Тред обхода анальной цензуры №84 /freedom/
Аноним (Microsoft Windows 10: Firefox based)
28/03/22 Пнд 21:14:16
№1
- Почему именно Shadowsocks?
0. Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
Поправка: во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1. Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2. С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3. Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4. Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл VPN для адекватных.
5. Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1. Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1. (актуальность информации?) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за трафик).
2. VPN провайдеры идут на поводу у роскомнадзора.
3. VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (пробный период 30 дней), win2socks (пробный период 15 дней), или sockscap64 (нет обновлений с 2017).
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией) или tun2socks.
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
- Исследования:
1. Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
2. Исследование производительности проксей, VPN и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > SSH > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Немного важной инфы из прошлых тредов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии:
• shadowsocks-go (гайд ниже)
• shadowsocks-rust (гайд ниже, официальная версия)
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Предельно простой гайд по shadowsocks-rust (Docker): https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
3. Бесплатный сервер shadowsocks на Heroku: https://habr.com/en/post/555768/
4. Обфускаторы: https://medium.com/p/1d173b3d5513
5. Ещё больше разных гайдов для тех, кому не хватило: https://github.com/freedom-thread/2ch/blob/main/more-guides.md
P.S.
В этом треде тебе помогут настроить прокси с шифрованием и обфускацией трафика, получить доступ к тopу и многое другое.
Если хочется простого решения, устанавливаемого в два клика мышкой, чтобы ходить на заблокированные сайты, то советую сначала заглянуть в соседний тред:
>>3093801 (OP) /nkvd/
Эта шапка для переката: https://github.com/freedom-thread/2ch/blob/next-thread/head.txt
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. https://arhivach.ng/thread/446719/
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. https://arhivach.ng/thread/510526/
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.ng/thread/643524/
62. https://arhivach.ng/thread/662745/
63. https://arhivach.ng/thread/665342/
64. https://arhivach.ng/thread/674112/
65. https://arhivach.ng/thread/688015/
66. https://arhivach.ng/thread/688066/
67. https://arhivach.ng/thread/714666/
68. https://arhivach.ng/thread/720487/
69. https://arhivach.ng/thread/724135/
70. https://arhivach.ng/thread/727401/
71. https://arhivach.ng/thread/733953/
72. https://arhivach.ng/thread/746842/
73. https://arhivach.ng/thread/751217/
74. https://arhivach.ng/thread/752800/
75. https://arhivach.ng/thread/756690/
76. https://arhivach.ng/thread/760432/
77. https://arhivach.ng/thread/768829/
78. https://arhivach.ng/thread/770850/
79. https://arhivach.ng/thread/771674/
80. https://arhivach.ng/thread/772780/
81. https://arhivach.ng/thread/773670/
82. https://arhivach.ng/thread/774699/
83. https://arhivach.ng/thread/775785/
84. https://arhivach.ng/thread/777299/
> идёшь с него постить на мейлач
> обезьяна сливает айпишник майору
> майор понимает, что это русич с VPN, и направляет запрос в СОРМ на айпишники, обменивающеся данными с полученным айпишником в конкретный промежуток времени
> получает твой реальный адрес
Всё правильно понял? При таком раскладе от бутыли спасёт только цепочка из нескольких тоннелей, или хотя бы ВПС с двумя айпишниками, один из который на вход и второй на выход.
>цепочка из нескольких тоннелей
Именно так
>ВПС с двумя айпишниками, один из который на вход и второй на выход
Если параноик, то так лучше не делать. Если выходной узел знает, кто на самом деле прячется за входным, то весь смысл теряется. Сначала ставишь на первый впс, подключаешься к нему и уже с него ставишь на второй.
Хостинги, офк, должны быть разные.
> а так же cloak (v1.x.x)
Разве второй клок не допилили до вменяемого состояния вернув все фичи от первого?
И подскажите на счет Xray, оно того стоит, чтобы перекатываться или пока сидеть на ss-v2ray-cf?
На качество блокировок может негативно сказаться и дефицит телеком-оборудования. Оборудования операторов связи для обеспечения работоспособности инфраструктуры хватит на четыре-шесть месяцев, прогнозировала Комиссия РСПП по связи и ИТ.
https://dtf.ru/life/1136081-rkn-proverit-kachestvo-blokirovok-zapreshchennyh-saytov-operatory-mogut-stolknutsya-so-sboyami-iz-za-deficita-oborudovaniya
Не страшно, в Китае купят, вместе с китайской чебурашкой в комплекте. Так что пердолинг именно китайских средств обхода, чем тут все и занимаются, внезапно обретает практический смысл, лол.
Добрый день. Направьте пожалуйста на путь истинный. Если я хочу сделать подмену sni, на sni ютуба например, на сервере с ss мне нужно запиливать по этому https://pastebin.com/CpKBhNC3 гайду?
Если б ты только мог себе представить, какую лютейшую хуету сморозил. Китайцы свой фаервол 20 лет строили. Даже если они отдадут свои исходники, развернуть такую махину уйдет куда больше времени и денег, чем было потрачено до сих пор.
Рашка будет изолироваться, иных вариантов нет.
подозреваю, что бан входных нод и публичных мостов на совести каждого отдельно взятого провайдера. У меня в дс на одном прове работает без мостов, на другом прове только через непубличные мосты, которые нужно обновлять раз в день (ищу в группе tor bridges в телеге)
Меня попросили отправить файл типичному васяну. Наверняка на адрес какой-нибудь яндекс почты или гугл-почты, если он мнит себя небыдлом. Но я такими проправительственными сервисами не пользуюсь даже, потому не интересовался, как они называются. Конечно лучше с ПК, потому что пользоваться современными телефонами я не умею и не собираюсь учиться.
Мб для заблокированных сайтов завести отдельный браузер и настроить Shadowsocks для работы только в этом браузере? Это возможно?
Под мою задачу этот https://habr.com/en/post/555768/ гайд подойдет?
>вк и двач работали напрямую
Использовать PAC скрипты для shadowsocks, либо запихнуть его в браузерное расширение антизапрета.
>Под мою задачу этот гайд подойдет
Подожди пару тройку часов, я освобожусь и запилю свежий гайд по хероку. Собирался еще вчера, да времени не было. А то в репозитории с хабра ссылки на протухшие плагины. Плюс я честно скопировал репозиторий анона, в котором он добавил проксификацию сайтов. Чтоб товарищ майор, перейдя по ссылке на твою хероку машину, видел не ссылку заглушку, а новости или котиков.
Ну или еще проще, можешь юзать highload. https://hi-l.eu/
Хуйня подозрительная, но бесплатная и скорости хорошие.
>https://hi-l.eu/
glows so bright
Нахуя гонять торренты через випиены?
Провайдеру глубоко насрать на твои мокрые писечки, а если ты ссышь условного iknowwhatyoudownload, то используй torrent live.
https://github.com/Ayms/torrent-live
>Админ в локальной сеточке одной конторы спалил, видимо, что я использую псифон, лол. Не знаю как он задетектил. Что бы использовать, что бы он не видел ничего. Shadowsocks через highload не могу настроить. Вроде как коннектится, но никуда не ходит
Никто ниче не спалил - у тебя одмены просто рубят весь нераспознанный трафик. Голый шэдоусокс это просто рандомный набор рандомных пакетов. Тебе нужен не хайлоад, тебе нужны обфускаторы - симпл-обфс (хттп или тлс) или в2рей (хттп или тлс) или клоак (в1 или в2)
У меня через снежинку работает на нескольких разных провайдерах, даже если с голой жопой в Интернет сидеть.
Можно ли какой-то обойтись без TBBundle и вкладки в браузере, запуская снежинку батником при старте Винды с VPN, и тем самым поддерживать швабодку?
Не нужен впн, так как требуется банальная смена адреса на пару минут, приватность анонимность безопасность нинужны.
Не буду ебаться с носками из шапки, так как долго и затратно.
Кто-нибудь вообще продает прокси для частного использования в клирнете или такое не практикуется?
Я бы пользовался тором, но он очень медленный. Всякое говно типа сайтов-прокси работает через жопу.
Если хочется простого решения, устанавливаемого в два клика мышкой, чтобы ходить на заблокированные сайты, то советую сначала заглянуть в соседний тред:
>>3093801 (OP) (OP) /nkvd/
Короче фтопку, пока сс-руст - зе бест и даже с опускатором довольно быстр, быстрее этого хайпнутого вг.
Как себя обезопасить от палева своего канала связи?
Пока мысли такие:
1. Удалить все эти яндексы и госуслуги с телефона.
2. В тележку ходить только напрямую.
3. Не ходить на российские сайты через ВПН. Можно ли как-то через SwitchyOmega или ещё какие инструменты сделать "обратный" механизм прокси - дропать всё, кроме забаненных ресурсов из PAC при использовании этого канала связи?
Yandex Advert: https://reports.exodus-privacy.eu.org/en/trackers/124/
Yandex AppMetrica: https://reports.exodus-privacy.eu.org/en/trackers/140/
Mail.ru myTracker: https://reports.exodus-privacy.eu.org/en/trackers/175/
Mail.ru myTarget: https://reports.exodus-privacy.eu.org/en/trackers/198/
VKontakte SDK: https://reports.exodus-privacy.eu.org/en/trackers/382/
Advcash давал белизовскую виртуалку, если у них не отключился выпуск карт для граждан РФ, то должно работать, а если и отключился, они дают на непроверенный сканами акк покупать вцц. Пополнить битком можно. Но надо тестить, я последний раз юзал их вирт.карты в 2017, тогда все работало, но эта карта белиза далеко не везде залетала, особенно в отечественные мерчи.
У вм тоже когда-то был выпуск виртуалки MasterCard, но вм по-моему сейчас без сканов вообще юзать невозможно, а так у них по-моему было не российское юрлицо и карты возможно тоже не ру.
> дропать всё, кроме забаненных ресурсов из PAC при использовании этого канала связи?
Вариант 1 Более простой
Спрятать vpn/прокси в отдельном виртуальном компьютере (Virtualbox, Vmware Workstation). Только там держать vpn/прокси, браузер со спец плагинами и тп. Держать в этой виртуалке только минимум доверенных програм.
Вариант 2 Посложнее
Настроить Privoxy в режиме белого списка. Privoxy это специальное фильтрующий прокси с списком правил что можно, что нельзя.
Заставить браузер использовать ходить в интернет через Privoxy. В настройках браузера есть настройки для прокси. Куда нужно указать адрес локального Privoxy.
Как вариант принудить браузер использовать Privoxy через программу Proxifier.
Настроить фаервол (Simplewall) в режиме белого списка, забанить все программы на компьютере кроме Privoxy.
Т.е. в интернет будет ходить только Privoxy по разрешённым в её списке адресам.
Без выхода во внешние интернеты, лично мне, интернет нахуй нинужон.
>локалочку прокинуть
А в роли хаба кто будет? Я с друганами играю по локалке во всякое говно, но у меня свой овпн сервак и они через tap ко мне подключаются.
>торрент местный замутить
А качать то ты что там будешь? Откуда калтент забугорный брать? Ездить забугор и качать там, а потом на флешечке провозить в чебурахию? Блять, я как представил себе это, так плакать сразу хочется.
https://t.me/highloadofficial/66
Ну и пусть вандалили бы по очереди статьи.
За основу взял гайд этого анона https://pastebin.com/CpKBhNC3, дополнил его, запилил картиночки для наглядности, и всё такое.
>Те, кто может купить впс уже и так все сделали давным давно.
Судя по предыдущим тредам довольно большое количество анонов тупило на каких-то моментах, у них что-то не получалось и т.д. Да и у меня тоже по началу что-то не получалось и приходилось самому гуглить решение разных проблем.
А он идет через cloudflare? или это отдельно надо настраивать?
Вот собсна проблема на пикриле
2 виртуалки.
1 виртуалка с линуксом и настроенным redsocks.
2ая виртуалка со всеми программами, подключена к тому же сетевому сегменту что и redsocks.
Весь трафик 2ой виртуалки идёт через вторую виртуалку и автоматические уходит в прокси.
Программами Proxifier и Proxycap
https://www.proxifier.com/ http://www.proxycap.com/
можно завернуть почти все программы в socks-прокси.
Посоветуйте недорогой (до 5 баксов), vps который можно оплатить с рашкокарты?
Список хостинг-компаний с расчётом в национальной валюте:
Российские рубли:
https://timeweb.com/
https://ruvds.com/
https://www.mgnhost.ru/
https://vds.sh/
https://x5x.host/
https://ru.foxcloud.net/
https://www.cishost.ru/
https://eurobyte.ru/
https://serv-tech.ru/
https://firstbyte.ru/
https://vdsina.ru/
https://ztv.su/
https://webhost1.ru/
https://ipipe.ru/
https://adminvps.ru/
https://spacecore.pro/
Венгерские форинты:
https://vps4you.hu/
https://dotroll.com/
Швейцарские франки:
https://www.fsit.com/
https://www.securebit.ch/
Британские фунты:
https://hostworld.uk/
https://www.ukhost4u.com/
Чешские кроны:
https://finaltek.com/
Сербские динары:
https://unlimited.rs/
расскажите, что это за штука? это очередной VPN или прокся? как работает?
Она чем-то лучше, чем уже настроенный shadowsocks?
>dns_probe_finished bad secure config
Сменил на гугловские заработало, бля билайн подменой днс занимается? пидарасы
Смог пробиться до регистрации аккаунта для домена, но в итоге всё равно получаю
>Some of your domains could not be registered because of a technical error. These domains have been cancelled:
Быть может есть уже свежее и актуальнее гайды по настройке v2ray с TLS?
Смотрит внутрь соединения, по характерным отпечаткам классифицирует трафик.
https://ru.wikipedia.org/wiki/Deep_packet_inspection
Легитимно вместо этого покупать домен у российских регистраторов? (ибо копейки стоит) Или принципиально приобретать доменное имя за рубежом?
Как фиксить?
regway не руснявый регистратор (вроде), но берет картами мир.
По крайней мере он не просит верификаций, как должны делать регистраторы в РФ. Но товарищ майор тебя найти может по факту оплаты, имей это в виду, если ты параноик.
Потом сделал я еще один профиль, скопипастил конфиг, протестил у себя, всё ок, скинул другу - нет скорости. И соединение обрывается. Клиенты одинаковые, настройки одинаковые, у меня 8Мб/с, у него 0.4Мб/с. Что это может быть? Его провайдер как-то палит и троттлит? Что-то с клаудфлаером?
Попробую еще кому-нибудь настроить, но это что-то странное.
> например
Мне глобал прокси надо было.
Алсо, подскажите, какого хуя происходит?
Я в пфсенсе на VDS сделал проброс с WAN на LAN.
С мобилки/шэдоусокс всё работает. С сети провайдера - нет. Как это, блять, возможно?
Я понимаю, когда ОпенВПН у меня не работал - там можно пакеты подрезать. Но сейчас-то как?
бред, что чинуши закажут, то и пишут https://www.youtube.com/watch?v=nSRBnoX8OLg
на сайте https://getoutline.org/ru/get-started/
написано
>>Когда вы скачаете Менеджер, вам будет предложено выбрать доверенный облачный сервис, например Digital Ocean, AWS или Google Cloud. Следуйте инструкциям по регистрации в выбранном сервисе.
т.е. чтобы пользоваться outlinevpn все равно нужно покупать себе какой то сервер среди перечисленных? у гугла есть free trial но он ограничен по времени как я понял.
обмазывайся зашифрованным днс
https://simplednscrypt.org/
Машина с линуксом должна быть как шлюз для машины с виндой? В таком случае ты знаешь как правильно настроить редирект всего трафика с других машин, передающих трафик через неё с помощью iptables? А в конфиг redsocks что вписывать?
>>3133189
Не работают эти проги как надо, проксируют не весь трафик
>>3133682
>>3133755
Не очень понятно, почему это должно быть проблемой. Рутрекер ещё лет 10+ назад заблокировали, и что? С ютубом как-то иначе будет? Настоящая проблема в том, что российским блогерам монетизацию отключили, качество и количество контента от этого явно упадет. А так, куда этот ваш Ютуб денется? Как работал, так и будет работать, разве не?
>Настоящая проблема
неа, инста тоже как работала так и работает. Настоящая проблема вовлеченность и массы, даже если монетизация вернется завтра в х2 формате, смотреть кто это будет? качество и количество калтента возрастет, будут пилить дохуя только толку? никто не сможет смотреть
Щас даж впн ленятся поставить и научится им пользоваться нажав 1 кнопку, в перспективе аудитория до 3 красноглазиков упадет
> что российским блогерам монетизацию отключили
Мудрое решение
> качество и количество контента от этого явно упадет.
Лол, низкопробный русскоязычный кал никогда не был качественным контентом.
Как же я счастлив, что все эти господа теперь пойдут мести улицы, красить заборы и мыть окна, так как на большее не способны.
Трафик рутрекера упал в разы после блокировки. Люди ленивы и не хотят их обходить в большинстве своём. Русскоязычный ютуб будет тихо умирать, что происходит уже сейчас. В итоге все переползут на рутуб, который будет развиваться.
> В итоге все переползут на рутуб, который будет развиваться.
Спорно. Скорее в телегу и на какой-нибудь бусти, что я сейчас и наблюдаю среди тех, кого смотрю на Ютубе. В телеге у них каналы намного более живые, чем на Ютубе.
>>3133789
> Как же я счастлив, что все эти господа теперь пойдут мести улицы, красить заборы и мыть окна, так как на большее не способны.
Это зависть. Ненавидеть людей только за то, что они успешнее тебя и могли себе позволить жить с роликов на Ютубе или там с донатов симпов на онлифансе - удел долбаеба. Абсолютно несправедливое решение, никак не повлиявшее на режим, а наоборот ударившее по прозападной части общества.
>>3133791
> Трафик рутрекера упал в разы после блокировки
И он все ещё один из крупнейших трекеров вообще, а если считать по русскоязычному контенту, то и самый крупный в мире.
Вряд ли на рутуб. Он очень уебанский. Гвоздь в крышку этого говна - долгая премодерация. Так что я думаю что вероятнее всего все перекатятся в яндекс дзен. Или может подсуетится вконтакт и допилит вк видео. Но я в яндекс верю всё-таки больше.
Вот на двач постить нельзя, я так понимаю подсеть детектится как амазон=возможно боты или спам
На других сайтах примерно тоже самое, сейчас будет. Только личный впс или домен например решит эту проблему?
1) Как развернуть носки в облаке/, чтобы владелец облака или хостинга этого не заметил? По каким критерия определяется что умения там развёрнуто по факту? Интересуют именно автоматизированные критерии, ясен хер админ ручками может полный доступ получить через бэкапы
2) Хочу организовать подключение через носки через N облаков/хостингов. Получается я должен на каждой хостинге развернуть сервер+клиент или это как-то хитрее через конфиг сервера работает?
чё делать, собственно?
Никогда не видел такого, поясните тупому, что они там делают?
Фаервол не юзаю и собсна отваливается и на других устройствах, подключенных к сети.
Всё работает
Проблема не с провайдером, а с роутером, 100%. Подключись напрямую и проверь.
Если бы шлюз провайдера лежал, не работало бы вообще ничего, а тор, как ты пишешь, работает. А раз он просто не пингуется, проблема, очевидно, у тебя.
> OutlineVPN
> Не удалось получить данные аккаунта DigitalOcean.
> Не удалось получить список доступных регионов.
> Нужно подтвердить личность на DigitalOcean - привязать карту или PayPal для мини-платежа.
> Оба варианта недоступны.
Все работает
>Как можно посмотреть расходованный траффик?
Увы, никак, только время.
Всякий раз в логах примерно такое:
2022-04-02T11:15:42.180398+00:00 heroku[web.1]: State changed from starting to crashed
2022-04-02T11:15:42.204697+00:00 heroku[web.1]: State changed from crashed to starting
2022-04-02T11:15:44.919349+00:00 heroku[web.1]: Starting process with command `/bin/sh -c /entrypoint.sh`
2022-04-02T11:15:45.982000+00:00 app[web.1]: /bin/sh: 1: /entrypoint.sh: not found
2022-04-02T11:15:46.130595+00:00 heroku[web.1]: Process exited with status 127
2022-04-02T11:15:46.243998+00:00 heroku[web.1]: State changed from starting to crashed
2022-04-02T11:17:05.942702+00:00 heroku[router]: at=error code=H10 desc="App crashed" method=GET path="/" host=ololo.herokuapp.com request_id=*
Памахити, пжлст.
https://github.com/freedom-thread/2ch/blob/clients-guide/guides/ss-clients.md
Вот лог деплоя:
https://pastebin.com/s33U80ty
>>3134511
Будь добр, подскажи тогда другой самый простой способ развёртывания сервера на хероку. Красноглазить успею ещё, а сейчас время дорого.
Странно, в логе все нормально. Я думал не подгрузилось чего, но нет, а при деплое тащемта похую какие значения ты устанавливаешь. Так что накосячил где то там. Ну или какие-то траблы с форком snawoot. Хоть он гайд и переделал, я бы все равно делал свой форк и желательно не через сайт.
>>3134521
Ну а вы пиздите побольше, как тут все халявно и секурно, чтобы потом вообще ни у кого не работало.
>я бы все равно делал свой форк и желательно не через сайт.
Я вообще выкачал себе на винт его репу, убрал упоминания носков в первых двух строках файла app.json и названии репозитория, после чего вручную залил на свой гитхаб. Деплоил уже оттуда.
Хотелось бы спросить как настроить заворачивание всего трафика(ведро) через него на компьютер(винда) который будет уже делать вид что он VPN. Галочки потыкал, а эффекта нема, серый ip.
>Про шаблон от snawoot всё-равно ведь можно уже забыть, ведь так?
Да не, главное заливать вручную и менять заголовки, где упоминается прокси, ss и т.д.
>Поделишься годнотой
https://anonfiles.com/pao4s8T6xe
Пароль стандартный. Чтобы получить конфиг на всякий допиши /index.html а то может надолго повиснуть.
В остальном разберешься.
Забыл написать. Плагин туда поттянул с ядром 4.44, ибо 5.0 еще только превью, но если хочешь сам поменяй.
Ну и для клиента, что пк, что для телефона, плагин тоже бери новый, а то смысла не будет.
https://github.com/teddysun?tab=repositories
Ты что находишься на шендшелах и трафик блокируют?
>главное заливать вручную
Ты имеешь в виду использовать heroku CLI?
>менять заголовки, где упоминается прокси, ss
я менял только в апп.джейсоне, плюс почистил ридмифайл от лишнего, на всякий пожарный. Этого мало?
>Чтобы получить конфиг на всякий допиши /index.html а то может надолго повиснуть.
Благодарствую.
>heroku CLI
Либо так, либо на гитхабе создавать репо и туда заливать. Но точно не форкать с сайта одной кнопкой.
>апп.джейсоне, плюс почистил ридмифайл
Я не ебу, но тоже делал только это. Если прям начнут копать, то могут и так найти.
А обфускатор ставится один на выбор или чем больше тем лучше? Или подключение будет идти только через один?
Какой посоветуете тогда?
А Value, выданный acme, вставлять в Content?
Накатываю Shadowsocks Rust по этому гайду - https://4pda.to/forum/index.php?showtopic=744431&st=1580#entry96860833
Ничего другого не делал, только гайд.
В результате такая хуйня. Как фиксить?
Цензура и тут. Уже и ответить нормально не дают.
Там только вот такое.
Есть мелкая VDSка снаружи, хочу на нее поставить софт, чтобы можно было в обход коныкаться. Посоветуй приблуду с минимальной задержкой.
пикрандом
https://files.catbox.moe/rhkrx8.zip
Естественно протестил только базовый функционал - все работает, ничего не валится. В официальных релизах этой платформы нет.
Да, экзешники от хуй пойми кого, не нравится - собирай сам
>Сегодня кросскомпилировал ss-rust под Win32, возможно кому-то еще надо
>>3134819
Добавляю.
[Unit]
Description=shadowsocks-rust service
After=network.target
[Service]
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks/shadowsocks-rust.json
ExecStop=/usr/bin/killall ssserver
Restart=always
RestartSec=10
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=ssserver
User=nobody
Group=nogroup
[Install]
WantedBy=multi-user.target
Вот я просто скопировал это в systemd unit созданный. И что не так?
2.4 в браузере\софте ставим тип прокси socks5 — адрес 127.0.0.1 порт 12345 или 127.0.0.1:12345 (ставь то, что в proxy port из предыдущего пункта)
А для Windows 64 (Intel) какой v2ray ставить? amd64 или 386? Виртуалка 64 на AMD.
> А для Windows 64 (Intel) какой v2ray ставить? amd64 или 386? Виртуалка 64 на AMD.
Зумерда, зачем вы такие? Ты вообще читаешь, что пишешь?
> ты поехавшая проститутка
А может это ты поехавшая проститутка? Какие вам гайды, если вы боитесь загуглить чем версии 386 и х64 отличаются?
Поня от слова понямашка), а не хохол...
Виндовс запускает, процессы локал хоста, он может запускать процессы и 16 битных преложений, это ему по истории передалось, а точто ты вафлёр живущий в маня мирке, это твоё дело. Познать мир, не реку перейти.
Расскажите пожалуйста, какой наиболее оптимальный способ создать SOCKS5 прокси для v2ray?
Трафик - 1гбит/с анлим.
Я создал запрос в поддержку с заголовком "Я русский" и меня перенесли на рубли.
Для корректной работы v2ray в настройках сервиса shadowsocks какой нужно айпи указывать? внешний, 127.0.0.1 или 0.0.0.0?
А что порт не нужно указывать,
Я как плагин и подключаю. Только у меня никак не работает, нет подключения вообще. И через Proxifier, и через сам клиент, как на скриншоте. Ума не приложу, что не так. Без v2ray работает прекрасно.
>пикрил
А нахуя ты это делаешь? Это ж прокси для подключения к твоему ss серверу. Он у тебя напрямую не работает что-ли?
Это можно означать лишь то что опции плагина неправильные. Попробуй использовать консольные версии и вот такой батник.
sslocal.exe -6 -b "127.0.0.1:10801" -s "myserver.herokuapp.com:443" -m "chacha20-ietf-poly1305" -k "password" --plugin "v2ray-plugin_windows_amd64.exe" --plugin-opts "tls;host=myserver.herokuapp.com;path=354634563456345635463546"
Не работает, я стал искать, в чем дело. Нашел и в гайде (в браузере\софте ставим тип прокси socks5 — адрес 127.0.0.1 порт 12345 или 127.0.0.1:12345 (ставь то, что в proxy port из предыдущего пункта), и тут в треде, что люди пишут про socks5 прокси через 127.0.0.1, типа это нужно для работы обфускаторов. Или нет?
>>3135486
У меня http v2ray на 80 порту только, в опциях плагина прописано host=google.com. Мне в клиенте оставлять внешний IP виртуалки и просто ставить порт 80?
Я делал по гайду из шапки, опять там хуйню понаписали?
>я стал искать, в чем дело. Нашел и в гайде
Хуйню ты какую-то нашел либо неверно истолковал. Данный пункт в настройках это промежуточный узел для подключения. Схема такая, ты -> прокси сервер -> сервер shadowsocks. К в2рею это не имеет никакого отношения.
>в опциях плагина прописано host=google.com
А должен быть прописан домен твоего сервера.
Ты обращаешься к нерабочим проксям, кто тебе их вообще подсунул? И зачем тебе анонимность?
>>в опциях плагина прописано host=google.com
>А должен быть прописан домен твоего сервера.
plugin options — для http режима -host=www.google.com (сюда можешь поставить что угодно, в2рей будет делать вид что трафик идет в сторону указаного хоста)
Нахуя кто-то тогда написал это в шапочном гайде? Как мне узнать домен сервера? Спасибо.
Вот тут у тебя что написано? Тоже самое и в путь подставляй.
Ок.
Вот там еще настройки как раз.
ExecStart=/etc/shadowsocks-libev/v2ray-plugin -server -host www.google.com -localAddr IP-сервера -localPort 80 -remoteAddr 127.0.0.1
Вместо гугла тоже вписывать IP сервера?
Ты админ локалхоста и хвастаешься этим?
О нет поня, я просто пытаюсь тебе сказать, что ты идёшь в не том направлении/
Спасибо. Выглядит это так. И не работает.
Часть серверов cloudflare были заблокированы в России или ограничены по скорости, зачем вы стучитесь в закрытую дверь? Вас никто не ждёт там, вы лишние. Пытаетесь все перенять у запада,
антизапрет работает только со своим днс
https://antizapret.prostovpn.org/tech.html
Да ладно,это все голишь утверждение. Было бы очень странно создавать сервисы VPN и содержать их ради благой мысли про свободу/
Разница есть. Так как ты хочешь оно может и запустится, но тебе придётся нагородить самостоятельно конфиг не описанный ни в одном мануале, изучая самостоятельно эти два приложения. В принципе по твоему конфигу и видно, что именно это ты и хочешь сделать. Не факт что заработает. Но ведь можешь просто подключить v2ray как плагин.
Спасибо. Я просто очень удивлен, что я читаю настолько разные решения, которые друг с другом вообще никак не соотносятся. Вот гайд - https://4pda.to/forum/index.php?showtopic=744431&st=1580#entry96860833 там создается отдельный systemd unit для v2ray. И автор как бы подразумевает, что оно должно работать.
>Создадим отдельный systemd unit для v2ray-plugin, который будет висеть на 80 порту, так как у нас websocket-http режим:
Не надо 80. По его советам логичнее было делать так.
По стопам ркн пошли?
Спасибо. То есть конфиг shadowsocks должен выглядеть условно так? И все?
[Unit]
Description=simple-obfuscation standalone server service
Documentation=man:shadowsocks-libev(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/etc/ss-go/ss-go -s 0.0.0.0:12345 -password ВАШ_ПАРОЛЬ -cipher AEAD_CHACHA20_POLY1305 -udp
[Install]
WantedBy=multi-user.target
[Unit]
Description=v2ray standalone server service
Documentation=man:shadowsocks-rust(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/etc/shadowsocks-libev/v2ray-plugin -server -host www.google.com -localAddr IP_server -localPort 80 -remoteAddr 127.0.0.1 -remotePort 1234 -loglevel none
[Install]
WantedBy=multi-user.target
Почитал дальше эту писанину на 4pda. Так и не понял как у него вообще шифрование может работать? Должен был добавить в конфиг v2ray ключ -cert и путь к файлу сертификата, а в --plugin-options указать tls, но это не было сделано.
>как у него вообще шифрование может работать
Обычно, через ss, а плагин просто обфусцирует. Вообще честно говоря не вижу смысла в в2рей не через tls, dpi же может заглянуть внутрь а в китае так и делает и послать нахуй.
Наконец-то накатил ебучий SS с v2ray tls через свой домен. 2 вопроса:
1) Какая должна быть скорость? На speedtest почти полная (90мбит), а на яндекс интернетометре 12 мбит. Неправильно сделол?
2) Какой IP должен теперь показываться? Показывается внешняк VPS. Правильно сделол?
Анон, скажи плз, куда конкретно вставлять строчку из этого момента? Там же в модуле http довольно много строк. Я тупой.
Открываем конфиг (/etc/nginx/nginx.conf) и модуле http прописываем директорию конфига, с которым мы будем работать:
include /etc/nginx/sites-enabled/*;
И в гайде этот момент уточни, пожалуйста. Видишь, какие отсталычи тут сидят.
Правильно, Яндекс очевидно использует сервера в Рашке, у тебя пинг идёт до этих серверов
1) У яндекс интернетометра обычно самая адекватная скорость, потому что он в рашке, как и ты. Как правило что он показывает, то и есть.
Можно еще поднять какой-нибудь вебсервер на твоей впс, залить туда файл побольше и посмотреть, на какой скорости ты сможешь его скачать.
Скорость надо до покупки тестировать. А результ спидтеста можно в унитаз слить, т.к. он выбирает сервер, ближайший к твоему впс, он может с ним в одном датацентре, считай как локалка. И как минимум в одной стране. И вангую, что сидеть ты будешь на этой скорости 12 мбпс, что конечно достаточно для серфинга, но все же мало.
Айпишник должен быть внешний твоего впс.
>>3135587
Зависит от гео-базы, которую использует тот или иной сайт.
В хуизе может что угодно стоять, есть много датацентров, где указаны Сейшелы, Белиз, БВО.
Смотреть, где реально стоит железо надо по tracert, хотя и это не всегда работает.
>>3135386
Нужно также накатить например shadowsocks-go, но команды будут другие, для сс-го вида
>ssocks2 -c "ss://AEAD_CHACHA20_POLY1305:password@1.2.3.4:56789" -verbose -socks 127.0.0.1:1080
>>3135367
kek, скоро его точно забанят тут.
>У яндекс интернетометра обычно самая адекватная скорость
Пик1 с хероку, пик2 без. Откуда взялось 127мбит, если у меня по тарифу сто?
В целом похуй, но порашной скотине желаю словить кирпич ебалом.
Все ваши vdsки, хостинги банят изза того что вы через них открываете русские сайты. Сервера типа яндекса собирают телеметрию, айпи и потом РКН банит эти выходные сервера.
Потомучто изначально была распространена информация что банят по трафику. А возможно тут ещё участвует бигдата яндекса и подобных компаний. На каждом сайте есть код (css/html/js, рекламки, счетчки) от яндекса и подобных компаний которые сотрудничают с кремлём, с ркн.
Такая конспирология.
>Можно еще поднять какой-нибудь вебсервер на твоей впс, залить туда файл побольше и посмотреть, на какой скорости ты сможешь его скачать.
У меня Digital Ocean впс в Амстердаме. По-моему, это практически оптимальнейший вариант. Не знаю, что могло быть увеличить скорость.
>Не знаю, что могло быть увеличить скорость
Сервер в условной Эстонии. Глянь карту, Нидерланды так-то нихуя не близко.
>>3131786 (OP)
Нормально ли будет просто взять PAC файл Антизапрета и запихнуть его в PAC файл Shadowsocks? Потом выбираешь запуск через Сценарий настройки (PAC)?
>>Не знаю, что могло быть увеличить скорость
>Сервер в условной Эстонии.
Карта это здорово, но нужно понимать как они соединяются. Есть ли прямы точки обмена трафиком с эстонией? Если нет, и всё идёт через магистрали, то сервер там будет даже медленнее, потому что сначала информация пойдёт по магистрали в амстердам, франкфурт, или куда там ещё они идут, потом по европейской сети в эстонию, а потом обратно в нидерланды, и толькопотом к тебе. Сервер прямо в амстердаме заворота в эстонию избегает, а считай напрямую до тебя гоняет трафик по магистрали.
А как узнать, есть ли магистраль или нет? Где это написано?
Вот нашел такой полезный сайт, например, это ссылка с серверами в Литве, Латвии, Эстонии - https://poiskvps.ru/index.php?search_country%5B%5D=35&search_country%5B%5D=43&search_country%5B%5D=16&search_os%5B%5D=3&search_traffic_min=1000
Расскажите, а есть ли какие преимущества у Xray VLESS XTLS перед V2ray на Shadowsocks?
>А как узнать, есть ли магистраль или нет?
Тебе не важно есть ли магистраль или нет, тебе должна быть важна конечная скорость/пинг. Для этого есть looking glass
https://stackoverflow.com/questions/19034868/whats-a-vps-looking-glass
берёшь варианты подходящих тебе по цене/оплате/приватности впс и тестируешь из своей локации.
Не работает ни один. По емейл вообще не прислали.
Что делать?
Вы набирали мосты через почту, даже тут их публиковали открыто. Они стали известны общественности и были заблокированы. Не делайте мост, делайте tor socks прокси через vps, если вам нужно каким-то образом попадасть имено в сеть tor. Какое-то время поработает. Если обход блокировок обычных сайтов, тогда вам неоходим xray.
Спасибо. https://looking.house/points.php вот такая хуйня подойдет для этого? Для примерного анализу.
>Кто такой этот пердикс
Бывший двощер, наносек сетевик.
>почему я должен ему доверять
Не должен.
>Может там сканер на майоровские ноды онли
Там обычный парсер вот отсюда, проверяющий валидность за тебя.
https://onionoo.torproject.org/details?type=relay&running=true&fields=fingerprint,or_addresses
Я исходники проверял и менял чутка для себя, зондов не нашел.
> Оно уже есть и, как видите, работает. Блокировать сайты можно и без DPI, это оборудование блокирует на уровне протокола.
Не везде еще, а сейчас поставки заблокированы.
А значит усиления анального dpi ждать не стоит скорее всего
Ну или подскажите другого облачного провайдера, куда можно переехать со своим ваергардом.
А как им понять, что это не коннект в связке? Или что это именно рашкованин, а не их родной европеец петушественник? Им куда проще по ключевым словам в описании машины всех перебанить. И в первую очередь начать с форков snawoot с сайта, список которых открыт.
А какой принцип вообще? Оно просто отбрасывает tls-hello от сервера?
Или прикидывается сервером и разрывает соединение?
proxy/http: failed to read response from [ТУТ ЛЮБОЙ САЙТ] > malformed HTTP response "\x12\x04\x00\x00\x00\x00\x00\x00\x03\x00\x00\x01\x00\x00\x04\x00\x01\x00\x00\x00\x05\x00\xff\xff\xff\x00\x00\x04\b\x00\x00\x00\x00\x00\u007f\xff\x00\x00\x00\x00\b\a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01"
Вот такое говно выдает лог Qv2ray при попытке подключения к любому сайту, это я накатил Xray. Не коннектится нихуя. Кто-нибудь знаком?
Это говно я победил, добавив ALPN http/1.1 Теперь такое к любому сайту
proxy/http: failed to read response from translate.google.ru > io: read/write on closed pipe
ШО ЕТО?
Вчера приобрел впс, настраивал на нем СС, все ок но инста упорно не грузилась.
Выяснилось, что хоть inet6 адрес есть на интерфейсе, но хостер ип6 не предоставляет (написано скоро будет, хорошего настроения вам и держитесь).
А инста если пошла по ип6 то на ип4 не переходит.
В итоге решил проблему пока временно вырубив галку "траффик ип6" на андроид клиенте СС.
Но, инста всё равно иногда тупит. Я так понял, она пытается резолвить АААА через провайдера.
Собственно, вопрос, как проблему решить полностью?
Я вижу два варианта, но не знаю как их реализовать:
1й поднять на сервере ип6 туннель, но кто его даст за бесплатно? И тут очевидный минус что вырастет пинг.
2й Вернуть галку "траффик ип6" на место, а на сервере каким то образом выкидывать из днс ответов АААА записи, оставляя только А.
>С территории США разрешены экспорт, продажа и поставки услуг, ПО, оборудования или технологий, "необходимых для телекоммуникационного обмена в интернете".
Это победа?
Тут появилась новость что США вывели из под санкцию большую часть телеком оборудования. Если в этом списке есть dpi то готовимся к швабре.
ещё они накупят серваков для рутуба и вк чтобы большой онлайн держали и поблочат все человеческие сервисы, придется присесть на швабру всем
>пишешь свой домен в Шаблон
Tak?
Отключи в настройках APN
>iptables -A PREROUTING -d внешний_айпи -p tcp -t nat --dport 5000 -j DNAT --to-dest 10.9.0.67:5000
>iptables -A POSTROUTING -d 10.9.0.67 -p tcp -t nat --dport 5000 -j SNAT --to-source 10.9.0.1
Что то не работает
Помогите разобраться со всей этой 127.0.0.1 прокси хуйней и Xray. Xray на VLESS автоматически ставит прокси 127.0.0.1 8889 и работает через него (?). Но этот адрес ведь заблокирован, поэтому нет подключения ни к одному сайту. А если отключить этот прокси в настройках винды, то не работает Xray, то есть нет доступа к заблокированным ресурсам.
Как это говно должно работать правильно? Что сделать? Помогите, я почти доделал это все(((
>>3135521
Вот этот шиз, например. Да и много инфы в инете, что РКН банит 127...
Похуй, даю гайд, по которому все получилось - https://youtu.be/mZYbTOBZTCo?list=FLdDuSJ-xAjCNjw8-qajlAlg
Не, не хочет
вот типа того в логи пишет
4/8/22, 18:36:19.367 [NOTICE] Our directory information is no longer up-to-date enough to build circuits: We're missing descriptors for 1/2 of our primary entry guards (total microdescriptors: 7007/7007). That's ok. We will try to fetch missing descriptors soon.
4/8/22, 18:36:19.411 [WARN] Proxy Client: unable to connect OR connection (handshaking (proxy)) with 185.5.249.90:80 ID=<none> RSA_ID=E75D54E7AB23A8BC45B1A8609DEDC3054F3A8737 ("general SOCKS server failure")
4/8/22, 18:36:38.380 [WARN] Proxy Client: unable to connect OR connection (handshaking (proxy)) with 20.91.194.10:80 ID=<none> RSA_ID=3B4049F010B9041FD4756212E543AFC43F784795 ("general SOCKS server failure")
Нормальная попытка, для твоего уровня подготовки достаточно поставить любой коммерческий ВПН, а ты начинаешь какие-то красноглазые в2реи ставить, ладно бы народный шэдоусокс с обфускаторами ставил, тут овердофига его пользователей с опытом, а ты какое-то китаеговно тащишь и доебываешь потом людей своими проблемами
потому что всем похуй
неймчип объявил, что все клиенты из РФ идут нахуй и зобанят аккаунты. Я в панике перевел все домены к россиянским регистраторам по оверпрайсу, а пидорский неймчип продолжает работать с оставшимися ненужными доменами, считай бабла слил на превентивное продление доменов
>parent socks proxy
Настройка называется Socks5Proxy
https://2019.www.torproject.org/docs/tor-manual.html.en#Socks5Proxy
Сервер на хероку (если судить по статье хабра) даёт 550 часов в месяц (~>20дней) и 1 тб трафика
Как это можно отследить и это для каждого приложения развёрнутого?
(т.е например я могу поднять для себя+для кого то ещё и у каждого будет по 1тб и 550часов?)
Нужен простой платный впн с клиентами на ведре/винде/линуксе
Со стабильной скоростью и устойчивостью соединения
Спасибо
Торренты качают, например.
http://tracker2.postman.i2p/
http://ahsplxkbhemefwvvml7qovzl5a2b5xo5i7lyai7ntdunvcyfdtna.b32.i2p/
Я как туда захожу всегда радио слушаю.
http://acetone.i2p/radio-64
http://tzwfy3dnqtm4wuofmcp3gcb5qjcytri635ei7kw7yrl6n3ul5n2a.b32.i2p/radio-64
Больше там делать нечего.
Haproxy терминирует ssl на выбранном домене для туннелей, nginx используется только как веб-сервер для страницы/облака (со своим ssl).
Подразумеваются установленные debian/ubuntu 20.04, haproxy 2.5, nginx 1.21, правка путей под вашу систему, отсутствие проблем с DNS.
https://pastebin.com/vwgkD3r3
https://3dnews.ru/1063684/ssha-isklyuchili-vebservisi-iz-sanktsionnogo-spiska
> Минифин США опубликовал документ, согласно которому россияне, в том числе и попавшие под персональные санкции, смогут пользоваться американскими коммуникационными веб-сервисами, включая их премиум-версии, а также обслуживать принадлежащие им доменные имена у американских регистраторов.
Анон, что можешь сказать про эти бесплатные сервера???https://getoutline.net/servers/
я через китайский мануал на ВПС его смог поднять, но твоего вопроса особо не понял. У меня также прописан адрес и все пашет, единственное со своей линукс машиной ебусь, но це арч и это нормально. На окнахи андроиде завелось с пару пинков
я через китайский мануал на ВПС его смог поднять, но твоего вопроса особо не понял. У меня также прописан адрес и все пашет, единственное со своей линукс машиной ебусь, но це арч и это нормально. На окнахи андроиде завелось с пару пинков
>Это плохо? Слабая защита или что?
Не в том дело. Чтобы в json конфиг файл Shadowsocks прописать значения, эту часть нужно декодировать.
https://www.base64decode.org/
Это я делал по этому гайду https://v2how.github.io/post/2021-02-12-xray-vless-xtls-server-ubuntu-20-04/
Почему-то были ошибки всякие. Потом по другому гайду все успешно получилось.
Тэк. Входные:
- линукс
- пердоля, готов ебаться сколько угодно и с чем угодно, консольки далеко не стремаюсь
- есть ноут который в принципе может работать 24/7 как сервак
- деньги тратить на сервак в другой стране не хочу и учитывая текущую обстановку не могу
Хочу вкатиться в эти ваши теневые носки, и вообще прокси и впны в целом, так как ничем из этого никогда не пользовался.
Сейчас буду зачитываться шапкой, вроде там на хероку захостить бесплатно можно, а пока вопросы/реквесты включая помимо того что в шапке вроде есть следующие:
1. Не покупая сервак я могу это кое-как сделать вообще? По идее нет, ведь суть самой прокси что она чистым отправляет на выход, но берёт шифрованным на вход, и бонусом собственно меняет айпишник, в чём половина смысла.
Соответственно нужен список публичных шедоусоксов/впнов/проксей/говна_мочи, и чтобы они все пинговались время от времени и сменялись в системе, я хуй знает, в общем, я надеюсь я не один такой в треде. Весь трафик мне (пока) пускать через эту хуйню офк не надо, только для всяких заблоканных сайтов (коих дохуя и отпадает всё больше из тех что я использую)
2. Хочу попроцессный прокси, опционально чтобы можно было удобно выключать/включать для каждого отдельно, но можно и просто враппер вроде torsocks через который половина прог не работает, поэтому сам этот не подходит точно.
3. Хочу посайтовое переключение в браузере, для этого накатил ProxySwitchyOmega, но что-то он нихуя не работает, удалось только единожды зайти на один сайт с публичной прокси может это сами публичные прокси так хорошо работают конечно, но если это и есть общепринятое расширение для проксей, то буду разбираться.
4. Хочу чтобы все эти дела были свободными и с открытым исходным кодом, а не хоть и бесплатные и однокликовые, но проприетарные анальные зонды вроде протонов/нордов.
5. Публичные впн/прокси сервера ведь безопасны? В смысле, понятное дело они наверное могут и будут логать мой айпишник и сниффить траффик и всё такое, но если плашка HTTPS в браузере есть, то сами данные в безопасности, хоть и сама прокся например HTTP?
>пердоля, готов ебаться сколько угодно
Был бы пердолей - сам разобрался бы.
>не могу
можешь
>ProxySwitchyOmega
Кал китайский. Пользуйся фокси прокси.
>Публичные впн/прокси сервера ведь безопасны
одна рабочая на сотню
Купи себе впн на плати ру и всё. С таким рвением лучше вообще не браться, банально, сделайте всё за меня.
>Кал китайский. Пользуйся фокси прокси.
Я не пользуюсь файрфоксом и не хочу перекатываться, а на хром у них пикрил.
>можешь
>Купи себе впн на плати ру и всё.
Да не хочу я покупать какой-то анальный говновпн от каких-то хуесосов, да ещё и какого-то хуя на какой-то васянской говноплощадке, лол. Если покупать, то только сервак.
Алсо, я рыли не могу просто взять и купить сейчас, и дело даже не в деньгах.
>одна рабочая на сотню
Ты мне за безопасность поясни блядь. В гугле на эту тему одна ебучая реклама нахуй и куча сраной бессмысленной воды от СММщиков. Траффик по прокси зашифрованный идёт, если протокол с самим сайтом HTTPS и вот это вот всё? Хули блядь сами прокси бывает HTTP, а бывает HTTPS? Нихуя непонятно. Вроде пишут что оно рыли по HTTP шлёт, но это же бред нахуй.
> Ты мне за безопасность поясни блядь.
> Погуглите и прочитайте за меня, я у мамы даун
Пошел нахуй отсюда, если не способен даже на элементарный запрос в гугл, какие бывают прокси и в чем разница между ними.
> СММ вода
У тебя вместо мыслительного аппарата. Вот тебе гайд для запроса:
протокол_нейм habr
И пиздуй читать, что это и как работает.
>Хули блядь сами прокси бывает HTTP, а бывает HTTPS? Нихуя непонятно. Вроде пишут что оно рыли по HTTP шлёт, но это же бред нахуй.
Ну это либо 80, либо 443 порт. Вот и всё. Только почти всем ВПН на это изначально похуй и они и не собирались маскироваться. А свой ВПС легко ставишь на 443 порт и маскируешься под HTTPS.
Включай по необходимости, либо скачай .pac антизапрета и поменяй в нем их прокси на свои локальные. Третий вариант это расширение антизапрета непосредственно в бровзер, куда ты так же прописываешь свои локальные прокси.
ЕСТЬ КРУТЕЦКИЕ ВПН ПРОВАЙДЕРЫ, У КОТОРЫХ shadowsocks v2ray-plugin, или trojanGFW?
Нет и смысла в этом тоже нет. Кроме китая и туркмении, настолько анальных ограничений нет почти нигде. Рашка так вообще на их фоне пусечка. Все популярные методы в таких странах оперативно банятся, потому люди сами себе все организовывают.
https://openai.com/api/
Перекатывайте!
С утра тоже всё работало. На работу приехал — нихуя. Сейчас из дома проверил — тоже. Ни сайт заглушка не открывается, ни по ssh не заходит, типа пикрила. ХЗ, может опять что-нибудь чинят, но скорее всего всё.
>>3138700 (OP)
ПЕРЕКАТ:
>>3138700 (OP)
ПЕРЕКАТ:
>>3138700 (OP)