forum.opennet.ru - "Проект Geneva развивает движок для автоматизации обхода ценз..." (100)

"Проект Geneva развивает движок для автоматизации обхода ценз..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Проект Geneva развивает движок для автоматизации обхода ценз..."	+1 +/–
Сообщение от opennews (??), 24-Янв-20, 23:56
Исследователи из Мэрилендского университета в рамках проекта Geneva предприняли попытку создания движка для автоматизации определения методов, применяемых для ограничения доступа к контенту. Вручную пытаться перебрать возможные бреши систем глубокого инспектирования пакетов (DPI) достаточно трудный и долгий процесс, в Geneva попытались использовать генетический алгоритм для оценки особенностей DPI, определения ошибок в реализации и выработки оптимальной стратегии проверки надёжности DPI на стороне клиента. Код проекта написан на языке Python... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52249
Ответить \| Правка \| Cообщить модератору

Оглавление

Раньше для обхода блокировки Ростелекома достаточно было дропнуть RST-пакеты, но, Аноним (1), 23:56 , 24-Янв-20, (1) +3

Похоже, скоро начнут все по IP блочить, а какие сайты и другие ресурсы на нем , dimqua (ok), 00:03 , 25-Янв-20, (2)

Возможно, Ростелеком это не делает, но я на discuss cocos2dx org, например, полу, тоже Аноним (ok), 01:26 , 25-Янв-20, (14) +2

Из TLS 1 3 DPI провайдера не может вытащить доменное имя из пакета и ему приходи, Анонимун (?), 02:49 , 25-Янв-20, (17) –2

Не из-за 1 3 не может, а из-за eSNI, который не является обязательным , dimqua (ok), 04:35 , 25-Янв-20, (22) +6

открылось, дропаю рст, Аноним (44), 11:37 , 25-Янв-20, (44) +1
Телеграм да не, очевидно же, что кокос - это на самом деле кокс, и это площадка, Аноним (98), 05:18 , 28-Янв-20, (98)

добро пожаловать в 2020они так пытались телегу прикрыть и сервера амазон блочили, заминированный тапок (?), 15:24 , 25-Янв-20, (58) +1

Думаешь там кого-то т карикатуры Ёлкина , Аноним (61), 16:43 , 25-Янв-20, (61)

вы так говорите, как будто они ни когда не блочили целые подсети гугла за просто, Аноним (98), 05:20 , 28-Янв-20, (99) +1

РТК днище, Аноним (5), 00:28 , 25-Янв-20, (5) +3

Отличная компания, всегда на стороне клиента sarcasm , Аноним (12), 01:01 , 25-Янв-20, (12) –1
А много ли сейчас провайдеров, предлагающих белые IP DPI же сейчас в основном у , Анонимун (?), 02:52 , 25-Янв-20, (18) +1

А иначе как в Tixati их блок обходить Ведь Tixati с 2015 года не умеет пускать , Анонимун (?), 02:54 , 25-Янв-20, (19)

Пускаешь весь торрент-трафик через ProtonVPN на максимальной скорости, Аноним (28), 08:05 , 25-Янв-20, (28)

там p2p платный, Amphyby (ok), 09:55 , 25-Янв-20, (34)

каждый первый, не Интересно другое - много ли сейчас еще осталось провайдеров, к, пох. (?), 10:41 , 25-Янв-20, (38) +3

Ла не у опсосов стоит чуть сложнее софт Там разработаны и дорабатываются платы , mommy (?), 19:17 , 25-Янв-20, (71)
Святая простота , Аноним (82), 23:48 , 25-Янв-20, (82)

Это сказал памятник, ведь кто ж его посадит , Аноним (87), 07:01 , 26-Янв-20, (87)

DPI сейчас, в основном, у всех провайдеров Только у очень мелких его может не б, sage (??), 08:35 , 28-Янв-20, (102) –1

ровно наоборот - только очень мелкие могут страдать такой фигней У крупных - a , пох. (?), 16:28 , 28-Янв-20, (110)

Я занимаюсь исследованиями DPI в России и знаю, о чём говорю У меня есть статис, sage (??), 11:31 , 29-Янв-20, (112)

прежде чем заниматься васян-исследованиями - не пытался просто поговорить с инже, пох. (?), 18:44 , 29-Янв-20, (113)

Днище немножко другое конкретная геосоцполитическая локация , РТК тут только ча, Онаним (?), 10:56 , 26-Янв-20, (89)

Дорожная mp3, РТК (?), 11:11 , 28-Янв-20, (106)

Всё ещё работает, но несколько сайтов, например 7-zip org всё равно не открывают, Могиль (?), 09:51 , 25-Янв-20, (32)

на моём РТК https www 7-zip org открывается, Аноним (44), 11:30 , 25-Янв-20, (43)
На Ростелекоме можно обойти блокировку по IP-адресам https ntc party t dpi 85, sage (??), 08:36 , 28-Янв-20, (103) +1

См https ntc party t dpi-telegram 62 11, sage (??), 08:35 , 28-Янв-20, (101)
Это не DPI, это банальный iptables А что работало и работает до сих пор -- это в, freehck (ok), 11:14 , 28-Янв-20, (107)

Зря это они Меньше знаешь - крепче спишь Знание полезным только избранным, Аноним (7), 00:40 , 25-Янв-20, (7) –10

А чего с толпой бесполезных идиотов делать Столько сторожей и кассиров в природ, Аноним (12), 00:56 , 25-Янв-20, (9) +6

Можно подумать, миллионы погромистов кому-то нужны , Аноним (50), 13:40 , 25-Янв-20, (50) +6

Я тебе больше скажу - нужны миллиарды Софт сам собой не напишется , Аноним (61), 16:37 , 25-Янв-20, (60) –1

у вас софт приходится переписывать каждую новую версию электрона , JL2001 (ok), 17:28 , 25-Янв-20, (65) +3

Нет дело не в этом Если предварительно продумать всё то 90 нынешних погромисто, Аноним (68), 18:16 , 25-Янв-20, (68) +5

Это неправда, уже с конца 1960-годов софт пишется софтом, - компилятор А 10 лет , Аноним (115), 08:12 , 01-Фев-20, (115)

Изучи историю развития ПО, 1960-тые годы США проект MULTICS Multiplexed Informa, Аноним (115), 08:06 , 01-Фев-20, (114)

абсолютный вахтер, Аноним (33), 09:55 , 25-Янв-20, (33) +1
присоединяюсь Потому что теперь китайский файрвол просто будут переделывать с у, пох. (?), 10:45 , 25-Янв-20, (40) –1

Как по вашему отделить мух от котлет То есть отделить ихнюю борьбу за мой счет,, Аноним (46), 12:10 , 25-Янв-20, (46)

Мне кажется, вероятность наступления в твоей жизни события, когда ты начнешь все, пох. (?), 17:01 , 25-Янв-20, (62)

А так можно обходить запрет при отрицательном балансе На йоте, например, некото, Аноним (82), 00:54 , 25-Янв-20, (8)

Зависит от фактической реализации отключки при этом Некоторые вообще весь траф , Аноним (12), 01:00 , 25-Янв-20, (11)
Теле2 например блокирует доступ ко всему кроме своих серверов серверов для поп, Онаним (?), 06:11 , 25-Янв-20, (25)

Вообще-то, речь идёт об обходе цензуры, а не о халявном интернете при минусовом , Аноним (36), 10:10 , 25-Янв-20, (36)

Скрыто модератором, пох. (?), 10:48 , 25-Янв-20, (41) –8

Скрыто модератором, б.б. (?), 01:25 , 25-Янв-20, (13) –5

Скрыто модератором, Аноним (15), 01:46 , 25-Янв-20, (15)
Скрыто модератором, AI (?), 03:42 , 25-Янв-20, (21) +2

Скрыто модератором, б.б. (?), 07:48 , 25-Янв-20, (27)

Скрыто модератором, Anonymoustus (ok), 14:16 , 25-Янв-20, (54) +1

Супер, теперь цензоры смогут автоматически определять дыры в своей блокировке, Аноним (16), 02:17 , 25-Янв-20, (16) +17
Есть ли докер образ готовый Они хотят питон 3 6 и только его иначе одни ошибки, Онаним (?), 06:09 , 25-Янв-20, (24) –2

Virtualenv спасёт отца русской демократии, Аноним (59), 16:26 , 25-Янв-20, (59) +1

Впопеннетовские борцуны за шва6одку не умеют virtualenv Им доскер в доскере под, пох. (?), 17:03 , 25-Янв-20, (63)

Есть конкурент у Geneva, проект BlockCheck от ValdikSShttps github com ValdikS, Василий (??), 06:50 , 25-Янв-20, (26)

blockcheck только простейшие вещи проверяет, типа разбивки GET на части или указ, Аноним (1), 08:32 , 25-Янв-20, (29) +3
владик, конеш, молодец, но одно дело хоть и талантливый, но прогер-одииночка, а , дохтурЛол (?), 22:38 , 25-Янв-20, (79)

А этот проект работает над направлением устранения цензурирования доступа к соде, Аноним (30), 09:13 , 25-Янв-20, (30)

А ты проверь, возможно они доступны по прямому запросу Некоторые сайтовладельцы, Анонимун (?), 23:00 , 25-Янв-20, (80) +2

Не blockcheck,а GoodbyeDPIhttps github com ValdikSS GoodbyeDPIhttps habr com, Аноним (31), 09:32 , 25-Янв-20, (31) –1

GoodbyeDPI только для Windows и является переработкой WinDivert Windows 7, 8, , Аноним (35), 09:58 , 25-Янв-20, (35) +1

не является GoodByeDPI использует WinDivert как библиотеку но GoodByeDPI беспо, Аноним (61), 10:48 , 25-Янв-20, (42) +1

Вполне себе работает и для HTTPS на многих провайдерах , sage (??), 08:39 , 28-Янв-20, (104)

Для линукса есть аналог - reqript https reqrypt org reqrypt html, Oleg (??), 11:41 , 25-Янв-20, (45) +1

Это не аналог Аналог для линукса - https github com bol-van zapretReQrypt это, AnonPlus (?), 09:46 , 28-Янв-20, (105)

Да, Интернет уже не торт А интересно, есть ли Интернет без IP протокола раз уж , Аноним (46), 10:20 , 25-Янв-20, (37) +1

ну есть инеты с IP, но с возможностью ходить к серверам этого инета неблокируемы, JL2001 (ok), 14:00 , 25-Янв-20, (52)

если рассматривать только доступность сайта без анонимности интересно во скольк, JL2001 (ok), 14:10 , 25-Янв-20, (53)

А можно ж просто reverse-proxy устроить, или не тру , Аноним (76), 21:09 , 25-Янв-20, (76) +1
и что по вашему случилось с 7зип , Аноним (98), 05:27 , 28-Янв-20, (100)

он утонул w забанен ркн за соучастие в распространении терроризма с помощью архи, JL2001 (ok), 11:27 , 28-Янв-20, (108) +1

Флоппинет , Сейд (ok), 14:42 , 25-Янв-20, (56) +2

Это дерьмо ведь работает только для нешифрованных сайтов А с нешифрованными сай, Аноним (61), 10:43 , 25-Янв-20, (39)

Я правильно понял что ты веришь в сказку что DPI не умеют анализировать HTTPS , Pofigis (?), 12:15 , 25-Янв-20, (48)

Ну как не умеют IP виден, sni видны, задержки видны, размеры с гранулярностью д, Аноним (61), 12:50 , 25-Янв-20, (49)

Скоро по закону о безопасном Интернете всем операторам вкорячат технические с, RHEL Fan (?), 10:23 , 27-Янв-20, (96)

пока что получился только автостучащий tp-link за три миллиона ржублей Непригодн, пох. (?), 14:40 , 27-Янв-20, (97)

Может наконец хоть этот аноним предоставит нам судебную практику с такими вот ис, Аноним (68), 18:21 , 25-Янв-20, (69)

Почему-то я не удивлён , Anonymoustus (ok), 13:54 , 25-Янв-20, (51) +1

Ну, не всем охота писать реализацию генет алгоритма для проблемы X с нуля на си, Аноним84701 (ok), 18:06 , 25-Янв-20, (66) +1

да вы зае со своей сишечкой и питоном как правильным выбором для прототипиров, JL2001 (ok), 19:13 , 25-Янв-20, (70)

Для около-AI штук на питоне выбор библиотек намного больше Так уж сложилось , KonstantinB (??), 19:54 , 25-Янв-20, (74) +2
А на опеннете зае со своим вечным почему в шап W питон Почему не вставить , Аноним84701 (ok), 21:12 , 25-Янв-20, (77) –1

Да здравствует гонка вооружений , Аноним (55), 14:21 , 25-Янв-20, (55) +1

Можно догадаться, в какой стране родится скайнет 2 0 который типа VM , Ммнюмнюмус Сверхновый (?), 18:15 , 26-Янв-20, (93)

а какой DARPA contract number у этого проекта , Аноним (57), 15:03 , 25-Янв-20, (57) +2
поперхнулся минералкой, Аноним (67), 18:16 , 25-Янв-20, (67) –2
Как в Малайзии комментируют введение цензуры не противоречит принципам свободы, Аноним (75), 20:17 , 25-Янв-20, (75) +2

это правильная-демократическая цензура Прямо как в google facebook по запросу, Аноним (57), 08:53 , 26-Янв-20, (88) +2

Куда это вписа 769 ть, чтобы сохранилось после перезагрузки Система с systemd , Аноним (82), 02:45 , 26-Янв-20, (83) –2

Тут цензурно не написать, удаляют сразу , Аноним (75), 18:52 , 26-Янв-20, (94) +3

цензурно-то написать, но ход ваших мыслей мне нравится Туда, угу, именно туда И, пох. (?), 20:54 , 26-Янв-20, (95)

Да ладно, что сте сь над человеком И да, что то торкнуло, не ужели system-ды , Аноним (109), 13:09 , 28-Янв-20, (109)

ну, в общем, да То есть где-то, наверное, ты еще найдешь юнит, его воскрешающий,, пох. (?), 16:57 , 28-Янв-20, (111)

Для Ubuntu 16 04 sudo apt-get install iptables-persistent netfilter-persistentsu, artenox (?), 03:46 , 15-Фев-20, (116)

Это фильтрация исходящих соединений на IP 1 2 3 4TCP и UDP на любом порту , artenox (?), 03:50 , 15-Фев-20, (117)

Цензура это не всегда плохо Например, если бы не было цензуры, не сняли бы втор, Анонимун (?), 13:49 , 26-Янв-20, (90) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 24-Янв-20, 23:56 +3 +/–

Раньше для обхода блокировки Ростелекома достаточно было дропнуть RST-пакеты, но с осени это работать перестало, видимо DPI сменили.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #5, #32, #101, #107

2. Сообщение от dimqua (ok), 25-Янв-20, 00:03 +/–

Похоже, скоро начнут все по IP блочить, а какие сайты (и другие ресурсы) на нем - без разницы. :(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #14, #58, #99

5. Сообщение от Аноним (5), 25-Янв-20, 00:28 +3 +/–

РТК днище

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12, #18, #89

7. Сообщение от Аноним (7), 25-Янв-20, 00:40 –10 +/–

Зря это они. Меньше знаешь - крепче спишь. Знание полезным только избранным

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #33, #40

8. Сообщение от Аноним (82), 25-Янв-20, 00:54 +/–

А так можно обходить запрет при отрицательном балансе? На йоте, например, некоторые виды UDP (dnscrypt) на низкой скорости все-таки проходят. Интерес чисто спортивный. А раньше даже UDP OpenVPN держался, сейчас уже нет. По TCP RST сыпятся.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #25

9. Сообщение от Аноним (12), 25-Янв-20, 00:56 +6 +/–

А чего с толпой бесполезных идиотов делать? Столько сторожей и кассиров в природе не нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #50

11. Сообщение от Аноним (12), 25-Янв-20, 01:00 +/–

Зависит от фактической реализации отключки при этом. Некоторые вообще весь траф грохают, там упс. Некоторые не весь - там уже разные варианты есть. Есть и другие варианты наелова dpi, например с левыми хидерами - найдешь если сильно интересно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от Аноним (12), 25-Янв-20, 01:01 –1 +/–

Отличная компания, всегда на стороне клиента </sarcasm>

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

13. Сообщение от б.б. (?), 25-Янв-20, 01:25 Скрыто ботом-модератором –5 +/–

а с её помощью мои комментарии на опеннете не будут удалять?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #21

14. Сообщение от тоже Аноним (ok), 25-Янв-20, 01:26 +2 +/–

Возможно, Ростелеком это не делает, но я на discuss.cocos2dx.org, например, получаю Unable to connect. Потому что когда-то один мудрец в погонах заметил на этом сервере Телеграм, а другой - вынес решение. И ни один не почешется, чтобы вернуть в Рунет ни в чем давно не повинный сервер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #17, #44, #98

15. Сообщение от Аноним (15), 25-Янв-20, 01:46 +/–

пока не будут, но это не точно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

16. Сообщение от Аноним (16), 25-Янв-20, 02:17 +17 +/–

Супер, теперь цензоры смогут автоматически определять дыры в своей блокировке

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Анонимун (?), 25-Янв-20, 02:49 –2 +/–

Из TLS 1.3 DPI провайдера не может вытащить доменное имя из пакета и ему приходится блочить по IP. Попробуй TLS 1.2. Настройка security.tls.version.max

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #22

18. Сообщение от Анонимун (?), 25-Янв-20, 02:52 +1 +/–

А много ли сейчас провайдеров, предлагающих белые IP?
DPI же сейчас в основном у мобильных провайдеров?
Не согласен, что РТК днище. Он даже рутрекеровские трекеры не блочит (по отзывам). Только тсс, никому не говорите.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #19, #38, #102

19. Сообщение от Анонимун (?), 25-Янв-20, 02:54 +/–

А иначе как в Tixati их блок обходить? Ведь Tixati с 2015 года не умеет пускать через прокси трекеры отдельно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #28

21. Сообщение от AI (?), 25-Янв-20, 03:42 +2 +/–

Посмотрю как будешь себя вести.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27

22. Сообщение от dimqua (ok), 25-Янв-20, 04:35 +6 +/–

Не из-за 1.3 не может, а из-за eSNI, который не является обязательным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

24. Сообщение от Онаним (?), 25-Янв-20, 06:09 –2 +/–

Есть ли докер образ готовый? Они хотят питон 3.6 и только его иначе одни  ошибки при установке.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #59

25. Сообщение от Онаним (?), 25-Янв-20, 06:11 +/–

Теле2 например блокирует доступ ко всему кроме своих серверов + серверов для пополнения баланса. Можно например по wifi подключиться по wireguard vpn, отключить wifi и продолжать пользоваться полным интернетом через vpn правда с адскими лагами и рандомными скачками скорости (реальную скорость не замерял).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #36

26. Сообщение от Василий (??), 25-Янв-20, 06:50 +/–

Есть конкурент у Geneva, проект BlockCheck от ValdikSS
https://github.com/ValdikSS/blockcheck

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29, #79

27. Сообщение от б.б. (?), 25-Янв-20, 07:48 +/–

> Посмотрю как будешь себя вести.
тогда это цензура. даёшь опеннет без запретов!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #54

28. Сообщение от Аноним (28), 25-Янв-20, 08:05 +/–

Пускаешь весь торрент-трафик через ProtonVPN на максимальной скорости

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #34

29. Сообщение от Аноним (1), 25-Янв-20, 08:32 +3 +/–

> Есть конкурент у Geneva, проект BlockCheck от ValdikSS
> https://github.com/ValdikSS/blockcheck
blockcheck только простейшие вещи проверяет, типа разбивки GET на части или указание "host:" вместо "Host:". Geneva пытается через манипуляции с пакетами, не привязываясь с протоколу уровня приложения, делать запросы невидимыми для DPI. Да и отправка телеметрии по умолчанию по всем выполненным проверкам на внешний сервер в BlockCheck очень смущает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

30. Сообщение от Аноним (30), 25-Янв-20, 09:13 +/–

А этот проект работает над направлением устранения цензурирования доступа к содержимому сайта самими сайтовладельцами? Тут друг просил, ему надо некоторые графичечкие данные получить с сайта, а там владельцы ценник вывесили в BTC.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #80

31. Сообщение от Аноним (31), 25-Янв-20, 09:32 –1 +/–

Не blockcheck,а GoodbyeDPI
https://github.com/ValdikSS/GoodbyeDPI
https://habr.com/ru/post/335436/

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

32. Сообщение от Могиль (?), 25-Янв-20, 09:51 +/–

Всё ещё работает, но несколько сайтов, например 7-zip.org всё равно не открываются (не с осени, а с тех пор как заблокировали) Почему есть несколько "избранных" которые заблокировали качественно, а для всех остальных достаточно дропа rst, не понятно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #43, #103

33. Сообщение от Аноним (33), 25-Янв-20, 09:55 +1 +/–

абсолютный вахтер

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

34. Сообщение от Amphyby (ok), 25-Янв-20, 09:55 +/–

там p2p платный

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Аноним (35), 25-Янв-20, 09:58 +1 +/–

> Не blockcheck,а GoodbyeDPI
GoodbyeDPI только для Windows и является переработкой WinDivert.
"Windows 7, 8, 8.1 and 10 with administrator privileges required"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #42, #45

36. Сообщение от Аноним (36), 25-Янв-20, 10:10 +/–

Вообще-то, речь идёт об обходе цензуры, а не о халявном интернете при минусовом балансе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #41

37. Сообщение от Аноним (46), 25-Янв-20, 10:20 +1 +/–

Да, Интернет уже не торт!
А интересно, есть ли Интернет без IP протокола (раз уж некоторые мудецы, додумались отключить доставку датаграм от одного IP к другому :(
Похоже я плачу провайдеру за резиновую...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #56

38. Сообщение от пох. (?), 25-Янв-20, 10:41 +3 +/–

> А много ли сейчас провайдеров, предлагающих белые IP?
каждый первый, не?
Интересно другое - много ли сейчас еще осталось провайдеров, которые не куплены давным-давно ростелекомом?
> DPI же сейчас в основном у мобильных провайдеров?
смотря что ты называешь "DPI". Примитивная проксилка, сравнивающая SNI hostname с выгрузкой роспозора - у всех, у кого не нашлось денег на железку, делающую в общем-то примерно то же самое. Исходники на гитшлаке - такой вот впопенсорс на пользу товарищмайору, поэтому даже у самых т-пых и местечковых, которые в принципе могли бы просто дать взятку. Я, кстати, сомневаюсь, что ее может обойти этот ИИ от незамутненных персонажей.
У мобильных 4g значительно более серьезные штуки встроены (by design, слава пожизненному лидеру Си!) напрямую в ядро - ибо один хрен линукс, а качать всякую дрянь с гитхаба китайцы тоже умеют. Правда, могут случайно не работать.
> Он даже рутрекеровские трекеры не блочит
те что не попали в выгрузку - разумеется, не блочит. С чего их блочить, если они разрешены?
РТК - таки днище. Если какой-нибудь "мегалабс" (пятиэтажное, на минуточку, здание в центре Москвы, и нет, сервера стоят не там) занимается пакостями на промышленной основе все же исключительно в целях сравнительно честного отъема денег у населения, и это можно понять и простить - кушать-то хочется, а цены контролирует ФАС, то "исследовательские лаборатории" ростелека, под чутким и справедливым прищуром товарищмайора, заняты как раз совершенно не приносящими доходов государственно-полезными вещами, типа изоляции чебурнета. Даже я побрезговал (потому что Реутов - это вообще что за город и в какой ж0пе? ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #71, #82

39. Сообщение от Аноним (61), 25-Янв-20, 10:43 +/–

>скрыть сам факт обращения к заблокированному сайту, немного видоизменив параметры HTTP-запроса
Это дерьмо ведь работает только для нешифрованных сайтов. А с нешифрованными сайтами можно сделать разговор короткий - сразу вставлять эксплоиты с малварью во все страницы. А когда на государство в суд подадут, сказать что это не вредоносное ПО: критерий вредоносности из 177 УК РФ - это несанкционированность действий, а дальше можно за уши притянуть, что согласно ст. 55 п 3 Конституции разрешено неопределённое множество действий, включая удаление запрещённой в РФ и просто пиратской информации с вашего компа и копирование информации с вашего компа на сервера опричников, и раз вы живёте под юрисдикцией РФ и не отказались от гражданства РФ и не уехали из неё в более либеральные государства (таких даже в Африке не нашёл, не говоря уже об остальных, так что приходится жить в РФ), то значит вы как оператор ЭВМ санкционируете применение ПО для этого, значит можно сказать, что это вредоносное ПО невредоносное. Разумеется, это всё  филькина грамота, но если у судьи конфликт интересов, то можно ожидать принятие любой извращённой логики, соответствующей интересам судьи.
Не говоря уже о записи трафика по закону Яровой.
Поэтому использование нешифрованного http следует вообще не рассматривать как вариант, а всё остальное, что DPI анализировать не умеет, просто блокирутся по IP, и контрмеры бесполезны.
TLS иногда анализируется через SNI, но принятие поддельного SNI хостером приведёт только к тому, что тот хостинг заблокируют безусловно. Было уже с гуглом и амазоном, когда, заблокировав полинета, к***рт****р***ы вынудили их изменить политику относительно meek.
Кстати, относительно plain http такое тоже сработает: DPI заточены под то, чтобы не ломать то, что реально присутствует в софте. Можно самовольно ужесточить спецификацию http 1.1 до уровня, который обеспечивает срабатывание DPI, назвать её DPI Friendly HTTP (которая заведомо реализована в браузерах и curlе, ибо с оглядкой на них DPI и делалось), а дальше прислать патчи в сервера (nginx, apache), отклоняющие пакеты, несоответствующие спецификации. А дальше просканить инет, разослать письма и заблокировать все сервера и хостинги, так и не включившие режим соответствия данной спецификации, по IP.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #48, #69

40. Сообщение от пох. (?), 25-Янв-20, 10:45 –1 +/–

присоединяюсь. Потому что теперь китайский файрвол просто будут переделывать с учетом того факта, что где-то работает подобный ИИ. ВСЕМ станет хуже. Включая тех, кто вообще ничего не собирался противозаконного открывать.
Но это ж прожектец sjwшников и борцунов за все хорошее против всего плохого, так что чего еще от них ждать?
Я думаю, где-то в Реутове уже собирают лабораторию с этой хренью для углубленного тестирования и разработки новых рекомендаций по улучшению великого чебурнетского файрвола.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #46

41. Сообщение от пох. (?), 25-Янв-20, 10:48 Скрыто ботом-модератором –8 +/–

А рашкованам на самом деле и не надо обходить цензуру - им бы провайдера нае..ть, и еще бы софт украсть какой-нибудь. Конечно же - под видом борьбы за шва6одку, как иначе. Шва6одку красть.
А ты думал, им 7zip нужен, или они никак не могут заслать нужный и полезный патч на bugs.php.net? Наивное дитя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

42. Сообщение от Аноним (61), 25-Янв-20, 10:48 +1 +/–

>является переработкой WinDivert
не является. GoodByeDPI использует WinDivert как библиотеку. но GoodByeDPI бесполезна и не нужна, ибо работает только для plain http.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #104

43. Сообщение от Аноним (44), 25-Янв-20, 11:30 +/–

на моём РТК https://www.7-zip.org/ открывается

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

44. Сообщение от Аноним (44), 25-Янв-20, 11:37 +1 +/–

открылось, дропаю рст

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

45. Сообщение от Oleg (??), 25-Янв-20, 11:41 +1 +/–

Для линукса есть аналог - reqript.
https://reqrypt.org/reqrypt.html

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #105

46. Сообщение от Аноним (46), 25-Янв-20, 12:10 +/–

Как по вашему отделить мух от котлет? То есть отделить ихнюю борьбу за мой счет, от моего счета? Вдруг вероятность наступления в моей жизни того события (событий), против чего они (sjwшники и борцуны) борютюся, очень мала? Или мне не просто не нужна, а и может быть даже вредна их борьба?
Что такое понятие счет (деньги), мы покуда опустим.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #62

48. Сообщение от Pofigis (?), 25-Янв-20, 12:15 +/–

> Поэтому использование нешифрованного http следует вообще не рассматривать как вариант, а всё остальное, что DPI анализировать не умеет, просто блокирутся по IP, и контрмеры бесполезны.
Я правильно понял что ты веришь в сказку что DPI не умеют анализировать HTTPS?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #49

49. Сообщение от Аноним (61), 25-Янв-20, 12:50 +/–

Ну как не умеют? IP виден, sni видны, задержки видны, размеры с гранулярностью до блока видны. Большие файлы, наверное, можно идентифицировать, после того, как они уже загружены, если их размеры в блоках уникальны. То есть для реалтаймовой цензуры не подходит.
MITM не рассматриваем вообще - если есть MITM, то можно считать что вообще доступ к инету обрубили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #96

50. Сообщение от Аноним (50), 25-Янв-20, 13:40 +6 +/–

Можно подумать, миллионы погромистов кому-то нужны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #60, #114

51. Сообщение от Anonymoustus (ok), 25-Янв-20, 13:54 +1 +/–

> Код проекта написан на языке Python.
Почему-то я не удивлён.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66

52. Сообщение от JL2001 (ok), 25-Янв-20, 14:00 +/–

> Да, Интернет уже не торт!
> А интересно, есть ли Интернет без IP протокола (раз уж некоторые мудецы,
> додумались отключить доставку датаграм от одного IP к другому :(
> Похоже я плачу провайдеру за резиновую...
ну есть инеты с IP, но с возможностью ходить к серверам этого инета неблокируемыми (полностью) путями: i2p, tor-onion, retroshare, ipfs,... имена интересных серверов тамошних где взять - не знаю

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #53

53. Сообщение от JL2001 (ok), 25-Янв-20, 14:10 +/–

> ну есть инеты с IP, но с возможностью ходить к серверам этого
> инета неблокируемыми (полностью) путями: i2p, tor-onion, retroshare, ipfs,... имена интересных
> серверов тамошних где взять - не знаю
если рассматривать только доступность сайта (без анонимности)
интересно во сколько обойдётся включение для opennet.ru входа через i2p/tor-onion (остальные технологии вроде не позволяют напрямую засунуть обычный сайт?) в режиме 1) readonly, 2) полном ?
кто-то имел опыт перевода обычных сайтов общего назначения на такие транспорты? на сколько проблемно/дорого?
зы: у опеннета даже ipv6 нет, одно неловкое движение и судьба 7zip ?
зыы: вот за эту новость и внесут

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #76, #100

54. Сообщение от Anonymoustus (ok), 25-Янв-20, 14:16 +1 +/–

>> Посмотрю как будешь себя вести.
> тогда это цензура. даёшь опеннет без запретов!
Вахтёров надо бить трудовым рублём, как я советовал и в прошлом году, и в позапрошлом: не донатьте им денег. Ибо удаление комментариев — это позорное днище и плевок в лицо каждому посетителю сайта. Если вахтёры не понимают, что такое интернет и свобода слова, надо их учить нищетой.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

55. Сообщение от Аноним (55), 25-Янв-20, 14:21 +1 +/–

Да здравствует гонка вооружений!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #93

56. Сообщение от Сейд (ok), 25-Янв-20, 14:42 +2 +/–

Флоппинет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

57. Сообщение от Аноним (57), 25-Янв-20, 15:03 +2 +/–

> Исследователи из Мэрилендского университета в рамках проекта Geneva
а какой DARPA contract number у этого проекта ?

Ответить | Правка | Наверх | Cообщить модератору

58. Сообщение от заминированный тапок (?), 25-Янв-20, 15:24 +1 +/–

добро пожаловать в 2020
они так пытались телегу прикрыть и сервера амазон блочили по ойпи
и доставили всем много лулзов, оконфузившись

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #61

59. Сообщение от Аноним (59), 25-Янв-20, 16:26 +1 +/–

Virtualenv спасёт отца русской демократии

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #63

60. Сообщение от Аноним (61), 25-Янв-20, 16:37 –1 +/–

Я тебе больше скажу - нужны миллиарды. Софт сам собой не напишется.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #65, #115

61. Сообщение от Аноним (61), 25-Янв-20, 16:43 +/–

Думаешь там кого-то ***т карикатуры Ёлкина?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от пох. (?), 25-Янв-20, 17:01 +/–

Мне кажется, вероятность наступления в твоей жизни события, когда ты начнешь всерьез бороться за свое право ходить в женский туалет, но писать там непременно стоя (не потому что зacpaли мужской, а потому что ты внезапно ощутил себя ОНО) - действительно с хорошей точностью равна нулю. Она  обычно определяется воспитанием и окружением еще в раннем возрасте, а в наших краях "я ответил им, что если они не перестанут валять дурака - я пepeeбу их лопатой!" гораздо популярнее.
А последствия их борьбы для тебя лично - да, безусловно вредны. Вот, например, теперь у товарищмайоров есть отличный инструмент для тестирования своих поделок. И они им, разумеется, будут с удовольствием пользоваться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

63. Сообщение от пох. (?), 25-Янв-20, 17:03 +/–

Впопеннетовские борцуны за шва6одку не умеют virtualenv.
Им доскер в доскере под доскером подавайте.
(они даже FROM: pyhton3.9 не могут сами - давайте им готовенькое, на халявку - ужо они потом за шва6одку-то поборются)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

65. Сообщение от JL2001 (ok), 25-Янв-20, 17:28 +3 +/–

> Я тебе больше скажу - нужны миллиарды. Софт сам собой не напишется.
у вас софт приходится переписывать каждую новую версию электрона?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #68

66. Сообщение от Аноним84701 (ok), 25-Янв-20, 18:06 +1 +/–

>> Код проекта написан на языке Python.
> Почему-то я не удивлён.
Ну, не всем охота писать реализацию генет. алгоритма для проблемы X с нуля на сишечке.
Это довольно сомнительное удовольствие само по себе, а уж при необходимости  реализации (причем - нескольких вариантов) наследования, отбора, мутации и "скрещивания"  из "популяции"  с последовательностью "базовых примитивов"  в качестве генома …
А геном конкретно тут - кодирует последовательность примитивов-действий, т.е. является "виртуальным" опкодом, котрый придется для оценки эффективности таки прогнать через интерпретатор.
С другой стороны, никто никому не запрещает взять вот это вот готовое решение и переписать  хоть на расте, если уж не смогли создать что-то свое сразу на правильном ЯП :)
> Geneva re-derived virtually all previously published evasion strategies within hours, and has discovered new ways of circumventing censorship in China, India, and Kazakhstan.
>

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #70

67. Сообщение от Аноним (67), 25-Янв-20, 18:16 –2 +/–

> оптимальной стратегии обхода блокировки
>  написан на языке Python.
поперхнулся минералкой

Ответить | Правка | Наверх | Cообщить модератору

68. Сообщение от Аноним (68), 25-Янв-20, 18:16 +5 +/–

Нет дело не в этом. Если предварительно продумать всё то 90% нынешних погромистов можно выгнать охранниками в пятерочку. Хотя, упс, они и там не нужны. Но так в отрасли сверху донизу поголовная безграмотность вот и получаем: аджайл; канбан; ещё парочку, ещё парочку миллиардов погромистов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

69. Сообщение от Аноним (68), 25-Янв-20, 18:21 +/–

Может наконец хоть этот аноним предоставит нам судебную практику с такими вот исходами?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

70. Сообщение от JL2001 (ok), 25-Янв-20, 19:13 +/–

>>> Код проекта написан на языке Python.
>> Почему-то я не удивлён.
> Ну, не всем охота писать реализацию генет. алгоритма для проблемы X с
> нуля на сишечке.
> Это довольно сомнительное удовольствие само по себе, а уж при необходимости
> реализации
да вы зае со своей сишечкой (и питоном как "правильным" выбором для прототипирования)
rust, D, go, java - куча возможностей, не сложные языки, куча библиотек
какого хрена выбор между C и Python ?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #74, #77

71. Сообщение от mommy (?), 25-Янв-20, 19:17 +/–

Ла не у опсосов стоит чуть сложнее софт. Там разработаны и дорабатываются платы захвата трафа на 40 гбс. Спец прокси, спец машинки по анализу трафика. Интересный софт по анализу, и перехватк звонка. Опсосники не мелочатся на dpi как ни удивительно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

74. Сообщение от KonstantinB (??), 25-Янв-20, 19:54 +2 +/–

Для около-AI штук на питоне выбор библиотек намного больше. Так уж сложилось.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

75. Сообщение от Аноним (75), 25-Янв-20, 20:17 +2 +/–

Как в Малайзии комментируют введение цензуры: "не противоречит принципам свободы и позволяет задерживать нарушителей, которые провоцируют возникновение конфликтов, а также искажают официальные показатели экономического роста страны".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #88

76. Сообщение от Аноним (76), 25-Янв-20, 21:09 +1 +/–

А можно ж просто reverse-proxy устроить, или не тру?:)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

77. Сообщение от Аноним84701 (ok), 25-Янв-20, 21:12 –1 +/–

> да вы зае со своей сишечкой
А  на опеннете зае со своим вечным "почему в шап^W питон?! Почему не  <вставить нужное - на опеннете это обычно 'сишечка'>"
> (и питоном как "правильным" выбором для прототипирования)
А еще на опеннете зае вычитывать между строк или приписывать то, о чем не писалось.
> rust, D, go, java - куча возможностей, не сложные языки, куча библиотек какого хрена выбор между C и Python ?!
Наверное, того же самого хрена, какого опеннетчики, с их извечным "это неправильный ЯП! Нужно было <ценные указания>…", не написали (прототип) сабжа на "правильном"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

79. Сообщение от дохтурЛол (?), 25-Янв-20, 22:38 +/–

владик, конеш, молодец, но одно дело хоть и талантливый, но прогер-одииночка, а другое - полноценный проект

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

80. Сообщение от Анонимун (?), 25-Янв-20, 23:00 +2 +/–

А ты проверь, возможно они доступны по прямому запросу. Некоторые сайтовладельцы просят пароль на сайт, а контент заблочить забывают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

82. Сообщение от Аноним (82), 25-Янв-20, 23:48 +/–

>С чего их блочить, если они разрешены?
Святая простота.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #87

83. Сообщение от Аноним (82), 26-Янв-20, 02:45 –2 +/–

>iptables -A INPUT -p tcp --dport 80
Куда это вписа́ть, чтобы сохранилось после перезагрузки? Система с systemd.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #94, #116

87. Сообщение от Аноним (87), 26-Янв-20, 07:01 +/–

>>С чего их блочить, если они разрешены?
>Святая простота.
Это сказал памятник, ведь кто ж его посадит?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82

88. Сообщение от Аноним (57), 26-Янв-20, 08:53 +2 +/–

это правильная-демократическая цензура. Прямо как в google / facebook по запросу единственно правильного правительства сами все цензурируют. А это обычный DARPA контракт для помощи молодым неокрепшим демократиям.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

89. Сообщение от Онаним (?), 26-Янв-20, 10:56 +/–

Днище немножко другое (конкретная геосоцполитическая локация), РТК тут только часть целого

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #106

90. Сообщение от Анонимун (?), 26-Янв-20, 13:49 –1 +/–

Цензура это не всегда плохо. Например, если бы не было цензуры, не сняли бы второй фильм - "Каникулы Петрова и Васечкина", который оказался лучше первого. Режиссеру сказали "если не снимете продолжение, больше ничего не дадим снимать". Вот так вот бывает.
Правда, потом не хотели на экраны выпускать, лол, но это удалось разрулить.

Ответить | Правка | Наверх | Cообщить модератору

93. Сообщение от Ммнюмнюмус Сверхновый (?), 26-Янв-20, 18:15 +/–

Можно догадаться, в какой стране родится скайнет 2.0 (который типа VM).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

94. Сообщение от Аноним (75), 26-Янв-20, 18:52 +3 +/–

Тут цензурно не написать, удаляют сразу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #95

95. Сообщение от пох. (?), 26-Янв-20, 20:54 +/–

цензурно-то написать, но ход ваших мыслей мне нравится.
Туда, угу, именно туда. И поглубже, пока не научится чему-то кроме "с системде".
(ну или systemd-firewalld или еще какая хрень - научится за него, верю, чо. Правда, это туда тоже некуда будет засунуть, потому что ее конфиг совершенно не правила устаревшего нимодна-нимодна-мамонтов-кал iptables содержит)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #109

96. Сообщение от RHEL Fan (?), 27-Янв-20, 10:23 +/–

Скоро по закону о "безопасном Интернете" всем операторам вкорячат "технические средства предотвращения угроз", которые устанавливаются строго в разрыв и будут среди всего прочего заниматься блокировкой доступа к ресурсам из реестра запрещенных сайтов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #97

97. Сообщение от пох. (?), 27-Янв-20, 14:40 +/–

пока что получился только автостучащий tp-link за три миллиона ржублей.
Непригодный ни для чего - "подключение должно быть осуществлено тем же способом, что и для обычных клиентов". Ээй, ребята - "обычные клиенты" у меня по lte подключались! КУДА я вам должен всунуть этот ваш тyполинк с его единственным интерфейсом rj45?
Так что на эту тему можете не переживать - отключит вас от интернета ваш любимый ростелеком, и он это сделает гораздо проще.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

98. Сообщение от Аноним (98), 28-Янв-20, 05:18 +/–

Телеграм? да не, очевидно же, что кокос - это на самом деле кокс, и это площадка по торговле наркотиками

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

99. Сообщение от Аноним (98), 28-Янв-20, 05:20 +1 +/–

вы так говорите, как будто они ни когда не блочили целые подсети гугла за просто так

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

100. Сообщение от Аноним (98), 28-Янв-20, 05:27 +/–

и что по вашему случилось с 7зип?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #108

101. Сообщение от sage (??), 28-Янв-20, 08:35 +/–

См. https://ntc.party/t/dpi-telegram/62/11

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

102. Сообщение от sage (??), 28-Янв-20, 08:35 –1 +/–

>DPI же сейчас в основном у мобильных провайдеров?
DPI сейчас, в основном, у всех провайдеров. Только у очень мелких его может не быть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #110

103. Сообщение от sage (??), 28-Янв-20, 08:36 +1 +/–

На Ростелекоме можно обойти блокировку по IP-адресам: https://ntc.party/t/dpi/85

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

104. Сообщение от sage (??), 28-Янв-20, 08:39 +/–

Вполне себе работает и для HTTPS на многих провайдерах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

105. Сообщение от AnonPlus (?), 28-Янв-20, 09:46 +/–

Это не аналог. Аналог для линукса - https://github.com/bol-van/zapret
ReQrypt это совершенно отдельный метод. Во-первых, там только олна техника (в отличие от GoodbyeDPI/zapret, которые умеют использовать кучу трюков), во-вторых, он гонит трафик через сторонний сервер (опять-таки в отличие от упомянутых утилит, которые модифицируют трафик локально), в-третьих, он не для активных DPI (которые пытаются разбирать пакеты на лету), а для случаев, когда блокировка идёт тупо по айпи-адресам.
Таким образом, это не аналог, а более узкопрофилтный инструмент (который работает в случаях, когда упомянутые утилиты пссуют - при блокировке по айпи-адресам)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

106. Сообщение от РТК (?), 28-Янв-20, 11:11 +/–

Дорожная.mp3

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

107. Сообщение от freehck (ok), 28-Янв-20, 11:14 +/–

> Раньше для обхода блокировки Ростелекома достаточно было дропнуть RST-пакеты, но с осени это работать перестало, видимо DPI сменили.
Это не DPI, это банальный iptables.
А что работало и работает до сих пор -- это взять в DO дроплет за $6 в месяц, развернуть там VPN и выставить MTU 1400.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

108. Сообщение от JL2001 (ok), 28-Янв-20, 11:27 +1 +/–

> и что по вашему случилось с 7зип?
он утонул^w забанен ркн за соучастие в распространении терроризма с помощью архивов с паролем^wwwwwwwww то, что расположен не на том ip

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

109. Сообщение от Аноним (109), 28-Янв-20, 13:09 +/–

Да ладно, что сте..сь над человеком :)
И да, что то торкнуло, не ужели system-ды сожрало rc.local?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #111

110. Сообщение от пох. (?), 28-Янв-20, 16:28 +/–

ровно наоборот - только очень мелкие могут страдать такой фигней.
У крупных - a) очень дорого получится b) все равно лопнет
Для исполнения указивок роспозора - [полноценный] dpi не нужен.
Для влезания в http траффик с нужной и полезной (оператору) рекламой - тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #112

111. Сообщение от пох. (?), 28-Янв-20, 16:57 +/–

ну, в общем, да.
То есть где-то, наверное, ты еще найдешь юнит, его воскрешающий, но я таких не наблюдаю.
К тому же твой совет товарисчу-с-сыстемде будет вреден еще и тем, что у него вполне может вообще не быть iptables, или быть shittyd-firewalld, ufw и хрен его еще знает что.
Ну вы ж хотели "как в винде"?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

112. Сообщение от sage (??), 29-Янв-20, 11:31 +/–

Я занимаюсь исследованиями DPI в России и знаю, о чём говорю. У меня есть статистика. Провайдеров, у которых нет DPI, и которые блокируют по IP-адресам — единицы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #113

113. Сообщение от пох. (?), 29-Янв-20, 18:44 +/–

> Я занимаюсь исследованиями DPI в России и знаю, о чём говорю. У
прежде чем заниматься васян-исследованиями - не пытался просто поговорить с инженерами?
А то слепые, ощупывавшие слона, были немного удивлены, когда один из них, случайно, обнаружил слоновий х...й.
> меня есть статистика. Провайдеров, у которых нет DPI, и которые блокируют
> по IP-адресам — единицы.
другие варианты, похоже, тебе не приходят в голову, видимо, потому что ты в нее - ешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

114. Сообщение от Аноним (115), 01-Фев-20, 08:06 +/–

Изучи историю развития ПО, 1960-тые годы США проект MULTICS (Multiplexed Information and Computing Service) не потянули из-за нехватки математиков-програмистов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

115. Сообщение от Аноним (115), 01-Фев-20, 08:12 +/–

> Софт сам собой не напишется.
Это неправда, уже с конца 1960-годов софт пишется софтом, - компилятор.
А 10 лет. Назад IBM запустила Watson.
Нужны грамотные программисты, а не кодеры после техникума.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

116. Сообщение от artenox (?), 15-Фев-20, 03:46 +/–

> iptables -A INPUT -p tcp --dport 80
> Куда это вписать, чтобы сохранилось после перезагрузки?
Для Ubuntu 16.04:
sudo apt-get install iptables-persistent netfilter-persistent
sudo iptables -A OUTPUT -s 1.2.3.4 -j DROP (добавить)
sudo iptables -D OUTPUT -s 1.2.3.4 -j DROP (удалить)
sudo iptables -L OUTPUT -v -n (посмотреть)
sudo nano /etc/iptables/rules.v4
sudo netfilter-persistent save
sudo netfilter-persistent reload

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #117

117. Сообщение от artenox (?), 15-Фев-20, 03:50 +/–

Это фильтрация исходящих соединений на IP 1.2.3.4
TCP и UDP на любом порту.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 24-Янв-20, 23:56	+3 +/–
Раньше для обхода блокировки Ростелекома достаточно было дропнуть RST-пакеты, но с осени это работать перестало, видимо DPI сменили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #5, #32, #101, #107

2. Сообщение от dimqua (ok), 25-Янв-20, 00:03	+/–
Похоже, скоро начнут все по IP блочить, а какие сайты (и другие ресурсы) на нем - без разницы. :(
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #14, #58, #99

5. Сообщение от Аноним (5), 25-Янв-20, 00:28	+3 +/–
РТК днище
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #12, #18, #89

7. Сообщение от Аноним (7), 25-Янв-20, 00:40	–10 +/–
Зря это они. Меньше знаешь - крепче спишь. Знание полезным только избранным
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9, #33, #40

8. Сообщение от Аноним (82), 25-Янв-20, 00:54	+/–
А так можно обходить запрет при отрицательном балансе? На йоте, например, некоторые виды UDP (dnscrypt) на низкой скорости все-таки проходят. Интерес чисто спортивный. А раньше даже UDP OpenVPN держался, сейчас уже нет. По TCP RST сыпятся.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #25

9. Сообщение от Аноним (12), 25-Янв-20, 00:56	+6 +/–
А чего с толпой бесполезных идиотов делать? Столько сторожей и кассиров в природе не нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #50

11. Сообщение от Аноним (12), 25-Янв-20, 01:00	+/–
Зависит от фактической реализации отключки при этом. Некоторые вообще весь траф грохают, там упс. Некоторые не весь - там уже разные варианты есть. Есть и другие варианты наелова dpi, например с левыми хидерами - найдешь если сильно интересно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

12. Сообщение от Аноним (12), 25-Янв-20, 01:01	–1 +/–
Отличная компания, всегда на стороне клиента </sarcasm>
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

13. Сообщение от б.б. (?), 25-Янв-20, 01:25 Скрыто ботом-модератором	–5 +/–
а с её помощью мои комментарии на опеннете не будут удалять?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #21

14. Сообщение от тоже Аноним (ok), 25-Янв-20, 01:26	+2 +/–
Возможно, Ростелеком это не делает, но я на discuss.cocos2dx.org, например, получаю Unable to connect. Потому что когда-то один мудрец в погонах заметил на этом сервере Телеграм, а другой - вынес решение. И ни один не почешется, чтобы вернуть в Рунет ни в чем давно не повинный сервер.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #17, #44, #98

15. Сообщение от Аноним (15), 25-Янв-20, 01:46	+/–
пока не будут, но это не точно
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

16. Сообщение от Аноним (16), 25-Янв-20, 02:17	+17 +/–
Супер, теперь цензоры смогут автоматически определять дыры в своей блокировке
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от Анонимун (?), 25-Янв-20, 02:49	–2 +/–
Из TLS 1.3 DPI провайдера не может вытащить доменное имя из пакета и ему приходится блочить по IP. Попробуй TLS 1.2. Настройка security.tls.version.max
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #22

18. Сообщение от Анонимун (?), 25-Янв-20, 02:52	+1 +/–
А много ли сейчас провайдеров, предлагающих белые IP? DPI же сейчас в основном у мобильных провайдеров? Не согласен, что РТК днище. Он даже рутрекеровские трекеры не блочит (по отзывам). Только тсс, никому не говорите.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #19, #38, #102

19. Сообщение от Анонимун (?), 25-Янв-20, 02:54	+/–
А иначе как в Tixati их блок обходить? Ведь Tixati с 2015 года не умеет пускать через прокси трекеры отдельно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #28

21. Сообщение от AI (?), 25-Янв-20, 03:42	+2 +/–
Посмотрю как будешь себя вести.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #27

22. Сообщение от dimqua (ok), 25-Янв-20, 04:35	+6 +/–
Не из-за 1.3 не может, а из-за eSNI, который не является обязательным.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17

24. Сообщение от Онаним (?), 25-Янв-20, 06:09	–2 +/–
Есть ли докер образ готовый? Они хотят питон 3.6 и только его иначе одни ошибки при установке.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #59

25. Сообщение от Онаним (?), 25-Янв-20, 06:11	+/–
Теле2 например блокирует доступ ко всему кроме своих серверов + серверов для пополнения баланса. Можно например по wifi подключиться по wireguard vpn, отключить wifi и продолжать пользоваться полным интернетом через vpn правда с адскими лагами и рандомными скачками скорости (реальную скорость не замерял).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #36

26. Сообщение от Василий (??), 25-Янв-20, 06:50	+/–
Есть конкурент у Geneva, проект BlockCheck от ValdikSS https://github.com/ValdikSS/blockcheck
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29, #79

27. Сообщение от б.б. (?), 25-Янв-20, 07:48	+/–
> Посмотрю как будешь себя вести. тогда это цензура. даёшь опеннет без запретов!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #54

28. Сообщение от Аноним (28), 25-Янв-20, 08:05	+/–
Пускаешь весь торрент-трафик через ProtonVPN на максимальной скорости
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #34

29. Сообщение от Аноним (1), 25-Янв-20, 08:32	+3 +/–
> Есть конкурент у Geneva, проект BlockCheck от ValdikSS > https://github.com/ValdikSS/blockcheck blockcheck только простейшие вещи проверяет, типа разбивки GET на части или указание "host:" вместо "Host:". Geneva пытается через манипуляции с пакетами, не привязываясь с протоколу уровня приложения, делать запросы невидимыми для DPI. Да и отправка телеметрии по умолчанию по всем выполненным проверкам на внешний сервер в BlockCheck очень смущает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

30. Сообщение от Аноним (30), 25-Янв-20, 09:13	+/–
А этот проект работает над направлением устранения цензурирования доступа к содержимому сайта самими сайтовладельцами? Тут друг просил, ему надо некоторые графичечкие данные получить с сайта, а там владельцы ценник вывесили в BTC.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #80

31. Сообщение от Аноним (31), 25-Янв-20, 09:32	–1 +/–
Не blockcheck,а GoodbyeDPI https://github.com/ValdikSS/GoodbyeDPI https://habr.com/ru/post/335436/
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #35

32. Сообщение от Могиль (?), 25-Янв-20, 09:51	+/–
Всё ещё работает, но несколько сайтов, например 7-zip.org всё равно не открываются (не с осени, а с тех пор как заблокировали) Почему есть несколько "избранных" которые заблокировали качественно, а для всех остальных достаточно дропа rst, не понятно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #43, #103

33. Сообщение от Аноним (33), 25-Янв-20, 09:55	+1 +/–
абсолютный вахтер
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

34. Сообщение от Amphyby (ok), 25-Янв-20, 09:55	+/–
там p2p платный
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

35. Сообщение от Аноним (35), 25-Янв-20, 09:58	+1 +/–
> Не blockcheck,а GoodbyeDPI GoodbyeDPI только для Windows и является переработкой WinDivert. "Windows 7, 8, 8.1 and 10 with administrator privileges required"
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31 Ответы: #42, #45

36. Сообщение от Аноним (36), 25-Янв-20, 10:10	+/–
Вообще-то, речь идёт об обходе цензуры, а не о халявном интернете при минусовом балансе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #41