Хабр Курсы для админов
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Администрирование доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 117
Утилита стала логировать все — ошибки внутренние и сетевые, доступ — кто и какие сайты посещал, а также сколько трафика было обработано
И где она их логирует? 🤔
Если сделать так то будет:$ python3 src/main.py --log-access /tmp/access.log --log-error /tmp/error.log
Странный вопрос, с учётом того, что на Гитхабе выложены исходники.
Утилита стала логировать все — ошибки внутренние и сетевые, доступ — кто и какие сайты посещал
Палитесь, тащмаёр! /s
не планируете версию под OpenWrt ?
Вообще хотелось бы, но у меня нет openwrt, а руки пока не доходят им заняться. Вот тут, кстати, человек хорошо ответил
Ога, а запрет, например мой провайдер, заблочил с полгода назад.
Тоже под года назад возникли проблемы с ним, поменял стратегии и все работает
Блииин, подскажи что поменять пожалуйста.
Настройки зависят от региона и провайдера, универсального решения не существует.
По сути просто перебираешь имеющиеся стратегии (alt 1, alt 2...), пока не дойдешь до работающей стратегии
Есть программа GoodCheck, проверяет различные алгоритмы.
И где её теперь достать? Раньше на нтс парти можно было последние релизы прочекать, но сайт самозаблокировали перевели на IPv6 по неизвестным причинам, если слухи в интернетах не врут.
Нашёл на второй странице поиска в одном из видео ссылку на ядиск.
Кстати, были же какие-то законы про распространение квн? Надо поинтересоваться, гудчек приплели туда или нет?
https://disk.yandex.ru/d/-kU-wobl07NuNw
Кажется его можно открыть через Tor.
Запускаете тестирование утилитой blockckeck.sh из комплекта и на выходе получаете SUMMARY по сработавшим стратегиям. Потом этот вывод со своим конфигом скармливаете GPT и просите составить работающую стратегию. Просить нужно сразу штуг 20-30, из них парочка окажется рабочими. Ну или можно самому комбинировать стратегии из SUMMARY, если умеете.
Ога, а запрет, например мой провайдер, заблочил с полгода назад.
Вы ещё скажите, что он вам браузер заблочил. Запрет - это инструмент для проведения аудитов систем DPI, проектирования эксплойтов к ним и исполнения эксплойтов. Ну, что-то из коробки есть, но рассчитано оно на то, что рано или поздно надо будет руками подбирать.
проверено, работает под openwrt больше полугода
Я так понимаю все подобные решения, включая это, уже давно работают только для ютуба?
Не только.
Проверял с пк для нескольких сайтов, открывается только ютуб.
Насколько я понял, таким макаром можно разблокировать только "замедленные" сервисы. А если ресурс забанен по IP, то сабж уже не поможет.
Все эти решения помогают бороться с "замедлениями". Чинить блокировки по IP они никак не могут. Соответственно, если вы пытаетесь попасть на IP, который заблокирован РКН, вам не поможет ничего кроме прокладки (впн\прокси), у которой таких ограничений нет.
Очень сильно зависит от провайдера
дискорд в браузере уже больше полуторамесяцев не открывается. с ютуб полёт нормальный.
на новой версии попробовал с параметром --autoblacklist :
та же петрушка, ютуб с полминуты потупил - запустился, зеркало рутора тоже со скрипом но завелось, с поехавшей разметкой сайта и трёхминутным сёрфингом по вкладкам. а дискорд как не работал - так и не работает.
Пробовали для дискорда эти домены указать?
cloudflare-ech.com
dis.gd
discord-attachments-uploads-prd.storage.googleapis.com
discord.app
discord.co
discord.com
discord.design
discord.dev
discord.gift
discord.gifts
discord.gg
discord.media
discord.new
discord.store
discord.status
discord-activities.com
discordactivities.com
discordapp.com
discordapp.net
discordcdn.com
discordmerch.com
discordpartygames.com
discordsays.com
discordsez.comчасть уже была в списке, часть добавил, сохранил, перезапустил - всё так же пытается войти на https://discord.com/ и в ответ "молоко".
Огромное вам спасибо за такой замечательный инструмент! Он реально хорошо работает! Даже при плохом соединении WiFi 4, при max скорости 8 Мбит/с, удалось посмотреть Ютуб в 480р :)! Скрин ниже. Потом проверю при более хорошем соединении с Ethernet 1Gbit/s. Думаю, будет ещё лучше. Для теста зашёл на instagram.com - тоже вполне работает.
Однозначно, Вы это делаете не зря, продолжайте!
img
С интересом изучу исходники, возможно даже смогу где-то помочь в плане поиска багов, но не уверен, пока ещё изучаю Python...
С наступающим!!!
Жаль только вряд ли удастся портировать на Windows 10 Mobile, тк там вроде питоновских библиотек под UWP нет, только С# и Visual C++.
Можно ли использовать этот инструмент для доступа в интернет при включенном режиме белого списка?
Можно, правда толку не будет, ибо белые списки это вообще другая сущность(запрещено всё, кроме того что разрешено).
Маловероятно. Там же будут рубить всё подряд кроме того что однозначно разрешено. А идея подобных программ как раз затруднить определение куда мы идём и фильтр тогда разрешит соединение. А при белых списках разрешать как раз не надо, будут на автомате блочить.
Смотря как реализован "белый список". Если через определение адреса по sni, то, наверное, может. Иначе - нет.
Если белый список ip адресов, то, возможно, может сработать dns-туннелирование, кажется еще существуют какие-то другие типы туннелей, например с помощью icmp. Теоретически, конечно.
Но в пределе - нет, белый список это без вариантов.
При включенном режиме белого списка в его корректном исполнении вам не поможет ничего вообще. Разве что вы договоритесь с админом одного из сайтов из списка, чтобы он вам какой-нибудь v2ray там поднял.
Нет, это совсем другое
Благодаря этому инструменту я вернул доступ к Ютубу. А там пылились десятки так нужных мне роликов. Так что большое мерси автору.
Не работает уже год. У кого то работает. Хз.
Мужик, я тебя обожаю, твой проект имба, удобнее прокси над анти dpi вообще не найти, на него направить часть доменов в foxyproxy в режиме прокси из шаблона, всё летает, а сам nodpi как службу запустил за минутку.
А я правильно понимаю, что Youtube на AndroidTV не работает через NoDPI на компе т.к. нужно проксить еще и UDP? Не хочется просто ставить допсофт на TV.
В основном он использует TCP
Подскажите, пожалуйста, а почему может тогда не работать? :)
Попробуйте установить обходилку на роутер, через который подключен ТВ.
Поддержу. Поначалу кажется сложнее. Но в дальнейшем проще поддерживать. Нет нужны настраивать на каждом конкретном устройстве.
Но у меня другой вариант(болван). Его проще настроить на кинетиках, т.к. есть инструкция. Разве что раз в месяц менять стратегию, т.к. РКП силятся заблокировать трафик.
Для болвана и кинетика есть готовый порт nfqws-keenetic.
Нет проблем с доступом к местным ресурсам? По-моему DDoS-Guard блокирует такие пакеты и с включенным ByeByeDPI не зайти на сайты за ним.
На микротик, к сожалению, не встанет (
DNS как резолвится на ТВ? Через провайдера? ... (подсказка: udp/53 - нешифрованный протокол DNS)
Пользуясь случаем, спасибо.
Ну и фидбэк - на большом листе адресов скорость почему-то ощутимо ниже :)
Насколько большом?
Там в комплекте с гита шло два листа маленький на пару десятков и большой на пару десятков тысяч, речь о большом. Правда, я уже довольно давно качал, может, уже пофикшено, у меня релиз 1.9 :)
Сейчас прочитал комментарий выше, что падает скорость на большом листе адресов и вспомнил, что в первой версии я переделал у себя на set вместо list. У меня около 15_000 адресов и работает без тормозов.
Вторую версию пока не скачивал. Но как-нибудь обязательно доберусь.
Отлично работает на десктопном линуксе. Спасибо!
Добавил в blacklist.txt пару заблоченных доменов популярных в трекеров. При попытке открыть в браузуре вижу заглушку от vasexperts почему так не подскажите ?
Я использую bybyDPI на андроид.
https://github.com/romanvht/ByeByeDPI
И частный DNS
у меня давно крутится мысль, возможно глупость, но почему бы не научить саму сетевуху так править пакеты, путем модификации ее биоса или драйвера? возможно ли это?
Это уже извращение. Да и неудобно будет, т.к. обход блокировок тревожит умы в РКП.
Драйвер — это ведь в разы сложнее, чем скрипт на Питоне.
И под каждую сетевую карту отдельный патч разрабатывать? Смысла нет, для современных процессоров это не нагрузка, к тому же применим для малого круга замедленных сайтов.
Туда неудобно подгружать список сайтов, для которых надо применять/не применять правила
А некоторые сайты с такими момдификациями не открываются
Psbank.ru напрммер
Автор, держи более подробную статистику по твоей разработке (включая ту, что не предоставляет GitHub по умолчанию).
Скрытый текст
C. получена благодаря open source: своей разработке.
Надо бы попробовать, может будет ещё вариант. А то у меня работает только GoodbyeDPI, zapret на роутере, как ни крутил варианты, не заработал.
Слушай, а вопрос такой раз теперь утилита логирует вообще всё, не сильно ли это грузит систему при долгой работе? Нет ли в планах добавить автоматическую ротацию логов
Статья попавшая в топы хабра видимо уже никогда туда не попадёт
А в белые списки он умеет?
Пробовал несколько раз, не работает:( Прокси в настройках винды указал
Всегда удивляло вот это направление велосипедо антизапретостроения.
Бороться ручным перебором неких параметров с профессиональной DPI-аппаратурой, чтобы 180 руб/месяц за VPS не платить? Который, кстати, дал бы намного больше возможностей?
Ну, такое...
Вы, уважаемый, с точки зрения "рядового потребителя" рассуждаете. Так-то да, если ничего в предмете не понимаешь и не хочешь понимать — проще заплатить какую-то небольшую денежку и получить простое готовое решение. Однако, есть и другие точки зрения, не всегда определяемые простотой или выгодой. У меня вот, например, goodbyedpi до недавнего времени отлично работал на дефолтных настройках, так что по вашему тарифу (180 в месяц) я сэкономил несколько тысяч, никак не напрягшись, а это уже вполне заметная сумма. Да и интерес тут больше спортивный, ютуб у моего провайдера работает без трюков с моей стороны, а для случаев, когда для доступа к каким-то сайтам средствами анти-DPI обойтись нельзя, у меня есть плагин browsec с бесплатным планом, его функций мне более чем достаточно.
И вообще, мне религия запрещает платить за бесплатное )
Всё это наверное интересно, но кто-нибудь ткните пальцем где в Андроид14 прокси настраивается для мобильного интернета? для wi-fi у меня на роутере xkeen работает.
Разве на одной фрагментации далеко уедешь?)
Я бы не стал такое ставить, запросто может бекдор занести или ещё что то. Что оно там подгружает и откуда не известно и в любой момент может подгрузить что то не то. Ничего бесплатно не бывает.
В чем отличие этой программы от goodbyedpi? Чем она лучше?
Для goodbyedpi есть gui.
Кросс-платформенность
Не вмешивается в системеные события (GoodbyeDPI использует драйвера для управления пакетами)
Не требует подбора стратегий
По поводу пункта 3. Если Ваш скрипт не требует подбора стратегий, значит ли это, что туда уже встроена какая-то определенная стратегия?
Да, фрагментация tls clienthello, о чем подробно написано в Readme репозитория
Данные удалены.
[ERROR]: File blacklist.txt not found
где должен быть файл с хостами? он рядом с исполняемым фалом лежит
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Итоги года развития NoDPI — открытого инструмента для свободного интернета