Provavelmente, o ISP utilizará alguma forma de inspeção de pacotes (profunda).
No caso mais simples, o ISP selecionará o tráfego de navegação de outro tráfego, observando as portas TCP de destino. Qualquer tráfego que vá para a porta de destino 80 e 443 será classificado como navegação, todo o tráfego restante será classificado como download. Pode até ser que o ISP esteja implantando proxies HTTP (S) transparentes e todo o tráfego de navegação seja roteado por meio deles.
Em uma configuração mais avançada, a inspeção de protocolo será usada: o equipamento do ISP monitorará todos os fluxos de tráfego e reconhecerá o tráfego HTTP (S) com base nos cabeçalhos HTTP. O faturamento é feito com base na classificação.