Как я защитил свой VPN от DPI: graylist + nginx stream + немного паранойи Стандартная схема Reality+Xray рабо…
Как я защитил свой VPN от DPI: graylist + nginx stream + немного паранойи Стандартная схема Reality+Xray работает по принципу «не пойман — не вор». Зонд подключается без правильного SNI → получает редирект на легитимный сайт → уходит. Но что если зонд знает ваш точный SNI? Что если он стучится не один раз, а методично, каждые 5 минут, из разных подсетей?Я столкнулся с этим в Беларуси: за трое суток работы скрипта/детектора — ни одного «глупого» зонда с пустым SNI, тольк... https://clck.ru/3T4gZV
Автор: Habr все новости об IT