я не особо разбираюсь во всей этой DPI теме, но мне интересно, если блок дискорда все же произойдет, и еще больше людей пересядет на byeDPI, повлияет ли это на скорость последнего? (по аналогии с впн)

Решение на основе Zapret (установка как служба)

Просто решение (суйте куда хотите, другие настройки обхода) + правильный список доменов

через shadowsocks тоже не обходится, есть ли способ завернуть UDP?

zapret и ByeDPI вроде как умеют обходить по UDP - придется их изучать. Насчет shadowsocks не знаю, не приходилось на практике его щупать и изучать.

@Sheridance У программ обхода нет “скорости”, потому что это не аналогия ВПН, даже близко

Куда дискорд лезет при подключении войса, знает кто-нибудь?

Неа, я пытался узнать, а там уже затупил

Вообще к ГС серверам он подключается(russia442.discord.media и т.д), но я их добавлял в блэклист, но это не помогло, пишет No Route

знаю, что *discord.media
например finland10108.discord.media

Толку их добавлять, GDPI не работает с UDP все равно )

Тут же возникает вопрос, как же тогда быть?

Я советую в настройках ГС менять регион с авто на другой. Например финский. Ибо ру инфраструктура войсов Дискорда может быть из за блокировки отрезана от остальной инфраструктуры Дискорда.

Бестолку, уже пробовал

GDPI ALT от кота в капюшоне (KDS) плюс новый ключ + адреса из второго поста оживили дискорд, а сейчас он запустился и без GDPI

Дискорд оживает, вопрос в голосовой связи

файлы грузить не дает, вообще
вроде как все из списка добавил, сам дис запускает но грузить что либо нельзя, сообщения с огромной задержкой идут

Файлы загружает только если добавить в блэклист
discord-attachments-uploads-prd.storage.googleapis.com

По итогу то что? Есть способ “починить” дискорд чтоб хотябы голосовой чат работал?

Пока нет, или по крайней мере я не знаю

russia9229.discord.media не работает войс. UDP не работает с GbDPI, VLESS тоже не поддерживает…
Поволжье. РТК

Зато ntc.party стал доступен без всего))

Звук не соединяет через него

Нет. Как минимум ничего подобного не представляю

Частично поддерживает

Жду, когда умные дядьки за меня подумают и выкатят инструкцию на хабре, как на своём VPS vless с udp подружить

Используем VPN, пускаем трафик дискорда через прокси.

В мамбл экран не покажешь

Настраиваешь свой rtsp/rtmp на том же серваке что и мамбл и через ffmpeg стримишь. Хоспади от вас только капризы

Что-то я туплю. Объясните мне каким образом у меня пашет голос на части серверов в дискорде через DPI? Куда копать? VPN не стоит. Пашет Роттердам и иногда Бразилия с переменным успехом.

изображение497×635 35.2 KB

VPN на Windows либо все, либо ничего. Можно поковырять routes, но это все равно костыли.
Всю систему гонять через VPN из-за одного дискорда - плохое решение.

Можно пускать только конкретные приложения через VPN

Какой впн можешь посоветовать чтоб чисто дискорд пропускать?

Далеко не через каждый. Есть примеры self-hosted со split tunneling?

Очень бы хотелось ознакомиться с таким примером

Amnezia вроде бы может в split tunneling, но не проверял.
Также нашёл такое, но это чисто прокси https://youtu.be/KMadFF18oCk

DS не заводится по войсу VLESS+Reality ;(

Прокси уже обсудили, оно работает прекрасно через Proxifier, предложенный выше, но смысла мало - нет войса, он в UDP.

Тогда могу только Amnezia предложить, но нужно тестировать.

@Winter
Amnezia вроде бы может в split tunneling, но не проверял.

Если все же кто то проверит пишите сюда, если заработает через Amnezia то каеф

Подсказывают, что есть GitHub - TunnlTo/desktop-app: TunnlTo is a Windows WireGuard VPN client built for split tunnelling.
Если у вас провайдер не блокирует Wireguard.

а ЧТО это?

Сторонний клиент для Wireguard, который умеет в split tunneling

Да, работает войс с этим, просто папку с дискордом указал в профиле wg

Есть какой то гайд?
А то я как то не очень там все понял

+, скачал с гитхаба, но чё там запускать вообще не понял. Буду очень признателен за помощь

Да, в соседних темах аж два варианта, в докере и мое решение без докера, у меня дискорд уже добавлен в исключения

Это под Linux, там при большом желании можно и без VPN route-ами разрулить, ЕМНИП. Надо под Windows и очень хотелось бы без докера, конечно. Ради одной софтины городить докерный огород не улыбается.
UP: ммм, пардонте, или это только сервер? А клиент к нему какой?

Только сервер нужен на линуксе, а впн клиенты то под все платформы доступны
Так там написано - OpenVPN, WireGuard, AmneziaWG

В Nekobox через кастомные маршруты по процессам

{
    "rules": [
        {
            "outbound": "proxy",
            "process_name": [
                "Discord.exe"
            ]
        }
    ]
}

image861×651 28.9 KB

Так в TUN режиме трафик всех приложений и системы пойдет через VPN, а в прокси режиме не работает голос. Чем это поможет?

У меня не весь трафик идет через него, чтобы бан или нестабильный пинг в играх ловить

Так у них войс был нешифрованный до недавнего времени. А как они шифрование сделали, сразу начали блочить

Так я и спрашиваю, как это сделать. Я тоже не хочу бан в играх словить)))

1. Настройки → Настройки маршрутов → Базовые маршруты
2. Ставишь “Outbound по-умолчанию” на “bypass”
3. Прописываешь домены, которые идут через прокси
   
   

   image863×650 31.2 KB
   
   Чтобы Дискорд работал нажимаешь “Кастомные маршруты” и вводишь:

{
    "rules": [
        {
            "outbound": "proxy",
            "process_name": [
                "Discord.exe"
            ]
        }
    ]
}

P.S У меня в Nekoray ядро стоит sing-box

А галку на TUN режим ставить или на прокси?

TUN-режим

если у вас не работает голосовой чат в дискорде через nekobox tun, то в параметрах конфига поставьте кодирование пакетов/packet encoding - xudp

включи режим для разработчиков и присоединись к каналу, будут warsaw10079.discord.media такие ссылочки. и похоже они за CloudFlare.

Все здорово, но я так понимаю это либо для линукса все, и звуковые каналы все равно не пофиксятся?

Спасибо, прикольно. Так работает. Вот только тогда допустим, через браузер на запрещенные сайты не походишь…А не проще тогда Амнезию на сервак поставить вместо этого? Там, вроде, есть раздельное туннелирование приложений…

включите системный прокси или добавьте в правило через “,” новой строкой процесс браузера

Пробовал - не работает.

Внимательнее посмотрите на скриншот, который ранее отправлял
Добавляете заблокированные домены и IP в колонке “Прокси”
После этого можно посещать заблокированные сайты

У меня все равно все проксируется.
Upd, поправил, все действительно работает, огромное спасибо.

А почему нельзя как и с Дискордом? Просто добавить процесс браузера? Я так пытался - не работает. А добавлять каждый заблокированный сайт - можно с ума сойти… И что скажете насчет Амнезии?

В том числе, когда в конфигах на стороне клиента указан данный параметр?

Нет аккаунта в DS, проверить не могу.

В логах на сервере вижу какие-то движения UDP вида:

from tcp:127.1.1.1:51312 accepted udp:127.1.1.2:51313
from tcp:127.1.1.1:51312 accepted udp:opentor.net:6969

Вроде списки из Антизапрета впихнуть в Nekobox

Видел, у людей работает войс чат с помощью TunnlTO/AntiZapret-VPN. Кто-нибудь может дать инструкцию для самых маленьких, как это всё устанавливать и настраивать?

AmneziaWG и Planet VPN могут в UDP, но опенсорсом является только первый. При этом на AmneziaWG не знаю никаких конфигов без ограничений по трафику - на них frkn работают, но там ограничения в бесплатной версии. А у Planet наверняка скорость будет не самой стабильной если денег ему не дать.

Тоже немного напрягает этот вопрос, ибо я портативный Тор разработал, а он как и Гудбай не умеет в UDP.

Ну я как понимаю там надо покупать опять же свой сервер.

Антизапрет согласен проксировать такие объёмы трафика?

Вот как мне удалось починить дискорд вместе с голосовыми:

1. Вырубил все VPNы и гудбайдпаи
2. Вырубил дискорд и иже с ними программы
3. Зашел вот сюда: https://shell.cloud.google.com/?pli=1&show=ide%2Cterminal (консоль гугла)
4. Ввел:

curl -sSL https://raw.githubusercontent.com/ImMALWARE/bash-warp-generator/main/warp_generator.sh | bash

5. Сгенерировал себе варп конфиг (будет ссылка прям внизу консоли)
6. Скачал AmnesiaWG https://github.com/amnezia-vpn/amneziawg-windows-client/releases/download/1.0.0/amneziawg-amd64-1.0.0.msi
7. Нажал кнопку “Добавить туннель”, вставил файл который сгенерировал в 5 пункте
8. Нажал справа от списка тунелей кнопку “Подключить”, подождал пока ниже побегут цЫферки в графе “Передача”
9. Открыл дискорд и кайфую

А что такое варп вообще? Что ещё за магия?

Выглядит нереально круто.

Одновременно с GDPI можно использовать или нет?

Не надо.

Типа он находит какие-то бесплатные вайргуард сервера и подключается к ним автоматически? Это же магия, это не меньше чем магия.

Можешь для тупых пояснить или гайд скинуть, пожалуйста?

В топ!

У меня работает наравне с гдпи, но и без него тот же ютуб отлично грузит

Vless+xray

Потестил, всё работает, это прям реально magic какой-то, я в шоке

Вот разраб всей это прелести если что.

Это cloudflare’овский warp/wireguard через простенькую обфускацию от амнезии

Нет это магия вне Хогвартса. И обфускация у Амнезии не простенькая. Вся история человечества вела к этому счастливому моменту.

я так понимаю он с ру-учетками не будет работать?

Я из России

Если бы еще консоль гугла не зависала на инициализации машины Cloud Shell…

ну да тоже самое

upd: если нажать ephemeral mode, он опять потупит, но потом выдаст ошибку все-равно но к консоли пустит. Варп конфиг себе сгенерил, но возможности пока нет проверить, до москвы бан дискорда пока не добрался, это я так, на будущее себе.

Спасибо тому кто нашел это решение все работает

нажми enable ephemeral mode, у меня заработало

Отключается интернет, когда так делаю (при запуске туннеля в AmneziaWG) . Есть ли какое то решение?

Можно еще попробовать https://one.one.one.one/ многим так же помогает

Поддержите финансово пацана кто хочет.
https://www.donationalerts.com/r/notmalware

Подскажи, пожалуйста, добавляю как у тебя, но получаю ошибку при попытке запустить:

infra/conf/serial: failed to parse json config > infra/conf: unknown router rule type:

Тоже самое, есть ли решение ?

Делаем всё по здешнему гайду

Затем качаем программу и засовываем в неё получившийся файл.

Не знаю, не должно, может какой-то провайдер суперзлой.

ростелеком

У меня уже итак есть селф-хостед амнезия и влесс, но я не хочу весь трафик гонять через впн, а в приложении амнезии не работает туннелирование по приложениям.
Поэтому пытаюсь разобраться как настроить именно Nekoray, собственно поэтому и задал вопрос конкретному человеку.

Билайн, захожу через ПК. При запуске AmneziaWG моментально отрезает коннект ;-(. Посмотрю, может какие еще решения будут.

А можно ли както сделать так чтобы тунеллировался только само приложение дискорд а не вся система на компе?

tunnlto, epexgui позволяет если wiresock стоит или используйте proxifier

Я вообще просто в этой теме чайник, по сути мне можно использовать вместо AmneziaWG tunnlto или epexgui?

вряд ли, это программы оболочки для wiresock, если конфиги выше заведутся в нем, то можно

проверь, сервер указанный в конфиге, в строке Endpoint пингуется?

попробуй выстави настройки
Jc = 120
Jmin = 20
Jmax = 120

потом пробуй увеличить Jc до 200, можешь даже 1000 попробовать

у меня ростелеком , всё работает , значит дело не в провайдере скорее всего

@Malefic на твой вопрос это тоже ответит.

прошло 10 минут ± сейчас вроде ок

Попробовал использовать Proxifier SOCKS5 с SOCKS free proxy servers list, open Socks5 and Socks4 proxies - не работает.
Пришлось в v2rayN делать белый список, чтобы все кроме игр и других программ ходило через прокси.

странно , я тоже новый но пишу вроде

Сервер пингуется. JC выставил. Всё равно инет моментально вырубает, как только жму Подключить в амнезии.

Подскажите, как проксировать UDP в nekoray?

В AmneziaVPN раздельное туннелирование есть.

AmneziaVPN382×712 25.7 KB

И конфиг wg она принимает.

Крч. Общая инструкция примерно такая чтобы пустить ДС с войсом: Настройки - Основные настройки - Ядро и выбираем sing-box (На стабильной версии. В бетке не надо)
Вверху Настройки - Настройки маршрутов - Базовые маршруты: Слева внизу Outband по-умолчанию выбираем bypass - жмём ОК
Опять идём: Настройки - Настройки Tun-Режима: Слева внизу галочку на белых списках ставим и в правое поле вводим Discord.exe - жмём ОК
Активируем профиль выбрав и нажав Enter (если что то добавить скопированный: ctrl+V). Затем вверху по центру галку на режим TUN.
P.S. есть бесплатный VLESS+Reality в гугл: lagomvpn
Если захочется что-то запроксировать, какой-то сайт, то Настройки - Настройки маршрутов - Базовые маршруты и в центральное нижнее окно вписываем сайты каждый раз с новой строки такого формата:
domain:myip.com
domain:rkndie.com
domain:blockyourselfrkn.com

А есть какое-нибудь совместимое с Wireguard решение но на раздельном туннелировании? А то AmneziaWG при всех её достоинствах в него не может, это критично в данном случае.

Спасибо добрый человек.

в запрете есть функционал для обхода по udp с несколькими стратегиями.
никто не тестировал?

Ага, только на винде туннелирование приложений работает только для исключения. Что околобесполезно.

image377×700 20.1 KB

Обратил внимание что при использовании способа с AmneziaWG, тот же тимспик например, определяет меня как юзера из Германии, а 2ip, постоянно разные IP выдает. Собсна, зная как провайдеры не любят платить за внешний интернет и блокировать тех кто через впн сидит, тут ведь те же самые риски выходит?

Просто или сидеть под амнезией всегда, потому что с ней так же все сайты разблокируются, либо продолжать так же через GDPI, подключая амнезию только когда надо пойти в войс в ДС

Не получилось Cloud Shell открыть, использовал Google Colab, там тоже есть шелл доступ; напишите магию %%shell

%%shell

#!/bin/bash

clear
mkdir -p ~/.cloudshell && touch ~/.cloudshell/no-apt-get-warning
echo "Установка зависимостей..."
sudo apt-get update -y --fix-missing && sudo apt-get install wireguard-tools -y --fix-missing

priv="${1:-$(wg genkey)}"
pub="${2:-$(echo "${priv}" | wg pubkey)}"
api="https://api.cloudflareclient.com/v0i1909051800"

ins() { curl -s -H 'user-agent:' -H 'content-type: application/json' -X "$1" "${api}/$2" "${@:3}"; }
sec() { ins "$1" "$2" -H "authorization: Bearer $3" "${@:4}"; }
response=$(ins POST "reg" -d "{\"install_id\":\"\",\"tos\":\"$(date -u +%FT%T.000Z)\",\"key\":\"${pub}\",\"fcm_token\":\"\",\"type\":\"ios\",\"locale\":\"en_US\"}")

id=$(echo "$response" | jq -r '.result.id')
token=$(echo "$response" | jq -r '.result.token')
response=$(sec PATCH "reg/${id}" "$token" -d '{"warp_enabled":true}')
peer_pub=$(echo "$response" | jq -r '.result.config.peers[0].public_key')
peer_endpoint=$(echo "$response" | jq -r '.result.config.peers[0].endpoint.host')
client_ipv4=$(echo "$response" | jq -r '.result.config.interface.addresses.v4')
client_ipv6=$(echo "$response" | jq -r '.result.config.interface.addresses.v6')
port=$(echo "$peer_endpoint" | sed 's/.*:\([0-9]*\)$/\1/')
peer_endpoint=$(echo "$peer_endpoint" | sed 's/\(.*\):[0-9]*/162.159.193.5/')

conf=$(cat <<-EOM
[Interface]
PrivateKey = ${priv}
S1 = 0
S2 = 0
Jc = 120
Jmin = 23
Jmax = 911
H1 = 1
H2 = 2
H3 = 3
H4 = 4
Address = ${client_ipv4}, ${client_ipv6}
DNS = 1.1.1.1, 2606:4700:4700::1111, 1.0.0.1, 2606:4700:4700::1001

[Peer]
PublicKey = ${peer_pub}
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = ${peer_endpoint}:${port}
EOM
)

clear
echo -e "\n\n\n"
[ -t 1 ] && echo "########## НАЧАЛО КОНФИГА ##########"
echo "${conf}"
[ -t 1 ] && echo "########### КОНЕЦ КОНФИГА ###########"

conf_base64=$(echo -n "${conf}" | base64 -w 0)
echo "Скачать конфиг файлом: https://immalware.github.io/downloader.html?filename=WARP.conf&content=${conf_base64}"

Я для разблокировки голосового чата на роутере пробросил подсеть 66.22.216.0/23 через ВПН.
Пока полёт нормальный

Так это надо для того чтобы можно было войти в игру и пинг себе не увеличить. Так что полезно. Там для сайтов по противоположной логике оно может работать но блокировки в таком случае уже не обходит.

Я рекомендую на AmneziaVPN перейти (у AmneziaWG удобный автозапуск но нет раздельного туннелирования) ибо там исключения для приложений есть, плюс оно явно будет постабильнее чем Гудбай. Да и Гудбай я рекомендовал всегда людям только через гуи от Топера. Это просто замечательное решение в целом.

Ну так было бы логичнее наоборот как у них в андроид версии приложения, где указываешь для каких приложений идет через впн, а все остальное мимо.
Но в десктопной версии приложения переключатель этот не работает. В анонсах видал что будет и на винде, но видимо не скоро.

Зарегать warp можно и на винде (правда у нас он заблокирован, так что придется через впн) GitHub - ViRb3/wgcf: 🚤 Cross-platform, unofficial CLI for Cloudflare Warp

Спасибо, помогло!
Но вопрос ещё, можно ли как-то сделать, чтобы было тоже самое, но без TUN режима? Например при стандартном режиме без галок, либо при режиме системного прокси?? Т.к. я этот софт не только для дискорда использую или ютуба, а и как обычный впн тоже.

Кто-нибудь может подсказать в чём проблема, на примере добавления адресов дискорда в .тхт файлик в хроме выдает вот такое ERR_SSL_PROTOCOL_ERROR ещё такое же встречается на других сайтах которые есть в blacklist, причём иногда такая ошибка пропадает, но потом снова она же

А блокируют, в итоге, только по домену? Или какие-то IP заблокированы? Discord же использует активно cloudflare. Если блокировать всё по IP, половина интернета отключится. Если для UDP разрешать DNS-имена через прокси, то всё равно не будет работать? Получается именно IP голосовых серверов заблокированы?

в AmneziaVPN можно выставить только то что НЕ будет юзать конфиг ?

Я GDPI то с горем пополам настроил, а уж более сложные программы)

В windows версии приложении да, только то что НЕ будет идти через ВПН.
На андроид в обе стороны.

По идее можно через домены / ип адреса тоже попробовать, там в обе стороны работает, но там гемор.

а че других вариантов нет , с тунелированием?

Знаю только Nekobox, выше уже писали про него

Нет, вот этот. Там есть возможность выбора Xray или Sing-box и тогда он превращается в Nekobox

У меня, например, к 66.22.208.0/20 (AS49544 i3Dnet). Добавление маршрута через тунель позволило подключаться к комнатам нескольких серверов.

А как же конфиг от WARP в приложении AmneziaWG
Там в конфиг просто добавить JcMin JcMax Jc и поменять эндпоинт, всё вроде начинает работать

Или просто в амнезию там вроде и спилит тунеллинг есть

Гудбайдпи сложнее.

Кто знает как в ByeDPI прописать desync UDP в пк версии как на андроид? Параметра в документации найти не могу.
И да, ByeDPI на андроид с Дискордом пашет.

image640×1280 48.6 KB

У меня выдало ошибку с 17 по 23 строчку и по итогу конфиг скомпилился без ip.

Расскажите, какие адреса дискорда в AmneziaVPN можно использовать для раздельного туннелирования, не хочу весь трафик пускать через него, а использовав те адреса, что выкладывали сюда, получилось только разблокировать чаты, но не голосовые каналы, к ним идет вечный connecting(ну хотя бы без ошибки no route)

Вроде только через параметры консоли
Use command line settings

работяга, не могу зайти в консоль, уже заблокировали синие тяночки (роскомнадзор)

я спрашиваю какой параметр это делает, в документации не написано. Или я плохо читал.

“Cloud Shell is experiencing some issues provisioning a VM to you. Please try again in a few minutes.”

Что-то не получается…

Работает, но не через WARP (по крайней мере в моем случае). Вот бы еще остальные CIDR войс серверов найти…

Неделю назад варп ещё регался с гудбаем. Надо было только cloudflareclient.com добавить в список. Скорее всего, метод ещё работает.

Анек в том, что я это пробовал и не работало.

a.json (984 байта)
если что просто можете через AmneziaVPN , через раздельное тунелирование для сайтов добавить этот json и будет воркать раздельное тунелирование только для дискорда , и в теории провайдер по шапке не даст

Ага, так работает, вот только Дискорд перестаёт игры определять почему-то… Не знаешь, как исправить?

Почему-то оно игнорирует bypass outbound

В смысле?

Знает кто как в nekoray (nekobox) пустить только дискорд? А то смотрю журнал и вижу и браузер и остальное что мне не требуется или так и должно быть?

Кстати,а для этого нужно брать ихний Free или Premium, или само рабоатть будет?

не ожидал, что этот скрипт будет где-то вне форума, на котором я о нём написал)
@Verity-Freedom, спасибо большое за донат!
И раз уж решил написать первое сообщение, скажу, что к сожалению конфиг не работает на мобильных провайдерах. Не получилось подобрать такие параметры AmneziaWG, с которыми блокировка WireGuard обошлась бы.
Может, есть те, кто могут помочь с этим? Может, кто-то знает, с какими параметрами AmneziaWG будет работать на мобильных провайдерах?

Как я понял это единственный блок IP адресов голосового чата в РФ. И он не дискорда, а i3D, которые (опять же как я понял) лицензируют дискорду их RTC инфраструктуру для ПК версии.
На андроиде у дискорда свои сервера на google compute engine и без stun. Там мой метод не заработает.

Использую dnsmasq+ipset для выборочного пропуска трафика через VPN. Кто-то уже настраивал подобное для голоса?

для этого ниче не надо

Отлично, это работает для дискорда, но теперь хочется такое же для ютуба, но у него слишком огромный диапазон адресов

А может ли просто ValdikSS сделать так, чтобы гудбайdpi переваривал айпишники? я про вот это https://github.com/GhostRooter0953/discord-voice-ips/blob/master/discord-ips-list.txt

@ValdikSS

Для тех кто самостоятельно составляет себе хостлисты для обхода - добавьте ещё zendesk.com Этот домен тоже заблокирован, а дискорд обращается к discord.mediahammerandchisel.zendesk.com

Пишет “Сервер по умолчанию не поддерживает раздельное туннелирование”, что делать?

Обновить амнезию

вы наверно использовали именно сервера амнезии
нужно сгенерирован warp.conf , как сверху объясняли

привет!

в твоём json’е указаны какие-то из адресов для Ookla, speedtest.net видит подменённый гео.
Подскажешь, какие?

что именно нужно тебе в душе не чаю

причем 2ip не видит подмену , я хз как оокла видит

ну штош. поломали бесплатный shell.cloud.google.com лол) теперь и такую активность будут банить похоже

понял, спасибо за инфу, покопаю по этим доменам

есть Sign in to GitHub · GitHub

напишешь если что найдешь, самому интересно что да как там

я знаю. Не переживайте, так же быстро закончится. Оно не предназначено для этого) баны бы еще

ну от аезы уже умерло , на 36к секунд

вот именно этот феномен и пытаюсь понять. видимо там googleapis.com используется у maxmind.com, поставщика geo2ip для Ookla

Из раза в раз по разному работает. Попробуйте этот код:

%%shell

#!/bin/bash

clear

mkdir -p ~/.cloudshell && touch ~/.cloudshell/no-apt-get-warning

echo "Установка зависимостей..."

sudo apt-get update -y --fix-missing && sudo apt-get install wireguard-tools -y --fix-missing

sudo apt-get install jq #

priv="${1:-$(wg genkey)}"

pub="${2:-$(echo "${priv}" | wg pubkey)}"

api="https://api.cloudflareclient.com/v0i1909051800"

ins() { curl -s -H 'user-agent:' -H 'content-type: application/json' -X "$1" "${api}/$2" "${@:3}"; }

sec() { ins "$1" "$2" -H "authorization: Bearer $3" "${@:4}"; }

response=$(ins POST "reg" -d "{\"install_id\":\"\",\"tos\":\"$(date -u +%FT%T.000Z)\",\"key\":\"${pub}\",\"fcm_token\":\"\",\"type\":\"ios\",\"locale\":\"en_US\"}")

id=$(echo "$response" | jq -r '.result.id')

token=$(echo "$response" | jq -r '.result.token')

response=$(sec PATCH "reg/${id}" "$token" -d '{"warp_enabled":true}')

peer_pub=$(echo "$response" | jq -r '.result.config.peers[0].public_key')

peer_endpoint=$(echo "$response" | jq -r '.result.config.peers[0].endpoint.host')

client_ipv4=$(echo "$response" | jq -r '.result.config.interface.addresses.v4')

client_ipv6=$(echo "$response" | jq -r '.result.config.interface.addresses.v6')

port=$(echo "$peer_endpoint" | sed 's/.*:\([0-9]*\)$/\1/')

peer_endpoint=$(echo "$peer_endpoint" | sed 's/\(.*\):[0-9]*/162.159.193.5/')

conf=$(cat <<-EOM

[Interface]

PrivateKey = ${priv}

S1 = 0

S2 = 0

Jc = 120

Jmin = 23

Jmax = 911

H1 = 1

H2 = 2

H3 = 3

H4 = 4

Address = ${client_ipv4}, ${client_ipv6}

DNS = 1.1.1.1, 2606:4700:4700::1111, 1.0.0.1, 2606:4700:4700::1001

[Peer]

PublicKey = ${peer_pub}

AllowedIPs = 0.0.0.0/0, ::/0

Endpoint = ${peer_endpoint}:${port}

EOM

)

clear

echo -e "\n\n\n"

[ -t 1 ] && echo "########## НАЧАЛО КОНФИГА ##########"

echo "${conf}"

[ -t 1 ] && echo "########### КОНЕЦ КОНФИГА ###########"

conf_base64=$(echo -n "${conf}" | base64 -w 0)

echo "Скачать конфиг файлом: https://immalware.github.io/downloader.html?filename=WARP.conf&content=${conf_base64}"```

И ещё помогло в отдельных ячейках запустить

!sudo apt-get update -y --fix-missing && sudo apt-get install wireguard-tools -y --fix-missing

!sudo apt-get install jq

и тут ты со своей горячкой. У AWG вся обфускация по сути добавление мусора между пакетами. Иди уже учи матчасть. А не копипастой занимайся того чего не понимаешь.

Поставил эти айпишники в раздельное тоннелирование. Почему-то всё в браузере всё равно через впн проходит. Не могу найти, где я что упустил. Может кто подсказать?

Через впн конектится как и полагается к Франкфуртскому войс серверу, однако это не помогает и всё тоже самое, проблема явно немного глубже. Через гдпи даже на discord.com не заходит

Под vless reality с ПК не работает подключение к голосовым каналам.
Под vless reality с нативного приложения для iOS работает подключение к голосовым каналам.

на пк в режиме тунеля или прокси?

Подскажите как пустить весь трафик дискорда через прокси, vless+ reality, v2rayN, Nekoray, не сильно шарю как в них настроить проксирование именно для десктопного клиента

в nekoray можно просто прописать кастомное правило:

{
    "rules": [
        {
            "outbound": "proxy",
            "process_name": [
                "Discord.exe"
            ]
        }
    ]
}

И список доменов добавить ещё чтобы через браузер открывалось если что. Тут есть в теме.

не знаю точно, не разбираюсь. С ПК установил Hidify, вкинул туда конфиг от vless. Также пробовал Proxify с конфигом на socks5, тоже нет.
На телефоне v2Box, вкинул конфиг от vless, ничего не настраивал дополнительно, работает.

В zapret, кажется, разобрались, вот откуда взял информацию (https://github.com/bol-van/zapret/discussions/456#discussioncomment-10883880)

QUIC_PORTS=50000-65535
MODE_QUIC=1
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake,tamper --dpi-desync-any-protocol"

у меня работает с ПК и с телефона

Да спасибо уже нашел и сделал, и хотелось бы спросить, так как основная работа у меня настроена через V2rayN там также имеется tun режим, сейчас у меня получается так что запущено и некорей и V2rayN, в V2rayN у меня проксируется все для браузера, хотелось бы туда перенести проксирование и exe дискорда и будет ли оно работать тогда вообще? проксирование сайтов + tun режим с проксированием только дискорда? Или все же лучше оставить распаралеливание Nekoray tun discord.exe а V2rayN для сайтов? Простите что загружаю такой инфой но тот же V2rayN очень загружен настройками я там просто тону

upd имеется вот такая вкладка настройки tun в V2rayN, отличается от Nekoray. Подскажите если шарите где тут можно вписать процесс дискорда, если вообще возможно

image977×678 17.7 KB

Нет. Блокировка с DPI грубо говоря только идет по именам, если по ip, то только vpn/прокси

Потыкался, смог завести, но тут почему-то работает не как в некорей, в неко видимо работает вайтлист, в V2ray видимо его нет, по крайней мере я его в настройках TUN не нашел, видимо неко более функциональный чтоли, короче в V2ray из-за отсутствия вайтлиста на exe весь трафик идет через tun, видимо пора на nekoray перекатываться

Я не особо понял, как настроить амнезию так, чтобы она только дискордом работала. Кто разобрался, опишите пожалуйста как вы это сделали. Я сделал всё как надо, но через неё проходит весь трафик. Из онлайн игр например сразу выкидывает. Тут пишут, что можно сделать, но как? Я к сожалению тупой в этих вопросах. Объясните пожалуйста.

У меня такая же схема. Прописала все домены, сам дискорд работает, голос нет. Проблема в том, что для голоса нужно указать не домены, а диапазоны IP-адресов голосовых серверов. Вопрос - где их узнать? Нюанс в том, что приведенные в этой теме IP-адреса - это адреса РФ серверов. А при использовании дискорда через впн он начинает пытаться подключиться к совсем другим адресам - в зависимости от страны гдн находится сервер впн.

например так.

Пробросил все ip которые взял отсюда в AmneziaVPN, теперь работает войс, а тунеллит только дискорд и ютуб(кому не нужно сами уберете)
Вот экспорт настроек:
amnezia_sites.json (114.1 KB)

Можно для тупого: появилась ли возможность включить войс или надо прям шаманить по-крупному и со знанием?

Пока никто не придумал что-то интереснее, войс работает только через ВПН. Все шаманства в этой теме нужны для того чтобы через ВПН шёл только сам Дискорд. Если это не важно, то можно просто включить ВПН и всё на компьютере будет идти через него. Сложность настройки ВПНа зависит от него, простые и бесплатные варианты они постоянно блокируют (потому что ими все начинают пользоваться).

да например пустив через впн диапазон адресов
66.22.0.0 - 66.22.255.255
полный список

Я рекомендую Amnezia VPN вместо AmneziaWG использовать.

Через бесплатный хост сервер по UDP работает. Потом достаточно отрубить впн и просто остаться в войсе, пинг стабилизируется и все будет хорошо

Шаманство тут только с генерацией конфига, но они почти ничем друг от друга не отличаются, поэтому наверное даже если бы всеми использовался один конфиг ничего бы не изменилось, а сгенерировать их морока.

Придумал как можно сделать незаметный переход на TUN режим.

1. Настройки - Настройки маршрутов
   Меняем outbound по умолчанию на bypass
2. Там же нажимаем внизу кнопку “Кастомные маршруты” и вставляем туда такой текст

{
    "rules": [
        {
            "outbound": "proxy",
            "process_name": [
                "chrome.exe",
                "Discord.exe"
            ]
        }
    ]
}

3. Лучше всего перезагрузить компьютер, потому что у меня NekoBox не хотел применять настройки даже при перезапуске программы

Если ваш браузер не хром - поменяйте название процесса.

В итоге в браузере работает так же, как работало в режиме System proxy и трафик дискорда тоже проксируется (голос работает). При этом трафик остальных программ не затронут и идёт напрямую.

Знать бы еще что такое “пустить через впн диапазон”. Проще наверное просто включить его для войса, а потом отключить

“Для тупого” тут не просто так написано т.т

Вот чего понять не могу. Через Nekoray с галочкой на системном прокси и вообще без каких-либо правил запускаю дискорд. Дискорд сам запускается без проблем, ютуб аналогично, айпишик соответствует заморскому.
Но при попытке зайти в войс - хоть убей, no route. При этом если запускаю в TUN, то в войс заходит. Что я могу упускать? В полном TUN не хочется работать, заниматься свистопляской с перезаходом в войс тоже.

Нашёл временное решение для тех, кто не хочет пускать весь трафик через TUN.
После подключение к войсу в дискорде - отключайте TUN и оставляйте только прокси.
Войс не отключается и держится, а всё остальное работает через прокси\напрямую.

Отпишитесь, пожалуйста, если кто попробует. У меня лично с какими-либо настройками nekobox отказался пускать дискорд по TUN, а остальное по прокси.

Трансляции кстати тоже идут вполне нормально в таком случае, отключил посреди трансляции и все норм было дальше

Всё в интернете находится на серверах, больших компьютерах. Открывая страницу в интернете, компьютер узнаёт её IP-адрес (грубо говоря номер телефона), по которому он “дозванивается” до сервера. Используя ВПН, компьютер сначала обращается к ВПН-серверу, который уже обращается к нужному серверу. Крупные сервисы используют множество похожих адресов — диапазон адресов. “Пустить через ВПН диапазон” — сделать так, чтобы компьютер открывал этот диапазон через ВПН.

Рискну предположить что nekobox залагал на выключенном TUN и дальше он не включится пока не перезагрузишь компьютер. У меня так было и поэтому я отдельно указал это в пункте 3

Через shadowsocks (проксируется весь трафик), тоже не пускает в войс. Есть варианты заставить его работать или это ограничения протокола?

Короче разобрался малясь с проксированием, по итогу, что имеем. Два клиента V2rayN и Nekoray. В nekoray завернут discord.exe в режиме bypass, то есть там крутиться только дискорд и ничего другого, если попытаться через socks5 в браузере чекнуть ip то лезет реальный, я так понимю так работает режим bypass. Nekoray обрабатывает дискорд а V2rayN работает уже просто в режиме socks5 прокси и обрабатывает трафик браузера. И там и там используется один и то же конфиг с одним и тем же сервером, просто один софт обрабатывает полностью discord.exe а второй трафик в браузере через SwitchyOmega. Не знаю, найдут ли рабочий и более удобный способ для Vless+Reality но пока что имеем то что имеем, не очень удобно кончено держать два софта в фоне но что поделать

Спасибо, что объяснили, но вы попытались. Я все еще не понимаю, как можно в впн изменить эти диапазоны, потому что для меня интерфейс впнов всегда выглядел включить/выключить/сменить страну. В Амнезии, если скачать, будет возможность что-то где-то поменять, так? Есть тема с инструкцией или сама инструкция где-то? Может сообщения где-нибудь на форуме в теме?

официальное приложение под винду использует системный прокси, т.е. трафик не проксируется, а программы сами должны поддерживать прокси и проксировать трафик, и дискорд сам не умеет проксировать UDP трафик

Возможно. Но пока нет возможности проверить

А я так понимаю в самом дс нет поддержки встроенного проксирования? Как в том же телеграмме где ты просто задаешь айпи и порт socks5 прокси и телега сама уже заворачивается в прокси? Это очень большое упущение как по мне, если такое добавят я так понимаю надобность в режиме TUN может отпасть?

Тут, к сожалению, подсказать не могу. Я себе 6 лет назад настроил WireGuard-сервер, пока работает не пересаживаюсь на Амнезию. Для него TunnlTo помог. Для Амнезии выше гайд был Блокировка Discord (обсуждение + обход блокировки) - #112 by Verity-Freedom но слышал вроде может не работать со стороны Гугла.

Просто добавил в запрет

--wf-udp=50000-65535 ^
--filter-udp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-tcp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake,split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-tls=sniext --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --dpi-desync-ttl=5

Содержимое russia-discord.txt

discord.com
discord.gg
discordapp.com
discordapp.net
discord.media
discord-attachments-uploads-prd.storage.googleapis.com

Все работает и голос и все остальное. Ростелеком

Насколько знаю без TUN не обойтись. Мне тоже не совсем удобно, в итоге просто вписываю в базовых маршрутах домены к нужным сайтам. Но их мало. Почти всё GoodbyeDPI обходит

А можно подробнее? куда это вставлять нужно

Нет, разве что могу лишь подозревать, что из-за разделения по сетям.

У меня было так же. Вписываю так теперь, например domain:myip.com

Я свою инструкцию здесь публиковал. Продублировал на хабр:

Смотрите сами, в на мой взгляд ничего сложного. Конфиг бесплатный можно на lagomVPN дёрнуть. Если если есть свой VPS - вообще прекрасно.

Просто ниже того, что там уже есть. Если ничего нет и запрета нет - ну, придется ставить и изучать )

а какой файл изначальный запрета используете, не подскажите? в какой добавить

У меня свой. Вы можете добавлять в preset_russia.cmd К последней строке в нем надо дописать --new ^ иначе добавленное ниже не будет приниматься

Можно пожалуйста поподробнее, что куда и как вписать. Хочу проверить сработает или нет.

Понял, а то мне только чтобы для дискорда и надо)) всё остальное у меня и так отлично работает

Это примерно выглядеть должно так ?

@ECHO OFF
PUSHD "%~dp0"
set _arch=x86
IF "%PROCESSOR_ARCHITECTURE%"=="AMD64" (set _arch=x86_64)
IF DEFINED PROCESSOR_ARCHITEW6432 (set _arch=x86_64)

echo This script should be run with administrator privileges.
echo Right click - run as administrator.
echo Press any key if you're running it as administrator.
pause
sc stop "GoodbyeDPI"
sc delete "GoodbyeDPI"
sc create "GoodbyeDPI" binPath= "\"%CD%\%_arch%\goodbyedpi.exe\"  -5 --blacklist \"%CD%\russia-blacklist.txt\"" start= "auto"
sc description "GoodbyeDPI" "Passive Deep Packet Inspection blocker and Active DPI circumvention utility"
sc start "GoodbyeDPI"
--wf-udp=50000-65535 ^
--filter-udp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-tcp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake,split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-tls=sniext --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --dpi-desync-ttl=5

POPD

Конечно же нет, это конфиг для Zapret а не GoodbyeDPI. Второй вам войс не починит никакими способами ибо не умеет.

Надеюсь не через GDPI? Вы же не думаете, что сможете запустить эти две программы параллельно - это, скорее всего, не получится, они просто передерутся за WinDivert

Существует много сторонних клиентов (или модфикаций клиента) для дискорда, Vencord например для ПК, или Pyoncord для Андроид. Там есть встроенные плагины и прочая байда, может найдется кто-то кто сумеет как-то на програмном уровне войсы в проксю заворачивать? Если это вообще возможно, конечно.

Пацаны я сделал через zapret, было сложно, но я подр… )))

#zapret.7z (1,7 МБ)

Модифицировал стандартный пакет, чисто сделал #service_install_reinstall.cmd, обходит дискорд, ютуб и в файл list-youtube.txt добавил из GDPI russia-blacklist.txt

Можете потестить, у меня пашет

Проверь у меня, я сделал через zapret, он UDP заворачивает

Дискорд и войс заработал, ютуб виснет. ЧЯДНТ?

А tamper точно нужен? Судя по инструкции он для DHT (т. е. торрентов). Уверены, что он какой-то эффект вообще оказывает?

Я думаю вполне, вроде венкорд даже на линуксе есть и тоже с плагинами, вообще бы отлично было если бы и там это работало

DHT - это пир-ту-пир. В дискорде что-то похожее, видимо.

Что-то я сомневаюсь что это так, ну да ладно.

Без него у меня войс не работает, если ты об этом

UPD: Теперь заработал. Чудеса

Эх, опередил слегка, только руки поднял тоже на него)

Скорее всего не совсем подходящая конфигурация для ютубчика.

Я запустил)) Всё норм вроде работает)

Хах, ну ладно тогда. Я просто когда так пробовал - гудбай говорил виндиверта нет, иди нафиг.

Здесь можно посмотреть диапазоны IP которые использует голосовой чат (кому интересно раздельное тунннелирование/маршруты).

см. IP Ranges которые пописаны как “Discord Inc.”

Крч на гитхабе чел сделал через запрет, уже и автозагрузку добавить можно и не париться, дис полностью функционирует GitHub - N3M1X10/zapret_build: Вариант сборки утилиты https://github.com/bol-van/zapret/

Проще уже не конкретные домены/процессы через прокси пускать, а просто все домены что находятся за пределами страны дураков — проактивно проксировать

Любопытно, но всё же странно. Буду иметь в виду.

Как и ожидалось - ничего не работает, ни ютуб ни дискорд. Дискорд даже не открывается, ютуб не показывает видео.
С полноценным запретом все работает, естественно.

Мб под вашего провайдера настройки не подходящие. Надо в конфиг свои вкрячивать походу

Сейчас перепроверил и подогнал под себя. Убрал из большого списка все домены, но оставил сам файл, мало ли что добавить захочу. В списке дискорда убрал внизу всякие руторы левые. Удалил сервис. Удалился. Установил, установился. (GoodbyeDPI не трогал). Войс работает, ютубы и прочее через GbDPI работают. Видимо драйвер драйвером - а обращения не перебивают друг друга.

Крч, кому чисто для Discord с рабочим войсом вот от puhonair, но с правленным листом доменов.
zapret_only_DS.zip (1,1 МБ)

Так же тут предлагают похожее решение: https://github.com/bol-van/zapret/discussions/456#discussioncomment-10885265

Я очень долго искал, как это можно оформить, и нашёл хорошее ПО, в котором можно указать на какие программы должна использоваться SOCKS5 прокси. Там надо настроить конфиг по инструкции, но он не сложный. Если вы уже пользовались Nekoray или V2rayN, то там не должно быть сложно.

Отлично работает с Nekoray и поддерживает как TCP, так и UDP.

Дополнение, мой конфиг для работы с Nekoray:
app-config.json

{
 "logLevel": "None",
 "proxies": [
         {
         "appNames": ["discord.exe"],
         "socks5ProxyEndpoint": "127.0.0.1:2080",
         "supportedProtocols": ["TCP", "UDP"]
         }
     ]
}

У меня из того, что связано с Антизапретом, есть только расширение для браузера “Обход блокировки Рунета”. Можете подсказать ссылку - с чего начинать копать, что бы в конце прийти к настройке такой конфигурации как у вас?

Человек предложил скачать, проверить. Я скачал, проверил. Отписался.

Заодно выяснили, что остальные папки запрета нужны с 1 целью - не нужны вообще ) Ну, может для блокчекера…

И у меня теперь GDPI и запрет заработали вместе Да как так то, не работали же.

Спасибо большое завтра проверю, с этим костылем получится избавиться от связки nekoray + v2rayN как я понимаю? И пустить трафик от Дискорда по пути v2rayN + wiresock + discord и также проксировать браузер через v2rayN + switchiomega?

Да, так и должно быть. Я аналогично пользуюсь этим ПО, но только с Nekoray. В вашем случае надо будет поменять порт в моём приведённом конфиге на тот, который используется в v2rayN (вроде это 10808 по умолчанию).
Не забудьте установить зависимости по инструкции на гитхабе.

Выше перезалил архив. Если в названии папки пробелы - служба не ставится) И соответственно не работает.
Но папка по пути без пробелов должна быть так же))

Убери эти ссылки. у меня ютуб работает адекватно - быстрее чем без них

youtube.com
youtu.be
googlevideo.com
ytimg.com

Спасибо огромное

Моё решение проблемы для простых:

1. Делаем как советуют с гудбайдпиай (вносим правки в файл russia-youtube)
2. Включаем его
3. Включаем дискорд
4. Делаем тоннель через амнезию
5. Заходим в голосовой канал
6. Просто выключаем тоннель чтоб трафик через него не гонять
7. Всё.

К сожалению друзей у меня нет и мне не с кем тест провести. Но подключение продолжает идти стабильно , даже пинг до выключение тоннеля был 60мс, после 3мс.

Когда в этой теме говорят про “Запрет”, имею в виду вот эту программу или что-то другое?

Её

Для тех кто использует sing-box на vless делюсь своим конфигом.
Туннелирует antizapret, Discord, Telegram, Youtube.
Конфиг простой, дописать легко.

Сделать то же самое на NekoRay, NekoBox не получилось, ругается на конфиг. В доке примеров не найти, в китайском чате не отвечают. Если кто сможет - поделитесь.

Спасибо!

Службы вообще зло злющее - то работают, то не работают. Отказался от их использования давно, зато вижу что вот значек на ПЗ закрепленный, вот обход, он работает - все ясно и понятно.

Но некотторым людям это, почему-то, “мешает”. А остальные значки на панели задач, получается, не мешают )
Архив тестировать не буду, на сегодня (уже завтра) хватит плясок с GDPI и запретами. Буду рад за всех, у кого заработает что им нужно.

Очень надеюсь, что запрет полноценно может помочь дискорду)) протестировать пока сам никак не могу, и дать некому из своих, все спят. У меня просто внезапно на днях, вообще почти все ограничения в один день пропали, и на ютуб, и некоторое другое, дискорд также робит ))

zapret.mp4 — Яндекс Диск видео-тест)

что добавлено в list-discord?

Вы смеетесь или серьезно? Видимо зря я не проверил архив ( Я думал вы понимаете, как работают блэклисты запрета и гудбая, но, видимо ошибся.

Какое приемущество эта простыня имеет перед этим?

Могу помочь, если нужно, ник xx_pu55y_sl4y3r_xx

Подмечу одно: перепробовал много разных вариантов Zapret’а с установкой сервиса, но только твой работает вместе с Ютубом, у других у меня просто не устанавливается сервис. Для кого-то может быть мелочь, но у меня например в рабочем режиме очень много запущенных иконок (половина трея почти) и лишние там действительно создают кашу. Так что спасибо большое!
P.S. Еще забыл подметить, что иконки для Запрета мы буквально идентичные бахнули, я оценил

В общем, подправил вариант от IndeecFOX - исправил блэклист на нормальный (убрал звездочки, которые не поддерживаются, ненужное дублирование доменов и домены, которые к функционированию дискорда не имеют никакого отношения).

Все респекты авторам, я только разместил объявление (с)
zapret_only_DS.zip (1,1 МБ)

История изменений: v1.1 - добавлен еще 1 домен, убрано все лишнее (типа дурения всего траффика на куче портов и т.п.) из cmd установки и запуска службы.

Протестировал, все работает )) Ютьюб нет, но у меня гудбай со своими плясками работает. Огромное спасибо!

А Запрет можно настроить и на работу с Ютубом? Или там другой функционал заложен и для Ютуба GDPI более продуктивное решение?

Попробовал обьеденить твое с пресет раша, посмотри пожалуйста, я не понимаю что я делаю, но оно работает.

image1981×210 13.9 KB

Конечно можно. Не надо скрещивать ежей и ужей, переходите полностью на запрет и все.

@vegetable У меня при таком варианте 2-й строки запрет просто не запускается, не знаю почему. Только отдельное указание портов. А так - все правильно.

Поделюсь своим опытом с обходом на Windows. Работает через Proxifier, который стучится по SOCKS5 в Xray. Далее идёт VLESS до машины с 3X-UI. Но не работают войс и видео, поскольку Discord использует WebRTC, а он поверх UDP.

Proxifier, да и многие подобные программы не поддерживают UDP. Но есть и те, что работают. К примеру, ProxyCap. Только при указании Discord в фильтре (AppData\Local\Discord\app-[version]\Discord.exe) не забудьте указать и AppData\Local\Discord\Update.exe.

Сразу скажу, почему не использую TUN-режим для всего. Мне не нужно, чтобы всё ходило через VLESS. А таким образом оно работает. Правда DNS запросы всё равно идут через локальную сеть, но это решается установкой прокси DoH на роутере (в локалке он всё равно будет сервером).

Поправил в конфиге split на disorder и ютуб полетел.

А почему у меня Discord не работает с gdpi? Домены в чёрный список добавила, голосовой чат не нужен.

Спасибо

Кстати, стоп. А что это за вторая строка с udp 443 без блэклиста, она зачем?

После этого перезапускали GoodbyeDPI? Если установлен сервисом, то надо перезапустить сервис или компьютер (что легче).

Службу перезапускала несколько раз, тольку ноль.

Варианта 2 - домены не те или бан по IP доменов дискорда, например гейтвея. GDPI в этом случае не поможет.

А нет, даже 3 - домены дискорда блокируются другим способом, который ваша GDPI не обходит.

Вы про --filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --new ^ ?
Она из preset_russia, она бесполезная?

У меня например если запускать 1_russia_blacklist.cmd, то работает только Ютуб, а если 1_russia_blacklist_YOUTUBE.cmd, то работают и Ютуб и Дискорд. Так что, видимо, дело в конфиге.

ВПН случайно не включен? У меня с GoodbyeDPI с параметром -9 и ВПНом Дискорд отказывался запускаться, только с -5 запустился.

Вот домены, которые я добавила:

discord.com
discordapp.com
discord.gg
discordapp.net
discord.media
cdn.discordapp.com
gateway.discord.gg
discord-attachments-uploads-prd.storage.googleapis.com

Их же нужно без пробелов добавлять? У меня в списке так.

В данном случае да, строка над ней делает то же самое. Причем правильнее и только там, где надо.

за голос ведь только второй фильтр отвечает?: (непонятно правда зачем там фейк гугла …)

`--filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^`

Да, всё работает, спасибо!
Проблема была в том что я зачем то поставил протокол XRay. Переставил на AmneziaWG - заработало.

Это лишнее.

Понятно. Но в этом случае архив, что вы скинули выше, не подойдет, судя по его названию (only DS). Нужно ставить обычный Запрет, а потом настраивать его как у вас.

Нет. У меня режим -6, может, другой попробовать надо.

Спасибо! Список брала из этой темы.

Можно взять этот архив и в него добавить правила для ютуба и вчего чего там вам еще нужно. Но это уже выходит за рамки этой темы.

Понял, принял. Не офтоплю. Спасибо, будем завтра тестить

Нет. Как минимум 1 и 2.
И 3-й до кучи, потому что подключение к *.discord.media сначала идет по обычному HTTPS, уже потом идет QUIC и остальные UDP
Так все сделано, чтобы не устраивать в блэклистах мешанину из ютуба, дискорда и остального. Для дискорда отдельный блэклист, в нем все нужное указано.

ну третья фиг с ней, у меня обычный seqovl=1 разблокирует все кроме войса.
вцелом осталось только понять будет ли работать hostlist для всех строчек, а то все udp фейкать не очень (и можно ли объединить в 1 правило)
в любом случае спасибо)) предположение еще недели 2 назад, что это будет работать сбылось)

вот как служба, предложение ребят - войсы запускает, пытался сделать фоновой утилитой, как обычно - войсы не встают, не могу понять в чём дело…

Как ни странно, у меня тоже. Остальное просто для доп. дурения коробки, на случай смены блокировки.

@Krul Ничего не могу подсказать, я службами не пользуюсь. Возможно, где-то --new ^ забыли и все что вы вписали ниже просто игнорируется.

ну, брал ваш пример, как у вас вот, и он не подходит))

Не могли бы вы пожалуйста, дать свой конфиг для обычного фонового запуска? Службами тоже пользоваться не хотелось бы… но уже не знаю что не так ((

Как вы фильтруете по 443 порту, если он у вас не прописан?
–wf-tcp=443 --wf-udp=443,50000-65535 ^

start "zapret: http,https,quic" /min "%~dp0winws.exe" ^
--wf-tcp=443 --wf-udp=443,50000-65535 ^
--filter-udp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-tcp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin"

Вот то же самое, но с настройками из версии со службой от ребят.

Мне (МГТС, Москва) не понадобилось фильтрации по UDP порту 443, достаточно было этот конфиг:

winws --wf-tcp=443 --wf-udp=50000-65535 --filter-udp=50000-65535 --dpi-desync=fake --dpi-desync-any-protocol --new ^
--dpi-desync=fake,disorder --dpi-desync-fooling=datanoack --dpi-desync-fake-tls="C:\bin\zapret-winws\tls_clienthello_www_google_com.bin" --dpi-desync-split-pos=1

Первая строка для гс в дискорде, вторая для остальных веб-сайтов по https.

Edit: На мобильном телефоне в ByeDPI можно к уже существующим параметрам просто добавить --udp-fake 1.

В этой теме никаких обсуждений типа почему, зачем и как так получилось. Только вопросы обхода блокировки Дискорд. Пока просто предупреждаю.

не по теме, но не могу понять, запрет обходит блокировки по доменам
но попытка прокинуть эти домены через антизапрет, те по фековым ип нефига не помогает

не понимаю, почему войсы не работают по впн, раз работает по доменным именам тут

Наверное потому, что ваш впн не поддерживает UDP?

в чем то другом проблема, пробовали через openvpn и wg
добавление ип серверов войса решает проблему,а домены нет

Я сделал таким образом, трансляция даже не прервалась, так что вроде бы работает.

На одном впн просто протоколы поменяли или как? И что это, по вашему должно было дать?

Значит у вас сломан ресолвинг доменов в IP. Уж по какой причине - мне неизвестно.

Я очень слабо разбираюсь в теме, но может быть кто-то подскажет где спрятаны подводные камни

Есть сервер с настроенным VPN (VLESS+Reality)
В качестве клиента использую NekoBox (4.0-beta3)
Если я использую режим TUN (с галочкой на встроенный tun) с белым списком (где находится только Discord.exe) - то какие плохие сайд-эффекты я получаю? В моем понимании весь трафик по другим приложениям не должен идти через VPN, так ли это?

Что мне нужно сюда добавить, чтобы заработал войс в Дискорде и при этом не сломался Ютюб с другими сайтами?

start "Zapret - Multi" /min "winws.exe" --wf-tcp=443 --wf-udp=443 ^
--filter-udp=443 --hostlist="googlevideo.txt" --dpi-desync=fake --dpi-desync-repeats=2 --dpi-desync-fake-quic="quic_ietf_www_google_com.bin" --new ^
--filter-tcp=443 --hostlist="googlevideo.txt" --dpi-desync=split2 --dpi-desync-split-seqovl=1 --new ^
--filter-udp=443 --hostlist="my_hostlist.txt" --dpi-desync=fake --dpi-desync-repeats=11 --new ^
--filter-tcp=443 --hostlist-auto="my_hostlist.txt" --dpi-desync=fake,split2 --dpi-desync-fooling=badseq

edit: случайно ответил Flexatroid’у.

была бы проблема в этом было бы проще.
discord.media стучится правильно.
а вот discord.gg вручную через трассировку смотришь проблем нет.
В случае дискорда по активным маршрутам летит не через впн.
Если завернуть весь трафик, то понятное дело все начинает работать в чем то тут другом проблема, ощущение такое что у дискорда свои днс работают либо ip voice сервера он получает сразу в discord.media

В последней строке дописать --new ^
Ниже вставить либо из моего первого поста полностью либо из второго, иcключив строчку с start и --wf-tcp=443
Смотря что заработает.

Я пока тоже еще начинающий обходильщик блокировок, но как я понял в некобоксе есть вариант сделать так, чтобы весь трафик шел в обход ВПНа, а те домены и ip что тебе нужно можно вписать в конфиг (ну и можно конкретные процессы полностью завернуть как на скрине ниже, это лично мне помогло зайти в войс канал)
у меня похожий сетап + zapret на впске ( только я до сих пор не уверен что я его настроил правильно, и работает ли он вообще), так же вчера включил tun mode вместо system proxy, но с включенным вайтлистом любое обращение к домену выдает no underlying dns.
пустило в войс прописав custom route, только пинг на ру теперь 160ms

image1102×956 80.2 KB

Получается все-таки работают оба zapret и GDPI у тебя? Я не хочу опять сидеть искать рабочую стратегию для запрета на ютуб((
Хотя с гудчеком от Ори удобнее проверяется, чем с блокчеком, может и попробую еще раз.

Во всяком случае GDPI больше не ругается на фильтр в конце. ПРоверять, как это работает на самом деле, убирая из конфига запрета ютубное и остальное нельзясайтовое мне как-то не хочется. Давайте уж сами.

UPD: Короче все, голос опять не работает.
UPD: Опять починился

Спасибо за ответ, но для меня этот скрипт так и не заработал в исходном виде. Пришлось адаптровать его для питона и вот на нем уже все получилось. Так что еще раз спасибо)

Discord у меня так и не заработал, пришлось vpn использовать. Я же правильно понимаю, что домены нужно вносить в блэклист без пробелов и неважно, где их вставить - в конце или соблюдая алфавитный порядок?

Всем добрый (настолько насколько возможно) день. У кого-нибудь получалось заставить войс работать через ByeDPI? У меня ранее стоял лишь аргумент --disorder 1 и этого хватало для всех сайтов которые мне были нужны включая ютуб, сейчас этого хватает чтобы пользоваться текстовыми каналами дискорда но не войсом. Попробовала добавить --udp-fake 1, но безуспешно. Через ByeDPI это вообще теоретически возможно сделать?

EDIT: использую Linux, если это важно

Очень надеюсь, что умные люди придумают как заставить работать голосовые чаты в Discord без использования VPN. Безусловно, можно использовать белый список, но такое решение проблемы не совсем лаконичное. К слову о лаконичности - попытка сделать проксирование трафика только Discord провалилась. При таком подходе не подключается к голосовому каналу, хотя все домены Discord и подсети RTC-серверов были в списках. Не зависимо от этого один IP-адрес почему-то не уходил на проксю, а просто уходил в direct из-за чего не было подключение к каналу. Пришлось действовать от обратного - все проксировать, но не проксировать определенные программы. Для такого топорного решения подошел v2rayN. Ждем гениев, которые нагнут систему изящными способами по типу GoodbyeDPI и пр.

Используй nekobox

Благодарю за решение, запустил при работающем goodbyedpi, голосовые работают из коробки.

У меня не работает, эта ошибка появляется.

Спасибо, все работает, а если в файл list-youtube.txt добавить youtube домены, заработает ли ютуб?

Попробовал. Спасибо!
Все IP-адреса Discord взял с discord-ips-list · main · GhostRooter / Discord Voice IPs · GitLab

Да, у меня работает с --disorder 2 --udp-fake 1. Но я на Android через ByeDPI4Android.
Работает и через проводного оператора, и через мобильного.

Интересно, у меня это не работает. Спасибо за информацию в любом случае.

Теперь у меня встречная просьба, можешь описать что ты сделал по-конкретнее. Можешь в лс, можешь тут

Работает на Теле2 краснодарский край

Ребят, а не через tun режим (глобальный bypass и ставишь какие домены адреса приложения через прокси) реально завести Дискорд? Я не очень люблю использовать этот режим… Сигнал работает а Дискорд нет

Я пробовал чисто через файефокс в режиме прокси все работает но голос не соединяет. Xudp был включен

заебумба ая в гудбай закинул пару домемов (discordapp. net и discord.media) упустил из виду (делал прост через коньсоль network там они не фигурировали вроде) и картинки не грузились прям в dickscorde но грузились если прямая ссылку делать докинул ети домемы и всё просралось

А можно узнать профану, что с этим делать? Запустил Winws — ничего не работает. также что делать с этим? --wf-udp=50000-65535 ^
–filter-udp=443 --hostlist=“%~dp0russia-discord.txt” --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic=“%~dp0quic_initial_www_google_com.bin” --new ^
–filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic=“%~dp0quic_initial_www_google_com.bin” --new ^
–filter-tcp=443 --hostlist=“%~dp0russia-discord.txt” --dpi-desync=fake,split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-tls=sniext --dpi-desync-fake-tls=“%~dp0tls_clienthello_www_google_com.bin” --dpi-desync-ttl=5

@KDS
Как думаешь, есть вариант написать плагин обхода для дискорда, для фигни по типу betterdiscord или vencord? (абсолютно не шарю просто предложил идею)

Бро, подскажи, что делать с его файлом и текстом? Вообще полный ноль во всем этом

preset_russia_autohostlist запусти

Если ты про Nekobox, то я думал, что ты знаешь об этом потому как сам и написал. Или ты про v2rayN?
В Nekobox все элементарно, просто надо иметь сервера vmess или vless. Какие там еще протоколы поддерживаются я не знаю, может trojan. GitHub - MatsuriDayo/nekoray: Qt based cross-platform GUI proxy configuration manager (backend: sing-box) - сам собственно клиент.
Потом в правилах маршрутизации добавляешь проксирование geosite:discord и все IP-адреса, которые скидывал ранее.

Все равно не подключается к дискорду

[quote=“Help, post:363, topic:11132”]
–wf-udp=50000-65535 ^
–filter-udp=443 --hostlist=“%~dp0russia-discord.txt” --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic=“%~dp0quic_initial_www_google_com.bin” --new ^
–filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic=“%~dp0quic_initial_www_google_com.bin” --new ^
–filter-tcp=443 --hostlist=“%~dp0russia-discord.txt” --dpi-desync=fake,split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-tls=sniext --dpi-desync-fake-tls=“%~dp0tls_clienthello_www_google_com.bin” --dpi-desync-ttl=5
[/quote] а это для goodbyeDPI?

а я сам хз, за запрет или gdpi не шарю, я сам накатил vpn через некобокс и всё работает, попробовал здешний архив с эдитнутым запретом, заработали текстовики в дс, а это значит что я могу отключать впн после коннекта к голосовому

Понял, спасибо, заработало, оказывается, просто долго подключается в канал и демку долго врубает.

Я сам юзаю и v2rayng на телефоне, и nekobox. В некобокс по протоколам vless и socs5 впн и прокси соответственно(поднятые мною) . Просто думал что ты какой то другой способ нашёл.

Заметила что хоть голос и не работает, видео стримы таки работают. Не знаю что из этого извлечь правда.

Не, просто проксирую только Discord, а все остальное bypass-ом прозрачно уходит без VPN. Я так и хотел сделать в v2rayN, но не получилось. Пришлось все в прокси заворачивать, и только для некоторых пускать прозрачно. Другого рабочего способа пока не нашел, а этот справляется пока на отлично, главное чтобы был сервак.

https://github.com/Flowseal/zapret-discord-youtube скачайте отсюда репозиторий, запустите файл service_discord.bat. Проверьте работу. Важно перед этим выключить GoodbyeDPI, если включен.

Так должно работать и без внесеных доменов, у меня по крайней мере работает войс. Может от сервера проски зависит, хз

У меня тоже заработало, но надо отдельным от остального прописать

День добрый. А теперь резюмируя… какую адекватную версию из всех тута выкинутых можно адекватно использовать, без горы лишних параметров? желательно что б сервисом…

Только что выше кидали zapret с YouTube + discord

Подтверждаю, работает!

Комп жалуется на угрозы. Кто-то пользовался уже, всё норм?

что интересно, не завелось, в отличии от той, что была изначально у IndeecFOX - видимо какие то все таки ещё нужно…

Добрый день, пока есть время поизучал гитхаб страницу проекта и разработчика, заметил у него GUI надстройку над wiresock, и вот хотел узнать от вас, она выполняет все те же функции что и обычный wiresock в котором нужно создавать json файл для работы и манипулировать wiresock через cmd?. По идее такой способ даже проще учитывая что делается всё через конфиг, но хотелось бы узнать полнофункционален ли wiresock GUI, пока что бегло пролистал и увидел только манипуляции с warp он же wireguard, если там присутствует настройка wiresock socks5 о которой мы говорили вчера, было бы неплохо использовать gui версию так как мне как обычному пользователю gui интуитивен и более понятен, да и поддержка трея там тоже имеется. Буду признателен за разъяснения если вы конечно использовали GUI надстройку

привет. а зачем там весь udp:443 фейковать? (выделил строчку) к ней не получится hostlist прикрутить?

Оно манипулирует трафиком, поэтому и видит “угрозы”.

Если переживаете, скачайте здесь: Блокировка Discord (обсуждение + обход блокировки) - #274 by IndeecFOX
Потом запустите файл #service_install_reinstall.cmd от имени админа. У некоторых этот способ уже не работает, но у большинства моих знакомых все ок. Попробуйте.

Спасибо. И для справки, запрет на винде же работает, так?

Да, работает

Ребята, перепробовал три warp-клиента.

1. AmneziaWG, всё отлично работает, обфускация поддерживается, но нет раздельного туннелирования экзешников.
2. TunnlTo, есть раздельное туннелирование экзешников, но не нашёл, как настроить обфускацию, если она здесь вообще есть.
3. epexgui - даже не смог попробовать, т.к. после запуска конфига сразу же выдаёт ошибку.

Есть ещё какие-нибудь варианты? Или TunnlTo таки поддерживает обфускацию? Без неё у меня warp-конфиги не заводятся.

Зачем вам WARP? Попробуйте через запрет.

Не знаю, видимо пролезло по ошибке у автора, я CMD не проверял.

У меня почему-то служба не заводится. Есть мысли почему? Ниже привёл. Всё от имени администратора, естественно.

C:\WINDOWS\system32>cd "c:\Program Files\zapret-win-bundle-master\zapret-only-ds"

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>#service_install_reinstall.cmd

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>set ARGS=--wf-l3=ipv4,ipv6 --wf-tcp=80,443 --dpi-desync=fake,split --dpi-desync-ttl=7 --dpi-desync-fooling=md5sig --wf-udp=443 --filter-udp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-youtube.txt" --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\quic_initial_www_google_com.bin" --new --filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --new --filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new --filter-tcp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-youtube.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\tls_clienthello_www_google_com.bin" --new --dpi-desync=fake,disorder2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --wf-tcp=443-65535 --wf-udp=443-65535 --filter-udp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-discord.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\quic_initial_www_google_com.bin" --new --filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\quic_initial_www_google_com.bin" --new --filter-tcp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-discord.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\tls_clienthello_www_google_com.bin"

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>call :srvinst zapret

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>net stop zapret
Неправильное имя службы.

Для вызова дополнительной справки наберите NET HELPMSG 2185.


c:\Program Files\zapret-win-bundle-master\zapret-only-ds>sc delete zapret
[SC] OpenService: ошибка: 1060:

Указанная служба не установлена.


c:\Program Files\zapret-win-bundle-master\zapret-only-ds>sc create zapret binPath= "\"c:\Program Files\zapret-win-bundle-master\zapret-only-ds\winws.exe\" --wf-l3=ipv4,ipv6 --wf-tcp=80,443 --dpi-desync=fake,split --dpi-desync-ttl=7 --dpi-desync-fooling=md5sig --wf-udp=443 --filter-udp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-youtube.txt" --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\quic_initial_www_google_com.bin" --new --filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --new --filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new --filter-tcp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-youtube.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\tls_clienthello_www_google_com.bin" --new --dpi-desync=fake,disorder2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --wf-tcp=443-65535 --wf-udp=443-65535 --filter-udp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-discord.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\quic_initial_www_google_com.bin" --new --filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\quic_initial_www_google_com.bin" --new --filter-tcp=443 --hostlist="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\list-discord.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="c:\Program Files\zapret-win-bundle-master\zapret-only-ds\tls_clienthello_www_google_com.bin"" DisplayName= "zapret DPI bypass : zapret" start= auto
Описание:
        Создание записи службы в реестре и в базе данных служб.
Использование:
        sc <сервер> create [имя службы] [binPath= ] <параметр1> <параметр2>...

Параметры:
Примечание. Имя параметра включает знак равенства (=).
      Между знаком равенства и значением параметра должен быть пробел.
 type= <own|share|interact|kernel|filesys|rec|userown|usershare>
       (по умолчанию = own)
 start= <boot|system|auto|demand|disabled|delayed-auto>
       (по умолчанию = demand)
 error= <normal|severe|critical|ignore>
       (по умолчанию = normal)
 binPath= <путь_к_двоичному_файлу_EXE>
 group= <группа_запуска>
 tag= <yes|no>
 depend= <зависимости (разделенные / (косой чертой))>
 obj= <имя_учетной_записи|имя_объекта>
       (по умолчанию = LocalSystem)
 DisplayName= <отображаемое имя>
 password= <пароль>

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>sc description zapret "zapret DPI bypass software"
[SC] OpenService: ошибка: 1060:

Указанная служба не установлена.


c:\Program Files\zapret-win-bundle-master\zapret-only-ds>sc start zapret
[SC] StartService: OpenService: ошибка: 1060:

Указанная служба не установлена.


c:\Program Files\zapret-win-bundle-master\zapret-only-ds>rem set ARGS=--wf-l3=ipv4,ipv6 --wf-udp=443 --dpi-desync=fake

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>rem call :srvinst zapret2

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>goto :eof

c:\Program Files\zapret-win-bundle-master\zapret-only-ds>

Спасибо, разобрался, ему путь не нравился. Переместил в корень диска C, и всё пошло.

К сожалению, я wiresock не пользовался и помочь с этим не смогу

Всё хорошо, но иногда голосовые подвисают.

скачал zapret от сюда: GitHub - Flowseal/zapret-discord-youtube дис работает ютуб пишет нет соединения с интернетом такая же проблема была с goodbyedpi помогли параметры:

-5 -e1 -q --fake-gen 29 --fake-from-hex "тут рандомный хекс" --blacklist ..\russia-blacklist.txt --blacklist ..\russia-youtube.txt

собственно вопрос можно ли как-то эту строку переконвертировать под zapret что бы и ютуб и дс работали?

Добрый день! Подскажите пожалуйста как перевести список IP и доменов в формат json для AmneziaWG

Да, иногда бывает. А скрин дебага можете показать?

тут готовый файл есть

Обновил zapret_only_DS - проверяйте.

А где его брать?

Есть хоть одна относительно популярная программа, которая может проксировать UDP без TUN/TAP по имени процесса? Что-то аналогичное Proxifier, но с поддержкой UDP.

proxycap

Действенная обнова. Спасибо. С вашей помощью смог помочь школьнику))) Прошлая версия у него работать отказалась по непонятным для меня причинам

Только что скачал батник с этого гита. Пришлось чуть подредактировать, а именно, в моем случае помогло следующее:
Удалил строчку последнюю --dpi-desync=fake,disorder2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig, так как насколько я понимаю мой провайдер очень негативно реагирует на disorder и на дефолтный фейк без специального пейлоада.
Также строчку
–filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig
поменял на
–filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=“%~dp0tls_clienthello_www_google_com.bin” --dpi-desync-repeats=2
После этого заработал и ютуб. До этого, с этим конфигом, дискорд работал, а ютуб нет

А более популярная и бесплатная?) ProxyCap даже на rutracker не найти. А всем друзьям и знакомым лицензии по 40 евро покупать…

Поверьте, не стоит.

Зайдите в голосовой канал, наведите мышкой на надпись “подключение” и нажмите “о голосовом звонке” > Откладка.

Также желательно, чтобы кто-то помимо вас находился в канале.

Что вы имеете ввиду?

Я имею в виду, что не стоит закидывать сервера ютуба 30 фейками - это уже почти месяц как считается дурным тоном. Есть более действенные и менее вредные для серверов способы. У гудбая, а уж у запрета - тем более. Ну а если уж у вас такое желание положить коробку РКН (что маловероятно) и заодно весь инет у себя и соседей по провайдеру - добавьте еще фейк-ресенд, да побольше )

@soblinde На здоровье.

Здрасте, просто хочу добавить инфу, как мне удалось обойти блок голосового чата без впн.
Провайдер ТТК.
Я не совсем помню, НО 3 вещи я сделал точно.

1. Поменял ДНС в настройках адаптера на гугловский публичный 8.8.8.8/8.8.4.4. Скорее всего надо будет настроить и у роутера и перезапустить. (Просто у меня его нет.)
2. Добавил адреса дискорда в GDPI.(Чтобы запускался.)
3. Второе через команду ipconfig обновил ip в CMD. (Использовал /release, /flushdns, /renew) После этого у меня заработал голосовой чат дискорда без впн.
   Вот и всё пожалуй. Не знаю была ли информация хоть сколечки полезна.

Попробовал ваш конфиг для дискорда - с ним не работает, а от @IndeecFOX все нормально…

Батник открывается и мгновенно закрывается с такими параметрами.

start "zapret: discord" /min "%~dp0winws.exe" ^
--wf-tcp=80,443,50000-65535 --wf-udp=443,50000-65535 ^
--filter-udp=443 --hostlist="%~dp0list-general.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
-–filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=“%~dp0tls_clienthello_www_google_com.bin” --dpi-desync-repeats=2 --new ^
--filter-tcp=443 --hostlist="%~dp0list-general.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --new ^

Может, где-то ошибка?
С дефолтным конфигом тоже не работает ютуб.

Работает с такими параметрами в gdpi:
start "" goodbyedpi.exe -9 --fake-gen 29 --fake-from-hex [hex] --blacklist ..\russia-blacklist.txt --blacklist ..\russia-youtube.txt

Проблема та же, что и в Блокировка Discord (обсуждение + обход блокировки) - #396 by R4swed

Ну используйте его. Но если сломается что-то еще, помимо дискорда из-за дурения трафика где ни попадя - будете знать, с кого спрашивать.

Подтверждаю работу “zapret_only_DS.zip”. Работает параллельно с GoodbyeDPI. Звонки и трансляции работают

–dpi-desync-any-protocol не будет работать вместе --dpi-desync-fake-quic.
В фейке будут отправляться 64 нулевых байта.
Нужно использовать --dpi-desync-fake-unknown-udp=0x4E54432E50415254592041727469636C65203239206F662074686520436F6E737469747574696F6E206F6620746865205275737369616E2046656465726174696F6E

Ну и зачем вам 50к-60к порты tcp обрабатывать, тем более без фильтра?

В последней строчке --new ^ быть не должно. Это означает что ниже будет еще одна строчка, которой у вас нет.

В only_DS есть нормальная стратегия для ютуба - просто добавьте домены в блэклист.

А где тут искать “Отладку”.

Мужики, а можете ещё не в службу, а в дружбу сбросить ссылку на сообщение IndeecFOX, где он презентовал свою версию zapret_only_DS? Хочу ещё её погонять для сравнения. Может, с ней не будет таких подвисаний голосового чата?

Совсем обленились уже. Тык

@astolfobestgirl Возможно, это и было изначальной задумкой То, что не должно работать в теории - работает на практике. Бывает же такое )

Да ладно, не ругайтесь )

Кстати, сегодня дискорд работает как-то заторможенно, возможно опять крутят блокировку.

А, так оказывается я эту редакцию и кручу у себя сейчас. Почему-то в голове крутилось, что Вашу версию крутил.

Отличить легко - если в блэклисте простыня со звездочками - это не мое )

@HelloThere Ну-ну, посмотрим…

Добавил домены youtube в list-youtube.txt из треда - полет нормальный.
По крайней мере +youtube работает.
Конфигурацию batch сервиса не изменял.

Если убирание лишнего new не помогло, убедитесь что все пейлоады лежат там где нужно.

У меня до сих пор Discord (сайт) работает. Йота Новосибирск. Как же так, почему меня не ограждают от экстремизма?
Может быть блок только на домашнем интернете. Эту теорию проверяли?

Смотрю, работает в Крыму, в приграничных областях и в крупных городах.

Друзья из Крыма сообщают - фига с два там что работает. Видимо, уже докрутили.

NekoRay бета версии или релиз, но с sing-box спамит ошибками «reality verification failed», хотя читал, что конфиги совместимы и ничего править на впске не нужно. Пока что пофиксил войс в дискорде завернув весь его трафик через Netch, но это какой-то костыль как будто бы

какой-то не слишком опен сорсный метод, какие то бинарники, экзешник неизвестный

А можно как-то свои сайты добавлять? Твиттер например.

Можно. В блэклист ютуба

Бесконечная загрузка на x.com, а потом выдаёт ошибку.
Some privacy related extensions may cause issues on x.com. Please disable them and try again.

Я, кстати, наконец-то проверил у себя - работает без tamper’а, как я и писал ранее. Тупо один fake плюс any-protocol, и всё. Хз почему у вас не так

disc1312×222 23.5 KB

завелось. домру. этот бы варик на гитхаб

С таким конфигом у меня работают все сайты, дискорд и голос.
Для ssl 0 фейковых пакетов, пилится только оригинал.
Для udp генерится по 1 фейку с нулями на каждый пакет с портом 50000+.

start "zapret: https, discord tcp,udp" /min "winws.exe" ^
--wf-tcp=443 --wf-udp=50000-65535 ^
--filter-tcp=443 --hostlist="list-discord.txt" --hostlist="list-youtube.txt" --hostlist="russia-blacklist.txt" --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-pos=3 --new ^
--filter-udp=50000-65535 --dpi-desync=fake --dpi-desync-any-protocol

А можно ли сделать так, чтобы только трафик дискорда шёл через TUN, а браузер (и всё остальное) юзало проксю?
Потому что по этому правилу как я понял по tun идут перечисленные приложения, а остальные идут напрямую, не через прокси и не через TUN.

Изначально Discord запускается через Update.exe (ярлык по умолчанию ведет на этот файл). Update.exe запускает Discord.exe, а тот в свою очередь создает несколько дочерних процессов Discord.exe с разными типами (renderer, utility, gpu-process, crashpad-handler и пр.). Если к Update добавить в строку запуска параметр --a=--proxy-server=value, то он передаст параметр --proxy-server=value запускаемому процессу Discord.exe. Тот передаст этот параметр как минимум одному дочернему процессу с --type=utility. Но, к сожалению, этого оказывается недостаточно. По крайней мере сам процесс обновления не будет использовать прокси, а Discord пытается обновиться каждый раз. Если процесс обновления запроксировать (например, через Proxifier), то потом уже основной Discord будет использовать прокси из переданного параметра. В общем, просто параметр без сторонних инструментов не работает.

Есть китайская version.dll, которая делает две вещи (посмотрел код):

1. Передает уже всем дочерним процессам параметр proxy-server (а не только с типом utility).
2. Возвращает значение параметра proxy-server при запросе процессом переменных окружения HTTP_PROXY и HTTPS_PROXY.

Сам код: https://github.com/aiqinxuancai/discord-proxy/blob/master/dllmain.cpp

Что именно из этих двух функций позволяет запроксировать процесс обновления - не знаю, дальше не копал. А не копал по той причине, что для UDP этот прокси всё равно использоваться не будет, звонки по-прежнему работать не будут. Но если звонки не нужны, то DLL с прокидыванием параметра и подменой переменных окружения помогает запустить Discord без Proxifier.

с этим методом ютуб не обходиться даже если запускать discord_youtube.bat

@KDS @ValdikSS будет ли добавлено проксирование через антизапрет Дискорда или хотя бы голоса Дискорда (с этим вообще всё сложно) Или ждать не стоит?

Пока его официально в Реестр не добавят, он не будет проксироваться. Он разве поддерживает прокси вообще? UDP точно не заработает через прокси. Через VPN проблем с этим быть не должно.

Через Psiphon TM, портативный Тор, Goodbye dpi разблока нет, через Zapret, Planet VPN, amneziaWG разблок есть. Я подумал что Антизапрет сможет разблокировать UDP, но видимо не судьба.

Через AmneziaWG всё отлично, но в нём нет вайтлиста для экзешников, только для айпишников или диапазонов айпишников. А так шикарно работает, но в играх не всегда норм пинг. Нашёл TunnlTo, он как раз умеет вайтлистить и экзешники, но при этом, в отличие от AmneziaWG, не умеет в обфускацию, а у меня без обфускации WireGuard блочится.
Но хорошо, что KDS и Индеец написали конфиги для Запрета, нормас пока работает, только в самом начале после запуска службы минуту или полторы не коннектится к голосовым каналам (всё остальное работает сразу же с первых секунд).
Правда, пока работает служба с Запретом с конфигом KDS’а, очень странно работает GoodbyeDPI, Ютуб долго думает и спустя минуты три только начинает грузить видео.

Сейчас потестировал, работает очень просто и замечательно, по крайней мере пока что по первым впечатлениям, все как по инструкции, дискорд работает хорошо, еще одно функциональное ПО в копилочку

И всё равно иногда нет-нет и на “Подключении” подвисает секунд на 15.

Если так и можно сделать, то я не знаю как

Мой вариант для удобного (ну теперь уже не совсем) обхода без TUN (почти) и системных прокси. У меня в системе стоял просто NekoRay 3.26 с разными протоколами в т. ч. и VLESS/VMess, который создавал SOCKS прокси на локалхосте, к которому уже подключались приложения (браузер через Proxy SwitchyOmega). Но в десктоп клиенте дискорда нет настроек прокси – настоящее свинство. А браузерная версия все равно не подключается к войсу (об этом в конце). В итоге пришел к такому решению.

1. Ставим Nekobox 4.0 (у кого-то может работать и в 3.26). В Routing Settings > Simple Route > Default Outbound ставим “bypass”.
2. Затем в TUN настройках выставляем Stack “Mixed” и галочки для Internal Tun, Whitelist mode и Hide Console. В поле Proxy Process Name пишем Discord.exe.
3. Теперь достаточно включить режим TUN и весь трафик дискорда пойдет через TUN: как UDP, так и TCP.

Теперь к минусам: Nekobox открывает mixed proxy, который по дефолту пропускает все в обход прокси. Это удобно для онлайн игр и прочего интернета, который чувствителен к задержкам, но остальные блокировки очевидно не обойдутся. Конечно в Simple Route можно прописать домены, но мне не очень удобно потом перезапускать прокси, дискорд отваливается и поднимается минуту или две. Да и расширение для браузера перестало работать.

Поэтому как решение можно просто поставить второй Nekoray/Nekobox рядом как несистемный прокси, который остается как старое решение для всей остальной системы.

Сам я покупаю прокси у одного провайдера и на самом деле более удобным решением было бы включить расширение XUDP в packet encoding для VLESS/VMess. Тогда войс через браузер заработал бы. Но увы, пока что расширение не поддерживается со стороны провайдера ВПН.

Если вы вдруг не заметили, выше уже несколько раз была дана ссылка на другой архив с этого же сайта. Даже два. Версия от @KDS и @IndeecFOX.

В list-youtube.txt ни одного адреса ютуба. Это троллинг такой?

Наконец-то дошел затестить вашу сборку. Удачно - как раз к обновлению) Дискорд с войсом работают на preset_russia.cmd. В list-youtube.txt внес все адреса из russia-youtube.txt от GDPI, и Ютуб тоже завелся. Но видео стартую с задержкой в секунд 5, с GDPI стартовали сразу… Но это не проблема, просто сравниваю. Спасибо вам!

Ростелеком, Самарская обл.

Добавьте сами.

youtube.com
googlevideo.com
play.google.com
ytimg.com
ggpht.com
jnn-pa.googleapis.com

И квик в браузере включите

У меня голос не работает даже через полный TUN без bypass.
В логах Неко пишет “accepted udp:xx.xx.xx.xx:500XX [socks-in → proxy]” т.е все заворачивается в прокси как и должно, но в дискорде голос вылетает с ошибкой маршрута. В качестве протокола используется SS, все остальное через него летает.
Из интересного, в другой части города и на том же провайдере у знакомого все работает.

Есть ProxiFyre, который умеет как раз искомое, но едва ли его можно назвать “популярным”. Выше в теме его представляли, с примером конфига.
И да, это решение существенно легче/лучше, чем активно обсуждаемые в теме настройки nekobox, при которых весь трафик начинает прогоняться через tun.

Насчет полного TUN не знаю, но может зависеть от ядра nekoray. Собственно с ядром Xray программа называется nekoray, а с sing-box становится nekobox’ом. Попробуйте переключить, если у вас версия ниже 4.0 (с этой версии есть поддержка только sing-box).

Ну и вроде как рекомендуется сразу от имени администратора запускать nekobox.

Это все было перепробовано, включая разные версии box и ray. Пока копаю дальше, попробую прокинуть шлюз через VLESS, может TUN с носками так себя странно ведет.
В любом случае, если у кого-то есть та же проблема и получилось её решить, было бы интересно послушать.

Вариант для тех у кого Vless Xtls Reality на своей VPS.
Костыльный но работает. Небольшая модификациия того, что писали выше.
Я решил использовать 2 приложения.
Первое это V2Ray, который юзал и раньше, в нем прописаны нормальные маршруты по геоип и прочем. Он висит на локальном порту, ничего сам не забирает. Бразуер отправляет в него трафик через расширение (так работает ютуб, и блоченные сайты). Но самостоятельно он не чинит войс.
Для того чтобы запустить дискорд и голосовые чаты рядом стоит Nekoray. Он запущен в TUN режиме, по умолчанию все идет в bypass. И в настройках TUN режима, по процессу Discord.exe перенаправляется на локальный порт заданый в V2ray.

То есть некорей пропускает все в холостую, кроме дискорда, который ловит в тун режиме и его посылает в V2ray, где уже по конфигу тот маршрутизируется через Vless на VPSку. Так у меня все завелось, совмещает TUN режим для дискорда и удобную маршрутизацию по остальным приложениям/сайтам.

Настроил через прокси такой вариант

proxycap socks(чек бокс для udp только в socks) для update.exe, discord.exe

клиент v2rayN отдает локальный socks/http прокси

в войс канал заходит, пинг показывает, пока правда с людьми не говорил

Можешь попробовать вместо nekobox использовать sing-box, там ключевое отличие в том, что можно создать несколько входящих точек для трафика. Можно одновременно и tun, и прокси сервер включить. Конкретно на windows я не тестил, но на линуксе это точно работает, думаю должно и тут.

Использую Ultimate Antifilter + Super Simple Clash, свой VPS в Японии, настроен VLESS с XTLS-Reality.
В Proxy Domain добавил следующие домены:

В Proxy IP-CIDR следующие адреса:

С ними все войс сервера работают, единственное задержка ужасная ~360 ms минимум, пока не знаю как это отразится на качестве голоса.

P.S. для себя выписывал домены войс серверов дискорда, но обнаружил, что без IP-CIDR они все равно не работают, может кому пригодится.

В общем я был прав, shadowsocks не может корректно работать с UDP. Через VLESS все завелось.

Внезапно, минут 10-15 назад, начал работать прекрасно и без обходов. Дальний Восток, МТС. На РТК все так же не работает.

День 3. Полёт нормальный. Даже переход от одного коннекта по VLESS к другому более менее нормально отрабатывает.

1. Затем в TUN настройках выставляем Stack “Mixed” и галочки для Internal Tun, Whitelist mode и Hide Console. В поле Proxy Process Name пишем Discord.exe.

У меня в таком формате почему то как минимум голосовые не работают в дискорде. Работают только если в кастомных роутах прописать

{
“rules”: [
{
“outbound”: “proxy”,
“process_name”: [
“Discord.exe”
]
}
]
}

Это маршруты для TUN режима?

Нет.
Это Настройки маршрутов - Базовые маршруты - Кастомные маршруты
И только так в дискорде работает войс, если включен ТУН и Прокси.

Если просто в настройках ТУН с режимом белого списка справа в Проксировать процессы прописать Discord.exe, то войс НЕ работает.

У меня версия 3.26

Где-то тут видел сообщение, что whitelist в версии 3.26 не работает. А вот с 4.0 работает.

Тут советуют ProxiFyer, посмотрю ещё и как оно.

Я лично не вижу тут никакой ошибки. Это два разных функционала с разными целями. Вайтлист в настройках tun отвечает лишь за то, какие процессы могут слать трафик в tun интерфейс, не более. Дальше этот трафик попавший в tun обрабатывается по правилам в настройках маршрутов, как по базовым так и по кастомным. Если нет кастомного маршрута, согласно которому трафик от discord.exe должен быть отправлен в proxy outbound, то он пойдет в outbound по умолчанию т.е. в bypass.

Заучит логично, но почему тогда оно не работает без включенного режима tun?

Все еще работает? Они судя по новостям заметили что Дискорд нужен был им же кое где и разблокировали какую-то часть, но не полностью.

обнаружил что с одной зарубежной vps (хостинг robovps) дискорд не может подключиться к русскому войс серверу, но к остальным подключается нормально

Дискорд вроде умеет в прокси. но не понятно голос идёт через него или нет. проверить сейчас не на чем Discord не работает: Как обойти блокировку все способы / Комментарии / Хабр

DiscordProxyStart не показал себя с хорошей стороны. Умеет только в http прокси, голос не работает.

Рабочий метод БЕЗ TUN:
sing-box (у меня nekoray на винде), у меня работает как без xudp так и с ним. Разницы не заметил.
Скачиваем ProxyCap
Создаём правила для Discord.exe и Update.exe включаем TCP и UDP, настраиваем socks5 прокси
…
Голос работает

все понятно же, голос идет через rtc - это udp, обычные прокси не работают с воисом. либо TUN режим использовать, либо ставить проксифаеры всякие который трафик оборачивают

У меня вышеупомянутой реализации Запрета Flowseal/zapret-discord-youtube почему-то совсем плохо стало, полегла, а вот zapret-only-ds от KDS робит. Правда, после его запуска Дискорд корёжит с минуту-полторы, пару раз вылетает обратно в загрузку, но как покорёжит, всё отлично работает. Напомните, плиз, что нужно добавить в #service_install_reinstall.cmd, чтобы KDS’овский zapret-only-ds стал не только онлидээсным, а ещё и ютубным (ну помимо заполнения list-youtube.txt, это само собой разумеется).
ЗЫ: прошу пардону, реплай не собирался оформлять, случайно вышло, а при редактировании реплайность сообщения почему-то не убирается

Подскажите пожалуйста что делаю не так.
Воспользовался zapret-discord-1.1.1 - конфиг идеально работает и для ютуба и для дискорда, пытаюсь повторить тот же самый конфиг на роутере, прописываю:

NFQWS_OPT_DESYNC="--filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new --filter-tcp=443 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"

NFQWS_OPT_DESYNC_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_google_com.bin --new --filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_google_com.bin"

Аргументы запуска zapret-discord:

start "zapret: discord" /min "%BIN%winws.exe" ^
--wf-tcp=80,443 --wf-udp=443,50000-65535 ^
--filter-udp=443 --hostlist="%~dp0list-general.txt" --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" --new ^
--filter-tcp=80 --hostlist="%~dp0list-general.txt" --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new ^
--filter-tcp=443 --hostlist="%~dp0list-general.txt" --dpi-desync=fake,split2 --dpi-desync

Файлы прикрепляю:
discord_youtube.bat (1,2 КБ)
config (5,6 КБ)

Нет, сегодня, в 4 утра по мск еще работал, после перезагрузки телефона - перестал

Если в настройках SS некорея включить UoT(UDP over TCP), голос работает. Вопрос закрыт.
UPD. Я забыл что по умолчанию SS шлет UDP трафик напрямую и он тупо блокировался iptablets, прокинул порты и все заработало

В примерах в интернетах вроде было что оно и 5 носки принимает.
--proxy-server="socks5://172.16.10.18:7891"
UPD: промахнулся с ответом. @PawTrickBaitMan

В примерах в интернетах вроде было что оно и 5 носки принимает.
--proxy-server="socks5://172.16.10.18:7891"
UPD: промахнулся с ответом. @PawTrickBaitMan

В описании на GitHub написано, что DiscordProxyStart работает на том же принципе, что и discord-proxy, а тот , по описанию, socks не поддерживает.

Впрочем всё это уже не актуально, когда есть ProxiFyer на гитхабе создателя wiresock. У меня работает на ура, возможно даже лучше вышеупомянутого ProxyCap.

Ключи --wf-tcp, --wf-udp, --filter-udp, --filter-tcp вроде как относятся только к Windows версии. На линуксе для запуска через конфиг, да и через команду тоже, для таких параметров нужно одновременно поднимать правила файервола для соответствующих стратегий. Нужно писать custom script. Подробнее смотрите тут.

Очень не хватает бесплатной и простой программы, которая бы просто заворачивала TCP и UDP конкретной программы в локальный socks5. Аналог ProxyCap (платная) или SocksCap64 (заброшена 8 лет назад). А то везде какие-то сложные комбайны на сотню мегабайт с кучей ненужных функций. У меня уже есть комбайн для проксирования (какой-нибудь условный nekoray), но все эти комбайны не умеют работать точечно именно с процессами (без глобальных TUN).
В общем, острая нехватка максимально простой и бесплатной программы, где просто указываешь процесс и ip:port socks5.

Если вы, как и я, пользуетесь wireguard или amneziaWG, и не хотите прибегать ни к каким другим средствам, то есть способ сделать конфиг, который будет туннелировать трафик только для дискорда.

Для этого скопируйте свой текущий конфиг, а в секции AllowedIPs пропишите содержимое файла. Это IP всех войс и не войс-серверов, брал отсюда: GitHub - GhostRooter0953/discord-voice-ips: Discord Voice IPs

В клиенте надо не забыть снять галочку с “Блокировать нетунелированный трафик”

allowed_ips.txt (25,3 КБ)

Можно через netch завернуть конкретно дискорд в сокс5.

Подскажите, пожалуйста, с какими параметрами есть смысл поиграться в последней вариации запрета(YTDisBystro) от товарища @KDS чтобы заработал войс в дискорде?
Ситуация такая - у 4 из 5 человек ютуб и дискорд полетели без доп. действий через preset_russia.cmd, у одного ютуб работает, дискорд загружается, но при подключении к войсу говорит нет маршрута.
Причем при первом запуске в войс пустило, потом перезапустили и начались проблемы.
ipconfig /flushdns, netsh winsock reset делали

Сейчас строки с UDP выглядят так:

--filter-udp=443 --hostlist="%~dp0russia-youtubeQ.txt" --dpi-desync=fake --dpi-desync-repeats=4 --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=n1 --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^

И зачем вы сюда вкорячили строку для квика на Ютубе? Если вы туда перенесли домены дискорда - то сами себе злобное буратино, это все не так работает.

Так я и не вкорячивал ничего, это дефолтный батник из архива по вашей ссылке скачанный примерно в 12-13:00 по мск.
Домены по листам тоже не менял, только очистил всё из russia-blacklist.txt

Вас, видимо интересуют эти строчки, что в них подкрутить?

--filter-udp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake,udplen --dpi-desync-udplen-increment=10 --dpi-desync-repeats=7 --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-udp=50000-65535 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=n2 --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
--filter-tcp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=fake,split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-tls=sniext --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --dpi-desync-ttl=4

Можете начать с --dpi-desync-ttl=4 (от 1 до 7)

Почему никто никогда инструкции не читает?

Мне думалось, что за голосовые каналы отвечают строки с UDP, т.к. все остальное кроме войса работает корректно.
Попробую покрутить, спасибо)

Сначала он лезет на домен название_страны_цифробуквы.discord.media по обычному tcp 443, потом уже все остальное

Как вы пофиксили данную ошибку?
upd: а, понял, нужно sign-box юзать вместо x-ray

Proxifyre (немного муторная настройка) или же Netch (сам пользуюсь ибо намного проще настроить)

Скажите пожалуйста, а куда делась ваша версия only ds x?

Спасибо)

Использую sing-box и селф хост vless с подрубанием базы антизапрета по типу как описано тут. Просто добавил правило для приложения в первый день блокировки и (т.к. тогда еще не было адресов дискорда в базе антизапрета) домены дискорда в конфиг.
Все было нормально в первый день блокировок, но вчера и сегодня любое медиа внутри приложения дискорда часто грузится ОЧЕНЬ долго (даже картинка в пару кб). Причем если перезапустить синг-бокс, то некоторое время новые картинки грузятся мгновенно, в чем может быть причина?

А за стримы в дискорде тоже отвечает UDP, или что-то другое что можно добавить в файл обхода? Иначе такая ситуация пока не включишь впн для того что бы прогрузить стрим изначально, при этом войс работает в этот же момент

image697×387 12.2 KB

Как с войсом достаточно просто запустить или зайти на стрим, потом можно отключить впн, иначе никак

Всем привет, шарит кто-нибудь как настроить v2rayn, чтобы udp тоже проксировался? Что-то у меня не получается
У меня есть VPS с XTLS-Reality, работает нормально, но войс в дискорде ни в какую не хочет работать.
В v2rayn есть настройка Enable UDP, но она не помогла

Я юзаю nekobox, подключаюсь в режиме TUN, а после коннекта к войсу меняю на режим системного прокси, v2ray ниразу не юзал поэтому не знаю

Подскажите незнающему, почему когда через nekobox цепляешься к серверам shadowsocks, то ip меняется на тот, чьей страны сервер, а когда коннект к VLESS, то какая бы ни была страна - всегда присваивается ip с локацией Moscow domodedovo.

Я для своей сложно-настроенной (костыльной) сетки пока что нашел вот такой оптимальный вариант:

1. nekoray в штатном режиме без галок тун или системного прокси
2. заворачиваем на него трафик из браузера по socks5 при помощи плагина с гитхаба
3. для дискорда вкорячиваем устаревший Netch или любой его форк (тоже не особо свежие, нифига не умеют в VLESS+REALITY) с того же гитхаба, зато он умеет снифать трафик по процессам включая UDP и направляем его на тот же nekoray через socks.

Не знаю как будут вести себя античиты в играх на наличие нетча, но в него напихали готовых профилей чуть ли не по каждой популярной игре и программе. Там же видел профиль дискорд+стим

Один из вариантов решения проблемы: Настройка прокси только для Discord через DLL (плюс голосовые звонки без прокси)
Нужен прокси для tcp, но звонки работают без tun. И прокси можно настроить именно на уровне дискорда, а не глобально для всей системы.

Чувак я с нативным дискордовским прокси мучался две недели (войс чаты), С П А С И Б О.

Сделал надстройку для ProxiFyre чтобы он запускался вместе с системой и в трее сидел вместе со всеми остальными иконками, настройку через виндовое окошко до кучи
Может кому пригодится Release proxifyre-tray v1.0 · airenelias/proxifyre-tray

У меня тоже отвалился буквально пару минут назад. На алтернативном батнике (#service_install_reinstall2.cmd или preset_russia2.cmd) заработало.

совсем забыл про второй пресет на нем все заработало

А можешь скинуть архивом свою папку? А то у меня только один батник с пресетом

ну либо закинуть текстом пресет хотябы

Это разве что поможет серверам кикать из сетевых игр большинство игроков в сетевые дрочилки. Из темы в тему тащите этот мусор, засирающий порты фейками. Есть масса более эффективных вариантов:
--filter-udp=50000-50090 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d2 --dpi-desync-fake-unknown-udp=0x00
--filter-udp=50000-50090 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-fake-unknown="%~dp0quic_initial_drive_google_com.bin" --dpi-desync-cutoff=n2
--filter-tcp=443 --hostlist="%~dp0russia-discord.txt" --dpi-desync=split --dpi-desync-split-pos=1 --dpi-desync-fooling=badseq --dpi-desync-repeats=10 --dpi-desync-autottl

Вы накидали настроек, но забыли, что этих бинов у пользователя нет. Это бины от Ори и они есть только в Быстро и у тех, кто их своевременно скачал из поста Ори (не вспомню уже где). А будет ли оно работать с дефолтным quic_initial - неизвестно.

Чтобы не искать по темам
quic_initial_drive_google_com_2024_10_29_squeezed.bin (136 байтов)
Переименовать в quic_initial_drive_google_com.bin закинуть в папку с cmd запуска запрета.

Еще вариант:

Правило --wf-udp естественно надо поменять на такое --wf-udp=443,50000-50090

Наверное надо начинать уже банить, за распространение этих засирающих сеть стратегий, раз люди по-нормальному не понимают

Здравствуйте, если не сложно можете выложить все варианты обхода чисто для дискорда. Не получается зайти в голосовой канал, при этом всём, пинг до всех доменов есть. (Перестало работать где-то через два дня после того как выложили YTbystro v1.5).

Скачайте 2.0 (поиск по форуму рулит) и сами там все посмотрите.

Перестал работать клиент на ПК. Повисает на “Checking for updates” и всё. Использую byedpi. В браузере работает отлично. Никак не могу понять, чего ему не хватает.

Лог клиента:

CDM completed with status: cdm-ready-success
blackbox: 2024-11-03T20:34:58.364Z 1 Discord starting: {"newUpdater":true,"releaseChannel":"stable","version":"1.0.9168"}, modulepath: C:\Users\User\AppData\Roaming\discord\module_data
blackbox: 2024-11-03T20:34:58.365Z 2 ✅ webContents.created web1 ""
blackbox: 2024-11-03T20:34:58.367Z 3 ✅ window.created win1 "discord"
splashScreen: SPLASH_SCREEN_READY
splashScreen.updateSplashState checking-for-updates checking-for-updates {}
splashScreen.webContentsSend: SPLASH_UPDATE_STATE SPLASH_UPDATE_STATE [ { status: 'checking-for-updates' } ]
[14520:1103/223458.483:ERROR:ffmpeg_common.cc(965)] Unsupported pixel format: -1
blackbox: 2024-11-03T20:34:58.488Z 4 ✅ webContents.did-finish-load web1
[2024-11-03 22:35:58.572167 +02:00] ERROR [updater_client]: Failed 0: Other(Reqwest(reqwest::Error { kind: Request, url: Url { scheme: "https", cannot_be_a_base: false, username: "", password: None, host: Some(Domain("updates.discord.com")), port: None, path: "/distributions/app/manifests/latest", query: Some("install_id=00000000-0000-0000-0000-000000000000&channel=stable&platform=win&arch=x64&platform_version=10.0.22631"), fragment: None }, source: hyper::Error(Connect, Os { code: 10054, kind: ConnectionReset, message: "An existing connection was forcibly closed by the remote host." }) }))
splashScreen: Update failed Error: (Other) (network_error): An existing connection was forcibly closed by the remote host
    at Updater._handleResponse (resources\app.asar\common\updater.js:103:19)

В браузере и с помощью curl URL из лога открывается без проблем.

Обхода блокировки updates.discord.com по tcp порту 443 ему не хватает. Надо искать новую стратегию.

Да, об этом не подумал совсем. Себе то скачал и считаю уже эти пэйлоды как данность) Спасибо, что дополнили мой ответ. Думаю, многим пригодится.

P.S. Ещё рабочий вариант:

--filter-udp=50000-50090 --ipset=\"%~dp0ipset-discord.txt\" --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6

Но к нему надо IP лист скачать ещё напрямую с zapret’а

Мне GoodCheck предлагает следующие варианты. Что можно улучшить?

1. --disoob 3+sni
2. --tlsrec 3+sni
3. --disoob 2+sni --fake 517 --ttl 5
4. --disoob 3+sni --split -1+host --tlsrec 1+sni
5. --disoob 2 --tlsrec 3+sni
6. --disorder 2 --tlsrec 3+sni

В гудчеке тестирования byedpi, фактически, нет. Там тупо 1 лист с 10 стратегиями для примера. Так что от ваших результатов толку мало.

Последний YTDisBystro 2.0 ещё работает, но сегодня перестали частично подгружаться аватарки у профилей. На ВПН всё норм. Смена стратегий из доступных в файле не помогла. Никто не подскажет - они ещё какой-то адрес забанили?

У меня тоже такое было - не грузились некоторые аватарки, эмодзи, видео. На данный момент помог обход блокировки cloudflare ech.

А это пардон что, куда и где?

Добавил в список сайтов в ytd

cloudflare-ech. com
dns.controld. com

И правда всё норм стало.

Мне было достаточно добавить cloudflare-ech.com в myhostlist.txt

Добавление домена контролди сильно сомнительно.

Ок. Увидел просто упоминание второго сайта в другой теме. Без него тоже всё норм, спасибо.

Поискал по форуму и не могу найти. В поиске ссылка только на сообщение выше. Есть возможность ткнуть носом, где лежит?

Вот это?

Спасибо, добрый человек! В закладки положу ссылку

Всем привет!
Помогите, плиз, решить проблему с подключением к голосовым серверам Discord
MacOS
использую Nekoray которым проксирую трафик по VLESS до своего сервера
Работает все, но при заходе в войс не может подключиться к RTC
Сперва я думал, что не могу подобрать нужный список адресов для проксирования, но потом я попробовал убрать вообще все правила и проксировать абсолютно весь трафик, и к RTC все равно не подключается
Проблема как с нативного приложения так и в браузере
На айфоне при тех же самых настройках до того же самого сервера все работает включая войс
Думал проблема на стороне провайдера, подключил ноут к мобильной сети - тоже самое, не подключается к RTC
Не смог сам найти решение проблемы

Спасибо!

Nekoray в режиме TUN или прокси?

System Proxy.
Попробовал tun mode и все заработало
А в чем разница между этими режимами?

ЕМНИП, в режиме Proxy подключение по WebRTC идёт напрямую (минуя сервер), а в TUN режиме уже принудительно через сервер

Приложение дискорда в режиме прокси не работает, обязательно tun нужен. Вот на счëт версии в браузере не уверен, вроде там и прокси хватит

В браузе все точно так же как и в приложении, udp/webrtc идет в обход прокси. В режиме прокси будет работать все кроме войса/стримов

Верно, для войса UDP нужен потому что

Сделал программу, которая направляет дискорд на прокси (системный прокси можно не включать). А пакеты для звонков немного модифицируются, чтобы звонки не блокировалось через ТСПУ. В итоге, работает без TUN. Очень удобно. Но только для Windows.

Запускаете drover.exe, вводите ip и порт от того же nekobox (127.0.0.1 и 2080 по умолчанию), жмёте install.

Вот тут тему создавал: Настройка прокси только для Discord через DLL (плюс голосовые звонки без прокси)

Репозиторий: GitHub - hdrover/discord-drover: A DLL for forcing Discord to use a specified proxy (HTTP/SOCKS5) for TCP connections. Bypasses local restrictions on voice chats.

А что удобного? В чём минус просто использовать TUN?

TUN включается глобально, реализованы они довольно криво, включаются довольно долго с пропаданием соединения чуть ли не на 10 секунд. Игры начинают лагать, гугл постоянно суёт каптчу, на условные госуслуги не зайти, картой иногда не оплатить. И вот отключаешь TUN для чего-то, дискорд отваливается. Даже системный прокси работает намного быстрее и точечнее (в том же Firefox можно отключить использование системного), системный прокси переключается мгновенно. Можно ответить, что в том же sing-box есть маршрутизация по процессам и сайтам, но она работает довольно криво и медленно, это существенный оверхед, далеко не реальный прямой коннект. Получается, дискорд должен всегда идти через прокси (иначе не работает), а из-за него постоянно и всё другое пускать через TUN - мучительно.

А в чём проблема использовать оба режима одновременно? Немного запутался

Проблема в крайне отвратительной работы самого сервера, который поднимает nekoray
ну и перфекционистам типо меня и создателя DLL не нравится идея прохождения трафика (хоть и на прямую, с настройками) через лишнее звено в виде nekoray
Я решил проблему войс серверов дискорда чуть по другому, но моё решение врядли кому то будет интересно)

Перестал работать Discord, голосовые каналы через Tun режим в некобоксе (vless xtls reality), постоянно пишет no route при коннекте к серверу. Иногда очень редко после рестарта соединения в некобоксе один раз подключается но если выйти с сервера, то обратно уже не зайти

Может я зажрался, но почему не работает статус проигрываемого трека из спотифая? Как понять причину проблемы? Использую сборку YTDbystro 2.2, до этого сидел на сборке 1.1, все работало, но сейчас с ней дискорд даже не открывается.

обращение к спотифай идёт напрямую на домены спотифай, а не дискорда, а спотифай блочат ru ip

Давно они начали блочить? Такое ощущение, что пока на сборку YTDbystro 2.2 не перешел, эта функция работала стабильно

У меня открывается только с zapret_zl

Discord*

У меня тоже начали появляться подобные проблемы.
Использую NekoRay + VLESS XTLS REALITY, ShadowSocks в том числе тестил. Рандомно отваливается голосовой канал и не дает даже законнектиться - rtc ошибка припостроении маршрута. Потом оживает через какое-то время само, но так же и отваливается. До этого проблем не было никаких. Не понимаю, в чем причина

Использовал NekoRay на прокси через sing-box. Перенаправлял трафик через Proxifier для дискорда. Неделю назад сломались войсы, в итоге они работают если включать zapret или в nekoray TUN mode. Но увы мне не надо абсолютно все пускать через прокси, а только дискорд и браузер. А на чистом zaprete иногда почемуто скачет пинг и приходится ребутать, щас попробую YTDisBystro, посмотрим как будет. В issue NekoRay (как я понял) люди также пожаловались что не работает.
Пытался играть с whitelist mode в настройках TUN и прочими настройками, ничего не работает и на 4.0.1 и на 3.2.6 . Уже не знаю что делать
Есть идеи или советы?

Столкнулся с такой же проблемой и написал программу в виде dll, которая направляет именно дискорд на прокси, а для голосовых немного редактирует трафик тоже именно дискорда.

Тема тут на форуме: Настройка прокси только для Discord через DLL (плюс голосовые звонки без прокси)

Кто нибудь нашёл способ обхода блокировки войса через ByeDPI или GoodByeDPI хотя для гудбая это вроде невозможно

Вроде не блочат, я спотифаем каждый день пользуюсь без каких-либо прокси или впн, всё работает. Но у меня аккаунт сша, и я в семейном премиуме, вроде они начинали гасить российские аккаунты и за вход с ip отличных от “родного” региона без премиума.

Да, похоже к работе запрета или блокировкам ркн это отношения не имеет, спотифай начал борьбу с пользователями модов

Уж очень много обсуждений тут. Использую RuAntiBlock. Какие айпишники нужно прописывать в пользовательских фильтрах, что бы заработал войсчат. Обсуждений очень много и хрен знает, какие брать. Есть ли смысл прописывать айпишники и адреса диска других регионов или же будет достаточно только Российских?

Собрал список из постов, где люди писали ip-шники (покрайней мере те, где максимум инфы:

1. IP из репо zapret-win-bundle (Пост от zzzombie1989)
2. JSON из ветки от MaximCrying (Еще надо будет скрипт написать, что бы разобрать данный JSON)
3. Пост с IP и адрессами из Pastebin от Coroo1

все, 1 списка достаточно. (на 3 список ссылка неверная)

Отредактировал 3 ссылку

А ты отдельно приложение дискорда туннеллируешь? Можешь подсказать где v2ray брал недорого