❌

Normal view

QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в России

Весной вышла работа о том, что ТСПУ режет только QUICv1, а QUICv2 пропускает. Я написал свой измеритель на Node и через пять месяцев проверил это на пяти российских сетях и одной белорусской: теперь режутся обе версии.

Читать далее

TLS наизнанку: от рукопожатия TLS 1.2/1.3 до Fingerprinting (JA3/JA4/http2) и маскировки с uTLS

Как WAF отличает ваш скрипт на Python от реального Chrome, если заголовки полностью идентичны? Ответ зашит в сетевом стеке. Поддерживаемые шифры и порядок расширений TLS формируют уникальный отпечаток, который невозможно скрыть обычной подменой прокси.

Пошагово разбираем анатомию TLS-handshake, алгоритмы деанонимизации JA3/JA4 и учимся собирать правильный цифровой почерк с помощью uTLS.

Читать далее
❌