Скрипт простого запуска zapret/nfqws (Android и урезанные прошивки)

[Fenrir-0xFF]

Работает на Android также поддерживает OpenWRT и некоторые урезанные прошивки

Версия 3.3
Готовый zip под андроид AntiDPI.zip ставиться через TWRP или Magisk, внутри архива есть readme.txt с инструкциями и описанием.

Изменения:

• Полностью совместимые стратегии с официальным zapret (нормальная обработка < HOSTLIST> и <HOSTLIST_NOAUTO>)
• Возможность использовать внешний файл с методами/стратегиями (поумолчянию ВнутренняяПамять/Android/DPI_config.txt)
  при наличии файла использует только его и игнорирует все методы прописанные в скрипте dpi
• Добавлен скрипт dpitest - аналог blockcheck.sh для андроида (в дальнейшем планируется оптимизировать вывод методов)
  перебирает все методы для HTTP и HTTPS, рабочие записывает в файл ВнутренняяПамять/Android/DPI_methods.txt

Установка на андроид:
Устанавливается через TWRP как обычно или через Magisk
Наличие root обязательно, если установили через TWRP но root отсутствует пробуем прописать команду dpi start в какойнибуть файл в /system/etc/init.d/ или любой другой файл автозапуска с root правами
На моделях у которых файловая система erofs при установке через TWRP скрипт устанавливается в /cache

Удаление скрипта:
Переименовываем архив AntiDPI.zip в delete.zip или AntiDPI_delete.zip, вобщем во что угодно содержащее delete и повторно устанавливаем через TWRP

Запуск скрипта:
Скрипт запускается через консоль и работает в фоновом режиме
*На андроиде запускаем под рутом командой su, если скрипт установился в /cache то указываем полный путь для запуска /cache/dpi
Для удобства автозапуск скрипта можно прописать в init.d или в rc.local

dpi start - Запуск скрипта на все доступные сетевые интерфейсы (универсальный режим для Android)
dpi start Интерфейс - Запуск скрипта на выбранный сетевой интерфейс, пример:
dpi start eth0.2 - Запуск на интерфейс eth0.2 (wan на OpenWRT)
dpi stop - Останавливаем скрипт

dpi hosts /путь/список.txt - Добавить сайты из указанного списка в основной с удалением повторяющихся сайтов
dpi autostart 1 - Вкл автозапуск на Magisk (поумолчянию автозапуск выключен)
dpi autostart 0 - Выкл автозапуск на Magisk
Важно: nfqws который используется в скрипте не совместим с nfqttl, если вы используете nfqttl то отключяйте его во время запуска скрипта dpi

Использование:
После запуска скрипта открываем заблокированный сайт несколько раз подрят не дожидаясь пока сайт грузиться,
примерно на 5ю попытку сайт должен добавиться в список ВнутренняяПамять/Android/DPI_list.txt после чего будет всегда сразу открываться.
Если сайт не добавляется в список автоматически, то его можно добавить вручную, такая проблема иногда возникает.
Если заблокированный сайт не открывается - меняем метод обхода DPI

Настройки, автоподбор рабочих методов, установка на телефоны и роутеры в ручном режиме описаны в файле readme.txt внутри архива

[bol-van]

Добавлять параллельные и дублирующие способы установки не стану
Иначе потом замучаюсь поддерживать чужой код и обьяснять зачем тут раз два три
какой способ выбирать

[remittor]

• На андроиде все действия производятся под рутом (команда su)

Так есть же magisk-модуль, который служит для дурения dpi: https://4pda.to/forum/index.php?showtopic=915158&view=findpost&p=132925063

А для openwrt все делается в 2 клика: https://github.com/remittor/zapret-openwrt

[Fenrir-0xFF]

Так есть же magisk-модуль, который служит для дурения dpi:

Не, это не то совсем, глянь у него размер и системные требования, к томуже ещё и magisk нужен.

А тут меньше 500кб архив, устанавливается через twrp, на крайняк вручную, да и версия андроида не имеет значения.

А для openwrt все делается в 2 клика: https://github.com/remittor/zapret-openwrt

Вот за mips/mipsel24kc ему спасибо чясто роутеры с ним попадаются, но там внешние либы подключяются, на OpenWRT ещё ладно, а вот если на какойто другой прошивке запускать - возникнут проблемы.
@bol-van если время и желание будет скомпилируй пожалуйста бинарики и под другие архитектуры, хотябы mips/mipsel24kc и RTL они самые ходовые.

Добавлять параллельные и дублирующие способы установки не стану Иначе потом замучаюсь поддерживать чужой код и обьяснять зачем тут раз два три какой способ выбирать

Переменные и стиль конфига посути могу под тот что у тебя подогнать чтоб люди не путались, раньше так и было до появления множественных стратегий, тут просто заморачиваться не стал.

[bol-van]

@bol-van если время и желание будет скомпилируй пожалуйста бинарики и под другие архитектуры, хотябы mips/mipsel24kc и RTL они самые ходовые.

Все ходовые архитектуры там есть. Собрано на максимально старом наборе инструкций для совместимости.
Для x86 - под пентиум 1 времен 96 года, например

[Fenrir-0xFF]

Все ходовые архитектуры там есть. Собрано на максимально старом наборе инструкций для совместимости.

Я на dlink и ещё какойто роутер пытался поставить, там процессоры RTL, ниодин бинарик не запустился.
Сам компиляцией всерьёз ещё не занимался, такто могу попробовать на линуксе скомпилировать используя make файл, но чюю что там надо конфигурацию компилятора ещё менять чтобы была максимальная совместимость итогового бинарика.

Для x86 - под пентиум 1 времен 96 года, например

Только виндоусовский бинарик XP не поддерживает :(

---

Долбаный гитхаб, случяйно issue закрыл. Пускай наверно пока висит, потом идентичный формат конфига у скрипта сделаю чтобы народ непутался.
Просто те скрипты которые сейчяс здесь официальные на андроиде врятли вобще запустятся, в лучшем случяе только на LineageOS

[bol-van]

Только виндоусовский бинарик XP не поддерживает :(

winws, cygwin и windivert его тоже не поддерживают

процессоры RTL,

с лексрой отдельная история. там старинный тулчейн 12 летней давности под linux 32 bit
архитектура заброшена, openwrt 14.07

Просто те скрипты которые сейчяс здесь официальные на андроиде врятли вобще запустятся, в лучшем случяе только на LineageOS

Под android готов рассмотреть какие-то скрипты, но не для остального.
Сейчас android - полностью под "руки". То есть сам себе скриптописатель

[Fenrir-0xFF]

winws, cygwin и windivert его тоже не поддерживают

Насчёт winws ХЗ, но думаю аналог есть
Старые версии cygwin XP поддерживают
windivert насколько понял это перенаправление трафика от программ, вместо него http(s) и socks прокси достаточно, там где нужно прописать его не проблема.
Темболее запросы на прокси уже были, это посути тогда никаких таблиц прописывать не придётся, да и root станет не нужен.
Лучше отдельную версию nfqws сделать для девайсов где обьём памяти не имеет жостких ограничений. Там и стандартный режим и tproxy, http(s), socks5, tun на выбор, вобщем развернуться можно по полной, главное с использованием ОЗУ сильно не перебарщивать.

с лексрой отдельная история. там старинный тулчейн 12 летней давности под linux 32 bit архитектура заброшена, openwrt 14.07

Там и OpenWRT прошивок под него лишь единицы, поэтому если ставить туда nfqws то или на родную прошивку или самому OpenWRT компилировать. Но роутеры на RTL досихпор чястенько встречяются хоть и старые.

Под android готов рассмотреть какие-то скрипты, но не для остального. Сейчас android - полностью под "руки". То есть сам себе скриптописатель

Я изначяльно под него и делал, причём учётом возможного использования nftables, т.к. мало ли что, прошивок туева хучя и постоянно появляются новые, однако заметил неприятную особенность - чем новее официальная прошивка тем сильнее там урезан линуксовский функционал, поэтому пришлось немного заморочиться.

[corerole]

ну вообще добавить бы аналог этого в install_easy.sh для termux. мб набор скриптов для поднятия сhroot и т.д. если средствами ведра нельзя

[bol-van]

Android не будет использовать nft.
В новых версиях они перешли сразу на BPF.
Но iptables, судя по эмулятору, там еще остались. Системные вещи android идут через BPF, а iptables можно использовать параллельно

[Uefi1]

Работает на OpenWRT, Android и скорей всего на других прошивках

Официальные прошивки андроида зачястую сильно урезанные, поэтому где возможно использовал кастыли из того что там работает. Если вылезут какиелибо ошибки при работе самого скрипта пишите сюда, или если будут предложения по улучшению и оптимизации скрипта

Готовый zip под андроид, ставиться через TWRP AntiDPI.zip Перед тем как включить обход дискорд и ютюб читаем readme.txt внутри архива.

Ручная установка: Качяем бинарик nfqws под архитектуру вашего процессора https://github.com/bol-van/zapret/tree/master/binaries и кладём его в /bin/ или в /system/xbin/ (если на андроиде), ставим ему chmod 755 Качяем файл dpi.txt сохраняем тудаже куда и nfqws, переименовываем в dpi, ставим ему chmod 755

На OpenWRT дополнительно ставим пакеты kmod-nft-queue и kmod-nfnetlink-queue

Настройка: Открываем файл dpi текстовым редактором и меняем то что необходимо. Конфиг поумолчянию стоит для OpenWRT провайдер билайн, дискорд и ютюб отключил, перед тем как их включить убедитесь что нужные файлы у вас присутствуют взять их можно тут https://github.com/bol-van/zapret/tree/master/files/fake

Для удобства в скрипте выделил ################ Основные параметры которые можно менять ################

#Main config use_iptables="0"; 0 - Используем nftables (OpenWRT) 1 - Используем полноценные iptables (Linux, LineageOS) 2 - Используем урезанные iptables где отсутствует -m multiport (Большинство официальных прошивок) 3 - Используем сильно урезанные iptables (HarmonyOS, роутеры с обычными прошивками)

uselist="1"; #Вкл/Выкл автоматическое добавление заблокированных сайтов в список

dpi_list_path="/etc"; #Папка где будут храниться списки с заблокированными сайтами, а также бинарики для --dpi-desync-fake Для андроида смените на "/sdcard/Android" так будет быстрый доступ к спискам в /ВнутренняяПамять/Android/ без рута

dpi_list="DPI_list.txt"; #Имя файла в который будут автоматически добавляться заблокированные сайты dpi_ignore="DPI_ignore.txt"; #Имя файла с сайтами к которым не будет применяться обход блокировок

• Заблокированные сайты в DPI_list.txt добавляются на некоторых браузерах сразу а зачястую только с 10й попытки, также сайты туда можно добавить вручную

################### #Desync config DesyncHTTP="[конфиг для всех http кроме тех что в DesyncN] $autohostlist";

Desync1="--new [конфиг для ютюба]"; #Перед тем как включить убедитесь что нужные файлы находятся в указанной папке (поумолчянию /etc) Desync2="--new [конфиг для дискорда (только голосовой/видео чат по udp)]"; #Остальной трафик дискорда идёт по https, адреса discord.com, discord.media и т.д. добавляем в DPI_list.txt #Desync3="--new [резерв]"; #Desync4="--new [резерв]"; #Desync5="--new [резерв]";

DesyncHTTPS="--new [конфиг для всех https кроме тех что в DesyncN] $autohostlist"; DesyncQUIC="--new [конфиг для всех quic кроме тех что в DesyncN] $autohostlist"; ###################

• $autohostlist в конце добавляется если нужно автоматическое добавление заблокированных сайтов в список, никаких --hostlist-auto= и --hostlist-exclude= при этом добавлять не надо
• Не используйте --filter-l7=, у меня с ним на nfqws v67 вобще ничего не открывалось, в новых версиях возможно исправят

Desync1-Desync5 настройки для конкретных сайтов, адрес к папке с файлами указываем $dpi_list_path/файл Примеры: --dpi-desync-fake-tls=$dpi_list_path/tls_clienthello_www_google_com.bin --hostlist=$dpi_list_path/list-youtube.txt"

В файл list-youtube.txt добавляем два домена: googlevideo.com и gvt1.com остальные домены ютюба блокируются не так сильно их можно добавить в DPI_list.txt если не добавились автоматически

Запуск: dpi start - запуск на все сетевые интерфейсы dpi start Интерфейс - Запуск на конкретный сетевой интерфейс, пример: dpi start eth0.2 - Запуск на wan порт поумолчянию на OpenWRT dpi stop - Остановка nfqws, удаление правил из iptables/nftables

• На андроиде все действия производятся под рутом (команда su)

Привет проверил пишет установка zip неудача пробовал на X96 Max+ 2 Tv Box

[Uefi1]

Привет проверил пишет установка zip неудача пробовал на X96 Max+ 2 Tv Box

У тебя там TWRP стоит надеюсь? Судя по сообщениям на форуме стоковый Recovery zip'ы без полноценной подписи не ставит. Под эту модель есть вариант как временного запуска TWRP без установки так и с полноценной установкой.

Если ставил всёже через TWRP какието ещё сообщения об ошибках были? На крайняк воспользуйся ручной установкой, для удобства можно через SSH но есть один нюанс - у этой приставки 64 битный arm проц а в скрипте бинарик под arm32 такто теоретически nfqws должен запуститься, но если не запуститься надо будет подбирать другой бинарик. Если те что выложены тут тоже не запустятся, попробуй взять отсюда, .ipk файлы спокойно распаковываются 7z'ом .ipk.\data.tar.gz\data.tar.\opt\zapret\nfq\nfqws

TWRP кастомное, вообщем сделай .zip под x96 max отпиши

[Uefi1]

И как ты себе это представляеш с учётом того что у меня нет данной приставки? Zip упаковываю через Android Script Creator с тестовой подписью которая работает у всех, вместо бинарика update-binary используется sh скрипт которому пофигу на архитектуру процессора, монтирование раздела /system используется универсальное причём двумя способами с busybox и без. На телефонах устанавливается норм, в чём проблема на данной приставке вобще без малейшего понятися, без подробного лога установки это тыкаться вслепую. Возможно там вместо раздела system используется какойто другой раздел, может там вобще SquashFS, причин может быть сколько угодно, тебе реально проще самому файлы из zip'а скопировать в систему, можно даже через тотже TWRP. Тебе в любом случяе файл nfqws тестить придётся, т.к. он под arm32 скомпилирован а приставка 64 битная, если ядро нормальное то 32 битные бинарики должны запускаться.

Чють позднее скачяю другие zip архивы под эту приставку с форума, гляну как они написаны, если отличия в монтировании разделов или адресах файловой системы - добавлю альтернативные пути в скрипт.

Обычно себе представляю вот закрываю глаза открываю и под приставку x96 max сделано

[Johny-adri2]

Ошибка 1 при установке в TWRP

[Fenrir-0xFF]

Ошибка 1 при установке в TWRP

Ты Restart142? Я же тебе в личку на форуме сёдня отвечял. Тут кстати в сообщениях выше до тебя чел писал что у него на ТВ приставку не устанавливается через TWRP но даже кода ошибки не сообщил.
У тебя какая версия TWRP? Я на 3.6.1_9 тестил, там всё норм, просто надо понять изза разницы верский или изза чегото другова, гуглил эту ошибку 1 написано что связано с ядром, причём тут вобще ядро ХЗ, если только команда mount раздел system смонтировать не может, но там всёравно сообщение вылезти должно.

Вобщем раз это уже второй случяй, попробую сделать два zip'а. Если тебе срочно то напиши на форум перепакую zip, чекниш. Если не срочно то как только 69я версия zapret выйдет так выложу новую версию для twrp в двух вариантах

[Johny-adri2]

Ошибка 1 при установке в TWRP

Ты Restart142?
У тебя какая версия TWRP?

Прикол в том, что я вообще другой человек! Щас проверю версию TWRP.

[Johny-adri2]

У меня получилось все таки установить, только мне пришлось все делать вручную через ZArchiver.

[Fenrir-0xFF]

Невозможно. NFQUEUE требует cap_net_admin. На рут ему пофигу, но cap_net_admin и cap_net_raw обязательны.

user@linux:~$ /opt/zapret/nfq/nfqws --qnum 1
we have 1 user defined desync profile(s) and default low priority profile 0
opening library handle
unbinding existing nf_queue handler for AF_INET (if any)
nfq_unbind_pf(): Operation not permitted

Похоже кэш сработал или черезмерная загруженность dpi, вечером иногда со второй попытки некоторые заблокированные сайты открываются без обхода блокировки.
Я в режиме --daemon запускал, он никаких ошибок не выдаёт, чекнул - сайты открылись, думал что норм всё, щяс специально ещё раз всё протестил - да не запускается.

только мне пришлось все делать вручную через ZArchiver.

А встроеный архиватор этот zip не открывает?

[Johny-adri2]

А встроеный архиватор этот zip не открывает?

Я еще read-write /system/bin делал через него

[Johny-adri2]

Кстати, вот решил протестить Magisk модуль, установилось успешно, даже работает!

[Johny-adri2]

Кстати, вот решил протестить Magisk модуль, установилось успешно, даже работает!

Единственная проблема, что работает медленно

[Fenrir-0xFF]

Кстати, вот решил протестить Magisk модуль, установилось успешно, даже работает!

AntiDPIbetaM4.zip ? или какуюто из предыдущих версий? Можеш кстати список файлов скинуть которые в папке модуля? Мне интересно он весь архив туда распаковал или только то что необходимо, там автоматический выбор архитектуры процессора сделал, должен только 1 nfqws туда распаковать а не все 6 видов

Единственная проблема, что работает медленно

Если запускается медленно то это изза настройки use_iptables="2"; в файле dpi, он каждый порт по отдельности добавляет а в дискорде их 100 штук.
Если iptables у тебя полноценные то поменяй на use_iptables="1"; будет гораздо быстрее, но этот режим только на LineageOS прокатывает и единичных прошивках, на всех остальных особенно официальных как правило ошибку выдаёт.

Или ты о скорости работы сайтов?

[Johny-adri2]

"AntiDPIbetaM4.zip"? Или какую-то из предыдущих версий?

Да, последняя версия.

use_iptables="1"

Что-то точно изменилось, только не знаю что, потому что YouTube как и был медленным, таким и стал. Ну, как сказать, на процентов так 30 ускорился :-O

[Fenrir-0xFF]

Что-то точно изменилось, только не знаю что, потому что YouTube как и был медленным, таким и стал. Ну, как сказать, на процентов так 30 ускорился :-O

В папке ПамятьТелефона/Android/ присутствуют файлы DPI_list.txt DPI_ignore.txt list-youtube.txt ?
Открой rutracker.org или nnmclub.to, в первый раз нужно раз 5 сайт открыть чтоб добавился в список. Надо проверить обход блокировки работает вобще или нет.
Если всё робит кроме ютюба можно метод обхода блокировки ютюба попробовать поменять
В файле dpi
###################
#Desync config
Desync1=...
сделать --dpi-desync=fake,split по крайней мере тут #200 многие его используют

Я просто под своего провайдера настраивал

[Johny-adri2]

присутствуют файлы

Да.

Если всё робит

Всё не "робит"!

можно метод обхода блокировки поменять

Попробую.

Я просто под своего провайдера настраивал

У тебя Ростелеком?

[Fenrir-0xFF]

Всё не "робит"!

rutracker и прочие сайты не открываются даже если их вручную в DPI_list.txt добавить?

Попробую.

Проверь сначяла su & iptables -t mangle -L там порты прописались или нет? 80,443 и прочие

У тебя Ростелеком?

Проводной билайн

[Johny-adri2]

Всё не "робит"!

rutracker и прочие сайты не открываются даже если их вручную в DPI_list.txt добавить?

Да.

Проверь сначала su & iptables -t mangle -L там порты прописались или нет? 80,443 и прочие

Я не разбираюсь в этом, могу скинуть что выдало

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
oem_mangle_pre all -- anywhere anywhere

Chain INPUT (policy ACCEPT)
target prot opt source destination
wakeupctrl_mangle_INPUT all -- anywhere anywhere
routectrl_mangle_INPUT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
tetherctrl_mangle_FORWARD all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
oem_epdg_mangle_OUTPUT all -- anywhere anywhere

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
oem_mangle_post all -- anywhere anywhere
bw_mangle_POSTROUTING all -- anywhere anywhere
idletimer_mangle_POSTROUTING all -- anywhere anywhere

Chain bw_mangle_POSTROUTING (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
RETURN all -- anywhere anywhere policy match dir out pol ipsec
MARK all -- anywhere anywhere MARK and 0xffefffff
all -- anywhere anywhere match bpf pinned /sys/fs/bpf/netd_shared/prog_netd_skfilter_egress_xtbpf

Chain idletimer_mangle_POSTROUTING (1 references)
target prot opt source destination
IDLETIMER all -- anywhere anywhere timeout:15 label:1 send_nl_msg

Chain oem_epdg_mangle_OUTPUT (1 references)
target prot opt source destination

Chain oem_mangle_post (1 references)
target prot opt source destination

Chain oem_mangle_pre (1 references)
target prot opt source destination

Chain routectrl_mangle_INPUT (1 references)
target prot opt source destination
MARK all -- anywhere anywhere MARK xset 0x30064/0xffefffff
MARK all -- anywhere anywhere MARK xset 0xf0065/0xffefffff

Chain tetherctrl_mangle_FORWARD (1 references)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:SYN/SYN TCPMSS clamp to PMTU

Chain wakeupctrl_mangle_INPUT (1 references)
target prot opt source destination
NFLOG all -- anywhere anywhere mark match 0x80000000/0x80000000 limit: avg 10/sec burst 5 nflog-prefix "432902426637:wlan0" nflog-group 3 nflog-threshold 8
NFLOG all -- anywhere anywhere mark match 0x80000000/0x80000000 limit: avg 10/sec burst 5 nflog-prefix "437197393933:ccmni0" nflog-group 3 nflog-threshold 8

[Fenrir-0xFF]

Я не разбираюсь в этом, могу скинуть что выдало

Порты не доавбились
Попробуй режим use_iptables="3"

После кадого изменения конфига скрипт останавливай и снова запускай

Такто там сообщения об ошибке добавления в iptables должны вылазить в консоле если чтото не так, но ты их не заметил или проигнорил.

Отдельно чекни ещё вылезит ошибка или нет
su & iptables -t mangle -I POSTROUTING -p tcp --dport 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:6 -m mark ! --mark 0x40000000/0x40000000 -j NFQUEUE --queue-num 200 --queue-bypass

[Johny-adri2]

Работает, спасибо!

[Fenrir-0xFF]

Работает, спасибо!

Похоже начиная с какогото андроида такая лажа, на 13 и на 14 значит точно, выяснить бы начиная с какой именно версии iptables так жостко урезать начяли на официалках.

[SPRATAY]

Это нормальный выхлоп просто я не разбираюсь

$ su
:/data/data/com.termux/files/home # dpi
 Usage AntiDPI service:
dpi start - Run AntiDPI for all interfaces
dpi start interface - Run AntiDPI for custom interface
dpi stop - Stop AntiDPI and remove tables rules

dpi hosts file - Import hosts from file
dpi autostart 1 - Enable autostart on Magisk
dpi autostart 0 - Disable autostart on Magisk

 AntiDPI service based on bol-van/zapret/nfqws
pi start                                      <
Starting AntiDPI service...
Using auto hostlist
Starting for all interfaces
Using iptables
Bad iptables, skip multiport
Bad iptables, skip connbytes
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
iptables v1.8.7 (legacy): Port "50000-50099" does not resolve to anything.

Try `iptables -h' or 'iptables --help' for more information.
iptables v1.8.7 (legacy): Port "50000-50099" does not resolve to anything.

Try `iptables -h' or 'iptables --help' for more information.
github version v69.4 (277c5f9e009b7440189a3f03c8ed0a8169ee39f3)

we have 5 user defined desync profile(s) and default low priority profile 0
Loading hostlist /sdcard/Android/DPI_ignore.txt
loading plain text list
Loaded 0 hosts from /sdcard/Android/DPI_ignore.txt
Loading hostlist /sdcard/Android/DPI_list.txt
loading plain text list
Loaded 14 hosts from /sdcard/Android/DPI_list.txt
AntiDPI service enabled

[Fenrir-0xFF]

Как видно что работает только nfqttl

Отключи nfqttl, он сбои у nfqws вызывает
Я его пытался у себя запускать т.к. были от людей запросы на изменение TTL, нормально совместить nfqttl и nfqws не получилось, поэтому разраба попросил чтоб изменение TTL для обычных пакетов в nfqws добавил, но он отказался.

Без nfqttl должен норм заработать.
На всякий случяй версию 3.2.4 протести она должна установиться без распаковки всего архива в папку модуля
Ктомуже там есть скрипт dpitest для автоматического подбора методов обхода под разных провайдеров, правда его на телефоне ещё не тестил, только на роутере, т.к. времени небыло.
Гдето минут 5 все методы перебирает и скидывает рабочие в ВнутренняяПамять/Android/DPI_methods.txt

Вот выхлопы которые возможно тебе помогут

:/data/adb/modules/zapret # ls
dpi                nfqws_rtl
dpitest            nfqws_x64
hostlists_example  nfqws_x86
module.prop        readme.txt
nfqws_arm          readme_utf8.txt
nfqws_arm64        resolv.conf
nfqws_mips         service.sh
nfqws_mipsel       system

Да косяки есть, он почемуто все файлы из архива туда распаковал хотя должен автоматически выбрать nfqws нужной архитектуры и распаковать только его переименовав nfqws_$ARCH в nfqws
Скорей всего связано с тем что у тебя Magisk нестандартный или старая версия и распаковывает архив целеком перед обработкой customize.sh который должен распаковать только нужные файлы.
Добавил параметр SKIPUNZIP=1 в customize.sh

Сделай ls /data/adb/modules/zapret/system/bin на версии 3.2.3
Если всё нормально установилось там должны быть три файла nfqws dpi dpitest

После чего можеш 3.2.4 поставить, в ней сделай
ls /data/adb/modules/zapret/ надо глянуть перестал весь архив туда распаковываться или нет.

Смущает что в DPI_list нету строчек для ютуба

Для ютюба используется другая стратегия с другим списком, списки храняться в разделе /data (ВнутренняяПамять) который у большинства зашифрован поумолчянию, поэтому записать в него что либо через TWRP невозможно, поэтому домены и конфиг ютюба прописал прямо в скрипт dpi
#Desync config
Desync1=ЮТЮБ

В версии 3.3 можно будет скопированный из интернета конфиг со всеми стратегиями(в том числе и ютюба) добавлять в туже папку где и списки храняться. А то как не упрощяй, а даже разделив стратегии на переменные в #Desync config люди всёравно всё в одну кучю скидывают.

[SPRATAY]

Как видно что работает только nfqttl

Отключи nfqttl, он сбои у nfqws вызывает
Я его пытался у себя запускать т.к. были от людей запросы на изменение TTL, нормально совместить nfqttl и nfqws не получилось, поэтому разраба попросил чтоб изменение TTL для обычных пакетов в nfqws добавил, но он отказался.

Без nfqttl должен норм заработать.
На всякий случяй версию 3.2.4 протести она должна установиться без распаковки всего архива в папку модуля
Ктомуже там есть скрипт dpitest для автоматического подбора методов обхода под разных провайдеров, правда его на телефоне ещё не тестил, только на роутере, т.к. времени небыло.
Гдето минут 5 все методы перебирает и скидывает рабочие в ВнутренняяПамять/Android/DPI_methods.txt

Вот выхлопы которые возможно тебе помогут

:/data/adb/modules/zapret # ls
dpi                nfqws_rtl
dpitest            nfqws_x64
hostlists_example  nfqws_x86
module.prop        readme.txt
nfqws_arm          readme_utf8.txt
nfqws_arm64        resolv.conf
nfqws_mips         service.sh
nfqws_mipsel       system

Да косяки есть, он почемуто все файлы из архива туда распаковал хотя должен автоматически выбрать nfqws нужной архитектуры и распаковать только его переименовав nfqws_$ARCH в nfqws
Скорей всего связано с тем что у тебя Magisk нестандартный или старая версия и распаковывает архив целеком перед обработкой customize.sh который должен распаковать только нужные файлы.
Добавил параметр SKIPUNZIP=1 в customize.sh

Сделай ls /data/adb/modules/zapret/system/bin на версии 3.2.3
Если всё нормально установилось там должны быть три файла nfqws dpi dpitest

После чего можеш 3.2.4 поставить, в ней сделай
ls /data/adb/modules/zapret/ надо глянуть перестал весь архив туда распаковываться или нет.

Смущает что в DPI_list нету строчек для ютуба

Для ютюба используется другая стратегия с другим списком, списки храняться в разделе /data (ВнутренняяПамять) который у большинства зашифрован поумолчянию, поэтому записать в него что либо через TWRP невозможно, поэтому домены и конфиг ютюба прописал прямо в скрипт dpi
#Desync config
Desync1=ЮТЮБ

В версии 3.3 можно будет скопированный из интернета конфиг со всеми стратегиями(в том числе и ютюба) добавлять в туже папку где и списки храняться. А то как не упрощяй, а даже разделив стратегии на переменные в #Desync config люди всёравно всё в одну кучю скидывают.

Ты немного не вкуриваешь у меня не стоит magisk у меня apatch(kernelsu на минималках) у него есть совместимость с magisk модулями

По поводу nfqws
Я хз почему он не запускается я хрен знает что ему надо, nfqttl я отключим но ему пофиг всеравно, я и сам компилировал его на телефоне, и бинарной папки брал под своей архитектуры, есть мысль найти старую версию возможно она прояснит что не так

[Fenrir-0xFF]

Ты немного не вкуриваешь у меня не стоит magisk у меня apatch(kernelsu на минималках) у него есть совместимость с magisk модулями

Если у него совместимость с Magisk модулями то и установку данного скрипта он обрабатывает как Magisk модуль

По поводу nfqws Я хз почему он не запускается я хрен знает что ему надо, nfqttl я отключим но ему пофиг всеравно...

Был случяй у чювака, у него телефон вырубался при попытке зайти на какой либо сайт, причина была в дерьмовом ядре официальной прошивки, при использовании некоторых методов обхода DPI, он методы перебрал и оставил только то что не вызывают проблем.
У тебя возможно аналогичная проблема, только вырубается nfqws а не телефон.

Выложил версию 3.3
Чекни, добавил туда подтверждение фоновой работы nfqws, правда всего лишь в течении 1 секунды.
Если в течении секунды после запуска не вырубиться - появиться AntiDPI service enabled
Если вырубиться то ERROR: nfqws is not running, check Desync config

Если nfqws в фоне всёравно не висит, после запуска скрипта dpi секунд через 10 попробуй запустить nfqws вручную без методов /data/adb/modules/zapret/system/bin/nfqws --uid=0:0 --qnum=200
Если не вырубиться в течении секунд 30 после попыток зайти на какой либо сайт, перезапусти консоль или открой в ней новую вкладку если есть такая возможность после чего останови скрипт, он вырубит nfqws
Если вырубиться тут уже надо к разрабу обращяться.

Если не вырубиться повтори тожесамое после запуска скрипта только уже /data/adb/modules/zapret/system/bin/nfqws --uid=0:0 --qnum=200 --daemon
nfqws выдаст сообщения и будет висеть в фоне, чекни секунд через 15 через pidof nfqws или ps | grep nfqws всё ещё висит или нет, если не вырубиться значит аналогичная проблема как у того чювака, ему вродекак помогло использование .bin фалов вместо hex в --dpi-desync-fake-tls= и --dpi-desync-fake-quic=
если вырубился значит какаято дрянь в прошивке не даёт работать в фоновом режиме, можно попробовать заменить в 381й строке

$(dirname $0)/nfqws "$ndebug" --daemon --uid=0:0 --qnum=200 $NFQWS_OPT 
на 
$(dirname $0)/nfqws "$ndebug" --uid=0:0 --qnum=200 $NFQWS_OPT >> /dev/null & 

[smyagkiy]

Поставил версию 3.3 через Magisk, после перезагрузки заблокированные сайты и youtube не открывались даже после 5 попыток, перезапустил руками через Termux, youtube заработал и некоторые заблокированные сайты, но перестала работать телега, добавил в DPI_ignore домен telegram.org и перезапустил, но не помогло. Возникает два вопроса, как понять в чем проблема с автозапуском через Magisk и почему перестает работать телеграм?

[Fenrir-0xFF]

в чем проблема с автозапуском через Magisk

Автозапуск на магиске поумолчянию отключён, отключил его т.к. у одного чела на дерьмовой официальной прошивке MIUI запуск nfqws c некоторыми методами вызывал перезагрузку телефона при попытках телефона зайти на какой либо сайт. Вобщем отключил его на случяй появления у кого либо подобной проблемы и если в момент загрузки андроида телефон сразу полезит в интернет с автоматически запущенным модулем.

Автозапуск на магиске включяется вручную
su
dpi autostart 1

но перестала работать телега

Попробуй в конфиге там где #Desync config
вместо < HOSTLIST> и <HOSTLIST_NOAUTO>
использовать $HOSTLIST и $HOSTLIST_NOAUTO