Разбираемся в блокировках VLESS: почему отвалился Xray, но работает всё остальное? 🤔

Блокируют не весь сервер, а конкретные TLS-подключения к подозрительным хостингам. Поэтому картина странная: SSH и ping работают, а Xray на Reality/gRPC — нет.

Что именно ломается?
Чаще всего страдает связка: VLESS / Reality или gRPC / fp chrome / 443 порт / VPS в «плохой» подсети. Фильтр анализирует JA3/JA4, SNI, поведение после хендшейка (туннельный трафик) и репутацию IP.

Обычный Chrome жив, потому что у него другая репутация сайта и нормальное поведение браузера, а не поток однотипных соединений с сервера без веб-сайта.

Симптомы: таймауты, handshake failed. При этом SSH работает, а смена fingerprint не помогает. Иногда спасает пустой SNI или другой оператор связи.

#VPN #блокировки #VLESS #Xray #DPI #интернет #IT
#ADM00103 #ADM #101 #АДМ00103 #АДМ00103

⚡️ «Кошки-мышки» продолжаются: как ТСПУ учится вычислять Telegram-прокси

В конце марта ведомство обновило алгоритмы на ТСПУ. Систему научили находить прокси по TLS-хендшейку — он у Telegram отличается от браузерного.

В начале апреля Telegram выпустил апдейт, замаскировав трафик. Это помогло до конца мая. Но в 20-х числах мая начались новые тесты: теперь DPI анализирует сигнатуры протокола — размер пакетов и fingerprint, отличающие MTProto от HTTP/HTTPS.

Как это работает: если на один IP лезут «клиенты» с одинаковой устаревшей версией браузера — это признак прокси, и трафик блокируется. Исправить это настройками нельзя — нужна переработка протокола на стороне Telegram. Блокировки пока идут волнами, а не везде.

#Telegram #Блокировки #VPN #Интернет #ТСПУ #DPI #Новости
#ADM00103 #ADM #101 #АДМ00103 #АДМ00103

Как просили. На сегодня. Но... Ютуб только через бляблядэпэи. Данная страничка тестит но размеру пакета. Походу есть и другие способы.