キーはzlibでdeflateでも掛ければ多少軽くなるかも。
贅沢を言えば検索キーはUDPで送ってしまった方がいいけど。
でもやっぱりデータ転送を近場からってのが一番優先な気もする。
同じスループットでも15HOP送るのと5HOP送るのではネットワーク全体の負荷は1/3で
かつ、比較的すいている末端のネットワークを有効活用出来るわけだし。

ともあれ、プロトコルを偽装してパターンマッチで検出しにくくしても
特定のホストからのトラフィックを計って総量規制する方式に逆戻りするだけで
本質的な解決にはなってないと思いマス。