Тред обхода анальной цензуры №82 /freedom/
Аноним (Microsoft Windows 10: Firefox based)
19/03/22 Суб 00:00:35
№1
- Почему именно Shadowsocks?
0. Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
Поправка: во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1. Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2. С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3. Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4. Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл VPN для адекватных.
5. Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1. Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1. (актуальность информации?) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за трафик).
2. VPN провайдеры идут на поводу у роскомнадзора.
3. VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (пробный период 30 дней), win2socks (пробный период 15 дней), или sockscap64 (нет обновлений с 2017).
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией) или tun2socks.
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
- Исследования:
1. Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
2. Исследование производительности проксей, VPN и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > SSH > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Немного важной инфы из прошлых тредов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии:
• shadowsocks-go (гайд ниже)
• shadowsocks-rust (гайд ниже, официальная версия)
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Предельно простой гайд по shadowsocks-rust (Docker): https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
3. Бесплатный сервер shadowsocks на Heroku: https://habr.com/en/post/555768/
4. Обфускаторы: https://medium.com/p/1d173b3d5513
5. Ещё больше разных гайдов для тех, кому не хватило: https://github.com/freedom-thread/2ch/blob/main/more-guides.md
P.S.
В этом треде тебе помогут настроить прокси с шифрованием и обфускацией трафика, получить доступ к тopу и многое другое.
Если хочется простого решения, устанавливаемого в два клика мышкой, чтобы ходить на заблокированные сайты, то советую сначала заглянуть в соседний тред:
>>3093801 (OP) /nkvd/
Эта шапка для переката: https://github.com/freedom-thread/2ch/blob/next-thread/head.txt
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. https://arhivach.ng/thread/446719/
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. https://arhivach.ng/thread/510526/
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.ng/thread/643524/
62. https://arhivach.ng/thread/662745/
63. https://arhivach.ng/thread/665342/
64. https://arhivach.ng/thread/674112/
65. https://arhivach.ng/thread/688015/
66. https://arhivach.ng/thread/688066/
67. https://arhivach.ng/thread/714666/
68. https://arhivach.ng/thread/720487/
69. https://arhivach.ng/thread/724135/
70. https://arhivach.ng/thread/727401/
71. https://arhivach.ng/thread/733953/
72. https://arhivach.ng/thread/746842/
73. https://arhivach.ng/thread/751217/
74. https://arhivach.ng/thread/752800/
75. https://arhivach.ng/thread/756690/
76. https://arhivach.ng/thread/760432/
77. https://arhivach.ng/thread/768829/
78. https://arhivach.ng/thread/770850/
79. https://arhivach.ng/thread/771674/
80. https://arhivach.ng/thread/772780/
81. https://arhivach.ng/thread/773670/
82. https://arhivach.ng/thread/774699/
Должно быть как-то так, но я не тестил. Естественно, перед этим нужно удалить существующий контейнер носков
docker run --name ss-v2ray -p 8388:8388/tcp -p 8388:8388/udp -e SS_PLUGIN=v2ray-plugin -e SS_PASSWORD=$(openssl rand -base64 12) -e SS_PLUGIN_OPTS=server -e SS_ENCRYPT_METHOD="chacha20-ietf-poly1305" -d yunielrc/shadowsocks-rust-server
Через бесплатные впн (аля расширение в браузере) и через публичные прокси что угодно будет лагать. Но если поднимать личный прокси по третьёму гайду из шапки, то скорость вполне приемлимая. Аноны в прошлом треде кидали замеры скорости - что-то порядка 100мбит/с
очень медленно движется?
Вообще, ультимативное средство для платежей в европе - крипта. Спасибо хоть её не запретили
Они принимают PayPal, а пейпал принимает крипту. Но это заморочиться надо. Плюс можно создать виртуалку через сторонний сервис как в видео
https://www.youtube.com/watch?v=L-vmufI0uP8
Чача чуть быстрее работает на старых устройствах без аппаратного ускорения. Но аппаратные ускорители AES в каждом втором утюге есть
>>3127838
Спасибо, завелось.
А host=vk.com это типа маскировки, я так понел?
Вообще, спасибо анону за гайд с докером и растом, всё взлетело, причем взлетело гораздо быстрее и проще, чем когда я настраивал libev-версию в 2018-ом.
Один только вопрос - как-то можно запихнуть команду для запуска докер-контейнера в авторан, чтобы тот автоматом исполнял её при ребуте сервера?
Проблема всё ещё в оплате. Разве что через какие-то прокладки, навроде payeer, но работоспособность пока не ясна. Смотрю сейчас в сторону hostzealot. Есть (был?) офис в Москве, но при этом компания сама вроде с туманного альбиона, с серверами в европе. Из плюсов - ворох заявленных способов оплаты. Через пару прокладок точно сработает, а то и напрямую.
> root@vds2222295:~# docker run --name ssv2ray -p 8388:8388/tcp -p 8388:8388/udp -e SS_PLUGIN=v2ray-plugin -e SS_PASSWORD=$(openssl rand -base64 12) -e SS_PLUGIN_OPTS=server -d yunielrc/shadowsocks-rust-server
вроде получается, но по команде
> docker exec ss-v2ray env | grep SS_PASSWORD | cut -d= -f2
пишет, что не запущен. пытаюсь снова, и получаю вот что:
> docker: Error response from daemon: Conflict. The container name "/ssv2ray" is already in use by container "c91ab2f51c6096304a4f7203c2cbe9ebd7f122f9523e81e15f0b91e110308efb". You have to remove (or rename) that container to be able to reuse that name.
> See 'docker run --help'.
> docker exec ss-v2ray env | grep SS_PASSWORD | cut -d= -f2
вставляю его в клиент носков
но инста(я на ней проверяю) не грузится
юблок тоже самое умеет показывает
и вообще юматрикс это легаси расширение и не обновляется ( https://habr.com/ru/news/t/519940/ ) и большую часть из того что он умел делать умеет и юблок
но тут мне пришлось дополнительно сделать рестарт контейнера у докера.
и тогда всё заработало. список контейнеров docker ps --all
Кто-нибудь пользовал этот пакет?
Там публичный ключ регистрировать надо в гайде, какие подводные?
https://github.com/kuoruan/openwrt-v2ray
Можно пару тупых вопросов? почему порт для подключения 8388 если все пишут о 443, в чем разница
Нашел в телеге фри сервера, попробовал работают, насколько им можно доверять? если все шифруется? то похуй лишь бы работало
Если как по гайду ставить хост вк, то для провайдера я только сижу в вк и все?
>>3127831
Я через фришные и демо сервера смотрел, скорость на 2% меньше чем по тарифу, ерунда
3 точки на плеере справа снизу нажми
Поставил v2rayNG, пробую старый впн на либеве - подключается, но к ресурсам все равно не коннектится. Пробую новый - при тесте соединения пишет что-то про closed pipe.
посмотри чтобы в настройках все кодеки были включены
Да, хочется автоматизировать все в соответствии с тем, что регулярно попадает и выпадает в реестре запрещенных сайтов, поэтому вручную вести сложновато. Тем более даже один сайт имеет дохуя большую сетку серверов и их все отслеживать вручную тоже так себе удовольствие, я думаю.
впн antizapret-tcp.ovpn на заблокированные сайты не пускает, хотя в openvpn подключение проходит успешно, запускаю из линукса через openvpn. дистрибутив дэбиан 11, как настроить чтобы таки заработало?
Поставил и настроил своим друзьям СС клиенты на корпоративный сервер, сказал при этом что купил сам на свои деньги. Вроде как по дружбе бесплатно, но сказал что донат не возбраняется. Многие скинули 100-300р. Буду периодически глушить серв и говорить что бабло кончилось лол.
> Почему еще никто не запилил коммерческий шадоусокс? Ну типа покупаешь подписку как впн и пользуешься
Потому что пока неактуально. Когда будет актуально - запилят, даже не сомневайся. Несмотря на весь местный жопоголизм и всепропальчество, простой и неоспоримый факт в том, что на сегодняшний день в расеюшке не существует блокировок, которые не обходят антизапрет и гудбай.
Наконец-то руки дошли запилить. Запилил.
Да никаких. Просто так ты добавляешь ещё один репозиторий. Информация запишется в файл /etc/opkg/customfeeds.conf, в случае, если тебе не понравится, - удалишь.
Можешь собрать этот плагин самостоятельно. https://github.com/honwen/openwrt-v2ray-plugin
>>3127921
> почему порт для подключения 8388 если все пишут о 443, в чем разница
v2ray маскирует трафик под обычный https. Поэтому порт 443.
https://ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2_TCP_%D0%B8_UDP
Тут нажми Reveal config vars и проверь.
что-то он сейчас стал отключаться каждые 5 минут
We couldn't deploy your app because the source code violates the Salesforce Acceptable Use and External-Facing Services Policy.
Потому что ты читать не умеешь.
https://habr.com/en/post/555768/
>UPD. 2021.12.27: Heroku запретили развёртывание этого шаблона. Теперь попытка это сделать оканчивается ошибкой "We couldn't deploy your app because the source code violates the Salesforce Acceptable Use and External-Facing Services Policy."
>UPD. 2021.12.28: Похоже, что развёртывание из своей копии git-репозитория с изменённым именем решает проблему.
как эту хуйню фиксить?
modprobe: FATAL: Module wireguard not found in directory /lib/modules/5.4.143-1-pve
Какой вариант выбрать отсюда?
>openvz
А можно же тупо подменить порты на 443 в этой строке? А то в докерфайлах экспоузятся только 8388.
Алсо, на кицунеби и в2рейНГ почему-то не взлетает раст+в2рей на аесе-256, а старый либев на ЧАЧЕ работает без проблем. Куда копать?
1. Обязательно его использовать вместе с v2ray? Мне нужен этот плагин, но и udp тоже нужен, так что можно ли пользоваться тупо сс, и когда нужно включать v2ray?
2. Пишут, что этот плагин туда встроен, ничего настраивать не нужно. Прям уж вообще ничего? Я просто не понял где конфиги лежат, чтобы v2ray 443 поставить, а сс другой.
В общем, по каким-то причинам кицунеби и v2rayNG не могут работать с rust-носками + v2ray. Старая libev-версия версия работала, но наебнулась в процессе апдейта на свежую убунту. Хуй знает, чё делать.
Без обфускации:
docker run --name ssserver -p 8388:8388/tcp -p 8388:8388/udp -e SS_PASSWORD=$(openssl rand -base64 12) -d yunielrc/shadowsocks-rust-server
А вообще, всё это есть по ссылке
https://hub.docker.com/r/yunielrc/shadowsocks-rust-server
> А вообще, всё это есть по ссылке
Бля внатуре, я просто ещё не всё освоил, гитхаб репы чекаю, а про докер вообще нихуя пока не понимаю, спасибо за ссылку. Если я правильно понял, то я могу поставить один порт для сс, потом установить в2рей и на него другой повесить, и они будут типа независимы и сс можно будет голым запускать. И там опций плагина не нужно в винде прописывать?
https://github.com/dmirubtsov/ss-xray-docker
"Docker image for shadowsocks-rust server with build-in xray-plugin."
Если тебе нужно и чистый СС, и в2рэй, то лучше ставь ss-go по 1 гайду. Там тоже ничего сложного нет. Только внимательней читай.
Как установишь чистый ss-go, то переходи по ссылке в конце статьи на установку обфускаторов сразу к шагу с установкой v2ray. Единственное, будь внимательней и меняй shadowsocks-libev на ss-go в коммандах. Ну и адреса и порты тоже забивай свои, а не те, что в статье.
В итоге тебя будет чистый СС на 8388 порте, и в2рэй на 80 (ну или какие укажешь).
> я сам дебил, каких поискать. буду сидеть и ждать.
Понимаю. Я два дня убил на то чтобы разобраться с виртуалкой для тренинга и подключением по ssh ключу.
> там ss-xray вообще в искходном коде. то есть его ещё скомпилить надо
Чеееееерт.
О мудрейшие анонсы, помогите с xray'ем, а с нас как всегда
Вот что-то под андроид есть
https://f-droid.org/packages/io.nekohasekai.anXray/
По гайду ручной установки в2рей пробовал, но на каком то из шагов потух. Не понял за конфиг. Тут я прописываю только то, что выделено, правильно? Надо ли в строке user что-то писать и тд? В documentation стоит shadowsocks-libev, его надо тоже менять или пути только? И самое главное, надо ли для всего этого менять домен сервера?
Аноны, а вам не кажется, что го-имплементации нет будущего? Половины фич либев и раст-версии не завзели, последний релиз был в мае 2021-го и вообще репозиторий на гитхабе какой-то дохленький.
Либеву хотя бы секурити-апдейты прилетать будут, а основные усилия сейчас ушли на раст.
эх, написал бы анон гайд для раст-версии без докера по аналогии с либев и го гайдом
1. За сколько взяли?
2. Какая страна?
3. Какой объем ОЗУ?
4. Есть ли проблемы с производительностью (как объективные в виде сильной просадки скорости/пингов, так и субъективные - "все становится сильно медленнее").
Думаю искать сервер в таких странах как LV/LT/EE, возможно NL и хочу найти в пределах 5 бакинских, конечно смотрю от 1ГБ, но таких предложений не так много, хотя кое-что бывает, особенно если взять от 6-12 мес. Интересно, можно ли брать 512МБ? В принципе хочется, чтобы еще и сервер был нормальный, мало ли, может я что-то запускать на нем буду, потому склоняюсь к 1ГБ памяти
У меня с в2рей клиенты не работают нигде, кроме пеки.
Какие подводные? На впске гигабайт ОЗУ.
>2. Предельно простой гайд по shadowsocks-rust (Docker): https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
>docker pull yunielrc/shadowsocks-rust-server
Репу не видать ни через веб, ни через git cli. Это фича или она таки сдохла?
Какую репу? yunielrc/shadowsocks-rust-server? Команда же docker, при чём тут репа? Контейнер вот
https://hub.docker.com/r/yunielrc/shadowsocks-rust-server
там ссылка на исходники есть.
У них в репозитории так называются предложения.
К примеру, плагины это SIP003 https://github.com/shadowsocks/shadowsocks-org/issues/28
вопрос 2.программа v2rayN она замена носков или что? как её использовать?
Искал на vds.menu везде ценник в рублях, а как зарегаешься то хуй на воротник. В общем спросил именно если есть варианты где аноны давно хостятся, со скоростью итп нет проблем (как, например, у дешманской Arub-ы) и проплата сейчас какая-то из рашки есть.
у меня хостер ihor https://www.ihor.ru/
там можно пополнить баланс и выбрать европейский сервер(без уточнения страны)
Анансы, киньте гайд для шифрования файлов, я знаю он у вас где-нибудь есть.
Хочу чувствительные данные (сканы документов) зашифровать и закинуть на разные Cloud хранилища
Вот сравнение с в2рей
vdsina.ru. У стандартных серваков есть вариант с нидерандами. Платить можно дохуя чем
Интернет через даже просто носки становится менее отзывчивым, а игры становятся лагучими и дёрганными, летят уведомления что проёбываются пакеты. Причем в 2018 году, когда РКН случайно забанил айпишники серверов дарк соулса, такой хуйни не было, всё игралось нормально.
>3. Бесплатный сервер shadowsocks на Heroku: https://habr.com/en/post/555768/
Соединения нет. Имена не пересекаются там, где не нужно. При подключении с телефона вылазит вот такая ебола, и со всех устройств это единственное вменяемое указание на то, что что-то не так.
> https://habr.com/en/post/555768/
А в каком месте в статье упоминается cloudflare? Покажи настройки прокси - стопни сс зеленой кнопкой и нажми карандаш на твом профиле хероку.
https://github.com/shadowsocks/shadowsocks-android/issues/2606
Странная какая-то загогулина, я непроссал в чем у них трабл.
синтаксис такой же как в v2ray, примеры настройки тут https://github.com/XTLS/Xray-examples
Каким сервисом пользуются прошаренные?
> Прокси в настройках винды
забудь про это
ставь прокси расширение на браузер или просто в настройках браузера, там прописывай свою прокси ( по дефолту протокол socks5 сервер 127.0.0.1 порт 1080)
для проксирования чего то не браузерного есть proxifier, крякнутый найдешь на рутракере
> ставь прокси расширение на браузер или просто в настройках браузера, там прописывай свою прокси
Но ведь даже при отключенных ручных настройках прокси в винде если в сс включить system server - global, то как минимум хром будет через него ходить. Разве не так?
Так вот, заметил, что крайне мало где выжимает больше 4.5-5 мб/с, т.е. только половина от возможной скорости. Буквально пара хостеров в прибалтике и северной европе дают 8-9 мб.
Это что получается, сразу зарежет скорость в 2 раза?
А тут пишут, что просадка на 5-10% всего.
И вообще странно, чем дальше страна, тем меньше скорость. Я вот не совсем понимаю, почему? Понятно, что задержка будет выше (траф проходит через большее кол-во узлов), но почему скорость падает? У меня с большинством амерских серверов 2-3 МБ макс, про Азию и говорить нечего. При этом например yt-dlp с ютюба качает на максималках 10 мб/с, хотя тот же ютуб в Америке.
И я правильно понимаю, что брать нужно именно те серваки, с которых я могу качать на скорости 8+ мб/с, иначе так и будет эта порашная скорость? Конечно, 5 мб/с тоже дохуя, с такой скоростью еще несколько лет назад жили и не хрюкали.
Такие вот мысли.
>хотя тот же ютуб в Америке.
У гугла куча кэшируеших серваков/cdn по всему миру и зачастую стоят у провайдера в каморке вообще.
>И вообще странно, чем дальше страна, тем меньше скорость.
А ты не забывай, что между тобой и целевым сервером каналы нерезиновые.
https://github.com/ygcaicn/Xray-heroku
форкнуть не забудь
2 можно на одном хероку развернуть x-ray vray?
Подскажите как проверить что траффик идет через как надо?
Вот тут как раз и хотел спросить.
Когда выбираю в программе "для всей системы" то подменяет iq на адрес vps-ки.
Если выбираю "сценарий PAC" через антизапрет, то 2ip.ru выдает мой реальный адрес. Это нормально?
И чет мне подозрение, что когда антизапрет врублен, то все открывается именно его проксями, а мой vps и шадоу игнорит.
>Есть бесплатный гайд на Heroku (в шапке)
А сервисы с виртуальными симкартами, с длительной арендой симкарт и т.д. при оплате не криптой, а обычным безналом - это опасно? Как думаете?
При желании возможно отследить транзакцию при покупке определенного номера и вычислить держателя карты? Или это неоправданно сложно?
>3. Бесплатный сервер shadowsocks на Heroku:
Делал все по гайду, в итоге
>UPD. 2021.12.27: Heroku запретили развёртывание этого шаблона. Теперь попытка это сделать оканчивается ошибкой "We couldn't deploy your app because the source code violates the Salesforce Acceptable Use and External-Facing Services Policy."
> UPD. 2021.12.28: Похоже, что развёртывание из своей копии git-репозитория с изменённым именем решает проблему.
ебанько там ведь вначале написано
Что-то не работает хероку
аккаунт зарегай на гитхабе, нажми на кнопку форк, потом в настройках переименуй в хуйпизду и ссылку развертывания из гайда поправь чтобы указывала на твой форк
В треде кому то говорили на такой выставить, вот я и сделал. Я дурак да
Короче поставил сейчас 1080, вроде заработало.
А вообще объясните, для чего связывать сс и антизапрет? Чтобы не все сайты гонялись через сс, а только блочные, только в этом смысОл?
Ну все завелась родненькая. Теперь пару нубских вопросом. А как двачевать то? Надо какие нибудь белые списки создавать? Ну и онлайн дрочильню тоже бы в исключение добавить.
ты qr код открыть пытаешься или строку с конфигурацией? если второе там обязательно косая черта нужна в конце адреса
в любом случае на сайте можно посмотреть все нужные параметры в настройках проекта
>>3128874
можешь как чел сверху поставить антизапрет и вписать туда свою прокси или накатить свичиомега и настроить там автосвич профиль с листом нужных сайтов
Делал по гайду №4 с v2ray
Есть ссылка на гит ss+xray для хероку?
А, нашел сам https://github.com/memelongcat/krakazyabra
>нет, забей на эту хуйню, она в большинстве случаев непоказательна
И почему же?
Если хостер поставил сервер с тестовыми файлами специально, чтобы показать скорость, понятно, что там как минимум на этой ноде никто не весит и вообще все оптимизировано для самой высокой отдачи.
В реальности скорость будет точно не выше, т.к. ты будешь в этом же ДЦ, но скорее всего с shared каналом на несколько [десятков] рыл, еще и всякие шифрования добавляют какой-то оверхед, так что скорость будет как минимум не выше той, что получается при скачивании тестовых файлов по http
вот так, хрей это отдельная прога умеющая в пенетрирование анального ануса китайского фаервола разными протоколами в том числе протоколом шадоусокс
>>3128889
там принципиальных отличий от гайда с хабра нет, просто кнопка для деплоя в другой репе и клиент нужен не шадоусокс-виндовс с плагином, а v2rayN - https://github.com/2dust/v2rayN
на сервер хероку развернет все сам, ты сам туда ничего поставить не можешь когда нажмешь на кнопку деплой в репе
>>3128902
пикрелейтед, гайд ты жопой прочитал
На ангельском только - https://j3ffyang.medium.com/xray-with-nginx-over-vless-63e9af97b192
Он же абсолютно подментован, и дело здесь не в Дурове вообще, который, уверен, на хую вертел всех и просто удаляет неудобные каналы по запросам, не более. А просто в том, что можно закинуть все телефонные номера себе в аккаунт (ну да, если там огранчиение по количеству контактов, то это хуйня и обходится), типа от +70000000001 до +79999999999 и тупо мент будет видеть номер каждого постящего. Еще раз, в чем я не прав?
В общем я на этой говнофоруме весь день сидеть не буду, просто допишу сразу:
просто я на рандоме закинул номер одного человека, я даже ниебу кто это, меня не сложно уговорить его хоть сюда написать, но не понимаю, чому так, потому пока не стану на всякий случай, и я мгновенно увидел ее ник в телеге и фотку какой-то деревенской тетки сраки, а так же, что она теперь именуется так, наименовал ее я. Т.е. если она где-то бы что-то написала, то я бы легко задеванонил. Что за хуйня? Это потому что по-дефолту стоит какая-то подментованная политика в настройках телеги (типа разрешить всем находить тебя по номеру)? И если там настройка что показывать только контактам, то не сработает?
Дружок-пирожок, тред про телегу двумя тредами выше.
на знак вопроса нажми там ангельский можно выбрать
потом открываешь свой кьюар код как в гайде написано и сканируешь его
еще в настройках Core Type на Xray_core поменяй и включи udp
А какого хуя если логинюсь в ютьюбе нету разрешения экрана выше 720п? Проверял на двух устройствах, в инкогнито охуенно всё пока не залогинюсь.
Не знаю куда ещё идти.
тогда через строку конфигурации
влесс не шифрует трафик, а полагается на tls шифрование, и из-за этого работает быстрее, но если не настраивать tls то весь трафик идет клиртекстом
делаю гайд по xray без всяких шадоусоксов, растов и прочей дрисни, позже разрожусь черновиком
vless заработал, vmess нет. Что делать?
два раза нажми по vmess и убедись что там есть запись Path
если нет то скопируй туда тоже что в vless
>Он же абсолютно подментован
Да, и вот почему:
1. Абсолютно мутная история с TON - Telegram Open Network. SEC (комиссия по ценным бумагам США) сказала вернуть полтора миллиарда долларов, которые те заняли на ICO. У Пахана не было этих денег, и есть мнение, что к нему через российских олигархов был сделан заход с материальной помощью. По сути, телегу купили.
2. В телеге буйство подпынявых каналов и пропаганды. Раньше они туда стеснялись заходить.
3. Недавние слова депутата о том, что Дуров "договорился" с пыневиками - пикрелейтед. Ну, это самый жирный пруф, который вообще можно найти - по сути, телега сливает россиян, а её за это тут не банят, вот и весь компромисс, лол.
В общем, телега с 2020 - compromised, скомпроментирована, подпынявена. Братья Foolov'ы продали свой проект и аудиторию пыневикам, чтобы спасти свою жопу. Этот трюк они проделывали уже два раза.
> Недавние слова депутата о том, что Дуров "договорился" с пыневиками - пикрелейтед. Ну, это самый жирный пруф, который вообще можно найти - по сути, телега сливает россиян, а её за это тут не банят, вот и весь компромисс, лол.
это наиболее подозрительный пункт. Такое у нас говорят только для того, чтобы напиздеть. Если бы там был максимальный слив, то заявляли бы, что вообще не следят и не могут и проч пиздеж.
> Объясните мне один момент по поподу телеграма. Т.е. в чем я не прав.
> Он же абсолютно подментован, и дело здесь не в Дурове вообще, который, уверен, на хую вертел всех и просто удаляет неудобные каналы по запросам, не более. А просто в том, что можно закинуть все телефонные номера себе в аккаунт (ну да, если там огранчиение по количеству контактов, то это хуйня и обходится), типа от +70000000001 до +79999999999 и тупо мент будет видеть номер каждого постящего. Еще раз, в чем я не прав?
Всё так и было, в свое время псевдоанонимусов из политических чатов так отловили. После этого Дуров сделал настройку в телеграме, что отображать контакт по телефону можно только тому, у кого взаимно друг у друга номера телефонов записаны.
Дальше куда копать? подключается, но сайты не грузятся. Qr код не показывает сайт на хероку, при этом яндекс пингуется и nslookup есть ответ
Dns где прописать? я пробовал в винде менять с dhcp на ручную настройку и ничего
у тебя в клиенте хуйня какая то
в настройках проекта еще кнопку Reveal Config Vars, там напротив v2ray_path будет строка
в опциях плагина в клиенте вставляешь без ковычек "path=/тут строка;host=healton2014.herokuapp.com;tls"
Файлы конфирурации и стартовый скрипт
https://pastebin.com/nS8S6zje
Запускать так
rc-service xray.client.vless start
или
rc-service xray.client.vmess start
У вас должно быть два конфига xray-vless.json и xray-vmess.json в директории /etc/xray
Примеры файлов конфигурации https://github.com/XTLS/Xray-examples/tree/main/VLESS-TCP-TLS-WS%20(recommended)
Весело. Попробовал ещё Xray через heroku выше настроить, надеясь что через тамошнюю заявленную поддержку UDP прокатит... всё пашет-работает, но только загрузка торрентов как была на телефонно-модемной скорости, так и осталась.
Даже не в курсе, сам шэдоусок режет или мой бичпровайдер палит, ибо результат одинаковый на загрузке получаю.
настройки свичиомега покажи
там есть клиент для Linux https://github.com/Qv2ray/Qv2ray
> https://github.com/Qv2ray/Qv2ray
>This repository has been archived by the owner. It is now read-only.
на пинуксе ты ставишь хрей скриптом https://github.com/XTLS/Xray-install и настраивашь конфиг по примерам отсюда https://github.com/XTLS/Xray-examples
Бляяя я ожидал гайд типо такого https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
Сервер арендовал, осталось только напердолить xray, но че то как то мега непонятно
Я не могу "гайды" писать по тому чего я не делал. То что я написал это скорее шпаргалка для подсказок.
Скачай тут https://github.com/XTLS/Xray-core/ в релизах бинарник,
а тут посмотри пример конфигурации для сервера https://github.com/XTLS/Xray-examples/blob/main/VLESS-TCP-TLS-WS%20(recommended)/config_server.json , сгенерируй сертификат и приватный ключ, настрой ssl шифрование в nginx. Я это так понимаю.
Пасоны а как плотить сервив ведь в расии нет больши связи с мирам((((
eсли есть какие то ошибки - говорите, я исправлю
> Скажи характеристики впски, которая нужна на твою сборку.
ничего конкретного не скажу, разве что по производительности должно быть vless+xtls > vless+cf > vmess+cf => ss+v2ray+cf
>Вопрос: xray (он же v2rayN) умеет в правила как shadowsocks?
умеет в Routing Settings, как оно работает в душе не ебу ибо не пользовался
> Если ты указываешь ip vps-ки, то провайдер видит этот ip. Если же пробросить домен через CF, то весь трафик для провайдера будет идти через сервера CF. И он не увидит ip твоей VPS.
Так вот для чего CF юзают, спс за инфу.
> Опция совсем для параноиков.
Как раз для меня
>>3129084
Так ну я снова на связи, нашел свои проблемы, можно на человеческий перевести?
вот такие ошибки сыпятся Socks: Unknown Socks version: 67
Возможная причина
Вы настроили в V2Ray socks, но браузер пытается использовать его как HTTP-прокси.
Решение
Добавьте в V2Ray HTTP как протокол для входящих соединений, затем в браузере обновите настройки прокси-сервера.
протокол сокс5 стоит?
Памятник тебе при жизни.
Добавь только побольше пояснений, что для чего делаем для таких хлебушков как я. Не все тут шарящие.
Я вот уже поставил всё, меня v2ray устраивает, но мне бы нормально сертификаты накатить. Я получил их с помощью acme из другого гайда, а болванку для сайта на nginx беру у тебя.
2048 я накатил. Только не могу понять, где сертификаты именно к браузерному сайту привязываются?
Правильно я понимаю, что при входе на сайт, через браузер, он должен через https идти. Как завести? У меня пишет, что сайт не защищен.
> где сертификаты
пикрелейтед
>пишет, что сайт не защищен
чекай чтобы в настройках домена на CF в пункте SSL/TLS энкрипшн мод был Full (strict)
Ты тупой или как? Зайди туда через любой бесплатный BпH. Тебе же прямым текстом пишут, что не пустят из-за местоположения. Страна их не устраивает. Ну и хуй с ними, через ВПН ставишь себе Нидерланды или Германию и спокойно регаешься. Вас ещё даже блокировать не начали, как уже нюни распускаете, "ВСЁ!!!!" кричите. Детcкий сад какой-то.
Дело не в тебе, а в гайдах. Их нельзя назвать гайдами, это шпаргалки для того кто уже знает что надо делать. А если ты не знаешь то и не получится. Гайд это другое. Могу выложить свой, правда мудак из прошлого треда уверял меня, что это никому не нужно и вообще мусор. На сколько я вижу, все совсем наоборот и толк от реально понятного и человеческого гайда есть и довольно большой. Так-то он написан уже давно но я не выкладываю пока что.
Смог выбрать домен и заполнить данные, но теперь вылезает другая хуйня
Я сдаюсь, нихуя не работает, ебусь уже неделю безрезультатно. В итоге порешал проблему установкой клиентов на все устройства, но этот подход не без недостатков (впн отвратилеьно работает на шлеме виртуальной реальности при игре в игры, потому что перформанс падает в пизду).
Кстати стоит делать сервак на хрей? безопаснее ли он или плюс минус то же
Спасибо анончикам.
мимо-рабсиянин-с-пораши
Обфускация для ваергвард на клиенте tunsafe 1.5-rc2 в две строчки без пердольства.
https://github.com/Freekers/ansible-tunsafe
Для винды в приложении Shadowsocks можно указать чтобы оно работало через сценарий настройки (PAC) и указать путь до https://antizapret.prostovpn.org/proxy.pac. Чтобы он не гонял траффик для работающих сайтов. Хотелось бы тоже самое для Android приложения найти.
От чего это может зависеть?
Тестировал на встроенных прокси антизапрета, там открывает все.
Например хочу торрент сайт открыть
rutor.info через сс не открывает
а его зеркало 6tor.org открывает нормально.
На андроид телефоне тоже странно как то работает. Там даже какие сайты на компе открываются, на телефоне не хотят. А некоторые открывает.
Не могу логику и отличия проследить.
На компе русторка открывается через сс, а на тел нет. Настройки клиентов одинаковые.
Как фиксить?
двачую, в проге на винде при подключении по порту 443, с опциями плагина инет серфит, но я не понял как проверить, что обфускация работает. что там в логах должно быть? зашел на dns leak, там картина как на пике. ну и айпишник везде от впски показывает. нихуя не работает получается?
Понадобится: удаленная машина с unix на борту (VPS, выделенный сервер, подойдет даже роутер).
Итак, как многие знают, протокол SSH имеет функцию динамического форвардинга, проще говоря предоставляет возможность поднять локальный SOCKS-сервер, который будет пускать трафик через удаленную машину с поднятым SSH.
Когда вы купили ВПС, хостер вам так или иначе предоставил root-доступ к нему, обычно это пара логин root и произвольный пароль, который желательно сменить. В принципе, через него можно сидеть уже сейчас. На никсах для этого можно использовать стандартный ssh клиент с флажком -D (думаю пользователи linux сами разберутся); на винде среди прочих есть утилита plink, которую можно взять здесь:
https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
Прокрутите страницу или найдите поиском plink и скачайте exe файл, соответствующий разрядности вашей платформы, как правило это 64 bit. Допустим, вы создали директорию c:\plink и поместили в нее файл плинка, предположим ваш VPS имеет IP 1.2.3.4 и пароль рута mypassword
Теперь заходим win+r -> cmd (командная строка Windows) и пишем
>cd c:\plink
>plink -ssh 1.2.3.4 -C -N -l root -pw mypassword -D 127.0.0.1:1080 -v
Далее, если вы все указали правильно, начнется соединение и утилита сообщит, что вы коннектитесь к этому хосту в первый раз и предложит добавить ключ в кеш, на что отвечаем y, после чего plink радостно сообщит об успешном логине и предложит повторно нажать enter, чтобы начать сессию (эта хрень появилась в новых версиях софта); закончиться все должно сообщением
>Local port 127.0.0.1:1080 SOCKS dynamic forwarding
Все, теперь у вас по адресу 127.0.0.1 порт 1080 слушает локальный socks-сервер. Его можно прописать в браузер или любое другое приложение, либо в sockscap/иной проксификатор. Окно с plink закрывать нельзя, иначе коннект оборвется. Когда захотите прервать работу через SSH нажмите ctrl+c или просто закройте окно.
Проверить свой ip можно на 2ip.ru или showmemyip.com. При работе через SSH в окне командной строки будет идти лог об открытии соединений.
В принципе, можно сидеть под рутом и в этом ничего такого нет, лишь бы пароль был сильный, ну не будет никто тратить 1 тыс лет на подбор пасса со спецсимволами, но лучше все-таки создать отдельного юзера без привилегий и даже без возможности логина на сервер. Для этого зайдите на впс с помощью любого SSH-клиента, да хотя бы того же плинка:
>plink -ssh -l root -pw mypassword 1.2.3.4
Нажимаем enter на предложение начать сессию, и вот уже мы под рутом на нашем сервере, должны видеть приглашение unix. Далее вводим команду
>useradd -m -s /usr/sbin/nologin anonbro
где anonbro - имя нашего нового юзверя (лучше придумать свое). Теперь назначим ему пасс:
>passwd anonbro
Придумайте пароль и введите его дважды, затем, после сообщения об успешной смене пасса введите exit. Можно проверить, что шелла у данного юзера фактически нет.
Можно поднять Socks на другом сетевом интерфейсе, например указав в -D не 127.0.0.1 а локальный адрес вашего компьютера (после чего данный SOCKS смогут использовать любые устройства в домашней сети).
Плюсом способа является возможность превратить в прокси самый зачуханный VPS с 128MB памяти за NAT (такие кое-где продают по 3-5 USD за год, естественно там на одной айпихе с вами будет овер 9999 лиц, которые 24х7 срут, спамят, парсят гугл и вайпают двач); помимо этого от вас требуются минимальные знания чего-либо, вы можете купить впс и сразу же начать сидеть с него, не разбираясь с установкой пакетов и прочим дерьмом. Бонусом идет шифрование протокола SSH
> 6tor.org
работает только через ipv6
И трех баксов, и времени, потраченного на красноглазие. Я по 12 часов на РАБоте хуячу каждый день, а еще нужно жрат/срат/спат, был бы я помоложе - покрасноглазил бы с удовольствием. Да и смысл, если приемлемое решение в коробке поставляется?
>Впн в телефоне включил?
Там значок впн сам появляется, когда сс приложение включаю.
Глобал прокси в сс где включать?
>>3129305
Вот у меня наоборот почему то, на компе все кроме rutor.info открывается через сс. Просто понять бы, что я не допилил.
>>3129307
Вот скрин с пеки настроек.
>клиент носков на опенврт
https://github.com/v2raya/v2raya-openwrt
Бляяяяя наконец то у меня получилось>>3129156
Знаете что сделал по другому?
Скачал v2ray в tz архиве а не напрямую, потом вот это
>AppName - такое же как и App name выше (делай их одинаковыми и оба пиши с маленькой буквы)
>вместо /qr напиши СВОЙ набор букв и цифр (например - /ckd348df). Это своего рода пароль. Если кто-то узнает его то сможет подключиться к твоему ShadowSocks. Поэтому нельзя оставлять просто /qr.
И Сразу же, без всякой ебли и на heroku vpn png появился и ss сылка, больше нихуя не менял, ну днс сервера везде прописал в ручную гугла, всем спасибо анончики, надеюсь теперь можно спокойно сидеть в нете. И чуть что купить впс сервак
из шапки:
>1.1. (актуальность информации?) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за трафик).
Такое на самом деле случается не только с йотой. Бывает очень неприятно обнаружить, что твой впн работает со скоросью 100кбит/с на некоторых открытых точках доступа, или, например, в гостях. Чтобы провайдер не замедлял твой прокси/впн и нужна обфускация. Плюсом, в случае чебурнета его сложнее будет заблокировать
Насколько я понял:
>шадоусокс
>без обфускации (или с какой-то своей хуевой обфускацией, хуй поймёшь)
>сделан юрлицом, принадлежащим гуглу
>в процессе установки методом «из коробки» (как в гайде на их сайте) ключ, сгенерированный сервером, нужно вставить в «менеджер», хуй знает, передаётся ли этот ключ куда-то дальше и какую инфу из него может вытащить гугел (на плеббите говорят, что с установкой «из коробки» Гугл узнаёт айпишник ВДС, на котором крутится сервер Аутлайна, не более)
>по факту линкдин/рутор/фейспук работают, потеря скорости для меня неощутима
>в менеджере можно удобно настроить лимиты трафика, чтобы не вылезти за пределы ВДСки
>приложение для всех платформ, даже айфона
>код открыт, можно прочитать глазами, аудита были пару лет назад
Если вкратце - запускаешь хуй пойми что (сделанное принадлежащей Гуглу компанией) под рутом, ждёшь пару минут, все работает без пердолинга. Я воткнул на чистую убунту, которой для других целей пользоваться не планирую, чтобы сидеть на линкдине и смотреть ютубчик, когда его таки заблочат. Если в планах крутить на сервере что-то помимо носков или заниматься [данные удалены], рекомендую пердолинг с пересборкой из сорцев, если нужно настроить мамке/тянке фейбук и инсту из коробки, Аутлайн выглядит очень даже неплохо.
>>3129319-кун
Ультрасупермегахарош.
А по поводу этих вещей в 2ip можно что-то сделать, а то я полный ноль в поисках как порты на серверах закрыть ничего не поломав. Или на эти вещи можно хуй забить?
>3. Бесплатный сервер shadowsocks на Heroku: https://habr.com/en/post/555768/
Сделал всё по инструкции, но интернет не работает. В shadowsocks на андроиде пишет "Интернет недоступен"
> на домене висит заглушка от cf
какая?
в настройках CF менял SSL/TLS на Full Strict?
>>3129383
это гайд по работе через CF
>хтмльки
там была страничка с котиками для красоты, с анонфайлс она уже исчезла из-за непопулярности, а сам я давно уже её проебал
можешь забить на нее хуй и создать пустой index.html файл в нужном месте
может потом поменяю на страницу с хрей гайда
>>3129386
в шапке вроде были какие то гайды для этого, но вообще
> на эти вещи можно хуй забить?
а vless и vmess прокси работают? 3 и 4 конфигурация в гайде
проверь будет ли открываться сайт если в настройках CF напротив днс записи домена переключить proxied на DNS Only
ну хуй знает, внимательно перепроверь /etc/nginx/sites-available/<домен> и /etc/nginx/nginx.conf файлы по гайду, чтобы ошибок не было
на крайняк рестратни впс
Антизапрет работает, а этот нет
Этот вопрос задавали уже тысячу раз в треде и так никто и не ответил. Боюсь, единственно возможным бесплатным вариантом остаётся джейлбрейк. А с учётом роста вероятности отключения аппстора на территории РФ, вероятность необходимости этого самого джейлбрейка кратно возрастает
>трафик к CF детектится просто как трафик браузера.
Это касается их фирменного приложения 1.1.1.1?
> nginx -t
> nginx: [emerg] cannot load certificate "/etc/letsencrypt/live/burkburk.tk/fullchain.pem": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/burkburk.tk/fullchain.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)
> nginx: configuration file /etc/nginx/nginx.conf test failed
> root@*:~# certbot --nginx
> Saving debug log to /var/log/letsencrypt/letsencrypt.log
> Error while running nginx -c /etc/nginx/nginx.conf -t.
>
> nginx: [emerg] cannot load certificate "/etc/letsencrypt/live/burkburk.tk/fullchain.pem": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/burkburk.tk/fullchain.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)
> nginx: configuration file /etc/nginx/nginx.conf test failed
>
> The nginx plugin is not working; there may be problems with your existing configuration.
> The error was: MisconfigurationError('Error while running nginx -c /etc/nginx/nginx.conf -t.\n\nnginx: [emerg] cannot load certificate "/etc/letsencrypt/live/burkburk.tk/fullchain.pem": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen(\'/etc/letsencrypt/live/burkburk.tk/fullchain.pem\',\'r\') error:2006D080:BIO routines:BIO_new_file:no such file)\nnginx: configuration file /etc/nginx/nginx.conf test failed\n')
попробуй вот так
mv /etc/nginx/sites-available/burkburk.tk /etc/nginx/sites-available/burkburk.tk.bu
nano /etc/nginx/sites-available/burkburk.tk
вставляешь
server {
listen 80;
server_name burkburk.tk;
root /var/www/2048;
index index.html;
}
certbot --nginx
выбираешь свой домен
mv /etc/nginx/sites-available/burkburk.tk.bu /etc/nginx/sites-available/burkburk.tk
systemctl restart nginx
Я вот взял нищий VPS, поставил туда докер и shadowsocksrust, всё заебись. Но я вот еще хочу еще что-нибудь на этот сервер залить, но при этом чтобы доступ был только через этот же shadowsocks там том же сервере. Как это сделоть? Есть ufw, и еще оказалось, что докер сам порты открывает по умолчанию, я это вырубил.
Пишу типа ufw allow in from {мой айпи сервера} to any proto tcp port {какой-то порт}. И нихуя чет не работает...
>>3129518
>Получаем фриномовский домен и привязываем его к клаудфлер, см 1 и 2 части инструкции ss over cf в шапке (https://telegra.ph/shadowsocks-over-cloudflare-05-17)
>>3129536
mv /etc/nginx/sites-available/burkburk.tk /etc/nginx/sites-available/burkburk.tk.bu
nano /etc/nginx/sites-available/burkburk.tk
вставляешь
server {
listen 80;
server_name burkburk.tk;
root /var/www/2048;
index index.html;
}
systemctl restart nginx - забыл про рестарт
certbot --nginx
выбираешь свой домен
mv /etc/nginx/sites-available/burkburk.tk.bu /etc/nginx/sites-available/burkburk.tk
systemctl restart nginx
certbot --nginx
выбираешь свой домен
mv /etc/nginx/sites-available/burkburk.tk.bu /etc/nginx/sites-available/burkburk.tk
systemctl restart nginx
Как заставить сайт открываться на https, но при этом, чтобы редиректы работали на другие порты.
В данном случае у меня подняты сервисы на 8080 и 4443 портах. http и tls обсуфскаторы соответственно. Настроенные, всё работает.
Настройки с первого скрина работают с носками, но сайт открывается только по http.
С настройками со второго скрина сайт открывается с https, но редиректы на порты и, соответственно, носки не работают. Как фиксить, чтобы и то, и то работало?
Если получится эту проблему победить, запилю в выводные длинный гайд подробный со скринами, как всё это настроить от и до. Неделю сижу с нуля ковыряю. В итоге получилась сборная солянка со всех гайдов.
rm /etc/nginx/sites-available/webgame.burkburk.tk
nano /etc/nginx/sites-available/webgame.burkburk.tk
вставляешь
server {
listen 80;
server_name webgame.burkburk.tk;
if ($host = webgame.burkburk.tk) {
return 301 https://$host$request_uri;
}
return 404;
}
server {
listen 127.0.0.1:20009;
server_name webgame.burkburk.tk;
index index.html;
root /var/www/2048;
}
systemctl restart nginx
systemctl status nginx
убедись что в CF настройки днс выглядят как пик1, а настройки ссл/тлс как пик2
нет, это локальный порт
ты его вписываешь в настройки расширения чтобы браузер мог по нему ходить к v2rayN
Есть инфа про некий "HighLoad VPN"?
Сегодня в статьях гугла вылезло
Я обычный подпивас, но тем не менее осилил поднять по гайду shadowsocks+v2ray на хероку (правда он сегодня чёт отвалился вот с такой ошибкой: "unable to resolve host cp.cloudflare.com" - на мобиле, а на компе писал что порт уже используется)
писать про то что легче купить подписку на какой то дефолтный впн не надо, хочется что нибудь самому сделать и желательно бесплатно
хотя и понимаю что скорее всего приду к оплате vps
это прокси а не впн, к ней нужно чем то подключатся - расширением в браузере например
для подключения к ней левых программ нужен программа проксификатор, типа этой https://rutracker.org/forum/viewtopic.php?t=5363818 (если будешь это ставить то в первоначальной настройке делай дефолтным правилом директ, иначе все пойдет по проксе)
>routing seetting
нужен если ты проксификатором направляешь вообще весь трафик по этой проксе, и можно было бы выбрать какие домены/ip проходят по проксе, а какие мимо
смысла в этом мало как по мне, при некорректной настройке туда будет идти и тратить трафик куча ненужной хуйни типа обновлений винды и торентов (за торенты впс отбирают из-за dmca )
шадоусокс это тоже прокси и все её используют либо с расширением типа свичиомеги или просто прописывают её в настройках браузера в случае фурифокса, просто её виндовс клиент умеет становиться системной прокси и некоторые проги могут её использовать, а могут и не использовать
эта хуйня очень не надежна и не должна использоваться
если я прохожу на "свой" сайт https://burkburk.tk/
то получается
единственное, нах тебе этот сс-го? раст основан на libev, тем более, он актуальный и поддержвается, поставь его, как многие тут. Я еще в documentation указывал shadowsocks-rust(8), но это было после 10 наверное переустановки и заработал v2ray и http и tls, но не ебу это ли причина
Лучше снести все и поставить раст с нуля?
Ок, попробую. Спасибо.
По вот этому гайду из шапки можно делать? Какой то он уж слишком короткий.
2. Предельно простой гайд по shadowsocks-rust (Docker): https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
бля а ты автосвич профиль то выбрал?
> Лучше снести все и поставить раст с нуля?
просто у тебя ситуация такая, никто видимо не знает причину этой хуйни, если ты уже 2 раз бампаешь.
> По вот этому гайду из шапки можно делать? Какой то он уж слишком короткий.
ну это докер образ, в этом и прикол. там v2ray сразу вместе с ним идет, но я по конфигам ничего не разобрал, что где и куда, в общем иногда порт сменить нужно, иногда еще какую настройку, мне проще было сс раст поставить.
>>3129612
>Там в гайде по обфускаторам вместе с самими обфускаторами ставится древний ss libev.
Я так понял его не нудно ставить если установлен ss rust?
Да, там так и написано, что можешь пропускать шаг до v2ray.
Я вообще ставил сс раст по гайду с 4пда, а в2ей из шапки с обфускаторами
>>3129624 (OP)
>>3129624 (OP)
ПЕРЕКАТ
ПЕРЕКАТ
ПЕРЕКАТ
но я похоже останусь на shadowsocks rust(docker)+omega switchy
как удалить xray и nginx с сервера? чтобы они там не мешались и не были запущены?
>Я вообще ставил сс раст по гайду с 4пда
Нашел этот гайд. Сейчас начну ставить.
Еще подскажи, в гайде ставят еще пару мне неизведанных вещей
-Установка плагина simple-tls
и
-Настройка firewall (ufw)
Это тоже нужно исполнить? Или будет достаточно сс раст+в2рей?
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ remove --purge
apt purge git nginx libnginx-mod-stream
ну фаервол можно, правда заменяя все своими портами, я сам только пару недель назад поставил все, в iptables пока хуево ориентирусь, проще через ufw управлять портами. но это уже к защите сервера все относится, там помимо этого дохуя приемов защиты, это уже погуглить можно
симпл тлс на самом деле вообще не видел тут анонов с ним, а форум не листал, ничего сказать не могу
в2рей в принципе одинаковая что там что там установка, но в гайде из шапки есть установка tls
Проверяешь как? В браузере? Ты браузеру то сообщил что хочешь через прокси зайти на сайт или ждёшь что он мысли прочитает? Или в настройках прокси ставь прокси свой или лучше ставь плагин, который будет в зависимости от сайта подключать или напрямую или через прокси.