Update readme, version

main.c

@@ -22,7 +22,7 @@
     #define close(fd) closesocket(fd)
 #endif
 
-#define VERSION "0.8.1"
+#define VERSION "8.1"
 
 #define MPOOL_INC 16
 

readme.txt

@@ -124,6 +124,94 @@ $ ./ciadpi --disorder 3 -A --tlsrec 1+s
     Разделить ClientHello на отдельные записи по указанному смещению
     Можно указывать несколько раз
     
+-------
+Детали:
+--split
+Разбивает запрос на части. Пример на запросе в 30 байт:
+- Параметры: --split 3 --split 7
+- Порядок отправки: 1-3, 3-7, 7-30
+
+--disorder
+Часть, попадающая под disorder, будет отправлена с TTL=1, т.е. фактически не будет никуда доставлена.
+Однако ОС узнает об этом лишь после отсылки последующей части, когда сервер сообщит о потере с помощью SACK.
+Системе придется отослать предыдущий пакет заново, тем самым нарушив порядок.
+Использовать disorder на нескольких позициях подряд нет смысла, т.к. они объединятся в один сегмент:
+- Параметры: --disorder 3 --disorder 7
+- Порядок отправки: 7-30, 1-7
+Сервер получает лишь 7-30 и сообщает о недостаче 1-7.
+Однако, можно использовать split:
+- Параметры: --disorder 3 --split 7 --disorder 23
+- Порядок отправки: 3-7, 23-30, 1-3, 7-23
+Сервер получает 3-7 и 23-30 и сообщает, что не получил 1-3 и 7-23.
+
+Вышесказанное распространяется только на Linux.
+В Windows выполняется полная ретрансмиссия:
+- Параметры: --dosorder 7
+- Порядок отправки: 7-30, 1-30
+Когда сервер сообщает о пропуске 1-7, система отсылает 1-30, т.е. и доставленные данные тоже.
+DPI может среагировать на второй пакет, т.к. он никак не фрагментирован.
+Тут выручает split:
+- Параметры: --split 7 --disorder 23
+- Порядок отправки: 1-7, 23-30, 7-30
+Сервер полчует 1-7 и 23-30, сообщает о пропуске 7-23.
+В таком случае система отправит лишь 7-30.
+
+На практике оптимально использовать:
+Linux: --disorder 3
+Windows: --split 1+s --disorder 3+s
+
+--fake
+Пример:
+- Параметры: --fake 7
+- Порядок отправки: 1-7 фейк, 7-30 оригинал, 1-7 оригинал
+Данные в первой части запроса заменяются на поддельные.
+Эта часть должна пройти через DPI, но не дойти до сервера.
+А раз часть не дойдет, то ОС отправит ее снова, тем самым изменив порядок подобно disorder.
+Для того, чтобы фейк не дошел до сервера, есть опции ttl, ip-opt и md5sig.
+
+Можно подобрать такой TTL, чтобы пакет прошел через все DPI, но уничтожился по пути к серверу.
+Однако некоторые серверы расположены ближе DPI и поддельные пакеты до них могут все таки дойти.
+Тогда, скорее всего, сайт пришлет ошибку и разорвет соединение.
+Для того, чтобы обнаружить подобные ситуации, есть опция --auto:
+--fake -1 --ttl 10 --auto=cl_err,sid_inv,alert --fake -1 --ttl 6
+В данном примере - если возникнет ошибка с ttl=10, то он будет уменьшен до 6-ти
+
+Помимо ttl, есть ip-opt. Он устанавливает IP Options для пакета.
+Пакеты с такой опцией наверняка отбросятся на магистрали, пройдя через несколько маршрутизаторов.
+Есть еще md5sig. Он устанавливает опцию TCP MD5 Signature, что не дает пакету быть принятым многими серверами.
+Однако, md5sig работает не во всех сборках Linux, а ip-opt не работает на многих версиях Windows.
+
+Для Windows есть еще один способ избежать обработки фейка сервером.
+Это комбинирование fake с disorder:
+- Параметры: --disorder 1 --fake 7
+- Порядок отправки: 2-7 фейк, 7-30 оригинал, 1-30 оригинал
+Если поддельный пакет и дойдет до сервера, то он будет перезаписан из-за полной ретрансмисси.
+
+На практике оптимально использовать:
+Linux: --fake -1 --md5sig
+Windows: --disorder 1 --fake -1
+
+--oob
+TCP может отсылать данные вне основного потока, используя флаг URG, однако лишь 1 байт в пакете.
+Все данные в таком пакете будут доставлены приложению, кроме последнего байта, который и является внеканальным:
+- Параметры: --oob 3
+- Отправка: 1-4 с флагом URG (1-3 данные запроса + 4-й байт, который будет усечен), 3-30
+Этот байт можно поместить, например, в SNI: --oob 3+s
+
+--tlsrec
+Одну TLS запись можно разбить на несколько, немного переделав заголовок.
+На месте разбиения вставляется новый заголовок, увеличивая размер запроса на 5 байт.
+Этот заголовок можно поместить в середину SNI, не давая возможность DPI правильно его прочитать:
+--tlsrec 3+s
+
+Хоть tlsrec и oob запутывают DPI, они также могут запутать всякие средства защиты от DDOS,
+которые не поддерживают полноценный стек TCP/TLS, тем самым ограничив доступ к некоторым серверам.
+Поэтому их следует использовать вместе с --auto:
+--auto=torst --timeout 3 --tlsrec 3+s
+В примере tlsrec будет применяться лишь в случаях, когда сброшено подключение или вышел таймаут, т.е. когда, скорее всего, произошла блокировка.
+Можно наоборот - отменять tlsrec, если сервер сбрасывает подключение или откидывает пакет:
+--tlsrec 3+s --auto=torst --timeout 3
+
 -------
 Сборка:
 Для сборки понадобится: 
@@ -134,9 +222,8 @@ $ make
 # Windows
 $ make windows CC=x86_64-w64-mingw32-gcc
 
------------------
-Как это работает?
-Подробно описано тут:
+-------------
+Дополнительная информация о DPI:
 https://github.com/bol-van/zapret/blob/master/docs/readme.txt
 https://geneva.cs.umd.edu/papers/geneva_ccs19.pdf
 https://habr.com/ru/post/335436