Обход замедления youtube в России #200
Replies: 348 comments 1701 replies
-
|
Всё работает, спасибо! |
Beta Was this translation helpful? Give feedback.
-
|
И как это делать? Я чет нифига не понимаю |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо за труды, @bol-van |
Beta Was this translation helpful? Give feedback.
-
Подскажите какую версию брать? на 4pda две модели.Охото меньше манипуляций. |
Beta Was this translation helpful? Give feedback.
-
@RomanKozyrev, есть на руках обе версии. Особой разницы нет. Ломается одним и тем же скриптом. Правда, v1 почему-то перестал работать на OpenWRT через пару месяцев (тупо отвалились с концами интернеты, перепрошивка не помогла), пришлось возвращать его на сток и вешать как проводной WiFi-репитер, а с v2 проделать обратную операцию и поставить роутером. |
Beta Was this translation helpful? Give feedback.
-
|
Ребята, мне нужна помошь. После выбора работы ipv6 у меня сразу идет пункт "select filtering" (none, ipset, hostlist, autohostlist). Что можно сделать чтобы получить пункт "select MODE" (tpws, tpws-socks, nfqws, filter, custom) |
Beta Was this translation helpful? Give feedback.
-
|
Убрано в новых версиях. Отдельно включаются tpws,tpws-socks и nfqws |
Beta Was this translation helpful? Give feedback.
-
|
А где их включить? |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо тебе, милый человек! |
Beta Was this translation helpful? Give feedback.
-
|
О, как раз такой то вариант мне и нужен. Попробую завтра раскатать на виртуалку между двумя вланами. |
Beta Was this translation helpful? Give feedback.
-
|
объясните тупому куда это накатывать |
Beta Was this translation helpful? Give feedback.
-
какое у вас устройство? |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van , спасибо за ваш труд, поставил zapret (пока на отдельный роутер, находящийся за домашним основным), ютуб работает отлично. |
Beta Was this translation helpful? Give feedback.
-
Вы подключались к нему для настройки по ssh или по ip до изменения конфигов или после тоже? Потому что после того как "удалил все интерфейсы и девайсы из нетворка, создал один интерфейс с типом bridge, поместил в него eth0 eth1 (wan и lan), удалил коробочные настройки фаера про зоны/nat, и всё завелось" приконнектиться не получится. |
Beta Was this translation helpful? Give feedback.
-
|
Большое спасибо! По-моему просто идеально: Единственное, раз уж пошли танцы с бубном из-за скорости, то хотелось бы заодно решить проблему с загрузкой мини-изображений профилей. Почему-то какие-то загружает, а какие-то нет. Точнее в разделе "Подписки" со списком каналов вроде отображаются, в самих каналах тоже, но в целом на превьюшках почему-то нет... В файл zapret-hosts-user.txt добавил ytimg.com (подглядел в GoodbyeDPI) - не помогает. Глянул в YouTube где находятся аватарки. Выходит так: в самих каналах, если открыть, они на https://yt3.googleusercontent.com и открываются без проблем отдельно по прямой ссылке в т.ч, а мини-аватарки на превьюшках по идее на https://yt3.ggpht.com. Вот с этим проблемы. Попробовал тоже добавить в список, всё равно нет. Причём некоторые даже прогруженные (т.е отображаются на YouTube) мини-аватарки не открываются по прямой ссылке, выдаёт ERR_CONNECTION_RESET (по VPN всё норм). Есть идеи? |
Beta Was this translation helpful? Give feedback.
-
|
На следующий день перестали работать конфиги с tpws на ютубе. В файле /opt/zapret/ipset/zapret-hosts-user.txt: |
Beta Was this translation helpful? Give feedback.
-
|
И добавьте сюда ещё домен с миниатюрами yt3.ggpht.com :) |
Beta Was this translation helpful? Give feedback.
-
Интересно, спасибо! У меня заработало только после добавления yt3.ggpht.com напрямую |
Beta Was this translation helpful? Give feedback.
-
|
Приложение на телеке LG Заработало только после того как я добавил в статические маршруты |
Beta Was this translation helpful? Give feedback.
-
Можете поделиться командами/скриптом? В приложении на телефоне и телевизоре не грузит. |
Beta Was this translation helpful? Give feedback.
-
|
debian 11 завершается мгновенно с 0 |
Beta Was this translation helpful? Give feedback.
-
19785127 |
Beta Was this translation helpful? Give feedback.
-
|
может и я косякнул, сейчас так: zapret-hosts-user.txt Цель завести на AndroidTV, поэтому поверх всего этого поставил squid PS |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van в итоге поборол замедление с настройками которые в первом посте! несмотря на то что проверочный curl мгновенно возвращает 0 |
Beta Was this translation helpful? Give feedback.
-
у меня мало опыта пока в обходе dpi, но на моих тестах политика |
Beta Was this translation helpful? Give feedback.
-
у меня тоже самое, работает только на QUIC |
Beta Was this translation helpful? Give feedback.
-
|
У меня даже ру сайты многие грузятся с зависанием, да даже Яндекс задумчиво грузится. (При отличной скорости интернета и том что устройство произволительное и раньше норм грузилось.) Видимо уже надо ко всему прикручивать запрет... |
Beta Was this translation helpful? Give feedback.
-
|
Накинул запрет на основной роутер, все домашние заметили, что вообще все сайты стали работать быстро |
Beta Was this translation helpful? Give feedback.
-
|
Поднял nfqws на роутере Asus с прошивкой Merlin, тест скорости youtube на рутере проходит мгновенно и доступ к запрещенке есть, НО при этом с других устройств (windows/android) доступа нет и youtube тормозит Посмотрел с помощью Куда копать? в чем может быть причина? |
Beta Was this translation helpful? Give feedback.
-
И на meta.com не могу попасть без tor (владелец vr шлема от них). И да все это крутится на роутере и доступно всем устройствам в доме. |
Beta Was this translation helpful? Give feedback.
-
@vldsr Может, подскажете где этот модуль взять? На моей asuswrt 3004.388.8_2 такого нет Перерыл весь интернет уже)) Только на аналогичные вопросы наткнулся пока: В репозитории Entware таких модулей нет... в репе https://downloads.openwrt.org/releases/23.05.4/targets/armsr/armv7/kmods/5.15.162-1-b6fa2002ee7aad946166a76ce2e129c3/ |
Beta Was this translation helpful? Give feedback.
-
|
Откуда он у меня уже не помню, я еще когда то давно с ним игрался... У меня Если нужно могу скинуть модуль, у меня вот такое ядро: |
Beta Was this translation helpful? Give feedback.
-
|
А где посмотреть дебаг? |
Beta Was this translation helpful? Give feedback.
-
В |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
шо, а почему до этого их не было и все работало? |
Beta Was this translation helpful? Give feedback.
-
сорян, ща |
Beta Was this translation helpful? Give feedback.
-
|
Так хотя бы ссылку на отчёт надо прикладывать. Непонятно, о каком конкретно файле речь и о какой платформе. |
Beta Was this translation helpful? Give feedback.
-
|
я периодически обновляю upx. бинарики пакуются последним |
Beta Was this translation helpful? Give feedback.
-
А зачем ты пакуешь бинарники upx'ом? Килобайты экономишь? Или для отмазки от virustotal? |
Beta Was this translation helpful? Give feedback.
-
|
У меня не работает, рутрекер и прочее работает, а ютуб не получается обойти. С 1 августа зарезали на магистральном канале который до провайдера идет. % Total % Received % Xferd Average Speed Time Time Time Current |
Beta Was this translation helpful? Give feedback.
-
|
Удалось решить? Такая же ситуация |
Beta Was this translation helpful? Give feedback.
-
попробуйте #200 (comment) |
Beta Was this translation helpful? Give feedback.
-
|
Возможно, вопрос покажется глупым, но подскажите, будет ли работать схема: LAN <---> роутер OpenWrt + nfqws <---> роутер <---> WAN |
Beta Was this translation helpful? Give feedback.
-
|
2 роутера ? да, но верхний роутер может ограничить набор работающих вариантов |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
Cкиньте вывод |
Beta Was this translation helpful? Give feedback.
-
|
Было похожее на keenetic extra 2. У него автоматом не грузились некоторые модули ядра. insmod /lib/modules/4.9-ndm-4/xt_multiport.ko Вместо 4.9-ndm-4, у вас скорее всего будет другая версия вашего ядра. Посмотреть загруженные модули Посмотреть все модули которые есть После проделанного, |
Beta Was this translation helpful? Give feedback.
-
|
PeterRunich подскажите пожалуйста Вам удалось обойти замедление на keenetic? Запустил модули ядра которые вы написали и проблема с iptables ушла, но после установки и запуска скрипта тормоза остались, я так понимаю еще нужно писать скрипт iptables? Не особо силен в этом ... |
Beta Was this translation helpful? Give feedback.
-
|
@smyagkiy Да удалось, дополнил ответ #208, можете попробовать. |
Beta Was this translation helpful? Give feedback.
-
|
кажется случайно подобрали рабочие для себя значения: |
Beta Was this translation helpful? Give feedback.
-
|
Ростелеком 12 регион, с таким конфигом заработал и на компе и на Smart TV Vidaa. До этого бился с выложенным ниже конфигом для Архангельска, с ним на компе ютуб работал, а на smart tv нет. Пробовал блокировать порт UDP 443 - безрезультатно. На этом конфиге работает и без блокировки UDP 443 порта. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо, работает в Ростовской области |
Beta Was this translation helpful? Give feedback.
-
Низкий поклон - все на Tizen заработало наконец-то и у меня :-) Возможно, поиграюсь немного с настройками, чтобы найти те, которые действительно являются game changer. |
Beta Was this translation helpful? Give feedback.
-
а я и не пытались... обновили коммент как смогли >.< |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van возможно стоит обратить внимание на Waujito/youtubeUnblock#59 (comment) для поддержки Android TV |
Beta Was this translation helpful? Give feedback.
-
|
Тестил рабочие способы при помощи blockcheck на OpenWRT 22. Ставил все в крайне ограниченном размере ROM, поэтому из бинарника только nfqws Все работает, спасибо. Я так понимаю, все, что не указано в hostlist файле, те пакеты nfqws не трогает? |
Beta Was this translation helpful? Give feedback.
-
Товарищ |
Beta Was this translation helpful? Give feedback.
-
вот это ты мощно задвинул конечно) |
Beta Was this translation helpful? Give feedback.
-
А что, так можно было?🤣 |
Beta Was this translation helpful? Give feedback.
-
|
Воткнуть невтыкуемое. Нужен переходник. Нет переходника ? Проблему решает молоток побольше. |
Beta Was this translation helpful? Give feedback.
-
Да,совершенно верно! |
Beta Was this translation helpful? Give feedback.
-
|
а в режиме quic по настоящему у кого-нибудь заработало? выбор то всего из 2х вариков. fake или ipfrag2 оба с тытрубом не работают. а именно само видео по h3\udp тупо перестаёт работать - переключается в tcp http-1.1 т.е. даже не h2 и именно видеофрагменты. какаято мелочь по h3 таки грузится без winws по h3 лагает на выбор или в броузере отрубать quic либо не вырубать но тогда тоже самое делает winws. по факту только за счёт tcp и возвращается скорость. |
Beta Was this translation helpful? Give feedback.
-
|
мистика вчера весь день не работал h3 на тытрубе а сегодня вновь заработал и с winws \zapret-winws\winws.exe" --wf-l3=ipv4 --wf-tcp=80,443,22222,22224,25735,25500 --dpi-desync=fake,disorder2 --dpi-desync-ttl=9 --dpi-desync-fooling=datanoack --wf-udp=443 толи полностью сам по себе толи после экспериментов в браузере с user-agent. говорят - сменить его тоже помогает- но это неточно суть шас по h3 и буфер не пустеет. но такое впечатление что по tcp всёравно быстрей... |
Beta Was this translation helpful? Give feedback.
-
|
ттл из стратегии удп стоит убрать |
Beta Was this translation helpful? Give feedback.
-
хром старый тоже работает другое дело спустя полдня h3 осталось вживых а вот фрагменты по нему теперь однозначно в 5-10 раз дольше по времени грузятся чем по h1.1. но при этом всёравно хватает .... покачто т.е. будто снова gbd а не winws .............. очистка основного инстанса от udp и запуск второго только fake для udp ничего не меняют в плане спида т.е. на лету чегото чебурнетят проверил - совсем без winws по h3 точно также как и с ним |
Beta Was this translation helpful? Give feedback.
-
|
TPWS_OPT="--split-pos=2" |
Beta Was this translation helpful? Give feedback.
-
|
без этого получается пустые опции ? с пустыми он ничего не делает. голый прокси |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
Я так понимаю теперь обход делается для всех сайтов. Я когда забывал переключать на хостлист, замечал, что плохо грузил сайт днс и некоторые другие, если бы не это то не заметил бы |
Beta Was this translation helpful? Give feedback.
-
|
Я решил поискать наиболее универсальную стратегию, так что сделал так Прога
import re
def find_successful_strategies(file_path, required_repetitions):
with open(file_path, 'r', encoding='utf-8') as file:
content = file.read()
# Регулярное выражение для нахождения стратегий
strategy_pattern = re.compile(
r"(- checking nfqws[^\n]*\n"
r"(?:\[attempt \d+\] AVAILABLE\n)+"
r"!!!!! AVAILABLE !!!!!)"
)
# Нахождение всех уникальных стратегий
strategies = strategy_pattern.findall(content)
# Подсчёт количества повторений каждой стратегии
strategy_counts = {}
for strategy in strategies:
if strategy in strategy_counts:
strategy_counts[strategy] += 1
else:
strategy_counts[strategy] = 1
# Вывод успешных стратегий
for strategy, count in strategy_counts.items():
if count >= required_repetitions:
print(f"Успешная стратегия (повторений: {count}):\n{strategy}\n")
# Укажите путь к файлу и требуемое количество повторений
file_path = "blockcheck.txt"
required_repetitions = 11
find_successful_strategies(file_path, required_repetitions)Она ищет стратегии по количеству срабатываний. Допустим проверяется 12 доменов, но для одного не было найдено ни одной рабочей стратегии обхода (пояснять, как понять, что одна не сработала, не буду). Значит максимальное количество Что на выводе?
*прогу сделал не я, а чатгпт со второй попытки, вспоминать какое-либо программирование ради такой мелочи не хотелось, в ручную этот вывод шерстить тоже, а питон, просто потому что он у меня уже установлен, да и не просил я конкретный яп использовать, что выдал, то выдал, тут не важно |
Beta Was this translation helpful? Give feedback.
-
|
думаю если стратегия работает для пары сайтов, то она работает и для остальных лучше бы вы питон изучили - полезнее было бы :) |
Beta Was this translation helpful? Give feedback.
-
в моём случае мало стратегий, которые работают со всеми сайтами, всего ~4 из всего разнообразия, если какой-нибудь fake ttl 5 сработает для рутрекера, то для рутора он вполне может не заработать, для ютуба у меня вообще отдельная стратегия сделана а питон я знал когда-то, но в моей жизни он не применим, лишь такие редкие случаи, а снова копаться в доках, чтобы написать простой код, не вижу смысла, быстрее так так-то и плюсы в своё время учил, и батники писал, и повершел и баш |
Beta Was this translation helpful? Give feedback.
-
чисто технически это не логично. однотипные протоколы фильтруются одинаковой стратегией для конкретного ТСПУ. если вам приходится заниматься тем, чем занимается ваш скрипт, то вы не нашли надежную работающую стратегию |
Beta Was this translation helpful? Give feedback.
-
|
Только на разных стратегиях ttl может отличаться, но не доменах имхо |
Beta Was this translation helpful? Give feedback.
-
|
Приветствую. У кого-то появилась проблема в последние два-три дня, что ютуб начинает запускать видео примерно через минуту после запуска видео? То есть оно довольно долго сначала грузится, а потом уже норм |
Beta Was this translation helpful? Give feedback.
-
|
Если пользуетесь реализацией с листами обработки в конфигурации - добавьте новые адреса с видео в список **********.googlevideo.com (посмотреть можно через F12- network -ALL - заголовок videoplayback). Например, rr1---sn-a03w5ov85atqp5-2xxe.googlevideo.com и т.д. При добавлении новых URL без изменении стратегий начинает работать все и на всем. |
Beta Was this translation helpful? Give feedback.
-
В списках автоматически поддомены учитываются. |
Beta Was this translation helpful? Give feedback.
-
|
У меня zapret на KeenOS в режиме работы hostlist. Как только (обычно на телевизорах - долгий запуск контента) проблема - добавляю пару новых, удаляю более старые и все становится штатно. Благодарю за мысль .Попробую добавить в статичный лист обработки для эксперимента " *.googlevideo.com". Возможно, алгоритм учтет. |
Beta Was this translation helpful? Give feedback.
-
|
Всем привет, РТК МСК поделитесь конфигом, пожалуйста |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
Привет, тоже МСК и тоже РТК, недавно сломался обход для Ютуба, вот несколько наборов ключей, которые я перебирал на 14 разных доменах по 5 попыток, сам их пока не тестил, т к blockcheck всё ещё работает, но вдруг здесь будет что-нибудь рабоче P S |
Beta Was this translation helpful? Give feedback.
-
|
нашел другой конфиг, но он работает только на винде пк, странно что на андроидах и другом пк не завелось |
Beta Was this translation helpful? Give feedback.
-
Чел, ты лучший, я завёл это на Линуксе, вот фулл конфиг, если кому нужен: |
Beta Was this translation helpful? Give feedback.
-
|
обновил конфиг, итог таков, ютуб и дискорд работает везде. хостлисты и механизм адаптирован как у alt2 flowerseal для openwrt, куда скидывать написано в конфиге нужно перекинуть кастомконфиг 50-discord из /init.d/custom.d.examples.linux/ в /init.d/openwrt/custom.d и рестартим тестим это для МСК РТК из танка вылез с старым запретом без фильтрации определенных портов, естественно обновил и не понял сначала,, что нужно делать с 50-discord)) |
Beta Was this translation helpful? Give feedback.
-
|
Подскажите как настроить конфиг для работы flow offloading ? |
Beta Was this translation helpful? Give feedback.
-
|
Отключить в интерфейсе и включить в инсталяторе install_easy.sh |
Beta Was this translation helpful? Give feedback.
-
большое спасибо за ответ и уделенное внимание. upd. |
Beta Was this translation helpful? Give feedback.
-
|
Всем доброго времени суток. Поделитись конфигом РТК НСК для работы Youtube + Discord, пожалуйста. |
Beta Was this translation helpful? Give feedback.
-
|
В итоге я взял за основу конфиг Flowseal/zapret-discord-youtube. Ну и также для работы Discord сделал следующее : |
Beta Was this translation helpful? Give feedback.
-
|
ошибка 403 как обойти? |
Beta Was this translation helpful? Give feedback.
-
|
впн |
Beta Was this translation helpful? Give feedback.
-
|
Добрйы день, может кто нибудь поделиться конфигом для дефолтного preset_russia, а то до сегодняшнего момента все работало. Я не понял как вписывать стратегии и прочее, вроде как подходящие есть, но это уже выше меня. |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
Какие варианты есть использования Zapret на Андроиде для полных чайников? P.S. Форум на ntc.party уже второй день read only, видимо, Роскомнадзор дотянулся-таки и скоро лавочку прикроют, а других ресурсов в рунете вроде как не осталось, где обсуждают обход блокировок... |
Beta Was this translation helpful? Give feedback.
-
Да. Проблема только в том, что на мобильном интернете и на домашнем провайдере требуются разные настройки. И он очевидно не в состоянии автоматом переключать конфиги между собой, а без такого автоматизма оно попросту лишено какого-либо смысла. С тем же успехом можно тогда поставить любой бесплатный VPN и его дергать туда-сюда. |
Beta Was this translation helpful? Give feedback.
-
Я объединил на openwrt роутере две сети с помощью метода на который ссылку чуть ниже дам. когда мне нужен ютуб, включаю раздачу со смартфона, в настройках модуля в роутере метрику мобильной сети меньше поставил, интернет начинает работать с неё. Далее на роутере стоит модуль zapret от remittor с вебмордой для luci. |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
|
Ну это я себе сделал. Знакомым пенсионерам поставил byedpi с всего одним конфигом и посоветовал просто не включать wifi, пользуются так уже второй месяц - довольные) |
Beta Was this translation helpful? Give feedback.
-
Мне удалось подобрать настройку ByeDpi, которая у меня на рабочем wifi и на мобильной сети работает удовлетворительно. Поэтому передергивать не приходится. Но пороверять пришлось одну за одной. Сначала сделал автоподбор для сотового, потом для wifi, и глазками искал пары примерно похожих и пробовал. |
Beta Was this translation helpful? Give feedback.
-
|
Не совсем по теме, но кто-то в курсе почему NTC party увели в режим только чтения? |
Beta Was this translation helpful? Give feedback.
-
|
присоединяюсь к вопросу. что там случилось такого? |
Beta Was this translation helpful? Give feedback.
-
|
я с него сразу ушел. там какая то модерация ужасная. |
Beta Was this translation helpful? Give feedback.
-
|
забавно. Похоже мегафон увеличил буфер |
Beta Was this translation helpful? Give feedback.
-
|
Такая проблема, в хроме сам ютуб работает отлично, но вот видосы даже не начинают прогружаться и иногда ютуб вообще выкидывают на стрицу с "подозрительной активностью с айпи адреса" В эдже же всё нормально работает. Использую запрет от флоусила. РТК. Может есть какое-то банальное решение? |
Beta Was this translation helpful? Give feedback.
-
|
Значит, плагин какой-то есть в Хроме, который портит жизнь, либо настройки в нем какие-то делались по типу отключения QUIC и т.п. |
Beta Was this translation helpful? Give feedback.
-
|
Quic стоит в дефолте в настройках. Флаги менял последний раз, когда переходил с гудбаяДПИ на запрет, когда блокали дискорд и ГудбайДПИ не помогал с ним. ТОгда надо было все флаги обратно включить. Так что всё должно быть в дефолте |
Beta Was this translation helpful? Give feedback.
-
|
серверы ggc одни и те же в браузерах? |
Beta Was this translation helpful? Give feedback.
-
А как это проверить? Я сам точно ничего не менял. Эдж вообще запускаю раз в млрд лет. Мб у меня хром обновился и там что-то поменялось. |
Beta Was this translation helpful? Give feedback.
-
Попробуй сам изучить этот вопрос. |
Beta Was this translation helpful? Give feedback.
-
|
Опять что-то сломалось. На apple tv и в safari работает, в Яндекс-браузере не хочет на Mac. на приставке google tv и в windows так же не работает. Что тут можно поменять? Или поделитесь конфигом для РТ. Если что, я чайник(( |
Beta Was this translation helpful? Give feedback.
-
|
У себя на ртк увеличил dpi-desync-repeats до 8. Пока помогло |
Beta Was this translation helpful? Give feedback.
-
|
поменял на 8. так же. тест не проходит ssl connection timeout. |
Beta Was this translation helpful? Give feedback.
-
|
Привет. Результат blockcheck выглядит следующим образом: Я попробовал открыть
Если у кого-нибудь найдется свободное время, можете, пожалуйста, на основе моего Summary прикрепить пример Я читал Я извиняюсь за такие базовые вопросы – я художник, а не программист. Спасибо. |
Beta Was this translation helpful? Give feedback.
-
|
логика работы запрета на винде такая, что весь трафик проходит через драйвер windivert к примеру сайт start "zapret: http,https,quic" /min "%~dp0winws.exe" ^ однако тут есть такой момент, что этот сайт использует encrypted client hello, который недавно было заблокирован,
--dpi-desync-any-protocol не работает вместе с hostlist, поэтому используется ipset |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо за ответ, буду пробовать! |
Beta Was this translation helpful? Give feedback.
-
|
Подскажите, пожалуйста, куда смотреть в такой ситуации. |
Beta Was this translation helpful? Give feedback.
-
Точно, спасибо, попробую
Сейчас такой. Был ещё профиль на udp 443, ничего с ним не поменялось. |
Beta Was this translation helpful? Give feedback.
-
|
Наблюдаю аналогичную проблему. Перепробовал 10 подобранный стратегий. Ничего не помогло. Правда использую nfqws-Keenetic. Просьба понимающих людей подсказать, как можно решить данную проблему. Конфиг по итогу оставил дефолтный. Спасибо. |
Beta Was this translation helpful? Give feedback.
-
на квик попробуйте без фильтрации портов задурить систему, если всё будет летать, то значит проблема в одной из причин:
|
Beta Was this translation helpful? Give feedback.
-
|
радуйтесь. -по последним исследованиями короткие видео вызывают негативные последствия на мозг человека. приводят к неспособности сосредоточится на задачах и решении вопросов, требующих чуть больше времени для раздумывания я смотрю шотс вообще загружается с помощью http 1.1 при том что сама страница youtube.com грузилась по quic
|
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
РКН замедляет некоторые домены youtube как на https, так и на quic.
Проверка на youtube android app показывает замедление или блокировку следующих доменов (включая поддомены, если таковые есть) :
blockcheck прогонять бесполезно. он не предназначен для детектирования замедления сайтов, а обращение напрямую к домену 2 уровня googlevideo.com не предусмотрено сайтом
Для обхода https с tls 1.3 работает split2 (split-pos 1 или 2, выше - не работает. 2 = по умолчанию) или любая более сложная магия : split, disorder2, disorder, fake, tlsrec, oob.
Для обхода quic работает fake на провайдерах, где quic полностью не заблокирован.
С tls 1.2 ситуация сложнее, поскольку ТСПУ сечет домен из ответа сервера, который в tls 1.3 зашифрован, а в 1.2 - нет.
Для обмана требуется или применять фейки (только nfqws, предпочительно), или сплитать ответ сервера (--wssize 1:6 для nfqws, --mss 88 для tpws). Второй вариант существенно хуже, поскольку сам по себе режет скорость и может что-то поломать, в добавок не фильтруется через hostlist.
Типичная стратегия обмана TLS 1.2 - --dpi-desync=fake,split2 или fake,disorder2. Естественно, нужны ограничители типа ttl, fooling. Если вы впишите без них, вы только сломаете все подключения.
tls 1.2 - это характерная проблема не слишком новых теликов. На компе работает, на телике нет. Проверяйте стратегию обхода на TLS 1.2 !
На некоторых провайдерах могут блокироваться дополнительные домены youtube, из-за чего могут не подгружаться превьюшки или что-то еще.
Недавно РКН стал блокировать некоторые GGC сервера особенным образом. Фейки не работают с любыми SNI, кроме гугловских.
Вместе с fake можно применять оцпию : --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
Это поможет разблокировать и заблокированные сайты, и youtube.
Типичная настройка /opt/zapret/config для обхода только замедления youtube 👍
в режиме tpws требуется отключить quic в броузере или заблокировать порт udp:443 на выход в инет на шлюзе средствами iptables/nftables/openwrt (аналог опции -q GoodbyeDPI)
Это не примеры готовых конфигов. Не надо их копи-пастить в /opt/zapret/config. Это список переменных, которые там нужно поправить. Либо указание какие пункты выбирать в инсталяторе.
В файл /opt/zapret/ipset/zapret-hosts-user.txt следует внести означенные выше домены, после чего перезапустить zapret.
Или сделать это до прогона инсталятора
Если вам нужно сочетать обход блокировок и замедления youtube, то убедитесь, что домен googlevideo.com проходит по вашему фильтру ipset или hostlist. Практически все методы обхода блокировки будут достаточны и для обхода youtube.
Если у вас используются фейки (fake, split, disorder) и ограничитель TTL, то вероятно будет необходимо дописать еще один ограничитель : --dpi-desync-fooling=md5sig. Поскольку сервера google cache часто находятся очень близко к провайдеру, ваш TTL может их сломать. Если TTL не используется, ничего дописывать не надо.
Для кинетиков : zapret частенько используют на кинетиках, хотя автор официально не поддерживают их стоковую прошивку. Там есть целый ряд "нюансов", скажем так. И один из этих нюансов изложен тут : https://ntc.party/t/zapret-whats-new/61/71
Для windows :
В броузерах доступна кнопка F12. Вкладка сеть. Добавить поле "протокол". h3/http3 - означает QUIC. Все остальное означает tls over tcp (https). Если броузер тупит и слабо качает, смотрим какой протокол он использует.
Если вдруг это quic, и обход quic не срабатывает, то попробуйте отключить quic в броузере
Если не срабатывает обход https, попробуйте поиграть со стратегией. Попробуйте
--dpi-desync=disorder2для nfqws и--split-pos=2 --disorderдля tpws.Поступает информация, что обход quic может не срабатывать на некоторых устройствах или приложениях. ТСПУ может по-разному реагировать на пакеты quic от разных библиотек.
Если не хотите закрывать quic для всех устройств, можно зафиксировать ip и закрыть порт udp:443 только для них.
Проверка обхода через curl :
На windows замените /dev/null на nul
Первый вариант для https с той максимальной версией TLS, которую поддерживает ваш curl (на openwrt curl с mbed tls не поддерживает tls 1.3 !)
Второй вариант понижает версию до tls 1.2, если криптолиба от curl поддерживает этот параметр (openssl поддерживает).
Beta Was this translation helpful? Give feedback.
All reactions