В конце ноября 2025г у части интернет провайдеров в Сибирском и Дальневосточном округах появились проблемы с использованием TLS прокси. Блокировка появлялась после активации прокси для всей системы, но не при проксировании отдельных сайтов.
Рубрика «dpi» - 3
Анатомия DPI анализа: что происходит с твоим пакетом за первые 16 КБ
2026-03-14 в 3:32, admin, рубрики: dpi, fingerprint, JA3, JA4, packet inspection, tcp, TLS, xray, обход блокировокПошаговый разбор того, как ТСПУ анализирует трафик от первого SYN до поведенческого ML. С конкретными числами, реальными алгоритмами и объяснением почему одни протоколы умирают на первом байте, а другие живут месяцами.
Большинство объяснений про DPI звучат так: «система смотрит на пакеты и блокирует плохие». Примерно как объяснить работу компилятора словами «берёт код и делает программу» формально не ложь, но понять из этого что-либо невозможно.
Ниже то, что реально происходит с пакетом от момента выхода с твоего устройства до момента, когда ТСПУ принимает решение. Пошагово, с числами.
Нулевой момент: SYN-пакет
Как ТСПУ ловит VLESS в 2026 и почему XHTTP — следующий шаг
2026-03-12 в 15:32, admin, рубрики: dpi, JA3, JA4, reality, TLS fingerprint, vless, xHTTP, Xray-core, обход блокировокРазбор методов детекции, которые работают прямо сейчас. JA3/JA4-отпечатки, поведенческий анализ и архитектура XHTTP, которая закрывает именно эти дыры.
Если твой VLESS+Reality сервер лёг в последние месяцы — ты не один. В сообществах фиксируют волны блокировок, которые раньше не достигали хорошо настроенных Reality-серверов. Мой собственный лёг в январе — и я несколько дней был уверен что дело в конфиге, пока не полез глубже. Дело было не в конфиге.
Сначала про то, как устроен наш противник
Hysteria 2: протокол, который притворяется HTTP-3 и почти не врёт
2026-03-10 в 10:37, admin, рубрики: dpi, HTTP3, hysteria2, proxy, QUIC, vpn, обход блокировок, цензураРазбор архитектуры, Brutal-алгоритма, Salamander-обфускации и честный ответ — почему это работает в 2026-м и при каких условиях падает.
Большинство статей про Hysteria 2 написаны по одному шаблону: «быстро, просто, ставится за 5 минут, вот конфиг». Это не такая статья.
Я хочу разобрать что именно происходит на уровне протокола, почему выбранные инженерные решения работают против современных DPI-систем, и где у этого протокола настоящие слабые места — которые вендор в документации деликатно обходит стороной.
Чебурнет 2026: как вы дотерпелись
2026-03-07 в 1:26, admin, рубрики: dpi, vless, yggdrasil, блокировки, ркн, Суверенный интернет, цензура, чебурнет
Суверенный интернет: что меняется с 1 марта 2026 года и как это затронет пользователей
2026-03-04 в 11:23, admin, рубрики: dpi, белые списки, модерация, НСДИ, Суверенный интернет, централизованное управлениеВ России с 1 марта 2026 года заработали несколько ключевых обновлений в законодательстве, которые усиливают контроль над интернетом. Это не внезапный поворот, а продолжение курса на цифровую автономию, начатого еще в 2019 году. Разберемся, что именно произошло, почему и как это скажется на повседневной жизни пользователей.
B4 — обход DPI с веб-интерфейсом
2026-02-24 в 22:48, admin, рубрики: B4, dpi, DPI-системы, Go, Netfilter, nfqueue, TypeScriptB4 - инструмент обхода разноуровневых DPI на Go с удобной веб-мордой. Работает на уровне ядра Linux через NFQUEUE - перехватывает сетевые пакеты и применяет к ним техники обхода.
Написан с нуля на Go - хех, это не очередной форк/обертка zapret или других существующих решений. Zapret - мощный CLI-инструмент с тонкой ручной настройкой. B4 - другой подход: веб-интерфейс, полная интеграция v2ray geodat-файлов и автоматический подбор стратегий и применение изменений на лету без перезапуска.
Замедляем замедление: как «починить» Telegram
2026-02-21 в 15:32, admin, рубрики: dpi, mtproxy, telegram, vps, сетевая безопасность, фикс
Партизанский Telegram: как поднять прокси-невидимку, прикидываясь онлайн-магазином
2026-02-11 в 8:52, admin, рубрики: active probing, docker, dpi, Fake TLS, mtproxy, Rust, telegram, Telemt, обход блокировок, проксиTL;DR: Обычный MTProxy с Fake TLS маскирует протокол, но палится при активном зондировании. Telemt при попытке «пощупать» ваш прокси извне отдаёт настоящий сайт с настоящим TLS-сертификатом. Для DPI и краулеров это
сайт.ru. Для вас это стабильный Telegram.
Повышаем стабильность Telegram: поднимаем партизанский MTProxy с Fake TLS
2026-02-10 в 13:10, admin, рубрики: docker, dpi, Fake TLS, mtproto, mtproxy, telegram, vps, обход блокировок, прокси, сетевая безопасностьTL;DR: Поднимаем невидимый для DPI прокси Telegram за 15 минут. Маскируемся под обычный HTTPS-трафик к популярным сайтам. Работает там, где VPN уже не спасает.
Привет!