diff --git a/docs/manual.md b/docs/manual.md index e7f0609..6501f4a 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -2564,5 +2564,12 @@ function wssize(ctx, desync) "cutoff" наступает при получении любого пакета с данными, если аргумент forced_cutoff не задан, или при получении одного из указанных в аргументе forced_cutoff пейлоадов. В этом случае выполняется instance cutoff. -Цель техники - заставить сервер фрагментировать свои ответы, когда DPI их проверяет (TLS 1.2). Нужно держать сервер "в тонусе", чтобы он думал, что клиент не может принимать tcp сегменты большого размера и сам резал свои ответы, но лишь до прохода критической фазы проверки. После этого нужно отпустить воздействие, иначе оно приведет к катастрофической потере скорости вплоть до модемной. Режет скорость в любом случае. Является техникой нулевой фазы - с хостлистами может применяться только с включенным `--ipcache-hostname`. Типичные параметры: `wsize=1:scale=6`. К применению рекомендуется только при отсутствии альтернатив. +Цель техники - заставить сервер фрагментировать свои ответы, когда DPI их проверяет (TLS 1.2). +Нужно держать сервер "в тонусе", чтобы он думал, что клиент не может принимать tcp сегменты большого размера и сам резал свои ответы, +но лишь до прохода критической фазы проверки. +После этого нужно отпустить воздействие, иначе оно приведет к катастрофической потере скорости вплоть до модемной. +Режет скорость в любом случае. Является техникой нулевой фазы - с хостлистами может применяться только с включенным `--ipcache-hostname`. +При использовании хостлистов может быть необходимо дублировать в отдельном профиле, который задействуется до узнавания hostname. +В этом случае будет применяться всегда без проверки на хостлист и всегда резать скорость. +Типичные параметры: `wsize=1:scale=6`. К применению рекомендуется только при отсутствии альтернатив.