si no puedes ver las cabeceras http y las peticiones dns, es porque seguramente este tunelizando el trafico.

si fuera fácil el tema de la desencriptacion, ¿no crees que ya alguien habría publicado un programilla para hacerlo?

si esta usando un algoritmo normalito, olvídate del tema