The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск Yggdrasil 0.5, реализации приватной сети, работающей поверх интернета, opennews (ok), 01-Ноя-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


113. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +1 +/
Сообщение от rshadow (ok), 01-Ноя-23, 17:16 
Так есть и анти dpi прокси. Которые под https траффик мимикрируют.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

137. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Аноним (133), 01-Ноя-23, 19:20 
ахренеть!
это что еще за чудо?
откуда такую инфу накопал?
придумал?
Ответить | Правка | Наверх | Cообщить модератору

141. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:33 
Подтверждаю, есть.
Есть разные интересные страны типа Египта, в которых без них вообще никуда.
Ответить | Правка | Наверх | Cообщить модератору

143. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  –1 +/
Сообщение от Аноним (133), 01-Ноя-23, 19:41 
таки обфускацию никто не отменял,
но реализуется по другому.
а вот так, анти-дпи просто прокси...
ну не знаю
Ответить | Правка | Наверх | Cообщить модератору

145. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:48 
Там жгут напалмом по всему, что на HTTPS не сильно похоже. Даже обычный SSL, вебсокеты например.
SSH не работает. OpenVPN не работает. Вирегад не работает. IPSec не работает. Большинство платных VPN не работают (есть которые работают).
Хорошо работают - на удивление - именно anti-DPI "прокси". Которые трафик запихивают вот прямо вот в HTTPS кусками, делая вид, что идут обычные запросы. И в SNI подставляют какое-нибудь имя хоста для прокси или общеизвестное.
Ответить | Правка | Наверх | Cообщить модератору

147. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:55 
И стандартная обфускация ни черта не помогает, ни со сменой порта на 443, ни без.
Механика хитрая - помимо прочего анализируются временнЫе параметры трафика, если паттерн на стандартный запрос-ответ HTTPS не похож - давай, до свидания.
Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

148. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Tron is Whistling (?), 01-Ноя-23, 19:57 
(характерный признак - любая попытка pipelining запросов в том же https - всё, приплыли)
Ответить | Правка | Наверх | Cообщить модератору

171. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Аноним (133), 01-Ноя-23, 21:48 
залез в поисковик,
там такую терминологию не знают )
Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

173. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Tron is Whistling (?), 01-Ноя-23, 22:11 
Один из неплохих туннельных прокси
https://github.com/cbeuw/Cloak
Ответить | Правка | Наверх | Cообщить модератору

174. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Tron is Whistling (?), 01-Ноя-23, 22:12 
ЗЫ
Терминология автора, называющего туннели прокси, мне тоже не нравится.

По факту сама софтина - распределённый прокси, предоставляющий туннельному клиенту доступ к туннельному серверу, используя дополнительный туннель между клиентом и сервером самого прокси.

Ответить | Правка | Наверх | Cообщить модератору

179. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Аноним (133), 01-Ноя-23, 23:38 
оно известно давно
https://habr.com/ru/articles/727868/
https://krasovs.ky/2022/03/08/shadowsocks-and-cloak.html
и тд
Ответить | Правка | Наверх | Cообщить модератору

178. "Выпуск Yggdrasil 0.5, реализации приватной сети, работающей ..."  +/
Сообщение от Аноним (133), 01-Ноя-23, 23:34 
Аааа.. так эт мы знаем.
только вот вопрос в том,
что это не готовое решение.
речь изначально шла о проксях,
которые могут анти дпи, а взять их можно
у каких то там провайдеров или у кого то там
Ответить | Правка | К родителю #173 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру