Хохма вот в чём: большинство современных протоколов ориентированы на статическую сигнатуру («если первый байт — 0×50, а второй — 0×4B, то делай то‑то, а иначе не делай»). В то же время ничто не запрещает использовать динамическую сигнатуру (утрированный пример: «если взять первый байт пакета, к нему приплюсовать 15-й байт пакета, и сделать XOR с 118-м байтом пакета, вычесть байт секретного ключа сервера — и в результате получился байт, у которого первая цифа равна текущему часу, а вторая — текущему дню недели, то это попытка установления VPN‑соединения по нашему секретному протоколу, и на неё надо ответить, а иначе не надо»).
Желаю ТПСУ удачи понять, что это сигнатура.
https://habr.com/ru/articles/1006048/comments/#comment_29619152