О белых списках

waflya:           
Вопрос по белым спискам, есть ли какие либо другие способы помимо подмены SNI + сервер с IP из белого списка
         
Предложу тебе взглянуть на происходящее со стороны запретителей, со стороны их архитектуры и технических возможностей. Сугубо говоря, у нас есть(привет малвардевом) 3 основных вектора детекта, то бишь, отказа твоего VPN тебя радовать: поведенка, волюметрика(объем и форма), внешние факторы(ну тут все просто, добавили твой ISP в черный список "запретного-презапретного злого запада" или нет).
   
Твоя задача - выглядеть по поведению, как нечто легитимное и "что можно", пахнуть так, звучать так же. Проще говоря, у тебя не только SNI и адрес учитывать надо, хотя это и основные факторы, и если впн для тебя или только твоей семьи, твоих друзей там, то бишь сильно не шумите, учета этих факторов хватит. И в такой ситуации есть еще много нюансов. Допустим, нужно отмести всякие тлс-ин-тлс проблемы, чем хорош современный влесс, это все решаемо в нем. Всякие внешние специфичные и "нездоровые" форматы трафика.
    
Если у тебя условно ISP яндекс клауда, то не ставить в SNI вк, потому что это будет странно.
        
И отметать все факторы, способные сделать из поведения нечто "аномальное". Разумеется, есть и другие способы, например, всякие тыц. Но изучать подобные проекты определенно стоит, как минимум, они позволяют понять, в каком русле двигаться. Но а так, ты прав, преимущественно все решают домен русского сервиса в "направлении" трафика, адресок, выуженный из яндекса, вк клауда и еще парочки провайдеров(я таких замечал), и отсутствие экзотики по типу всяких странных gRPC туда, куда это идти в норме не должно. Проще говоря, raw TCP VLESS в связке с Reality, для многих до сих пор панацея.
 
Ну и понятное правило, чем больше через твои ноды течет(та самая волюметрика, "объемы"), тем больше подозрений у сервисов. Провайдеры подчиняются правилам, да им и самим выгодно, так что, жечь "русскую" ноду на вк клауде или яндексе будут в любом случае, если нода так скажем обнаглеет. Но со стороны не провайдера, а общего надзора лучше ставить в SNI то, что и так может иметь отношение к крупным объемам данных(всякие медиа-сабдомены VK, например, реклама пятерочки терабайтами - выглядит странно)).

•        
  
  ОтветleakinN_nname

  И отметать все факторы, способные сделать из поведения нечто "аномальное". Разумеется, есть и другие способы, например, всякие тыц . Но изучать подобные проекты определенно стоит, как минимум, они позволяют понять, в…

  Решение как "TURN-прокси" - уже не совсем про подмену SNI и адреса из БС, важное примечание*. Но работает через куда большие шаманства, спойлер - метод не единственный. Сугубо говоря, либо чем-то притворись(SNI + ISP), либо стань чьим-то пассажиром(туннелируйся через кого-то).