DPI Detector v3.5.0

DPI-detector теперь имеет сообщество в телеграм. Присоединяйтесь.
https://t.me/DPI_detector

Новое: определение перехвата UDP DNS (тест 2)

Тест 2 теперь показывает, кто реально отвечал на запросы вместо заявленного сервера:

каждому UDP-серверу отправляется пробный запрос A whoami.akamai.net — в ответе
возвращается IP резолвера, который фактически сходил к авторитативным NS;
Имена организаций-владельцев резолверов определяются через Team Cymru
(*.asn.cymru.com) поверх DoH.

Ранее боевые запросы отправлялись параллельным залпом; на сетях с DPI/ТСПУ все пять
попадали в окно классификации нового TLS-соединения и получали одинаковую надбавку
~300мс от прогона к прогону. Теперь соединение на сервер строго одно, боевые запросы идут последовательно: за установление платит максимум один запрос, минимум из пяти отражает реальный RTT.
Добавлен повтор при сбое HTTP/2-стрима (REFUSED_STREAM) - решает проблему у серверов с лимитом параллельных стримов.

Тест 1: формулировка «недоступен» изменена на «не ответил» — отсутствие ответа за N
попыток не доказывает неработоспособность сервера.
Из списка DoH удалены JoinDNS4 (нестабильные результаты из-за лимита h2-стримов на
стороне сервера) и doh.pub (два A-адреса с разной географией: Китай / ближний узел —
результат зависел от порядка резолвинга).

Full Changelog: v3.4.0...v3.5.0