mirror of
https://github.com/bol-van/zapret.git
synced 2024-11-26 20:20:53 +03:00
readme: remove https section
This commit is contained in:
parent
c011f7914d
commit
98f69d66e9
@ -699,18 +699,3 @@ Find manual or reverse engineer yourself.
|
||||
Check for race conditions. Firmware can clear or modify iptables after your startup script.
|
||||
If this is the case then run another script in background and add some delay there.
|
||||
|
||||
|
||||
Https blocking bypass
|
||||
----------------------
|
||||
|
||||
SOMETIMES (but not often) a tls handshake split trick works.
|
||||
Try MODE=..._https
|
||||
May be you're lucky.
|
||||
|
||||
MORE OFTEN DPI desync attack work, but it may require some manual tuning.
|
||||
|
||||
OTHERWISE you have to redirect traffic through a third-party host.
|
||||
It is proposed to use transparent redirect through socks5 using iptables + redsocks, or iptables + iproute + vpn.
|
||||
Redsocks variant is described in https.txt.
|
||||
iproute + wireguard - in wireguard_iproute_openwrt.txt.
|
||||
(they are russian)
|
||||
|
@ -1347,16 +1347,10 @@ Openwrt является одной из немногих относительн
|
||||
* наличие SDK, позволяющего собрать недостающее
|
||||
|
||||
|
||||
Обход блокировки https
|
||||
----------------------
|
||||
Обход блокировки через сторонний хост
|
||||
-------------------------------------
|
||||
|
||||
ИНОГДА (но нечасто) работает трюк со сплитом tls handshake на 2 части.
|
||||
Это можно сделать все теми же средствами. nfqws --dpi-desync=split2 или tpws --split-pos.
|
||||
У tpws --split-pos - единственный параметр, который работает на не-HTTP трафике, все остальное работать не будет.
|
||||
|
||||
ЧАЩЕ на https работает атака DPI desync, но у нее есть свои нюансы настройки.
|
||||
|
||||
Если ничего не работает, приходится перенаправлять трафик через сторонний хост.
|
||||
Если не работает автономный обход, приходится перенаправлять трафик через сторонний хост.
|
||||
Предлагается использовать прозрачный редирект через socks5 посредством iptables+redsocks, либо iptables+iproute+vpn.
|
||||
Настройка варианта с redsocks на openwrt описана в https.txt.
|
||||
Настройка варианта с iproute+wireguard - в wireguard_iproute_openwrt.txt.
|
||||
|
Loading…
Reference in New Issue
Block a user