ndpi tlsv1.2

[prozaklob]

Использую давно ndpi с кастомным прото для блокировки ресурсов.
в последнее время стал замечать печальную тенденцию, что он перестает блокировать сайты на основе доменов, причем проявляется это только на PC с браузеров хром, опера, эдж.
С мобильных устройств за тем же роутером, блокировка работает исправно.
По снифу трафика видно, что браузер использует tlsv1.3.
Похоже, что ndpi не может перелопатить такие вопросы.

[vel21ripn]

Сохранить этот трафик и убедиться, что ndpiReader корректно определяет sni.

[vel21ripn]

В какой-то момент была выключена настройка tcp_ack_payload_heuristic
Можно попробовать её включить
echo "tcp_ack_payload_heuristic 1" >/proc/net/xt_ndpi/cfg
и посмотреть на результат.