Способы есть, но дорогие…от 4000р за VPN + КУС.
ну хэ зэ
Где цензорам destination ip не виден? В IP-заголовке? С чего бы это он им не виден? 
В случае БС, если при этом жестко настроены списки IP-адресов, на которые можно ходить, в теории рабочих вариантов три:
-
Если адрес вдруг оказался в разрешенных, то виртуалка в облаке Яндекса, ВК или кто там еще есть.
-
Туннель через DNS-рекурсор. Например того же оператора или Яндекса.
-
Может быть что-то можно протащить через инфраструктуру коммуникационных сервисов (тот же Макс, еще у Яндекса что-то было).
К сожалению, во втором и тем более в третьем случаях подобная активность слишком хорошо заметна самими сервисам.
Стиль комментариев на Хабре вполне каноничен, надеемся на лучшее.
Ах да, есть еще вариант. Кажется, некоторые операторы зачем-то пропускают в мир трехстороннее рукопожатие TCP перед проверкой IP-адреса соединения на белосписочность. Тоже лазейка, в теории.
Все варианты на данном форуме обсуждались.
Это всё фигня. При БС - нужен IP-адрес для небожителей голубых кровей, которому всё можно.
Всё…
С чего вы взяли что включили фильтрацию по ip если у вас работает ютуб?.. На вид сибирская блокировка, меняй транспорт на grpc
Это edgecenter столько ломит за VPN?
Не уверен куда писать - прямо сейчас в Омске на домашнем РТК какие-то очень странные проблемы, режется скорость до огромного числа сайтов, но к НЕКОТОРЫМ сайтам скорость нормальная (спокойно грузятся видео на vk.com, но на vkvideo.ru настолько медленно что даже страницу загрузить тяжело; замер скорости Яндексом показывает обычную скорость, а Selectel Speedtest показывает меньше мегабита), в поддержке РТК сначала говорил о какой-то аварии которую в течение часа-двух планируют починить, но теперь повесили заглушку с “сейчас наблюдается долгая загрузка в мессенджерах WhatsApp и Telegram, а также могут медленно работать видеосервисы и некоторые другие зарубежные сайты - это не зависит от нас.”.
Выглядит все это крайне невесело - к БС на мобильном интернете в Омске уже все привыкли (на всех операторах круглосуточно БС по SNI+CIDR в большом числе районов города), а вот на домашнем интернете видеть такое неожиданно.
Все сайты из БС работают хорошо? Или есть что-то, что не работает?
Работают ли разные обходы (VPN, Zapret, GoodbyeDPI)??
Есть ли очевидные признаки, того, что это реально БС а не какая-то техническая проблема или ошибка РКН на ТСПУ?
Пробовали вытащить кабель Ethernet из компа/роутера и включить заново через 10 минут? Возможно, поможет.
Точно режется скорость до иностранных IP - потому что до VPS в Москве скорость адекватная. Роутер разумеется перезапускал - все осталось как прежде. Замечательно работают vk.com, rutube.com и ya.ru, как и (вроде бы) большинство сайтов с российским айпи и на домене .ru, РТК все еще заявляет о какой-то независящей от них проблеме, при этом время ожидания оператора у них висит около часа (а в какой-то момент и вовсе два часа обещал).
XTLS Reality до иностранного VPS точно так же режется по скорости, но до Москвы - нет, Zapret и GoodbyeDPI не пробовал, планирую делать выводы стоит ли бежать в Казахстан или это все же действительно какая-то беда на ТСПУ в течение ближайших 12-24 часов.
UPD: вроде пришел в себя - скорость снова везде нормальная, но за все годы использования РТК вижу такое впервые
Дичь какая-то, Play Store не грузится вообще, белый экран.
Переводчик Google Translate в браузере не открывается, но пока работает через приложение.
В Ярославле мобильный интернет от Билайна практически не работает. У меня есть разные VLESS-ключи, которые отлично пробивают белые списки в других регионах, включая Билайн - там всё работает без проблем.
Но именно в Ярославле Билайн решил “выделиться”: не работает ни один VLESS-ключ, независимо от того, находится ли сервер в белом списке CIDR или нет.
При этом пингуются только Shadowsocks-ключи на всех IP-адресах (и в белых списках, и обычные). Подключение по SS проходит, но сайты всё равно не грузятся, а сообщения в Telegram доходят с большой задержкой.
Кто-нибудь сталкивался с подобным?
Здравствуйте, а с запущенным zapret не пробовали подключаться?
Объясню ситуацию на своём примере. Есть западный дедик, через родной домен к нему подключение по FireFox через Websockets не работает нормально ни на каком уровне.
Делаю фейк через условно test.microsoft.com (прописываю в c:\Windows\System32\drivers\etc), но при этом начинает на Chrome/IE Edge работать полностью, а на FF ни в какую, точнее работает приём, а как отсылаешь данные, начинает соединение сильно замедляться, аплоад данных где-то каждые 10-15 секунд.
Если запустить одновременно с этим zapret с определёнными параметрами, то FF оживает точно так же, словно ничего не было.
То есть существуют два уровня детектировки, первый уровень, условно подмена SNI, а второй уровень триггер на какие-то параметры соединения, которые обходятся zapret.
Использовал сборку zapretRaw.zip > 1_preset_russia.cmd из этой темы, вдруг поможет?
https://ntc.party/t/рекомендуется-альтернативный-способ-запуска-zapret-на-windows/18692
Увы, но на телефоне не выйдет проверить данную стратегию, насколько я знаю, если я не прав - поправьте
Happ и подобные есть для Windows, а к телефону через раздачу с компа подключиться, всё эксперимента ради.
При этом пингуется нормально?
нет, пинг с термукса не идет до айпи.
curl -v <домен моего сервера> –connect-to ::<айпи из белого списка> - дает Software caused connection abort
curl -v beeline.ru –connect-to ::217.118.87.98 - дает нормальный ответ
Пришли к выводу с @0ka, что это кривые белые списки
Удалось составить целостную картину: на дневное замедление перешли все операторы. Снимается “правильной“ подпиской. Кроме того, МегаФон отключил любые пинги сторонних серверов и включил фильтрацию IP+SNI, но ничего, и это преодолели
это где такие страсти происходят?
это при белых списках? каким образом? через поднятый в диапазон разрешенных айпи адресов впс как входной сервер для коннекта с зарубежным?
В Курской области