Youtube optimal configuration for mgts (maybe and others providers)

[DenisIndenbom]

English:

Optimal configuration for YouTube: --split 1 --disorder 3+s --mod-http=h,d --auto none --tlsrec 1+s. It doesn't differ much from the recommended one, but for some reason, replacing --split 1+s with --split 1, YouTube starts working.

Personally, I use this configuration: --split 1 --disorder 3+s --mod-http=h,d --auto none --fake -1 --tlsrec 3+h --ip 127.0.0.1, but this is my personal preference in the configuration.

Other sites are also working (probably). Instagram and RuTracker are opening.

The idea: in the next release, change the default configuration to the proposed one (where the +s is removed) so that people do not write "Why is YouTube not working?".

P.S: I checked on Windows, the MGTS provider. I'm not sure about other providers, but it should work. Works for versions no higher than v0.13.1.

Russian:

Оптимальная конфигурация для ютуб: --split 1 --disorder 3+s --mod-http=h,d --auto none --tlsrec 1+s. Она мало чем отличается от рекомендованной, но почему-то заменив --split 1+s на --split 1 ютуб начинает работать.

Лично я пользуюсь такой конфигурацией: --split 1 --disorder 3+s --mod-http=h,d --auto none --fake -1 --tlsrec 3+h --ip 127.0.0.1, но это лично моё предпочтение в конфигурации.

Другие сайты тоже работают (наверное). Instagram и RuTracker открываются.

Идея: в следующем релизе поменять дефолтную конфигурацию на предложенную (где убирается +s), чтобы люди не писали "Почему не работает Ютуб?".

P.S: Проверял на Windows, провайдер МГТС. Не уверен насчёт других провайдеров, но по идее должно работать. Работает для версий не выше v0.13.1.

[DenisIndenbom]

[decide-you]

Видео по прежнему не грузятся с этим конфигом... Пока что для меня лучший вариант --oob 1 -i 127.0.0.1, но с ним работает только ютуб, не работает тот же твиттер

[DenisIndenbom]

К сожалению, тогда я не смогу вам помочь, т.к у меня другой провайдер.

[kiav]

Ростелеком, Новосибирск. Нашел рабочий конфиг на замену ciadpi --split 1 --oob 1 --mod-http=h,d --auto none --fake -1 --tlsrec 3+h

Ростелеком, Владимир. Не работает.

[kiav]

Попробуйте этот конфиг: --split 1 --oob 1 --disorder 3 --mod-http=h,d --fake -1 --tlsrec 3+h --ip 127.0.0.1. Почему-то когдя убрал --auto none всё заработало. Есть предположение, что в обновлении v0.14.x поломался параметр --auto.

Ростелеком, Владимир. Этого хватает на 20 секунд. Потом блокируется намертво.
byedpi-0.14.1

[kiav]

До сегодняшнего дня работало то, что брал с https://censorship.fandom.com/ru/wiki/Byedpi
--split 1 --oob 1 --auto r --oob 1 --auto t --fake -1 --tlsrec 1+s --auto s

Но сегодня фсё.

[DenisIndenbom]

New configuration for YouTube

English

Due to changes in DPI operation, the previous configuration may not work for you. I found a more stable configuration for YouTube (other blocked websites work too).

First configuration option: --split 1 --disoob 3 --disorder 7 --fake -1 --auto none --tlsrec 3+h --mod-http=h,d,r.
Second configuration option: --split 1 --disoob 3 --disorder 7 --fake -1 --auto-mode 1 --auto none --tlsrec 3+h --mod-http=h,d,r
Third configuration option: --split 1 --oob 1 --auto redirect --oob 1 --auto torst --fake -1 --tlsrec 1+s --auto ssl_error (thx @kiav)

UPD: If first option isn't working, then try second or third one.

P.S: I checked on Windows, the MGTS provider. I'm not sure about other providers, but it should work.

Russian

Из-за изменений в работе DPI предыдущая конфигурация может у вас не работать. Я нашел более стабильную конфигурацию для YouTube (другие заблокированные веб-сайты тоже работают).

Первый вариант конфигурации: --split 1 --disoob 3 --disorder 7 --fake -1 --auto none --tlsrec 3+h --mod-http=h,d,r.
Второй вариант конфигурации: --split 1 --disoob 3 --disorder 7 --fake -1 --auto-mode 1 --auto none --tlsrec 3+h --mod-http=h,d,r
Третий вариант конфигурации: --split 1 --oob 1 --auto redirect --oob 1 --auto torst --fake -1 --tlsrec 1+s --auto ssl_error (спасибо @kiav)

UPD: Если первый вариант не работает, попробуйте второй или третий.

P.S: Проверял на Windows, провайдер МГТС. Не уверен насчёт других провайдеров, но по идее должно работать.

[DenisIndenbom]

Подсказать вам насчёт Goodbye DPI я вам не смогу.

P.S: Для обхода конкретных сайтов я использую FoxyProxy. В нём можно настроить список сайтов, которые нужно проксировать.

[X-RayGuy]

а разница есть впринципе?
просто по факту не знаю как но был на странице проекта GDPI и попал сюда)
мне главное доступность сайтов.
а запуск через какое то упрощённое приложение по сборке проектов или есть альтернатива?Не силён в программировании просто и запускать проекты подобные хз как.

[DenisIndenbom]

Разница есть. Как минимум две эти утилиты работают на двух разных принципах. ByeDPI запускает локальный proxy сервер, а Goodbye DPI, как мне известно, перехватывает трафик.

Я сомневаюсь, что конфигурация для ByeDPI будет работать также, как в goodbye, т.к их писали два разных человека.

[X-RayGuy]

А запускать тогда как его? не особо понял впринципе

[DenisIndenbom]

Скачайте его, воспользуйтесь любым понравившимся и рабочим для вас конфигом, укажите в браузере в разделе прокси ByeDPI.

P.S: Локальный IP (обычно 127.0.0.1), порт 1080 по-умолчанию и тип подключения socks.

[DescendantOfBraves]

@decide-you

Ростелеком, Новосибирск. Нашел рабочий конфиг на замену ciadpi --split 1 --oob 1 --mod-http=h,d --auto none --fake -1 --tlsrec 3+h

Сказать, что моя благодарность не знает границ — ничего не сказать. Огромное Вам спасибо, спустя две ночи мучений у меня наконец все работает идеально!

А вот набор параметров, предлагаемый тут к использованию по умолчанию, у меня, к сожалению, не заработал. На форуме GoodbyeDPI есть программа GoodCheck, которая умеет проверять конфигурации для ByeDPI в том числе. Ее вывод выглядит примерно так:

Strategies with 10 out of 61 successes:
--ip 127.0.0.1 --port 18081 --split 2 --disorder 3 --ttl 5 --auto=torst --timeout 3 --tlsrec 3+s

Strategies with 11 out of 61 successes:
--ip 127.0.0.1 --port 18081 --split 1 --disorder 3+s --mod-http=h,d --auto=torst --tlsrec 1+s

Strategies with 13 out of 61 successes:
--ip 127.0.0.1 --port 18081 -s1 -o1 -Ar -o1 -At - f-1 -r1+s -As

Strategies with 50 out of 61 successes:
--ip 127.0.0.1 --port 18081 --split 2 --disorder 3 --fake -1 --ttl 5
--ip 127.0.0.1 --port 18081 --split 2 --disorder 3 --ttl 5 --tlsrec 3+s --auto=torst --timeout 3

Где 50 out of 61 — количество сайтов из списка заблокированных, которые открылись. Работает пока не идеально — в частности, вот эти 50 out of 61 это плохие параметры, так на первом все сильно тормозит (зато хотя бы работает), а второй летает как ракета во всем, кроме самих видео, которые в 100% случаев не загружает (а на других сайтах пишет ошибку, связанную с TLS или SSL). Если бы можно было совместить проверку, которую делает эта программа, с программой ByeDPI, чтобы она автоматически предлагала параметры для имеющегося окружения, вот это было бы здорово.

А вообще, с этими блокировками у меня такое ощущение, будто Родину отбирают...

[DenisIndenbom]

Будьте добры поделиться ссылкой на репозиторий GoodCheck. Интересно узнать об этой утилите чуть подробнее.

[NSKVooDoo]

Будьте добры поделиться ссылкой на репозиторий GoodCheck. Интересно узнать об этой утилите чуть подробнее.

https://ntc.party/t/goodcheck-%D0%B1%D0%BB%D0%BE%D0%BA%D1%87%D0%B5%D0%BA-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82-%D0%B4%D0%BB%D1%8F-goodbyedpi-zapret-byedpi/10880
Не уверен, что есть публичный репозиторий, но поскольку это просто скрипт - исходники не скомпилены и доступны для анализа.

[poiNt3D]

Сегодня перестало работать. Уже вариантов 10 перебрал.

[rezawq]

--split 2 --disorder 3 --fake -1 --ttl 5

у меня так норм. Ростелеком пропускает

[DenisIndenbom]

--split 1 --oob 1 --mod-http=h,d --auto none --fake -1 --tlsrec 3+h

Ну а Ростелеком, Владимир не работает. И ожидание ничего не дает.

А кто-нибудь может поделиться каким образом вы подбираете конфиг? Просто перебор всех возможных опций и значений, или есть какая-то логика?

Для этого нужно хорошо понимать работу протокола. Думаю, многие здесь (как и я) просто собирают "волшебные строки". Кто-то тут писал про утилиту GoodCheck. Может она что дает. Не разбирался.

@kiav

Я читал документацию и подбирал значения параметров эмпирическим путём. Понятно какой набор методов дурачит DPI (зависит от случая), но не понятно при каких значениях заработает. Например, для большинства заблокированных ресурсов сочетание методов split и disorder достаточно (даже для web приложения YouTube). Но с кеш серверами другой случай. Предполагаю, что после изменения в работе DPI, столь большой поток данных стало легче детектить даже при всех манипуляций с пакетами. До этого спасал лишний байт в пакете (см. в документации методы oob и disoob), но и эту брешь закрыли.

Сейчас я без понятия, что с этим делать. Остаётся перебирать или ждать решения от более находчивых.

[kiav]

Предполагаю, что после изменения в работе DPI, столь большой поток данных стало легче детектить даже при всех манипуляций с пакетами.

Мне тоже так кажется. Ибо каждая новая "волшебная строка" работает нормально несколько часов. Либо система быстро адаптируется, либо они сидят в этой и таких же темам и смотрять что придумал народ.

Остаётся перебирать или ждать решения от более находчивых.

Думаю нужно "таблетку" посерьезнее изобретать. Здесь нужны случайные стратегии "одурачивания" перебираемые тоже случайно.

[poiNt3D]

Будем надеяться, что в итоге детектирование станет настолько сложным, что будет давать false-positive и начнут ломаться вещи, которые не должны по их мнению ломаться.

[trevarj]

Кажется что у запрета есть конфиг, но я не знаю как правильно перевести на byedpi, именно этот парам 😞

[zimbabwe303]

Никак не мог подобрать строку, чтобы работал FreeTube (на Linux); в конце концов внезапно обнаружил, что сочетание --md5sig и некоего небольшого значения --buf-size (находится опытным путём) помогает. Видео стартуют мгновенно.

Моя минимальная работающая строка: -s1 -q1 -f-1 -S -b661 -As

Число 661 - для меня минимальное при котором грузятся сайты, почему оно такое - понятия не имею.

[alekseyaz]

Спасибо тебе дружище, дай я тебя расцелую, все заработало!

[edvejak]

Никак не мог подобрать строку, чтобы работал FreeTube (на Linux); в конце концов внезапно обнаружил, что сочетание --md5sig и некоего небольшого значения --buf-size (находится опытным путём) помогает. Видео стартуют мгновенно.

Моя минимальная работающая строка: -s1 -q1 -f-1 -S -b661 -As

Число 661 - для меня минимальное при котором грузятся сайты, почему оно такое - понятия не имею.

It's very strange, but it works! There's no -q parameter in cia for linux

[goberghen]

There's no -q parameter in cia for linux

There is
-q, --disoob <n[+s]> Split and send reverse order as OOB data

[edvejak]

There's no -q parameter in cia for linux

There is -q, --disoob <n[+s]> Split and send reverse order as OOB data

$ /usr/local/bin/ciadpi-x86_64 --help
-i, --ip, Listening IP, default 0.0.0.0
-p, --port Listening port, default 1080
-c, --max-conn Connection count limit, default 512
-N, --no-domain Deny domain resolving
-U, --no-udp Deny UDP association
-I --conn-ip Connection binded IP, default ::
-b, --buf-size Buffer size, default 16384
-x, --debug Print logs, 0, 1 or 2
-g, --def-ttl TTL for all outgoing connections
-F, --tfo Enable TCP Fast Open
-A, --auto[=t,r,c,s,a,n] Try desync params after this option
Detect: torst,redirect,cl_err,sid_inv,alert,none
-u, --cache-ttl Lifetime of cached desync params for IP
-T, --timeout Timeout waiting for response, after which trigger auto
-K, --proto <t,h,u> Protocol whitelist: tls,http,udp
-H, --hosts <file|:str> Hosts whitelist, filename or :string
-V, --pf <port[-portr]> Ports range whitelist
-s, --split <n[+s]> Split packet at n
+s - add SNI offset
+h - add HTTP Host offset
-d, --disorder <n[+s]> Split and send reverse order
-o, --oob <n[+s]> Split and send as OOB data
-f, --fake <n[+s]> Split and send fake packet
-t, --ttl TTL of fake packets, default 8
-k, --ip-opt[=f|:str] IP options of fake packets
-S, --md5sig Add MD5 Signature option for fake packets
-l, --fake-data <f|:str> Set custom fake packet
-n, --tls-sni Change SNI in fake ClientHello
-e, --oob-data <f|:str> Set custom OOB data, filename or :string
-M, --mod-http <h,d,r> Modify HTTP: hcsmix,dcsmix,rmspace
-r, --tlsrec <n[+s]> Make TLS record at position
-a, --udp-fake UDP fakes count, default 0

[zimbabwe303]

@edvejak You're obviously using a very old version, download the latest one. -q was introduced in v0.13 on August 23, and a lot more was added since then.

[zimbabwe303]

С сегодняшними изменениями в master-ветке (версия 1.8) строка -s1 -q1 -Y -At -T5 -b1000 -S -f-1 -r1+sm -As для меня прекрасно работает везде, включая FreeTube на Linux (версия из Flatpak).

[vehametra]

Call the post desync func only once
до него эта строка ломала большинство сайтов и тормозило, но dpi пробивало. Сейчас успешно работает.
Ютуб у нас разблокировали, проверял на твитере.
Работоспособность подтверждаю, схороню.
Интересно, насколько важен размер буффера, и почему маленький.
srss/byedpi$ ./ciadpi -s1 -q1 -Y -At -T5 -b1000000 -S -f-1 -r1+sm -As -x1

так у меня тоже работатет. Но проверял опятьже на твиттере.

[edvejak]

С сегодняшними изменениями в master-ветке (версия 1.8) строка -s1 -q1 -Y -At -T5 -b1000 -S -f-1 -r1+sm -As для меня прекрасно работает везде, включая FreeTube на Linux (версия из Flatpak).

Where did you find 1.8 version of master branch? I can't see it here

[zimbabwe303]

No release was made yet but the version number was updated in the code, just use either git clone https://github.com/hufrea/byedpi.git or https://github.com/hufrea/byedpi/archive/refs/heads/main.zip

[edvejak]

No release was made yet but the version number was updated in the code, just use either git clone https://github.com/hufrea/byedpi.git or https://github.com/hufrea/byedpi/archive/refs/heads/main.zip
Don't work for me at all. v0.14.1 works like a charm: Lubuntu 24.04.1

[remalex123]

-s1 -q1 -Y -At -T5 -b1000 -S -f-1 -r1+sm -As
работает!

[zimbabwe303]

По прежнему не могу одолеть остановку потока, происходящую через какое-то случайное время. Не знаю, заметна ли эта проблема в браузере, но для yt-dl и особенно FreeTube она точно есть. У кого-нибудь есть идеи, что можно подкрутить? Вот если бы была возможность либо автоматического реконнекта в случае остановки потока, или же искусственного ограничения скорости (есть подозрение, что DPI реагирует на высокоскоростные потоки данных, как признак того, что его обдурили).

[xtzorig]

Может попробовать yt-dlp?
не обнаружил падения скорости

[zimbabwe303]

Пардон, это и есть yt-dlp: у меня просто скриптик называется yt-dl, который запускает yt-dlp сразу с аргументом --proxy=socks5h://127.0.0.1:1080, вот я и привык к такому названию. В любом случае, проблема такая, что оно может докачать и нормально без единой ошибки, а может и 15 раз retry сделать: зависит, прежде всего, от размера видео. Чем дольше висит коннект со скоростным потоком данных, тем чаще ТСПУ его внезапно строттливает до нуля. Причём не плавно, а резко - и это не дисконнект, а именно троттлинг, т.к. в byedpi просто выходит таймаут (для этого и стоит аргумент -T5 - 5 секунд). Для коротких видео вообще почти всё всегда нормально. Ещё: если снова качать не сразу, а спустя какое-то время, то опять поток сначала идёт нормально. Тут налицо какой-то статистический анализ.