|
@ -561,8 +561,8 @@ chrome рандомизирует фингерпринт TLS. SNI может о |
|
|
попасть любой пакет. stateful DPI обычно реассемблирует запрос целиком, и только потом |
|
|
попасть любой пакет. stateful DPI обычно реассемблирует запрос целиком, и только потом |
|
|
принимает решение о блокировке. |
|
|
принимает решение о блокировке. |
|
|
В случае получения TLS или QUIC пакета с частичным ClientHello начинается процесс сборки, а пакеты |
|
|
В случае получения TLS или QUIC пакета с частичным ClientHello начинается процесс сборки, а пакеты |
|
|
задерживаются и не отсылаются до ее окончания. По окончании сборки первый пакет проходит через десинхронизацию |
|
|
задерживаются и не отсылаются до ее окончания. По окончании сборки пакеты проходит через десинхронизацию |
|
|
на основании полностью собранного ClientHello. Остальные пакеты отсылаются без десинхронизации. |
|
|
на основании полностью собранного ClientHello. |
|
|
При любой ошибке в процессе сборки задержанные пакеты немедленно отсылаются в сеть, а десинхронизация отменяется. |
|
|
При любой ошибке в процессе сборки задержанные пакеты немедленно отсылаются в сеть, а десинхронизация отменяется. |
|
|
|
|
|
|
|
|
Есть специальная поддержка всех вариантов tcp сплита для многосегментного TLS. |
|
|
Есть специальная поддержка всех вариантов tcp сплита для многосегментного TLS. |
|
|