Обход замедления youtube в России #200
Replies: 492 comments 2341 replies
|
Всё работает, спасибо! |
|
И как это делать? Я чет нифига не понимаю |
|
до сих пор все окей |
|
Спасибо за труды, @bol-van |
Подскажите какую версию брать? на 4pda две модели.Охото меньше манипуляций. |
@RomanKozyrev, есть на руках обе версии. Особой разницы нет. Ломается одним и тем же скриптом. Правда, v1 почему-то перестал работать на OpenWRT через пару месяцев (тупо отвалились с концами интернеты, перепрошивка не помогла), пришлось возвращать его на сток и вешать как проводной WiFi-репитер, а с v2 проделать обратную операцию и поставить роутером. |
|
Ребята, мне нужна помошь. После выбора работы ipv6 у меня сразу идет пункт "select filtering" (none, ipset, hostlist, autohostlist). Что можно сделать чтобы получить пункт "select MODE" (tpws, tpws-socks, nfqws, filter, custom) |
|
Убрано в новых версиях. Отдельно включаются tpws,tpws-socks и nfqws |
|
А где их включить? |
|
Спасибо тебе, милый человек! |
|
О, как раз такой то вариант мне и нужен. Попробую завтра раскатать на виртуалку между двумя вланами. |
|
объясните тупому куда это накатывать |
какое у вас устройство? |
|
@bol-van , спасибо за ваш труд, поставил zapret (пока на отдельный роутер, находящийся за домашним основным), ютуб работает отлично. |
Вы подключались к нему для настройки по ssh или по ip до изменения конфигов или после тоже? Потому что после того как "удалил все интерфейсы и девайсы из нетворка, создал один интерфейс с типом bridge, поместил в него eth0 eth1 (wan и lan), удалил коробочные настройки фаера про зоны/nat, и всё завелось" приконнектиться не получится. |
|
Большое спасибо! По-моему просто идеально: Единственное, раз уж пошли танцы с бубном из-за скорости, то хотелось бы заодно решить проблему с загрузкой мини-изображений профилей. Почему-то какие-то загружает, а какие-то нет. Точнее в разделе "Подписки" со списком каналов вроде отображаются, в самих каналах тоже, но в целом на превьюшках почему-то нет... В файл zapret-hosts-user.txt добавил ytimg.com (подглядел в GoodbyeDPI) - не помогает. Глянул в YouTube где находятся аватарки. Выходит так: в самих каналах, если открыть, они на https://yt3.googleusercontent.com и открываются без проблем отдельно по прямой ссылке в т.ч, а мини-аватарки на превьюшках по идее на https://yt3.ggpht.com. Вот с этим проблемы. Попробовал тоже добавить в список, всё равно нет. Причём некоторые даже прогруженные (т.е отображаются на YouTube) мини-аватарки не открываются по прямой ссылке, выдаёт ERR_CONNECTION_RESET (по VPN всё норм). Есть идеи? |
|
На следующий день перестали работать конфиги с tpws на ютубе. В файле /opt/zapret/ipset/zapret-hosts-user.txt: |
|
И добавьте сюда ещё домен с миниатюрами yt3.ggpht.com :) |
Интересно, спасибо! У меня заработало только после добавления yt3.ggpht.com напрямую |
|
Приложение на телеке LG Заработало только после того как я добавил в статические маршруты |
Можете поделиться командами/скриптом? В приложении на телефоне и телевизоре не грузит. |
|
debian 11 завершается мгновенно с 0 |
|
19785127 |
|
может и я косякнул, сейчас так: zapret-hosts-user.txt Цель завести на AndroidTV, поэтому поверх всего этого поставил squid PS |
|
@bol-van в итоге поборол замедление с настройками которые в первом посте! несмотря на то что проверочный curl мгновенно возвращает 0 |
у меня мало опыта пока в обходе dpi, но на моих тестах политика |
у меня тоже самое, работает только на QUIC |
|
У меня даже ру сайты многие грузятся с зависанием, да даже Яндекс задумчиво грузится. (При отличной скорости интернета и том что устройство произволительное и раньше норм грузилось.) Видимо уже надо ко всему прикручивать запрет... |
|
Накинул запрет на основной роутер, все домашние заметили, что вообще все сайты стали работать быстро |
|
Поднял nfqws на роутере Asus с прошивкой Merlin, тест скорости youtube на рутере проходит мгновенно и доступ к запрещенке есть, НО при этом с других устройств (windows/android) доступа нет и youtube тормозит Посмотрел с помощью Куда копать? в чем может быть причина? |
И на meta.com не могу попасть без tor (владелец vr шлема от них). И да все это крутится на роутере и доступно всем устройствам в доме. |
@vldsr Может, подскажете где этот модуль взять? На моей asuswrt 3004.388.8_2 такого нет Перерыл весь интернет уже)) Только на аналогичные вопросы наткнулся пока: В репозитории Entware таких модулей нет... в репе https://downloads.openwrt.org/releases/23.05.4/targets/armsr/armv7/kmods/5.15.162-1-b6fa2002ee7aad946166a76ce2e129c3/ |
|
Откуда он у меня уже не помню, я еще когда то давно с ним игрался... У меня Если нужно могу скинуть модуль, у меня вот такое ядро: |
|
А где посмотреть дебаг? |
В |
шо, а почему до этого их не было и все работало? |
сорян, ща |
|
Так хотя бы ссылку на отчёт надо прикладывать. Непонятно, о каком конкретно файле речь и о какой платформе. |
|
я периодически обновляю upx. бинарики пакуются последним |
А зачем ты пакуешь бинарники upx'ом? Килобайты экономишь? Или для отмазки от virustotal? |
|
У меня не работает, рутрекер и прочее работает, а ютуб не получается обойти. С 1 августа зарезали на магистральном канале который до провайдера идет. % Total % Received % Xferd Average Speed Time Time Time Current |
|
Удалось решить? Такая же ситуация |
попробуйте #200 (comment) |
|
Возможно, вопрос покажется глупым, но подскажите, будет ли работать схема: LAN <---> роутер OpenWrt + nfqws <---> роутер <---> WAN |
|
2 роутера ? да, но верхний роутер может ограничить набор работающих вариантов |
|
Cкиньте вывод |
|
Было похожее на keenetic extra 2. У него автоматом не грузились некоторые модули ядра. insmod /lib/modules/4.9-ndm-4/xt_multiport.ko Вместо 4.9-ndm-4, у вас скорее всего будет другая версия вашего ядра. Посмотреть загруженные модули Посмотреть все модули которые есть После проделанного, |
|
PeterRunich подскажите пожалуйста Вам удалось обойти замедление на keenetic? Запустил модули ядра которые вы написали и проблема с iptables ушла, но после установки и запуска скрипта тормоза остались, я так понимаю еще нужно писать скрипт iptables? Не особо силен в этом ... |
|
кажется случайно подобрали рабочие для себя значения: |
|
Ростелеком 12 регион, с таким конфигом заработал и на компе и на Smart TV Vidaa. До этого бился с выложенным ниже конфигом для Архангельска, с ним на компе ютуб работал, а на smart tv нет. Пробовал блокировать порт UDP 443 - безрезультатно. На этом конфиге работает и без блокировки UDP 443 порта. |
|
Спасибо, работает в Ростовской области |
Низкий поклон - все на Tizen заработало наконец-то и у меня :-) Возможно, поиграюсь немного с настройками, чтобы найти те, которые действительно являются game changer. |
а я и не пытались... обновили коммент как смогли >.< |
|
@bol-van возможно стоит обратить внимание на Waujito/youtubeUnblock#59 (comment) для поддержки Android TV |
|
Тестил рабочие способы при помощи blockcheck на OpenWRT 22. Ставил все в крайне ограниченном размере ROM, поэтому из бинарника только nfqws Все работает, спасибо. Я так понимаю, все, что не указано в hostlist файле, те пакеты nfqws не трогает? |
вот это ты мощно задвинул конечно) |
А что, так можно было?🤣 |
|
Воткнуть невтыкуемое. Нужен переходник. Нет переходника ? Проблему решает молоток побольше. |
Да,совершенно верно! |
|
А на роутерах Keenetic у которых нет USB порта, знаешь как расширить память через этот переходник RJ45 (M)-USB (F)? |
|
а в режиме quic по настоящему у кого-нибудь заработало? выбор то всего из 2х вариков. fake или ipfrag2 оба с тытрубом не работают. а именно само видео по h3\udp тупо перестаёт работать - переключается в tcp http-1.1 т.е. даже не h2 и именно видеофрагменты. какаято мелочь по h3 таки грузится без winws по h3 лагает на выбор или в броузере отрубать quic либо не вырубать но тогда тоже самое делает winws. по факту только за счёт tcp и возвращается скорость. |
|
мистика вчера весь день не работал h3 на тытрубе а сегодня вновь заработал и с winws \zapret-winws\winws.exe" --wf-l3=ipv4 --wf-tcp=80,443,22222,22224,25735,25500 --dpi-desync=fake,disorder2 --dpi-desync-ttl=9 --dpi-desync-fooling=datanoack --wf-udp=443 толи полностью сам по себе толи после экспериментов в браузере с user-agent. говорят - сменить его тоже помогает- но это неточно суть шас по h3 и буфер не пустеет. но такое впечатление что по tcp всёравно быстрей... |
|
ттл из стратегии удп стоит убрать |
хром старый тоже работает другое дело спустя полдня h3 осталось вживых а вот фрагменты по нему теперь однозначно в 5-10 раз дольше по времени грузятся чем по h1.1. но при этом всёравно хватает .... покачто т.е. будто снова gbd а не winws .............. очистка основного инстанса от udp и запуск второго только fake для udp ничего не меняют в плане спида т.е. на лету чегото чебурнетят проверил - совсем без winws по h3 точно также как и с ним |
|
TPWS_OPT="--split-pos=2" |
|
без этого получается пустые опции ? с пустыми он ничего не делает. голый прокси |
|
В Thu, 05 Feb 2026 01:08:01 -0800
lvmm ***@***.***> пишет:
yt-dlp получает 403.
Похоже, сам ютьюб?
Да, потому что проигрыватель (в браузере он написан на JS) получает ответ от
сервера. Потому что это, собственно, и есть ответ сервера согласно протоколу
HTTP: 403 Forbidden.
|
|
Перестал работать конфиг.. Сколько не пробовал ничего не могу подобрать.. |
https://github.com/StressOzz/Zapret-Manager/blob/main/ListStrYou |
|
Самое интересное - что с телефона и ПК YouTube работает, а через приложение на ТВ - нет (ни нативное Samsung, ни на android TV) ... |
|
попробуйте это |
|
Не работают. По крайней мере, с Ростелекомом. Правда, некоторые правила
ссылаются на отсутствующие в стандартной поставке файлы с доменными именами, а
сами файлы не прилагаются.
В Fri, 29 May 2026 08:43:17 -0700
StressOzz ***@***.***> пишет:
… попробуйте это
https://github.com/StressOzz/Zapret-Manager
|
|
нужно установить именно ту версию Zapret, что в скрипте - https://github.com/remittor/zapret-openwrt |
|
Печаль: у меня нет маршрутизатора под OpenWRT и даже нет Windows, у меня только
дэсктоп и ноутбук с Linux на борту. Можете дать рекомендации, как переделать
имеющиеся стратегии под zapret под Linux?
В Fri, 29 May 2026 09:33:19 -0700
StressOzz ***@***.***> пишет:
… нужно установить именно ту версию Zapret, что в скрипте -
https://github.com/remittor/zapret-openwrt
|
|
где-то должен быть файл с конфигом, найдите его, посмотрите что там за стратегия и покажите тут |
|
Не нашёл этот файл. Как его найти? |
После выполнения данных команд нужно прикрутить в зависимости от демона сервисы. PS Стратегии очень сильно зависят от провайдера. |
|
Так я стратегии нашёл, но они, в частности, ссылаются на файлы, которых нет в
поставке. Ладно, попробую ещё поковырять.
В Fri, 29 May 2026 10:21:44 -0700
StressOzz ***@***.***> пишет:
… где-то должен быть файл с конфигом, найдите его, посмотрите что там за
стратегия и покажите тут
|
|
Не нашёл файлы. Давайте срочно ещё поищем. |
|
Это я всё читал. Там про установку и запуск, что никогда не было проблемой.
Вопрос про конкретные стратегии и их перетаскивание с маршрутизатора на
дэсктоп: хоть там и там Linux, системы довольно сильно различаются. Но главное
- файлы со списками.
В Fri, 29 May 2026 10:55:01 -0700
Hentay ***@***.***> пишет:
… > имеющиеся стратегии под zapret под Linux?
[Почитать](https://github.com/bol-van/zapret/tree/master/docs#%D0%BF%D1%80%D0%BE%D1%81%D1%82%D0%B0%D1%8F-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0)
|
|
1 - под моим постом будет окно. Пиши в него , а не в самое нижнее. (это продолжит трнед, а не откроет новое) Дальше напрашивается вопросы:
|
И спасибо за стратегию. |
|
На компе работает, на TV SmartTube работает, официальное приложение YouTube работает, а на моде Morphe перестало работать |
Не только на нем но ещё и на rvx. Скорей всего проблема в стратегии, которая и вызывает проблему долгого открытия ролика. |
|
Раньше несколько месяцев работало со стратегией --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fake-tls=/opt/zapret/files/fake/stun.bin --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --dpi-desync-fake-http=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin Причем с ней же и CDN типа CF работают. А позавчера перестало. Оригинальное приложение работает без каких либо проблем, а моды нет. Если запустить bbdpi на телефоне то начинает работать с такой стратегией Все стратегии, что пробовал, или не работают вообще, или работает только сайт и оригинальное приложение, ни rvx ни morphe не смог заставить работать. |
|
Просто трафик вместо оф серверов гугла начинает проходить через "личные сервера" данных модов/альт клиентов А значит теперь нужно выяснять куда ломиться трафик и через какие хосты проходит, что бы научить запрет дурить |
|
В модах давно есть/была подмена потоков и почему то раньше все работало без проблем. Пока заметил, что в офф клиенте поток с *.googlevideo.com начинает отдаваться после обращения к youtubei.googleapis.com, а в модах сейчас идет затык, ничего не хочет отдаваться или с задержкой в 2 минуты. |
|
Тут 2х сторонние ограничение
Но это не отменяет, что нужно смотреть как идут пакеты и добавлять их PS Хотя это все легко проверяется через редирект трафика... Хотя и там все сложно |
|
у меня мгтс работает следуюшая стратегия /storage/zapret/nfq/nfqws --qnum=200 --debug --filter-tcp=443 --dpi-desync=fake,multisplit --dpi-desync-ttl=2 --orig-ttl=1 --orig-mod-start=s1 --orig-mod-cutoff=d1 --dpi-desync-split-pos=1,midsld |
|
чем больше пишут стратегий, тем больше вижу бреда с напиханными в кучу повторяющихся и взаимоисключающих правил, которые все начинают копировать друг у друга и наворачивать ещё больше бреда |
|
Потому что копируют по незнанию |
|
youtube продолжает работать на iphone, ipad, но перестал работать на lg. провайдер sevensky, никак стратегию не смог подобрать до сих пор, штук 50 перепробовал. раньше был youtube unblock, сейчас поставил zapret v1. куда копать? |
|
Искать куда стучится лыжа, для демонстрации ютуба |
|
У меня старая лыжа не показывает ютуб без стратегии на 80 порту: |
|
Кто может подсказать, столкнулся примерно с такой проблемой, |
|
Ковырять роутер
|
|
На роутете все чисто, ничего лишнего, вчера обнавил openwrt до 25.12.4 и полной чистой перенастройкой, состояние не изменилось, грешу может быть как то мак не попадает в таннель с днс, но почему другой мак работает как и раньше .. |
|
@macbook-pro ~ % curl -I https://youtube.com @Mac ~ % curl --noproxy "*" -Iv https://youtube.com
|
|
Вдруг кому пригодится. Работает на пров РТК: ... файл zapret-hosts-google.txt: Для теле BBDPI универсальный конфиг для всего: С этим почти как в старые времена, но с нюансами. |
|
Ростелеком , Ярославская обл. для BBDPI не прокатило, всего 3 из 32 адреса по результатам проверки((((( Ну и андроид 7 , что влияет конечно на результат |
|
Ростелеком ДВ, дискорд глухо, ютуб везде работает кроме приложения на android (на этом же телефоне через браузер работает huawei pura 80 ultra) |
|
莫斯科地区MTS 宽带的 安卓端是用不了 这个如何解决？ |
|
Вот такой на Мтс проводной у меня открывает и вайргард и торренты и ютуб |
|
Всё ещё не работает |
|
Обнаружил на днях, что youtubei.googleapis.com (используется, например, в клиенте для iOS) топчут особым, отличным от других узлов Youtube образом. Помогло использование снятого с Firefox TLS CH для gmail.com как fake. Upd.: рекомендуется к прочтению https://habr.com/ru/articles/1044396/ |
|
Молодец, догадался, но готовых решений не надо выкладывать |
|
Всё ещё не работает |
|
tls_mod=rnd,dupsid,sni=fonts.google.com работает. |
|
It still doesn't work on Android. |
https://ntc.party/t/zapret2-%D0%BE%D0%B1%D1%81%D1%83%D0%B6%D0%B4%D0%B5%D0%BD%D0%B8%D0%B5/21161/911 |
and others
Uh oh!
There was an error while loading. Please reload this page.
Uh oh!
There was an error while loading. Please reload this page.
РКН замедляет некоторые домены youtube как на https, так и на quic.
Проверка на youtube android app показывает замедление или блокировку следующих доменов (включая поддомены, если таковые есть) :
blockcheck прогонять бесполезно. он не предназначен для детектирования замедления сайтов, а обращение напрямую к домену 2 уровня googlevideo.com не предусмотрено сайтом
Для обхода https с tls 1.3 работает split2 (split-pos 1 или 2, выше - не работает. 2 = по умолчанию) или любая более сложная магия : split, disorder2, disorder, fake, tlsrec, oob.
Для обхода quic работает fake на провайдерах, где quic полностью не заблокирован.
С tls 1.2 ситуация сложнее, поскольку ТСПУ сечет домен из ответа сервера, который в tls 1.3 зашифрован, а в 1.2 - нет.
Для обмана требуется или применять фейки (только nfqws, предпочительно), или сплитать ответ сервера (--wssize 1:6 для nfqws, --mss 88 для tpws). Второй вариант существенно хуже, поскольку сам по себе режет скорость и может что-то поломать, в добавок не фильтруется через hostlist.
Типичная стратегия обмана TLS 1.2 - --dpi-desync=fake,split2 или fake,disorder2. Естественно, нужны ограничители типа ttl, fooling. Если вы впишите без них, вы только сломаете все подключения.
tls 1.2 - это характерная проблема не слишком новых теликов. На компе работает, на телике нет. Проверяйте стратегию обхода на TLS 1.2 !
На некоторых провайдерах могут блокироваться дополнительные домены youtube, из-за чего могут не подгружаться превьюшки или что-то еще.
Недавно РКН стал блокировать некоторые GGC сервера особенным образом. Фейки не работают с любыми SNI, кроме гугловских.
Вместе с fake можно применять оцпию : --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
Это поможет разблокировать и заблокированные сайты, и youtube.
Типичная настройка /opt/zapret/config для обхода только замедления youtube 👍
в режиме tpws требуется отключить quic в броузере или заблокировать порт udp:443 на выход в инет на шлюзе средствами iptables/nftables/openwrt (аналог опции -q GoodbyeDPI)
Это не примеры готовых конфигов. Не надо их копи-пастить в /opt/zapret/config. Это список переменных, которые там нужно поправить. Либо указание какие пункты выбирать в инсталяторе.
В файл /opt/zapret/ipset/zapret-hosts-user.txt следует внести означенные выше домены, после чего перезапустить zapret.
Или сделать это до прогона инсталятора
Если вам нужно сочетать обход блокировок и замедления youtube, то убедитесь, что домен googlevideo.com проходит по вашему фильтру ipset или hostlist. Практически все методы обхода блокировки будут достаточны и для обхода youtube.
Если у вас используются фейки (fake, split, disorder) и ограничитель TTL, то вероятно будет необходимо дописать еще один ограничитель : --dpi-desync-fooling=md5sig. Поскольку сервера google cache часто находятся очень близко к провайдеру, ваш TTL может их сломать. Если TTL не используется, ничего дописывать не надо.
Для кинетиков : zapret частенько используют на кинетиках, хотя автор официально не поддерживают их стоковую прошивку. Там есть целый ряд "нюансов", скажем так. И один из этих нюансов изложен тут : https://ntc.party/t/zapret-whats-new/61/71
Для windows :
В броузерах доступна кнопка F12. Вкладка сеть. Добавить поле "протокол". h3/http3 - означает QUIC. Все остальное означает tls over tcp (https). Если броузер тупит и слабо качает, смотрим какой протокол он использует.
Если вдруг это quic, и обход quic не срабатывает, то попробуйте отключить quic в броузере
Если не срабатывает обход https, попробуйте поиграть со стратегией. Попробуйте
--dpi-desync=disorder2для nfqws и--split-pos=2 --disorderдля tpws.Поступает информация, что обход quic может не срабатывать на некоторых устройствах или приложениях. ТСПУ может по-разному реагировать на пакеты quic от разных библиотек.
Если не хотите закрывать quic для всех устройств, можно зафиксировать ip и закрыть порт udp:443 только для них.
Проверка обхода через curl :
На windows замените /dev/null на nul
Первый вариант для https с той максимальной версией TLS, которую поддерживает ваш curl (на openwrt curl с mbed tls не поддерживает tls 1.3 !)
Второй вариант понижает версию до tls 1.2, если криптолиба от curl поддерживает этот параметр (openssl поддерживает).
All reactions