Limping
Нашёл в логах, когда в очередной раз заблокировали #mml на #ТСПУ:
1 января.
#Роскомпозор
Для стационарного интернета это не так актуально, а вот для мобильного замедление может быть критичным.
1) По этой стратегии к 1 пакету добавляется порядка 45 фейковых
--filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=method+2,midsld,5 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum,badseq --dpi-desync-repeats=15 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --new
2) А тут пакет делится на 2 части и нет повторов:
--dpi-desync=fake,multisplit --dpi-desync-fooling=md5sig --dpi-desync-split-pos=method+2
А вообще попробую смотреть в #Wireshark как это работает.
HTTP(S) strategy
NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
#NFQWS_ARGS="--dpi-desync=fakedsplit --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-repeats=16 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=padencap --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin"
QUIC strategy
NFQWS_ARGS_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin"
Обсуждение: https://github.com/Anonym-tsk/nfqws-keenetic/discussions/223#discussioncomment-13469240
@ru_vpn #ByeDPI
burbilog