|
|
|
............
Стаж: 9 лет 6 месяцев Сообщений: 6
|
............ ·
22-Авг-17 22:24
(8 лет 3 месяца назад)
ValdikSS
А когда висит загрузка несколько секунд, но потом всё равно страница открывается — это что происходит, в чём проблема? Используется только -p
|
|
|
|
videolamer
Стаж: 16 лет 7 месяцев Сообщений: 497
|
videolamer ·
23-Авг-17 11:03
(спустя 12 часов, ред. 23-Авг-17 11:03)
Живу не в России и есть блокировка от местного провайдера, хотел проверить по какому методу он блокирует, запустил программу blockcheck-0.0.9.5-windows вот такой результат получается:
скрытый текст
BlockCheck v0.0.9.5
Для получения корректных результатов используйте DNS-сервер провайдера и отключите средства обхода блокировок.
Проверка работоспособности IPv6: IPv6 недоступен.
IP: 185.69.186.xxx, провайдер:
[O] Тестируем IPv4 DNS
Через системный DNS: []
Через Google DNS: ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.146.95', '195.8.215.136', '195.82.146.214', '5.178.68.100']
Через Google API: ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.146.95', '195.8.215.136', '195.82.146.214', '5.178.68.100']
Несуществующий DNS не вернул адресов (это не ошибка)
[?] Ошибка получения адреса через системный DNS
[O] Тестируем HTTP (по настоящим IP-адресам сайтов)
Открываем http://pbooru.com/index.php?page=post&s=view&id=303026
[✓] Сайт открывается
Открываем http://furry.booru.org/index.php?page=post&s=view&id=111173
[✓] Сайт открывается
Открываем http://furry.booru.org/
[✓] Сайт открывается
Открываем http://a.putinhuylo.com/
[✓] Сайт открывается
Открываем https://rutr.life/forum/index.php
[✓] Сайт открывается
Открываем http://pbooru.com/
[✓] Сайт открывается
[O] Тестируем HTTPS
Открываем https://rutr.life/forum/index.php
[✓] Сайт открывается
Открываем https://e621.net/
[✓] Сайт открывается
Открываем https://lolibooru.moe/
[✓] Сайт открывается
Открываем https://www.dailymotion.com/
[✓] Сайт открывается
[!] Результат:
[⚠] Не удалось определить способ блокировки IPv4 DNS.
Верните настройки DNS провайдера, если вы используете сторонний DNS-сервер. Если вы используете DNS провайдера, возможно, ответы DNS модифицирует вышестоящий провайдер.
Вам следует использовать шифрованный канал до DNS-серверов, например, через VPN, Tor, HTTPS/Socks прокси или DNSCrypt.
[☺] Ваш провайдер не блокирует сайты.
Только сайты которые проверяет по списку blockcheck у нас и так в открытом доступе. Подскажите как проверить по какому методу провайдер блокирует сайты, можно ли самостоятельно внести в список проверки blockcheck сайты, которые блокируются нашим провайдером?
По поводу GoodbyeDPI - запускаю его без всяких ключей, затем запускаю VPN, некоторые подключаются поверх GoodbyeDPI и работают, некоторые нет. Но факт, что определённые VPN, будучи вообще неработоспособны, начинают работать.. Было бы не плохо если проект GoodbyeDPI развивался в сторону OpenWRT. Можно было бы запустить на ротуре нерабочий VPN через GoodbyeDPI.
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
23-Авг-17 20:09
(спустя 9 часов, ред. 23-Авг-17 20:09)
videolamer
На странице Blockcheck написано: утилита для определения типа блокировок сайтов из единого реестра запрещенной информации на стороне провайдеров Российской Федерации. Какое из слов вам непонятно?
В первом сообщении темы написано
Цитата:
Похожие утилиты
zapret от kx77 (для Linux).
Неужели так сложно просто читать текст?
............ писал(а):
73714495ValdikSS
А когда висит загрузка несколько секунд, но потом всё равно страница открывается — это что происходит, в чём проблема? Используется только -p
Предоставьте дампы трафика в формате pcap, в момент, когда такое происходит. Снять их можно, например, программой Wireshark.
мартофский_кот писал(а):
73709650спасибо за заботу и труды !
хотелось бы,будем ждать нижеизложенное
"Скоро будет эффективная программа и для обхода блокировок по IP, которая будет проксировать только исходящий трафик, а входящий будет напрямую приходить с запрашиваемого сайта. Подождите немного." (с)
https://reqrypt.org/reqrypt.html
|
|
|
|
videolamer
Стаж: 16 лет 7 месяцев Сообщений: 497
|
videolamer ·
24-Авг-17 11:08
(спустя 14 часов, ред. 24-Авг-17 11:08)
ValdikSS писал(а):
73718567videolamer
Какое из слов вам непонятно?
По этому я и спросил, есть ли возможность поменять на свои, чтоб понять как провайдер поступает с блокировкой.
ValdikSS писал(а):
В первом сообщении темы написано
Похожие утилиты
zapret от kx77 (для Linux).
Неужели так сложно просто читать текст?
Ничего сложного. Я читал ту тему, там больше уклон в сторону гуру. А я обычный юзер. Думал может есть простое решение поднять GoodbyDPI на openWRT на уровне юзера, а не профи. Извините за доставленные неудобства.
|
|
|
|
Pinokio2150
Стаж: 16 лет 9 месяцев Сообщений: 15
|
Pinokio2150 ·
25-Авг-17 19:16
(спустя 1 день 8 часов)
ValdikSS
О, прокси починили. Наконец-то. Но на мгтс все равно не работает. https не открывает, ошибка по таймауту.
Стоит только включить что-то отличное от пассивого режима. Почему так? Входящий трафик тоже фильтруют?
И днскрипт ставил в пару, все равно нифига.
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
26-Авг-17 09:07
(спустя 13 часов)
Pinokio2150
Возможно, нужно увеличить TTL в программе. Напишите об этом issue.
|
|
|
|
CheSmotrish
Стаж: 17 лет 5 месяцев Сообщений: 16
|
CheSmotrish ·
27-Авг-17 11:31
(спустя 1 день 2 часа)
С недавнего времени перестала работать утилита Reqrypt. Настройки не менял, было все по дефолту. Только добавил парочку туннелей. В логах следующее:
Цитата:
unable to tunnel packet (no suitable tunnel is open); the packet will be sent via the normal route: Bad file descriptor: ��������� ���������� ������� �����/������.
Раньше помогала переустановка, сейчас даже она не спасает. Провайдер закрыл лазейку?
(Билайн Москва).
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
27-Авг-17 22:06
(спустя 10 часов)
CheSmotrish
Пожалуйста, не пишите об этом здесь! В теме обсуждается GoodbyeDPI, не понимаю, почему людей тянет задавать не относящиеся к теме вопросы, учитывая, что я к ReQrypt не имею почти никакого отношения.
|
|
|
|
Pinokio2150
Стаж: 16 лет 9 месяцев Сообщений: 15
|
Pinokio2150 ·
28-Авг-17 00:04
(спустя 1 час 58 мин.)
ValdikSS
Потому что вы единственный русскоязычный, кто понимает, знает специфику и может дать верный ответ. А на хабре не все зареганы.
Подсказка с ttl помогла, перестроил сеть и все заработало.
Прощу прощения за оффтоп, но последний вопрос не по теме. reqrypt основан на вин диверт и вообще все запросы ОС заворачивает на свой прокси сервер? И без возможности настроить? Он туда даже Р2Р заворачивает походу.
У меня много всего мощно грузящего и постоянно соединенного с инетом, проксисервер иногда отвергает, проги пишут ошибки, если вырубить все, оставить 1 браузер, все ок.
Возможно ли как-то настроить адрес при обращении к которому reqrypt будет включать перенаправление или экзешник конкретной проги указать?
|
|
|
|
Dicrock
Стаж: 13 лет 7 месяцев Сообщений: 1208
|
Dicrock ·
28-Авг-17 02:35
(спустя 2 часа 30 мин.)
Pinokio2150, есть такая вещь, как "личные сообщения"
|
|
|
|
CheSmotrish
Стаж: 17 лет 5 месяцев Сообщений: 16
|
CheSmotrish ·
28-Авг-17 08:39
(спустя 6 часов)
ValdikSS Спасибо вам за программу, все отлично.
Godbydpi не открывает сайты, заблокированные по IP. Он отлично справляется с сайтами из списка, но не со всеми, к сожалению.
Видимо придется старый добрый Frigate использовать.
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
28-Авг-17 12:00
(спустя 3 часа, ред. 28-Авг-17 12:00)
Вышла версия GoodbyeDPI 0.1.0, с исправлениями ошибок.
Эта версия должна работать с некоторыми провайдерами, с которыми раньше GoodbyeDPI не работал.
Если на вашем провайдере тесты DPI в Blockcheck показывали, что DPI можно обойти, но GoodbyeDPI не справлялся, попробуйте обновленную версию.
Pinokio2150 писал(а):
73741430ValdikSS
reqrypt основан на вин диверт и вообще все запросы ОС заворачивает на свой прокси сервер? И без возможности настроить? Он туда даже Р2Р заворачивает походу.
Он отправляет запросы на прокси-сервер только для портов 80 и 443, т.е. для HTTP и HTTPS-вебсайтов. Иногда люди используют порты 80 и 443 в торрент-клиентах и других программах, в этом случае часть торрент-трафика будет проксироваться через ReQrypt.
Pinokio2150 писал(а):
73741430Возможно ли как-то настроить адрес при обращении к которому reqrypt будет включать перенаправление или экзешник конкретной проги указать?
Создайте issue в репозитории программы, и напишите автору, почему это вам нужно. Чем понятней и подробней будет сообщение, тем больше вероятность, что автор прислушается и сделает эту функциональность.
CheSmotrish
Программа работает только с DPI. Некоторые провайдеры, которые используют DPI, также блокируют некоторые сайты по IP-адресу. С такими ничего особо не сделаешь.
|
|
|
|
CheSmotrish
Стаж: 17 лет 5 месяцев Сообщений: 16
|
CheSmotrish ·
28-Авг-17 12:17
(спустя 17 мин., ред. 28-Авг-17 12:17)
ValdikSS
Попробую новую версию, спасибо.
UPD
Ну в общем пока остаюсь на фригейте.
Странно почему перестал работать reqrypt(
|
|
|
|
dadydamirka
Стаж: 15 лет Сообщений: 49
|
dadydamirka ·
28-Авг-17 19:23
(спустя 7 часов)
ValdikSS
стояла версия 0.0.9 с параметром -1 -a все хорошо работало, поставил последнюю не открывался ни один сайт (даже те что не заблочены), пробовал все параметры, откатился обратно, видимо не для меня версия
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
28-Авг-17 21:28
(спустя 2 часа 4 мин.)
dadydamirka
Заведите баг в багтрекере WinDivert, напишите подробно о вашей системе, установленных антивирусах.
https://github.com/basil00/Divert/issues
Пока можете скопировать dll и sys-файлы из WinDivert 1.1.8 MinGW, должно работать.
|
|
|
|
Василий(С-пб)
Стаж: 17 лет 10 месяцев Сообщений: 593
|
Василий(С-пб) ·
29-Авг-17 05:13
(спустя 7 часов, ред. 29-Авг-17 05:13)
Провайдер Скайнет Спб. Поможет ли программа и с какими настройками? C -1 -a не работает оба http и https.
Вот результат проверки:
П.С. как копировать лог с Blockcheck? Правый клик и ctrl+c не работают.
|
|
|
|
CheSmotrish
Стаж: 17 лет 5 месяцев Сообщений: 16
|
CheSmotrish ·
29-Авг-17 11:03
(спустя 5 часов)
Reqrypt неожиданно заработал, возможно сервера лежали(.
Василий(С-пб)
Зависит от того какие сайты открываете, возможно сайт заблокирован по IP, тогда необходимо использовать Reqrypt
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
29-Авг-17 11:05
(спустя 1 мин., ред. 29-Авг-17 11:05)
Василий(С-пб)
Приложите полный вывод, не скриншотом. Копирование работает. Нужно жать ctrl+цэ, а не ctrl+эс. Вам нужно сменить DNS.
|
|
|
|
syrenium
Стаж: 10 лет 8 месяцев Сообщений: 17
|
syrenium ·
02-Сен-17 16:27
(спустя 4 дня)
ValdikSS
Работаю со штатным брандмауэром Windows 10 по "белому" списку. То есть, запретил все соединения и вручную добавляю необходимые.
При включенной GoodbyeDPI перестают загружаться страницы. Восстанавливаю значения брандмауэра по умолчанию - все в порядке.
Простое добавление файла goodbyedpi.exe (создание разрешающего правила для него) проблему не решает.
Какие правила нужно создать для нормальной работы GoodbyeDPI?
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
02-Сен-17 16:34
(спустя 6 мин.)
syrenium
Не знаю. Вам придется выяснить это самостоятельно. Пакеты, проходящие через GoodbyeDPI, скорее всего теряют метку интерфейса. Если у вас фильтр настроен на конкретный интерфейс, а не диапазоны адресов, то, может, проблема в этом.
|
|
|
|
syrenium
Стаж: 10 лет 8 месяцев Сообщений: 17
|
syrenium ·
02-Сен-17 16:41
(спустя 7 мин.)
ValdikSS
А какие порты и адреса использует GoodbyeDPI?
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
04-Сен-17 17:32
(спустя 2 дня)
syrenium
Никаких. Он использует драйвер WinDivert, который копирует пакеты из окружения ядра в окружение пользователя, и передает их программе. Если пакет не нужно отбрасывать, он передается обратно драйверу, а тот его заново вставляет в сетевой фильтр.
|
|
|
|
Hobbix
Стаж: 15 лет 1 месяц Сообщений: 12
|
Hobbix ·
05-Сен-17 14:44
(спустя 21 час)
Заранее прошу прощения, но темы по ReQrypt я тут не нашел, поэтому спрошу здесь.
Мой провайдер блокирует судя по всему по IP. Заблокированные сайты успешно открываются, если я запускаю ReQrypt вот с такими настройками (см. скриншот):
Все настройки по умолчанию за исключением того, что мне пришлось поставить опцию "Tunnel Everything", иначе ничего не работало.
Проблема заключается в том, что почему-то rutr.life не открывается по https. По http заблокированный рутрекер открывается без проблем через ReQrypt. Судя по моим тестам не открываются любые заблокированные сайты по https. Не заблокированные сайты по https открываются успешно (при включенном ReQrypt).
Кто-нибудь знает как это можно починить в ReQrypt?
|
|
|
|
kraier
Стаж: 17 лет 1 месяц Сообщений: 48
|
kraier ·
05-Сен-17 22:41
(спустя 7 часов)
ValdikSS тысяча благодарностей за этот способ обхода.
Версия GoodbyeDPI 0.0.8 , провайдер акадо-урал, отлично всё работает, спасибо.
|
|
|
|
Dеmоn
Стаж: 17 лет 3 месяца Сообщений: 36
|
Dеmоn ·
06-Сен-17 18:32
(спустя 19 часов)
То чувство когда 1 программист поимел много миллиардную систему DPI целой страны. Вот они современные техномаги.
Я конечно понимаю, что анализ трафика теперь будет усиливаться. Но ведь даже анализ 1 дополнительного символа в каждом пакете кратно увеличит затраты на DPI оборудование.
Взять Ростелеком. У него периодически рутрекер становится на некоторое время доступен без средств обхода, замечали? Причина? Параллельный DPI который не справляется с нагрузкой и не успевает вовремя подменить пакет. Приходят пакеты от рутрекера устанавливается защищённое соединение и всё. Пока сессия не разорвётся блокировки нет.
Кстати бывает достаточно включить эту программу на первые секунды сеанса с сайтом. Устанавливается соединение и дальше можно отключать прогу. Сеанс не слетает если не оставлять окно надолго без новых запросов.
Очень важно всячески распространять данную программу. Реализация в виде плагина к браузеру и в виде службы очень бы помогли в этом.
Включил и забыл. А DPI оборудование пусть потеет анализируя все запросы даже на не заблокированные сайты.
Слава хацкерам.
|
|
|
|
Harry Palmer
Стаж: 17 лет 7 месяцев Сообщений: 4017
|
Harry Palmer ·
08-Сен-17 09:10
(спустя 1 день 14 часов)
Версия 0.1.1 запускается и через некоторое время закрывается. Скриншот прилагаю. Предыдущая 0.0.7 работала без проблем с настройками по-умолчанию. Система - Win 7, провайдер Ростелеком-Поволжье.
|
|
|
|
ValdikSS
Стаж: 18 лет Сообщений: 534
|
ValdikSS ·
08-Сен-17 10:48
(спустя 1 час 38 мин.)
Harry Palmer
Вероятно, вы запускаете файл не той архитектуры.
|
|
|
|
dadydamirka
Стаж: 15 лет Сообщений: 49
|
dadydamirka ·
08-Сен-17 10:55
(спустя 7 мин., ред. 08-Сен-17 10:55)
Версия 0.1.1 у меня заработала, в отличие от 0.1.0, все открывается кроме сайта оперы (может и еще какие-то не открываются)
upd: нужны https сайты, тогда открываются, но и многие http тоже открываются
|
|
|
|
Harry Palmer
Стаж: 17 лет 7 месяцев Сообщений: 4017
|
Harry Palmer ·
08-Сен-17 11:23
(спустя 27 мин.)
ValdikSS писал(а):
73801301Вероятно, вы запускаете файл не той архитектуры.
Не та архитектура вообще не запускается. Всё правильно я запускаю.
|
|
|
|
Computer expert
Стаж: 14 лет 9 месяцев Сообщений: 108
|
Computer expert ·
08-Сен-17 12:55
(спустя 1 час 32 мин.)
Harry Palmer писал(а):
73800981Версия 0.1.1 запускается и через некоторое время закрывается. Скриншот прилагаю. Предыдущая 0.0.7 работала без проблем с настройками по-умолчанию. Система - Win 7, провайдер Ростелеком-Поволжье.
У меня тот же пров, всё работает.
Остановил службу, заменил файлы предыдущей v0.1.0 на 3 новых файла v0.1.1
А батники и .ini у меня самые первые из v0.0.7. Новые с v0.0.9 как-то не пошли, поэтому не меняю, хотя надо бы проверить.
|
|
|
|
