Пакеты SSL c завернутым ТОРом отличаются от чистых пакетов,
Если надо чтобы не отличались, то решение лежит в коробке, выдается при первом запуске или достается в любое время из настроек. Называются obfs4 и meek-azure. Последний не могут заблокировать даже китайские DPI, а уж про наш местный роспилнадзор вообще промолчим
Молодец что почитал. Это и есть пункт
а) обфусцировать трафик (это вообще не сложно так как готовые решения существуют)
Теперь попробуй осилить б).