Cara Menerobos Deteksi VPN ChatGPT

Tags:
Categories:

Cara Mengatasi ChatGPT Error
“Unable to load site”
“Please try again later, if you are using a VPN, try turning it off.”
“Check the status page for information on outages.”

Pendahuluan

chatgpt saat ini masih merupakan chatbot dengan pengalaman terbaik, tetapi ketika digunakan di dalam negeri, karena batasan lingkungan jaringan, kita perlu menggunakan proxy VPN untuk mengakses chatgpt. Namun, chatgpt memiliki deteksi VPN yang relatif ketat; jika terdeteksi menggunakan VPN, ia akan langsung menolak akses. Di sini saya menjelaskan cara melewati deteksi VPN chatgpt.

Ada orang lain yang menyebutkan mengganti IP untuk melewati blokir, tetapi kami umumnya menggunakan daerah IP yang sudah dapat layanan, jadi metode ini tidak selalu merupakan penyebab penolakan sebenarnya.

Selain itu, ada yang menyebutkan bahwa VPN dengan jumlah pengguna banyak mudah dideteksi; menasihati orang untuk membeli VPN yang lebih mahal dengan sedikit pengguna juga tidak dapat dijadikan alasan yang masuk akal. Pada hari ini IPv4 kekurangan, bahkan di luar negeri, masih banyak komunitas yang menggunakan NAT untuk mendistribusikan port dan berbagi satu IPv4. chatgpt langsung menutup satu dan banyak lagi, dan sebagai layanan yang banyak digunakan, desain deteksi seperti itu pasti tidak masuk akal.

Bagi layanan massal, memeriksa konsistensi sumber IP lebih masuk akal. Ciri VPN berbayar biasanya adalah membatasi bandwidth atau lalu lintas. Oleh karena itu, sebagian besar pengguna VPN memilih untuk melewati aturan. Memblokir alamat yang dapat diakses langsung oleh penyedia layanan mereka dapat mengurangi penggunaan lalu lintas atau memberikan kecepatan akses yang lebih cepat, dan hanya memasukkan lalu lintas ke proxy saat akses diblokir oleh firewall. Cara berbeda untuk mengakses layanan yang berbeda dapat menyebabkan sumber alamat tidak konsisten. Misalnya, mengakses layanan A memerlukan komunikasi dengan domain X dan domain Y secara bersamaan, sementara firewall hanya memblokir domain X, maka pada layanan A, sumber IP yang berbeda pada tahap yang berbeda dari permintaan yang sama dapat dilihat.

Menyelesaikan masalah ketidaksesuaian sumber IP yang disebabkan oleh strategi proxy, maka Anda dapat melewati deteksi VPN chatgpt.

Aturan proxy biasanya berisi aturan domain, aturan IP, dll.

Kita juga perlu tahu hasil resolusi domain dapat berubah tergantung pada lokasi, misalnya ketika saya berada di wilayah A, domain diurai ke IP layanan di dekat itu, dan di wilayah B, ke IP yang berbeda. Oleh karena itu, pemilihan DNS juga sangat penting.

Pemilihan DNS

Saat ini, ada banyak protokol DNS; UDP:53 sudah merupakan protokol yang sangat ketinggalan zaman dan tidak aman. Indonesia bahkan telah menambahkan layanan DNS ke dalam kategori perusahaan yang beroperasi di tingkat pertama. Hal ini didasarkan pada penggunaan DNS劫持 dan HTTP untuk menyematkan banyak iklan pembalakan oleh penyedia layanan internet tingkat berbagai selama beberapa dekade terakhir, yang menipu banyak pengguna internet baru dan menimbulkan banyak komplain. Meskipun sekarang Chrome/Edge sudah menerapkan secara default pemblokiran otomatis ke HTTPS dan menandai situs HTTP sebagai tidak aman, masih ada penyedia layanan jaringan tingkat perumahan dan berbagai pembungkus Chromium versi lama di Indonesia yang menyebabkan pemblokiran DNS dan pemblokiran HTTP masih terjadi.

Oleh karena itu, kita perlu memilih protokol layanan DNS yang aman untuk menghindari DNS劫持. Berdasarkan pengalaman pribadi, 223.5.5.5 dari Alibaba Cloud terasa cukup baik. Tentu, ketika saya menyebut 223.5.5.5, itu bukan alidns pada UDP:53, melainkan protokol DoH atau DoT. Saat mengkonfigurasi, Anda perlu menggunakan tls://223.5.5.5, atau https://dns.alidns.com/dns-query untuk menulis konfigurasi.

Layanan alidns biasanya tidak memengaruhi, hanya pada beberapa periode sensitif yang mungkin tersedak, Anda juga dapat menggunakan layanan DNS jangka panjang yang saya jalankan sendiri tls://dns.jqknono.com, dengan upstream dari 8.8.8.8 dan 1.1.1.1, untuk mempercepat akses.

Aturan Domain

Pertama, halaman deteksi yang dibuka mencakup logika deteksi, dengan mengirimkan permintaan ke domain yang berbeda untuk memvalidasi sumber IP, sehingga di sini diperlukan konsistensi proxy domain.

Domain akses web chatgpt selain domain sendiri openai juga memiliki domain pihak ketiga seperti auth0, cloudflare, dll.

Anda dapat menulis aturan berikut secara manual:

# openai
- DOMAIN-SUFFIX,chatgpt.com,PROXY
- DOMAIN-SUFFIX,openai.com,PROXY
- DOMAIN-SUFFIX,openai.org,PROXY
- DOMAIN-SUFFIX,auth0.com,PROXY
- DOMAIN-SUFFIX,cloudflare.com,PROXY

Cara Menguji Aturan Domain

Domain yang disebutkan di atas mungkin berubah seiring perkembangan bisnis ChatGPT, berikut adalah cara mendapatkan domain.

  1. Buka halaman InPrivate di browser; halaman privasi dapat menghindari pengaruh cache/cookies dll.
  2. Tekan F12 untuk membuka console, pilih opsi tab Network/Jaringan.
  3. Akses chat.openai.com, atau chatgpt.com.
  4. Gambar di bawah menunjukkan domain yang digunakan ChatGPT saat artikel ini ditulis.

Domain yang Digunakan ChatGPT

Menambahkan hanya beberapa domain ini mungkin masih belum cukup; di sini saya menganalisis detail koneksi yang gagal. Lihat Content-Security-Policy pada permintaan challenge, yang mengandung banyak domain; kami menambahkannya satu per satu ke strategi proxy.

Domain pada Content-Security-Policy

# openai
- DOMAIN-SUFFIX,chatgpt.com,PROXY
- DOMAIN-SUFFIX,openai.com,PROXY
- DOMAIN-SUFFIX,openai.org,PROXY
- DOMAIN-SUFFIX,auth0.com,PROXY
- DOMAIN-SUFFIX,cloudflare.com,PROXY
# additional
- DOMAIN-SUFFIX,oaistatic.com,PROXY
- DOMAIN-SUFFIX,oaiusercontent.com,PROXY
- DOMAIN-SUFFIX,intercomcdn.com,PROXY
- DOMAIN-SUFFIX,intercom.io,PROXY
- DOMAIN-SUFFIX,mixpanel.com,PROXY
- DOMAIN-SUFFIX,statsigapi.net,PROXY
- DOMAIN-SUFFIX,featuregates.org,PROXY
- DOMAIN-SUFFIX,stripe.com,PROXY
- DOMAIN-SUFFIX,browser-intake-datadoghq.com,PROXY
- DOMAIN-SUFFIX,sentry.io,PROXY
- DOMAIN-SUFFIX,live.net,PROXY
- DOMAIN-SUFFIX,live.com,PROXY
- DOMAIN-SUFFIX,windows.net,PROXY
- DOMAIN-SUFFIX,microsoft.com,PROXY
- DOMAIN-SUFFIX,azure.com,PROXY
- DOMAIN-SUFFIX,sharepoint.com,PROXY
- DOMAIN-SUFFIX,gstatic.com,PROXY
- DOMAIN-SUFFIX,google.com,PROXY
- DOMAIN-SUFFIX,googleapis.com,PROXY
- DOMAIN-SUFFIX,googleusercontent.com,PROXY

Aturan IP

Jika langkah-langkah di atas tetap tidak berhasil mengakses chatgpt.com, maka mungkin masih ada perilaku deteksi berbasis IP. Berikut adalah beberapa IP yang telah saya coba pada pelacakan koneksi; Anda dapat mencoba menggunakannya sendiri, perlu diingat bahwa IP ini mungkin tidak berlaku untuk setiap wilayah, Anda mungkin perlu mencoba sendiri.

# openai
- IP-CIDR6,2606:4700:4400::6812:231c/96,PROXY
- IP-CIDR,17.253.84.253/24,PROXY
- IP-CIDR,172.64.152.228/24,PROXY
- IP-CIDR,104.18.35.28/16,PROXY

Cara Menguji Aturan IP

Anda perlu memahami alat klien proxy Anda, di halaman tampilan pelacakan koneksi, lihat koneksi baru, dan gunakan alamat IP koneksi tersebut untuk mencoba menambahkan aturan.

Berikut adalah langkah-langkah sederhana untuk dijelaskan:

  1. Buka halaman InPrivate di browser; halaman privasi dapat menghindari pengaruh cache/cookies dll.
  2. Akses chat.openai.com, atau chatgpt.com.
  3. Pada klien proxy, lihat koneksi baru, dan tambahkan koneksi tersebut ke aturan proxy.

Aturan Protokol

QUIC adalah protokol enkripsi berbasis UDP; chatgpt banyak menggunakan lalu lintas QUIC, sehingga server/client proxy perlu mendukung proxy UDP. Banyak proxy yang tidak mendukung UDP, dan itulah salah satu alasan mengapa chatgpt tidak dapat diakses. Client dan server harus mendukung UDP, dan pengguna juga perlu mengonfigurasi secara eksplisit; beberapa klien mengonfigurasi default untuk tidak memproxy lalu lintas UDP. Jika Anda tidak familiar dengan UDP, Anda dapat memblokir lalu lintas proxy klien QUIC, atau di pengaturan browser memblokir QUIC. Ketika browser menemukan QUIC tidak berfungsi, secara otomatis akan beralih ke HTTP/2 berbasis TCP. QUIC adalah protokol enkripsi berbasis UDP, dan sering kali dapat memberikan pengalaman yang lebih lancar; jika tertarik, Anda dapat mencoba sendiri.

Konfigurasi Paling Mudah – Mode Daftar Putih

Konfigurasi hanya mencakup koneksi langsung IP China; lalu lintas yang tidak cocok akan melalui proxy, sehingga dapat memastikan akses chatgpt dan juga akses layanan asing lainnya.

Kekurangan cara ini adalah penggunaan lalu lintas yang besar, dan pengalaman kelayakan jaringan bergantung pada kualitas jaringan proxy Anda. Jika Anda percaya pada proxy Anda sendiri, Anda dapat mencoba cara ini.

Tentu, Anda juga harus ingat untuk mengaktifkan proxy UDP.