dpi-detector: тест TCP 16–20 КБ, подбор разрешённых SNI, DNS-проверки, таксономия ошибок

Что доказывает

Описание проекта dpi-detector (Python, сентябрь 2026, версия 4.2.4): тест «TCP 16–20 КБ» фиксирует обрыв соединения к CDN и хостингам после передачи 14–34 КБ; подбор разрешённых имён для хостингов; раздельная проверка TLS 1.2, TLS 1.3 и HTTP; DNS-тесты (перехват UDP/53, подмена адресов, блокировка DoH/DoT, подмена сертификата на DoT). Ошибки делятся на TCP RST, Connection Abort, таймаут рукопожатия или чтения, подмена TLS, блокировка по SNI. Перед запуском нужно отключить zapret и GoodbyeDPI. Вики сообщества даёт 110 целей в 43 автономных системах.

Чего не доказывает

Любой конкретной блокировки: это описание инструмента, а не результатов замера. Порог 14–34 КБ показывает разброс по целям, а не одну величину.

Метод

Чтение описания проекта и вики сообщества

Наблюдение

04.09.2026

Получено

19.10.2026

Ограничения

Репозиторий живой, версии и числа даны на дату проверки 19.10.2026 по заметкам корпуса.

Происхождение

rkn-research/notes/100-tspu-detectors.md §1, notes/40-datasets-measurements.md §4

Источник

GitHub: Runnin4ik/dpi-detector

TCP 16–20: обрыв после 14–34 КБ
ошибки: RST / Abort / Timeout / TLS MITM / SNI-блок
перед запуском отключить zapret и GoodbyeDPI