Может и так, но много читал что ВКФ успешно обходят, и у самого на впске хоть и не висит связка openvpn+obfusproxy потому что не смог все это завести и настроить и просто запустил openvpn, но при необходимости думаю что настрою это все и вторая прога как раз и должна маскировать трафик. И вот вообще думал что DPI так и обходят. Но пока за это все даже не хочется и думать, не внедрят это все слишком быстро и будет много времени чтобы подготовиться.
Твой openvpn первым обрежут, если запустят DPI по всей стране. Openvpn использует ssh тунель который всем известен, притом порт 1194 можно спокойно обрезать (его основной порт), а 443й c помощью DPI спокойно отсекает впн траффик.
Обфускация работает только если не политика опережающего запроса или не дай бог - белых списков. В этих случаях на нее срать, так как она не поможет. (В Китае используется первый вариант - опережающий запрос)