Анальной цензуры обхода тренд №64 /freedom/
Аноним (Microsoft Windows 10: Chromium based)
19/03/21 Птн 16:16:22
№1
эта шапка на джастпейст для переката: https://justpaste.it/8oe2s
FAQ:
Почему именно shadowsocks?
0) ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ ШЭДОУСОКС С СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1 РАБОТАЛ НАРМАЛЬНА, В ОТЛИЧИЕ ОТ КУЧИ ГОВНОВПН!
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ и выбирается на свой вкус, дает за щеку всем
3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется (c tls-обфускацией даже два раза)
3) 80 и особенно 443 порт, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с обфускацией надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
Немного важной инфы из прошлых трендов:
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline построен активистами гугла на базе шэдоусокс-либев и максимально адаптирован для самых тупых и конченых
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
Гайды:
https://medium.com/p/1d173b3d5513 - САМЫЙ СВЕЖИЙ ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
- пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
Ппедыдущий тонет здесь: >>2957204 →
Прошлый всё-таки тонет здесь: >>2937327 (OP) fix
Допустим есть один хост и он устанавливает tcp сессию до сервера:
Host --------------------->> Server
Потом у хоста меняется ip.
Есть ли способы сохранить сессию?
Как это сделать?
Ух блядь, сколько там антен! Цена конечно кусачая 14к
ТЕГ БЛЯДЬ ГДЕ ЕБЛАКАК ТЫ ТУПОРЫЛЫЙ
ИДИ НАХУЙ
> какой няшный микрокотик!
Я работал в Microtik, в Риге. Более 10 лет назад, когда этой няшности не производили.
> Хочу такой поставить в уголок, поднять vpn и пусть он тихо стоит - подмигивает мне
Ты идиот. Микротик уже давно под НАТО и Европолом. На случай БП там есть киллсвич. Допустим, товарища майора он не любит, но если что-то от тебя понадобится европейской или даже украинской разведке - тебя выебут. Хуже микротика только сиська.
> Microtik
Йобаное исправление. Меня всегда бесило латышское написание Mikro. Как и тупой ганс, руководивший проектом оси. В общем, доверять этой хуйне может только лояльное учреждение в странах ЕС и НАТО. В России этой хуйни быть не должно.
Я из россии, спб. Ростелеком, потому что не в городе и интернет по адсл по телефонному кабелю, больше нихуя нету. Но в более популярных дрочильнях то нормально все.
И если мне на пк сильно много не требуется, почему тором бы не пользоваться? На постоянке тором норм пользоваться вообще? Он у меня стоит вместо впн чтобы открыть че нибудь что заблокировано
>>2957846
Финалка?
Могу дать только общие советы:
- Бесплатный впн это сыр в мышеловке.
- Берегись сервисов которые пиарят из каждого утюга (Nord, Proton, и прочие с первой страницы поиска)
- Разумная цена ~5 долларов в месяц, все что дешевле сомнительно, все что дороже развод
- На мобильник обязательно WireGuard
> И если мне на пк сильно много не требуется, почему тором бы не пользоваться?
Пользуйся. Не слишком удобно, но лучше чем нихуя.
> На постоянке тором норм пользоваться вообще?
Нет
ты нормальный вопщи
>мертвое приложение с хуевыми отзывами
https://pastebin.com/CpKBhNC3
https://pastebin.com/PhZsrnZ6
Все топовые помойки прост перекатилист на wireguard-only.
Либо подскажите, как настроить загрузку списков antizapret в pfsense
> крипту
> многие
Нет не многие, я искал таких и не нашёл. А если они и есть то это скорее всего полуподвальные серваки с хуёвым пингом и возможностью закрыться в любой момент.
> это не обход анального деванона
А где у нас сидят настоящие анонимусы? Не хочу сидеть с домохозяйками в одном треде.
>А где у нас сидят настоящие анонимусы?
На задней парте. Упездывай.
Если тебе нужен просто обход блокировок, то тебе уже будет дешевле просто купить VPS и самому сделать, благо скриптов на гитхабе достаточно.
Если всё-таки нужен не просто обход блокировок, а какие-то специфические штуки, а-ля, айпишники 20 стран все и сразу, то тогда Proton либо Betternet
И что не так? Тут единственно фейл может быть если на свежую впс без предварительной настройки конфига ссш начнет по дефолту через рута scp делать, ибо в sshd.conf для рута по дефолту на тех де убунтах-дебьянах PermitRootLogin стоит prohibit-password, только по ключу. Тут нужно либо в конфиге prohibit-password на yes НА ВРЕМЯ заменить, не забыв ссшд перезапустить, либо пабкей хоста, с которого сцп будешь делать, руту впски в авторайзед_кейс кинуть.
в зависимости от кого: от какого нибудь цру наверно нет в большинстве случаев, от чекистов да если ты конечно не идиот и крипту покупаешь не на российских биржах такие вообще есть?
к тому же есть монеро у которого анонимность бай дезигн
Ты еблан, да?
>Почему хостеры не используют pi адреса
Ты еблан, да? х2
https://gist.github.com/Anachron/e2ba7ace4e4ef6988182adc7462ffb80
> Зачем ты внешний адрес на локалхосте используешь?
Это команда подключения к терминалу блядь
Root(это усер)@ipvps(впс же удаленный сервер дебич)
scp это команда загрузки файлов, при чем для виндузяшников она будет pscp если работа идёт через putty
Почему я это знаю будучи юзверем винды
Тут же все хотят чтобы сразу работало в 1 строчку
https://grh.am/2018/wireguard-setup-guide-for-ios/
Но тут тоже немного надо редактировать. Хотя гайд годный
Отныне и присно и во веки веков нужно перекатываться на сс-го2
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
ваще пиздец, еще и новый маскот забыл запостить
Где гайд по настройке IPv6-туннеля в шапке?
https://del.dog/acilighuke.txt
Пердолиться в игого, когда можно в гит из сырцов собрать... Ну ну. Иди ты нахуй со своим го и снапом тоже.
Build and install the project from source codes.
$ sudo apt-get install --no-install-recommends build-essential autoconf libtool \
libssl-dev gawk debhelper dh-systemd init-system-helpers pkg-config asciidoc \
xmlto apg libpcre3-dev zlib1g-dev libev-dev libudns-dev libsodium-dev libmbedtls-dev libc-ares-dev automake
$ git clone https://github.com/shadowsocks/shadowsocks-libev.git
$ cd shadowsocks-libev
$ git submodule update --init
$ ./autogen.sh && ./configure && make
$ sudo make install
> Жрет больше ресурсов
> Скрипта установки нет
> Где гайд по настройке IPv6-туннеля в шапке?
> https://del.dog/acilighuke.txt
Нахуя, если vpsка поддерживает IPv6 носки и так будут выступать в качестве туннеля для 6 той версии
Интересует вот что, есть возможность поднять тор на впске так, чтобы через него ходили только луковичные сайты? Без необходимости какой-либо настройки на клиентах.
ВНЕЗАПНО выяснилось, что на андроеде в телепараше при подключении к серваку сс-либев не грузятся файлики в чятики
я думаю что проблема в еблопашке, но сс-го2 эту проблему решает
ну и вообще сс-либев депрешиэйтед уже, пора выкинуть его на свалку истории
ну и сс-го более производителен, на хабре же статья висит
нужен скрипт
@
чтобы скачать бинарник
тебе де-факт нужно будет поднимать клирнет-гейт, и в него интегрировать уже СС, чтобы делить трафик
сс-раст умеет вроде так делить трафик, но я хз
есть гайд для такой ебалы для в2рей-кор, но мне слишком похуй чтобы его проверять, и я все еще уверен что в2рей это для красноглазых дегенератов, которые любят пердолинг ради пердолинга
https://v2how.github.io/post/2021-02-15-v2ray-tor-on-ramp-ubuntu-20-04/
>тебе де-факт нужно будет поднимать клирнет-гейт, и в него интегрировать уже СС, чтобы делить трафик
Технически, у меня есть впска, я бы хотел просто сделать так что, условно, любой . шел как обычно, а любой *.onion через тор. Сами носки из рашки только и нужны. Тут не вопрос прям анонимности, а удобства, потому что многие трекеры или пиратские бухты с книжками сидят в торе. И искать новые незаблоченные домены откровенно лень.
Будь я наркоманом ебаным сделал бы виртуалку изолированную и со всеми прочими вещами, мне просто доступность нужна.
Поясните за cloak кто в теме. Если он как бы подменяет видимые запросы под необходимые нам, то можно ли с его помощью скрыть весь трафик допустим под видом какой нибудь соц сети, далее купить подписку у провайдера за 10-30р в мес. на безлимит к этой сети, но юзать весь инет бесплатно ибо провайдер будет думать что пользуешься только тем на что оплатил безлимит?
Хочу потестить методы Wardrivingа.
Или тут нужен обязательно отдельный wifi адаптер?
> ipv6 не обходит анальную цензуру, сейчас ipv6 работает просто потому что всем похуй
Ну как сказать, попытки блока телеги показали, что оборудование РКН не в состоянии такие большие списки IP контрить.
Так что DNScrypt + IPv6 + eSNI по идее обходят цензуру в РФ, eSNI так же можно заменить на goodbyeDPI.
>25% населения РФ мусульмане
>"там слишком много чебуреков"
>Ну как сказать, попытки блока телеги показали, что оборудование РКН не в состоянии такие большие списки IP контрить.
А может быть дело в том, что никто и не собирался блочить твою помойную подментованную телегу, а просто делали вид
Я не он, но давайте подумаем.
Что не будут блочить никогда?
Днс туннели?
Смтп?
Имап?
Кстати не встречал вообще туннелей имитирующих смтп, фтп, имап, может есть такие? (Все больше под вебсокетс или обфусцирование.) Их то обычно на прозрачный прокси не заворачивают.
>Что не будут блочить никогда?
внутренний трафик только
CF и гуглооблака и прочее забанят сильно врядли, поэтому сс+в2рей или клоак и сс+в2рей-оверКФ самые надежные варианты
про то, что я сосну если трафик начнут анализировать серьезно, он может идти нахуй смело, трафик в2рей неотличим от обычного веб-трафика даже для крутых реверс-прокси типа CF
где взять русскоязычные словари (ну русские но на английской раскладке) для aircrack? Такие вообще есть?
По https есть два варианта подключения:
1) Ты подключаешься напрямую к своему VPS-серверу, а внутри SNI передаёшь какой-нибудь youtube.com. В таком случае могут забанить по IP, поскольку IP уникальный.
2) Ты подключаешься через cloudflare, но внутри SNI передаешь реальный домен который ты купил/взял. В таком случае по IP забанить не смогут (потому что IP принадлежит клаудфлэру), но могут забанить по твоему уникальному SNI, по которому клауда и определяет кому давать трафик дальше.
Зачем кому-то банить легитимный трафик до сайта с котиками?
>ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ
Это когда братья-бульбаши прокладочных змагаров пиздили?
Чувак, я, конечно, все понимаю, но тут тред для обхода цензуры, политота уже подзаебала, ты не один тут такой умный и оригинальный, уйди в /pol, пожалуйста
>>2960595
Свинодвоечка хрюкает.
Не обеспечивающие анонимность, разумеется, а хотя бы такие, которые по команде не переворачиваются.
> в расии есть еще независимые нормальные провайдеры?
Кроме РТ-шчки никого и нет, это у арендующих РТ-шные магистрали сроки блокировок жёсткие так как бояре-гомосеки не хотят проебать свой хлеб, а РТ-шке похуй, всё вялотекуще, так как гос. компания, как ни парадоксально. Russian Reversal во всей красе.
В моей мухосрани блокировки вообще флагом -p в goodbyedpi обходятся и скорости вполне приличные. Аниме ремух в 150 Гб могу скачать за ночь торрентом.
>Не обеспечивающие анонимность, разумеется, а хотя бы такие, которые по команде не переворачиваются.
нет таких
у любого провайдера есть специальная опечатанная комната для товарища майора, куда тот должен иметь доступ 24/7 без всяких согласований, где стоит СОРМ
> passive DPI,
Это который только читает трафик, и если заметит плохой трафик, то шлёт клиенту пакет на закрытие соединения, быстрее чем сервер назначения пришлет ack? И собственно методика состоит в том чтоб такие отлупы от дпи игнорировать?
А то!
крч нашел как починить
https://github.com/shadowsocks/shadowsocks-windows/issues/2969
Как одолеть капчу на этом сайте?
Как одолеть капчу на этом сайте?
Как одолеть капчу на этом сайте?
Как одолеть капчу на этом сайте?
здесь кто-нибудь использует?
думаю вернуть бабки, ведь есть божественный wg
Вот типа такого
Зачем обфускатор когда в2рэй сам умеет в обфускацию?
Зачем еще блять к в2рэй прикручивать веб сервер когда в2рэй сам умеет в tls sni?
Неосиляторы копируют из одной доки в другую хрень, лишь бы создать ареол таинственности.
Поехавшие шизойды с кривым форматированием как всегда все усложняют.
>>2962661
https://apps.apple.com/ru/app/shadowrocket/id932747118?l=en
Ну и если simpleobf
https://pastebin.com/raw/WARD0w6j
Это же варианты. Так можно убедиться что все работает. Ну ок.
Вторая ссылка отвалилась https://pastebin.com/raw/uHycfRkr
Кaкoй-нибудь нopд или пиa или чтo тaм впн пoмoжет cнизить пинг в oднoй дpoчильне у кoтopoй cеpвеp вpoде где-тo в кaнaде и пинг 200 мc в яcный день?
Я из poccии, cпб. Pocтелекoм, пoтoму чтo не в гopoде и интеpнет пo aдcл пo телефoннoму кaбелю, бoльше нихуя нету. Ho в бoлее пoпуляpных дpoчильнях тo нopмaльнo вcе.
СТАВИТ СС ЧЕРЕЗ МАНЯШКРЕПТЫ
@
ЧЕРЕЗ ПОЛГОДА СПРАШИВАЕТ КАК ЕМУ ОБНОВИТЬ ВЕРСИЮ ИЛИ ПЕРЕЙТИ НА БИНАРНИК НА ГО ИЛИ РАСТЕ
@
НОЕТ ЧТО НИКТО НЕ ПОМОГАЕТ А ПРЕДЛАГАЮТ УДОЛИТЬ ВПС И ПОСТАВИТЬ НА НОВОЙ ПО-ЧЕЛОВЕЧЕСКИ
Пиздец, сейчас весь СС это один бинарник и конфиг к нему на 6 строк, каким надо быть ленивым уебком, чтобы выискивать какие-то маняшкрепты?
>ЧЕРЕЗ ПОЛГОДА СПРАШИВАЕТ КАК ЕМУ ОБНОВИТЬ
НИКЧЕМНЫЙ ФИЕРФОКСЕ ПЕРДОДИК В ТХХРИДЕ
Кстати
>БИНАРНИК НА ГО ИЛИ РАСТЕ
https://github.com/v2fly/v2ray-core
ФИЕРФОКСЕ ПЕРДОДИК СОСНУВ
>Зачем сс+в2рэй когда в2рэй сам умеет в сс?
>Зачем обфускатор когда в2рэй сам умеет в обфускацию?
>Зачем еще блять к в2рэй прикручивать веб сервер когда в2рэй сам умеет в tls sni?
>Неосиляторы копируют из одной доки в другую хрень, лишь бы создать ареол таинственности.
Так напиши/скинь гайды, тут многие люди просто не шарят в этой теме и пришли за помощью
Суть сс в обилии инструментов уже сейчас. На десктопе есть, на телефоне есть, на роутере тоже есть. Встраивается в готовую экосистему под сокс5 в куче программ, выбор плагинов на любой вкус и умение. Гайды для самых маленьких на разных языках, так что следующий гайдописатель может просто обновить уже существующий новой информацией, а не разбираться с нуля в документации на китайском.
А так, конечно, здорово, что можно использовать что-то другое, но это примерно так же полезно, как возможность переезда в страну, где ничего не блокируют.
> На десктопе есть, на телефоне есть, на роутере тоже есть.
V2ray тоже.
Все тулзы альтернативные тоже можно скачать в виде бинарей с гитхаб. Если для телефона нет апки, то качай арм64 бинарь и запускай в термукс ;)
> Встраивается в готовую экосистему под сокс5 в куче программ
Если с плагинами, то это уже не совсем сокс.
> выбор плагинов на любой вкус и умение
Да только в плагинах этих урезается функционал. Тот же сс в2рэй плагин, да он ничего не умеет по сравнению с оригинальным в2рэй клиентом\сервером.
А, еще сс не поддерживает несколько юзеров на 1 порту сервера.
И сс-плагин поднимает свой порт, с которым взаимодействует сс, итого торчит 2 открытых порта, ппц корявость.
И сс не умеет в ремоте порт форвардинг, только в локал порт форвардинг.
>Все тулзы альтернативные тоже можно скачать в виде бинарей с гитхаб.
Это, обычно, выбор из одной реализации, о чём я и говорю. У сс больше выбор инструментов уже сегодня.
>итого торчит 2 открытых порта
Куда торчит? Локальные порты никуда не торчат.
> да он ничего не умеет по сравнению с оригинальным в2рэй клиентом\сервером.
А много ли надо? Какие опции нужно переключить в какой ситуации? В UDP, может, умеет?
>Ну ок может запилю обзор на обфускацию.
>Просто достал дроч на сс, когда есть более лучшие инструменты.
Вот вопрос, можно ли использовать ss клиент если на vpsке настроен v2ray, я посмотрел клиенты v2ray для андроида и не понял как там вообще обфускацию настраивать, допустим если я хочу чтобы работал фальшивый сайт, с настояшим сертификатом, через cf, как в гайде https://pastebin.com/CpKBhNC3
> я посмотрел клиенты v2ray для андроида и не понял как там вообще обфускацию настраивать
"Написать конфиг вручную" и пастишь жсон.
> можно ли использовать ss клиент если на vpsке настроен v2ray,
Попробуй. Может и получится. А может у них разные реализации обфускации через вебсокетс и они не поймут друг друга.
Помогите разобраться.
Настроил сс+в2луч (пока локально) с минимальными параметрами. Почти всегда оно работает, но иногда выбрасывает PR_END_OF_FILE_ERROR. Исправляется так же рандомно, просто перезагрузкой страницы (иногда не с первого раза). При чём, судя по всему, вылететь эта ошибка может в середине загрузки и потом сама исправиться. Например, на двощике не загрузятся эскизы пары картинок в середине страницы.
В логах сервера в это время вылезает ERROR: remote recv: Connection reset by peer. Иногда раз в 2 минуты, иногда 3 раза в секунду.
Как, вообще, это диагностировать? Куда смотреть?
В идеале написать скрипт, который будеть делать "curl -v https://2ch.hk" каждую секунду и логгировать вывод отдельный файл. Потом проще будет понять в чём именно проблема или нет
>он прослушивается, по ssh так же подключаюсь
Т.е. ты пробовал запускать ссш на том же порту и он работает нормально?
Если да, попробуй разные клиенты, если не поможет - подними другой сервер носков. Благо их сейчас целый зоопарк - что клиентов, что серверов
>Т.е. ты пробовал запускать ссш на том же порту и он работает нормально?
Нит, я по 22 порту, как обычно, подключаюсь, подумал что какой-то фаервол облака, было и такое, но правда добавление правила на порт носков ситуацию не изменило.
>Правила через админку фаерволла менял или на самой виртуалке? Просто на редхато-подобных системах обычно все порты кроме 22 закрыты по умолчанию, и их нужно вручную прописывать
Все, спасибо анон, надо было и в системе и в админке облака правила прописать, глупая ошибка
>Сс типичное ненужно.
потому что в2рей ебаный комбайн из сотне тысяч нахуй ненужных опций и инструментов, которые просто есть за каким-то хуем
потому что в в2рей конфиг это ебаный джейсон на 500 строк нечитаемой информации, против 8 строк у СС
потому что в2рей это типичный для ебанутых китайцев переусложненный инструмент, которым никто кроме ебаных красноглазых не пользуется, потому что СЛИШОМ ДОХУЯ ВСЕГО
потому что СС это прокси + пара актуальных обфускаторов, а в2рей это ебаная платформа для наркозависимых пониебов
ты сейчас как дебил, который спрашивает питониста нахуй он пишет на пистоне вместо с++, при том что он юзает пистон чтобы просто данные для бигдаты подтягивать
>Так напиши/скинь гайды, тут многие люди просто не шарят в этой теме и пришли за помощью
Оп-хуй 20 тредов назад пытался написать гайд по в2рей, потом понял что это просто ебанутый говнокомбайн из сотен нахуй нинужных опций, и один хуй ты будешь юзать 2-3 вида обфускации максимум
> СЛИШОМ ДОХУЯ ВСЕГО
Так это же плюс. Мань, ты пойми, когда инторнет отрубают нахуй Беларусь во время выборов, блокают тлс вообще, пропускают все хендшейки через дпи, то чем больше средств противодействия, тем лучше. Согласен, что для простых ркн-блокировок сойдёт и сс.
А так в сложных условиях можно настроить авто переключение между в2рэй схемами, и это полезно. Сс конечно же этого не умеет.
Что скажете про Cloak? И в чём проблема с v2?
перекотывайся на го или раст
гайд по ГО
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
>в чём проблема с v2?
сменился способ обфускации, в шапке же написано было
клоакв1 позволял используя тлс подменять хедеры, как это делает хттп-вс в симпл-обфс и в2рей
т.е. в случае с клоакв1 трафик шел на твой айпи-адрес, при этом DPI определял его как легитимный TLS-трафик идущий например к google.com или там kremlin.ru
в версии два сделали обычную обертку в обычный tls с использованием реальных ключей, т.е. некое убогое подобие в2рей-tls
проблема в том, что если включат вайтлисты, твой говнодомен уровня пынясосать.тк в вайтлист не попадет, а вот кремлин.сру наверняка попадет, и потому такой вариант обфускации более надежен
у бульбашей как раз таки хттп-обфускация с подменой на адреса из вайтлистов работала
>Не хочу перекатываться с пакетов из репозитория, если честно.
сс-раст должен быть сейчас в репах
может и не в нем дело, но возможно и в нем
гайд по сс-го я запилил после того, как анон обнаружил что телеграм через сс с обфускацией работает нормально, но при этом не аплоадятся видосики, т.е. сообщения проходят, а большие файлы - нихуя
>в версии два сделали обычную обертку в обычный tls с использованием реальных ключей
Я, может, куда-то не туда смотрю. Но тут
https://github.com/cbeuw/Cloak#client
написано, что можно указать ServerName и получится как раз
>используя тлс подменять хедеры, как это делает хттп-вс в симпл-обфс и в2рей
разве нет?
>разве нет?
нет, он просто будет пинговать тот сервак, который ты включил в опциях
ну по крайней мере до этого в клоакв2 было так, щас может он опять перепелил его
ранее такой эффект достигался через механизм восстановления сессии
Я, конечно, не специалист, но мне кажется, что тут
https://github.com/cbeuw/Cloak/wiki/Steganography-and-encryption
написанно совершенно не
> он просто будет пинговать тот сервак, который ты включил в опциях
написано одно, работало (когда смотрел ваершарком трафик от клоакв2) по-другому
я с самого начала писал, что автор клоака ебанутый, у него все меняется по несколько раз в неделю
возможно щас он что-то переделал, а возможно нихуя не переделал
Ты чем-то объебался, пидаренок?
https://cdnjs.cloudflare.com/
Юзаю это https://addons.mozilla.org/ru/firefox/addon/localcdn-fork-of-decentraleyes/
Нахуй мне на макаку надеяться
Вижу. Что-то зелёненькое, что-то красненькое, написано jQuery CDN (MaxCDN), что сказать-то мне должно?
Зелёненькое это пропущенное или заблокированное? jQuery это те три точки, которые таймаутят загрузку? MaxCDN это cloudflare или что-то другое?
Просто сказал бы да или нет, а не играл тут в загадочного мистика с тайнами вселенной.
что значит лучше, лучше то, что будет работать, когда бабка из бункера решит ебануть интернет, пока что есть три варика (не считая того, что все сделают через жопу и работать будет даже опенвпн с ваергардом)
1) будет работать тлс-обфускация с роутингом через флару
2) будет работать хттп-вс опускация с подменой хоста на домен из вайтлиста (имхо самое вероятное)
3) будет работать тлс-опускация через восстановление сессии по механике клоака, с подменой домена на вайтлистовый (выглядит так, будто должно работать, но хуй знает че там нахуевертил автор клоака)
все остальные варианты по логике вещей менее надежны, и смысла на них смотреть нет
есть еще варик что рубанут буржунет но оставят китайский инторнет, но это сильно маловероятно, т.к. в раше никто не умеет в китайский, да и китайцам сотни россиян в своей сети нахуй нинужны, чтобы заморачиваться с переделкой инфраструктуры
Конечно же ваш любимый сс+в2рэй так не умеет.
Кстати, а гайде по cloak v1
На пикриле, когда юнит системД создаёшь, ip сервера - это ip сайта под который косишь, т.е. не айпи впски?
2 года пользовался, но купил потом в тоже в Швеции уже storage на 1 tb, поэтому не нуждаюсь в данной впске.
Характеристики:
1 ядро
1 гб озу
5 гб пьюр нвме
На борту 20.04 с shadowsocks, wireguard, openvpn, 3proxy. ОЗУ занято от силы на 200 мегабайт в самый пик.
До конца апреля нужно будет либо продать либо отказаться.
Это конец
Завтра республика замбубва начнет кидать жалобы так как по из законам запрещены фото людей без хиджаба. Начнёт ли оно удалять или это другое?
Ставил VPN на всю систему - выжигает аккумулятор, что openvpn, что wireguard. Сжирает по 10% в час в режиме ожидания, а при использовании ещё больше.
Поставил FoxyProxy, но там только сокс и http/s прокси, сокс не прячет трафик, а https прокси поднимать самому придётся.
Что вообще можно предложить?
> Как обходить блокировки на андроиде?
>>2957211 (OP)
> FAQ:
> Почему именно shadowsocks?
> 5) кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ну так для этого пароль нужен, чтобы разлочить. Или пин, что там у тебя стоит.
В любом случае, ебаться с разлочкой и продажей рандом тела, отжатого у омегана в падике, или схваченного с мопеда, нахуй никому не надо. Их просто разбирают на части и меняют потом таким же лохам в сервисах у ашота/ляо/джузеппе.
А если в твою модель угроз входит целенаправленная кража именно твоего телефона, чтобы вскрыть его содержимое - у тебя гораздо большие проблемы, не технического характера.
Это да, я думал простой сс поставить, но как всегда сс отсосал у в2рэй.
Короче на телефоне либо буду бинарь в2рэй в термуксе запускать, либо гуевую аппку в2рэй с жсон конфигом.
Еще нашел питон реализацию шэдоусокс за 2015 год, можно пипом установить. Возраст ее конечно преклонный.
https://play.google.com/store/apps/details?id=com.v2ray.ang
А в чем разница? Почему оно платное?
Пользователи мака все такие дауны? Девелопер один и тот же.
азазаза
> Смешно как американская компания (где не запрещен лоликон)
Только по закону. По факту на хостеров лолей лютое давление идет, большинство еле держится. А уж твитору никакие постановления банановых республик не нужны, он и сам горазд на подобное.
Если гаразд то почему сам не удаляет?
У дохуя японских художников есть акки где они выкладывают арты максимум там спойлер что картинка 18+. Да и не только японцы. Полно и западных художников которые тоже как не странно рисуют "детей".(вообще процентов 80% хентай картинок это из аниме, мультиков и прочее и там стабильно персонажем меньше 18 лет).
RETN не фильтрует нихуя
Ты не понял правила игры. Суть в том, чтобы подключаться к сайтам не напрямую, а через виртуалку из стран европы. Так работает и впн и прокси.
Ты поднимаешь шадоусокс на виртуалки, на телефон ставишь клиент и подрубаешься. на телефоне работает также как впн
wg - вайергуард
ss/сс - шадоусокс
v2ray, cloak - плагины для сс для обфускациии трафика. Зайди на сайт сс, там в разделе плагинов есть описание
>на телефоне
Slow Devices
kcptun made use of ReedSolomon-Codes to recover lost packets, which requires massive amount of computation, a low-end ARM device cannot satisfy kcptun well. To unleash the full potential of kcptun, a multi-core x86 homeserver CPU like AMD Opteron is recommended. If you insist on running under some ARM routers, you'd better turn off FEC and use salsa20 as the encryption method.
https://github.com/xtaci/kcptun#slow-devices
Есть проблема с относительно старым тел. на котором максимальная версия андроида 4.4.2 и гугл плей не показывает некоторые приложения по причине не подходит на ваше устройство.
Можно как то скачать ss и v2ray сразу с гитхаба, да ещё желательно и выбрать версию?
>только закрытием браузера
no
чел ты долбоёб
ПЕРДОЛЮ В2РЭЙ НА АНДРОИДЕ В ТЕРМУКСЕ, ДЛЯ ПРОЗРАЧНОГО ПРОКСИРОВАНИЯ
@
ХУЙНЯ ИЗ ОФФ ДОКУМЕНТАЦИИ НЕ РАБОТАЕТ ДЛЯ UDP
@
ЭТО АНДРОИД СПЕЦИФИЧНЫЙ БАГ
@
РЕШАЮ ЗАМЕНИТЬ ПРОТОКОЛ НА БАНАЛЬНЫЙ ВМЕСС
@
ЗАРАБОТАЛО
@
НО АНДРОИД БИНАРЬ СРЕТ ОШИБКАМИ НА КАЖДОЕ СОЕДИНЕНИЕ: ОЛОЛО, НЕПРАВИЛЬНЫЙ ФОРМАТ АУТЕНТИФИКАЦИИ, И ЧТО-ТО ПРО ВМЕССАЕАД
@
ГУГЛЮ ОШИБКУ, НАШЕЛ ТОЛЬКО ОДНО УПОМИНАНИЕ
@
НА КИТАЙСКОМ. ТАМ ГОВОРЯТ ОБНОВИ КЛИЕНТ.
@
НО У МЕНЯ ОН НОВЫЙ. ГУГЛЮ ЧТО ЗА СРАНЬ ВМЕССАЕАД.
@
НАШЛОСЬ ТОЛЬКО НА КИТАЙСКОМ. ВЕДЬ ДОКУМЕНТАЦИЯ НА АНГЛЮСИКЕ УСТАРЕЛА
@
НАСТРОИЛ ЧТОБ НЕ СРАЛО ОШИБКАМИ.
@
4 НОЧИ, ДОВОЛЕН!
Жрет небось страшно?
Для мобилок лучше не использовать алгоритм шифрования AES-GCM256, а использовать chacha(xchacha еще круче будет), он более дружелюбен для таких девайсов. Хотя если есть аппаратное ускорение AES то можно и оставить. А если в общей картине спрашиваешь, то кушает не особо для современных смартфонов, большую часть мне кажется выжирают всякие тихие подсиратели, которые в фоне стучат телеметрией и отчётами
Это все понятно, мне нужны данные от реального юзера этой хуйни на андроиде.
Перед тем как я начну пердолиться, я хочу знать что оно не будет сильно жрать батарею, иначе смысла в этом немного vpn у меня уже есть и жрет он как тварью
Держи, шэдоусокс включен практически 24/7, т.к. живу у китаёз
Двачую. Сс всегда включен на телефоне, не жрет батареи вообще. живу в локации где анальная цензура на порно, двач и voip звонки аля скайпы, вацапы и другие неугодные сайты разрушающие сознание человека, до недавна вконтакте был заблокирован as well
> мне нужны данные от реального юзера этой хуйни на андроиде.
Раньше стоял в автозагрузке, сейчас включаю руками сам, работает почти все время.
Можно ли сс или овпн использовать для того, чтобы через себя трафик пропускать?
Ситуация была такая, что один сервис изморачивался и проверял местоположение, чтобы произвести некоторое наебалово нужно было быть в одном месте.
Я правильно понимаю, что было достаточно накатить и настроить сс сервер у меня и клиент у друга?
Да.
Если тебе нужно ходить через друга, то тут конечно есть много способов, зависят от готовности тебя и друга пердолиться в консольные утилиты или нет, и от используемого оборудования (комп, телефон, наличие стороннего сервиса, етц).
В общем случае другу нужно установить у себя прокси сервер, и форварднуть егоный ендпойнт (порт) так, чтоб он стал доступен тебе.
> битард-альфач?)
просыпайся
C компа конечно. Купил прокси и могу запускать отдельные программы через proxychains. Надо всё пустить через прокси для одной игры. На винде была прога такая, тут не знаю, есть вариант с диким пердолингом через айпи таблис который я не вывезу.
Есть сайт, на котором можно слушать радио+архив эфира.
Частенько скачивал элементы архива через админскую панель — при проигрывании элемента в плеере сайта в админской панели на вкладке "Media" появляется ссылка на соответствующий аудиофайл, открыв которую этот самый файл можно было невозбранно скачать (первый пик).
Но теперь же при попытке открыть файл вылезает подобная залупа и больше нихуя.
Как это обойти? и если никак, то можно ли как-то скачать ещё?
А чего ты ожидал от гайда, написанного шизиком, с кривым форматированием!?
https://github.com/v2fly/v2ray-core
https://pastebin.com/raw/E4UW8ifg
https://pastebin.com/raw/uHycfRkr
Додик, зайди сам почитай.
idesh nahui
Какой флаг/костыль и т.д. прописать в конфиге, чтоб носки под виндой открывались в фоновом режиме без окна консоли? Запихал в автозагрузку но теперь постоянно запущена cmd что раздаражает. Ну или можно их как-нибудь в службу оформить?
> Что делать если надо на телефон андроид установить сервер шэдоусокс? Чет не нашел бинарей под arm64.
актуальный СС это СС-раст
СС-раст есть даже под ублюдочный мипсель
>>2966661
хуйня, ксптун даже на десктопе хуева работает, в шапке же есть ссылка на хабр, ну
Ты рукожоп и долбоеб скорее всего
ПЕРЕКОТ - https://2ch.hk/s/res/2969772.html
ПЕРЕКОТ - https://2ch.hk/s/res/2969772.html