Тред обхода анальной цензуры
Аноним (Microsoft Windows 10: Chromium based)
19/03/24 Втр 03:34:28
№
1
Есть что-то большее кошерное, нежели shadowsocks, что не требует:
> открытого порта 443
> как следствие, веб-сервака висящего на 443
> домена/доменного имени/резолвера
> при это палится в меньшем проценте на черных ящиках, нежели говноноски
У меня каждый 5 запрос уходит в ERR_SOCKET на shadowsocks. Причем сервер не имеет значения, у меня их 4 разных.
На гитхабе есть пользователь alireza0, вот глянь его репозитории мб найдешь что нужно
К носкам есть хуева туча плагинов, че ты мозга ебешь я не понимаю, чистые носки давно палятся
Все говноплагины хотят 443 порт открытый, и SSL сертификат на доменное имя козырное
Настроен на VPS на Debian в US.
Раньше работал норм, теперь шлёт нахер при попытке подключиться к клиенту или менеджеру (пик 1 и 2).
Скрипт установки Outline выдаёт сообщение:
"Make sure to open the following ports on your firewall, router or cloud provider:
- Management port 40088, for TCP
- Access key port 54215, for TCP and UDP"
На сервере они уже открыты (пик 3)
Но проверка портов показывает, что они закрыты (пик 4)
Что я делаю не так?
OpenVPN не ставил? Outline конфликтует с ним
Нет
На серваке ещё стоит Amnezia (на базе Wireguard)
Кажется, дело в конфигурации фаервола на сервере, но не хватает ума понять, что не так.
>веб-сервака висящего на 443
А это еще зачем?
Блять, а за умным советом пришел, а тут тупее меня.
Потому что прикидываться не-верблюдом ты как будешь? google.com сервит HTTPS 33723 порту, монголойдушка? Тут оюбой поверхностный DPI c полписьки на шишку тебя посадит как наивного тупого дауненка 9-летнего
Что ты несёшь поехавший...
На вымпелкоме мне хватает good bye dpi, на дом.сру приходится еще запускать параллельно SimpleDnsCrypt
Что ты такое творишь в интернетах что тебе этого мало?
Ну заведи VPS, 5 баксов в месяц.
5 баксов это 500р нынче
Пацаны, кому нужен бесплатно outline и amnezia (cloak), оставляйте фейкомыла.
Там Климарев раздает VPS бесплатно с простой панелькой. Там можно по 250 конфигов сгенерировать.
Скорость всего 10 мегабит (на фуллхд ютуб хватит) и если торенты включить, зайшепит трафик в ноль.
ВПСки в разных местах бывают. В сша, германии. Как повезет. Моя в Amsterdam.
Из бесплатного, думаю, это самое надежное на ближашую перспективу. И если SS заблочат, то и аутлайн заблочат. Тогда пригодится амнезия.
Амнезию надо на каждое устройство отдельным конфигом запускать.
Только не начинайте поливать дерьмом БЕСПЛАТНОЕ ПОДМУСАРЕНОЕ.
Это для тех, кому надо рутрекер открыть два раза в месяц и на всякий случай иметь на первые дни ,когда начнутся массовые блокировки чебурнета (чтобы хотя бы почитать статьи, как поднять свой VLESS).
У меня самого есть вариант с VLESS/XTLS-Reality - см вторую пикчу. При том выходная нода через CF (дом -> VPS с VLESS -> CF -> интернет)
Мне нет нужды специально собирать желающих на бесплатное. Просто вдруг кто не слышал про такой проект и кому лень пока что арендовать и пердолить.
Хавает целую. кучу экзотических протоколов. И даже на линуксе с вендой можно для отдельного приложения тунелировать, не включая системный прокси или tun. как на андроиде прям. И что сука характерно, допилен лучше ,чем та же амнезия. Хотя разрабам некобокса грантов не давали.
>Там Климарев раздает VPS бесплатно с простой панелькой.
Где?
фейкомыло оставляй, я пришлю конфиг.
Это не так работает. Если каждый будет брать VPS, то оно удалится через 30дней ,т.к. нет активных юзеров кроме тебя.
вот вышлю для верности человекам 20-30 конфиги и тогда ВПСка будет жить.
Не очень хорошая идея всем подряд конфиги раздавать из-за этого.
Но я первым 10-20 вышлю и всё.
И за пределами этого треда нигде больше не буду раздавать. Так что будет ок. У меня там буквально 5-7 давно знакомых пока. Они IPшник точно не зашкварят.
только статистику по трафику вижу. На месяц 100гб каждому.
Если аж до 20 челов готов, то проще временную ссылку выложить или что-то такое
Хуета ва v2ray, я пробовал в самой минимальной конфигурации и не мог загрузить картинку в Дискорд. На imgur заливает, на Дискор нет. Одна и таже VPS и один IP, сменил нf shadowcosk - залетало
Короче, сырой у них протокол и бажный. А еще FTP не подерживает, и UDP коцый
лень ставить дискорд проверять.
Возможно дело в том, что у тебя венда и там кривой режим tun. либо наоборот дискор требует tun для полноценной работы, а ты его в режиме прокси юзаешь.
потыкай в ту сторону.
и как бы там ни было, это протокол для проникновения сквозь чебурнет. Если совсем пиздец начнется. ам там выбирать не приходится.
И тем не менее ты называешь сырым vless, хотя у него скорость ни на процент не срезщается ,а процессор он жрет раз в 10 меньше ,чем опенвпн. даже меньше вирегарда.
в это время древний опенвпн срезает скорость на 30%. ну и кто тут сырой?
Зачем мне прокся в режиме tun? Мне оно на всю систему нахрен не сдалось, + Shadowsocks летает на ура, единственное что режут его Пидортелекосы
>режут его
Ну вот именно. Ему осталось не долго. В следующем году он уже точно всё.
tun режим на некобоксе умеет работать для отдельных процессов. если чо.
не вся система будет гнаться в туннель.
Но я просто включая https прокси в лисе пока что. телега умеет прокси тоже.
Ты может сокс включал вместо https?
Че у тебя дискорд не работал то. Я так и не понял
>Ты может сокс включал вместо https?
Конечно, нахрен мне что-то еще кроме SOCKS? Я планировал и UDP проксировать, в т.ч. DNS
Хуй с ним, сейчас восстановлю все эту хуету, гляну логи с verbose? уговорил леший
> можно для отдельного приложения тунелировать, не включая системный прокси или tun
А как это на винде сделать?
nekobox ставь.
https://play.google.com/store/apps/details?id=moe.nb4a&hl=ru&gl=US
v2rayNG менее функционален и почему-то сложнее настроить. иногда шейпинг случается от провайдера, хз почему.
>>3440444
>Конечно, нахрен мне что-то еще кроме SOCKS
Блять.... Вообще-то нужно прописывать http прокси в программах, чтобы заворачивать vless. И днс при этом тоже тунелируется блять. А вот в соксе не всегда и зачастую течет мимо туннеля.
>>3440468
>А как это на винде сделать?
"настройки tun режима" в некобоксе в меню настройки"
там можно черный или белый список сделать для программ.
Если на винде нет такой настройки, то я хз.
Но я не вижу смысла в этом пока что. В мессенджерах во всехх, включая жабир есть настройки прокси. В браузере есть прокси. Т.е. можно и так отдельно тунелить.
А в лисе можно создать два профиля, один проксировать, другой нет.
>Блять.... Вообще-то нужно прописывать http прокси в программах, чтобы заворачивать vless. И днс при этом тоже тунелируется блять. А вот в соксе не всегда и зачастую течет мимо туннеля.
Чо бля
Чо за хуета
тебе от чебурнета надо уклониться или повыебыватсья?
говорю же - можешь tun включить и отдельно приложения тунелить.
Если не так, то обычный прокси надо, а не сокс в программах прописывать.
>можешь tun включить и отдельно приложения тунелить.
Каким образом я отдельно Firefox захуячу?
>>3440593
Короче, хуету ты гонишь, я прочитал все примеры тут
https://guide.v2fly.org/en_US/app/
нет там tun для specific app. Только глобальный.
>Че у тебя дискорд не работал то. Я так и не понял
На дискорде проверял.
Там проблема с UDP пакетами, он их не умеет в режиме SOCKS relay
In fact, ни в одном режиме не умеет, окромя поди tun
А заворачивать не хочу ни во что, и так мог бы shadowsocks + v2ray плагин юзать, нахуя?
>нет там tun для specific app. Только глобальный.
бляяяя
В глаза ебешься?
Я хуя знает что это за гуевая хуета, я пользуюсь ваниллой
ну так собери себе сурсов то же самое без гуя. раз хочешь повыебываться.
И будет функция отдельнго тунелирования по приложениям. Проблемс?
Не можешь собрать? Ну так накати готовое, а не выебывайся.
бамп
Кому скинуть outline+amnezia конфиги 10мегабит/с/100гБ/мес, амстердам.
Сюда пишите berniece.oreilly@trashmail.se
Надо набрать небольшую толпу человек 10-20. которые будут периодически юзать впн, чтобы было не менее 5 активных юзеров в месяц и тогда VPSка будет работать. Т.к. один IP на всех, то больше 10-20 я приглашать не буду, чтобы не шкварить ip и не мешать друг другу.
aboba1599@yahoo.com
благодарю заранее
Отправил зашифрованный 7zip архив.
Пароль:
MD99877GFooTv65#
>Не можешь собрать? Ну так накати готовое, а не выебывайся.
Сука тупая я сам давно сырцы собрал, v2ray не имеет никакой гуевой ХУЕТЫ сука ты тупая
https://github.com/v2fly/v2ray-core
так и че ты не можешь на sing-box собрать себе клиент, который умеет в раздельное тунелирование?
Я вот могу пользоваться этой фичей, а ты нет. Но ты считаешь, что умнее.
И да. конкретно в случае некобокса гуй никак не создает проблем. он не ограничивает функционал и не багует.
Когда гуй кривой, я сам консольный вариант беру.
но у тебя религия какая-то. страдай хуле.
1ых его блочить начали.
2ых, нахуй он тебе нужен. Вот бери аутлайн+амнезия >>3441353
10мегабит есть стабильно всегда. можно ютубчик гонять в фуллхд. 100гБ/мес.
Если ты именно в лукосети сидишь, хуй с ним, понятно. но ходить через экзит ноды в интернет это дегродство какое-то.
Я спрашиваю про v2ray даун, нахуй мне все твои говнопримочки
>даун
Ты понимаешь, что ты говнистый психопат? С тобо нормально разговаривают. Тебе просто дали совет, как можно юзать tun гибче. Ты же начал высераться, что я даун, а ты охуенный.
иди уж нахуй просто.
Поссал на тебя тупой гуевый троянский придурок
баран, я тебе 10 раз говорю - сингбокс с такой фичей можно без гуя юзать.
ну ты и дегрод пиздец.
даже оставим вопрос, что нет смысла отказываться от гуя, если он не ограничивает функции, не лагает и не багует.
Ничего неожиданного, взяли все спёртые базы, которыми и так торгуют кулхацкеры уровня ПТУ, сделали ИНТЕРФЕЙС, которым может пользоваться неграмотный человек, и теперь готовы предлагать это всяким командам губернаторов Зажопинсков, ментам и людям с баблом и интересами, а потом тянуть денежки из бюджетов за регулярные обновления. Бессмысленное с точки зрения нормального человека деление по областям как раз на чиновников рассчитано. И думать, что искать, не надо, поле для имитации бурной деятельности уже размечено.
На самом деле всё уже было придумано проклятыми капиталистами:
https://www.newyorker.com/magazine/2019/11/04/a-cybersecurity-firms-sharp-rise-and-stunning-collapse
Правда, такой постоянно растущий бизнес в любой момент может потребовать ради роста гнать туфту вместо данных, что по ссылке тоже описывается.
Утечки в видео подписаны, источники данных понятны. Только вроде не отмечено, получена ли база вконтактика от самого вконтактика. Ещё раз привет всем тем, кому просто удобно зарегистрироваться сразу в десяти сервисах, магазинах, приложениях, и нечего скрывать. Потом у пяти из них утекают базы, и все данные по факту становятся публичными. Про тех, кто ставит очевидное дерьмо для отслеживания знакомых, и говорить не стоит.
Ну и то, что пашке с компашкой было насрать на доверчивых дурачков и во времена альбомов, защищаемых скрытием ссылки в профиле, и во времена перебора телефонов через API тысячу раз в секунду, и сейчас, с ботами, которые, по слухам, хер знает что могут делать с группами произвольных аккаунтов, продемонстрировано в миллионный раз. Неудивительно, что безопасный неподконтрольный Telegram так любят и в Иране, и в России. Достаточно оставить для всех желающих дырки, и ты как бы ни при чём.
Телефоны как постоянный идентификатор любой крупный бизнес, торгующий данными, давно старается выудить. Тоже показано, почему.
Интересные циферки в видео ищите сами.
Все настолько просто и без изысков? Как они вообще умудряются кого-то поймать.
Если ты пукина кочевряжить планируешь в интернетах то да, тупость
А если просто нужна прокси то норм
да мне на всякие порнушные сайты позаходить и торренты покачать
а гайда нет? нашаел такое - https://vps.today/
хз какой выбрать
Зачем тебе впска тока для этого? Неушта впнов неосталось бешплатных? Юзай tor, ipv6-туннели, wireguarg от cloudflare... Что заведется на твоем провайдере. Еще мокрописька какая-то на github валялась, юзающая прокси opera. Правда на нее VirusTotal лаялся
Когда ФСБ начнет крышевать российские ЦОДы, через которые будет прокидываться впн из чебурнета. И стоить это будет очень дорого, подаваться якобы как услуга для юрлиц/it компаний и тп.
Все что в рашке запрещается ,потом монетизируется. от крышевания солей до таможни.
Все способы идентичны.
ну подними socks чисто на ssh. хз че должно случиться, чтобы его заблокировал ркн, критически важная штука нынче.
>ssh. хз че должно случиться, чтобы его заблокировал ркн, критически важная штука нынче.
он в тоталитарных парашах зашейплен. Подключиться можешь, в консольке команды написать, сертификат прилепить. Но если начнешь открывать сайты и тем более качать что-то, у тебя просто скорость станет 5 килобайт.
До сих пор лежат парсеры иранских каналов с подписками на Reality, Vless и хуеву тучу чего ещё, каждые полчаса обновляются. Зачем пердолиться?
Скачиваешь nekobox, там sing-box под капотом, всё заведётся.
Для ПК nekoray с ядром sing-box, не xray. И туннелирование работает, и подписки.
> "скачиваешь вот эти трояны"
нахуй иди
Компиль из исходников. Я на сервер только через go build и ставлю sing-box. Клиенты тоже можно скомпилить.
Так и сделал, даже на ios аналоги есть.
Кстати, недавно сельдь попросила впн для инстаграма скачать. А я уж 100 лет пользуюсь некобоксом. Что за аналог на iOS?
Любой из первых трёх
А там под капотом не знаешь какое ядро? Xray-core или sing-box?
А ты больше верь свиньям и бутербротным в треде.
Ты по скину не можешь догадаться о возрасте проекта? Он, пожалуй, старше Tor. Наивные были времена…
Если тебе нужно ходить не в лукосеть, а в обычный интернет, тор это очень плохой вариант во всех смыслах.
Напиши сюда isidrovich@mail.ru
Я тебе вышлю outline и amnezia конфиги. 10 мегабит/с, 100 гигов /мес. Без торрентов.
- > >>3440264
-> >>3440290
Троим пока отправил из треда.
Не ложися на краю.
Придет серенький БОЧОК
И укусит за ВОЛЧОК!
Каким способом надежнее всего прокидывать трафик В россию? Думаю настраивать WireGuard через shadowsocks-rust. Надо ли на шедоу натягивать еще какие-то плагины типа x2ray?
Сейчас адепты vless xtls-reality используют уже давным давно.
Подключается.
У тебя просто настало время менять бриджи
> те же болячки с UDP, та же куцая поддержка
LOL,
said Scroption,
LMAO even
Не нравится - сиди в чебурнете, лол.
А через какой прокси ты собираешься прокидывать DNS? Даже shadowcosk с грехом пополам проксирует UDP. У тебя наверняка будет заворачиваться в TCP anyway
Но вообще
-w 60 -t nat -I OUTPUT -p udp --dport 53 -j DNAT --to 127.0.0.1:55
Чел, ты заебал, почитай про xudp
Давно уже sing-box core поддерживает
dnscrypt-proxy накати.
Зачем тебе что-то ещё? Если надо скрыть свой ip от днс сервера, там в том числе есть разные варианты проксирования для параноиков. Хоть через тор, хоть через сокс.
К тому же есть фича Anonymized DNS relays и Oblivious DoH вместо тупого прокси.
Есть встроенные фильтры запросов (можно даже распивсние настроить по дням недели для них).
У меня там просто DOH от гугла прописан статично без лоад балансера.
Ну да, шедоу.
>-w 60 -t nat -I OUTPUT -p udp --dport 53 -j DNAT --to 127.0.0.1:55
Так ведь прокинется на 55 порт на клиенте, нет? Или ты предлагаешь сделать еще
sslocal -b "localhost:55" --protocol tunnel -f "localhost:53"
> dnscrypt-proxy
Не знал про такое, пойду раскуривать. Его можно через шедоу/socks/http прокси прокидывать?
или ты про то, чтобы внутрь туннеля днс заворачивалсмя и не протекал мимо?
Так это не проблема. накати nekobox, пропиши в лисе https прокси (не сокс). И запросы будут уходить через некобокс к прокси серверу (по vless например). В режиме TUN все днс запросы будут уходить к днс серверу прописанному в ОС, но опять же сквозь туннель. Если выбрать Final DNS out -bypass, то днс пойдет мимо некобоксса и туннеля.
Ну короче как угодно можно сделать. Ты не написал токлом че тебе надо вообще.
как вариант, если тебе нужен TUN режим (как впн простой), то просто делаешь байпас в Final DNS out, но настраиваешь dnscrypt-proxy. тогда весь трафик идет в проксю, а днс запросы мимо, но шифруются по протоколу doh.
Я не знаю на каком порту у тебя крутится кастомный ДНС
Мне нужно, чтобы все dns запросы резолвились не на моем компе, а на сервере, до которого прокинут shadowsocks. Открывать 53 порт на сервере и прописывать servername в resolv.conf я не хочу. Хотелось бы, dns траффик завернуть в шедоу до сервака и уже там резолвить
Вот короче >>3446681
Я не знаю, что тебе ещё сказать.
В днскрипт делаешь в конфиге (файл toml) вот так:
server_names = ['google_doh']
listen_addresses = ['127.0.0.1:53', '[::1]:53'] (::1, если есть ipv6 у провайдера)
force_tcp = false (включать эту хрень только, если через TOR надо резолвить, но это для шизиков)
В разделе ## HTTP/HTTPS proxy
## Only for DoH servers
Можешь прописать
# Nekoray (Nekobox)
http_proxy = 'http://127.0.0.1:2080'
Но нахуя...
timeout = 1500
blocked_query_response = 'refused'
lb_strategy = 'first'
lb_estimator = false
bootstrap_resolvers = ['8.20.247.20:53', '1.1.1.1:53']
ignore_system_dns = true
netprobe_timeout = 0 (вот это важно - если будет не нулевое, то на PPOE или при прочих ситуацяих, когжа ОС загрузилась без подключения к интернету, девон днс крипта уснет и не поднимется больше)
netprobe_address = '8.20.247.20:53'
block_ipv6 = false (если есть ипв6)
cloaking_rules = 'cloaking-rules.txt'
(тут можешь прописать правила типа к в хостс, у меня там правило страницы роутера, чтобы он по домену открывался, а не только по IP - после натсройки днскрипта это перестает работать)
В разделе sources все закоментировать ##
[static.'google_doh']
stamp = 'sdns://AgUAAAAAAAAABzguOC44LjigHvYkz_9ea9O63fP92_3qVlRn43cpncfuZnUWbzAMwbmgdoAkR6AZkxo_AEMExT_cbBssN43Evo9zs5_ZyWnftEUgalBisNF41VbxY7E7Gw8ZQ10CWIKRzHVYnf7m6xHI1cMKZG5zLmdvb2dsZQovZG5zLXF1ZXJ5'
релеи, одохи и тд сам там пердоль. я не проверял даже как работает.
Алсо, есть реждим поддеркжи DOH в локаллхосте, то есть чтобы браузер по DOH к днскрипту обращался куже внутри системы. В это ест ьсмысл тоьлко, если тебе нужен ESNI,Э но его похоронили и ты только задержку ответов увеличишь себе этим.
>shadowsocks
ну тогда просто пропиши локалхост и порт шадоусокса в конфиге dnscrypt:
## HTTP/HTTPS proxy
http_proxy = 'http://127.0.0.1:порт SS'
ВСе программы будут резолвить через локалхост по 53 порту, обращаямь к dnscrypt, а он будет закидывать днс в твой носок, а внутри будет DOH.
>Мне нужно, чтобы все dns запросы резолвились не на моем компе, а на сервере, до которого прокинут shadowsocks.
Ты пытаешься обойти детект прокси по dns-leak тесту с рендомным ИД?
Тебе можно/нужно тогда просто весь траффик заворачивать на локальный shadowsocks клиент, на линуксе там вроде, это пара правил iptables
на винде де нужно proxycap
тебе надо резолвить на своем днс, где носок поднят.
ну тогда DOH тебе не поможет, его хер настроишь на своем VPS.
И можно вместо него юзать днскрипт v2 протокол на собственном сервере с носком.
или просто вместо носка юзать nekobox.
> Тебе можно/нужно тогда просто весь траффик заворачивать на локальный shadowsocks клиент, на линуксе там вроде, это пара правил iptables
Мануал бы того, как это сделать. Я в iptables не шарю.
>>3446692
>>3446690
А хотя нет, тут я наебался, тут это вообще не так просто сделать:
https://android.stackexchange.com/questions/221389/how-to-send-all-internet-traffic-to-a-socks5-proxy-server-in-local-network
Тебе нужен ВЕСЬ dns от ВСЕХ приложений или только с браузера?
Если с браузера, тут все просто, а вот если со всех - тут проблема. Нужно курить ss-redir или ss-nat
https://github.com/shadowsocks/shadowsocks-rust
Только с браузера лиса сама умеет в сокс закидывать dns запросы.
> лиса сама умеет в сокс закидывать dns
Если галочку поставить.
А в https она закидывает в любом случае. это если надо doh юзать.
Да вот уже решение >>3446691
Поднял днскрипт на серваке с носками, настрлил в днскрипт-прокси https прокси локального прокси самих носков. И днс будет уходить сначала в днскрипт прокси от всех программ, потом в носки и внутри будет протокол днскрипт v2.
Но я так и не понял, зачем резолвить именно на своем сервре с носками. почему просто не юзать DOH до гугла мимо носков, если резолв будет зашифрвоан ничукть не хуже. и doh не блокируют и скорее всего если и заблочат, то уже после носков.
ЗАчем себе замедлять резолв заворачивая ег ов туннель.
нихуя не понял цели.
Самое простое, что можно сделать. Настроить днскрипт, как тут написано >>3446688 по DOH до гугла.
И ВСЁ. Что с носками, что без носков все днс запросы будут зашифрвоаны. Никуда не протечет.
вот на скринах результата днслика напрямую без всяких туннелей.
> настрлил в днскрипт-прокси https прокси локального прокси самих носков.
опять проебался. если юзать днскрипт прокси (протокол), а не DOH, то надо в соксе тогда проксю до сервакас носками вписывать. потому что днскрипт рабоатет по udp шустрее. DOH работает по tcp, но пакует несколько запросов в один пакет, поэтому не тупит в среднем и даже быстрее провайдерского днс отвечает.
Системный прокси это как обычный прокси в браузере, только указанный для всей системы. Программы могут его использовать, а могут не использовать. И он обслуживает только HTTP-запросы. А режим TUN это типа VPN - весь трафик направляется туда.
Можно как-то заставить sing-box самостоятельно восстанавливать соединение?
есть бесплатный впн для пк на виндовс 7? planet vpn с нихуя перестал работать, там даже бесплатные сервера не показывает
Некобокс + Иранские конфиги, чем тебе не бесплатный впн?
Я не хочу чтобы мне в инсте рекомендовали иранских обезьян
??? Так сам впн то на Европу
В этом некобоксе что-то вшито, инста пишет вы защли из ирана и рекомендует кал оттуда, хотя впс в Нидерландах
напиши на мыло мне isidrovich@mail.ru
Пришлю бесплатный конфиг outline vpn. 10мегабит/с, 100 гигов/мес. Без торентов.
Тебе днс сервер отдает какие-то айпишники региональные.
причину ищи сам. Я хз что там у тебя напердолено.
Вот чтобы меньше такой хуйни было, я ДНС заруливаю напрямую от своего ПК через своего провайдера до google по протоколу DOH (чтобы весь резолв был зашифрован). А остальной трафик идет в туннель через некобокс.
Поэтому мне дн сервера отдают айпишники сервисов для моего региона.
ТАК ПОСОНЫ, КТО ЕЩЕ ХОЧЕТ БЕСПЛАТНЫЙ ВПН, пишите сюда >>3447195
Набрал в треде 5 человек, один еще двоих привел. Всего 7 регулярных юзеров.
Ещё пятерых я из лички в телеге привел. Итого 12.
В следующем месяце будет правило, что ВПСка на минимум 10 активных, а не 5. Поэтому для верности, чтобы не проебать неплохой сервер, надо еще человек 8 набрать и закрывать группу после этого.
>wireguard
он заблочен уже
У мобильных операторов по всей рашке. В ростелекоме в некоторых городах.
Мне бы провайдера в Россию, а не из.. нужен сплит туннль для торрентов, музыки и тв.
Так ведь ВГ на десктопе не умеет в сплит, ни по приложениям, ни по доменам. Только на андроиде можно выбрать приложения.
Арендуй VPS себе в РФ. И запусти докер для вирегарда. Он в сто раз проще работает, чем опенвпн и меньше грузит сервер.
Но, чтоб отдельные приложения запихивать в туннель, он не подойдет.
Это тебе нужен локальный прокси. Или тот же nekobox. Он умеет на ПК в режиме tun отдельные программы тунелировать - пикрилейтед. либо просто прописываешь https/сокс прокси в отдельных программах. в торентокачалке и тд. и не юзаешь tun.
>Арендуй VPS себе в РФ
Хотя опять же...
Его все равно заблочат скорее всего. Вряд ли блочат только исходящие из сф соединения. он тупо по правилам dpi режется. в том числе у магистралов.
У меня отвалился Тор. Что делать? OBFS4-мосты не пашут (даже те, которые я запросил вчера), но systemctl пишет, что на моей стороне всё норм.
anon@orangepipc:~$ sudo systemctl status tor
● tor.service - Anonymizing overlay network for TCP (multi-instance-master)
Loaded: loaded (/lib/systemd/system/tor.service; enabled; vendor preset: enabled)
Active: active (exited) since Sat 2024-04-06 20:38:07 MSK; 1s ago
Process: 30965 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 30965 (code=exited, status=0/SUCCESS)
CPU: 12ms
апр 06 20:38:07 orangepipc systemd[1]: Starting Anonymizing overlay network for TCP (multi-instance-m>
апр 06 20:38:07 orangepipc systemd[1]: Finished Anonymizing overlay network for TCP (multi-instance-m>
Рекомендую.
https://github.com/mercurykd/vpnbot
Нужен сервак с дешёвым SSD, гигов на 80. Видел кто такой?
у меня такой возле принтера стоит, только за свет платить нужно и всё
80 гиговый считай, что будет нормально работать при заполнении на 50 гигов.
И для записи он совсем не годится. Может даже повезти и тебе попадется на кривой прошивке говно, где SLC кжш всего 2 гига, но мало того - он ещё и не будет его очищать после записи. Т.е. ты пишешь 1,8 гигов. Проходит несколько минут, ты записывашеь еще 200 и скорость падает в нулину из-за одновременного уплотнения ячеек и НЕ прямой записи по 4 бита.
В общем на 80 гигов ты только такое дерьмище можешь купить сейчас.
Постарайся найти хотя бы не на файзон S11, на TCL ячейках и с динамическим SLC кэшем в треть объема, а не фиксированным на пару гигов. Я нашел HP S750. Но на терабайт и он стоил всего на 2-3к дешевле самсунга при том ,что безбуферный. брал просто потому, что надо было под юсб коробку и чтобы жрало не больше 0,5А по току. самсунгам надо ампера 1,5, так что мимо.
Из ультрнище сегмента смартбай можно взять. но там как раз кеш 2 гига (но очищает сразу, прошивка более менее). И tcl.
Есть на 120гб модели, но там от 240 ценник почти не отличается
Блять, упоротый, мне VPS нужен
Сорян, я за три дня три часа поспал. почти вырубился.
Но информация-то полезная же, согласись. не ругайся.
Дешевый это сколько? 20 баксов?
Таких, к сожалению, не сущетсвует
Сплит будет делатся через ролтон. С ВПСкой вариант конечно, есть кого посоветовать или брать первого попавшего?
Кинопоиск робтает из Беларусии?
Круто, но это типа любой может использовать мой сервер через бота?
Разговор же шел на выход за-бугор?
Попробуй snowflake или webtunnel мосты.
Ну все так. Из доступных бесплатных вариантов это один из годных, хотя я не доверяю этим проксям, лучше тогда воспользоваться тором с мостами.
> Его можно через шедоу/socks/http прокси прокидывать
А какой смысл от этого?
На сколько я знаю wireguard из России на выход работает вообще без проблем. Чел выше вообще посоветовал БССР, поэтому я и спросил если у них работает кинопоиск.
Дабы не заебывать мозг анонам, вопрос простой.
Совет по впн пройдеру в РФ, с серваком в РФ и поддержикой вайргард.
Или пройвадера впс с ДЦ в РФ.
Спасибо
>На сколько я знаю wireguard из России на выход работает
Да
> вообще без проблем.
Нет, троттлят как junk traffic. Вплоть до скоростей 3G
Фак.. но это же не мусор… есть решения? Ролтон пока может только в openvpn/wireguard.
>wireguard из России на выход работает вообще без проблем
Да сколько можно повторять. У мобильных операторов он УЖЕ заблочен по правилам DPI. Не проходит хендшейк с абсолютно любым сервером в любой стране. В том числе с собственным дедиком (не впской, а дедиком). У меня его в городе забанил мегафон месяца два назад. на билайне не проверял давно, хз.
У ттк по меди еще работает, у ростелекома уже нет.Его наеднул РКН и даже бумажка была у них соответствующая. они рассылали организациям список протоколов и просили предоставить всю инфу, чтобы оценить ущерб от блокировки.
Причем тут мобильный оператор? У впн пройдеров сервак на мобиле крутится?
при том ,что у них у первых внедряют блокировки по DPI.
у них больше этого железа и меньше трафика.
Я по твоему долбаеб и все придумал что ли? Юзал ВГ лет 5 и тут вдруг разучился? Это ты утверждаешь?
Нет. Которого ты пропишешь в админы. А для обхода кому дашь конфиги.
Не буду много пиздеть, чтобы лавочку не закрыли. Но твои некоторые утверждения - пиздешь. Спорить не буду, считай ты победил лол
>Не буду много пиздеть
да и так понятно, что ты максимум изменил стандартный порт. В твоем случае могло помочь. Но в рашке каждый регион и провайдер блочат как попало по своим правилам. где-то строже, где на отъебись. А где-то в локальной сети, а потом еще и на магистрали дополнительно фильтруют.
короче суть в чем. ВГ ВСЁ. он доживает последние месяцы. ну может год-1,5 протянет еще, раз за него взялись.
Существует, я нашел парочку уже, но пока не пробовал.
Характеристики/скорость?
Попробовал Snowflake через Brave, и что-то не пашет. И да, как их прописать в torrc?
Ты вообще не в курсе, что существует документация, в которой это чёрным по белому написано?
Спасибо, конечно, но... А если мне на постоянной основе надо? А все адреса, конфиги и прочее говно поменяются? Я сюда каждый раз лазить буду? Не сильно комфортно, как по мне...
> Аутлайн на своём оффсайте лавочку прикрыл
Outline — это сервер, они делают программу и ничего никому не раздают. Ты пользовался взломанными серваками, которые предлагали глупой публике кулхацкеры, чтобы прятаться в толпе. Кажется, настолько неквалифицированным пользователям стоит начинать с азов.
Ну само собой я неквалифицированный, это доска не только для тех, кто налево и направо сыпет терминами, а профильные треды уже проебались. FastProxy делает свою работу на отлично, давая дорогу во всякие полуоткрытые помойки типа твиттера, а носки мне нужны для штук, которые зарубежные бляди заблокировали для нас, типа викидота. И мне даже такой простой функционал не добыть на блюдечке.
> https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/webtunnel
Вот это должно работать.
>>3448727
> https://github.com/Epodonios/bulk-xray-v2ray-vless-vmess-...-configs
> https://github.com/yebekhe/TelegramV2rayCollector
Чел, ну на гитхабе же все лежит. Делаешь запрос v2ray/xray/ss configs/parser/collector, профит.
>А если мне на постоянной основе надо
Ну постоянно и юзай, в чем проблема-то?
Один раз тебе отправлю конфиг и он будет всегда работать, пока сервер есть.
Это конфиги из халявной ВПСки. Я сейчас человек 15-20 наберу и закрываю раздачу конфигов, чтобы в случае чего ширины канала на все хватало.
Нихуя себе, а вот за это спасибо и сотни нефти.
Настолько заблочен что каждый день используется для работы. В том числе и при раздаче интернета с мобилы
Он у тебя через какой протокол варится? Я бы мог на рухтер прицепить, если это не что-то слишком изъёбистое
>>3448418
>>3448679
>>3448686
>>3448730
Оказалось, что у меня в конфиге опечатка, сообщение о которой появлялось после запуска tor не в качестве сервиса.
У меня тоже, насколько так вообще можно называть машинку для скачивания торрентов и просмотра кинца через Самбу.
>outline vpn
>какой протокол?
Ну попробуй с одной попытки угадать.
про L2TP знаю, про OVPN, Wireguard, а вот про протокол outline чёт не слышал, просветишь?
это что-то типа shadowsocks. без хендшейка, в отличие от ВГ и open.
Но не обфусцированный. гугл сделал.
Outline это бренд типа. Протоколы там ss + openvpn.
Ты почитай, что могут расширения, какие функции им доступны. Они не могут влиять на внешнюю систему, и из компонентов браузера управляют далеко не всем. Единственный вариант — установить общий для всех пользователей или выданный индивидуально прокси-сервер или PAC-файл в настройках. Самые простые всего лишь делают это вместо пользователя. Там, где есть настройки и списки, генерируется код для проверки в PAC-скрипте. В Firefox расширение также может произвольные сетевые запросы обрабатывать в момент установки соединения и решать, нужен ли для них прокси.
Но чёт не хочу палить его тут. Он не фейковый.
Не убегай, щас с другого сервиса отпишусь
Не отписывается, черкани сразу письмо на kadp_uosjz68@euriv.com
да зарегай ты мыло ру.
я конфиги отправляю в шифрованном архиве с паролем в виде url этого треда.
>Бля, посоны, вы тут обходите, обходите, а надо по причине проблемы работать, а не по её следствиям
Ну да
>где вообще физически находятся
У каждого провайдера.
А еще есть ТСПУ. Это херня, в коорую имеют доступ только гебнявые и РКН. И они могут рулить трафиком так, что даже провайдер не поймет сразу, что отвалилось и почему. Теперь интернетом рулят мусора и пропагандоны, а не инженеры.
А где ты сам находишься физически? Так просто интересно.
Аноны, а что с тредом? Куда делась шапка?
Месяца три был в спячке, что-то почалось?
на 4пидора блочат темы с впн... ахуенно
Так два треда по обходу потёрли, а этот вообще рандомный анон создал
Ну и где вся эта пидарастия может находиться?
Оппа, эксремист желает личную бутылочку. Тов. майор обратите внимание. Заодно пизды Абу дайте, за то что не отчитывается куратору о таких людях на своем форуме для девочек.
Долго ты раздуплялся, карманный гой.
> а этот вообще рандомный анон создал
)
>>3450028
О, хорошо, что я сохранил шапку, щас пересоздам со скрытой шапкой
Блин, я походу только шапку Простого обхода цензуры сохранил. Создайте пасту на gist.github.com, и киньте сюда, пожалуйста 🙏
Нашел, короче
https://github.com/freedom-thread/2ch
Но это старая версия
Интересно, если пересылать гайды пастами, то будут тереть?
мимо-пидорахен
https://downradar.ru/ne-rabotaet/rt.ru
И зачем ты одобряешь экстремизм против народа?
Ты тупой. Он открытым текстом написал о борьбе не с обходом, а с системой. Это экстремизм вне контекста о хорошо или плохи блокировки. Если ты его поддерживаешь сам получишь личную стекляху.
Жду не дождусь, шестёрка.
Забыл про +15 добавить. Когда ждать от тебя молотов в ростелеком, диван?
Ты прекрасно справляешься и без посторонней помощи, накидывая характеристики, соответствующие твоему цифровому ярлыку. Можешь оставить последний коммент за собой барин будет доволен
@
Надо бороться с системой.
@
Ой.
>Антизапрет
Уже пару месяцев антизапрет у меня не работает - не может скачать .pac скрипт.
Антицензура работает, но этого мало.
Собираюсь настроить Cloudflare WARP на микротике.
забавно, у меня всё наоборот - варп не работает уже давно, а антизапрет до сих пор пашет, и пак, и впн даже.
понятно, от прова зависит - у соседа на ростелекоме даже гудбай дипиай вроде работал ещё месяц назад.
Йеп, видимо так, таже ситуация
Ну ты на сайт зайди, ссылку на замену отыщи.
Но проблема не в смене доменов, а в том, что в списки для провайдеров больше не добавляют ограничения сайтов, сервисов и адресов на DPI, то есть данные надо руками собирать дополнительно, чтобы в расширениях или скриптах знать, что перенаправлять, а что прямо отправлять.
> гудбай дипиай
Как меня заебали его фанаты. Не про тебя речь, а вообще.
Они прям с ноги залетают в любой разговор про ВПН и верещат НАХУЙ НЕ НУЖНА ВАШ ВПН У МЕНЯ ГУДБАЙДИПИАЙ
И больным ублюдкам не пояснить, что в 80-90% случаев провайдеры блочат втупую по IP полловину или больше половины ресурсов. И их ебучий гудбай не срабатывает.
И вообще эта хрень популярна в москве и еще паре регионов. В моем федеральном округе он ни у кого не сработал.
Через некорей, потом в браузере локал прокси пишешь и всё
в firefox можно выбрать PAC файл, где прописаны скрипты с правилами, какие сайты как открывать и через какой прокси.
в систему накатываешь локальный прокси. nekobox. и вписывваешь в firefox в pac файле его адрес 127.0.0.1:2080 по https.
хотя в некобоксе можно свои правила создавать тоже.
можно сделать два разныых профиля firefox. в одном из них прописать прокси, в другом нет. и просто переключаться между ними без создания правил посайтовых.
ну еще shadowsocks тоже годится. это тоже не впн, а локальный прокси.
Я бы вырал простой вариант с двумя профилями лисы. ты заебешься поправлять првила ,потому что не все так просто. сейчас ты можешь не проксировать какой-то домен, а он грузит контент из заблокированного CDN и его уже надо проксирвать. и что делать? ты просто затрахавешься пытаться все прописать и каждый раз менять, в зависимиости от того, с какой ноги встал ркн.
В некобоксе ,кстати, есть режим TUN, но с раздельным тунелирование по приложениям. можно указать, что лису проксировать ,а телегу нет, например
алсо, даже GEOIP фильтры не работают нормально.
нетокорые адреса США определяются как рашка, анприсер и о региону ты тоже стабильно не разграничишь. короче бардак.
Есть бесплатный outline+Amnezia (cloak).
100 гигов/мес, 10 мегабит.
Там поседние четверо проебланились куда-то. Если ты возьмешь конфиг, как руз будешь 13ым и наверное достаточно она канал в 100мегабит для этой VPS. на тебе и закрою набор группы.
сюда напиши
isidrovich@mail.ru, вышлю.
только не шли из временных треш ящиков. все уйдет в спам, а я не смогу ответить скорее всего.
заведи одноразовое мыло на мылосру, я конфиг все равно зашифрованный отправляю.
Я через омегу сделал, оно как раз показывает на каком этапе затык и можно в 1 клик добавить правило, пока что все работает
Ты буквально сияешь. Потоньше будь.
Опробовал WARP и в целом мне понравилось, халявно и быстро. НО! после последнего обновления меня вдруг забанили в Гугле, естественно на Дваче, и кое-где еще. Не сразу я понял, что Cloudflare заанонимировал меня полностью, т.е. даже когда клиент выключен. Я пытался отключить его вручную, через панель управления или сетевые адаптеры, но он отказывался отключаться. Пришлось снести WARP полностью с компа. Но что теперь делать? Посоветуете бесплатный впн со всеми плюсами WARPа, но подконтрольный моей воле - чтобы отключался когда понадобится? Или научите как правильно управляться с WARPом?
не понял, к чему ты клонишь...
ВСе написавшие, получили конфиги. 13 постоянных юзеров набрал. На канал в 100 мегабит достаточно.
Пока всё.
Алсо, вместо аутлайна можно юзать некобокс, там сумрачный носок поддерживается ,а аутлайн это оказывается SS и есть. Я думал, там больше отличий.
кто писал с нормального мыла, получат новые конфиги. коспиролухи в пролете.
Я думал оставлять жабер или элемент, но чую, что зумеры вообще про него не слышали, да и зайдут один раз и забудут.
а конфиги, чтобы не слить усманову, всегда в зашифрвоанных 7zip.
> не понял, к чему ты клонишь...
Да всё ты понял.
>>можно юзать некобокс
можно даже уже подустаревший мацури.
>>в новой версии обратную совместимость проебали.
у меня на андроиде в 4.4 вообще не подключалось, на 4.5 подключается через раз. оно?
апропос, по теме полуанонимного мыла - есть такой сервис закладок omnivore.app, там можно генерить почтовые адреса для получения рассылок. но оно только на получение работает, то есть адреса придется оставлять в треде. а так штука удобная.
>>3451712
Сказал "А", говори и "Б".
В чем проблема с его действиями?
Сам я мимопроходил, в эти игры не играю
1. Андроид 4.4 давным давно не поддерживает. Там беспросветно устарело всё. И запускаться там ничего не обязано.
2. Амнезия свежее ,чем 4.2.0.1 виснет на первом или втором подключении на некоторых устройствах (иногда первый раз подключается, но нельзя открыть ничего, а навторой раз просто приложение крешится). Чаще всего на MIUI. В таком случае, пробуешь 4.2.0.1 или даже старше из гитхаба и старый конфиг обычный.
3. Если новая версия не виснет, но просто нет подключения или пишет ошибку vpn error, тогда берешь свой конфиг и немного исправляешь тут https://paulo1312.github.io/amcofixer/
https://github.com/Paulo1312/amcofixer
И юзаешь его для амнезии новее ,чем 4.2.
есть првоеренный годами https://trashmail.com/
там можно установить разные сроки жизни ящика и число входящих писем до уничтожения ящика.
Письма пересылаются на твое реальной мыло, но ты видишь, кто тебе писал в поле ОТ и можешь ответить из реального мыла уже.
Какой же ублюдок.
Если купить уже готовый акк, его можно юзать только с десктопного приложения, при попытке залогиниться в мобильном, этот гандон начинает слать коды через СМС на телефон, а не в приложение.
А я давно говорю, что пора переставать жрать централизованное, цензурируемое, анально привязанное к симкартам, бэкдорное говно разных сортов. Но только вот мнго ли у меня в контактах людей? -Хуй да нихуя. Милллионы мух жрут говно.
Потому что гебнявые бесятся, что никто не сольет им переписку, не у кого просить даже. И бекдоров не оставили, беда-то какая.
Так что если накатываете элемент, то перед переходом границы удаляйте.
только не забывайте бекапить ключ, чтобы потом при входе снова расшифровалась переписка. потому что разлогинивание полностью стирает сессию с сервера и новый вход будет как не безопасный. будет создан новый сеанс со своей цепочкой ключей шифрования.без секретного пароля даже при повторном успешном входе старую переписку и сообщения пришедшие пока ты был разлогинен, не будут расшифрованы. это вам не облачная бутафория с псевдошифрованием.
Погодите, с каких пор в аэропортах заставляют телефон показывать?
> переставать жрать централизованное, цензурируемое
Смешно пошутил
>Matrix
https://www.nuegia.net/articles/matrix.xhtml
https://hackea.org/notas/matrix.html
https://github.com/libremonde-org/paper-research-privacy-matrix.org/blob/master/part1/README.md
ты туповатый?
мыло просит тебя конкретный чел, который держит конкретный сервер. Может не просить, а можешь свой сервак поднять.
Ну и ничто не мешает вписать туда 10 минутный трешящик.
>>3451906
>Погодите, с каких пор в аэропортах заставляют телефон показывать?
С недавних. поедешь в казахстан, тебя заставят показать телегу. Если нет телеги, заставят установить на твой номер телефона. Откажешься, могут послать нахуй обратно.
мировой кибергулаг уже близок. А тупые люди типа этих >>3451909
>>3451896
всё равно предпочитают соцсеточки.
>>3451909
Алсо, то что ты мафаня, в долю секунды палится просто потому ,что ты на самом зашкварном и большом серваке полез регаться. ладно ты свой не хочешь настроить, но нормальный адекватный чел пошел бы полистить списки публичных серверов, выбрал по аптайму, работающим фичам, политике и тд. Нашел бы себе сервак у какого-нибудь японца или солидной компании в австралии.
ты же тыкнул тупо как домохозяйка.
Там в матриксе сидят все педофилы планеты с серверами в жопах мира. Ну а уж всякие аниме с лолями совсем не цензурируется. Я не любитель, да и таких серваков старался избегать. Но это просто показатель свободы.
У меня один свой, второй сервер принадлежит компании ,которая делает электронные USB ключи с генератором кодов.
Свой сервер в рашке (бояться нечего, потому что даже в группах всё зашифрвоано e2e, в отличие от телеги и хостер ничего не вытащит, кроме логов соединений).
А тот второй в стране, откуда нет никакой выдачи и сотрудничества с рашкой.
Ну а ты даже двух минут не потратил погуглить как что работает и увиде лмыло, сразу высравшись.
это мыло ебаное вообще подефолту не запрашивается при регистрации. это включают по желанию.
>matrix.org
Юзай https://cutefunny.art
Так тип подключения PPTP хоть?
Я другой анон, но чё спрашиваю то, я б на рухтере этот вопрос сразу поднял, поудобнее ведь...
>Так тип подключения PPTP хоть?
нет, есть амнезия (openvpn over cloak) и shadowsosks (можно юзать клиент outline или лучше nekobox).
Но я как обещал, закрываю лавочку. А обещал я тем, кому раздавал конфиги ,что не будут набирать слишком много народу, чтобы не срезать канал, если вдруг одновременно полезем трафик жрать. Ну и чтобы снижат ьриск попадания айпишника в спамбазы какие-нибудь.
Думай быстрее, если что последним залетишь.
к сожалению, мне этот способ не подходит, ибо рухтер может только в какие-то стандартные протоколы типа WG, OVPN, PPTP и тому подобное.
Но спасибо за предложение.
🇷🇺 Российские сервисы запретят пользователям авторизовываться на сайтах и в приложениях через Apple или Google ID.
Это связано с изменениями в законах: с 2025 году легальным способом регистрации на сайтах будет считаться вход по номеру телефона, через портал Госуслуги и биометрию. @greedycap
речь о приложении 4.4. старые ставить не хочу, ибо там нету тунеллирования приложений. пока шэдоусоксы поюзаю.
ну вот накати nekobox вместо аутлайна предпоследней версии.
и в нем конфиг для аутлайна используй.
там есть раздельное тунелирование приложений даже на венде в ПК. или как локальный прокси - прописываешь прокси где надо. или в режиме tun, указывая некобоксу имя программы по черному/белому списку.
они и работает быстрее амнезии всякой.
Какие-такие российские сервисы? Яндекс? Оно и так по номеру телефона. Телеграм? По номеру телефона. Доставки еды? По номеру телефона. Такси? Сэйм. Может ВК? Да и другие сервисы, даже у которых не по телефону было, не было возможности входа по эппл.
Да хоть телеграм. И там телефон.
Т.е. новость должна звучать так: "ничего не изменится"
Я не хочу в гейуслугах регистрироваться
А в чём проблема гейуслуг, поясни.
>"ничего не изменится"
Нормальные разрабы оставляют возможность входить по паролю и логину. Потому что SMS:
1. не всегда приходит за минуту
2. рассылка смс очень дорогая для компаний и это в итоге оплачивается клиентами терпилами
3. я могу не взять с собой телефон, в котором стоит симка для спама, а все нормальные люди именно так и делают - регают на отдельный номер в отдельной трубке, иначе пиздец заебюут потом.
4. телефон может сесть
5. я могу быть за ПК, где есть wifi, но нет GSM
6. симку могут спиздить и увести акк
7. симку можно клонировать, можно перехватить смс и тд
Вот нахуй не этот гемор, если я могу просто входить по паролю?
Пароль никто не спиздит, его не перехватят, мне не надо бежать к телефону/брать его с собой, я могу быть в роуминге и тд.
Теперь же ебаные кремлебляди ОБЯЗАЛИ создавать гемор всех и для каждого.
Хуй с ним с гугл/эпл, я и не входил через них никогда. Но и по мылу с паролем тоже станет нельзя. только ебучее смс.
Так что в вк, что в яндексе, что в гейуслугах вход по номеру телефона и паролю. Если не хочешь делать двухфакторку с подтверждением по СМС - не делай и все, не вижу проблемы
> яндексе, что в гейуслугах
А будет ВЕЗДЕ ТЕПЕРЬ. Даже там, где было без смс.
К слову на гейуслугах сделали грамотно. Там недавно добавили TOTP и если его включить, то вместо смс запрашивается двухфактор по totp. Обычный, как у гугла.
При этом сбросить пароль по смс становится нельзя - если проебал токен 2FA, то иди в банк с паспортом. вот это грамотный подход. Но это приятное исключение.
А ту же телегу можно тебе убить за минуту, просто взяв в руки твой телефон, пока ты пошел пописать. вытаскиваешь симку, получаешь смску и пизда акку. Ну не маразм?
Ну допустим я-то поставил пин-код на симку против такого хака. Но все равно остается уйма проблем с этим способом.
> А будет ВЕЗДЕ ТЕПЕРЬ. Даже там, где было без смс.
Не везде, а на русских сервисах.
Назови 2, где было только по смс. Я выше вон писал - все ру сервисы уже давно по телефону, и во всех их залогинился и все, без подтверждений каждого входа.
А про проблемы телеги - я с тобой полностью согласен, и это все вина ссаной телеги и без этого нового дерьма.
Тоже более мене смягчиил ситуацию с СМСкой. Если ты один раз залогинился, то даже на ПК больше не просят смс. Добавляешь сеанс в доверенные, создаешь секретный код и вбиваешь его, когда куки устарели. а смс больше не надо, пока не разлогинишься совсем или не сотрешь куки. тоже неплохой подход.
У других банков отошел чаю налить ,сеанс устарел, пиздуй опять смс получать. нахуя и главное зачем?
Кто-то проберется в хату и успеет сетсь за пк, пока я на 5 минут отходил? -ну ладно, я могу выйти из юзера в самой ОС.
>Назови 2, где было только по смс
Я говорю, что по СМС будет везде, где вообще не просили номер телефона. Это теперь обязаловкой станет.
И хорошо, если хотя бы половина из них догадается не просить смс ПРИ КАЖДОМ ВХОДЕ, а только для регистрации запросит. И даже в этом случае ничто не помешает уводить и удалять аккаунты без всяких бекдоров и взломов. потому что смс одна большая дырища.
Ну и немного поднимутся цены, потмоу что кто-то должен платить миллионные тарифы операторам связи за подключение рассылки.
>Я говорю, что по СМС будет везде, где вообще не просили номер телефона. Это теперь обязаловкой станет.
а я вот не уверен. будет логин из вк или из телеграма, то есть из тех сервисов, где у тебя уже телефон подтвержден. и по факту это ничем не отличается от логина по гей айди.
> то есть из тех сервисов, где у тебя уже телефон
Так это вдвойне хуже. Ты ставишь в зависимость свой аккаунт от каких-то сторонних компаний. Зачем?
Сейчас у тебя все аккаунты, где не нужны смски, зависят только от того, надежно ли ты хранишь пароль. И всё работает без сторонних сервисов. А единая слабая точка это твой email. Потому что по мылу можно сбросить пароль. Ты надежно с двухфактором защищаешь своё мыло (и в гугле это можно без симкарты сделать , только по totp) и живешь спокойно, потому что непосредственно для залогинивания не нужны третьи стороны, ничег оне отваливается и никто не диктует куда тебе логиниться.
Если же запилят централизованнй метод входа через акк в ВК, то пиздец. Это единая точка отказа чисто технически и это платформа для цензуры. А еще в твой акк смогут входить мусора, потому что им это разрешит ВКшечка, ведь это на ее серверах подтверждается вход. Ну и все ,приехали.
там тебе и подставы, и мошенничество.
И все ради чего? просто на ровном месте гемор.
>Денег нет,
но ты держись
>каким-то расширением хрома, но потом прочитал на хабре что там вирус
что за расширение?
>заходить в твиттер
ты даун? для этого даже не нужен впн
На МТС не работает.
он заблокирован))
Ну товарищ майор...
>он заблокирован
кем? провайдером, думай
Ты его в блокнот то прописывал?
Да, все в блокноте записано в том числе и сайт хранящий ютуберские иконки (yt3.ggpht.com). Я же говорю вчера перестало работать. Асло пробовал DNS over HTTPS (DoH) тоже не помогло.
Ну а чего ты хотел от хромопарашки?
Какое-то время назад, перестал нормально работать форчан. Сайт открывается, работает какое-то время, а потом ничего не грузит - выбивает ERR_CONNECTION_RESET. Это что-то у меня, или это анальная цензура? Помогает только перезагрузка браузера, но, опять же, через какое-то время сайт перестанет грузиться.
Спасибо помогло.
(>>3452262 -кун)
запусти outline на сервере. клиента можешь взщять nekobox, он функциональный.
зачем тебе аутентичный SS именно? аутлайн это то ж самое.
Но для максимальной незаметности для DPI сейчас лучше пердолить VLESS/XTLS-Reality. и забить на ss. это прошлое уже.
сегодня ростелеком начал детектить гудбайдпи
Ты разберись сначала, о чём говоришь.
Вопрос кто это все это хостит кому какая от этого выгода если она есть? Просто я не очень понимаю кому есть смысл хостить такие прокси
Короче, как узнать - это мой сервак побанил рутрекер, или у Арубы очко заиграло на заблокировать пиратов?
Ну трассировку там сделай для начала.
Короче, сходил на рутрекер по http (без шифрования) и мне в ебло сразу прилетает на итальянском баннер о том что ресурс заблокирован за нарушение аффтарского права.
Ну так сходи по https, а на впс накати dnscrypt.
>dnscrypt
Эта же приблуда шифрует только днс траффик? Какая разница, у меня в браузере DoH настроен, dns запросы никак к арубе не идут, идут в cloudflare или google.
Они именно на сетевом уровне блокируют доступ к рутрекеру, http лишь позволяет убрать проверки безопасности браузера чтоб увидеть баннер который они транслируют вместо сайта рутрекера.
>в браузере DoH настроен
зря. ESNI похоронен, а значит в браузере лучше использовать просто системный прокси. Ты просто снизишь задержки. А уже в ОС накати днскрипт.
И еще одно - браузере подефолту начинают слать резолв мимо DOH при любой ошибке. И тебе про это не сообщают.
>>3452780
>dns запросы никак к арубе не идут
Если ты резолвишь через впн, то и ДНС сервер тебе выдаст те айпишники, которые выдает стране, где настроен твой впн.
Если бы у тебя DOH работает мимо туннеля, тогда бы и айпишники сайтов выдавались для рф.
>Они именно на сетевом уровне блокируют доступ к рутрекеру
Поставь на сервер zapret, хулинам кабанам
>ESNI похоронен
Всмысле? ECH же есть.
>ECH
Ну там разве не два запроса делается? Сначала с ним ,потом без? Удваиваешь задержку. А учитывая, что оно не поддерживается нигде почти, ты постоянно тратишь лишний запрос.
да и главное зачем?
Если у тебя есть туннель, ты в любом случае шифруешь и SNI.
А днс резолв можно криптовать днскриптом без лишних заморочек.
Короче, накат dnscrypt помог, спасибо. Похоже они действительно спуфили как-то ipшники, заметил что на серваке и на локальной машине nslookup выдавал разные ip на доменное имя rutracker.org. Не думал, что если в браузере у меня стоит DoH сервер, то что-то еще будет мне вмешиваться в DNS ресолвинг.
Не за что, анон. А вообще смени провайдера нахуй, арубу в этом треде еще пару лет назад забраковали из-за проблем разных.
Каким с ним без него?
Почитай блять что такое ECH. На сайте клаудфлары. Есть только один ClientHello в логах - обращение к cloudflare-ech.com
Вообще-то там есть UDP. UDP-in-TCP.
Тогда почему есть разница в поведении телеги из-под ss и reality?
В папке с гудбаем текстовый файл, где сайты для обхода прописаны
Хуй знает что у тебя разного
Рекомендую ставить просто бинарник самого сервака: https://github.com/Jigsaw-Code/outline-ss-server
Конфигурится на изи, разве что строку подключения для клиента сгенерировать заморочено.
Пример конфига:
keys:
- id: user
port: 61934
cipher: chacha20-ietf-poly1305
secret: I0aSAT9zSI9J
Генерация строки подключения на JS:
(() => {
const cipher = "chacha20-ietf-poly1305"
const key = "I0aSAT9zSI9J"
const host = "your_server_name"
const port = "61934"
const credentials = btoa(cipher + ":" + key)
console.log(`ss://${credentials.substr(0, credentials.length - 1)}@${host}:${port}/?outline=1`)
})()
> Речь о серверах, которыми пользуются десятки человек — их адреса нигде в публичном пространстве не светятся, а используемый протокол Shadowsocks мимикрирует под обычный веб-трафик — его вообще-то придумали китайские хакеры для обхода великого китайского файрвола.
> Пока что я наблюдаю такие блокировки VPN только у части провайдеров (то есть через мобильный интернет в VPN не подключишься, а через стационарный нормально) и только на части серверов (есть гипотеза, что РКН делает вывод о работе VPN на основе паттернов объема трафика), но если РКН сможет смасштабировать эту историю на всю страну — то потребуются новые технические решения даже для личного доступа к большому интернету.
>а используемый протокол Shadowsocks мимикрирует под обычный веб-трафик
Пиздоболов в рот ебут. Больше юзать надо ss.
Ты прописал в телеге https прокси или включил TUN в некобоксе и добавил telegram в белый список для тунелирования?
Какая-то мистика. В едже работает, а в хромой собаке нет.
А аутлайн какие носки разворачивает - те старые из 2018 или сокс2022?
Взял каждого в треде на карандаш!
Теперь возьми у каждого на ротан.
пизду-то обрезал уже свою??
Чё за хачиха крашенная?
В nekobox запускается outline
В firefox прописан сокс5 до некобокса. И чекбокс "резолвить через сокс" пустой.
В ОС linux настроен dnscrypt-proxy, google DOH. И илса резолвит через системный ДНС, т.е. у неё в настройках doh выключен.
И вот теперь интересное. При попытке открыть страницу PR_END_OF_FILE_ERROR.
Однако, если просто поставить галочку "резолвить через сокс", страницы открываются. Подмена/прослушка DNS исключена - DOH работает исправно, резолв зашифрован. И днскрипт я юзаю лет 10 уже. Еще до запиливания доха юзал на предыдущем протоколе.
Дальше ещё интереснее. Если запустить вместо outline VLESS/XTLS-Reality в том же самом некобоксе. То независимо от того, резолвит через прокси или напрямую мимо прокси по DOH - все страницы открываются.
Выглядит так, будто провайдер грохнул аутлайн, но тригерится их фильтр только при наличии DNS запросов, даже через DOH.
Но это как-то абсурдно, да и ТТК у меня не сильно увлекается таким. Там есть блокировки по SNI и IP. Хитрых по протоколам нет.
Я вчера обновлял лису и ядро ОС. Возможно сломали что-то.
Было бы неплохо, чтобы отписались владельцы своих дистрибутивов.
Если прописывать https прокси вместо сокса, всё работает. Но это потому, что так в любом случае резолвит через туннель.
идеи?
Чего теоретически гадать, посмотри, какие адреса dig от локального сервера для домена получает, а с какими браузер соединяется, трассировку через туннель сделай, и так далее. «Выдаётся ошибка» — это только первый шаг, а надо понять, где конкретно в сети появляется проблема.
Ананасы, поясните, пожалуйста, нубу в чём минусы использовать бесплатные v2ray конфиги? Очевидно, что их также используют другие люди, есть ли в этом опасность? Просто меня подкупает бесплатность, высокая скорость и неограниченность трафика.
Как поставить себе VPN только для одного браузера или для отдельных сайтов? Если я буду использовать бесплатный VPN на всё, он за один день закончится
заебался уже искать ключи в outlinevpn в телеге - то отваливаются то скорость хуевая
Я тоже. Опиши тех задание полностью для начала.
У меня на ростелекоме до сих пор варп работает, я его пробросил на порнуху и другие сайты блокируемые с нашей стороны.
у меня даже wireguard заблочили нахуй сижу носки дрочу но заебался постоянно их менять
Всё, дошло до меня. Сегоня глянул в лог подключения и сразу прояснилось, в чём прикол.
Еще раз всё сухо изложу.
Клиент nekobox, конфиг для outline, браузер firefox. В ОС настроен dnscrypt-proxy, используется единственный сервер google DOH, через него резолвят все программы и ОС.
Если прописать в браузере адрес прокси 127.0.0.1:2080 до некобокса и оставить пустым чекбокс "отправлять dns запросы через прокси", то при открытии НЕКОТОРЫХ сайтов возникает ошибка в браузере PR_END_OF_FILE_ERROR. Если браузер резолвит не через dnscrypt, а через некобокс с галочкой "резолвить через прокси при использовании сокс5", тогда всё ок.
Я сначала не понял в чём дело, потому что через мой VLESS сервер всё открывается ок даже, если браузер резолвит через dnscrypt.
А потом до меня дошло. У моего провайдера есть нативный ipv6 (без 6to4 и т.п.). Соответственно и днскрипт возвращает v6 адреса. И всё работало, как с прокси, так и без, пока я не добавил конфиг аутлайна. Потому что на том сервере с аутлайном просто нет ipv6.
Уже не первый раз попадаю на подобное. v6 не хотят внедрять никуда. А у меня он есть. Ну и каждый раз забываю, что я такой особенный.
>носки дрочу но заебался постоянно их менять
так не дрочи в носки и не придется их менять. :D
Это конец
Так дудос от китайцев же.
Выше же давали инструкцию, некорей прописываешь в локал прокси браузера, в самом нём ставишь чтоб только так и работало.
ъуя трал
Так говорят ipv6 сам по себе не подвергается блокировкам. Нахуя ты пердолишься тогда?
Кто говорит-то?
1) Далеко не для всех сайтов есть v6
2) v6 начали блочить примерно после первых массовых блокировок хостингов типа хеценера и DO.
Какой клиент установить или где брать прокси? обычный хуйня не рабочая, xray vpn тоже через жопу работает. Мне прокси нужен два раза в день попялиться на сиськи шлюх в инсте, и хочется так же ввести фейк логин поставить галку и получить прокси за 1сек на неделю
nekobox по-моему тот же sagernet только под другим именем
>Мне прокси нужен два раза в день попялиться на сиськи шлюх в инсте
Тебе мало сисек шлюх на дваче?
>nekobox
хороший клиент, умеет всё. используй его.
>теперь какие то grpc вместо tlc и нихуя не работает
надо для vless юзать xtls по tcp. при этом работает и udp тоже.
но нет шифрования пакетов без tls, то есть картинки с твоими шлюхами, которые отдаются зачастую по http, пополнят хранилище яровой. Но для цели просто обойти блокировку это не проблема.
Есть похожий на vless вариант, но с шифрованием. но бесплатно ты его не найдешь, свой надо делать. и там нет udp по протоколы http/2. Есть по quick, но квик в рашке блочат частично, хотя это легитимный протокол гугла (пидарасам похуй).
твой вопрос непонятен.
определи задачу. Тебе надо бесплатно или чтобы было заебись.
там свои любимые
>>3456240
Мне надо или сайт по типу ssochean где есть бесплатный на 7дней tls прокси или объяснить как и куда настроить grpc с этого сайта в sagernet ? или новый клиент чтобы там работало из каробки
Задача чтобы было так: я зашел на сайт щелкнул там капчу выбрал страну, и за 1сек получил на неделю бесплатный рабочий быстрый прокси. Платить же даже 100р жалко, пока работало
> и за 1сек получил на неделю
это дроч какая-то. Если тебе на протокол похер, можно сделать бесплатный outline(он же шадоусокс). 10мегабит, 100гигов в месяц. с постоянным конфигом ,который не надо менять.
который работает в том числе в охуенном клиенте nekobox. который можно настроить так, чтобы проксироватаь только выбранные приложения и/или сайты.
Я тут раздал уже 12 конфигов на одной VPS ке. Это бесплатный проект с халявными серверами.
но больше человеков не набираю на этот сервер, так как там канал 100 мегабит. Если одновременно все полезут ютуб смотреть, когда его забанят, то скорости должно хватить каждому.
можешь сам пойти взять такой сервер у "впнгенератора".
только раздай конфиги 10 постоянным юзерам, которые будут сидеть на том же IP с тобой.не раздашь - сервер удалят.
Хотя мож я завтра сделаю еще один. начну по второму кругу раздвать местным бедолагам, будет резервным если что.
Вот напиши с любого постоянного мыла сюда isidrovich@mail.ru
Если сделаю завтра, пришлю тебе конфиг в зашифрованном 7zip.
Если не сделаю завтра, ну сам сходи запили и сиди ищи тут еще 10 "друзей".
пикрилейтед единственное, что я вижу на панели, набрал в этом треде почти всех.
ну хотя та отвалилось пара человек, еще пара на два устройства брали конфиги. Можно еще добавить пару человек.
пиши короче, я тебе пришлю конфиг.
>Это бесплатный проект с халявными серверами
Ничего бесплатного не бывает. В чем мулька?
это проект михаила Климарева и вроде бы филипа кулина.
Фил вот этот мониторинг запилил и тыкал РКН ебало в говно с самого начала
https://usher2.club/
Бабло, видимо, из грантов. иначе хз как всё это оплачивать.
арендуют ВПСки и дают панель, в которой всего несколько кнопок для сохранения конфига. вот и все.
дают тебе один айпишник на отдельной ВПСке. тебе просто надо собрать там 5-10 человек, которые будут каждый месяц зподключаться хоть раз. всё.
Я собрал вот на пикче >>3456388
все работает стабильно уже 3 месяца. есть носки и amnezia. два варианта подключения.
Мне оно не нужно, у меня вон чо есть - пикрилейтед.
просто по приколу раздаю эти конфиги.
такие дела.
>можешь сам пойти взять такой сервер у "впнгенератора".
Я пользовался гудбайдпи и антизапретом, мне не особо нравится вот этот дроч с бесплатно но попрыгай на левой ноге два прихлопа сделай, зайди в телегу поставь лайк сделай респост посмотри сторис и получишь результат кое какой может быть, тут даже класс что ты суетишься и по факту движений мало, но все же. Зависть от других плохая идея
>который работает в том числе в охуенном клиенте nekobox. который можно настроить так, чтобы проксироватаь только выбранные приложения и/или сайты.
А вот это уже ближе к делу, я почитал что копия но получше посовременнее
>гудбайдпи
да не работает он у большинства.
> респост посмотри сторис
Нет, просто заходишь в телегу, тукаешь в бота. Отправляешь чек из любого супермаркета прост окак пруф оф человек из рашки (капча по сути, чтобы китайские боты все мощности не спиздили).
И получаешь сервер. А дальше конфиги просто раздаешь как хочешь.
А вообще ты странный. ходишь ищешь какие-то беплатные рандомные сервера на 2 часа под рандомными прооколами и еще выебываешься, когда тебе предлагают сделать удобнее.
Тем более сейчас еще проблема с арендой. Если у тебя нет счета в казахстане и ты не хочешь платить комиссии за крипту, то хер ты нормальный сервер купишь со своей картой мир.
> Нет, просто заходишь в телегу, тукаешь в бота. Отправляешь чек из любого супермаркета
Проиграл в голос.
>Отправляешь чек из любого супермаркета прост
А че не скан паспорта сразу?
> Отправляешь чек из любого супермаркета
Как же болезных садят на карандаш.
>>3456590
хоспаде, как будто кто-то использует эти шадоусоксы чтобы норкоту покупать или цп продавать. я вообще юзаю для случаев, когда антизапрет не срабатывает - то есть для банов с той стороны.
ну я взял без чека, так тоже можно было.
Вы тут блять сидите выискиваете одночасовые иранские прокси на устаревших трояне и v2ray, которые неизвестно чьи и для чего были подняты и в скольих спамбазах висит их апишник (и у кого он побывал пару часов назад до тебя).
Ну вот только не надо выебываться.
Если ты активно юзаешь прокси и паришь про безопасность, уж точно не иранские прокси надо одноразовые перебирать. -А другим я конфиги и не предлагал.
>>3456587
>>3456590
Кстати закономерно, что про паранойю громче всех визжат вендузятники.
Уж не из окошек, тем более не из десятки вам про безопасность мне рассказывать, ок да?
на майнеры сходите провертесь лучше и телеметрию отключите.
> Уж не из окошек, тем более не из десятки вам про безопасность мне рассказывать, ок да?
Я ожидал эту пикчу.
Хочешь срача? Только без скатывания в МАМКУ ЕБАЛ.
Начнем с вопроса, что ты юзаешь сам и у какого хостера. Если парсишь иранские конфиги трояна в телеге, чел ну... Всё, тогда ты проебал срач сходу.
Digatal Ocean использую с кредиткой из US.
Обтекай, дегрель.
я бы мог поделить на ноль эту хуйню, но тред не об этом. пиздуй в тред линукса, та тебя опустим.
>Digatal Ocean
И ты еще что-тол писал про паспорт? DO же требовал от меня фото ебальника с пасполртом в руках, лол. Это самый вахтерский хостер на планете.
ну ладно и какой протокол? И почему именно он.
>shadowsocks
Без плагинов в чистом виде?
>просто
Вот вот о чем и говорю, просто погрыгать на левой пятке чтобы получить кое как рабочую хуйню на два месяца пока ее не переустановят чтобы снова делать сальтуху
>на 2 часа под рандомными прооколами и еще выебываешься, когда тебе предлагают сделать удобнее.
блет хостинг стоит 230р в месяц, за гигабит сервер в нидерландах для впна, но я не хочу их платить
Я хочу бесплатно и удобно, и еще неделю назад все работало именно так
>как рабочую хуйню на два месяца пока ее не переустановят чтобы снова делать сальтуху
работает 3 месяца. ни разу не падало. IP не менялся, а значит инстансы не таскают туда сюда. скорость всегда выше, чем обещанные 10 мегабит. весь трафик по любым портам кроме торентов.
>хостинг стоит 230р в месяц
такой нормально не будет работать.
> просто погрыгать на левой пятке чтобы получить
ну да, ведь открыть мыло и забрать арив с конфигом это прыгать на пятке. А ползать в поисках бесплатных проксей на час это удобно.
я хуею.
Я с телефона только вассапом и дрискордом пользуюсь, впнов нет, но тут как-то один раз понадобилось зайти на заблокированный ресурс по мобильной связи (мегафон), я накатил v2rayN и оутлайновские серваки стал перебирать, так вот нихуя не сработало.
Меня это заинтересовало, и я дома решил проверить более тщательно, результаты такие:
- чистые носки на мегавони блокируются наглухо
- чистые носки на домашнем проводном провайдере работают
- vmess/vless на мегавони работает случайным образом случайными интервалами, я не увидел закономерности, может пару минут поработать, а потом умереть наглухо, словно блокируется при нахождении каких-то паттернов
- vmess/vless на домашнем проводном провайдере работает как часы
- trojan по какой-то причине не заработал в обоих случаях
Вопрос: каким говном обмазываются на мобильной связи (reality?) и насколько всё плохо?
hysteria пробовал?
в sni адрес мегафона указывал?
смежный вопрос анонам, по теме косвенно пересекающейся с этой:
как юзать мобильный интернет от тинькофф мобайл бесплатно, так чтобы он не отъебывал?
я просто пользуюсь тем что лк тиньки открывается без денег на балансе и пишу это хост в sni, но после получаса работы интернет отъебывает на сутки, что делать с этим?
> я просто пользуюсь тем что лк тиньки открывается без денег на балансе и пишу это хост в sni, но после получаса работы интернет отъебывает на сутки, что делать с этим?
Протокол реалити?
https://3dnews.ru/1104145/nedavnee-obnovlenie-windows-narushaet-rabotu-vpn-i-reshit-problemu-poka-nelzya
Недавнее обновление Windows сломало VPN — решения проблемы у Microsoft нет
В настоящее время у софтверного гиганта нет какого-либо решения данной проблемы. «Мы работаем над решением проблемы и предоставим обновлённую информацию в скором времени», — говорится в сообщении Microsoft.
Упомянутая проблема затрагивает большое количество актуальных версий Windows, включая Windows 11 (23H2, 22H2 и 21H2) и Windows 10 (22H2 и 21H2). Пользователям, которые столкнулись с ошибками при использовании VPN-сервисов, Microsoft рекомендует сообщать о проблеме через приложение Get Help.
кек
>vmess/vless на мегавони работает случайным образом случайными интервалами, я не увидел закономерности, может пару минут поработать, а потом умереть наглухо, словно блокируется при нахождении каких-то паттернов
VLESS надо накатывать вместе с XTLS-Reality. Это убирает поток непонятных шифрованных данных и оставляет чистый веб серверный трафик. Настолько чистый, что даже не добавляет слой шифрвоания. То есть тот трафик, который не шифруется TLS, так и останется не зашифрвоанным.
Никаким образом никакие DPI даже в ките сейчас спалить такое не способны. И даже на будущее есть большой задел.
>trojan
Он устарел. Сейчас актуальнее и динамичнее развивается ShadowTLS. Похоже на троян, но меньше уязвимостей для обнаружения и будет третья версия еще более совершенная, которая устойчива даже к полному перехвату сего трафика изначально (а не только к перехвату рукопожатия и тп).
>чистые носки
бессмысленно. Потому что очень просто отсекаются даже тупым DPI. У носков нет рукопожатия. Они не маскируются не под какой трафик. И сразу могут быть отброшены. Их блочат так же ,как например протокол quick гугла, в котором тоже нет хендшейков.
Носки пригодны для использования в качестве транспорта и способа шифрования трафика, который маскируется чем-то другим. Вот shadowtls используется с носками. А еще носки есть внутри Naive
Naive так же как vless маскируется под веб сервер, но зато шифрует твой трафик внутри носков. Но в отличие от vless не может пропускать UDP, поэтому сраный дискорд работать не будет. Но зато будет работать element(matrix). Дискорд не нужон.
Шадоутлс тоже вроде бы udp не пропускает, но надо читать китайцев, как-то они там умудряются это сделать, я хз.
И так, отвечая на твой ответ:
обмазывайся vless/XTLS-Relity, держа в голове, что http трафик не зашифрованный TLS виден провайдеру, может попасть на хранилище яровой и тд.
или обмазывайся naive. Там всё зашифровано. И даже пинг ниже в 2 раза, чем на xtls. Но нет udp (дискорд идет нахуй) и он ждрет больше процессора ,чем vless.
naive и vless/xtls работают отлично. и на ведре, и на ПК.
если юзать naive не на протоколе http/2, а на протоколе quick, то он начнет пропускать UDP. Нужно будет тыкнуть галочку в некобоксе соответствующую.
Но квик блочат в рашке частично. пидорасы.
поэтому моешь посмтреть, работает ли у тебя квик и если да, то накатить naive выбрав quick. тогда ты получишь маскиваронный под веб трафик (в области рукопожатий, а не аморфного потока данных внутри носков), получишь шифровани, которого нет в xtls и получишь udp.
Всех зайцев сразу убить можно. в перспектве naive может быть обнаружен, но для этого такие мощности понадобятся... Да и этим они положат пол интернета, включая телегу.
>shadowsocks протокол через shadowsocks-rust.
ну що ты сраться передумал? куда ушел.
Спасибо!
и старайся не заворачивать весь трафик в проксю.
Это само по себе палево. Пока что это не важно, но лучше сразу привыкать юзать прокси по необходимости.
Я на ПК просто делал два профиля firefox, в одно из коорых прописал сокс до некобокса В другом нет. И переключаясь между двух окошек, выбираю, открывать под прокси или без сайты.
на ведре хотя бы надо исключить из прокси госуслуги, яндекс сервисы, банки. вместо профилей можно попробвать клонировать браузер или например открывать под прокси в лисе, а без в хроме.
все это потому, что трафик до одного очень странно домена выглядит подозрительно, если ты целый день только туда все гонишь гагабайтами.
У меня SmartProxy на PC.
https://addons.mozilla.org/firefox/addon/smartproxy/
На ведре ситуативно, туннелируется только браузер.
Я еще тут обратил внимание на важные замечания.
>
Кроме того, как заметили пользователи ntc.party "У SS есть одна особенность, запросы к серверу не мультиплексируются. Можно считать число подключений к паре адрес:порт и блокировать при превышении лимитов. Синтетические тесты такую блокировку не выявят. Например, при открытии браузером youtube, число установленных подключений к SS достигает 18, сам браузер открывает максимум 12 (числа взяты из эксперимента и могут отличаться)." Вывод - при работе через SS включайте мультиплексирование в клиенте. Клиент и сервер для этого должны быть одинаковые, потому что у XRay и Sing-box разные, не совместимые между собой механизмы мультиплексирования.
>Еще одна фича V2Ray и XRay - мультиплексирование соединений (mux или mux.cool). В этом случае на каждое новое подключение к какому-либо сайту не будет устанавливаться новое подключение к прокси, а будут переиспользованы существующие. Что в теории может ускорить хендшейк и привлекать меньше внимания со стороны цензоров (меньше параллельных подключений к одному хосту), с другой стороны снижает скорость передачи данных из-за оверхеда на дополнительные заголовки пакетов.
Короче, если сервер v2ray, а клиент сингбокс, может мультиплекс не работать. надо проверить.
В naive вроде бы подефоту мультиплекс есть через http/2.
>УДП и в обычном vmess + TLS + CDN есть
удп есть и в xtls-reality. Об этом четко и твердо выше написано. Но у обычного влеса палево ,а у xtls нет шифрования. Это минус.
К тому же у влеса вдвое дольше пинг.
> Сейчас актуальнее и динамичнее развивается ShadowTLS
Он тоже уже все походу, а вообще проект был многообещающий. Остается только реалити, ну и наив еще на крайний случай.
> Это само по себе палево
В чем палево заключается? Если у меня дома много других устройств, генерирующих легитимный трафик? Смарттв тот же например? Короче, это вредный совет, так скорее на утечку нарвешься, а не сыграешь в 5д шахматы с провайдером.
>В чем палево заключается?
Ну всё же очевидно, чел.
У тебя будет сотня отдельных соединения на один узкоспециальный домен. И туда сотнями гигов шурует трафик. Такого просто не бывает никогда.
Более того палево возникает даже тогда, когда ты открываешь ютубчик через проксю, на которой нет мультиплексирования. Потому что при обычном сценарии ютуб открывает тебе ДО 10 оединений (ну примерно плюс минус), а внутри каждого несколько потоков (потоков в рамках одного TLS рукопожатия)./
Когда ты заходишь под проксей без мультиплекса (если сервер на v2ray, а клиент на сингбоксе, то так и есть)., то вместо того, чтобы открывать потоки в рамках одного TLS хендшейка, ты открываешь много отдельных сессий по одному потоку и превышаешь стандартный сценарий наблюдаемый в реальности при обращении к ютубу. И у тебя висит уже не 8-10 соединений по два потока условно, а 20 по одному. ПОПАЛСЯ, ДИССИДЕНТ!
А теперь умножай это на сто, учитывая, что всё лезет через проксю с каждого устройства. И все на один доменчик.
Да это не палево ЭТО ПИЗДЕЦ ПОПАДАЛОВО.
В китае это уже начинает иметь значение. У нас пока нет, на бдущее знать полезно.
Если я не прав, ты меня поправь. я не погромист и могу ошибаться в деталях.
tldr
Если к ютубу или другому популярном сервису открылось больше стандартного числа tls сессиий (вместо потоков), то уже можно смело записывать тебя в юзеры ВПН и ебать бутылью.
так что нельзя весь трафик закидвать в прокси, если это naive или vless.
ну а SS блочат еще проще - там просто нет хендшейка, поэтому го можно отбрасывать нахуй.
Ты дебил? Там UDP over TCP. Все там шифруется. И не палится. Проверь Wireshark.
Мвд же
> Бери в рот, гейфонщица
>Все там шифруется
http пакеты тоже? Можешь однозначные пруфы принести ,а то я заебался уже.
Везде всё по разному пишут. А я не настолько шарю.
И в случае vless только на ymux. Если выбрать другой тип мультиплекса, то отваливается tls на сайтах. И если сервер xray, а не сингбокс, то мультиплекса в любом случае нет, даже на ведре.
When XTLS and multiplexing (smux/h2mux) are enabled at the same time, TLS traffic will be decrypted incorrectly; specifically, the curl output OpenSSL SSL_read: OpenSSL/3.0.13: error:0A000119:SSL routines::decryption failed or bad record mac, errno 0
yamux multiplexing protocol works well.
Но далее возникает вопрос.
не ломается ли еще что-то. Вот фраза разработчика
If the multiplexing protocol is enabled, vision will have no meaning.
https://github.com/SagerNet/sing-box/issues/1535
Сервер должен отличать, от кого исходит трафик. свой клиент или актив пробинг от цензора. Для этого серверу обязательно нужно создать TLS сессию. через нее всё аутентифицируется, через нее отдается хеш ключа. Если он не будет этого делать, то в момент прогона трафика через некоторое время после хендшейка может подключиться цензор и сервер ответит ему не как веб сервер, а как прокси серсер с уже открытым сеансом. и гг.
значит мультиплекс просто убивает защищенность от сканирования, если оно произошло уже после рукопожатия.
Если так, то зачем вообще пишут про включение мультиплекса.
Я так понял, модно организвоать фильтр на основе числа сессий до популчрных сервисов. к примеру вот открывается на ютубе 10 соединений, в каждом по 2-4 потока.
если у тебя нет мультиплекса, то у тебя будет не 10 соединений ,а 25. а такого не бывает при прямом обращении без прокси. и вот ты попался
но зачем думать о такой чисто гипотетической проблеме будущего, если:
а) мультиплекса нет в ПК клиенте даже с сервером сингбокс
б) мультиплекс ломает ту маскировку, которую дает XTLS-R
>>3457319
>Ты дебил
Вот ты не дебил, вот ты и отвечай на мои ответы. Раз такой умный. А то сидишь молча и только обзываешься.
> аналог некобокса под макос
некобокс и есть
https://github.com/abbasnaqdi/nekoray-macos/releases/latest
Ну такой, васянский порт слегка. TUN не работает.
>Именно чтобы выдавал сокс проксю
>TUN не работает.
У тебя расслоение личности что ли. Ты сам просил локальный прокси, чтобы сокс прописывать. А не tun мод.
Хотя по моему мнению эплогеям вообще не надао ничего портировать. Пусть молятся, что великая компания когда-нибудь через 50 лет им нативно в систему встроит то, что им надо. за подписку 5к в месяц ахаха.
Какие пруфы, болезненный блять?
ВСЕ СУКА В ТЛС ЗАВОРАЧИВАЕТСЯ. ВСЁ БЛЯТЬ. И http, и UDP и жопе твоей мамаши.
За пруфами пиздуешь в Wireshark, повторяюсь.
Ты бы так не верещал, как истеричка. А конструктивно общался.
Во-первых, ВСЁ xtls не заворачивает в TLS. Просто потому,что китайски DPI уже очень давно определяет, когда TLS пакет сверху еще раз в TLS инкапсулирован. Такое сразу отсекается.
Как пример softether vpn создает tls in tls, потмоу его и заблочили легко.
Поэтому XTLS пропускает шифрование тлс пакетов.
Но шифрует тело http пакетов, как я понял.
то есть вроде все безопасно, да. но при этом нет палева, как с softether.
Если я не прав, неси ссылки или просто поясни в чем ,а не верещи, как славик за дверью.
>ВСЁ xtls не заворачивает в TLS.
Показывай в Wireshark пакеты, которые он не заворачивает. Я вот локально ни одного не нашёл.
>неси ссылки
Я в третий раз повторяю - открываешь программу Wireshark и смотришь куда, с каким Client Hello и что отправляется.
>с каким Client Hello
Мы же говорим о протоколе, который п осути маскирует трафик. И в том числе хелло. ну епта.
Я не шарю, потому не рискнул делать выводы. И меня вводили в заблуждение.
Я уже осознал, что http пакеты vless/xtls шифрует. вопрос снят.
но TLS пакеты, которые уже зашифроаны, он пропускает и не заворачивает повторно в слой шифрования. для того, чтобы не палиться.
короче все норм и в naive в такое случае смысла нет. ну разве что последний шустрее пингуется раза в 2,5 (я не из головы это взял, а просто наблюдал разницу). naive быстрее по хендшейку/пингам. но не хочет udp пропускать.
Блять, ну ты разберись сначала. Вот блять ну пиздец. Куда он будет маскировать? Он будет MiTMить трафик твой и перешифровывать своим сертификатом?
Блять, ну логику включи, а.
Если
>>3457405
>Поэтому XTLS пропускает шифрование тлс пакетов.
То DPI увидит все твои SNI в Client Hello. И будет прекрасно блочить неугодные сайты.
>То DPI увидит все твои SNI в Client Hello. И будет прекрасно блочить неугодные сайты.
он заголовки может менять, а сами данные не хуярить по второму слою.
После такого я тебе могу лишь сказать идти почитать как TLS шифрование работает.