Zapret: обсуждение

Ошибка 95 в курле - это ошибка h3 слоя. Там приходит хэдер connection, запрещённый ещё для h2 (раз, два, три):

2025/07/21 18:48:01 Get "https://rr2---sn-gvnuxaxjvh-o8ge.googlevideo.com:443": http3: invalid response: invalid header field name: "connection"

а в инкогнито?
бывают такие тупняки изза кэша.
а бывает в chrome://flags/ quic выкл\вкл помогает с рестартом хрому оба раза

Ковыряю 09c07f6d21d757d8569e5e9218a1ea8b9c774e91 для работы с Q046P такую стратегию:

Конфигурация

–filter-udp=443 --dpi-desync-any-protocol --dpi-desync=ipfrag2

Вижу в логах dvtws:

Лог

packet: id=0 len=1378
IP4: 192.168.23.17 => 185.111.111.111 proto=udp ttl=63 sport=40714 dport=443
UDP: len=1350 : C3 51 30 34 36 50 21 0C F4 7D 77 2B 49 5A 00 00 00 01 05 F8 B9 00 2B 1C E8 27 93 75 B8 49 A0 01 … : .Q046P!..}w+IZ…+..‘.u.I.. …
desync profile search for udp target=185.111.111.111:443 l7proto=unknown ssid=’’ hostname=‘’
desync profile 1 matches
applying tampering to unknown protocol
dpi desync src=192.168.23.17:40714 dst=185.111.111.111:443
sending 1st ip fragment 0-7 ip_payload_len=8 : 45 00 00 1C E3 BA 20 00 3F 11 B6 7D C0 A8 23 11 B9 6F 6F 6F 9F 0A 01 BB 05 4E FF 56 : E… .?..}..F…N.V
sending 2nd ip fragment 8-1357 ip_payload_len=1350 : 45 00 05 5A E3 BA 00 01 3F 11 D1 3E C0 A8 23 11 B9 6F 6F 6F C3 51 30 34 36 50 21 0C F4 7D 77 2B 49 5A 00 00 00 01 05 F8 B9 00 2B 1C E8 27 93 75 B8 49 A0 01 04 00 43 48 4C 4F 0F 00 00 00 50 41 44 00 30 03 00 00 53 4E 49 00 3C 03 00 00 56 45 … : E..Z…?..>..F…Q046P!..}w+IZ…+..'.u.I…CHLO…PAD.0…SNI.<…VE …
packet: id=0 drop
packet: id=1 len=1378

При этом на выходе вижу в дампе только один пакет 42 байта. Почему 42? Где искать второй фрагмент?

подключил я по этой стратегии протон VPN через Open VPN подключение идёт пакеты данные не идут по udp

Столкнулся с аналогичной ситуацией, только у меня zapret запускается локально на каждом устройстве.
Поделюсь наблюдениями.
ПК Win11 - соединения с GCC только по http1.1, стратегия:

--dpi-desync=fake --dpi-desync-fake-quic="google.bin" --dpi-desync-cutoff=n3

Ноутбук Win10 - при первом запуске соединяется с GCC по h3, стратегия другая:

--dpi-desync=fake --dpi-desync-fake-quic="google.bin" --dpi-desync-repeats=6

Если убрать репиты и поставить ограничение фейков (первая стратегия), ноутбук тоже переходит на http1.1, даже если потом снова их вернуть.
Похоже, что без репитов QUIC не пробивается, а поэтому на время блокируется в браузере (со слов uwu). В связи с чем у меня возник вопрос о необходимости стратегии для QUIC, так как видео загружаются нормально и без него.

Сам себе отвечу: вероятно, по причине фрагментации во втором фрагменте нет пакета с dst_p, поэтому фильтр на tcpdump не сработал. Надо по-другому фильтр строить для захвата также фрагментированных пакетов.

Привет, пользовался Zapret (YTDisBystro) еще с ноября, ничего не обновлял, ютуб и дискорд работал до сегодняшнего вечера. Но щас вечером уже не помогает. У кого-нибудь отвалился также? Есть ли однокнопочное решение? Свой я запускал просто командную строку preset_russia.cmd, было очень удобно

Там KDS прежде чем перестать сборку делать постил последнюю свою конфигурацию. Не знаю как позиция администрации на этот счёт.

Вот она

2_service_install_reinstall_v2.cmd (9.2 KB)

Вот немного изменённа моя

002_service_install_reinstall.cmd (9.5 KB)

Так как у меня Твиттер не работал, просто из автохоста немного передрал Fake,Multisplit а не просто multisplit.

Плюс какая у вас версия YTDisBystro. Последняя в теме была 3.4. Может чисто обновление до неё поможет. Хотя народ и на более старых сидит.

Последняя была 3.5, запакована в exe с закрытыми стратегиями. Это и было ошибкой. Да, да я знаю, что сборка KDS офтопик в этой теме, но все остальные закрыты. От себя скажу, что очень жаль, что так получилось. Сборки действительно были очень крутыми.

Я там вроде тему всю просматривал, но 3.5 не видел сборки

Не знаю какая версия, по датам вроде как 11.10.2024

Я правильно понимаю, что ваши приложенные файлы, можно использовать отдельно? Или надо их в папку засунуть в которой лежат файлы на скрине?

Это на будущее я спрашиваю, потому что утром сегодня снова заработал мой обход, походу временная проблема была

Конечно в папку, там просто стратегии другие, паботает всё так же. Вы их и сами можете создать, редактированием и сохранением под любым именем, это просто уже готовые.

Плюс они у вас и работать не будут, ибо версия старая и как файлы расположены поменялось. Сейчас структура такая. Если ваша работает, то и норм. Можно просто даже отдельно 3.4 или любую другую версию скачать и попробовать. Свою при этом оставив отдельно.

3.5 не от KDS была, собственно KDS файл в моём прошлом сообщении и выложил, ибо кто-то 3.5 создал и она была не очень.

Здравствуйте, zzzombie1989!
Снова столкнулась с проблемой со Стимом: магазин всё ещё работает, но теперь не работает корзина :frowning:
При попытке добавить товар в корзину, ничего не происходит (товар не добавляется, кнопка не становится активной), а при переходе во вкладку корзины, высвечивается ошибка.
Я пробовала добавить ссылку на корзину (Shopping Cart) в список netrogat.txt, также пыталась добавить домены (steamcommunity.com | store.steampowered.com | store.fastly.steamstatic.com) в другие списки (autohostlist.txt | myhostlist.txt), но ничего не помогло :frowning:
Не могли бы Вы подсказать, как это можно починить, если Вы знаете? @KDS не отвечает… :frowning:

P.S. модераторы, извините, что общаюсь в этой теме – мне больше негде спросить…

глянул вашу версию сборки.
там обход дискорда идет через ipset, надо выбрать альтернативную стратегию YTDB_DIS1, которая идет через хостлист. а не ипсет.
если с ними дискорд не будет работать, то соответственно либо обновлять сборку, либо подбирать самостоятельно

Сегодня в МСК не грузились стримы на твиче (на мобильном билайне). Никто не знает мб РКН опять на ТСПУ что-то шаманили?
Или может они просто забанили ip адреса дата-центров куда поток от стримов идет?

Стримы на твиче грузятся через cloudfront и *.cloudfront.net sni (который у меня на сз моб мегафоне в белом списке, поэтому проблем нет)

В последние дней 5 zapret с завидным упорством добавляет в автолист домен www.google.com. Уже добавил в эксклуде с префиксом ^. В автолист добавлять перестал. В работе сайтов ничего не изменилось. Это звоночек от провайдера/ТСПУ, или глюк запрета?
Запрет на роутере с Padavan. Ранее такого не наблюдал.

Я писал про доступ к GGC по h3 из win10 и win11. Я понимаю, что я чего-то не понимаю, но изменение в Win11 на autotuninglevel=disabled привело к стабильной работе GGC по h3 без изменения стратегий на роутере. На Win10 было и есть autotuninglevel=normal. Как это объяснить я не знаю. Пора освежать память и снова лезть в учебники…

лучше вернуть обратно в normal