3x-ui, vless+xray — как сделать обход белого списка?

Question

[Xard471]

Все уже знают что начали блокировать мобильный интернет с использованием белых списков сайтов. Возник вопрос можно ли самыми простыми способами "маскироваться" под такие белые списки, чтобы под глушилками все работало. Лично моя идея это через SNI таких белых сайтов, но я не уверен как вообще разрешаются сайты при использовании глушилок.

Answer 1

[Кот Абсолютный]

Братан, ты понимаешь принцип работы "белого списка"? На роутере (который тебе недоступен) есть список, где указано "ходим только на (к примеру) www.freebsd.org и www.kernel.org" или "ходим только на 85.30.190.141 и 146.75.117.55".

В первом случае какие-то шансы есть. Во втором- никаких. Потому что проверка делается по dst ip на уровне ISO2, на SNI и прочие поля более высших уровней она кладет с присвистом.

Потому я до конца и не верил, что его прям возьмут и сделают :) А его взяли и сделали...

Comments

[Xard471]

Именно по этому я и спрашивал как она работает. Я понимаю что если на тспу указаны ip ничего не светит, а если домены, то под них можно маскироваться.

[Drno]

Xard471, а работает она везде по разному.. меняется даже принцип работы в разных районах одного города на одном операторе...
а там твоя мысль под SNI верная...

если же блок по IP тогда я бы пробовал пихать через CDN российские

[Drno]

Кот Абсолютный а я говорил...)

[Xard471]

Drno, Здравствуй. я еще при начале всего безобразия с блокировками прочитал в репозитории github(а) zapret, автора bolvan, что зоопарк тспу на каждом провайдере чуть ли не на каждой линии существует, так что я считай вкурсе что все индивидуально. Про CDN не задумывался идея интересная. Спасибо.

[Zettabyte]

Xard471,

а если домены, то под них можно маскироваться

А как вы замаскируетесь под домен, который не контролируете, и который к тому же находится (ресолвится) на сервер(-а), который вам также не принадлежит?

[Кот Абсолютный]

Drno, Видишь, я думал, что все-таки какие-то мысли о том "а как же юзеры?" будут :) Я много лет работал корпоративным админом и тот факт, что шоу маст го он, то есть юзер должен работать (его можно и нужно ограничивать но нельзя создавать помехи в работе) - он у меня где-то очень глубоко прописан.

Но к сожалению, работают наиболее параноидальные варианты моих предположений

[Dmitry Bay]

Кот Абсолютный,
На самом деле, все работает. Главное тихо все делать. И работать с чистыми IP.
Белый список понятно, но не думаю что его запустят, вырубить весь интернет внешний - это таким мудаком надо быть. Там не просто ванна в аду будет, а свой 50метровый бассейн.

[Drno]

Кот Абсолютный, ну эти люди не сисАдмины.. эти люди "разведка"... им главное минимизировать свои "потери", на остальное им насколько я вижу всё равно

[Drno]

Dmitry Bay, ну Туркменистан же вырубил... и продолжает вполне успешно отслежитьва и блочить серваки)
так что мой прогноз максимально плохой - белые списки врубят на домашних провайдерах тоже... вопрос времени

[Xard471]

Drno, Я надеюсь не меня вы в этом сообщении приписали к касте "обычных". Я конечно не являюсь полноценным сис админом, но в этом направлении пытаюсь активно развиваться.

[Кот Абсолютный]

Dmitry Bay, Его уже запустили. И через некоторое время он "доедет" и до проводных провайдеров, мобильщики просто в силу своей неуемной прыти бежать поперед паровоза всегда идут как площадка для обкатки.
Туркменистан, Киргизия - ничуть не смущаясь строят свой "чурбан-нет" БЕЗ блэкджека и БЕЗ всего прочего, зато с нормами исламской морали :)

[Dmitry Bay]

Кот Абсолютный, У нас и так ИТшка в заднице полной, а еще и блэкаут сделают. Будем по талонам в гитхаб ходить)

[Dmitry Bay]

Кот Абсолютный, я просто не представляю, как сделают блок по типу Ирана или Китая. Сделать то можно. Но это приведет к такими последствиям....

[Кот Абсолютный]

Dmitry Bay, Да просто возьмут и сделают. Также как сделали например блокировку звонков в wa и телеге. Просто так, без обьявления войны - бах и все. Только у нас будет не китайская модель. У нас будет либо туркменская (повальные баны подсетками) либо северокорейская.

[DamnatioMemorae]

к слову я заметил что при переезде между городами белые списки буквально на минуту-пол минуты перестают работать. мои мысли занимает как это работает и как это можно использовать

[Zoloviest]

Нейронки советуют просто в Яндекс облаке поднять вмку, а с нее каким-то образом организовать доступ по vless например до своего хоста в другой стране, логика такая, что по факту сейчас доступен yandex.ru под белыми списками (не знаю у всех ли), в теории это может и сработает?)
Тоже наткнулся на статью в надежде перекрутить свою ВПН связку на работу в белых списках

[Кот Абсолютный]

Zoloviest, НуЭ это будет по принципу "за неимением горнчной имеют и дворника". То есть, наверное так можнго сделать. Только проблема в том, что тащмайор будет иметь доступ к этой VM. А это значит что - vpn поднять наверное можно будет для обхода например встречных блокировок интела иже с ними, но вряд ли - для обхода блокировок ркн.

Answer 2

[JeFFy_JeT]

только если используете ноды которые ставят люди у себя по городам и к ним подключаешься

Comments

[Pycuk05]

подскажите, что за ноды имеете в виду?

Answer 3

[finip]

В любой программе есть лазейки. Тут уже вопрос - сколько будет стоить. Еще с начала белых списков есть обходы. Это все теже впн влесс, но с подделкой сни. Только если найти обычный впн влесс, и туда поставить подделывать сни, то скорее всего, ничего не произойдёт. Нужно искать именно те, которые уже настроены для обхода белых списков, это как ювелирное изделие - множество тонкостей в правильных настройках. Ты конечно можешь и сам купить подходящий vps сервер, настроить. Но по моему опыту легче дать денег. Порекомендовать я не могу, меньше знают - больше проживет. Тот кто захочет найти - найдет.