init: socks5 proxy with tls clienthello fragmentation

README.md

@@ -0,0 +1,28 @@
+# dpi-frag
+
+маленький локальный socks5 прокси на C++, дробит TLS ClientHello на несколько TCP-пакетов так что DPI не видит SNI одним куском и не режет сайт по домену.
+
+работает тупо: ты подключаешься через него, он находит имя сайта внутри ClientHello и режет пакет прямо посередине домена перед тем как отправить дальше. большинство DPI смотрит паттерн в одном пакете — а тут его физически нет.
+
+## сборка
+
+```
+cmake -B build
+cmake --build build --config Release
+```
+
+нужен cmake и любой C++17 компилятор (проверено на MSVC).
+
+## юзать
+
+```
+build\Release\dpifrag.exe --port 1080
+```
+
+и в браузере/системе ставишь socks5 прокси на `127.0.0.1:1080`.
+
+## что не умеет
+
+- не шифрует и не скрывает сам факт подключения, это не VPN
+- не работает если DPI блокирует по IP, а не по SNI
+- ipv6 таргеты через socks5 не тестировал, теоретически должно работать