Помогите разобраться со стратегией на Windows

[Forsion07]

Привет. пытаюсь понять как создавать эффективные стратегии.
К сожалению пока туговато, мой предел на данный момент это копирование стратегий из blockcheck и подставление методом тыка.

Вот что собрал:

start "zapret2" /min "%~dp0winws2.exe" ^
--debug ^
--debug=@Debug.log ^
--wf-tcp-out=80,443  ^
--lua-init=@"%~dp0lua\zapret-lib.lua" --lua-init=@"%~dp0lua\zapret-antidpi.lua" ^
--lua-init=@"%~dp0lua\zapret-auto.lua" ^
--lua-init="fake_default_tls = tls_mod(fake_default_tls,'rnd,rndsni')" ^
--blob=quic_google:@"%~dp0files\quic_initial_www_google_com.bin" ^
--blob=google_tls:@"%~dp0files\tls_clienthello_www_google_com.bin" ^

--filter-tcp=80 --filter-l7=http ^
--out-range=-d10 ^
--payload=http_req ^
--lua-desync=fake:blob=fake_default_http:ip_autottl=-2,3-20:ip6_autottl=-2,3-20 ^
--lua-desync=fakedsplit:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5:strategy=2 ^
--new ^

--filter-tcp=443 --filter-l7=tls --hostlist="%~dp0files\list-youtube.txt" ^
--out-range=-d10 ^
--lua-desync=wssize:wsize=1:scale=6 ^
--payload=tls_client_hello ^
--lua-desync=multidisorder:pos=1,midsld ^
--new ^

--filter-udp=443 --filter-l7=quic --hostlist="%~dp0files\list-youtube.txt" ^
--payload=quic_initial ^
--lua-desync=fake:blob=quic_google:repeats=11 ^
--new ^

--filter-tcp=443 --filter-l7=tls --hostlist-auto="%~dp0files\zapret-auto.txt" ^
--out-range=-d20 ^
--payload=tls_client_hello ^
--lua-desync=fake:blob=google_tls:tcp_ts=-1000:repeats=1

Удалось починить ютуб дискорд и много всего другого.
Но не удаётся нормально пробится к rutracker.org и похоже всему или большинству что связано с cloudflare (догадка).
Rutracker иногда открывается, как правило после открытия браузера. но потом сразу не грузится если куда-либо нажать или перезагрузить.

Браузер firefox, пытался вырубать: ECH, quick, kyber, разницы для rutracker не замeтил.
quick держу выключенным потомучто помогает на некоторых сайтах.
dns quad9 настроен в openwrt роутере через NetShift(podkop в прошлом) через DOH.

Буду благодарен если поможете разобраться какими методами лучше всего пользоваться для сбора рабочих стратегий.

[gruzonik]

Я для торрентов rustorka.com ,rutracker.org ,nnmclub.to использую такую стратегию на мтс,
но страницу пока загрузится надо ждать около 30 секунд ,иногда быстро загружается.
Если страница выдала ошибку, то достаточно её обновить, иногда несколько раз.
--filter-tcp=443 --filter-l7=tls
--out-range=-d10
--payload=tls_client_hello
--lua-desync=fake:blob=fake_default_tls:tls_mod=rnd,sni=google.com:tcp_ts=-600000:repeats=1
--lua-desync=multisplit:pos=1,midsld:seqovl=#fake_default_tls:seqovl_pattern=fake_default_tls

[Forsion07]

Привет. спасибо за стратегию. Потестил, вроде немного лучше работает чем моя для рутрекера.
И спасибо за идею про многократное обновление. оно действительно помоголо, и что интересно, даже без активного запрета, страница переодичесски открывается, какой-то дырявый dpi получается.

Видимо из за этого у меня куча ложных срабатываний стратегий из блокчека, их там 182 штуки. какие из них действительно обошли dpi а какие просто рандомно пропущены не понять.

[Forsion07]

Нет, я был не правл, dpi не дырявый, просто я не заметил что рукопажатие проходит, а проблема в другом.
при дальнейших запросах после рукопожатия ответ от сервера не приходит и потом выводит заглушку от клаудфлэйр -
SSL handshake failed Error code 525.
Это вообще возможно пофиксить со стороны юзера? Я так понимаю это уже проблемы между клаудфлейр и рутрекером.

[Forsion07]

Есть какието варианты как пофиксить 5к пинг в дискорде?
Пытался адаптировать решения из первого запрета и чёто не получается пока.

не уверен здесь проблема или нет:

[Forsion07]

Починил.
дописал сюда порты:

--wf-tcp-out=80,443,2053,2083,2087,2096,8443  ^
--wf-udp-out=19294-19344,50000-50100 ^

и поставил такие стратегии:

--new ^
--filter-l7=stun,discord ^
--payload=stun,discord_ip_discovery ^
--lua-desync=fake:blob=stun:repeats=6 ^

--new ^
--filter-tcp=2053,2083,2087,2096,8443 ^
--payload=tls_client_hello ^
--lua-desync=multisplit:pos=2:seqovl=652:seqovl_pattern=google_tls