Вам надо разделить tcp и udp.
start "zapret" /min "%~dp0winws.exe" --wf-tcp=443 --wf-udp=443 ^
--filter-udp=443 --hostlist="C:\zapret-win-bundle-master\zapret-winws\youtube.txt" --dpi-desync=fake --dpi-desync-repeats=2 --dpi-desync-fake-quic="C:\zapret-win-bundle-master\zapret-winws\quic_ietf_google_com_2.bin" --new ^
--filter-tcp=443 --hostlist="C:\zapret-win-bundle-master\zapret-winws\youtube.txt" --dpi-desync=split2 --dpi-desync-split-seqovl=1
Я верно понимаю что скопированный текст надо поставить после --fake-from-hex за место “160301FFFF01FFFFFF0303594F5552204144564552544953454D454E542048455245202D202431302F6D6F000000000009000000050003000000” ?
И за места сайта гугл можно поставить любой работающий сайт https?
я попробую, но уже завтра. сегодня подустал=)
в любом случае спасибо. впринципе сейчас ютуб работает, это уже попробую настроить с заделом на будущее
Стоит брать именно один из сайтов гугла: drive.google.com earth.google.com docs.google.com и т. д. Потому что они находятся в общей сети с ютубом и ТСПУ не могут их не пропустить, ведь тогда, помимо ютуба, отвалятся и другие гуглосайты.
В остальном вы правы.
Спасибо, впринципе все тоже самое, что и раньше делал (не себе, а знакомым для инстаграма), только теперь с помощью клиентов с обфускацией. Кстати, там еще насколько я помню endpoint нужно менять на ip. Нашел какой то ip cheker стремно качать exe, есть какой нибудь проверенный открытый? Чтобы весь диапозон для перебора взять?
Не знаю кто там че признавал. У ТТК с самого начала включилась анальная блокировка и для пк и телефона. Если отрубили - значит готовят что-то. Всегда перед бурей затишье.
А подскажите для телеги хосты чтоб добавить в блэклист. Что-то подозреваю РКН с телегой делает, т.к. у меня сегодня с самого утра она не прогружает видосы и некоторые аватарки. Хотя может это сбой и самой телеги…
upd: Уже не нужно, отглючило само.
Опять что то с телегой делают , плюс ко всему вацап перестает работать вообще с домашнего интернета
Мда, вот так пол года сидишь спокойно на vless через нидерладский vps, просыпаюсь и ниче не работает, пинг почти 2к, что-то поломали пока замедляли ютуб работягам
Это карма для тех кто ошибочно продолжает думать что централизированый сервер в едином экземпляре это очень хорошая идея и чувствуют себя непробиваемым при этом.
И для тех, кто выучил страшные слова VLESS, VMESS, Trojan и т.п. Ходит и пугает ими людей. В то время как у других обычный udp openvpn завернутый в wstunnel как работал, так и продолжает 
Ну, можно тупо пингануть engage.cloudflareclient.com и вписать айпи в конф (наверное?).
У меня вписан 162.159.193.5:2408, если интересно.
Наверное супер тупой вопрос. Но как понять какие параметры писать в строку filter-udp и какие в filter-tcp? Особенно учитывая, что блокчек просто выдаёт одну строку обычно. Вот у вас–dpi-desync-split-seqovl=1 в tcp находится, а если бы я его в udp запихал, оно бы не сработало? Или desync-repeats в tcp вместо udp.
80 tcp - это http
443 tcp - это https
443 udp - это http3/quic
Сплит не работает для udp. В официальном readme написано какие методы дурения применимы для udp.
я не смог запустить запрет с такими параметрами, не запускается. ну или я глупый(
максимум я смог оформить 2 cmd:
start “zapret” /min “%~dp0winws.exe” --wf-tcp=443 --dpi-desync=split2 --dpi-desync-split-seqovl=1 --hostlist=“C:\zapret-win-bundle-master\zapret-winws\youtube.txt”
start “zapret” /min “%~dp0winws.exe” --wf-udp=443 --dpi-desync=fake --dpi-desync-repeats=2 --dpi-desync-fake-quic=“C:\zapret-win-bundle-master\zapret-winws\quic_ietf_google_com_2.bin” --hostlist=“C:\zapret-win-bundle-master\zapret-winws\youtube.txt”
с такими настройками видео открылось по http/3 но после f5 выдало, что нет подключения к интернету
Уверены, что у вас обновленная версия запрета? Поддержка --new, --filter-udp и --filter-tcp повилась не так давно (неделю-полторы назад).
Уверены что правильно прописали все пути к своим файлам? Проще их кинуть в папку к winws и тупо писать --dpi-desync-fake-quic=“quic_ietf_google_com_2.bin”, чтобы не мучаться с путями.
у меня походу старая версия, сейчас скачал новую, там cmd совсем по другому выглядит.
Сейчас буду разбираться…
вообщем не работает по http3 (если брать твой конфиг), точнее начинает работать некоторое время, потом как будто приходит бан и либо сбрасывает до http/1 либо полностью блокируется доступ
попробовал дефолтный конфиг в новом запрете. вот он работает по http/3 , но при этом все несколько медленнее, чем у меня было.
Там разница в новой версии небольшая. Можно объединить стратегии, чтобы не запускать кучу экземпляров.
Только не пойму, зачем использовать сразу два алгоритма на ютуб? В текущем конфиге ТСПУ будет блочить только по одному.
Так один на HTTPS а второй на QUIC. Тоже не понял нафига, разве что QUIC у него блочат
