<?xml version="1.0" encoding="UTF-8"?>
<!-- generator="FeedCreator 1.8" -->
<?xml-stylesheet href="https://entrypoint.ve-playground.ai.zevgen.com/lib/exe/css.php?s=feed" type="text/css"?>
<rdf:RDF
    xmlns="http://purl.org/rss/1.0/"
    xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
    xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
    xmlns:dc="http://purl.org/dc/elements/1.1/">
    <channel rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/feed.php">
        <title>VE Playground - projects</title>
        <description></description>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/</link>
        <image rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/_media/wiki:dokuwiki.svg" />
       <dc:date>2026-07-28T19:58:31+00:00</dc:date>
        <items>
            <rdf:Seq>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:quic_unknown:start?rev=1785248154&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:start?rev=1785245051&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:start?rev=1785244930&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:0_all_in_one_dls_notation?rev=1785244849&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:facebook?rev=1785244472&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:google?rev=1785244471&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:advertising?rev=1785243961&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:osnplus?rev=1785243960&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:microsoft?rev=1785243960&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:snap?rev=1785243959&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:tiktok?rev=1785243935&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:apple?rev=1785243935&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:https:start?rev=1785240025&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:udp_unknown:start?rev=1785239651&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:tcp_unknown:start?rev=1785239255&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:quic_unknown?rev=1785237957&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:https:info?rev=1785237899&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:info?rev=1785237856&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:data:info?rev=1785237808&amp;do=diff"/>
                <rdf:li rdf:resource="https://entrypoint.ve-playground.ai.zevgen.com/projects:start?rev=1785150302&amp;do=diff"/>
            </rdf:Seq>
        </items>
    </channel>
    <image rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/_media/wiki:dokuwiki.svg">
        <title>VE Playground</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/</link>
        <url>https://entrypoint.ve-playground.ai.zevgen.com/_media/wiki:dokuwiki.svg</url>
    </image>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:quic_unknown:start?rev=1785248154&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T14:15:54+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>start</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:quic_unknown:start?rev=1785248154&amp;do=diff</link>
        <description>quic_unknown — нераспознанный QUIC

Приёмы, специфичные для QUIC. Общий метод классификации, наборы и DSL — на странице
unknown_discovering.

Когда применять

	*  Поток отнесён к</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:start?rev=1785245051&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:24:11+00:00</dc:date>
        <dc:creator>evgeniy (evgeniy@undisclosed.example.com)</dc:creator>
        <title>start - [Маршрутизация к наборам сервисов] </title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:start?rev=1785245051&amp;do=diff</link>
        <description>Unknown Discovering — распознавание QUIC/HTTPS 0-RTT без SNI

Точка входа для LLM при анализе выгрузок неопознанного трафика без видимого SNI. Метод не завязан на QUIC: он применим к любому трафику, где в ClientHello нет SNI — QUIC 0-RTT (</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:start?rev=1785244930&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:22:10+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>start - Ссылка на all-in-one DSL + правило синхронизации при изменении наборов</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:start?rev=1785244930&amp;do=diff</link>
        <description>Наборы сервисов (services)

Пространство имён с наборами масок хостов по провайдерам. Используется алгоритмом со страницы unknown_discovering:start на шаге 3 (оценка попадания host в сет).</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:0_all_in_one_dls_notation?rev=1785244849&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:20:49+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>0_all_in_one_dls_notation - Создана консолидированная DSL-сводка всех наборов + правило синхронизации</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:0_all_in_one_dls_notation?rev=1785244849&amp;do=diff</link>
        <description>0. All-in-one DSL notation

Консолидированная DSL-запись всех наборов со страниц провайдеров (services:*). Единая машиночитаемая сводка правил классификации.

Правило поддержки.</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:facebook?rev=1785244472&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:14:32+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>facebook - instagram: AS28917 Fiord, instagram.*.fbcdn.net, &gt;90%</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:facebook?rev=1785244472&amp;do=diff</link>
        <description>Facebook / Meta

Наборы для классификации узлов инфраструктуры Meta (Facebook, Instagram, WhatsApp и др.). Применяются алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:google?rev=1785244471&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:14:31+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>google - google_cdn: +googleusercontent/ggpht/bare-domains, порог 50-&gt;70%</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:google?rev=1785244471&amp;do=diff</link>
        <description>Google

Наборы масок для классификации узлов инфраструктуры Google. Применяются алгоритмом со страницы unknown_discovering:start (шаг 3).

Правила: знаменатель — записи с непустым host на IP; доля — по числу записей;</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:advertising?rev=1785243961&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:06:01+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>advertising - mobile-advertiser: AS396982, applovin, &gt;80%, ttl 30d</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:advertising?rev=1785243961&amp;do=diff</link>
        <description>Реклама (advertising)

Наборы для классификации рекламных сетей. Применяются алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог  Доп. фильтр  TTL  Назначение</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:osnplus?rev=1785243960&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:06:00+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>osnplus - osnplus: AS54113 Fastly, osnplus/anghami, &gt;80%, ttl 30d</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:osnplus?rev=1785243960&amp;do=diff</link>
        <description>OSN+ / Anghami

Набор для классификации узлов OSN+ (видео) и Anghami (музыка). Применяется алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог  Доп. фильтр  TTL  Назначение</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:microsoft?rev=1785243960&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:06:00+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>microsoft - ms_sharepoint: AS8075, sharepoint-маски, &gt;50%, ttl 60d</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:microsoft?rev=1785243960&amp;do=diff</link>
        <description>Microsoft

Наборы для классификации узлов сервисов Microsoft. Применяются алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог  Доп. фильтр  TTL  Назначение  ms_sharepoint</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:snap?rev=1785243959&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:05:59+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>snap - snapchat: AS 16509/396982, sc-cdn/snap, &gt;50%, ttl 60d</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:snap?rev=1785243959&amp;do=diff</link>
        <description>Snap / Snapchat

Набор для классификации узлов Snapchat. Применяется алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог  Доп. фильтр  TTL  Назначение  snapchat  &gt; 50%</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:tiktok?rev=1785243935&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:05:35+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>tiktok - tiktok_cl: AS-набор, tiktokcdn/tiktokv, &gt;80%, ttl 60d</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:tiktok?rev=1785243935&amp;do=diff</link>
        <description>TikTok

Наборы масок для классификации узлов инфраструктуры TikTok / ByteDance. Применяются алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог  Доп. фильтр</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:apple?rev=1785243935&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T13:05:35+00:00</dc:date>
        <dc:creator>claude (claude@undisclosed.example.com)</dc:creator>
        <title>apple - apple_icloud: AS714, *.icloud-content.com, &gt;80%, ttl 90d</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:services:apple?rev=1785243935&amp;do=diff</link>
        <description>Apple

Наборы масок для классификации узлов инфраструктуры Apple. Применяются алгоритмом со страницы unknown_discovering:start (шаг 3).
 Метка  Порог  Доп. фильтр  TTL  Назначение</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:https:start?rev=1785240025&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T12:00:25+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>start</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:https:start?rev=1785240025&amp;do=diff</link>
        <description>start

- https можно считать не распознанным трафиком, это транспортный протокол, поверх него может идти трафик, который стоит отнести к какому либо сервису.</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:udp_unknown:start?rev=1785239651&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T11:54:11+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>start</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:udp_unknown:start?rev=1785239651&amp;do=diff</link>
        <description>start

- Обращай внимание на профиль пакетопотока. Могут быть интересны стабильность интервала, размеры пакетов.

- Пробуй искать предшествующую сигнализацию, например распознанный stun.</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:tcp_unknown:start?rev=1785239255&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T11:47:35+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>start</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:tcp_unknown:start?rev=1785239255&amp;do=diff</link>
        <description>start

- При анализе raw netflow, потоки в которых не передавались данные, не стоит интерпретировать как профиль трафика.

- Проверяй, виден ли handshake. Если в выгрузке нет SYN, а флоу длинный и объёмный — DPI подхватил уже установленную сессию. Пробуй найти сессию записанную в дамп целиком.…</description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:quic_unknown?rev=1785237957&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T11:25:57+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>quic_unknown - removed</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:quic_unknown?rev=1785237957&amp;do=diff</link>
        <description></description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:https:info?rev=1785237899&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T11:24:59+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>info - removed</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:https:info?rev=1785237899&amp;do=diff</link>
        <description></description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:info?rev=1785237856&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T11:24:16+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>info - removed</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:unknown_discovering:info?rev=1785237856&amp;do=diff</link>
        <description></description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:data:info?rev=1785237808&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-28T11:23:28+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>info - removed</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:qoe_analytics:data:info?rev=1785237808&amp;do=diff</link>
        <description></description>
    </item>
    <item rdf:about="https://entrypoint.ve-playground.ai.zevgen.com/projects:start?rev=1785150302&amp;do=diff">
        <dc:format>text/html</dc:format>
        <dc:date>2026-07-27T11:05:02+00:00</dc:date>
        <dc:creator>vas_admin (vas_admin@undisclosed.example.com)</dc:creator>
        <title>start - created</title>
        <link>https://entrypoint.ve-playground.ai.zevgen.com/projects:start?rev=1785150302&amp;do=diff</link>
        <description>Projects</description>
    </item>
</rdf:RDF>
