Тред обхода анальной цензуры №71 /freedom/
Аноним (Microsoft Windows 10: Firefox based)
# OP
13/10/21 Срд 21:06:03
№1
Шапка в процессе переписывания на человеческий язык.
- Немного важной инфы из прошлых трендов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии: shadowsocks-go (гайд ниже), shadowsocks-rust (официальная версия, гайд есть, конфиг один-в-один как у libev версии, все гайды для libev работают и для Rust).
- Почему именно Shadowsocks?
0) Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных). Корректирую, во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2) С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3) Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4) Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных.
5) Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1) Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за траффик).
2) VPN провайдеры идут на поводу у роскомнадзора.
3) VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные тупые вопросы:
1) Это модифицированный прокси.
2) Все шифруется (c TLS даже два раза).
3) 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4) Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (shareware, 30-day trial), sstap (нет обновлений с 2017), или sockscap64 (нет обновлений с 2017).
4.1) Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией), badvpn-tun2socks (нет обновлений с 2015).
5) Нормально настроеный Shadowsocks умеет в udp - торренты будут работать нормально.
6) Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
Исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > ssh > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Обфускаторы https://medium.com/p/1d173b3d5513
3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust
https://rentry.co/Shadowsocks-Rust-2ch
- Оптимизации и пердолинг:
1. Shadowsocks over Cloudflare: http://telegra.ph/shadowsocks-over-cloudflare-05-17
2. tcp-bbr, доступ только через CF, наеб даблпинга: https://medium.com/p/b8938a61d38/
Ещё больше разных гайдов для тех, кому не хватило: https://justpaste.it/80zo5
Эта шапка для переката: https://justpaste.it/9fckv
Старая шапка: https://justpaste.it/3nlqk
01. http://arhivach.net/thread/302847/
02. http://arhivach.net/thread/305585/
03. http://arhivach.net/thread/311743/
04. http://arhivach.net/thread/313885/
05. http://arhivach.net/thread/316302/
06. http://arhivach.net/thread/342518/
07. http://arhivach.net/thread/343484/
08. http://arhivach.net/thread/354345/
09. http://arhivach.net/thread/356677/
10. http://arhivach.net/thread/357411/
11. http://arhivach.net/thread/358606/
12. http://arhivach.net/thread/360685/
13. http://arhivach.net/thread/360686/
14. http://arhivach.net/thread/362459/
15. http://arhivach.net/thread/366070/
16. http://arhivach.net/thread/370112/
17. http://arhivach.net/thread/371223/
18. http://arhivach.net/thread/380172/
19. http://arhivach.net/thread/393533/
20. http://arhivach.net/thread/396501/
21. http://arhivach.net/thread/399784/
22. http://arhivach.net/thread/417764/
23. http://arhivach.net/thread/421670/
24. http://arhivach.net/thread/427032/
25. http://arhivach.net/thread/429883/
26. http://arhivach.net/thread/431232/
27. http://arhivach.net/thread/435971/
28. http://arhivach.net/thread/436582/
29. http://arhivach.net/thread/437351/
30. http://arhivach.net/thread/438521/
31. http://arhivach.net/thread/440432/
32. http://arhivach.net/thread/442337/
33. http://arhivach.net/thread/443043/
34. http://arhivach.net/thread/446719/
35. http://arhivach.net/thread/448448/
36. http://arhivach.net/thread/455565/
37. http://arhivach.net/thread/468123/
38. http://arhivach.net/thread/470518/
39. http://arhivach.net/thread/478710/
40. http://arhivach.net/thread/483698/
41. http://arhivach.net/thread/487700/
42. http://arhivach.net/thread/493945/
43. http://arhivach.net/thread/500204/
44. http://arhivach.net/thread/507230/
45. http://arhivach.net/thread/510526/
46. http://arhivach.net/thread/514051/
47. http://arhivach.net/thread/519596/
48. http://arhivach.net/thread/523322/
49. http://arhivach.net/thread/530952/
50. http://arhivach.net/thread/530953/
51. http://arhivach.net/thread/535022/
52. http://arhivach.net/thread/535587/
53. http://arhivach.net/thread/539080/
54. http://arhivach.net/thread/545570/
55. http://arhivach.net/thread/549970/
56. http://arhivach.net/thread/557765/
57. http://arhivach.net/thread/557764/
58. http://arhivach.net/thread/560526/
59. http://arhivach.net/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. http://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
63. http://arhivach.net/thread/665342/
64. http://arhivach.net/thread/674112/
65. http://arhivach.net/thread/688015/
66. http://arhivach.net/thread/688066/
67. http://arhivach.net/thread/714666/
68. https://arhivach.net/thread/720487/
69. xex http://arhivach.net/thread/724135/
70. https://arhivach.ng/thread/727401/
Где гайд по настройке IPv6-туннеля в шапке?
https://hastebin.com/puzovubiyu.properties
> 3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust
Копипаст в три строчки это не гайд. Ниосилятора несколько раз просили дополнить на русском об nginx/v2ray/cloak/cdn в связке с shadowsocks-rust, но воз и ныне там.
UPD: в своем клоунском гайде петух раскукарекался.
3 пункт следует предать анафеме.
Этот гайд просто копипаси из https://www.oilandfish.com/posts/shadowsocks-rust.html
Лукаш недавно запретил даже подписываться на оппозиционные каналы в телеге и других месенджерах. Но как они выяснят кто где сидит? Будут мониторить на уровне опсосов, отслеживая СМС уведомления или как?
> Муж-прoгрaммист и жeнa-учитeльницa 25+ в личнoй пeрeпискe пeрeслaли друг друг ссылки нa нoвoсти. Их aрeстoвaли и судили зa тo, чтo этo были ссылки нa пoсты в «дeструктивных кaнaлaх»
> Зa кaждoe сooбщeниe их судят oтдeльным судoм. Ужe былo 7 судoв
> Нa Окрeстинa oни прoвeли 100 сутoк.
При зaдeржaнии чeкaют тeлeфoны
Почему тут нужно сосать? И ведь в шапке...
Для айфона лучше Potatso Lite.
https://apps.apple.com/ru/app/potatso-lite/id1239860606
Блядь. У вас все гайды, через анус собаки написаны. Я это одобряю, в том смысле, что отсекается 99% уверенных пользователей ПК, и РКН внимания не обращает на оставшихся. Однако, нахуя вы тогда постите эту недоваренную соль сюда?
Нет. Мне жалко анона, которые будут копаться в этом говне и в конце концов поймут, что истина здесь: https://github.com/shadowsocks
Ну допустим прописал я везде cloudflare днс везде и скачал
https://github.com/shadowsocks/shadowsocks-windows
Дальше что?
Ты совсем дурак? Ты можешь юзать SS в режиме tcp and udp и в udp only. Это написано как в официальном гитхабе, так и в разных любительских гайдах
>[-u] Enable UDP relay.
(TPROXY is required in redir mode)
>[-U] Enable UDP relay and disable TCP relay.
(not available in local mode)
https://github.com/shadowsocks/shadowsocks-libev#configure-and-start-the-service
Дали установку/
Ебать ты тупой баран. Ты думаешь что каноничный носок на хероку? Ты хоть понимаешь почему через халявный хероку можно только тсп гонять? Нет. Почему? Потому что ты даун который пердит в тред не зная матчасти. Думаешь по гайду скопировал команды в терминал и уже ебать его биохакер? Ты сраный криптославик, уеби отсюда и не позорся.
Ладно не буду врать анончику, наебать не получилось
Лень читать весь тред и перекаты, да и вникать с изучением всего этого лень. Есть ВПН, как я понял вышеперечисленная софтина позволяет сделать свой личный. А как шифрануть трафик, чтобы хостеру нельзя быдло видно, на каких порносайтах я сижу?
Т.к. я ламер, попущ и патау, то вник только в Outline.
А больше и не надо.
В этом треде обсуждают две вещи.
1. Как сделать так, чтоб провайдер не смог правильно классифицировать твой трафик. Под трафиком этим подразумевают туннель, или нечто похожее.
2. Как реализовать это, не потратив ни копейки.
Совместить эти пункты - желание с одной стороны понятное, с другой стороны - как-бы порочное.
Насколько я понимаю, в тот момент, когда первый пункт становится нужен, ты уже должен был завести трактор и свалить из страны несколько лет назад. (Может ребята из by меня поправят)
Но реально все задачи подобного класса проще решать обычным туннелем, не заморачиваясь, что провайдер знает о его существовании.
Т.к. если провайдер блокирует туннель, то тут уже нарушены конституционные права о тайне переписки.
Я сто лет назад писал на каком-то форуме, что не особо волнуюсь от мер регулятора в области сети. Но вот если будет шаг в сторону запрета гражданской криптографии, это значит, что лучше мысли свои из головы вообще не выпускать.
В принципе мнение моё не изменилось. Хотя анализ трафика стал уже технологией на уровне магии.
Ещё вопрос касательно Outline и протоколов VPN. Допустим я завёл в облаке/VPS Outline и использую его.
Как я понял, то для облака/VPS трафик также остаётся зашифрованным, а это облако/VPS просто используется в качестве маршрута для предоставления IP конечному серверу (сайту)?
Возможно ли отследить конечный пункт такого зашифрованного трафика (как конечному получателю, так и посредникам)? Если да, то получается, что возможно узнать IP последнего посредника и то, куда он пришёл. А при особом интересе и узнать от этого последнего посредника (хоста машины с Outline) откуда в него этот трафик приходил. Аналнимность поломана?
Ключи шифрования уже давно спижены,понька тебя всё равно найдут, если это будет нужно поверь мне/
Ничего не пнято, анонимность, хоть, какая-то существует или придётся прятаться за мужественные плечи Пыни?
Нет чего, Вы хотя бы свои продолжения мысли логической цепочки проговаривайте, а то ведь я гадать неумею/
Прости меня П-ня, я сам в это не верю/
Тут замешаны наркотики, эту поню остановит только передоз, похоже/
Спасибо, Пня, что не стал делать и неушол/Очень ужастно смотреть на этих хачей/
Так поню, ещё не обзывали/
Неугодил, я же сказал, что сейчас обдалблюсь, такблетачками/ Поня поехала просто ничего необычного)
>БРЕШЕТИ Я НЕ СИЖУ НА САСАЧЕ
по прошествии двух месяцев ничего не отжали, а именно два инстанса по 100Гб — чек
абсолютно все гайды из старой шапки были реализованы и прошли боевые испытания — чек (у меня на телефоне клок почему-то жрал ресурсов больше чем v2ray)
торренты качаются на мобильном операторе и не пришло ни одной абузы — чек
говноскорость 48Мбит/с — чек
Из плюсов — бешплатность, из минусов хз, если целью является обход блокировок. Никаких ограничений в пердолинге я не усмотрел установив убунту минимал, а судя по этой статье, можно хоть генту туда накатить джаст фор лулз.
https://habr.com/ru/post/537452/
В общем, вариант более чем рабочий для целей итт.
Статический конечно... Внутренний тоже.
Аноны выше писали, что существует проблема с регой, но у меня с первого раза все завелось по виртуалке тенька. Списали доллар, потом сразу же вернули. Если будешь регать, то бери индию в качестве локации, говорят там вообще нет проблем с торрентами. У меня Англия и теперь уже никак не поменять, качаю в меру но все же есть опасение, что абьюз прилетит рано или поздно.
>>3067795
> Какие именно? В этой пораше они почти все нерабочие или устаревшие.
Ниосилятор спок. Нативный сс с юдп, сс + в2рей, сс + клок, клауда с фриномными доменами и все это за энжинксом. Зайдешь на сайтик — будут котики или какой-нибудь некст клауд, причем рабочий.
А отжали потому что не пользовался? Как много трафика у тебя проходит через оставшийся инстанс?
Так-то у меня активность по обоим, на одном облако, я через него качаю торренты через опсоса за городом, другой как хттпс сайтик, и сидят человек пять с мобилок, на серфинг скорости хватает, даже на ютуб.
Исльзовались оба, но тот который отжали гонял трафик постоянно, но очень мало. Второй пикрилейтел жив до сих пор.
htop вместо top нравится верхняя панелька
Я хуй знает, разное есть, и с вебмордой и с красивыми графиками по нагрузке на проц, сеть, и тд. Только оно на хуй не надо.
bump
Аналогично. А вообще, ЕМНИП, то в старых тредах советовали ставить в качестве сервера резолвер cloudflare. Сейчас на телефоне тоже стоит 1.1.1.1, всё работает. Зачем светить свой сервак если можно коннектиться к CF?
>>3068770
В шапке же есть старый гайд https://justpaste.it/3mm70 или официальный https://shadowsocks.org/en/config/advanced.html пердолься не хочу. Нахера срешь и бампаешь тред?
Подскажите, как клок запускать не от рута? Пробовал в systemd юните стандартные User=nobody Group=nogroup — клоака не запускается.
Хочется чтоб без привилегий работало, на подобие v2ray плагина.
Пнел в чем была ошибка, когда работало под рутом, создался файл userinfo.db с правами рута 600. Пришлось добавить системного пользователя, поправить немножко права все завелось.
https://github.com/Snawoot/windscribe-proxy + foxy proxy
Я не особо умею в пердолинг. Shadowsocks позволит мне получать контент доступный для других стран пример: видео на нетфлексе доступные только в британии, аниме на кранчироле)?
Сайт по хттпс отдаёт либо 521 ошибку, либо PR_END_OF_FILE_ERROR, в статусах сервисов всё пучком, пока писал ответ, додолбился до 526 ошибки.
До манипуляций с тлс и нжинксом, тупо v2ray с -host по клоунскому гайду работал норм. Поглядите на скрины, мб кто увидит, где я долбобоб.
Кстати, о сертификатах. Заметил интересную особенность. Регистрируешь домен. О нем никто не знает, логи пустые. Как только генерируешь бесплатный SSL сертификат через Let's encrypt - всё, начинается цирк с конями. Сканеры на WordPress и прочий дырявый софт.
Двачую, DEEMA пидорас и криптославик. Я тебя помню, обоссаный чухан
при прописаном этом днс просто не грузит сайт
что теперь делать?
Когда создаешь инстанс можно выбрать размерчик побольше в допах.
если в линуксе установить тор(не тор браузер) он будет только позволять подключиться к сети, но НЕ будет работать как входной узел, relay, выходной узел? Не хотелось вы чтобы через мой комп шел чей то трафик.
> линуксе
А какая разница?
>setcap “cap_net_bind_service=+eip” /etc/ss-go/ss-go
выдает:
>fatal error: Invalid argument
usage: setcap [-q] [-v] [-n <rootid>] (-r|-|<caps>) <filename> [ ... (-r|-|<capsN>) <filenameN> ]
Note <filename> must be a regular (non-symlink) file.
Есть нормальные VPN на ведроид?
По-моему тебе нужно поднять у себя на сервере какой-нибудь веб сервер, хотя бы на время, и вот только тогда пытаться активировать домен на Cloudflare. А ты, скорее всего, просто его добавляешь в никуда и на ip который ты указываешь нет веб сервера на 80 порту.
У меня нет тг, регистрация по телефону не устраивает.
>>3074186
А что ты вообще делал и зачем он тебе вообще нужен? На Cloudflare домен делегировал же? Не помню как там проверка идёт, если сначала добавляется домен, тогда нужно подтвердить что у тебя есть сайт, в идеале на каком-нибудь хостинге, но можно запустить nginx на своём сервере. Это же CDN сервис для вебсайтов.
а как стобой можно связаться помимо этого форума? по поводу клоудфа, я не могу его делегировать на клодфар просто висит ошибка "Failed to lookup registrar and hosting information of ррв at this time. Please contact Cloudflare Support or try again later."
то есть он просто не добавляет домен на клоду, и так висит уже 3 день, если можешь помочь с этим дай знать как с тобой связаться, пожалуйста =)
Блять, я же выше написал, жди пока на фриноме пофиксят проблему. Проблема в нем а не в клауде. Или купи говнодомен где-нибудь еще за пару баксов.
мимо привязал 4 домена и в разное время были такие же проблемы, но потом решались все самопочином.
Как сделать по-моему очевидно. В гугле пишешь скачать вебсервер. Сложно? При условии что твой компьютер видно из интернета этого будет достаточно. А если не видно, тогда используешь VPS, там запускаешь nginx, и настройках домена в запись тип A вписываешь ip адрес VPS-ки, потом его можно будет поменять.
Ну да, я где-то месяц и ждал, лол. В августе таж самая была ошибка, а в середине сентября заработало само.
Если тебе так нужна клауда + фрином — никак, или жди или пиши в саппорт фринома но им там похуй.
> переписывать чтоль все заново нужно чтоб просто домен новый вписать
Периодически заходишь и проверяешь, если добавляется, поменять циферки и на VPSке хостнейм дело пары минут.
> Ну или это >>3066403 попробуй.
Вроде все по гайду делал
Можешь ничего не прописывать, наверное, будет достаточно что nginx запущен и виден в интернете. На Фрином сначала напишешь ip адрес VPS (A запись). И с этими данными и запущенным nginx добавишь домен на Cloudflare, потом тебя попросят написать NS которые выдаст Cloudflare (делегировать домен).
Ты там отупел? Честно скажи? Тебе каждую фигню разжёвывать. Понятно почему никто в телеграмм не добавляется. Ты же заёбываешь тупыми вопросами в количестве миллион штук. В адресную строку браузера ip адрес VPS впиши и перейди как по домену, либо тот домен который ты зарегистрировал впиши, если уже отредактировал запись тип A.
шоб как у посанов на районе, а то чо у всех есть а я типа как лох? понятно =)
> Чтоб он перенаправлял запросы через него и ркн не блоччил...
а у тебя что сейчас не работает, чтоб аж клауда была нужна как воздух?
ща такая темка, самый шик в лучших домах Филадельфии — клок, и там не нужна клауда, а наеб ркн 11/10. рекомендую
не могу установить клок 2.5.5 пишет нет такой директории хотя директория есть, папка сс-го есть
https://f-gzhechko.medium.com/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-ss-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%B2-standalone-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B5-%D0%B8-%D0%BA%D0%B0%D1%81%D1%82%D0%BE%D0%BC%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D0%BE%D0%B1%D1%84%D1%83%D1%81%D0%BA%D0%B0%D1%82%D0%BE%D1%80%D0%BE%D0%B2-1d173b3d5513
https://hostiko.com.ua/ самый дешевый 1 проц 1гиг рам 3бакса или 4
Я не настраивал ss. Не ебу, чем опу (хую) не нравится wireguard. Алсо если я правильно понял, то новые носки написаны на goвне. Хуйовое решение
Он тебе тут >>3074294 пишет, что нет файла, который ты перемещаешь
А я вообще нашел пакет в репах. Не знаю, че ты маешься
sudo dnf install golang-github-dreamacro-shadowsocks2
Попробуй это
https://github.com/HirbodBehnam/Shadowsocks-Cloak-Installer
А вообще я бы советовал ставить wg. ss это китайский спайверь
> у меня на мтс он не пашет
Странно, у меня в мтс пашет. Пруфы давай.
> у тебя разве wg не палится ?
Я не понимаю вопроса. Блять, у меня складывается впечатление, что тут полтреда вообще не понимают, нахуя надо ВиПэЫн. Поясняю для тупых:
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
Впн это занавеска. Все видят, что за занавеской кто-то есть, но не видят, что они там делают. Использовать впн, чтобы "что-то там скрыть и быть ананимным)))" это забивать гвозди микроскопом. А ваши прокси это просто костыльное подобие впн. Так почему просто не выбирать лучшее? Почему не выбирать wireguard?
inb4 пуксреньк
Кому ты пиздишь
Зовидую скорости. Торренты качать можно?
>все они просят сертификаты для хттпс
Подскажи что тут делать?
а что дальше то? как быть?
Ты наркоман штоле сука? Хоть один гайд в пример приведи для начала.
И где там про 80 порт?
На моем халявном серваке от оракла живут 2 сайтека, один из которых nextcloud, джва v2ray http(s) на 80/433 через клауду, клоака, openvpn и нативный ss на 8080, чтоб юдп работал. Соответственно открыты 22, 80, 443, 8080. Все заебись работает на всех платформах, как швейцарские часы.
Ах, наебал, у меня еще для ovpn стандартный порт открыт.
> Как ты это всё впихнул
А что там впихивать-то?
80 сайтик + v2ray (CDN)
443 сайтик + v2ray-tls (CDN)
443 клок
8080 натив
lделал по гайдам из шапки и немношк гуглил непонятные вопросы
> оно же редиректит
Ты о чем?
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
Там сайт не предуспотрен только редирект на ютуб, и хрен знает как на 1 впс и 1 домен можно впихнуть кучу сервисов под 80й порт.
> 443 сайтик + v2ray-tls (CDN)
> 80 сайтик + v2ray (CDN)
Можешь пояснить, как ты генерировал и пихал сертификаты в носки? Типа если есть какой-то порядок сначала поднимать сайт, а только потом прописывать в клауду A записи.
nginx + location
Беглый поиск по твоей ссылке находит об этом упоминание. ХЗ насколько там все правильно написано, я по оф докам nginx сверял наши гайды. Ща некогда расписывать, но если в в крадции, ss в стендалон на локалхосте (или 0.0.0.0 если нужен юдп и прямой коннект без опускации), плагины тоже на что повесишь от балды (чтобы не ебаться с cap_net_bind_service=+eip на порты выше 1014), а разруливает все запросы энжинкс через локейшн.
>>3074571
https://youtu.be/uz8lPectBC4?list=PLKxZjsTaY5Xu2Zfkgt0TV8eMEmJjentxx
Серты для плагинов носка у меня через энжинкс, опять же. Вручную ничего не прописывал.
Вопрос как его установить или где я насвинячил и как подправить?
Напиши тому кто писал гайд по раст. Там разберутся.
так тут анонимы, кк ему написать, но этот шаг аналогичен с гайдом от либев шадоу сокс, вот строка"жмакаешь в консолечке" так что проблема не обязательно на стороне раста, у кого идеи есть?
А вы подскажите пожалуйста как найти человека который нарасте писал гойд
Что за тухлый гайд?
лoги тo пoсмoтрeть нe хoчeшь?
Всем день добрый вопрос, постоянно идет утечка ДНС. Настроил WG на клиенте прописал DNS = 1.1.1.1 сохранил и перезапустил его. Все работает чотко, но стоит переподключиться к другой сети или сменить подключение или просто перезапустить комп начинается утечка ДНС, при этом при проверке файла конфигурации на клиенте wg0-client.conf строка днф исчезает.. Что за бред и как этодерьмо пофиксить ?
[Unit]
Description=simple-obfuscation standalone server service
Documentation=man:shadowsocks-libev(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/etc/ss-go/ss-go -s 0.0.0.0:333 -password ПАРОЛЬ -cipher chacha20-ietf-poly1305 -udp
[Install]
WantedBy=multi-user.target
Клиентская настройка:
{
"server":"IP_СЕРВЕРА",
"server_port":333,
"local_address":"127.0.0.1",
"local_port":1080,
"password":"ПАРОЛЬ",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"reuse_port": true,
"mode": "tcp_and_udp"
}
Однкао клиент выдаёт ошибку:
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: binding to outbound IPv4 addr: 127.0.0.1
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: UDP relay enabled
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: initializing ciphers... chacha20-ietf-poly1305
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: tcp server listening at IP_СЕРВЕРА:333
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: tcp port reuse enabled
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 ERROR: bind: Cannot assign requested address
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 ERROR: failed to bind address
Чяднт?
Этот шарит.
Я с него на работе тут треды почитывал, а теперь вечная прокрутка проверки Cloudflare.
На 2ch.life не работает обновление постов, постоянно что-то отваливается.
Есть идеи как фиксить? Ставил пару разных дистрибов на win 10 - нигде не пашет. Но вот на домашнем пк работает (токен что ли какой для проверки там остался - хз).
Тоже не работает.
С домашнего через обычный сервис тоже уже не открывается харкач. Значит дело в самом торе.
> я хз как, но работает.
Я когда спрашивал, именно этот вариант в голове и держал, лол. Дело было пару лет назад у питерского провайдера интерзет, теперь домсру, так вот, он блокировал полностью всё, если не заплатить до 1 числа, и даже нельзя было выйти в банк и оплатить удаленно, зато торбраузер работал распрекрасно. Сейчас уже пофиксили эти дыры, конечно.
Пидортелеком, главный жопомолист в Порашке, теперь как орешки грызет стандартный трафик shadowsocks и обернутый в v2ray. Недели 2 тестировал сервер - скорость идеальная под максимум от сервера до регионального маршрутизатора пидртелекоама в моем региона, а вот у меня до моего сервака трафик пиздец, режется под жопу. Причем режется сильнее именно в час-пик, то есть прослеживается паттерн (прямой коннект при этом все 100Мбит).
Что интересно, TOR с его устарелым obfs, тоже так же детектится ими.
Клоаку не пробовал, она требует 433 открытого
Я даже через оракл качаю торренты. Полгода - полет нормальный. Трафа где-то 150-300 Гб в месяц получается.
Только через впс и слушаю, лол. Особенно на телефоне ибо лень менять страну в настройках.
>>3076263
Всё таки это не изза днса, а ебаного webrtc, установил https://chrome.google.com/webstore/detail/webrtc-control/fjkmabmdepjfammlpliljpnbhleegehm и на спотифай теперь заходит.
Крупные провы типа digitalocean и aws 100% сливают майору айпишники по первому требованию. Так-то за цп тебя любой пров сольёт, но в иных обстоятельствах мелкая компания из условной Румынии подотрётся российским или американским постановлением + абузы за торренты они тоже в мусорку скинут. Так-то в идеале впс должна находиться вне юрисдикции 14 глаз.
>>3077844
Не знаю, всегда, когда брал впски, там нужно было выбрать желаемую ось, и она развертывалась какое-то время. Сейчас взял 512 Латвийские, уба 20 встала за 15 минут.
>>3077847
3 евро за месяц. Написал тикет на рефанд, жду. До сих пор висит установка, уже 2.5 часа, лол.
если что, такая цена, потому что хостер Эстония
Как заставить ВЕСЬ трафик винды (или по крайней мере весь трафик прикладных приложений, не системы) идти через локально, то есть на этой же машине, поднятый сервис ТОРа? Так, чтобы при запуске приложений оно уже знало, что единственное соединение - это, ходить только через него, и это было прозрачно для приложения? Весь трафик, который не поддерживается ТОРом (юдп же так и не прикрутили?) соответственно надо блокировать целиком. Есть ли какое-то простое решение для овощей?
Бля, ну это всрато немного. А можно несколько копий тора держать на одной линукс или виндовс машине на разных портах (и с разными туннелями) например? И в таком случае юдп-траффик в обход не пойдет?
>коннектится к нему как к точке доступ
А глобальных настроек прокси у шиндошс нету? Попробовал сейчас на виндомашине "создать и настроить новую сеть" - так вот, я хуяку сосу, нечего создавать.
>>3078103
Ну а как с двумя машинами тогда быть, хотя бы даже виртуальными? Если ни коробка, ни винда не поддерживают 100% проксификацию принудительную? Опять же, если через какой-нибудь пкап, или как там его, принудительно проксировать - будет уже неплохо.
>>3078289
Да вроде нет. Они РАБОТАЮТ НАД ЭТИМ, но хуй знает когда доработают.
https://2019.www.torproject.org/docs/faq.html.en#TransportIPnotTCP
https://gitlab.torproject.org/tpo/team/-/wikis/ArchivedWiki/roadmaps-to-be-moved-to-archived-roadmaps/Tor
Так что либо этот трафик идет в обход тора, либо он все-таки TCP, либо для заворачивания UDP в TCP используется VPN, верно?
У меня на дваче в /б/ в половине тредов картинки не подгружаются и в оставшейся половине загружаются очень медленно и зачастую не до конца. ВИдео тоже очень медленно грузится.
При том что на порнхабе могу без проблем одновременно 2-3 видео в 1080р смотреть без остановок.
Это и есть то самое ПОЧАЛОСЬ ?
Как, анон? Все машины объединить во внутреннюю сеть и одну добавить в нат (или виртуальный адаптер хоста), а эту машину сделать шлюзом для остальных? Как ограничить весь трафик кроме проходящего через тор? Есть какие-то легковесные окологотовые решения? Мб серверную часть тейлса-хуникса в таком качестве можно использовать? Чтобы вот 100% ничего лишнего не шло в обход (подразумевая, что мы прячемся только от провайдера, возможность раскрыть себя через содержимое пакетов опускаем), ни UDP, ни DNS, никто больше. Либо через тор, либо никак.
Сделать одну машину роутером и настроить default gateway через TOR.
https://github.com/htrgouvea/nipe
Хуя себе, перл. Сам тор, я так понял, отдельно ставить надо?
Вообще это прикольно конечно, но я хотел несколько тор-цепочек с разными выходами, такое не пойдет. Что-то типа программного роутера мне не решит эту проблему?
>. Что ещё за программный роутер?
Ну какой-нибудь пфсенс, опенсенс, клирос, они из коробки не умеют
> разные выходы и сразу весь трафик
?
>астраивай route в iptables.
Охуею и не осилю, я думаю :с
>Эти несколько цепочек сможешь на каждом отдельном компьютере настраивать, раз тебе делать нечего.
Не цепочки компов, цепочки тора. Я имел ввиду "держать на этом роутере несколько параллельных торов на разных портах, каждый со своей цепочкой нод". Как если надо срать в комментах с нескольких аккаунтов одновременно, не боясь бана конкретного IP, ведь у всех разные.
>Много у тебя проблем и разные выходы и сразу весь трафик.
Тащемта, если заменить тор на пачку проксей, выйдет стандартная ботоводческая задача для любой браузерной игры. Там тоже прокси сервер дает клиентам для подключения на выбор сразу несколько портов, на каждом свои списки прокси, не пересекающиеся. И весь трафик должен идти через них. А я заебался с проксями и тор у меня не забанен. Вот и вся задача.
winpcap? в шапке же
Драйвер на сетевой адптер в винде ставится и все через проксю тянет.
Проблемы:
1. При буте, до загрузке драйвера - Винда может отстучать с твоими данными мелкософту с твоего ойпи, ну там история пронхаба и т.д.
2. После загрузки, до поднятия сервиса прокси - нихрена не будет.
В чем может быть проблема? Или тупо забить и гнать через прокси весь трафик?
>Юдп это видео
Чо за чушь.
> Но Ютуб работает через тор.
> Так же это голосовая связь - дискорд, тоже работает через тор. значит Тор поддерживает его.
Там UDP инкапсулируется в TCP, что, по своей сути, СТОПИЦОТ тысяч мильонов раз медленнее, чем нативный UDP. Цена за онаним.
>Включил себе switch профиль, настроил там список сайтов которые должны открываться напрямую.
У фуфлофокса все это есть в дефолтных настройках.
Сайты нужно указывать по IP или CIDR-range, домен не покатит. Отсюда растет проблема - все IP говнотуба того же знать нелья. Альсо многие сайты за фларой, тут вообще нихрена.
Осмысливай варианты и ограничения и свыкайся с компромиссами.
> У фуфлофокса все это есть в дефолтных настройках.
Мне для Хрома нужно.
> Сайты нужно указывать по IP или CIDR-range, домен не покатит. Отсюда растет проблема - все IP говнотуба того же знать нелья. Альсо многие сайты за фларой, тут вообще нихрена.
Вот оно как, спасибо. Да просто бывает надо погуглить какую-то инфу ходя по таким сайтам, где еще ни разу не был, и блокировки переломали у нас в/на Украине вполне безобидные ресурсы кроме запрещенных. Причем что они именно переломали наперед и не узнать.
А готовые VPN сервисы платные адекватные есть? Мне только для веб-серфинга и надо, торренты оч. редко качаю да и то напрямую. То есть не вижу большого смысла морочиться с оплатой более годного VPS так как имеющийся совсем дно и если весь трафик через него гонять то тупняков куда побольше будет.
>Вот оно как, спасибо.
>>3079866
>Хуйню пишешь
Разговор был про фаерфокс.
Хром дефолтный вообще не поддерживает правильную нативную прокси, он через системную реализацию идет. Там говно.
Бромит сделал надстройку которая реализует правильную проксю, хоть и кривовато, но он для мобил только.
>>3079854
>А готовые VPN сервисы платные адекватные есть?
Адекватный лишь своя прокся.
В зудшем случае, ищи что-то в гейропке, потому как какие-нибудь "Пидроченские Острова" тебя (в смысле не конкретно теюя ,а всю базу долбоебов оптом) сдадут с потрохами слабовикам любой державы, а Гейропа ядерный хуй может показать.
Это не нативная встроенная прокси, это говно.
Что там твое говнорасширение делает - не знаю, скорее всего перехватывает все web-requests, что, опять же, лишь малая част сетевых запросов от браузера.
Лично у меня настроено так: фуфлофокс, ему выход в интернет через application-layer фаерволл заблочен насмерть, носки пахнут на 127.0.0.1:1080, локальный адрес и порт эти указаны как глобальная сокс-прокси в настройках. Все работает тип-топ без сбоев., никакая гадость никуда не проскочит
https://www.chromium.org/developers/design-documents/network-stack/socks-proxy
У рома есть нативная поддержка прокси, расширение скорее всего через это и ходит.
Typical google spytrash:
> TThere are other components of Chrome which may issue DNS resolves directly and hence bypass this proxy server. The most notable such component is the "DNS prefetcher".Hence if DNS prefetching is not disabled in Chrome then you will still see local DNS requests being issued by Chrome despite having specified a SOCKS v5 proxy server.
> Адекватный лишь своя прокся.
> В зудшем случае, ищи что-то в гейропке, потому как какие-нибудь "Пидроченские Острова" тебя (в смысле не конкретно теюя ,а всю базу долбоебов оптом) сдадут с потрохами слабовикам любой державы, а Гейропа ядерный хуй может показать.
Спасибо.
Чет нихуя не пойму схуяли тут появился libev если мы вместо него ставили go?
https://www.oilandfish.com/posts/naiveproxy-caddy-2.html вот по этому гайду настроил. Пока полёт нормальный
>>3072372 -ананас.
>Умеет, там нужно выбрать NAT сеть и указать прокси. Будет все через проксю.
>Другие сети не покатят
Спасибо, бро! А трафик, не поддерживаемый проксёй - не пойдет через нее вовсе? У меня кстати нету в вбоксе в сети NAT опций прокси, только в основных настройках коробки :с
>>3079843
Тоже так себе решение.
>>3079322
>>3078089
Землю крестьянам, заводы рабочим, жизнь ворам вопросу бамп.
Идея сейчас такая: одной виртуальной машине указать две сети - нат до роутера и внутреннюю. Другой только внутреннюю. На первой поднять Тор и заблочить все соединения кроме портов сокс5 прокси Тора (как это проще всего сделать под линуксом? Надо ли оставить только tcp протокол разрешенным?). На второй машине указать первую в качестве прокси. Тогда, по идее, любой говнософт не пролезет в обход, верно?
>Спасибо, бро! А трафик, не поддерживаемый проксёй - не пойдет через нее вовсе?
Точно не проверял, но должно просто еррорить. Возьми да проверь - Shadowsocks не поддерживает active FTP (нет BIND), на нем можешь протестить.
> У меня кстати нету в вбоксе в сети NAT опций прокси, только в основных настройках коробки :с
Общая прокся она и будет использоваться при конфигурации сет гостя с NATом. То есть Vbox будет выступать как-бы проксей для гостя и брать инторнеты хозяина напрямую. Соответственно, выставив прокси - он будет это делать через нее.
Если напрягает, сделай так: Vbox'у запрети любые remote connections окромя 127.0.0.1:1080 (или где там у тебя носки пахнут), гайды на тему блокировки конкретно приложения для Windows/Linux есть в инторнетах. Теперь у Вбокса будет доступ лишь в проксе, а у прокси будет доступ в инет и мимо нее он не пройдет.
>Идея сейчас такая: одной виртуальной машине указать две сети - нат до роутера и внутреннюю. Другой только внутреннюю. На первой поднять
Такой пиздец не по моей теме, я в сетях не слишком киргиз.
>(как это проще всего сделать под линуксом?
Проще - никак. Если у тебя не центось на допотопном ядре, до наиболее идеальный вариант - network spaces
https://en.wikipedia.org/wiki/Linux_namespaces
>Общая прокся она и будет использоваться при конфигурации сет гостя с NATом. То есть Vbox будет выступать как-бы проксей для гостя и брать инторнеты хозяина напрямую
В нете пишут что это только для обновления самой коробки и прочего + не хотелось бы все машины через тор гонять. Насчёт файрвола на хосте кстати хорошая идея для перестраховки, спасибо!
Делал с этого гайда
https://f-gzhechko.medium.com/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-ss-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%B2-standalone-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B5-%D0%B8-%D0%BA%D0%B0%D1%81%D1%82%D0%BE%D0%BC%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D0%BE%D0%B1%D1%84%D1%83%D1%81%D0%BA%D0%B0%D1%82%D0%BE%D1%80%D0%BE%D0%B2-1d173b3d5513
>Провайдер обычный проводной, врядли догадался троттлить (а если догадался, то как это проверить?)
Все провы давно это делают, у них там перед магистралью стоит оборудование.
> "у меня маленький пров!"
Маленьким магистраль не осилить, они в 99% арендуют у больших. То есть приходим к тому же DPI оборудованию.
Теперь касательно сказок - "CC\v2ray траффик нельзя задетектить". Давно все можно и они давно делают, я пару месяцев экперимент провел с Говнотелеком >>3070489
Они мб и не могут ТОЧНО определить, но могу сгруппировать и по моим данным в эту группу и Пидортелекома идт все ВПН и прокси с обфускаторами. ТОР, правда, слегка особый случай, он вообще дико режется.
Клоаку не пробовал, но на хабре писали что и она уже раскатана. Короче, у нас пока есть лишь довольствоваться онанимом, ограничения по трафику фсё, покупайте спец-тариф молчел.
Я с него и делал когда-то давно.
Угу. В локейшнe, чтобы за сайтиком спрятать.
Я бы на твоём месте поменял /2ray на какое нибудь рандомносгеренированное из 40+ символов, ибо это ты с открытой жопой на весь интернет сидишь, зайти в браурере на твойдомен.cf/2ray, так что кто-то 100% уже залез к тебе.
Не особо силен в nginx, я так понял что /v2ray это реально место на диске где лежат какие то файлы? Ок вар/ввв/хуйло.тк там лежит index.html на который попадаешь из браузера. И локалхост:12345 это порт на котором висит сам ss?
Алсо вот этот черт https://pastebin.com/PhZsrnZ6
Делает /anime, и proxy_pass http://localhost:8008, порт 8008 это где висит v2ray?
А у меня такая хуйня. Эт че?
> proxy_pass http://localhost:8008, порт 8008 это где висит v2ray?
У меня >>3080978 http://localhost:12345
Вот так выглядит юнит в2рея с только что подправленным path (пик1). А так сайтик, который через клауду открывается (пик2).
Алсо, все это бесполезно будет, если этот >>3080897 прав.
>Вот
Бля нахуй так? У меня другой. LocalAddr 0.0.0.0 должен быть? Для походу я перепутал remotePort и localPort
https://habr.com/ru/post/555768/
А почему у меня сайт xhamster (и некоторые другие) c недавнего времени где-то 1-2 недели назад стал перенаправлять на страницу гугла? Пользуюсь только goodbye dpi.
Конфиг вот такой
{
"server": "xxxxxxx.duckdns.org",
"server_port": 8443,
"local_port": 3080,
"protocol": "redir",
"tcp_redir": "redirect",
"password": "xxxxxxxxxxxx",
"method": "aes-128-gcm",
"plugin": "v2ray-plugin",
"plugin_opts": "tls;host=xxxxxxxx.duckdns.org"
}
правила в файервол добавил
ip daddr айпи_серера counter return
ip protocol tcp counter redirect to :3080
В конфиге системд-юнита есть такие строчки
[Unit]
After=
After=network-online.target
Wants=network-online.target
[Service]
User=
DynamicUser=yes
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
Но всё равно в логах ошибки
sslocal-rust[29102]: ERROR accept failed with error: Too many open files (os error 24)
naiveproxy с полпинка завелось в редирект режиме https://github.com/klzgrad/naiveproxy/blob/master/USAGE.txt странно что с носками такая трабла
>NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
Это плохо или хорошо? Расшифруйте кто шарит. Бтв пользуюсь носками с первых тредов, вот думаю надо чето обновить слеш переустановить на впске или пока работает - похуй?
Как зайти в акк на авито в торе? Раньше заходил и норм. Ничего секретного, просто хочу продать свою видимокарточку хотя бы около анонимно ибо пошли нахуй
Ну вот, например, если мне нужно слушать на порту 1337, отрыл я порты в панели оракла, прописал в iptables
-A INPUT -p udp -m state --state NEW -m udp --dport 1337 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 1337 -j ACCEPT
захуярил проксю в qbittorrent на своем пк, а до него не достучаться. Что еще нужно сделать? Может еще что-то с перенаправлением надо сделать? В браузере через SS прокси всё работает, прочем и торренты качаются, но порты не прозваниваются.
Если поднять с плагином x-ray, то в клиенте на андроиде/ios сработает плагин v2ray? В Google Play нет x-ray плагина именно.
Кто-нибудь пробовал shadowsocks докер-образы вместо этой мешанины из гайдов?
В чем практические отличия shadowsocks2-go и shadowsocks-rust, помимо еле заметной быстроты первого и удобного конфигурационного файла как для -libev версии второго?
А есть какие-то готовые списки ркн для foxyproxy? Или придётся самому писать скрипты чтобы конвертить https://github.com/zapret-info/z-i
>1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
, нужно сразу переходить к разделу #2 (установка в2рей плагина) во втором гайде или всякие либевы и обфсы все-таки тоже нужно установить?
version=0.8.13
apt-get update && apt-get -y upgrade
apt-get install gcc make git -y
wget --no-check-certificate -O 3proxy-${version}.tar.gz https://github.com/z3APA3A/3proxy/archive/${version}.tar.gz
tar xzf 3proxy-${version}.tar.gz
cd 3proxy-${version}
make -f Makefile.Linux
cd src
mkdir /etc/3proxy/
mv 3proxy /etc/3proxy/
cd /etc/3proxy/
wget --no-check-certificate https://github.com/SnoyIatk/3proxy/raw/master/3proxy.cfg
chmod 600 /etc/3proxy/3proxy.cfg
mkdir /var/log/3proxy/
wget --no-check-certificate https://github.com/SnoyIatk/3proxy/raw/master/.proxyauth
chmod 600 /etc/3proxy/.proxyauth
cd /etc/init.d/
wget --no-check-certificate https://raw.github.com/SnoyIatk/3proxy/master/3proxy
chmod +x /etc/init.d/3proxy
update-rc.d 3proxy defaults
Вот ссылка на крайнюю версию из репа Заразы.
Как с нуля поставить 3proxy свежий без скриптов и т.д. я не понял, команд не нашел. Всё не так просто, как с ss, где в инструкции анонов всё четко и ясно...
Любитель инструкций, ты чтоли? А жопу свою без инструкции хотя бы сможешь подтереть? Сам додумаешься как это делается?
>Просто поправить ссылку не получится.
Получится. Всякий ${version} заменяется в скрипте на то что указано в version=0.8.13. Так как там 0.8.13, то и скачивается старая версия. Плюс сама ссылка устарела. Поправишь. Посмотри тут https://github.com/3proxy/3proxy/releases да покумекай.
А лучше вовсе перепиши эту часть
version=0.8.13
apt-get update && apt-get -y upgrade
apt-get install gcc make git -y
wget --no-check-certificate -O 3proxy-${version}.tar.gz https://github.com/z3APA3A/3proxy/archive/${version}.tar.gz
tar xzf 3proxy-${version}.tar.gz
cd 3proxy-${version}
вот так
git clone git://github.com/3proxy/3proxy.git
cd 3proxy
У меня пока месяц не прошел, 100% сказать не могу, но вроде навсегда. https://docs.oracle.com/en-us/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm
Короче, написал скрипт, только вот хуйня в том, что foxyproxy отказывается есть большие файлы с ошибкой "Filesize is too large"
Если у кого-то есть желание разобраться - вот архив https://drive.google.com/file/d/14csxnpJX50FLpDW_DWdLQcUKnaDTVxed/view?usp=sharing
внутри скрипт, цсв с zapret-info и json который должен был заходить в фоксипрокси
>Кто-нибудь пробовал shadowsocks докер-образы вместо этой мешанины из гайдов?
libev без проблем работает и в три команды заводится
Новые версии не тестил пока, но слышал что для варианта на расте плагинов больше. Если припечёт обфусцироваться от DPI, то эти самые плагины очень полезными окажутся
А вообще, не совсем понимаю прикола с v2ray. Это же по сути шифрованные websocket. Чем он лучше https прокси?
>>3085847 (OP)
>>3085847 (OP)
>>3085847 (OP)