Вопрос. Телегу вообще возможно запретом ускорить?(Именно пк/андроид клиент) или только впн?
Я бы даже не тратил на это время. Скоро заблокируют по IP как вацап и всё.
Для тг есть прокси, он легко разворачивается и за него пока не блочили впски, вот это кажется стоит попробовать. Но звонки не проксирует (баг телеги).
У неё собственный ASN, уникальные IP адреса. Скорее всего будут блочить/замедлять по ним. Запрет тут бессилен, он не в состоянии скрыть к какому IP адресу вы обращаетесь. Только проксировать.
ПК клиент пробить не получилось, однако получилось накрячить андроид клиент (хоть как то).
–filter-tcp=80,443,5222 --dpi-desync=fake,fakeddisorder --dpi-desync-any-protocol=1 --dpi-desync-fooling=badseq --dpi-desync-split-pos=1 --dpi-desync-fake-tls-mod=sni=max.ru --new
Чет типа такого, провод РТК.
интересно почему в 2018 телегу тогда не удалось заблочить?
потому что Здольников впрягся и Дурику помог с проксированием телеги через амазон и клаудфлэр.
Потому что договорились.
Потому что подымали кучу MTProxy серверов, адреса которых по Push (и не только) доставлялись пользователям
Потому что не было ТСПУ (читай гос. DPI). Рубить могли только по IP-адресам. Telegram тогда поднимал свои сервера на Amazon, Google Cloud и прочих. РКН пытался рубить IP-адреса хостингов, но сопутствующей ущерб по тем временам оказался неприемлем. Сейчас во-первых это не проблема. Во-вторых можно детектировать mtproto на ТСПУ.
Уже начали это делать, замедляют целенаправленно ASN телеграма, запрет не помогает.
У вас нет разделителя и вы не ограничиваете вообще айпсетом весь порт. Это треш флуд вредный и опасный вариант, не позорьтесь. Не давайте вредных советов.
MTProto на 5222 не ломается без any в актуальной версии.
Ипсет мне не нужен - нужные адреса роутятся выше в топологии.
Если не хватает своих мозгов переписать шаблон - купите ВПН у тех, у кого хватает.
Судя по всему Вы не поняли претензию от @zapretsuperapp.
Он просит как-то ограничить флуд , который образуется на портах 80,443,5222 из-за применения стратегии, что Вы показали выше
Для понимания почему, поможет текст из талмуда по запрету
На сколько помню, мы все придерживаемся мысли, что никто не даст кнопки “сделать хорошо” и местное население достаточно грамотное, что бы переварить шаблон по уму под себя и для себя.
Если кто то копирует шаблон “как есть”, он сам себе злобный Буратино.
голый Mtproxy палят сканеры ркн и были репорты, что быстро может отлететь в бан не только один IP vps, но и подсеть хостера
насчет mtproto proxy fake tls - хз, возможно так явно не палится