Исключения #858
Replies: 24 comments
-
|
Эти сайты используют по нескольку доменов для обеспечения своей работы, скорее всего, нужно добавить и их тоже. К каким доменам подключается сайт можно посмотреть через F12 (инструменты разработчика)>вкладка сеть. Если вы используете ublock origin, то он в расширенном режиме тоже показывает все подключенные домены. Альтернативно, вы можете использовать парамет --hostlist="aaaaa.txt" и добавить в файл только те сайты, которые заблокированы или замедляются (как ютуб). Тогда все остальные точно не будут ломаться. Но в этом случае тоже нужно будет добавлять различные технические домены. |
Beta Was this translation helpful? Give feedback.
-
|
добавьте в стратегию доя тцп (не куик) |
Beta Was this translation helpful? Give feedback.
-
Данный параметр добавить в конец стратегии, должно получиться так: TPWS_OPT="--split-pos=1 --mss=88 --mss-pf=443 --hostlist="aaaaa.txt"? Где то еще нужно что то поменять в настройках? |
Beta Was this translation helpful? Give feedback.
-
Данный параметр дописать в конец стратегии так: TPWS_OPT="--split-pos=1 --mss=88 --mss-pf=443 --dpi-desync-fooling=md5sig"? |
Beta Was this translation helpful? Give feedback.
-
|
Можно ли писать так: *vk.com что бы разблокировать сразу api.vk.com, im.vk.com, login.vk.com, queuev4.vk.com, st4-19.vk.com? |
Beta Was this translation helpful? Give feedback.
-
|
параметры смешаны tpws и nfqws что есть чушь на счет хостлистов субдомены учитываются автоматом |
Beta Was this translation helpful? Give feedback.
-
|
Похожая проблема при применении параметров Не знаю куда копать)) github.com сперва полностью не открывался, хотя включен только белый список, в котором только ютюб. Далее я добавил github.com (и некоторые связанные домены) в список исключений, теперь сайт открывается, дает пройти пару страниц и перестает работать минут на 5. Если мы убираем mss, то все работает нормально. Пока писал выяснилось, что помимо скрипта get_user.sh есть еще get_exclude.sh, который я не выполнял. Сейчас запущу и понаблюдаю, возможно максимально глупая ошибка с моей стороны) В конфиге: ` MODE_FILTER=hostlist TPWS_OPT="-hostspell=HoST --split-pos=1 --split-http-req=method --oob --split-pos=1 --mss=88 --mss-pf=443" zapret-hosts-user.txt zapret-hosts-user-exclude.txt |
Beta Was this translation helpful? Give feedback.
-
|
mss это очень жесткое издевательство |
Beta Was this translation helpful? Give feedback.
-
|
Никаких иных путей для моего провайдера не нашлось. Суть в том, что при таком наборе параметров все работает, кроме гитхаба. А он находясь в исключениях работает через раз. Как бы мне понять, что нужно сделать чтобы ну никак не применялся прокси к сайтам не из белого списка. |
Beta Was this translation helpful? Give feedback.
-
|
снимайте процесс тпвс |
Beta Was this translation helpful? Give feedback.
-
Я так понимаю программа сперва видит домен и, находит его в списке и никаких действий не предпринимает. А вот потом появляется второе соединение (уже по IP), которое почему-то не проверяется на наличие в списках и пролетает мимо правил файрвола. Давайте еще подсказку, будем копать ) packet contains TLS ClientHello |
Beta Was this translation helpful? Give feedback.
-
|
все понятно. mss работает на этапе установления тцп конекта |
Beta Was this translation helpful? Give feedback.
-
|
Не могу понять как настроить что бы разблокировка шла только на определенные сайты через параметр --hostlist=имя_файла.txt, прилагаю файлы настроек, подскажите пожалуйста. Не понятно по параметру MODE_FILTER=none, нужно его менять? |
Beta Was this translation helpful? Give feedback.
-
|
лучше прочитайте доку |
Beta Was this translation helpful? Give feedback.
-
|
Пытался читать документацию, но ничего не понял подскажите в какой файл внести доменные имена что бы заработал данный метод. |
Beta Was this translation helpful? Give feedback.
-
|
ipset/zapret-hosts-user.txt |
Beta Was this translation helpful? Give feedback.
-
|
Почему то у меня не работает, проверяю на сайте github.com который не работает при запущенном zapret.service, что бы я не менял сайт все равно не грузится при запущенном zapret.service, если отключить zapret.sirvice сайт грузится. Содержимое zapret-hosts-user.txt: Содержимое zapret-ip-user.txt: Содержимое файла config приложено ниже. Файлы zapret-hosts-user-exclude.txt и zapret-ip-exclude.txt пустые. вывод journalctl -u zapret service: |
Beta Was this translation helpful? Give feedback.
-
|
mss и syndata игнорируют хостлист |
Beta Was this translation helpful? Give feedback.
-
|
если у вас виртуалка с нат, гипервизор сломает большинство методов обхода |
Beta Was this translation helpful? Give feedback.
-
|
У меня не виртуалка, получается единственный способ добавить сайт github в файл zapret-hosts-user-exclude.txt, я правильно понимаю? |
Beta Was this translation helpful? Give feedback.
-
|
с мсс будет работать только ип фильтр |
Beta Was this translation helpful? Give feedback.
-
|
Вы зря боретесь с ускорение ютуба через mss, я тоже шел этим путем и ломал все остальное По итогу в теме #200 был найден другой набор параметров, там же объясняется, что blockcheck для поиска вариантов обхода в этом случае бесполезен |
Beta Was this translation helpful? Give feedback.
-
и как этот файл с исключениями прописать в батник под windows? в доках ни слова, догадайтесь сами... |
Beta Was this translation helpful? Give feedback.
-
|
В доках описана работа с хостлистами. |
Beta Was this translation helpful? Give feedback.
-
Добрый день, настроил и все работает, только вот некоторые сайты работаю не корректно (vk.com и ok.ru не грузятся полностью), добавил данные адреса в файл zapret-hosts-user-exclude.txt и заново запустил файл install_easy.sh, в файле zapret-ip-exclude.txt появились новые ip адреса, но сайты все равно не грузятся.
config.txt
zapret-hosts-user-exclude.txt
Beta Was this translation helpful? Give feedback.
All reactions