<HOSTLIST> vs. --hostlist=<filename>

[padavano]

Всем доброго времени суток!
Всё никак не могу понять, в чём принципиальное отличие в работе <HOSTLIST> и --hostlist=<filename>. Читал доки у bol-van, но прояснения не случилось. А конкретно моё непонимание заключается в следующем.

Допустим, есть у меня два списка доменов:

1. zapret-hosts-user.txt (основной список доменов)
2. zapret-hosts-google.txt (домены ютуба)

И есть стратегия (для наглядности упростил, сами стратегии тут не принципиальны):

--filter-tcp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt       // Домены ютуба
--dpi-desync=hostfakesplit

--new
--filter-tcp=443
--dpi-desync=fake,fakedsplit
--dpi-desync-split-pos=1
<HOSTLIST>                                  // Остальные домены 

В таком ⭡ виде ютуб работает не на всех устройствах.

Но если я перенесу домены ютуба в zapret-hosts-user.txt и изменю стратегию таким образом:

--filter-tcp=443
--dpi-desync=hostfakesplit
<HOSTLIST>

То так ⭡ ютуб отлично работает на всех устройствах.

То есть для доменов ютуба изменилось только местонахождение [zapret-hosts-google.txt] ⭢ [zapret-hosts-user.txt], а в стратегии изменилось --hostlist=<filename> ⭢ <HOSTLIST>. Сами правила стратегии (--dpi-desync=hostfakesplit) в отношении ютуба не менялись.

Я бы и оставил всё в таком виде, но плохо начинают работать другие домены (не ютуб), поэтому в любом случае нужны множественные стратегии и придётся выносить домены ютуба в отдельный хостлист.
Надеюсь, я понятно всё смог объяснить.

UPD: Сделал и в обратную сторону - перенёс вообще все домены в zapret-hosts-google.txt, а в стратегию вернул --hostlist=<filename>:

--filter-tcp=443
--hostlist=/opt/zapret/ipset/hosts-google.txt            // Теперь в этом листе все домены
--dpi-desync=hostfakesplit

В итоге ютуб снова работает не на всех устройствах. Что за загвоздка находится в обработке --hostlist=filename ?

[Schiz23]

Маркер <HOSTLIST> считывает все листы формата zapret-hosts-* как include так и exclude.
Нужно внимательно посмотреть на названия файлов в папке ipset и чего в них напихано.

[padavano]

Названия файлов стандартные, я их в заглавном посте укоротил для наглядности (наверное зря, добавил путаницу. Поправил).
Содержимое также не отличается оригинальностью.
zapret-hosts-google.txt

youtube.com
youtu.be
googlevideo.com
googleapis.com
ytimg.com
ggpht.com
googleusercontent.com
gvt1.com
gstatic.com
l.google.com
nhacmp3youtube.com

zapret-hosts-user.txt

discord.co
discord.gg
discord.com
discord.app
discord.media
discord.dev
discord.new
discord.gift
discordapp.net
discordapp.com
discordcdn.com
discordstatus.com
dis.gd
discord-attachments-uploads-prd.storage.googleapis.com
twitter.com
x.com
twimg.com

И ютуб нормально работает только при выполнении 2х условий:

1. Загоняю все его домены в zapret-hosts-user.txt
2. Прописываю в стратегию <HOSTLIST>

Также ещё раз уточню, что он не полностью перестаёт работать, а на некоторых устройствах.

[remittor]

в чём принципиальное отличие в работе <HOSTLIST> и --hostlist=<filename>

Когда посмотрите на результат выполнения команды /etc/init.d/zapret info , то сразу всё поймёте.

[Schiz23]

А в zapret-hosts-user-exclude.txt эти же сайты, которые перестают открываться случаем не добавлены?

[padavano]

Благодарю, очень помогло. В общем, теперь моя стратегия из верхнего поста выглядит так:

Помоги плз разобраться, тоже никак не могу понять, вот есть у меня стратегия, --new --filter-tcp=80,443 --hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt --hostlist=/opt/zapret/ipset/zapret-hosts-user.txt --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fake-tls=/opt/zapret/files/fake/4pda.bin --dpi-desync-fake-tls-mod=none

все, что надо вроде открывает, но я хочу чтобы дурились(стратегия применялась) только к доменам из файла /opt/zapret/ipset/zapret-hosts-user.txt соответственно я в стратегию добавляю строку --hostlist=/opt/zapret/ipset/zapret-hosts-user.txt но после этого некоторые сайты перестают открываться, хотя они прописаны в /opt/zapret/ipset/zapret-hosts-user.txt Как правильно это сделать? Команду /etc/init.d/zapret info выполнял, да она выводит инфо про текущую стратегию, я ничего не понял из этого.

Если у тебя единая стратегия для всего, то тебе нужно использовать <HOSTLIST> вместо --hostlist-exclude= и --hostlist=.
Как и писали ранее, <HOSTLIST> автоматом подключает в стратегию 3 хостлиста:
--hostlist=/opt/zapret/ipset/zapret-hosts-user.txt (лист с доменами для обхода)
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt (лист с доменами-исключениями)
--hostlist-auto=/opt/zapret/ipset/zapret-hosts-auto.txt (лист с доменами авто-добавленными)

А механизм работы у zapret видимо такой, что если ты начинаешь использовать --hostlist=, то тебе нужно дописывать и --hostlist-exclude= и --hostlist-auto= в обязательном порядке - у меня по другому мультистратегии корректно не работают.

[sfizuli]

А механизм работы у zapret видимо такой, что если ты начинаешь использовать --hostlist=, то тебе нужно дописывать и --hostlist-exclude= и --hostlist-auto= в обязательном порядке - у меня по другому мультистратегии корректно не работают.

ранее точно достаточно было указать --hostlist=/opt/zapret/ipset/zapret-hosts-user.txt не было обязательным добавлять hostlist-exclude=и--hostlist-auto=` , в чем и щас сомневаюсь, что они обязательны

[padavano]

А в zapret-hosts-user-exclude.txt эти же сайты, которые перестают открываться случаем не добавлены?

Нет, листы абсолютно разные и с минимальным наполнением для теста. В моём случае всё упиралось в отсутствие --hostlist-auto=. С его добавлением всё заработало идеально.

[padavano]

А механизм работы у zapret видимо такой, что если ты начинаешь использовать --hostlist=, то тебе нужно дописывать и --hostlist-exclude= и --hostlist-auto= в обязательном порядке - у меня по другому мультистратегии корректно не работают.

ранее точно достаточно было указать --hostlist=/opt/zapret/ipset/zapret-hosts-user.txt не было обязательным добавлять hostlist-exclude=и--hostlist-auto=` , в чем и щас сомневаюсь, что они обязательны

Спорить не буду, но в моём случае мультистратегия заработала корректно только так. Решил вынести эту информацию на публику, может кому-то полезно будет.

И, в очередной раз, повторюсь: ютуб работал на части устройств и до всего этого. После добавления --hostlist-exclude= и --hostlist-auto= заработал на всех.