https://habr.com/ru/articles/799751/

Опыт применения TOR подсказывает что Ютуб в разных странах работает с разными скоростями.
Ищи правильную страну выхода.

И да, давить могут не только скорость Ютуба, но и скорость непонятного трафика, включая VPN.

https://github.com/bol-van/zapret

ByeDPI перестал работать даже если играться с настройками

Кста, можешь еще попробовать youtubeUnblock - у меня на роутере работает. На линуксовом десктопе тоже можно запустить. Как настраивать хз - у меня из коробки работает, сразу был установлен.

• --sni-domains=<comma separated domain list>|all List of domains you want to be handled by SNI. Use this string if you want to change default domain list. Defaults to googlevideo.com,ggpht.com,ytimg.com,youtube.com,play.google.com,youtu.be,googleapis.com,googleusercontent.com,gstatic.com,l.google.com. You can pass all if you want for every ClientHello to be handled.

По дефолту только ютубовский трафик модифицирует. Домены googlevideo.com,ggpht.com,ytimg.com,youtube.com,play.google.com,youtu.be,googleapis.com,googleusercontent.com,gstatic.com,l.google.com, можно добавить другие сайты, указав параметр --sni-domains и в нем эти домены + дополнительные нужные

На правах оффтопа: По таймлогу на убыстрение сабжа за эти 3 месяца я потратил около 8 часов. Именно столько у меня отобрали эти кэширующие сервера .

ByeDPI перестал работать даже если играться с настройками, да и это неудобно

ByeDPI у меня работает с некоторыми настройками. ЧЯДНТ?

Обходить все труднее и труднее. ByeDPI + firefox уже не работает с youtube. Посредством прокси отправляется фейковый пакет с переопределенным SNI, но этого не достаточно, нужно еще порезать ClientHello посредством --tlsrec и даже так в FF видео идет только одну минуту.

В wireshark это видится как нормальный поток пакетов, а через минуту приходят пакеты от сервера TCP Previous segment not captured а потом TCP Out-Of-Order.

В chromium пока работает.

Инструкция по настройке VPN Выберите маскировочный домен. Это может быть любой достаточно популярный зарубежный сайт. Проверяем curl -v -L --tlsv1.3 --http2 https://<домен> Если в ответ вы видите много логов и HTML-код, то все хорошо, должно работать. Если в ответ вы получаете какую-то ошибку, то стоит попробовать поискать другой домен для маскировки. Скрипт спросит этот домен, введите его без https:// . Запустите скрипт на сервере #!/bin/bash

echo “Введите IP-адрес вашего сервера” read SERVER_IP echo “Введите маскировочный домен” read FAKE_DOMAIN

echo “Скачивание скрипта установки …” wget https://github.com/XTLS/Xray-install/raw/main/install-release.sh chmod +x install-release.sh

echo “Установка VPN-сервера …” ./install-release.sh install

echo “Настраивается VPN-сервер …”

UUID=xray uuid keys=$(xray x25519) PRIVATE_KEY=$(echo “$keys” | grep -oP ‘Private key:\s*\K.') PUBLIC_KEY=$(echo “$keys” | grep -oP 'Public key:\s\K.*’)

echo $keys echo $PRIVATE_KEY echo $PUBLIC_KEY

cat << EOF > /usr/local/etc/xray/config.json { “log”: { “loglevel”: “info” }, “inbounds”: [ { “listen”: “$SERVER_IP”, “port”: 443, “protocol”: “vless”, “tag”: “reality-in”, “settings”: { “clients”: [ { “id”: “$UUID”, “email”: “user1”, “flow”: “xtls-rprx-vision” } ], “decryption”: “none” }, “streamSettings”: { “network”: “tcp”, “security”: “reality”, “realitySettings”: { “show”: false, “dest”: “$FAKE_DOMAIN:443”, “xver”: 0, “serverNames”: [ “$FAKE_DOMAIN” ], “privateKey”: “$PRIVATE_KEY”, “minClientVer”: “”, “maxClientVer”: “”, “maxTimeDiff”: 0, “shortIds”: [“”] } }, “sniffing”: { “enabled”: true, “destOverride”: [ “http”, “tls”, “quic” ] } } ], “outbounds”: [ { “protocol”: “freedom”, “tag”: “direct” }, { “protocol”: “blackhole”, “tag”: “block” } ], “routing”: { “rules”: [ { “type”: “field”, “protocol”: “bittorrent”, “outboundTag”: “block” } ], “domainStrategy”: “IPIfNonMatch” } } EOF

systemctl restart xray

echo “Ссылка для подключения клиентов:” echo “vless://$UUID@$SERVER_IP:443/?encryption=none&type=tcp&sni=$FAKE_DOMAIN&fp=chrome&security=reality&alpn=h2&flow=xtls-rprx-vision&pbk=$PUBLIC_KEY&packetEncoding=xudp” Рядом с ним появится еще один файл - скрипт установки. Инструкция по нему ./install-release.sh help Установка клиентов. На Linux/Windows Установите Nekoray https://github.com/MatsuriDayo/nekoray/releases Скопируйте ссылку для подключения клиентов, которую выдал скрипт, в буфер обмена Запустите файл launcher https://owlchan.org/b/src/173194134476.png Нажмите Xray Нажмите Программа -> Добавить профиль из буфера обмена https://owlchan.org/b/src/173194137644.png Поставьте галку Режим системного прокси Выделите появившуюся строку в таблице Нажмите Сервер -> Запустить В браузере или другой программе подключитесь к SOCKS PROXY 127.0.0.1:2080 . На Android установите NekoBoxForAndroid https://github.com/MatsuriDayo/NekoBoxForAndroid/releases и вставьте в клиент ту же ссылку.