Отвалился Twitter

[Psyhose]

Вчера вечером (26.10.25) заглох вполне себе работавший Твиттер. Москва. Я так понимаю, это связано с блокировкой серверов Амазона, так как amazon.com тоже не работает. Есть идеи, что скорректировать для него в правилах? Сейчас использую такие, ютуб (в том числе и на телевизоре) и остальные сайты работают без проблем.

ISP_INTERFACE="eth3"

NFQWS_ARGS="
--filter-tcp=80
--dpi-desync=fake,fakedsplit
--dpi-desync-autottl=2
--dpi-desync-fooling=badseq <MODE_LIST>
"

# QUIC strategy
NFQWS_ARGS_QUIC="
--filter-udp=443
--dpi-desync=fake
--dpi-desync-repeats=11
--dpi-desync-ttl=0
--dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin <MODE_LIST>
"

# UDP strategy (doesn't use lists from NFQWS_EXTRA_ARGS)
NFQWS_ARGS_UDP="
--filter-udp=50000-50099
--filter-l7=discord,stun
--dpi-desync=fake
"

# Working modes, don't change
MODE_LIST="--hostlist=/opt/etc/nfqws/user.list"
MODE_ALL="--hostlist-exclude=/opt/etc/nfqws/exclude.list"
MODE_AUTO="$MODE_LIST --hostlist-auto=/opt/etc/nfqws/auto.list --hostlist-auto-debug=/opt/var/log/nfqws.log $MODE_ALL"

# $MODE_AUTO - automatically detects blocked resources and adds them to the auto.list
# $MODE_LIST - applies rules only to domains in the user.list
# $MODE_ALL  - applies rules to all traffic except domains from exclude.list

# NFQWS_EXTRA_ARGS="$MODE_AUTO"
NFQWS_EXTRA_ARGS="$MODE_LIST"

# IP-lists
NFQWS_ARGS_IPSET="--ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list"

# Custom arguments, e.g. NFQWS_ARGS_CUSTOM="--filter-tcp=80 --dpi-desync=fakedsplit --new --filter-tcp=443 --dpi-desync=fake"
NFQWS_ARGS_CUSTOM="
 --filter-tcp=443 
 --dpi-desync=fake,multidisorder 
 --dpi-desync-fooling=badseq 
 --dpi-desync-fake-tls=0x0F0F0F0F 
 --dpi-desync-split-pos=2,midsld 
 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin <MODE_LIST> 
"

# IPv6 support
IPV6_ENABLED=0

# TCP ports for iptables rules
TCP_PORTS=443

# UDP ports for iptables rules
UDP_PORTS=443,50000:50099

# Keenetic policy name
POLICY_NAME="default"
# POLICY_NAME="nfqws"
# Policy mode (0 - include, 1 - exclude)
POLICY_EXCLUDE=0

# Syslog logging level (0 - silent, 1 - debug)
LOG_LEVEL=0

NFQUEUE_NUM=200
USER=nobody
CONFIG_VERSION=8

[JasderoFox]

Пару дней назад походу снова затянули гайки с cloudflare, амазон и прочими серверами, из-за чего у многих всё перестало работать.
Пока нашел в обсуждениях такую вот стратегию (в вашем случае использовать в разделе NFQWS_ARGS_CUSTOM):

NFQWS_ARGS_CUSTOM="
--dpi-desync=multisplit
--dpi-desync-split-seqovl=652
--dpi-desync-split-pos=1,midsld
--dpi-desync-repeats=2
--dpi-desync-split-seqovl-pattern=/opt/etc/nfqws/tls_clienthello.bin
"

До этой страты у меня использовалась точно такая же кастомка, что и у вас, сайт Х (твиттер) так же не работает оказывается (узнал об этом только сейчас, когда прочитал ваш пост), но с этой стратегией завелось. Однако некоторые другие сайты по прежнему не работают. Так что возможно в скором времени подберут более рабочую стратегию и надеюсь поделятся с нами :)

[JasderoFox]

Что делать?

Проблема в том, что все эти сервисы (Qwen, ChatGPT, ClaudeAI и прочие) блокируют российские IP адреса. То есть это не у нас идет блок, а они блокируют нас. Поэтому всякие там nfqws, запреты и прочее - не помогут, только впн.

НО! Вот как раз для доступа к подобным сервисам можно использовать malw DNS info.dns.malw.link
На сайте расписано много разных методов, с помощью которых можно разблокировать доступ ко всем этим сервисам (полный список сервисов можно увидеть на главной странице этого сайта, в самом низу).

И там есть несколько методов настроек: и IPv4 DNS, и DoH, и DoT (это все можно в роутере сделать, либо в браузере компьютера), и даже метод через файл компьютера hosts (у них он готовый лежит если что). В общем все виды настроек указаны на их сайте, выбирайте любой какой понравится.

Но у метода через hosts есть 2 минуса:
Во-первых, нужный вам сервис работать будет только на вашем компьютере как можно догадаться, в то время как при DNS настройке в роутере - работать будет на всех устройствах, подключенных к нему.
И во-вторых, если заблокировали какой-нибудь IP, указанный в хосте и сервис перестал работать - вам каждый раз нужно будет вручную заходить на их сайт и скачивать обновленный хост с актуальными IP, в то время как с настроенным DNS - вы всегда имеете доступ к их списку рабочих IP адресов. И если какие-то IP попадают под блок, то спустя какое-то время адреса обновляют и как только это происходит - у вас автоматом всё заработает, то есть никуда заходить и снова качать не нужно.

Там даже разблокировано качество 1080р для просмотра на твиче ))

[JasderoFox]

Хотя по правде говоря, в последнее время я заметил, что как-то подтупливать начал их DNS, а когда он подтупливает, то это отражается не только на разблокированных сервисах, но и на всем вашем интернете, из-за чего сайты могут не грузиться. В первое время я такого не замечал, а вот вчера-сегодня что-то совсем плохо было.
И по этой причине я все таки выбрал метод через hosts. Все равно чатом гпт пользуюсь я только с компа, а другим дома он не нужен, так что пойдет) И как только замечу, что сервис перестал меня впускать, то обновлять файл нужно будет самому, заходить на тот сайт и скачивать обновленный файлик. Но так хотя бы будет гарантия, что инет не отвалится, если их dns затупил, т.к. я к нему уже не подключен ))

Но в целом это хорошая штука для доступа к таким сервисам. Никаких впн не нужно + на работу nfqws/запрета это никак не влияет (по крайней мере hosts файл точно, насчет остальных методов не знаю).

[Psyhose]

Qwen - китайцы. Как и дипсик. У них нет проблем с российскими IP. Без впн всегда заходил. Собственно, по этой причине я давно Qwen и использую. Неплохо развивается и по мелочам помогает. Я пользовался им и до установки nfqws, да и он работал, когда сломался твиттер. Сам Qwen объяснил, что "этот параметр ломает TLS-рукопожатие с qwen.ai, который, судя по всему, чувствителен к перекрытию (overlap) или размеру сплита". Т.е. даже если я буду делать что-то через hosts или DNS, то из-за --dpi-desync-split-seqovl=652 оно всё равно не запустится, как я понимаю. Хотя, если включаю ВПН в расширении браузера, то доступ появляется, несмотря на настройки nfqws. Но мне хотелось бы по максимуму без впнов работать.

[JasderoFox]

А попробуйте такую страту

NFQWS_ARGS="
--filter-tcp=443
--dpi-desync=fake,multidisorder
--dpi-desync-split-seqovl=652
--dpi-desync-split-pos=1
--dpi-desync-fooling=badseq
--dpi-desync-badseq-increment=10000000
--dpi-desync-repeats=2
--dpi-desync-split-seqovl-pattern=/opt/etc/nfqws/tls_clienthello.bin
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com
"

Сегодня поделились ею в другой ветке. Мне очень помогла, т.к. даже после поднятия cloudflare сервисов, один безобидный сайт все еще лежал, а эта страта оживила даже его (твиттер, стим, дискорд - тоже всё в порядке).
Чат Qwen тоже работает вроде как (специально вернул пустой хост на место для проверки чата, чтоб не подумали). Правда всего 1 слово там написал, но ответ тут же пришел.

[Psyhose]

Выражаю огромную благодарность! Данный шаманизм сработал. Надеюсь, надолго хватит.

[Psyhose]

Заметил, что ругается Zoom. Нестабильное соединение, постоянно вылетает доска сообщений. А это дело мне нужно в работе. :(

[JasderoFox]

Заметил, что ругается Zoom. Нестабильное соединение, постоянно вылетает доска сообщений. А это дело мне нужно в работе. :(

Просто ради интереса, попробуйте такой конфиг (заранее сохраните весь свой нынешний конфиг, чтоб можно было откатить если что):

NFQWS_ARGS="
--dpi-desync=fake,multidisorder
--dpi-desync-split-pos=7,sld+1
--dpi-desync-fake-tls=0x0F0F0F0F
--dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com
--dpi-desync-fooling=badseq
--dpi-desync-autottl 2:2-12
"

NFQWS_ARGS_UDP="
--filter-udp=590-600,1400,3478-3481,5349,50000-65535
--filter-l7=discord,stun
--dpi-desync=fake
--dpi-desync-repeats=6
"

NFQWS_EXTRA_ARGS="$MODE_ALL"

NFQWS_ARGS_CUSTOM=""

TCP_PORTS=443

UDP_PORTS=443,590:600,1400,3478:3481,5349,50000:65535

Просто все вот эти порты (в особенности UDP) влияют на работу приложений.
У меня вчера на телевизорах вообще инет отвалился, а на телефоне не обновлялось конкретно одно приложение (в остальном инет на телефонах работал хорошо). И только потом вспомнил, что не так давно я химичил с этими портами. В итоге вернул на стандартные и инет на теликах вернулся, и на мобиле приложение так же заработало. Вполне вероятно это так же поможет вам с зумом.
Поэтому какие бы настройки у вас не стояли, ради интереса можно попробовать сделать такие же, как я скинул выше. На всякий случай скинул и стратегию тоже. Это одна из тех стратегий, которая у меня работала хорошо очень долгое время. Использовалась до того, как несколько дней назад ввели новые блоки.

Сейчас я затестил её и оказывается, лично у меня, с нею все обходы работают идеально. Провайдер ЭР-Телеком (дом.ру)

[Psyhose]

Удивительно, но работает. Погоняю такой конфиг. Вроде ничего не падает.

[Psyhose]

В общем, нужна нормальная стратегия для московского провайдера Seven Sky. Что пробую - то одно отвалится, то другое. Сейчас Zoom (не грузит доски), дискорд, рутрекер, мастерская Steam не хотят работать.