Обход с помощью TLS1.3 (Cloudflare Draft Extension)

Страницы:  1
Ответить  ОБХОД БЛОКИРОВОК » ОБХОД БЛОКИРОВОК » Обход блокировок на мобильных устройствах
 

Falcon.mk2

Стаж: 17 лет 4 месяца

Сообщений: 54

Falcon.mk2 · 23-Окт-18 11:19 (6 лет 4 месяца назад)

Существует метод обхода используя расширение Mozilla TRR и TLS1.3 ESNI (Encrypted Server Name Indication for TLS 1.3).
С этого месяца работает для сайтов использующих Cloudflare. Проверял на одном заблокированном сайте, работает на мобилках МТС и некоторых московских провайдерах, не работает на стационарном РосТелекоме (aka Домолинк). Однако для этого требуется поддержка сайтом TLS1.3 и чернового варианта стандарта, а также использования Firefox Nightly версии не менее 64.0
Подробно описано в блоге Cloudflare тут - https://blog.cloudflare.com/esni/ и вообще за последний месяц
скрытый текст
[Профиль]  [ЛС] 

SamoilSr

Стаж: 15 лет 5 месяцев

Сообщений: 498

SamoilSr · 23-Окт-18 19:16 (спустя 7 часов, ред. 23-Окт-18 19:16)

Я так и не понял. В TLS 1.3 возможен перехват SNI (Server Name Indication) ? По одним данным возможен, по другим нет.
А нативно это не работет, только с расширением?
Цитата:
для этого требуется поддержка сайтом TLS1.3 и чернового варианта стандарта, а также использования Firefox Nightly версии не менее 64.0
все очень сырое еще
[Профиль]  [ЛС] 

Falcon.mk2

Стаж: 17 лет 4 месяца

Сообщений: 54

Falcon.mk2 · 26-Окт-18 00:46 (спустя 2 дня 5 часов)

Это уже работает сейчас в Cloudflare на серверной части. На клиентской части, да пока только в "сырой" версии Firefox
[Профиль]  [ЛС] 

SamoilSr

Стаж: 15 лет 5 месяцев

Сообщений: 498

SamoilSr · 25-Ноя-18 17:31 (спустя 30 дней)

Если я понял верно, недостаточно поддержки только лишь TLS 1.3. Еще нужна поддержка такой примочки как Encrypted SNI. Рутрекер будет этим заниматься или не будет, ввиду того, что существует много других методов?
[Профиль]  [ЛС] 

ValdikSS

Стаж: 17 лет 3 месяца

Сообщений: 526

ValdikSS · 04-Дек-18 22:18 (спустя 9 дней)

Открйтой серверной реализации ESNI на текущий момент нет, как я понимаю. Есть только у Cloudflare, своя.
[Профиль]  [ЛС] 

SamoilSr

Стаж: 15 лет 5 месяцев

Сообщений: 498

SamoilSr · 07-Дек-18 16:37 (спустя 2 дня 18 часов, ред. 07-Дек-18 16:37)

Установил ночную сборку Firefox 65 и попробовал зайти на зеркало .nl, которое должно размещаться на Cloudflare. Зайти не получилось. Сообщение: Invalid host.
Хотя нет. Вроде заработало теперь.
[Профиль]  [ЛС] 

Balling

Top Bonus 03* 1TB

Стаж: 11 лет 4 месяца

Сообщений: 334

Balling · 23-Сен-19 14:21 (спустя 9 месяцев, ред. 23-Сен-19 14:21)

ValdikSS писал(а):
76439695Открйтой серверной реализации ESNI на текущий момент нет, как я понимаю. Есть только у Cloudflare, своя.
О вы и здесь есть))) Но по-моему на рутрекер не работает eSNI, у них только DNS от cloudflare.
P.S. Ой вы правы https://rutracker.nl открывается на firefox, круто.
[Профиль]  [ЛС] 

brusok2009

Стаж: 15 лет 4 месяца

Сообщений: 101

brusok2009 · 28-Сен-19 02:34 (спустя 4 дня, ред. 24-Окт-19 20:33)

Google Chrome 78.0.3904.70 (Официальная сборка) Все работает без плагинов всяких =)
[Профиль]  [ЛС] 

Алекс Бывалый

Старожил

Стаж: 15 лет 5 месяцев

Сообщений: 630

Алекс Бывалый · 16-Окт-19 18:03 (спустя 18 дней)

То есть, конкретно - какая версия FF нужна для открытия https://rutracker.nl без всяких выкрутасов?
[Профиль]  [ЛС] 

Thanatos_DNDZ

Стаж: 15 лет

Сообщений: 178

Thanatos_DNDZ · 20-Ноя-19 13:13 (спустя 1 месяц 3 дня, ред. 20-Ноя-19 13:13)

about:config в Firefox
Подтвердить, что пользователь принимает на себя весь риск
Изменит значение параметра network.trr.mode на:
0 — отключить TRR
1 — автоматический выбор
2 — включить DoH по умолчанию
Изменить параметр network.trr.uri выбрав DNS-сервер
Cloudflare DNS: mozilla.cloudflare-dns.com/dns-query
Google DNS: dns.google.com/experimental
Изменить параметр network.trr.bootstrapAddress на:
Если выбран Cloudflare DNS: 1.1.1.1
Если выбран Google DNS: 8.8.8.8
Изменит значение параметра network.security.esni.enabled на true
Проверить правильность настройки с помощью сервиса Cloudflare
[Профиль]  [ЛС] 

SamoilSr

Стаж: 15 лет 5 месяцев

Сообщений: 498

SamoilSr · 20-Ноя-19 15:28 (спустя 2 часа 15 мин.)

DNS от Сloudflare изначально установлен по умолчанию. Сначала все было хорошо, но некоторое время назад загрузка страниц стала сильно тормозить. Иногда открыть страницу и вовсе было невозможно. Причем речь не о Рутрекере, а обо всем Интернете. Сначала думал на провайдера, тем более у него последнее время болшие проблемы. Но потом запустил Chromium, и Интернет залетал как прежде. Оказалось, дело было именно в DNS от Сloudflare. Не знаю в чем была проблема, может уже давно починили, но я перешел на DNS от Google и пока использую их.
[Профиль]  [ЛС] 

Balling

Top Bonus 03* 1TB

Стаж: 11 лет 4 месяца

Сообщений: 334

Balling · 15-Фев-20 06:23 (спустя 2 месяца 24 дня)

Господа. А что же вы rutracker.nl c Cloudflare ip убрали?? eSNI больше нет, ну как же так(( https://habr.com/ru/post/468603/#comment_21276626
[Профиль]  [ЛС] 

brusok2009

Стаж: 15 лет 4 месяца

Сообщений: 101

brusok2009 · 17-Фев-20 23:14 (спустя 2 дня 16 часов, ред. 19-Янв-21 06:59)

Похоже придется использовать, как и раньше, OpenVPN
[Профиль]  [ЛС] 
 
Ответить Главная » ОБХОД БЛОКИРОВОК » ОБХОД БЛОКИРОВОК » Обход блокировок на мобильных устройствах
Loading...
Error