Анальной цензуры обхода тренд №67 /freedom/
Аноним (Microsoft Windows 10: Firefox based)
19/06/21 Суб 11:05:41
№1
эта шапка на джастпейст для переката: https://justpaste.it/3nlqk
Немного важной инфы из прошлых трендов:
СС-либев немного протух, и не позволяет отправлять картринки в телепараше при подключении на андроеде (видимо телепараше не нравится количество потоков или какая-то такая хуйня)
Ставьте СС-ГО (гайд ниже) или СС-РАСТ (гайда нет но теперь это основная официальная версия, хотите гайд - пишите сами).
FAQ:
Почему именно shadowsocks?
0) ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ ШЭДОУСОКС С СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1 РАБОТАЛ НАРМАЛЬНА, В ОТЛИЧИЕ ОТ КУЧИ ГОВНОВПН!
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется (c tls-обфускацией даже два раза)
3) 80 и особенно 443 порт, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с обфускацией надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline построен активистами гугла на базе шэдоусокс-либев и максимально адаптирован для самых тупых и конченых
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
ПО СКОРОСТИ - SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
Гайды:
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f Основной гайд по клиенту СС-ГО - ставьте сначала клиент СС-ГО и потом ставьте обфускаторы из гайда ниже
https://medium.com/p/1d173b3d5513 - ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
еще больше пердолинга, скорее всего это тебе не нужно или уже есть в гайдах выше:
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт (в процессе публикации)
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
еще больше пердолингов и легаси-говна:
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. http://arhivachovtj2jrp.onion/thread/446719/ - через тор
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. http://arhivachovtj2jrp.onion/thread/510526/ - через тор
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/ - нелегитимный с набегом шизиков, сохранен из-за обещания криптославика сожрать свои трусы, если окажется что ДНС в сс-овер-CF идет в туннель
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.net/thread/643524/
62. https://arhivach.net/thread/662745/
63. https://arhivach.net/thread/665342/
64. https://arhivach.net/thread/674112/
65. https://arhivach.net/thread/688015/
66. https://arhivach.net/thread/688066/
Сейчас сижу на Digital Ocean, но меня настораживают новости про блокировки ВПН (недавно блокировали ОпераВПН, хоть и костыльно). Явно возьмутся за остальные.
Может паранойя (кажется, что всё заблокируют), но мне кажется, что и прокси на ВПС будут блокировать, а ДО популярен.
Кто какими пользуется, сколько времени? Были ли проблемы с подключением, когда блокировали телеграм (вот с ДО были проблемы тогда)?
> "server_port":443,
Читал в каком-то гайде в интернетах, что адрес на сервере в конфиге надо ставить 0.0.0.0, типа тогда ss слушает все порты, а нафига это, не поясняет. Скажите, идиот писал? Надо ставить именно ip своей vps?
> *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A OUTPUT -p tcp --dport 80 -m owner ! --uid-owner polipo -j ACCEPT -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-ports 8123 COMMIT
Можно это как-то к ss припердолить? В этих ваших интернетах только писюнами меряются как они в iptables круто шарят.
Где гайд по настройке IPv6-туннеля в шапке?
https://del.dog/acilighuke.txt
Выглядит так, как будто РКН собирает информацию, чтобы реализовать "белые списки" то ли разрешенных VPN, то ли разрешенных адресов клиентов VPN. Эта же идея упоминалась в недавнем сообщении о блокировке Opera VPN и VyprVPN. Посмотрим, что из этого выйдет.
Ты про этот штоле? Он ещё уебищнее чем этот. Руки бы за такой перекат оторвать. А ОП-хую этого треда всего лишь пальцы
> Xray самая тема, остальное не нужно
У меня запилен проплаченный сервак на арубе, настраивал цепочку сс-в2рэй-цф хуй знает когда и до сих пор работает. Вот есть ли смысл перекатываться на этот хвалёный xray если у меня за городом мобильный пикрелейтед?
мимо из первого треда
>говорит, что хрей ненужное говно
>хотя это просто очередное продолжение в2флай/в2рэй
Ясно, понятно
Хотя я согласен, зачем плодить кучу гайдов, если даже просто чисты шэдоусокс до сих пор у китаез работает? правда, они все же юзают, хотя бы simple obfs, т.к. чистый сс хоть и работает, но серваки банят, мне говорили, что с периодичностью раз в полгода
+
Пиздец, заебала эта анальная клоунада.
хотя раньше тоже бывало что не работал, до всяких блокировок
Всё уже давно написано, требуется лишь добавить в шапку, но нет блять, мы пердолим ненужный shadowsocks.
https://guide.v2fly.org/advanced/wss_and_web.html
https://guide.v2fly.org/en_US/advanced/wss_and_web.html
https://github.com/v2fly/v2ray-examples
У меня было проплачено, а в следующем месяце собираюсь переползать сюда и наверное попробую что-то из этих >>3012604 гайдцов навернуть.
У меня несколько минут поработало, потом видимо проапдейтилось до ркн-эдишн и перестало.
Скорее всего не об этом речь. С недавнего времени весь трафик с госорганов (не включая локального и vipnet) идёт через ФСОшный координатор. Мы в своё время заворачивали траф э с нашего шлюза в этот rsnet. Я так понимаю это письмо как раз про то, чтобы исключить рабочие туннели и обрезать лишние, которые могут использоваться в личных целях. Но это лишь предположение. У тебя есть доступ к документообороту, глянуть кто письмо спустил, какое ведомство?
Это до сих пор актуально? https://interface31.ru/tech_it/2019/10/oracle-razdaet-besplatnye-vps-navsegda.html
Можно завести с опускацией через клауду без подводных?
Может ли провайдер, хотя бы в теории, по требованию РКН блокировать TOR траффик?
Нихуя он не работает. Провайдеры уже давно заблочили прокси антизапрета.
Есть клиент, он может работать через покупной прокси либо через собственный
Есть собственно сервер
Есть опускатор - он працюе на клиенте или на сервере?
Будет ли это работать из-под провайдерского НАТа и вообще в сетях, запрещающих входящие подключения к произвольным портам?
А есть инфа, как кетайцы обходят свой РКН, там же по слухам совсем звиздец.
обычный впн
вам говорят уже сто раз что нужен только впн(норд, протон, виндскрайб, експрес)
и всё
для китая отдельно погуглить впн там некоторые не работают, но есть и те которые там хорошо работают
никакого "супер" чебурнета или китайского фаервола НЕ СУЩЕСТВУЕТ.
максимум северная корея где интернета просто нет
Этот прокси действительно опасный? Млять, как же заебали эти тупые чинуши, которые свои щупальца в интернет запустили...
Вот на эти .dll-ки ругается.
https://github.com/basil00/Divert/issues/210
Как на макпуке норд направить только на одно приложение? Алсо куда делся onion over vpn? Первый вопрос в приоритете, на второй похуй.
Пишите как связаться.
А то в опере отменили впн.
А все эти ебучие впн плагины уже заебали требованием регистрации (да было бы похуй, но они сука еще постоянно выходят из учетки - я блядь файл хочу скачать, а не вспоминать какой пароль на очередной говнине - у меня три компа, один из которых рабочий чтобы таскать пароли в какой-нибудь софтине)
>Либо немного попердолить выборочную маршрутизацию на роутере с OpenVPN
нет никакого роутера - есть усб модем. провайдер не дает менять днс, а прописывает сам... (как-то пробовал днс гугла - модем послал меня нахуй и потребовал все вернуть как было)
Да и короче я не шарю, мне прогу качать ,а не надрачивать во всю эту хуйню
Проверь уровень блокировок сначала прогой blockcheck https://github.com/ValdikSS/blockcheck . Если при смене DNS сайты будут открываться, то тебе хватит DNS-over-HTTPS или DNSCrypt для обхода.
Очевидный тор браузер, если антизапрет по какой-либо причине не работает.
Вот допустим зашёл я на ловэндсток и хочу себе прикупить VPS и вижу, что в графе с памятью - 3GB.
Это тип с уже установленной осью или как?
Btw, в какой стране лучше покупать VPS, чтобы не попускали за торренты? И какой из гайдов в шапке выбрать, чтобы без пердолинга, но и выполнял все свои функции добротно
Видали?
Думаете, до ваших мокрописек не доберутся? До антизапретов, торов, соксов и открытых ВПН
Дойдет очередь, не сомневайтесь. А вы сидите дальше, терпите. Скоро барин вам даст разрешенный список сайтов, будете порно по талонам через госуслуги смотреть. Красота, Оруэлл отдыхает.
>Ставь обычный ss-go, все работает, пердолинг минимум.
А для чего анончики прикручивают всякие обфс\v2ray?
>Ты когда компьютер покупаешь и там написано 3гб - это с осью или нет?
Падажжи, а на кой тогда такие впс, если там свободных 3гб без установленной оси?
Может мы друг друга не так поняли?
У тебя весь конфиг мегабайт 200 от силы с установленной осью будет потреблять, поэтому 3гб хватит для установки shadowsocks.
Обфускацию прикручивают, т.к. некоторые провайдеры режут скорость, когда обнаруживают shadowsocks трафик. С обфускацией определить такой трафик сложнее.
А ещё ты тупой баран, который даже не удосужился прочитать шапку.
Я из Беларуси, подтверждаю, что тор нихуя не работал. Я уже раза три писал список того, что работало, но всем видимо похуй:
Psiphon
X-VPN
Lantern
Tachyon VPN
SS simple obfs
SS cloak v1
SS v2r http
Чистый v2ray, v2ray с tls, чистый SS, wireguard, ovpn, tor, i2p+plug не работали. Также не работали сторонние Dns (хотя Newnode иногда работал иногда нет, вообще не понял прикола)
Тестил все впн, рекламу которых мог найти на тот момент.
Не тестилось:
Ovpn+obfs
Trojan
V2r ws
Ещё что-нибудь, что не очень популярно
Всё тестилось на провайдере А1 и Byfly, другое ничего не тестил
Browsec не устраивает, ибо скорость подключения низкая.
Раньше в инкогнито кнопка не пропадала при перезаходе, сейчас они опять что то поменяли и все пропало.
Кстати, насчёт тора
У меня при попытки зайти на любой .onion ресурс выдаётся сообщение:
Попытка соединения не удалась
Firefox не может установить соединение с сервером
При этом на заблокированные сайты клирнета заходит успешно.
У меня одного такая шняга? С чем это может быть связано?
> У меня одного такая шняга? С чем это может быть связано?
Я не понял, ты что к FF тор эксперт бандл подрубил? Если что, в FF по умолчанию заблокировано открытие тор-ссылок, решается это префами:
network.dns.blockDotOnion → true
network.proxy.socks_remote_dns → true
Рабочий в пидарашке cпособ после блокировки
https://github.com/Snawoot/opera-proxy
У него ещё есть windscribe прокси без лимита траффика и hola, тоже устойчивые к блокировкам
https://github.com/Snawoot/windscribe-proxy
https://github.com/Snawoot/hola-proxy
> Рабочий в пидарашке cпособ после блокировки
> https://github.com/Snawoot/opera-proxy
Подтверждаю, рабочий.
как же заебала эта капча...
В мире есть всего парочку бесплатный или частично бесплатных впнов которые чисто теоретически правда могут не сливать трафик, доверие к ним обычно за счет предоставления разных пруфов и еще советую смотреть на то как компания защищается, например сводку судов
https://2ch.hk/s/res/3007560.html
Вот и загон для vpn-макак.
использую qemu/kvm virt-manager
>я ни одного упоминания в гугле не нашел
Вот тебе самый известный пример
https://en.wikipedia.org/wiki/Whonix
Дальше либо сам, либо никак.
Васян? Тебя же посадили. Как ты мне написываешь?
Скока платят в галере?
> Site Reliability Engineering
Увожение
obfs-http
v2ray tls через cloudflare
cloak
нужно все 3 настраивать и в клиенте shadowsocks ставить балансировку нагрузки или же один любой?
Есть вопрос связанный конкретно с сетью, но это всё же не совсем тематика этого треда, поэтому сначала спрошу -
есть ли где-то раздел или тред посвященный сетям?
Сам вопрос таков:
Может ли установиться пир ту пир соединение между двумя ПК с серыми айпи адресами без координатора?
То есть возьмём например DHT протокол и для меня он был бы понятен концептуально если бы не существовало серых айпи адресов.
Нормальная ли идея создать сетевой тред?
https://2ch.hk/s/res/2985080.html#2998239 я в своё время создавал, но там самое начало засрал какой-то малолетний дебил гордящийся собственной взрослостью.
Спасибо.
Последнее время часто слышу про какой-то Матрикс, мол полностью децентрализованный мессенджер и вот этот вопрос на ум пришёл.
Думал, может как-то без координаторов всё же возможно, но раз так то так.
>>3018718
Это торрент тред скорее, >>3018853 а я про тред сетевой, то есть от вопросов по мультикастам, bgp и прочим протоколам, до вопросов по прошивкам роутеров, 5g, юсб модемов, да хоть телефонии.
>>3018792
Смущает только тематика самого раздела. Надеюсь против не будут.
Попробовал так сделать и правда работает. Насколько это безопасно? Выходная нода шифрует что до .onion адреса идёт, если через обычный браузер сидеть?
Пример с генерящимися подписями. Ведь на одном ip может быть несколько людей. Но при эксперименте выяснилось что при постинге с другого браузера, имя осталось тем же.
А то что IPv4 нет это не помешает всем впн и сс?
Схуя ли его нет?
мимо второй год там сижу
В душе не ебу в каком треде спросить, наверное здесь лучше всего
Подскажите хороший почтовый сервис, на который можно зарегать стим, где есть возможность установить двухфакторку, без использования номера телефона, и который не заблокирует мою почту с требованием ввести номер телефона и зондировать себя анально (как сделал недавно яндекс, лишив меня почтовика, на который была привязана куча аккаунтов)
На двачике не могу постить, он палит, что я с впс.
Разве обфускация не должна маскировать трафик под тот же google.com который я указал по гайду?
Понял, спасибо.
Ещё вопрос, есть ли смысл настраивать v2ray+tls+cloudflare?
Я посмотрел гайды и не особо получилось поднять nginx-редирект нон-сс трафика на чужой сайт. А без редиректа я так понял freenom может отнять домен, т.к. он пустой.
Сравнил v2ray на 80 порту и simple-obfs. Последний работает чуть быстрее
Как только отключаешь прокси, интернет начинает работать и можно обратно подключиться к прокси.
> Прекращай кушать говно.
Я не пользуюсь антизапретом, но сейчас проверил и все ок.
Блокировщик рекламы этого не умеет.
> Ну потому что 70 тредов уже всё высосано из паллца
Тебе лично они мешают что ли? Ну давай обсуждать как там в крыму, прививки ТНН и тикток танцульки.
В линукс он проксирует порт 3080, прописываешь в браузере в пункте socks5 127.0.0.1 port: 3080/ Но какой порт на виндовс мне неизвестно, можно посмотреть в файле config.json в строке "ProxyRotator" будет порт. Нахер ты им вообще пользуешься?
https://www.softether.org/
Это их впн сервера https://www.vpngate.net/en/ для опенвпн клиент можно даже не устанавливать
можно вкратце идеальную цепочку, а дальше я сам нагуглю
заранее спасибо
Устанавливаешь shadowsocks, настраиваешь, проверяешь, что работает. Отдыхаешь три дня, наслаждаешься рабочестью.
Устанавливаешь nginx, настраиваешь, проверяешь, что работает и nginx, и shadowsocks. Отдыхаешь три дня, наслаждаешься рабочестью.
Устанавливаешь v2ray, дополняешь настройки nginx и shadowsocks, проверяешь, что всё работает. Отдыхаешь три дня, наслаждаешься рабочестью.
Регистрируешься в cf, настраиваешь dns, дополняешь настройки nginx и shadowsocks, проверяешь, что всё работает. Отдыхаешь, наслаждаешься рабочестью.
в i2pd и yggdrasil это не создает никаких проблем, вот во freenet тяжеловато
>В торе только кто-то сидит, к нему же и повышенное внимание от этого, там наверно половина нод от майора уже.
Половина выходных нод спецлужбы занимают, другую хакерские группировки
Против тайминг атак либо поднимают сервис на сервере/виртуальной машине/rasberry pi, и юзают впн с двух сторон
i2pd точно знаю что исключает возможность деанонимизации за редкими возможностями которые почти невозможны, сеть была выстроена с предположением что все кроме самого пользователя зараженные скомпроментированные
yggdrasil вообще никак в анонимизацию, но вместе с i2pd вполне что то намечается
>>3018677
Всё равно каждый запуск выключена.
Если высосано где гайд по впскам?
А если не высосано что тяжело отписать своё личное мнение (или не отписывать если лень, вот написать пост что высосано тебе не лень).
Алсо а этот фаш фрином вообще работает? уже три десятка имен длинной в километр ему вбил а он пишет занято и занято.
> фрином вообще работает
Работает, голубчик.
У меня все завелось за две минуты.
так на get it now то нажми, проверка и они все заняты окажутся
так с любым именем что ввожу
Но она уже месяц не работает. Куда делся тот анон?
> все заняты окажутся
> так с любым именем что ввожу
Ну вот, зарегал...
чел поясни для тупеньких как его заставить работать?
ну вот я запустил эту прогу а толку нет
в прокси прописал но как я понял фаерфокс 127 и далее не проксирует
Ты из консольки его запускал с параметрами? В фф надо на http проксю на 127.0.0.1:28080.
В общем скорость и пинг меня радуют для бешплатного впн
.tk теперь сразу пишет занятым, без тыков get, сразу после поиска, но остальные при нажатии также не работают. Дискриминация чтоли какая-то
Неважно что, все зависит от твоих задач. Тебя и по времени могут вычислить. Например у тебя на компе время +7 а в мацкве +4, всё. По имени хоста с какого ты сидишь, если там какой-то дата центр то дебилу ясно что ты не ты. Гугли как скрыть использование прокси/впн. Более того, если ты работает в браузере зачем тебе впн если можно определенный сайт гонять через прокси. Кароче нужно больше информации.
>Попроси кого-нибудь из дс поднять тебе проксю/впн
Спасибо за идею.
>>3021450
>Тебя и по времени могут вычислить
Вообще впн монстер меняет время автоматом на нужное, но вот с мацквой почему-то вручную надо, да.
>если ты работает в браузере
Да, работаю в браузере. Как легче всего один сайт гонять через проксю? Расширение ставить от конкретной конторы, которые прокси и продают? Наверное, есть проще решение, типа какой-то софтины. А то в самой винде прокси настраивается на всю систему.
их надо покупать или достаточно через прокси чекер наловить?
в чем разница
какие лучше сокс или хттпс?
И чтобы пароли не пиздил. Ну или хотя бы объясните что с таким бесплатным говном можно делать, а что не стоит. Будьте добры.
1. Безопасен и анонимен ли SS? Видит ли провайдер трафик?
2. Где арендовать для него сервер? И долго ли это все?
3. Оно того стоит, или лучше женщину себе найти?
> 1. Безопасен и анонимен ли SS?
Нет
> Видит ли провайдер трафик?
Нет
> 2. Где арендовать для него сервер?
В оффшорной зоне
> И долго ли это все?
Нет
> 3. Оно того стоит, или лучше женщину себе найти?
Если тебе только на Рутрекер зайти, то это перебор.
1. Безопасен, если все правильно настроишь.
Не анонимен, твой арендодатель впски, дедика и пр. видит, какие сайты ты посещаешь. Также днс провайдер логгирует все запросы.
Твой личный провайдер инета, а-ля, МТС не видит куда ты ходишь, если ты используешь сторонний днс
2. Арендовать нужно исходя из потребностей. Самое крупное обсуждение впсок на lowendtalk
3. Если действительно часто посещаешь заблокированы и сайты и роскомнадзор (или его аналог в твоей стране) доставляет реальные неудобства, то оно того стоит.
Остальное на твоё усмотрение
>Но этот протокол - полная параша.
Прекрасный протокол. В остальном интернете пыжатся-пыжатся, изобретают SPDY, HTTP/2, QUIC, MTP/IP, веб-сокеты, WebRTC, лишь бы ещё капельку скорости выжать. Чад-торрент загружает каналы скоростью так, что его в некоторых сетях блочат, чтобы он ВСЮ скорость не съедал, а не из-за какой-то заботы о DMCA.
Это всё некоторое преувеличение, конечно, но битторент вполне справляется со своей задачей вот уже много лет, пусть он и не без недостатков.
Уверен, если бы люди были заинтересованны в альтернативе протыколу битторент, но с нормальным шифрованием, хоть и с чуть более низкой скоростью, то он бы уже давно появился. Но хуй. В гейвропке уже штрафуют за пиратский софт. Ботнет ботнетом.
> СС-ГО
глобал оффенсив?
Да, я сталкивался с этим
нужно вбивать домен сразу в поле с .tk (либо с другим доменом)
типа animedlyaproxy.tk
тогда он сразу проверяет и даёт домен.
И когда регистрируешься нужно вводить "нормальные" данные
с гугла вычитал, что люди вбивают с https://www.fakeaddressgenerator.com/usa_address_generator
Я создал акк с данными заполненными с сайта, регистрация прошла и домен зарегистрировался. Попробуй анон
Тот же торрент стрёмно пускать через европейцев. Да и в играх дополнительный пинг не нужен.
>>3019794
поставил tls+v2ray+cdn, закинул на домен .html который делал для лабораторной работы в универе кек
Если интересно, с недели наблюдения:
Simple-obfs менее стабилен, иногда подвисает (хотя ВПС не грузится)
v2ray в http режиме чуть медленнее, чем в tls+cdn (хотя не везде)
в speedtest в tls+cdn (я со временем всё меньше в него верю, но всё же, других инструментов не знаю) пинг изменился на 7мс всего лишь (с 18 до 25).
брал по гайду отсюда
https://github.com/shadowsocks/shadowsocks-windows/releases
1. В клиенте SS вырубаешь system proxy server.
2. Ставишь дополнение для своего огнелиса Proxy SwitchyOmega и в него прописываешь адрес из настроек своего сервака по умолчанию SOCKS5 127.0.0.1 порт 1080.
3. В дополнении указываешь к каким сайтам нужно идти без прокси (обычно это интернет банки, онлайн кинотеатры и т.д.).
4. ?????
5. Profit.
Спасибо за классную ссылку для фейковых данных, но домены с фринома всёравно не забирает.
видимо из-за того, что я захожу на flibusta.is через тор-прокси, сайт определяет торовский айпишник и тупо редиректит на тор-зеркало
вот еще что нашлось на сайте
https://blog.torproject.org/v2-deprecation-timeline
2. July 15th, 2021
0.4.6.x: Tor will no longer support v2 and support will be removed from the code base.
то есть они недавно протокол поломали, проверьте onion-сайты на версии тора 0.4.6.x
после отката на старую версию onion у меня заработали
Годнота или НИНУЖНО? Все плюсы VPN да еще и с обфускацией?
Анон с ss over CF
>И какие конкретно плюсы ВПН
Ну как минимум возможность завернуть ВЕСЬ траффик на впс без пердолинга бутерброда из ss и и сс-тапа/проксикапа. К тому же udp вроде как тоже будут с обфускацией, а значит можно качать торренты без необходимости держать 2 сс в трее, один с плагинами для браузера, второй чистый для торрентов не спрашивай зачем я качаю торренты через впс если они и так качаются. Впн в таком случае более простой и практичный вариант, для мамкиных перфекционистов самое то и для таких шизоидов как я.
Сейчас нет-нет про него слышу. Вроде быстрый, дешевый, блокировки обходит. Интересует вообще нонстоп сидение под ВПН, поэтому выбираю между ним, ProtonVPN и своей впской с outline (но VPSка нужна с анлим-траффиком, если знаете, посоветуйте).
> Что скажите про Cloudflare WARP?
> Сейчас нет-нет про него слышу. Вроде быстрый, дешевый, блокировки обходит. Интересует вообще нонстоп сидение под ВПН, поэтому выбираю между ним, ProtonVPN и своей впской с outline (но VPSка нужна с анлим-траффиком, если знаете, посоветуйте).
В Беларуси не работал во время блокировок
А насколько дорого расшифровывать траффик который зашифрован при помощи HTTPS? Я просто слышал о том, что некоторые запускают ту же выходную торовую ноду у себя на компе и просто пиздят пароли. Если бы всё так было радужно, подобным врядли бы промышляли.
Ладно, спасибо за ответы.
Хотя есть ещё один вопрос: нахуя тогда из всех щелей рекомендуют пользоваться VPN, если провайдер или кулхацкер который заполучил доступ к роутеру один хрен не смог бы своровать пароли благодаря HTTPS? Шило на мыло меняешь тупо, по сути функция впн в таком случае - скрывать айпишник, не более.
>>3023090
А зачем нужны дополнения, если на огонь_лиса можно в настройках сети выбрать прокси и указать в чёрном списке двачик?
FoxyProxy вообще странно работает, его шаблоны будто частично фильтруют трафик. На ВПС трафик идёт какой-то, даже если указать в чёрный список адрес, но при этом страна распознаётся не от ВПС
Узнать мои привычки можно спиздив мой пароль и проанализировав мои сообщения в соцсетях, как бы.
И этим интересуется в первую очередь не гугл, а государство, если верить Сноудену. Хотя врядли между гуглом и государством существуют особые различия.
И ты так и не ответил на мой вопрос, нахуя это шифрование в впн вообще? Ты просто меняешь провайдера и кулхацкера-соседа на владельца впн. Хотя я походу сам ответил на свой вопрос, кулхацкер-сосед или заражённый общественный вай-фай из этой цепочки в случае использования ВПНа выходит.
Затем, что бы гибко настраивать к какому ресурсу надо идти через прокси, а к какому напрямую. Многие интернет-банки и всякие сервисы для музыки, кино и прочей залупы будут писать тебе пошел на хуй недоступно в вашей стране и т.д. Недавно у меня дошло до смешного - сделал заказ на чехлы для телефона на оф сайте производителя и мой заказ отменили, написав что он мошеннический, мол адрес доставки не совпадает с ip с которого был сделан заказ, я аж прихуел с такого подхода производителя чехлов, лол.
SmartProxy сливает DNS при работе через прокси
https://github.com/salarcode/SmartProxy/issues/110
Не знаю насколько это будет влиять при блокировках
Юзаю хромого, не помню там такого. Ну если в огнелисе есть, то да, смысла особого нет получается. Весь плюс такого дополнения заключается в том, чтобы лишний раз не открывать настройки браузера, а тупо вбивать что этому ресурсу надо через прокси, а тут надо напрямую.
Это оно вроде, там про галку proxy over DNS говорят.
Я сам удалил это дополнение, когда увидел, что https://www.dnsleaktest.com/ возвращает локальные DNS при прокси "везде" и включённой настройкой "DNS через прокси"
Нативный Socks5 в Firefox на Windows имеет галочку "Отправлять DNS-запросы через прокси при использовании SOCKS 5"
при проверке на https://www.dnsleaktest.com/ "утечки" нет
Если добавить https://www.dnsleaktest.com/ в исключения, то DNS возвращаются к локальным
Опять же, не уверен, что у всех так будет на всех ОС, не уверен, что это как-то влияет на обход блокировок. Просто информирую, что сам заметил.
Есть shadowsocks-libev на сервере с v2ray, на виндовсе и телефоне всё коннектится и работает, а на линуксе — нихуя.
Короче говоря, поставил в арчлинуксе shadowsocks-v2ray-plugin и shadowsocks, сделал конфиг аналогичный тому, что использовал в телефоне и всё запустил. Как только я пытаюсь воспользоваться прокси в браузере, пишет что PR_END_OF_FILE_ERROR
В консоли клиента шадоусокс какой-то сраный decrypt failed:
Jul 23 03:08:45 hostname sslocal[577154]: 2021-07-23 03:08:45 INFO connecting twitter.com:443 from 127.0.0.1:44268
Jul 23 03:08:45 hostname sslocal[577154]: 2021-07-23 03:08:45 ERROR Decrypt failed
У меня стоит libsodium и т.д. вроде.
Конфиг клиента
{
"server":"server_ip",
"server_port": 8888,
"local_port":1080,
"password":"secret_pass",
"timeout":60,
"method":"xchacha20-ietf-poly1305",
"plugin":"/etc/shadowsocks-libev/v2ray-plugin",
"plugin_opts":"host=cloudfront.com"
}
Конфиг сервера
{
"server":"0.0.0.0",
"server_port": 8888,
"password":"secret_pass",
"timeout":60,
"method":"xchacha20-ietf-poly1305",
"plugin":"/etc/shadowsocks-libev/v2ray-plugin",
"plugin_opts":"server;host=cloudfront.com",
"nameserver":"1.1.1.1",
"fast_open":true
}
Я, блин, уже всё перепробовал. Интернет нихуя не подсказывает. Что делать, анон?
Отцу своему так заяви, уебище.
Я двести процентов уверен, что ты понятия не имеешь в чем проблема.
Алсо, где именно какому гайду мои действия не соответствуют — совершенно неясно.
>>3024488
Какие, по твоему мнению? Я сейчас пробовал на сервере оставить только "server" и на клиенте строку убрать — не помогло. Само название plugin_opts вроде бы верно. Отсутствие пробела и запятой не должно влиять.
Алсо заранее — capabilities ставил, chmod 777 / +x / chown root:root на v2ray-plugin клиентский делал
Хм, да вроде всё правильно. Так, кстати, на андроиде и виндовсе в клиенте (которые они генерят) у меня и всё работало. Спасибо тебе за помощь, но не тут дело было.
В общем говоря, проблема найдена.
Оказывается, я немного проглядел, что запускал systemd shadowsocks@config.service, а мне нужен был shadowsocks-libev@config.service
Понятия не имею вообще почему у меня в системе обычный shadowsocks стоял — да и хер с ним, снёс.
Как до этого дошёл — у меня вообще при запуске сервиса не было упоминания про то, что запустился v2ray. Я его и так и сяк запускал, в конфигах что-то там копался и т.д. Решил вообще попробовать для быстроты дебагинга запуск shadowsocks не рестартом systemd сервиса делать, а попробовать через ss-local -c /etc/shadowsocks/config.json. И — о чудо! Заработало. И там запускался v2ray!
Почему, впрочем, не работал другой сервис, — я не понимаю. Он запускает под собой /usr/bin/python /usr/bin/sslocal -c /etc/shadowsocks/config.json — и это должно было вообще говоря работать. Но почему-то совместно с этим v2ray не запускался. Хер его, короче, знает.
Пошел в арчвики (показалось, что я оттуда брал команду для системд), остановил имеющийся сервис, взял -libev — пока что, кажется, всё работает.
>>3019330
Он принимает виртуальные :) Не буду палить банк. Я сначала хотел сделать альфу для всякой интернет поеботы, но потом увидел что в моем банке можно прямов в приложении открыть счет и тут же захуячить виртуалку(даже несколько)
Спермбанк это помойка.
Мне все же кажется 50мбит ограничение это хуево.
После блокировки genius этими пидорасами считаю что нужно начать использовать впн на постоянной основе, а не просто чтобы что-то конкретное открыть.
--
Думаете гермашка подойдет? Обычно там наоборот берут впн в других странах, чтобы качать торренты(Но я давно ничего не качал, хотя наверн иногда будет актуально) Всякие румынские стремные алексхосты не предлагайте.
Р
>https://www.vpngate.net/en/
Алсо есть ли смысл брутфорсить это говно бесплатными номерами или это гиблая затея и они не дают на один номер несколько емейлов повесить?
Протон просит номер телефона только в том случае, если у тебя грязный айпшник tor/vpn. Проще найти чистую проксю и использовать ее для регистрации, тогда у тебя попросят почту, можно использовать временную, но придется скипнуть 1-2 страницы в выдаче, они обычно в бане.
> https://github.com/Freekers/ansible-tunsafe
Интересно, но чем это принципиально отличается от опенвпн через обфу-хттпс-прокси? Их же напердолили миллионы.
> Ну давай, зарегай яндекс без телефона
Ты слепой? Тыкаешь пикрил и вместо телефона тебе предложат задать контрольный вопрос.
Не разбираюсь во всем этом, поэтому помогите плиз максимально вкратце.
Нужен плагин для обхода блокировок. Я не педофил/террорист/навальнист, мне чисто нужны рутрекер, флибуста ну и прочее по мелочи. После краха Опера ВПН какое-то время пользовался frigate, но начитавшись про то, как он срет в штаны юзерам снес его и теперь нужна замена. В общем, что накатить (желательно в Оперу), чтобы бесплатно, без мозгоебли и безопасно?
https://opennet.ru/55582/
Честного DPI и нету нигде. Я реально не видел ни разу, чтобы кто-то резал запрещёнку гоняя трафик через огромный роутер. Там условно port mirroring, слушают твой трафик и от имени вызываемого ip сразу дропают соединение. Запрещалка заведомо стоит к тебе ближе, чем нужный сайт, поэтому она всегда ответит сбросом быстрее сайта. Обход таких вещей - в гугле.
Это когда не качается через свою сеть?
На каком уровне модели osi производится блокировка?
Зависит от типа блокировки. Простая блокировка по ип может быть и на третьем уровне. Блокировка по днс уже идёт в 7 уровень, хотя и затрагивает только (зачастую незашифрованные) днс запросы. ДПИ тоже работает в 7 уровне, но затрагивает уже все запросы.
аноны в этом же треде мы блокируем всяхую хуйню в браузере чтобы опечатки браузера не делали?
как в хромоговне отключить передачу таких данных как информация о процессоре и видеокарте? вот например на скрине то что видит ютуб о моей видеокарте, получить можно нажам на получить отладочную информацию в их плеере, спрашивается какого хуя хромог передаёт ютубу такие данные, как их заблокировать? вроде скачал расширение блокирующее WebRTC но как-то нихуя, ютуб всё равно видит какая у меня видео карта и ещё хуй знает что
вариант слесть с хромога не вариант, и так сижу на оперохромоге, файрфокс вызывает рвотные рефлексы с его дизайном и лагами
анон есть какое-торасширение или код чтобы сделать своё расширение которые бы просто отключало всё это или подменяло на рандом? почему аноны из треда ещё не сделали такое расширение, это же просто на самом деле, просто нужно значть названия команд в апи отвечающих за всё это говно
И юзает его кто итт?
403 ERROR
The request could not be satisfied.
Request blocked. We can't connect to the server for this app or website at this time. There might be too much traffic or a configuration error. Try again later, or contact the app or website owner.
If you provide content to customers through CloudFront, you can find steps to troubleshoot and help prevent this error by reviewing the CloudFront documentation.
Generated by cloudfront (CloudFront)
Чуть позже на другом сайте получил такую же ошибку.
Как это можно починить?
С меня, как всегда, тонны нефти
Хуя вы придурки, реально со всем этим говном пердолитесь?
https://github.com/ValdikSS/GoodbyeDPI решает проблемы анальной блокировки в рашке
Не совсем решает. Как уже говорили, есть блокировки по IP на ресурсах вроде:
https://tutanota.com/
https://line.me/
Есть сайты, которые доступны из РФ, но там висят заглушки по типу «Этот контент недоступен на территории РФ». Так что дело действительно правое.
> Request blocked.
Либо используешь дешёвый впс с мусорными ип-адресами из которых часто спамили. Либо наоборот популярный облачный впс, ип-адреса которого заблокировали. У меня такое бывает, что ип-адрес впса заблокирован на уровне клаудфлары.
Через dig или nslookup
DNSSEC тут проверяй https://www.rootcanary.org/test.html
Я не знаю что тот анон имел в виду, но у в2рея есть три режима работы - тлс, вебсокеты и с недавних пор грпц. К клаудфларе можно подключить только используя вебсокеты и грпц (который по сути является хттп 2 с понтами), а тлс-режим там не работает. Хуй знает тот анон имел в виду режим работы тлс или сам факт шифрования хттпс (который работает тоже с использованием тлс).
Сука, как же заебало это ёбаное карликовое плешивое чмо со своим говнонадзором! Хочешь подрочить на хентай с покемонами - авотхуй, прокси качай. Хочешь на лурочке про вещества или коктейль Молотова почитать - авотхуй, качай прокси. Ну хоть на форчан можно зайти без проксей - но это наверняка тоже скоро "исправят". Скорей бы этот уебан гебешный сдох уже, а вместе с ним и вся его клептократическая система "власти"(и всех говнонадзоровцев с лахтошлюхами по столбам развесили) - как было бы хорошо жить!
Может ты педофил?
>Предполагается, что измеритель будет получать личный идентификатор пользователя, IP-адрес, данные о геолокации и точные сведения о просматриваемом контенте. Эксперты полагают, что часть сведений подпадает под закон о защите персональных данных, позволяя четко идентифицировать человека. В Минцифры с этим не согласны и утверждают, что будут собирать только обезличенную информацию.
Раньше с них горел постоянно, а теперь абсолютно всё равно.
И даже хорошо. Мои любимые сайты в торе не заблокируешь, а в клирнете их не видно. Домохозяйки смотрят киселя а я читаю книжки на флибусте.
Ну и кто от этого проигрывает? Уж точно не я. Всем советую познать такой дзен.
Пацаны, а чё вдруг DOH от гугла стал регулярно обновлять кусок хэша? Из-за этого dnscrypt-proxy перестает работать. Надо открывать свежий список серверов, копипастить оттуда новую строку "sdns://..." в конфиг и перезапускать dnscrypt (у меня в конфиге статично прописан один сервер без балансировки и публик лист не обновляется).
Это фича такая?
Несколько лет юзаю днскрипт, потом doh и бывало, что меняли хэш раз в год, но не каждые сутки.
Получается, надо теперь просто включить обратно обновление паблик листа серверов и будет ок, но мне просто интересно
Конечно же нет. Все гайды в шапке написаны одним шизом с майорами и лахтой под кроватью, все адекваты давно поняли что ProtonVPN - лучший на рынке :)
>логирующий
похуй. когда ВПН запущен, днскрипт вообще не используется. А когда не запушен, можно и по SNI с айпишниками логи писать на стороне провайдера.
блин, ну вроде хэш перестал меняться.
че это было, зачем они его два раза обновляли.
CF его закопал. Все решили отказываться.
Гебня американская надаваила штоле
Вы чего не перекатываете-то? Тред же смоет.
Если гугл правда свалит из Блинолопатии, чем это грозит простому пользователю? Колабу, гмейлу для рабсиян песда сразу?
Телега копротивлялась, гугол же на хуй пошлет ресурсную педерацию со всеми вытекающими. Вон, в пидорахии уже и альтернативу ведра запилили со своим маркетом вроде как, ютубчик свой, ну а гречневый рабсеянец покушав киселя схавает и ещё добавки попросит.
Альтернатива ведра это ведро
Заходишь на https://dnscrypt.info/public-servers
Включаешь сортировку по логам/DNSSEC и ищешь нужные dnscrypt-серверы. Если не планируешь юзать VPN, то выбирай российские, т.к. будут выдаться более быстрее CDN-ресурсы. Если будешь юзать VPN, то ищи сервер то страны, к которой относится VPN по причине, описанной выше.
Для доп.анонимности можешь юзать настройку anonymized_dns.
хуйня это.
Вот так надо сделать.
server_names = ['google_doh']
Тут перечисляешь произвольные названия серверов, которые будешь прописывать в конце конфига в разделе [static]. Точнее те из них, которые хочешь юзать в данный момент. Я использую только один, потому что лоад балансер какой-то не балансер и запросы не раскидывает рандомно в каждый момент времени, а просто периодически заменяет один сервак на другой, куда улетают все запросы. Смысела в этом никакого.
Сразу прописываешь стампы. Которые копипастишь из этой странички:
https://raw.githubusercontent.com/DNSCrypt/dnscrypt-resolvers/master/v2/public-resolvers.md
Именно из неё, потому что на другой красивой веб морде почему-то стампы не актуальные бывают.
Например:
[static]
[static.'google_doh']
stamp = 'sdns://AgUAAAAAAAAABzguOC44LjigHvYkz_9ea9O63fP92_3qVlRn43cpncfuZnUWbzAMwbmgdoAkR6AZkxo_AEMExT_cbBssN43Evo9zs5_ZyWnftEUgalBisNF41VbxY7E7Gw8ZQ10CWIKRzHVYnf7m6xHI1cMKZG5zLmdvb2dsZQovZG5zLXF1ZXJ5'
[static.'google_doh-ipv6']
stamp = 'sdns://AgUAAAAAAAAAFlsyMDAxOjQ4NjA6NDg2MDo6ODg4OF2gHvYkz_9ea9O63fP92_3qVlRn43cpncfuZnUWbzAMwbmgdoAkR6AZkxo_AEMExT_cbBssN43Evo9zs5_ZyWnftEUgalBisNF41VbxY7E7Gw8ZQ10CWIKRzHVYnf7m6xHI1cMKZG5zLmdvb2dsZQovZG5zLXF1ZXJ5'
lb_strategy = 'first'
lb_estimator = false
Убираем недобалансер нахер, т.к. мы уже прописали конкретный сервер для использования, скорость которого нас больше всего порадовала после бенчмарка в namebench-1.3.1 (мой результат на пикче, это по базе "алекса" - на основе истории твоего браузера будет сильно быстрее, но не релевантно для сравнения). днскрипт и скорость серверов-то по пингу вроде определял, а не по скорости ответа. Поэтому мы бенчмарком лучше смогём.
netprobe_timeout = 0
Это обязательно. Убирает счётчик времени, пока служба днскрипта будет ждать появления сети прежде, чем уснет и больше не очухается до следующей перезагрузки ОС. Если у тебя PPPOE или просто интернет вдруг выключили, то днскрипт отвалится нахуй, не дождавшись сети. А с ноликом он будет запускаться безусловно.
timeout = 1500
Сейчас дефолт 5000, это слишком дохуя. Раньше было 1500 и всё было норм. Можно и ещё убавить даже.
listen_addresses = ['127.0.0.1:53', '[::1]:53']
Слушаем днс запросы от программ по ipv6. Если у тебя включен v6 стэк. И вообще есть нативный ipv6 от провайдера.
## Require servers
Это похуй, серверы из раздела static юзаются безусловно. На них этот фильтр не действует.
## Require servers defined by remote sources to satisfy specific properties
то же самое. Но, если юзать автоматический выбор серверов из публичного списка, лучше тут выбрать
require_nolog = false
Потому что есть хорошие сервера с логами, в том числе гугол. А кто говорит, что не собирает логи, все равно пиздит. Потому что, если ты их не собираешь, тебя задрочит, что американская гебня, что немецкая, что русская.
А вот require_dnssec = true
не помешает. Все нормальные сервера имеют днссек.
blocked_query_response = 'refused'
так более правильно отвечать на запросы, которые заблочены (может влиять, когда включаешь опция, блокирующую ipv6 адреса в ответах). Пробовал на 8 ведре настроить на днс, запущенный в ПК. Все вроде ок. Хз, что там за предупреждение про восьмое ведро.
log_level = 0
log_file_latest = true
use_syslog = false
Делаем запись лога полнее и без засерания системного журнала. При этом лог будет записан только, если раскоментить строку "# log_file =". И будет содержать записи только с момента последнего запуска. Полезно для диагностики проблем.
bootstrap_resolvers = ['8.20.247.20:53', '1.1.1.1:53']
Бутстрап нужон только, чтобы отрезолвить домен в sdns строчке, если там почему-то не прописан просто ip (не наш случай). Либо, чтобы скачать список публичных серверов по указанному в конфиге юрл. Тоже не наш случай, потому что мы сейчас выключим обновление этого списка. Но для порядка лучше вписать туда комодовский надежный днс, потому что в нем есть днссек, в отличие от дефолтного квада. И лучше не писать туда 8888, т.к. гугол мы используем для DOH. Чтобы не выстрелить себе в ногу.
ignore_system_dns = true
Не бутстрапим через системный днс, потому что в качестве системного у нас все равно будет прописан локалхост.
netprobe_address = '8.20.247.20:53'
block_ipv6 = false
Есть ipv6 - значит не блочим.
В разделе [sources] всё надо законментить через #.
Чтобы не закачивать списки серверов почем зря. Если вдруг отвалится днс, можно пройти по ссылке и проверить, не изменился ли хэш. Раз в год их меняют примерно.
после изменения конфига и сохранения, надо рестартнуть службу через dnscrypt-proxy.exe -service restart или stop, а затем start. Чтобы подхватил новые настройки.
>мой результат на пикче, это по базе "алекса"
https://dnscrypt.info/stamps/
dnssec test
https://rootcanary.org/test.html
Ещё один
https://dnssec.vs.uni-due.de/
и ещё
http://dnssec.dxdt.ru/
проверка, что днскрипт работает норм. и у вас не течёт днс мимо него
https://www.dnsleaktest.com/
В Госдуме оценили возможности россиян прожить без Google
Аноним (Microsoft Windows 10: Firefox based)
19/08/21 Чтв 12:36:45
№550
https://lenta.ru/news/2021/08/18/google_russia/
dnscrypt-proxy.service - DNSCrypt client proxy
Loaded: loaded (/lib/systemd/system/dnscrypt-proxy.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Thu 2021-08-19 17:26:44 +07; 1s ago
TriggeredBy: dnscrypt-proxy.socket
Docs: https://github.com/DNSCrypt/dnscrypt-proxy/wiki
Process: 5990 ExecStart=/usr/sbin/dnscrypt-proxy -config /etc/dnscrypt-proxy/dnscrypt-proxy.toml (code=exited, status=255/EXCEPTION)
Main PID: 5990 (code=exited, status=255/EXCEPTION)
авг 19 17:26:44 anon systemd[1]: Started DNSCrypt client proxy.
авг 19 17:26:44 anon dnscrypt-proxy[5990]: [2021-08-19 17:26:44] [FATAL] Unsupported key in configuration file: [odoh_servers]
авг 19 17:26:44 anon systemd[1]: dnscrypt-proxy.service: Main process exited, code=exited, status=255/EXCEPTION
авг 19 17:26:44 anon systemd[1]: dnscrypt-proxy.service: Failed with result 'exit-code'.
>Нормальный балансер p2
И зачем он?
1) Нагрузку на днс сервер он не снижает, потому что переключается между серверами редко.
2) Определить наиболее быстрый не может, потому что смотрит только пинг.
3) У тебя будут лишние запросы к списку серваков с просадками пинга.
И смысл? Прогнал неймбенч, выбрал самый резвый, прописал его и все.
Как лучше искать заблоченную порнуху?
Молодой человек, а вы чего так нервничаете?
Опа, солёненький в треде, репортик на всякий. Ты главное не волнуйся, все будет окей
> как часто он переключается
КАк?
вирешарк в студию.
И ещё хотелось бы знать, на кой оно надо, если ты не превышаешь лимит по запросам и тебя не банит сервер. чтоб его превысить, надо тысячи слать за несколько секунд постоянно.
Alicloud не приходит смс при регистрации.
Oracle пытается списать сначала 1 евро, а потом 10.
на Azure вот такое выдает You're not eligible for an Azure free account
Выходит амaзон единственный вариант, стало интересно что будет после 12 месяцев в рамках "уровня бесплатного пользования"
>Если сервера окажутся недоступны
то я просто сменю в конфиге на другой.
>и удалённости от России
гуглосерверы разбросаны по всему миру.это эникаст же.
сейчас используются финские. по бенчмарку они быстрее резолвят, чем дефолтные у ТТК.
>Лучше уж Cloudflare
до недавнего времени она вообще отбрасывала каждый 5 запрос. перестала так делать около полугода назад. а наебнулась она так же внезапно, как гугол на 40 минут почти в последний раз, то есть по надежности не топчик. потому что падала она ни раз и не два.
>>3039438
>С такими задержками
это тест из холодильника. похуй на цифры, я просто хотел посмотреть, будет ли чередовать запросы между серверами.
обойти занавес он все равно никак не помогает.
Расскажите, что там слышно про потуги против ВПН. Я видел очень странные писульки, которые ркн рассылает компаниям. Там коряво написано, но по смыслу текста выходит, что компании просят предоставить ркну характеристики протоколов, которые используются ими для впнов. то есть, не просят получить разрешение на выход через конкретный впн сервис индивидуально у провайдера в качестве исключения. не просят дать ip с которыми соединяются, а что-то о протоколе выясняют.
они впн по dpi готовятся гасить? тогда хуле собирать инфу, начали бы с pptp для начала. его легко убить.
> disabled_server_names = ['cloudflare, 'google', 'yandex']
Почему так?
> гуглосерверы разбросаны по всему миру.это эникаст же.
У Клауды серверы в России
Бан по ip обходится также в два клика, никаких сложностей. Просто проблема блокировки по ip в том, что на одном ip может быть несколько сервисов и пытаясь заблочить запрещённый ресурс можно нарушить работу сторонних ресурсов, никак к блокировке не причастных.
Самый яркий пример - телеграм, когда блочили телеграм упало очень много сторонних ресурсов, никак с телеграм ом не связанных (в том числе и кинопоиск).
Если блочить по dpi, то работа сторонних ресурсов никак не будет затронута
да.
Господа, у меня есть пара нубских вопросов. Подскажите, пожалуйста.
У меня есть оплаченный впн, который ставится на лине через опенвпн.
1) UDP/TCP. Да, я прочитал про разницу между UDP/TCP, но что профитнее в итоге? Насколько выше скорость в UDP, чтобы отказываться от стабильности TCP? И насколько важна эта стабильность? Для сёрфинга интернетов что выбрать?
2) Какой порт выбрать? В чем разница? Пока что поставил UDP 443 и какая-то залупа с изображениями - не догружаются, приходится иногда рефрешить страницу.
3) Вот я подключился к своему впн соединению. Что будет, если этот сервер перестанет работать? У меня отвалится соединение и траффик пойдет без впна или он будет пытаться коннектиться дальше, а у меня просто не будет интернета?
4) Если в будущем я захочу поставить виртуалку в VB и чтобы весь ее траффик шел через впн.
В настройках соединения или адаптера там по дефолту стоит NAT. Мне нужно будет выбирать свое впн-соединение или оставить как есть?
1) Udp процентов на 30 быстрее.
На хуёвых линиях tcp работает лучьше.
2) Используй любой не зарезервированный порт, нахуя ж ты 443 взял?
3) При отвале скорее всего шедулер винды перенаправит трафон мимо vpn. Хотя хуй знает какая там логика работу с маршрутами у винды, система то закрытая.
4) Выберешь nat к vpn адаптеру (но это не точно, надо тестить)
Стулья:
1.Накатить впн в облаке нахуй, даже виртуалку не надо создавать, оно как апплет там есть, удобно до пизды конфиг за пару минут.
2.Накатить виртуалку и захуячить впс с впн.
3.Накатитя эти вашы теневые носки.
Юзкейс - п2п, браузинг в целом и сношение провайдера чтобы не смотрел на каких доменах я дрочу, подключение 24/7. (ну 10тб та дохуя анрил сток слить за месяц мне конкретно), макс было 3ТБ с отдачей дохуя торрентов.
Регался, написали ща тебе дадим ключи от облака падажи, наебали, через неделю им поныл в лайвсаппорт, сказали перерегаться.
Перерегался, сразу кинуло в контроль панель без ожидания, сижу ща тыкаю смотрю че такое. Я в этом новичок, интересно, гласки бегают. Ща создам виртуал очку с бубунтой потыкаю посмотрю.
Ну чет они точно с этого имеют. Данные, статистику. Привлечение потенциальных клиентов. Они же в основном с энтерпрайзом работают, физлица там в меньшинстве. Да и в целом это не соцсеть, тут людей не так много, а Оракл - гигантская тнк. У них просто другие мощности. Вот сам посуди, лет 15 назад условные 1+тб за сотку в месяц у того же яндекса бы казались недостижимой мечтой. А некоторые китайские компании несколько лет как Тб просто так дают, правда надежность у них не слишком высокая
Арендодатель твоей впски в любом случае видит куд ты хочешь, факт посещения сайтов через твою впску от арендодателя впс ты не скроешь никаким образом. Накатывай, хоть сс, хоть овпн, хоть тун и прочее дерьмо.
СС юзают, т.к. на данный момент это самый удобный и надёжный способ обхода интернет ЦЕНЗУРЫ, за остальным тебе нужно обращаться к другим инструментам
Так то, что мне нужно, десу. Во-первых, провайдер уже не видит, а условные Нидерланды хоть и в 9eyes, им похуй на российского анона и товарищ майор может спать спокойно он нихуя не получит. Ну а если нужно еще и от впски скрыться то тор, freeporxy и tails. Хуй найдут. Мне просто нужно скрыть мой айпишник от dht хуесосов вроде iknowhatudownload.
Так я не спрашиваю. Я говорю, что мне насрать на датацентр в Амстердаме, им похуй на то, где я лазаю, а вот на провайдера который у меня под боком и где у меня пара знакомых работает мне не похуй. Смекаешь?
Все, настроил, прямо сейчас пост пишу из-под бургерного айпишника, сайтики разлочены. Работает. Вертел Роскомпарашу на хую.
И это не мешает CF быть вдвое медленнее. Хуле ты свои пинги-то суешь, вот тебе объективный тест скорости с учетом времени ответа.
По одинаковой базе (не из моего кэша).
У гугла ноль.
прогресс. год назад CF таймауты хуярил на каждый 5 запрос.
3гига 2ядра 25гб - шо це с ним можно сделать?
Может сделать какой-нибудь сервис впнов?
> Если не проходит верификация карты — нужна кредитка, не дебетка. Это важно, у большинства проеб именно тут.
Речь шла об этом? С дебетовой вообще не вариант?
Открыл через приложение счет и привязал к нему виртуалку. Оракл все это принял без проблем. Другое дело что я его не юзаю
Понял причину такого поведения, фф блокировал доступ к верификации, отключил стрикт режим — все заработало, виртуалка от олежки подошла.
Настраиваю ss-go + simple obsf
ss-go чистый работает , ставлю плагин , настраиваю системд
[Unit]
Description=simple-obfuscation standalone server service
Documentation=man:shadowsocks-libev(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/usr/bin/obfs-server -s xxx.xxx.xx.xx -p 443 --obfs tls -r 127.0.0.1:1234 --failover www.google.com
[Install]
WantedBy=multi-user.target
Опция -s , какой ip туда писать ? ip vps или ip под что маскируюсь ??
ubuntu@instance-1:/usr/bin$ sudo systemctl status ss-obfs.service
ss-obfs.service - simple-obfuscation standalone server service
Loaded: loaded (/etc/systemd/system/ss-obfs.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Wed 2021-08-25 10:57:30 UTC; 11min ago
Docs: man:shadowsocks-libev(8)
Main PID: 2902 (code=exited, status=255/EXCEPTION)
Aug 25 10:57:30 instance-1 systemd[1]: Started simple-obfuscation standalone server service.
Aug 25 10:57:30 instance-1 obfs-server[2902]: 2021-08-25 10:57:30 [simple-obfs] INFO: obfuscating enabled
Aug 25 10:57:30 instance-1 obfs-server[2902]: 2021-08-25 10:57:30 [simple-obfs] INFO: tcp port reuse enabled
Aug 25 10:57:30 instance-1 obfs-server[2902]: 2021-08-25 10:57:30 [simple-obfs] ERROR: bind: Cannot assign requested address
Aug 25 10:57:30 instance-1 obfs-server[2902]: 2021-08-25 10:57:30 [simple-obfs] ERROR: Could not bind
Aug 25 10:57:30 instance-1 obfs-server[2902]: 2021-08-25 10:57:30 [simple-obfs] ERROR: bind() error
Aug 25 10:57:30 instance-1 systemd[1]: ss-obfs.service: Main process exited, code=exited, status=255/EXCEPTION
Aug 25 10:57:30 instance-1 systemd[1]: ss-obfs.service: Failed with result 'exit-code'.
Скажите куда копать ?
выходной айпи детектится как шэдоусокнутый всякими википедиями и прочими сайтецами, банящими по айпи?
мимоанон
А какие сайты ты не можешь посещать?
Мой впс не забанен даже на джваче, а еще он абсолютли бесплатен пожизненно и нихуя не тормозит
(Автор этого поста был забанен. Помянем.)
Да всякие разные, например я часто что-то по медицине гуглю и не только, недавно вот заходил на одну вики и не пустило. Мой тот дешевый VPS когда-то на дваче проходил, потом заблочили (говорил один анон что я спалился зайдя через него и указав в треде страну реального проживания). Сам из Украины и у нас часть ваших сайтов либо полностью не работает, либо слишком долго грузится, либо не грузится вообще. Причем невозможно зайти и на часть сайтов которые официально не заблочены, видать из-за хостинга их на заблокированных площадках (как не грузится тот же двач у части наших провайдеров, так то сильно я во всем этом не шарю).
> спойлер
Прикольно что нашел такую возможность.
Я вот понимаю что никто палить годноту не будет но пока все же не представляю как VPS может быть пожизненно бесплатным. Разве что есть родственник или друг в другой стране который позволит поднять прокси на своем домашнем роутере. Ну да ладно.
обновляем пакеты
apt update && apt upgrade -y
создаем папку под бинарники сс
mkdir /etc/ss-go && cd /etc/ss-go
Я пугливый виндоусюзер который боится консолей и слов заканчивающихся на -кс. Без второго компа с убунтами носки не накатить на чистую винду?
Почему я скачал игру Резидент Евил 8 с рутрекера, а у меня брендмаузер говорит, что она на 2ч лезет?
возможно трабла в мейл ру
Ну или у него батя лысый.
Поясните ламеру, который делает всё по гайдам: сначала надо купить впс, потом накатить туда сервер сс с необходимыми костылями, потом поставить на комп клиент и радоваться жизни?
>сказал майор
почему сдесь с дсн крипт-а только красные?, с днс аналога гугла зелень+желтые
>>3035799
ща бы на мейл сру писать без сажи
Чел, ты...