Можно ли с помощью xTLS получить бесплатный интернет?

Question

[WSGlebKavash]

XRay xTLS-Reality позволяет замаскировать VPN-подключение под любой разрешённый SNI. В то же время, при нулевом (или даже отрицательном) баллансе операторы состовой связи оставляют доступ к своему сайту и страницам оплаты некоторых банков.
Возможно ли настроить xTLS на маскировку под сайт оператора и получить интернет без денег (в Казахстане это удавалось)? Может ли оператор расторгнуть договор при таком использовании?

P.S:

Ещё есть VPN-over-DNS и VPN-over-ICMP, но это на самый крайний случай, да и сервер должен иметь белый IP на интерфейсе (никаких NAT, даже DMZ)

Comments

[aleks-th]

По идее может не только расторгнуть но и посадить.

Если поймает конечно с доказательствами.

[Bermut]

Бесплатный мобильный интернет сделан у меня так:
Рутованный android, на нем стоит stunnel и ovpn-client
Archlinux vps, с установленным stunnel и ovpn-server

Настраиваем ovpn-server, дальше идем в stunnel и настраиваем его на прослушивание порта ovpn.
Идем на телефон, там мы настраиваем, чтобы stunnel локальный слушал определенный порт, и подключался к нашему vps, там же выставляется sni, ну и конфигурируем ovpn-client, в качестве remote используем localhost и порт который слушает локальный stunnel.

Пользуюсь так больше года на yota, за связь вообще не плачу(симка не банится, т.к b2b), единственный минус - stunnel на телефоне иногда падает, но для этого я написал скрипт автореконнекта. Sni можно использовать любого банка.

Answer 1

[Drno]

крайне странно если это будет работать. т.к. коннект всё равно идет до IP сервера с xray...
попробуй, расскажешь)

насчет оператора - узнают, натянут глаз на ***у, скорее всего так)

Comments

[WSGlebKavash]

Drno,

т.к. коннект всё равно идет до IP сервера с xray...

DPI смотрит только на SNI. Вот его и нужно подделать. Помню был человек, который получил бесплатный интернет в Казахстане, просто отредактировав файл hosts. Вот пример на Yota.

[Drno]

WSGlebKavash, давно уже не только SNI ) если что.
я хз может и сработает, я не пробовал

[Bermut]

Drno, Нет, это не так, большенсто провайдеров используют фильтрацию по ip только для своих собственных сервисов(условно, чтобы ты не гнал через sni megafon.ru трафик куда-то), но если в качестве sni использовать условный t.me, при этом на тарифе есть безлимит на него, то все будет работать.

[Drno]

Bermut, тут же опенвпн dpi блочит по протоколу….

[Bermut]

Drno, трафик идет через stunnel, обычный tls tcp транспорт, и так как это tls, с подменой sni, думается конечно это легко заблокировать, но проблем у меня с блокировкой ovpn небыло.

Answer 2

[Saboteur]

Никто тебе не скажет.
Суть в том, что на техническом уровне - технология так не работает.
А на практике, может встретиться отдельная связка настроек у какого-нибудь невнимательного провайдера, кто такое пропустит.
Таким образом нет, xTLS не дает возможность сделать бесплатный интернет.
Но найти конкретную уязвимость конкретного провайдера в определенный промежуток времени (они ж найдут и починят), наверное можно. Но это уже совсем другая задача. Там может и hosts у кого-то помог, ибо провайдер не умеет пользоваться блокировками правильно.