Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Проблемы со входом на сайты sberbank.ru и sberbank.online.ru #158

Closed
liveonloan opened this issue Dec 5, 2019 · 12 comments

Comments

@liveonloan
Copy link

С включенным goodbyedpi-0.1.6 (используется) 1_russia_blacklist.cmd
Наблюдаются периодические (практически постоянные) проблемы с входом на сайты sberbank.ru и sberbank.online.ru
Иногда они открываются сразу, иногда через секунд 15, иногда и чаще всего вообще не открываются.
Хуже всего обстоят дела с sberbank.online.ru, он обычно вообще не открывается, а если открылся - то на авторизации "вечная загрузка" и вот такое сообщение:
Screenshot_6
Когда отключаю goodbyedpi-0.1.6, все становится хорошо, оба сайта загружаются мгновенно и с авторизацией нет никаких проблем.

С другими сайтами с включенным goodbyedpi-0.1.6 никаких проблем.
Только Сбербанк глючит.

p.s.
На другой машине goodbyedpi более древний - на нем тоже самое.

Провайдер: РOCTEЛEKОM (Подольск).
Роутер: KEENETIC GIGA KN-1010
Винда: Windows 10 LTSC x64 RU
Браузеры: "Разные" на всех этот глюк, основной браузер CENT BROWSER

@ValdikSS
Copy link
Owner

ValdikSS commented Dec 5, 2019

Вероятно, срабатывают какие-то защитные механизмы сайта. Напишите в Сбербанк, если есть желание, но абсолютно уверен, что они не будут делать ничего.

@liveonloan
Copy link
Author

liveonloan commented Dec 5, 2019

@ValdikSS
Это все понимаю :) Глюпый вопрос:
А возможно ли как то добавить sberbank.ru и sberbank.online.ru в исключение? Что бы "механизмы сбербанка" не портили малину?
Можно конечно просто выключать goodbyedpi, но сами понимаете - лишние клики и все такое!

@Dante4
Copy link

Dante4 commented Dec 12, 2019

Могу сказать, что изменения в сайте Сбера произошли не так давно, потому что 2 недели назад он работал с Goodbyedpi

@slva2000
Copy link

Подтверждаю.
ValdikSS, даёшь белый лист!

@liveonloan
Copy link
Author

@slva2000
Я нашел решение.
GoodbyeDPI 0.1.6 + Launcher 3.7 - там все можно под себя настроить.
Теперь и сбер работает и сайты заблокированные доступны.

@slva2000
Copy link

@slva2000
Я нашел решение.
GoodbyeDPI 0.1.6 + Launcher 3.7 - там все можно под себя настроить.
Теперь и сбер работает и сайты заблокированные доступны.

Юзаю последний лаунчер. Прошу скрин чеков или как...?

@liveonloan
Copy link
Author

liveonloan commented May 22, 2020

@slva2000
Для меня главным "открытием" стало то, что если GoodbyeDPI 0.1.6 + Launcher 3.7 запущен в обычном режиме (не как служба windows) то сайт сбербанка и сбербанк онлайн работает. Возможно это просто совпадение и сбер изменил что либо.... Но я так не думаю :)
Провайдер РТ (московская область).
Настроил так:

  1. https://funkyimg.com/i/355QQ.jpg
  2. https://funkyimg.com/i/355QR.jpg
  3. https://funkyimg.com/i/355QS.jpg
  4. https://funkyimg.com/i/355QT.jpg

Если у вас такой трюк не прокатит, попробуйте поставить галочку вот тут:

  1. https://funkyimg.com/i/355Rb.jpg

Обязательно почистите кеши и куки браузера!

Скрины с подтверждением что все работает у меня с такими настройками.
Главное: GoodbyeDPI 0.1.6 + Launcher 3.7 запущен в обычном режиме, а не как служба windows:

  1. https://funkyimg.com/i/355Rf.jpg
  2. https://funkyimg.com/i/355Rg.jpg
    p.s.
    Браузер: Cent Browser Версия 4.2.10.171 (Официальная сборка), (64 бит) (Chromium 80.0.3987.163)
    OS: Windows 10 x64 LTSC 1809 RU

Отпишитесь о результате.
Надеюсь это Вам поможет.

@slva2000
Copy link

Спасибо, но, дело не совсем в этом. Вероятно даже не в самом сбере, а, как мне кажется, в провайдере (Ростелеком Сибирь).

Не "как служба" - точно не помогает. Крыжик - фильтровать только из списка - помогло. Но, это не выход, так как этот список "медленнее" РКН

@liveonloan
Copy link
Author

liveonloan commented May 22, 2020

@slva2000
Хорошо что помогло! Думаю от провайдера это тоже может зависить.
Я редко посещаю незнакомые (заблокированные) сайты.
Есть основной набор торрент-трекеров и других ресурсов которые посещаю ежедневно. По этому гонки с РКН не устраиваю :)

@sergeevabc
Copy link

sergeevabc commented May 22, 2020

Лаунчер никак не помогает пробиться к Сбербанку — это всего лишь параметры командной строки GoodbyeDPI, выполненные в виде галок и кнопок. Повторить расписанное @liveonloan можно так: goodbyedpi.exe -4 --blacklist domains-export.txt (до этого скачав domains-export.txt). Однако если фильтр провайдера хоть чего-то стоит, то на Рутор или Рутрекер так уже не зайти — вылетит заглушка провайдера или повиснет долгое ожидание. Приходится применять более сложные трюки вроде фрагментации HTTPS, которую, увы, не переваривает Сбербанк (с другими банками подобного не наблюдаю). Как писал @ValdikSS, надо долбить техподдержку.

@liveonloan
Copy link
Author

@sergeevabc
На рутор мне и так не зайти! (с недавних пор) :) Рутор просто врубает переадресацию на нерабочее (просроченное) зеркало... И хоть тресни я её выключить не могу. Долблю рутор - молчат... Долбил до этого сбербанк - они вообще не понимают что я от них хочу :)

ValdikSS added a commit that referenced this issue Dec 24, 2021
Some websites (or more precisely, TLS terminators/balancers) can't
handle segmented TLS ClientHello packet properly, requiring the whole
ClientHello in a single segment, otherwise the connection gets dropped.

However they still operate with a proper TCP stack.
Cheat on them: send the latter segment first (with TCP SEQ "in the future"),
the former segment second (with "current" SEQ), allowing OS TCP
stack to combine it in a single TCP read().

This fixes long-standing number of TCP fragmentation issues:
Fixes #4, #158, #224, #59, #192 and many others.
@ValdikSS
Copy link
Owner

Проблемы с TCP-фрагментацией должны быть решены в версии GoodbyeDPI 0.1.7, опцией --reverse-frag.

TCP fragmentation issues should be solved in GoodbyeDPI 0.1.7, by using --reverse-frag option.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

5 participants