--wf-tcp=80,443 --dpi-desync=fake,disorder2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig
--wf-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig
дефолтная рекомендация, насколько я понимаю
Попробуйте -dpi-desync=fake,disorder --dpi-desync-fooling=badseq или -dpi-desync=fake,disorder --dpi-desync-fooling=badsum для начала. И сделайте нормально curl, прописав адрес с https в начале. Отключите quic и kyber, если не отключали.
оплошался, да
* Host rr2---sn-gvnuxaxjvh-vhnl.googlevideo.com:443 was resolved.
* IPv6: (none)
* IPv4: 79.133.76.13
* Trying 79.133.76.13:443...
* Connected to rr2---sn-gvnuxaxjvh-vhnl.googlevideo.com (79.133.76.13) port 443
* schannel: disabled automatic use of client certificate
* ALPN: curl offers http/1.1
* Recv failure: Connection was reset
* schannel: failed to receive handshake, SSL/TLS connection failed
* Closing connection
* schannel: shutting down SSL/TLS connection with rr2---sn-gvnuxaxjvh-vhnl.googlevideo.com port 443
* Send failure: Connection was reset
* schannel: failed to send close msg: Failed sending data to the peer (bytes written: -1)
к сожалению, без изменений
У вас какой-то непонятный курл. Вы можете последнюю версию скачать и с ней повторить? Посмотрите соседнюю тему про gdpi, может это тоже ваш случай.
Они включили stateless и на TCP.
Тут писал про udp, но с сегодняшнего дня и на tcp stateless режим. Можно хоть 20 фейков отправить на TCP все равно дропает соединение. Обычный сплит или дисордер работает прекрасно.
Можно хоть 20 фейков отправить на TCP все равно дропает соединение. Обычный сплит или дисордер работает прекрасно.
Спасибо!
Приветствую ! Только разбираюсь с zapret, нататил на кинетик и радовался какое-то время. Ситуация аналогичная, Ростелеком, Омск. Вам удалось пофиксить сегодняшний отвал ?
Спасибо
Ну для самого гуглвидео - да, понятно, а если для конкретного ggc rr9---sn-n8v7snl7.googlevideo.com ?
Мне выдал вот такое
ipv4 rr9---sn-n8v7snl7.googlevideo.com curl_test_https_tls13 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=split2
Обычный сплит или дисордер работает прекрасно.
Т.е вполне рабочий способ через blockcheck
Попробуйте тоже конфиг без фейков
--dpi-desync=disorder2
--dpi-desync=split2
Ну или подберите свой через blockcheck. Когда спросит
specify domain(s) to test. multiple domains are space separated.
domain(s) (default: rutracker.org) :
Вставьте там свой ggc вида rr*…googlevideo.com
Свой конфиг я оставлял выше. Если у вас такой же, убрать фейк для хттп(с) или вместо него добавить сплит, для юдп вместо fake - split. Можно поэкспериментировать со split2 как вам написали выше.
Мне казалось, что там нюанс с тем, что на ютуб не блокировка, а замедление, но если работает, значит я неверно понял. Буду знать, в случае новых проблем сразу начну с блокчека.
Так на udp сплит не работает же, вроде?
Для UDP действуют только режимы десинхронизации fake,hopbyhop,destopt,ipfrag1,ipfrag2,udplen,tamper. из readme.
Ну или я опять не так понял 
Спасибо ! Зашелестело.
Все правильно вы поняли, на udp есть только эти режимы. При чем ipfrag1,ipfrag2 еще и требуют доп настроек или nftables.
Господа, подскажите пожалуйста что поменять? Просто fake убрать? Или вместо него split2?
NFQWS_OPT_DESYNC=“–dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4”
NFQWS_OPT_DESYNC_QUIC=“–dpi-desync=fake,disorder2 --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum”
Спасибочки! Без fake заработало.
Так оставили?
NFQWS_OPT_DESYNC=“–dpi-desync=disorder2
Да, убрать fake и добавить split. У меня с таким конфигом заработало
NFQWS_OPT_DESYNC=“–dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4”
NFQWS_OPT_DESYNC_QUIC=“–dpi-desync=disorder2 —dpi-desync=split --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum”
Не, я в своем конфиге fake убрал. Мой так выглядит (подсмотрел на гите в обсуждении):
NFQWS_OPT_DESYNC="--dpi-desync=split2 --dpi-desync-autottl=1:1-10 --dpi-desync-fooling=md5sig"
Работает на телефоне, пк и самсунг-тв