Ссым на голову РосКомПараше, обходим блокировки, ожидаем возвращения
славика, нечайно переустанавливаем сервер, поясняем почему ваергард
нинужон. Строим свой полупсевдонимный тор с блекджеком, рига-трапами,
майорами и анонимизацией через несколько входных и выходных нод. Ожидаем
когда криптославик сожрет свои трусы.
эта шапка на джастпейст для переката: https://justpaste.it/8oe2s
FAQ:
Почему именно shadowsocks?
0)
ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ ШЭДОУСОКС С
СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1 РАБОТАЛ НАРМАЛЬНА, В ОТЛИЧИЕ
ОТ КУЧИ ГОВНОВПН!
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ и выбирается на свой вкус, дает за щеку всем
3)
позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные
роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как
трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется (c tls-обфускацией даже два раза)
3) 80 и особенно 443 порт, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4)
чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно
делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2)
МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него
конфиг из сс-клиента (через опции типа share) но это не работает с
обфускацией, для работы аутлайна с обфускацией надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
Немного важной инфы из прошлых трендов:
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline построен активистами гугла на базе шэдоусокс-либев и максимально адаптирован для самых тупых и конченых
голый
СС, а значит и аутлайн, теперь детектится и блочится GFW, что в
принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
SS
> WIREGUARD > SSH > tunsafe > outlineVPN > strongswan
> OVPN-UDP > OVPN-TCP > SSR > говно > моча > >
SOFTETHER
Гайды:
https://medium.com/p/1d173b3d5513 - САМЫЙ СВЕЖИЙ ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://pastebin.com/CpKBhNC3 -
настройка nginx перед cc для параллельной работы вебсайта с
v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не
забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6
- тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в
режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
-
пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной
ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект
"веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/teddysun/shadowsocks_install
- очень простой шкрепт по автоустановке сс и хапрокси, все инструкции
на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости
https://github.com/StreisandEffect/streisand
- комплексное решение по преодолению цензуры - с кучей нинужон-тир
сервисов, не подходит для самостоятельного разворачивания домохозяйками;
подходит для того, чтобы развернуть на своей ВПС и потом линковать
своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ
СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С
ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не
работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3)
провайдеры впн ограничивают трафик\количество устройств и как правило
используют или стоковый опенвпн или немного модифицированный
А где шапка
Репорт
Нет нормального названия
Нет тега
Нет шапки
А вот и любители срача: носок и провод. Я сразу вас узнал по шизоидным высерам.
>И так есть Skymaster
А так твое говно может?
"server":"185...*",
"server_port":443,
"password":"fFroekf494",
"timeout":500,
"user":"nobody",
"method":"chacha20-ietf-poly1305",
"nameserver":"1.1.1.1",
"fast_open":true,
"reuse_port":true,
"mode":"tcp_and_udp"
Я думал может проблема с прошивкой, но нет. Слез с 11 ведроида на 10 и там такая же история на любой прошивке.
хер знает, юдп для телепараши не нужон, оно и так все отправляет, точно не в том проблема
>"user":"nobody",
нахуй ты эту строчку в конфиг сс добавил?
ты через голый СС пробуешь? накати обфускатор, попробуй через него, спидтест через СС потесть, может тебя там троттлят.
>>2939936
>>2939911
сс-го2 отправляет даже в чистом виде
дропайте либев, перекатывайтесь на го, в шапке был гайд уже
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
дополню основной гайд новой инфой про либев
Можете, пожалуйста, описать, что оно тзсебя представляет?
Для справки:
Читал эту статью https://tools.ietf.org/id/draft-meyer-xmpp-e2e-encryption-02.html
Ничего не понял
Нахуя нужно goвно, если сами разрабы рекомендуют перекатиться на растовскую версию:
> Bug-fix-only libev port of shadowsocks. Future development moved to shadowsocks-rust
Единственный недостаток которой - отсутствие tcp fast open, впрочем который может всё равно криво работать с некоторыми провайдерами. Сам её использую в контейнере podman в ограниченном юзере (ради безопасности). Работает норм. Андроидовская версия ss тоже кстати работает поверх растовской.
https://github.com/shadowsocks/shadowsocks-rust
>Нахуя нужно goвно, если сами разрабы рекомендуют перекатиться на растовскую версию:
чтобы ты долбоеб спросил
https://habr.com/ru/post/479146/
>Нахуя нужно goвно, если сами разрабы рекомендуют перекатиться на растовскую версию:
>> Bug-fix-only libev port of shadowsocks. Future development moved to shadowsocks-rust
Где ты это высрал? В гитхабе не вижу нихуя в ветке либева
щас бы думать что они там что-то радикально в коде перепилили
раст-версия это ваще пиздец какой-то, начинают городить ебаный колхозный комбайн, добавлять овердохуя каких-то ебанутых опций, так скоро докатятся до ебучей в2рей-помойки с сотней слоев говна
> щас бы думать что они там что-то радикально в коде перепилили
Вообще да. Там как раз в конце 2019 года багрепорт был создан и затем разрабы его исправили: https://github.com/shadowsocks/shadowsocks-rust/issues/174
Плюс недавно обновились на токио (сетевую библиотеку) первой версии и в целом версия 1.9 (которая сейчас в альфе) - довольно охуенная.
Ты английский понимаешь вообще?
> shall we keep this issue open and pin it for discussing performance and for people to post benchmark results?
Они решили оставить баг-репорт открытым для того чтобы туда могли засылать результаты бенчмарков и в целом обсуждать производительность.
ты это в каком конкретно блядь комменте увидел? начинай листать снизу и увидишь конкретно вот что
https://github.com/shadowsocks/shadowsocks-rust/issues/174#issuecomment-640691955
>Как дропнуть ss-libev, если ставил по скрипту из шапки?
в шапке скрипт только тэддисана, который сам ебанутый тэддисан не поддерживает года с 2017, и еще в 2020 году он его нахуй с гитхаба выпилил, и я конкретно написал что перекатываю это говно из шапки в шапку только потому что некоторые шизики любят всех обвинять в том, что я только свои гайды и только СС продвигаю
нахуй ты ставил это говно, я хз
самый просто вариант - пересоздавай виртуалку из интерфейса своего хостера, и на чистую девственную как пиздятинка твоей мамаши машину ставь по гайду СС-ГО2 - вот тут https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
после этого пиздуешь в основной гайд (ссылка там прилеплена) и начинаешь с шага #2 УСТАНОВКА В2РЕЙ-ПЛАГИН
Только что сам протестировал (только вместо chacha20-ietf, поставил chacha20-ietf-poly1305):
ss-rust v1.9.0-alpha.6
> [ 3] 0.0-12.3 sec 10.0 GBytes 6.98 Gbits/sec
go-shadowsocks v0.1.2
> [ 3] 0.0-16.7 sec 10.0 GBytes 5.13 Gbits/sec
Так что с пирформансом всё нормально. Ну и плюс это чистый сс. С v2ray там скорость одинаковая будет (потому что сс будет выступать в качестве обёртки над v2ray). Помимо этого раст лучше тем, что его разработчики сс оффициально рекомендуют и используют в т.ч. в андроиде.
rust - 4.54 Gbits/sec
go - 4.19 Gbits/sec
libev - 3.78 Gbits/sec
Какой dns выбрать?
Провайдеров ВПС уже обсосали?
Где, какой дешманский, скоростной найти?
Недавно узнал, что DNS-сервер может по подсети клиента определять ближайшие к этому клиенту адреса. Например, клиент из России запросил google.com, в ответ приходит пачка IP-адресов, которые ближе всего к клиенту и с меньшим пингом. Так вот, я юзал dnscrypt-proxy с серверами Франции, Дании, Нидерландов и мне приходили в ответ адреса серверов, которые расположены в Западной Европе. Т.е. пинг до google.com был не 30, а 70, зато анонимно.
Сейчас сижу с DNS Cloudflare/NextDNS, но они нихуя не анонимные, зато подбирают оптимальные адреса с лучшим пингом.
ну тогда делой
systemctl status и смотри все сервисы связанные с СС
потом отключай их нахуй через systemctl disable %хуйнянейм%
потом можешь или поудолять все что с ними связанно или просто оставить, потому что по гайду сс-го2 тебе не нужны пакетные манагеры, а нужон только бинарник сс-сервера и бинарники обфускаторов (опционально)
У меня только на заблокированные сайты через сс траффик идёт, при помощи dnsmasq, который заблокированные сайты вносит в ipset и хитрых iptables-правил на роутере:
iptables -t nat -A PREROUTING -i enp2s0 -p tcp -m set --match-set blocker-ips dst -j SHADOWSOCKS
iptables -t nat -A SHADOWSOCKS -m set --match-set shadowsocks-ips dst -j RETURN
iptables -t nat -A SHADOWSOCKS -j REDIRECT --to-ports 1081
Первое правило проверяет если пакет отправляется на заблокированный ip-адрес (а их заполняет dnsmasq, на основе списка заблокированных сайтов), то пакет переходит в таблицу SHADOWSOCKS. Далее в таблице SHADOWSOCKS проверяется если в список заблокированных ип попал сам шедоусокс-сервер, то происходит возврат и попытка подключится напрямую (чтобы не было бесконечного цикла и пакеты сс не пытались идти через сам сс), третье правило перенаправляет все оставшиеся пакеты с таблицы SHADOWSOCKS на порт 1081, где стоит ss-redir, который и делает всё нужное. Ну и плюс перед третьим правилом стоят правила уровня
iptables -t nat -A SHADOWSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A SHADOWSOCKS -d 192.168.0.0/16 -j RETURN
и т.д. Чтобы если ркн заблокирует 127.0.0.1, то у меня ничего не сломалось.
Что удобно работает со всех устройств (телефоны, пк, телевизор и т.д.) без какой либо их настройки.
Это не обфускация, легко фильтруется DPI.
А вот ss + v2-хуй не фильтруется, так как легитимный tls.
Не понимаю нахуя велосипед теперь изобретать. Лучше бы придумали носки в адаптер для впн-а.
А то приходится с телефона VPN Hotspot'ом раздавать.
Вопрос - можно ли как-то узнать, что вот тот или иной хостинг на дваче забанен или не забанен, или же из-под любого прокси можно постить только под пасскодом?
У впнов хоть и стоит тлс имеются различия, с помощью которых по желанию их смогут точечно заблокировать. Точечно заблокировать v2ray (или xray) без белых списков уже не получится, потому что они вообще ничем от https (или wss - веб сокетов) не отличаются.
Пинг до днс сервера не влияет на соединение, если что. Кроме того в dnscrypt-proxy есть кэш. Можно вообще все dns запросы через tor роутить, особой разницы при просмотре видево/игорей не заметишь, зато уровень приватности значительно повышается. Хотя и анонимных нод вполне хватает.
> Впн трафик точно также обфусцируется, ало.
Он просто шифруется. Отличить зашифрованный впн трафик от не-впн трафика не составит труда.
> у топовых провайдеров
> выделенные айпишники
Чтобы проще было заблокировать, вестимо?
Суть сс не просто в обфускации, а в стеганографии. Твой трафик вообще никак не отличается от https/wss трафика. А в случае с использованием клаудфлары так же скрывается и сам сервер. Т.е. отличить используешь ли ты впн или просто посещаешь какой-то сайт вообще невозможно.
Ну, справедливости ради, домен ты спалишь через SNI в сертификате. И с этим вроде как ничего не поделать, v2ray-plugin не поддерживает eSNI.
Так что советую на том конце поднять для виду NextCloud. Чтобы было рациональное объяснение траффику.
Ну и домен брать фишинговый, ну типо близкий к популярным с некоторыми ошибками.
> кучу доменов
1. Одинаковых почти для всех сайтов. gstatic, ajax, штук 5 цднов, какой-нибудь imgur.
2. Пинг работает один раз: запросил кучу доменов, подождал пинг, тебе пришёл ответ с кучей доменов. (хорошо, два, сначала ты ждёшь сайт, а потом все включения)
Какой там аддон для переключения прокси на хроме? А то я не пользуюсь.
Алсо, конфиг
[static.'mozilla-cloudflare']
stamp = 'sdns://AgcAAAAAAAAADjEwNC4xNi4yNDkuMjQ5ABptb3ppbGxhLmNsb3VkZmxhcmUtZG5zLmNvbQovZG5zLXF1ZXJ5'
[static.'mozilla-cloudflare-ipv6']
stamp = 'sdns://AgcAAAAAAAAAFlsyNjA2OjQ3MDA6OjY4MTA6ZjlmOV0AGm1vemlsbGEuY2xvdWRmbGFyZS1kbnMuY29tCi9kbnMtcXVlcnk'
[static.'mozilla-nextdns']
stamp = 'sdns://AgcAAAAAAAAADTM3LjI1Mi4yNTQuMzkAFmZpcmVmb3guZG5zLm5leHRkbnMuaW8BLw'
[static.'mozilla-nextdns-ipv6']
stamp = 'sdns://AgcAAAAAAAAAFVsyYTAwOjExYzA6MWI6YWEyOjozXQAWZmlyZWZveC5kbnMubmV4dGRucy5pbwEv'
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. http://arhivachovtj2jrp.onion/thread/446719/ - через тор
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. http://arhivachovtj2jrp.onion/thread/510526/ - через тор
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/ - нелегитимный с набегом шизиков, сохранен из-за обещания криптославика сожрать свои трусы, если окажется что ДНС в сс-овер-CF идет в туннель
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
И возможно ли будет подняв коннект на роутере, в ОС запретить (с помощью iptables) любые соединения, кроме ip-адреса впн-сервера? Имею ввиду не локальный IP типа 10.2.1.2, а белый внешний IP, 137.228.282.272 например.
Или ось не сможет увидеть внешний ип и придется-таки предотвращать утечки трафика, указывая локальный айпи 10.2.1.2?
>быстрее
Ни насколько. Скорее даже медленнее, потому что роутер медленнее.
>возможно
нет
>указывая
Это тоже бесполезно .
Утечки траффика тебе надо будет на роутере предотвращать. Лучше почитай статьи пока, ты слабо даже в общей картине разбираешься.
А что за роутер? Если какой-нибудь x86/ARM на линуксе, то будет работать нормально (сомневаюсь, что у тебя интернет/впс быстрее 100мбит, чтобы скорость начала упираться в железо). Ограничить трафик можно при помощи iptables/nftables.
https://keenetic.ru/ru/zyxel-keenetic-giga-3
инет 300 мбпс на впс 10 гбит
> keenetic
А это не ты тот самый проприетарный раб, которого в сетевом треде обоссали?
Кто-то написал что-то очень плохое на обычном сайте. Сайт выдал айпи оказалось это из тор пула.
Дальше кидают запрос провайдеру 3 сервера в цепочке тора, он даёт все логи подключений, штампы времени и т.д. Теперь известен 2 сервер, так же само с ним делается. Теперь известен первый сервер. И затем уже айпи с которого было реальное соединение.
То что трафик в торе зашифрован вообще не играет никакой роли. Ведь "плохой текст" был написан на обычном сайте. Или факт подключения к этому сайту в случае если например хакеры украли документы с сайта.
Видел другие методы, но там они возможны только в теории, а на практике их применить невозможно.
Этот же метод вполне рабочий и очень простой для спецслужб. Разве что немного долгий. Но все эти твари на провайдерах хранят логи в любой стране и очень долго.
Спасибо, а что-нибудь попроще есть? Типа
https://addons.mozilla.org/en-US/firefox/addon/proxy-toggle/
чтобы кнопочку нажал, включилось, нажал, выключилось. Чем проще настройка, тем лучше.
> дропайте либев, перекатывайтесь на го
Джва года сижу на либев (ss-v2ray-tls-cf) и горя не знаю, как на телефоне, так и на всех пеках эта связка работает без нареканий, думаешь стоит перекатываться на го? ss ставил из бэкпортов, v2ray — последний бинарник с гитхаба
В целом го быстрее либева, а раст бытрее всех, я тестировал недавно: >>2940214>>2940222>>2940291
Те тесты были все с клиентом на го. Если и его поменять на растовский, то все подключения получали ещё +10% пирформанса.
Но если всё работает, то перекатываться наверное смысла нет. Лично я использую растовскую версию 1.9 (которая три дня назад вышла), и v2ray-plugin с патчем https://github.com/shadowsocks/v2ray-plugin/pull/233 который меняет v2ray на xray.
https://youtu.be/GorYdE1eEO0
11:40
Бредит про подмену сертификата
страшно... стоит только подключиться к одному wifi - как вся реклама, ролики которые я смотрю, музыка распространяется на чужие компы и телефоны...
В чем он не прав? Гугл сотрудничает с агенствами США, если ты дохуя важная шишка FBI wanted, в чем проблема тебя замитмить? Другое дело, что он бредит о том, мол весь регион митмят и подменяют трафик, но это через обычный трекинг делается уже лет 20, так работает контекстная реклама например.
Я верю только в то что владельцы сертификатов могут давать к ним ключи фбр. Но какой смысл если в телеграмме свой например шифр?
Да они получат расшифрованный хттпс. Но уже в нём окажется другие шифры и смысла в этом практически нет.
Неправ он в том, что пидорашка не может никак расшифровывать трафик, никаких "чудо-коробок" не существует.
Пидорашка может подменить сертификат, но тогда любой браузер высрет громадную надпись что вас пытются поебать в жопу и не откроет такой сайт.
>Ну, справедливости ради, домен ты спалишь через SNI в сертификате.
В шапке висит гайд по установке вебсервера с любой помойкой по твоему вкусу перед сервером СС. У меня вместо этого стоит просто энжиникс проксирующий все в какую-то помойку с сериальчиками, которых в сети тысячи. Гайд тоже есть в шапке.
Нехуй на двачах сидеть в рабочее время
>Объясните долбоебу, как пользоваться правильно GoodbyeDPI?
Какой VPN сервис можете посоветовать, чтоб было много серверов в разных странах, относительно дёшево и возможность конфигурирования через чистый OpenVPN?
Или если, я неправильно понял принцип работы i2p, то объясните, пожалуйста.
Очевидный mullvad. Оплата криптой без регистрации, почт и прочей лабуды, openvpn/wireguard, ss мосты с обфускацией. Настраиваешь подключение через прокси + кастомный dns с поддержкой dnscrypt/dnssec и радуешься, ведь даже сам впн провайдер даже если захочет, ничего не сможет о тебе узнать (у них строгая политика остутствия логов, но вдруг ты параноик). Правда серверов маловато, если сравнивать с нордом или протоном.
> кто-нибудь будет раздавить порнокартинки с Дартом Вейдором, разве за мной не придут имперские штурмовики?
> и второе - как через эту сеть взаимодействовать с обычным интернетом?
Связи со внешним интернетом нет (хотя можно сделать и некоторые делают, но смысла нет). и2п сам по себе. А порнокартинки, которые будут идти через твою пекарню даже ты сам при всём желании просмотреть не сможешь, потому что они все зашифрованы и расшифровать их сможет только получатель.
и2п - это не шлюз в интернет, а как бы больше второй интернет, который сам по себе.
Как зайти на e-hentai без впн?
Я в этом не силен, подскажите, как обратно это поставить? Попробовал чистый SoftEther, там после создания вирт.адаптера спрашивает настройки прокси, коих у меня нет.
Нужно на один сайт зайти через ВПН, но не через ТОР.
> Запрет на трансграничные операции по пополнению электронных кошельков может быть продолжением истории с платежными сервисами QIWI и ЮMoney (бывшие «Яндекс.Деньги»), которым ЦБ запретил проводить платежи из России в адрес иностранных интернет-магазинов
https://www.rbc.ru/finances/01/03/2021/603922409a79478c599f4efa
А потом таким же образом наебнут визу и мастеркард, тогда через что платить за хостинг если я просто хочу свой маленький карманный впс не для каких-то там плохих дел?
Госдума зацепилась за идею верификации интернет-пользователей с привязкой к телефону
Аноним (Microsoft Windows 10: Firefox based)
02/03/21 Втр 20:19:27
№176
inb4: всё спиздят на этапе проектирования
https://roskomsvoboda.org/70146/
>А потом таким же образом наебнут визу и мастеркард, тогда через что платить за хостинг если я просто хочу свой маленький карманный впс не для каких-то там плохих дел?
Если таким образом наебнут визу и мастеркард, к тому моменту границы будут закрыты, интернет - отключен, и лучшим приобретением будет сайга и патроны.
>inb4: всё спиздят на этапе проектирования
спиздят, останется дырявая хуйня которая будет работать через пень-колоду
при этом будут миллиарды тратить на распилы и откаты, а воспитательницы из детсадов будут сидеть на пизженых с торрентов офисах
алсо, запостите шебмок про РуОС и картиночек с талонами на интернет
> ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ ШЭДОУСОКС С СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1 РАБОТАЛ НАРМАЛЬНА
а голый СС ?
Если так рассуждать то любой сможет, но не у всех есть терпение/время что тратить на вещь которую может сделать специалист. То что ты компьютерный задрот еще не значит что ты не быдло и наоборот. Ты просто используешь свои узконаправленные знания в попытке самоутвердиться, ведь тогда твои знания создадут иллюзию важности. "Вот, я же знаю как подключится к сайту по ipv6 я же не быдло. Да, мам?".
Ты даже не в силах обуздать свою похоть, она накрыла твой разум пеленой и ты как немощная голодная собака истекаешь слюной, готов вгрызться в глотку тем кто дал тебе хоть крупицу еды, проклинаешь их за то что не накормили сполна. Жалкий паразит погрязший в собственных слабостях.
Возвышенный человек сможет извлечь выходу даже из такого низменного желания как похоть, направит это в нужное русло, и получит реку саморазвития, воды которой точат крепкую и устойчивую природу человека.
А если ты не способен на такой поступок, то следуй совету к которому пришли люди ещё до твоего рождения. И если правая твоя рука соблазняет тебя, отсеки её и брось от себя, ибо лучше для тебя, чтобы погиб один из членов твоих, а не все тело твоё было ввержено в геенну.
Голый СС никто не тестил. Вот гораздо интереснее, почему остальное пососало бибу. Я собрал более-менее полный список того, что работало и было протестчено мной лично
Во время блокировок в РБ работал Psiphon, Tachyon, X-VPN, Lantern, Newnode, SSocks с разными обфускаторами работали нормально
Ещё работал WARP по словам моего знакомого, но я сам не тестил, поэтому не ручаюсь за достоверность
https://del.dog/acilighuke.txt
Потому что они работают на pptp,ovpn,l2tp или чего ещё что легко детектится как протокол и заблочить эту хуйню можно даже на микротике. А сс детектится пока только в китае, и то надо плясать, не все так просто. Потому что спецификация сс делать трафик мусорным не принадлежащим никакому известному протоколу и его сложно задетектить, по крайней мере пока что.
Мимо лол. Думаю кому из родни дать доступ, понятное дело что они не будут его торентами грузить, но всё же хотелось бы знать сколько такой днище сервак выдержит онлайн подключений. Если тут есть ригатрап, анимепротивпутина дайте знать сколько сосачеров юзали ваши подмайорские сервера.
Помогите-подскажите.
Как можно понять, мне провайдер трафик тротлит (или наоборот ускоряет для спидтеста) или я что-то неправильно настроил? В 5 раз скорость отличается.
У меня был похожий, только 1 ядро, 450mb ram, пропускная способность 300 Мбит/с
5 человек спокойно могли спокойно заниматься своими делами
Я на телефоне с ютубои, Стим скачивал игру на компе = 2
Мамка смотрела какой-то сериал на ivi в fhd
Батя смотрел Соловьева на Ютубе, лул, тоже в fhd
Сеструха какую-то хуету в Инстаграм стримила
А это бесплатно?
И да, мне нужны не сайты, заблоченные роскомпозором, а те, которые рашкинские айпишники блочат. Обязательно нужно, чтобы были незаблоченные сервера в Японии, с которых можно на футабу постить.
> ведь даже сам впн провайдер даже если захочет, ничего не сможет о тебе узнать
Я так понимаю сертификаты доменов сами по себе такие хуякс и спрятались.
Растворились в потоке байтов
Каков же дегенерат конечно, поставить dnscrypt и считать, что никто не узнает домены, куда ходишь
https://the-tech-tin.com/2020/07/the-pirate-bay-ovpn-wins-first-stage-of-information-injunction-battle/
По итогу корт они выиграли, доказали, что у них на серверах ноулогс благодаря аудиту.
Нет, не доказали.
>c ourt notes that OVPN says it has no data to preserve and the applicants have provided no evidence to the contrary.
OVPN утверждает что логов не ведет, а доказательств обратного истец не предоставил.
Судья поверил OVPN на слово, так же как верят обычные клиенты сервиса.
И это был какой-то манясуд в какой-то ебаной швеции, копирасты против VPN. Попробовали бы они судиться с копами.
Еблан ты сука дегенератский блять
Как же я тебя ненавижу, уебос.
Сука, гугли, хуйло
https://www.ovpn.com/en/blog/ovpn-wins-court-order
Не нашли пруфов логов => пошли нахуй.
Они выиграли.
> Попробовали бы они судиться с копами.
Это же не парашка.
Последовательность - я достаю флешку из тайника, загружаю с помощью неё винду, прячу флешку. В случае кражи системника данные в сохранности, так как не понятно есть ли вообще данные, а загрузчик веракрипта на винчестере - то ещё палево. Впрочем не обязательно веракрипт должен быть просто я к нему привык
> как сменить пароль SSH, который мне выдал провайдер vpn?
Который после
Login: root
в строке
Password:
пишешь?
passwd.
>>2952138
>как поменять пароль, который указывается в носках вместе с ip сервера.
В shadowsocks? Он в файле конфигурации указывается плейнтекстом. Обычно в /etc/shadowsocks/config.json в строке
"password":"1234",
> завернуть в него весь трафик на лине
iptables может. network namespaces могут. Из преднастроенного могу предложить tsocks или proxychains-ng
https://wiki.archlinux.org/index.php/Proxy_server#Using_a_SOCKS_proxy
> В shadowsocks? Он в файле конфигурации указывается плейнтекстом. Обычно в /etc/shadowsocks/config.json в строке
> "password":"1234",
Не не не. Я знаю где его вбивать. А сам пароль на сервере как изменить? В носки же мы не ssh пароль вдвоем вбиваем.
>А сам пароль на сервере как изменить?
В этой строке он и меняется.
>В носки же мы не ssh пароль вдвоем вбиваем.
Вдвоём в смысле ты и твой сервер? Да, вдвоём один и тот же.
>Я знаю где его вбивать.
По-моему, не знаешь. Объясни, как ты представляешь оно работает, а я тебя поправлю.
С сегодняшнего дня в России блокируется Твиттер.
Не полностью, но без прокси страницы прогружаются тыщу лет.
Вот такие новости.
>||twitter.com
>||pbs.twimg.com
РАСКРЫТ СЕКРЕТ ЗАМЕДЛЕНИЯ ТВИТТЕРА. НАБРАЛИ ВОЗДУХА?
Аноним (Microsoft Windows 10: Firefox based)
10/03/21 Срд 17:09:29
№272
Замедляется всё, где в домене есть "t.co", в том числе rt.com и microsoft.com.
То есть теперь анон не сможет скачать оригинальный образ винды с сайта майкрософта.
Источник — https://habr.com/ru/news/t/546280/#comment_22787474
Я чуть не поседел, думал уже они сломали AES-256 либо экплойт нашли в shdowsocks
вот это вставил в жопу деду проксисвичиомегу
>.twitter.com
>t.co
>twimg.com*
проверил на вот этом посте https://twitter.com/Twitter/status/1328684389388185600
вроде никаких лагов нет
ркн снова пососал мелкий хуй китайских диссидентов писак теневых носков
twimg.com
twimg.com
ТОР с стандартном режиме лег
> playvalorant.com
> microsoft.com
> reddit.com
и т.д. спасибо дядь вов
На каком сервере всё это говно нужно мутить? хочу накатить опен впн для начала.
g-core labs vps за 88 рублей
Ну да, давайте на пирах дырявых сидеть, где каждый вася может тебя досить by design или даже взламывать жопу. Когда нормальные протоколы придумают, сервис будет хотя бы на 10% приближен к гугловскому, вот тогда и поговорим, а пока все это хуйня без задач.
>gab, brighteon.social, pleroma
>bitchute, peertube
Ставлю из этого только на Pleroma и PeerTube, потому что Fediverse.
>duckduckgo, startpage, searx, yacy
Только searX. Остальное не нужно.
>2nd amendment processing, btcpay, bitcoin, monero
Не нужно. Только наличка.
>brave, ungoogled chromium
Не нужно. Только оригинальный Chromium.
>waterfox, librewolf
Не нужно. Только оригинальный Firefox.
В час Ч будут работать только рации.
Но их будут искать машины РЭБ, как на пике. Кого поймают с рацией будут пиздить особенно сильно, но это похуй, всех пиздят.
@
приходишь в русянский суд
@
ну у меня там гит хаб плохо работает хуё моё
@
получаешь штраф за неуважение к ветеринарам
@
На американские зонды действительно поебать, шанс того что джона из цру будет хоть сколько нибудь ебать что там в итернетах ро пыню пишет ваня из барнаула крайне мал, а шанс того что джон еще и сообщит об этом пынявой гебне ну сам понимаешь.
блять, походу отбой, это сраный маздай решил накачать обнов
скорее бы на Линупсе дотянули игровую производительность до уровня маздая
>ты - нищий Иван из города Тверь
>для обхода блокировки очка надо платить деньги за аренду VPN
>жидко пукнув обмякаешь от истощения без макарошек
Пров Уфанет.
В августе-сентябре еще анально затормаживали медиафайлы в телеге. Чтобы шок-контент медленнее распространялся. То что обкатывается в Беларуси потом допиливается до ума в РФ.
Вероятнее всего полностью интернет блокировать не будут, потому что народ тогда грустит и вместо того чтобы смотреть трансляции митингов выходит посмотреть на них вживую. Отключение интернета резко увеличивает число участников протестов.
Сказки. На харкаче не "разбанивают". Я однажды забыл выключить впн, и что-то в /а/ запостить попытался(забаненый ойпи конечно же), потом выключил и ступил, не перезагрузил страницу, а прямо сразу пост послал. Робот меня, конечно, приплюсовал к впну и влепил пожизненный бан. На просьбу отделить мух от котлет никто не реагирует и бан не снимает. Да и вообще я ни разу не видел, чтобы бан кому-то снимали(логично, впрочем, зачем это делать?)
>анимепротивпутина
онимэпротивпукена не знает сколько там было юзеров, потому что трафик в онимэпротивпукена прилетал с клаудфлары и улетал на СС риги
но ваще - овердохуя, сотни людей твое говно могут юзать, упираться будешь в толщину канала а не в рам/проц
Только конченные деграданты выходят на массовые митинги не развернув предварительно устойчивую инфраструктуру типа фаерчата.
Пиздец просто, я просто охуел с ебаклаков из гонконга. Казалось бы, продвинутая нация, должны быть грамотными и подкованными людьми - и один хуй туда же. Пиздец.
Мне чисто 2 года пережить, к ютубчику доступ и т.д.
>устойчивую инфраструктуру
>mesh сети
Влажный фантазер абсолютно не понимает всю суть действительно массовых мероприятий. Какой фаерчат, ты ебобо, продумай где ты будешь павербанки ныкать? Изучи матчасть, посмотри на видео, когда 3-5% от 100 000 протестующих воспользуются этой инфраструктурой.
>Почему именно shadowsocks?
Потому что именно этот программный продукт на протяжении многих лет навязывают государства и всякие проплаченные дурачки для дурачков. Потому что трафик легко снифать, потому что нет никакой защищенности, и делается китайской гэбнёй для ловли на живца долбоебов "потенциальных нарушителей".
Норм пацаны ебутся с IKEv2, wireguard, openVPN На своих VPSсочках.
А как же Outline?
Outline - кусок индусской параши от индусов, говно говна.
Я услышал это только в этом итт треде.
Так у нас в ходу был псифон как наиболее адекватно работающая херня
>А не похуй, что там у бульбашей работало?
Нет, мне как бульбашу не похуй. Особенно если пиздят на ровном месте.
К тому же гайд использует аргумент про бульбашей как подкрепление своей позиции.
К тому же у вас идут строго по бульбашескому пути. Больше проблем создавала не чистая блокировка, а именно замедление, в нашем случае замедляли видеофайлы телеграма.
>>2953822
>На своих VPSсочках
В гайде про goodbyedpi тоже всем советовали ставить свою теплую ламповую впсочку.
Я так понял самый лучший вариант это ss-v2ray-tls-over-cf, но там в гайде TCP only режим, то есть пустить UDP нельзя?
И вход будет через CF же?
Эта хуйня постоянно выдает ошибки
Но как проверить идёт трафик как надо, то есть на CloudFlare, потому что в одном гайде для клиента написано в адрес сервера указать свой домен и у настройки плагина v2ray тоже, а в другом написано указать ip4 сервера и домен в плагин и как правильно то?
> пук
NewPipe (Легкий фронтенд YouTube) - https://f-droid.org/packages/org.schabi.newpipe
>1) это прокси
https://en.wikipedia.org/wiki/Shadowsocks
>Shadowsocks is not a proxy on its own
Ай-ай-ай людей обманывать :-)
Менять время на vpsке?
Или сидеть с виртуалки, лол
Или надо было брать выходную ноду в своем часовом поясе?
> Решается с помощью about:config, если ты лисоблядь отъебаная
> Либо же Chrome://flags, если ты нормальный русский гомосексуалист
Нет там такого, по крайней мере гугол не даёт простого решения, либо пердолить виртуалку на локал машине для бравузера, либо менять системное время, либо искать хоста в своем часовом поясе, либо сомнительно расширение для браузер. Какой то неоправданный пердолинг в любом случае, ещё на сайтах будет время неправильное.
Мех
Тут имеется ввиду голый сс без обфускации? Есть вариант и udp трафик шифровать?
Шарк дохуя чего видит и что теперь? Особенно учитывая что это уже по факту стандарт, каждый школьник может в два клика настроить и играть с корешем в коунтерстрайк или майнкрафт.
>>2955723
Начались манёвры, маня научилась писать мейк клин инсталль и теперь она гуру в комплюктерной безопасности. А ничего что ваш Линус вставил его в свой Пинукс? Пинукса весь код проверил? Вдруг там что-то не правильно работает.
>>2955768
Что в пораше у тебя через него не работает?
как и с телегой?
или это всё?
> Шарк дохуя чего видит и что теперь? Особенно учитывая что это уже по факту стандарт, каждый школьник может в два клика настроить и играть с корешем в коунтерстрайк или майнкрафт.
> Что в пораше у тебя через него не работает?
То, что это тред обхода анальной цензуры.
Повторю для деградантов:
Чтобы заблочить ss + v2ray-plugin ркн нужно будет заблочить все cdn провайдеры, клаудфлару в первую очередь, а также перечни IP всех хостинговых центров, так как никакой DPI не сможет отфильтровать. Так как трафик - легитимный tls. Фактически спасёт лишь чебурнет.
Wireguard же определит любой DPI, фильтровать - нет проблем. Вон, linode даже блочит.
Если тебе прям круто и заебись сидится на wireguard - поздравляю, молодец, круто. Потом в тред плакаться не приходи, что опять какая-нибудь йопта затроттлила твою хуйню.
freedom (Android):https://apk-dl.com/freedome-vpn/com.fsecure.freedome.vpn.security.privacy.android
У меня 2 сдохло потому что я даун который не следил за пк...
На 1 матери 775 сокете которая старая закрутил сильно куллер (die)...
На 2 матери 775 сокете тоже - пошел раскручивать тумбачку и случайно блять уронил на разъем где 3 контакта (замкнуло) мать сдохла...
какая я долбаёбина...
Либо есть вариант получить бесплатный VPS от Oracle и поднять там свой VPN - но пробовал кто?
Есть мысли по этому поводу? Или может готовые реализации?
Яннп в гайдах.
Нужен гайд для совсем тупеньких воробушков
Работает только на Макос/Лине
Если немного подумать в iptables есть возможность заблочить всё и разрешить только filter && raw && nat частично
Скачайте архив и распакуйте потом запустите через консольку ./inet.sh введите пароль рута и сеть будет настроена )
https://a.uguu.se/xgzlqoS.7z
По логике я подумал поставить всё на DROP и оставить только порты для сидение в сети
https://nitter.snopyta.org/DuckDuckGo/status/1371509053613084679
Ссылка для белых незондированных людей.
Эту хуйню ему кинь https://canarytokens.org/generate. А вообще пошел нахуй.
VPN в Chromium-подобные браузеры для лентяя
Аноним (Microsoft Windows 10: Chromium based)
17/03/21 Срд 00:52:26
№456
Существует ли какой-нибудь бесплатный vpn для движка Chromium, чтобы при этом скорость была нормальной? Приватность необязательна для тех юзкейсов, которые я на него возлагаю (обход роскомпараши на сайтах без ценного аккаунта).
Чел попробуй тор браузер
ДЕНЬ ВЫБОРОВ ПЫНИ
@
ОЙ ЧТО-ТО ЮТУБЧИК НЕ ЗАГРУЖАЕТСЯ
@
НЕУЖТО ПЫНЯ ВЗЛОМАЛ НОСКИ
@
ПИНГ
@
НОСКИ ХОСТ УНРЕАЧЕБЛ
@
ДА НИЧЕМ НАШ РУТУБ НЕ ХУЖЕ ВАШЕГО ЮТУБА
> НЕУЖТО ПЫНЯ ВЗЛОМАЛ НОСКИ
мы тут в этом итт тренде все проксируем через клаудфлёё, так что пыня должен полностью выключить интернет чтобы у нас сломалось, и под полностью выключить я имею ввиду не потешные черные коробочки у провайдеров, а мешки с сахаром на магистралях, но тогда недовольны будут все - и кабанчики и зумеры и гречневые
сколько пыня сможет удерживать свою аквадискотеку с поддержкой один ебанутых баб срак ну ты сам понимаешь
>plugin options: host=kremlin.ru
и внезапно черные коробочки, через которые твои вайт листы будут реализовываться внезапно пососали у этого итт треда once again
а пыня все равно сломал половину экономики в процессе, за что его и наебнут его же друзья миллиардеры
не будет короче, твёрдо и чётко
Возможно ли при существующем числе пользователей? Меш сеть будет экспоненциально расти в цене с каждым пользователем, и мы всё равно придём к какой никакой централизации. А это не особо лучше интернета в плане устойчивости к блокировкам
какие параметры важны при выборе?
> как выбрать впс сервер? какую страну выбирать?
Ну зависит от целей, для большей анонимности нужно постараться найти в своем часовом поясе, чтобы не было разницы во времени, так легче спрятать факт использования прокси
Условно для безопасности можно так же более свободные страны выбирать, Швейцарию например.
Если важен пинг, то наиболее близкий к себе.
> какие параметры важны при выборе?
Ну носки на самом хреновом железе пойдут, а так, количество трафика и вообще правила пользования неплохо было бы почитать.
Если опять же нужна анонимность, то способы оплаты в виде крипты.
Резюмируя пожалуцй нужно просто определится конкретнее что тебе нужно
> Какая ананимназдь, какер мамкин?
Для кого инструкции по дабл/трипл носкам? Это рас
Если прокуратура легко расшарит движения по карте сбера, то добраться до логов впски в какой нибудь Швейцарии им будет на пять порядков сложнее.
> Ну так и говори - псевдоанонанимназдь
Абсолютную ты можешь получить только оставаясь в офлайне в ебаной пещере вне цивилизации.
В реальной же жизни анонимность определяется тем порогом после которого траты ресурсов для твоей деанонамизации превышают интерес к твоей персоне.
Правда скорей всего подведёт все равно человеческий фактор, будешь сидеть с вайфая соседа, через трипл Тор прокси, с одноразовой виртуалки для каждой сессии, а мойор разведет тебя через социнженерию, притворившись тянкой
ТарелОчку покупай или терпи. Можешь начать раскручивать свой канал на Рутуб, будешь в трендах если успешь аудиторию собрать до блокировОЧКИ.
Местных шизов можешь не слушать, они на полном серьёзе думают что забанят ютуб и не забанят клаудфлю.
Да мне просто нужно заходить на заблоченные сайты: торрент-трекеры, сайт порностудий(я делаю паки и сверяю инфу там), ну может иногда заходить на всякие сайты маняоппозиции заблоченные так как считаются экстремизмом, иногда заходить в Твиттер( раз в неделю может) (сейчас он очень медленно открывается)
Торрент-трафик я не буду пускать через впн(так как пока что всем похуй, а трафика у меня бывает очень много). разве что анонсеры через впн буду пускать.
Ну тогда прочекай нужные себе сайты через сервис вроде https://ping-admin.ru/free_test/
Чтобы знать что они доступны, лучше брать выходную ноду где то в более свободной зоне, вроде Швейцарии, чтобы под местные блокировки не попасть.
Далее по агрегатору какой нибудь топ VPS выбрать себе, если кроме прокси ничего поднимать не планируешь, то подойдёт самая по железу конфигурация.
Ну и стоит обратить внимание на количество разрешённого трафика, хотя там даже если не безлимит, то какой нибудь терабайт в месяц обычно, чего на 10 человек хватит.
https://m.habr.com/ru/post/547448/comments/
Сорян, не та ссылка прикрепилась.
https://roskomsvoboda.org/post/khinstein-obeshaet-blochit-vpn/
Что думаете? Специально для хлебушков, криптославиков и прочих интересных личностей, не нужно даже знать что такое ssh, заплатил за випиэс, получил имейл с логином паролем и все.
Для таких хлебушков давно существует аутлайнВПН, авторы просто слизали идею с него, а потом еще и насрали говна в виде опенВПН-овер-СС сверху.
Типикал отчественный продукт - взять чужую хорошую идею, обговнять ее и высрать
Ну это понятно, говорящая голова высрала текст по бумажке. Тут вопрос в другом: насколько охуело министерство правды от своих полномочий и безнаказанности чтобы пойти дальше, типа пикрилейтед? Наши регулярку ниосилили, так наймут братушек китайцев
Ну зарегаю сертификат, поставлю его в клауде и буду также через носки ходить по шифрованному тунелю. Эти чинуши совсем тупые? Все никак понять не могут, что чебурнет просто невозможен? Алсо, не стоит забывать в какой стране мы живем, если бы наступил чебурнет, то появилось бы дохуища провайдеров на черном рынке.
>>2956988
Чтобы платить шекели только по факту использования прокси, чтобы использовать несколько CDN вместо одной флары, ну и при подключении каждый раз новая пара in/out айпишников.
> зарегаю сертификат, поставлю его в клауде и буду также через носки ходить по шифрованному тунелю.
Ты будешь. А ещё 999 рабсиян будут бибу сосать. Суть чебурашки или там кетайского файрвола в этом, а на 1.5 калек мамкиных какиров им похуй.
Как ты зарегаешь, если они будут заворачивать? Написано же, только через их сертификаты.
Вот только они уже пытались сертификаты свои внедрить, и все центры сертификации нахуй их послали, как и гугл и другие, и начали выдавать предупреждение.
Было несколько лет назад.
Напомните какие у вас были вопросы к схеме на пикрил?
Не пиздёж, на хабре был отчет мелкого провайдера которому поставили эти ваши кэширующие ютуб-сервера.
Провайдер довольно урчит потому что у него зарубежный траффик уменьшился.
Спецы довольно урчат предположительно потому что теперь они могут пиздить просмотры у kamikadzedead и других некошерных ютуб блогеров.
> Я наслышан о его медленной скорости работы
Вполне достаточно для серфа, даже ютуб неплохо тянет
> стать нодой для тру хацкеров
С такими настройками как пик 4 ты не станешь
> А ещё тор браузер по функциональным возможностям ущербен, мне нужно именно что расширение для моего любимого Vivaldi.
Ставь расширение switchyomega для вивальди, а вместо торбраузера используй обычный тор в качестве сервиса для шинды
https://miloserdov.org/?p=1839
Не знаю как VPN через SSTP, но SS+v2ray нормально себя на бесплатной VPSке нормально чувствует.
Правда оракл тебя отключит через пару месяцев, ему иждивенцы неплатежеспособные нафиг не нужны. Поэтому только как временное решение подходит, ну или готовься постоянно новый аккаунт пилить и все по новой разворачивать. Путь нищеброда тернист.