eBPF sock_ops ile DPI bypass

Sorun Bir siteyi açmaya çalışıyordum, sayfa bir türlü gelmiyordu. TLS handshake yarıda kalıyordu. Bir yerlerdeki DPI cihazı, ClientHello&rsquo;nun içindeki SNI alanını okuyup bağlantıyı kesiyordu. Bir de DNS tarafı var. DPI&rsquo;ı atlatsan bile DNS sunucusu sahte IP döndürüp seni engelleme sayfasına yolluyor. İki tarafı da çözmek lazım. VPN ile çözülür tabii. Ama VPN tüm trafiği uzak sunucudan…