vrr/dpi-detector
2
0
Fork 0
mirror of https://github.com/Runnin4ik/dpi-detector.git synced 2026-10-19 09:23:17 +00:00
Code Issues Projects Releases Packages Wiki Activity Actions
dpi-detector/config.yml
Kirill Minovsky bfe6fb786d feat(fingerprint): pinned curl-impersonate versions, and probes that speak h2 
The profiles now reproduce one named curl-impersonate version each, and every
profile offers `h2, http/1.1` as its browser does — which meant the probes had to
learn HTTP/2.

Versions, measured on the wire against the `curl-impersonate v2.2.2` bundle with
a local ClientHello sniffer (a throwaway stand on 127.0.0.1:443, GREASE stripped
from both sides):

* CHROME = `curl_chrome107` — JA3 identical, byte for byte.
* SAFARI = `curl_safari155` — JA3 identical.
* FIREFOX = `curl_firefox133` — identical except the trailing
  `encrypted_client_hello` (65037). That one stays out: uTLS builds its GREASE
  ECH by encrypting a fake inner hello with a fresh HPKE key, this build has no
  HPKE provider, and every hand-built body tried — including one placed exactly
  where Firefox puts it — makes Cloudflare, Google and dns.google answer
  `fatal alert: DecodeError`, which would report our own artifact as censorship.
  The Firefox shape is now the bundle's rather than uTLS's: session_ticket (35)
  and psk_key_exchange_modes (45) are sent, signed_certificate_timestamp (18) is
  gone (uTLS's Firefox has all three the other way round).

`curl_*` aliases are accepted only for the shapes actually reproduced:
`curl_chrome116` (shuffled extension order), `curl_safari260` (post-quantum
group) and `curl_firefox135+` (SCTs) describe shapes no profile here sends, so
they are rejected instead of mapped to a neighbour. CHROME also gained the
session_ticket body rustls drops from a TLS 1.3-only hello — the probes' TLS 1.3
column and test 7 were sending a Chrome hello one extension short.

For h2: `probe/http.rs` wraps hyper's two client connections behind one sender
and builds the request per protocol (absolute URI, no connection-specific
headers for h2). The TLS probe, test 2's TLS column and test 3's fat probe use
it; the default rustls profile still advertises no ALPN at all, so the baseline
is unchanged.

Verified live: every profile completes handshakes with all six hosts of
`tls_fingerprint live` (`alpn=h2` for all three profiles, `alpn=-` for rustls),
test 2 against the h2-only dns.google/www.google.com is OK for safari/firefox/
rustls, test 3 runs 110/110 OK with chrome, test 7 handshakes are answered.
2026-09-13 20:49:16 +03:00

413 lines
No EOL
22 KiB
YAML
Raw Permalink Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# ==========================================
# Конфигурация DPI Detector
# ==========================================
# Максимальное количество одновременных запросов.
# Чем выше значение, тем быстрее тесты, но нагрузка на систему и сеть растет.
# В меню переключается пресетами: 1, 5, 20, 50, 100 (по умолчанию 50).
# Это же значение — потолок одновременных TLS-запросов во всех тестах,
# включая тест 1 (DoH/DoT/ASN): больше этого числа их не будет в любой момент.
MAX_CONCURRENT: 50
# Семейство IP для DNS-резолва и проб: "ipv4" или "ipv6".
IP_VERSION: ipv4
# Отпечаток TLS (ClientHello), которым идут пробы TLS-колонок тестов 2/3/4.
# rustls — как есть (по умолчанию; все прежние измерения сняты именно так)
# custom — форма Firefox 133 (curl_firefox133 из curl-impersonate; раньше это
# была uTLS-форма Firefox 148), включая постквантовый key share
# X25519MLKEM768. Единственное отличие — ECH (65037): uTLS шифрует
# тело своим HPKE-ключом, а у нас HPKE-провайдера нет; любое
# собранное вручную тело Cloudflare/Google/dns.google отвергают
# (fatal alert: DecodeError), поэтому расширение не отправляется.
# chrome — форма curl_chrome107 (тот же JA3 у curl_chrome99..107 и curl_edge99,101)
# safari — форма curl_safari155 (тот же JA3 у curl_safari155..184)
# Зачем: часть блокировок в РФ зависит от отпечатка клиента. По сообщениям
# сообщества, ТСПУ триггерится на конкретные JA3 (список — как раз профили
# curl-impersonate: chrome99..116, edge99/101, safari15.5..18.4), причём форма
# Firefox обычно проходит. Поэтому chrome/safari — это «заблокированные»
# отпечатки, custom — «проходящий», rustls — контроль. Увидев странную
# блокировку, прогоните тот же тест другим отпечатком и сравните: исчезла —
# дело в отпечатке, осталась — нет. Инфраструктурный трафик (DoH/DoT-эталон,
# egress) всегда идёт rustls, чтобы сравнение меняло ровно одну переменную.
# Версии закреплены, и JA3 каждого профиля проверен против этих бинарников
# curl-impersonate v2.2.2 сниффером ClientHello (тест bundle_versions_match_their_ja3):
# совпадают шифры и их порядок, расширения и их порядок, группы, point-форматы,
# padding до 512 байт у chrome/safari. Профили предлагают ALPN «h2, http/1.1»,
# как браузеры, и пробы говорят по обоим протоколам (h2 — через hyper).
# Что по-прежнему отличается: GREASE-версия не добавляется (версии не входят в
# JA3), HTTP/2-отпечатка (SETTINGS, приоритеты, порядок заголовков) нет.
# Имена из отчёта о блокировках принимаются, если форма совпадает:
# --fingerprint curl_chrome107, curl_edge101, curl_safari184_ios, curl_firefox133.
# Имена с другой формой (curl_chrome116, curl_safari260, curl_firefox147)
# отклоняются, а не подменяются соседним профилем.
# В меню переключается строкой Fingerprint; флаг CLI: --fingerprint chrome
TLS_FINGERPRINT: rustls
# Адрес локального или удаленного прокси (http/socks5).
# В формате "протокол://ip:порт" или "протокол://user:pass@ip:port"
# Примеры: "http://127.0.0.1:8080", "socks5://admin:password@1.2.3.4:1080"
# Если прокси не нужен — null
PROXY_URL: null
# === Таймауты (в секундах) ===
# Время ожидания установки TCP-соединения
CONNECT_TIMEOUT: 8.0
# Время ожидания ответа от сервера после установки соединения
READ_TIMEOUT: 8.0
# Время ожидания свободного сокета в пуле соединений OS
POOL_TIMEOUT: 2.0
# Таймаут для первичного сбора IP-заглушек провайдера
STUB_IPS_TIMEOUT: 5.0
# === Настройки теста TCP 16-20KB ===
TCP_BLOCK_MIN_KB: 12 # Минимальный порог данных для анализа
TCP_BLOCK_MAX_KB: 36 # Максимальный порог данных для анализа
FAT_DEFAULT_SNI: "example.com"
FAT_CONNECT_TIMEOUT: 8.0
FAT_READ_TIMEOUT: 12.0
USER_AGENT: "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/133.0.0.0 Safari/537.36"
# === Windows-специфичные errno коды ===
WSAECONNRESET: 10054
WSAECONNREFUSED: 10061
WSAETIMEDOUT: 10060
WSAENETUNREACH: 10051
WSAEHOSTUNREACH: 10065
WSAECONNABORTED: 10053
# === Настройки DNS проверки ===
DNS_CHECK_TIMEOUT: 5.0
# Базовый таймаут фаз теста 1 (резолв/коннект/хендшейк/запрос) и warmup.
# 10с вместо 5с: слабым CPU (MIPS без криптоускорения) нужно больше на
# холодные TLS-сессии; общий кэп сервера = timeout*2+3.
DNS_AVAILABILITY_TIMEOUT: 10.0
# Одновременные DNS-пробы (серверы) теста 1 задаются MAX_CONCURRENT выше:
# ключа DNS_PROBE_CONCURRENCY больше нет.
# Эталонные IP для доменов из DNS_CHECK_DOMAINS, когда живой эталон получить
# не удалось (все зашифрованные резолверы заблокированы — профили CN/IR).
# Используются ТОЛЬКО вместо пустого живого ответа: живое измерение всегда
# приоритетнее. IP устаревают, поэтому в отчёте такой эталон помечается.
# DNS_TRUTH_FALLBACK:
# "rutor.info": ["193.46.255.29"]
# Список доменов для теста доступности и подмены DNS
DNS_CHECK_DOMAINS:
- "rutor.info"
- "flibusta.is"
- "clubtone.do.am"
- "rezka.ag"
- "shikimori.one"
# Доп домены:
# - "www.youtube.com"
# - "youtube.com"
# - "m.youtube.com"
# - "limetorrents.pro"
# - "www.whatsapp.com"
# - "newtime.ua",
# Публичные DNS серверы (UDP)
DNS_UDP_SERVERS:
- ["8.8.8.8", "Google"]
- ["1.1.1.1", "Cloudflare"]
- ["9.9.9.9", "Quad9"]
- ["94.140.14.14", "AdGuard"]
- ["77.88.8.8", "Yandex"]
- ["223.5.5.5", "Alibaba"]
- ["208.67.222.222", "OpenDNS"]
- ["76.76.2.0", "ControlD"]
- ["194.242.2.2", "Mullvad"]
- ["185.228.168.9", "CleanBrowsing"]
- ["76.76.19.19", "Alternate DNS"]
- ["76.223.122.150", "NextDNS"]
- ["185.222.222.222", "DNS.SB"]
- ["176.9.93.198", "dnsforge"]
- ["8.26.56.26", "Comodo"]
- ["84.200.69.80", "DNS Watch"]
- ["209.244.0.3", "Level 3"]
# --- Тест 2: Проверка доступности DNS-серверов ---
DNS_AVAILABILITY_DOMAINS:
- "vk.ru" # доверенные (не под цензурой): по ним пинг и "жив ли сервер"
- "gosuslugi.ru"
# Серверы для теста доступности. Каждый сервер — [адрес, имя, тип, порт?].
# Типы: "udp", "doh_json", "doh_wire", "dot"
# Порт необязателен (по умолчанию: UDP 53, DoH 443, DoT 853).
# Для нестандартного порта укажите его 4-м элементом, например:
# - ["dns.my-server.ru", "MyServer", "dot", 8853]
# - ["192.168.1.10", "LocalPiHole", "udp", 5353]
# - ["https://dns.my-server.ru/dns-query", "MyServer", "doh_wire", 8443]
DNS_AVAILABILITY_SERVERS:
# ── UDP ──────────────────────────────────────────────────────────────────────
- ["94.140.14.14", "AdGuard", "udp"]
- ["94.140.15.15", "AdGuard", "udp"]
- ["94.140.14.15", "AdGuard (F)", "udp"]
- ["94.140.14.140", "AdGuard (UN)", "udp"]
- ["223.5.5.5", "Alibaba", "udp"]
- ["223.6.6.6", "Alibaba", "udp"]
- ["185.228.168.9", "CleanBrowsing", "udp"]
- ["185.228.169.9", "CleanBrowsing", "udp"]
- ["1.1.1.1", "Cloudflare IP", "udp"]
- ["1.0.0.1", "Cloudflare IP 2", "udp"]
- ["76.76.2.11", "ControlD", "udp"]
- ["76.76.10.11", "ControlD", "udp"]
- ["185.222.222.222", "DNS.SB", "udp"]
- ["45.11.45.11", "DNS.SB", "udp"]
- ["194.0.5.3", "DNS4all", "udp"]
- ["176.9.93.198", "dnsforge", "udp"]
- ["8.8.4.4", "Google", "udp"]
- ["8.8.8.8", "Google", "udp"]
- ["62.76.62.76", "MSK-IX", "udp"]
- ["62.76.76.62", "MSK-IX", "udp"]
- ["45.90.28.0", "NextDNS", "udp"]
- ["45.90.30.0", "NextDNS", "udp"]
- ["195.208.4.1", "НСДИ", "udp"]
- ["195.208.5.1", "НСДИ", "udp"]
- ["208.67.220.220", "OpenDNS", "udp"]
- ["208.67.222.222", "OpenDNS", "udp"]
- ["9.9.9.9", "Quad9", "udp"]
- ["149.112.112.112", "Quad9", "udp"]
- ["9.9.9.10", "Quad9 (UN)", "udp"]
- ["9.9.9.11", "Quad9 (S)", "udp"]
- ["9.9.9.12", "Quad9 (UN2)", "udp"]
- ["111.88.96.55", "XboxDNS (RU)", "udp"]
- ["77.88.8.1", "Yandex", "udp"]
- ["77.88.8.8", "Yandex", "udp"]
- ["45.155.204.190", "Geohide", "udp"]
- ["83.220.169.155", "Comss.one", "udp"]
- ["212.109.195.93", "Comss.one", "udp"]
- ["76.76.19.19", "Alternate DNS", "udp"]
- ["76.223.122.150", "Alternate DNS 2", "udp"]
- ["8.26.56.26", "Comodo", "udp"]
- ["8.20.247.20", "Comodo 2", "udp"]
- ["84.200.69.80", "DNS Watch", "udp"]
- ["84.200.70.40", "DNS Watch 2", "udp"]
- ["209.244.0.3", "Level 3", "udp"]
- ["209.244.0.4", "Level 3 2", "udp"]
- ["209.224.0.3", "Level 3 (alt)", "udp"]
- ["209.224.0.4", "Level 3 2 (alt)", "udp"]
- ["149.112.112.10", "Quad9 (UN 2)", "udp"]
- ["77.88.8.88", "Yandex (Safe)", "udp"]
- ["77.88.8.2", "Yandex (Safe 2)", "udp"]
# Нестабильные:
# - ["https://doh.pub/dns-query", "DNSPod (doh.pub)", "doh_wire"]
#
# ── DoH Wire (RFC 8484, POST/GET application/dns-message) ───────────────────
- ["https://dns.adguard-dns.com/dns-query", "AdGuard", "doh_wire"]
- ["https://family.adguard-dns.com/dns-query", "AdGuard (F)", "doh_wire"]
- ["https://dns.adguard.com/dns-query", "AdGuard (L)", "doh_wire"]
- ["https://unfiltered.adguard-dns.com/dns-query", "AdGuard (UN)", "doh_wire"]
- ["https://dns.alidns.com/dns-query", "Alibaba", "doh_wire"]
- ["https://doh.cleanbrowsing.org/doh/security-filter", "CleanBrowsing", "doh_wire"]
- ["https://cloudflare-dns.com/dns-query", "Cloudflare", "doh_wire"]
- ["https://dns.cloudflare.com/dns-query", "Cloudflare dns", "doh_wire"]
- ["https://1.1.1.1/dns-query", "Cloudflare IP", "doh_wire"]
- ["https://1.0.0.1/dns-query", "Cloudflare IP 2", "doh_wire"]
- ["https://one.one.one.one/dns-query", "Cloudflare one", "doh_wire"]
- ["https://1dot1dot1dot1.cloudflare-dns.com/dns-query","Cloudflare dot", "doh_wire"]
- ["https://mozilla.cloudflare-dns.com/dns-query", "Cloudflare (M)", "doh_wire"]
- ["https://security.cloudflare-dns.com/dns-query", "Cloudflare (S)", "doh_wire"]
- ["https://dns.comss.one/dns-query", "Comss.one", "doh_wire"]
- ["https://doh.comss.one/dns-query", "Comss.one", "doh_wire"]
- ["https://freedns.controld.com/p0", "ControlD", "doh_wire"]
- ["https://dns.digitale-gesellschaft.ch/dns-query", "Gesellschaft", "doh_wire"]
- ["https://dns.sb/dns-query", "DNS.SB", "doh_wire"]
- ["https://doh.dns4all.eu/dns-query", "DNS4all", "doh_wire"]
- ["https://dnsforge.de/dns-query", "dnsforge", "doh_wire"]
- ["https://dns.google/dns-query", "Google", "doh_wire"]
- ["https://doh.libredns.gr/dns-query", "LibreDNS", "doh_wire"]
- ["https://dns.mullvad.net/dns-query", "Mullvad", "doh_wire"]
- ["https://dns.nextdns.io/dns-query", "NextDNS", "doh_wire"]
- ["https://doh.opendns.com/dns-query", "OpenDNS", "doh_wire"]
- ["https://dns.opendns.com/dns-query", "OpenDNS", "doh_wire"]
- ["https://dns.quad9.net/dns-query", "Quad9", "doh_wire"]
- ["https://dns10.quad9.net/dns-query", "Quad9 (UN)", "doh_wire"]
- ["https://dns11.quad9.net/dns-query", "Quad9 (S)", "doh_wire"]
- ["https://dns12.quad9.net/dns-query", "Quad9 (UN2)", "doh_wire"]
- ["https://anycast.uncensoreddns.org/dns-query", "UncensoredDNS", "doh_wire"]
- ["https://wikimedia-dns.org/dns-query", "Wikimedia", "doh_wire"]
- ["https://xbox-dns.ru/dns-query", "XboxDNS (RU)", "doh_wire"]
- ["https://common.dot.dns.yandex.net/dns-query", "Yandex", "doh_wire"]
- ["https://dns.geohide.ru:444/dns-query", "Geohide", "doh_wire"]
- ["https://safe.dot.dns.yandex.net/dns-query", "Yandex (Safe)", "doh_wire"]
# Нестабильные:
# - ["dot.pub", "DNSPod (doh.pub)", "dot"]
#
# ── DoT (RFC 7858, TLS:853, wire-запросы с length-prefix) ──────────────────
- ["dns.adguard-dns.com", "AdGuard", "dot"]
- ["family.adguard-dns.com", "AdGuard (F)", "dot"]
- ["unfiltered.adguard-dns.com", "AdGuard (UN)", "dot"]
- ["dns.adguard.com", "AdGuard (L)", "dot"]
- ["dns.alidns.com", "Alibaba", "dot"]
- ["security-filter-dns.cleanbrowsing.org", "CleanBrowsing", "dot"]
- ["1.1.1.1", "Cloudflare IP", "dot"]
- ["1.0.0.1", "Cloudflare IP 2", "dot"]
- ["one.one.one.one", "Cloudflare one", "dot"]
- ["1dot1dot1dot1.cloudflare-dns.com", "Cloudflare dot", "dot"]
- ["security.cloudflare-dns.com", "Cloudflare (S)","dot"]
- ["dns.comss.one", "Comss.one", "dot"]
- ["freedns.controld.com", "ControlD", "dot"]
- ["dns.digitale-gesellschaft.ch", "Gesellschaft","dot"]
- ["dot.sb", "DNS.SB", "dot"]
- ["dot.dns4all.eu", "DNS4all", "dot"]
- ["dnsforge.de", "dnsforge", "dot"]
- ["dns.google", "Google", "dot"]
- ["8.8.8.8", "Google", "dot"]
- ["8.8.4.4", "Google", "dot"]
- ["dns.mullvad.net", "Mullvad", "dot"]
- ["dns.nextdns.io", "NextDNS", "dot"]
- ["dns.opendns.com", "OpenDNS", "dot"]
- ["dns.quad9.net", "Quad9", "dot"]
- ["dns10.quad9.net", "Quad9 (UN)", "dot"]
- ["dns11.quad9.net", "Quad9 (S)", "dot"]
- ["dns12.quad9.net", "Quad9 (UN2)", "dot"]
- ["unicast.censurfridns.dk", "UncensoredDNS", "dot"]
- ["wikimedia-dns.org", "Wikimedia", "dot"]
- ["xbox-dns.ru", "XboxDNS (RU)", "dot"]
- ["common.dot.dns.yandex.net", "Yandex", "dot"]
- ["dns.geohide.ru", "Geohide", "dot"]
- ["dot.libredns.gr", "LibreDNS", "dot"]
- ["safe.dot.dns.yandex.net", "Yandex (Safe)", "dot"]
# === Дополнительные настройки (меняются без правки кода) ===
# Сервисы определения внешнего IPv4 (тест 0)
IP4_LOOKUP_URLS:
# api4/api.ipify.org ЗАКОММЕНТИРОВАНЫ: ряд провайдеров РФ подменяют их DNS
# на мусорные 8.x-адреса, поэтому эти endpoint'ы никогда не выигрывают гонку.
# На чистых сетях можно раскомментировать обратно.
# - "https://api4.ipify.org"
# - "https://api.ipify.org"
- "https://v4.ident.me"
- "https://ipv4.icanhazip.com"
# Last-resort plain HTTP для линий с SNI-фильтром HTTPS-lookup'ов
- "http://v4.ident.me"
# Сервисы определения внешнего IPv6 (тест 0)
IP6_LOOKUP_URLS:
- "https://api64.ipify.org"
- "https://icanhazip.com"
- "https://ifconfig.me/ip"
- "https://v6.ident.me"
# Совместимость: общий список URL
IP_LOOKUP_URLS:
- "https://api4.ipify.org"
- "https://api.ipify.org"
- "https://icanhazip.com"
- "https://ifconfig.me/ip"
# DoH-эндпоинты Team Cymru (определение ASN/провайдера по IP, RFC 8484 POST)
CYMRU_DOH_SERVERS:
- "https://dns.google/dns-query"
- "https://cloudflare-dns.com/dns-query"
- "https://common.dot.dns.yandex.net/dns-query"
- "https://dns.nextdns.io/dns-query"
- "https://dns.opendns.com/dns-query"
# Конкурентность внутри фаз теста 1 (лимит запросов/серверов — MAX_CONCURRENT)
DNS_EGRESS_CONCURRENCY: 10 # одновременные egress-пробы (whoami, UDP)
DNS_ASN_CONCURRENCY: 8 # одновременные запросы к Team Cymru (сверх общего лимита)
# Файл кэша ASN-имён; null = %TEMP%\dpi_detector_asn_cache.json
ASN_CACHE_FILE: null
# === Тест 3: TCP 16-20KB ===
FAT_CHUNKS_COUNT: 10 # запросов в keepalive-соединении (10 × 4КБ = 40КБ)
FAT_CHUNK_SIZE: 4000 # размер X-Pad на шаг, байт
FAT_CHUNK_DELAY: 0.05 # пауза между шагами, сек
FAT_RANDOM_POOL_SIZE: 100000 # пул случайных байт для X-Pad
# === Тест 4: подбор белых SNI ===
SNI_BATCH_SIZE: 5 # пачка одновременных проверок SNI
SNI_TOP_N: 3 # сколько рабочих SNI искать на одну AS
# === Тест 5: Telegram ===
TELEGRAM_MEDIA_URL: "https://telegram.org/img/Telegram200million.png"
TELEGRAM_MEDIA_SIZE_MB: 30.97
TELEGRAM_UPLOAD_IP: "149.154.167.220"
TELEGRAM_UPLOAD_PORT: 443
TELEGRAM_UPLOAD_SIZE_MB: 10
TELEGRAM_STALL_TIMEOUT: 10.0 # сек без данных → прерываем
TELEGRAM_TOTAL_TIMEOUT: 60.0 # общий таймаут теста
TELEGRAM_DC_PING_TIMEOUT: 5.0 # таймаут TCP-пинга датацентров
TELEGRAM_DC_PORT: 443
TELEGRAM_DCS:
- ["149.154.175.53", "DC1"]
- ["149.154.167.51", "DC2"]
- ["149.154.175.100", "DC3"]
- ["149.154.167.91", "DC4"]
- ["91.108.56.130", "DC5"]
# === Кэш DNS-пининга (utils/network.py) ===
PIN_CACHE_MAX: 256 # максимум записей
PIN_CACHE_TTL: 3600.0 # время жизни записи, сек
# Пресеты конкурентности в меню (стрелки ← →)
CONCURRENCY_PRESETS: [1, 5, 20, 50, 100]
# Обнаружение софта обхода DPI (тест 0): имя → подстроки имён процессов
BYPASS_TOOLS:
- ["zapret", ["nfqws", "tpws", "zapret", "dvtws", "dbproxy", "winws"]]
- ["GoodbyeDPI", ["goodbyedpi", "goodbye-dpi", "windivert"]]
- ["ByeDPI", ["byedpi"]]
- ["SpoofDPI", ["spoofdpi"]]
- ["DPI-Blocker", ["dpi-blocker", "dpiblocker"]]
- ["Green Tunnel", ["greentunnel", "green-tunnel"]]
- ["PowerTunnel", ["powertunnel"]]
- ["Hysteria2", ["hysteria"]]
- ["TROJAN", ["trojan"]]
- ["NaiveProxy", ["naive"]]
- ["Wstunnel", ["wstunnel"]]
- ["UDP2RAW", ["udp2raw"]]
- ["dnscrypt-proxy", ["dnscrypt-proxy"]]
- ["xray", ["xray"]]
- ["FlClashX", ["flclashx", "flclashcore"]]
- ["AmneziaWG", ["amneziawg"]]
- ["Clash", ["mihomo", "clash-meta", "clash-verge", "clash_verge", "verge-mihomo"]]
- ["sing-box", ["sing-box"]]
- ["Hiddify", ["hiddify"]]
- ["Tailscale", ["tailscale"]]
- ["ZeroTier", ["zerotier"]]
- ["Mullvad", ["mullvad"]]
- ["WARP", ["warp-svc", "cloudflarewarp"]]
- ["NordVPN", ["nordvpn"]]
# === Белый список известных публичных резолверов (тест 1) ===
# Выход DNS-запроса на реальный резолвер не считается перехватом, если его
# org-имя (после "→" в таблице) содержит одну из подстрок ниже (регистр не важен).
DNS_KNOWN_RESOLVER_NAMES:
- "google"
- "cloudflarenet"
- "i3dnet"
- "cdn77"
- "alibaba-cn-net"
- "as-vultr"
- "cdnext"
- "xtom"
- "tencent-net-ap-cn"
- "misaka-cis-as"
- "as-anexia"
- "ru-jsciot"
- "yandex"
- "cisco"
- "woodynet"
# Бренды резолверов, паритет с Python: белый org всегда зелёный.
- "cloudflare"
- "quad9"
- "adguard"
- "opendns"
- "cleanbrowsing"
- "nextdns"
- "controld"
- "mullvad"
- "dns0"
- "ahadns"
- "comss"
- "geohide"
Reference in a new issue View git blame Copy permalink