GoodCheck - блокчек-скрипт для GoodbyeDPI, Zapret, ByeDPI

Japonamat · October 16, 2024, 12:54pm

Я урезал НЕХ до 6, 10, 20 знаков - работает без вопросов. Попадалось где-то, что число знаков должно быть четным.
Всегда ставлю 1 прогон, проблем не вижу.
В браузере открываешь видео, жмякаешь F12 (Лис), в хромых Контр-Шифт-I кажется, вкладка Сеть, запускаешь видео и смотришь куда браузер тычется и куда его не пускают. Строки обычно красным и начинаются на videoplayback… Клацаешь по строчке - справа видишь длинный адрес, копируешь оттуда только начало без https, типа такого - rr4---sn-gvnuxaxjvh-3ggl.googlevideo.com
Это и есть один из серверов твоего провайдера. Не знаю у какого прова сколько серверов, я у своего нарыл около 20-ти штук.

zzr · October 16, 2024, 1:08pm

ну вот в скрипе я хотяб понимал чё происходит, а тут ничё не понятн

stringer · October 16, 2024, 3:11pm

Здравствуйте.

У меня такой лог файл получился. Что с ним делать?

Спойлер

GoodCheck v1.3.07 Log - 16-10-2024 - 18:05:06

Reading external variables…

Initial Checks…

Windows major version: 10

Checking privilegies…

Checking up if checklists folder do exist…

Checking up if strategies folder do exist…

Checking up if payloads folder do exist…

Checking up if Curl do exist…

curl 8.10.1 (x86_64-w64-mingw32) libcurl/8.10.1 LibreSSL/3.9.2 zlib/1.3.1 brotli/1.1.0 zstd/1.5.6 WinIDN libpsl/0.21.5 libssh2/1.11.0 nghttp2/1.63.0 ngtcp2/1.7.0 nghttp3/1.5.0

Release-Date: 2024-09-18

Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp ws wss

Features: alt-svc AsynchDNS brotli CAcert HSTS HTTP2 HTTP3 HTTPS-proxy IDN IPv6 Kerberos Largefile libz NTLM PSL SPNEGO SSL SSPI threadsafe UnixSockets zstd

Checking up network connectivity…

Setting up DNS-over-HTTPS resolver…

Trying “https://one.one.one.one/dns-query”…

Trying “https://1.1.1.1/dns-query”…

Resolver accessible

Looking for executables…

“GoodbyeDPI” is found at “C:\Program Files\GoodbyeDPI\x86_64\goodbyedpi.exe”

You’re using a 64-bit test build version with --fake-with-sni support

Can’t find “Zapret” anywhere…

Can’t find “ByeDPI” anywhere…

Script is ready.

Japonamat · October 16, 2024, 7:04pm

Ребят, а такой вариант можно реализовать - запустить Гудчек сразу со всеми стратегиями, которые в наличии, по очереди? Пусть трудится час-два, а я пока другими делами займусь)))

neewb20221 · October 16, 2024, 7:29pm

Да, самый полезный совет в теме, по крайней мере просто работает и само, без всяких там махинаций с хекскодами

yocx_xcoy · October 16, 2024, 8:34pm

а подскажите пожалуйста, какая конфигурация у вас работает?

У меня вот такая ситуация и хочется уже как-то заставить работать на роутере.

Пробовал через goodcheck стратегию подобрать - вроде по проверкам 28 из 31 - но в итоге что-то не рботает совсем.

при этом, обнаружилось, что рутркр и мэдоуза сами открываются на пк (без каких либо обходов вообще), а на телефоне, что подключен к тому же роутеру по wifi - не открываются. странно

спасибо!

p.s. --port 18081 --split 2 --disoob 3+sni --fake 517 --ttl 5 вот что мне goodcheck подбирает

Ori · October 16, 2024, 11:32pm

Попробуйте обрезать и проверить как работает. Как правило там проверяются только байты в начале, в районе первых ~144 байт. Хотя у меня вообще hex 160303 работает сейчас. Однако, на некоторых провайдерах есть проверки по длине - там сложнее.

e1 отрезает 1 байт, а e2 - 2 байта. На моем провайдере разницы нет, но у всех ситуации разные.

Очевидно что больше прогонов даст более объективный результат. Но я обычно этим не пользуюсь, т.к. времени действительно много съедается.

В том что скрипт на batch состоит из костылей на костылях - в нем отсутствует поддержка даже самых базовых вещей.

Это вроде в ярлык нельзя вставить так много. Через скрипт проблемы я не фиксировал. Хоть я инфу и не искал, но не удивлюсь если там лимит в 65535 символов.

Естественно. 2 шестнадцетиричные цифры - это 1 байт.
16*16 = 256 = 2^8 = 8 бит = 1 байт.

А где всё остальное? Или у вас скрипт вылетел?

В том списке что full называется, и так, считай, все стратегии. Ну или можете свой список составить, тупо накопировав туда что нужно.

У них включен ECH (encrypted client hello), поэтому и открываются. Нужна поддержка со стороны браузера, видимо на телефоне этого нет. Попробуйте файрфокс бета или fennec - в них можно открыть about:config на телефоне и там поискать опции для включения. На хроме хз как, мб в flags уже есть? Можно ли их использовать на трубе?

Скрипт (и прога на go) в нынешней версии тупо берут список стратегий из файла. Добавлять там какие-то циклы поверх этого - выглядит достаточно сложно и ненадежно. Мб написать скрипт для составления списка стратегий в txt формате, через перебор вариантов? А потом его скармливать гудчеку? Хз. В ближайшее время вряд ли такое буду делать.

Сейчас занимаюсь прогой для скукоживания пэйлоадов, посмотрю что выйдет.

Japonamat · October 17, 2024, 12:00am

Так у нас два таких списка - е1 фулл и е2 фулл.
Как составить свой список? Открыл, к примеру, [TCP] - [e1] - [FULL], прокрутил вниз, из [TCP] - [e2] - [FULL] скопипастил туда все записи? И между ними, наверное, StrategyExtraKeys#-e 2 -q ?
И дальше по тому же принципу. Я правильно понял?

Ori · October 17, 2024, 12:06am

Ну так у большинства людей они идентично работают. Либо один работает норм, второй отваливается. Тестить оба, как правило, бессмысленно.

Как составить свой список? Открыл, к примеру, [TCP] - [e1] - [FULL], прокрутил вниз, из [TCP] - [e2] - [FULL] скопипастил туда все записи? И между ними, наверное, StrategyExtraKeys#-e 2 -q ?
И дальше по тому же принципу. Я правильно понял?

К сожалению, скрипт не настолько умный. Он читает StrategyExtraKeys только 1 раз, в начале файла, и применяет их ко всему что есть
Если вы правда хотите совместить себе - вам надо в StrategyExtraKeys оставить только -q.
А -e1 и -e2 приписать в каждой строчке руками. Или какой-то автозаменой.

Ori · October 17, 2024, 6:45am

Как и планировал вчера (или позавчера?), сделал выжималку для пэйлоадов.
payload_works_0.8_bin.zip (8,5 МБ)
payload_works_0.8_src.zip (5,8 КБ)

Работает на основе бинарника курла, что не есть хорошо, но мне было лень прикручивать нативный вариант.
Принцип работы:

В конфиге указываем путь до запрета (winws.exe), надо прямо фул путь
Там же указываем на каком сайте будем выжимать. По дефолту стоит ростелекомовский гуглвидео сервак в Новосибе. Хз почему именно он, просто так.
В папку payloads кладем пэйлоад снятый вайршарком (или используем один из дефолтных)
Ручками выключаем/останавливаем сервисы запрета/гудбая и т.д. Проверяем что курл не блочится файрволом.
Запускаем. Выбираем пэйлоад. Выбираем одну из стратегий по умолчанию (кастомные стратегии пока не прикрутил). Как показала практика, реальные TLS пэйлоады для гуглвидео работают плохо (или это только у меня, яхз). Даже файл из двух нулевых байтов работает лучше. Для QUIC пэйлоады работают норм.
Перед тестом прога проверит, работает ли вообще выбранная стратегия с выбранным пэйлоадом для тестируемого сайта (и вывалится с ошибкой если нет).
Дальше она будет обрезать пэйлоад пока не начнутся отвалы. По умолчанию проверяется соединение по 5 раз, для надежности. Можно изменить в конфиге.
Потом прога начнет менять байты поштучно на нули, если не получается - на мусор. Всё еще не получается? Оставляем исходный байт. Это долгий процесс и хз насколько нужный. Можно отключить в конфиге.
После завершения работы результат сохранится в виде bin файла и в txt, откуда удобно скопировать в byedpi, например.

Короче, звучит сложно, но, на практике, прога всё делает за вас.

stringer · October 17, 2024, 6:50am

Может и вылетел, остального нет.

В config.cmd я такие строки прописал:

set “_gdpiFolderOverride=C:\Program Files\Launcher\x64”) – для лаунчера

и

set “_gdpiFolderOverride=C:\Program Files\GoodbyeDPI”) – для обычного гудбая

это правильно?

Ori · October 17, 2024, 6:55am

Ни с какими лаунчерами мой скрипт не работает. Только с самим гудбаем.

Для начала, я бы посоветовал вам вытащить это добро из programfiles. Я никогда не пойму зачем люди туда всё подряд пихают. Возможно это решит проблему, возможно нет. Указывать set “_gdpiFolderOverride= надо только 1 раз, естественно. Плюс к тому, зачем у вас там скобка в конце строки?

Batch скрипты хрупкие, сломать легко. И сиди гадай что сломалось.

Попробуйте вариант на golang. Хз как вам ещё помочь.

yocx_xcoy · October 17, 2024, 6:57am

спасибо за ответ, но есть нюанс - они открываются при выключенном byedpi на роутере (openwrt) и в разделе Processes нет такого процесса.
И вот этот момент интересный или я чего-то не знаю и выключить byedpi недостаточно?

Ori · October 17, 2024, 7:02am

Ничего не понял, какого процесса?

ECH - это технология шифрования для clienthello. Если сайт её поддерживает и браузер её поддерживает, то больше ничего не надо. ТСПУ не сможет прочитать пакет рукопожатия и извлечь оттуда SNI, чтобы выполнить фильтрацию на основе доменного имени.

yocx_xcoy · October 17, 2024, 7:06am

по поводу процессов - речь о openwrt и его внутренних разделов (Status → Processes) + скрипта byedpi
и я о том, что эти 2 сайта работают без этого скрипта и какого либо обхода блокировок.

если я вас правильно понял - то получается эти 2 сайта работают сейчас у всех при условии поддержки clienthello у браузера?

Ori · October 17, 2024, 7:09am

если я вас правильно понял - то получается эти 2 сайта работают сейчас у всех при условии поддержки clienthello у браузера?

Ну да, так и есть.

yocx_xcoy · October 17, 2024, 7:13am

спасибо за подробный ответ!
__
подскажите, почитав данную тему - я так понимаю, что byedpi в текущей ситуации очень нестабильное решение и даже goodcheck по сути ничего не гарантирует? (потому как пробую те конфы что он предлагает и оно не заводится, хотя чеккер показывает что почти все сайты ок должны открываться)

p.s. моя ситуация описана тут более подробно

Ori · October 17, 2024, 7:17am

ByeDPI - норм вещь. Проблема только в моей проге на golang, где я не могу нормально реализовать сетевую часть. А вот скрипт на batch из первого поста работает с byedpi без проблем.

Насчет того почему именно у вас работает не очень я хз. Лучше обращайтесь в тему самой проги, вам там может подскажут. Я сам bye не использую и в его настройках не разбираюсь. Тот небольшой список стратегий, который идет в комплекте с гудчеком, даже не мной составлен.

MayanKoyote · October 17, 2024, 7:51am

а chrome://geckoview/content/config.xhtml на обычном не к тем же настройкам доступ даст?

stringer · October 17, 2024, 8:19am

Ori:

Ни с какими лаунчерами мой скрипт не работает. Только с самим гудбаем.

Для начала, я бы посоветовал вам вытащить это добро из programfiles. Я никогда не пойму зачем люди туда всё подряд пихают. Возможно это решит проблему, возможно нет. Указывать set “_gdpiFolderOverride= надо только 1 раз, естественно. Плюс к тому, зачем у вас там скобка в конце строки?

Batch скрипты хрупкие, сломать легко. И сиди гадай что сломалось.

Попробуйте вариант на golang. Хз как вам ещё помочь.

теперь такой лог получился побольше, что с ним делать?

Спойлер

GoodCheck v1.3.07 Log - 17-10-2024 - 11:06:57

Reading external variables…

Initial Checks…
Windows major version: 10
Checking privilegies…
Checking up if checklists folder do exist…
Checking up if strategies folder do exist…
Checking up if payloads folder do exist…
Checking up if Curl do exist…

curl 8.10.1 (x86_64-w64-mingw32) libcurl/8.10.1 LibreSSL/3.9.2 zlib/1.3.1 brotli/1.1.0 zstd/1.5.6 WinIDN libpsl/0.21.5 libssh2/1.11.0 nghttp2/1.63.0 ngtcp2/1.7.0 nghttp3/1.5.0
Release-Date: 2024-09-18
Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp ws wss
Features: alt-svc AsynchDNS brotli CAcert HSTS HTTP2 HTTP3 HTTPS-proxy IDN IPv6 Kerberos Largefile libz NTLM PSL SPNEGO SSL SSPI threadsafe UnixSockets zstd

Checking up network connectivity…
Setting up DNS-over-HTTPS resolver…
Trying “https://one.one.one.one/dns-query”…
Resolver accessible
Looking for executables…
“GoodbyeDPI” is found at “C:\GoodbyeDPI\x86_64\goodbyedpi.exe”
You’re using a 64-bit test build version with --fake-with-sni support
Can’t find “Zapret” anywhere…
Can’t find “ByeDPI” anywhere…

Script is ready.

Proceeding with “GoodbyeDPI” and “C:\GoodbyeDPI\GoodCheck_v1.3.07\Strategies\GoodbyeDPI[basic functionality test].txt” strategy list…

Parsing strategy list…

Curl extra keys found:
Strategy extra keys found: -e 1 -q

Reading strategies (0): -e 1 -q --native-frag --wrong-seq
Reading strategies (1): -e 1 -q --reverse-frag --wrong-seq
Reading strategies (2): -e 1 -q --native-frag --wrong-seq --fake-with-sni www.google.com
Reading strategies (3): -e 1 -q --reverse-frag --wrong-seq --fake-with-sni www.google.com
Reading strategies (4): -e 1 -q --native-frag --wrong-seq --fake-from-hex 1603030135010001310303424143facf5c983ac8ff20b819cfd634cbf5143c0005b2b8b142a6cd335012c220008969b6b387683dedb4114d466ca90be3212b2bde0c4f56261a9801 --fake-gen 5
Reading strategies (5): -e 1 -q --reverse-frag --wrong-seq --fake-from-hex 1603030135010001310303424143facf5c983ac8ff20b819cfd634cbf5143c0005b2b8b142a6cd335012c220008969b6b387683dedb4114d466ca90be3212b2bde0c4f56261a9801 --fake-gen 10

Proceeding with a “C:\GoodbyeDPI\GoodCheck_v1.3.07\CheckLists\default - googlevideo and youtube.txt” checklist…

Your cluster codename: comstar-rov3
Your Google Cache Server web address: https://rr1---sn-jvhnu5g-gv8s.googlevideo.com

Processing checklist…

Total: 31 sites Curl timeout: 2 seconds

Proceeding with 1 passes…
Estimated time for a test: 0 minutes 18 seconds

Terminating active programs and services…

Terminating GoodbyeDPI…

Strategies with 12 out of 31 successes:
-e 1 -q --native-frag --wrong-seq
-e 1 -q --reverse-frag --wrong-seq
-e 1 -q --native-frag --wrong-seq --fake-with-sni www.google.com
-e 1 -q --reverse-frag --wrong-seq --fake-with-sni www.google.com
-e 1 -q --native-frag --wrong-seq --fake-from-hex 1603030135010001310303424143facf5c983ac8ff20b819cfd634cbf5143c0005b2b8b142a6cd335012c220008969b6b387683dedb4114d466ca90be3212b2bde0c4f56261a9801 --fake-gen 5
-e 1 -q --reverse-frag --wrong-seq --fake-from-hex 1603030135010001310303424143facf5c983ac8ff20b819cfd634cbf5143c0005b2b8b142a6cd335012c220008969b6b387683dedb4114d466ca90be3212b2bde0c4f56261a9801 --fake-gen 10

DNS-over-HTTPS resolver used: “https://one.one.one.one/dns-query”

Script ended without catched errors

Log_GoodCheck_17-10-2024_11-06-57.txt (18,9 КБ)