diff --git a/readme.txt b/readme.txt index 87ea827..b5ffa0c 100644 --- a/readme.txt +++ b/readme.txt @@ -13,36 +13,38 @@ $ ./ciadpi --method disorder --split-pos 3 --port 1080 -f, --pidfile Записать PID в указанный файл -c, --max-conn - Максимальное количество клиентских подключений, по умолчанию 512 + Максимальное количество клиентских подключений, по умолчанию 512 +-I --conn-ip + Адрес, к которому будут привязаны исходящие соединения, по умолчанию :: +-b, --buf-size + Максимальный размер данных, получаемых и отправляемых за один вызов +-S, --snd-buf +-R, --rcv-buf + Значение параметров SO_SNDBUF и SO_RCVBUF для исходящих соединений +-g, --def-ttl + Значение TTL для всех исходящий соединений -N, --no-domain - Отбрасывать запросы если в качестве адреса указан домен --U, --no-udp - Не проксировать UDP + Отбрасывать запросы, если в качестве адреса указан домен -K, --desync-known Отключить запутывание для нераспознанных протоколов (не HTTP или TLS) -m, --method - Способ десинхронизации TCP, комбинировать нельзя + Способ десинхронизации TCP, есть 3 метода, комбинировать их нельзя: split: - Разбить первый запрос на два по указанному смещению - Если смещение отрицательное, то считать относительно конца - Реализация: два вызова send, с разными частями буфера + Разбить первый запрос на два по определённому смещению disorder: Как split, но части отправляются в обратном порядке - Реализация: устанавливаем TTL=1, отправляем первую часть, затем восстанавливаем значение TTL и отправляем вторую - (из-за низкого TTL первая часть не прибудет получателю и ОС выполнит ретрансмисию и снова отправит первую часть, но уже после второй) fake: Как disorder, только перед первым запросом отправляется поддельный такого же размера (т.е. равное значению split-pos) - Реализация: тут используется возможность перезаписи данных после вызова sendfile - - помещаем в буффер поддельные данные, вызываем sendfile с таким TTL, чтобы тот не дошел до сервера, - затем перезаписываем данные оригинальными, восстанавливаем TTL и отправляем вторую часть с помощью send - + +-s, --split-pos + Смещение, по которому будет разбит запрос, по умолчанию 3 + Если значение отрицательное, то оно будет считаться от конца -H, --split-at-host Если найден SNI или Host, то считать смещение относительно позиции домена -t, --ttl TTL для поддельного пакета, чтобы тот не дошел до сервера, но был обработан DPI, по умолчанию 8 -l, --fake-tls -o, --fake-http --e, --fake-udp Указать свои поддельные пакеты, вместо дефолтных -n, --tls-sni В качестве поддельного пакета для TLS используется заранее записанный ClientHello, @@ -54,8 +56,4 @@ $ ./ciadpi --method disorder --split-pos 3 --port 1080 dcsmix: "Host: name" -> "Host: NaMe" rmspace: - "Host: name" -> "Host:name\t" --u, --desync-udp - Способ десинхронизации UDP, реализован один метод - fake - - \ No newline at end of file + "Host: name" -> "Host:name\t" \ No newline at end of file