☺️ РКН тян радуется. Zapret сломался? Или нет.

Ведь Zapret не может сломаться он всего лишь манипулятор трафика.

Сегодня мы выпустили экстренный багофикс в котором закрыли множественные баги о которых вы сообщили вчера.

Заодно вернули Default пресет так как нас многие просили.

https://github.com/youtubediscord/zapret/releases/latest

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

С несколькими юзерами разбирались в проблемах с www.deepl.com.

Несмотря на то что домен находится в белых списках 🧿 он всё равно не открывается без дурения запретом.

Мы... были удивлены ведь если его не обходить через GEO-ограничения то сайт будет открываться с заглушкой "недоступно для РФ".

Насколько нам известно — один из первых случаев когда сайт заблокировали с обоих сторон — с нашей — и со стороны самого сайта.

Поэтому чтобы зайти туда нужно в начале обойти его блокировку, а после сделать так чтобы сайт не понял что вы заходите из под РФ. Мы разберёмся с этим и починим это.

🧿не путать с белыми списками на мобильном интернете — эти белые списки действуют по всему проводному интернету и блокируют 90% айпи CDN кроме типо важных ресурсов

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

😡 От ответа не уйдёшь!

TeleMT предложило несколько векторов пути решения проблемы с тем что по факту протокол телеграма был заблокирован на территории РФ с 5 июня.

1. Подделка TLS ClientHello — не один фейковый hello, а реестр профилей реальных браузеров (Chrome 131/133, Firefox 148, Safari, iOS/Android), выбираемых на лету. «Verified» профили построены на реальных перехватах трафика, «advisory» — консервативные.
2. Политика ECH (Encrypted ClientHello) — зависит от маршрута: на RU/неизвестных маршрутах ECH выключается, на не-RU — включается с «предохранителем», который отрубает ECH после нескольких ошибок.
3. Transport shaping — имитация тайминга пакетов (IPT), динамический размер TLS-записей (DRS), классификация типа трафика (handshake/keepalive/bulk/interactive).
4. Capture-driven верификация — сотни тестов и «корпус» реальных перехватов, проверка отпечатков JA3/JA4, статистические прогоны на 1024 сидах, чтобы маскировка не «схлопывалась» в узнаваемый паттерн.

Первый запрос на исправление был написан ещё 13 апреля но так и не был отвечен.

Всё что написано выше было неизвестно никому кроме разработчиков и они не хотели это публиковать чтобы их не подхватило РКН — но видимо их терпение лопнуло.

Подробнее об этом написали здесь.

Первые тестовые клиенты уже доступны, однако их безопасность не гарантируется.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

😰 Цена за которую нам всем придётся дорого заплатить.

В июне 2026 у российского госмессенджера MAX один за другим отозвали TLS-сертификаты: сначала 5 июня GlobalSign, а следом закрылся и крупнейший бесплатный центр Let's Encrypt — по санкциям США, потому что домен связан с подсанкционным лицом. Браузеры зажгли красный экран «подключение не защищено». Сайт жив, но замочек в адресной строке погас.

Замочек — это не украшение. Это обещание браузера: «я проверил, что это настоящий сайт, а не подделка». Когда людей раз за разом приучают жать «продолжить» вопреки красному предупреждению, они перестают эти предупреждения замечать.

Власти предлагают поставить корневой сертификат госцентра (НУЦ) вручную. Но корень в твоём устройстве может удостоверить любой сайт. Доверяя ему, ты выдаёшь чистый бланк тому, кто контролирует и каналы связи: технически это рычаг для незаметного перехвата твоего HTTPS — переписки, паролей, банка — с зелёным замочком на подделке.

Всё это может привести к тому что почти любой (но не весь) трафик можно будет расшифровать и (что страшнее) незаметно перевести тебя на любые другие государственные сайты или же запретить доступ к ним на уровне устройства.

Даже бесплатный глобальный центр теперь закрыт для подсанкционных. Вся система доверия в интернете держится на горстке западных компаний (Apple, Google, Microsoft, Mozilla) под юрисдикцией США — и это толкает к «splinternet», изоляции рунета. А решают это теперь люди, для которых обрыв с миром — приемлемая цена.

Почему отзыв сертификата max это не победа (а скорее только одна большая проблема) — а скорее только предлог для того чтобы создать ещё большие проблемы с рунетом и что может быть дальше — мы попытались предугадать здесь в нескольких возможных сценариях (от плохого к очень плохому).

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🎧 Слушай мой трек на всех площадках страны! да это серьезно

*все персонажи абсолютно выдуманные любые совпадения с реальными ведомствами случайны

https://band.link/rknmusic

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🟪 Мы очень любим технику obsidian в изучении любых сложных вещей — а ещё любим учить по этой технике. Вот один из таких постов.

И так с последним обновлением опять пошли вопросы "у меня не работает запрет" или "перепробовал все пресеты ютуб не заработал" — всё это симптом а не причина нерабочей программы (сама программа не может перестать работать ведь она всего лишь манипулятор трафика).

Что же делать? Копать дальше. Ведь пресет — лишь верхушка айсберга, а внутри них находятся много-много различных профилей. Которые в свою очередь содержат фильтры, хостлисты, айпсеты и прочие другие некультурные вещи.

Но для обхода блокировок уже всё почти настроено — поэтому достаточно перебирать методы десинхронизации (стратегии) внутри профилей.

А подробнее о том как это сделать и что же это такое — узнаете в нашей новой учебной статье, которая скорее всего ответит на многие ваши вопросы аниме тяночек увы не будет.

При желании Вы можете натренировать ИИ на наших статья. Исходное форматирование и скачивание всего репозитория в zip файле для этого доступно с GitHub.

Конечно статья не покрывает 100% описания Zapret 2 но уже сильно показывает его возможности для новичков. Если Вы примерно понимаете что такое пресеты — пора переходить дальше.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Тем дальше в лес тем гуще маразм.

Сам сервис пишет что Hip-Hop․ru был заблокирован в РФ.

Роскомнадзор всё отрицает. При этом сайт открывается из под РФ (по крайней мере у части пользователей). Но, видимо, не у всех.

Это один из явных примеров когда государственные органы сошли с ума (буквально) и сами не знают что заблокировали а что нет.

И в этом есть доля правды ведь количества заблокированных подсетей так огромно что они уже сами могут забывать и путаться в них. Пример с chat.deepseek.com тому пример.

Также тут есть иная проблема — сервис находится в зоне .ru

Сейчас эта зона одна из самых опасных ведь у вас могут просто отобрать домен. Поэтому не рекомендуется ей пользоваться если у вас есть хоть какие-то сайты. Лучше садитесь на нормальные доменные зоны где нет это свистопляски.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

С реестром IMEI в том или ином виде трясутся только самые прогрессивные страны — Турция, Индонезия, Пакистан, Узбекистан, Казахстан, Кыргызстан, Таджикистан, Азербайджан, Бангладеш, Непал, Чили, Колумбия, Египет, Шри-Ланка, Иран.

root и разные кастомные ROM железно не позволяют сменить IMEI номер. В материнскую плату на заводе. Его можно попытаться скрыть или изменить но это приведёт скорее к неработающему телефону чем к чему-то полезному.

Поэтому многие “смены IMEI” на root по факту делают только подмену того, что видят приложения, а не того, что увидит оператор при подключении к сети.

Однако в РФ пошли дальше — хотят не просто "блокировать украденные телефоны" (как обычно это работает), а сделать центральную базу разрешённых/запрещённых IMEI, которую наполняют операторы и назначенные государством органы.

На бумаге IMEI должен быть уникальным и защищённым от изменения, но в реальности существуют дубликаты, кривые IMEI, клонированные IMEI, серые модемы и устройства с перепрошитой радиочастью. Пакистанская PTA прямо описывает проблему duplicate/cloned IMEI: один IMEI может оказаться на нескольких устройствах, из-за чего система может блокировать сотовые услуги (примеры такие были).

Привязка SIM к IMEI ломает нормальные бытовые сценарии. Разбил телефон, вставил SIM в старый запасной. Купил новый. Поставил SIM в LTE-роутер. Переставил eSIM. Отдал телефон родственнику. Заменили материнскую плату в ремонте. Dual-SIM, eSIM, часы, планшеты, модемы, автомобильные трекеры, POS-терминалы, M2M/IoT.

Технически EIR/CEIR работает через списки: разрешённые, отслеживаемые и запрещённые устройства. 3GPP допускает проверку IMEI при попытке доступа к сети, а при ответе “blacklisted” или “unknown” сеть может прекращать доступ, кроме экстренных вызовов.

К тому же SIM уже привязана к паспорту. Если добавить постоянный аппаратный идентификатор, получается связка: человек → номер → SIM/IMSI → IMEI → история устройств → перемещения → смена телефонов.

Исследователи по 5G прямо пишут, что передача постоянных идентификаторов вроде IMEI создаёт риск долгосрочного трекинга и связывания сессий, потому что устройство узнаваемо даже при смене пользовательских идентификаторов.

Для борьбы с дронами это по понятным причинам тоже не спасает. А утечка такой базы (которая рано или поздно произойдёт) будет очень вкусной.

На данный момент такой практики в мире по регистрации всех устройств по IMEI нет ни в одной стране мира.

Пакистан Узбекистан и Казахстан правила по IMEI касаются в основном только иностранцев. С гражданами такой эксперимент пока никто не проводил.

Поэтому не до конца понятно к каким последствиям это может привести и как будет работать.

Поживём — увидим 🚬

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Пост удалили https://vk.com/wall-113551114_22841

Интересно почему 🙈🙈

В Москве начались проблемы с интернетом (видимо глушат).

Сейчас там сложная ситуация (особенно рядом с НПЗ и аэропортами).

Смотрим и следим за ситуацией 🍿

Также резко опять перестал работать Roblox (Roblox - ВСЁ?).

Причины не сообщаются.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Сидели читали больше о том как устроен телеграм и ужаснулись насколько там всё плохо.

Николай Дуров действительно пытался переизобрести TLS заново и зачем-то добавил свои параметры поверх TCP для доказательства отправки сообщений.

Самое забавное что по архитектуре клиента тот шлет серверу запрос не "подключи меня" а "отключи меня".

Плюс клиент как невротик проверяет кучу сервисных сообщений (msgs_ack, msgs_state_req, msg_copy...) и имеет три уровня идентификации сообщений (зачем не ясно ведь по правилам хорошего кода должен быть один).

Telegram взял одну метку времени и заставил её делать три работы сразу — а надо было разделить: защита от повторов отдельно, нумерация сообщений отдельно, и довериться TCP там, где он и так всё делает.

Это может говорить только о том что разработчики Telegram плохо понимаю стек TCP и пытаются изобрести велосипед.

В общем Telegram это не мессенджер а полуживой еле-еле собранный Франкенштейн который в коде противоречит сам себе.

Если вам этого мало то сейчас мы вам расскажем что существует 4 реализации транспортов + бонусный 5 через UDP который вообще по моему не используется и не нужен.

Есть только один вариант почему всё так плохо — каждая команда в свои года накидывали в проект свои идеи и реализации и в итоге это превратилось в кашу которую уже трудно распутать и опытным разработчикам.

В противном случае далеко не понятно почему клиенты так отличаются в разных частях.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Обманывать нехорошо 😡

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Может быть.. скажем им что сейчас в тренде снова наличка? Хотя все СМИ пишут что это... временная мера. И скоро граждане вернутся к карточкам.

Ведь это же так удобно. Вот вам и 115-ФЗ, а если не хотите можно и ФЗ-161 на все банки 👍

Может скажем им что вообще щас все на крипте? Модно-молодёжно.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

☕️ Мы продолжаем свою историю с рассказываниями и байками о том, что вообще происходит в Zapret 2.

У многих появились вопросы по поводу параметра ts (и почему на Windows он не работает).

А также о том как управлять фейками чтобы они умерли правильно (и самое главное многие не понимают зачем фейки должны умереть в стратегии).

Поэтому в этой статье подробно расскажем что такое фуллинг, зачем нужны фейки, как правильно заставлять их умирать и самое главное — как правильно атаковать сервер на разных платформах.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🚒 Сегодня в честь медицинского работника мы предоставляем бесплатный VPN доступ на месяц для медработников любой инстанции.

😱 Напишите в комментариях свою историю и/или случай из работы и мы отберём лучшие.

Студентов и будущих работников тоже принимаем 🚑

Потом в личном формате можем запросить доказательства подтверждающие реальность работы.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки