ValdikSS / GoodbyeDPI

GoodbyeDPI — Deep Packet Inspection circumvention utility (for Windows)
https://ntc.party/c/community-software/goodbyedpi
Apache License 2.0
25.49k stars 1.86k forks source link

[DNS] Error handling outgoing packet: srcport = 56874, dstport = 53 #650

Open d3vv opened 1 month ago

d3vv commented 1 month ago

I've made sure there's no existing feature request / Я убедился, что такой функциональности еще никто не предлагал

Describe your feature / Опишите ваше предложение

Если использовать GoodbyeDPI даже только в качестве перенаправления DNS запросов, используя доп опцию --dns-verb, то получаем на регулярной основе ошибки перенаправления вида:

[DNS] Error handling outgoing packet: srcport = 54286, dstport = 53

Гарантированно воспроизводится при запуске Windows Store.

Как предложение:

image

EgorWeders commented 1 month ago

https://github.com/ValdikSS/GoodbyeDPI/issues/501

ValdikSS commented 1 month ago

Это сообщение появляется, если на порт 53 отправляются не-DNS-пакеты. И действительно, они отбрасываются. Что за программа их отправляет?

d3vv commented 1 month ago

Это сообщение появляется, если на порт 53 отправляются не-DNS-пакеты. И действительно, они отбрасываются. Что за программа их отправляет?

Не могу сказать точно. Вот просто если запустить Microsoft Store - они начинают лететь... Но и без нее в процессе работы много экранов таких сообщений - значит кто-то еще посылает. К сожалению в ближайшее время не смогу запусить Wireshark

Обратил внимание ранее, что если использовать до кучи ключи -5 или -9, то Microsoft Store вообще перестают работать. Вот изаподозрил неладное, возможно это dnscrypt-пакеты