major config re-think and re-write

docs/quick_start_windows.txt

@@ -2,7 +2,10 @@
 
 Как обычно, компьютерная грамотность ложится полностью на вас.
 Вы должны уметь работать с консолью windows и иметь минимальные навыки обращения с командными файлами bat,cmd.
-Если грамотность отсутствует и возникает куча "как" на базовых вещах - проходите мимо или ищите помощь в другом месте.
+Если грамотность отсутствует и возникает куча "как" на базовых вещах, значит эта программа не для вас.
+Разработчик не будет отвечать на вопросы из серии школы компьютерной грамотности.
+Если вы все-таки хотите продолжать, задавайте вопросы в дискуссиях на github или на форумах.
+Возможно, кто-то вам поможет. Но не надо писать issue на github. Они будут закрываться сразу.
 
 Обход DPI является хакерской методикой. Под этим словом понимается метод, которому сопротивляется окружающая среда,
 которому автоматически не гарантирована работоспособность в любых условиях и на любых ресурсах,
@@ -34,21 +37,22 @@
 
 РЕШЕНИЕ "КАК ПОЛОЖЕНО"
 
-1) Если у вас windows 7, обновляйте систему. Годами не обновляемая 7-ка может не запускать драйвер windivert.
-Поддержка 32-битных x86 windows возможна, но в готовом виде отсутствует.
+1) Скачайте и распакуйте архив https://github.com/bol-van/zapret-win-bundle/archive/refs/heads/master.zip
+
+2) Если у вас Windows 7 x64, читайте docs/windows.txt. Без описанной там подготовки может не работать.
+Для 32-битных систем Windows нет готового полного варианта, но есть собранные бинарники :
+https://github.com/bol-van/zapret-win32
 На windows 11 arm64 выполните arm64/install_arm64.cmd от имени администратора и перезагрузите компьютер.
 Читайте docs/windows.txt
 
 Имейте в виду, что антивирусы могут плохо реагировать на windivert.
-cygwin имеет внушительный список несовместимостей с антивирусами. Многие антивирусы его ломают.
-https://www.cygwin.com/faq.html#faq.using.bloda
-Если это имеет место , используйте исключения. Если это не помогает - отключайте антивирус совсем.
+cygwin так же имеет внушительный список несовместимостей с антивирусами, хотя современные антивирусы
+более-менее научились с ним дружить.
+Если проблема имеет место , используйте исключения. Если не помогает - отключайте антивирус совсем.
 
-2) Убедитесь, что у вас отключены все средства обхода блокировок, в том числе и сам zapret.
+3) Убедитесь, что у вас отключены все средства обхода блокировок, в том числе и сам zapret.
 
-3) Если вы работаете в виртуальной машине, необходимо использовать соединение с сетью в режиме bridge. nat не подходит
-
-4) Скачайте и распакуйте архив https://github.com/bol-van/zapret-win-bundle/archive/refs/heads/master.zip
+4) Если вы работаете в виртуальной машине, необходимо использовать соединение с сетью в режиме bridge. nat не подходит
 
 5) Запустите blockcheck\blockcheck.cmd.  blockcheck в начале проверяет DNS. Если выводятся сообщения о подмене адресов, то
 первым делом нужно решить эту проблему, иначе ничего не будет работать.
@@ -66,10 +70,9 @@ https://www.cygwin.com/faq.html#faq.using.bloda
 
 Следует понимать, что blockcheck проверяет доступность только конкретного домена, который вы вводите в начале.
 Вероятно, все остальные домены блокированы подобным образом, но не факт.
-В большинстве случаев можно обьединить несколько стратегий в одну универсальную, но для этого необходимо понимать
-"что там за буковки". Если вы в сетях слабо разбираетесь, это не для вас. В противном случае читайте readme.txt.
-zapret не может пробить блокировку по IP адресу
-Для проверки нескольких доменов вводите их через пробел.
+В большинстве случаев можно обьединить несколько стратегий в одну универсальную, и это крайне желательно.
+Необходимо понимать как работают стратегии.
+zapret не может пробить блокировку по IP адресу. Для проверки нескольких доменов вводите их через пробел.
 
 Сейчас блокираторы ставят на магистральных каналах. В сложных случаях у вас может быть несколько маршрутов
 с различной длиной по ХОПам, с DPI на разных хопах. Приходится преодолевать целый зоопарк DPI,
@@ -87,10 +90,58 @@ badseq может работать только на https и не работа
 может на одних провайдерах работать стабильно, на других потребуется выяснить при каких параметрах
 она стабильна, на третьих полный хаос, и проще отказаться.
 
-Если используются методы нулевой фазы десинхронизации (--wssize, --dpi-desync=syndata) и фильтр hostlist,
-то все параметры, относящиеся к этим методам, следует помещать в следующий профиль без хостлиста,
-к которому перейдет управление, когда имя хоста еще неизвестно.
-Используйте параметр --debug для отладки вашего сценария.
+Далее, имея понимание что работает на http, https, quic, нужно сконструировать параметры запуска winws
+с использованием мультистратегии. Как работают мультистратегии описано в readme.txt.
+
+Прежде всего вам нужно собрать фильтр перехватываемого трафика. Это делается через параметры
+--wf-l3, --wf-tcp, --wf-udp.
+--wf-l3 относится к версии ip протокола - ipv4 или ipv6.
+--wf-tcp и --wf-udp содержат перечень портов или диапазонов портов через запятую.
+
+Пример стандартного фильтра для перехвата http, https, quic : --wf-tcp=80,443 --wf-udp=443
+
+Фильтр должен быть минимально необходимым. Перехват лишнего трафика приведет только к бессмысленному
+расходованию ресурсов процессора и замедлению интернета.
+
+Если кратко по мультистратегии, то обычно параметры конструируются так :
+"--filter-udp=443 'параметры для quic' --new
+--filter-tcp=80-443 'обьединенные параметры для http и https'"
+
+Или так :
+"--filter-udp=443 "параметры для quic" --new
+--filter-tcp=80 'параметры для http' --new
+--filter-tcp=443 'параметры для https'"
+
+Если стратегии отличаются по версии ip протокола, и вы не можете их обьединить, фильтр пишется так :
+"--filter-l3=ipv4 --filter-udp=443 "параметры для quic ipv4" --new
+--filter-l3=ipv4 --filter-tcp=80 'параметры для http ipv4' --new
+--filter-l3=ipv4 --filter-tcp=443 'параметры для https ipv4' --new
+--filter-l3=ipv6 --filter-udp=443 "параметры для quic ipv6" --new
+--filter-l3=ipv6 --filter-tcp=80 'параметры для http ipv6' --new
+--filter-l3=ipv6 --filter-tcp=443 'параметры для https ipv6'"
+
+Но здесь совсем "копи-пастный" вариант.
+Чем больше вы обьедините стратегий и сократите их общее количество, тем будет лучше.
+
+Если вам не нужно дурение отдельных протоколов, лучше всего будет их убрать из системы перехвата трафика через
+параметры --wf-* и убрать соответствующие им профили мультистратегии.
+tcp 80 - http, tcp 443 - https, udp 443 - quic.
+
+Если используются методы нулевой фазы десинхронизации (--mss, --wssize, --dpi-desync=syndata) и фильтрация hostlist,
+то все параметры, относящиеся к этим методам, следует помещать в отдельные профили мультистратегии, которые получат
+управление до определения имени хоста. Необходимо понимать алгоритм работы мультистратегий.
+
+"--filter-tcp=80 'параметры для http' --new
+--filter-tcp=443 'параметры для https' --hostlist=d:/users/user/temp/list.txt --new
+--filter-tcp=443 --wssize 1:6"
+
+autohostlist профиль приоритетен, поэтому wssize нужно писать туда :
+
+"--filter-tcp=80 'параметры для http' --new
+--filter-tcp=443 'параметры для https' --wssize 1:6 --hostlist-auto=d:/users/user/temp/autolist.txt"
+
+В этих примерах wssize будет применяться всегда к порту tcp 443, а хостлист будет игнорироваться.
+К http применять wssize вредно и бессмысленно.
 
 7) Протестируйте найденные стратегии на winws. winws следует брать из zapret-winws.
 Для этого откройте командную строку windows от имени администратора в директории zapret-winws.
@@ -113,10 +164,12 @@ badseq может работать только на https и не работа
 
 Аналогично настраиваются и службы windows. Смотрите service_*.cmd
 
-9) Если ломаются отдельные незаблокированные ресурсы, используйте хост-листы.
-Где они будут находиться - решайте сами.
-Параметры управления хост-листами точно такие же, как в *nix.
+10) Если ломаются отдельные незаблокированные ресурсы, нужно пользоваться ограничивающим
+ipset или хост листом. Читайте основной талмуд readme.txt ради подробностей.
+Но еще лучше будет подбирать такие стратегии, которые ломают минимум.
+Есть стратегии довольно безобидные, а есть сильно ломающие, которые подходят только для точечного пробития отдельных ресурсов,
+когда ничего лучше нет. Хорошая стратегия может сильно ломать из-за плохо подобранных ограничителей для фейков - ttl, fooling.
 
 Это минимальная инструкция, чтобы соориентироваться с чего начать. Однако, это - не панацея.
-В некоторых случаях вы не обойдетесь без знаний и основного "толмуда".
+В некоторых случаях вы не обойдетесь без знаний и основного "талмуда".
 Подробности и полное техническое описание расписаны в readme.txt