github-mirror/zapret
1
0
Fork 0
mirror of https://github.com/bol-van/zapret.git synced 2026-03-09 14:55:25 +00:00
Code Issues Packages Projects Releases Wiki Activity

readme: remove https section

Browse Source
This commit is contained in:
bol-van
2021-03-26 15:20:31 +03:00
parent c011f7914d
commit 98f69d66e9
2 changed files with 3 additions and 24 deletions
Download Patch File Download Diff File Expand all files Collapse all files

12
docs/readme.txt
View File

@@ -1347,16 +1347,10 @@ Openwrt является одной из немногих относительн
* наличие SDK, позволяющего собрать недостающее
Обход блокировки https
----------------------
Обход блокировки через сторонний хост
-------------------------------------
ИНОГДА (но нечасто) работает трюк со сплитом tls handshake на 2 части.
Это можно сделать все теми же средствами. nfqws --dpi-desync=split2 или tpws --split-pos.
У tpws --split-pos - единственный параметр, который работает на не-HTTP трафике, все остальное работать не будет.
ЧАЩЕ на https работает атака DPI desync, но у нее есть свои нюансы настройки.
Если ничего не работает, приходится перенаправлять трафик через сторонний хост.
Если не работает автономный обход, приходится перенаправлять трафик через сторонний хост.
Предлагается использовать прозрачный редирект через socks5 посредством iptables+redsocks, либо iptables+iproute+vpn.
Настройка варианта с redsocks на openwrt описана в https.txt.
Настройка варианта с iproute+wireguard - в wireguard_iproute_openwrt.txt.