From 62b081e9fbbb6be8b7ea457fd5367cdd7a62acc9 Mon Sep 17 00:00:00 2001 From: bol-van Date: Thu, 21 Nov 2024 10:47:11 +0300 Subject: [PATCH] doc works --- docs/readme.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/docs/readme.md b/docs/readme.md index 94d437c..d0972a9 100644 --- a/docs/readme.md +++ b/docs/readme.md @@ -502,7 +502,7 @@ nfqws поддерживает реассемблинг некоторых ви На текущий момент это TLS и QUIC ClientHello. Они бывает длинными, если в chrome включить пост-квантовую криптографию tls-kyber, и занимают как правило 2 или 3 пакета. kyber включен по умолчанию, начиная с chromium 124. chrome рандомизирует фингерпринт TLS. SNI может оказаться как в начале, так и в конце, то есть -попасть любой пакет. stateful DPI обычно реассемблирует запрос целиком, и только потом +попасть в любой пакет. stateful DPI обычно реассемблирует запрос целиком, и только потом принимает решение о блокировке. В случае получения TLS или QUIC пакета с частичным ClientHello начинается процесс сборки, а пакеты задерживаются и не отсылаются до ее окончания. По окончании сборки пакеты проходит через десинхронизацию