Перестали работать все стратегии для списка из запрещенных сайтов РКН

[chinese-maintainer]

Случилось несколько дней назад, теперь прогон blockcheck на tls1.2 не выдает ни одной рабочей стратегии для сайтов типа rutracker.org. Подсовывание разных фейков через --dpi-desync-fake-tls не дало результатов. Никакие варианты с модификациями фейков через --dpi-desync-fake-tls-mod не срабатывают также. На tls1.3 картина чуть получше, но работают только всего несколько стратегий с --dpi-desync-fake-tls-mod=rnd,dupsid,rndsni,padencap. Версия zapret v70.6
И еще вопрос: как и чем например скачать оригинальный файл iana_org.bin?

[AlexTransit]

мне кажется, что Вы изпользуете DNS Вашего провайдера или незащищенный сторонний DNS.
если это так, то это обьясняет поведение трафика и утверждает ленивость Вашего провайдра. :)

[chinese-maintainer]

На tls1.2 все-же нашлась только одна единственная рабочая стратегия:

--dpi-desync=fake,fakeddisorder --dpi-desync-fooling=badseq --dpi-desync-split-pos=2 --dpi-desync-fake-tls-mod=rnd,dupsid,rndsni,padencap

DNS тут не причем. РКН поставило какой-то новое оборудование и все прежние стратегии с дефолтным режимом --dpi-desync-fake-tls-mod=rnd,dupsid,rndsni перестали работать

[chinese-maintainer]

Удалось выловить причину: несколько раз в день примерно на 5..10мин включается какое-то ТСПУ, которое блочит по IP

[chinese-maintainer]

Ситуация оказалась куда страшней. Блочатся по IP ВСЕ сайты находящиеся на зарубежных серверах, по крайней мере европейских. Ждем отключения России от глобального Интернета.

[TripleA150]

Сдохло все за CF, Amazon, OVH. Проверил 5 сайтов не за CDN на EU IP - работает как часы

[TripleA150]

Для YT, Discord теперь не подходит ни одна стратегия. РТК

[chinese-maintainer]

Точно не знаю что происходит, но судя по новостной ленте проблемы с Инетом имеют массовый характер по всей России. Одни чиновники уже объясняют это ремонтом на магистралах, другие говорят, что это связано с безопасностью