активно стал распростронятся /Flowseal/zapret-discord-youtube - это подделка.
первое он базируется на оригинальном запрете /bol-van/zapret. отличия только в прикрученных батниках. еще стоит проверить чексуммы - не известно что они туда плеснули. это решение для тупеньких win-ползователей которые привыкли все делать в один клик мыши.
второе если вы откроете этот батник в "блокноте", то увидите что-то типа:
--filter-tcp=80
--hostlist="%LISTS%list-general.txt"
--dpi-desync=fake,split2
--dpi-desync-autottl=2
--dpi-desync-fooling=. . .
как вы можете видеть стратегии основаны на fake. это оправка поддельного
пакета. такой метод работает только против устаревших DPI. split2
работать не будет - нужна фейковая длина. и вроде ура - в альт2
мы находим похожую настройку.
--filter-tcp=443,%GameFilter%
--ipset="%LISTS%ipset-all.txt"
--dpi-desync=split2
--dpi-desync-split-seqovl=652
--dpi-desync-split-pos=2
--dpi-desync-split-seqovl-pattern="%BIN%tls_clienthello_www_google_com.bin
первое позиция только одна, это нормально будет работать с ECH. ютуб будет работать только ввиду криворукости РКН. подробности читайте здесь:
третье никакие листы хостов не нужны. ну может быть файлик с исключениями в которые вы набьёте виндовые сайты типа госуслуг.
давайте посмотрим на батник целиком (версия 1.3)
start "zapret: %~n0" /min "%BIN%winws.exe" --wf-tcp=80,443,%GameFilter% --wf-udp=443,50000-50100,%GameFilter% ^
--filter-udp=443 --hostlist="%LISTS%list-general.txt" --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --new ^
--filter-tcp=80 --hostlist="%LISTS%list-general.txt" --dpi-desync=fake,multisplit --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new ^
--filter-tcp=443 --hostlist="%LISTS%list-general.txt" --dpi-desync=fake,fakedsplit --dpi-desync-autottl=5 --dpi-desync-repeats=6 --dpi-desync-fooling=badseq --dpi-desync-fake-tls="%BIN%tls_clienthello_www_google_com.bin" --new ^
--filter-udp=443 --ipset="%LISTS%ipset-all.txt" --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" --new ^
--filter-tcp=80 --ipset="%LISTS%ipset-all.txt" --dpi-desync=fake,multisplit --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new ^
--filter-tcp=443,%GameFilter% --ipset="%LISTS%ipset-all.txt" --dpi-desync=fake,fakedsplit --dpi-desync-autottl=5 --dpi-desync-repeats=6 --dpi-desync-fooling=badseq --dpi-desync-fake-tls="%BIN%tls_clienthello_www_google_com.bin" --new ^
--filter-udp=%GameFilter% --ipset="%LISTS%ipset-all.txt" --dpi-desync=fake --dpi-desync-autottl=2 --dpi-desync-repeats=12 --dpi-desync-any-protocol=1 --dpi-desync-fake-unknown-udp="%BIN%quic_initial_www_google_com.bin" --dpi-desync-cutoff=n3
опцию new я нужно применять с умом. например так:
--filter-tcp=80,443. . .
--new
--filter-tcp=~80,~443. . .
т.е. веб и весь остальной TCP. как я уже сказал огромные списки хостов не нужны. попутно замечаем, что даже если указан multisplit и т.п., то не указаны точки разреза, более того, multisplit в чистом виде, будет работать не всегда. если осуществляется сборка tcp сегментов multisplit в чистом виде не поможет. в целом это не конфиг, а профанация.