Разбор пакетов Google QUIC (GQUIC), пришедших на нестандартные порты UDP

Question

У меня есть файл PCAP с несколькими пакетами Google QUIC (GQUIC). Однако все эти пакеты прибыли на UDP-порты 56285 и 56046 . Тем не менее, и wirehark , и nDPI смогли правильно разобрать эти пакеты.

Насколько я понимаю, только пакеты UDP, поступающие на порт 80 или 443 , могут считаться пакетами QUIC/GQUIC.

Мой вопрос: как wirehark и nDPI узнали, что эти полезные нагрузки UDP были пакетами GQUIC?