gfw_resist_tls_proxy icon indicating copy to clipboard operation
gfw_resist_tls_proxy copied to clipboard

راه حل برای Youtube بدون فیلتر

Open amirhosseinds opened this issue 1 year ago • 11 comments

سلام در رابطه با youtube و در کل این پروژتون یه ایده دارم. کاری که شما کردین خیلی مشابه DPI bypassing هست که کد های پابلیک زیادی ازش موجود هست که بهترینش goodbydpi هست که میشه به سایت های پشت کلودفلر و گوگل مثل یوتیوب که فیلترن بدون تغییر ایپی دسترسی پیدا کرد. اینم لینک ریپازیتوریش https://github.com/ValdikSS/GoodbyeDPI دستوری که من زدم این هست که به dns الکترو وصل میشه و کل سیستم رو تونل میکنه و میشه به یوتیوب دسترسی پیدا کرد goodbyedpi.exe -1 --dns-addr 78.157.42.100 توضیحات پروژه رو بخونید میفهمید که با دیتا رو به چندین قسمت تبدیل میکنه درست مثل کاری که شما کردین

اینم یه پروژه دیگ به اسم Green-Tunnel که اینم خیلی خوب جواب هست https://github.com/SadeghHayeri/GreenTunnel

amirhosseinds avatar Apr 29 '23 11:04 amirhosseinds

من رایتل دارم نشد چطوره؟>

amg9898 avatar Apr 29 '23 14:04 amg9898

درود و سپاس فراوان از شما مشکل dns یوتیوب رو دارم تکمیل میکنم اگر حل نشد حتما اینو میبینم

ایده فرگمنت از قدیم بوده هیدیفای رو ببینید https://hiddify.github.io/filter.html و سوال من از هیدیفای عزیز این بود که خوب چرا روی xray پیاده نشده شاید بخاطر سنگین بودن کدها و قدیمی بودن کسی توجه نمیکرد

مهم اینه که پروژه ای مثل greentunnel که مال 2 سال پیش هست رو بیاید کامل تست کنید و ببینید الان روی کدوم نت ها کار میکنه روی کدوم نمیکنه مثلا ایرانسل رو تست کنید و بعد با کمک دوستانی مثل isegaro ، IRCF و hiddify رسانه ای کنید که بشه یه ابزار در کنار ابزارهای دیگه.

GFW-knocker avatar Apr 29 '23 16:04 GFW-knocker

ممنون ازتون ولی همین دو تا پروژه کار نمیکنه البته goodbyedpi یبار برام کار کرد رو نت رایتل بعد نشد نیدونم چرا همه سایت هارو باز کرد حتی تویتتر

amg9898 avatar Apr 29 '23 16:04 amg9898

اره برای منم عجیب بود چرا رو xray پیاده سازی نشده . ولی یه کد پیدا کردم که انگاری تونسته اینو با کلاینت v2rayn تلفیق کنه لینکشم میزارم: https://github.com/msasanmh/SecureDNSClient/ دو تا فیلم هم تو صفحه گیتهابش گزاشته حتما بررسی کنید.

و این که green tunnel و good by dpi رو نت همراه اول و اسیاتک برام جواب هستش و سایتای توییتر و یوتیوب رو خیلی عالی باز میکنه برای بقیه اپراتورا هم باید بقیه تست کننو بفهمیم چخبره.

یه چیز دیگ هم که دیدم در رابطه با sni که کلودفلر یه قابلیت اد کرده به اسم esni یا encrypted sni که دیگ حتی sni هم انکریپت میشه و غیرقابل شناسایی توسط gfw. تا جایی که خوندم سمت کلاینت باید پیاده سازی بشه و اگر کسی چیزی بلده بتونیم پیاده سازیش کنم خیلی خوب میشه.

amirhosseinds avatar Apr 29 '23 16:04 amirhosseinds

بی زحمت به منم میگی من dns و روش مناسب از برای targrt رو از کجا پیدا کنم ؟

amg9898 avatar Apr 29 '23 16:04 amg9898

بی زحمت به منم میگی من dns و روش مناسب از برای targrt رو از کجا پیدا کنم ؟

برای goodbydpi از dns الکترو استفاده کنید: 78.157.42.100 78.157.42.101 و Dns over https الکترو هم برای گرین تونل : https://dns.electrotm.org/dns-query

amirhosseinds avatar Apr 29 '23 16:04 amirhosseinds

بی زحمت به منم میگی من dns و روش مناسب از برای targrt رو از کجا پیدا کنم ؟

برای goodbydpi از dns الکترو استفاده کنید: 78.157.42.100 78.157.42.101 و Dns over https الکترو هم برای گرین تونل : https://dns.electrotm.org/dns-query

زدم نشد اصلا بالا نمیاد راهی دارم کمک کنی؟

amg9898 avatar Apr 29 '23 17:04 amg9898

https://github.com/msasanmh/SecureDNSClient/ این عالی طبق فیلم اولش پیش رفتم جواب داد دمت گرم

amg9898 avatar Apr 29 '23 17:04 amg9898

در رابطه با sni که کلودفلر یه قابلیت اد کرده به اسم esni یا encrypted sni که دیگ حتی sni هم انکریپت میشه و غیرقابل شناسایی توسط gfw. تا جایی که خوندم سمت کلاینت باید پیاده سازی بشه و اگر کسی چیزی بلده بتونیم پیاده سازیش کنم خیلی خوب میشه.

من قبل اینکه برم سر فرگمنت حدود یک هفته روی ESNI و ECH کار کردم. اخرم جواب نداد. نسخه درفت openssl اینو پیاده کرده ولی هیچ داکیومنتی رو وب پیدا نمیشه که بتونیم ECH رو در رکورد SVCB کلادفلر اضافه کنیم و تازه همه اینکارا که انجام بشه باز مبتنی بر DNS هست. اگر خواستید این مسیرو ادامه بدید حتما بگید کلی فایل دارم که بدم. ولی 99% ابی گرم نمیشه از ECH

GFW-knocker avatar Apr 29 '23 19:04 GFW-knocker

در رابطه با sni که کلودفلر یه قابلیت اد کرده به اسم esni یا encrypted sni که دیگ حتی sni هم انکریپت میشه و غیرقابل شناسایی توسط gfw. تا جایی که خوندم سمت کلاینت باید پیاده سازی بشه و اگر کسی چیزی بلده بتونیم پیاده سازیش کنم خیلی خوب میشه.

من قبل اینکه برم سر فرگمنت حدود یک هفته روی ESNI و ECH کار کردم. اخرم جواب نداد. نسخه درفت openssl اینو پیاده کرده ولی هیچ داکیومنتی رو وب پیدا نمیشه که بتونیم ECH رو در رکورد SVCB کلادفلر اضافه کنیم و تازه همه اینکارا که انجام بشه باز مبتنی بر DNS هست. اگر خواستید این مسیرو ادامه بدید حتما بگید کلی فایل دارم که بدم. ولی 99% ابی گرم نمیشه از ECH

دقیقا همینه ECH رو نمیشه به صورت عملیاتی اجرا کرد من چندین ماه پیش دنبالش رفتم نهایت بشه روی فایرفاکس وب سایتو باز کنه اونم داستان داره عملی نشده وگرنه جلوی فیلترینگ کامل sni میگرفت و خیلی خوب میشد

none57 avatar Apr 29 '23 20:04 none57

سلام بر اساتید.بنده مثل شما عزیزان تخصصی در این زمینه ندارم فقط راهنما رو دنبال کردم و برای یویتوب جواب داد.اما سایت هایی مثل twitch.tv و wowhead.com و نظیر اینها همچنان فیلتر هستند.راه حلی اگر هست ممنون میشم راهنمایی کنید.

msaramon avatar Sep 25 '23 13:09 msaramon