Anarcho Scripts
Открыть в Telegram
Великое эаа приветствует вас! Здесь вы увидите множество(нет) скриптов (если повезет). Администраторы канала довольно... так сказать, юмористичные... но это не проблема! Вступайте в канал и познайте настоящую анархию!!! НО НЕ ПИШИТЕ ОТ ИМЕНИ КАНАЛА!!!!!!
Больше201
Подписчики
+124 часа
-47 дней
-530 дней
Архив постов
Наш подписчик Максим с ником animefnik
подкинул классную тему, которую мы упустили, хотя ей уже три года. Речь про маскировку Shadowsocks конфигов префиксами. Добавляем в ss-ссылку параметр prefix с URL-кодированными байтами, которые имитируют начало HTTP или TLS, и ТСПУ пропускает трафик как легитимный.
Штука работает в официальном клиенте Outline. В статических ссылках сейчас стабильно маскируется TCP. В доке есть и UDP-префиксы, но там поддержка зависит от клиента и сервера, так что для UDP надежнее привычные цепочки вроде клэша. Зато для TCP больше не нужны сложные схемы типа Shadowsocks-in-Warp или Shadowsocks-in-MASQUE , оживают даже обычные паблик-конфиги.
Смотрите на свою ссылку. Если в ней уже есть ?outline=1, дописывайте в конец через значок &, вот так: &prefix=POST%20. Если этого хвоста нет, ставьте ?prefix=POST%20 сразу после порта. Вставляем строго в URL-кодированном виде, а не сырыми байтами.
Вот ходовые префиксы и порты под них. Для HTTP-запроса ставьте POST%20 на порт 80. Для HTTP-ответа HTTP%2F1.1%20 тоже на 80. Для TLS ClientHello берите %16%03%01%00%C2%A8%01%01 на 443. Для TLS Application Data подойдет %13%03%03%3F. Сам префикс делайте не длиннее 16 байт.
А вот живой пример, который реально работает. Публичный ключ с портом 8080, в который добавлен префикс %17%03%03:
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.46:8080?prefix=%17%03%03#EPODONIOS%20%287417%29.
Обратите внимание, тут нет ?outline=1, поэтому prefix идет сразу после порта через знак вопроса. Порт нестандартный, но префикс отрабатывает и пропускает трафик сквозь ТСПУ. Так что на нестандартных портах тоже стоит пробовать разные варианты, а не только классические 80 и 443.
Фича официальная с 2023 года, вот https://developer.getoutline.org/vpn/advanced/prefixing/
Спасибо подписчику за наводку. Пробуйте и делитесь результатами в комментах.
