DPI почему-то пропускает TLS handshake к youtube.com если задержать ACK от клиента к серверу

Кто-нибудь уже создавал подобную тему или нет я хз.
Использует запрет или гдпи это я тоже хз.

Суть в чем, если при TCP Handshake задержать ответ ACK от клиента к серверу youtube, и блокировать SYN-ACK retransmission от сервера youtube, в течение 15 секунд, то DPI пропустит TLS handshake и ютуб будет работать.

Я вообще проверял как DPI отнесется к пакету с TLS handshake вне TCP-сессии, и судя по отсутствию ответов в вайршарке, решил что DPI TCP-сессию все-же хранит, после чего решил проверить как долго он ее хранит, и как выяснил, 15-ти секунд достаточно для того чтобы DPI дал ютубу работать.

Провайдер: Ростелеком.
Если кому-то надо код чтобы затестить на своем провайдере - я дам.

Не особо шарю че именно делают запрет с гдпи, так что возможно велосипед изобрел, ну а вдруг нет.

Проблема кастомных задержек в том, что скорее всего отвалится код JavaScript с подобранными таймаутами. Для скачивания файла или установки длинной сессии способ сгодиться, а для динамических веб-страниц нет.

Ну, они вроде настолько низкоуровнево не лезут. Фейки добавляют, фрагментируют.

А ваше решение на каких инструментах работает и на какой ОС?

да да, соглы, если чето на странице еще подгружается, то это +15 (а у кого-то и +30) секунд загрузки

винда, виндиверт, один умный челик который в лс постучался на линуксе воспроизвел способ

А это работает только с youtube.com или ещё и с *.googlevideo.com ?

Работало на подсетях с чёрными списками. С белыми списками если разрешительный пакет не приходит, то блокируется и обычный keep-alive. Давно уже не проверял. NAT сессия не привязана к сессии dpi фильтра. С белым ip наверняка можно ещё напридумывать способы обходов по таймаутам dpi.

у меня с googlevideo не сработало. да и вообще почти ни с какими доменами не сработало.
не пробило *.googlevideo.com, yt3.ggpht.com, play.google.com, news.google.com
смогло пробить [www.]youtube.com, yt4.ggpht.com, i.ytimg.com

при этом я пробовал использовать один и тот же айпи адрес гугла для всех доменов - результат тот же.

для успешного пробития youtube.com (чтобы каждый раз) мне пришлось делать задержку ACK на 32 секунды, если делать меньше секунд то шансы на пробитие уже примерно 30%

а вообще многие сайты закрывают соединение через <10 секунд, это с гуглом повезло ещё что такой большой таймаут

при бс на ютуб вроде как без VPN в принципе никак не зайти

Я имел ввиду подсети с 16К блокировкой и белым списком servername.

а, пон

если вдруг кто хочет потестить