Не работает на интерсвязи ByeDPI и запрет

Community software Zapret
1

Не работает blockcheck на OpenWRT · Issue #419 · bol-van/zapret (github.com)

Через byedpi такой рофл происходит

root@OpenWrt:~# curl -v --socks5 127.0.0.1:2080 https://www.pixiv.net
* Cert verify failed: BADCERT_CN_MISMATCH
curl: (60) Cert verify failed: BADCERT_CN_MISMATCH
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
root@OpenWrt:~# curl -v -k --socks5 127.0.0.1:2080 https://www.pixiv.net
* Can't complete SOCKS5 connection to www.pixiv.net. (4)
curl: (97) Can't complete SOCKS5 connection to www.pixiv.net. (4)
root@OpenWrt:~# curl -v -k --socks5 127.0.0.1:2080 https://www.pixiv.net
> GET / HTTP/2
> Host: www.pixiv.net
> User-Agent: curl/8.7.1
> Accept: */*
>
< HTTP/2 302
< server: nginx
< date: Mon, 23 Sep 2024 17:49:07 GMT
< content-type: text/html
< content-length: 138
< location: https://you-shall-not-pass.is74.ru/#https://www.pixiv.net/
<
<html>
<head><title>302 Found</title></head>
<body>
<center><h1>302 Found</h1></center>
<hr><center>nginx</center>
</body>
</html>
root@OpenWrt:~
2

rustdesk_XiHL9okIld
rustdesk_XiHL9okIld1920×1033 125 KB

Гудбай DPI тоже говорит иди в жопу. Судя по всему интерсвязь както палит это добро и редиректит на себя.

3

Скорее всего они помимо тспу блочат у себя либо по ip, либо по sni, эффективнее всего будет использовать впн

4

Тут такой прикол что он не дает сертификату работать. Скорее они подменяют сертификат на тспу а потом видя что сертификат их, перенаправляют на страничку себя. Фиксы есть?

5

А dns они не подменяют, нет?

6

Я пробовал с DNS redir и результат ноль.

7

У меня работает через лаунчер 8.3 от топер с 4 пресетом + прокси

8

Ну и что там за флаги? Типо этот лаунчер тупо флаги запускает. А прокси… Мне изи поставить прокси, моя задача без прокси заставить работать

9

С прокси от антизапрета который уже там есть

image
image452×658 29.1 KB

10

Достаточно в russia-blacklist.txt добавить “facebook.com”, далее запустить service-install-russia-blacklist.cmd и заново зайти на сайт, таким способом я впервые смог зайти на ntc party

11

Да там прикол провайдера с днсками был. Он каким-то чудом обходил системные DOH днски. В итоге тупо в роутере запихнул и все раздуплилось сразу. А на винде это не поможет, если провайдер тебя по днс чекает. Умные челы на мтс и интерсвязь научились подменять днс. Приходится переходить на шифрованные.

12

У меня на интерсвязи на роутере стоит DOH (роутер свой, не от прова), по dnsleakcheck’у вроде как идет через DOHшный, однако я перестраховался и забил в фаерфокс еще один DOH от Comss и еще держу на малинке dnscrypt-proxy с квад9 (для мобильных девайсов).
Вроде эффект есть некоторый.