Andrey Viktorov

Results 54 comments of Andrey Viktorov

Да, думаю, в этом и есть причина на самом деле. Но было бы интересно видеть и такую проверку (на реакцию при отсутствующем SNI), если оно не сильно трудозатратно. ESNI пока...

Спс, попробую вечером, как доберусь до виндовой машины

Результаты для моего провайдера: ``` [O] Тестируем обход DPI (HTTPS) Пробуем Обычный запрос на dailymotion.com [☠] Ошибка (TLS): ConnectionResetError(10054, 'Удаленный хост принудительно разорвал существующее подключение', None, 10054, None) Пробуем ClientHello...

А проверяется ли, провайдер блокирует вообще все сайты без SNI, или только на заблокированных айпишниках?

Судя по всему, в отсутствие SNI мой провайдер блокирует по IP: 1. `openssl s_client -host yandex.ru -port 443` - ок (на моей версии openssl он не понимал опцию -noservername, но...

Да, но разве глутамат (e621.net) не заблокирован по домену?

То есть, я беру ip от cloudflare.com, и, совершенно не стеснясь и не скрывая, по SNI запрашиваю e621.net, который успешно открывается в хроме. ![изображение](https://user-images.githubusercontent.com/10115449/65463892-dc9e7e00-de82-11e9-8592-028f383adc02.png) ![изображение](https://user-images.githubusercontent.com/10115449/65463953-f4760200-de82-11e9-9392-8ba042391a6e.png) Соответственно, как только я в...

> Интересно, насколько работоспособным вариантом будет запихивание пустоты в SNI и корректного хостнейма в HTTP? SNI там не от хорошей жизни, это сработает только если у всех сайтов на этом...

Actually, I've never tried updating my Beta 1, but will try someday

Also, if you've updated that installation successfully between betas (beta 1 to beta 2, for example), it'll be probably fine, but until GM released we can only assume.