download [share lại] Tool proxy vượt tường lửa/ISP chặn các trang web bằng SNI

Thế thì chắc do thím rồi :v, mấy bác dùng FPT bị limit hết :v
fgfdgfr.png

mình vừa reset dòng cuối phát trở lại bình thường rồi bác :v
 
cloudflare chặn vn sử dụng config wireguard r fen, lí do đưa ra vì có quá nhiều app lợi dụng cái này để lấy làm sản phẩm trí tuệ riêng, điển hình là cái app warp trên apkcombo do j2team viết
VN giờ bị mấy dịch vụ lớn ban nhiều nhỉ :baffle:
 
Để vượt DPI nhà mạng check tên miền trong header khi kết nối bắt tay. Nhà mạng ngoài chặn dns còn dùng DPI để lọc các tên miền blacklist khi sử dụng kết nối https.
ý là em hỏi cái DNS ấy bác ôi, e cũng đang chạy cái goodbyedpi rồi. Cài cái NextDNS w DNSCrypt ntn ấy nhỉ
 
ý là em hỏi cái DNS ấy bác ôi, e cũng đang chạy cái goodbyedpi rồi. Cài cái NextDNS w DNSCrypt ntn ấy nhỉ
Nextdns là dịch vụ phân giải dns có chặn theo bộ lọc tuỳ chỉnh và có server ở vn. Còn dnscrypt-proxy là tool để dùng dns mã hoá
 
Có bài nào hướng dẫn cách cài 2 cái đó không bác
Tìm tới phần D sẽ thấy hướng dẫn dnscrypt-proxy https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/
dns mã hoá tức là nhà mạng cung ko biết mình vào trang web nào à bác ?
Về cơ bản DNS mã hóa thì nhà mạng không biết chúng ta truy vấn cái gì. Về mặt kỹ thuật nhà mạng biết được IP chúng ta kết nối từ đó dùng bản ghi DNS là PTR để suy ngược ra hostname, nhưng hầu hết đều cho kết quả hostname k chính xác.

Còn 1 cách nữa nhà mạng đang làm đó là dùng DPI để bắt toàn bộ gói tin header khi client bắt tay với server, trong header có thông tin máy chủ client kết nối đến từ đó có thể chặn và theo dõi chúng ta (kể cả dùng giao thức mã hóa https).

Nhưng hầu hết đều gây lãng phí tài nguyên nhà mạng và phức tạp, cơ bản DNS mã hóa ngăn chặn bên thứ 3 xem được nội dung truy vấn là chủ yếu. Bởi vì DNS đi qua cổng 53 là dạng text, tất cả mọi người đều xem được mình đang truy vấn cái gì!
 
Tìm tới phần D sẽ thấy hướng dẫn dnscrypt-proxy https://voz.vn/t/tat-tan-tat-ve-dich-vu-nextdns.522718/

Về cơ bản DNS mã hóa thì nhà mạng không biết chúng ta truy vấn cái gì. Về mặt kỹ thuật nhà mạng biết được IP chúng ta kết nối từ đó dùng bản ghi DNS là PTR để suy ngược ra hostname, nhưng hầu hết đều cho kết quả hostname k chính xác.

Còn 1 cách nữa nhà mạng đang làm đó là dùng DPI để bắt toàn bộ gói tin header khi client bắt tay với server, trong header có thông tin máy chủ client kết nối đến từ đó có thể chặn và theo dõi chúng ta (kể cả dùng giao thức mã hóa https).

Nhưng hầu hết đều gây lãng phí tài nguyên nhà mạng và phức tạp, cơ bản DNS mã hóa ngăn chặn bên thứ 3 xem được nội dung truy vấn là chủ yếu. Bởi vì DNS đi qua cổng 53 là dạng text, tất cả mọi người đều xem được mình đang truy vấn cái gì!
Cái DPI này dùng Encrypted Cilent Hello vào được =]]] mà được 1 số trang chứ không phải tất cả
 
Vậy dùng VPN có giải quyết được cái này không bác?
VPN thì ẩn lưu lượng mạng khỏi ISP nhưng VPN lại là người nắm giữ dữ liệu của mình :devilish:
Cái DPI này dùng Encrypted Cilent Hello vào được =]]] mà được 1 số trang chứ không phải tất cả
Hiện tại, ECH là ESNI hồi trước đổi tên thành và đến giờ cũng vẫn còn "nháp". Mà chỉ mới có dịch vụ của cloudflare hỗ trợ, nên dùng bypass DPI để băm header là né nhà mạng ổn nhất :D
 
Back
Top