Обход замедления youtube в России #200
Replies: 216 comments 1133 replies
-
|
Всё работает, спасибо! |
Beta Was this translation helpful? Give feedback.
-
|
И как это делать? Я чет нифига не понимаю |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо за труды, @bol-van |
Beta Was this translation helpful? Give feedback.
-
сомневаюсь я. Да обход вроде уже понятен для TLS 1.3. Надо просто TCP пакет с Hello разбить на два. Автор же вверху написал А с самсунгом там посложнее. |
Beta Was this translation helpful? Give feedback.
-
Подскажите какие файлы надо оставить ) я новичок, только знакомлюсь и изучаю. Не пинайте пожалуйста ) |
Beta Was this translation helpful? Give feedback.
-
На удивление, да. Если что провайдер Ростелеком. На другом может и не заработает |
Beta Was this translation helpful? Give feedback.
-
Подскажите какую версию брать? на 4pda две модели.Охото меньше манипуляций. |
Beta Was this translation helpful? Give feedback.
-
@RomanKozyrev, есть на руках обе версии. Особой разницы нет. Ломается одним и тем же скриптом. Правда, v1 почему-то перестал работать на OpenWRT через пару месяцев (тупо отвалились с концами интернеты, перепрошивка не помогла), пришлось возвращать его на сток и вешать как проводной WiFi-репитер, а с v2 проделать обратную операцию и поставить роутером. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо тебе, милый человек! |
Beta Was this translation helpful? Give feedback.
-
|
О, как раз такой то вариант мне и нужен. Попробую завтра раскатать на виртуалку между двумя вланами. |
Beta Was this translation helpful? Give feedback.
-
|
объясните тупому куда это накатывать |
Beta Was this translation helpful? Give feedback.
-
какое у вас устройство? |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van , спасибо за ваш труд, поставил zapret (пока на отдельный роутер, находящийся за домашним основным), ютуб работает отлично. |
Beta Was this translation helpful? Give feedback.
-
Вы подключались к нему для настройки по ssh или по ip до изменения конфигов или после тоже? Потому что после того как "удалил все интерфейсы и девайсы из нетворка, создал один интерфейс с типом bridge, поместил в него eth0 eth1 (wan и lan), удалил коробочные настройки фаера про зоны/nat, и всё завелось" приконнектиться не получится. |
Beta Was this translation helpful? Give feedback.
-
|
Большое спасибо! По-моему просто идеально: Единственное, раз уж пошли танцы с бубном из-за скорости, то хотелось бы заодно решить проблему с загрузкой мини-изображений профилей. Почему-то какие-то загружает, а какие-то нет. Точнее в разделе "Подписки" со списком каналов вроде отображаются, в самих каналах тоже, но в целом на превьюшках почему-то нет... В файл zapret-hosts-user.txt добавил ytimg.com (подглядел в GoodbyeDPI) - не помогает. Глянул в YouTube где находятся аватарки. Выходит так: в самих каналах, если открыть, они на https://yt3.googleusercontent.com и открываются без проблем отдельно по прямой ссылке в т.ч, а мини-аватарки на превьюшках по идее на https://yt3.ggpht.com. Вот с этим проблемы. Попробовал тоже добавить в список, всё равно нет. Причём некоторые даже прогруженные (т.е отображаются на YouTube) мини-аватарки не открываются по прямой ссылке, выдаёт ERR_CONNECTION_RESET (по VPN всё норм). Есть идеи? |
Beta Was this translation helpful? Give feedback.
-
|
На следующий день перестали работать конфиги с tpws на ютубе. В файле /opt/zapret/ipset/zapret-hosts-user.txt: |
Beta Was this translation helpful? Give feedback.
-
|
И добавьте сюда ещё домен с миниатюрами yt3.ggpht.com :) |
Beta Was this translation helpful? Give feedback.
-
Интересно, спасибо! У меня заработало только после добавления yt3.ggpht.com напрямую |
Beta Was this translation helpful? Give feedback.
-
|
Приложение на телеке LG Заработало только после того как я добавил в статические маршруты |
Beta Was this translation helpful? Give feedback.
-
Можете поделиться командами/скриптом? В приложении на телефоне и телевизоре не грузит. |
Beta Was this translation helpful? Give feedback.
-
|
debian 11 завершается мгновенно с 0 |
Beta Was this translation helpful? Give feedback.
-
|
19785127 |
Beta Was this translation helpful? Give feedback.
-
|
может и я косякнул, сейчас так: zapret-hosts-user.txt Цель завести на AndroidTV, поэтому поверх всего этого поставил squid PS |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van в итоге поборол замедление с настройками которые в первом посте! несмотря на то что проверочный curl мгновенно возвращает 0 |
Beta Was this translation helpful? Give feedback.
-
у меня мало опыта пока в обходе dpi, но на моих тестах политика |
Beta Was this translation helpful? Give feedback.
-
у меня тоже самое, работает только на QUIC |
Beta Was this translation helpful? Give feedback.
-
|
У меня даже ру сайты многие грузятся с зависанием, да даже Яндекс задумчиво грузится. (При отличной скорости интернета и том что устройство произволительное и раньше норм грузилось.) Видимо уже надо ко всему прикручивать запрет... |
Beta Was this translation helpful? Give feedback.
-
|
Накинул запрет на основной роутер, все домашние заметили, что вообще все сайты стали работать быстро |
Beta Was this translation helpful? Give feedback.
-
|
Поднял nfqws на роутере Asus с прошивкой Merlin, тест скорости youtube на рутере проходит мгновенно и доступ к запрещенке есть, НО при этом с других устройств (windows/android) доступа нет и youtube тормозит Посмотрел с помощью Куда копать? в чем может быть причина? |
Beta Was this translation helpful? Give feedback.
-
И на meta.com не могу попасть без tor (владелец vr шлема от них). И да все это крутится на роутере и доступно всем устройствам в доме. |
Beta Was this translation helpful? Give feedback.
-
@vldsr Может, подскажете где этот модуль взять? На моей asuswrt 3004.388.8_2 такого нет Перерыл весь интернет уже)) Только на аналогичные вопросы наткнулся пока: В репозитории Entware таких модулей нет... в репе https://downloads.openwrt.org/releases/23.05.4/targets/armsr/armv7/kmods/5.15.162-1-b6fa2002ee7aad946166a76ce2e129c3/ |
Beta Was this translation helpful? Give feedback.
-
|
Откуда он у меня уже не помню, я еще когда то давно с ним игрался... У меня Если нужно могу скинуть модуль, у меня вот такое ядро: |
Beta Was this translation helpful? Give feedback.
-
|
А где посмотреть дебаг? |
Beta Was this translation helpful? Give feedback.
-
В |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
шо, а почему до этого их не было и все работало? |
Beta Was this translation helpful? Give feedback.
-
сорян, ща |
Beta Was this translation helpful? Give feedback.
-
|
Так хотя бы ссылку на отчёт надо прикладывать. Непонятно, о каком конкретно файле речь и о какой платформе. |
Beta Was this translation helpful? Give feedback.
-
|
я периодически обновляю upx. бинарики пакуются последним |
Beta Was this translation helpful? Give feedback.
-
А зачем ты пакуешь бинарники upx'ом? Килобайты экономишь? Или для отмазки от virustotal? |
Beta Was this translation helpful? Give feedback.
-
|
У меня не работает, рутрекер и прочее работает, а ютуб не получается обойти. С 1 августа зарезали на магистральном канале который до провайдера идет. % Total % Received % Xferd Average Speed Time Time Time Current |
Beta Was this translation helpful? Give feedback.
-
|
Удалось решить? Такая же ситуация |
Beta Was this translation helpful? Give feedback.
-
попробуйте #200 (comment) |
Beta Was this translation helpful? Give feedback.
-
|
Возможно, вопрос покажется глупым, но подскажите, будет ли работать схема: LAN <---> роутер OpenWrt + nfqws <---> роутер <---> WAN |
Beta Was this translation helpful? Give feedback.
-
|
2 роутера ? да, но верхний роутер может ограничить набор работающих вариантов |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
Cкиньте вывод |
Beta Was this translation helpful? Give feedback.
-
|
Было похожее на keenetic extra 2. У него автоматом не грузились некоторые модули ядра. insmod /lib/modules/4.9-ndm-4/xt_multiport.ko Вместо 4.9-ndm-4, у вас скорее всего будет другая версия вашего ядра. Посмотреть загруженные модули Посмотреть все модули которые есть После проделанного, |
Beta Was this translation helpful? Give feedback.
-
|
PeterRunich подскажите пожалуйста Вам удалось обойти замедление на keenetic? Запустил модули ядра которые вы написали и проблема с iptables ушла, но после установки и запуска скрипта тормоза остались, я так понимаю еще нужно писать скрипт iptables? Не особо силен в этом ... |
Beta Was this translation helpful? Give feedback.
-
|
@smyagkiy Да удалось, дополнил ответ #208, можете попробовать. |
Beta Was this translation helpful? Give feedback.
-
|
кажется случайно подобрали рабочие для себя значения: |
Beta Was this translation helpful? Give feedback.
-
|
Ростелеком 12 регион, с таким конфигом заработал и на компе и на Smart TV Vidaa. До этого бился с выложенным ниже конфигом для Архангельска, с ним на компе ютуб работал, а на smart tv нет. Пробовал блокировать порт UDP 443 - безрезультатно. На этом конфиге работает и без блокировки UDP 443 порта. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо, работает в Ростовской области |
Beta Was this translation helpful? Give feedback.
-
Низкий поклон - все на Tizen заработало наконец-то и у меня :-) Возможно, поиграюсь немного с настройками, чтобы найти те, которые действительно являются game changer. |
Beta Was this translation helpful? Give feedback.
-
а я и не пытались... обновили коммент как смогли >.< |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van возможно стоит обратить внимание на Waujito/youtubeUnblock#59 (comment) для поддержки Android TV |
Beta Was this translation helpful? Give feedback.
-
|
Тестил рабочие способы при помощи blockcheck на OpenWRT 22. Ставил все в крайне ограниченном размере ROM, поэтому из бинарника только nfqws Все работает, спасибо. Я так понимаю, все, что не указано в hostlist файле, те пакеты nfqws не трогает? |
Beta Was this translation helpful? Give feedback.
-
|
если хостлист не пуст, то трогает только те домены, что в нем. и поддомены |
Beta Was this translation helpful? Give feedback.
-
То есть получается нет смысла указывать поддомены, достаточного второго уровня? |
Beta Was this translation helpful? Give feedback.
-
|
если надо применять обход к *.xxx.com, достаточно указать xxx.com |
Beta Was this translation helpful? Give feedback.
-
|
Что домены выше попадают, я про уровень зря спросил, иногда надо 3 уровня и выше открыть. Спасибо. |
Beta Was this translation helpful? Give feedback.
-
вот это это бы вообще в readme.txt неплохо бы для ясности, люди тут приводят списки с именами и 2 и 3 уровня, ищут "волшебные" адреса, в случае ipset это может и оптимизация, но в случае hotlist - можно с запасом. |
Beta Was this translation helpful? Give feedback.
-
|
а в режиме quic по настоящему у кого-нибудь заработало? выбор то всего из 2х вариков. fake или ipfrag2 оба с тытрубом не работают. а именно само видео по h3\udp тупо перестаёт работать - переключается в tcp http-1.1 т.е. даже не h2 и именно видеофрагменты. какаято мелочь по h3 таки грузится без winws по h3 лагает на выбор или в броузере отрубать quic либо не вырубать но тогда тоже самое делает winws. по факту только за счёт tcp и возвращается скорость. |
Beta Was this translation helpful? Give feedback.
-
|
мистика вчера весь день не работал h3 на тытрубе а сегодня вновь заработал и с winws \zapret-winws\winws.exe" --wf-l3=ipv4 --wf-tcp=80,443,22222,22224,25735,25500 --dpi-desync=fake,disorder2 --dpi-desync-ttl=9 --dpi-desync-fooling=datanoack --wf-udp=443 толи полностью сам по себе толи после экспериментов в браузере с user-agent. говорят - сменить его тоже помогает- но это неточно суть шас по h3 и буфер не пустеет. но такое впечатление что по tcp всёравно быстрей... |
Beta Was this translation helpful? Give feedback.
-
|
ттл из стратегии удп стоит убрать |
Beta Was this translation helpful? Give feedback.
-
хром старый тоже работает другое дело спустя полдня h3 осталось вживых а вот фрагменты по нему теперь однозначно в 5-10 раз дольше по времени грузятся чем по h1.1. но при этом всёравно хватает .... покачто т.е. будто снова gbd а не winws .............. очистка основного инстанса от udp и запуск второго только fake для udp ничего не меняют в плане спида т.е. на лету чегото чебурнетят проверил - совсем без winws по h3 точно также как и с ним |
Beta Was this translation helpful? Give feedback.
-
|
TPWS_OPT="--split-pos=2" |
Beta Was this translation helpful? Give feedback.
-
|
без этого получается пустые опции ? с пустыми он ничего не делает. голый прокси |
Beta Was this translation helpful? Give feedback.
-
|
Какой то новый прикол от Ростелеком, постоянная смена ip адреса. У меня настроен в модеме определенный проброс портов. И там же в модеме у меня отображается мой внешний ip адрес. Я его использую (ну использовал до недавнего времеми) для подключения к самому себе по этому адресу и определенному порту. Теперь не могу мой вшенний ip адрес меняется примерно раз в минуту, об этом же и говорит сервис 2ip. Соедение интернета при этом не рвется. Как это реализовано на физическом уровне, я не знаю. |
Beta Was this translation helpful? Give feedback.
-
|
2024-10-08 19:50:00.108976 b'188.19.37.116' ok Вот мой логер моих внешних ip, очередной вариант замедления? |
Beta Was this translation helpful? Give feedback.
-
|
либо это какой-то способ дисциплинировать обходящих, либо не знаю... надеюсь не первое)) |
Beta Was this translation helpful? Give feedback.
-
|
не знаю, у меня ещё скрипт с компа шлет на почту мой внешний ip, дак он теперь постоянно спамит. Я там писал раз в минуту, дак это как посмотреть, если нет сетевой активности, то молчит, а если что происходит - меняет его каждую минуту. |
Beta Was this translation helpful? Give feedback.
-
|
Москва, провайдер М9КОМ на котором сидит полтора человека видимо, пробовал различные встроенные стратегии в последней win версии запрета, пробовал кастомную стратегию создать, до этого пробовал кучу разных конфигов гудбайдипиай, в итоге никогда ютуб не работал. Кажется, счастья мне не видать. безрезультатно. |
Beta Was this translation helpful? Give feedback.
-
|
Каким образом можно прогнать проверку нескольких доменов одной командой? Указывать их через запятую? |
Beta Was this translation helpful? Give feedback.
-
|
Кто-то может подсказать, почему не работает Youtube при асинхронном маршруте? То есть запрос к Youtube идет через zapret, а ответ минуя zapret. |
Beta Was this translation helpful? Give feedback.
-
|
по идее если у вас |
Beta Was this translation helpful? Give feedback.
-
Нет, |
Beta Was this translation helpful? Give feedback.
-
|
Подскажите пожалуйста, команда Но в броузере (пользуюсь Brave и Chrome) у меня крутится значок постоянной загрузки (могу только картинки превью смотреть), происходит ошибка при обращении к подобным сайтам. Как так получается и как можно это исправить? zapret установлен на неттоп с openWrt 23.05.4, хожу с ПК через прокси IP_неттопа:3128 |
Beta Was this translation helpful? Give feedback.
-
|
проверьте QUIС |
Beta Was this translation helpful? Give feedback.
-
Как протестировать quick если версия curl на роутере не поддерживает https1.3? |
Beta Was this translation helpful? Give feedback.
-
|
на curl.se можно найти статические бинарики |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
|
Спасибо всем за помощь. Заработало наконец-то. Программа замечательна, огромное спасибо автору. |
Beta Was this translation helpful? Give feedback.
-
|
Привет, походу опять мутки мутят. NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-ttl=0 --dpi-desync-ttl6=0 --dpi-desync-fooling=md5sig,badseq --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin" |
Beta Was this translation helpful? Give feedback.
-
DESYNC_MARK=0x40000000 CHOOSE TPWS DAEMON OPTIONS. run "tpws/tpws --help" for option listTPWS_OPT="--split-pos=1 --oob" p.s: тут Вы увидите новые строки связанные с дискорд, делал их в тестовом режиме по способу отсюда: Если они не нужны или вы используете способ с quick port, то удалите эти строки или закоментируйте |
Beta Was this translation helpful? Give feedback.
-
домены связанные с инстой вписал в файлик "zapret-hosts-user.txt" |
Beta Was this translation helpful? Give feedback.
-
|
можете написать, пожалуйста домены инсты, которые писали? |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
|
Благодарю. |
Beta Was this translation helpful? Give feedback.
-
|
Видимо сделали плавающее колво выборок clienthello, Давайте ссать в анализатор --dpi-desync-repeats=20!!! |
Beta Was this translation helpful? Give feedback.
-
Вам с роутера папка целиком нужна? Если под Windows думаю придется модифицировать строку... Сильно не вникал, потому как проще на роутере поднять или домашнем сервере, чем на каждом устройстве колдовать... |
Beta Was this translation helpful? Give feedback.
-
Ну если у вас OpenWrt, то там ничего сложного нет... Разворачиваете zapret, меняете в конфиге параметры и добавляете файлы в hostlist... |
Beta Was this translation helpful? Give feedback.
-
MODE=custom DESYNC_MARK=0x40000000 у меня не работает дискорд и ютуб. в custom вбит конфиг под дискорд (остальное все закомментировал,крутится три демона) с запущенным дополнительно под виндой запрет или гудбайдпи позволяет обойти блок дискорда и ютуба (они без обхода Udp 50000+). с badseq та же фигня. не пашет. ща попробую что-то из блокчека прописать. мне странно, почему не работает на роутере и пашет под виндой одно и то же. в блокчеке находятся довольно простые стратегии, по которым доступен r-----.googlevideo.com, ток ничего не работает. пару часов в день трачу на это, а толку нет. одно расстройство. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо сударь за действенный метод. ТТК сибирь.Одна правка вылечила больного. |
Beta Was this translation helpful? Give feedback.
-
|
У меня badseq работает, но иногда задержка перед воспроизведением секунд 10-20 бывает. Приходится ждать, лучшего решения на данный момент нет. (Если что - Урал, РТК) |
Beta Was this translation helpful? Give feedback.
-
|
Возможна ли одновременная проварка нескольких доменов? |
Beta Was this translation helpful? Give feedback.
-
|
DESYNC_MARK=0x40000000 NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=20 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin" Как указать эти аргументы в командной строке? |
Beta Was this translation helpful? Give feedback.
-
|
В папке opt/zapret/ есть файл config в нем и меняете, . Читайте внимательно quic install в репозитории там все написано. |
Beta Was this translation helpful? Give feedback.
-
у меня pfsence мне надо в строку |
Beta Was this translation helpful? Give feedback.
-
|
Тогда не подскажу... Загуглите, у меня все это дело на OpenWrt крутится... |
Beta Was this translation helpful? Give feedback.
-
|
Уважаемые программисты, которые тут сидят и шарят больше остальных. Я только что увидел такую вещь, как BROWSER LOL. (https://browser.lol/) |
Beta Was this translation helpful? Give feedback.
-
|
По сути это что-то типо прокси получается. Т.е. информация к вам приходит через посредника в лице удаленного сервера, который находится где-то за границей. Запрос к сайту идет там, где нет никаких блокировок, так что к теме обхода блокировок это никак не относится |
Beta Was this translation helpful? Give feedback.
-
|
Тут любое предложение ценное. Я вот сегодня с таким столкнулся, все стратегии перепробовал, все грузится мгновенно, но в firefox видео не стартует. Попробовал другой браузер - а там все нормально, хз в чем дело ) В firefox я все включал и выключал, даже переставил его. |
Beta Was this translation helpful? Give feedback.
-
|
Тоже на firefox не работает, и именно сегодня |
Beta Was this translation helpful? Give feedback.
-
|
--dpi-desync-repeats=20 лиса робит норм(роутер) |
Beta Was this translation helpful? Give feedback.
-
DoH в браузере отключен? |
Beta Was this translation helpful? Give feedback.
-
|
Добрый вечер. На Северо-Западе Ростелеком смог победит кто-то? |
Beta Was this translation helpful? Give feedback.
-
А у Вас какой провайдер? |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
не сработало к сожалению, ну я её и днем пробовал :( |
Beta Was this translation helpful? Give feedback.
-
есть в папке? |
Beta Was this translation helpful? Give feedback.
-
Всё заработало, даже на Тизен ОС на телеке, нужно было всего лишь сам запрет свежий поставить, спасибо большое |
Beta Was this translation helpful? Give feedback.
-
|
Всем привет, кто-то пробовал или может знает — на практике это все работает на macOS? |
Beta Was this translation helpful? Give feedback.
-
|
И там и там Android 12 версии,стандартные приложения,нефига не пашут,загружается только автарка моего аккаунта и пипец( |
Beta Was this translation helpful? Give feedback.
-
|
А у телека ось какая?мой host файл .У меня на приставке кастом и yt vanced/ а smart tube не работает, пробуйте разные варианты для андройда
|
Beta Was this translation helpful? Give feedback.
-
Роман, спасибо, я не обновлял его, как поставил ещё летом, так он и остался, на своём компе тоже, обновил запрет и всё заработало, спасибо за наводку. |
Beta Was this translation helpful? Give feedback.
-
работает... Ростелеком |
Beta Was this translation helpful? Give feedback.
-
Я тоже так подкалывался, когда друзьям только конфиг обновлял. Удачи вам! В шапку бы такой кейс. |
Beta Was this translation helpful? Give feedback.
-
|
Билайн (Краснодар) есть оптимальное решение? На компе и телефоне ютуб работает с огромной задержкой. Хотя на компе получше работает |
Beta Was this translation helpful? Give feedback.
-
Билайн 37 регион (+Loveit МСК), работает без тормозов и практически без лагов на старте, на компах и iOS, ipadOS, смарт-тв не использую: NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=20 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin" |
Beta Was this translation helpful? Give feedback.
-
|
Работает! |
Beta Was this translation helpful? Give feedback.
-
|
NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=20 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin" Заработало на мгтс тоже. |
Beta Was this translation helpful? Give feedback.
-
|
Все дело в параметре "--dpi-desync-repeats=20". WS_OPT_DESYNC="--hostlist=/opt/zapret/ipset/youtube.txt --dpi-desync=fake,split2 --dpi-desync-fooling=md5sig,badseq --dpi-desync-repeats=20 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin" |
Beta Was this translation helpful? Give feedback.
-
|
тоже ночью обрубило везде ютуб, провайдер Зеленая Точка 26-й регион
zapret-hosts-user.txt |
Beta Was this translation helpful? Give feedback.
-
|
Билайн (Краснодар) заработал данный метод. До этого на телеке LG даже не работал ютуб. Сейчас всё отлично. Спасибо! |
Beta Was this translation helpful? Give feedback.
-
|
Не работает, прогружает только первые 20 секунд видео (РТК Благовещенск) |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо, работает! |
Beta Was this translation helpful? Give feedback.
-
|
Заработало наконец Config: Спасибо пользователю fasimas88 за хостлист zapret-hosts-user.txt: |
Beta Was this translation helpful? Give feedback.
and others
-
РКН замедляет некоторые домены youtube как на https, так и на quic.
Проверка на youtube android app показывает замедление или блокировку следующих доменов (включая поддомены, если таковые есть) :
blockcheck прогонять бесполезно. он не предназначен для детектирования замедления сайтов, а обращение напрямую к домену 2 уровня googlevideo.com не предусмотрено сайтом
Для обхода https с tls 1.3 работает split2 (split-pos 1 или 2, выше - не работает. 2 = по умолчанию) или любая более сложная магия : split, disorder2, disorder, fake, tlsrec, oob.
Для обхода quic работает fake на провайдерах, где quic полностью не заблокирован.
С tls 1.2 ситуация сложнее, поскольку ТСПУ сечет домен из ответа сервера, который в tls 1.3 зашифрован, а в 1.2 - нет.
Для обмана требуется или применять фейки (только nfqws, предпочительно), или сплитать ответ сервера (--wssize 1:6 для nfqws, --mss 88 для tpws). Второй вариант существенно хуже, поскольку сам по себе режет скорость и может что-то поломать, в добавок не фильтруется через hostlist.
Типичная стратегия обмана TLS 1.2 - --dpi-desync=fake,split2 или fake,disorder2. Естественно, нужны ограничители типа ttl, fooling. Если вы впишите без них, вы только сломаете все подключения.
tls 1.2 - это характерная проблема не слишком новых теликов. На компе работает, на телике нет. Проверяйте стратегию обхода на TLS 1.2 !
На некоторых провайдерах могут блокироваться дополнительные домены youtube, из-за чего могут не подгружаться превьюшки или что-то еще.
Недавно РКН стал блокировать некоторые GGC сервера особенным образом. Фейки не работают с любыми SNI, кроме гугловских.
Вместе с fake можно применять оцпию : --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
Это поможет разблокировать и заблокированные сайты, и youtube.
Типичная настройка /opt/zapret/config для обхода только замедления youtube 👍
в режиме tpws требуется отключить quic в броузере или заблокировать порт udp:443 на выход в инет на шлюзе средствами iptables/nftables/openwrt (аналог опции -q GoodbyeDPI)
Это не примеры готовых конфигов. Не надо их копи-пастить в /opt/zapret/config. Это список переменных, которые там нужно поправить. Либо указание какие пункты выбирать в инсталяторе.
В файл /opt/zapret/ipset/zapret-hosts-user.txt следует внести означенные выше домены, после чего перезапустить zapret.
Или сделать это до прогона инсталятора
Если вам нужно сочетать обход блокировок и замедления youtube, то убедитесь, что домен googlevideo.com проходит по вашему фильтру ipset или hostlist. Практически все методы обхода блокировки будут достаточны и для обхода youtube.
Если у вас используются фейки (fake, split, disorder) и ограничитель TTL, то вероятно будет необходимо дописать еще один ограничитель : --dpi-desync-fooling=md5sig. Поскольку сервера google cache часто находятся очень близко к провайдеру, ваш TTL может их сломать. Если TTL не используется, ничего дописывать не надо.
Для кинетиков : zapret частенько используют на кинетиках, хотя автор официально не поддерживают их стоковую прошивку. Там есть целый ряд "нюансов", скажем так. И один из этих нюансов изложен тут : https://ntc.party/t/zapret-whats-new/61/71
Для windows :
В броузерах доступна кнопка F12. Вкладка сеть. Добавить поле "протокол". h3/http3 - означает QUIC. Все остальное означает tls over tcp (https). Если броузер тупит и слабо качает, смотрим какой протокол он использует.
Если вдруг это quic, и обход quic не срабатывает, то попробуйте отключить quic в броузере
Если не срабатывает обход https, попробуйте поиграть со стратегией. Попробуйте
--dpi-desync=disorder2для nfqws и--split-pos=2 --disorderдля tpws.Поступает информация, что обход quic может не срабатывать на некоторых устройствах или приложениях. ТСПУ может по-разному реагировать на пакеты quic от разных библиотек.
Если не хотите закрывать quic для всех устройств, можно зафиксировать ip и закрыть порт udp:443 только для них.
Проверка обхода через curl :
На windows замените /dev/null на nul
Первый вариант для https с той максимальной версией TLS, которую поддерживает ваш curl (на openwrt curl с mbed tls не поддерживает tls 1.3 !)
Второй вариант понижает версию до tls 1.2, если криптолиба от curl поддерживает этот параметр (openssl поддерживает).
Beta Was this translation helpful? Give feedback.
All reactions