GoodbyeDPI v0.1.4. Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу (2017) PC
Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу Провайдеры Российской Федерации, в большинстве своем, применяют системы глубокого анализа трафика (DPI, Deep Packet Inspection) для блокировки сайтов, внесенных в реестр запрещенных. Не существует единого стандарта на DPI, есть большое количество реализации от разных поставщиков DPI-решений, отличающихся по типу подключения и типу работы. Существует два распространенных типа подключения DPI: пассивный и активный. Пассивный DPI
Активный DPI
Программа для обхода DPI Я написал программу для обхода DPI под Windows: GoodbyeDPI. Ситемные требования: Windows 7, 8, 8.1 and 10 с правами администратора. Она умеет блокировать пакеты с перенаправлением от пассивного DPI, заменять Host на hoSt, удалять пробел между двоеточием и значением хоста в заголовке Host, «фрагментировать» HTTP и HTTPS-пакеты (устанавливать TCP Window Size), и добавлять дополнительный пробел между HTTP-методом и путем. Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокировать. По умолчанию активированы опции, нацеленные на максимальную совместимость с провайдерами, но не на скорость работы. Запустите программу следующим образом: goodbyedpi.exe -1 -a
How to use
Если заблокированные сайты стали открываться, DPI вашего провайдера можно обойти. Попробуйте запустить программу с параметром -2 и зайти на заблокированный HTTPS-сайт. Если все продолжает работать, попробуйте режим -3 и -4 (наиболее быстрый). Некоторые провайдеры, например, Мегафон и Yota, не пропускают фрагментированные пакеты по HTTP, и сайты перестают открываться вообще. С такими провайдерами используйте опцию -3 -a Краткая инструкция для быстрой установки GoodbyeDPI как сервиса Windows для быстрого старта на фоне при каждом запуске винды (ака установил -> забыл -> работает автоматически, всегда, до момента ручной остановки/удаления) 1) скачать GoodbyeDPI: для x86_64, работает только на 64 винде, для x86, работает на любой винде (32/64) 2) распаковать папку GoodbyeDPI в куда угодно, откуда Вам удобно, чтобы оно запускалось каждый раз, как пример можно в C:Program Files 3) зайти в распакованную папку, открыть файл goodbyedpi.ini в блокноте, цифру 4 менять на 3 (или 3 -a, как в топ посте написано), 2, 1 или 1 -a в зависимости от уровня блокировки, 1 -a работает с большинством операторов, но самый медленный в отличии от других, 4 самый быстрый, но не все блокировки снимает (или не снимает вообще), в общем всё здесь, на GitHub автора программы, в разделе "how to use" (англ.) 4) запустить от Администратора файл srvinstall.bat, чтобы установить сервис (и забыть..), srvremove.bat, чтобы его удалить 5) дальше, если по простому? перезагрузить компьютер. если нет, выполнить команду services.msc, найти GoodbyeDPI и запустить. Thx to Vender73 from NNM-Club How to install as Windows Service
Эффективное проксирование для обхода блокировок по IP В случае блокировок по IP-адресу, провайдеры фильтруют только исходящие запросы на IP-адреса из реестра, но не входящие пакеты с этих адресов. Программа ReQrypt работает как эффективный прокси-сервер: исходящие от клиента пакеты отправляются на сервер ReQrypt в зашифрованном виде, сервер ReQrypt пересылает их серверу назначения с подменой исходящего IP-адреса на клиентский, сервер назначения отвечает клиенту напрямую, минуя ReQrypt. ![]() Если наш компьютер находится за NAT, мы не можем просто отправить запрос на сервер ReQrypt и ожидать ответа от сайта. Ответ не дойдет, т.к. в таблице NAT не создана запись для этого IP-адреса. Для «пробива» NAT, ReQrypt отправляет первый пакет в TCP-соединении напрямую сайту, но с TTL = 3. Он добавляет запись в NAT-таблицу роутера, но не доходит до сайта назначения. Долгое время разработка была заморожена из-за того, что автор не мог найти сервер с возможностью спуфинга. Спуфинг IP-адресов часто используется для амплификации атак через DNS, NNTP и другие протоколы, из-за чего он запрещен у подавляющего большинства провайдеров. Но сервер все-таки был найден, хоть и не самый удачный. Разработка продолжается. Заключение и TL;DR GoodbyeDPI — программа под Windows, позволяющая обходить пассивные и активные DPI. Просто скачайте и запустите ее, и заблокированные сайты станут снова доступны. Для Linux есть аналогичная программа — zapret. Используйте кроссплатформенную программу ReQrypt, если ваш провайдер блокирует сайты по IP-адресу. Определить тип блокировки сайтов можно программой Blockcheck. Если в тестах DPI вы видите, что сайты открываются, или видите строку «обнаружен пассивный DPI», то GoodbyeDPI вам поможет. Если нет, используйте ReQrypt. BlockCheck
Источник: Habrahabr Наши ТЕКУЩИЕ домены: http://rutor.info/ и http://rutor.is/ или зеркала на которые мы вас автоматически перенаправляем. По-прежнему работают: EmerCoin: http://rutor.lib TOR: http://rutorc6mqdinc4cz.onion I2P: http://tro5tvvtd2qg34naxhvqp4236it36jjaipbda5vnjmggp55navdq.b32.i2p IPV6: http://[2001:67c:28f8:7b:42df:833:9648:5d6d] Всякий мусор, аля нью-рутор и прочее непотребство, к нам никак не имеет отношения, от слова СОВСЕМ. Последнее обновление: 21.12.2017, обновлена версия GoodbyeDPI до 0.1.4 * Добавлена функция модификации заголовков HTTP только для доменов из списка (blacklist) Теперь программа не будет добавлять проблем незаблокированным сайтам. Blacklist-файл работает как файл зоны, т.е. модификация HTTP-заголовков применяется ко всем поддоменам внесенного в список домена. * Скрипты для удобного запуска программы Добавлены скрипты для обновления blacklist и запуска программы с самыми популярными параметрами. 1_russia_blacklist_dnsredir.cmd — запускает программу с опцией "-1" и включенными перенаправлением трафика DNS на нестандартный порт Яндекс.DNS, а также обрабатывает только домены из списка blacklist.txt. Удобный способ для провайдеров, модифицирующих ответы DNS и/или перенаправляющих DNS на свой. 1_russia_blacklist.cmd — то же самое, только без перенаправления трафика DNS. Для провайдеров, не вмешивающихся в DNS-ответы. |
|
Залил | Nameless |
Оценка | Никто ещё не поставил оценку |
Категория | Софт |
Раздают | 1 |
Качают | 0 |
Сидер замечен | 22-11-2022 12:19:05 (1 год назад) |
Добавлен | 21-12-2017 11:09:21 (6 лет назад) |
Размер | 8.76 MB |
Добавить в | закладки |
|
|
Арканови Тигрови | 26-08-2022 16:11:42 (2 года назад) | Оценил на: 10 |
В версии 0.2.2 просто нужно запустить два .cmd (один из них с правами администратора) и всё. | ||
Parablar | 02-03-2020 14:34:31 (4 года назад) | |
А что? Неужели так трудно закачать браузер Opera c VPN? И нет блокировкам. Пользуюсь. Еще в настройках роутера и компа в «Центре управления сетями и общим доступом» прописал в IPv4 сервера 1.0.0.1 и 1.1.1.1 Yahoo и Bing определяют, что я то из Швеции, а то из Чехии. Яндекс определяет заход, то из Украины, а то из Нидерландов. Пробовал отключать VPN на сайты действительно не пропускали, после включения VPN и перезагрузки страницы — все появлялось, сбоя пока не было, чего и всем желаю. Еще я установил в браузере AdBlock Plus + Ghostery — они блокируют не только рекламу, но и следящие трекеры. Кстати, раньше я этот браузер терпеть не мог. | ||
romansmlv | 06-02-2019 17:25:56 (5 лет назад) | |
Для нормальной работы с этой прогой, первым делом воспользуйтесь blockcheck , что бы узнать какие блокировки у провайдера. | ||
jeorje | 24-12-2017 00:46:26 (6 лет назад) | |
Ну и что это за фигня вообще, открываются чёрные окна, там чёта понаписано по-бусурмански, мигает, ничего не происходит, никакие символы не вводятся, имел я в виду такие заморочки. | ||
elofrant | 22-12-2017 10:12:31 (6 лет назад) | Оценил на: 9 |
А файлик goodbyedpi.ini в этой версии работает. или теперь экзеншник надо с ключами запускать? | ||
pusik58 | 21-12-2017 18:10:42 (6 лет назад) | |
В последней версии нет srvinstall.bat и прочих. | ||
no such user | 21-12-2017 12:13:52 (6 лет назад) | |
Зачастили с новыми версиями, только видимых изменений ноль. Как не работало, так и не работает. | ||
Alex Makc | 19-12-2017 11:00:54 (6 лет назад) | Оценил на: 9 |
До сих пор на версии 0.0.9, так как боле новые версии не пошли. Ось Win 10 x86, планшет, прога запущена как сервис. Ростелеком, МТС, Билайн отдыхают со своей блокировкой. | ||
Injik | 18-12-2017 14:50:53 (6 лет назад) | |
Мне помог «ПростоVPN.АнтиЗапрет» (наберите в гугле) | ||
no such user | 18-12-2017 13:35:01 (6 лет назад) | |
Goodbyedpi.exe -1 -a у меня больше не работает. Вместо надписи что сайт заблокирован просто висит бесконечное открытие страницы. | ||
CoronerLemur | 18-12-2017 12:21:57 (6 лет назад) | |
Что-то не особо понятно, как пользоваться вообще, можно как-то попроще объяснить? Рутор и рутрекер и так открываются через ФриГейт, ннм не открывается, для него пользуюсь ВПН типа медведя и подобными. | ||
krimchanka | 21-09-2017 16:20:46 (6 лет назад) | |
Это надолго заблокировали скачивание? А ГДЕ ТЕПЕРЬ МОЖНО СКАЧАТЬ ФИЛЬМЫ? Я захожу по ссылкам, которые дают вверху-ничего не скачивается! Что делать? | ||
Merlin1975 | 21-09-2017 13:25:43 (6 лет назад) | |
Не работает на Win10/64. | ||
Arhemed | 20-09-2017 19:17:02 (6 лет назад) | Оценил на: 10 |
Красавчик! Такое замутил! Все работает по умолчанию. Запустил exe и о чудо! Свобода попугаям. Спасибо! | ||
net-ASF | 06-09-2017 15:45:21 (7 лет назад) | Оценил на: 10 |
Что интересно , на версии 0.9 под win7x64 все прекрасно быстро работало. На новой версии нифига. Автор если ты заглядываешь в эту тему поправь косяк. Помню что на форумах ты писал и общался по-русски , значит из «наших» :) Твик от тебя очень зачетный ! Продолжай.Ток не плоди новые косяки. Спасибо! | ||
dobrodeyatel | 31-08-2017 08:08:58 (7 лет назад) | Оценил на: 10 |
Потестить не удалось, не взлетело на моем провайдере, за труды 10. | ||
svptor | 30-08-2017 23:56:40 (7 лет назад) | Оценил на: 1 |
Фуфло полнейшее, вообще не работает ни с какими параметрами. Не открывает rutor.org и посылает на левые зеркала. Firefox и friGate рулит! Провайдер РиалКом. | ||
andrewan | 16-08-2017 13:55:45 (7 лет назад) | Оценил на: 10 |
Gnomandrey: попробуй Psiphon-у другана в Крымнаш прокатило и работает на планшетке. | ||
gnomandrey | 16-08-2017 13:01:00 (7 лет назад) | |
Кто знает для анроид что нибудь похожее есть? | ||
kubashasergey | 15-08-2017 14:08:49 (7 лет назад) | Оценил на: 10 |
No such user Я уже еду за тобой(шутка) | ||
MuJI4eJIoBeK | 15-08-2017 13:02:55 (7 лет назад) | |
Такая же фигня. ХР в пролёте. | ||
dobreishyi | 15-08-2017 08:59:01 (7 лет назад) | |
WesparD. Не пробовали расширение для браузера Browsec? | ||
FreT | 15-08-2017 06:02:29 (7 лет назад) | |
На хр не работает [code] Opening filter Something went wrong! Make sure you're running this program with administrator privileges [/code]. | ||
Vanyatka6819 | 15-08-2017 03:16:18 (7 лет назад) | |
Попробовал ReCrypt — усе заработало, и даже https, но есть сомненьица — давеча думаки запретили анонимайзеры с проксями, по ходу дело движецца к Великому Кетайскому файрволлу. Долго ли умеючи резать раз в неделю прокси по списку. | ||
Region93 | 14-08-2017 08:50:44 (7 лет назад) | |
Элементарно Ватсон! Сделают правильный парсер заголовков, по всем правилам. | ||
wdb126 | 14-08-2017 06:44:38 (7 лет назад) | |
Спасибо! | ||
chudo593 | 14-08-2017 06:38:46 (7 лет назад) | |
Согласен с комментами ниже, зря выложили-возьмут и пофиксят, тогда что? ///Что пофиксят? Вы читали принцип работы? | ||
WesparD | 14-08-2017 01:25:02 (7 лет назад) | |
Один фиг, он бесконечно подключается к пирам. : с Точно так же, как если бы я пытался скачать через «.torrent» файл. | ||
4ertilo | 13-08-2017 23:25:18 (7 лет назад) | |
Так написано же: И даже ярлык на рабочий стол не нужен, прога запускается как служба при старте винды. | ||
glikster | 13-08-2017 22:17:05 (7 лет назад) | Оценил на: 10 |
А можно ее под нубов сделать? Ну, чтоб не куча файлов, а один-два: запускаешь экзешник, а дальше все само ставится и ярлык на рабочий стол, а с него все и запускаешь — не важно, какой у тебя браузер. | ||
jnardis | 13-08-2017 22:00:02 (7 лет назад) | Оценил на: 2 |
При попытке запустить вручную, через services.msc, WIN 10 64 пишет: В Системе возникли неполадки и принудительная перезагрузка с убийством службы. Если просто перезагрузить WIN, то вечный перезагрузочный кайф. Запарился безопасный режим искать в 10-ке. | ||
scrambler | 13-08-2017 21:28:32 (7 лет назад) | Оценил на: 10 |
К сожалению при помощи этой проги не открывается оригинальный рутор.инфо. Видимо потому что там стоит редирект на зеркало, если у посетителя русский IP. Но все равно это находка. Уже установил эту прожину как сервис. | ||
WesparD | 13-08-2017 21:00:48 (7 лет назад) | |
Будучи ламером, надеялся что данный способ позволит обходить блокировку скачивания торентов ( в самой торент программе) , но к сожалению нет: с Знает ли кто-нибудь простой и бесплатный способ обходить блокировку скачивания торент файлов? с: ||| FAQ — Магнет-ссылки: как ими пользоваться? | ||
dissfan | 13-08-2017 20:48:46 (7 лет назад) | |
Есть уведомление что посещаемый сайт заблокирован ? ///Нет. Просто открывает. | ||
Region93 | 13-08-2017 15:03:20 (7 лет назад) | Оценил на: 1 |
Зря это выложили, ох зря!Юзали бы молча. А теперь это всё быстро пофиксят. | ||
4ertilo | 13-08-2017 13:10:14 (7 лет назад) | Оценил на: 10 |
Читал данный пост на Хабре, автор проги — красавчик. | ||
no such user | 13-08-2017 13:01:22 (7 лет назад) | Оценил на: 10 |
Спасибо, работает! Проверил на phonenumber.to — он у меня пишет б-гмерзкое «Ресурс по данному IP-адресу заблокирован по решению органов государственной власти.» Раньше тором спасался, но там скорость маленькая. А с этой программой открывается на ура, правда только с параметром -2, а не -4. Короче, мне нравится. Буду сидировать пока за мной воронок не приедет) | ||
![up](/template/rutor/assets/img/top.gif)
Файлы для обмена предоставлены пользователями сайта. Администрация не несёт ответственности за их содержание, на сервере хранятся только торрент-файлы. Правообладателям: [email protected]