WhatsApp Обход замедления/блокировки.

[Miles1727]

Кто-то Уже пробовал ?

[HentayHentay]

Тут как бы с 2х сторон требуется (как в любой кастрированном мессенджере на звонки)
Обход тот кто звонит
Обход тот кто принимает звонок

[briney83]

тут уже наверное даже не про звонки речь, а полностью про работу WhatsApp...

[bol-van]

Замедление по SNI whatsapp обходится сплитом этого самого воцап. midsld то есть.
Ситуация как с googlevideo - тупой поиск подстроки в пакетах

[Miles1727]

WhatsApp Call | UDP 3482
WhatsApp Call | UDP 3478
WhatsApp Chat | TCP 80
WhatsApp Chat | TCP 443
WhatsApp Chat | TCP 5222
whatsapp.net
whatsapp.com
wa.me
wl.co
whatsappbrand.com
whatsapp.cc
whatsapp.org
whatsapp-plus.info
whatsapp-plus.me
whatsapp.tv
whatsapp-plus.net
whatsapp.info
Надеюсь инфа правильная

UPD

Заработала отправка медиа, со звонками пока не ясно как ковырять
Upd
Звонки тоже работают

[akraman4ik]

куда это вписывать объясни пожалуйста (я чайник просто)

[Miles1727]

Смотри ветку ниже там подробности

[PvETerpila90836]

не понял как
помоги пж

[briney83]

Сибирь, провайдер новотелеком.

Положил в /opt/zapret/ipset/ipset-whatsapp.txt список подсетей:

31.13.24.0/17
45.64.40.0/22
57.141.0.0/20
57.144.0.0/14
66.220.144.0/20
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
102.132.96.0/20
103.4.96.0/22
129.134.0.0/17
157.240.0.0/17
157.240.192.0/18
163.70.128.0/17
173.252.64.0/19
173.252.96.0/19
179.60.192.0/22
185.60.216.0/22
204.15.20.0/22

Добавил в NFQWS_PORTS_TCP порт 5222 и NFQWS_PORTS_UDP порты 590-1400,3478,3482

добавил в страту:

--new
--filter-udp=443
--ipset=/opt/zapret/ipset/ipset-whatsapp.txt
--dpi-desync=fake
--dpi-desync-repeats=11
--dpi-desync-any-protocol
--dpi-desync-cutoff=d4
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-tcp=443,5222
--ipset=/opt/zapret/ipset/ipset-whatsapp.txt
--dpi-desync=split2
--dpi-desync-split-seqovl=681
--dpi-desync-split-pos=1,midsld
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/4pda.bin
--new
--filter-udp=590-1400,3478,3482
--filter-l7=stun
--dpi-desync=fake

4pda.bin для страты брал тут, но думаю и стандартные будут работать

вроде ожил вацап....

[iKrockle]

долго ломал голову почему не заводится на сборке от flowseal оказалось над было прописать днс. спасибо вродь завелось а то в конце декабря как топором обрезало на компе а с телефона норм было. звонки не тестил но они мне и не надо

[Serg7787-sketch]

Добрый день читал но понять не могу ничего не могли бы скинуть архив с полной рабочей сборкой если не затруднит?

[webhol]

briney83, Спасибо тебе мил человек! Могу теперь с бабушкой хоть разговаривать в КЗ)) Работает все.

[muchosun]

Сибирь, провайдер новотелеком.

Положил в /opt/zapret/ipset/ipset-whatsapp.txt список подсетей:

31.13.24.0/17 45.64.40.0/22 57.141.0.0/20 57.144.0.0/14 66.220.144.0/20 69.63.176.0/20 69.171.224.0/19 74.119.76.0/22 102.132.96.0/20 103.4.96.0/22 129.134.0.0/17 157.240.0.0/17 157.240.192.0/18 163.70.128.0/17 173.252.64.0/19 173.252.96.0/19 179.60.192.0/22 185.60.216.0/22 204.15.20.0/22

Добавил в NFQWS_PORTS_TCP порт 5222 и NFQWS_PORTS_UDP порты 590-1400,3478,3482

добавил в страту:

--new --filter-udp=443 --ipset=/opt/zapret/ipset/ipset-whatsapp.txt --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --new --filter-tcp=443,5222 --ipset=/opt/zapret/ipset/ipset-whatsapp.txt --dpi-desync=split2 --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1,midsld --dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/4pda.bin --new --filter-udp=590-1400,3478,3482 --filter-l7=stun --dpi-desync=fake

4pda.bin для страты брал тут, но думаю и стандартные будут работать

вроде ожил вацап....

Спасибо заработало.

[romchi009]

Сибирь, провайдер новотелеком.

Положил в /opt/zapret/ipset/ipset-whatsapp.txt список подсетей:

31.13.24.0/17 45.64.40.0/22 57.141.0.0/20 57.144.0.0/14 66.220.144.0/20 69.63.176.0/20 69.171.224.0/19 74.119.76.0/22 102.132.96.0/20 103.4.96.0/22 129.134.0.0/17 157.240.0.0/17 157.240.192.0/18 163.70.128.0/17 173.252.64.0/19 173.252.96.0/19 179.60.192.0/22 185.60.216.0/22 204.15.20.0/22

Добавил в NFQWS_PORTS_TCP порт 5222 и NFQWS_PORTS_UDP порты 590-1400,3478,3482

добавил в страту:

--new --filter-udp=443 --ipset=/opt/zapret/ipset/ipset-whatsapp.txt --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --new --filter-tcp=443,5222 --ipset=/opt/zapret/ipset/ipset-whatsapp.txt --dpi-desync=split2 --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1,midsld --dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/4pda.bin --new --filter-udp=590-1400,3478,3482 --filter-l7=stun --dpi-desync=fake

4pda.bin для страты брал тут, но думаю и стандартные будут работать

вроде ожил вацап....

Помогите люди добрые. Сделал - заработало на телефоне, а на пк молчит, даже WEB не грузится((((

Может кто нашёл решение?

[Dmitry-77]

Третий день бьюсь с Ватсапом. Сообщения проходят, медиа с большой задержкой, связывание устройств нет. Кабель, Чел.обл.
И нифига. Неужто коллективный разум не придумает решение?!

Вот такая строчка запуска:

D:\Zapret\zapret-win-bundle-master\zapret-winws\winws --wf-tcp=80,443-58393 --wf-udp=443-5222
 --filter-tcp=80 --dpi-desync=fakeddisorder --dpi-desync-ttl=4 --dpi-desync-split-pos=midsld --dpi-desync-fakedsplit-mod=altorder=1 --new
 --filter-tcp=443-58393  --dpi-desync=fake,fakedsplit --dpi-desync-fooling=badseq --dpi-desync-split-pos=midsld --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-fake-tls-mod=rnd,rndsni,dupsid --new
 --filter-udp=443-5222 --dpi-desync=fake --dpi-desync-fake-quic=D:\Zapret\fake\quic_initial_www_google_com.bin --dpi-desync-repeats=2

Первые 2 проверены, открывают любые сайты, включая инсту, ютуб и т.д.

Blockcheck нашел такие страты, все их пробовал:

curl_test_http3 ipv4 web.whatsapp.com : winws --wf-l3=ipv4 --wf-udp=443 --dpi-desync=fake --dpi-desync-repeats=2
curl_test_http3 ipv4 web.whatsapp.com : winws --wf-l3=ipv4 --wf-udp=443 --dpi-desync=fake --dpi-desync-fake-quic=/cygdrive/d/Zapret/zapret-win-bundle-master/blockcheck/zapret/files/fake/quic_initial_www_google_com.bin --dpi-desync-repeats=2
curl_test_http3 ipv4 web.whatsapp.com : winws --wf-l3=ipv4 --wf-udp=443 --dpi-desync=fake --dpi-desync-fake-quic=/cygdrive/d/Zapret/zapret-win-bundle-master/blockcheck/zapret/files/fake/quic_initial_www_google_com.bin --dpi-desync-repeats=5
curl_test_http3 ipv4 web.whatsapp.com : winws --wf-l3=ipv4 --wf-udp=443 --dpi-desync=fake --dpi-desync-fake-quic=/cygdrive/d/Zapret/zapret-win-bundle-master/blockcheck/zapret/files/fake/quic_initial_www_google_com.bin --dpi-desync-repeats=10
curl_test_http3 ipv4 web.whatsapp.com : winws --wf-l3=ipv4 --wf-udp=443 --dpi-desync=fake --dpi-desync-fake-quic=/cygdrive/d/Zapret/zapret-win-bundle-master/blockcheck/zapret/files/fake/quic_initial_www_google_com.bin --dpi-desync-repeats=20

Так же пробовал --filter-udp=590-1400,3478,3482 --filter-l7=stun --dpi-desync=fake

Полный Blockcheck

Лог вайршарка (запрет на ноуте 192.168.1.192, с него вайфай на телефон 192.168.137.218), запуск приложухи

Лог вайршарка (ноут), открытие web.whatsapp.com и связывание устройств

IPfinder

Я не сварщик, я только учусь. Где мой косяк?

[Dmitry-77]

--filter-tcp=443-58393 такая запись означает диапазон. от и до. перехват всех портов - очень тяжелая работа для проца

Да, я знаю. Но это же на компе. На роутере вот так:

--filter-tcp=80 --hostlist=/etc/storage/zapret/my.txt
--dpi-desync=fake,multisplit --dpi-desync-ttl=5 --orig-ttl=1 --orig-mod-start=s1 --orig-mod-cutoff=d1 --dpi-desync-split-pos=midsld
--new --filter-tcp=443,5222 --hostlist=/etc/storage/zapret/my.txt
--dpi-desync=fake,fakedsplit --dpi-desync-fooling=badseq --dpi-desync-split-pos=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-fake-tls-mod=rnd,rndsni,dupsid
--new --filter-udp=443,590-1400,3478,3482 --dpi-desync=fake --dpi-desync-repeats=6

Но эта засранка (WA) ни там, ни там не работает.

P.S. И я не знаю какие из портов действительно нужны. В вайршарке сильно много портов задействовано.

[briney83]

Да, я знаю. Но это же на компе. На роутере вот так:

а зачем и на роутере и на компе?

[Dmitry-77]

а зачем и на роутере и на компе?

Или/или. На компе выбрал страту и пр., проверил, на роутере повторил, на компе вырубил.
А в даном случае на компе, что бы вайршарком посмотреть.

[briney83]

на компе, что бы вайршарком

если роутер на openwrt - там был пакет cshark и кажется я им дампы снимал и в вайршарк грузил....

[Dmitry-77]

если роутер на openwrt - там был пакет cshark и кажется я им дампы снимал и в вайршарк грузил....

Увы, на роутере обрезка от запрет.

[sfizuli]

Сделал как выше #1908 (comment)
и УРА!!! заработал у меня вотсап

[teamfighter]

Войсы работают, но медиа к сожалению не отправляются. Есть у кого идеи?

[Miles1727]

У меня тоже эта стратегия перестала работать увы

[Miles1727]

Могли ещё зарезать скорость ну тогда тут хоть запрыгайся с бубном

[teamfighter]

нет понимания, медиа через 443 порт отсылается?
Что-то иногда проходит, но через раз

[Miles1727]

Да 443й у бизнеса 5222 медиа ходят но очень медленно
UPD
Нашел в хост листе домен whatsapp.com удалил его и медиа пошли быстро

[teamfighter]

Стратегия в посте выше работает только для войсов на 5222.
Полагаю, для cdn на 443 надо подбирать другую.

[spvkgn]

У себя просто добавил whatsapp.com/.net в хостлист, больше проблем не наблюдаю.
Если проблемы с tcp:5222, то должно переходить на 443 по идее

The default port for the WhatsApp Business API client is 5222 . If that port is not available, the application will fallback to port 443

[Miles1727]

Не у всех такое сработет ))

[ONLY707]

На андройде через ByeByeDpi запустил звонки в TG и Whatsapp по UDP, никаких "Force TCP calls".
Но, не получается адаптировать эту стратегию для Zapret Openwrt.
Конфиг от ByeByeDpi закинул, ктов теме, подскажите как адаптировать конфиг под на Zapret?
bbd_20251130_1944.json

[bol-van]

Еще надо учитывать, что до udp дело не дойдет, если не пройдет веб часть или другой основной протокол, который работает по TCP
Так что работа по tcp - это часть процесса, чтобы в итоге заработал udp

[Miles1727]

При звонке идет согласование по tcp 3478

[ONLY707]

В Config поставил дурение TCP-80,443 и UDP-443, по единому hostlist в который записал домены TG и WhatsApp.
Потом добавил скрипт Stun4all, пробовал менять в нём repeats, не дало результат. (Не разобрался пока что как управлять скриптом через переменную в Config, поэтому менял прям в скрипте).
Сейчас попробую добавить tcp 3478

[ONLY707]

При звонке идет согласование по tcp 3478

3478 Это для Relay звонков или P2P ?

[bol-van]

Да, все именно так и надо делать
Просто перенести присваивание в config
Тогда значение оттуда заместит значение по умолчанию

[Miles1727]

подсказывайте как стратегию подбирали на "Моем провайдере" вацап полностью умер

[Miles1727]

У меня отвалися полностью в 0 ничего совсем не проходит, запускаю на андроиде ByebyeDPI и он начинает работать но те стратегии как расшифровать инструкции не нашел.

[ONLY707]

У меня WA частично работает, через раз даже с Zapret.
Сибирский регион.
Надо через WireShark смотреть что блокируется

[bol-van]

возможно скрипт Stun4All не работает

На openwrt с iptables требуется руками установить модуль iptables-mod-u32
install_easy его не ставит

UPD. В новых версиях ставит. В более старых не было
Но в любом случае стоит руками запустить fw3 reload и посмотреть нет ли ошибок применения фаервола

[bol-van]

stun он в любом случае поймает, но кроме stun еще много чего нужно, чтобы оно долшло хотя бы до stun

[ONLY707]

stun он в любом случае поймает, но кроме stun еще много чего нужно, чтобы оно долшло хотя бы до stun

TG Звонки заработали. OpenWrt 19.07, Stun4All работает.

[ONLY707]

В моём регионе WhatsApp полностью заблокирован. Как на мобильном, так и на домашнем операторе.
Давайте думать

[Dmitry-77]

Работает, даже с отправкой медиа. Правда есть задержки, иногда сразу доходит, иногда ч/з десятки сек. Но голос/видео не работают.

[jasonkellinsmdf-alt]

куда вы добавляеете порты? у меня запрет с гитхаба и там нет файлов конфига

[ONLY707]

куда вы добавляеете порты? у меня запрет с гитхаба и там нет файлов конфига

Так то у всех zapret с github
Какая платформа?

[Miles1727]

Сейчас все стратегии отслеживаются и блочатся так что не будем упрощать задачу и выкладывать в открытую, шанс блока меньше новая стратегия обхода обрабатывается за 5 минут, всех не заблокируют их мало а нас много..... А ещё есть чат GPT он помогает.

[Dmitry-77]

куда вы добавляеете порты? у меня запрет с гитхаба и там нет файлов конфига

Zapret в проше Padavan

[briney83]

парни, налегайте WhatsApp/proxy#441

сейчас это прокся у меня настроена поверх стратегии запрета для устройств не в домашней сети, но и ее частично блочат, есть некоторые проблемы со звонками и почти не работает отправка медиа...

[ONLY707]

Подобрал стратегию, заработало.
Подбираете стратегию специально для WhatsApp под своего оператора, прочитав внимательно все сообщения тут, уже будет ясно что точно добавить.
Стратегии которые писали ранее не работают, только отдельные их элементы необходимо взять.

[Dmitry-77]

Подобрал стратегию, заработало.

С сообщениями/медиа проблем почти нет. Голос/видео работают?

[ONLY707]

С сообщениями/медиа проблем почти нет. Голос/видео работают?

У меня интересная ситуация, два iPhone, оба подключены к роутеру с Zapret.
1 iPhone: Работают чаты, работают голос/видео. 👍🏻
2 iphone: Не работают чаты, не работает голос/видео. 👎🏻
Версии iOS и WhatsApp одинаковые.
DNS ставил одинаковые и ставил разные, не влияет.
Работает WA WEB на ПК у первого iphone

UPD: Проверил на ещё на третьем iphone, тоже не работает

[Miles1727]

А может они по разным шлюзам трафик гоняют ?

[ONLY707]

В консоли Chrome есть ошибка handshake-error
Когда первый айфон через web подключаю, то её нет
На втором есть

[kolmakova]

@ONLY707 не решилась проблема с айфонами? у меня на роутере запрет, на компе работает, на айфоне никак

[Avac-blip]

Хм, ещё утром вроде нормально открывалось, а тут сейчас вдруг обнаружил, что поломалось. Чсх, на телефоне, под тем же провайдером, вроде работает, а в браузере - не алё. Как у вас выглядит блокировка, кстати? Непойму, может у ВА что-то там сломалось (ну мало ли)?
Сам мессенджер показывает небольшое окошко с надписью "Произошла непредвиденная ошибка." и кнопка "Перезагрузить". Ну и ничего более, хоть обперезагружайся. Первым делом, конечно, тупо добавил в list-general всяких-разных адресов, что тут и по соседству упоминались - не помогло. Хотя тут сам сайт (ватсапп.ком) вместо ERR_CONNECTION_RESET стал открываться хоть, правда не все страницы/разделы, если по нему так потыкаться (но это он сам по себе похоже ожил, не от моих телодвижений с запретом).

[Miles1727]

Новая стратегия работает не больше дня далее перебор по новой )))

[Avac-blip]

Жёстко, конечно

УПД
Сайт весь ожил, мессенджер вроде тоже стал открываться (без запрета, правда у меня антизапрет на роутере ещё, так что чистая картина ещё неизвестна), правда иногда, после очередного рефреша, снова говорит про непредвиденную ошибку. Что это было - хз

[Dmitry-77]

Новая стратегия работает не больше дня далее перебор по новой )))

Вы какие из них имеет в виду: --filter-tcp=443,5222 или --filter-udp=443 или --filter-udp=590-1400,3478,3482 ? (порты привожу из варианта briney83)
Если первые 2, то я их уже менял по всякому, и на здесь приведенные, и на мной отобранные (и открывающие все другие сайты) - не помогает. На любой из них работают сообщения и медиа (иногда с задержками). Если последняя, то блокчек предлагает только разный --dpi-desync-repeats, с/без --dpi-desync-fake-quic

[Rocker47]

Кто пользуется zapret-discord-youtube от Flowseal https://github.com/Flowseal/zapret-discord-youtube/releases?ysclid=me09pv1ada924699786 просто вставил эти айпишники в lists/ipset-all.txt и запустил обычный general.bat и всё whatsapp запустился и даже звонки работают. Приложение вотцапа из Microsoft Store, провайдер "Цифровой Диалог" Краснодарский край.

31.13.24.0/17
45.64.40.0/22
57.141.0.0/20
57.144.0.0/14
66.220.144.0/20
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
102.132.96.0/20
103.4.96.0/22
129.134.0.0/17
157.240.0.0/17
157.240.192.0/18
163.70.128.0/17
173.252.64.0/19
173.252.96.0/19
179.60.192.0/22
185.60.216.0/22
204.15.20.0/22

[chinese-maintainer]

Не нужен дурной копипаст, тем более от этого деграданта Flowseal с 100500 батниками

[Rocker47]

Хз, помойму, популярная сборка, много друзей, знакомых пользуется. Она просто самая лайтовая и простая в использовании. А обычный zapret, стандартный, слишком нагромождённый.

[artquest]

Спасибо, заработал десктопный клиент: устройство привязал, чаты отобразились, звонки пока не тестировал. Единственная загвоздка — история в чатах не загружается, пишет "Syncing paused". Whatsapp на телефоне через проксю, работает исправно.

[artquest]

Не, кажись, ошибся: как раз на телефоне и перестал работать. При этом пробовал и через NekoBox (3X-UI на сервере) — сообщения всё равно с большим треском отправляются и принимаются, можно даже сказать, что почти не работают.

Upd: поправка, под NekoBox WhatsApp работает, просто вначале я запутался в настройках: забыл, как добавлять приложения к прокси-режиму.

[228sova]

Ребят помогите. Я не понимаю куда это все вставлять. Можете объяснить чуть подробнее

[Miles1727]

Что и куда?

[LoveBriz]

Я не понимаю куда это все вставлять.

Если сосиску, то только в булочку. Сначала немного кетчупа и горчички, потом мелко нарезанные маринованные огурчик, и только потом вставляешь сосисочку.

[HentayHentay]

Ребят помогите. Я не понимаю куда это все вставлять. Можете объяснить чуть подробнее

VPN

[madisska]

да, работает в Иркутской области

Кто-то Уже пробовал ?

[AlexHeizenberg04]

Подскажите, возможно дилетантский вопрос, а как добавлять новую стратегию чтобы старые не ломались? У меня почему то всегда если добавляю новые слетают старые и перестает к примеру тот же ютуб работать. Ридми пытался читать, но все равно не разобрался. Вот как сейчас выглядит моя стратегия, как туда добавить эту чтобы ничего не поломалось?

--filter-tcp=443
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake,multisplit
--dpi-desync-split-seqovl=681
--dpi-desync-split-pos=1
--dpi-desync-fooling=badseq
--dpi-desync-badseq-increment=10000000
--dpi-desync-repeats=2
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com
--new
--filter-udp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake
--dpi-desync-repeats=11
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-tcp=80 ˂HOSTLIST˃
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake,multisplit
--dpi-desync-autottl=6
--dpi-desync-fooling=md5sig
--new
--filter-tcp=443 ˂HOSTLIST˃
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=multisplit
--dpi-desync-split-seqovl=681
--dpi-desync-split-pos=1
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--new
--filter-udp=443 ˂HOSTLIST˃
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake
--dpi-desync-repeats=6
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-tcp=2053,2083,2087,2096,8443
--hostlist-domains=discord.media
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=multisplit
--dpi-desync-split-seqovl=681
--dpi-desync-split-pos=1
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--new
--filter-udp=19294-19344,50000-50100
--filter-l7=discord,stun
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake
--dpi-desync-repeats=6
--new
--filter-udp=443 ˂IPSET˃
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake
--dpi-desync-repeats=6
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-tcp=80 ˂IPSET˃
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake,multisplit
--dpi-desync-autottl=6
--dpi-desync-fooling=md5sig
--new
--filter-tcp=443 ˂IPSET˃
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=multisplit
--dpi-desync-split-seqovl=681
--dpi-desync-split-pos=1
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin

Заранее спасибо!

[Arts-Soul]

Подскажите, пожалуйста, а куда все это вообще вставлять нужно, чтобы what's app заработал? заранее спасибо!

[HentayHentay]

Подскажите, пожалуйста, а куда все это вообще вставлять нужно, чтобы what's app заработал? заранее спасибо!

читаем ридми или файлы в папке /docs/ для просветления и понимания .
но для начало нужно стратегию найти. А тут уже от провайдера зависит и dpi (все индивидуально)

[Arts-Soul]

спасибо, буду просветляться :)

[Miles1727]

Скачайте вот это ByeByeDPI

[vnekkz-lab]

Скачайте вот это ByeByeDPI

Позавчера ещё всё работало, потом что-то поломали. Подскажите, для ByeByeDPI сейчас есть рабочая стратегия под WhatsApp?

[rootcreep]

Есть у кого страты рабочие для tcp 443,5222 ? Те что сверху приказали долго жить

[AlexHeizenberg04]

Тот же вопрос, блокчек под вотсапп вообще никакую стратегию не может подобрать...

[worm-in-concrete]

Попробуйте для начала пропинговать адреса на которые стучится ваш экземпляр whatsapp.
Для сайта мне помог даже --dpi-desync-any-protocol

[chinese-maintainer]

--dpi-desync-any-protocol
Спасибо, с этим вроде зафурыкал

[rootcreep]

--dpi-desync-any-protocol
Спасибо, с этим вроде зафурыкал

Поделишься полной стратегией?

[Avac-blip]

Да уж, что-то ВА веб поплохело за эту ночь, заодно и с Фейсбуком. У первого "нет подключения к интернету", второй как-то вяло прогружается. Фиг знает, временно или правда поломали всё вместе. С Фб так-то всё вроде нормально было, а ВА веб последние дни хоть как-то расшевелить удалось этим #1908 (comment) . Там вроде и так --dpi-desync-any-protocol уже есть, что-то ещё попробовать поменять?

[worm-in-concrete]

--dpi-desync-any-protocol
Спасибо, с этим вроде зафурыкал

Поделишься полной стратегией?

Это простая стратегия, я не думаю, что она будет работать с приложением, но держи:

WhatsApp (UDP)

--new
--filter-udp=443,3478,590-65534
--ipset=/opt/zapret/ipset/whatsapp_cidr_ipv4.txt
--dpi-desync=fake --dpi-desync-repeats=2
--dpi-desync-any-protocol
--dpi-desync-cutoff=d3

WhatsApp (TCP)

--new
--filter-tcp=80,443,5222,5242
--hostlist=/opt/zapret/ipset/whatsapp_domainlist.txt
--dpi-desync=disorder
--dpi-desync-split-pos=1
--dpi-desync-any-protocol
--dpi-desync-cutoff=n4
--new
--filter-tcp=80,443,5222,5242
--ipset=/opt/zapret/ipset/whatsapp_cidr_ipv4.txt
--dpi-desync=disorder
--dpi-desync-split-pos=1
--dpi-desync-any-protocol
--dpi-desync-cutoff=n4

Я сейчас использую эту:

WhatsApp TCP

--new
--filter-tcp=80,443,5222,5242
--ipset /opt/zapret/ipset/whatsapp_cidr_ipv4.txt
--dpi-desync=multisplit
--dpi-desync-split-seqovl=2
--dpi-desync-split-pos=sld+1
--dpi-desync-fooling=md5sig
--dpi-desync-any-protocol
--dpi-desync-cutoff=d4
--new
--filter-tcp=80,443,5222,5242
--hostlist /opt/zapret/ipset/whatsapp_domainlist.txt
--dpi-desync=multisplit
--dpi-desync-split-seqovl=2
--dpi-desync-split-pos=sld+1
--dpi-desync-fooling=md5sig
--dpi-desync-any-protocol
--dpi-desync-cutoff=d4

WhatsApp UDP

--new
--filter-udp=3478,443,590-65534
--ipset /opt/zapret/ipset/whatsapp_cidr_ipv4.txt
--dpi-desync=fake
--dpi-desync-repeats=2
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_7.bin
--dpi-desync-cutoff=d4
--dpi-desync-any-protocol

Но нет возможности проверить будет ли она работать с приложением, потому что через "спец" IP работает все без дурения DPI, а на других IP все вообще не работает.
Можно поиграться с --dpi-desync-cutoff, у меня Telegramm работает только без --dpi-desync-cutoff (но зато работает, правда на других стратегиях), но я не думаю, что вам поможет даже полное удаление --dpi-desync-cutoff.

Так же все всегда жалуется на дипазоны портов типа 590-65534, но мне как-то параллельно, у меня стратегии работают на мощном роутере. Я один раз все IP засунул под одну стратегию в Zapret... в общем мне ок, я не готов тратить кучу времени на переписывание скриптов просто так.

Актуальные домены и сетки IP я брал вот тут
Вместо /opt/zapret/ipset/whatsapp_domainlist.txt укажите путь к доменам.
Вместо /opt/zapret/ipset/whatsapp_cidr_ipv4.txt укажите путь к IPset-там.

---

Да уж, что-то ВА веб поплохело за эту ночь, заодно и с Фейсбуком. У первого "нет подключения к интернету", второй как-то вяло прогружается. Фиг знает, временно или правда поломали всё вместе. С Фб так-то всё вроде нормально было, а ВА веб последние дни хоть как-то расшевелить удалось этим #1908 (comment) . Там вроде и так --dpi-desync-any-protocol уже есть, что-то ещё попробовать поменять?

Гугл говорит, что DPI начали работать агрессивнее и, например, дудос большим количеством повторений теперь лишь помешает. В целом, судя по тому, что некоторые сервисы блокнули перманентно (как подсетки мета и гугла у меня), они оптимизируют стратегии, чтобы освободить мощности под более сложные стратегии для большего зоопарка протоколов. Это в лучшем случае. В худшем они хер положили и будут ломать интернет с каменным лицом.

Я бы посоветовал поднять Tor и какой-нибудь I2P/Yggdrasil 24/7, потому что им нужны стартовые сервера (Tor в процессе работы будет подтягивать новые мосты, а I2P/Yggdrasi — это p2p сети), но уже после старта их будет не так просто заблокировать.

[Andrrrey18]

--dpi-desync-any-protocol
Это простая стратегия, я не думаю, что она будет работать с приложением, но держи:

Привет! Подскажи, пжлста, сейчас есть ли для Андроида (или десктоп-версии) какой-то рабочий вариант (VPN, стратегия для ByeBye или ещё что-то), чтобы получать и отправлять текстовые сообщения WhatsApp. Действительно очень нужно... Благодарю за любой ответ.

[chinese-maintainer]

С любыми стратегиями то работает то нет, видимо режут сам XMPP. Вообще мне пофиг на этот вацап, тем более Генпрокуратура России признала компанию Meta экстремистской организацией и запретила её деятельность на территории России. А статья УК экстремизм это вам не шуточки, тем более в наше смутное время продажной судебной системы. Так что я лично удалил все аккаунты WhatsApp и само приложение со всех устройств, чего и вам советую. А автору тему советую вообще удалить.

[AlexHeizenberg04]

--dpi-desync multisplit
--dpi-desync-split-seqovl 1
--dpi-desync-split-pos 3,midsld,sld+1
--dpi-desync-cutoff=0
--dpi-desync-any-protocol

Мне пока к сожалению победить ios не получилось, пробовал разные pos, увеличивал seqovl, пока глухо. Правда пробовал стратегию только на tcp 80,443,5000-7000 без связки с udp, но думаю если бы подошла хотя бы подключение должно было подняться. Жаль конечно, буду еще искать

А сайт у вас работает? Возможно провайдер шейпит трафик для приложения. Мне кажется вам будет легче самостоятельно разобраться в алгоритмах ваших ТСПУ, так как ТСПУ судя по отзывам людей научили агриться на zapret.

Веб да, работает, сегодня даже приложение на основной стратегии и вообще без запрета завелось. С разбором мне пока сложно, мои знания ограничиваются подбором и использованием готовых стратегий, разводом по хостлистам и небольшими вариациями с уже готовыми стратегиями. Но РКН видимо заставит учиться)

Ну и если DPI алгоритмы теперь видят... эээ... почерк zapret-а; он по сути морально устарел. К счастью, bolvan опубликовал zapret2, который в первую очередь нацелен на гибкость.

Таково мое мнение.

P.S. А у zapret2 два контрибьютора. Еще есть Pavel4e5 P.P.S Я резко понял, что у вас вообще трафик от приложения не пробивается (если вы уверены, что подключения нет вообще). Тогда проблема не в шейпинге, а в стратегии. Наверное мне нужно поспать хотя бы разок нормально за этот месяц, а то он уже почти кончился.

По поводу морального устаревания, пока удалось поднять все сайты которые нужны кроме вотсаппа, и что я заметил - с конца декабря опять начали работать некоторые первоначальные паттерны которые работали на первых стратегиях еще в апреле, так что не думаю что они на данный момент научились распознавать все, но к этому возможно идет. С наступающим)

[worm-in-concrete]

По поводу морального устаревания, пока удалось поднять все сайты которые нужны кроме вотсаппа, и что я заметил - с конца декабря опять начали работать некоторые первоначальные паттерны которые работали на первых стратегиях еще в апреле, так что не думаю что они на данный момент научились распознавать все, но к этому возможно идет. С наступающим)

Боюсь, это может быть обманкой. Не зря сначала у вас все отвалилось (причем пинг был. Возможно они просто не резали ICMP, а все остальное отрезали перманентно), а потом все вернули.

Вас тоже с наступающим!

[chinese-maintainer]

Слышал звон, но не знает, где он. Прежде, чем писать паникёрские глупости, следует сначала хоть немного изучить матчасть
В пояснительной записке Генпрокураторы так и говориться, что сам вацап не является экстремистским, это всего лишь мессенджер, но когда вам по этому дырявому мессенджеру прилетит поздравление с НГ со свастикой вы потом будете долго доказывать в нашем самом гуманном и справедливом российском суде типа не виноватая я оно само прилетело. Желаю удачи, а заодно советую начать изучать как входить в хату что-бы сразу не отпетушили. Вообще считаю безмозглой школоте вместо физики давно пора преподавать предмет - понятия уголовного мира.

[LoveBriz]

Так что я лично удалил все аккаунты WhatsApp и само приложение со всех устройств, чего и вам советую.

Воу-воу, притормози, а то такой уровень мании преследования в лечебку вас сведёт. Если Мета признана экстремисткой, то это не ведёт к тому, что физ лицо не может использовать приложение и сервис в своём мобильном устройстве... вы наверно ресурсом ошиблись, вам в Одноклассники.

[Andrrrey18]

Бывает, что физическое лицо вообще не против использовать приложение и сервис, но, как свидетельствует данная ветка обсуждений, мало у кого это получается...

[NightRomantic]

Всем доброго времени суток. Некоторое время назад перестал работать youtube с мобилы(подключена в wifi под запретом), плюс на старом ноуте вот прям на днях такая же фигня, вроде все работает, а youtube тупо не грузится, сталкивался кто с таким?

[Miles1727]

Да бывает начни сперва с подменой днс а уже потом и стратегии подбирай

[v-abramoff]

По клиенту WhatsApp для iOS.

Есть некие адреса, я наловил 4: 18.142.5.106, 34.243.158.181, 43.201.117.234, 52.57.159.225. Это какие-то точки входа/прокси. При старте WhatsApp пытается соединиться по 443/tcp TLS с этими адресами. Если соединиться не получается - WhatsApp крутит "ромашку", сообщения не ходят. Соединение устанавливается по IP (DNS не вижу), SNI отсутствует. Если смотреть трафик - видно, что удалённый узел продолжает слать SYN,ACK - то есть завершающий ACK он не получает. nfqws --syndata не помогает, отсюда делаю вывод, что автономный обход для меня невозможен.

[Miles1727]

Тут нужно развивать DPI по принципу VLESS который будет шифроваться под "белый список разрешёнки" тспу мобильных операторов протыкаются... Проверено.

[bol-van]

что nfqws и tpws лучше не смешивать,

Дурение не смешивать. Если использовать tpws просто как прокси, то проблемы нет.
Проблема, что tpws задурит трафик до такого состояния, что nfqws его не распознает и не задурит своим дурением

[worm-in-concrete]

что nfqws и tpws лучше не смешивать,

Дурение не смешивать. Если использовать tpws просто как прокси, то проблемы нет. Проблема, что tpws задурит трафик до такого состояния, что nfqws его не распознает и не задурит своим дурением

А ну я значит просто вас не так понял. Сори. Я имел в виду использование tpws как точку приема.

Если WhatsApp упаковывает свой Noise-трафик в TLS-туннель до маршрутизатора, то на самом маршрутизаторе этот туннель терминируется и у нас есть полная свобода манипуляций с пейлоадом.

P.S. А черт. tpws это только L4. Помянем.

Тут нужно развивать DPI по принципу VLESS который будет шифроваться под "белый список разрешёнки" тспу мобильных операторов протыкаются... Проверено.

Для этого нужен свой сервер. Это уже труднее в целом, хотя в настройке проще.

[bol-van]

Обычно прокси не имеет отношения к терминированию TLS.
И проги не меняют протокол при использовании прокси.
Задача прокси - лишь прокинуть конект

[worm-in-concrete]

Обычно прокси не имеет отношения к терминированию TLS. И проги не меняют протокол при использовании прокси. Задача прокси - лишь прокинуть конект

Я имею в виду прокси, который достает L7 и терминирует L4. Типа прокси, выполняющий функцию туннелирования L4, чтобы делать кастомный сетевой стек и свободно манипулировать пакетами.

WhatsApp инкапсюлирует или туннелирует (пусть будет инкапсюлирует) Noise в TLS при включении встроенного прокси, хотя... эээ... конечный L7 протокол остается Noise.

P.S. Я сам возможно где-то запутался, так что вы неправильно меня поняли. Я имел в виду встроенные прокси в приложения.

[Andrrrey18]

Привет! Есть ли на данный момент какой-то рабочий VPN (или другое решение) именно для текстовых сообщений WhatsApp (на Андроиде или на десктоп-версии)? Звонки меня не интересуют, нужно только текстовые сообщения отправлять/получать.
Пробовал многие VPN: они позволяют открывать остальные заблокированные сайты, но именно WhatsApp не работает ни с одним из них. Статус "sending your message to..." / "some messages not sent" и на этом всё
Может, какие-то стратегии надёжные и рабочие под Амнезию или БайБай есть? Или какой-то платный VPN, способный работать с WhatsApp. Поделитесь пжлста!

[iKrockle]

на меафоне урал юзаю страту
-n "www.google.com 2" -Mh -d1+s -s 25+s -O1 -t5 -a5 -f10 -At -d1 -s0+s -s3+s -s6+s -s9+s -s12+s -s15+s -s20+s -s30+s -T2 -At -q1+s -s29+s -o5+s -f-1 -S -n -T2 -At -f-1 -r1+s -T2 -An vk.com -d1:3:1+h -f-1 -r1+sm -o1 -o25+s -r1+s -f-2 -r0+hm -t2
днс четыре 1.
народ еще вот эту юзает
-d1 -d3+s -s6+s -d9+s -s12+s -d15+s -s20+s -d25+s -s30+s -d35+s -r1+s -S -a1 -As -d1 -d3+s -s6+s -d9+s -s12+s -d15+s -s20+s -d25+s -s30+s -d35+s -S -a1
а так я находил файлик где целая тьма этих страток и перебирал их через тест.
strats.txt

[Miles1727]

Запускаешь тест и там очень много вариантов которые нужно пробовать займет не больше 10 минут если поискать в ТГ там много каналов с рабочими вариантами WARP тоже отлично работает на ПК игрушки через него запускают.

[Andrrrey18]

на меафоне урал юзаю страту `
Спасибо! Я пока вообще не в теме про страты-( Только VPN и стратегии в ByeBuyDPI пробовал.
Эти страты только для определённого оператора связи подходят? Просто у меня МТС, а не Мегафон...

[iKrockle]

в бай бай есть тест стратегий. включаешь условно на просмотр тест трубы и кастом. в кастом пишешь whatsapp.com и whatsapp.web . прогони на тест сначала стандартные страты какие у него есть если не подберешь ничего частями подберай страты из списка в файле через параметр свой список. что-то да подберется.

[worm-in-concrete]

Статус "sending your message to..."

Не уверен, как называются статусы, но проблема может быть так же на стороне собеседника.
В Whatsapp сквозное шифрование, а это значит, что собеседник тоже должен отправить вам сообщение с ключами.

Хотя, полагаю, "sending your message to..." / "some messages not sent" значит, что проблема на вашей стороне. Просто странно, что вам не помог ни один рабочий VPN.
Я думаю, в вашем случае ТСПУ детектит whatsapp по ритму пакетов.
Тогда вам нужен VPN с обфускацией таймингов и размеров пакетов.

[autopay-crypto]

Zaidi na YT Chirikboy, SMOTRI ROLIK PORTAL WG

[sfizuli]

Поделитесь плз рабочей стратегией.
Даже сайт https://whatsapp.com/ не открывается на компе.
Вчера еще работала стратегия у меня -
--new
--filter-tcp=443
--ipset=/opt/zapret/ipset/ipset-whatsapp.txt
--dpi-desync=hostfakesplit
--dpi-desync-hostfakesplit-mod=host=rzd.ru
--dpi-desync-hostfakesplit-midhost=host-2
--dpi-desync-split-seqovl=726
--dpi-desync-fooling=badsum,badseq
--dpi-desync-badseq-increment=0

--new
--filter-tcp=2053,2083,2087,2096,8443
--ipset=/opt/zapret/ipset/ipset-whatsapp.txt
--hostlist-domains=discord.media
--dpi-desync=multisplit
--dpi-desync-split-seqovl=652
--dpi-desync-split-pos=2
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin

--new
--filter-udp=1024-19293,19345-49999,50101-65535
--ipset=/opt/zapret/ipset/ipset-whatsapp.txt
--dpi-desync=fake
--dpi-desync-cutoff=d2
--dpi-desync-any-protocol=1
--dpi-desync-fake-unknown-udp=/opt/zapret/files/fake/quic_initial_www_google_com.bin

[v-abramoff]

С вечера 11 января наблюдаю блокировку TLS 443/tcp для пула адресов web.whatsapp.com независимо от значения SNI. Автономный обход вероятно невозможен.

[iKrockle]

Мы подождём. У нас особо выхода нет)

[Adminkeen]

При автоподборе у меня проклюнулся трафик на ватсап, но все реакции блокчека отрицательные. То есть, подозреваю, что мы имеем дело с ложноотрицательной реакцией. Я не знаю какая стратегия прокнула, потому что блокчек сказал, что они все нерабочие

[HentayHentay]

ложноотрицательной реакцией.

Это называется блок 16-20кб и дальше

[iKrockle]

у меня вчера на byebyedpi ватсап тож отвалился на мегафоне. работает только с включенным IPv6. Из особенностей смотрел через system informer с компа при попытках коннекта он лупится сначала на whatsapp-cdn-shv-01-arn2.fbcdn.net по разным ip на 443 порт и дальше не проходит. Если врубить варп то он начинает ходить по IPv6 и ему становится норм.

[E1ipS0iD]

Я в итоге перешёл на амнезию. Достало с настройками играться. Сервак свой взял.

[bandit4708]

Нашёл решение проблемы. Скопировано с другого ресурса:

В общем, кому надо, решил данную проблему, так же через запрет ищите рабочий альт на примере дискорда, как в моем случае, потом качаете WARP, (https://developers.cloudflare.com/cloudflare-one/team-and-resources/devices/warp/download-warp/).
1 сначала запускаете альт
2 потом врубаете варп
готово

Мне помогло, Ватсап запустился без проблем.

[iKrockle]

Так то оно так, но с варпом есть проблемка что к компу не цепанешься через парсек/энидеск с компа где нет варпа. Если решить эту проблему то в целом пофиг.

[HentayHentay]

энидеск

Там stun и порт для обмена данными с релеями ани.
Стан пробивается кустомом, а вот порт пробивается твоей стратегией на ютуб/tcp443. Рвут соединения к релеям

[Miles1727]

Это не решение проблемы это заворот в впн

[deepalarm]

Листал листал читал читал.... Стратегии пробовал для biebiedpi но что то тщетно медиа вообще не прогружается

[Kilek01]

Листал листал читал читал.... Стратегии пробовал для biebiedpi но что то тщетно медиа вообще не прогружается

Рекомендую для ватсап на андроиде Amnezia VPN с ручным подбором warp конфигов, ватсап ожил. Провайдер ТТК Транстелеком. На мегафоне тоже работает. Ожили: Ютуб, Инста, Ватсап.

[Miles1727]

А вы проверьте маршрутизацию до сайта вацапа и где обрывается у многих её уже нет.

[worm-in-concrete]

Или нужно использовать сложные (с динамической структурой, наверное) методы фрагментации (zapret2), или обзавестись копеечным каналом, устойчивым к продвинутому анализу всей сессии, а не просто проверки хендшейка.

ТСПУ теперь анализируют всю сессию вдоль и поперек. Вам нужно не просто подсунуть фейк или переполнить буфер, а изменить сигнатуру сессии, что сделать вмешательством извне очень трудно и в целом довольно хрупко.

К тому же у вас может быть несколько "перекрывающих" друг друга ТСПУ на пути к точке назначения...

Whatsapp генерирует очень специфический профиль трафика, и сама парадигма работы с медиа у него другая. Сигнатура контента внутри сессии максимально размыта, но сама сессия явно видна ТСПУ.

В общем они скорее забили болт на глубокий подход и жестко шейпят весь Noise с сигнатурой поведения whatsapp, чем делают "типа блокировки" телеги и тд.
Ситуация "и хочется, и колется", хотелось бы сделать мягко, но не получается.

Мне видится это так.

Короче, лучше сейчас набейте руку в использовании своего личного транспорта; для zapret-а уже несколько поздно.