Особенности настройки DPI

[Hidevs]

Тест на Cloudflare невозможно пройти в сети оператора Tele2

У меня открываются на не стандартных портах

[KonstantinXD]

Видимо даже у одного оператора различаются настройки оборудования. Теле2 был проверен только в своем регионе, а вот другие операторы в нескольких.

[svsd_val]

Если мне не изменят память помню что полный DPI не умеет HTTPS трафик смотреть (для этого ему нужно иметь корневой сертификат), так что если Вы будете использовать прокси сервер с HTTPS то обход будет работать.

[KonstantinXD]

DPI смотрит только поле SNI в «HTTPS» и на основе его блокирует доступ.
Теоретически включение ESNI (шифрование SNI) должно помогать обходить блокировку, но практически не работает (вероятнее всего из-за даунгрейда TLSv1.3 до TLSv1.2).

[Henry7]

SNI может указывать на разрешенный ресурс.

[Sly_tom_cat]

Ну ничего такой велосипед…

Вот готовый трактор: github.com/ValdikSS/blockcheck

[KonstantinXD]

Ссылка на данный «трактор» указана в статье и мой провайдер все равно блокирует доступ по SNI, но все зависит от региона)
В данном же случае рассматривается ситуация, когда со стороны пользователя требуется только добавить :port в адрес, либо перейти по готовой ссылке.

Не в тему

Если статья зайдет, то напишу как сделать реальные «велосипеды» XD