|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
26-Дек-21 11:38
(3 года 9 месяцев назад, ред. 26-Дек-21 11:38)
posandd писал(а):
82503059провайдер блокирует по IP адресу (подменяет HTTPS сертификат)
Если для конкретного ресурса, типа Рутрекера - есть решение Мой.Рутрекер. Хотя сервис давно не работает, но есть инструкция по самостоятельной настройке, это просто. При этом блокировка по доменному имени не работает (поскольку домен собственный), блокировка по IP тоже не должна работать, поскольку обращение происходит к IP Cloudflare. Но надо проверять в случае подмены сертификата.
По VPN - здесь предлагали Surfshark VPN, при оплате за два года вперед получается недорого. Удобные клиентские программы, можно направлять в VPN не весь трафик, а определенных приложений, например только браузера. В последнее время они ещё стали предлагать расширение услуг, покупку пакета (помимо VPN еще "умный DNS", антивирус, информирование о сборе информации), но можно отказаться, оплатить только нужное. Я купил, уже год работает, в последнее время только для анонсеров Рутрекера использовал, вчера ещё знакомому дал аккаунт (ему нужно шарить билайновский тариф на ноутбук, для удаленной учебы детей, а Билайн не дает. VPN позволяет срыть расшаривание доступа).
|
|
|
|
elnago
Стаж: 14 лет 7 месяцев Сообщений: 509
|
elnago ·
26-Дек-21 12:04
(спустя 25 мин.)
flonao писал(а):
82494065
denishemp писал(а):
82492528Перестала работать на Ростелеком.
тоже ночью перестало работать на РТ. Заработало с -4 --set-ttl 4
Подтверждаю про РТ. Пробовал ReQrypt, открывает не все сайты. GoodbyeDPI заработал с этими настройками
|
|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
26-Дек-21 12:30
(спустя 26 мин.)
А вчерашнее обновление GoodbyeDPI v0.1.7 не помогает?
На Нонейме тема по GoodbyeDPI тоже обновилась, на главной странице сейчас.
|
|
|
|
Burn in
Стаж: 13 лет 8 месяцев Сообщений: 7709
|
Burn in ·
26-Дек-21 13:00
(спустя 30 мин., ред. 26-Дек-21 13:00)
elnago писал(а):
82504869
flonao писал(а):
82494065
denishemp писал(а):
82492528Перестала работать на Ростелеком.
тоже ночью перестало работать на РТ. Заработало с -4 --set-ttl 4
Подтверждаю про РТ. Пробовал ReQrypt, открывает не все сайты. GoodbyeDPI заработал с этими настройками
А где это прописывать?
Ruroni_spb писал(а):
82505001А вчерашнее обновление GoodbyeDPI v0.1.7 не помогает?
Мне нет. РТ
|
|
|
|
Ruroni_spb
Стаж: 16 лет 11 месяцев Сообщений: 4602
|
Ruroni_spb ·
26-Дек-21 14:09
(спустя 1 час 8 мин.)
Burn in писал(а):
82505138А где это прописывать?
В первом посте написано "Usage: goodbyedpi.exe [OPTION...]"
Можно в командной строке запуск программы, можно в ярлыке программы дописать, или .cmd файл использовать. Если для запуска используется готовый .cmd файл - отредактировать его.
|
|
|
|
debiloid79
Стаж: 15 лет 9 месяцев Сообщений: 479
|
debiloid79 ·
26-Дек-21 17:08
(спустя 2 часа 58 мин.)
Обновление Launcher for GoodbyeDPI до v4.5
Информирование об обновлениях в телеграм @topersoft
Изменения v4.5:
• Новая версия GoodbyeDPI 0.1.7
• Добавление новой настройки в Launcher for GoodbyeDPI
• Небольшое исправление в программе
Ссылка
|
|
|
|
ValdikSS
Стаж: 17 лет 10 месяцев Сообщений: 534
|
ValdikSS ·
26-Дек-21 23:42
(спустя 6 часов, ред. 26-Дек-21 23:42)
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.1.8
GoodbyeDPI v0.1.8
New censorship circumvention method:
- Fake Packet with wrong SEQ/ACK numbers (--wrong-seq)
New features:
- --blacklist option now also applies to TLS (HTTPS websites)
- Automatic TTL value picker for set-ttl Fake Packet mode (--auto-ttl) ← very convenient
- New modern mode sets (more stable, more compatible, faster): -5 (now default) with native reversed fragmentation and fake packet auto-ttl, and -6 with wrong-seq instead of auto-ttl.
Other changes:
- Fake Packet mode (--set-ttl, --wrong-chksum, --wrong-seq) now applies each method to each packet separately, and doesn't combine all methods for a single packet.
|
|
|
|
Dicrock
Стаж: 13 лет 5 месяцев Сообщений: 1186
|
Dicrock ·
27-Дек-21 00:04
(спустя 21 мин., ред. 27-Дек-21 00:04)
Что-то практически год безрелизья  а тут за последние пару дней уже второй билд выходит. ValdikSS, что-то серьёзное случилось (случится), раз данные функции понадобилось добавлять в GDPI ?
|
|
|
|
general_alias
Стаж: 16 лет 4 месяца Сообщений: 90
|
general_alias ·
27-Дек-21 12:36
(спустя 12 часов)
GoodbyeDPI v0.1.8 чёт тоже не помогает как и 0.1.7 с лаунчером 4.5
Вчера 26 декабря в 11 по мск в оренбурге ростелеком вышел на новый уровень чебурнета. За один день сразу умерли Тор и GoodbyeDPI спасавшая меня все эти годы с первого релиза, сижу на лисе с впн и тор исключительно через мост пока ещё работает хз на долго ли. Но самое обидное, что с сентября 2020 года у меня EVE online работала со скрипом ТОЛЬКО через GoodbyeDPI, сейчас же с EVE online всё совсем печально лаунчер заверяет меня, что у меня нет интернета, и он таки зараза прав... инета нет... есть чертов чебурнет...
|
|
|
|
ValdikSS
Стаж: 17 лет 10 месяцев Сообщений: 534
|
ValdikSS ·
27-Дек-21 13:39
(спустя 1 час 3 мин.)
general_alias
Можете предоставить ваш интернет-канал для тестирования? Напишите мне на почту/ jabber iam@valdikss.org.ru, я подготовлю и вышлю вам образ виртуальной машины для запуска в VirtualBox.
|
|
|
|
Mag1k
Стаж: 16 лет 1 месяц Сообщений: 634
|
Mag1k ·
27-Дек-21 22:03
(спустя 8 часов, ред. 27-Дек-21 22:03)
В самаре с 9 деакабря творится черти-что. Отваливаются часть сайтов, причем те, которые не заблокированы. включая те которые на сервисе UKOZ. У домру самара есть ipv6. У меня на роутере с openwrt ipv6 активировано и в личном кабинете тоже. И вот началось веселье. Проблему частично решил отключением ipv6. Но всёравно иногда вылазят глюки. Даже на том же яндексе. Стартовая страничка грузится, а вот на какой-нибудь сервис если попытаться перейти то затык и с однокласскниками тоже самое. Чуть не забыл, раньше был конфиг из service_install_russia_blacklist_dnsredir. Теперь юзаю лаунчер, глючит меньше, но это не точно. Завтра на голой винде еще попробую, если глюк сохранится, тогда проще канал для тестирования предоставить.
|
|
|
|
none6060
Стаж: 15 лет 7 месяцев Сообщений: 15
|
none6060 ·
27-Дек-21 22:59
(спустя 56 мин.)
ValdikSS
Пожалуйста, разъясните, если не сложно вот это нововведение:
Цитата:
Fake Packet mode (--set-ttl, --wrong-chksum, --wrong-seq) now applies each method to each packet separately, and doesn't combine all methods for a single packet.
Если включены все три опции set-ttl,wrong-chksum и wrong-seq, то как они будут применяться к одному(последовательности) пакету? Стратегия выбирается рандомно, последовательно, или тут мажоритарная логика?
|
|
|
|
ValdikSS
Стаж: 17 лет 10 месяцев Сообщений: 534
|
ValdikSS ·
27-Дек-21 23:21
(спустя 22 мин.)
none6060
Отправится сначала поддельный пакет с заданным TTL, затем еще один с неправильной чексуммой, затем последний, с неправильным seq/ack, только потом будет отправлен настоящий пакет.
До этого нововведения отправлялся один поддельный пакет, одновременно со всеми опциями (с заданным ttl, неправильной чексуммой).
|
|
|
|
none6060
Стаж: 15 лет 7 месяцев Сообщений: 15
|
none6060 ·
29-Дек-21 07:27
(спустя 1 день 8 часов)
ValdikSS
Спасибо за разъяснения. Опция --reverse-frag помогла в доступе к госуслугам.
|
|
|
|
ValdikSS
Стаж: 17 лет 10 месяцев Сообщений: 534
|
ValdikSS ·
30-Дек-21 04:28
(спустя 21 час, ред. 30-Дек-21 04:28)
GoodbyeDPI v0.2.0
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.2.0
Цитата:
New features:
- Better Auto TTL adjusting algorithm which honors short distance: auto-ttl is now a range, not a fixed decrement value
- Fake Packet TTL now has upper limit in Auto TTL mode, to fix destinations with slightly bigger TTL increased from standard values
- New `--min-ttl` option which prevents Fake TTL Packet in `--set-ttl` mode from being sent if TTL distance is lower than the defined value
- New `--allow-no-sni` option. Useful to process the packet with `--blacklist` option, when SNI can't be detected for any reason
- Max Payload Size limit option (--max-payload-size) to reduce large download/upload CPU consumption
This release also has small bug fixes.
`-5` and `-6` modes now use `--max-payload-size=1200` by default.
Программа успешно обходит блокировки на всех провайдерах, на которых мне удалось её проверить.
Быстрый старт: просто запустите 1_russia_blacklist_dnsredir.cmd
|
|
|
|
vp1117
Стаж: 15 лет 7 месяцев Сообщений: 196
|
vp1117 ·
30-Дек-21 18:12
(спустя 13 часов, ред. 30-Дек-21 18:12)
Хорошая программа - заменила мне Zen Mate для посещения сайтов.
По наивности, подумал, что и проблему с отсутствием входящих соединение в utorrent поможет побороть, но ...нет.
Если что: домашний интернет от Билайн, Москва.
|
|
|
|
none6060
Стаж: 15 лет 7 месяцев Сообщений: 15
|
none6060 ·
31-Дек-21 15:17
(спустя 21 час, ред. 31-Дек-21 15:17)
Обновил gdp c 0.1.8 до 0.2.1, выдаётся ошибка, фильтр не стартует.
скрытый текст
GoodbyeDPI v0.2.1: Passive DPI blocker and Active DPI circumvention utility
https://github.com/ValdikSS/GoodbyeDPI
Block passive: 1
Fragment HTTP: 0
Fragment persistent HTTP: 2
Fragment HTTPS: 0
Native fragmentation (splitting): 1
Fragments sending in reverse: 1
hoSt: 0
Host no space: 0
Additional space: 0
Mix Host: 0
HTTP AllPorts: 0
HTTP Persistent Nowait: 1
DNS redirect: 0
DNSv6 redirect: 0
Allow missing SNI: 0
Fake requests, TTL: fixed (fixed: 5, auto: 0-0-0, min distance: 0)
Fake requests, wrong checksum: 1
Fake requests, wrong SEQ/ACK: 1
Max payload size: 0
ERROR: Native fragmentation is enabled but fragment sizes are not set.
Fragmentation has no effect.
Строка запуска: -p --wrong-chksum --wrong-seq --set-ttl 5 --reverse-frag
Удаление опции --reverse-frag помогает, но она нужна для работы госуслуг и сбер.
Я так подозреваю, раньше какой то параметр задавался дефолтно, а теперь требуется явное указание.
upd: нужно добавление опции -e 40
|
|
|
|
Burn in
Стаж: 13 лет 8 месяцев Сообщений: 7709
|
Burn in ·
31-Дек-21 17:10
(спустя 1 час 52 мин.)
Спасибо, у меня работает и v0.2.0 и 0.2.1. Единственная замеченная странность, категорически не открывается флибуста на домене is. На др. домене открывается.
|
|
|
|
none6060
Стаж: 15 лет 7 месяцев Сообщений: 15
|
none6060 ·
31-Дек-21 19:47
(спустя 2 часа 36 мин.)
Ещё добавлю загадок:
в другом месте долгое время работал gdb 0.1.6 с параметром -p --wrong-chksum --set-ttl 5, сегодня успел обновить его до 0.2.1 - и снова сюрприз: из замеченного перестал нормально открываться youtube - запросы GET https://rr1---sn-gvnuxaxjvh-bvwz.googlevideo.com/videoplayback?expire=..., по которому отдаётся поток, не выполняются по таймауту.
Стал проверять на остальных версиях - 0.1.7, 0.1.8, 0.2.0 - с версией 0.1.7 все нормально (как с 0.1.6), а все последующие приводят к ошибке обработки запроса. Видимо, не стоит обновлять там, где и так всё было ок 
|
|
|
|
TrueTrue
Стаж: 17 лет 11 месяцев Сообщений: 33
|
TrueTrue ·
31-Дек-21 23:52
(спустя 4 часа, ред. 31-Дек-21 23:52)
Использовал GoodbyeDPI.0.1.5rc3..Launcher-2.0
Не работал портал Госуслуг, приходилось отключать. За-то работал такой сайт как Lostfilm.tv.
Сегодня что-то произошло, Lostfilm перестал работать.
Установил Версию 2.0 Заработал Lostfilm.tv и Госуслуги.
Rutracker без плагина, по прежнему не работает.
РТ
|
|
|
|
Dicrock
Стаж: 13 лет 5 месяцев Сообщений: 1186
|
Dicrock ·
01-Янв-22 06:20
(спустя 6 часов)
У меня вопрос к тем у кого проблемы с госуслугами, сбером и ютубом. Вы блеклист для GDPI используете ?
|
|
|
|
TrueTrue
Стаж: 17 лет 11 месяцев Сообщений: 33
|
TrueTrue ·
01-Янв-22 15:38
(спустя 9 часов)
Dicrock писал(а):
82531058У меня вопрос к тем у кого проблемы с госуслугами, сбером и ютубом. Вы блеклист для GDPI используете ?
Не могу сказать точно. Настройки были по умолчанию. Запустил как сервис и всё время подгружал при старте Windows.
|
|
|
|
ValdikSS
Стаж: 17 лет 10 месяцев Сообщений: 534
|
ValdikSS ·
01-Янв-22 18:35
(спустя 2 часа 56 мин.)
В v0.1.8 изменилась логика отправки поддельных пакетов: теперь вместо одного пакета с одновременно неправильной чексуммой и низким TTL у вас уходит два пакета: один с неправильной чексуммой, другой с (недостаточно) низким TTL.
Используйте рекомендованный скрипт запуска. Надеюсь, я не зря большое количество времени уделил подбору настроек по умолчанию.
|
|
|
|
IliaL
Стаж: 17 лет 5 месяцев Сообщений: 93
|
IliaL ·
06-Янв-22 18:20
(спустя 4 дня)
При соединении с rutr.life произошла ошибка. SSL получило запись, длина которой превышает максимально допустимую. GoodbyeDPI.0.2.1 Launcher-4.5. Остальные сайты работают нормально.
|
|
|
|
debiloid79
Стаж: 15 лет 9 месяцев Сообщений: 479
|
debiloid79 ·
07-Янв-22 00:12
(спустя 5 часов)
ValdikSS
Скажите пожалуйста, параметр --max-payload [value] какой имеет дефолт value и максимальное значение value?
|
|
|
|
waldis2
Стаж: 18 лет 3 месяца Сообщений: 2326
|
waldis2 ·
07-Янв-22 12:47
(спустя 12 часов)
Спасиб за обнову!
алиэкспресс начал работать 
Потери скорости не наблюдается на не сильно мощном компе.
|
|
|
|
Mag1k
Стаж: 16 лет 1 месяц Сообщений: 634
|
Mag1k ·
09-Янв-22 08:19
(спустя 1 день 19 часов)
IliaL
Лаунчер не предназначен под 2.1. Там вам какой-то параметр мешает. И к нему нет доступа из лаунчера.
|
|
|
|
general_alias
Стаж: 16 лет 4 месяца Сообщений: 90
|
general_alias ·
13-Янв-22 09:11
(спустя 4 дня)
снова провайдер ростелеком, эти уроды перестали блочить мосты тора, тор подключается через мост, но далее всеь трафик тора блочится, видимо эти гады научились определять трафик относящийся к тору. Мне с ростелекома человечек намекнул, что скоро будут блочить все публичные DNS и якобы уже были успешные испытания в прошлом году, я честно говоря не заметил, чтобы гуглоднс блочили возможно дело было ночью. Теперь понятно почему у меня ева перестала работать с 2_any_country.cmd... зато идеально стала работать 2_any_country_dnsredir.cmd
И всё чаще стала вылазить проблемма с https сайтами PR_CONNECT_RESET_ERROR, некоторые вообще не работают, другие через раз открываются, rutracker упорно лез только в http версию, https вариант открылся только с 5 раза.
upd нашёл новости про днс, всё верно была пробная блокировка днс в прошлом году. Страшно представить, что будет когда они заблочат все крупные днс типа гугловых... это сколько же фишинговых сбербанков то появится... кошмар. Я уже сталкивался с подобным когда самодельной антеной поймал халявный вайфай, так там был днс мошенников который открывал поддельные сайты банков и всяких киви кошелей. Кто-то не шарящий скорее всего даже не обратил бы внимания на эти днс и использовал те, что ему дала точка доступа.
|
|
|
|
debiloid79
Стаж: 15 лет 9 месяцев Сообщений: 479
|
debiloid79 ·
13-Янв-22 15:48
(спустя 6 часов, ред. 13-Янв-22 15:48)
Обновление Launcher for GoodbyeDPI до v5.1
Информирование об обновлениях в телеграм @topersoft
Изменения v5.1:
• Добавлены 2 шаблона
• 1-2-3-4-8 шаблоны устаревшие, 5-6-7 шаблоны новейшие улучшенные
• Исправления интерфейса программы
Изменения v5.0:
• Обновление пакета GoodbyeDPI 0.2.1 от ValdikSS
• В лаунчер добавлены новые параметры GoodbyeDPI 0.2.1
• Правки в интерфейсе программы в соответствии с GBDPI 0.2.1
• Переработка концепции быстрых шаблонов (быстрых установок)
• 1-2-3-4 шаблоны устаревшие, 5-6 шаблоны новейшие улучшенные
• Добавлен параметр для показа обновлений blacklist в меню «Настройки»
• Добавлена индикация работы GBDPI в главном окне программы
• Исправлена передача параметров службе при ее установке
• Исправление ошибок предыдущей версии
• Исправлено получение прокси адресов
• Общие доработки и улучшения
Ссылка
|
|
|
|
general_alias
Стаж: 16 лет 4 месяца Сообщений: 90
|
general_alias ·
13-Янв-22 17:27
(спустя 1 час 39 мин.)
upd по тору, тор заработал после отключения мостов в обычном режиме как из коробки. ключи проги не менял всё по стоку.
|
|
|
|
