Не уменьшать ttl zyxel keenetic что это
Обход блокировок и ограничений операторов

- На вашем тарифе после скачивания «много» Гб снизилась скорость, но есть варианты других тарифов — идем сюда Обсуждение интернета мобильных операторов связи
- У вас МТС и стандартные инструкции вам не помогают? Идем сюда Обход блокировок и ограничений операторов (Пост djBitoN Петренко Леонид #30785529)
- В шапке присутствует большое количество информацию, из-за чего с большой долей вероятности ответ на ваш вопрос уже есть. Посты, содержащие вопросы, ответы на которые есть в шапке, удаляются без предупреждения.
- Обратите внимание, в теме действуют все Правила ресурса
- Для решения вашей задачи, пожалуйста, коротко и внятно объясняйте свою схему устройств по следующей форме: устройство-донор(название/наличие рут/какая ОС/тариф) -> принимающие -> их количество
- Имеется в наличии «Устройство» — донор (название/наличие рут/какая ОС/тариф)
- Раздача ведется на «Устройство(а)» (ПК, смартфон, планшет, smart tv и др.)
- IMEI — уникальный номер, использующийся для идентификации в сети телефонов, спутниковых телефонов, модемов и другого оборудования, использующего сим-карту для подключения. Представляет из себя последовательность из 15 или 17 цифр. Может быть изменен.
- TTL — параметр, определяющий время жизни каждого пакета, или же число прыжков между маршрутизаторами, которое пакет может пройти. Каждый проход через маршрутизатор снижает значение на 1. При значении 0 пакет уничтожается. Значение может быть изменено в диапазон от 1 до 255.
DPI — специальная технология накопления статистики проходящего трафика, позволяющая анализировать, фильтровать, блокировать трафик. В рамках заданной темы DPI опасен тем, что несмотря на смененные emei, измененные ttl, с легкостью определяет раздаваемый трафик, p2p-трафик, после чего происходит блокировки трафика или искусственное замедление скорости. - VPN — виртуальная частная сеть, набор технологий, реализующих так называемый туннель, по которому весь наш трафик идет из точки А в точку Б. В нашем случае полезен тем, что весь трафик шифруется, за счет чего DPI технологии провайдера не видят, какой трафик мы передаем (читайте: спокойно раздаем интернет; торренты работают)
-
Самый главный из них — TTL. Как я писал выше, каждый скачек пакета через маршрутизатор уменьшает значение ttl на 1, поэтому, когда с одного устройства приходят пакеты с разными значениями ttl, это означает раздачу трафика (ваш модем, роутер, планшет и т.д. при раздаче считаются маршрутизатором, имея свой IP)

-
О: Вам необходимо сменить IMEI от смартфона или лучше от Виндофона с поддержкой 4G.
-
О: Способ смены можно найти в теме своего устройства, а IMEI взять тут.
-
О: Для этого необходимо зафиксировать ttl на раздающем(доноре) или менять ttl на принимающих устройствах.
-
О: Способ смены ttl можно найти в теме своего устройства, а на что лучше сменить — читаем ниже
-
О: Необходимо настроить VPN или другие сервисы по шифрованию трафика.
-
О: Заходим в раздел Инструкции и решения для обхода блокировки p2p-трафика.
Подборка решений для различных моделей модемов
Через терминал набрать sysctl -w net.inet.ip.ttl=65
Дабы не вызывать подозрений, изменять IMEI желательно на IMEI от Windows Phone (Важно! Изменять на IMEI от Windows Phone нужно только в том случае, если раздача ведется на ПК с ОС Windows или XBOX. Во всех других случаях нужно менять на IMEI от телефона на Android. Внимание! Если вы взяли IMEI от Windows Phone, фиксировать TTL нужно на значение 128, если IMEI от телефона Android, то фиксировать нужно на значении 64! )
В основном, инструкции по смене IMEI есть в темах большинства устройств, но если нет, идем сюда Хочу сменить IMEI (полезно изучить всем)
Существует несколько генераторов IMEI. Если вы будете сидеть с планшета, воспользуйтесь данным генератором от Windows планшетов
Основные генераторы: первый, второй, третий.
Так же можно сгенерировать здесь http://www.nokiaport.d…x.php?s=imeitools&lng=
Проверить свежесгенерированный IMEI на реальное существование можно здесь

Сообщение отредактировал Kodekс — 27.11.22, 23:20

- Первый и самый очевидный анализируемый параметр- TTL. Пакеты с разным ttl от одного устройства в одной сессии=раздача.




- IMEI. Так как используется тариф для смартфона- оператор ожидает увидеть именно его, и imei на раздающем устройстве должен быть от смартфона. Для дополнительной надежности можно выбрать imei от windows phone.
- Определение и анализ приложений/сервисов, которые пытаются получить доступ в сеть.
Большинство программ, приложений и сервисов, так или иначе имеющих возможность или требующих для своей работы доступ к сети, используют специфичные адреса/домены для своих запросов и/или имеют уникальные отличительные особенности структуры и состава пакетов передаваемых данных. Именно благодаря этому оператор имеет возможность, проанализировав траффик, сделать вывод о том, что происходит раздача. Например, соединение с игровыми серверами playstation или настольной версии продукта adobe явно не характерно для смартфона и срабатывает как триггер анализатора и детектора раздачи.
# Bundle : S-497-baseline-2019-11-11
# Date : 2019-11-11
— Added Naver Vod
— Updated Cheddar
— Updated LINE Today
— Updated Line2
— Updated Madden NFL Mobile
# Bundle : S-496-baseline-2019-11-04
# Date : 2019-11-04
— Added Apple TV+
— Added Loop
— Added NVidia
— Updated Skype
# Bundle : S-495-baseline-2019-10-28
# Date : 2019-10-28
— Added Activision Games
— Added CallOfDuty Mobile
— Added GeForce Now
— Updated BAND
— Updated EA Download Manager Origin
— Updated NVIDIA GRID
— Updated RTMP
— Updated iTunes Store
— Updated yle
# Bundle : S-494-baseline-2019-10-21
# Date : 2019-10-21
— Added Google DNS over HTTPS
— Updated CNET
— Updated Ingress
— Updated Libon voice
— Updated NASA
— Updated Nextplus
— Updated NileFM
— Updated NogoumFM
— Updated QUIC
— Updated Vudu
— Updated ZenMate
— Updated textPlus
# Bundle : S-493-baseline-2019-10-14
# Date : 2019-10-14
— Added Disney+
— Updated ABC News
— Updated Facebook Live
— Updated Naver V
— Updated Snapchat Video
— Updated Tik Tok
— Updated UpLynk
— Updated imo
— Updated imo voice
# Bundle : S-492-baseline-2019-10-07
# Date : 2019-10-07
— Updated Apex Legends
— Updated EA Game
— Updated ENTERTAINER
— Updated FIFA
— Updated KakaoTV Live
— Updated Lineage II
— Updated NDTV
— Updated Naver Music
— Updated ROBLOX
— Updated Smule
— Updated Telly
— Updated Udemy
— Updated Vippie
# Bundle : S-491-baseline-2019-10-01
# Date : 2019-10-01
— Added DOORDASH
— Added GRUBHUB
— Added Uber Eats
— Added delivery.com
— Added iodine
— Added seamless
— Updated KakaoTV Live
— Updated Pluto TV
— Updated Rappi
— Updated Tuenti
— Updated Vippie
# Bundle : S-490-baseline-2019-09-23
# Date : 2019-09-23
— Added Blue Apron
— Added Caviar
— Added Postmates
— Added goPuff
— Updated MLB
— Updated Path of Exile
— Updated Smule
— Updated Telemundo
— Updated Zangi Call
# Bundle : S-489-baseline-2019-09-16
# Date : 2019-09-16
— Added LINE Video
— Updated Amazon Prime
— Updated Fortnite
— Updated Fox News
— Updated Pinterest
— Updated PlayerUnknown’s Battlegrounds
— Updated Playstation
— Updated Pluto TV
— Updated YuppTV
# Bundle : S-488-baseline-2019-09-09
# Date : 2019-09-09
— Updated Jumia
— Updated Marvel Contest of Champions
— Updated PlayerUnknown’s Battlegrounds
— Updated Shahid
— Updated Snapchat
— Updated Viu
— Updated hotstar
# Bundle : S-487-baseline-2019-09-02
# Date : 2019-09-02
— Updated BeIN Sports
— Updated Fortnite
— Updated NileFM
— Updated ShowTime
— Updated UltraSurf
— Updated WhatsApp voice
# Bundle : S-486-baseline-2019-08-26
# Date : 2019-08-26
— Added AFL
— Updated 9GAG
— Updated Google Duo
— Updated NileFM
— Updated Skype
# Bundle : S-485-baseline-2019-08-19
# Date : 2019-08-19
— Updated BiP messenger
— Updated Naver Live Streaming
— Updated Naver V
— Updated Ookla speedtest
— Updated Opera Mini Proxy
— Updated Yahoo mail
— Updated appear.in
— Updated appear.in call
# Bundle : S-484-baseline-2019-08-12
# Date : 2019-08-12
— Updated Epic Games Launcher
— Updated FaceTime
— Updated Facebook VoIP
— Updated Google Cloud Messaging
— Updated Google Maps
— Updated LinkedIn
— Updated YouTube Web
# Bundle : S-483-baseline-2019-08-05
# Date : 2019-08-05
— Updated Amazon Music
— Updated Google DNS over TLS
— Updated NFL
— Updated Netflix
— Updated Snapchat
— Updated Tik Tok
— Updated Windows Store
— Updated imo
# Bundle : S-482-baseline-2019-07-29
# Date : 2019-07-29
— Added DSTV Now
— Added Showmax
— Updated Discord
— Updated Google Fi
— Updated Google Maps
— Updated KakaoTV Live
— Updated SSL v3
— Updated TSN
# Bundle : S-481-baseline-2019-07-22
# Date : 2019-07-22
— Added Flow
— Updated MTV
— Updated QQ live
— Updated QQ video
— Updated War Thunder
— Updated dMagazine
— Updated imo
# Bundle : S-480-baseline-2019-07-15
# Date : 2019-07-15
— Updated BitTorrent encrypted transfer
— Updated DirecTV Now
— Updated Expedia
— Updated Golf Clash
— Updated Skype
— Updated Twitter video
— Updated YouTube
— Updated YuppTV
# Bundle : S-479-baseline-2019-07-08
# Date : 2019-07-08
— Updated Android Market
— Updated Apple Music
— Updated Google Duo
— Updated Google Maps
— Updated Pluto TV
— Updated Pokemon GO
— Updated QUIC
— Updated TeamSpeak
— Updated Truecaller
# Bundle : S-478-baseline-2019-07-01
# Date : 2019-07-01
— Added Google DNS over TLS
— Added Kayo Sports
— Updated Badoo
— Updated DirecTV Now
— Updated Fox News
— Updated Google Fi
— Updated Hay Day
— Updated Naver Live Streaming
— Updated RTMP
— Updated Steam over HTTP
— Updated WhatsApp voice
# Bundle : S-477-baseline-2019-06-24
# Date : 2019-06-24
— Added Sandvine Intelligent Feeds
— Updated Fast.com
— Updated PlayerUnknown’s Battlegrounds
— Updated Sky Go
# Bundle : S-476-baseline-2019-06-17
# Date : 2019-06-17
— Added Tacticool
— Updated Facebook
— Updated HBO
— Updated HBO Go
— Updated Lazada
— Updated League of Legends
— Updated Naver
— Updated Secure Payment
— Updated Sky Go
— Updated Telegram
— Updated Viber voice
— Updated WhatsApp
— Updated YuppTV
# Bundle : S-475-baseline-2019-06-10
# Date : 2019-06-10
— Added Niantic
— Added dBook
— Updated Amazon Alexa
— Updated Amazon Prime
— Updated Apple Music
— Updated HTTP
— Updated KakaoTalk voice
— Updated Skype
— Updated Tik Tok
# Bundle : S-474-baseline-2019-06-03
# Date : 2019-06-03
— Updated ABC iview
— Updated GoToMeeting
— Updated Google+ Hangout
— Updated KakaoTV Live
— Updated LinkedIn
— Updated OneThing Cloud
— Updated Periscope
— Updated QUIC
— Updated Warframe
— Updated YuppTV
— Updated hotstar
# Bundle : S-473-baseline-2019-05-27
# Date : 2019-05-27
— Added Google Fi
— Added RecMusic
— Updated Badoo
— Updated Bloomberg
— Updated Dergilik
— Updated FTP
— Updated HTTP
— Updated Hulu
— Updated Hulu control
— Updated MetaTrader4
— Updated Minecraft
— Updated Mixer
— Updated NBC
— Updated Sling TV
— Updated Tubi TV
— Updated WhatsApp
— Updated WhatsApp voice
— Removed TureiService
# Bundle : S-472-baseline-2019-05-20
# Date : 2019-05-20
— Added Hill Climb Racing 2
— Added ShowTime
— Updated Amazon Music
— Updated Apple Software Update
— Updated Black Desert Online
— Updated KakaoTalk voice
— Updated LINE voice
— Updated League of Legends
— Updated Lineage II
— Updated MLB
— Updated imo
# Bundle : S-471-baseline-2019-05-13
# Date : 2019-05-13
— Added Harry Potter: Wizards Unite
— Updated Amazon Music
— Updated BitComet HTTP
— Updated BitTorrent transfer
— Updated FTP transfer
— Updated Golf Clash
— Updated KakaoTalk voice
— Updated Lazada
— Updated Livestream
— Updated Netflix
— Updated Outlook 365
— Updated Telegram
— Updated YouTube
— Updated hotstar
# Bundle : S-470-baseline-2019-05-06
# Date : 2019-05-06
— Updated Apex Legends
— Updated Apple Music
— Updated Facebook
— Updated Spotify
— Updated UltraSurf
— Updated dMagazine
— Updated hotstar
— Updated HTTP
— Updated iTunes Store, video
# Bundle : S-469-baseline-2019-04-30
# Date : 2019-04-30
— Added LINE voice call
— Added LINE video call
— Updated Amazon Prime
— Updated DAZN
— Updated Google Duo
— Updated Hulu
— Updated League of Legends
— Updated QUIC
— Removed FreePop
— Removed FreePop transfer
# Bundle : S-468-baseline-2019-04-22
# Date : 2019-04-22
— Added Galaxy Heroes
— Added Lyft
— Added MW Space
— Added Steam Link
— Updated Bloomberg
— Updated CTV
— Updated Facebook
— Updated Facebook Live
— Updated Google Cloud Storage
— Updated TrueiService
— Updated Yahoo mail
— Updated hotstar
# Bundle : S-467-baseline-2019-04-15
# Date : 2019-04-15
— Added Azure Service Bus
— Added Final Fantasy XV
— Added TrueMoney
— Added TrueYou
— Added TrueiService
— Added UpLynk
— Updated ABC Radio
— Updated Daum
— Updated LINE voice
— Updated LinkedIn
— Updated MyDigicel
— Updated Ookla speedtest
— Updated Skout
— Updated Smule
— Updated Spotify
— Updated Tagged
— Updated Telegram voice
— Updated UltraSurf
— Updated WhatsApp voice
— Updated imo
— Updated imo voice
# Bundle : S-464-baseline-2019-04-08
# Date : 2019-04-08
— Added Apex Legends
— Updated Apple Music
— Updated Badoo
— Updated ExpressVPN
— Updated Google Maps
— Updated LINE voice
— Updated TamTam Messenger
— Updated Taobao
— Updated Telly
— Updated Tenor
— Updated Weibo
— Updated WhatsApp voice
# Bundle : S-463-baseline-2019-04-01
# Date : 2019-04-01
— Added Amazon Chime
— Added Amazon Chime Meeting
— Added Amazon Chime Meeting Video
— Added HBO
— Added U+ Box
— Added VPN365
— Updated CuriosityStream
— Updated Daum
— Updated Google Duo
— Updated Odnoklassniki video
— Updated Outlook 365
— Updated QUIC
— Updated SOMA
— Updated TamTam Messenger
# Bundle : S-462-baseline-2019-03-25
# Date : 2019-03-25
— Added AxE
— Added MTV
— Added NHK Radio
— Added NHK
— Added NileFM
— Added Zangi
— Added Zangi Call
— Updated Ingress
— Updated League of Legends
— Updated QUIC
— Updated hotstar
# Bundle : S-461-baseline-2019-03-18
# Date : 2019-03-18
— Added 2GIS
— Added GameStop Games Downloads
— Added Kicker
— Added Zynga: FarmVille 2
— Added TBS
— Updated Google + Hangout
— Updated OLX
— Updated SOMA
— Updated SSL v3
— Updated Titanfall 2
— Updated Wickr
# Bundle : S-460-baseline-2019-03-11
# Date : 2019-03-11
— Added NPR
— Added Ovation TV
— Added Shutterfly
— Updated Alibaba.com
— Updated BeIN Sports
— Updated Rappi
— Updated Summoners War: Sky Arena
— Updated Words with Friends HD iPad
— Updated YouTube
— Updated myCanal
# Bundle : S-459-baseline-2019-03-04
# Date : 2019-03-04
— Added Comedy Central
— Added DigicelID
— Added Empire: Four Kingdoms
— Added Garena Speed Drifters
— Added Goodgame Studios
— Added Hadi
— Added Mobius Final Fantasy
— Added MyDigicel
— Added NASA
— Added Pikicast
— Added Premier League
— Added Woot
— Updated FINAL FANTASY BRAVE EXVIUS
— Updated MeowChat
— Updated NBA
— Updated Opera Mini Proxy
— Updated PlayerUnknown’s Battlegrounds
— Updated RTE Player
— Updated SVT (Sweden)
# Bundle : S-458-baseline-2019-02-25
# Date : 2019-02-25
— Added Algolia
— Added Cheddar
— Added EA Sports UFC
— Added IBackup
— Added Plants vs Zombies
— Added Scanner Radio
— Added Skyrock
— Added Trivago
— Added the ENTERTAINER
— Updated Audible
— Updated Bloomberg
— Updated HTTP
— Updated Pokemon Duel
# Bundle : S-457-baseline-2019-02-18
# Date : 2019-02-18
— Added Mobile01
— Added SVT (Sweden)
— Added Watchback
— Added appear.in call
— Updated Avira AntiVir update
— Updated Daum
— Updated LINE voice
— Updated League of Legends
— Updated Rules Of Survival
— Updated Wells Fargo
# Bundle : S-456-baseline-2019-02-11
# Date : 2019-02-11
— Added Ada
— Added Battlefield V
— Added CuriosityStream
— Added JioChat
— Added JioChat Call
— Added Mitele
— Added Netball Live
— Added OLX
— Added Rules Of Survival
— Added Shopee
— Added Talabat
— Added Zim News
— Updated AbemaTV
— Updated ESPN
— Updated Habbo Hotel
— Updated Hi5
— Updated HTTP
— Updated LINE Today
— Updated Lords Mobile
— Updated Spotify
— Updated Warframe
— Updated YzerChat Call
— Updated hotstar
# Bundle : S-455-baseline-2019-02-04
# Date : 2019-02-04
— Added Elex MagicRush Heroes
— Added Madden NFL Mobile
— Added OneThing Cloud
— Added SamsungHealth
— Added Vudu
— Updated Bloomberg
— Updated CTV News
— Updated Docomo dTV
— Updated Garena Free Fire
— Updated GroupMe
— Updated Jumia
— Updated Paladins
— Updated Samsung
# Bundle : S-454-baseline-2019-01-28
# Date : 2019-01-28
— Added Cobone
— Added Dubsmash
— Added Inquirer Mobile
— Added Rappi
— Added Tencent
— Added dAnime Store
— Added dChannel
— Added dMagazine
— Updated Ad Analytics
— Updated Airbnb
— Updated DAZN
— Updated Daily Motion
— Updated Docomo dTV
— Updated Identity V
— Updated Odnoklassniki
— Updated The New York Times
— Updated Tik Tok
— Updated QQ video
— Updated QQ live
— Updated Zello
— Updated hotstar
# Bundle : S-453-baseline-2019-01-21
# Date : 2019-01-21
— Added Arlo
— Added EBS
— Added FIFA Online 4
— Updated DAZN
— Updated Mocospace
— Updated Naver Live Streaming
— Updated Outlook.com
— Updated Skype
— Updated Spotify
— Updated Telemundo
— Updated VyprVPN
# Bundle : S-452-baseline-2019-01-14
# Date : 2019-01-14
— Added Ad Analytics
— Added Magzter
— Added SCRUFF
— Updated AccuWeather
— Updated Agora.io
— Updated Crunchyroll
— Updated LINE voice
— Updated OpenSignal
— Updated Souq
— Updated imo voice
# Bundle : S-451-baseline-2019-01-07
# Date : 2019-01-07
— Added Naver V
— Added Wattpad
— Updated Baidu
— Updated BeIN Sports
— Updated Naver
— Updated Private Tunnel VPN
— Updated Telegram voice
— Updated Vigo Video
— Updated beIN CONNECT
— Updated iTunes Store, video
# Bundle : S-450-baseline-2018-12-31
# Date : 2018-12-31
— Added Facebook Analytics
— Added Fire Emblem Heroes
— Added Instagram Video
— Added Google Analytics
— Updated BBM Voice
— Updated CBC Societe Radio Canada
— Updated Candy Crush Soda Saga
— Updated Daum
— Updated Facebook VoIP
— Updated HOOQ
— Updated LINE Pay
— Updated PlayerUnknown’s Battlegrounds
— Updated Steam
— Updated Super Evil Games
— Updated Telegram
— Updated VK Live
— Updated YuppTV
— Updated iCloud
# Bundle : S-449-baseline-2018-12-24
# Date : 2018-12-24
— Added LINE Pay
— Added Pantip
— Added Super Evil Games
— Added YouTube Web
— Updated Agora.io
— Updated BAND
— Updated CBC.ca
— Updated ExpressVPN
— Updated F-Secure Freedome
— Updated GMX
— Updated Google Project Stream
— Updated PlayerUnknown’s Battlegrounds
— Updated QQGame
— Updated Smule
— Updated Summoners War: Sky Arena
— Updated WEB.DE
— Updated WhatsApp voice
.
IMEI нужно менять на IMEI от windows-фона. Таким образом трафик на windows-ресурсы с ПК не вызывает подозрений, так как примерно на те же ресурсы ходят и мобильные Windows-устройства.
Как сменить IMEI ищите в теме вашего устройства , можно так же заглянуть: Хочу сменить IMEI, сюда, сюда, сюда или сюда
Генераторы WIN IMEI: первый, второй, а так же IMEI генератор, в частности на Lumia
Если хотите в НЕпланшете тариф для планшета — берите IMEI, соответственно, от планшета: генератор IMEI от win планшета
Важно!
Сменить IMEI на iPad либо крайне проблематично, либо невозможно. Задавать в этой теме вопросы бессмысленно .
Т. к. Xposed умеет только изменять все, что в пределах виртуальной машины Android, то смена IMEI модулем Xposed — есть ничто иное, как фикция. Модуль просто подменяет IMEI программам, которые запрашивают его. При этом, к оператору уходит обычный IMEI, т. к. сеть работает на гораздо более низком уровне.
Несколько слов о смене IMEI на различных устройствах
Не уменьшать ttl zyxel keenetic что это

Не уменьшать ttl zyxel keenetic что это

- На вашем тарифе после скачивания «много» Гб снизилась скорость, но есть варианты других тарифов — идем сюда Обсуждение интернета мобильных операторов связи
- У вас МТС и стандартные инструкции вам не помогают? Идем сюда Обход блокировок и ограничений операторов (Пост djBitoN Петренко Леонид #30785529)
- В шапке присутствует большое количество информацию, из-за чего с большой долей вероятности ответ на ваш вопрос уже есть. Посты, содержащие вопросы, ответы на которые есть в шапке, удаляются без предупреждения.
- Обратите внимание, в теме действуют все Правила ресурса
- Для решения вашей задачи, пожалуйста, коротко и внятно объясняйте свою схему устройств по следующей форме: устройство-донор(название/наличие рут/какая ОС/тариф) -> принимающие -> их количество
- Имеется в наличии «Устройство» — донор (название/наличие рут/какая ОС/тариф)
- Раздача ведется на «Устройство(а)» (ПК, смартфон, планшет, smart tv и др.)
- IMEI — уникальный номер, использующийся для идентификации в сети телефонов, спутниковых телефонов, модемов и другого оборудования, использующего сим-карту для подключения. Представляет из себя последовательность из 15 или 17 цифр. Может быть изменен.
- TTL — параметр, определяющий время жизни каждого пакета, или же число прыжков между маршрутизаторами, которое пакет может пройти. Каждый проход через маршрутизатор снижает значение на 1. При значении 0 пакет уничтожается. Значение может быть изменено в диапазон от 1 до 255.
DPI — специальная технология накопления статистики проходящего трафика, позволяющая анализировать, фильтровать, блокировать трафик. В рамках заданной темы DPI опасен тем, что несмотря на смененные emei, измененные ttl, с легкостью определяет раздаваемый трафик, p2p-трафик, после чего происходит блокировки трафика или искусственное замедление скорости. - VPN — виртуальная частная сеть, набор технологий, реализующих так называемый туннель, по которому весь наш трафик идет из точки А в точку Б. В нашем случае полезен тем, что весь трафик шифруется, за счет чего DPI технологии провайдера не видят, какой трафик мы передаем (читайте: спокойно раздаем интернет; торренты работают)
-
Самый главный из них — TTL. Как я писал выше, каждый скачек пакета через маршрутизатор уменьшает значение ttl на 1, поэтому, когда с одного устройства приходят пакеты с разными значениями ttl, это означает раздачу трафика (ваш модем, роутер, планшет и т.д. при раздаче считаются маршрутизатором, имея свой IP)

-
О: Вам необходимо сменить IMEI от смартфона или лучше от Виндофона с поддержкой 4G.
-
О: Способ смены можно найти в теме своего устройства, а IMEI взять тут.
-
О: Для этого необходимо зафиксировать ttl на раздающем(доноре) или менять ttl на принимающих устройствах.
-
О: Способ смены ttl можно найти в теме своего устройства, а на что лучше сменить — читаем ниже
-
О: Необходимо настроить VPN или другие сервисы по шифрованию трафика.
-
О: Заходим в раздел Инструкции и решения для обхода блокировки p2p-трафика.


- Первый и самый очевидный анализируемый параметр- TTL. Пакеты с разным ttl от одного устройства в одной сессии=раздача.




- IMEI. Так как используется тариф для смартфона- оператор ожидает увидеть именно его, и imei на раздающем устройстве должен быть от смартфона. Для дополнительной надежности можно выбрать imei от windows phone.
- Определение и анализ приложений/сервисов, которые пытаются получить доступ в сеть.
Большинство программ, приложений и сервисов, так или иначе имеющих возможность или требующих для своей работы доступ к сети, используют специфичные адреса/домены для своих запросов и/или имеют уникальные отличительные особенности структуры и состава пакетов передаваемых данных. Именно благодаря этому оператор имеет возможность, проанализировав траффик, сделать вывод о том, что происходит раздача. Например, соединение с игровыми серверами playstation или настольной версии продукта adobe явно не характерно для смартфона и срабатывает как триггер анализатора и детектора раздачи.
# Bundle : S-497-baseline-2019-11-11
# Date : 2019-11-11
— Added Naver Vod
— Updated Cheddar
— Updated LINE Today
— Updated Line2
— Updated Madden NFL Mobile
# Bundle : S-496-baseline-2019-11-04
# Date : 2019-11-04
— Added Apple TV+
— Added Loop
— Added NVidia
— Updated Skype
# Bundle : S-495-baseline-2019-10-28
# Date : 2019-10-28
— Added Activision Games
— Added CallOfDuty Mobile
— Added GeForce Now
— Updated BAND
— Updated EA Download Manager Origin
— Updated NVIDIA GRID
— Updated RTMP
— Updated iTunes Store
— Updated yle
# Bundle : S-494-baseline-2019-10-21
# Date : 2019-10-21
— Added Google DNS over HTTPS
— Updated CNET
— Updated Ingress
— Updated Libon voice
— Updated NASA
— Updated Nextplus
— Updated NileFM
— Updated NogoumFM
— Updated QUIC
— Updated Vudu
— Updated ZenMate
— Updated textPlus
# Bundle : S-493-baseline-2019-10-14
# Date : 2019-10-14
— Added Disney+
— Updated ABC News
— Updated Facebook Live
— Updated Naver V
— Updated Snapchat Video
— Updated Tik Tok
— Updated UpLynk
— Updated imo
— Updated imo voice
# Bundle : S-492-baseline-2019-10-07
# Date : 2019-10-07
— Updated Apex Legends
— Updated EA Game
— Updated ENTERTAINER
— Updated FIFA
— Updated KakaoTV Live
— Updated Lineage II
— Updated NDTV
— Updated Naver Music
— Updated ROBLOX
— Updated Smule
— Updated Telly
— Updated Udemy
— Updated Vippie
# Bundle : S-491-baseline-2019-10-01
# Date : 2019-10-01
— Added DOORDASH
— Added GRUBHUB
— Added Uber Eats
— Added delivery.com
— Added iodine
— Added seamless
— Updated KakaoTV Live
— Updated Pluto TV
— Updated Rappi
— Updated Tuenti
— Updated Vippie
# Bundle : S-490-baseline-2019-09-23
# Date : 2019-09-23
— Added Blue Apron
— Added Caviar
— Added Postmates
— Added goPuff
— Updated MLB
— Updated Path of Exile
— Updated Smule
— Updated Telemundo
— Updated Zangi Call
# Bundle : S-489-baseline-2019-09-16
# Date : 2019-09-16
— Added LINE Video
— Updated Amazon Prime
— Updated Fortnite
— Updated Fox News
— Updated Pinterest
— Updated PlayerUnknown’s Battlegrounds
— Updated Playstation
— Updated Pluto TV
— Updated YuppTV
# Bundle : S-488-baseline-2019-09-09
# Date : 2019-09-09
— Updated Jumia
— Updated Marvel Contest of Champions
— Updated PlayerUnknown’s Battlegrounds
— Updated Shahid
— Updated Snapchat
— Updated Viu
— Updated hotstar
# Bundle : S-487-baseline-2019-09-02
# Date : 2019-09-02
— Updated BeIN Sports
— Updated Fortnite
— Updated NileFM
— Updated ShowTime
— Updated UltraSurf
— Updated WhatsApp voice
# Bundle : S-486-baseline-2019-08-26
# Date : 2019-08-26
— Added AFL
— Updated 9GAG
— Updated Google Duo
— Updated NileFM
— Updated Skype
# Bundle : S-485-baseline-2019-08-19
# Date : 2019-08-19
— Updated BiP messenger
— Updated Naver Live Streaming
— Updated Naver V
— Updated Ookla speedtest
— Updated Opera Mini Proxy
— Updated Yahoo mail
— Updated appear.in
— Updated appear.in call
# Bundle : S-484-baseline-2019-08-12
# Date : 2019-08-12
— Updated Epic Games Launcher
— Updated FaceTime
— Updated Facebook VoIP
— Updated Google Cloud Messaging
— Updated Google Maps
— Updated LinkedIn
— Updated YouTube Web
# Bundle : S-483-baseline-2019-08-05
# Date : 2019-08-05
— Updated Amazon Music
— Updated Google DNS over TLS
— Updated NFL
— Updated Netflix
— Updated Snapchat
— Updated Tik Tok
— Updated Windows Store
— Updated imo
# Bundle : S-482-baseline-2019-07-29
# Date : 2019-07-29
— Added DSTV Now
— Added Showmax
— Updated Discord
— Updated Google Fi
— Updated Google Maps
— Updated KakaoTV Live
— Updated SSL v3
— Updated TSN
# Bundle : S-481-baseline-2019-07-22
# Date : 2019-07-22
— Added Flow
— Updated MTV
— Updated QQ live
— Updated QQ video
— Updated War Thunder
— Updated dMagazine
— Updated imo
# Bundle : S-480-baseline-2019-07-15
# Date : 2019-07-15
— Updated BitTorrent encrypted transfer
— Updated DirecTV Now
— Updated Expedia
— Updated Golf Clash
— Updated Skype
— Updated Twitter video
— Updated YouTube
— Updated YuppTV
# Bundle : S-479-baseline-2019-07-08
# Date : 2019-07-08
— Updated Android Market
— Updated Apple Music
— Updated Google Duo
— Updated Google Maps
— Updated Pluto TV
— Updated Pokemon GO
— Updated QUIC
— Updated TeamSpeak
— Updated Truecaller
# Bundle : S-478-baseline-2019-07-01
# Date : 2019-07-01
— Added Google DNS over TLS
— Added Kayo Sports
— Updated Badoo
— Updated DirecTV Now
— Updated Fox News
— Updated Google Fi
— Updated Hay Day
— Updated Naver Live Streaming
— Updated RTMP
— Updated Steam over HTTP
— Updated WhatsApp voice
# Bundle : S-477-baseline-2019-06-24
# Date : 2019-06-24
— Added Sandvine Intelligent Feeds
— Updated Fast.com
— Updated PlayerUnknown’s Battlegrounds
— Updated Sky Go
# Bundle : S-476-baseline-2019-06-17
# Date : 2019-06-17
— Added Tacticool
— Updated Facebook
— Updated HBO
— Updated HBO Go
— Updated Lazada
— Updated League of Legends
— Updated Naver
— Updated Secure Payment
— Updated Sky Go
— Updated Telegram
— Updated Viber voice
— Updated WhatsApp
— Updated YuppTV
# Bundle : S-475-baseline-2019-06-10
# Date : 2019-06-10
— Added Niantic
— Added dBook
— Updated Amazon Alexa
— Updated Amazon Prime
— Updated Apple Music
— Updated HTTP
— Updated KakaoTalk voice
— Updated Skype
— Updated Tik Tok
# Bundle : S-474-baseline-2019-06-03
# Date : 2019-06-03
— Updated ABC iview
— Updated GoToMeeting
— Updated Google+ Hangout
— Updated KakaoTV Live
— Updated LinkedIn
— Updated OneThing Cloud
— Updated Periscope
— Updated QUIC
— Updated Warframe
— Updated YuppTV
— Updated hotstar
# Bundle : S-473-baseline-2019-05-27
# Date : 2019-05-27
— Added Google Fi
— Added RecMusic
— Updated Badoo
— Updated Bloomberg
— Updated Dergilik
— Updated FTP
— Updated HTTP
— Updated Hulu
— Updated Hulu control
— Updated MetaTrader4
— Updated Minecraft
— Updated Mixer
— Updated NBC
— Updated Sling TV
— Updated Tubi TV
— Updated WhatsApp
— Updated WhatsApp voice
— Removed TureiService
# Bundle : S-472-baseline-2019-05-20
# Date : 2019-05-20
— Added Hill Climb Racing 2
— Added ShowTime
— Updated Amazon Music
— Updated Apple Software Update
— Updated Black Desert Online
— Updated KakaoTalk voice
— Updated LINE voice
— Updated League of Legends
— Updated Lineage II
— Updated MLB
— Updated imo
# Bundle : S-471-baseline-2019-05-13
# Date : 2019-05-13
— Added Harry Potter: Wizards Unite
— Updated Amazon Music
— Updated BitComet HTTP
— Updated BitTorrent transfer
— Updated FTP transfer
— Updated Golf Clash
— Updated KakaoTalk voice
— Updated Lazada
— Updated Livestream
— Updated Netflix
— Updated Outlook 365
— Updated Telegram
— Updated YouTube
— Updated hotstar
# Bundle : S-470-baseline-2019-05-06
# Date : 2019-05-06
— Updated Apex Legends
— Updated Apple Music
— Updated Facebook
— Updated Spotify
— Updated UltraSurf
— Updated dMagazine
— Updated hotstar
— Updated HTTP
— Updated iTunes Store, video
# Bundle : S-469-baseline-2019-04-30
# Date : 2019-04-30
— Added LINE voice call
— Added LINE video call
— Updated Amazon Prime
— Updated DAZN
— Updated Google Duo
— Updated Hulu
— Updated League of Legends
— Updated QUIC
— Removed FreePop
— Removed FreePop transfer
# Bundle : S-468-baseline-2019-04-22
# Date : 2019-04-22
— Added Galaxy Heroes
— Added Lyft
— Added MW Space
— Added Steam Link
— Updated Bloomberg
— Updated CTV
— Updated Facebook
— Updated Facebook Live
— Updated Google Cloud Storage
— Updated TrueiService
— Updated Yahoo mail
— Updated hotstar
# Bundle : S-467-baseline-2019-04-15
# Date : 2019-04-15
— Added Azure Service Bus
— Added Final Fantasy XV
— Added TrueMoney
— Added TrueYou
— Added TrueiService
— Added UpLynk
— Updated ABC Radio
— Updated Daum
— Updated LINE voice
— Updated LinkedIn
— Updated MyDigicel
— Updated Ookla speedtest
— Updated Skout
— Updated Smule
— Updated Spotify
— Updated Tagged
— Updated Telegram voice
— Updated UltraSurf
— Updated WhatsApp voice
— Updated imo
— Updated imo voice
# Bundle : S-464-baseline-2019-04-08
# Date : 2019-04-08
— Added Apex Legends
— Updated Apple Music
— Updated Badoo
— Updated ExpressVPN
— Updated Google Maps
— Updated LINE voice
— Updated TamTam Messenger
— Updated Taobao
— Updated Telly
— Updated Tenor
— Updated Weibo
— Updated WhatsApp voice
# Bundle : S-463-baseline-2019-04-01
# Date : 2019-04-01
— Added Amazon Chime
— Added Amazon Chime Meeting
— Added Amazon Chime Meeting Video
— Added HBO
— Added U+ Box
— Added VPN365
— Updated CuriosityStream
— Updated Daum
— Updated Google Duo
— Updated Odnoklassniki video
— Updated Outlook 365
— Updated QUIC
— Updated SOMA
— Updated TamTam Messenger
# Bundle : S-462-baseline-2019-03-25
# Date : 2019-03-25
— Added AxE
— Added MTV
— Added NHK Radio
— Added NHK
— Added NileFM
— Added Zangi
— Added Zangi Call
— Updated Ingress
— Updated League of Legends
— Updated QUIC
— Updated hotstar
# Bundle : S-461-baseline-2019-03-18
# Date : 2019-03-18
— Added 2GIS
— Added GameStop Games Downloads
— Added Kicker
— Added Zynga: FarmVille 2
— Added TBS
— Updated Google + Hangout
— Updated OLX
— Updated SOMA
— Updated SSL v3
— Updated Titanfall 2
— Updated Wickr
# Bundle : S-460-baseline-2019-03-11
# Date : 2019-03-11
— Added NPR
— Added Ovation TV
— Added Shutterfly
— Updated Alibaba.com
— Updated BeIN Sports
— Updated Rappi
— Updated Summoners War: Sky Arena
— Updated Words with Friends HD iPad
— Updated YouTube
— Updated myCanal
# Bundle : S-459-baseline-2019-03-04
# Date : 2019-03-04
— Added Comedy Central
— Added DigicelID
— Added Empire: Four Kingdoms
— Added Garena Speed Drifters
— Added Goodgame Studios
— Added Hadi
— Added Mobius Final Fantasy
— Added MyDigicel
— Added NASA
— Added Pikicast
— Added Premier League
— Added Woot
— Updated FINAL FANTASY BRAVE EXVIUS
— Updated MeowChat
— Updated NBA
— Updated Opera Mini Proxy
— Updated PlayerUnknown’s Battlegrounds
— Updated RTE Player
— Updated SVT (Sweden)
# Bundle : S-458-baseline-2019-02-25
# Date : 2019-02-25
— Added Algolia
— Added Cheddar
— Added EA Sports UFC
— Added IBackup
— Added Plants vs Zombies
— Added Scanner Radio
— Added Skyrock
— Added Trivago
— Added the ENTERTAINER
— Updated Audible
— Updated Bloomberg
— Updated HTTP
— Updated Pokemon Duel
# Bundle : S-457-baseline-2019-02-18
# Date : 2019-02-18
— Added Mobile01
— Added SVT (Sweden)
— Added Watchback
— Added appear.in call
— Updated Avira AntiVir update
— Updated Daum
— Updated LINE voice
— Updated League of Legends
— Updated Rules Of Survival
— Updated Wells Fargo
# Bundle : S-456-baseline-2019-02-11
# Date : 2019-02-11
— Added Ada
— Added Battlefield V
— Added CuriosityStream
— Added JioChat
— Added JioChat Call
— Added Mitele
— Added Netball Live
— Added OLX
— Added Rules Of Survival
— Added Shopee
— Added Talabat
— Added Zim News
— Updated AbemaTV
— Updated ESPN
— Updated Habbo Hotel
— Updated Hi5
— Updated HTTP
— Updated LINE Today
— Updated Lords Mobile
— Updated Spotify
— Updated Warframe
— Updated YzerChat Call
— Updated hotstar
# Bundle : S-455-baseline-2019-02-04
# Date : 2019-02-04
— Added Elex MagicRush Heroes
— Added Madden NFL Mobile
— Added OneThing Cloud
— Added SamsungHealth
— Added Vudu
— Updated Bloomberg
— Updated CTV News
— Updated Docomo dTV
— Updated Garena Free Fire
— Updated GroupMe
— Updated Jumia
— Updated Paladins
— Updated Samsung
# Bundle : S-454-baseline-2019-01-28
# Date : 2019-01-28
— Added Cobone
— Added Dubsmash
— Added Inquirer Mobile
— Added Rappi
— Added Tencent
— Added dAnime Store
— Added dChannel
— Added dMagazine
— Updated Ad Analytics
— Updated Airbnb
— Updated DAZN
— Updated Daily Motion
— Updated Docomo dTV
— Updated Identity V
— Updated Odnoklassniki
— Updated The New York Times
— Updated Tik Tok
— Updated QQ video
— Updated QQ live
— Updated Zello
— Updated hotstar
# Bundle : S-453-baseline-2019-01-21
# Date : 2019-01-21
— Added Arlo
— Added EBS
— Added FIFA Online 4
— Updated DAZN
— Updated Mocospace
— Updated Naver Live Streaming
— Updated Outlook.com
— Updated Skype
— Updated Spotify
— Updated Telemundo
— Updated VyprVPN
# Bundle : S-452-baseline-2019-01-14
# Date : 2019-01-14
— Added Ad Analytics
— Added Magzter
— Added SCRUFF
— Updated AccuWeather
— Updated Agora.io
— Updated Crunchyroll
— Updated LINE voice
— Updated OpenSignal
— Updated Souq
— Updated imo voice
# Bundle : S-451-baseline-2019-01-07
# Date : 2019-01-07
— Added Naver V
— Added Wattpad
— Updated Baidu
— Updated BeIN Sports
— Updated Naver
— Updated Private Tunnel VPN
— Updated Telegram voice
— Updated Vigo Video
— Updated beIN CONNECT
— Updated iTunes Store, video
# Bundle : S-450-baseline-2018-12-31
# Date : 2018-12-31
— Added Facebook Analytics
— Added Fire Emblem Heroes
— Added Instagram Video
— Added Google Analytics
— Updated BBM Voice
— Updated CBC Societe Radio Canada
— Updated Candy Crush Soda Saga
— Updated Daum
— Updated Facebook VoIP
— Updated HOOQ
— Updated LINE Pay
— Updated PlayerUnknown’s Battlegrounds
— Updated Steam
— Updated Super Evil Games
— Updated Telegram
— Updated VK Live
— Updated YuppTV
— Updated iCloud
Не уменьшать ttl в роутере keenetic что это
Управление значением TTL для входящих (от провайдера) и исходящих (к провайдеру) пакетов
NOTE: Важно! Информация, приведенная в данной статье, предназначена только для опытных пользователей. Начиная с версии KeeneticOS 3.1 настройка TTL доступна только из интерфейса командной строки (CLI) интернет-центра.
Time To Live (TTL) в компьютерных сетях — предельный период времени или число итераций или переходов, за который набор данных (пакет) может существовать до своего исчезновения. Значение TTL может рассматриваться как верхняя граница времени существования IP-датаграммы в сети. Поле TTL устанавливается отправителем датаграммы и уменьшается каждым узлом (например, маршрутизатором) на пути его следования, в соответствии со временем пребывания в данном устройстве или согласно протоколу обработки. Если поле TTL становится равным нулю до того, как датаграмма прибудет в пункт назначения, то такая датаграмма отбрасывается и отправителю отсылается ICMP-пакет с кодом 11 — Превышение TTL (ICMP Time Exceeded). Отбрасывание пакетов с истекшим временем жизни позволяет избежать ситуаций, когда недоставленные датаграммы продолжают “вечно” циркулировать в системе Интернет, перегружая сеть (например, при образовании зацикленных маршрутов из-за некорректной маршрутизации).
В интернет-центрах Keenetic существует возможность управления значением TTL для входящих (от провайдера) и исходящих (к провайдеру) пакетов. По умолчанию, если мы подключимся к интернет-центру для выхода в Интернет, значение TTL будет уменьшаться на 1 при прохождении пакета через маршрутизатор как для входящих пакетов (WAN>LAN), так и для исходящих (LAN>WAN).
Для примера, посмотрим дампы сетевых пакетов в программе анализаторе трафика Wireshark (дополнительную информацию вы найдете в статьях «Использование встроенного модуля захвата сетевых пакетов» и «Захват сетевых пакетов с помощью программы Wireshark») и увидим изменения TTL для входящего пакета (от провайдера). Так, при подключении напрямую к провайдеру TTL имеет значение 56 (дамп снят с сетевого интерфейса ПК, подключенного напрямую к провайдеру):

При подключении этого ПК через интернет-центр это значение уменьшится и станет равным 55 (дамп снят с сетевого интерфейса ПК, подключенного к интернет-центру):

Данная настройка аналогична выполнению команды
Также микропрограмма KeeneticOS позволяет управлять значением TTL, уменьшая или увеличивая его на определенное значение. Допустим, если вы знаете значение параметра TTL в пакетах приходящих от провайдера, то с помощью интернет-центра серии Keenetic можно отрегулировать значение TTL для использования в вашей сети.
Чтобы увеличить значение TTL, нужно использовать команду
Чтобы уменьшить значение TTL, нужно использовать команду
Чтобы установить значение TTL, нужно использовать команду
где x – величина изменения или устанавливаемого значения TTL (может принимать значения от 1 до 255 включительно).
Пользователи, считающие этот материал полезным: 100 из 105
Что такое TTL и на что влияет «Время жизни пакета» на смартфоне и у маршрутизатора?
ВНИМАНИЕ! По последним данных от надежного источника стало известно, что не только TTL является причиной блокировки мобильного интернета. Если же вам нужна информация по ТТЛ для роутеров, и на что данный протокол влияет, то смотрите последнюю главу.
Всем доброго времени суток! Скорее всего ты зашел сюда для того, чтобы обойти блокировку мобильного оператора. Ведь с помощью именно TTL данные компании ловят за руку абонентов, который включили на своем телефоне режим точки доступа. Что такое TTL? Time To Live – это время жизни пакета во вселенной IP адресации.
Когда пользователь включает режим модема или точки доступа, то телефон начинает раздавать Wi-Fi вместе с интернетом. При подключении компьютера, ноутбука, телевизора, приставки или другого телефона (планшета) провайдер именно за счет TTL и понимает, что идет раздача интернета на другое устройство.
На данный момент этим грешат такие операторы как МТС, Билайн, YOTA, Теле2 и другие. Насколько я помню, только у Мегафона ограничения пока нет, но я могу ошибаться – поправьте меня в комментариях, если я не прав. Далее я расскажу, как узнать значение TTL, как его поменять и как обойти блокировку. Начнем с теории – советую её прочесть, чтобы вам в дальнейшем было все понятно.
Раздача на Android
К сожалению, изменить параметр TTL можно только с помощью ROOT прав и программы «TTL Master», который можно скачать с Google Play. Но на всякий случай попробуйте поменять параметр – устанавливаем:
- 65 – если раздающее устройство имеет Android или iOS.
- 130 – если вы раздаете с Windows Phone.
- 64 – если у вас МТС.
Нажимаем на кнопку «Применить». Если что-то не получается, то пробуем как параметр 65, так и 64. Если и в этом случае ничего не получится, то вам нужны ROOT права. Инструкции по установке РУТ-прав у каждого телефона свои.
ВНИМАНИЕ! Установка ROOT может привести к блокировке использования некоторых программ, которые работают с деньгами. Особенно это касается онлайн-банков.
Более подробно про TTL
Разберем на простом примере. У вас есть телефон, который при подключении к мобильному интернету оператора постоянно отправляет запросы. В каждом таком запросе есть значение TTL, которое по умолчанию равно 64 – на Android и iOS. У Windows Phone, насколько помню, это значение равно 130.
После того как на телефоне включен режим роутера и идет раздача Wi-Fi с интернетом, к нему подключаются другие устройства. На Windows TTL по умолчанию равно 128. На других телефонах 64.
А теперь мы подошли к самой сути TTL. Как вы помните, TTL это время жизни пакета, а называется оно так, потому что при проходе через один узел или устройство, данное значение уменьшается на 1. В итоге компьютер, подключенный к вашему телефону будет отправлять запрос в интернет с TTL, который будет равен 127 (то есть минус 1). От подключённых телефонов ТТЛ будет равен уже 63.
В итоге на сервер оператора от вашего телефона приходят три пакета с разными ТТЛ. Оператор понимает, что дело не чисто, и блокирует устройство. Но блокировку можно также легко обойти.
Хватит использовать смехотворно малый TTL для DNS
Низкая задержка DNS — ключевой фактор для быстрой работы в интернете. Чтобы её минимизировать, важно тщательно подобрать DNS-серверы и анонимные рилеи. Но первым делом следует избавиться от бесполезных запросов. Именно поэтому DNS изначально создавался как сильно кэшируемый протокол. Администраторы зон устанавливают время жизни (TTL) для отдельных записей, а резолверы используют эту информацию при хранении записей в памяти, чтобы избежать ненужного трафика.
Эффективно ли кэширование? Пару лет назад моё небольшое исследование показало, что оно не идеально. Взглянем на нынешнее положение дел. Для сбора информации я пропатчил Encrypted DNS Server для сохранения значения TTL для ответа. Оно определяется как минимальное TTL его записей, для каждого входящего запроса. Это даёт хороший обзор распределения TTL реального трафика, а также учитывает популярность отдельных запросов. Пропатченная версия сервера работала несколько часов.
Результирующий набор данных состоит из 1 583 579 записей (name, qtype, TTL, timestamp). Вот общее распределение TTL (ось X — это TTL в секундах):

Если не считать незначительного бугра на 86 400 (в основном, для записей SOA), довольно очевидно, что TTL находятся в низком диапазоне. Посмотрим ближе:

Хорошо, TTL более 1 часа статистически не значимы. Тогда сосредоточимся на диапазоне 0−3600:

Большинство TTL от 0 до 15 минут:

Подавляющее большинство от 0 до 5 минут:

Это не очень хорошо.
Накопительное распределение делает проблему ещё более очевидной:

В половине DNS-ответов TTL составляет 1 минуту или меньше, а у трёх четвертей — 5 минут или меньше.
Но подождите, на самом деле всё ещё хуже. Ведь это TTL от авторитативных серверов. Однако клиентские резолверы (например, маршрутизаторы, локальные кэши) получают TTL от вышестоящих резолверов, и он уменьшается каждую секунду.
Таким образом, клиент фактически может использовать каждую запись, в среднем, в течение половины исходного TTL, после чего отправит новый запрос.
Может, эти очень низкие TTL касаются только необычных запросов, а не популярных веб-сайтов и API? Давайте посмотрим:

Ось X — это TTL, ось Y — популярность запросов.
К сожалению, самые популярные запросы также и хуже всего кэшируются.

Вердикт: всё действительно плохо. Уже и раньше было плохо, а стало ещё хуже. Кэширование DNS стало практически бесполезным. Поскольку всё меньше людей используют DNS-резолвер своего провайдера (по уважительным причинам), увеличение задержки становится более заметной.
Кэширование DNS стало полезным только для контента, который никто не посещает.
Также обратите внимание, что программное обеспечение может по-разному интерпретировать низкие TTL.
Почему для записей DNS устанавливается такой малый TTL?
- Устаревшие балансировщики нагрузки остались с настройками по умолчанию.
- Ходят мифы, что балансировка нагрузки по DNS зависит от TTL (это не так — со времён Netscape Navigator клиенты выбирают случайный IP-адрес из набора RR и прозрачно пробуют другой, если не могут подключиться)
- Администраторы хотят применить изменения немедленно, потому так проще планировать.
- Администратор DNS-сервера или балансировщика нагрузки видит своей задачей эффективно развёртывать конфигурацию, которую запрашивают пользователи, а не ускорять работу сайтов и сервисов.
- Низкие TTL дают душевное спокойствие.
- Люди первоначально ставят низкие TTL для тестирования и забывают потом их изменить.
Я не включил в список «отработку отказа», поскольку это всё менее актуально. Если нужно перенаправить пользователей в другую сеть только для отображения страницы с ошибкой, когда абсолютно всё остальное сломалось, наверное, допустима задержка более 1 минуты.
Кроме того, минутный TTL означает, что если авторитетные DNS-серверы будут заблокированы более чем на 1 минуту, никто больше не сможет получить доступ к зависимым службам. И избыточность не поможет, если причиной является ошибка конфигурации или взлом. С другой стороны, с разумными TTL много клиентов продолжат использовать предыдущую конфигурацию и никогда ничего не заметят.
В низких TTL в значительной степени виноваты cервисы CDN и балансировщики нагрузки, особенно когда они объединяют CNAME с малыми TTL и записи с такими же малыми (но независимыми) TTL:
$ drill raw.githubusercontent.com raw.githubusercontent.com. 9 IN CNAME github.map.fastly.net. github.map.fastly.net. 20 IN A 151.101.128.133 github.map.fastly.net. 20 IN A 151.101.192.133 github.map.fastly.net. 20 IN A 151.101.0.133 github.map.fastly.net. 20 IN A 151.101.64.133 Всякий раз, когда истекает CNAME или любая из записей A, приходится отправлять новый запрос. У обоих 30-секундный TTL, но он не совпадает. Фактический средний TTL будет 15 секунд.
Но подождите! Всё еще хуже. Некоторые резолверы очень плохо себя ведут в такой ситуации с двумя связанными низкими TTL:
$ drill raw.githubusercontent.com @4.2.2.2 raw.githubusercontent.com. 1 IN CNAME github.map.fastly.net. github.map.fastly.net. 1 IN A 151.101.16.133 Резолвер Level3, наверное, работает на BIND. Если вы продолжите отправлять этот запрос, всегда будет возвращаться TTL, равный 1. По существу, raw.githubusercontent.com никогда не кэшируется.
Вот ещё один пример такой ситуации с очень популярным доменом:
$ drill detectportal.firefox.com @1.1.1.1 detectportal.firefox.com. 25 IN CNAME detectportal.prod.mozaws.net. detectportal.prod.mozaws.net. 26 IN CNAME detectportal.firefox.com-v2.edgesuite.net. detectportal.firefox.com-v2.edgesuite.net. 10668 IN CNAME a1089.dscd.akamai.net. a1089.dscd.akamai.net. 10 IN A 104.123.50.106 a1089.dscd.akamai.net. 10 IN A 104.123.50.88 Не менее трёх записей CNAME. Ай. У одной приличный TTL, но это совершенно бесполезно. В других CNAME первоначальный TTL составляет 60 секунд, но для доменов akamai.net максимальный TTL составляет 20 секунд, и ни один из них не в фазе.
Как насчёт доменов, которые постоянно опрашивают устройства Apple?
$ drill 1-courier.push.apple.com @4.2.2.2 1-courier.push.apple.com. 1253 IN CNAME 1.courier-push-apple.com.akadns.net. 1.courier-push-apple.com.akadns.net. 1 IN CNAME gb-courier-4.push-apple.com.akadns.net. gb-courier-4.push-apple.com.akadns.net. 1 IN A 17.57.146.84 gb-courier-4.push-apple.com.akadns.net. 1 IN A 17.57.146.85 Та же проблема, что у Firefox, и TTL большую часть времени застрянет на 1 секунде при использовании резолвера Level3.
$ drill client.dropbox.com @8.8.8.8 client.dropbox.com. 7 IN CNAME client.dropbox-dns.com. client.dropbox-dns.com. 59 IN A 162.125.67.3 $ drill client.dropbox.com @4.2.2.2 client.dropbox.com. 1 IN CNAME client.dropbox-dns.com. client.dropbox-dns.com. 1 IN A 162.125.64.3 У записи safebrowsing.googleapis.com значение TTL 60 секунд, как и у доменов Facebook. И, опять же, с точки зрения клиента, эти значения уменьшаются вдвое. Используя имя, тип запроса, TTL и изначально сохранённую временную метку, я написал скрипт для имитации 1,5 миллиона запросов, проходящих через кэширующий резолвер, чтобы оценить объём лишних запросов, отправленных из-за просроченной записи кэша.
47,4% запросов были сделаны после истечения срока действия существующей записи. Это неоправданно высоко.
Каково будет влияние на кэширование, если установлен минимальный TTL?

Ось X — это минимальные значения TTL. Записи с исходными TTL выше этого значения не затронуты.
Ось Y — процент запросов от клиента, у которого уже есть кэшированная запись, но её срок действия истёк и он делает новый запрос.
Доля «лишних» запросов снижается с 47% до 36% простой установкой минимального TTL в 5 минут. При установке минимального TTL в 15 минут количество этих запросов снижается до 29%. Минимальный TTL в 1 час снижает их до 17%. Существенная разница!
Как насчёт того, чтобы ничего не менять на стороне сервера, а вместо этого установить минимальные TTL в клиентских DNS-кэшах (маршрутизаторы, локальные резолверы)?

Количество требуемых запросов снижается с 47% до 34% при установке минимального TTL в 5 минут, до 25% с минимумом в 15 минут и до 13% с минимумом в 1 час. Возможно, оптимальное значение 40 минут.
Влияние этого минимального изменения огромно.
Конечно, сервис можно перевести на нового облачного провайдера, новый сервер, новую сеть, требуя от клиентов использовать последние записи DNS. И достаточно малый TTL помогает плавно и незаметно осуществить такой переход. Но с переходом на новую инфраструктуру никто не ожидает, что клиенты перейдут на новые записи DNS в течение 1 минуты, 5 минут или 15 минут. Установка минимального срока жизни в 40 минут вместо 5 минут не помешает пользователям получить доступ к сервису.
Однако это позволит значительно сократить задержку и повысить конфиденциальность и надёжность, избегая ненужных запросов.
Конечно, RFC говорят, что нужно строго соблюдать TTL. Но реальность такова, что система DNS стала слишком неэффективной.
Если вы работаете с авторитативными DNS-серверами, пожалуйста, проверьте свои TTL. Вам действительно нужны такие смехотворно низкие значения?
Конечно, есть веские причины установки малых TTL для DNS-записей. Но не для 75% трафика DNS, который практически не меняется.
И если по каким-то причинам вам действительно нужно использовать низкие TTL для DNS, заодно убедитесь, что на вашем сайте не включено кэширование. По тем же причинам.
Если у вас работает локальный DNS-кэш, такой как dnscrypt-proxy, который позволяет устанавливать минимальные TTL, используйте эту функцию. Это нормально. Ничего плохого не случится. Установите минимальный TTL примерно между 40 минутами (2400 секунд) и 1 часом. Вполне разумный диапазон.
Обход блокировок
Обходится блокировка достаточно просто – нужно на подключенных устройствах выставить TTL, который будет ровен на 1 больше чем у раздающего телефона. Например, вы раздаете интернет на ноутбук, тогда нужно установить у этого устройства ТТЛ со значение на 1 больше чем у раздающего устройства (то есть 65). В итоге пакет от компьютера, попадая на телефон будет принимать значение 64. Оператор будет видеть, что все пакеты одинаковые, и никого блокировать не будет.
ПРИМЕЧАНИЕ! Можно, конечно, не уменьшать ТТЛ на принимающем устройстве, а уменьшить его на раздающем, но для этого понадобятся ROOT права и программа TTL Master. Поэтому проще всего изменить значение на второстепенных аппаратах – об этом поподробнее чуть ниже.
Но есть ещё одна загвоздка, про которую нигде почему-то не написано. Дело в том, что операторы начали также по-другому вычислять раздачу. У провайдера есть список серверов, к которым можно обратиться только с компьютера.
Например, если на подключенном компьютере начнется обновление Windows, то оператор это сразу поймет. Потому что с телефона никто в здравом уме не будет обращаться к серверам обновления от Microsoft. Список таких серверов постоянно пополняется. Но и эта проблема достаточно легко решается. По этому поводу у нас на портале есть подробные инструкции для всех операторов:
Там расписаны все шаги с картинками и пояснениями. Также вы сможете определить и проверить свой ТТЛ, но на деле они имеют одинаковые значения для всех типов устройств, о которых я написал в самом начале.
Как проверить TTL на компьютере?
На самом деле очень просто:
- Откройте командную строку. В Windows 10 можно просто зажать Win + X (либо просто нажать правой кнопкой по пуску) и выбрать командную строку от администратора. Можно еще зажать Win + R и написать cmd, потом нажать ОК.
- Теперь указываем команду ping 127.0.0.1 — в ответе команды вы увидите значение TTL.
Команда простая и просто проверяет связь с ПК с самим собой, потому что 127.0.0.1 — это локальный адрес самого компа, это не интернет и не локальна сеть.
Источник
Не уменьшать ttl в роутере что это
Раз вы сюда попали, скорее всего вам нужно поменять TTL для обхода ограничений мобильного оператора на раздачу трафика, но вы не понимаете, что такое TTL, и зачем его менять. Постараюсь объяснить.

Понятие TTL
В интернете все передается пакетами – маленькими порциями данных. Они ходят от маршрутизатора к маршрутизатору (то же самое, что от роутера к роутеру) по узлам сети. Например, ваш мобильный телефон тоже может стать роутером, если его использовать для раздачи данных на компьютер и другие устройства.
TTL расшифровывается как Time To Live, то есть время жизни пакета данных в секундах. При прохождении пакета через очередной роутер TTL уменьшается на единицу. Нужно это для того, чтобы пакет бесконечно не гулял по сети, если не сможет дойти до адресата. Роутер, при попадании в который пакет исчерпал свое значение TTL, посылает отправителю сообщение ICMP о том, что данный пакет превысил максимально допустимое время своего пребывания в сети. Максимальное значение TTL=255. Причем разные операционные системы генерируют пакеты с разным TTL.
Если говорить совсем простыми словами…
Представьте себе, что вам 5 лет и вы хотите кушать (вы — пакет). Вы идете к папе и говорите: «Папа, я хочу кушать». Ваш папа смотрит телевизор, согласно таблице маршрутизации о посылает вас к маме. Вы идете к ней и просите «Мамааа, я хочу кушать». Мама болтает с подругой по телефону и согласно своей таблице маршрутизации посылает вас к папе. И так вы ходите как дурак от папы к маме и обратно, туда-сюда, туда-сюда, а все потому что криворукие админы (родители папы и мамы) неправильно настроили таблицу маршрутизации. Чтобы защититься от таких ситуаций придумали понятие TTL (Time To Live), что применительно к нашей ситуации означает количество терпения у мальчика, пока он не скажет «достало» и не упадет перед ногами мамы или папы в беспомощном состоянии. Последний, по правилам (стандарты – это «так заведено в семье»), обязан послать короткий нелестный отзыв адрес того, кто послал мальчика кушать. Это так называемый ICMP-пакет «мальчик сдох»
Ок, так при чем тут операторы? Дело в том, что по полученным от абонента TTL оператор узнает, раздается интернет или нет.
Как операторы узнают, что трафик раздается
Потому что ему от абонента начинают приходить пакеты с разными значениями TTL. На это есть две причины:
-
Во-первых, у разных устройств TTL может быть разным. А при раздаче интернета появляется ведь второе устройство – то, на которое мы раздаем интернет. Так у телефона на iOS или Android значение TTL равно 64, а у компьютера на Windows – 128. И при раздаче интернета с телефона на компьютер появится два разных значения TTL: 64 и 128. Оператору уходят пакеты и с TTL=64, и TTL=127 (при отправке пакета с компьютера через раздающий телефон-роутер значение 128 уменьшается на единицу). Во-вторых, даже если TTL устройств одинаков (с телефона на телефон), раздающий телефон опять же уменьшает TTL на 1 как всякий нормальный роутер. И оператору уходят пакеты с разными значениями TTL=64 (если это пакет с раздающего телефона) и TTL=63 (пакет с потребляющего телефона).
Итак оператор получает пакеты с разными значениями:
-
TTL пакета с самого телефона. TTL пакета с потребляющего трафик устройства, уменьшенное на единицу при проходе через телефон-роутер.
На всякий случай прикладываю картинки.


Оператор замечает такую ситуацию разброса значений TTL, делает вывод, что происходит раздача трафика и принимает карательные меры в отношении абонента-нарушителя, желающего поживиться безлимитным интернетом на полную катушку, раздав его куда хочется. Как же скрыть раздачу от оператора? Очевидно, надо сравнять TTL – привести их всех к одному значению. Для этого можно
Приведение TTL к единому значению для обхода ограничений оператора
Вторая схема удобнее, но она пригодна не для всех телефонов.
Итак, мы рассмотрели, что такое TTL, и зачем его нужно менять. Как именно изменить TTL требует рассмотрения в отдельной статье. Как изменить TTL на Windows.
Как изменить TTL в Windows 10 и раздать безлимитный интернет со смартфона на компьютер

Любой современный смартфон может выступать в качестве Wi-Fi роутера, способного раздавать интернет для другого устройства. Воспользоваться подобным функционалом разрешено всем владельцам, но бесплатно такая опция предоставляется далеко не каждому. Часто бывает, что мобильный оператор ограничивает «безлимитный» тариф и взимает дополнительную плату за раздачу интернета со смартфона. Происходит это благодаря TTL, который хорошо контролируется оператором.
Что это за технология и как обойти ограничения – поговорим в сегодняшней статье.
Что такое TTL и зачем он нужен
TTL – это специальный показатель, который встроен в каждое устройство, способное выходить в интернет. Сама аббревиатура расшифровывается как Time To Live – «время жизни IP-пакета». Это набор данных, который передается от пользователя к серверу и обратно. Время в данном случае означает то, сколько может просуществовать пакет без потери информации. Изначально TTL хотели измерять в секундах, откуда и пошло определение.
Значение TTL в компьютерных сетях находится в диапазоне от 0 до 255. Перемещаясь между различными маршрутизаторами, параметр постоянно меняется. Для владельцев устройств на базе iOS и Android начальное значение обычно равняется 64, для Windows – 128. Каждый переход через беспроводной канал уменьшает показатель на 1 единицу. Если произойдет множество скачков от одного клиента к другому, значение становится равным 0 – в таком случае все данные в пакете уничтожаются.

Точное число значений TTL всегда перенаправляется провайдеру, который всегда может узнать, был ли пропущен трафик через сторонние устройства или нет. Таким образом, сотовые операторы могут спокойно контролировать раздачу интернета своих клиентов. Когда владелец смартфона раздает интернет, его значение TTL уменьшается на единицу и равняется 63. Это сразу же становится известно оператору, который в свою очередь начинает принимать меры – обычно взимает дополнительную плату или перекрывает доступ в интернет.
Более детально это выглядит так:

Чтобы обойти блокировку оператора, необходимо увеличить значение TTL на 1 единицу. Так мы получим увеличенное число, которое будет снижаться до исходного. В таком случае оператор не сможет заподозрить клиента в раздаче интернета.
О том, как это сделать, поговорим далее.
Как узнать значение TTL на компьютере
Прежде чем переходить к изменению TTL, необходимо определить, чему оно равняется. В Windows 10 сделать это довольно просто – достаточно ввести нужную команду в командную строку, запущенную от имени администратора. Рассмотрим на примере:
Узнав нужное нам значение, можем переходить к его изменению.
Как изменить TTL в Windows 10
Для редактирования TTL нам потребуется обратиться к редактору реестра – это встроенная утилита, позволяющая корректировать системные настройки. Если вы никогда с ней не работали, то будьте бдительны – корректировка различных параметров может привести к проблемам с Windows.
Перейдем к настройке:
Осталось перезагрузить компьютер, и значение TTL будет изменено на 65. При передаче интернета со смартфона оно изменится на стандартное 64. Оператор сотовой связи ничего не заподозрит, а вы сможете пользоваться раздачей интернета как ни в чем не бывало.
Как раздать интернет на Android-смартфоне
Есть три способа раздачи интернета – через мобильную точку доступа, USB или Bluetooth.
Мобильная точка доступа
Алгоритм действий следующий:
В моем случае выполняется раздача Wi-Fi под именем «Frank» с паролем «12345678». На вашем смартфоне будут указаны другие параметры, но вы всегда можете их поменять. Также в настройках можно отключить вход по паролю – для этого необходимо в верхнем правом углу нажать на троеточие и выбрать «Настройки точки доступа». Затем в блоке «Безопасность» изменить значение на «Открытый».
Раздаем интернет через Bluetooth
Подключиться через Bluetooth вы сможете только в том случае, если ваш ноутбук поддерживает данную технологию. Процесс подключения следующий:
Убедитесь, что ваш телефон и ноутбук не подключены к какой-либо другой сети.
Через USB—подключение
Для подключения через USB нам потребуется простой провод Type-A/C на Type-C/Micro B – в общем тот, который вы обычно используете для зарядки.
Подключаем телефон к компьютеру и выполняем следующие действия:
Вот такими несложными манипуляциями мы смогли подключиться к интернету, который раздается со смартфона на Android.
Как раздать интернет на iOS-устройстве

Раздать интернет на Mac, PC и другие устройства мы также можем через Bluetooth:
После изменения TTL вы можете пользоваться раздачей интернета без каких-либо проблем, если ранее они были. Удачи!
TTL — что это такое и зачем его менять?
В настоящее время операторы мобильной связи начали предоставлять безлимитные интернет тарифы. Однако неограниченный доступ во всемирную паутину открывается только для одного устройства. Если пользователь желает раздавать интернет на другие смартфоны и компьютеры, то за это взимается дополнительная плата. Отслеживание подключенных устройств выполняется через TTL. В статье ниже объясним значение аббревиатуры и принцип работы самой технологии. Также предоставим несколько рабочих методов обхода ограничений операторов.
Что такое TTL
Дословно термин TTL расшифровывает как «time to live». В области вычислительной техники с его помощью обозначают время или число переходов данных до их исчезновения. Подобный параметр не дает пакетам данных бесконечно блуждать по интернету. Прохождение через маршрутизатор (например, роутер) уменьшает значение TTL на единицу.
Максимально показатель может достигать 255 единиц. Однако стандартные значения у него гораздо ниже и зависят от операционной системы устройства:
С помощью TTL мобильные операторы определяют, ведется ли с устройства раздача интернета. Им это необходимо, чтобы ограничивать абонентов, которые подключили для своей SIM-карты безлимитный выход в сеть.
Принцип работы TTL следующий: если мобильное устройство работает без раздачи интернета, то на сторону оператора поступает одинаковое значение, по умолчанию равное 64. Как только смартфон выступает в роли роутера, добавляется одна ячейка в цепи.
Соответственно, пакет данных, отправленный с принимающего телефона, теряет единицу значения TTL в момент прохождения через роутер (раздающий смартфон). И на сторону оператора передается значение равное 63. При этом раздающее устройство продолжает передавать значение – 64. Разница в принимаемых числах (в разброс поступает TTL 64 и 63) позволяет оператору определять раздачу интернета.
Обход ограничения заключается в фиксации нового значения TTL на Android. Сменив стандартное значение на 63, пользователь уберет разницу между пакетами данных самого устройства и теми, что отправляются с подключенных телефонов – у них стандарт останется 64, но при проходе через раздающий смартфон станет равно 63. В итоге мобильный оператор будет получать TTL=63 и не заметит раздачи интернета.
Если подключается компьютер с операционной системой Windows, где стандарт составляет 128 единиц, то придется выполнить корректировку на нем. Делается это через редактор реестра. Подробную инструкцию предоставим ниже. Также скорректировать параметр можно на телефоне, установив значение 127, однако в таком случае нельзя будет принимать интернет на других мобильниках.
Как изменить TTL на Андроид
Сама процедура смены TTL на мобильном телефоне не представляет особой сложности. Выполнить задуманное можно напрямую, скорректировав специальный файл или через приложение, установленное с Play Market. Оба метода имеют одно серьезное условие – на смартфоне должны быть получены root-права.
Ручное изменение TTL
Чтобы сменить значение «time to live» вручную, потребуется:
Теперь при раздаче интернета, от оператора не будет приходить уведомление о необходимости дополнительно оплатить услугу.
Как пользоваться TTL Master
Более удобный способ изменения параметра заключается в использовании приложения «TTL Master». Оно делает процесс полностью автоматизированным, пользователю требуется только задать желаемое число для данного устройства. Приложение поддерживает автоматический запуск при включении телефона, а на период смены TTL самостоятельно активирует режим полета.
Инструкция по использованию:
Нажатие на значок шестеренки открывает меню приложения. В нем активируется автозапуск, получение уведомлений и автоматическое включение точки доступа после смены TTL.
Как поменять TTL на Windows 7 и выше
Если на мобильном устройстве нет прав суперпользователя, а требуется наладить раздачу на Windows, параметр TTL можно изменить на компьютере: вместо стандартного 128 будет установлено 65, что в момент прохода через телефон даст стандартное значение равное 64.
Представленные рекомендации помогут поменять ТТЛ как на Виндовс 10, так и на более ранних версиях операционной системы. Разницы в создаваемых параметрах реестра нет.
Подведем итоги. TTL – это количество проходов пакета данных через маршрутизатор, по истечении которых происходит его уничтожение. «Time to live» используется мобильными операторами для определения раздачи интернета с мобильного устройства, что, в свою очередь, противоречит правилам тарифа и становится основанием для дополнительного списания средств.
Обход ограничения заключается в корректировке TTL таким образом, чтобы при проходе через раздающий смартфон он получал одинаковое значение и не вызывал подозрений. В ОС Андроид для этой цели необходимо иметь root-права, а в Windows достаточно создать два идентичных параметра в редакторе реестра.
Что такое TTL и на что влияет «Время жизни пакета» на смартфоне и у маршрутизатора?
ВНИМАНИЕ! По последним данных от надежного источника стало известно, что не только TTL является причиной блокировки мобильного интернета. Если же вам нужна информация по ТТЛ для роутеров, и на что данный протокол влияет, то смотрите последнюю главу.
Всем доброго времени суток! Скорее всего ты зашел сюда для того, чтобы обойти блокировку мобильного оператора. Ведь с помощью именно TTL данные компании ловят за руку абонентов, который включили на своем телефоне режим точки доступа. Что такое TTL? Time To Live – это время жизни пакета во вселенной IP адресации.
Когда пользователь включает режим модема или точки доступа, то телефон начинает раздавать Wi-Fi вместе с интернетом. При подключении компьютера, ноутбука, телевизора, приставки или другого телефона (планшета) провайдер именно за счет TTL и понимает, что идет раздача интернета на другое устройство.
На данный момент этим грешат такие операторы как МТС, Билайн, YOTA, Теле2 и другие. Насколько я помню, только у Мегафона ограничения пока нет, но я могу ошибаться – поправьте меня в комментариях, если я не прав. Далее я расскажу, как узнать значение TTL, как его поменять и как обойти блокировку. Начнем с теории – советую её прочесть, чтобы вам в дальнейшем было все понятно.
Более подробно про TTL
Разберем на простом примере. У вас есть телефон, который при подключении к мобильному интернету оператора постоянно отправляет запросы. В каждом таком запросе есть значение TTL, которое по умолчанию равно 64 – на Android и iOS. У Windows Phone, насколько помню, это значение равно 130.

После того как на телефоне включен режим роутера и идет раздача Wi-Fi с интернетом, к нему подключаются другие устройства. На Windows TTL по умолчанию равно 128. На других телефонах 64.
А теперь мы подошли к самой сути TTL. Как вы помните, TTL это время жизни пакета, а называется оно так, потому что при проходе через один узел или устройство, данное значение уменьшается на 1. В итоге компьютер, подключенный к вашему телефону будет отправлять запрос в интернет с TTL, который будет равен 127 (то есть минус 1). От подключённых телефонов ТТЛ будет равен уже 63.

В итоге на сервер оператора от вашего телефона приходят три пакета с разными ТТЛ. Оператор понимает, что дело не чисто, и блокирует устройство. Но блокировку можно также легко обойти.
Обход блокировок
Обходится блокировка достаточно просто – нужно на подключенных устройствах выставить TTL, который будет ровен на 1 больше чем у раздающего телефона. Например, вы раздаете интернет на ноутбук, тогда нужно установить у этого устройства ТТЛ со значение на 1 больше чем у раздающего устройства (то есть 65). В итоге пакет от компьютера, попадая на телефон будет принимать значение 64. Оператор будет видеть, что все пакеты одинаковые, и никого блокировать не будет.
ПРИМЕЧАНИЕ! Можно, конечно, не уменьшать ТТЛ на принимающем устройстве, а уменьшить его на раздающем, но для этого понадобятся ROOT права и программа TTL Master. Поэтому проще всего изменить значение на второстепенных аппаратах – об этом поподробнее чуть ниже.
Но есть ещё одна загвоздка, про которую нигде почему-то не написано. Дело в том, что операторы начали также по-другому вычислять раздачу. У провайдера есть список серверов, к которым можно обратиться только с компьютера.
Например, если на подключенном компьютере начнется обновление Windows, то оператор это сразу поймет. Потому что с телефона никто в здравом уме не будет обращаться к серверам обновления от Microsoft. Список таких серверов постоянно пополняется. Но и эта проблема достаточно легко решается. По этому поводу у нас на портале есть подробные инструкции для всех операторов:
Там расписаны все шаги с картинками и пояснениями. Также вы сможете определить и проверить свой ТТЛ, но на деле они имеют одинаковые значения для всех типов устройств, о которых я написал в самом начале.
TTL в роутере
Также этот параметр встречается и в роутере, а также в любых сетях, которые работают с IP адресами. На уровне маршрутизации пакетов ТТЛ постоянно используется как внутри сети пользователя, так и в сети провайдера.
Например, у Keenetic есть параметр «Не уменьшать TTL» – который нужен для того, чтобы пакеты данных от маршрутизатора провайдера при проходе через ваш роутер не уменьшался. Дело в том, что некоторые провайдеры специально выставляют ТТЛ=1. Сделано это для того, чтобы к основным шлюзам всякие нехорошие люди не подключили сторонние маршрутизаторы.

Проблема в том, что если убрать эту галочку, то при проходе пакета ТТЛ уменьшится до 0. А ТТЛ со значение 0 отбрасываются и уничтожаются всеми сетевыми устройствами, который работают на уровне IP адресации. То есть ваш компьютер или любое другое устройство просто не будет принимать эти пакеты.
Ещё раз объясню – это нужно для того, чтобы пользователь не подключал к своему роутеру других абонентов через другие шлюзы. Это если вы захотите стать провайдером для кого-то ещё. Понятное дело, провайдер начнет вас блокировать.

Теоретически да, но делать это НЕЛЬЗЯ по установленному пункту в договоре от поставщика услуг. Не знаю точно, что может грозить за это, но огромный штраф и судебное дело – вполне реально.
С другой стороны, данный параметр иногда нужно изменять при настройке локальной сети компании или предприятия. В таком случае будет использоваться несколько маршрутизаторов. В этом случае поможет TELNET для изменения параметра (x – это значение от 1 до 255) для входящих пакетов:
ПРИМЕЧАНИЕ! 255 – это максимальное возможное значение TTL.
interface ISP ip adjust-ttl inc x
interface ISP ip adjust-ttl dec x
interface ISP ip adjust-ttl set x
Для исходящих данных к провайдеру, нужно заменить «ISP» на «Home». Например:
interface Home ip adjust-ttl inc 1
СОВЕТ! Не забываем сохранить изменения командой:
system configuration save
На роутере ASUS есть два других параметра, которые решают аналогичные проблемы:
Подобные значения есть у всех роутеров. Для более продвинутых пользователей их можно изменять в роутер через командную строку (TELNET). В общем, все обходится, и ничего заблокировать нельзя, да пребудет свобода в беспроводном и проводном пространстве – первая заповедь великого Wi-Fi-Гида, да растет его борода!
Не уменьшать ttl в роутере keenetic что это
Управление значением TTL для входящих (от провайдера) и исходящих (к провайдеру) пакетов
NOTE: Важно! Информация, приведенная в данной статье, предназначена только для опытных пользователей. Начиная с версии KeeneticOS 3.1 настройка TTL доступна только из интерфейса командной строки (CLI) интернет-центра.
Time To Live (TTL) в компьютерных сетях — предельный период времени или число итераций или переходов, за который набор данных (пакет) может существовать до своего исчезновения. Значение TTL может рассматриваться как верхняя граница времени существования IP-датаграммы в сети. Поле TTL устанавливается отправителем датаграммы и уменьшается каждым узлом (например, маршрутизатором) на пути его следования, в соответствии со временем пребывания в данном устройстве или согласно протоколу обработки. Если поле TTL становится равным нулю до того, как датаграмма прибудет в пункт назначения, то такая датаграмма отбрасывается и отправителю отсылается ICMP-пакет с кодом 11 — Превышение TTL (ICMP Time Exceeded). Отбрасывание пакетов с истекшим временем жизни позволяет избежать ситуаций, когда недоставленные датаграммы продолжают “вечно” циркулировать в системе Интернет, перегружая сеть (например, при образовании зацикленных маршрутов из-за некорректной маршрутизации).
В интернет-центрах Keenetic существует возможность управления значением TTL для входящих (от провайдера) и исходящих (к провайдеру) пакетов. По умолчанию, если мы подключимся к интернет-центру для выхода в Интернет, значение TTL будет уменьшаться на 1 при прохождении пакета через маршрутизатор как для входящих пакетов (WAN>LAN), так и для исходящих (LAN>WAN).
Для примера, посмотрим дампы сетевых пакетов в программе анализаторе трафика Wireshark (дополнительную информацию вы найдете в статьях «Использование встроенного модуля захвата сетевых пакетов» и «Захват сетевых пакетов с помощью программы Wireshark») и увидим изменения TTL для входящего пакета (от провайдера). Так, при подключении напрямую к провайдеру TTL имеет значение 56 (дамп снят с сетевого интерфейса ПК, подключенного напрямую к провайдеру):
При подключении этого ПК через интернет-центр это значение уменьшится и станет равным 55 (дамп снят с сетевого интерфейса ПК, подключенного к интернет-центру):
Данная настройка аналогична выполнению команды
Также микропрограмма KeeneticOS позволяет управлять значением TTL, уменьшая или увеличивая его на определенное значение. Допустим, если вы знаете значение параметра TTL в пакетах приходящих от провайдера, то с помощью интернет-центра серии Keenetic можно отрегулировать значение TTL для использования в вашей сети.
Чтобы увеличить значение TTL, нужно использовать команду
Чтобы уменьшить значение TTL, нужно использовать команду
Чтобы установить значение TTL, нужно использовать команду
где x – величина изменения или устанавливаемого значения TTL (может принимать значения от 1 до 255 включительно).
Пользователи, считающие этот материал полезным: 100 из 105
Что такое TTL и на что влияет «Время жизни пакета» на смартфоне и у маршрутизатора?
ВНИМАНИЕ! По последним данных от надежного источника стало известно, что не только TTL является причиной блокировки мобильного интернета. Если же вам нужна информация по ТТЛ для роутеров, и на что данный протокол влияет, то смотрите последнюю главу.
Всем доброго времени суток! Скорее всего ты зашел сюда для того, чтобы обойти блокировку мобильного оператора. Ведь с помощью именно TTL данные компании ловят за руку абонентов, который включили на своем телефоне режим точки доступа. Что такое TTL? Time To Live – это время жизни пакета во вселенной IP адресации.
Когда пользователь включает режим модема или точки доступа, то телефон начинает раздавать Wi-Fi вместе с интернетом. При подключении компьютера, ноутбука, телевизора, приставки или другого телефона (планшета) провайдер именно за счет TTL и понимает, что идет раздача интернета на другое устройство.
На данный момент этим грешат такие операторы как МТС, Билайн, YOTA, Теле2 и другие. Насколько я помню, только у Мегафона ограничения пока нет, но я могу ошибаться – поправьте меня в комментариях, если я не прав. Далее я расскажу, как узнать значение TTL, как его поменять и как обойти блокировку. Начнем с теории – советую её прочесть, чтобы вам в дальнейшем было все понятно.
Раздача на Android
К сожалению, изменить параметр TTL можно только с помощью ROOT прав и программы «TTL Master», который можно скачать с Google Play. Но на всякий случай попробуйте поменять параметр – устанавливаем:
Нажимаем на кнопку «Применить». Если что-то не получается, то пробуем как параметр 65, так и 64. Если и в этом случае ничего не получится, то вам нужны ROOT права. Инструкции по установке РУТ-прав у каждого телефона свои.
ВНИМАНИЕ! Установка ROOT может привести к блокировке использования некоторых программ, которые работают с деньгами. Особенно это касается онлайн-банков.
Более подробно про TTL
Разберем на простом примере. У вас есть телефон, который при подключении к мобильному интернету оператора постоянно отправляет запросы. В каждом таком запросе есть значение TTL, которое по умолчанию равно 64 – на Android и iOS. У Windows Phone, насколько помню, это значение равно 130.
После того как на телефоне включен режим роутера и идет раздача Wi-Fi с интернетом, к нему подключаются другие устройства. На Windows TTL по умолчанию равно 128. На других телефонах 64.
А теперь мы подошли к самой сути TTL. Как вы помните, TTL это время жизни пакета, а называется оно так, потому что при проходе через один узел или устройство, данное значение уменьшается на 1. В итоге компьютер, подключенный к вашему телефону будет отправлять запрос в интернет с TTL, который будет равен 127 (то есть минус 1). От подключённых телефонов ТТЛ будет равен уже 63.
В итоге на сервер оператора от вашего телефона приходят три пакета с разными ТТЛ. Оператор понимает, что дело не чисто, и блокирует устройство. Но блокировку можно также легко обойти.
Хватит использовать смехотворно малый TTL для DNS
Низкая задержка DNS — ключевой фактор для быстрой работы в интернете. Чтобы её минимизировать, важно тщательно подобрать DNS-серверы и анонимные рилеи. Но первым делом следует избавиться от бесполезных запросов. Именно поэтому DNS изначально создавался как сильно кэшируемый протокол. Администраторы зон устанавливают время жизни (TTL) для отдельных записей, а резолверы используют эту информацию при хранении записей в памяти, чтобы избежать ненужного трафика.
Эффективно ли кэширование? Пару лет назад моё небольшое исследование показало, что оно не идеально. Взглянем на нынешнее положение дел. Для сбора информации я пропатчил Encrypted DNS Server для сохранения значения TTL для ответа. Оно определяется как минимальное TTL его записей, для каждого входящего запроса. Это даёт хороший обзор распределения TTL реального трафика, а также учитывает популярность отдельных запросов. Пропатченная версия сервера работала несколько часов.
Результирующий набор данных состоит из 1 583 579 записей (name, qtype, TTL, timestamp). Вот общее распределение TTL (ось X — это TTL в секундах):
Если не считать незначительного бугра на 86 400 (в основном, для записей SOA), довольно очевидно, что TTL находятся в низком диапазоне. Посмотрим ближе:
Хорошо, TTL более 1 часа статистически не значимы. Тогда сосредоточимся на диапазоне 0−3600:
Большинство TTL от 0 до 15 минут:
Подавляющее большинство от 0 до 5 минут:
Это не очень хорошо.
Накопительное распределение делает проблему ещё более очевидной:
В половине DNS-ответов TTL составляет 1 минуту или меньше, а у трёх четвертей — 5 минут или меньше.
Но подождите, на самом деле всё ещё хуже. Ведь это TTL от авторитативных серверов. Однако клиентские резолверы (например, маршрутизаторы, локальные кэши) получают TTL от вышестоящих резолверов, и он уменьшается каждую секунду.
Таким образом, клиент фактически может использовать каждую запись, в среднем, в течение половины исходного TTL, после чего отправит новый запрос.
Может, эти очень низкие TTL касаются только необычных запросов, а не популярных веб-сайтов и API? Давайте посмотрим:
Ось X — это TTL, ось Y — популярность запросов.
К сожалению, самые популярные запросы также и хуже всего кэшируются.
Вердикт: всё действительно плохо. Уже и раньше было плохо, а стало ещё хуже. Кэширование DNS стало практически бесполезным. Поскольку всё меньше людей используют DNS-резолвер своего провайдера (по уважительным причинам), увеличение задержки становится более заметной.
Кэширование DNS стало полезным только для контента, который никто не посещает.
Также обратите внимание, что программное обеспечение может по-разному интерпретировать низкие TTL.
Почему для записей DNS устанавливается такой малый TTL?
Я не включил в список «отработку отказа», поскольку это всё менее актуально. Если нужно перенаправить пользователей в другую сеть только для отображения страницы с ошибкой, когда абсолютно всё остальное сломалось, наверное, допустима задержка более 1 минуты.
Кроме того, минутный TTL означает, что если авторитетные DNS-серверы будут заблокированы более чем на 1 минуту, никто больше не сможет получить доступ к зависимым службам. И избыточность не поможет, если причиной является ошибка конфигурации или взлом. С другой стороны, с разумными TTL много клиентов продолжат использовать предыдущую конфигурацию и никогда ничего не заметят.
В низких TTL в значительной степени виноваты cервисы CDN и балансировщики нагрузки, особенно когда они объединяют CNAME с малыми TTL и записи с такими же малыми (но независимыми) TTL:
$ drill raw.githubusercontent.com raw.githubusercontent.com. 9 IN CNAME github.map.fastly.net. github.map.fastly.net. 20 IN A 151.101.128.133 github.map.fastly.net. 20 IN A 151.101.192.133 github.map.fastly.net. 20 IN A 151.101.0.133 github.map.fastly.net. 20 IN A 151.101.64.133 Всякий раз, когда истекает CNAME или любая из записей A, приходится отправлять новый запрос. У обоих 30-секундный TTL, но он не совпадает. Фактический средний TTL будет 15 секунд.
Но подождите! Всё еще хуже. Некоторые резолверы очень плохо себя ведут в такой ситуации с двумя связанными низкими TTL:
$ drill raw.githubusercontent.com @4.2.2.2 raw.githubusercontent.com. 1 IN CNAME github.map.fastly.net. github.map.fastly.net. 1 IN A 151.101.16.133 Резолвер Level3, наверное, работает на BIND. Если вы продолжите отправлять этот запрос, всегда будет возвращаться TTL, равный 1. По существу, raw.githubusercontent.com никогда не кэшируется.
Вот ещё один пример такой ситуации с очень популярным доменом:
$ drill detectportal.firefox.com @1.1.1.1 detectportal.firefox.com. 25 IN CNAME detectportal.prod.mozaws.net. detectportal.prod.mozaws.net. 26 IN CNAME detectportal.firefox.com-v2.edgesuite.net. detectportal.firefox.com-v2.edgesuite.net. 10668 IN CNAME a1089.dscd.akamai.net. a1089.dscd.akamai.net. 10 IN A 104.123.50.106 a1089.dscd.akamai.net. 10 IN A 104.123.50.88 Не менее трёх записей CNAME. Ай. У одной приличный TTL, но это совершенно бесполезно. В других CNAME первоначальный TTL составляет 60 секунд, но для доменов akamai.net максимальный TTL составляет 20 секунд, и ни один из них не в фазе.
Как насчёт доменов, которые постоянно опрашивают устройства Apple?
$ drill 1-courier.push.apple.com @4.2.2.2 1-courier.push.apple.com. 1253 IN CNAME 1.courier-push-apple.com.akadns.net. 1.courier-push-apple.com.akadns.net. 1 IN CNAME gb-courier-4.push-apple.com.akadns.net. gb-courier-4.push-apple.com.akadns.net. 1 IN A 17.57.146.84 gb-courier-4.push-apple.com.akadns.net. 1 IN A 17.57.146.85 Та же проблема, что у Firefox, и TTL большую часть времени застрянет на 1 секунде при использовании резолвера Level3.
47,4% запросов были сделаны после истечения срока действия существующей записи. Это неоправданно высоко.
Каково будет влияние на кэширование, если установлен минимальный TTL?
Ось X — это минимальные значения TTL. Записи с исходными TTL выше этого значения не затронуты.
Ось Y — процент запросов от клиента, у которого уже есть кэшированная запись, но её срок действия истёк и он делает новый запрос.
Доля «лишних» запросов снижается с 47% до 36% простой установкой минимального TTL в 5 минут. При установке минимального TTL в 15 минут количество этих запросов снижается до 29%. Минимальный TTL в 1 час снижает их до 17%. Существенная разница!
Как насчёт того, чтобы ничего не менять на стороне сервера, а вместо этого установить минимальные TTL в клиентских DNS-кэшах (маршрутизаторы, локальные резолверы)?
Количество требуемых запросов снижается с 47% до 34% при установке минимального TTL в 5 минут, до 25% с минимумом в 15 минут и до 13% с минимумом в 1 час. Возможно, оптимальное значение 40 минут.
Влияние этого минимального изменения огромно.
Конечно, сервис можно перевести на нового облачного провайдера, новый сервер, новую сеть, требуя от клиентов использовать последние записи DNS. И достаточно малый TTL помогает плавно и незаметно осуществить такой переход. Но с переходом на новую инфраструктуру никто не ожидает, что клиенты перейдут на новые записи DNS в течение 1 минуты, 5 минут или 15 минут. Установка минимального срока жизни в 40 минут вместо 5 минут не помешает пользователям получить доступ к сервису.
Однако это позволит значительно сократить задержку и повысить конфиденциальность и надёжность, избегая ненужных запросов.
Конечно, RFC говорят, что нужно строго соблюдать TTL. Но реальность такова, что система DNS стала слишком неэффективной.
Если вы работаете с авторитативными DNS-серверами, пожалуйста, проверьте свои TTL. Вам действительно нужны такие смехотворно низкие значения?
Конечно, есть веские причины установки малых TTL для DNS-записей. Но не для 75% трафика DNS, который практически не меняется.
И если по каким-то причинам вам действительно нужно использовать низкие TTL для DNS, заодно убедитесь, что на вашем сайте не включено кэширование. По тем же причинам.
Если у вас работает локальный DNS-кэш, такой как dnscrypt-proxy, который позволяет устанавливать минимальные TTL, используйте эту функцию. Это нормально. Ничего плохого не случится. Установите минимальный TTL примерно между 40 минутами (2400 секунд) и 1 часом. Вполне разумный диапазон.
Обход блокировок
Обходится блокировка достаточно просто – нужно на подключенных устройствах выставить TTL, который будет ровен на 1 больше чем у раздающего телефона. Например, вы раздаете интернет на ноутбук, тогда нужно установить у этого устройства ТТЛ со значение на 1 больше чем у раздающего устройства (то есть 65). В итоге пакет от компьютера, попадая на телефон будет принимать значение 64. Оператор будет видеть, что все пакеты одинаковые, и никого блокировать не будет.
ПРИМЕЧАНИЕ! Можно, конечно, не уменьшать ТТЛ на принимающем устройстве, а уменьшить его на раздающем, но для этого понадобятся ROOT права и программа TTL Master. Поэтому проще всего изменить значение на второстепенных аппаратах – об этом поподробнее чуть ниже.
Но есть ещё одна загвоздка, про которую нигде почему-то не написано. Дело в том, что операторы начали также по-другому вычислять раздачу. У провайдера есть список серверов, к которым можно обратиться только с компьютера.
Например, если на подключенном компьютере начнется обновление Windows, то оператор это сразу поймет. Потому что с телефона никто в здравом уме не будет обращаться к серверам обновления от Microsoft. Список таких серверов постоянно пополняется. Но и эта проблема достаточно легко решается. По этому поводу у нас на портале есть подробные инструкции для всех операторов:
Там расписаны все шаги с картинками и пояснениями. Также вы сможете определить и проверить свой ТТЛ, но на деле они имеют одинаковые значения для всех типов устройств, о которых я написал в самом начале.
Как проверить TTL на компьютере?
На самом деле очень просто:
Команда простая и просто проверяет связь с ПК с самим собой, потому что 127.0.0.1 — это локальный адрес самого компа, это не интернет и не локальна сеть.
Источник