GoodbyeDPI
GoodbyeDPI – это программа, которая позволяет обходить блокировки провайдеров.
Как устроен GoodbyeDPI:
В отличие от VPN, а также прокси-сервисов типа АнтиЗапрета или Забороны, где обход блокировки осуществляется запросами через промежуточные прокси-серверы, GoodbyeDPI не гоняет ваш трафик через свои серверы, он просто игнорирует DPI-фильтр на стороне провайдера. Если представить DPI, как состав поезда, то он устроен таким образом, чтобы первый вагон (пакет данных) отдавал якобы отказ (запрет доступа), типа сайт не работает, либо табличка, что он заблокирован, чтобы остальной состав вагонов потерялся в никуда. И вот GoodbyeDPI позволяет игнорировать подобные отказы со стороны провайдера (его DPI-фильтры). Машинист идёт нахер, нам нужны пассажиры.
Как настроить GoodbyeDPI:
- Переходим на официальную страницу загрузки утилиты GoodbyeDPI
- Ищем там категорию Assets и видим там три ссылки, нам нужна первая
- Скачав архив, распаковываем оттуда папку в любое место на жёстком диске
- Внутри папки есть разные файлы:
1) Вы можете зайти в папкуСкопированоx86_64и запустить оттудаСкопированоgoodbyedpi.exe,
но тогда GoodbyeDPI будет работать только тогда, когда он запущен.
2) Лучший вариант – это запустить [simple_tooltip content='В случае с Россией –Скопированоservice_install_russia_blacklist.cmd']нужный батник[/simple_tooltip] и тогда GoodbyeDPI будет работать, как служба.
Если службу нужно будет удалить, просто запуститеСкопированоservice_remove.cmd
Спасибо!
Будем тестить.
Если оправдает себя, есть вероятность добавления службы в твикер?
Очень может быть, если большинству перестанет хватать АнтиЗапрета и VPN.
Всем привет!
А уменя вопрос всегда возникает с безопасностью, когда используем VPN или прокси. Мне кажется, что мы становимся иногда чатью хакерский атак, сами того не подозревая. Или я не прав?
Например:
- Хакерская организация принимает заказ на DDoS какого-то ресурса (чаще всего сайта).
- Создаётся доменное имя, в котором в качестве A записи в ДНС указывается ip адрес реального сервера. При этом TTL ставится минимальный.
- На своих серверах запускается прокси-сервер (MTProxy, socks и т.д.)
- В качестве порта прокси указывается целевой на атакуемом сервере.
- Публикуют списки своих «бесплатных» и ждут набора «клиентов» на прокси.
- В нужное время хакеры меняю A запись на необходимом количестве своих доменов, которые раздавали как прокси, на ip адрес атакуемого сервера.
Клиенты прокси серверов начинают пытаться установить соединения по указанным портам. И это происходит до тех пор, пока владелец устройства не заметит, что прокси «поломался».
Проведя атаку, хакеры возвращают A запись своих доменов на реальный прокси.
Таким образом, человек может и не заметить «пропадания» прокси, а клиенты сохранят «клиентскую» базу для дальнейших атак.
Добрый🖐.
Все же, через такой метод(чистый) у меня не работает половина сайтов.
А вот через GUI, конфиги, открываются все + свои сайты можно добавлять в отдельный лист, думаю стоит добавить упоминание о нем), так как провайдеры разные, регионы разные, и блокировки разные.
Цитата: XpucT от 23.07.2022, 16:41Если представить DPI, как состав поезда, то он устроен так, чтобы первый вагон (пакет данных) отдавал якобы отказ (запрет доступа), типа сайт не работает или табличка, что он заблокирован, чтобы остальной состав вагонов потерялся в никуда. И вот GoodbyeDPI позволяет игнорировать подобные отказы со стороны провайдера (его DPI-фильтры). Машинист пошёл нахер, нам интересны пассажиры.
Лучший вариант – это запустить батник
Скопированоservice_install_russia_blacklist.cmdи тогда GoodbyeDPI будет работать, как служба.
Бодрейшее шалом.
Мощное описание, даже мне стало всё понятно с первого раза 🙂
Но возникает закономерный вопрос, если я хочу, чтоб DPI-анализатор моего домашнего провайдера тоже сходил нахуй... Ну так вот мне-то что запускать тогда:
2_any_country.cmd
2_any_country_dnsredir.cmd
Или же просто отредактировать текстовый файл интересующими меня доменами?
Всем привет!
А есть ли способ обойти блокировку, но уже с телефонов?
Casper, шалом 🖐
Если коротко, то да. Один подменяет DNS, другой нет. Нужно пробовать именно тот, что подходит. Именно так и задумано, т.к. все провайдеры ведут себя по-разному. Я думаю ещё Adler придёт и даст больше комментариев.
