Как указать свой фейковый хост для nfqws? about zapret

[bol-van]

Для начала докажите, что MTS блокирует именно w3.org по SNI

[bol-van]

Инструкция простая. Берем shark, ловим tcp port 443, идем куда надо, находим clienthello, записываем оттуда данные пакета без заголовков ip и tcp

[bol-van]

Добавил несколько готовых TLS фейков в files/fake

[buggyman]

Доказать не могу, потому и написал "кажется". И вообще не уверен что дело было в блокировке (сейчас всё заработало без параметра --dpi-desync-fake-tls)...

Инструкция немного невнятная, но вроде всё получилось. Смутило, что размер файла получился 529 байт вместо 517 в ваших готовых, но заблокированные сайты открываются. Спасибо.

[bol-van]

TLS ClientHello должен начинаться с 16 03. Если это не так, то либо это не hello, либо какие-то хедеры в начале

[buggyman]

Да, первые два байта именно такие. Файл получил таким образом (можно использовать как черновик для добавления в readme.txt):

В wireshark фильтр для захвата указал такой:
tcp port 443 and host example.com

Потом в браузере зашёл на сайт.

После чего в wireshark нашёл пакет с описанием Client Hello, в пакете нашёл блок:
-> Transport Layer Security
----> TLSv1.3 Record Layer: Handshake Protocol: Client Hello

Далее ПКМ по этой строчке и выбрал Экспортировать Байты Пакета... (Ctrl+Shift+X)

По крайней мере у меня не возникло бы сложностей при наличии подобной инструкции.
Ещё раз спасибо за ответ и за проект.

[bol-van]

На практике она и не нужна.
Очень сомневаюсь, что кто-то будет блокировать w3.org. Это одна из организаций, разрабатывающих общие для инета стандарты