经过两年的闲置开发，新版本的 GoodbyeDPI 已经发布，这是一个用于 Windows 操作系统的程序，可以绕过互联网提供商方面使用深度数据包检测系统进行的互联网资源阻塞。 该程序允许您访问在州级别封锁的网站和服务，而无需使用 VPN、代理和其他隧道流量方法，仅通过 OSI 模型的网络、传输和会话级别的数据包的非标准操作。 该代码是用 C 语言编写的，并根据 Apache 2.0 许可证分发。
新版本的一项重大创新是自动 TTL 功能，它会自动计算伪造的 HTTP 或 TLS ClientHello 请求的生存时间字段值，以便 DPI 系统识别该请求，但目标主机不会接收该请求。 该程序还添加了一种在不减少传入数据包的 TCP 窗口大小值的情况下对请求进行分段（分段）的方法，该方法之前会导致访问某些资源时出现问题，这些资源的软件堆栈需要来自客户端的完整 TLS ClientHello 请求在一个数据包中。 绕过方法在俄罗斯、印度尼西亚、韩国、土耳其、伊朗和其他互联网封锁国家已显示出其有效性。
另外：前几天我们还发布了 PowerTunnel 2.0 的版本，这是一个用 Java 编写的 GoodbyeDPI 的跨平台实现，支持 Linux 和 Android 上的工作。 在新版本中，PowerTunnel被完全重写并转变为成熟的代理服务器，可通过插件进行扩展。 与绕过阻止相关的功能包含在 LibertyTunnel 插件中。 该代码已从 MIT 许可证转换为 GPLv3。
zapret 实用程序也会定期更新，为 Linux 和 BSD 系统提供 DPI 绕过工具。 42月初发布的Update XNUMX增加了blockcheck.sh脚本来诊断访问问题的原因并自动选择绕过封锁的策略。
来源： opennet.ru