Анальной цензуры обхода тренд №66 /freedom/
Аноним (Microsoft Windows 8: Firefox based)
10/05/21 Пнд 17:59:27
№1
Немного важной инфы из прошлых трендов:
СС-либев немного протух, и не позволяет отправлять картринки в телепараше при подключении на андроеде (видимо телепараше не нравится количество потоков или какая-то такая хуйня)
Ставьте СС-ГО (гайд ниже) или СС-РАСТ (гайда нет но теперь это основная официальная версия, хотите гайд - пишите сами).
FAQ:
Почему именно shadowsocks?
0) ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ ШЭДОУСОКС С СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1 РАБОТАЛ НАРМАЛЬНА, В ОТЛИЧИЕ ОТ КУЧИ ГОВНОВПН!
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется (c tls-обфускацией даже два раза)
3) 80 и особенно 443 порт, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с обфускацией надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline построен активистами гугла на базе шэдоусокс-либев и максимально адаптирован для самых тупых и конченых
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
Гайды:
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f обновленный гайд по клиенту СС-ГО - используйте его вместо сс-либев, ибо тот протух
https://medium.com/p/1d173b3d5513 - ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
- пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. http://arhivachovtj2jrp.onion/thread/446719/ - через тор
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. http://arhivachovtj2jrp.onion/thread/510526/ - через тор
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/ - нелегитимный с набегом шизиков, сохранен из-за обещания криптославика сожрать свои трусы, если окажется что ДНС в сс-овер-CF идет в туннель
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.net/thread/643524/
62. https://arhivach.net/thread/662745/
63. https://arhivach.net/thread/665342/
64. https://arhivach.net/thread/674112/
65. https://arhivach.net/thread/688015/
> Отключили визу? Нет.
Дружище, я сам бы не хотел, чтобы её отключали. Но после заявлений пресс-секретаря президента об отключении такой исход 100% произойдёт.
https://lenta.ru/news/2021/04/13/otkl/
Я, как человек, который колекционирует все анальные запреты с 2014 года стал замечать:
1.) Интернет в России строго под контролем.
2.) Множество фондов признаны иностранными агентами.
3) Налог на ввоз товаров сначала на 1000 евро, а затем на 200.
Эта страна катится в окукливание, Visa 100% отключат.
https://2ch.hk/crypt/
Мы тут блокировочки обходим, чтобы книжечки читать и игры с торрента качать. Что ты тут забыл?
Где гайд по настройке IPv6-туннеля в шапке?
https://del.dog/acilighuke.txt
бетховенами
но в реальной ИРЛ жизни если в РФ отключат визу и мастер, то тебя будет волновать не "как впс купить" а "где найти пожрать" или "как купить сайгу и патроны"
тред про обход анальной цензуры
ипв6 не относится к обходу цензуры, тем более анальной
если очень хочешь, можешь возродить хуевого обхода слабой цензуры тред и постить туда свое говно, вместе в ваергардами и прочим ущербным говном
я кстати буду благодарен, если так и сделаешь, возможно все объебосы залетные с пикабу туда съебут
>А анал свой себе оставь))
Я его себе и оставляю, тут обходят анальную цензуру, хотите приносить говно уровня хола-впн и прочих ебанутостей, возраждайте свой тред для припизднутых
ты сейчас выглядишь как полудурок, который пришел в клуб любителей шахмат и доебывается до каждого встречного, какого хуя мы тут ногомяч не обсуждаем
> Где гайд по настройке IPv6-туннеля в шапке?
> https://del.dog/acilighuke.txt
> Требования: роутер
Ну и нахуя на это время тратить если там инструкция только для роутера? Ну и большой вопрос наличия поддержки шестого IP со стороны сайтов.
Короче сомнительная хрень, пусть лучше аноны учаться поднимать себе туннели заранее, пока ркн не выпиливает инструкции из интернета.
На сосаче заблокирован и lostfilm.tv заглушку мтс выдает. Вообще непонятно как транзитный трафик от них через мтс'вские сети проходит или это из-за того что lostfilm.tv в РФ хостится, впрочем, теперь все равно. Купи vpn раз гайды лень читать
Да обойти-то не проблема. Я за hostsailor писал, так как давненько брал за 1$ kvm'ку у них
>России и никого до сих пор не набутылили
Покровители может какие-нить. Они даже непонятно на чем зарабатывают. Профозвучка и даже рекламы нет никакой
до домена с google трафик идет с лагом 30 мс, до того же сервака без google в домене - 62 мс
>>2983252
https://2ch.hk/news/res/9944156.html
Германия входит в альянс 14 глаз
еще раз тебе, дегенеративной макаке, поясняю, поднимать сс/туннели на роутере нет смысла, потому что клиенты есть под все устройства
единственное исключение, это если у тебя дома говносмартТВ без приставки, и ты на этот говноТВ не можешь поставить сс/впн
НО даже в таком случае, ВНЕЗАПНО, все клиенты СС умеют проксировать трафик, пришедший с других устройств в твоей сети, просто прописываешь прокси, как делает этот >>2983312
еблан
и еще раз тебе повторяю, это не тред "как мне настроить хуйню дома" с 4пда, это тред про обход АНАЛЬНОЙ цензуры, никто (кроме мочи) не может тебе запретить обсуждать тут твою тупую хуиту, но не жди что твой говняный офтопик будут всерьез обсуждать или добавлять в шапку
тебя че, на каком-то уебищном форуме забанили за тупость, и ты сюда срать пришел или что?
chollo.to/gsd30
Можно получить бесплатные ежемесячные 20гб за бесплатно на год
Сервер может не ведёт, так как ты его так настроил, а канал к тырнету логгируется без проблем, лол, тебе он не подконтролен. Или ты думаешь если захостить цп сайт, оплатить монеро сервер ты будешь неуловим?
Таймстампы коннектов, адреса, днс запросы.
Анонимность уровня сосаки
Ты приносишь впн на протоколе ваергарда в тред обхода анальной цензуры, и хочешь чтобы тебя не обосрали?
> Всё зашифрованно.
Только твой трафик. А его никто хранить и не будет, лол
Твой IP, стучащийся к серверу залоггирован, тайминги подключения к сайтам залоггированы, сайты, которые ты посещаешь залоггированы через заголовок SNI.
Что скажешь, ананимуз?
> Но тебя не найдут.
Найдут, так как вся мета логгируется на раз два.
никуда, или на 4пда, или откуда все сюда набижали
>Готов даже поспорить нахуй, что никто с 4pda не знает, что существует какая-либо борда
очередной дурачок, готовый сожрать трусы, ты?
> в чем я не прав?
warp на основе ваергарда, скорее всего там нет никаких дополнительных механизмов обфускации трафика
т.е. те же минусы, что у ваергарда, это инструмент для людей, живущих в свободных странах, чтобы защитить свое прайваси от соседского скрипт-кидди
Настроил SS через Cloudflare
Есть смысл еще что-то пердолить?
Гуглится.
Кто-то сделал прокси и вбросил на двач. На пидорашьем хостинге где НАДО УКАЗЫВАТЬ ПАСПОРТНЫЕ ДАННЫЕ или сервер не дадут создать.
Скорее всего кто-то что-то незаконное сделал с него и его закрыли. А двачеру который его держал пиздец теперь.
https://guide.v2fly.org/en_US/advanced/wss_and_web.html#server-side-configuration
И не слушай шизиков с 10000 строкам json'а, всё настраивается в десяток строк.
>Есть смысл еще что-то пердолить?
для максимального покрытия
добавь на тот же сервер cloak на какой-то из портов под tls (465 например)
на 443 ставь ss-через-cf в тлс режиме в2рей-плагина
на 80 ставь просто в2рей-плагин в дефолтном хттп-вс режиме, с опцией плагина типа "-host kremlin.ru" - т.е. какой-то из тех доменов, которые всегда будут в вайтлистах
Я согласен больше заплатить, лишь бы работало нормально и не запрещали прокидывание сс.
Причиной подачи иска стало размещение на форуме 4PDA IPTV-плейлистов для бесплатного просмотра телевизионных каналов, в том числе вещающих спортивные мероприятия.
https://www.iguides.ru/main/other/4pda_vnesyen_v_spisok_zapreshchyennykh_saytov/
Сейчас сайт доступен из-под VPN или по адресу http://4pda.to
Кек, так вот почему с 4быдла дегенераты приползли, как чувствовали
4дауна
>Владелец сайта 4PDA не наделён правом обжалования, поскольку не был стороной в данном деле.
4 петуха, которых забыли спросить.
> ip_v6
> поддерживается 0.001% сайтов
Есть VPS в Европе, желательно анлим, которые можно юзать с торрентами?
Нюфаж, спок. Под одним и тем же юзер агентом могут писать десятки и сотни анонов. И да, твой зондопротон не нужен. Мало того, что в нём нет исходного кода серверов, так ещё и прямого доступа. Типичный скамопарашный проект для таких гоев как ты.
> Нюфаж, спок. Под одним и тем же юзер агентом могут писать десятки и сотни анонов.
Ты нахуя в разговор двух уважаемых людей влезаешь и никак не показываешь это?
Считаю, что далее с таким чмом вести диалог нет смысла. Безпруфность и зависть - вот что тобой руководит
А для адекватов повторю: ProtonVPN - лучший впн провайдер на рынке.
Вот, пацаны, вся суть чмошников, хейтящих ProtonVPN.
Все они рекламщики VPS провайдеров.
Итак, ротик открыл?
> Утешай себя, любитель васянских bloatware хуйцов за своей щекой.
Покажи мне bloatware
https://github.com/ProtonVPN
В любом клиенте.
Привет от РКН.
Что скажете? Чисто чтобы голеньким в интернет не выходить сойдет?
Проблема пруфов на блоатварь заключается в том что тяжело и иногда не возможно доказать то к чему у тебя нет доступа, к примеру закрытому коду или к очень сложно написанному коду, но, я хочу сказать другое, это то что не люди должны доказывать что сервис вредительский, а сам сервис должен производить математические доказательства своей честности и безопасности, но, этого тоже не достаточно, т.к он должен еще продемонстрировать что при запросе от определенных ведомств или лиц он не начнет плясать под их дудку, поэтому также важны документы доказывающие совестную работу сервиса
Ты сможешь мне предоставить такие пруфы?
> А где ProtonVPN - Лучший
учитывая твои подобные заявления, ты обязан
Узнаю с целью выявление каких то тонкостей и не замеченных мною минусов
кому интересно https://habr.com/ru/sandbox/74466/
напомню что сейчас не получится просто написать что вам очень плохо и получить код, возможно только в очень редких и тяжелых ситуациях с предоставлением пруфов
сейчас инвайт коды можно получить от пользователей
если кому интересно могу порекомендовать человека который помогает этими инвайт кодами
глупышка, ты не понял о чем я тебе написал
я пытался донести что человек может предположить что там есть блоатварь в целях собственной безопасности, и чтобы понять стоит ли ему пользоваться сервисом или нет, он должен получить доказательства от сервиса, а не сам искать пруфы
Спасибо, я просто такое впервые вижу. И меня не пускало на двач из-за этого, был бан. Написал в /d, сняли. А сегодня просто стало писать что доступ запрещен. Поменял сессию еще раз, выдали уже привычный адрес который показывает страну проживания точно и можно постить.
@заходишь в тред, шизик всерьез доказывает возможность использование комерческого впн
от себя вставлю, каким бы провайдер не был открытым и честным, тебе так или иначе прийдется зависеть от него и доверять ему свой трафик и isp ип
зачем тебе посредник между сервером и тобой?
арендуешь vps от какого нибудь digitalocean и устанавливаешь openvpn/wireguard
p.s. digitalocean не лучший выбор, назвал его в качестве примера для людей не сильно знакомыми с этим, лучшим решением будет аренда vps за крипту которая предварительно потеряла след через какой нибудь миксер и установка туда wireguard,
сервер предпочтительней брать в панаме, болгарии, румынии, финляндии
политика данных стран трепетно относится к законам конфиценциальности личных данных и не входят в альянс 14 глаз
Автор гайда ссылает на основной и все бы ничего, но при установки ss-go мы вообще не затрагивали настройку ss-go
nano /etc/ss-go/config.json - создание и настройка ничего не дало
Сам v2ray запускается и работает, но подключиться невозможно, в чем проблема?
> арендуешь vps от какого нибудь digitalocean и устанавливаешь openvpn/wireguard
И он также имеет возможность логгировать таймстампы, метаинфу и IP всех коннектов, лол. Так как канал связи никак не связан с тем, что ты отключил логи на своём kvm/etc говне.
Ебать нуфани налетели тупорылые, я хуею.
> примера для людей не сильно знакомыми с этим, лучшим решением будет аренда vps за крипту которая предварительно потеряла след через какой нибудь миксер и установка туда wireguard,
> сервер предпочтительней брать в панаме, болгарии, румынии, финляндии
А после со своего IP подключаться к ssh, ss, wireguard etc?
Или ты собрался из-под тора туды коннектиться? Ну, удачи, хули, и терпения.
Про маняфантазии о бережности конфиденциальности вообще проорал блять.
Так вот, шизло, если бы ты посмотрело на название треда, то увидело бы - там написано ОБХОД ЦЕНЗУРЫ. Не бесполезное сокрытие своей тушки от рептилоидов, анунаков и других хладнокровных. Не самовнушение от того, что если страна это банановая республика - где на секундочку, bulletproof vps стоят конских цен, если ты, хуйло, не знаешь - то тебя не достанут.
Обход.
Цензуры.
Потенциально это только v2ray и аналоги. Ныне же любое говно обходит эту цензуру.
Обтекай.
> > сервер предпочтительней брать в панаме, болгарии, румынии, финляндии
> А после со своего IP подключаться к ssh, ss, wireguard etc?
> Или ты собрался из-под тора туды коннектиться? Ну, удачи, хули, и терпения.
>
А для кого инструкции дабл Ss?
Можно на чем угодно завернуть, хотя если надо цп посмотреть то понятно дело лучший выбор это тор, а для отхода цензуры конечно VPS предпочтительнее, потому что его можно под сайт замаскировать и надо понимать, что провайдер юрисдикций США не будет сливать вас центру Э как ВКонтакте за пост Пыня лох, пока вас какой нибудь Интерпол не начнет искать
> А для кого инструкции дабл Ss?
Бгг
И везде есть прекрасная возможность логгировать всю мету и IP.
> надо понимать, что провайдер юрисдикций США не будет сливать вас центру Э как ВКонтакте за пост Пыня лох, пока вас какой нибудь Интерпол не начнет искать
Господи блять, с кем общаюсь.
Как же я ненавижу говноблохеров популистских, что расплодили дегенератов, подобных сабжу.
Понял - принял, жалею, что потратил своё время на ответы.
Пока что проверку прошел нормально vpnmonster, но это программа, которая затрагивают всю винду. Можно как-то её действие перенести только на хром?
Есть оракловский VPS. В консоли оракла вроде со всеми настройками разобрался, машина пингуется. Но теперь все уперлось в настройки внутри.
Как я понял для работы СС надо:
1. Открыть используемые порты в консоли оракла и в iptables
2. Разрешить роутинг в sysctl
3 Разрешить роутинг (форвардинг? Это одно и то же?) в iptables
4. Включить маскарадинг на интерфейс с интернетом (вот тут вопрос надо ли вообще??? мало понял этот момент, но при гуглении часто натыкался)
Текущий iptables приложил, он пока не тронутый. В нем если я правильно понимаю нужно в INPUT открыть нужные порты, в FORWARD разрешить весь трафик.
И в чем вот вопрос - я ничего не забыл, не пропустил, не перепутал? А то каша в голове уже, особо с этим делом не сталкивался.
https://github.com/sprov065/v2-ui/
Скажу как человек, который из программирования только в школе учил Pascal и Basic
Удобно, но мне лично непонятно зачем это, т.к. конфиг, что у ss, что у v2s(v2r) несложный, а установка вообще одной строкой идёт. Плюс он у меня наотрез отказывался работать на дебиане 10, если я включал фаерволл, хотя нужные порты были открыты на входящий и исходящий трафик
Делаю VPN для нескольких людей на основе v2ray
Возник вопрос - как можно на один порт сделать несколько юзеров?
Речь про данный момент:
"clients": [
{
"id": "b831381d-6324-4d53-ad4f-8cda48b30811",
"alterId": 64
}
Можно ли здесь добавить несколько юзеров и как?
Не. Там просто входящие и исходящие соединения напрямую к программе без роутинга (т.е. если разрешены входящие/исходящие из интернета к серверу, то больше настраивать ничего не надо). Шадоусокс это скорее как крутой прокси с шифрованием, а не vpn.
https://www.robovps.biz/vps/
Народ, а какой протокол лучше выбирать в V2Ray ShadowSocks или vmess?
>те три между собой ничем почти не отличаются
Но v2ray вообще не протокол, vLess какой-то, где вы их берете? На сайте пояснения только на китайском, чем он лучше?
Пока нашел только такое, забавно насколько стара технология, но у нас видимо не так востребована, поэтому мануалов мало
https://steemit.com/cn/@v2ray/3cjiux
Whitepaper для будущего сервиса https://safing.io/files/whitepaper/Gate17.pdf
Я так понял это будущая замена всем пердоликам этого треда. Из фич: application level firewall (работает на уровне ядра линукс/винда), secure dns (протокол dns-over-tls, распространяемые блок листы, можно выбрать провайдера), мультихоп впн с луковым шифрованием (пока находится в альфа тесте).
По факту это замена текущей комбинации из dnscrypt-proxy + shadowsocks/v2ray + vpn + 3party firewall. Только все в одном приложении с приятным гуем.
Сука ору, у свинособак такой тред даже есть лол, интересно если вам введут изнасилования по субботам, вы будете обсуждать как прогулять?
KVM
50+ mbit/s
Диск на 100+гб
На lowendtalk никто мне не помог
Поэтому прошу помощи здесь, мой телеграм:
ugly_engineer
> мой телеграм
Параша, принимай пополнение
https://myvpn.run/support/shadowsocks-v2ray
>>2989904
Блять, ору с подпивасов, которые не первый тред спорят за версии на go и rust. Вы блять, не заметите никакой разница просматривая свои одноклассники и ютаб.
https://guide.v2fly.org/en_US/advanced/wss_and_web.html
В шапке ненужный пердолинг shadowsocks.
Что мвло, что vpn, всё пробивается на раз когда это надо.
В сквиде выбираешь нужный кэш_пир по домену. В 90% заработает. Одни домены через один апстрим, другие через другой, третьи напрямую.
А так еще sniproxy есть, именно под эту задачу. Но он работает как прозрачный прокси. А сквид и как прозрачный, и как форвард прокси.
https://www.bamsoftware.com/software/dnstt/
Это юзал? Почему без картинок?
Не это . Юзал софтины которые используют классический днс по порту 53. Этот дох и дот, оно по сути не отличается от обычного тлс, тогда уж лучше сс\в2рэй.
Собственно затестил iodine & dns2tcp. Оба заработали, но первый как-то не очень, много потерь. А второй вполне ок. В обоих случаях еще пришлось натянуть поверх них мультиплексор тцп сессий, ибо именно установка тцп сессии , и поддержание многих тцп сессий, дорого даётся через такие тормозные ненадёжные линки.
При этом вся коммуникация между клиентом и сервером осуществляется посредством днс запросов, даже не напрямую, а через локальный по отношению к клиенту резолвер имён, например, работающий на домашнем модеме, или в вайфай сети, где по какой-то причине разрешен днс резолвинг, но запрещен интернет.
> Типо интернет будет даже когда не заплатил?
Да.
> И как это юзать?
Ставишь заранее себе клиентское по. Заранее ставишь на свой контролируемый домен серверное по.
Клиент шлет запрос на локальный днс модема\провайдера\любой публичный днс или даже напрямую на твой сервак запросы типа хуйхуйхуй5555.твойдомен.ком, а сервер отвечает , вкладывая ответы в ответы.
> Голый в2рей работает без опускации, как и Голый сс.
А с опускацией только в связке ss + v2ray?
Еще такой вопрос:
У меня сейчас на серваке ss-libev + v2ray-tls + cf и все заебись работает уже как третий год подряд. Имеет смысл перекатываться на ss-go/ss-rust и если да, то принцип конфигов там тот же или надо все полностью перепердоливать? Алсо в репах дебиана нет ни того, ни другого чот.
https://www.reuters.com/world/europe/email-bomb-threat-sent-after-bloggers-plane-was-diverted-over-belarus-swiss-2021-05-27/
>A bomb threat cited by Belarusian authorities as the reason for forcing a Ryanair jetliner carrying a dissident journalist to land in Minsk was sent after the plane was diverted, privacy-focused email provider Proton Technologies AG said on Thursday.
>"We haven't seen credible evidence that the Belarusian claims are true," the Swiss company said in a statement. "We will support European authorities in their investigations upon receiving a legal request."
Т.е. они еще даже не получили юридический запрос, но при этом сами всё расследовали и сами побежали рассказывать на весь мир о дате письма, тупо из-за политической аффилиации. По сути они не только метаданные сдали, а и содержимое - ведь всем понятно что за письмо.
Я не думаю что в этом треде надо напоминать кому-то, но в любой модели угроз никогда не стоит доверять каналу.
откуда вы такие повылазили? Да умеет, УМЕЕТ он в udp. В прозрачном режиме у меня заработало и tcp, и udp.
Три сущности.
1. Клиент типа телефон, короче член LAN. Шлет все на дефолтный шлюз.
2. Шлюз. Иптаблесами редиректит транзитные tcp,udp от клиента на себя, на dokodemo_door листенер.
В2рэй слушает листенер Dokodemo_door(tcp,udp), энкапсулирует входящие коннекты, посылает по Vmess (tcp) на сервер.
3. Сервер. Слушает Vmess(tcp). Роутит в интернет.
Vmess между Шлюзом и Сервером только для примера. Можно между ними все что хочешь заюзать из поддерживаемых v2ray. Это только демонстрация, что v2ray успешно энкапсулирует оба (tcp,udp) в целевой протокол , в данном случает Vmess.
Я так понимаю, что девеолоперы v2ray решили уйти от UDP-based протоколов, (ну кроме QUIC) .
Поддерживаю ваши высокие оценки неполживости >>2990881-куна.
>>2990724
> email-bomb-threat-sent-after-bloggers-plane-was-diverted-over-belarus-swiss-2021-05-27
> dissident journalist
По ссылке не пойду. Заголовок слишком яркий, чтобы содержательная часть статьи его не опровергала. Кто читал, скажите, есть там цитата официального лица (следователя, руководства или пресс-службы протонмейл) в точности подтверждающая тезис заголовка или как всегда?
> эту залупу не свернешь в трей
wv2ray.exe запускает клиент на фоне
>гуи
https://github.com/Qv2ray/Qv2ray
>>2991102
> либерашкодаунов
политика тут не при чем, таракан террорист, у них нет права на приватность
Ну можно и гуй навернуть.
https://www.v2fly.org/en_US/awesome/tools.html
Мальчик, а ты думал что приватность нужна только для беготни от гэбни? Нет уж, дорогой мой, это так не работает. Если приватность есть - её можно использовать для чего угодно, в том числе и для таких дел. В этом вся её суть, вопрос в том понимаешь ли это ты.
Короче не буду спорить с предвзятым, можешь хоть горшком меня назвать. И вообще я не о политике говорю, а о доверии протону. Просто помни, что если новость не пиздит - эта хуйня сдаст в том числе и тебя, если ей заблагорассудится, без суда и следствия. Как оказывается, новость вполне возможно пиздит, см. дальше.
>>2991132
Да я главные две цитаты оттуда и так вынес; если тебя интересует только протон, а не политика, то открывать нет смысла. Рейтерс ссылается на некое заявление протонмейла, которое я не нашёл. ("privacy-focused email provider Proton Technologies AG said on Thursday")
Протонмейл в свою очередь сегодня написал отмазку:
https://protonmail.com/blog/belarus-ryanair/
>The email in question was not leaked or obtained from ProtonMail.
Смотрим https://dossier.center/bel-hamas/ там действительно фотка экрана адресата в белорусском аэропорту. Варианта ровно два - 1) в рейтерс напиздели и протон вообще ни сном ни духом 2) протон почуял жареное и снёс заявление, а потом напиздел. В кэшах и вейбеке я ничего не нашёл, они же в блоге в своём должны были это написать, или как они могли "заявить"? Учитывая все факты, вариант 1 намного более вероятен (рейтерс пиздит).
>у них нет права на приватность
Приватность не работает так, она либо есть, либо её нет. Не существует способа отфильтровать "террористов" от не "террористов", сохраняя при этом приватность. Если ты хочешь приватности - придётся давать лазейку в том числе плохим парням. Педофилам, террористам (кого бы лично ты не подразумевал), наркобарыгам, и кого ты там ещё назначаешь плохими. Помни, что ты тоже для кого-то экстремист.
Я объясняю школьнику прописные истины на абучане, надо что-то менять в этой жизни.
> Account activity: Due to limitations of the SMTP protocol, we have access to the following email metadata: sender and recipient email addresses, the IP address incoming messages originated from, message subject, and message sent and received times. We do NOT have access to encrypted message content but unencrypted messages sent from external providers to ProtonMail are scanned for Spam and Viruses to pursue the legitimate interest of the protection of our users. We also have access to the following records of account activity: number of messages sent, amount of storage space used, total number of messages, last login time.
Таким образом, протон не нарушил свою политику. Содержимое сообщение они не раскрыли, а лишь подтвердили таймштамп события. Далее им посветили ордером власти Швейцарии и соответственно все метаданные перечисленные выше были переданы куда нужно.
Ты прежде чем образовывать, хоть почитал бы о чем спорят.
>Далее им посветили ордером власти Швейцарии
В том и суть что никакого ордера нет. Рейтерс утверждает, что протон "ожидает ордера", но уже якобы сообщил что-то там. А протон утверждает что мы тут вообще не при делах и ничего не сообщали.
Т.к. нигде заява протона не прослеживается, больше всего смахивает на то, что они правы, а какой-то журналист как обычно напиздел, и его слова растащили по новостным агенствам и каждой ёбаной газете.
>wv2ray.exe запускает клиент на фоне
ага, а потом киляй его через диспечер задач, лол
>>2991183
>https://www.v2fly.org/en_US/awesome/tools.html
Qv2ray имеет крайне всратый интерфейс и отсукивает на api.github.com, скорее всего автообновление но всеравно не дело
А вот v2rayN интересный софт
> Я объясняю школьнику прописные истины
Так это раньше их по жопе истматом и диаматом воспитывали. А нонче постмодерн, плюрализм и культ невежества. Судя по тому, что он продолжает нести в >>2991294, урок пошёл не впрок. Ну, ничего. Жизнь его научит ещё. Как мудака Витю, который храбро повредил глаза сотруднику при исполнении, а потом в суде наматывал сопли на кулак, рассказывая, как у него только-только жизнь в гору пошла, и его надо бы простить за то, что он дурак, но он поумнеет. У него теперь есть несколько лет, чтобы поумнеть.
> Да, а лахтодвоечка всё пугает страшилками
Так законы общественного бытия как законы физики — объективны. Тебе не обязательно их знать, чтобы подчиняться им. Ты их не знаешь и светишь своим невежеством. Из этого следует, что рано или поздно ты на бутылочку неизбежно попадешь, вне зависимости от твоего знания и умения анонимизировать трафик в интернетах.
А ты всё лахту какую-то придумываешь как дурачок юродивый.
Да я уже понял, что ты как истинный постмодернист — пока о бетонный блок головой не ударишься, даже не подумаешь её использовать. Я же не просто так тебя с мальчиком Витей сравнивал. Витя не разбирался в том, как скрываться в интернетах, да и взяли его не за интернетные дела. Но в учении об обществе был продвинут не хуже тебя. Результат можно узнать в новостях.
Ну вот и я тебе говорю - сначала отфильтруй трафик, а потом кукарекай
А то возьмут частные случаи и возведут в абсолют, а ты потом сиди и пытайся объяснить убогому шкильнику-максималисту, что есть ещё и оттенки серого.
И вообще - нахуй пиздуй с треда, тут обсуждают обход анальной блокировки
А причём тут анал?
> потом кукарекай
Это делаешь только ты. Не обвиняй меня в невежестве, свойственном именно тебе! Я излагаю тебе научные представления.
> сначала отфильтруй трафик
Если мне это будет нужно, я это сделаю.
> А то возьмут частные случаи и возведут в абсолют, а ты потом сиди и пытайся объяснить убогому шкильнику-максималисту, что есть ещё и оттенки серого.
Я частный случай использую как иллюстрацию общих закономерностей, открытых ещё 150 лет назад почтенными учёными мужами. А ты снова вступил в спор с вымышленным оппонентом. Попробуй спорить со мной, а не с голосами в твоей голове!
> Если мне это будет нужно, я это сделаю.
Теоретически невозможно
В остальном - повторю - нахуй пошёл с треда, чмоня краснопузая
>>2991838
> На стороне dpi очень легко разрешить имя тлс сни в айпи, и если оно не совпадает, то тлс-опускация детектед.
Ну да, а оно совпадает, так как у меня домен.
Нахуя ты это высрал?
Я настроил nginx на 80 порт. Поставил v2ray на 443. Там есть функция fallbacks. Я так понял это работает как path + location /v2ray в nginx. Теперь и v2ray 443 с легитимными сертификатами работает и сайт открывает на 80 и 443. Только домен не зарегал. Сраный фрином глючит, на старом акке ошибка, пишет, что я подозрительный, обратитесь в поддержку. Новый акк регать только через гугл или фейсбук вроде. Я не стал и просто использую ip.
заебался искать, во взоманных Турции нет, а платные я ебал ставить, ибо нужно всего на 15минут
Гляньте, может есть у кого в ВПН проге Турция.
https://protonmail.com/blog/belarus-protests-2020/
Абсолютно независимый впн-провайдер, точно западной гэбне не сливает.
Тупо база.
Беру сразу на 12 месяцев.
Дырявому лахтавику разрешаю сделать >пук.
Кстати, они принимают виртуалки, но с юмани не прокатывало. Не знаю как у всех банков, но в том что заюзал я можно самому выпускать виртуалки на 3 года.
нифига лил
> VPS
Ну типа образ как и у многих провайдеров. Виртулка, как еще назвать...
>В чём бесплатность заключается?
Всм? Просто ряд сервисов бесплатен. Плохо то что если речь идет про виртуалки, они замедляют скорость записи на диск и интернет
Но для впна сойдет, если ставить. Да и какие-то простые проекты можно.
Вот это вот все бесплатно
Используйте ресурсы Always Free без каких-либо временных ограничений. Единственным ограничением будет упомянутый доступный объем. Когда бесплатный пробный 30-дневный период использования расширенного набора сервисов подойдет к концу, вы сможете продолжить пользоваться сервисами Always Free без перерыва в работе.
От экземпляров Always Free и бесплатных пробных версий можно будет в любой момент легко перейти на платные версии. Уже существующим клиентам Oracle Cloud доступ к сервисам Always Free предоставляется автоматически — заново регистрироваться не нужно.
https://www.oracle.com/cloud/free/
Вкладка Infrastructure
https://www.bbc.com/russian/news-57231883
Когда вайт листы введут что делать будите?
Подписан закон, который позволяет властям страны ограничивать работу сетей электросвязи
Аноним (Microsoft Windows 10: Firefox based)
01/06/21 Втр 12:45:21
№365
https://roskomsvoboda.org/post/lukashenko-krutit-gayki/
SS libev или в какой вариации? Долго пердолил их файрвол кстати тем кто вкатится в оракл - кроме файрвола в терминале там еще здоровенные листы правил в iptables запрещающие нахуй всё, без пердолинга не обойтись в итоге получилось заставить работать wireguard, но с ССго так и не вышло по гайдам с оп-поста у меня кстати большое подозрение что гайд писал долбоеб, который непонятно чем вообще руководствовался когда заключил что ССлибев протух
Я сделал по простому. Разрешил все соединения в веб панельке оракла. Включил rc.local по первому гайду с инета(убунта 20 выключила эту хуйню, а я ебал гуглить че как там теперь по феншую, делаю как знаю с 2010 года). И просто добавляю туда правила, которые врубаются каждый раз при загрузке оси. Делал по гайду с шапки на сс го, проблем 0, все работает.
Там в каком-то туториале чел говорил что нужно добавить VCN и там разрешить ping
Если сначала создаешь Compute VM, то оно само создает VCN и там надо добавить пик
Кстаи, а вы в каком регионе выбирали? Там вообще можно поменять потом? Мне больше не для впна, а поиграться
Потому что ты охуел. Бедный гуглик тратит миллиарды долларов, чтобы впарить тебе ненужную хуйню и продать твои личные данные всем нуждающимся бедненьким корпорациям, а ты говно ебаное пытаешься свою идентичность скрыть. Вот тебя, хуйло, гуглик и наказывает.
Ну вот смотри, так как хттп прокси листов однодневок в паблосе миллионы в день, их брутят сканируют хакают и тд. По мне так держать хттп проксю смотреть в интернет вообще не безопасно так как наверное есть эксплоиты который пидорасят её с пол пинка.
Два, софт, а вдруг этот ЗАРАЗА бот нет имеет, хоть и есть утилита на гитхабе, но я скачал уже скомпелированный ехе, откуда я знаю что там.
Ну и вообще, мне кажется что уязвимости других протокол аля ssh фиксятся быстро, так как в обиходе, а хттп прокси кто что откуда- всем похуй.
> с авторизацией по айпи
https://ru.wikipedia.org/wiki/IP-спуфинг
198.23.172.233 - - [05/Jun/2021:18:24:29 +0300] TLSv1.2/ECDHE-RSA-AES256-GCM-SHA384 "POST /GponForm/diag_Form?style/ HTTP/1.1" 404 0 "-" "curl/7.3.2"
110.93.245.236 - - [05/Jun/2021:19:04:28 +0300] -/- "POST /GponForm/diag_Form?style/ HTTP/1.1" 404 138 "-" "Hello, World"
>SS > WIREGUARD
Почему? Вайргвард не работал в белорашке во время пиздеца?
>в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
Где это, блядь?
> ШЭДОУСОКС С СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1
Просмотрел всю шапку, даже поиском прошел, где это? Пердолинг-пердолинг-пердолинг, 25 гайдов пересекающихся, хуй поймешь что ставить. Где этот гайд за 5 шагов чтоб
> позволяет пускать трафик через сервера CLOUDFLARE
ебать батьку?
ОП-пост написан кем-то в состоянии...эээ..экзальтации? Возможно, стоит поделать дыхательные упражнения или что-то вроде того. Очень много капсболда, мысль гуляет, что-то понять в куче терминов не очень просто.
Мне там все понятно, например. Делал ещё по шапке из первых тредов голый сс, потом добавил через полгода опускауию, потом клауду, стендэлон, нжинкс, небо, аллаха етц. И все работает как швейцарские часы уже который год подряд.
Где из всех этих гайдов один, тот который "5 ПРОСТЫХ ШАГОВ К СВОБОДЕ", "с обфускацией", "через через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI"? Что такое стэндалон-режим? Торренты работают в любом случае? Что из 4го пункта выбрать и почему?
Выбрать качественного VPN провайдера такого как iVPN например, у которого в комплекте есть мультихопы с obfs4 мостами и socks проксями, а не ебать себе мозги протухшими гайдами даже будет правильнее сказать изначально кривыми из этого треда. Выиграешь по всем параметрам, начиная от анонимности и конфиденциальности, заканчивая пользовательским опытом.
Что думаете про Xray?
Согласен, в шапке протухшая хуйня.
https://guide.v2fly.org/en_US/advanced/websocket.html
Есть нормальные гайды, они протухший shadowsocks до сих пор пердолят.
А iVPN отвалится при анальной цензуре.
>The VPN, called Private Relay, will route your internet traffic through two relays in order to mask who’s browsing and where that data is coming from. Apple is trying to distinguish the feature from traditional VPNs — and if you ask, Apple will tell you it’s not a VPN at all — in part because it sends data through that second hop. That second hop prevents any one party, including Apple, from seeing all of your browsing data, Apple says.
/thread
И все это за бакс
Тут вроде что-то похожее, но не для рфии https://www.mozilla.org/en-US/products/vpn/
так что хуйня очевидно там логируется всё просто
норм впн без логов это виндскрайб и норд
Юзаю вот это, DMCA нахуй шлёт.
https://alexhost.com/
Полагаться на любого впн-провайдера с готовым решением - ебанатство. Протон, норд, какая вообще нахуй разница, весь твой трафик и логи в руках неизвестных тебе людей. С тем же успехом можно вообще не использовать шифрование, итог будет тот же. Онли ВПС, где ты сам все настраиваешь и разворачиваешь, имеет место быть.
Алсо забыл добавить, всех этих мейнстримных впн провайдеров все равно неизбежно забанят в этой стране в ближайшие год-два, уже мелькала таблица из сберовского опросника, они все там были. Так что ВПС с обфускацией носков и желательно через CDN дает какую-то гарантию того, что подключение будет работать хотя бы следующие лет 8.
Несколько месяцев уже как хочу на него перекатиться. Скажи, спустя год можно повторно будет продлить за пикрелейтед или же это разовая акция?
Причем тут трафик вообще? Он и так шифрованный благодаря https. Вся суть в метаданных. Впс провайдер логирует все входы и выходы на своих серверах, ты же просто арендовал у них инстанс. В отличии от впн провайдера, они обязаны логировать абсолютно все, т.к попадают под больший набор ограничений и имеют больший набор обязательств. Также гораздо сложнее анонимно и безопасно оплатить/получить доступ к впске, чем впн аккаунт.
>>3000965
Всех не забанят. Впн провайдеры и так пользуются услугами крупных CDN, а ориентированные на безопасность и конфиденциальность уже имеют средства борьбы с цензурой.
Я тупенький, этот ваш shadowsocks платный? А то пишете, мол лучше впн, но тогда люди бы не платили шекели за него
Почему в данном гайде из оп поста автор пишет настраивать на 80й порт, и что другие нинужны? Разве 443 не менее подозрителен для передачи шифрованного трафика?
Раз уж ты с венды, то просто пропиши в настройках винды прокси сервер http (127.0.0.1:порт на котором висит http шэдоусокс)
Во всех торрент клиентах, которые есть на данный момент, кроме transmission, встроенное скачивание через прокси, там есть как http, так и socks.
Ну, если потеряешься, то гугл тебя не бросит
При этом телега и свичиомега работает
Я правильно понимаю что про обфускацию udp можно забыть
В шапке протухший плагин + ненужный пердолинг с shadowsocks.
https://github.com/v2fly/v2ray-core
1)443 порт:ss-go или ss-rust с v2ray плагином (в тлс режиме с сертификатами lets encrypt) через cloudflare
2)80 порт:nginx с html страницей или редиректом на хуйню вроде kremlin.ru ЛИБО плагин simple-obfs с опцией фейловера на хуйню. Чтобы фрином не отобрал домен или от проубов гебни. Не особо актуальный пункт, если домен платный, а у гебни нет причин копать под тебя
3)Напердоленный iptables, разрешающий только подключения с адресов cf, ssh только по ключам
4)Опциональные пердоли на увеличение производительности сервера
Просто не хочу заморачиваться с собственным серваком и настройкой всего и вся.
P.S. Полноценные ВПН не хочу юзать, т.к. сильно режут скорость
> Причем тут трафик вообще? Он и так шифрованный благодаря https. Вся суть в метаданных. Впс провайдер логирует все входы и выходы на своих серверах, ты же просто арендовал у них инстанс. В отличии от впн
Только вот впн ещё точки скопления сугубо мамкиных хакеров, прям концентрат, из чего сразу становятся лакомым кусочком для мусоров и хакеров, VPS имеет намного более широкий функционал и разобраться в том что твой сервер ещё и прокся будет не просто, особенно если там сайт прикрытие.
> Всех не забанят. Впн провайдеры и так пользуются услугами крупных CDN, а ориентированные на безопасность и конфиденциальность уже имеют средства борьбы с цензурой.
CDN работают с https, а VPN обычно свой протокол имеют, о чем речь вообще?
Как раз в шапке представлены решения, где тоннель притворяется https трафиком, обход цензуры от братьев Китайцев, где самые передовые dpi
> Я правильно понимаю, что с точки зрения обфусцирования/придания трафику легитимности/наеба dpi и тврщей оптимален такой сетап:
> 1)443 порт:ss-go или ss-rust с v2ray плагином (в тлс режиме с сертификатами lets encrypt) через cloudflare
Да, но это шапка, в реальности уже есть решения ещё интереснее
Например vless over tls+ws, при чем целых два ядра полноценный v2ray (не плагин) без Ss, и xray дополнительно оптимизированный v2ray
Так же у xray есть экспериментальная штука xtls, ещё больше оптимизированная, без лишних перенаправлений и двойных шифрований
> 2)80 порт:nginx с html страницей или редиректом на хуйню вроде kremlin.ru ЛИБО плагин simple-obfs с опцией фейловера на хуйню. Чтобы фрином не отобрал домен или от проубов гебни. Не особо актуальный пункт, если домен платный, а у гебни нет причин копать под тебя
А если настроить DNS на cloudflare то домен уже не заберут, потому что CDN будет заботливо выдавать htmlку сервер не доступен, я конечно могу ошибаться, но когда переходил на oracle с платного VPS, был довольно долгий промежуток времени, когда я уже не платил за виртуалку, понятное дело сайт не работал мой, в домен остался
> 3)Напердоленный iptables, разрешающий только подключения с адресов cf, ssh только по ключам
Для, у меня вообще один из серверов oracle как админский для основного идёт, постоянный IP c серверами CF занесены в правила firewall
> vless over tls+ws
Не могу найти не на китайском и все какие-то шкрепты попадаются. Может скинешь на английском более менее адекватный гайд по этой теме, чтобы можно было шаг за шагом в ручном режиме самому из консолки все настроить?
Держи
https://github.com/v2fly/v2ray-examples
Шапка - кал протухший с ненужным shadowsocks.
https://guide.v2fly.org/advanced/wss_and_web.html
Здесь расписано насчёт nginx и сертификатов (переводи лучше переводчиком, ибо английская версия несколько устарела).
>Не могу найти не на китайском и все какие-то шкрепты попадаются. Может скинешь на английском более менее адекватный гайд по этой теме, чтобы можно было шаг за шагом в ручном режиме самому из консолки все настроить?
Прямо пошагового нет, придется догугливать как устонавливать каждую штуку и использовать несколько гайдов, но вот:
1) v2ray websocket tls cdn
https://henrywithu.com/v2ray-websocket-tls-cdn/
Тут сразу можно менять ядро на Xray, они даже по api идентичны, различается только папка в которой ищет конфиг
https://github.com/XTLS/Xray-examples/
А протокол заменить например на vless, но он не шифруется, так что tls и сертификаты обязательно
https://henrywithu.com/vless-a-new-v2ray-lightweight-transmission-protocol-vless-ws-tls-configuration/
2) Использование сертификатов CF, удобно тем что они на 15 лет и сами продлеваются, не надо настраивать LetsEncrypt, но и подводные имеются, с которыми мало кто столкнется, приложение nextcloud passwords для андроид с ними не умеет работать
https://henrywithu.com/use-cloudflare-certificate-with-nginx-v2ray-websocket-tls-cdn/
3) Это уже по xtls
https://henrywithu.com/coexistence-of-web-applications-and-vless-tcp-xtls/
$) Ну и бонусом неплохой гуй для винды, ядро качать отдельно(xray или v2ray)
https://github.com/Qv2ray/Qv2ray
>А чтобы такого на сайт для прикрытия запилить? И сколько потребуется ресурсов на небольшой сайтик? У меня всего два гига оперативы.
А зачем большой сайт, достаточно одной странички html, можно даже самому написать, или вот найти подобное, как в гайде, игра на js
https://github.com/gd4Ark/2048
тогда хоть какой нибудь vless с фларой
Сори, если оффтоп.
Роскомнадзор объявил о блокировке Opera VPN
Аноним (Google Android: Mobile Safari)
17/06/21 Чтв 17:41:13
№534
https://meduza.io/news/2021/06/17/roskomnadzor-ob-yavil-o-blokirovke-opera-vpn
Немного настораживают белые списки.
мимо
Очевидно, к чему все идет. Сейчас будут просто банить популярных провайдеров по IP, чтобы набить себе эти белые списки основными русскими компаниями, которым нужен VPN. Когда сочтут, что списки достаточно полные, чтобы все разом к хуям не наебнулось у бизнеса, как было во времена блокировок телеграма, понятное дело, что что-то да наебнется забанят сразу всех оставшихся + заблочат основные протоколы VPN.
Какие нахуй веб-серверы? какие блядь обфускации? Нахуя мне это надо?
Я хочу нажать кнопку "включить впн" и бесплатно без регистрации и смс бровзить че захочу безлимитно на почти неограниченной скорости, как было в Opera VPN. Нахуя мне вот это все говно теперь? Почему я должен пердолиться?
>>3007736
>>3007737
Ну и какая альтернатива Opera VPN теперь? Чтобы можно было бесплатно без регистрации и без ограничений по скорости и загрузке в интернетах для белых людей сидеть.
Платить за ВПН я не буду железно, сидеть на хуйне с РЕГИСТРАЦИЕЙ (в голос нахуй) и кастрированной скоростью/загрузкой тоже нахуй не надо.
Или Opera VPN тупо одна такая была?
> поссал на ебало пердолику
Даже если ты найдешь такой, чтобы без регистрации, бесплатно, без ограничений, завтра-послезавтра его тоже забанят, потому что все туда побегут. Ты один такой умный что ли? В надзоре тоже не дураки сидят. А потом забанят и все популярные платные, вроде норда. Реальные варианты это искать платные ноунейм ВПНы, про которые в этой стране пока не прочухали, либо разворачивать свой по гайдам в шапке.
Так ещё во времена телеграма блокировали прокси.
Если сейчас опять возьмутся, что помешает блокировать Digital Ocean и другие хостинги?
Я думаю перекатываться с Digital Ocean по этой причине, но пока не знаю куда. Какие VPS сервисы надёжны и которые РКН будет лочить в последнюю очередь непонятно, но ДО я скорее выбрал из-за "доверия"
была тема с обходом
https://kod.ru/vpn-opera-return/
Телега не моя, по рофлу увидел где-то у знакомых
ВОЗВРАТ КНОПКИ VPN В OPERA:
Идем в папку C:\UsersВАШ_ПРОФИЛЬ\AppData\Roaming\Opera Software\Opera Stable
Найти файл Secure Preferences
Открыть его в AkelPad или NotePad++
Поиском найти строку "vpn":{"blacklisted_locations":["cn","ru"],"last_established_location":"RU"}}
Заменить на "vpn":{"blacklisted_locations":["cn"],"last_established_location":"CN"}}
Перезапустить оперу
Кстати сколько в софтаче максимальное количество постов?
>Какие нахуй веб-серверы?
>какие блядь обфускации? Нахуя мне это надо?
>Я хочу нажать кнопку "включить впн" и бесплатно без регистрации и смс бровзить че захочу безлимитно на почти неограниченной скорости, как было в Opera VPN. Нахуя мне вот это все говно теперь? Почему я должен пердолиться?
Бесплатно кто-то твои хотелки должен выполнять? лол
Не нравится из шапки ищи в другом месте.
Скажу лишь то что решение шапки самое надежное, так как от братьев китайцев, где технологии блокировки инета опережают эРФию лет на 20.
Любая уязвимость DPI будет устранена, любое бесплатное будет заблокировано из-за повышенного внимания или оно подментованно, даже платные VPN являются точками риска, потому что им приходится открыто свою функцию объявлять.
Поднимая свой индивидуальный сервер все эти недостатки пропадают, ip можно прикрыть cdn, а обфускация и вовсе позволит скрыть факт проксирования, что по сути является абсолютным решением.
>Бесплатно кто-то твои хотелки должен выполнять? лол
Да, должен.
Опера выполняла, поэтому и искал подобную альтернативу. Ну и сейчас опера выполняет мои хотелки бесплатно, нужно только... читать в источнике переписать одну строчку в файле.
>Опера выполняла
У оперы впн создавался как система сжатия трафика. Если РКН будут и дальше на них давить, они все равно уберут функционал скорей всего, уже намного глубже. Например, встроят фильтр по реестру заблокированных сайтов в сам ВПН или запретят российским IP к нему подключаться
