Ну что котяточки, это будет крик в пустоту.
Положение дел примерно такое:
- TLS почти в любом виде мертв. Ни xray, ни xhttp, ни reallity даже внутри России не ходят или ходят крайне нестабильно, Анализ вероятно глубже "client hello", но явно не поведенческий, а все еще сигнатурный.
- Прокси тоже на TLS так что нужно ждать чуда от Пашки.
- xhttp через роутер на openWRT заработал, а за этим роутером с айфона и андроида нет. Почему? В душе ни чаю. Бинари одинаковые.
- Голый TCP без явной сигнатуры, SSH-туннелирование, DNS-туннелирование, прости господи, работает.
- TCP с сигнатурой майнкрафта ходит. Хотите VPN через майнкрафт, лол?
- UDP внутри России работает, но только на домашнем инете и между дата-центрами. С мобилки - нихера.
- UDP между Российскими датацентрами и зарубежными - работает.
- VPN с Кипра в Россию через любой блокнутый протокол работает.
Ну не пиздец ли? В общем я уже часов 6 эту херню ковыряю с разных сторон и пока решения не нащупал. Увидимся когда нибудь завтра, если провода не перережут.
P.S. Если провода все таки перережут - вот вам отличный впн с которым все отрывается ;)
P.P.S. Не видитесь на "приватные прокси за сотку" в которых "все точно будет работать ведь они приватные и РКН их не видит". ТСПУ бриллиантово похуй какой там прокси, он смотрит на все пакеты, и ему не важно, куда именно они идут, на эксклюзивный прокси или на общий, они просто пахнут телеграмом, а значит банятся.
Положение дел примерно такое:
- TLS почти в любом виде мертв. Ни xray, ни xhttp, ни reallity даже внутри России не ходят или ходят крайне нестабильно, Анализ вероятно глубже "client hello", но явно не поведенческий, а все еще сигнатурный.
- Прокси тоже на TLS так что нужно ждать чуда от Пашки.
- xhttp через роутер на openWRT заработал, а за этим роутером с айфона и андроида нет. Почему? В душе ни чаю. Бинари одинаковые.
- Голый TCP без явной сигнатуры, SSH-туннелирование, DNS-туннелирование, прости господи, работает.
- TCP с сигнатурой майнкрафта ходит. Хотите VPN через майнкрафт, лол?
- UDP внутри России работает, но только на домашнем инете и между дата-центрами. С мобилки - нихера.
- UDP между Российскими датацентрами и зарубежными - работает.
- VPN с Кипра в Россию через любой блокнутый протокол работает.
Ну не пиздец ли? В общем я уже часов 6 эту херню ковыряю с разных сторон и пока решения не нащупал. Увидимся когда нибудь завтра, если провода не перережут.
P.S. Если провода все таки перережут - вот вам отличный впн с которым все отрывается ;)
P.P.S. Не видитесь на "приватные прокси за сотку" в которых "все точно будет работать ведь они приватные и РКН их не видит". ТСПУ бриллиантово похуй какой там прокси, он смотрит на все пакеты, и ему не важно, куда именно они идут, на эксклюзивный прокси или на общий, они просто пахнут телеграмом, а значит банятся.
😭5❤1
В общем, что мы узнали за сегодня:
- Анализ вероятно все таки гибридный, идентичные блокировки мы наблюдали на amneziaWG. Думаю система видит трафик "сайта", видит его гомогенность и на основе этого начинает трафик дропать, потому, что настоящий сайт генерирует куда менее однородный поток.
Протестировали на Xray, Xhttp, naive и, собственно, mtproto, все TLS, все заводится и схлопывается через время.
Однако надо понимать, что TLS - высокоуровневый протокол, под ним есть много всего, что продолжает работать. Тот-же plain-TCP ходит к тем же серверам ПОКА без проблем.
Второй момент - это возможность поднять разнообразие трафика так, чтобы аналитика не смогла его гарантировано сматчить. Например: телеграм может косить не просто под "TLS", а под разные браузеры и версии, и стать просто шумом.
Касательно прокси решение костыльное, но сообщество его нащупало: Снизить количество подключений с одного ip. Система не агрегирует разные подключения, тоесть 2 пользователя для нее тоже самое, что и 200.
Я скуртил коннекты до 1 штуки от 1 ip в секунду. Это значит, что медиа пойдет по пизде, однако, худо бедно телегра работать должна. Ну а если не работает... штош)
Пользователи Андроеда, если разберетесь как запретку настроить на телефоне - флаг вам в руки, нам всем будет легче, а тспу тяжелее, дерзайте.
Как-то все немного сумбурно, но скорее позитивно, терпим-терпим, однажды до них дойдет)
- Анализ вероятно все таки гибридный, идентичные блокировки мы наблюдали на amneziaWG. Думаю система видит трафик "сайта", видит его гомогенность и на основе этого начинает трафик дропать, потому, что настоящий сайт генерирует куда менее однородный поток.
Протестировали на Xray, Xhttp, naive и, собственно, mtproto, все TLS, все заводится и схлопывается через время.
Однако надо понимать, что TLS - высокоуровневый протокол, под ним есть много всего, что продолжает работать. Тот-же plain-TCP ходит к тем же серверам ПОКА без проблем.
Второй момент - это возможность поднять разнообразие трафика так, чтобы аналитика не смогла его гарантировано сматчить. Например: телеграм может косить не просто под "TLS", а под разные браузеры и версии, и стать просто шумом.
Касательно прокси решение костыльное, но сообщество его нащупало: Снизить количество подключений с одного ip. Система не агрегирует разные подключения, тоесть 2 пользователя для нее тоже самое, что и 200.
Я скуртил коннекты до 1 штуки от 1 ip в секунду. Это значит, что медиа пойдет по пизде, однако, худо бедно телегра работать должна. Ну а если не работает... штош)
Пользователи Андроеда, если разберетесь как запретку настроить на телефоне - флаг вам в руки, нам всем будет легче, а тспу тяжелее, дерзайте.
Как-то все немного сумбурно, но скорее позитивно, терпим-терпим, однажды до них дойдет)
❤8
Идет третий день псевдонаучных изысканий, сегодня я принес вам лонгрид рассказывающий о том, как работает SSH-туннелирование и локальные прокси на ios и андроиде с конкретными примерами настройки.
Это не призыв к действию, не серебренная пуля и не инструкция "как обходить блокировки". Это просто рассказ о том, как работает сеть. Если вы что-то из этого рассказа вынесете и сможете повторить - это ваше достижение и вы молодцы. Почитайте
https://gist.github.com/gen1nya/978f011f28bbd1488e0c83fcefdd168f
Это не призыв к действию, не серебренная пуля и не инструкция "как обходить блокировки". Это просто рассказ о том, как работает сеть. Если вы что-то из этого рассказа вынесете и сможете повторить - это ваше достижение и вы молодцы. Почитайте
https://gist.github.com/gen1nya/978f011f28bbd1488e0c83fcefdd168f
Gist
SSH-туннелирование и прокси на Android: как это устроено под капотом
SSH-туннелирование и прокси на Android: как это устроено под капотом - ssh-tunneling-and-android-proxy.md
🔥3🥰1
tgonly.conf
1.7 KB
Ходят слухи, что эти ссылки и файл как-то связанны с тем, что было написано выше. Думаю слухи врут)
ios:
android:
ios:
ssh://tgonly:a5f8136265197eb1c5542fe6acf2f2b8@31.128.46.125:2222
android:
slipnet://Mjh8c3NofHRnIHNwYnwzMS4xMjguNDYuMTI1fHwwfDUwMDB8YmJyfDEwODB8MTI3LjAuMC4xfDB8fHx8MXx0Z29ubHl8YTVmODEzNjI2NTE5N2ViMWM1NTQyZmU2YWNmMmYyYjh8MjIyMnwwfDEyNy4wLjAuMXwwfHx1ZHB8cGFzc3dvcmR8fHx8MHw0NDN8fHwwfHwwfDB8fDB8fDB8MHwxMDgwfDB8dHh0fDEwMXwwLjB8MHwwfDB8MHwwfDB8fHw4MDgwfHwwfC98MXx8fHJvdW5kcm9iaW58M3x8dGxzfHdzfC98fDQ0M3wxfHNuaV9zcGxpdHwzMDB8fDB8MHwwfDh8fDB8
👀2❤1
Сейчас эпл такой выйдет и скажет: "а не удаляли мы никакой вк, у нас просто СЕРВЕРА УСТАРЕЛИ, ну как у ютуба было, который никто не блокировал".
Или че, или стрелочка не поворачивается? 🌚
Или че, или стрелочка не поворачивается? 🌚
😁9
Я напоминаю, что я не умею писать анонсы, но говорят там в углу будет телек с одной непреЛИЧной нежитью
тыц
тыц
🔥3
Релиз оверлеешной 0.14.2
- Закрыт гача-баг имени Куяна
- Закрыт url-encode баг имени КигуДи
- Сменился дисинг
- Устранена утечка на визуализаторах звука
- Добавлено автоматическое определение системного устройства для звука
Гитхаб тыц
- Закрыт гача-баг имени Куяна
- Закрыт url-encode баг имени КигуДи
- Сменился дисинг
- Устранена утечка на визуализаторах звука
- Добавлено автоматическое определение системного устройства для звука
Гитхаб тыц
❤8
🍓6😁1💋1👨💻1