Блокировка ответов от сервера

[DroidProger]

Несколько дней назад отвалились некоторые сайты (rutracker.org в частности). Стал подбирать параметры смотря в консоль разработчика браузера и увидел, что все они хостятся на cloudflare. Запрос на сервер уходит а ответ от сервера обрезается, в результате страница грузится частично и часть скриптов не работает. Подозреваю что ркн теперь блокирует ответы от сайтов за cloudflare. Сам сайт cloudflare.com тоже не прогружается полностью. Проводной билайн, юг. Traceroute к cloudflare.com показывает 6 хопов, ттл для фейка выше 6 не грузит ничего, если 5 или 6 то страница не прогружается полностью (ns_error_partial_transfer в firefox у страницы и скриптов). Подобный вопрос был здесь #297 но перечислинные там параметры не помогли. Пока направил рутрекер через впн.

[rootk1t]

Заблокированы крупнейшие иностранные CDN-сервисы и хостинг-провайдеры: Cloudflare; OVH; Hetzner; DigitalOcean, AWS; Oracle.
Передаются ≈15-20KB данных и соединение замирает.
Блокировки начались ещё с июня, но тестировалась в основном в Уральском регионе.
Похоже, что теперь их раскатили на другие области.

[TeaAndMint]

Столкнулся с аналогичной проблемой. Обнаружил, что добавление "--fake -1 --md5sig" (на Линуке) в начало группы параметров чуть помогает. Т.е.
было: --disoob 2
стало: --fake -1 --md5sig --disoob 2

Так curl скачивает страницу полностью, а не замирает посередине, но в броузере адрес не открывается. Также, приложение дискорда запускается ~15 минут, но потом работает.

[EvgenKo423]

В итоге, это сводится к тому же, что и в #297, --disoob тут не применяется.

[DroidProger]

--disoob тут не применяется.

Хоть с ним хоть без него результат одинаковый. Речь о том, что ркн скорее всего блокирует еще и ответы от серверов, запросы то к ним проходят, и в этом случае средства обхода dpi становятся бесполезны, только впн - через него все работает как должно.

[EvgenKo423]

Через curl всё работает, скорей всего, потому, что он не применяет возобновление соединений.
Браузер при первом запросе устанавливает изначальное соединение (и при этом фейк прекрасно работает), а если выгрузить вкладку и открыть снова, использует фичу возобновления соединений SSL, которая должна ускорять процесс. При этом после фейкового Client Hello получается блок нулевых байт, которые DPI пытается парсить как следующий SSL-блок, у него не получается и он всё блокирует.
На практике всё работает с первого запроса и реконнект, обычно, не требуется.

Но вообще по наблюдениям мне тоже кажется, что в последней волне ответы блокируются тоже и из-за этого не работает --auto-mode 1. Но если DPI убедить, он не блокирует ничего.

[DroidProger]

Но если DPI убедить,

Если его НЕ УБЕДИТЬ то вообще ничего не приходит в ответ) а браузер пишет - сервер недоступен/время ожидания соеденения истекло.

[v-fox]

В Пермском Крае отвалились не просто "некоторые сайты", а уже почти всё, что не относится к пропаганде неолиберального режима и говносайтов прирежимных олигархов. Даже игровые моды не грузятся с nexusmods, замирая как раз с 15 КБ. Как ни вертел настройки, ничего толкового не нашёл.

Похоже, Путлеровскую Аравию переводят на белые списки.

И это после 40 лет каждодневного втирания про "угнетение кровавыми коммуняками" и эпизода с красной рожей Ельцина, на камеру тыкающего пальцем в Примакова со словами "а ну скажи людям, что против меня на выборах не пойдёшь!". На старости лет ставленник-предатель идёт по стопам своего покровителя, а бандитская свора линует от безнаказанности. Полиция занята террором честного населения, отчего на центральных улицах учащаются мелкие беспорядки в стиле конца 90х начала 2000х, так как на "неважные законы" забивают. В уральские суды ищут "экспертов по психолого-лингвистическому анализу экстремизма в высказываниях", то есть инквизиторов для одобрения посадок за слова, сказанные без шёпота вне кухонь. Иуд, продающих соседей за жалкие подачки от ставленников-смотрящих, питающихся на воровстве налоговых поборов.

Бахнуть VPN'ы им тоже никакого труда не составляет, особенно под массовую самоутилизацию суицидальных холопов. Даже у нас (а кто-то поговаривает, что с Урала набирают жертвоприношения приоритетно намеренно) тут местные деревенщины радостно пополняют кладбища. Хотя, есть молодые, которые на местных памятниках ставят портрет Пригожина с цветами. Жаль, без него теперь кровавых крыс гонять некому.

Хотя, владыка всего электричества и отопления Урала, Вексельберг, получил кипрское гражданство, "денацификатор Азова" Абрамович (в тот же год получивший гражданство Израиля) сдрапал в Турцию, а нанотехнолог-творец сказок о российских чипах Чубайс - в Израиль.
А казалось бы, для них самая благодать идёт: полное раздолье, а холопам - можно открыто затыкать рты и глаза, указывать что смотреть и как думать, склонять к массово суициду и патриотично казнить террором.

[TrueGameover]

Парадокс в том, что ютуб нормально работает, а вот все что закрыто CF блочится каким-то адовым DPI. Такое впечатление, что они повесили фильтр на подсети CF, который жесткой рубит по трафу

[DroidProger]

Вобщем блок обошел применив --fake -1 --fake-sni(без него не работало) --ttl 5 для всех доменов не относящихся к ютуб и дискорд. Пришлось добавить в список заблокированных безобидные сайты типа mxlinux.org которые не открывались хоть и не заблокированны официально.

[TrueGameover]

мне не помогает. Если дергать напрямую подсети CF, то ответ начинает идти, но резко обрубается ~ через секунду

[DroidProger]

Какой провайдер? Пчелайн?

[TrueGameover]

ростелеком

[DroidProger]

у меня на нем работало (в августе, до перехода на пчелайн) --split 5:1 --disoob 15

[nozzyk]

14.11,2025 столкнулся с такой проблемой, страничку загрузило, а в плеере крутит ожидание (забывал про него - час может крутить).
в остальном в принципе работает, сегодня спустя 2 дня обнаружил интересную особенность - показывает некоторые западные видео (не на русском и они грузятся не все). кроме этого очевидно что обход в принципе Работает. предположително заблокированы какие-то сервера на которых размещён именно русский контент Ротелеком МСК, при этом спокойно работает на андроиде dovecoteescapee/ByeDPIAndroid