В профильных чатах жарко... уже несколько дней в Рунете фиксируется ковровый отвал средств обхода блокировок 🤪
Что отваливается прямо сейчас:
🟢Блокировка фингерпринтов Google Chrome. Протоколы вроде Xray/VLESS/Reality юзают библиотеку
utls, чтобы подделать свой TLS-отпечаток под обычный браузер. Но DPI-коробки поумнели. Теперь ТСПУ анализирует поведение трафика после хендшейка. Если паттерн передачи байтов не совпадает с реальным серфингом веб-страниц, то прилетает TCP RST, и туннель уходит в забвение ⚰️🟢Пишут про удушение TCP-RAW, когда любой голый TCP-трафик без внятной, легитимной структуры (чистый зашифрованный payload) теперь режется на границе. Правило Default Deny в действии... если DPI не может распознать протокол, пакет просто дропается.
🟢MTProxy снова в гробу... вышеописанные эвристики помножили на ноль все старые и новые прокси для Телеги. Смена портов (443, 8443) больше не помогает ⚰️
Единственный рабочий костыль, который сейчас спасает ИТ-бояр... это каскадирование (когда туннель через туннель). Трафик внутри РФ между российскими дата-центрами фильтруется ТСПУ гораздо слабее, чем трансграничный. Поэтому ИТ-бояре покупают VPS в Москве (входная нода), поднимают туннель до нее, а уже с московского сервера прокидывают второй туннель на сервер в Европах. Иксзибит был бы доволен.
Гонка брони и снаряда продолжается. В этом цифровом Колизее выживают только параноики 🕶
Типичный 🥸 Сисадмин