В общем, что мы узнали за сегодня:
- Анализ вероятно все таки гибридный, идентичные блокировки мы наблюдали на amneziaWG. Думаю система видит трафик "сайта", видит его гомогенность и на основе этого начинает трафик дропать, потому, что настоящий сайт генерирует куда менее однородный поток.
Протестировали на Xray, Xhttp, naive и, собственно, mtproto, все TLS, все заводится и схлопывается через время.
Однако надо понимать, что TLS - высокоуровневый протокол, под ним есть много всего, что продолжает работать. Тот-же plain-TCP ходит к тем же серверам ПОКА без проблем.
Второй момент - это возможность поднять разнообразие трафика так, чтобы аналитика не смогла его гарантировано сматчить. Например: телеграм может косить не просто под "TLS", а под разные браузеры и версии, и стать просто шумом.
Касательно прокси решение костыльное, но сообщество его нащупало: Снизить количество подключений с одного ip. Система не агрегирует разные подключения, тоесть 2 пользователя для нее тоже самое, что и 200.
Я скуртил коннекты до 1 штуки от 1 ip в секунду. Это значит, что медиа пойдет по пизде, однако, худо бедно телегра работать должна. Ну а если не работает... штош)
Пользователи Андроеда, если разберетесь как запретку настроить на телефоне - флаг вам в руки, нам всем будет легче, а тспу тяжелее, дерзайте.
Как-то все немного сумбурно, но скорее позитивно, терпим-терпим, однажды до них дойдет)
- Анализ вероятно все таки гибридный, идентичные блокировки мы наблюдали на amneziaWG. Думаю система видит трафик "сайта", видит его гомогенность и на основе этого начинает трафик дропать, потому, что настоящий сайт генерирует куда менее однородный поток.
Протестировали на Xray, Xhttp, naive и, собственно, mtproto, все TLS, все заводится и схлопывается через время.
Однако надо понимать, что TLS - высокоуровневый протокол, под ним есть много всего, что продолжает работать. Тот-же plain-TCP ходит к тем же серверам ПОКА без проблем.
Второй момент - это возможность поднять разнообразие трафика так, чтобы аналитика не смогла его гарантировано сматчить. Например: телеграм может косить не просто под "TLS", а под разные браузеры и версии, и стать просто шумом.
Касательно прокси решение костыльное, но сообщество его нащупало: Снизить количество подключений с одного ip. Система не агрегирует разные подключения, тоесть 2 пользователя для нее тоже самое, что и 200.
Я скуртил коннекты до 1 штуки от 1 ip в секунду. Это значит, что медиа пойдет по пизде, однако, худо бедно телегра работать должна. Ну а если не работает... штош)
Пользователи Андроеда, если разберетесь как запретку настроить на телефоне - флаг вам в руки, нам всем будет легче, а тспу тяжелее, дерзайте.
Как-то все немного сумбурно, но скорее позитивно, терпим-терпим, однажды до них дойдет)