Как nDPI различает приложения, использующие один и тот же протокол?

Question

Я использую nDPI, инспектор глубоких пакетов с открытым исходным кодом, nDPI обычно работает с обнаружением на основе протокола, но мой вопрос: если у нас есть два приложения, и оба используют один и тот же протокол, как получается, что nDPI различает пакеты данных, поступающие от этих приложений (которые имеют один и тот же протокол? ) быть различного применения?