Классический форум-трекер
canvas not supported
Нас вместе: 4 102 065

⚡ Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу. GoodbyeDPI и ReQrypt + Blockcheck (ОБНОВЛЕНО 01 Ноября 2019)


Страницы:   Пред.  1, 2, 3 ... 62, 63, 64, 65, 66, 67  След. 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок
Автор Сообщение
Admin ®
NNM-CLUB
Стаж: 11 лет
Сообщений: 115
Ratio: 509,119
91.67%
ValdikSS 31 Окт 2019 писал(а): Перейти к сообщению
GoodbyeDPI v0.1.6
Новая функция: отправка фейковых HTTP/HTTPS-запросов (опции --set-ttl и --wrong-chksum). На удивление эффективный метод, работает с теми DPI, на которых GoodbyeDPI раньше не работал: ТТК, мобильный Теле2, новый суверенный DPI Ростелекома-Урал, Turk Telekom.
https://github.com/ValdikSS/GoodbyeDPI/releases

ValdikSS 31 Окт 2019 писал(а): Перейти к сообщению
Всё ещё ищу человека, который может предоставить канал МГТС для тестирования.


Провайдеры Российской Федерации, в большинстве своем, применяют системы глубокого анализа трафика (DPI, Deep Packet Inspection) для блокировки сайтов, внесенных в реестр запрещенных.

Не существует единого стандарта на DPI, есть большое количество реализации от разных поставщиков DPI-решений, отличающихся по типу подключения и типу работы.

Существует два распространенных типа подключения DPI: пассивный и активный.
Пассивный DPI — DPI, подключенный в провайдерскую сеть параллельно (не в разрез) либо через пассивный оптический сплиттер, либо с использованием зеркалирования исходящего от пользователей трафика. Такое подключение не замедляет скорость работы сети провайдера в случае недостаточной производительности DPI, из-за чего применяется у крупных провайдеров. DPI с таким типом подключения технически может только выявлять попытку запроса запрещенного контента, но не пресекать ее. Чтобы обойти это ограничение и заблокировать доступ на запрещенный сайт, DPI отправляет пользователю, запрашивающему заблокированный URL, специально сформированный HTTP-пакет с перенаправлением на страницу-заглушку провайдера, словно такой ответ прислал сам запрашиваемый ресурс (подделывается IP-адрес отправителя и TCP sequence). Из-за того, что DPI физически расположен ближе к пользователю, чем запрашиваемый сайт, подделанный ответ доходит до устройства пользователя быстрее, чем настоящий ответ от сайта.

Выявляем и блокируем пакеты пассивного DPI
Поддельные пакеты, формируемые DPI, легко обнаружить анализатором трафика, например, Wireshark.
Пробуем зайти на заблокированный сайт:



Мы видим, что сначала приходит пакет от DPI, с HTTP-перенаправлением кодом 302, а затем настоящий ответ от сайта. Ответ от сайта расценивается как ретрансмиссия и отбрасывается операционной системой. Браузер переходит по ссылке, указанной в ответе DPI, и мы видим страницу блокировки.

Рассмотрим пакет от DPI подробнее:

Код: выделить все
HTTP/1.1 302 Found
Connection: close
Location: http://warning.rt.ru/?id=17&st=0&dt=195.82.146.214&rs=http%3A%2F% .org%2F

В ответе DPI не устанавливается флаг «Don't Fragment», и в поле Identification указано 1. Серверы в интернете обычно устанавливают бит «Don't Fragment», и пакеты без этого бита встречаются нечасто. Мы можем использовать это в качестве отличительной особенности пакетов от DPI, вместе с тем фактом, что такие пакеты всегда содержат HTTP-перенаправление кодом 302, и написать правило iptables, блокирующее их:
Код: выделить все
# iptables -A FORWARD -p tcp --sport 80 -m u32 --u32 "0x4=0x10000 && 0x60=0x7761726e && 0x64=0x696e672e && 0x68=0x72742e72" -m comment --comment "Rostelecom HTTP" -j DROP

Что это такое? Модуль u32 iptables позволяет выполнять битовые операции и операции сравнения над 4-байтовыми данными в пакете. По смещению 0x4 хранится 2-байтное поле Indentification, сразу за ним идут 1-байтные поля Flags и Fragment Offset.
Начиная со смещения 0x60 расположен домен перенаправления (HTTP-заголовок Location).
Если Identification = 1, Flags = 0, Fragment Offset = 0, 0x60 = «warn», 0x64 = «ing.», 0x68 = «rt.ru», то отбрасываем пакет, и получаем настоящий ответ от сайта.

В случае с HTTPS-сайтами, DPI присылает TCP Reset-пакет, тоже с Identification = 1 и Flags = 0.
Активный DPI — DPI, подключенный в сеть провайдера привычным образом, как и любое другое сетевое устройство. Провайдер настраивает маршрутизацию так, чтобы DPI получал трафик от пользователей к заблокированным IP-адресам или доменам, а DPI уже принимает решение о пропуске или блокировке трафика. Активный DPI может проверять как исходящий, так и входящий трафик, однако, если провайдер применяет DPI только для блокирования сайтов из реестра, чаще всего его настраивают на проверку только исходящего трафика.

Системы DPI разработаны таким образом, чтобы обрабатывать трафик с максимально возможной скоростью, исследуя только самые популярные и игнорируя нетипичные запросы, даже если они полностью соответствуют стандарту.

Изучаем стандарт HTTP
Типичные HTTP-запросы в упрощенном виде выглядят следующим образом:
Код: выделить все
GET / HTTP/1.1
Host: habrahabr.ru
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/50.0
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

Запрос начинается с HTTP-метода, затем следует один пробел, после него указывается путь, затем еще один пробел, и заканчивается строка протоколом и переносом строки CRLF.
Заголовки начинаются с большой буквы, после двоеточия ставится символ пробела.

Давайте заглянем в последнюю версию стандарта HTTP/1.1 от 2014 года. Согласно RFC 7230, HTTP-заголовки не зависят от регистра символов, а после двоеточия может стоять произвольное количество пробелов (или не быть их вовсе).

Код: выделить все
Each header field consists of a case-insensitive field name followed
   by a colon (":"), optional leading whitespace, the field value, and
   optional trailing whitespace.

     header-field   = field-name ":" OWS field-value OWS

     field-name     = token
     field-value    = *( field-content / obs-fold )
     field-content  = field-vchar [ 1*( SP / HTAB ) field-vchar ]
     field-vchar    = VCHAR / obs-text

     obs-fold       = CRLF 1*( SP / HTAB )
                    ; obsolete line folding

OWS — опциональный один или несколько символов пробела или табуляции, SP — одинарный символ пробела, HTAB — табуляция, CRLF — перенос строки и возврат каретки (\r\n).

Это значит, что запрос ниже полностью соответствует стандарту, его должны принять многие веб-серверы, придерживающиеся стандарта:
Код: выделить все
GET / HTTP/1.1
hoSt:habrahabr.ru
user-agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/50.0
Accept-Encoding:           gzip, deflate, br
coNNecTion:  keep-alive      ‡здесь символ табуляции между двоеточием и значением

На деле же, многие веб-серверы не любят символ табуляции в качестве разделителя, хотя подавляющее большинство серверов нормально обрабатывает и отсутствие пробелов между двоеточием в заголовках, и множество пробелов.

Старый стандарт, RFC 2616, рекомендует снисходительно парсить запросы и ответы сломанных веб-северов и клиентов, и корректно обрабатывать произвольное количество пробелов в самой первой строке HTTP-запросов и ответов в тех местах, где требуется только один:
Clients SHOULD be tolerant in parsing the Status-Line and servers tolerant when parsing the Request-Line. In particular, they SHOULD accept any amount of SP or HT characters between fields, even though only a single SP is required.
Этой рекомендации придерживаются далеко не все веб-серверы. Из-за двух пробелов между методом и путем ломаются некоторые сайты.

Спускаемся на уровень TCP
Соединение TCP начинается с SYN-запроса и SYN/ACK-ответа. В запросе клиент, среди прочей информации, указывает размер TCP-окна (TCP Window Size) — количество байт, которые он готов принимать без подтверждения передачи. Сервер тоже указывает это значение. В интернете используется значение MTU 1500, что позволяет отправить до 1460 байтов данных в одном TCP-пакете.
Если сервер указывает размер TCP-окна менее 1460, клиент отправит в первом пакете данных столько, сколько указано в этом параметре.

Если сервер пришлет TCP Window Size = 2 в SYN/ACK-пакете (или мы его изменим на это значение на стороне клиента), то браузер отправит HTTP-запрос двумя пакетами:

Пакет 1:
Код: выделить все
GE
Пакет 2:
Код: выделить все
T / HTTP/1.1
Host: habrahabr.ru
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/50.0
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

Используем особенности HTTP и TCP для обхода активного DPI
Многие решения DPI ожидают заголовки только в стандартном виде.
Для блокировки сайтов по домену или URI, они ищут строку "Host: " в теле запроса. Стоит заменить заголовок «Host» на «hoSt» или убрать пробел после двоеточия, и перед вами открывается запрошенный сайт.
Не все DPI можно обмануть таким простым трюком. DPI некоторых провайдеров корректно анализируют HTTP-заголовки в соответствии со стандартом, но не умеют собирать TCP-поток из нескольких пакетов. Для таких DPI подойдет «фрагментирование» пакета, путем искусственного уменьшения TCP Window Size.

В настоящий момент, в РФ DPI устанавливают и у конечных провайдеров, и на каналах транзитного трафика. Бывают случаи, когда одним способом можно обойти DPI вашего провайдера, но вы видите заглушку транзитного провайдера. В таких случаях нужно комбинировать все доступные способы.

Программа для обхода DPI
Я написал программу для обхода DPI под Windows: GoodbyeDPI (скачать), Launcher for GoodbyeDPI (см. описание, параметры запуска).
Она умеет блокировать пакеты с перенаправлением от пассивного DPI, заменять Host на hoSt, удалять пробел между двоеточием и значением хоста в заголовке Host, «фрагментировать» HTTP и HTTPS-пакеты (устанавливать TCP Window Size), и добавлять дополнительный пробел между HTTP-методом и путем.
Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокировать.

По умолчанию активированы опции, нацеленные на максимальную совместимость с провайдерами, но не на скорость работы. Запустите программу следующим образом:
Код: выделить все
goodbyedpi.exe -1 -a

Если заблокированные сайты стали открываться, DPI вашего провайдера можно обойти.
Попробуйте запустить программу с параметром -2 и зайти на заблокированный HTTPS-сайт. Если все продолжает работать, попробуйте режим -3 и -4 (наиболее быстрый).
Некоторые провайдеры, например, Мегафон и Yota, не пропускают фрагментированные пакеты по HTTP, и сайты перестают открываться вообще. С такими провайдерами используйте опцию -3 -a

 !  Актуальную версию GoodbyeDPI можно скачать также и здесь:
ValdikSS 14.04.2019 в 12:11 писал(а):
ValdikSS писал(а): Перейти к сообщению
Цитата:
текст из окна Blockcheck почему-то не копируется.
Как его скопировать чтобы Вам прислать?
Нажмите Ctrl+C.

ValdikSS писал(а): Перейти к сообщению
Цитата:
Не хочет функционировать. Ругается на отсутствие цифровой подписи у драйвера WinDivert64.sys
Пробовал отключить проверку подписи. Но у меня это не срабатывает. Как быть?
Обновить ОС хотя бы до состояния 2015 года.
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2015/3033929

ValdikSS писал(а): Перейти к сообщению
Цитата:
Как читается blacklist при старте GoodbyeDPI, один раз, или в процессе работы периодически перечитывает его?
Один раз при старте.
ValdikSS 06.12.2017 писал(а): Перейти к сообщению
Выложил новую бета-версию 0.1.2rc1.
https://github.com/ValdikSS/GoodbyeDPI/releases

Новая возможность: изменение регистра для значения заголовка Host (test.com -> tEsT.cOm);
Новая возможность: находить и обрабатывать HTTP-трафик на порту, отличном от 80;
Новая возможность: добавление собственных портов TCP для обработки программой;
Новая экспериментальная возможность: перенаправление DNS-запросов на заданный IP-адрес и порт.

Добавление собственных портов TCP должно помочь в разблокировке торрент-анонсеров на нестандартом порту, а перенаправление DNS пригодится пользователям с провайдерами, которые подменяют DNS-ответы и перенаправляют сторонние DNS-серверы на свой, при использовании DNS-серверов на нестандартом порту (77.88.8.8:1253)

В общем, у кого блокируются анонсеры некоторых торрент-трекеров, попробуйте запустить программу следующей командой:
Код: выделить все
goodbyedpi.exe -1 -w --port 2710 --dns-addr 77.88.8.8 --dns-port 1253
ValdikSS 17 Дек 2017 писал(а): Перейти к сообщению
Вышел GoodbyeDPI v0.1.2
https://github.com/ValdikSS/GoodbyeDPI/releases

* Добавлена функция модификации заголовков HTTP только для доменов из списка (blacklist)
Теперь программа не будет добавлять проблем незаблокированным сайтам.
Blacklist-файл работает как файл зоны, т.е. модификация HTTP-заголовков применяется ко всем поддоменам внесенного в список домена.

* Скрипты для удобного запуска программы
Добавлены скрипты для обновления blacklist и запуска программы с самыми популярными параметрами.
1_russia_blacklist_dnsredir.cmd — запускает программу с опцией "-1" и включенными перенаправлением трафика DNS на нестандартный порт Яндекс.DNS, а также обрабатывает только домены из списка blacklist.txt. Удобный способ для провайдеров, модифицирующих ответы DNS и/или перенаправляющих DNS на свой.
1_russia_blacklist.cmd — то же самое, только без перенаправления трафика DNS. Для провайдеров, не вмешивающихся в DNS-ответы.
ValdikSS 20 Дек 2017 писал(а): Перейти к сообщению
GoodbyeDPI 0.1.3.
* Новый способ фрагментации длительных (persistent, keep-alive) HTTP-соединений. Опции -1 и -2 теперь используют его по умолчанию.
ValdikSS 20 Дек 2017 писал(а): Перейти к сообщению
В GoodbyeDPI 0.1.4 добавлена возможность запуска службой Windows.
Используйте скрипты service_install*.cmd и service_remove.cmd.
ValdikSS 16 Фев 2018 писал(а): Перейти к сообщению
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.1.5rc1
  • Новая функция: поддержка фильтрации IPv6
  • Новая функция: перенаправление IPv6 DNS (--dnsv6-addr и --dnsv6-port)
  • Новая функция: фильтрация дополнительных IP ID (--ip-id). Пригодиться пользователям Дом.ру (--ip-id 54321)
  • Исправление ошибки: производить поиск DLL только по безопасным путям, а не в текущей рабочей директории
  • Исправление ошибки: падение при возникновении ошибки (free→LocalFree)
  • Информационное сообщение: вывод страшного уведомления об отсутствии KB3033929
  • Исправление ошибки: небольшие исправления сервиса
  • Исправление ошибки: исправление сборки с флагом -DDEBUG
ValdikSS 19 Июл 2018 писал(а): Перейти к сообщению
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.1.5rc2
  • Исправление ошибки: опции -f и -e не работали, если используется какой-либо пресет
  • Исправление ошибки: включен PIE, высокоэнтропийный ASLR и добавлено больше предупреждений в Makefile
  • Исправление ошибки: корректная работа .cmd-скриптов под WoW64
  • Прочее: поддержка WinDivert 1.4
  • Прочее: файлы теперь подписаны цифровой подписью

У кого GoodbyeDPI вызывал проблемы с раздачей Wi-Fi, или система падала (BSoD), протестируйте эту версию, и напишите, исправлена ли проблема.
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.1.5rc3
ValdikSS Jul 24, 2018 писал(а):
Bugfix: skip loopback and impostor packets injected by other WFP software. Fixes Malwarebytes Web Protection and GoodbyeDPI DNS redirection incompatibility (#53).

 ! 
ValdikSS писал(а): Перейти к сообщению
Нужны дампы pcap провайдеров, предоставляющих доступ в IPv6, и блокирующих по этому протоколу!

ValdikSS писал(а): Перейти к сообщению
Если ваш провайдер предоставляет доступ к IPv6, и сайты блокируются и по IPv6 тоже, то нужно сделать следующее:
  1. Скачать и установить Wireshark. Нужна полная версия, портативная не подойдет.
  2. Определить IPv6-адрес блокируемого сайта командой nslookup [адрес сайта]. Выполнять из-под командной строки.
  3. Выбрать сетевой интерфейс, ввести в поле "…using this filter" строку вида:
    Код: выделить все
    host IP_АДРЕС

    Если адресов несколько, нужно объединить их словом "or":
    Код: выделить все
    host IP_АДРЕС1 or host IP_АДРЕС2

    После чего нажать enter, чтобы запустить захват трафика.
  4. Зайти на заблокированный сайт по IPv6.
  5. Остановить захват трафика кнопкой с иконкой красного квадрата на панели. Нажать file → save as, сохранить в файл.
  6. Отправить мне на iam@valdikss.org.ru

ValdikSS 23 Фев 2018 писал(а): Перейти к сообщению
У кого перестали открываться HTTPS-сайты за последнюю неделю, пожалуйста, предоставьте мне доступ к вашему интернет-каналу. Можно сделать это через VPN, можно через SSH на виртуальную машину — не принципиально.

ValdikSS 26 декабря 2018 писал(а): Перейти к сообщению
Если ваш провайдер использует DPI, но GoodbyeDPI не разблокирует сайты или разблокирует только частично, либо если сайты перестают открываться вовсе, предлагаю предоставить мне свой интернет-канал, для тестирования разных новых способов обхода DPI и улучшения программы.
Необходимо будет запустить и держать запущенной легковесную (256 MB диска и 256 MB оперативной памяти) виртуальную машину, желательно на отдельном компьютере или сервере, который доступен хотя бы 20 часов в сутки. Потребление трафика ожидается небольшое — до 1 ГБ в месяц. Нагрузка на процессор незначительная.
Оставляйте заявки на вступление в группу по ссылке: https://bit.ly/2AfVxlY - необходима учетная запись Google.
https://groups.google.com/forum/#!forum/rozzyver, форум ломает эту ссылку, поэтому выше то же самое, но через сокращалку.
В комментарии к заявке укажите ваш регион, название провайдера (и предыдущее название, если провайдера купил более крупный), есть ли возможность запуска виртуальной машины на выделенном компьютере круглосуточно.

Даже если у вас GoodbyeDPI работает нормально, или вы пользуетесь Linux/macOS и готовы предоставить канал — подавайте заявку. Чем больше провайдеров удастся протестировать, тем лучше.
В конце января ожидается версия программы для Linux/macOS.

ValdikSS 22 Сен 2019 писал(а): Перейти к сообщению
Сделал специальную версию Blockcheck, для проведения эксперимента с обходом DPI для HTTPS-запросов.
Просьба скачать и запустить эту версию, прежде всего тем, у кого GoodbyeDPI не работает с HTTPS-сайтами (особенно на проводном МТС и подобных провайдерах, где включение GoodbyeDPI приводит к недоступности ВСЕХ HTTPS-сайтов).

https://github.com/ValdikSS/blockcheck/releases/tag/tls_experiment_v1 (сборка только под Windows)


Эффективное проксирование для обхода блокировок по IP
В случае блокировок по IP-адресу, провайдеры фильтруют только исходящие запросы на IP-адреса из реестра, но не входящие пакеты с этих адресов.
Программа ReQrypt работает как эффективный прокси-сервер: исходящие от клиента пакеты отправляются на сервер ReQrypt в зашифрованном виде, сервер ReQrypt пересылает их серверу назначения с подменой исходящего IP-адреса на клиентский, сервер назначения отвечает клиенту напрямую, минуя ReQrypt.

Если наш компьютер находится за NAT, мы не можем просто отправить запрос на сервер ReQrypt и ожидать ответа от сайта. Ответ не дойдет, т.к. в таблице NAT не создана запись для этого IP-адреса.
Для «пробива» NAT, ReQrypt отправляет первый пакет в TCP-соединении напрямую сайту, но с TTL = 3. Он добавляет запись в NAT-таблицу роутера, но не доходит до сайта назначения.

Долгое время разработка была заморожена из-за того, что автор не мог найти сервер с возможностью спуфинга. Спуфинг IP-адресов часто используется для амплификации атак через DNS, NNTP и другие протоколы, из-за чего он запрещен у подавляющего большинства провайдеров. Но сервер все-таки был найден, хоть и не самый удачный. Разработка продолжается.
ValdikSS писал(а): Перейти к сообщению
32-битную версию ReQrypt можно скачать здесь: https://reqrypt.org/download/
Ее не тестировали.


Заключение и TL;DR
GoodbyeDPI — программа под Windows, позволяющая обходить пассивные и активные DPI. Просто скачайте и запустите ее, и заблокированные сайты станут снова доступны.
Для Linux есть аналогичная программа — zapret.

Определить тип блокировки сайтов можно программой Blockcheck.
Если в тестах DPI вы видите, что сайты открываются, или видите строку «обнаружен пассивный DPI», то GoodbyeDPI вам поможет.
Если нет, используйте кроссплатформенную программу ReQrypt, если ваш провайдер блокирует сайты по IP-адресу.


Автор: ValdikSS
Источник: Habr


 !  Пожалуйста, не пишите в этом топике о надстройках к браузерам и прочих методах обхода блокировок, не связанных с вопросами по GoodbyeDPI и ReQrypt.
Пожалуйста, не пишите в этом топике багрепорты и просьбы по изменению функционала ReQrypt, обращайтесь к его разработчику basil00 на GitHub'е.
Пожалуйста, не захлямляйте топик, не добавляйте работы модераторам, и тем самым не мешайте людям найти полезную информацию по теме.


Поддержка АнтиЗапрета
ГлавныйГерой
Стаж: 6 лет
Сообщений: 162
Ratio: 18,226
7.64%
CKyHCuk писал(а): Перейти к сообщению
ValdikSS писал(а): Перейти к сообщению

Спасибо! ТТК с wrong-checksum не заработал. Только с set-ttl не менее 7 и без wrong-cheksum. Хоть с -4.

Спасибо за подсказку с set-ttl, сам бы не допёр. Работает на моем ТТК от 10.

По ощущениям антизапрет сильно быстрее
mag1595
Стаж: 9 лет 5 мес.
Сообщений: 90
Ratio: 5,306
4.21%
CKyHCuk писал(а): Перейти к сообщению
mag1595 писал(а): Перейти к сообщению
CKyHCuk писал(а): Перейти к сообщению
ValdikSS писал(а): Перейти к сообщению

P.S. Подскажите, вот когда пользуешься антизапретом, то при попытке открытия сайта nnm-club.me автоматом перенаправляет на nnmclub.to. А если использовать GoodbyeDPI, то на nnm-club.me выскакивает страница с блокировкой ТТК. nnmclub.to открывается.
blacklist использую, nnm-club.me в нём есть. Как настроить переадресацию по аналогии с антизапретом с nnm-club.me на nnmclub.to?

Ну если уж так сильно нуно перебрасывать - простой способ .. В файле Hosts, который в C:\Windows\System32\drivers\etc , пишите(добавляете) следующее nnm-club.me nnmclub.to

профит ! =)

Не работает так! Я сразу решил именно так сделать, но не помогает.

Ну это странно. :задумался:
У меня работает. В любом браузере.
CKyHCuk
Стаж: 8 лет 8 мес.
Сообщений: 914
Ratio: 34,512
100%
Откуда: отсюда
ussr.gif
mag1595 писал(а): Перейти к сообщению
CKyHCuk писал(а): Перейти к сообщению
mag1595 писал(а): Перейти к сообщению
CKyHCuk писал(а): Перейти к сообщению
ValdikSS писал(а): Перейти к сообщению

P.S. Подскажите, вот когда пользуешься антизапретом, то при попытке открытия сайта nnm-club.me автоматом перенаправляет на nnmclub.to. А если использовать GoodbyeDPI, то на nnm-club.me выскакивает страница с блокировкой ТТК. nnmclub.to открывается.
blacklist использую, nnm-club.me в нём есть. Как настроить переадресацию по аналогии с антизапретом с nnm-club.me на nnmclub.to?

Ну если уж так сильно нуно перебрасывать - простой способ .. В файле Hosts, который в C:\Windows\System32\drivers\etc , пишите(добавляете) следующее nnm-club.me nnmclub.to

профит ! =)

Не работает так! Я сразу решил именно так сделать, но не помогает.

Ну это странно. :задумался:
У меня работает. В любом браузере.

На хроме сижу. Не знаю, почему, но не работает такой способ...

Добавлено спустя 40 секунд:

ГлавныйГерой писал(а): Перейти к сообщению
CKyHCuk писал(а): Перейти к сообщению
ValdikSS писал(а): Перейти к сообщению

Спасибо! ТТК с wrong-checksum не заработал. Только с set-ttl не менее 7 и без wrong-cheksum. Хоть с -4.

Спасибо за подсказку с set-ttl, сам бы не допёр. Работает на моем ТТК от 10.

По ощущениям антизапрет сильно быстрее

Не за что. У меня тоже ощущение, что антизапрет быстрее работает...

_________________
Windows 10 x64 Pro, AMD FX-8320, AsRock 990FX Extreme3, DDR3-2133 16Gb(8+8Gb), RX 580 8Gb, (19" 5:4; 1280x1024), SSD+HDD.
Iconbit Mercury XL, Android 4.2.1 (IPS 4.5"; 1280x720, 1Gb RAM, 4x1.2GHz MT6589, PowerVR SGX544MP)
vlad001
Uploader 100+
Стаж: 10 лет 4 мес.
Сообщений: 1389
Ratio: 351,53
Поблагодарили: 506
100%
Откуда: не важно
nnm-club.gif
Валерий_Амаев
Для RouterOS (Mikrotik) в интернете можно найти https://tech4fun.ru/2016/02/07/rostelecom-site-unlock/. На том же Р у т р е к е р е есть тема для РТК, Эр-Телеком, обхоб при помощи iptables, там же пользователи делятся как подобное сделать на RouterOS.

mag1595 писал(а): Перейти к сообщению
Ну если уж так сильно нуно перебрасывать - простой способ .. В файле Hosts, который в C:\Windows\System32\drivers\etc , пишите(добавляете) следующее nnm-club.me nnmclub.to

Это как бы не то, хотя цель достигается.

CKyHCuk писал(а): Перейти к сообщению
Как настроить переадресацию по аналогии с антизапретом с nnm-club.me на nnmclub.to?

Т.к. это делается скорее всего в прокси, то его вам придётся установить на свой компьютер и настроить, если охота в точности.

CKyHCuk писал(а): Перейти к сообщению
Не работает так!

Как не работает? В хостс пишите:
Код: выделить все
ip nnm-club.me
ip nnmclub.to

ip одинаковые, перезагружаетесь.

_________________
CKyHCuk
Стаж: 8 лет 8 мес.
Сообщений: 914
Ratio: 34,512
100%
Откуда: отсюда
ussr.gif
vlad001 писал(а): Перейти к сообщению

CKyHCuk писал(а): Перейти к сообщению
Не работает так!

Как не работает? В хостс пишите:
Код: выделить все
ip nnm-club.me
ip nnmclub.to

ip одинаковые, перезагружаетесь.

Вот, прописал только что:
Код: выделить все
81.17.30.51 nnm-club.me
81.17.30.51 nnmclub.to

Всё равно страница блокировки на me
Я, правда, не перезагружаюсь... Но, насколько я знаю, уже давно в Windows после правки hosts перезагрузка не нужна, достаточно перезапустить браузер...

_________________
Windows 10 x64 Pro, AMD FX-8320, AsRock 990FX Extreme3, DDR3-2133 16Gb(8+8Gb), RX 580 8Gb, (19" 5:4; 1280x1024), SSD+HDD.
Iconbit Mercury XL, Android 4.2.1 (IPS 4.5"; 1280x720, 1Gb RAM, 4x1.2GHz MT6589, PowerVR SGX544MP)
vlad001
Uploader 100+
Стаж: 10 лет 4 мес.
Сообщений: 1389
Ratio: 351,53
Поблагодарили: 506
100%
Откуда: не важно
nnm-club.gif
CKyHCuk писал(а): Перейти к сообщению
достаточно перезапустить браузер...

Я точно не знаю, тогда хотя бы выполните в ком. строке ipconfig -flushdns. Способ с хостс должен работать, если конечно по ip не блокируют.

_________________
13i
Стаж: 9 лет
Сообщений: 33
Ratio: 7,283
1.14%
russia.gif
Еще бы для МакОСи такое... или кто-то уже писал?
SkyNROSS
Стаж: 5 лет 7 мес.
Сообщений: 129
Ratio: 37,654
100%
pirates.png
Супер! Огромная благодарность разработчику, работает отлично!
mag1595
Стаж: 9 лет 5 мес.
Сообщений: 90
Ratio: 5,306
4.21%
CKyHCuk писал(а): Перейти к сообщению
vlad001 писал(а): Перейти к сообщению

CKyHCuk писал(а): Перейти к сообщению
Не работает так!

Как не работает? В хостс пишите:
Код: выделить все
ip nnm-club.me
ip nnmclub.to

ip одинаковые, перезагружаетесь.

Вот, прописал только что:
Код: выделить все
81.17.30.51 nnm-club.me
81.17.30.51 nnmclub.to

Всё равно страница блокировки на me
Я, правда, не перезагружаюсь... Но, насколько я знаю, уже давно в Windows после правки hosts перезагрузка не нужна, достаточно перезапустить браузер...

Однако !!
Это уже интересно ...
Пробуйте прописать не 81.17.30.51 nnm-club.me и 81.17.30.51 nnmclub.to а, буквально, в одну строку следующее
nnm-club.me nnmclub.to
Learnuc
Стаж: 9 лет 6 мес.
Сообщений: 648
Ratio: 3,611
100%
ValdikSS писал(а): Перейти к сообщению
...
Я написал программу для обхода DPI под Windows: GoodbyeDPI (скачать)
...

beeline

скачал, запустил, подождал 10 секунд

fast-film тут же стал снова открываться (frigate для хрома в последние 3 недели не помогал)

СПАСИБО!
:выпивают:
mDsJMt3PgF

Online
Стаж: 8 лет 1 мес.
Сообщений: 19
Ratio: 20,258
0.74%
russia.gif
Только сегодня прочитал про автономный обход, реально работает !!!
4_fakepacket_all_nottl.cmd сразу запустил, все открывается.
Почему я прочитал это 1 ноября ?
Автору пирог, респект.
Денег за бесплатно куда?
Поддержу автора.
CKyHCuk
Стаж: 8 лет 8 мес.
Сообщений: 914
Ratio: 34,512
100%
Откуда: отсюда
ussr.gif
mag1595 писал(а): Перейти к сообщению
CKyHCuk писал(а): Перейти к сообщению
vlad001 писал(а): Перейти к сообщению

CKyHCuk писал(а): Перейти к сообщению
Не работает так!

Как не работает? В хостс пишите:
Код: выделить все
ip nnm-club.me
ip nnmclub.to

ip одинаковые, перезагружаетесь.

Вот, прописал только что:
Код: выделить все
81.17.30.51 nnm-club.me
81.17.30.51 nnmclub.to

Всё равно страница блокировки на me
Я, правда, не перезагружаюсь... Но, насколько я знаю, уже давно в Windows после правки hosts перезагрузка не нужна, достаточно перезапустить браузер...

Однако !!
Это уже интересно ...
Пробуйте прописать не 81.17.30.51 nnm-club.me и 81.17.30.51 nnmclub.to а, буквально, в одну строку следующее
nnm-club.me nnmclub.to

Вот именно, что интересно...
Трассировка nnm-club.me после правки hosts показывает IP адрес сайта 81.17.30.51, то есть изменения hosts работают, но ТТК всё равно перехватывает...
Не понимаю, почему так...
У nnmclub.to после правки hosts такой же IP 81.17.30.51, но он открывается благодаря GoodbyeDPI...
Хм....
Строки в hosts
nnmclub.to nnm-club.me
или
nnm-club.me nnmclub.to

ничего не меняют вообще. IP сайтов при обращении, что к одному, что к другому остаются не измененными, так что без прописывания IP адреса в hosts перед именем работать не будет.

EDIT: Всё получилось через IP. Проверил на другом браузере - работает. Оказалось, хром где-то кеш dns и другие данные хранит, а обновляет когда - одному ему известно... Сбросил кеши всякие в хроме, и всё заработало...

EDIT2: Вообще убрал всё в hosts, сбросил кеши и всё работает! При попытке входа на nnm-club.me открывается nnmclub.to, как и с антизапретом.

EDIT3: Странно, но через GoodbyeDPI всё работает в хроме, если в адресной строке набирать https://nnm-club.me тогда происходит переход на nnmclub.to. А если просто вводить nnm-club.me, то хром открывает через http, видимо, и тогда открывается страница блокировки ТТК.
В том же Edge, при вводе nnm-club.me открывается сразу nnmclub.to.
Пришлось пока в хроме через chrome://net-internals/#hsts прописать принудительный https для nnm-club.me, тогда всё работает.

_________________
Windows 10 x64 Pro, AMD FX-8320, AsRock 990FX Extreme3, DDR3-2133 16Gb(8+8Gb), RX 580 8Gb, (19" 5:4; 1280x1024), SSD+HDD.
Iconbit Mercury XL, Android 4.2.1 (IPS 4.5"; 1280x720, 1Gb RAM, 4x1.2GHz MT6589, PowerVR SGX544MP)
ValdikSS
Стаж: 12 лет 4 мес.
Сообщений: 95
Ratio: 2268,071
Поблагодарили: 193
100%
CKyHCuk
Попробуйте включить любой способ обработки HTTP, например,
Код: выделить все
-4 --set-ttl 10

В этой версии обнаружился баг, при котором фиктивные HTTP-пакеты отправляются, только если включен хотя бы один метод обработки HTTP.
Kalex
Администратор
Стаж: 12 лет 6 мес.
Сообщений: 34077
Ratio: 114,402
Поблагодарили: 13765
100%
nnm-club.gif
CKyHCuk писал(а): Перейти к сообщению
при попытке открытия сайта nnm-club.me автоматом перенаправляет на nnmclub.to
Admin в топике Зеркала NNM-Club'a писал(а): Перейти к сообщению
nnm-club.me ( доступен, но работает переадресация на nnmclub.to )
Эта включено на серверах nnmclub.
mag1595 писал(а): Перейти к сообщению
Ну это странно.
У меня работает. В любом браузере.
Читайте выше.
Если обсуждение не связано прямо или косвенно с гудбаем - подыщите более подходящий топик или откройте новый.

_________________
NNMClub и IPv6/Teredo
... если преступников недостаточно, их надо создавать. Кому нужна нация, состоящая сплошь из законопослушных граждан? Какая от нее польза? А вот издайте законы, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, и вы получите нацию нарушителей, а значит, сможете заработать на преступлениях... /Айн Рэнд, «Атлант расправил плечи»/
ValdikSS
Стаж: 12 лет 4 мес.
Сообщений: 95
Ratio: 2268,071
Поблагодарили: 193
100%
mDsJMt3PgF писал(а): Перейти к сообщению
Денег за бесплатно куда?
Поддержу автора.

Если сильно хотите, можете закинуть на антизапрет: https://antizapret.prostovpn.org/donate.html
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Обход блокировок Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2, 3 ... 62, 63, 64, 65, 66, 67  След.
Страница 63 из 67