Анальной цензуры обхода тренд №65 /freedom/
Аноним (Microsoft Windows 8: Firefox based)
16/04/21 Птн 22:25:09
№1
Немного важной инфы из прошлых трендов:
СС-либев немного протух, и не позволяет отправлять картринки в телепараше при подключении на андроеде (видимо телепараше не нравится количество потоков или какая-то такая хуйня)
Ставьте СС-ГО (гайд ниже) или СС-РАСТ (гайда нет но теперь это основная официальная версия, хотите гайд - пишите сами).
FAQ:
Почему именно shadowsocks?
0) ВО ВРЕМЯ ЗАМЕЧАТЕЛЬНЫЙ СОБЫТИЙ У БРАТЬЕВ-БУЛЬБАШЕЙ ШЭДОУСОКС С СИМПЛ-ОБФС И В2РЕЙ-ХТТП, А ТАК ЖЕ КЛОАК-V1 РАБОТАЛ НАРМАЛЬНА, В ОТЛИЧИЕ ОТ КУЧИ ГОВНОВПН!
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется (c tls-обфускацией даже два раза)
3) 80 и особенно 443 порт, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с обфускацией надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline построен активистами гугла на базе шэдоусокс-либев и максимально адаптирован для самых тупых и конченых
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
Гайды:
https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f обновленный гайд по клиенту СС-ГО - используйте его вместо сс-либев, ибо тот протух
https://medium.com/p/1d173b3d5513 - ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
- пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. http://arhivachovtj2jrp.onion/thread/446719/ - через тор
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. http://arhivachovtj2jrp.onion/thread/510526/ - через тор
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/ - нелегитимный с набегом шизиков, сохранен из-за обещания криптославика сожрать свои трусы, если окажется что ДНС в сс-овер-CF идет в туннель
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.net/thread/643524/
62. https://arhivach.net/thread/662745/
63. https://arhivach.net/thread/665342/
64. https://arhivach.net/thread/674112/
Где гайд по настройке IPv6-туннеля в шапке?
https://del.dog/acilighuke.txt
>
> именно поэтому ОП-хуй так и не закончил свой гайд по в2рей
> потому что ебал я врот это говно для ебанутых, пиздец просто, китайцы пишут проги так, будто блядь никогда не слышали о юзерэкспириенсе
Ну да, не самая френдли софтина. Так а что конкретно ты не осилил? У меня все те юзкейсы, которые в ней хотел потестить, удались.
3. Ставим носки:
ssh root@<ip впски> - снова подключаемся к нашей впс по ssh
sudo mkdir /etc/ss-go - создаем папку под бинарники сс
sudo wget https://github.com/shadowsocks/go-shadowsocks2/releases/download/v0.1.4/shadowsocks2-linux.gz - качаем бинарник сс с гитхаба
sudo gzip -d shadowsocks2-linux.gz - распакуем архив сс-го
sudo mv shadowsocks2-linux /etc/ss-go/ss-go - переносим и переименуем бинарник
sudo chmod +x /etc/ss-go/ss-go - делаем бинарник исполняемым
sudo setcap “cap_net_bind_service=+eip” /etc/ss-go/ss-go - повышаем права сс и позволяем ему занимать привилегированные порты
Что после этого? Конфиг где хранится? Что вписывать в конфиг? Интересует просто СС-го безо всяких опускаций.
>Где гайд по настройке IPv6-туннеля в шапке?
В шапке "хуевого обхода говняной слабой цензуры тренда" наверное, тут большие толстые дяди обсуждают серьезные инструменты противодействия серьезным долбоебам, твой ipv6 рубится DPI так же как и ipv4
> Чо дальше делать?
открыть основной гайд https://medium.com/p/1d173b3d5513
настроить клиенты
>Через Switchy Omega можно настроить, чтобы через эту залупу открывались только определённые сайты?
можно, разрешаю
Спасибо, вот до этой хуеты не дочитал. Ещё один вопрос, нужен vps, недорогой и с хорошим пингом до нас. Всех антонов, кто про это спрашивали. отправляли на ловенсток, а там нихуя не понятно, какая будет скорость до России. Подскажите уже нормальный vps, тут не так много людей сидит, а накатывать эту херь захочет ещё меньше.
Все VPS-сервера в DMCA зоне блочат торренты. Перед тем как арендовать, ознакомься с Terms of Use. Если нужны торренты, то присматривайся к VPS в Румынии, Болгарии и т.п. государствах, но как правило, они носят полулегальный статус.
Вы хотя бы цензурные ресурсы написали в шапке, а то никто не знает зачем делать обход если сайтов не знает.
Заблочены по DPI Rutracker, Pornolab, NNMClub, Rutor, Lostfilm, Flibusta, HDRezka а Dailymotion, WeChat, LinkedIn по IP. Замедлены подсети Twitter. Часть ресурсов Cloudflare и Amazon в бане по IP, поэтому все их подсети лучше гнать через VPN.
Наличие ресурса в базе для блокировки можно быстро проверить тут: https://isitblockedinrussia.com/
Кстати, в блокировке DNS Mozilla
https://isitblockedinrussia.com/?host=mozilla.cloudflare-dns.com
https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver
Цензуаюрач, на связи валенок из /б/
Объясните, пожалуйста, как пользоваться OutlineVPN. Там есть Client и Manager.
В клиенте нужно добавить ключ доступа ss://
А где его взять? Опять нужно сервер арендовать? А можно без этих сложностей, без сервера?
И второй более важный вопрос:
Как через этот OutlineVPN и остальные ваши shadowsocks+obfs гонять через него не весь трафик, а только трафик на заблоченные сайты? Я не хочу верить торрент трафик гонять через shadowsocks/vpn/proxy итд
Как быть, помогите)
Может обоссать, я валенок и ничего не понимаю. Могу Винду сам поставить, наверно, могу линух через гуй, но это мой максимум(
К сожалению, быдло кодеры ваергарда нормально не смогли его подстроить под Винду 7, поэтому лучше поищи версию, которая точно всё нормально поддерживает (она была в тикетах на гитхабе)
Либо использую OpenVPN (один хуй, если тебе чисто блокировки обходить, то нет разницы WG или OVP, ибо два сорта говна, не для этих целей)
>ваергард
Для кого он в шапке в спойлере тогда?
Пора покупать, поднимать и пердолить свой VPS
Как через сс+обфс пропускать не весь трафик, а только часть, на избранные сайты и только через определенные приложения?
Использовать proxifier и стучаться на арендуемый впс? Или как?
Заранее благодарю за ответ.
Накатил сс этому гайду: https://f-gzhechko.medium.com/shadowsocks-go-how-to-step-by-step-guide-beda4352b52f
Вроде бы работает. Дальше не понимаю, как проверить через клиент, что можно подключиться
Ебал сертбот сраный, как сертификаты из акме впердолить в гайд https://pastebin.com/CpKBhNC3
хуряишь в конфиг своего сайта только вот это, где domain_name имя твоего сайта, ну и корень сайта в тмп можно, остальное в конфиге закомментируй
server {
listen 80;
server_name domain_name;
root '/tmp';
}
дальше хуяришь в консоли это
$sudo nginx -s reload
$certbot certonly --webroot -w /tmp -d domain_name
радуешься сертификатам
https://www.first-root.com/server/vps/kvm-power-edition/#fndtn-panel-light?aid=0b988dc40d83
Цена уменьшается в зависимости от того на сколько месяцев берешь.
Блэт, проебался, ну если что заюзайте рефку :)
https://www.first-root.com/server/vps/kvm-power-edition/?aid=0b988dc40d83#fndtn-panel-light
Раньше у меня он был на httpS блокнут, а просто по хттп ходил нормально. А сейчас, сменил провайдера еблайн - и на хттп заблокирован, ссссука!
Я понимаю, что сидеть через хттп нездоровая хуйня, но было удобно, быстро грузилось и без впнов
Хуй (пикрил).
>>2971971
Да.
Тебе сертбот блять прямым текстом пиздит - ВАСИЛИЙ, ПРОВЕРЬ ДНС ЗАПИСИ ДОМЕНА, А и АААА. то, что он там отобразил, хтмлину с ие7, ее в тмп блять не может быть, если ты сам только туда ручками ее не поместил. пиздуй и прописывай правильно днс
хуй его знает что ты там делаешь и как, но то, что сертбот зарезолвив домен vasyan.ru, который ты ему указал, ломанулся не на твой ip, который должен быть указан в A записи днс как минимум, а хуй знает куда, где ему выдало заглушку с чеком браузера в виде осла ие7, говорит о том, что ты мудак и ТОЧНО ДЕЛАЕШЬ ЧТОТО НЕ ТАК. Будь мужиком, сделай блять в конце концов dig vasyan.ru @1.1.1.1 своему домену и в поле ;; ANSWER SECTION ответа посмотри блять, соответствует ли доменное имя твоего сайта ипшнику твоей впски. Если нет, то ты мудак
ну тут я кстати погорячился немного. в блудняк вводить не буду, ибо тут куча манов, как носки через клаудфлару проксировать. если ты проксируешь через клаудфлару, то тебе конечно же вернет в ответе dig айпишники клаудфлары. но от этого ты не менее мудак, ибо нужно один хуй понимать, че делаешь
Блять, приду на работу и чекну спецом, чтобы ты жопу понюхал. Просто чел, я тебе говорю, у меня два года всё ок работало. Сначала под одним доменом год, потом под вторым. Щас внезапно что-то пошло не так два дня назад, я решил переустановить. Тем более там в шапке указали, что вот мол ахуенно сс-го давайте все переходить а можно и вообще на раст.
Есть охуенный принцип в ИТ, да и не только - работает, не троШь. Если тебя все устраивало, нахуй ты в это новомодное игого полез? У меня вон сервак на либев с в2реем по хттпс пылит себе и кушать не просит, все устраивает. Главное, что стабильно и быстро, остальное похуй.
>Есть охуенный принцип в ИТ, да и не только - работает, не троШь.
но ведь не работает, баги и дыры никто не отменял, всякие ебаклаки-эникеи почему-то про это забывают
у меня на работе бывшей два таких дегенерата сисадминят сеть конторы на 400+ рыл, по итогу то почта нахуй 2 недели лежит, то телефония, то блядь у этих даунов падает виртуалка с 1С и они ее восстанавливают из бэкапа недельной давности
я не знаю почему эти два долбоеба все еще живы. Вася, если ты читаешь это каким-то образом - два долбоеба вместо сисадминов, причина по которой у нас все так плохо.
>но ведь не работает, баги и дыры никто не отменял
пиздежь не по теме. если ты тут намекаешь, что shadowsocks-libev это баги и дыры, то в отличии от ss-go он есть во всех стабильных репах самых популярных дистров (т.е. он хотя бы признан и одобрен ментейнерами этих дистров) и ставится домохозяйкой без пердолежа одной командой в сосноли. Насчет же наиохуеннейшего сс-го по этому поводу есть вопросы - если такой охуенный, то почему в репах досе нету?
>падает виртуалка с 1С
> восстанавливают из бэкапа недельной давности
Ну тут и правда долбоебы. Минус неделя работы конторы в несколько сотен рыл - это обычно сразу расстрел без вазелина.
Надо чтобы вот этого забанили) https://hosting.gullo.me/pricing
Просто носки тоже есть. На всякий случай хочу подготовиться. Не заходил на почту протон недели три. Пару дней назад обнаруживаю, что сайт наглухо заблокирован. Думаю, скачаю тор. Все оф сайты с тор, тоже заболочены. Качаю с другого сайта, получаю мосты на почту, не работает. Это Беларусь. Сумасшедшие лукасеки решили всё переблочить. Лучше перестрахуюсь. Они уже объявили, что хотят запустить аналог китайского файрвола.
>Насчет же наиохуеннейшего сс-го по этому поводу есть вопросы - если такой охуенный, то почему в репах досе нету?
В репах СС-раст, это новый официальный рекомендуемый клиент СС
СС-либев депришиэйтед уже. И да, там есть косяк с ебучими картинками в телепомойке.
Я если что в этом деле новичок, можете обоссать меня, но только не бейте.
Как отдышусь, проверю на digital ocean. Возможно я что-то делаю не так.
Нашел.
Networking: Includes one VNIC with one public IP address and up to 50 Mbps network bandwidth via the internet. Traffic to private IPs, on-premise endpoints via a Dynamic Routing Gateway, or to endpoints within the same Oracle Cloud region is up to 480 Mbps.
Как определить почему не работает интернет?
Dns запросы резолвятся, ну потому что я пингую символьные имена и пинг есть...
А если пытаюсь открыть страницу... Бесконечная загрузка...
какие-то лаги начались: не грузится ютуб частично(через раз), картинки на дваче не грузятся, треды тоже, браузер тоже лагает.
Убрал этот днс вроде прошло.
что днс бесплатный и режет рекламу
Kek
обязательно жрать говно? либо яндекс, либо гугл...
>https://controld.com/
>2022 ControlD, Inc.
I have seen the future!
Что за поеботина? Может, haproxy говнит? Но тогда почему не на всех сайтах, а только на некоторых?
Куда копать-то ёбта?
Попробовал. Не работает. Не возможно его вставить в приватный сервер, кнопка проста не активна.
Nextdns тоже не ставится по такому же принципу >>2975608. Адгуард ставился не по "айпи" а такой строчкой "dns.adguard.com" а у этих такой нету, только ип.
И да, не вижу в настройках блок рекламы. Только бред типо фишинга и блок сайтов с детским порно(по мнению Австралии(которая запретила мангу японскую), то есть забанит мне все сайты с рисованным хентаем).
Первое - рекламу не режет.
Нашел все таки строчку в том виндскрайб днсе - он режет, но очень слабо.
А вот это >>2975303, уже реально работает. Рекламу блочит. Но не всю. На русских сайтах все равно остаётся реклама.
А с адгуардом рекламы не было ВООБЩЕ НИГДЕ И НИКОГДА практически как юблок на компе со всеми фильтрами.
Что ж, пока как затычка пойдёт blahdns. Но как только починят адгуард - верну его. Так как альтернативы нет.
> Первое - рекламу не режет.
Маня не может на сайт зайти. Там куча всяких списков.
Тут ещё полно серверов https://dnscrypt.info/public-servers
https://guide.v2fly.org/en_US/
Имхо хуета полная.
Нужен VPS, который скорее всего будет стоить дороже впн аккаунта, а если и нет, то самый убогий и хуевый, который не потянет даже данный сокс-сервер.
Если впн-провайдер может пойти на сотрудничество с ркн, то хостер, у которого ты купишь ВПС сделает это с тем же успехом, а скорее всего еще быстрее. И впн с большим числом клиентов есть хоть какой-то шанс, что на этом адресе будет еще кто-то сидеть в этот же момент, а VPS уже точно связан только с тобой.
Короче говоря хуйня без задач.
>Мы тут не за анонимностью гонимся, а обходим блокировочки.
Тогда самый попсовый PPTP впн баксов за 5 в месяц в помощь.
>Твой wireguard с openvpn нахуй пойдут, если dpi на полную включат.
>>2976248
Топнет тогда и приходите. А завтра пыня сделает вайтлист адресов и обрубит всем доступ, кроме банков и госструктур. Хочешь доступ к внешним IP - получи лицензию ФСБ как на частоты, а иначе сиди в рунете. Тогда вообще все впн и шадоу сокс нахуй пойдут и не нужен никакой хитрый фаерволл, тупо по рейнджам весь внешний мир забанить. Мне кажется так и будет в случае чего и не нужны никакие блокировки протоколов, не пойму, почему до этого сценария никто не додумался, все говорят о каких-то .дпи. А через iptables даже я могу диапазоны банить.
Короче, я бульбаш во время бунта прокладок против тараканов юзал сс с cloak v2 (пускал через белту – это наше гос.сми) Знаю чела, у которого работал Vmess и simple obfs
Ранее тут ещё писали, что ovpn через обфускаторы тоже работал и в шапке ещё инфа есть. Могу пруфануть, только хз как
>Мы тут не за анонимностью гонимся, а обходим блокировочки.
>Тогда самый попсовый PPTP впн баксов за 5 в месяц в помощь.
В Синеокой уже многие впны хуй сосут, поэтому я им не доверяю. А уж как топнуть власти могут ножкой я знаю, так что на всякий случай плачу 12$ в год, чтоб быть спокойным, что будет доступ к инету
Поясняю для чего. Есть одна регионо-зависимая веб-хуйня, мне нужно проверить ее поведение из другой страны. Но конечно она палит айпишники заходящих, и если айпишник принадлежит впн/прокси/впс, то хуйня выдает access denied. Мне нужно это буквально на пару минут, но я уже испробовал многие варианты, и все денайд.
Ну так шансов нет. Там стоит определялка которая знает все впны мира.
Ищи мобильные прокси(их не банят) вроде есть где можно на час бесплатно взять тест. Или residental proxy то есть прокси их обычных домашних айпи, но стоят дорого.
Надо больше инфы. Что ты вообще делал?
Проще ставить v2fly
Посмотри примеры:
https://guide.v2fly.org/en_US/basics/shadowsocks.html
https://guide.v2fly.org/en_US/advanced/httpfake.html
https://guide.v2fly.org/en_US/advanced/tls.html
>Зачем пердолиться с ss+v2ray-plugin? Можно же напрямую юзать v2ray
Потому что можно запустить 2 экземпляра ss, один с плагином, другой без, и получить и обфусцированный tcp, и поддержку udp по цене разбирательства всего в одних настройках.
А еще что можно? Зачем навязывать пердолинг. Теряется вся суть треда. Проиграл с гайда про loadbalancer'ы...
Из прошлого треда пример https://pastebin.com/raw/E4UW8ifg
В данный момент даже этого достаточно чтобы открывать сайты.
>Нужен VPS, который скорее всего будет стоить дороже впн аккаунта, а если и нет, то самый убогий и хуевый, который не потянет даже данный сокс-сервер.
Как понять что ты долбоеб, который не разбирается в тематике, но мнение имеет? Прочесть вот этот твой высер.
>Кстати гайд тот неполный, лучше зайди на китайскую версию и включи автоперевод.
>У нас будет то же самое, но в бОльших масштабах
Епта, ничеси. Весь этот тред создан и живет 4 года именно поэтому, прикинь. И именно поэтому тут гайды не уровня "поставь гудбайДиПиАй@спи спокойно", а полноценные и использующие топовые методы обхода самой злоебучей цензуры. И именно поэтому тут пишут не про сраные опенВПНы и ваергарды и прочее говно.
>>2977084
Блядские пидоры, которые ебашат блядский webp под видом jpg, пиздец, таких пиздить надо ссаными тряпками просто сразу по еблу нахуй
> щас сам
Еще раз смотри pastebin. Потом еще раз думай. Потом смотри страницу releases.
Специально для тебя сделал скрин того что они поставляют для винды. Сразу идет exe и конфиг в котором ты изменяешь пару строк и оно работает.
Где виндододик, ты увидел пердолинг не понятно.
А как ты хотел настраивать?
Лол, я думал сдесь не сидят васяны и домохозяки, а у людей есть хоть какой-то минимум понимания.
Если для тебя это пердолинг, то бери готовый vpn где тебе выдадут логин/пароль.
Все что ты скармливаешь локально клиенту выгляди симпатично https://guide.v2fly.org/en_US/advanced/tls.html#client-side-configuraion
Ебаналка пидорашкинская какое 1984? Тебе в лучшем случае светит Россия 2028, какой блядь интернет!
> Править json конфиг с миллионом }}}}}
https://www.v2fly.org/en_US/guide/start.html
https://guide.v2fly.org/en_US/advanced/wss_and_web.html
>>2977128
А вообще В2рэй действительно печалит своим конфигом. В этих скобках хрен разберёшься, только подсветка синтаксиса спасает. Особенно в конце нотаций, когда 5 строк подряд со скобками }]}]}.
Я пришел к тому что делаю yaml, а потом конверчу в json. Yaml более для человека.
Малолетний долбоеб здесь только ты. Почекай оффера на том же лоуэндстоке-лоуэндтоке или вон скинули ниже >>2977092 самый дешманский впс стоит больше 2 евро в месяц. При этом на борту 256 мб памяти и 4 гб диска! этого маловато даже для запуска большинства современных ОС. Любой софт запущенный там будет в лучшем случае безбожно тормозить, а скорее всего просто вылетать по out of memory.
На лоуенде те которые 12 EUR/месяц ВПСки некоторые по 128мб памяти имеют. У меня в 2002 в компе столько было.
https://alexhost.com/vps/
11.88 / 12 = ?
А скорость через него как, нормальная?
https://www.first-root.com/vps-configurator/kvm-power-e3-let/?aid=0b988dc40d83
20 в год если указываешь что не живешь в европе
Тут скоро подвезут кванмён на хардварном уровне, и это пиздец, господа.
В New IP реализован специальный алгоритм «отключения» (killswitch), позволяющий блокировать все данные, поступающие из сети на определенный адрес или с него в сеть. Делать это можно будет в любой момент времени, и это означает, что регуляторы интернета смогут не только моментально отключать неугодные ресурсы, но и блокировать доступ к интернету конкретных людей, в буквальном смысле вычисляя их по IP-адресу. Переход на New IP также может потребовать авторизации и аутентификации как новых интернет-адресов, так и людей, связанных с ними. Другими словами, New IP подразумевает полное отсутствие анонимности и приватности в интернете и напоминает глобальную версию «Великого китайского файервола», блокирующего жителям КНР доступ ко многим международным ресурсам.
Надеюсь, что в статье учёный изнасиловал журналиста.
Товарищ макакий, забань плз подсеть вот этого https://hosting.gullo.me/order/main/packages/nat-ipv4-vps-ca
> vdsina
Мне что все эти гайды читать? Объясните нубу, что мне нужно знать, чтоб просто заходить на двач, рутрекер, порнхаб и подобную хрень, когда всё наебнётся.
Вотъ, ни ху я не жрёт.
я не пускаю весь трафик, а только заблокирвоанные/нужные мне ресурсы
Там также нужно телефон вводить и т.д.
Пользую v2ray, полет нормальный
> > Signal
> Всё равно его нет в F-Droid, как и Wire.
Ну аудит безопасности пройден и сорцы есть на гитхабе, если особо повернутый, можно самостоятельно собрать
>>2977855
> Объясните чем signal лучше, к примеру, телеги ?
Чел ты как то не в тему пришел, но, ну хотя бы наличием сквозного шифрования по умолчанию во всех чатах, с телегой же все кроме с сикрет чатов летит Паше в облако, а вообще кури :
1) https://teletype.in/@ht_vbok/HJGdsTYGQ
2) https://www.securemessagingapps.com/
3) https://cutt{.}ly/3vKRVG1
{} - убрать
> Возможность анонимной регистрации и работы: нет. Кроме номера телефона, других вариантов нет. Использование временного приведет к тому же результату, что и в случае с Telegram
Какому такому? У меня десятки аккаунтов в телеграм, все на такие номера из интернета. Некоторым по 3-4 года.
Исходники сервера мессенжера тебе как пользователю дают ровным счётом нихуя, никто не гарантирует что на сервере крутится именно то что в сорцах.
>>2978089
> Ну аудит безопасности пройден и сорцы есть на гитхабе, если особо повернутый, можно самостоятельно собрать
Если ты не повернутый то будешь пользоваться тем что пользуется твоё окружение, это сука мессенджер, аудитория в нем определяющий фактор. Какая хуй разница что там за шифрование если общаться там ты будешь сам с собой.
> Данные где хранятся? Кто за сервера платит?
> Очередная залупа которая сольет тебя(ип) и переписку ФБР если ты будешь "подозрительным"
Чел, ну я же про сквозное шифрование написал, оно даже в групповых чатах там включено.
А а телеге только сикреты про которые ещё надо вспомнить, сквозное это значит что ключи создаются локально на твоём устройстве и обмен идёт с другим пользователем, а значит инфа на сервере для владельцев сигнала выглядит просто зашифрованной непонятной хуетой, в телеге такого нету, это по поводу сигнала все, я не топлю за сигнал конкретно, приложил достойно много инфы, но телегу сигнал делает.
>>2978101
> Если ты не повернутый то будешь пользоваться тем что пользуется твоё окружение, это сука мессенджер, аудитория в нем определяющий фактор. Какая хуй разница что там за шифрование если общаться там ты будешь сам с собой.
Вопрос был чем Сигнал лучше телеги, ответил чем он лучше, чем пользоваться это другая история, наличие людей в какой то степениети больше заслуга пиар-менеджмента, так что я и не рассматривал это.
А лично сам считаю, что нужно во первых помнить в какой дырявой дыре ты сидишь с друзьями и вести себя соответственно, и для какой задачи использовать свой инструментарий, для игры дискорд, для работы слак, для общения то где друзья сидят, для покупки цопэ джаббер.
>>2978165
> Если файл шифрован ендутуендом то не важно где он хранится на промежцточном этапе.
Двачую адеквата
>Мне что все эти гайды читать?
Нет, читай основной
>Объясните нубу, что мне нужно знать, чтоб просто заходить на двач, рутрекер, порнхаб и подобную хрень, когда всё наебнётся.
знать ничего не нужно, нужно просто по пошаговому гайду поставить СС и несколько обфускаторов
>Метадату все сливают, это давно известно.
у сигнала нет метадаты, внезапно
https://signal.org/blog/sealed-sender/
член.
>
> Популярные приложения, такие как WhatsApp, Viber и Line, полагаются на Apple iCloud и Google Drive для хранения истории сообщений пользователей и предотвращения потери данных в случае утери смартфонов. Подобные резервные копии не используют оконечное (end-to-end) шифрование и расшифровываются каждый раз, когда пользователь покупает новый телефон и восстанавливает историю сообщений WhatsApp/Viber/Line. Вероятно, вы думаете, что у вас всегда есть возможность отказаться от резервного копирования, но, по сути, выбора почти нет: даже если откажетесь вы (а это бывает не так просто), весьма вероятно, что ваши собеседники вас не поддержат.
Нихуя не понял, на какой гайд тыкать что бы обходить блокировки и товарища майора на пк с винды и анжройде? Сейчас юзаю просто тор,
>Это оптом. Чмо.
Даже не сомневался, что тот петух пиздит. Никто просто так в здравом уме за 5 евро в год не даст тебе ВПС с 1.5гб ОЗУ, это либо наёбка, либо наёбка. Такое физически не может стоить меньше ~10-12$ в месяц (!)
Просто стрёмно когда 99% трафика идёт на какой-то один странный https сервер (впн с обфускацией).
Технически то оно взлетело, гоняю халявный траф через tls sni Instagram, но очко поджимает, кража с использованием компьютерных технологий.
Думаю купить хотя бы тариф и бесплатно гонять только часть траф когда основной бесплатный трафик 10гб кончится.
>Вообще-то 2cpu/3gb ram/25ssd в гермашке стоит 4 евро. Если оплатить сразу на год то будет еще меньше
Пруфы?
Хотя 4 евро в мес это больше 50$ в год, не так уж много конечно, но явно больше, чем пиздёж про 12 или вообще про 3 в год.
>>2978520
> Вообще-то 2cpu/3gb ram/25ssd в гермашке стоит 4 евро. Если оплатить сразу на год то будет еще меньше
Да ВПС надо покупать, только непонятно зачем, когда за 5$/мес можно купить шикарный впн от какого-нибудь torguard.net с кучей айпишников, а не дохлое говно, которое будет тормозить из-за нехватки памяти и CPU и на котором ты возможно еще и не сможешь ничего поднять, потому что хостер разумеется не гарантирует, что твой впн будет работать.
>>2978521
тор блочат по обфс4 опускации
чтобы вы понимали, обфс4 просто берет ваш структурированный трафик, и превращает его для внешнего наблюдателя в рандомную нечитаемую кашу
у авторитарных режимов блочат нераспознанный трафик, вот и все
именно ПОЭТОМУ СУКА БЛЯДЬ СТАВЬ В2РЕЙ-ПЛАГИН С ХТТП-ОБФУСКАЦИЕЙ ПОД САЙТ УРОВНЯ КРЕМЛИН.СРУ
Ты не понял. Проксировать сайты - это чтоб не запалили, что на твоем впс есть прокся, при стукании на дефолтный локейшен. Средство от очень умного дпи.
Мне же надо эмулировать активность пользователя, прямо на моем компе, и пускать эту активность напрямик без проксей.
Но kremlin.ru не имеет сертификата TLS
>А как работает ента ваша опускация по еремлен сру?
В заголовках пакетов делает вид, что трафик идет на домен кремлин.сру, большинство (на данный момент все, кроме закрытых или коммерчески недоступных) DPI систем по трафику на 80 порт смотрит именно домен назначения и в некоторых особо анальных случаях пытается по регэкспам проверять содержимое пакетов на запретные ключевые слова
>Мне же надо эмулировать активность пользователя, прямо на моем компе, и пускать эту активность напрямик без проксей.
нойзи тогда, но по факту если у тебя в доме на ты один со своей одной пекой, или если у тебя прокся на конечных устройствах, тебе не надо генерить белый шум, баба срака/мамка/жена и прочие смарт-устройства сгенерят его за тебя
80 порт не использует шифрование. Все данные переданные с этим SNI уже выглядят подозрительно, потому что не содержат оригинальных данных. Лучше юзать какое-то зеркало обновлений для Linux. Например ports.ubuntu.com или archive.ubuntu.com.
Я наверное перепутал. Я имел ввиду что садят за то что ходишь в интернет через "личный кабинет" либо другую страницу заглушку которая работает даже если нет инета. А так да, похуй же, 20гб на инстаграм это 20гб, а как ты их используешь дело твоё.
>Покупной vpn всегда менее надёжный чем сделанный своими руками
Мнение тупого обывателя. Скорее всего сервер покупного VPN хоть как-то настроен (раз он работает долгое время, имеет какой-то аптайм и стабильную скорость) и 90% что ты не сможешь его настроить хотя бы так же хорошо.
А любой запрос от властей полетит не в селлеру VPN 'а (его через хуиз и не пробьешь), а в датацентр/хостеру, который размещает данный сервер. Разницы нет вообще никакой, что ты купишь впн, что у ровно того же хостера купишь сервер, кроме цены и ебли с настройкой. Только возможно что впн сервис арендует серваки в ДЦ, где не сдают по первой абузе, могут быть и связи какие-то благодаря которым абузы будут как минимум рассматриваться на похуй.
>>2978710
>Можно пердолить какие-то скрипты, например себе бота в телеграм, захостить пару сайтиков
На сервере с 128мб ОЗУ? Насмешил.
>будешь знать что не собираются логи
Опять же мнение тупого обывателя. А в датацентре и на апстрим роутерах ты думаешь логов нет? Все давно везде логируется. Ну а пиздить твои акки и другие данные впн сервис не сможет, т.к. сейчас уже на всех сайтах HTTPS, где надо и не надо.
от мамки твоей, еще раз блядь повторяю, с какого хуя ты решил что клаудфлер, будучи сервисом защиты от дудоса, побежит сдавать своих клиентов первому попавшемуся деграданту-майору?
ты понимаешь блядь что весь их бизнес построен на защите данных, и ты считаешь что они будут сдавать данные своих клиентов потому что что?
Прочел всю эту говностатью. Не нашел ни одного аргумента. Логи есть у хостера равно. Трафик он не может видеть по HTTPS. Остальное все вообще не заслуживает внимания.
>>2979264
Конечно, вряд ли кто-то будет всерьез игнорить абузы, но всегда можно посмотреть список серверов того или иного впн сервиса (а если нельзя то нахуй он нужен) и в том числе хуиз и если там светится DO, можно его не брать. Хотя в любом случае по любой серьезной абузе тебя сдаст что впн, что хостер. Хостеры вообще заточены под нулевую толерантность к абузам.
>>2979271
Двачую. Вообще смешно обсуждать кто скорее сдаст, если ты делаешь такие дела в сети, что возникают даже мысли о каком-то преследовании и юзаешь голый VPN то тебе уже вряд ли что поможет. Никакой легальный бизнес не станет подставлять зад вместо тебя чтобы уберечь твою попку от бутылки.
>>2979285
Нигде ты не потеряешься, тебя отлично видно среди этих сотен тысяч поверь мне.
>>2979288
С тем же успехом его может послать (а может не послать) впн сервис, по крайней мере если его держит не россиянин.
>>2979324
Хостеры, особенно те кто не заточен под абузоустойчивость (что в 90% случаев тоже неправда и просто маркетинг) вообще настроены на то чтобы по любой абузе сдавать клиентов и удалять их без компенсаций.
Так на всём сосаче
~ $ host nl-free-01.protonvpn.com
nl-free-01.protonvpn.com has address 89.39.107.109
nl-free-01.protonvpn.com has address 89.39.107.113
nl-free-01.protonvpn.com has address 109.201.133.20
nl-free-01.protonvpn.com has address 89.39.107.185
nl-free-01.protonvpn.com has address 89.39.107.188
nl-free-01.protonvpn.com has address 217.23.3.76
nl-free-01.protonvpn.com has address 46.166.142.218
~ $ host nl-free-02.protonvpn.com
nl-free-02.protonvpn.com has address 185.107.95.225
nl-free-02.protonvpn.com has address 46.166.142.213
~ $ host nl-free-03.protonvpn.com
nl-free-03.protonvpn.com has address 192.40.57.231
nl-free-03.protonvpn.com has address 192.40.57.226
nl-free-03.protonvpn.com has address 185.165.241.34
~ $ host nl-free-04.protonvpn.com
nl-free-04.protonvpn.com has address 89.38.97.115
nl-free-04.protonvpn.com has address 190.2.131.198
nl-free-04.protonvpn.com has address 190.2.132.198
~ $ host nl-free-05.protonvpn.com
nl-free-05.protonvpn.com has address 190.2.130.161
nl-free-05.protonvpn.com has address 190.2.131.200
nl-free-05.protonvpn.com has address 190.2.133.223
~ $ host nl-free-06.protonvpn.com
nl-free-06.protonvpn.com has address 46.166.182.31
nl-free-06.protonvpn.com has address 46.166.182.59
nl-free-06.protonvpn.com has address 46.166.182.69
~ $ host nl-free-07.protonvpn.com
nl-free-07.protonvpn.com has address 185.107.80.216
nl-free-07.protonvpn.com has address 107.181.180.167
nl-free-07.protonvpn.com has address 107.181.180.162
~ $ host nl-free-08.protonvpn.com
nl-free-08.protonvpn.com has address 89.38.99.188
~ $ host nl-free-09.protonvpn.com
nl-free-09.protonvpn.com has address 190.2.138.15
>обфс4 как раз и предполагает, что трафик будет выглядеть как обычное соединение с каким-то сайтом.
иди нахуй просто блядь, что за куча долбоебов сюда набижала, там опять какой-то долбоеб запостил ссылку на тред на 4пда или что блядь?
пиздец нахуй
чел ты.........
как раз в ЕС всё уже давно приложено в ноль
пиратство полностью под сапогом барина
где хоть один пиратский сервис с фильмами?
где сайт где сливают патреон и онлифанс?
а их нету. потому что их ебут за пару дней.
а как раз в каких-то африках/таджикистанах можно было бы сделать свободный интернет, но опять же, обрубили бы просто кабеля если бы реально пиратство пустили на самотёк
Дурачок ты мой........ Дорогой;*
Пол ЕС пиратит, используя те же местные впн сервисы, разве что страну юрисдикции соседнюю возьмут.
Так что это не аргумент.
А вот то, что там надо будет годами судиться - факт.
Переигран, букашка.
Какая же мерзотная шапка, прямо плюется ядом. Кто тебя так обидел?
>>2979580
Там даже обрубать ничего не надо. Если страна более менее нормальная, в датацентр придет полиция. Если вдруг властям похуй, у него разделегируют айпишники.
>>2979549
Нет конечно. Хотя и это бы не помогло. В свой дц с тем же успехом может прийти полиция.
>>2979699
Что значит оптом-йоптом, надо брать сразу несколько серверов?
Хотя если это не торрент, то всем пох. Взять тот же libgen.
Сап. Есть один вайфай. Без пароля, без шифрования, очень медленный, прерывистый и хуёвый, но это ЕДИНСТВЕННЫЙ источник интернета на ближайшие пару месяцев.
Насколько много моих данных получает его владелец или кулхацкер снюхавший доступ? При попытке нагуглить на меня насыпало лишь статей для домохозяек о том что к таким вайфаям подключаться категорически нельзя, но у меня нет выбора.
Доступны ли владельцу мои поисковые запросы при соединении через https, моя история просмотра на ютубе, инсте, комменты в тг-каналах, загружаемые с тг-каналов картинки и файлы, может ли он прочитать этот пост, мою почту или по крайней мере её адрес, может ли он отследить моё нахождение в этом треде (опять таки, к двачам я присоединяюсь через дашку и https). Или при безопасном подключении я более-менее в домике? Как защитить свою жепу со смартфона при этом не роняя драматически скорость (при использовании thundervpn без випки сеть становится абсолютно неюзабельной, например.
ничего не видит
>Доступны ли владельцу мои поисковые запросы при соединении через https
Смотря как грамотно настроишь. Например, когда вводишь в адресную строку адрес сайта, то по умолчанию сначала идет запрос на http, а потом сайт тебя редиректит на https. То есть сначала данные передаются в открытом виде. И таких нюансов довольно много.
Плюс он сможет видеть, какие домены ты посещаешь (не все, но все равно).
Может если подменит сертификаты, а ты этого не заметишь, иначе нет. Ну и если у тебя стоит дырявое по без обновлений, есть шанс что тебя вообще ломанут. В остальных случая будет видеть только то что ходит по хттп, то бишь без шифрования, а это сейчас почти ничего, ну и днс запросы если они у тебя тоже не шифрованы.
откуда у товарища майора Павлова из Нижних Залупок значок американского полицейского, и кто для него заведет дело в юрисдикции США?
>Смотря как грамотно настроишь. Например, когда вводишь в адресную строку адрес сайта, то по умолчанию сначала идет запрос на http, а потом сайт тебя редиректит на https.
блядь, и чего?
пиздец, ебаклаки, признавайтесь кто запостил ссылку на тренд на каком-то говнофоруме типа пекабу?
где просто программа которую запустил и в неё вся эта залупа то есть все супер новые методы защиты, обхода и т.д. уже выстроены?
Программа ss shadowfox или как её там. Сервера в интернете.
А другая хуйня из шапки про сервер через cloudflare, такого не будет.
Так как это коммерческое использование и никто не будет в свой впн вставлять такой бред. Сразу засудят.
Есть впны с услугой даблвпн, это в сто раз надёжней, так как нет логов и тебя невозможно вычислить.
> я ебал вашу хуйню настраивать
спасибо что поделился, нам очень похуй важно твое мнение
>где просто программа которую запустил и в неё вся эта залупа то есть все супер новые методы защиты, обхода и т.д. уже выстроены?
в твоих манямечтах
>Есть впны с услугой даблвпн, это в сто раз надёжней, так как нет логов и тебя невозможно вычислить.
какой же ты ебанутый, пиздец просто
предлагаю не перекатывать тренд, пока эта волна залетных деградантов не схлынет обратно на просторы той помойки, откуда ее занесло
а того пидора, что постит ссылки на тренд на говноресурсах, надо подвешивать за яички в -40 по цельсию на улице голым
Подскажите рабочие прокси серверы для интернета. Главное, чтобы на thepiratebay заходило. Не знаю, где ещё спросить.
6in4 от Hurricane Electric
> ZenMate
перекочено - https://2ch.hk/s/res/2982756.html
перекочено - https://2ch.hk/s/res/2982756.html