mirrors/byedpi
0
0
Fork 0
mirror of https://github.com/hufrea/byedpi.git synced 2025-06-29 18:21:14 +00:00
Code

Bump version, update README.md

Browse Source
This commit is contained in:
ruti 2025-03-22 22:30:56 +03:00
parent 56cf13e073
commit bcdaaa93a3
2 changed files with 17 additions and 15 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

30
README.md
View File

@ -126,19 +126,14 @@ ciadpi --fake -1 --ttl 8
TTL для поддельного пакета, по умолчанию 8
Необходимо подобрать такое значение, чтобы пакет не дошел до сервера, но был обработан DPI
-k, --ip-opt[=file|:str]
Установить опции для фейкового IP пакета
Существенно снизит вероятность, что пакет дойдет до сервера
Стоит учесть, что до DPI он также может не дойти
В Windows не поддерживается
-S, --md5sig
Установить опцию TCP MD5 Signature для фейкового пакета
Большинство серверов (в основном на Linux) отбрасывают пакеты с данной опцией
Поддерживается только в Linux, может быть выключен в некоторых сборках ядра (< 3.9, Android)
-O, --fake-offset <n>
Сместить начало фейковых данных на n байт
-O, --fake-offset <pos_t>
Сместить начало фейковых данных
Смещения с флагами вычисляются относительно оригинального запроса
-l, --fake-data <file|:str>
Указать свои поддельные пакеты
@ -148,9 +143,16 @@ ciadpi --fake -1 --ttl 8
Байт, отсылаемый вне основного потока, по умолчанию 'a'
Можно указать ASCII или escape символ
-n, --tls-sni <str>
Изменить SNI в дефолтном fake пакете на указанный
-n, --fake-sni <str>
Динамично меняет SNI в фейковом пакете
Если размер фейка больше размера запроса, то фейк уменьшается (изменяются размеры Padding, ECH или удаляются некоторые расширения)
Символ "?" заменяется на случайную латинскую букву, "#" на цифру, "*" на букву или цифру
Можно указывать несколько раз, для каждого запроса будет выбираться случайный SNI из указанных
-Q, --fake-tls-mod <r,o>
rand - заполнить случайными данными поля SessionID, Random и KeyExchange
orig - использовать в качестве фейка оригинальный ClientHello
-M, --mod-http <h[,d,r]>
Всякие манипуляции с HTTP пакетом, можно комбинировать
hcsmix:
@ -213,7 +215,7 @@ ciadpi --fake -1 --ttl 8
Данные в первой части запроса заменяются на поддельные.
Эта часть должна пройти через DPI, но не дойти до сервера.
А раз часть не дойдет, то ОС отправит ее снова, тем самым изменив порядок подобно `disorder`.
Для того, чтобы фейк не дошел до сервера, есть опции `ttl`, `ip-opt` и `md5sig`.
Для того, чтобы фейк не дошел до сервера, есть опции `ttl` и `md5sig`.
TTL необходимо подбирать такой, чтобы пакет прошел через все DPI, но не дошел до сервера.
Для Linux есть md5sig. Он устанавливает опцию TCP MD5 Signature, что не дает пакету быть принятым многими серверами.
@ -281,10 +283,10 @@ TCP может отсылать данные вне основного пото
Параметр `auto` делит опции на группы.
Для каждого запроса они обходятся слева на право.
Сначала проверяется триггер, указанный в `auto`, затем `pf`, `proto` и `hosts`.
Сначала проверяется триггер, указанный в `auto`, затем `pf`, `ipset`, `proto` и `hosts`.
Можно указывать несколько групп опций, раделяя их данным параметром.
Параметры, которые идут ниже `--timeout` в help-тексте (кроме `tls-sni`), можно вынести в отдельную группу.
Параметры, которые идут ниже `--timeout` в help-тексте, можно вынести в отдельную группу.
#### Примеры:
```

2
main.c
View File

@ -25,7 +25,7 @@
#define close(fd) closesocket(fd)
#endif
#define VERSION "16.6"
#define VERSION "17"
ASSERT(sizeof(struct in_addr) == 4)
ASSERT(sizeof(struct in6_addr) == 16)