mirrors/byedpi
1
0
Fork 0
mirror of https://github.com/hufrea/byedpi.git synced 2024-12-21 22:05:32 +00:00
Code Issues Packages Projects Releases Wiki Activity

Update README.md

Browse Source
This commit is contained in:
ruti 2024-11-18 18:00:48 +03:00
parent 0a9973a145
commit 5e8ff5ca19
1 changed files with 16 additions and 4 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

20
README.md
View File

@ -81,6 +81,7 @@ ciadpi --fake -1 --ttl 8
-R, --round <num[-numr]> -R, --round <num[-numr]>
К каким/какому запросу применять запутывание К каким/какому запросу применять запутывание
По умолчанию 1, т.е. к первому запросу
-s, --split <pos_t> -s, --split <pos_t>
Разбить запрос по указанной позиции Разбить запрос по указанной позиции
@ -118,7 +119,7 @@ ciadpi --fake -1 --ttl 8
Установить опции для фейкового IP пакета Установить опции для фейкового IP пакета
Существенно снизит вероятность, что пакет дойдет до сервера Существенно снизит вероятность, что пакет дойдет до сервера
Стоит учесть, что до DPI он также может не дойти Стоит учесть, что до DPI он также может не дойти
В Windows поддержка может быть отключена В Windows не поддерживается
-S, --md5sig -S, --md5sig
Установить опцию TCP MD5 Signature для фейкового пакета Установить опцию TCP MD5 Signature для фейкового пакета
@ -130,12 +131,14 @@ ciadpi --fake -1 --ttl 8
-l, --fake-data <file|:str> -l, --fake-data <file|:str>
Указать свои поддельные пакеты Указать свои поддельные пакеты
Строка может содержать escape символы (\n,\0,\0x10)
-e, --oob-data <char> -e, --oob-data <char>
Байт, отсылаемый вне основного потока, по умолчанию 'a' Байт, отсылаемый вне основного потока, по умолчанию 'a'
Можно указать ASCII или escape символ
-n, --tls-sni <str> -n, --tls-sni <str>
Изменить SNI в fake пакете на указанный Изменить SNI в дефолтном fake пакете на указанный
-M, --mod-http <h[,d,r]> -M, --mod-http <h[,d,r]>
Всякие манипуляции с HTTP пакетом, можно комбинировать Всякие манипуляции с HTTP пакетом, можно комбинировать
@ -155,6 +158,7 @@ ciadpi --fake -1 --ttl 8
-Y, --drop-sack -Y, --drop-sack
Игнорировать SACK, вынуждая ядро переотправить уже доставленные пакеты Игнорировать SACK, вынуждая ядро переотправить уже доставленные пакеты
Поддерживается только в Linux
``` ```
------ ------
@ -177,7 +181,7 @@ ciadpi --fake -1 --ttl 8
- Порядок отправки: 7-30, 1-7 - Порядок отправки: 7-30, 1-7
Вышесказанное распространяется только на Linux. Вышесказанное распространяется только на Linux.
В Windows выполняется полная ретрансмиссия: В Windows ретрансмиссия начинается с позиции, с которой начались потери (максимальный ACK, полученный от сервера):
- Параметры: `--disorder 7` - Параметры: `--disorder 7`
- Порядок отправки: 7-30, 1-30 - Порядок отправки: 7-30, 1-30
@ -252,6 +256,15 @@ TCP может отсылать данные вне основного пото
Можно наоборот - отменять tlsrec, если сервер сбрасывает подключение или откидывает пакет: Можно наоборот - отменять tlsrec, если сервер сбрасывает подключение или откидывает пакет:
`--tlsrec 3+s --auto=torst --timeout 3` `--tlsrec 3+s --auto=torst --timeout 3`
------
`-Y, --drop-sack`
Заставляет ядро игнорировать пакеты с расширением TCP SACK.
Это расширение позволяет подтверждать получение отдельных сегментов данных.
Если первая часть запроса будет потеряна, а до сервера дойдет лишь вторая, то сервер с помощью этого расширения может уведомить клиента об этом. Тогда клиент, зная, что вторая часть дошла, отправит лишь первую.
Зачем игнорировать это расширение? Второй сегмент может быть фейковым. Если он дойдет до сервера, но клиент об этом не узнает, то он попытается переотправить его. Однако этот сегмент будет содержать уже оригинальные данные, которые перезапишут фейковые, тем самым предотвратив поломку протокола.
Так как быстрое подтверждение работать не будет, то это сломает `disorder`, а также добавит задержку перед ретрансмиссией (около 200ms).
------ ------
`--auto`, `--hosts` `--auto`, `--hosts`
@ -262,7 +275,6 @@ TCP может отсылать данные вне основного пото
Можно указывать несколько групп опций, раделяя их данным параметром. Можно указывать несколько групп опций, раделяя их данным параметром.
Параметры, которые идут ниже `--timeout` в help-тексте (кроме `tls-sni`), можно вынести в отдельную группу. Параметры, которые идут ниже `--timeout` в help-тексте (кроме `tls-sni`), можно вынести в отдельную группу.
------
#### Примеры: #### Примеры:
``` ```
--fake -1 --ttl 10 --auto=ssl_err --fake -1 --ttl 5 --fake -1 --ttl 10 --auto=ssl_err --fake -1 --ttl 5