Тред обхода анальной цензуры №87 /freedom/
Аноним (Microsoft Windows 10: Chromium based)
25/05/22 Срд 16:37:47
№1
- Почему именно Shadowsocks?
0. Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
Поправка: во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1. Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2. С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3. Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4. Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл VPN для адекватных.
5. Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1. Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1. (актуальность информации?) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за трафик).
2. VPN провайдеры идут на поводу у роскомнадзора.
3. VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (пробный период 30 дней), win2socks (пробный период 15 дней), или sockscap64 (нет обновлений с 2017).
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией) или tun2socks.
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
- Исследования:
1. Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
2. Исследование производительности проксей, VPN и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > SSH > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Немного важной инфы из прошлых тредов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии:
• shadowsocks-go (гайд ниже)
• shadowsocks-rust (гайд ниже, официальная версия)
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Предельно простой гайд по shadowsocks-rust (Docker): https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
3. Бесплатный сервер shadowsocks на Heroku: https://habr.com/en/post/555768/
4. Обфускаторы: https://medium.com/p/1d173b3d5513
5. Ещё больше разных гайдов для тех, кому не хватило: https://github.com/freedom-thread/2ch/blob/main/more-guides.md
P.S.
В этом треде тебе помогут настроить прокси с шифрованием и обфускацией трафика, получить доступ к тopу и многое другое.
Если хочется простого решения, устанавливаемого в два клика мышкой, чтобы ходить на заблокированные сайты, то советую сначала заглянуть в соседний тред:
>>3093801 (OP) /nkvd/
Эта шапка для переката: https://github.com/freedom-thread/2ch/blob/next-thread/head.txt
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. https://arhivach.ng/thread/446719/
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. https://arhivach.ng/thread/510526/
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.ng/thread/643524/
62. https://arhivach.ng/thread/662745/
63. https://arhivach.ng/thread/665342/
64. https://arhivach.ng/thread/674112/
65. https://arhivach.ng/thread/688015/
66. https://arhivach.ng/thread/688066/
67. https://arhivach.ng/thread/714666/
68. https://arhivach.ng/thread/720487/
69. https://arhivach.ng/thread/724135/
70. https://arhivach.ng/thread/727401/
71. https://arhivach.ng/thread/733953/
72. https://arhivach.ng/thread/746842/
73. https://arhivach.ng/thread/751217/
74. https://arhivach.ng/thread/752800/
75. https://arhivach.ng/thread/756690/
76. https://arhivach.ng/thread/760432/
77. https://arhivach.ng/thread/768829/
78. https://arhivach.ng/thread/770850/
79. https://arhivach.ng/thread/771674/
80. https://arhivach.ng/thread/772780/
81. https://arhivach.ng/thread/773670/
82. https://arhivach.ng/thread/774699/
83. https://arhivach.ng/thread/775785/
84. https://arhivach.ng/thread/777299/
85. https://arhivach.ng/thread/781255/
86. https://arhivach.ng/thread/786219/
87. https://2ch.hk/s/res/3145624.html (архивируйте сами)
Сап анон. Помоги решить задачку. Имеется ss+v2ray на хероку. При обращении к нему возвращает server name типа app.herokuapp.com. Что нужно сделать, чтобы server name был www.github.com ? Насколько я понимаю, нужно организовать mitm атаку. Где можно почитать про практическую реализацию подмены sni на сервере хотя бы в отрыве от ss?
> кроме пистона
Ты про GIL имеешь ввиду?
> Одним из таких взвешенных ответных мер может стать кибероперация, которая вызывает широкомасштабные, но кратковременные сбои в работе Интернета по всей России. Такая атака, которая находится в пределах возможностей Кибернетического командования США, станет ярким примером того, на что способны Соединенные Штаты. Это также покажет кремлевскому руководству, какой будет жизнь государственных чиновников, предприятий и обычных граждан без подключения к Интернету. Как и все страны с развитой экономикой, Россия зависит от Интернета, и даже временные перебои с подключением, длящиеся не более часа или двух, затронут каждый сектор российской экономики, от энергетики до средств массовой информации и национальной обороны
Как будете парировать, анончики? Вы всерьез думали, что пыня навредить вам лично чебурнетом хотел, чтобы вы на твичах и вьютубчиках залипать не могли, да торренты качать? А ведь он был прав, как оказывается... Вы должны спасибо сказать еще, что суверенитет нашего интернета берегут. ЧЕБУРНЕТ В МАССЫ!
>>3155298 →
Нахуя? Вопрос был в другом: есть ли скрипт. Нахуй мне красноглазить? Тем более я поднимаю десятки в месяц серверов.
>>3155234 →
> Скрипт будет в один клик, как от teddysun? Вот у него реально все было просто, быстро, охуенно.
> Ещё такой вопрос: стоит ли использовать твой вариант, если есть подписка на протон? Только смотри:
> -со стороны цензуры;
> -со стороны безопасности;
> -со стола скорости, удобства, тяжести приложения
Я вот такую схему хочу запилить. Пидар админ ввёл анал карнавал с вайтлистом по sni. Мне нужно, чтобы с моего компа на мой сервер отправлялся фейковый sni (гитхаба), а мой сервер пожимал руку этому запросу, обращаясь к условному порнхабу. Подскажи, как такой финт организовать? Можно без носков пока. Я уж дальше сам попробую приколоть.
> Блять ты ебать иди нахуй.
Вроде пердолик, а самомнения пиздец.
Не хочешь ебли ставь плагин или покупай xeovo.
Ищи на форумах тогда скрипт, если ты 10 минут потратить не хочешь. Все срут в этом треде и думают, что им что-то должны. Сами блять палец о палец ударить не хотять.
Скрипты есть на официальном гитхабе. Как однокликовые, так и продольные
мимокрокодил
Ну хорошо. Умный наш пердолик. ума гуглить не хватает только
>1. Protonmail Behaves like a CIA/NSA “Honeypot”
>2. Protonmail Does Not Provide “End to End Encryption”
>3. Protonmail’s Was Created Under CIA/NSA Oversight
>4. Protonmail is Part Owned by CRV and the Swiss Government
>5. CRV, In-Q-Tel & the CIA
>6. Protonmail Follows CIA Email format & Metadata Requirements
>7. Swiss MLAT Law Could Give the NSA Full Access
>8. Protonmail Uses Radware for DNS/DDOS Protection
>10. Protonmail engages in illegal cyberwarfare
>11. Protonmail has a history of Dishonesty
>12. Protonmail does not protect users, if it could cause any legal risk
>13. Protonmail censoring “untruth” information about themself, even if you are a small blog
https://encryp.ch/blog/disturbing-facts-about-protonmail/
https://news.ycombinator.com/item?id=29063779
https://arstechnica.com/information-technology/2021/09/privacy-focused-protonmail-provided-a-users-ip-address-to-authorities/
https://www.theregister.com/2021/09/07/protonmail_hands_user_ip_address_police/
https://www.wired.com/story/protonmail-amends-policy-after-giving-up-activists-data/
https://digdeeper.neocities.org/ghost/email.html#ProtonMail
https://www.theregister.com/2020/12/08/tutanota_backdoor_court_order/
Если ты такой неибаца линуксоид, который
> я поднимаю десятки в месяц серверов
то тв пиздабол.
По теме: давно здесь была шлюха, которая пиарила протон. Как видишь здесь сидят только пердолики с ss и прочими изварщенствами. Используй переводчик и не еби мозги, пчел.
Проиграл с этого разоблачителя. Жирнота.
Ты скинул статью с какого-то ноунейм блога, который даже ссылки, что кидает, находятся в кэше, т.к. все на что он ссылается удалено. Никаких пруфов на "профессоров" нет.
Все что они пишет - реально фантанзии. А то что на него за клевету подали жалобу, это норма для любого бизнеса.
Если Протон что-то делает не так и дырявый, то где пруфы? У них же есть баунти. Но что-то тишина.
Да, они изменили политику конфиденциальности, но ведь это логично, т.к. они вообще нихуя не выдавали и постоянно постили отчеты. С них смогли стребовать лишь айпи адреса. А так как это одно из частых запросов и требует ресурсов, но никак тебя не раскроет, если ты не долбаеб их почтой без анонимайзера пользоваться, то для тебя это ничего не значит.
Про нет сквозного шифрования вообще проиграл. Будь так, они бы не ебались со своим бриджем.
https://shadowsocks.org/ хуле не заходит и тупо белая страница
Из-за криворукости авторов.
Исправляли опечатки:
https://github.com/shadowsocks/shadowsocks-org/commit/01d29d69b2e6165cc281d88ad6b84f98a9eb3809
Удалили все страницы в деплое:
https://github.com/shadowsocks/shadowsocks-org/commit/456ecb7e926e2a4bc32b7832d3f52bb318be32bf
Хероку работает! Спасибо аноны, вот гайд переработанный, может кому пригодится
1. Скачиваем ProtonVPN на телефон или любой другой VPN.
2. Регистриемся на https://heroku.com (при запросе двухфакторной авторизации жмём отмена).
3. Переходим по ссылке: https://ssheroku-deploy.snawoot.workers.dev/ или https://dashboard.heroku.com/new?template=https://github.com/ssheroku/ssheroku-1653414146960
4. Вводим App name 2 раза (будет в адресе).
5. Вводим пароль (пароль ShadowSocks).
6. Жмём Deploy app.
7. Переходим по ссылке https://APPNAME.herokuapp.com/qr/vpn.png для qr кода и https://APPNAME.herokuapp.com/qr/ для строки ShadowSocks, где appname это название, которое мы вводили сверху.
8. Заходим в Settings и в разделе "Config Vars" нажать кнопку "Reveal Config Vars", где изменить "QR_Path" на "no", чтобы по нашему адресу больше не было доступа к паролю.
Windows приложения:
https://github.com/shadowsocks/shadowsocks-windows
https://github.com/shadowsocks/v2ray-plugin
(плагин переименовать в v2ray.exe и переместить в папку ShadowSocks)
Android приложения:
https://github.com/shadowsocks/shadowsocks-android
https://github.com/shadowsocks/v2ray-plugin-android
[Ограничения Heroku]
Временная квота работы приложений при бесплатном уровне использования составляет 550 часов в месяц.
Контейнер приложения переходит в спящий режим после 30 минут отсутствия запросов к нему. С одной стороны это доставляет неудобства в виде задержек ответа до полминуты после перерыва в активности. С другой стороны, это экономит отведённую временную квоту.
* Квота на передачу данных по сети равна 2 ТБ в месяц. То есть в случае с прокси это даёт чуть меньше 1 ТБ трафика в месяц.
зис скорее всего
К серверам не подключается, ключи не создать
вот взял я себе допустим сервер где-то там за бугром, поставил туда носки или еще что, капчую с него
но интернет же практически невозможно использовать с адресов дц, они известны и скорее всего у всех адекватов побанены. я сужу по впн(втч платных) и тору. почти везде светофоры ебучие от гугла, поти везде баны.
как это решается? обидно же с одного гулага в чужой попасть.
Что-то около года назад держал свой VPN на забугорном VPS (держал, потому что один стал дорого стоить из-за высокого евро, а второй забанили за торрент, но не суть)
Так вот с ним у меня было ровно две проблемы:
а) Постинг на дваче как раз из-за ковровой бомбардировки выходных нод всего ДЦ
б) 9anime было забанил ноды моего ДЦ, но я с их админами в почте обкашлял вопрос.
А, еще помню зайдя на пикабу увидел плашку, мол, зарубежный вход запрещен, но еще бы я сидел на этой помойке.
Но с другой стороны - без какого-либо обхода блокировок пользоваться интернетом очень сложно, потому что по ощущениям 30% сайтов посещаемых мною сайтов были забанены + постоянные ахуительные приколы от РКН каждый месяц.
Без пикрила вообще полноценно браузерить невозможно, особенно сейчас.
У меня с впс не было никогда проблем с гуглом, никакой капчи и прочего. Интернет просто сказка, всё летает, открывается, главное грамотно подобрать сервер по карте магистральных сетей от твоего расположения, тогда и пинг будет отличный.
>>3156030
Они что-то там высрали в своей телеге несколько дней назад, что дескать это была диверсия и их бывший сотрудник все это устроил под давлением спец служб, репозиторий на гитхабе удалил, домен отжал ну и все такое. Правда я сейчас хотел этот пост сюда скинуть, но не нашел, удалили уже. Вот, только новость нашел https://www.the-village.ru/situation/situation/highload-vpn
А так, че-то контора ультра мутная, но если не смущает, вон они, на новый домен переехали https://hi-l.im/
я очень доволен. 720 р на 3 месяца.
когда я выбирал, я про firstbyte как-то не знал.
дигитал-ошн перестал принимать карты сбера, пейпал перестал работать и пришлось искать хостинг, принимающий российские карты. нашёл ihor. в целом доволен
сейчас глянул фёрстбайт. смущает MSK в кодировке сервера. мне не нужен сервер в москве
> Для обхода блокировок есть
Зачем, если антизапрет нормально работает. Мне тут на очередное предложение показать хоть один заблокированный сайт, который не может обойти антизапрет, назвали торпроджект.орг, специально попробовал - все прекрасно работает. Так что вопрос в силе, покажите хоть что-то для чего антизапрета недостаточно.
>вон они, на новый домен переехали https://hi-l.im/
По ссылке - редирект на гугл днс
Да их там, походу, опять ебут изнутри, вчера ссылка работала.
Мб из-за этого, хотя у меня тоже есть акк, реганый на ру айпи и он еще жив. Я пару тредов назад кидал ссылку на анонфайл с некоторыми изменениями, в которой из заголовков стерты любые упоминания проксей, плюс добавлена поддержка реверс прокси, чтобы вместо заглушки, по адресу машины, висел сайт, ссылку на который ты укажешь. Мб это помогло. >>3134612 →
Попробуй.
VPS-бог, барин
у меня крутится v2ray plugin на 80 и 443 портах. Поставил nginx на локалхост на порт 11111 никак не отдуплю, правильно ли я сделал failover(в гайде делали на simple-obfs, там прям опция "plugin-opts": "failover: 127.0.0.1:1111"):
ExecStart=/etc/shadowsocks-libev/v2ray-plugin -server -host 127.0.0.1:11111 -localAddr IP-сервера -localPort 80 -remoteAddr 127.0.0.1 -remotePort 1234 -loglevel none
BИ как чекнуть работает оно или нет?
5 сек в гугле
https://www.linuxbabe.com/ubuntu/openconnect-vpn-server-ocserv-ubuntu-20-04-lets-encrypt
Вам рили некуда время и деньги деть, когда есть goodbyedpi, который в 2 клика ставится
https://toxic-repos.ru/ip-block
>>3156714
По слухам в Турции и худшей Корее где-то работает, но это не точно (везде свои заморочки с настройкой).
https://www.hybrid-analysis.com
https://cdromance.com
И таких сайтов дохуищща.
curl https://raw.githubusercontent.com/stravnik/toxic-repos/main/data/json/toxic-repos.json | jq -c '.[] | select (.problem_type | contains("ip_block"))'
https://www.intel.com/content/www/us/en/support/ru-banner-inside.html
Драйверы загрузить
Да и что там ебаться с носками
Но работает нормально
как это работает? почему не меняется?
на сервере (линукс) /etc/hostname изменено, сервер перезагружал
Это правда
Не туда смотришь, ты смотришь цены для ЦОДа в РФ
Вот Финка
https://firstbyte.ru/vps-vds/kvm-ssd-eu/
https://dtf.ru/life/1211320-v-zapadnoy-sibiri-krasnodare-i-rostove-na-donu-voznikli-problemy-s-dostupom-k-serveram-na-vpn-protokolah-ipsec-i-ikev2
На заседании общественного совета при Роскомнадзоре были тезисы относительно «антироссийской агрессии» в инфопространстве. Вот некоторые из них:
️Информационная война против России ведётся комплексно и профессионально;
️«Отдельно отмечена активная западная пропаганда VPN-сервисов как спланированная акция с целью нейтрализовать блокировку противоправного контента»;
️Возросло количество DDoS-атак и попыток взлома IT-систем.
Сделал по гайду с хабра в шапке. Вроде никаких ошибок не было, могу законнектиться, а видимых различий нет: тот же рутрекер не открывается, ip даже не поменялся. Настройки прокси в браузере проверил - выключены.
другой анон
трижды ставил это гавно, не пашет. пишет ошибку To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.
Лез везде куда только мог, не смог исправить и в хосты лез и в конфигах правил. ему плевать. Может кто сталкивался ?
Суть: Выходит Diablo Immortal, которую нельзя играть в РФ. На форумах говорят, что нужен VPN, без него не получится играть. Посоветуйте, как лучше сделать, пожалуйста.
после этого: sudo ln -s /snap/bin/certbot /usr/bin/certbot выходит что ln: failed to create symbolic link '/usr/bin/certbot': File exists
и как это говно решить не представляю
справился, но теперь проблема соедующая: To fix these errors, please make sure that your domain name was
entered correctly and the DNS A/AAAA record(s) for that domain
contain(s) the right IP address.
как решить, где нужно проверить эти записи в клоде вроде все по инструкции прописал. что может быть куда копать как фиксить ?
Поясните за shadowsocks. Мне нужно:
а) полностью уйти от блокировок впн/торов, и чтобы так просто нельзя было задетектить трафик.
б) максимальная скорость, ибо далее будет виртуалка-шлюз, на которой будет связка впн+тор→рабочая виртуалка.
Что мне юзать на хосте? Обычный прокси/впс? Что арендовывать надо?
Насчет настройки shadowsocks+v2rayhttp/cloak, с этим уже по мануалам разберусь.
Под что трафик маскировать хочешь?
Если под cloudflare, то с ней v2ray быстрее работает, чем cloak.
Если под какой-то российский сайт, то лучше тогда юзать cloak первой либо второй версии (если второй версии, то не старше, чем 2.5.*)
От блокировок уйдешь и на web proxy обычном.
Приватности нигде нет, если от майора спрятаться, то сойдёт, от алгоритмов Гугла/Яндекса не выйдет даже в торе.
>Под что трафик маскировать хочешь?
Не задумывался. Думаю, cloudflare сойдет. Спасибо за инфу.
Теперь самое главное - какой сервер мне юзать? Я особо не понимаю как это все работает, видимо, при любом раскладе это дело подключаться к чему-то должно. Так к чему подрубаться? Обычный прокси или что?
https://github.com/shadowsocks/shadowsocks-windows/releases отсюда скачал shadowsocks под винду
https://github.com/shadowsocks/v2ray-plugin/releases отсюда качаю плагин. Очевидно что у меня винда 64 бита, значит мне нужен - v2ray-plugin-windows-amd64-v1.3.1.tar.gz, распаковываю, переименовываю в v2ray.exe. но при запуске носков он мне выдает ошибку пикрелейтед. В чем проблема?
Какой впс посоветуете с безлимитным трафиком?
а вообще в чём может быть проблема?
подскажите команду для докера, чтобы перезапустить программу. Я в линухе вообще не понимаю ничего. Поставил чисто по гайду с гитхаба месяца 3 назад.
Такое ощущение (по логу в мобильном клиенте), что туда запросы уходят, а обратно ничего не приходит
Может так случиться, что меня просто забанили (хз, где. не знаю, я не шарю вообще)
Пользователи ProtonVPN жалуются на сбои, которые начались вечером 1 июня. В техподдержке протона говорят, что на их стороне всё ок, и, вполне возможно, это снова чудит Роскомпозор с его ТСПУ.
Оплатил протон на два года за копейки. Там куча протоколов, куча обходов блокировок и всякие хитровыебаные схемы. Теперь в облако файлы улетают раз в десять быстрее (особенно в яндекс) не ебу почему, видимо трафик шейпят все подряд. Доволен полностью. На приватность хоть тут и шизы не верят в швейцарскую и исладскую и шведскую через двойной впн Secure core в целом пох. Ничего такого не делаю. Использую, чтобы обходить ограничения и порно хистори не выдавать провайдеру.
> Пиздоболу в рот нассым, ни с одним протоколом не работает.
Вас же предупреждали.
Носки попробуют глушить active probing'ом по совету рисоедов, а больше способов (ну, кроме условной рубки топоров по кабелям через сброс соединения с любым зарубежным айпишником или параллельным интернетом) и нет. Зондированию, вроде как, даже чистый v2ray с прописанным хостом может противостоять.
Ебать у вас тред.
Нахуй столько гайдов? Какой из них, бля, правильный?
Есть один, блять, самый охуенный, чтоб я по нему все сделал и дальше пошел дрочить на хентай?
Oracle Cloud Free Tier ведь прикрыли?
кек
Я и так бегаю каждый день и в качалку хожу.
Читаю английские статьи на тему здоровья и научных исследований.
Смотрю зарубежные ролики по физкультуре и саморазвитию (фин. грамотность, навыки общения и т.д.)
Т.е. именно благодаря зарубежным ресурсам у меня есть возможность улучшаться.
А теперь у меня всё это отберут. Охуенно.
Роскомнадзор начал ограничивать работу VPN-сервисов, нарушающих российское законодательство. Пользователи жалуются на проблему с соединением при подключении через NordVPN, Windscribe и Proton VPN.
Зампред Комитета по информполитике, информтехнологиям и связи подчеркнул, что блокировке подлежат именно те сервисы, которые предоставляют доступ к запрещенному РКН контенту. В остальных случаях их работа ограничена не будет.
Антон Горелкин также отметил, что граждане, которые пользовались такими VPN-сервисами, не понесут за это никакой ответственности.
Для этого гайда фича с несколькими нодами из гайда https://telegra.ph/shadowsocks-over-cloudflare-05-17 так же работает?
sudo apt install snapd
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot
sudo certbot --nginx - делаем два раза, для основного домена и для поддомена. проблема в следующем, когда пытаюсь второй раз приписать сертбот у меня нет поддомена второго, он просто выдает замену или перемещает сертификат 1 домена, что делать? в /etc/nginx/sites-available/ есть оба файла и webgame. и просто домен
что сделать куда копать? это с иксреем шпех в общем кто не понял.XTLS+cf
Добавь CNAME запись в DNS Cloudflare. Укажи субдомен webgame и @.
Как-то так поубивай процессы. И попробуй снова.
killall -9 v2ray
killall -9 ss-server
>>3158498
>Content for CNAME record is invalid.
Ошибся значит. Признаю. Так добавится.
который из них удалить ... я уже нахрен ничего не понимаю. в гайде пишет что к двум ранее добавленным надо добавить третий а. Это гайд с xray / Вот вставил я скриншот, скажи внятно что уадлить из этих трех а что блин переделать... и что оставить. подробнее пожалуйста и что это значит "Субдомены www b цуипфьу"
А то чет, блять, вот этот ваш метод с носками и вдсами какой-то слишком уязвимый. Кто сказал, что там на сервере какая-нибудь хуита мой трафик не смотрит?
и что теперь делать с блокировками vpn в раше, как быть чего настраивать и как ?
У них какая-то официальная позиция в отношении шэдоусокс?
Или просто случилась непонятная хуйня?
Для статистики тебе:
30 марта поднял виртуальную машину в вмваре, из пустого хрома через виндскрайб зарегал емыло на мейлру, гитхаб, хероку.
Мыло на мейле - по генератору человеческих имён.
Лайфхак для регистрации емыла на мейлру без указания телефона: Пытаешься зарегистрировать емейл, сервер просит номер телефона. Открываешь новую вкладку, регистрируешь другой емейл, указывая в качестве второго канала емейл из первой попытки. Возвращаешься на первую вкладку и указываешь вторым каналом второй емейл.
Аккаунты на гитхабе и хероку - бессмысленный кусок лорем-ипсума.
Форкнул сс с гитхаба, деплойнул на хероку. Все имена - ещё более длинный кусок лорем-ипсума.
Создал в виртуалке нового пользователя, запустил шэдоусокс, повторил цикл - получил второй шс.
Первый поставил себе на телефон, на ноутбук, на десктоп, дал брату и его жене. Сегодня днём пришло письмо о блокировке.
Вторым раньше вообще не пользовался, сейчас подключился - работает.
Почалось. Обход блокировок рунета тоже отваливается.
А есть VPN с Shadowsocks? Чтоб купил и работает. С SoftEther там, с SSTP?
> куда она там может встроиться?
Она записывает в винде, что надо пользоваться прокси-сервером на локалхосте. И обрабатывает все соединения.
> это же портабельная прога
Ты привык к виндовому анальному рабству, а на самом деле программе нужно всего лишь быть запущенной, чтобы работать.
> куда она там может встроиться?
Сюда
Пагни, подскажите бога ради
>>3158690
Нет, не работает. В настройках прокси ничего не прописывается. Даже галочка есть в настройках сс, "Общий доступ к подключению", её тоже ставлю - брандмауэр что то разрешил, но кому и что - хз, ничего не изменилось, что с галкой что без. Телефон по прежнему работает с обычного инета без сс, хотя на компе, который его раздает, включен сс.
1. Как подключаться с линукса? Установил shadowsocks-qt5 и v2ray, добавил сервер, прописал в браузере адрес прокси. В клиенте статус сервера "connected", но подключения не происходит. ЧЯДНТ?
2. Можно ли вручную сменить адрес хоста с хероку на, например, вкалтакте? На винде пробовал прописать в клиенте в настройках подключения, при этом не работало соединение. Я так понял, хост указан где-то в файлах проекта гитхаба. Где именно смотреть?
1. Устанавливаешь консольные версии программ, пишешь скрипты. Ты же на Gnu/Linux.
2. vk.com нельзя. Спросишь, почему? Тебе не принадлежит этот домен. На Heroku домен используется выданный системой при установке, либо за дополнительную плату добавлется свой. Но там это бессмысленно, тогда уж лучше VPS оплачивать.
Я спрашиваю про хост для v2ray, под который он будет маскировать запросы. Пару месяцев назад видел скрины анонов, у которых в хосте были и вк, и гугл. Хочешь сказать, тут Паша Дурень вместе с Брином шитпостят?
Впрочем, уже на этапе
>Устанавливаешь консольные версии программ, пишешь скрипты. Ты же на Gnu/Linux
стало ясно, что ты троллишь тупостью. Лучше бы делом занялся.
>прописал в браузере адрес прокси
Точно socks прокси прописал, а не http?
>начал работать windscribe
Что за магия? Там вроде ничего не сказано в описании антизапрета, что он с другими впнами что-то делает.
Европейским ВПСкам пизда? Бля, а я на 200 евро Арубу проплатил в феврале.
> https://roskomsvoboda.org/post/sanctions-cloud-servises
Ну что, доигрались? Чебурнет пришел откуда не ждали. Теперь все хероки и фриномы официально отвалятся.
>Протон частично работает - через Secure Core (через 2 страны), и только после 5-6 попытки подключиться, и не ко всем странам. НО, он работает идеально и как раньше, если использовать не клиент протона, а скачать open vpn и конфиг open vpn с сайта протона, и поменять там порты у айпишников серверов на 51820. С теми портами, что прописаны по умолчанию - не коннектит.
>>3158883
>>3158908
Может, речь идет только о бизнесе? Не могут же они тупо всех пользователей из России отрубить. К чему хорошему это приедет? Они разве не понимают, что это наши власти пытаются нас окуклить от всего мира, и нужно наоборот предоставлять все возможные способы получения доступа к информации. Эти ограничения для обычных граждан играют лишь на руку Кремлю.
> Не могут же они тупо всех пользователей из России отрубить.
Кто им запретит? Всякие нетфликсы делают это с удовольствием.
> Они разве не понимают, что это наши власти пытаются нас окуклить от всего мира, и нужно наоборот предоставлять все возможные способы получения доступа к информации.
Им похуй.
Готовься к письмам по типу "Sorry, but we have to shut down your VPS instance in compiance with EU Prostoy Van'ka Nahui sanctions act. We will resume our services shortly after this act will expire" с последующим выпилом инстанса в ближайший месяц, а может даже и неделю.
В каких нейтральных, не подпынявенных странах есть датацентры, где можно купить ВПС?
Против реальных зачинателей еврогеям санкции ссыкотно вводить, равно как и себе газок рубануть, а вот лишний раз пнуть Ваньку - безопасно, удобно и местные избиратели только в ладоши хлопать будут, ведь "там у них в рашке всё равно одни орки с 99.99% поддержкой вадим вадимыча, так их!".
https://www.ivpn.net/
https://www.consilium.europa.eu/en/press/press-releases/2022/06/03/russia-s-aggression-against-ukraine-eu-adopts-sixth-package-of-sanctions/
>Как глава Роскомнадзора г-н Липов несет ответственность за решения, которые привели к цензуре и закрытию независимых российских СМИ», – говорится в документе ЕС.
inb4: носки в юзер-менеджмент не умеют
Анон, вот вчера запердолил себе по гайду Xray вместо прошлого V2Ray
Соответственно, проблем с гайдом НИКАКИХ нет. Начни с самого начала, как вариант. Поддомен webgame без проблем добавляется в CF так, как указано в гайде.
спасибо мистер пынец за бесплатный випиэн
Есть какой-то гайд по VPS'кам, удалённым серверам? Типа где лучше брать и прочее?
Да, так должно выглядеть
Мне кажется, что у тебя ошибка в части настройки nginx для получения сертификата
Мол бот не видит на самом серваке для каких сайтов получать сертефикаты
Поэтому и посоветовал с САМОГО чала начать, не копировать русские символы в командную строку (или делать копипасту через, например WinSCP)
https://mullvad.net/en/
Этой хуйнёй пользовался кто? Норм тема?
>а какой клиент юзать длялинукса мать его шлеп? ну или какие команды там куда тыкаться?
В консоли
xray help run
Бинарник xray это и есть клиент и сервер. Только для клиента конфиг будет другой. Примеры вот.
https://github.com/XTLS/Xray-examples
Аноны, я как понял, у вас тут всё платно? В треде видел только про Хероку, где почти всем отрубают доступ.
Так-то да, есть вдсы за 10 баксов в месяц оплатой в битках или в эфире или лайтах. Впринципе, если брать такой сервак на семью, то выходит дешевле впна, при этом скорость выше. Лимит по трафику 1тб, обычно этого хватает всем.
Можно расшарить тор через релей сканер, это бесплатно.
Что значит сигнатура? Это же зашифрованный поток. Чем один шифрованый от другого отличается? Размер пакета, заголовок или что?
Почему впн тупо не может использовать такой же трафик, как ssl? Обсфукаторы это и делают. Но почему изначально он другой?
> Шадовсокс же не заменяет страну.
>Это же зашифрованный поток.
Зашифрованного потока не бывает, это будут случайные данные, а хаос не может передаваться. Передаются протоколы - четко структурированная процедура, а структура естественно детектится. Не бывает недетектируемых протоколов, это абсурд.
У меня пока что работает. Пошел уже третий месяц. И у друзей, которым дал ключ, тоже работает. Провайдеры: РТ, Билайн и еще какие-то. В их клиенте можно включить шадоу-сокс мосты, но пока и так работает, через стандартный клиент OpenVPN.
Ну как ты думаешь происходит соединение? Сразу шифром хуярят хосты друг другу? Сначала договариваются по специфике протокола, примерно где-то здесь и можно спалить тип протокола, это можно увидеть перехватом ссл трафика тем же ваершарком, там есть рукопожатие.
>>3158862
У тебя ss-local в PATH нету, линкани его.
ln -s /etc/shadowsocks-libev/ss-local /usr/bin/ss-local
https://bitlaunch.io/
Оплата в крипте, самый дешевый сервак 10 баксов в месяц
wwwroot папку и в нее index.html?
Спасибо
пароль там дефолтный, я убрал все упоминания shadow socks и поменял ключевые слова типа qr, еще создал папку wwwroot, поправить в конфиге nginx возврат файла
root /wwwroot;
location / {
return index.html;
}
Пока не тестил, загружу в папку wwwroot левый сайт еще
думаю там поднять vps с носками
или может еще варианты есть кроме хероку?
на плати вот такую хуйню продают, https://yandv.ru/
хуита или норм?
Да, ясное дело. Я просто убрал везде эти shadowsocks и v2ray везде, и в keywords в том числе. Просто по ссылке анонфайлс они были. Теперь уж точно ничего спалиться не должно? Сервер ничем нагружать не буду, проксирую только заблокированные сайты.
Говорят, осенью будет все, белые списки и только одобренные государством сайты.
В этом заинтересовано не только государство, но и кабанчики с Яндекса и разных говно-контор от Скиллбокса, которые продают свою воду за бешенные деньги.
Отрубят доступ к информации и теперь россиянин вынужден будет платить подписочку, что бы посмотреть свои любимые сериалы, вынужден будет брать кредит на говно-курс, в общем и так на соплях все держится, а сейчас откатится еще дальше.
Это катастрофа.
> Говорят,
Говорят, в Москве кур доят. А пошли - сисек не нашли. Ссылочку на что-то официальное, либо перамогай где-нибудь ещё, ок?
Ясно, очередной всепропальщик из /по.
Я этим пользуюсь, 6 рублей в день, айпи нидерландский, работает нормально, компания российская
По партнёрке скидка обоим 10%
https://vdsina.ru/?partner=gsmltvx73z
Взял ссылку с сайта outline, расшифровал через ssurl, записал в конфиг. Запустил sslocal с этим конфигом, указал в настройках лисы socks host 127.0.0.1 с портом 1080, но эффекта это не даёт никакого. То есть лиса просто игнорирует запущенный клиент носков.
>Прочитал все гайды из шапки, ничего подходящего по смыслу не обнаружил.
Ты спрашиваешь нужна ли версия для сервера на клиенте. Какой к черту гайд? Это здравый смысл.
Про настройку клиента под жму/пинус расписано всё в гайде с медузы. Потом покажешь мне сам, когда перечитаешь внимательно.
Если ты просто бездумно копируешь действия из гайда, не понимая толком, за что конкретно команды и параметры отвечают, то лучше купи себе какой-нибудь ВПН а-ля протон или муллвад, по цене выходит столько же, сколько среднеВПС и настройка вся чисто в гуи.
Ещё раз говорю, тебе в другой тред, ты дурак.
Тут тебе никто не поможет, разбирайся сам.
А в треде хуевого обхода цензуры всё совсем для непонятливых.
>Ты спрашиваешь нужна ли версия для сервера на клиенте. Какой к черту гайд? Это здравый смысл.
С какой целью тогда в одном репозитории лежат и клиент, и сервер?
>Про настройку клиента под жму/пинус расписано всё в гайде с медузы. Потом покажешь мне сам, когда перечитаешь внимательно.
Если ты про этот гайд: https://f-gzhechko.medium.com/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-ss-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%B2-standalone-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B5-%D0%B8-%D0%BA%D0%B0%D1%81%D1%82%D0%BE%D0%BC%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D0%BE%D0%B1%D1%84%D1%83%D1%81%D0%BA%D0%B0%D1%82%D0%BE%D1%80%D0%BE%D0%B2-1d173b3d5513, то там написано буквально: "никсы: повторяешь установку как на сервере". Ниже дан конфиг и команды запуска сервиса. В своем первом посте я уже писал, что этот шаг сделал, и результата он не принес.
На гитхабе носков китайцы пишут, что сталкиваются с такой же проблемой на разных клиентах. И там в каждом треде объявляется один и тот же вахтер-уебан, который буквально высирает "да там проста фсьо хули вы))" без какого-либо конструктива.
Если тред предназначен для того, чтобы илитарствовать и занюхивать собственный пердеж, то стоит снести шапку к ебаной матери и прямо об этом написать. Тогда и претензий никаких не будет.
Я сначала по гайду регнул CF, там надо было в ДНС добавить две записи с моим доменом с WWW и без, я это сделал, они красным обведены. Потом в другом гайде добавлял сертификаты, там речь была только про этот TXT _acme... я его добавил. Мне так и надо оставить 3 записи в ДНС, или нужно удалить две предыдущие?
ЦИФРОВОЕ РАБСТВО
Ну раз ты сделал все так, как посчитал нужным, то покажи статус носков и обфускатора через systemctl status и открытые порты на своей машине. И то же самое на серваке. Айпи и пароль только замажь. Начнем с малого, а там посмотрим.
Пошёл нахуй, кстати, ты еблан и ебланом останешься даже тогда, когда тебе помогут.
Чтобы им не остаться нужно разобраться самому
Там посодють.
Одна минута в поисковике, ленивая ты жопа.
https://www.cnews.ru/news/top/2022-05-26_google_nachal_unichtozhat_svoyu
Билайн, Москва.
я в рот ебал каэш ваш гайд по расту с докером.
нихуя не запустилось.
полез сам нормальный искать, нашел жирную телку, с неё все заебись стало.
https://v2how.github.io/post/2021-03-11-shadowsocks-rust-docker-ubuntu-20-04/
автор, ты или блять добавь в гайд настройки для клиента. или удали нахрен это говно(гайд).
>ваш гайд по расту с докером
Лучше им не пользоваться. Так ты не научишься настраивать приложение. Всего лишь воспользуешься сценарием установки, который кто-то заране написал. Местные руководства по установке (гайды) и то не работают для все систем подряд. Почти всегда есть какое-нибудь незначительное отличие. Пынямать надо что ты делаешь.
> другой вопрос, когда и эту дыру очебурнетят
очень нескоро, а скорее никогда, сособенно если юзаешь для личных целей, майор доигралес не такой деятельный как ему бы хотелось чтобы все думали, он за 4 года с момента первых блокировок тг научился только сужать диапазон блокируемых ip-адресов, и меньше задевать невиновных, но по факту это все та же тупая блокировка ip
https://t.me/rks_tech_talk/430
фильтрация впн трафика и уж тем более детект ss (даже голый) для него темный лес, а все эти тспу чистое очковтирательство лохам с баблом
+ без вайтлистов хотя бы впнов заблокировать весь впн траффик (речь вообще про голый впн) без огромного вреда для бизнеса и даже для госсектора тупо нереально и равноценно вытаскиванию очередной палочки из дженги под названием "рижым", а чтобы залутать такие листы нужно пройти нихуевую серию продолжительных квестов стоимостью в новую "мегаоперацию"
Вы потратили свое время/силы, чтобы в этой хуйне разобраться, понаписали кучу текста, конфигов.
Низкий вам поклон.
Смог по гайдам восстановить для себя порядок деплоя, все запустить, и отдельно голый см, и с обфускацией, и через докер готовый. Осталось с https и клаудой разобраться.
>>3160078 Кун.
Конкретно с рюсске впс майор же может просто перевесить на хостера, - чтобы тот поступал как провайдеры инторнетов, ограничивал, заворачивал траффег и прочие богомерзкия вещи. И вот хйуак - хуйак ты идешь нахуй, легко и непринужденно. Тут 2 варианта, - или хостеры тупо пошлют нахуй мелкоюзеров, либо повысят цены с одновременной установкой ТСПУ, а скорее оба2, как всегда рабсеяннен за все заплатит и попросит есчо.
закинул goodbyedpi в службы
хули ещё надо? каким калом можно обмазаться? и надо ли?
>прописал везде днс 1.1.1.1
>хули ещё надо?
Обмазывайся DoH.
Если у тебя билд системы 2004 или больше, то прямо в настройках сетевого подключения прописывай строку резольвера https://cloudflare-dns.com/dns-query
Если система более старая, то добавь службу dnscrypt proxy, выбери там cloudflare в конфиге и пропиши адрес DNS 127.0.0.1 вместо 1.1.1.1
у него самая низкая задержка и как пишет клаудфларя - хранит логи всего 24 часа, типо круто и калфедициально
https://www.cloudflare.com/learning/dns/what-is-1.1.1.1/
>Если система более старая
Тогда лучше DNS over TLS (DoT). Единственный минус - порт 853, а не 443.
https://openwrt.org/docs/guide-user/services/dns/dot_dnsmasq_stubby
Платина?
впс не опсос и не инет провайдер, конкретно сегодня если майор доигралес покажется на пороге даже российского впс с тспу под мышкой, то будет послан обратно, он и сам это понимает - даже всякие пакеты в пакетах яровых ему не позволят сейчас такое на дц впс вытворять
во первых нужно расширить пакет, чтобы майор мог непокорного впсера лицом по новой бумажке повозить, во вторых нужен госзаказ на +100500 новых тспу, их изготовление и деплой тоже не за пару месяцев делается
но главное: будет ли доигралес весь этот пердолинг себе устраивать из-за того, что двачер разворачивает там частные носки и леким движением руки может перевезти их за бугор, если что; тут домохозяйкам обычные впны обрезать нормально не получается
так что оба твоих варианта откладываются на неопределенный срок и нахуй сегодня идешь ты, сорян
>есть прожка для отображения трафика
Есть. https://collectd.org/
Как скажешь.
Перекат.
>>3160740 (OP)
>>3160740 (OP)
>>3160740 (OP)
