Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу Провайдеры Российской Федерации, в большинстве своем, применяют системы глубокого анализа трафика (DPI, Deep Packet Inspection) для блокировки сайтов, внесенных в реестр запрещенных. Не существует единого стандарта на DPI, есть большое количество реализации от разных поставщиков DPI-решений, отличающихся по типу подключения и типу работы. Существует два распространенных типа подключения DPI: пассивный и активный. Пассивный DPI Активный DPI Программа для обхода DPI Я написал программу для обхода DPI под Windows: GoodbyeDPI. Ситемные требования: Windows 7, 8, 8.1 and 10 с правами администратора. Она умеет блокировать пакеты с перенаправлением от пассивного DPI, заменять Host на hoSt, удалять пробел между двоеточием и значением хоста в заголовке Host, «фрагментировать» HTTP и HTTPS-пакеты (устанавливать TCP Window Size), и добавлять дополнительный пробел между HTTP-методом и путем. Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокировать. По умолчанию активированы опции, нацеленные на максимальную совместимость с провайдерами, но не на скорость работы. Запустите программу следующим образом: goodbyedpi.exe -1 -a How to use Если заблокированные сайты стали открываться, DPI вашего провайдера можно обойти. Попробуйте запустить программу с параметром -2 и зайти на заблокированный HTTPS-сайт. Если все продолжает работать, попробуйте режим -3 и -4 (наиболее быстрый). Некоторые провайдеры, например, Мегафон и Yota, не пропускают фрагментированные пакеты по HTTP, и сайты перестают открываться вообще. С такими провайдерами используйте опцию -3 -a Краткая инструкция для быстрой установки GoodbyeDPI как сервиса Windows для быстрого старта на фоне при каждом запуске винды (ака установил -> забыл -> работает автоматически, всегда, до момента ручной остановки/удаления) 1) скачать GoodbyeDPI: для x86_64, работает только на 64 винде, для x86, работает на любой винде (32/64) 2) распаковать папку GoodbyeDPI в куда угодно, откуда Вам удобно, чтобы оно запускалось каждый раз, как пример можно в C:Program Files 3) зайти в распакованную папку, открыть файл goodbyedpi.ini в блокноте, цифру 4 менять на 3 (или 3 -a, как в топ посте написано), 2, 1 или 1 -a в зависимости от уровня блокировки, 1 -a работает с большинством операторов, но самый медленный в отличии от других, 4 самый быстрый, но не все блокировки снимает (или не снимает вообще), в общем всё здесь, на GitHub автора программы, в разделе "how to use" (англ.) 4) запустить от Администратора файл srvinstall.bat, чтобы установить сервис (и забыть..), srvremove.bat, чтобы его удалить 5) дальше, если по простому? перезагрузить компьютер. если нет, выполнить команду services.msc, найти GoodbyeDPI и запустить. Thx to Vender73 from NNM-Club How to install as Windows Service Эффективное проксирование для обхода блокировок по IP В случае блокировок по IP-адресу, провайдеры фильтруют только исходящие запросы на IP-адреса из реестра, но не входящие пакеты с этих адресов. Программа ReQrypt работает как эффективный прокси-сервер: исходящие от клиента пакеты отправляются на сервер ReQrypt в зашифрованном виде, сервер ReQrypt пересылает их серверу назначения с подменой исходящего IP-адреса на клиентский, сервер назначения отвечает клиенту напрямую, минуя ReQrypt. Если наш компьютер находится за NAT, мы не можем просто отправить запрос на сервер ReQrypt и ожидать ответа от сайта. Ответ не дойдет, т.к. в таблице NAT не создана запись для этого IP-адреса. Для «пробива» NAT, ReQrypt отправляет первый пакет в TCP-соединении напрямую сайту, но с TTL = 3. Он добавляет запись в NAT-таблицу роутера, но не доходит до сайта назначения. Долгое время разработка была заморожена из-за того, что автор не мог найти сервер с возможностью спуфинга. Спуфинг IP-адресов часто используется для амплификации атак через DNS, NNTP и другие протоколы, из-за чего он запрещен у подавляющего большинства провайдеров. Но сервер все-таки был найден, хоть и не самый удачный. Разработка продолжается. Заключение и TL;DR GoodbyeDPI — программа под Windows, позволяющая обходить пассивные и активные DPI. Просто скачайте и запустите ее, и заблокированные сайты станут снова доступны. Для Linux есть аналогичная программа — zapret. Используйте кроссплатформенную программу ReQrypt, если ваш провайдер блокирует сайты по IP-адресу. Определить тип блокировки сайтов можно программой Blockcheck. Если в тестах DPI вы видите, что сайты открываются, или видите строку «обнаружен пассивный DPI», то GoodbyeDPI вам поможет. Если нет, используйте ReQrypt. BlockCheck Источник: Habrahabr Наши ТЕКУЩИЕ домены: http://rutor.info/ и http://rutor.is/ или зеркала на которые мы вас автоматически перенаправляем. По-прежнему работают: EmerCoin: http://rutor.lib TOR: http://rutorc6mqdinc4cz.onion I2P: http://tro5tvvtd2qg34naxhvqp4236it36jjaipbda5vnjmggp55navdq.b32.i2p IPV6: http://[2001:67c:28f8:7b:42df:833:9648:5d6d] Всякий мусор, аля нью-рутор и прочее непотребство, к нам никак не имеет отношения, от слова СОВСЕМ. Последнее обновление: 21.12.2017, обновлена версия GoodbyeDPI до 0.1.4 * Добавлена функция модификации заголовков HTTP только для доменов из списка (blacklist) Теперь программа не будет добавлять проблем незаблокированным сайтам. Blacklist-файл работает как файл зоны, т.е. модификация HTTP-заголовков применяется ко всем поддоменам внесенного в список домена. * Скрипты для удобного запуска программы Добавлены скрипты для обновления blacklist и запуска программы с самыми популярными параметрами. 1_russia_blacklist_dnsredir.cmd — запускает программу с опцией "-1" и включенными перенаправлением трафика DNS на нестандартный порт Яндекс.DNS, а также обрабатывает только домены из списка blacklist.txt. Удобный способ для провайдеров, модифицирующих ответы DNS и/или перенаправляющих DNS на свой. 1_russia_blacklist.cmd — то же самое, только без перенаправления трафика DNS. Для провайдеров, не вмешивающихся в DNS-ответы. | |
Оценка | 8.1 из 10 (15 голосов, самая низкая оценка - 1, самая высокая - 10) |
Категория | Софт |
Раздают | 6 |
Качают | 0 |
Сидер замечен | 25-12-2024 17:19:09 (52 минуты назад) |
Добавлен | 21-12-2017 11:09:21 (85 месяцев назад) |
Размер | 8.76 MB (9186240 Bytes) |
Добавить в | закладки |
Арканови Тигрови | 26-08-2022 16:11:42 (28 месяцев назад) | Оценил на: 10 | |
В версии 0.2.2 просто нужно запустить два .cmd (один из них с правами администратора) и всё. | |||
Parablar | 02-03-2020 14:34:31 (59 месяцев назад) | ||
А что? Неужели так трудно закачать браузер Opera c VPN? И нет блокировкам. Пользуюсь. Еще в настройках роутера и компа в "Центре управления сетями и общим доступом" прописал в IPv4 сервера 1.0.0.1 и 1.1.1.1 Yahoo и Bing определяют, что я то из Швеции, а то из Чехии. Яндекс определяет заход, то из Украины, а то из Нидерландов. Пробовал отключать VPN на сайты действительно не пропускали, после включения VPN и перезагрузки страницы - все появлялось, сбоя пока не было, чего и всем желаю. Еще я установил в браузере AdBlock Plus + Ghostery - они блокируют не только рекламу, но и следящие трекеры. Кстати, раньше я этот браузер терпеть не мог. | |||
romansmlv | 06-02-2019 17:25:56 (72 месяца назад) | ||
Для нормальной работы с этой прогой,первым делом воспользуйтесь blockcheck ,что бы узнать какие блокировки у провайдера. | |||
jeorje | 24-12-2017 0:46:26 (85 месяцев назад) | ||
ну и что это за фигня вообще, открываются чёрные окна, там чёта понаписано по-бусурмански, мигает, ничего не происходит, никакие символы не вводятся, имел я в виду такие заморочки.. | |||
elofrant | 22-12-2017 10:12:31 (85 месяцев назад) | Оценил на: 9 | |
а файлик goodbyedpi.ini в этой версии работает. или теперь экзеншник надо с ключами запускать? | |||
pusik58 | 21-12-2017 18:10:42 (85 месяцев назад) | ||
в последней версии нет srvinstall.bat и прочих | |||
no such user | 21-12-2017 12:13:52 (85 месяцев назад) | ||
Зачастили с новыми версиями, только видимых изменений ноль. Как не работало, так и не работает. | |||
Alex Makc | 19-12-2017 11:00:54 (85 месяцев назад) | Оценил на: 9 | |
До сих пор на версии 0.0.9, так как боле новые версии не пошли. Ось Win 10 x86, планшет, прога запущена как сервис. Ростелеком, МТС, Билайн отдыхают со своей блокировкой. | |||
Injik | 18-12-2017 14:50:53 (85 месяцев назад) | ||
Мне помог "ПростоVPN.АнтиЗапрет" (наберите в гугле) | |||
no such user | 18-12-2017 13:35:01 (85 месяцев назад) | ||
goodbyedpi.exe -1 -a у меня больше не работает. Вместо надписи что сайт заблокирован просто висит бесконечное открытие страницы. | |||
CoronerLemur | 18-12-2017 12:21:57 (85 месяцев назад) | ||
Что-то не особо понятно, как пользоваться вообще, можно как-то попроще объяснить? Рутор и рутрекер и так открываются через ФриГейт, ннм не открывается, для него пользуюсь ВПН типа медведя и подобными. | |||
krimchanka | 21-09-2017 16:20:46 (88 месяцев назад) | ||
Это надолго заблокировали скачивание? А ГДЕ ТЕПЕРЬ МОЖНО СКАЧАТЬ ФИЛЬМЫ? Я захожу по ссылкам,которые дают вверху-ничего не скачивается! Что делать? | |||
Merlin1975 | 21-09-2017 13:25:43 (88 месяцев назад) | ||
не работает на Win10/64 | |||
Arhemed | 20-09-2017 19:17:02 (88 месяцев назад) | Оценил на: 10 | |
Красавчик! Такое замутил! Все работает по умолчанию. Запустил exe и о чудо! Свобода попугаям. Спасибо! | |||
net-ASF | 06-09-2017 15:45:21 (89 месяцев назад) | Оценил на: 10 | |
Что интересно , на версии 0.9 под win7x64 все прекрасно быстро работало. На новой версии нифига. Автор если ты заглядываешь в эту тему поправь косяк. Помню что на форумах ты писал и общался по-русски ,значит из "наших" :) Твик от тебя очень зачетный ! Продолжай.Ток не плоди новые косяки. Спасибо! | |||
dobrodeyatel | 31-08-2017 8:08:58 (89 месяцев назад) | Оценил на: 10 | |
Потестить не удалось, не взлетело на моем провайдере, за труды 10... | |||
svptor | 30-08-2017 23:56:40 (89 месяцев назад) | Оценил на: 1 | |
Фуфло полнейшее, вообще не работает ни с какими параметрами. Не открывает rutor.info и посылает на левые зеркала. Firefox и friGate рулит! Провайдер РиалКом. | |||
andrewan | 16-08-2017 13:55:45 (90 месяцев назад) | Оценил на: 10 | |
gnomandrey: попробуй Psiphon-у другана в Крымнаш прокатило и работает на планшетке. | |||
gnomandrey | 16-08-2017 13:01:00 (90 месяцев назад) | ||
кто знает для анроид что нибудь похожее есть? | |||
kubashasergey | 15-08-2017 14:08:49 (90 месяцев назад) | Оценил на: 10 | |
no such user Я уже еду за тобой(шутка) | |||
MuJI4eJIoBeK | 15-08-2017 13:02:55 (90 месяцев назад) | ||
Такая же фигня. ХР в пролёте... | |||
dobreishyi | 15-08-2017 8:59:01 (90 месяцев назад) | ||
WesparD. Не пробовали расширение для браузера Browsec? | |||
FreT | 15-08-2017 6:02:29 (90 месяцев назад) | ||
на хр не работает [code] Opening filter Something went wrong! Make sure you're running this program with administrator privileges [/code] | |||
Vanyatka6819 | 15-08-2017 3:16:18 (90 месяцев назад) | ||
Попробовал ReCrypt - усе заработало, и даже https, но есть сомненьица - давеча думаки запретили анонимайзеры с проксями, по ходу дело движецца к Великому Кетайскому файрволлу. Долго ли умеючи резать раз в неделю прокси по списку | |||
Region93 | 14-08-2017 8:50:44 (90 месяцев назад) | ||
Элементарно Ватсон! Сделают правильный парсер заголовков, по всем правилам. | |||
wdb126 | 14-08-2017 6:44:38 (90 месяцев назад) | ||
chudo593 | 14-08-2017 6:38:46 (90 месяцев назад) | ||
согласен с комментами ниже,зря выложили-возьмут и пофиксят,тогда что? ///Что пофиксят? Вы читали принцип работы? | |||
WesparD | 14-08-2017 1:25:02 (90 месяцев назад) | ||
Один фиг, он бесконечно подключается к пирам. :с Точно так же, как если бы я пытался скачать через ".torrent" файл. | |||
4ertilo | 13-08-2017 23:25:18 (90 месяцев назад) | ||
Так написано же: И даже ярлык на рабочий стол не нужен, прога запускается как служба при старте винды. | |||
glikster | 13-08-2017 22:17:05 (90 месяцев назад) | Оценил на: 10 | |
А можно ее под нубов сделать? Ну, чтоб не куча файлов, а один-два: запускаешь экзешник, а дальше все само ставится и ярлык на рабочий стол, а с него все и запускаешь - не важно, какой у тебя браузер. | |||
jnardis | 13-08-2017 22:00:02 (90 месяцев назад) | Оценил на: 2 | |
При попытке запустить вручную, через services.msc, WIN 10 64 пишет: В Системе возникли неполадки и принудительная перезагрузка с убийством службы. Если просто перезагрузить WIN, то вечный перезагрузочный кайф. Запарился безопасный режим искать в 10-ке. | |||
scrambler | 13-08-2017 21:28:32 (90 месяцев назад) | Оценил на: 10 | |
К сожалению при помощи этой проги не открывается оригинальный рутор.инфо. Видимо потому что там стоит редирект на зеркало, если у посетителя русский IP. Но все равно это находка. Уже установил эту прожину как сервис. | |||
WesparD | 13-08-2017 21:00:48 (90 месяцев назад) | ||
Будучи ламером, надеялся что данный способ позволит обходить блокировку скачивания торентов ( в самой торент программе ) , но к сожалению нет :с Знает ли кто-нибудь простой и бесплатный способ обходить блокировку скачивания торент файлов? с: ||| FAQ - Магнет-ссылки: как ими пользоваться? | |||
dissfan | 13-08-2017 20:48:46 (90 месяцев назад) | ||
Есть уведомление что посещаемый сайт заблокирован ? ///Нет. Просто открывает. | |||
Region93 | 13-08-2017 15:03:20 (90 месяцев назад) | Оценил на: 1 | |
Зря это выложили, ох зря!Юзали бы молча. А теперь это всё быстро пофиксят. | |||
4ertilo | 13-08-2017 13:10:14 (90 месяцев назад) | Оценил на: 10 | |
Читал данный пост на Хабре, автор проги - красавчик. | |||
no such user | 13-08-2017 13:01:22 (90 месяцев назад) | Оценил на: 10 | |
Спасибо, работает! Проверил на phonenumber.to - он у меня пишет б-гмерзкое "Ресурс по данному IP-адресу заблокирован по решению органов государственной власти." Раньше тором спасался, но там скорость маленькая. А с этой программой открывается на ура, правда только с параметром -2, а не -4. Короче, мне нравится. Буду сидировать пока за мной воронок не приедет)) | |||
Файлы для обмена предоставлены пользователями сайта. Администрация не несёт ответственности за их содержание.
На сервере хранятся только торрент-файлы. Это значит, что мы не храним никаких нелегальных материалов. Реклама.