Не полностью грузит instagram при использовании antifilter.download Как исправить?

Question

[Tqb]

Доброго времени суток, настроил точечный обход блокировок по инструкции от уважаемого itdog Точечный обход блокировок PKH на роутере с OpenWrt...
Всё работает, нужные блокирует, ненужные -- нет.
Проблема:
С instagram и twitter c мобильных приложений не грузит контент.
Сами приложения и функции комментариев и личных сообщений работают прекрасно, а вот: картинки, видео и сторисы -- приложения в упор не хотят грузить (просто через ВПН, без точечных обходов, оно работает, проблема видимо в фильтрации).

Мои предположения:
В списке антифильтра нет айпи серверов медиаконтента данных компаний или что-то в этом роде.

Попытки решения:
Пробовал через vpn-policy-routing прописывать домен данных соцсетей, всё так же, хотя vpn-policy-routing отлично отрабатывает, проверял внося туда 2ip.ru

Прошу помощи у сообщества, я вчера до 4 ночи не спал, уже не знаю куда копать, так как опыта не много.

p.s. на свежую голову начал гуглить и кажется стал подбираться к решению, пишут, что в эти все списки не попадают CDN, вопрос как их фильтроваь? Есть список айпи? Или прописывать в vpn-policy-routing? Нашёл несколько CDN инсты в списках доменов тут: https://community.antifilter.download/

Answer 1

[Константин Цветков]

*.instagram.com, *.cdninstagram.com

Comments

[Tqb]

У вас так работает? В списке доменов с сайта СДН выглядит иначе и не попадает под ваши условия

instagram.fhrk1-1.fna.fbcdn.net
instagram.fkun2-1.fna.fbcdn.net
instagram.frix7-1.fna.fbcdn.net
instagram.fvno2-1.fna.fbcdn.net

[Константин Цветков]

Tqb, Да, работает. Я просто смотрел в "Инструментах разработчика", что было заблокировано.

[Tqb]

Константин Цветков, а подскажите пожалуйста, куда и как вы прописали эти шаблоны?
Во всех инструкциях что я нашел есть возможность только домены писать. Регулярные выражения не доступны

[Zolid1]

Tqb, вам удалось решить проблему ? напишите пожалуйста какое решение помогло

[Tqb]

Zolid1, добрый день, да, я сейчас использую связку двух решений:
1. https://github.com/gSpotx2f/ruantiblock_openwrt/wiki
Там по самой ссылке очень много информации как что сделать, включая само решение
От себя я добавил в кастом список обхода все CDN, что нашёл

2. DNS HTTPS Proxy
Тут думаю всё понятно

Мой кастом лист обхода (2ip в нём тупо для проверки работает оно или нет):

2ip.ru
#insta
instagram.com
cdninstagram.com
static.cdninstagram.com
fbcdn.net
static.cdninstagram.com
facebook.net
#twitter
twitter.com
twimg.com
video.twimg.com
abs.twimg.com
eip.akadns.net
#adguard
adguard.com
#lostfilm
lostfilm.tv
www.lostfilm.tv
188.114.96.1/24
188.114.97.1/24
#youtube_avatars
yt3.ggpht.com
172.217.0.0/22
173.194.0.0/22
142.251.0.0/22
172.217.128.0/17

[Zolid1]

Tqb, я так понял вы отказались от исходного решения от itdog. У меня оно работает, но только в связке с wireguard на vds в финском регионе , в казахском регионе не загружаются изображения в инсте . Причём если подключаться к wireguard в казахстане напрямую через мобильный трафик (не через роутер) то проблемы с картинками нет, всё прекрасно работает.

настроил dns https proxy - тоже не помогло


попытался добавить ваш кастомный лист обхода в ipset для маркировки и отправки трафика в тоннель, 2ip определяет меня как казаха, но часть инстаграммных адресов не резолвится :)


видимо я делаю что-то не так, придётся возвращаться в финляндию

[Tqb]

Zolid1, почитайте на гитхабе, там помимо самого руантиблок решения, я его очень советую, есть и другие твики, которые не дадут утекать ДНС запрорсам, иногда в этом проблема.

Answer 2

[Drno]

DNS запросы отправь внутрь впн. И заработает

Comments

[Tqb]

Зачем мне отправлять запросы в другую страну, это же лишняя задержка. У меня и так doh стоит.
Уже подсказали выше как сделать, попробую скоро.

[Drno]

Tqb, потому что это режется провайдером по DNS в том числе
для нормальной работы частичного ВПН через DPI надо DNS запросы отправлять в VPN

[Tqb]

Drno, как я понимаю, если бы это было так, тогда бы не работало и при направлении всего трафика через ВПН