Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » GoodbyeDPI

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

Открыть новую тему     Написать ответ в эту тему

TagerW



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GoodbyeDPI


Текущая версия 0.2.2 (от 21.03.2022)



GoodbyeDPI - программа под Windows7-10, позволяющая обходить пассивные и активные DPI. Просто скачайте и запустите ее, и заблокированные сайты станут снова доступны (*).
* - Но сначала убедитесь в наличии у провайдера DPI с помощью BlockCheck.


Режимы работы программы:
Устаревшие (может не сработать)

   -1 эквивалентно -p -r -s -f 2 -k 2 -n -e 2     режим по-умолчанию, минимум проблем с совместимостью  
   -2 эквивалентно -p -r -s -f 2 -k 2 -n -e 40   лучше скорость соединения с HTTPS, без дополнительных проблем с совместимостью  
   -3 эквивалентно -p -r -s -e 40                   лучше скорость с HTTP и HTTPS
   -4 эквивалентно -p -r -s                           лучшая скорость соединения  
 
Новейшие (более стабильные, совместимые, быстрые)
   -5 эквивалентно -f 2 -e 2 --auto-ttl --reverse-frag --max-payload
   -6 эквивалентно -f 2 -e 2 --wrong-seq --reverse-frag --max-payload
 
 
Возможные опции:
 
   -p                   блокировка пассивного DPI
   -r                    смена регистра в HTTP-запросе (замена Host на hoSt)
   -s                   удаление пробела после двоеточия в строке со значением хоста
   -m                  смешанный регистр заголовка хоста (test.com -> tEsT.cOm)
   -f [значение]   установка значения фрагментации для запросов HTTP (что приводит к разбиению запроса на два пакета)
   -k [значение]   установка значения фрагментации для длительных HTTP-сессий (persistent,keep-alive)
   -n                    не ожидать подтверждения получения сегмента при включенной опции -k
   -e [значение]  установка значения фрагментации для запросов HTTPS
   -a                   добавление пробельных символов между некоторыми полями (может приводить к отказу некоторыми серверами)
   -w                   попытаться найти и проанализировать HTTP-трафик на всех обработанных портах (не только на порту 80)
 
   --port [значение]           дополнительный TCP-порт для выполнения фрагментации (и HTTP-трюки с -w)
   --dns-addr [значение]    перенаправлять DNS-запросы UDP на подставленный IP-адрес (экспериментально)
   --dns-port [значение]     перенаправлять DNS-запросы UDP на подставленный порт (по умолчанию 53)
   --dns-verb                     печать подробных сообщений перенаправления DNS
   --blacklist [txt-файл]      выполнять HTTP трюки только для имен хостов и поддоменов из подставленного текстового файла. Этот параметр может быть использован несколько раз.
 
   --allow-no-sni                     perform circumvention if TLS SNI can't be detected with --blacklist enabled.
   --set-ttl [значение]            activate Fake Request Mode and send it with supplied TTL value. DANGEROUS! May break websites in unexpected ways. Use with care (or --blacklist).
   --auto-ttl [a1-a2-m]            activate Fake Request Mode, automatically detect TTL and decrease it based on a distance. If the distance is shorter than a2, TTL is decreased by a2. If it's longer, (a1; a2) scale is used with the distance as a weight. If the resulting TTL is more than m(ax), set it to m. Default (if set): --auto-ttl 1-4-10. Also sets --min-ttl 3. DANGEROUS! May break websites in unexpected ways. Use with care (or --blacklist).
   --min-ttl [значение]            minimum TTL distance (128/64 - TTL) for which to send Fake Request in --set-ttl and --auto-ttl modes.
   --wrong-chksum                 activate Fake Request Mode and send it with incorrect TCP checksum. May not work in a VM or with some routers, but is safer than set-ttl.
   --wrong-seq                       activate Fake Request Mode and send it with TCP SEQ/ACK in the past.
   --native-frag                       fragment (split) the packets by sending them in smaller packets, without shrinking the Window Size. Works faster (does not slow down the connection) and better.
   --reverse-frag                     fragment (split) the packets just as --native-frag, but send them in the reversed order. Works with the websites which could not handle segmented HTTPS TLS ClientHello (because they receive the TCP flow "combined").
   --max-payload [значение]  packets with TCP payload data more than [value] won't be processed. Use this option to reduce CPU usage by skipping huge amount of data (like file transfers) in already established sessions. May skip some huge HTTP requests from being processed. Default (if set): --max-payload 1200.


Комплект: Launcher + Программа для удобного запуска GoodbyeDPI с понятным интерфейсом от TOPERSOFT

Всего записей: 27 | Зарегистр. 24-09-2014 | Отправлено: 21:37 17-12-2017 | Исправлено: debiloid78, 16:47 23-03-2024
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Второй кандидат на релиз версии v0.1.5
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.1.5rc2
 
  • Исправление ошибки: опции -f и -e не работали, если используется какой-либо пресет
  • Исправление ошибки: включен PIE, высокоэнтропийный ASLR и добавлено больше предупреждений в Makefile
  • Исправление ошибки: корректная работа .cmd-скриптов под WoW64
  • Прочее: поддержка WinDivert 1.4
  • Прочее: файлы теперь подписаны цифровой подписью

 
У кого GoodbyeDPI вызывал проблемы с раздачей Wi-Fi, или система падала (BSoD), протестируйте эту версию, и напишите, исправлена ли проблема.

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 22:08 19-07-2018
debiloid78



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отписываюсь по Wi-Fi.
Вафля не работает и с новым релизом, к сожалению. Но работает телега и синхронизация времени на мобиле (udp протокол сервера времени).

Всего записей: 279 | Зарегистр. 04-10-2012 | Отправлено: 23:55 19-07-2018 | Исправлено: debiloid78, 19:24 26-07-2018
userpc3

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
0.1.5rc2

Windiws 7 x64 SP1, предыдущий (0.1.5rc1) работал, этот же выдает ошибку:

Код:
 
Opening filter
Error opening filter: The system cannot find the file specified.
 

Пробовал пихать в папку WinDivert v.1.4.3 драйвера - без результата.
ValdikZZ, обновление KB3033929 установлено. ЧЯНД? Памагитэ!

Всего записей: 584 | Зарегистр. 08-11-2015 | Отправлено: 11:21 21-07-2018 | Исправлено: userpc3, 11:31 21-07-2018
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
userpc3
Вы пробовали перезагружаться? В rc2 и так WinDivert 1.4.3, может, он не может запуститься, если до него использовался 1.3?

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 12:39 21-07-2018
userpc3

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ValdikZZ
Все перепробовал. Не помогает. Если докопаюсь до причины - обязательно отпишусь. Не везет мне что-то.

Всего записей: 584 | Зарегистр. 08-11-2015 | Отправлено: 20:08 21-07-2018
pollitruk



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У кого GoodbyeDPI вызывал проблемы с раздачей Wi-Fi, или система падала (BSoD), протестируйте эту версию, и напишите, исправлена ли проблема.

Т.к. имел проблемы с синим экраном во время использования предыдущей версии (BSOD стабильно был пару раз в день), отписываюсь по поводу новой:
Два дня потестил. Синего экрана не было, полет нормальный...
 
Однако есть вопрос к разработчику: при большом исходящем трафике (к примеру 8-10 Мб/с) вентилятор на ноуте начинает пыхтеть, а сам ноут больше греться. Заметил, что процесс goodbyedpi.exe в это время начинает хавать примерно 20-25% ЦП. Можно это как-то предотвратить? Может я чего-то не понимаю (скорее всего так, т.к. я не специалист в таких вещах), но можно ли сделать так, чтобы не весь трафик шел через GoodbyeDPI? Пользуюсь GoodbyeDPI Launcher от topersoft, включил пункт "Обход блокировок только для доменов из списка (Blacklist), на остальных без обхода", но чего-то эта фича не работает как мне кажется. Лью файлы на яндекс диск, а goodbyedpi пыжится чего-то, хотя вроде по логике должен игнорировать трафик на Яндекс.Диск...

Всего записей: 387 | Зарегистр. 31-10-2004 | Отправлено: 07:09 22-07-2018
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
pollitruk
Через программу проходит весь исходящий трафик на порты 80 и 443, и весь входящий трафик с этих портов. Программа его не модифицирует, если используются листы, и трафик не с заблокированного домена, но трафик проходит через нее в любом случае. Исправить нельзя, драйвер WinDivert недостаточно гибкий.

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 11:04 22-07-2018
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
debiloid78
Только что попробовал раздачу Wi-Fi встроенным в Windows 10 механизмом на 3 последних версиях GoodbyeDPI — работает с любыми режимами.
Wi-Fi-адаптер: Intel 6205.
 
Как конкретно вы настраиваете раздачу Wi-Fi? Распишите ваши действия подробно, чтобы я мог их повторить.

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 19:06 24-07-2018
debiloid78



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Система проста.
Железо:
Оптоволокно заходит в домашний ONT терминал.  
Терминал в режиме Моста.
С терминала UTP кабелем (4 пары) на комп с двумя сетевыми картами в карту #1.
С карты #2 кабелем UTP (4 пары) на роутер Tp-Link, в котором отключен DHCP (он точка доступа).
DNS от Openic для заходу в зону .lib, с 8.8.8.8 тоже самое, не работает, дело не DNS.
 
1. На сетевой карте #1, заход кабелем с ONT терминала, всё на автомате.
2. На сетевой карте #2, выход кабелем на роутер Tp-Link, в роутере LAN2 вроде воткнуто, или LAN3, не суть вобщем.
3. Высокоскоростное соединение WAN Miniport (PPPOE) с логин/пароль для установки связи с провайдером.
4. "Расшаривание" Высокоскоростное соединение WAN Miniport (PPPOE) на карту #2 на роутер TP-Link.
5. На TP-Link DHCP отключен.
 
Вот как то так вобщем. Без утилиты работает все норм, с включенной утилитой работает только синхро времени на телефоне и телеграм, сайты не открывает.

Всего записей: 279 | Зарегистр. 04-10-2012 | Отправлено: 20:36 24-07-2018 | Исправлено: debiloid78, 21:16 08-08-2018
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
debiloid78
Я тестировал на раздаче Wi-Fi, проверил и в Windows 7 с другим Wi-Fi-адаптером — работает.
Видимо, зависит от многих условий.

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 03:59 25-07-2018
mooduck27

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
debiloid78
Добавьте в Шапку ссылки на ваш лаунчер
 
PS
кстати, вышел Третий кандидат на релиз..: 0.1.5rc3

Всего записей: 472 | Зарегистр. 27-09-2012 | Отправлено: 21:29 07-08-2018 | Исправлено: mooduck27, 22:18 07-08-2018
debiloid78



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Добавьте в Шапку ссылки на ваш лаунчер

Я шапкой не заведую. Пакет дистрибутива обновлю с новым rc3.
Возможно даже сейчас.

Всего записей: 279 | Зарегистр. 04-10-2012 | Отправлено: 21:36 07-08-2018 | Исправлено: debiloid78, 21:17 08-08-2018
mooduck27

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я шапкой не заведую.
Добавил в Шапку ваш Лаунчер

Всего записей: 472 | Зарегистр. 27-09-2012 | Отправлено: 22:19 07-08-2018 | Исправлено: mooduck27, 22:29 07-08-2018
debiloid78



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Добавил в Шапку Ваш лаунчер

Благодарю. В принципе я пишу сюда про новые версии.

Всего записей: 279 | Зарегистр. 04-10-2012 | Отправлено: 22:30 07-08-2018 | Исправлено: debiloid78, 20:02 22-09-2018
mooduck27

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ValdikZZ, сейчас использую версию 0.1.5rc3, да и на предыдущих версиях заметил такой трабл...
провайдер МТС, чтоб зайти на заблоченный сайт, к примеру на Нонейм, нужно использовать максимально тяжёлый пресет, скрин:
 

 
При этом, сайт нормально открывается и функционирует как и подавляющее большинство других заблоченных да и незаблоченных ресурсов(блэк-лист не использую).
Иногда попадаются ресурсы (Заблоченные и Незаблоченные роскомнадзором), которые не открываются при запущенной утилите в режиме максимальной совместимости! Браузер при заходе на такой сайт долго "мучается" в попытке открыть такие сайты (как будто Пинг не проходит) и выдает, что невозможно отобразить страницу! Пример: Twistys, Незаблокированный роскомнадзором, но открыть его невозможно, пока не отключишь GoodbyeDPI:
 

 
 
 

Всего записей: 472 | Зарегистр. 27-09-2012 | Отправлено: 16:11 10-08-2018 | Исправлено: mooduck27, 16:28 10-08-2018
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mooduck27
У меня не наблюдается проблем. Сделайте дамп трафика: https://github.com/ValdikSS/GoodbyeDPI/wiki/Как-сделать-дамп-трафика-в-Wireshark

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 11:22 11-08-2018
mooduck27

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ОК, будет время, сделаю. А пока поигрался с программой в разных режимах...
выяснил, что влияет на открытие Twistys параметр: фрагментация HTTPS
Заблоченный нонейм  - открывается без проблем на пресете максимальной совместимости, скрин:
https://s8.postimg.cc/5e2ry6kyd/image.jpg
 
Twistys - На самых разных лайтовых настройках не открывается, скрины:
https://s8.postimg.cc/aphoiyzc5/image.jpg
https://s8.postimg.cc/oj6181uid/image.jpg
https://s8.postimg.cc/gdnz9x14l/image.jpg
 
Отключил "фрагментацию HTTPS" - Открывается мгновенно
https://s8.postimg.cc/elv0f1kcl/image.jpg
 
Выводы..
1 - Это глючит не комп, ибо открывает само круто заблоченный провайдером: нонейм!
Окрывает при этой же настройке "максимальной совместимости" (включена пожизнено) все, что незаблочено: одноклассники, вконтакте, кинопоиск, Яндекс, ютуб, гугл и тд и тп.
2 - Возможно их сервак неправильно работает с этой фрагментацией HTTPS ?
Пока Twistys не заблочили, надо бы разобраться, а то потом гадай.. толи провайдер не обошли то ли у них глюки...





Нарушение п. 2.3. главы VIII Соглашения по использованию

Всего записей: 472 | Зарегистр. 27-09-2012 | Отправлено: 23:54 11-08-2018 | Исправлено: mooduck27, 16:03 12-08-2018
mystral



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня на максимальных настройках twistys открывается без проблем. нонейм 3 дня назад через *me открывался полминуты с натяжкой, не все изображения на сайте отображались, позавчера через фрагментацию htpps выдавал ошибку подключения. через *to нонейм открывался мгновенно и изображения корректно изображались. сегодня  нонейм через *me  открывается без проблем без фрагментации, через http, хотя на максималке фрагментация включена, через *to открывается во всех вариантах. лаунчер 1.9.8, провайдер ростелеком, cent browser, win10 ltsb-x64
 



Всего записей: 349 | Зарегистр. 28-03-2008 | Отправлено: 00:43 12-08-2018 | Исправлено: mystral, 01:08 12-08-2018
ValdikZZ



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mooduck27
Ваш провайдер блокирует фрагментированные HTTPS-пакеты к сайту, поэтому сделайте дамп.

Всего записей: 761 | Зарегистр. 26-09-2006 | Отправлено: 10:18 12-08-2018
mooduck27

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ValdikZZ, сделал дампы траффика:
https://www.upload.ee/files/8803206/traffic_dump.zip.html

Всего записей: 472 | Зарегистр. 27-09-2012 | Отправлено: 17:47 12-08-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

Компьютерный форум Ru.Board » Компьютеры » Программы » GoodbyeDPI


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru