Обход замедления youtube в России #200
Replies: 316 comments 1570 replies
-
|
Всё работает, спасибо! |
Beta Was this translation helpful? Give feedback.
-
|
И как это делать? Я чет нифига не понимаю |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо за труды, @bol-van |
Beta Was this translation helpful? Give feedback.
-
сомневаюсь я. Да обход вроде уже понятен для TLS 1.3. Надо просто TCP пакет с Hello разбить на два. Автор же вверху написал А с самсунгом там посложнее. |
Beta Was this translation helpful? Give feedback.
-
Подскажите какие файлы надо оставить ) я новичок, только знакомлюсь и изучаю. Не пинайте пожалуйста ) |
Beta Was this translation helpful? Give feedback.
-
На удивление, да. Если что провайдер Ростелеком. На другом может и не заработает |
Beta Was this translation helpful? Give feedback.
-
Подскажите какую версию брать? на 4pda две модели.Охото меньше манипуляций. |
Beta Was this translation helpful? Give feedback.
-
@RomanKozyrev, есть на руках обе версии. Особой разницы нет. Ломается одним и тем же скриптом. Правда, v1 почему-то перестал работать на OpenWRT через пару месяцев (тупо отвалились с концами интернеты, перепрошивка не помогла), пришлось возвращать его на сток и вешать как проводной WiFi-репитер, а с v2 проделать обратную операцию и поставить роутером. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо тебе, милый человек! |
Beta Was this translation helpful? Give feedback.
-
|
О, как раз такой то вариант мне и нужен. Попробую завтра раскатать на виртуалку между двумя вланами. |
Beta Was this translation helpful? Give feedback.
-
|
объясните тупому куда это накатывать |
Beta Was this translation helpful? Give feedback.
-
какое у вас устройство? |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van , спасибо за ваш труд, поставил zapret (пока на отдельный роутер, находящийся за домашним основным), ютуб работает отлично. |
Beta Was this translation helpful? Give feedback.
-
Вы подключались к нему для настройки по ssh или по ip до изменения конфигов или после тоже? Потому что после того как "удалил все интерфейсы и девайсы из нетворка, создал один интерфейс с типом bridge, поместил в него eth0 eth1 (wan и lan), удалил коробочные настройки фаера про зоны/nat, и всё завелось" приконнектиться не получится. |
Beta Was this translation helpful? Give feedback.
-
|
Большое спасибо! По-моему просто идеально: Единственное, раз уж пошли танцы с бубном из-за скорости, то хотелось бы заодно решить проблему с загрузкой мини-изображений профилей. Почему-то какие-то загружает, а какие-то нет. Точнее в разделе "Подписки" со списком каналов вроде отображаются, в самих каналах тоже, но в целом на превьюшках почему-то нет... В файл zapret-hosts-user.txt добавил ytimg.com (подглядел в GoodbyeDPI) - не помогает. Глянул в YouTube где находятся аватарки. Выходит так: в самих каналах, если открыть, они на https://yt3.googleusercontent.com и открываются без проблем отдельно по прямой ссылке в т.ч, а мини-аватарки на превьюшках по идее на https://yt3.ggpht.com. Вот с этим проблемы. Попробовал тоже добавить в список, всё равно нет. Причём некоторые даже прогруженные (т.е отображаются на YouTube) мини-аватарки не открываются по прямой ссылке, выдаёт ERR_CONNECTION_RESET (по VPN всё норм). Есть идеи? |
Beta Was this translation helpful? Give feedback.
-
|
На следующий день перестали работать конфиги с tpws на ютубе. В файле /opt/zapret/ipset/zapret-hosts-user.txt: |
Beta Was this translation helpful? Give feedback.
-
|
И добавьте сюда ещё домен с миниатюрами yt3.ggpht.com :) |
Beta Was this translation helpful? Give feedback.
-
Интересно, спасибо! У меня заработало только после добавления yt3.ggpht.com напрямую |
Beta Was this translation helpful? Give feedback.
-
|
Приложение на телеке LG Заработало только после того как я добавил в статические маршруты |
Beta Was this translation helpful? Give feedback.
-
Можете поделиться командами/скриптом? В приложении на телефоне и телевизоре не грузит. |
Beta Was this translation helpful? Give feedback.
-
|
debian 11 завершается мгновенно с 0 |
Beta Was this translation helpful? Give feedback.
-
|
19785127 |
Beta Was this translation helpful? Give feedback.
-
|
может и я косякнул, сейчас так: zapret-hosts-user.txt Цель завести на AndroidTV, поэтому поверх всего этого поставил squid PS |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van в итоге поборол замедление с настройками которые в первом посте! несмотря на то что проверочный curl мгновенно возвращает 0 |
Beta Was this translation helpful? Give feedback.
-
у меня мало опыта пока в обходе dpi, но на моих тестах политика |
Beta Was this translation helpful? Give feedback.
-
у меня тоже самое, работает только на QUIC |
Beta Was this translation helpful? Give feedback.
-
|
У меня даже ру сайты многие грузятся с зависанием, да даже Яндекс задумчиво грузится. (При отличной скорости интернета и том что устройство произволительное и раньше норм грузилось.) Видимо уже надо ко всему прикручивать запрет... |
Beta Was this translation helpful? Give feedback.
-
|
Накинул запрет на основной роутер, все домашние заметили, что вообще все сайты стали работать быстро |
Beta Was this translation helpful? Give feedback.
-
|
Поднял nfqws на роутере Asus с прошивкой Merlin, тест скорости youtube на рутере проходит мгновенно и доступ к запрещенке есть, НО при этом с других устройств (windows/android) доступа нет и youtube тормозит Посмотрел с помощью Куда копать? в чем может быть причина? |
Beta Was this translation helpful? Give feedback.
-
И на meta.com не могу попасть без tor (владелец vr шлема от них). И да все это крутится на роутере и доступно всем устройствам в доме. |
Beta Was this translation helpful? Give feedback.
-
@vldsr Может, подскажете где этот модуль взять? На моей asuswrt 3004.388.8_2 такого нет Перерыл весь интернет уже)) Только на аналогичные вопросы наткнулся пока: В репозитории Entware таких модулей нет... в репе https://downloads.openwrt.org/releases/23.05.4/targets/armsr/armv7/kmods/5.15.162-1-b6fa2002ee7aad946166a76ce2e129c3/ |
Beta Was this translation helpful? Give feedback.
-
|
Откуда он у меня уже не помню, я еще когда то давно с ним игрался... У меня Если нужно могу скинуть модуль, у меня вот такое ядро: |
Beta Was this translation helpful? Give feedback.
-
|
А где посмотреть дебаг? |
Beta Was this translation helpful? Give feedback.
-
В |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
шо, а почему до этого их не было и все работало? |
Beta Was this translation helpful? Give feedback.
-
сорян, ща |
Beta Was this translation helpful? Give feedback.
-
|
Так хотя бы ссылку на отчёт надо прикладывать. Непонятно, о каком конкретно файле речь и о какой платформе. |
Beta Was this translation helpful? Give feedback.
-
|
я периодически обновляю upx. бинарики пакуются последним |
Beta Was this translation helpful? Give feedback.
-
А зачем ты пакуешь бинарники upx'ом? Килобайты экономишь? Или для отмазки от virustotal? |
Beta Was this translation helpful? Give feedback.
-
|
У меня не работает, рутрекер и прочее работает, а ютуб не получается обойти. С 1 августа зарезали на магистральном канале который до провайдера идет. % Total % Received % Xferd Average Speed Time Time Time Current |
Beta Was this translation helpful? Give feedback.
-
|
Удалось решить? Такая же ситуация |
Beta Was this translation helpful? Give feedback.
-
попробуйте #200 (comment) |
Beta Was this translation helpful? Give feedback.
-
|
Возможно, вопрос покажется глупым, но подскажите, будет ли работать схема: LAN <---> роутер OpenWrt + nfqws <---> роутер <---> WAN |
Beta Was this translation helpful? Give feedback.
-
|
2 роутера ? да, но верхний роутер может ограничить набор работающих вариантов |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
Cкиньте вывод |
Beta Was this translation helpful? Give feedback.
-
|
Было похожее на keenetic extra 2. У него автоматом не грузились некоторые модули ядра. insmod /lib/modules/4.9-ndm-4/xt_multiport.ko Вместо 4.9-ndm-4, у вас скорее всего будет другая версия вашего ядра. Посмотреть загруженные модули Посмотреть все модули которые есть После проделанного, |
Beta Was this translation helpful? Give feedback.
-
|
PeterRunich подскажите пожалуйста Вам удалось обойти замедление на keenetic? Запустил модули ядра которые вы написали и проблема с iptables ушла, но после установки и запуска скрипта тормоза остались, я так понимаю еще нужно писать скрипт iptables? Не особо силен в этом ... |
Beta Was this translation helpful? Give feedback.
-
|
@smyagkiy Да удалось, дополнил ответ #208, можете попробовать. |
Beta Was this translation helpful? Give feedback.
-
|
кажется случайно подобрали рабочие для себя значения: |
Beta Was this translation helpful? Give feedback.
-
|
Ростелеком 12 регион, с таким конфигом заработал и на компе и на Smart TV Vidaa. До этого бился с выложенным ниже конфигом для Архангельска, с ним на компе ютуб работал, а на smart tv нет. Пробовал блокировать порт UDP 443 - безрезультатно. На этом конфиге работает и без блокировки UDP 443 порта. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо, работает в Ростовской области |
Beta Was this translation helpful? Give feedback.
-
Низкий поклон - все на Tizen заработало наконец-то и у меня :-) Возможно, поиграюсь немного с настройками, чтобы найти те, которые действительно являются game changer. |
Beta Was this translation helpful? Give feedback.
-
а я и не пытались... обновили коммент как смогли >.< |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van возможно стоит обратить внимание на Waujito/youtubeUnblock#59 (comment) для поддержки Android TV |
Beta Was this translation helpful? Give feedback.
-
|
Тестил рабочие способы при помощи blockcheck на OpenWRT 22. Ставил все в крайне ограниченном размере ROM, поэтому из бинарника только nfqws Все работает, спасибо. Я так понимаю, все, что не указано в hostlist файле, те пакеты nfqws не трогает? |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
вот это ты мощно задвинул конечно) |
Beta Was this translation helpful? Give feedback.
-
А что, так можно было?🤣 |
Beta Was this translation helpful? Give feedback.
-
|
Воткнуть невтыкуемое. Нужен переходник. Нет переходника ? Проблему решает молоток побольше. |
Beta Was this translation helpful? Give feedback.
-
Да,совершенно верно! |
Beta Was this translation helpful? Give feedback.
-
|
а в режиме quic по настоящему у кого-нибудь заработало? выбор то всего из 2х вариков. fake или ipfrag2 оба с тытрубом не работают. а именно само видео по h3\udp тупо перестаёт работать - переключается в tcp http-1.1 т.е. даже не h2 и именно видеофрагменты. какаято мелочь по h3 таки грузится без winws по h3 лагает на выбор или в броузере отрубать quic либо не вырубать но тогда тоже самое делает winws. по факту только за счёт tcp и возвращается скорость. |
Beta Was this translation helpful? Give feedback.
-
|
мистика вчера весь день не работал h3 на тытрубе а сегодня вновь заработал и с winws \zapret-winws\winws.exe" --wf-l3=ipv4 --wf-tcp=80,443,22222,22224,25735,25500 --dpi-desync=fake,disorder2 --dpi-desync-ttl=9 --dpi-desync-fooling=datanoack --wf-udp=443 толи полностью сам по себе толи после экспериментов в браузере с user-agent. говорят - сменить его тоже помогает- но это неточно суть шас по h3 и буфер не пустеет. но такое впечатление что по tcp всёравно быстрей... |
Beta Was this translation helpful? Give feedback.
-
|
ттл из стратегии удп стоит убрать |
Beta Was this translation helpful? Give feedback.
-
хром старый тоже работает другое дело спустя полдня h3 осталось вживых а вот фрагменты по нему теперь однозначно в 5-10 раз дольше по времени грузятся чем по h1.1. но при этом всёравно хватает .... покачто т.е. будто снова gbd а не winws .............. очистка основного инстанса от udp и запуск второго только fake для udp ничего не меняют в плане спида т.е. на лету чегото чебурнетят проверил - совсем без winws по h3 точно также как и с ним |
Beta Was this translation helpful? Give feedback.
-
|
TPWS_OPT="--split-pos=2" |
Beta Was this translation helpful? Give feedback.
-
|
без этого получается пустые опции ? с пустыми он ничего не делает. голый прокси |
Beta Was this translation helpful? Give feedback.
-
|
Провайдер ростелеком, в последние пару дней вообще не получается ничего сделать с ютубом, в лучшем случае прогружает первый фрагмент видео с Блокчек прогонять пытался, но на каждый хост ютуба типа Как ни странно, остальные сайты работают без каких-либо проблем, такая проблема только с ютубом. Сам не понимаю что можно с эти сделать, разве что делать свою стратегию для каждого домена гугловидео, но это звучит сложно, у них их явно много. |
Beta Was this translation helpful? Give feedback.
-
попробуй убрать сплит2 |
Beta Was this translation helpful? Give feedback.
-
|
По какой-то причине некоторое время назад начало работать и со сплитом, где-то дня три-четыре назад. |
Beta Was this translation helpful? Give feedback.
-
|
Всем привет! Помогите разобраться в чем проблема, пытаюсь сделать коробочку на убунте, которая подключится к роутеру одним проводом и будет ускорять ютуб). Схема такая: на роутере как и на убунте по 2 vlan interface: vlan10 и vlan20(10.10.10.0/30 и 10.20.20.0/30), роутер микротик заворачивает весь трафик до гугла в next-hop ip адрес убунты 10.10.10.2, а у убунты default gateway через vlan20 (10.20.20.1) обратно в роутер, и там уже маршрутизируется как обычно. Трафик ходит через коробку но походу zapret его не детектит как нужный трафик для модификации, в чем может быть причина? вот так запущен: в логе все время вижу pass unmodified, l7proto=unknown hostname='' и ни одной строки типа l7proto=tls или http и ни одного hostname кусочек лога, все записи примерно такие же: |
Beta Was this translation helpful? Give feedback.
-
|
Строка запуска выше это из ps копипаст. В конфиге вот так А по поводу трафика - так и есть, через коробку идет только исходящий трафик... И про бридж не понял, чистая маршрутизация вроде и есть. Для гугловских адресов получается роутер шлет не провайдеру, а роутится в коробку типо route-to 10.10.10.2. У коробки же выход в инет через шлюз по умолчанию 10.20.20.1 - который тот же роутер откуда и пришел трафик... Но это два разных влан с разной адресацией . Получается если я в коробку направляю только исходящий трафик, а входящего оно не видит, то работать такая схема никак не будет? |
Beta Was this translation helpful? Give feedback.
-
|
Можно отказаться от скриптов и запускать руками. Без connbytes, но обязательно с desync mark check. |
Beta Was this translation helpful? Give feedback.
-
Забавный факт!В remittor/zapret используется в конфиге по дефолду host_google,собственно домены указаны в нем,работают по дефолту Ютуб и фейсбук с инстой!Но твиттер,дискорд,твич и википедия нет! |
Beta Was this translation helpful? Give feedback.
-
А не подскажите как надо делать без connbytes? Вот так не работает:
|
Beta Was this translation helpful? Give feedback.
-
|
Без скриптов запуска не будет сета nozapret. Любые нестандартные манипуляции неплохо проверять --debug логом -A добавляет в конец. Если все-же скрипты запуска не были убраны, от них остались правила выше, которые забирают на себя nfqueue |
Beta Was this translation helpful? Give feedback.
-
|
"Попутно", видимо , ради перегона на "родные" карманам православных сынов высших олигархов во власти на аналогичные сервисы с кучей рекламы , начинают блокировать https://ss-iptv.com, где реклама только при запуске (одна штука:))). Коллеги, поделитесь опытом восстановления доступа. Ping 'и traceroute проходят, DNS , работают подходящие для DC, трубы... Очевидно, что все по схеме - на загрузку с ресурса(получение листа и т.д. ) - болт... Хотя, возможно, зря грешу, на сынов фигур :) Может просто тупо, немцы - блокируют. |
Beta Was this translation helpful? Give feedback.
-
|
это мб поможет? https://github.com/Fredolx/open-tv |
Beta Was this translation helpful? Give feedback.
-
|
Beta Was this translation helpful? Give feedback.
-
|
Вот такой конфиг на телефонах и планшетах iso и android и на пк показывает видео на телевизорах с android нет. Куда копать? --filter-udp=443 --dpi-desync=fake,disorder2 --dpi-desync-repeats=20 --dpi-desync-fooling=md5sig --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin |
Beta Was this translation helpful? Give feedback.
-
|
Отличный рабочий вариант. На webOS протестировал, ютуб летает. Оператор Билайн мобильный Мск. |
Beta Was this translation helpful? Give feedback.
-
Кстати у меня там по-дефолту прописано в nfqws-keenetic: |
Beta Was this translation helpful? Give feedback.
-
Где вы взяли параметр NFQWS_ARGS_QUIC .ю? Не нашёл в мануале. |
Beta Was this translation helpful? Give feedback.
-
По дефолту был прописан при установке из |
Beta Was this translation helpful? Give feedback.
-
Разве в --filter-udp=443 сочетаются параметры fake,disorder2/fake,multidisorder? |
Beta Was this translation helpful? Give feedback.
-
|
Подскажите куда копать. В целом ютуб и прочие дискорды работают. Не могу достучаться до инстаграма. Ни с какими настройками. Даже не пингуется. |
Beta Was this translation helpful? Give feedback.
-
|
zapret не открывает пинги. он не может пробить блокировку по IP |
Beta Was this translation helpful? Give feedback.
-
|
Чудеса какие то. Лог спустя час. Или не все IP занесены в ЧС. Значит hosts. |
Beta Was this translation helpful? Give feedback.
-
|
Это не чудеса, а прыгающие IP адреса, часть из которых заблокировано по IP. |
Beta Was this translation helpful? Give feedback.
-
|
Зайди под VPN, сделай пинг instagram.com через cmd, и внеси полученный IP адрес в Windows/system32/drivers/etc/hosts |
Beta Was this translation helpful? Give feedback.
-
или тоже самое в роутере? |
Beta Was this translation helpful? Give feedback.
-
|
Добрый вечер. Подскажите пожалуйста, с 12.12 ютуб перестал работать дольше 50 секунд. Установлен Zapret v69.20241206. |
Beta Was this translation helpful? Give feedback.
-
|
Вот все мои настройки: |
Beta Was this translation helpful? Give feedback.
-
Dns Proxy устанавливал? https://github.com/remittor/zapret-openwrt/wiki/Tune‐up-DNS‐over‐HTTPS Обязательно кстати для большинства провайдеров |
Beta Was this translation helpful? Give feedback.
-
|
Да, это установил. Но настройки никакие не менял. |
Beta Was this translation helpful? Give feedback.
-
сегодня 13.12, с запретом, и с измененным User Agent на ios, все заработало, Ютуб, Инстаграм, Рутрэкер. Проверял специально выключал запрет, без него ничего из этого не грузило. Теперь работает. |
Beta Was this translation helpful? Give feedback.
-
|
Чтоб лишние темы не плодить, спрошу здесь, как раз про dns proxy. Имею роутер Xiaomi Redmi AC2100, шитый на последнюю OpenWRT, антизапрет тоже последний с дефолтными настройками и вроде все работает. Решил по совету выше накатить HTTPS DNS Proxy, и блин, началось. Включаю прокси, отваливается инет на телефонах, пишет "подключено, без доступа в интернет", причем не на всех, конкретно на Huawei Mate20X и Samsung A51. При этом у ребенка на Redmi подключается нормально. Ставлю в openwrt настройки dns от провайдера, все нормально. Почему так? При этом в сети есть еще усилитель сигнала TPLink RE450, так вот, к нему половина устройств тоже перестала подключаться. Бред какой то |
Beta Was this translation helpful? Give feedback.
-
|
13.12 |
Beta Was this translation helpful? Give feedback.
-
|
Это значит, что запросы к googleapis.com я отправляю через прокси сервер (через VPN, если так понятнее). Для этого (если вы смотрите youtube на компьютере) можете воспользоваться к примеру расширением для браузера Censor Tracker. В его настройках параметр Регион нужно отключить (чтобы отключить предлагаемый расширением список заблокированного в России и не гонять кучу траффика через прокси), а в параметре Мой список проксируемых сайтов указать googleapis.com. Таким образом у меня youtube заработал.
|
Beta Was this translation helpful? Give feedback.
-
Спасибо, как освобожусь попробую и напишу, помогло или нет. |
Beta Was this translation helpful? Give feedback.
-
Только что сделал, как вы сказали, всё заработало, на данный момент. Ютуб починился. Спасибо вам огромное! Вы мне очень помогли! Надеюсь это поможет и другим с такой же проблемой. |
Beta Was this translation helpful? Give feedback.
-
Наиболее простой способ, имхо - это sing-box PBR. |
Beta Was this translation helpful? Give feedback.
-
Спасибо большое за ответ от всех работяг! Все работает отлично! |
Beta Was this translation helpful? Give feedback.
-
|
Привет! Прошу помощи, застрял. До недавнего времени всё работало без нареканий, использую Zapret на роутере с OpenWRT. Но вчера что-то произошло, часов 7 скорость интернета от провайдера была 1-2 mbps. Утверждают, что происходила DDOS-атака. Скорость восстановилась, а вот YouTube ровно после этого перестал работать совсем. Открываются рутрекер, инстаграм, сайт/приложение ютуба прогружается отлично, картинки есть, превью роликов. Даже если тыкать по «полоске» видео, то видно, на каком таймкоде какой кадр должен быть. Но вот сами ролики не воспроизводятся ни в какую, ни на одном устройстве. Вот мои настройки, прошу строго не судить, я обычный подпивас
Помогите, пожалуйста, советом, а то я совсем в тупике |
Beta Was this translation helpful? Give feedback.
-
Я сам только сегодня установил вариант с интерфейсом) В нём, вроде, при установке дополнительных пакетов, тоже есть возможность крутить конфиг руками и запускать скрипты. Но работать у меня перестало ещё на классической версии. А адрес ггц — это о чём? |
Beta Was this translation helpful? Give feedback.
-
У релиза запрета возможностей больше |
Beta Was this translation helpful? Give feedback.
-
|
ггц это google global cache именно его адрес надо совать в блокчек. |
Beta Was this translation helpful? Give feedback.
-
|
У опакченная версия для OpenWRT не заработала. Подозреваю из-за выставленных в 0 keepalive, которые в оригинальном запрете по умолчанию выключены. |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо всем за ответы! Как я говорил ранее, работать перестало ещё на оригинальной версии, версию с интерфейсом я накатил позже. И вот, сегодня всё заработало само по себе на тех настройках, которые на скринах. Ничего не добавлял. Даже интересно теперь, что это было. Имел ли место дудос или это был какой-то тест чебурнета... |
Beta Was this translation helpful? Give feedback.
-
|
Здравствуйте! Пожалуйсто, скиньте свой конфиг который у вас работает с ютубом. |
Beta Was this translation helpful? Give feedback.
-
даже не начинает показывать, тупо черный экран. |
Beta Was this translation helpful? Give feedback.
-
|
На ТВ нужна поддержка протокола GQUIC, который сейчас nfqws не распознается. |
Beta Was this translation helpful? Give feedback.
-
|
Попробуйте удалить youtube с телека, выключите по питанию. Установите заново попытка не пытка. |
Beta Was this translation helpful? Give feedback.
-
|
в конфиге MODE_FILTER=hostlist ? |
Beta Was this translation helpful? Give feedback.
-
все указанные варианты не сработали. |
Beta Was this translation helpful? Give feedback.
-
|
Всем привет! Два дня назад перестал рабоать Youtube. Все остальное отлично работает. Использовал в конфиге эту строку:
Все работало с параметром --dpi-desync-ttl=6, значение менял от 0 до 12. Теперь по ощущениям этот параметр вообще не влияет на блокировку. Может я упускаю какие-то параметры? |
Beta Was this translation helpful? Give feedback.
-
|
Это может означать белый список социально-значимых ресурсов. |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
ЕКБ МТС https://rr4---sn-jvhnu5g-n8me.googlevideo.com |
Beta Was this translation helpful? Give feedback.
-
|
Судя по сообщениям некоторые GGC могут быть полностью по IP зарублены. |
Beta Was this translation helpful? Give feedback.
-
|
Билайн. Москва. Вот такое сейчас youtube работает для всего. И на Андроиде и на винде и на WebOS. Единственное я так и не понял по поводу hostlist. Поэтому и в пользовательский и в auto вставил стандартный список серверов Также замечание. Убрал фильтрацию по 80 порту. Иначе не работал Билайн ТВ. Что интересно на ноябрьской версии запрета с Билайн ТВ все было хорошо. Но youtube работал только на Андроиде. |
Beta Was this translation helpful? Give feedback.
-
|
Коллеги, добрый день. Устанавливаю zapret 69.8 простым путем с помощью скрипта install easy, после запуска скрипта под рутом ловлю ошибку line 1: HOSTLIST_MARKER: readonly variable. Подскажите, куда копать чтобы починить и скрипт выполнился до конца? |
Beta Was this translation helpful? Give feedback.
-
|
Полный текст ошибки /opt/zapret/common/list.sh: line 1: HOSTLIST_MARKER: readonly variable |
Beta Was this translation helpful? Give feedback.
-
|
Что за система, чем является /bin/sh ? |
Beta Was this translation helpful? Give feedback.
-
|
readonly может вызывать проблемы при повторном include, убрал везде в common |
Beta Was this translation helpful? Give feedback.
-
|
Mac os 15.2, sh-3.2 |
Beta Was this translation helpful? Give feedback.
-
|
Исправлено в текущей ветке. В релизе действительно поломано |
Beta Was this translation helpful? Give feedback.
-
|
Где-то месяца два назад пробовал смотреть почему не работает приложение youtube TV. У меня заработало вот это На эмуляторе genymotion под образом android 12 версия для x64 не работает, но не из-за блокировки, а по причине отсутствия чего-то в системе. Возможно, кодеков. На реальном устройстве заработало без проблем Делаю вывод, что тратить силы на поддержку GQUIC не имеет смысла, тк протокол устаревший, и используется только в старых версиях отдельных приложений. И есть обновление, которое отказалось от использования этого протокола Приложение Android TV завелось на чистом Android 9 (не сток) без установленных gapps. Официальные требования - Android 7.0+. Следовательно, могу предположить, что требования не очень мощные, и должно пойти на достаточном количестве устройств. Но должно быть какие-то старые телики и приставки обломаются, поскольку нельзя на них обновить версию приложения. Прошу проверить данную информацию |
Beta Was this translation helpful? Give feedback.
-
|
ipfrag работает с хостлист, но для гугла он не имеет смысла. cloudflare не режет фрагменты, гугл - режет |
Beta Was this translation helpful? Give feedback.
-
У меня на такую стратегию стоковый клиент ютуба на гуглтв показывает обычные ролики первые 10 секунд, потом зависает. Шортсы и трансляции не показывает. |
Beta Was this translation helpful? Give feedback.
-
|
Это не таблетка. Это только для пробития GQUIC, тк ничего лучше тут все равно не будет. Разве что репиты и фейк пейлоад для unknown udp крутить. Если они не пробивают, то в любом случае не пробьется. |
Beta Was this translation helpful? Give feedback.
-
значит ошибку 95 можно считать положительным результатом, но blockcheck для GGC обязательно прогонять с --dpi-desync-any-protocol (это тоже загадка) |
Beta Was this translation helpful? Give feedback.
-
|
Нет, ани протокол не нужно. Иначе будет трэш флуд. Блокчек не делает connbytes |
Beta Was this translation helpful? Give feedback.
-
|
А такое как интерпретировать: |
Beta Was this translation helpful? Give feedback.
-
|
Это значит идет четко блокировка по SNI на любом IP |
Beta Was this translation helpful? Give feedback.
-
|
Скажите если blockcheck не находит рабочих стратегий HTTP3 для GGC даже с гугловским пейлоадом, то вариант только отрубать QUIC? |
Beta Was this translation helpful? Give feedback.
-
|
Отрубать или заворачивать на VPN |
Beta Was this translation helpful? Give feedback.
-
Да, но на другие домены (не GGC) blockcheck находит рабочие стратегии HTTP3 |
Beta Was this translation helpful? Give feedback.
-
|
Это не секрет, что диапазоны google заблокированы немного иначе. |
Beta Was this translation helpful? Give feedback.
-
|
Уважаемые, смиритесь, если у вас возникла проблема 59, то только прокси. Например, есть бесплатный проксигенератор. Ну или платная подписка. Халява кончилась.... Могу только порекомендовать китайскую приблуду для OpenWRT - lucy-app-xray. Но нужно минимум 50 мегабайт свободного места, чтобы его установить. |
Beta Was this translation helpful? Give feedback.
and others
-
РКН замедляет некоторые домены youtube как на https, так и на quic.
Проверка на youtube android app показывает замедление или блокировку следующих доменов (включая поддомены, если таковые есть) :
blockcheck прогонять бесполезно. он не предназначен для детектирования замедления сайтов, а обращение напрямую к домену 2 уровня googlevideo.com не предусмотрено сайтом
Для обхода https с tls 1.3 работает split2 (split-pos 1 или 2, выше - не работает. 2 = по умолчанию) или любая более сложная магия : split, disorder2, disorder, fake, tlsrec, oob.
Для обхода quic работает fake на провайдерах, где quic полностью не заблокирован.
С tls 1.2 ситуация сложнее, поскольку ТСПУ сечет домен из ответа сервера, который в tls 1.3 зашифрован, а в 1.2 - нет.
Для обмана требуется или применять фейки (только nfqws, предпочительно), или сплитать ответ сервера (--wssize 1:6 для nfqws, --mss 88 для tpws). Второй вариант существенно хуже, поскольку сам по себе режет скорость и может что-то поломать, в добавок не фильтруется через hostlist.
Типичная стратегия обмана TLS 1.2 - --dpi-desync=fake,split2 или fake,disorder2. Естественно, нужны ограничители типа ttl, fooling. Если вы впишите без них, вы только сломаете все подключения.
tls 1.2 - это характерная проблема не слишком новых теликов. На компе работает, на телике нет. Проверяйте стратегию обхода на TLS 1.2 !
На некоторых провайдерах могут блокироваться дополнительные домены youtube, из-за чего могут не подгружаться превьюшки или что-то еще.
Недавно РКН стал блокировать некоторые GGC сервера особенным образом. Фейки не работают с любыми SNI, кроме гугловских.
Вместе с fake можно применять оцпию : --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
Это поможет разблокировать и заблокированные сайты, и youtube.
Типичная настройка /opt/zapret/config для обхода только замедления youtube 👍
в режиме tpws требуется отключить quic в броузере или заблокировать порт udp:443 на выход в инет на шлюзе средствами iptables/nftables/openwrt (аналог опции -q GoodbyeDPI)
Это не примеры готовых конфигов. Не надо их копи-пастить в /opt/zapret/config. Это список переменных, которые там нужно поправить. Либо указание какие пункты выбирать в инсталяторе.
В файл /opt/zapret/ipset/zapret-hosts-user.txt следует внести означенные выше домены, после чего перезапустить zapret.
Или сделать это до прогона инсталятора
Если вам нужно сочетать обход блокировок и замедления youtube, то убедитесь, что домен googlevideo.com проходит по вашему фильтру ipset или hostlist. Практически все методы обхода блокировки будут достаточны и для обхода youtube.
Если у вас используются фейки (fake, split, disorder) и ограничитель TTL, то вероятно будет необходимо дописать еще один ограничитель : --dpi-desync-fooling=md5sig. Поскольку сервера google cache часто находятся очень близко к провайдеру, ваш TTL может их сломать. Если TTL не используется, ничего дописывать не надо.
Для кинетиков : zapret частенько используют на кинетиках, хотя автор официально не поддерживают их стоковую прошивку. Там есть целый ряд "нюансов", скажем так. И один из этих нюансов изложен тут : https://ntc.party/t/zapret-whats-new/61/71
Для windows :
В броузерах доступна кнопка F12. Вкладка сеть. Добавить поле "протокол". h3/http3 - означает QUIC. Все остальное означает tls over tcp (https). Если броузер тупит и слабо качает, смотрим какой протокол он использует.
Если вдруг это quic, и обход quic не срабатывает, то попробуйте отключить quic в броузере
Если не срабатывает обход https, попробуйте поиграть со стратегией. Попробуйте
--dpi-desync=disorder2для nfqws и--split-pos=2 --disorderдля tpws.Поступает информация, что обход quic может не срабатывать на некоторых устройствах или приложениях. ТСПУ может по-разному реагировать на пакеты quic от разных библиотек.
Если не хотите закрывать quic для всех устройств, можно зафиксировать ip и закрыть порт udp:443 только для них.
Проверка обхода через curl :
На windows замените /dev/null на nul
Первый вариант для https с той максимальной версией TLS, которую поддерживает ваш curl (на openwrt curl с mbed tls не поддерживает tls 1.3 !)
Второй вариант понижает версию до tls 1.2, если криптолиба от curl поддерживает этот параметр (openssl поддерживает).
Beta Was this translation helpful? Give feedback.
All reactions