Nova

MASQUE наконец работает Раньше туннель MASQUE поднимался и не нёс ни байта. Причина оказалась в одном поле, которое выбирал сам клиент: в рукопожатии он называл себя именем Cloudflare (consumer-masque.cloudflareclient.com), а по этому имени соединение и резали. QUIC-пакет Initial защищён, но не секретен — ключи выводятся из открытого идентификатора соединения, поэтому имя видно на пути. Теперь имя нейтральное. Подменять его безопасно: узел проверяется по прикреплённому публичному ключу из ответа enroll, а не по имени. В следующих версиях сделаю SNI меню маскировки. Второй транспорт: CONNECT-IP поверх HTTP/2 и TCP — вообще без UDP. На мобильной сети, где режут QUIC как класс, работает только он. Сканированные адреса убраны из очереди MASQUE: узел прикреплён по ключу, чужой адрес не пройдёт проверку в принципе. Узлы MASQUE попали в рейтинг — их удержание теперь измеряется и накапливается между сессиями. Если путь действительно отрезан, перебор заканчивается на двух портах вместо семи, и ключ больше не стирается: сервер его принял, значит дело не в нём. Обновление приложения Плашка «Обновить до vX.XX» переехала в правый верхний угол — отдельная кнопка со значком и мягкой подсветкой. Докачка с Range и проверкой, что поток дошёл до конца: сервер, закрывший соединение раньше времени, раньше читался как успех. Неудача загрузки больше не проглатывается — задача повторяется, когда появляется сеть. Отказ системного загрузчика передаётся своему докачивающему пути. Обновления ищутся и в релизах этого репозитория, а не только в ленте версий. Интерфейс Подсветка статуса переделана. «Выбор региона» поднят под «Конфигурации».

Write a review