AdguardForWindows icon indicating copy to clipboard operation
AdguardForWindows copied to clipboard

HTTPS filtering does not work on some sites

Open adguard-bot opened this issue 11 months ago • 22 comments

Issue URL (Ads)

https://rutracker.org/forum/index.php

Comment

На некоторых сайтах не работает фильтрация SSL (в частности RuTracker и NNM-Club). Вместо сертификата "Adguard Personal CA" используется сертификат "WE1 - Google Trust Services".

Пробовал: Переустановка SSL сертификата AdGuard Сброс настроек AdGuard Переустановка браузера и AdGuard специальной утилитой скачанной с сайта AdGuard

Username: @nofantasysorry

Screenshots

Screenshot 1

Screenshot 1

Screenshot 2

Screenshot 2

System configuration

Information Value
AdGuard product: AdGuard for Windows v7.19.0 (4853)
System version: Microsoft Windows NT 10.0.19045.0
Browser: Яндекс Браузер
License type: paid
AdGuard driver: WFP
Tracking protection: disabled
DNS filtering: server: System
filters: AdGuard DNS Filter, User DNS filter (url: none)
Filters: Ad Blocking:
AdGuard Base

Privacy:
AdGuard Tracking Protection

Social Widgets:
AdGuard Social Media

Annoyances:
AdGuard Cookie Notices,
AdGuard Popups,
AdGuard Mobile App Banners,
AdGuard Other Annoyances,
AdGuard Widgets

Security:
Online Malicious URL Blocklist

Language-specific:
AdGuard Russian
Custom filters: User filter (url: none)
Browsing Security: enabled
Browsing Security statistics: disabled
Userscripts: AdGuard Extra (url: https://userscripts.adtidy.org/release/adguard-extra/1.0/adguard-extra.user.js)
AdGuard Popup Blocker (url: https://userscripts.adtidy.org/release/popup-blocker/2.5/popupblocker.user.js)
Userstyles: disabled
Referrer: https://www.yandex.ru/clck/jsredir?from=yandex.ru;suggest;browser&text=
Other extensions used: Windows Defender

Issue configuration

Import

adguard-bot avatar Jan 11 '25 09:01 adguard-bot

@nofantasysorry А ребут помогает? Если нет - включите отладочное логирование и напишите на [email protected] Других программ для работы с сетью (отладчики, фаерволы используете?)

Alex-302 avatar Jan 11 '25 12:01 Alex-302

@nofantasysorry А ребут помогает? Если нет - включите отладочное логирование и напишите на [email protected]

Других программ для работы с сетью (отладчики, фаерволы используете?)

Ребут не помогает. Из других программ имеется только AdGuard VPN. Стандартные настройки, ничего, кроме DNS сервера, не менял. DNS сервер в AdGuard, AdGuard VPN и в настройках роутера установлен публичный AdGuard с фильтрацией. Как включу логирование какие действия мне выполнять? Просто открыть данные сайты или что-то выполнить еще?

nofantasysorry avatar Jan 11 '25 12:01 nofantasysorry

кроме DNS сервера, не менял. DNS сервер в AdGuard, AdGuard VPN и в настройках роутера установлен публичный AdGuard с фильтрацией.

А попробуйте в блокировщике выбрать системный DNS, и перезапустите браузер. У меня были проблемы, когда в обоих прогах был выбран кастомный сервер (один и тот же). В целом ВПН в себя роутит все соединения и его достаточно.

Как включу логирование какие действия мне выполнять? Просто открыть данные сайты или что-то выполнить еще?

Да, повторите проблему и запишите время, когда открывали сайт.

Alex-302 avatar Jan 13 '25 16:01 Alex-302

@Alex-302 DNS менял на системный. Не помогает. Логи уже отправил на почту с указанием данного обсуждения. Спасибо

nofantasysorry avatar Jan 13 '25 18:01 nofantasysorry

@nofantasysorry Ок. Перенёс в репозиторий программы. Напишите, пожалуйста, номер обращения или как найти ваше письмо.

Alex-302 avatar Jan 13 '25 20:01 Alex-302

@Alex-302 номер обращения 1013402

nofantasysorry avatar Jan 14 '25 03:01 nofantasysorry

@nofantasysorry Увидели, что там используется HTTP/3. Обычно, если не фильтруется такое - то из-за того, что не разорвались старые соединения. Можно попробовать выкл/вкл сетевой адаптер или кабель переподключить. Если не поможет - сообщите.

Alex-302 avatar Jan 14 '25 13:01 Alex-302

Увидели, что там используется HTTP/3

Этот режим я ставил чтоб проверить поможет ли это с фильтрацией. С ним и без - ситуация не меняется

nofantasysorry avatar Jan 14 '25 14:01 nofantasysorry

Имею в виду, что nnm-club его использует. А в Хроме или в Edge можете проверить? Может ЯБ чудит и его надо отдельно изучить.

Alex-302 avatar Jan 14 '25 14:01 Alex-302

Могу, но чуть позже. Я еще на работе. Отпишусь

nofantasysorry avatar Jan 14 '25 14:01 nofantasysorry

@Alex-302 на почту ответным письмом выслал новые логи.

Название браузера и время зафиксировал. yandex - 21:02 (rutracker и nnmclub не фильтруются SSL) chrome - 21:05 (rutracker и nnmclub не фильтруются SSL) firefox - 21:07 (rutracker и nnmclub  корректно фильтруются SSL) edge - 21:08 (rutracker фильтруется SSL, nnmclub не фильтруется SSL)

nofantasysorry avatar Jan 14 '25 18:01 nofantasysorry

Еще я делал сброс приложения. Вот конфиг: https://agrd.io/GRL847

nofantasysorry avatar Jan 14 '25 18:01 nofantasysorry

Возможно, ещё один случай https://github.com/AdguardTeam/AdguardFilters/issues/197235

CC: @Aydinv13

Alex-302 avatar Jan 27 '25 14:01 Alex-302

И ещё один, мой, выше ссылка. Попробуйте отключить QUIC или HTTP/3 в браузере, не знаю, возможно ли это у Яндекса, но мне помогает. Сейчас вообще VPN переключил в режим прокси, там HTTP/3 вроде недоступно, так что всё работает.

Relax5180 avatar Feb 07 '25 02:02 Relax5180

@Relax5180 вечером попробую это: https://github.com/AdguardTeam/AdguardFilters/issues/197235#issuecomment-2619362772

После то, что написали вы. Отпишусь ближе к 11 по Мск.

nofantasysorry avatar Feb 07 '25 04:02 nofantasysorry

@Alex-302 и @Relax5180 Проверил результаты с https://github.com/AdguardTeam/AdguardFilters/issues/197235#issuecomment-2619362772

При доступе к сайтам через AdGuard VPN фильтрация не осуществляется. При доступе через AmneziaWG (у меня альтернатив нет) фильтрация осуществляется. Я записал экран с демонстрацией.

Видео: https://disk.yandex.ru/i/0-z6zmlRwydBvQ Логи с AdGuard: https://disk.yandex.ru/d/piSEZu_dJSZNjg Тестирование начал в 22:30 по МСК.

UPD: в Firefox фильтрация работает корректно с AdGuard VPN и AmneziaWG

nofantasysorry avatar Feb 07 '25 19:02 nofantasysorry

@nofantasysorry есть случаи, когда при включении защиты AdGuard некоторые quic-соединения могут кешироваться, и это приводит к тому, что на сайтах ещё какое-то время висит оригинальный сертификат, а не тот, который выпущен AdGuard. Судя по видео, у вас произошло именно это - при обратном включении AdGuard VPN фильтрация по-прежнему работала.

northis avatar Feb 07 '25 20:02 northis

@northis я перезапускал AdgVPN, у меня не помогает, три раза перезапускал. Всё так же висит сертификат сайта и лезет реклама. И старый Помощник не работает на этих сайтах. А так да, если зайти без AdgVPN, а потом его включить, то первое открытие страницы нормально. Но если F5, то всё сначала. Если я правильно понял, о чём пишете.

Relax5180 avatar Feb 07 '25 23:02 Relax5180

@Relax5180, да, все верно. Я бы и с другими VPN проверил, да у меня нет ничего.

nofantasysorry avatar Feb 08 '25 04:02 nofantasysorry

Подтверждаю проблему: https://github.com/AdguardTeam/AdguardFilters/issues/198573#issue-2853466029, https://github.com/AdguardTeam/AdguardFilters/issues/198573#issuecomment-2660855265. И аналогичная проблема на других сайтах - программа не убирает пустоты на других сайтах, хотя расширение Adguard справляется: https://github.com/AdguardTeam/AdguardFilters/issues/198112#issuecomment-2660840508, https://github.com/AdguardTeam/AdguardFilters/issues/198623#issue-2855337878.

Vitalik93 avatar Feb 16 '25 17:02 Vitalik93

@Vitalik93 Сразу не фильтрует при включении компа, или спустя какое-то время или после определённых событий?

Alex-302 avatar Feb 17 '25 16:02 Alex-302

@Vitalik93 Сразу не фильтрует при включении компа, или спустя какое-то время или после определённых событий?

Сразу.

Vitalik93 avatar Feb 17 '25 16:02 Vitalik93