From ac32595b3f531d4335794161ac4d6968c85a948d Mon Sep 17 00:00:00 2001 From: bol-van Date: Thu, 18 Mar 2021 20:24:28 +0300 Subject: [PATCH] readme: wssize slow down notice --- docs/readme.eng.txt | 5 +++++ docs/readme.txt | 5 +++++ 2 files changed, 10 insertions(+) diff --git a/docs/readme.eng.txt b/docs/readme.eng.txt index 0921565..0f306cc 100644 --- a/docs/readme.eng.txt +++ b/docs/readme.eng.txt @@ -286,6 +286,11 @@ The wssize parameter specifies the scaling factor after a colon. Scaling factor can only decrease, increase is blocked to prevent the server from exceeding client's window size. To force a TLS server to fragment ServerHello message to avoid hostname detection on DPI use --wssize=1:6 +Hostlist filter does not affect --wssize because it works since the connection initiation when it's not yet possible +to extract the host name. +--wssize may slow down sites and/or increase response time. It's desired to use another methods if possible. + + tpws ----- diff --git a/docs/readme.txt b/docs/readme.txt index b6cb895..dafb0fc 100644 --- a/docs/readme.txt +++ b/docs/readme.txt @@ -344,6 +344,11 @@ Scaling factor может только снижаться, увеличение Для принуждения сервера к фрагментации ServerHello, чтобы избежать просекание имени сервера из сертификата сервера на DPI, лучше всего использовать --wssize=1:6 +На --wssize не влияет фильтр hostlist, поскольку он действует с самого начала соединения, когда еще нельзя +принять решение о попадании в лист. +--wssize может замедлять скорость и/или увеличивать время ответа сайтов, поэтому если есть другие работающие способы обхода DPI, +лучше применять их. + tpws -----