Công cụ Internet Tổng hợp công cụ "Vượt Rào" mà ai cũng biết....

nkoc6a15 nói:

Nếu vậy thì dnscrypt vẫn dùng bình thường đúng không ạ? Nếu set Tcpioneer chọn dns 1.1.1.1 thì DNSCrypt + NextDNS vẫn hoạt động bình thường không bác?

Nhấn để mở rộng...

Hamano Kaito nói:

Nó như các tools kia thôi. Ko đá động gì đến 2 tools mã hóa dns đâu
Vì bản thân của tools là fake và xáo trộn gói tin mà. Nhiều lúc mình nghĩ nó còn tăng thêm tính bảo mật cho 2 tools mã hóa dns luôn đấy.....
Đang cố tìm hiểu về các giao thức này

Nhấn để mở rộng...

nkoc6a15 nói:

Để em thử xem sao rồi có gì trục trặc nhờ bác giúp đỡ

Nhấn để mở rộng...

nkoc6a15 nói:

(http://imgur.com/f6UvmHI)
Không được bác ạ

Nhấn để mở rộng...

Hamano Kaito nói:

Bạn vào trang gì vậy ?

Nhấn để mở rộng...

nkoc6a15 nói:

Pornhub ạ

Nhấn để mở rộng...

method=ttl,https,df
pornhub.com
.pornhub.com

nkoc6a15 nói:

Vẫn tạch bác ạ. Khó dùng phết. Với cho em hỏi là có cách nào áp dụng hết cho tất cả các trang luôn không bác?

Nhấn để mở rộng...

Hamano Kaito nói:

Ko bạn. Nó chỉ áp các trang cố định thôi
Bạn thử thay dns sang 8.8.8.8 hoặc 9.9.9.9 thử xem
Với lại trên method gốc bạn bỏ df đi. Để lại fake giao thức gói tin thôi

Nhấn để mở rộng...

nkoc6a15 nói:

Em thử rồi mà không được. Chắc không có duyên rồi.

Nhấn để mở rộng...

• Fake Packet with wrong SEQ/ACK numbers (--wrong-seq)

• --blacklist option now also applies to TLS (HTTPS websites)
• Automatic TTL value picker for set-ttl Fake Packet mode (--auto-ttl) ← very convenient
• New modern mode sets (more stable, more compatible, faster): -5 (now default) with native reversed fragmentation and fake packet auto-ttl, and -6 with wrong-seq instead of auto-ttl.

• Fake Packet mode (--set-ttl, --wrong-chksum, --wrong-seq) now applies each method to each packet separately, and doesn't combine all methods for a single packet.

Hamano Kaito nói:

GoodbyeDPI v0.1.8

Try the new -5 mode, which is default now when you start the program without options. It should work on overwhelming majority of DPI systems out of the box.
New censorship circumvention method:

• Fake Packet with wrong SEQ/ACK numbers (--wrong-seq)

New features:

• --blacklist option now also applies to TLS (HTTPS websites)
• Automatic TTL value picker for set-ttl Fake Packet mode (--auto-ttl) ← very convenient
• New modern mode sets (more stable, more compatible, faster): -5 (now default) with native reversed fragmentation and fake packet auto-ttl, and -6 with wrong-seq instead of auto-ttl.

Other changes:

• Fake Packet mode (--set-ttl, --wrong-chksum, --wrong-seq) now applies each method to each packet separately, and doesn't combine all methods for a single packet.

Nhấn để mở rộng...

nkoc6a15 nói:

PowerTunnel cũng ra bản mới luôn thì phải )) nay em mới tìm ra cách dùng DNS mã hoá + chặn qc bằng bộ lọc DNS + dùng PowerTunnel vào web chặn luôn (Android)

Nhấn để mở rộng...

Hamano Kaito nói:

PowerTunnel ko thích dùng lắm vì ngốn ram quá. Giờ mình dùng tools GoodbyeDPI cho lành, dù sao tools này cũng hỗ trợ các kết nối có mã hóa theo từng lớp ttl, cũng có làm sai mã chksum và mã SEQ/ACK lẫn hỗ trợ DNS/Port thứ 3 nữa quá tiện
Tính ra thì GoodbyeDPI này cũng có nhiều cái giống Tcpioneer chỉ khác ở chỗ là ko có chặn domain
Tcpioneer này dỡ ở chỗ là Win 11 cập nhật vừa rồi làm lỗi Tcpioneer ko thực thi block được. Cháng quá nên đổi sang tools GoodbyeDPI luôn
---
Hổm rài đang tìm hiểu tools này Privoxy nhưng cài xài thử thì thấy chả chặn gì hết

Nhấn để mở rộng...

nkoc6a15 nói:

Hiện tại em đang chạy goodbyeDPI ở mode -f 2 -e 2 --auto-ttl --native-frag. Cái in đậm không làm chậm mạng ấy bác. Mặc định chạy mode -5 là -f 2 -e 2 --auto-ttl --reverse-frag

Nhấn để mở rộng...

Hamano Kaito nói:

Mình ko bao giờ dùng mặc định. Tự cấu hình thôi bạn, với lại ttl ko nên để auto nó dễ gây lỗi mạng lắm

Nhấn để mở rộng...