блокчек прогнать с гугловым фейком пробовал?
хотя мне кажется там какие то баны в целом на сервера которые вам выдаются
Найденное для TLS1.3 чем не устраивает или что победить?
ну скинул скрин из блокчека. вообще гугл у нас в блоке но открывается через запрет. но как видно из скрина на ggc работает только tls 1.3 при этом гугл работает.
Пример запуска с переменными: PKTWS_EXTRA=“–dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin” SKIP_TPWS=1 /opt/zapret/blockcheck.sh | tee /opt/zapret/blockcheck.txt
устраивает частично. т.к. клиент ютуба сначало пытается по нормальной схеме грузить видео через квик и потом у него не получается он пытается через тлс 1.2 и тут опять засада и он переходит на тлс 1.3. при этом чтоб загрузилось видео нужно подождать чтоб он перебрал эти варианты. и по концовке он загружает видео через тлс 1.3 и это все работает с приличной задержкой. поэтому и спросил может есть варианты какие.
еще вопрос возможно ли в блокчеке задавать свой quic initial и тлс?
Пробивается он и по QUICK и по TCP на Матриксе
–filter-tcp=443 --hostlist-domains=googlevideo.com --dpi-desync=fakedsplit --dpi-desync-split-pos=midsld+1 --dpi-desync-fooling=md5sig --dpi-desync-split-seqovl=642 --dpi-desync-split-seqovl-pattern=“%~dp0fake\tls_clienthello_drive_google_com.bin”
сейчас у меня такой запуск
screen -S blockcheck
SKIP_DNSCHECK=1 HTTPS_PORT=443 QUIC_PORT=443 SECURE_DNS=0 SKIP_TPWS=1 CURL_MAX_TIME=0.7 ./blockcheck.sh | tee /opt/tmp/blockcheck.txt
попробую ваш вариант.
спасибо попробую, как раз тоже матрикс. а с тик током не пробовали решить вопрос через запрет?
fakedsplit гонять с md5sig не лучшая идея. он обломается на kyber, тк не будет места всунуть md5 tcp option. ошибки будут rawsend: message too long
решил прокированием. Он вроде как по айпи забанен
да через тунел работает
Понял. Поробуем погонять с бэдсеком
тогда лучше мультидесордер попробовать с мд5?
писали что с недавнего времени ловят бедсек
стратегии без фейков не нуждаются в фулингах
“–dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=rnd,dupsid,padencap,sni=www.drive.google.com”
так работает но не постоянно
Создать отдельный профиль в браузере, поставить мин. версией tls1.3 и отключить квик. И использоать этот профиль под ютуб. Как вариант.
Можно использовать инстансы proxitok’а, например https://proxitok.pussthecat.org/
Ну это оффтопные решения, конечно.
Просто фейк убрать не пробовали? Googlevideo вроде с одним мультисплитом работает, почти везде.
screen -S blockcheck
SKIP_DNSCHECK=1 HTTPS_PORT=443 QUIC_PORT=443 SECURE_DNS=0 PKTWS_EXTRA_1=“–dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin” PKTWS_EXTRA_2=“–dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin” SKIP_TPWS=1 CURL_MAX_TIME=0.7 ./blockcheck.sh | tee /opt/tmp/blockcheck.txt
можете подсказать правельно ли я указал фейки для блокчека?
цель чтоб указанные фейки при подборе применялись для тлс и квик.
это конешно решение но для пк а нужно чтоб работало в приложении андроид и атв.
да с тлс все более менее решаемо, а вот с quic через который грузит видео беда