mirror of
https://github.com/bol-van/zapret.git
synced 2025-05-24 22:32:58 +03:00
nfqws: change default split-pos from 3 to 2
This commit is contained in:
@@ -211,7 +211,7 @@ Disorder mode splits original packet and sends packets in the following order :
|
||||
3. 1st segment
|
||||
4. fake 1st segment, data filled with zeroes (2nd copy)
|
||||
|
||||
Original packet is always dropped. `--dpi-desync-split-pos` sets split position (default 3).
|
||||
Original packet is always dropped. `--dpi-desync-split-pos` sets split position (default 2).
|
||||
If position is higher than packet length, pos=1 is used.
|
||||
This sequence is designed to make reconstruction of critical message as difficult as possible.
|
||||
Fake segments may not be required to bypass some DPIs, but can potentially help if more sophisticated reconstruction
|
||||
|
@@ -262,7 +262,7 @@ nfqws
|
||||
3. 1-я часть пакета
|
||||
4. поддельная 1-я часть пакета, поле данных заполнено нулями. отсылка 2-й раз.
|
||||
Оригинальный пакет дропается всегда. Параметр --dpi-desync-split-pos позволяет указать байтовую позицию, на которой
|
||||
происходит разбивка. По умолчанию - 3. Если позиция больше длины пакета, позиция выбирается 1.
|
||||
происходит разбивка. По умолчанию - 2. Если позиция больше длины пакета, позиция выбирается 1.
|
||||
Этой последовательностью для DPI максимально усложняется задача реконструкции начального сообщения,
|
||||
по которому принимается решение о блокировке. Некоторым DPI хватит и tcp сегментов в неправильном порядке,
|
||||
поддельные части сделаны для дополнительной надежности и более сложных алгоритмов реконструкции.
|
||||
|
Reference in New Issue
Block a user