Включили DPI для хостингов?

tango · March 10, 2023, 7:01pm

Another case of FIN/ACK previously documented on this forum:

Поделюсь своим способом. Мой провайдер осуществляет блокировку интересным способом, отправляя FIN,ACK пакет после ClientHello. Видимо они думали что это усложнит жизнь тем кто захочет обойти блокировку DPI. [для статьи] Фейковый пакет FIN,ACK мало чем отличается от других кроме всегда одинакового TTL=57 что недостаточно для выявления блокировки. Но я нашел способ его выявлять практически со 100% гарантией. Принцип работы Мы создаем два правила. Первое помечает все соединения в которых мы …