Тред обхода анальной цензуры №69 /freedom/
Аноним (Microsoft Windows 10: Firefox based)
12/09/21 Вск 18:23:14
№1
Шапка в процессе переписывания на человеческий язык.
- Немного важной инфы из прошлых трендов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии: shadowsocks-go (гайд ниже), shadowsocks-rust (официальная версия, гайда нет но конфиг схож с shadowsocks-libev).
- Почему именно Shadowsocks?
0) Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2) С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3) Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4) Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных.
5) Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1) Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за траффик).
2) VPN провайдеры идут на поводу у роскомнадзора.
3) VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные тупые вопросы:
1) Это модифицированный прокси.
2) Все шифруется (c TLS даже два раза).
3) 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4) Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (shareware, 30-day trial), sstap (нет обновлений с 2017), или sockscap64 (нет обновлений с 2017).
4.1) Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией), badvpn-tun2socks (нет обновлений с 2015).
5) Нормально настроеный Shadowsocks умеет в udp - торренты будут работать нормально.
6) Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
Исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > ssh > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Обфускаторы https://medium.com/p/1d173b3d5513
- Оптимизации и пердолинг:
1. Shadowsocks over Cloudflare: http://telegra.ph/shadowsocks-over-cloudflare-05-17
2. tcp-bbr, доступ только через CF, наеб даблпинга: https://medium.com/p/b8938a61d38/
3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust принимаю реквесты на другие гайды, в конце реквеста пропишите SS-Rust
Ещё больше разных гайдов для тех, кому не хватило: https://justpaste.it/80zo5
Эта шапка для переката: https://justpaste.it/9fckv
Старая шапка: https://justpaste.it/3nlqk
01. http://arhivach.net/thread/302847/
02. http://arhivach.net/thread/305585/
03. http://arhivach.net/thread/311743/
04. http://arhivach.net/thread/313885/
05. http://arhivach.net/thread/316302/
06. http://arhivach.net/thread/342518/
07. http://arhivach.net/thread/343484/
08. http://arhivach.net/thread/354345/
09. http://arhivach.net/thread/356677/
10. http://arhivach.net/thread/357411/
11. http://arhivach.net/thread/358606/
12. http://arhivach.net/thread/360685/
13. http://arhivach.net/thread/360686/
14. http://arhivach.net/thread/362459/
15. http://arhivach.net/thread/366070/
16. http://arhivach.net/thread/370112/
17. http://arhivach.net/thread/371223/
18. http://arhivach.net/thread/380172/
19. http://arhivach.net/thread/393533/
20. http://arhivach.net/thread/396501/
21. http://arhivach.net/thread/399784/
22. http://arhivach.net/thread/417764/
23. http://arhivach.net/thread/421670/
24. http://arhivach.net/thread/427032/
25. http://arhivach.net/thread/429883/
26. http://arhivach.net/thread/431232/
27. http://arhivach.net/thread/435971/
28. http://arhivach.net/thread/436582/
29. http://arhivach.net/thread/437351/
30. http://arhivach.net/thread/438521/
31. http://arhivach.net/thread/440432/
32. http://arhivach.net/thread/442337/
33. http://arhivach.net/thread/443043/
34. http://arhivach.net/thread/446719/
35. http://arhivach.net/thread/448448/
36. http://arhivach.net/thread/455565/
37. http://arhivach.net/thread/468123/
38. http://arhivach.net/thread/470518/
39. http://arhivach.net/thread/478710/
40. http://arhivach.net/thread/483698/
41. http://arhivach.net/thread/487700/
42. http://arhivach.net/thread/493945/
43. http://arhivach.net/thread/500204/
44. http://arhivach.net/thread/507230/
45. http://arhivach.net/thread/510526/
46. http://arhivach.net/thread/514051/
47. http://arhivach.net/thread/519596/
48. http://arhivach.net/thread/523322/
49. http://arhivach.net/thread/530952/
50. http://arhivach.net/thread/530953/
51. http://arhivach.net/thread/535022/
52. http://arhivach.net/thread/535587/
53. http://arhivach.net/thread/539080/
54. http://arhivach.net/thread/545570/
55. http://arhivach.net/thread/549970/
56. http://arhivach.net/thread/557765/
57. http://arhivach.net/thread/557764/
58. http://arhivach.net/thread/560526/
59. http://arhivach.net/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. http://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
63. http://arhivach.net/thread/665342/
64. http://arhivach.net/thread/674112/
65. http://arhivach.net/thread/688015/
66. http://arhivach.net/thread/688066/
67. http://arhivach.net/thread/714666/
68. ???
69. хех https://arhivach.net/thread/720487/
Заходил с тора, голландского ip, клада пропускает, судя по всему, рос. ip в опале, что печально, так как уже не первый сайт, где вижу такую заглушку. Помимо изоляции изнутри, нас изолируют извне.
Может запилим похожую таблицу эксель?
Где гайд по настройке IPv6-туннеля в шапке?
https://hastebin.com/puzovubiyu.properties
Палю годноту, всё говнины в одном! С вебмордой и переделками
Сам пользуюсь vless+ws+cf
Бесплатный аналог хамачи -- это хорошо, но на перемогу над всеми силами зла не тянет.
>Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны
Раз все идет через тунель, то на dnsleak ничего просачиваться не должно, да? а у мкня просачивается
> Там через меня никто не сможет написать, что он идёт взрывать Лахту-2?
Самим протоколом ананимность не подразумевается, он не для этого, это просто автоматическая маршрутизация пакетов без всякой настройки. Правда, все шифровано, но то такое. Как я понял, лучше его пускать через Тор.
> как я понял, что без ipv6 ядрочиль не работает
>>3048876
> я вчера так и ниасилил 6to4
У них на сайте написано, что хотя протокол работает через 6, необязательно, чтобы у тебя был интернет через 6, достаточно 4, дальше оно само. Прямо на нулевой написано:
> Yggdrasil does not require you to have IPv6 Internet connectivity - it also works over IPv4.
НЯП принцип работы ядрочиля, сам по себе он не позволяет ничего никуда писать. Если только на те сайты, что доступны только в нём, но их буквально три с половиной. Майорам вряд ли будет интересно ловить кого-то там, когда есть ВК и другие сервисы мэйла.
И вообще пикрил. Вся сеть на текущий момент. Челики, к которым подключено много других челиков -- это, видимо, те, чьи адреса в публичном списке. Не будешь палить свой адрес -- никто к тебе и не подцепится.
Добавь buyvm чтоле. Unmetered Bandwidth $2.00/m or $20.00/y с KVM и 500 GB Bandwidth $15.00 per year с OVZ. Сам к нему приглядываюсь, есть какие отзывы? Сервак тута https://speedtest.lu.buyvm.net/ Ограничений по типу трафика кажется нет.
По ipv6 DOH заблочат?
да я припас для себя коммерческий днскрипт v2 сервер. его вряд ли поблочат, по крайней мере сейчас. во-первых, это не дох, а днскрипт протокол. во-вторых, он используется коммерческим продуктом, который за деньги продается в том числе в организации. и время резолва там хорошее.
но возможно у меня даже гугол по v6 будет работать. просто любопытно, у них уже по полной v6 фильтры запущены или ещё нет
И не надо тебе это. Я делал 6:4 на прошлом провайдщере. заработало с пол пинка, но смысла не было. Медленно, задержки, потери пакетов. Это костыль сраный.
Потом перешел на ТТК. У него нативный ipv6, самый настоящий. Вот это другое дело уже. И настраивать никакие туннели не надо с костылями. только всякие носки сложнее пердолить, если ты нубло. надо оба стека учитывать.
Я вот для обхода использую лису на отдельном профиле (firefox.exe -P ss-v2ray -no-remote) через дефолтный сокс-клиент лисы, натравленный на сс-в2рей через тлс. у лисы в настройках сети есть пункт о пробросе днс через сокс, т.ч. можно вот так. тут как раз все днс через носки и полетят
да это понятно. Профили лисы тема, кстати. Сам использую.
Я про то, что весь остальной софт будет течь. Например у тебя в жабе ip сервера меняется. Ты не можешь прописать статично. пишешь там домен. А домен будет резолвиться через СОРМ фсбшный. ПРОТЕКЛО.
Я вот про что. или например раздаешь вафлю с нетбука как с роутера, на андроид устройстве старой версии можно резолвить с него же, потому что встроенного доха там нет. а так просто этот девайс опять же будет протекать в сорм.
а так то дох нахой не нужен для обхода блокировок конечно. это просто мой загон.
В случае с ноутом можно замутить схему - поднять впн с маршрутизируемым интерфейсом, убрать с впн-интерфейса галочку, чтобы он дефолт гетевеем не был, и через route add пихнут статический маршрут на 8.8.8.8 (к примеру) через впн интерфейс. тогда и со всей переферии, что к ноуту подключена, маршрутизация на 8.8.8.8 будет через впн идти. Ну на тех же опенврт роутерах дома, либо на микротиках это через маршруты в полпинка делается
Можно для этих целей юзать малинку, которая у меня есть. На входе (eth0) кабель от роутера, данные идут на клиент, потом трафик из клиента идет на eth1 или wlan0. Главное прописать в ip rules маску подсети так, чтобы устройства за малинкой имели доступ к устройствам, подключенным к роутеру. Как вообще посчитать такую маску подсети?
ЯНИХУЯНИПОНИЛ
Чтото непонятна организация твоей сети. У твой малинки eth0 в одной локалке с роутером (к примеру 192.168.0.0/24), а eth1 или wlan0 гетавей другой получается (к примеру 10.10.0.0/24)? И ты хочешь чтобы одна локалка в другую ходила прозрачно? Или как вообще? Какие маски для каких именно сетей ты собрался расчитывать?
1)В связи с последними новостями, будет ли достаточно поднять минимальный vps за границей и подключить его к OutlineVPN?
2)Ещё: будет ли технически возможно весь трафик перенести через tor при первом пункте?
Какой будет уровень защиты при таких условиях?
1. Лучше немного разобраться и по достаточно вменяемым гайдам в шапке поднять с v2ray через tls по 443 порту https. На андроиде можно через обычный клиент shadowsocks с v2ray, а не через куцый аутлайн.
2. Ну если хорошо изъебнуться, то можно и через то пуститть, но зачем? Исходя из п.1 выше для прова и всех остальных все будет выглядеть так, как будто ты ломишься по обычному хттпс на свой "сайт". Все это защищено tls, т.е. уровень защиты достаточный
Сижу на нем с момента блокировок в РБ. Держу на нем личную почту, сайт, SS и файлохранилище. Сбоев в работе ни разу не было. Но ip-шники все грязные, практически на всех форумах забанены. Если написать Франциско (директору) на lowendtalk, то можно получит скидку 10% на год
Ок. Ну в твоем мане базовая вроде, без обфускации. На гитхабе у них есть примеры конфигов с плагинами, тем же хорошо себя зарекомендовавшим v2ray c 443 с tls. Судя по бану vpn-провов все идет к тому, что реально блять со временем 80 да 443 оставят, а другие порты с vpn только по вайтлистам, так что копать нужно именно в эту сторону. Плюс ещё разобраться, как это все на tun повесить.
Попробуй вот это, самый легкий способ развернуть носки. Спасибо анону из прошлого треда. https://habr.com/ru/post/555768/
Ну если не будешь никакие другие сервисы вешать на впску, то в принципе любая на линуксе. Кстати годные гайды с shadowsocks-libev повыпиливали, один сс-го оставили. Либев то конечно уже не развивается и считается немодным, но работает себе вполне стабильно. https://pastebin.com/CpKBhNC3 вот тут старый ман, но должен быть рабочим. Пробуй
Ну это уже вопрос второй. Поставь нжинкс, закрой его хотя бы паролем, и пусть пробуют проверить, что у тебя там и почему. А может у тебя там облако и ты либо через браузер, либо по вебдаву данные гоняешь? Если будешь такой объем генерить, то могут и на карандаш конечно взять. Но там же не тыщ майор лично сидит и твой траф палит, а автоматика. И какие у нее критерии палева - хз
Оке, я принимаю реквесты, на этих выходных уже просили сделать гайд для SS Rust с nginx и v2r, значит ещё и tun сделаю. Там ни фига сложного нет, просто мануал только на китайском пока что. Но на выходных будут ещё и на русском :)
Сколько трафика входящего\исходящего гоняешь? Т.е. что на практике означает это unmetered? Тут чел пишет, что есть ограничения https://old.reddit.com/r/selfhosted/comments/cbxer5/cheapest_us_vps_with_unlimited_traffic/etj1zdk/ но пост довольно старый.
Такая схема
Есть только одна проблема. Если пыня возьмет и просто врубит шейпинг до 24килобит, то не надо будет ничего проверять. чтобы получить хорошую заграничную скорость, будешь арендовать впс у отечественных цодов, где сидят майоры с рут доступом ко всему. они уже будут решать относительно немногочисленных хитрожопых, можно им генерировать трафик заграницу или нельзя. на основе содержимого их серверов, наличия статуса юрлица и тд.
Я знаю, как это звучит. очередной зеленый толстит в треде. или просто мамкин параноик.
Но против лома нет приема, а применять лом не мешает ничего.
Я ожидал, что они лет 5 буду тзаниматься погоней за коммерческими впнами и банить их избирательно, кукарекая в твиторе РКНа. А они вдруг решили радикально действовать последнее время.
уж блочить 8888 вообще никакой неолбходимости. логи для гебни можно по SNI собирать, сейчас не 2000ый.
>Можешь попробовать задействовать Wifi малинки, может получится выжать 100mbit/s
Малинка точно такая же как на пике, B+ версии, без вайфая.
>Это называется маршрутизация траффика. ТПлинк конечно говно, но скорее всего может в неё.
Я так понимаю, что это настраивается тут.
не, ну если этот гроздев не пиздит и будет 24 кбит, то это уже Эребор. Если сейчас впн кроют как обеспечительную меру в целях блока средств доступа к цп и прочему, то чем шейпинг всего траффа в загранку то они нороту обосновать смогут? Защитой педофилов от суицидальной наркомафии вне рамок российского рунета?
>то чем шейпинг всего траффа в загранку то они нороту обосновать смогут?
А чем обосновали блокировку 8888?
Какая разница, что они спизданут. Ну они уже говорят, что западные компании не желают блокировать все что они хотят. Телегу не заблокировали, помогали обходить цензуру в рашке. Приложения из плеймаркета не удаляют. К личным серверам руты не раздают просто так без суда. Ну то есть вмешиваются в российские дела. значит заблочить.
У меня до ТТК был местячковый провайдер. У него ютуб месяц в блокировке был. Каждые 40-50 минут отваливался на 10-20 минут. Через ВПН ок, без впн могло открыть главную страницу, но видосы не играло. И так месяц.
Это было ещё до войны с телегой.
И им было АБСОЛЮТНО ПОХУЙ. Я думаю, клиенты не особо и уходили. реакция населения уже проверена - нулевая.
Живу в общаге, надо было подрубить инет.
Комендатша прислала какого-то хуя, он принёс архив. Запустил и всё заработало.
На мои вопросы как роутер настроить он пожал плечами и съебал....
Сеть видимо универу принадлежит, других работников хуй найдёшь...
Вот посмотрите, содержимое архива на пикче.
Что там происходит? Какой это тип подключения? Как роутер то настроить?
https://ru.wikipedia.org/wiki/IEEE_802.1X
Роутер должен поддерживать, гугли как на своем настраивать
Алсо, после того, как я все это настрою - что-то еще надо делать или можно пока сидеть на очке спокойно? А то я сел на очко от последних новостей, хочу хотя бы на какое-то время получить уверенность в том, что мне ничего внезапно не отъебнет. Настраиваю standalone, а не на VPS.
Вот думаю, хватит ли мне этого или нет? Часто смотрю потокове видео, трансляции, порно. Какой объем месячного трафика стоит смотреть при выборе VPS? Посоветуйте приличных провайдеров?
195.208.4.1
195.208.5.1
2a0c:a9c7:8::1
2a0c:a9c7:9::1
Для интереса зарезолвил navalny.com, rutracker.org и 4pda.ru - всё NXDOMAIN. Всё как в Китае почти.
Ищи в этом и предыдущем треде ссылки на гугл-таблицы.
Если торренты не качаешь, уверен, тебе терабайта хватит. Потокове все сильно пожато, т.к. в этом профит. Попробуй посмотреть в свой роутер, есть ли в нем счетчик трафика, чтобы узнать наверняка. На моем опыте, почти в каждом не самом дерьмовом есть.
Ранее мировой суд оштрафовал компанию на 32,5 миллиона: по трём административным протоколам об отказе удалить запрещённую информацию и ещё трём сверху — за отказ удалять видео, которые посчитали вмешательством в наши выборы.
Теперь за деньгами в БЦ "Балчуг Плаза" пришли официальные лица, но барышня на ресепшене набрала адвоката, а он объяснил: здесь офис ООО Google, а он не при делах (хоть и заработал в РФ за прошлый год около 85 миллиардов). Претензии же суда относятся к Google LLC, а они в Америке. И вообще, никого нет дома, заходите позже.
https://lenta.ru/news/2021/09/13/google_pristavi/
Отклеилось
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
Наверное кто-то идею носков с опускацией с нашего тредика спиздил
Братишка, почитай название треда. Приватность в обходе блокировок необходима не более чем для того чтобы провайдер не перекрыл доступ. Откуда у тебя ощущение неуязвимости после покупки одной впс на свою карту появляется.
смогут ли носки сразу к нескольким подключаться?
если да, то будет диверсификация канала и снижение рисков
Анон, а чо у вас только линух в гайдах? Где для шиндус и ведроида добыть инструкцию? СС поможет избежать страйка от провайдера за скачивание торрентов и тротлинга потокового видео?
> смогут ли носки сразу к нескольким подключаться?
Растовская версия может. По-умолчанию выбирается сервер с наименьшим пингом, если не доступен выбирается следующий.
> sslocal automatically selects the best server with the lowest latency and the highest availability.
Плюс можно вручную указать приоритет (например если сервера с разной скоростью, чтобы предпочтение отдавалось более высокоскоростному отдельно для udp и tcp:
> // Customized weight for local server's balancer
> //
> // Weight must be in [0, 1], default is 1.0.
> // The higher weight, the server may rank higher.
> "tcp_weight": 1.0,
> "udp_weight": 1.0,
В растовской версии вообще дохуищща крутых фич, по сравнению с другими.
> Почему именно Shadowsocks?
Объясните уже, а где брать провайдера для этого? Со ВПН всё просто, берётся любой провайдер ВПН, покупается подписка, .ovpn файл импортируется в OpenVPN, всё, готово. А тут что происходит?
> Не все в России находятся.
Тогда тебе и сс не нужен, хватит и вайргарда. Смысл сс в том, чтобы скрыть факт использования защищённого соединения (чтобы его не заблокировали), а для скрытия того что внутри соединения хватит и обычных не-обфусцированных технологий.
Скрыть может. Но надо смотреть, сколько доступно трафика на том сервере, где ты его развернёшь.
Если увлекаешься 4К-видео, лучше отправляйся в i2p поднимать с колен PaTracker.
>>3049391
Может пройти даже через GFW, не то что через потуги РКН. Происходит установка программы на VPS. Да, придётся вбить несколько команд в консолечку, бгг. Зато надёжно.
>>3049400
Если будешь качать торренты, то на самом деле технология не важна. Потому что торренты качаться должны удалённо на самом впс, а ты просто будешь качать готовый файл. Есть готовые сервисы, которые заточены под торренты (называются сидбоксы). Качать торренты через прокси - хуёвая затея.
Ебать ты выводы из моего поста сделал. Жопой читаешь? Торрент очень сильно нагружает сеть а есть сверху добавить шифрование, то не каждый дешманский впс сможет выдержать подобное издевательство. А если будешь брать подороже, то уже лучше сразу взять сид-бокс и не ебать мозг.
Да мне как-то похуй на нагрузки. Я готов переплатить за нормальный VPS, но получить нормальное шифрование трафика со стабильным доступом до всего заблокированного контента на несколько лет. Эти сидбоксы сегодня работают, а завтра прогибаются под копирастов и сдают все явки.
Сидбокс и самому можно сделать. Смысл в том, что тебе придётся пердолиться плюс искать впс-провайдера, который согласиться ставить у себя достаточно крупные нагрузки (что может обойтись даже дороже, чем реселлинг у готовых сид-боксов, лол). Торрент - это очень серьёзная нагрузка как на сеть, так и на дисковую систему, что очень огорчает дешманских впс провайдеров, которые не чураются оверселлинга (т.е. например продают условные 10гбит и 100 ядер, при наличие 1 гбита и 10 ядер в надежде что никто на максимум нагружать сервер не будет) и даже банят тех кто нагружает сервак на 100%.
Падажжи, так что ты вообще за анон-то. Тот, который хотел настраивать SS как с файликом ovpn, а не пиндос, желающий пераццких игор? Тогда тебе, наверное, подойдёт мануал, который гуглится по запросу "shadowsocks herokuapp". Скорость -- мои 100 Мб не режет, трафика -- два терабайта в месяц. На нюханье ютуба в 4К наверное хватит.
Ты дебил? Я тебе про торренты в целом говорю, не зависимо от того как ты будешь подключаться к серверу. Тут суть в том, что нужны реальные (что важно) и относительно большие мощности впс, что уже стоит немного дорого. Для простого просмотра страничек хватит и дешманского впс за доллар в месяц, а вот для торрентов уже надо что-то посерьёзней.
Хуй знает. Впс-ки (особенно ультра-дешёвые или наоборот очень дорогие облачные) дают айпи из известных подсетей, которые очень просто заранее заблокировать, чтобы не спамили. Тут как повезёт (либо покупать пасскод) лол).
Решил сейчас v2ray-tls (работает в standalone режиме ss-rust) спрятать под капот nginx и не могу понять, как правильно прописывать т.н. pach для nginx? Сейчас с валидными сертификатами запускается как systemd.service такой командой:
ExecStart=/usr/local/bin/v2ray-plugin -server -tls -host example.com -localAddr 0.0.0.0 -localPort 8433 -remoteAddr 127.0.0.1 -remotePort 8388 -cert "/etc/letsencrypt/live/example.com/fullchain.pem" -key "/etc/letsencrypt/live/example.com/privkey.pem"
>Тот, который хотел настраивать SS как с файликом ovpn
Я не хотел настраивать файликом, просто спрашивал, как это делается.
>shadowsocks herokuapp
Гайд нагуглил, но нихуя не понял, как это устроено
> Heroku — облачная PaaS-платформа
А почему именно его? Почему не ВПС у оракла например?
>Я тебе про торренты в целом говорю
Ты ему говоришь про торренты в целом?
Я вот себе не собираюсь сидбокс городить, а просто гнать через впс весь трафик отдо домашнего компа, включая торренты. Это же никак не будет дополнительно нагружать проц\хард сервера, а только каналы забъет? Следовательно мне хватит самого дешевого варианта с неограниченным трафиком, не?
зачем
Думаю, солевые и так знают как пользоваться тором.
Возможно ты меня неправильно понял. Имеются в виду соединения инициированные удалённым устройством к твоему. Потому для для входящих соединений нужен либо нат (с пробросом портов и маршрутизацией) либо пердолинг с ipv6. Такое умеют только виртуальные устройства, например tun. Короче говоря, нужно поднимать полноценный впн внутри носков. Сами по себе носки без дополнительных костылей такое не умеют.
Хотя в свежей растовской альфа-версии уже добавили встроенную поддержку tun. Так что возможно уже и умеют. Нужно будет проверить.
>>3049495
Я же уже писал про SATCOM. Это как раз готовый бесплатный интернет на весь мир по радио. Не нужны даже никакие дополнительные программные средства, только yggdrassil для автоматической маршрутизации. Сложность только в аппаратной части (хитрый трансивер и специальная антенна), ну и в том, что в некоторых альтернативно развитых странах типа Пыньбабве это незаконно.
firstvds - удалён, так как на сайте написано, что сервера находятся в россии.
>>3048968
>buyvm
добавил два тарифа 512 и 1024
Можно пошаговый гайд для домохозяек по настройке shadowsocks с обфускацией для винды?
Гайды в шапке не понимаю. Для них что, нужна вторая машина на линупсе?
Прямо сегодня без объявления войны (ладно, с объявлением) прямо на моих глазах был расстрелян Hola VPN. Буквально моргнув глазом открывая новую вкладку я не увидел веселого огонька на тулбаре. Открыв Дополнения увидел, что Hola выключена с пометкой якобы обнаруженного вредоносного ПО. Быстрый просмотр новостей подтвердил худшее. Дальше я думаю вы поняли. Вопрос: что из все еще незаблоченных аддонов для Хром можно поставить и не пердякаться, чтобы нажать кнопку и получить проход куда нужно. Шапку почитаю, но хотелось бы аналогичное Hola.
> чтобы нажать кнопку и получить проход куда нужно
Думаю что ничего. Самые простые способы заблокируют и швабодный интернет останется уделом пердольной илитки, которая осилит нажатие больше одной кнопки. Ну или закрутят гайки по-максимуму и закроют интернет насовсем. Так что лучше не парься и забудь про тырнет.
Охренеть ты храбрый или хитрый. Основная проблема таких сделок что продаван в любой момент может отключить тебе доступ после получения бабла либо ты в свою очередь можешь быть товарищем майором в погоне за легкими палками.
Бамп, бля.
ОС Linux Mint 20.2, айпи впараши пингуется, все заводится нормально, только cloak systemd-сервис не заводится и ругается на бинд. Делал все по гайду, заполнены данные верно, гугл молчит, жопа горит. Порт что у носков, что у клоаки одинаковый. Че делать-то ебать?
Я сидел на одном, оно сегодня чёто перестало работать(из-за своих проблем), я потыкался в другие: везде платные или сервера только сша. Ну там много перебирать, может вам тут уже известны какие то норм.
Хола тоже сегодня выпили, в хроме написали что это малварь
> Хола тоже сегодня выпили, в хроме написали что это малварь
https://github.com/Snawoot/hola-proxy
https://habr.com/ru/news/t/577940/
Нахуй и впизду
Shadowsocks и VPN - это две разные технологии. Первая выступает в роли прокси, позволяя запросам с твоего компьютера проходить через удалённый сервер (сама технология прокси называется socks), при этом маскируя их так, что они выглядят как обычные запросы к какому-то сайту (потому и shadowsocks). VPN с другой стороны более функциональный, потому что по сути создаёт отдельную локальную сеть между несколькими компьютерами, которая может использоваться в том числе для проксирования запросов. Однако в VPN обычно нет маскировки, а потому хоть он и зашифрован, но его легко можно выделить от обычных запросов к сайтам при помощи специального оборудования и заблокировать.
VPS - это тот самый удалённый сервер, который ты берёшь в аренду. На него можно поставить как VPN, так и shadowsocks, однако всё это настраивать надо вручную. Есть и готовые сервисы, которые дают в аренду уже готовый сервер с настроенным VPN на нём, это и есть vpn-сервисы вроде NordVPN и подобные.
"VPN" в названии зачастую используется в рекламных целях и к настоящему впн отношения не имеет и может базироваться на каких угодно технологиях. Скажем так если используется существующее подключение к интернету, а не создаётся новое виртуальное, то значит это прокси, а не впн.
>>3049704
Шадоусокс (новая версия на расте) умеет работать с несколькими серверами. Насчёт иггдрасиля не знаю, не использовал его.
SS Rust теперь можно ставить через snap, а не скачивать через wget. Думаю это немного упростит гайд.
https://snapcraft.io/shadowsocks-rust
> А можно в двух словах по какому принципу?
Уже писал выше: >>3049384 выбирается либо по пингу, либо по коэффициентам в конфиге. Балансировки нагрузки по серверам нет и всё идёт через один, в случае отвала одного сервера, подключается к другому.
>>3049714
Всё по-умолчанию и настраивается в конфиге. Просто вместо одного сервера указываешь несколько в массиве. Там даже в примере конфигурации несколько серверов идут: https://github.com/shadowsocks/shadowsocks-rust#getting-started
Я всё думал, нахуя они всё это затеяли за неделю до выборов, они же сами себе в штаны серят. Так весь этот цирк правда из-за приложения Навального? Я здесь живу, хоспаде...
Спасибо, прикольно выглядит. А ейтой прогой получается можно нахаляву юзать сервера холы, а почему они её не заблокируют?
И правильно я понимаю, что теперь у меня не будет их "малварьного" расширения, остаётся только проблема, что они у себя будут мой трафик пиздить?
> И правильно я понимаю, что теперь у меня не будет их "малварьного" расширения, остаётся только проблема, что они у себя будут мой трафик пиздить?
Да
Использую носки + в2р, которые лежат за энжинксом. Делал по этому гайду https://pastebin.com/PhZsrnZ6
Ну так себе описание. ВПН - приватная МАРШРУТИЗИРУЕМАЯ локальная сеть. Т.е. ты можешь прописать в системе маршруты на нее и завернуть прозрачно для всей системы весь трафик любого протокола по любому порту назначения. Прокси же сидит на определенном порту и приложение должно уметь работать с этим прокси. Впн во многих отношениях предпочтительнее прокси, так как гораздо гибче.
https://cmdns.dev.dns-oarc.net/
Если в браузере выставить галку прокси днс, то все подобные сервисы определяют как надо, то есть не палят ни гугол ни флару. А вот в шарке все равно захуяриваются обращения к днс серваку из resolv.conf, по имени серва с носками. Если я сменю в конфиге носков доменное имя сервака на прямой ойпи, это же поможет?
зашел сейчас в конфиг и вспомнил, что в днскрипт-прокси давненько уже добавлены аж два способа обхода блокировок.
там и ссылочки на готовые так сказать решения. только одну строчку в конфиге поменять и готово.
только ркну не рассказывайте.
да. и речь не про сокс.
ssh туннель через почти бесплатный ec2 amazon инстанс не вариант?
Как мне, юзеру гейфона, можно обходить все эти ограничения и цензуру? На андроиде это куда проще делается.
дак это гейфон от мира ведра лол, шило на мыло буквально
Это на самом деле большая проблема, если у игры вышел ремастер, то оригиналы тут же стирают из всех магазинов, еще и правообладатели могут ебать игры 10ти летней давности по хуйне, вкурсе что гта4 с владивосток фм нигде кроме торрентов не купить?
5 евро в месяц это в рабсии много, а для Шмита из гермашки это копейки, цена одного утреннего кофе
> попасть сложно или вообще невозможно
https://old.reddit.com/r/OpenSignups/
> 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ
Это где, из какого конкретно гайда?
>>3048713 (OP)
Где брать айпишники, не забаненные в рашке? На DO и Scaleway с этим наверное проблемы.
> а где мне достать оригинальный дс1 не ремастер?
https://plati.ru/itm/dark-souls-prepare-to-die-edition-steam-gift-regfree/2066579
> А патчи на фаллаут 2 и маскарад где брать?
Патчи — контент фанатский, а не пиратский, установка на лиц. копии не запрещена.
>>3050252
> что гта4 с владивосток фм нигде кроме торрентов не купить?
Это обычным патчиком решается, который структуры лицензии не нарушает (ачивки будут засчитываться)
> Это где, из какого конкретно гайда?
/em/ -> трактор
> Где брать айпишники, не забаненные в рашке?
Смотря для чего.
Самый первый гайд блять. И второй.
> — Гайды:
> 1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
> 2. Обфускаторы https://medium.com/p/1d173b3d5513
в лисе дох через жопу работает, у меня он на любом сервере долго не пашет - то через 4 часа отваливается, то через 6. и если у тебя включен в конфиге запрет стандартного резолвинга, то просто перестают сайты открываться, а если выключен запрет, то начинает протекать. А у CF дох какой-то лагучий - один из самых медленных по моим тестам и таймауты есть в неприличном количестве.
dnscrypt-proxy лучше юзай для доха. Там, кстати, есть фича локального доха. Т.е. можно сделать в лисе дох, но настроенный на локальный сервер, который будет уже на удаленный отправлять. Но зачем это надо в пределах одного хоста, я хз. от програм шпионов и встроенных в антивирус фильтров, если только. Но если у тебя такое есть на пк, тебе ничего не поможет уже.
А дох сервер у гугла норм. Быстрый и без таймаутов.
Если его заблочат, там есть 5 способов нассать в ебало РКНу, просто изучи гитхаб и конфиг. Не буду тут писать, чтобы васяны ркновские не понесли начальству за пряник.
В гайде по обфускаторам в шапке черным по белому написано: поднимаем носки с обфускацией в стандалон режиме, в WebServerAddr пишем адрес айпишника под запросы к которому мы маскируемся. Я этому гайду и следую, и у меня нихуя не выходит. Что именно тебя смущает?
Вот, по порядку: сервер, клиент, systemd-сервис и результат systemctl. С гайдом различий нет.
Пока тестил, заметил, что по telnet нормально идет коннект к айпишнику, а по vk.com не коннектится нихуя. Если указать порт - то будет коннектиться на 67 хоста. Интересно, буду копать в этом направлении.
>>3050500
Правильно все и с привилегированностью портов, и с чмодом. Но вы меня надоумилу сравнить работающий systemd-сервис носков и неработающий обфускатора: в первом написано User=nobody и Group=nogroup. Когда их добавил в systemd-сервис обфускатора, он начал выебываться на то, что БД юзеров прочитать не может. Но это уже крайне легко решаемая проблема.
Не ебу, почему такая хуйня только у меня, но добавьте этот момент в шапку, пожалуйста.
А какой игдрассил лучше на расте или на Го?
Ситуация до тупости смешная. Прописываю следущее:
root@SERVER_NAME:/etc/openvpn/clients/home_vpn_pc# scp -P 1488 root@SERVER_IP_ADRESS:/etc/openvpn/clients/home_vpn_pc/home_vpn_pc.ovpn /home/LOCAL_USERNAME
root@SERVER_NAME's password:
Permission denied, please try again.
Команду прописываю от Рута, и ввожу пароль от Рута, но сервак идет в отказ. Пароль верный, но он не подходит.
Вначале я думал, что у меня недостаточно прав, но я РУТ, а файл имеет следующие разрешения:
-rwxr--r-- 1 root root 8332 Sep 16 22:00 home_vpn_pc.ovpn
Мужики, выручайте.
В какой стране (мб конкретного провайдера посоветуете?) брать недорогой vps под сабж? Цель - обход ркн и торренты. Так, чтоб было безлимитных 100мбит хотя бы, чтоб можно было пускать торренты через vps и не бояться прихода майора или блока сервера? То есть чтоб было похуй на авторское право. Молдова какая-нибудь?
>Ты запускаешь эту команду на сервере, что ли? Надо на твоей пеке.
А есть разница? Синтаксис такой же вроде.
Да, на сервере я прописывал такую команду, и получал отказ.
Попытался запустить такую же команду но уже от имени своего ПК, все так же.
Система требует пароль, но при вводе пароля идет в отказ.
У тебя команда расшифровывается так: скопировать файл с удаленного хоста в папку на локальном хосте, для подключения к удаленному хосту использовать порт 1488, подключаться под пользователем root. Ясное дело, что если ты запретил root подключаться по ssh, то он и не может подключиться по ssh. scp использует ssh для подключения, если что.
Ну я дождался там регистрации на авистаз-экзотиказ. По итогу тоже
>ратио держать сложно ибо никто не качает от тебя
Непонятный фрилич в отличие от порнолаба. Обещано, что об окончании уведомляют - по факту хуй, и трафик накручен. А т.к. никто не качает, обратно ратио только за бабки. И обычное кинцо лучше на кинозале покачаю, там фрилич еще охуенней.
Инбефо, я раздаю тоже, как порядочный человек. Но с нормальным фриличем не приходится ограничивать себя никак в скачиваемом.
>>3050403
>анонсерами
Как бы давно уже рутрекеровские блочат. Там на форуме инструкция по фиксу лежит.
>>3050579
>торренты
Гуглтаблицы постили выше. Аноны предлагают восточную европу, да. Вопрос в том, сколько качать будешь: у дерьмовых дешевых провайдеров с переподпиской есть вероятность, что забанят чисто за забитый канал. Если провайдер авторские права блюдет, то просто тоже забанит после предупреждения, никакого майора.
> откроются, но это не удобно. нужно через обычный браузер.
Сделай как службу https://www.torproject.org/dist/torbrowser/10.5.6/tor-win32-0.4.5.10.zip
Вот гайд для шинды https://superuser.com/questions/1631178/how-to-configure-tor-as-service-on-windows
Алсо, в файле torrc можно настраивать из какой страны ты сидишь и кучу всего прочего:
https://2019.www.torproject.org/docs/tor-manual.html.en
Затем в обычном браузере через SwitchyOmega настраиваешь куда через него ходить.
> откроются, но это не удобно. нужно через обычный браузер.
Сделай как службу https://www.torproject.org/dist/torbrowser/10.5.6/tor-win32-0.4.5.10.zip
Вот гайд для шинды https://superuser.com/questions/1631178/how-to-configure-tor-as-service-on-windows
Алсо, в файле torrc можно настраивать из какой страны ты сидишь и кучу всего прочего:
https://2019.www.torproject.org/docs/tor-manual.html.en
Затем в обычном браузере через SwitchyOmega настраиваешь куда через него ходить.
Плюс программа поддерживает правила для игнорирования доменов по регексу. Например мне не нужны сайты с азинами и прочими мосбетами, благодаря этому список сократился почти на треть.
Поставил по левым гайдам shadowsocks-libev и плагин v2ray. Оказалось, что это довольно легко.
А в шапке пиздец уебанские гайды, по которым я ебся часа 2, а потом все равно ничего не работало. Да, я полный нуб в ваших линупсах, но было бы неплохо, если бы это тоже учитывалось.
Теперь два вопроса:
Как проверить, что обфускация реально работает?
Shadowsocks-libev + v2ray достаточно для стабильной работы интернета в случае "перебоев" в дни выборов?
Oracle дает сервера навеки и бесплатно. То есть я получаю неплохой, бесплатный и вечный vpn? Нет подводных камней типа ограничений ораклом трафика или блокировки аккаунта в случае загрузки терабайтов маняме?
> Поставил по левым гайдам shadowsocks-libev и плагин v2ray. Оказалось, что это довольно легко.
Ссылкой бы поделился.
> Как проверить, что обфускация реально работает?
Пока никак. Вот если будут что-то реально чебурашить, как в Беларуси итд, тогда и увидишь, работает или нет.
Каким-нибудь tcpdump или wireshark проверить что за траффик уходит из пекарни. Если всё настроил верно то в твоём случае должны быть только tls-запросы на сервер с настроенным доменом (либо напрямую к впс, либо к клаудфларе).
В чем может быть дело?
Как только меняют у v2ray -remoteport на отличный от того, на котором сидит shadowsocks, v2ray стартует.
https://4pda.to/forum/index.php?showtopic=744431&st=1580#entry96860833
У меня одного ютуб грузится через жопу?
На данный момент это просто дело привычки.
Чаще выбираю носки, т.к. для витурэй сейчас нет нормальной документации, даже на китайском (это из личного опыта)
Я не против довериться всяким штука, а-ля, v2-ui, x-ui, но мне больше нравится под себя настраивать все и знать, за что отвечает какая строчка.
Плюс шэдоусокс проверен временем и Разраб не мутный, всегда отвечает нормально
Это просто совершенно разные технологии. Голые носки соединяются напрямую и пытаются имитировать хттп без изъёбств с покупкой домена и получением сертификатов. Голый сс уже блокируется фаерволлом китая, а значит может блокироваться и в россии. В2рэй (и хрэй) имитируют хттп более досконально, но требуют покупки домена и получения сертификата. Отличить их от реального хттп уже почти невозможно.
Как прописать свой днс на выходе по этой документации, как настроить ws+tls по этой документации?
Как переключить протоколы по этой документации?
Как назначить больше одного пользователя по этой документации?
Как включить сжатие трафика по этой документации?
И таких вопросов ещё куча, мне надоест и даже уже надоело перечислять
> как настроить ws+tls по этой документации?
Это в примеры, мануал никогда не даёт разъяснений, как настроить, ведь это мануал.
https://github.com/v2fly/v2ray-examples
> Как прописать свой днс на выходе по этой документации
https://www.v2fly.org/en_US/config/dns.html
> Как переключить протоколы по этой документации?
protocol:
> Как назначить больше одного пользователя по этой документации?
clients:
Для этого у меня стоит отдельный прокси, который могу включить когда нужно. Автообход по сути оптимизация, чтобы не пропускать весь траффик через носки.
>>3050633
>>3050648
Да, причешу код и залью. Кстати, добавил второй генератор. Первый как на том пике делал регексы для встроенного ACL носков. Второй генерирует идеальную хэш-карту, которую можно встроить в код носков. Основное преимущество - ускорение работы и самое важно уменьшение потребления озу. Было пик1 (1.7Гб, при том что вторые носки которые просто проксируют весь траффик потребляют всего 9.3Мб), стало пик2 (24.2Мб, азаза). Единственный недостаток - нужно самому компилировать. Но учитывая, что у меня всё автоматизировано в докере (да и каштомная компиляция нужна всё равно) проблем никаких нет.
зачем для хттп сертификат? хттп (80) по своей сути без него работает, не вводи в заблуждение. сертификат нужен для имитации https (443, tls). у того же v2ray есть еще quic режим, сорт оф tls для udp, очень быстрая штука. Чую, носки допилят то такого состояния, что они, внезапно, станут полным аналогом SSTP.
Ну я под хттп подразумевал хттпс, да.
> у того же v2ray есть еще quic режим
Ну это имитация http3. Но у http3 есть фатальный недостаток - у него зашифрован sni, из-за чего его блокируют в том же китае. Могут и в россии полностью заблокировать.
Здесь я не помощник, так как считаю использование витурея более универсальным чем шэдоусокс, ввиду этого и отдаю ему предпочтение. Почитай спеки протоколов, которые витурей поддерживает: вимесс, вилесс, трожан, квик, фридом, блэкхол и реши для себя.
куда мы катимся.
только через VPN смотреть можно.
>Бот «Уmного гoлoсования» в Телеграме заблокирован
Как сосется? Телега у вас все еще оплот свободы, ммм? А ведь когда-то за Дурово сопротивлялись, самолетики запускали.
>Открыл посмотреть прогноз погоды
>FBI, OPEN UP!!!
То, что он мутный тип с мутной биографией было давно понятно.
В Телеграме не было никакой анонимности никогда. Все происходящее с данным продуктом - это умелый маркетинговый ход для изначально подзалупного Кремлю мессенджера.
Хотите анонимность? Качайте Сигнал, Джаббер если вы рукожоп и что тут аноны советуют
>Сигнал
Где тоже обязательная привязка к номеру телефона? Хорошая попытка, офицер.
>>3051015
>в каком-нибудь F-Droid
Который как и мейнстримовые сторы замечен в прогибании, причем под обычное крикливое меньшинство, а даже не под какое-то государство. Фри спич обосрался https://reclaimthenet.org/f-droid-bans-gab-app/
>габ это рассадник
Я в курсе, но фри спич же все равно обосрался. Они объективно нелегальный контент не постили, никуда наружу к другим не лезли, просто разговаривали о чем хотели. В фдроиде лежит несколько клиентов к хентайным сайтам, где встречается например манга с лолями. Но я не вижу, чтобы их спешили банить, хотя судя по реддиту (и постоянным обсуждениям, и удалениям), такое эквивалентно цопе в глазах широких слоев общества. Следовательно, республиканцев забанили просто по повесточке, в пику трампу. Т.е. негосударственная цензура на "открытой" площадке. На что, безусловно, имеют право.
>>3051124
И это здорово. Пока у нас тут "домохозяйки научатся обходить блокировки" звучит как фантазия, которую приближала только опера, там тупые реднеки осваивают децентрализованные соцсети и флосс чтобы продолжать постить зигующих котиков.
1. Есть неофициальная очищенная FOSS сборка в F-droid: https://f-droid.org/en/packages/org.telegram.messenger/
2. Есть официальные собственные .apk с автообновлением, где поменьше ограничений (пиратских вроде, говорят флибуста доступна):
https://telegram.org/android
https://t.me/TAndroidAPK
3. Есть новые веб-приложения https://bugs.telegram.org/c/4002 которые с июня открываются по адресу https://web.telegram.org
Но надо понимать:
1. Начиная с такого пути, без магазинов Apple и Google, телеграм бы не получил текущую популярность и аудиторию (и тем более без нелюбимой нами привязки к номеру).
2. Не начиная с такого пути, но резко переходя в какой-то момент, перспективы остаются сомнительными. Как много юзеров сохранится? Готовы ли яблофаги переходить на веб-приложение через сафари? Готовы ли ведрофаги переходить на него и .apk (причем гугл тоже хочет окуклить ведро от сторонних приложений).
3. Переходя не резко, а просто открыв второй путь, как сейчас и есть, много ли юзеров перейдет на сайт/apk? Если нет, то зависимость от Apple/Google сохраняется. И если плевать и довести до выпила из их магазов, то переход к пункту 2.
Ну и еще Дуров решил заблочить бота умг вообще везде и всем, а не только для Android/iOS в России, хотя технически возможность есть.
Видимо решил чтобы формальных претензий от российских властей к телеге было не больше чем к Google и Apple, чтобы была невозможной/странной ситуация, когда телегу вновь начинают блочить за умг, теперь более успешно благодаря установленным ТСПУ, а Google и Apple не блочат. Т.к. эта ситуация будет очень невыгодной, а если власти еще продавят удаление из магазов Google и Apple (что в этой ситуации еще легче представить, если Google и Apple прогнулись на удаление приложения Навальный с умг, то почему не согласятся на удаление телеги с ботом умг?), то телегу ждут темные времена.
Тред бампать не буду, незачем. Но хочу, чтоб все увидели, какие приколы дуров может отмочить. Я даже рад такому раскладу, потому что когда зовешь народ на независимые платформы, они смотрят, как на дурачка параноика и задрота. Короче, вообще не бомбит, тем более есть резервная группа (вот и вы заводите резервные - мой вам совет).
Есть одна группа на 700 мертвых душ. Мертвых, не потому, что накрутка, просто зашли, пообщались и пропали. Либо постят раз в год. В разумный период времени там активных человек 20. Постинг медленный в узкой тематике.
Ночью прилетает сообщение от телеги, см. первую пикчу. Читаю, думаю ,что надо пойти по ссылке на пост, на который поступила жалоба копирастам и просто удалить его из группы. Жалоба на один конкретный пост одного участника группы.
Захожу по линку от телеги в группу и вижу там вторую пикчу.Абсолютно вся история группы недоступна. В админке такая же хуйня. Т.е. я даже не увидел на что именно жалоба, потому что вместо поста там такая хуйня. Но это был даже не пост, а РЕпост из левого канала с 24мя подписчиками, где публиковались ссылки на торрент файлы. По этой ссылке на канал только и стало понятно, на что жалоба. Запостил бы он сам, например загрузив магнитный линк на торренты, то я бы вобще не понял, на что жалобу кинули.
Постинг в группу запрещен всем участникам.
Самое любопытное, что от момента репоста до блокировки прошло часа 2 примерно. И никаких предупреждений не было. Раньше никогда не было жалоб на группу. В ней ничего и не распространяли, только трындели. Не добавляли никаких ботов для загрузки контента и тп.
А тот канал, из которого был репост торрента, продолжает работать.
Выводы такие. Зная правильную ссылочку или гифку, можно зайти в достаточно популярную открытую группу, где скорее всего уже есть сотрудник копирастов. Запостить, тут же пожаловаться. И группе пизда без предупреждения за 2 часа. И решение о разблокировки принимает даже не телеграм, а эти копирасты.
Группа до сих пор в бане, похоже навсегда. Хотя пост (точнее РЕпост из канала, к которому нет никаких претензий), на который была жалоба, был удален в течение трех или 4 часов после её получения.
Охуенный зашквар, ящитаю.
Теперь, когда мне предложат запилить открытую группу в телеге, буду тыкать носом.
Про Павлика всё давно уже известно было.
Просто его сектанты вместе с пригоженцыми усиленно это отрицали.
https://www.ehorussia.com/new/node/16145
А сейчас даже забавно смотреть на их маневровые потуги.
да это-то тут при чем. Я думаю, там сложнее все, но не суть.
Заблочили, потому что копирастия давит. И видимо давит так, что теперь даже за РЕпост торрент ссылки без предупреждения банят группу на 700 человек. Без права на аппеляцию. И походу перманентно.
Скорее всего по жалобе рядового васи вообще ничего бы не было и есть какие-то привилегированные дружинники от копирастов внутри телеги, которые могут сразу без ожидания гасить любую группу. И правил для них нет никаких.
Как-то так.
Я честно говоря охуел, что так можно. Хороший вектор атаки для вымогательства, кстати.
например пикрилейтед.
жабир, токс, безсерверный п2п форум или п2п веб типа зеронета.
я давно не вникал. новинки уже не знаю
Тем временем я отправил несколько патчей в шэдоускос-раст и их приняли. Теперь (в версии 1.12, которая ещё не релизнулась) там правила могут сопоставляться не только по регуляркам, но и хэш-сэтам (странно что до меня никто до этого не додумался). Вышло немного хуже, чем идеальная хэш-карта (35Мб вместо 24Мб), но зато не надо пердолится - it just works.
> амиго
Кек.
Недавно нашел охуенный гайд по носкам на хероку, где нет пердолинга.
https://habr.com/ru/post/555768/
Этот раздел и существует как раз для пердоликов и шизиков еще, серая биомасса же обычно ставит чего попроще, чтобы одним кликом мышки запускалось, а описание умещалось в один абзац максимум. В шапке немного кривоватые, но тем не менее пиздатые гайды, аналогов которых я не встречал в ру сегменте, если не брать в расчет перепостов вроде этого >>3049305
Ну а так, да, можно и про тор в шапку добавить и всякие антизапреты, и с хабра и 4пидора всяких статеек, только никому это нахуй не надо.
мимо
ShadowsocksRust v2r+nginx over cf
Аноним (Microsoft Windows 10: Chromium based)
19/09/21 Вск 17:01:00
№433
Вот мой прошлый гайд, если что https://rentry.co/Shadowsocks-Rust-2ch
Обещал сделать на этих выходных, но ебаные китайцы не завезли документацию нормальную. Всё, что работало на libev и go с плагином v2r, не работает с Rust. Я ещё немного покурю мануалы, опубликую сразу, как разберусь, в чём проблема. Пока просто ставьте cloak с nginx, он работает везде, лично проверено.
ShadowsocksRust v2r+nginx over cf
Аноним (Microsoft Windows 10: Chromium based)
19/09/21 Вск 17:01:24
№434
Вот мой прошлый гайд, если что https://rentry.co/Shadowsocks-Rust-2ch
Обещал сделать на этих выходных, но ебаные китайцы не завезли документацию нормальную. Всё, что работало на libev и go с плагином v2r, не работает с Rust. Я ещё немного покурю мануалы, опубликую сразу, как разберусь, в чём проблема. Пока просто ставьте cloak с nginx, он работает везде, лично проверено.
Эх, если б я понял, что спросить, я бы сразу спросил либо нагуглил. А так везде написано, что всё ок, nginx работает, ss-Rust+v2r тоже никаких ошибок не выдают, сертификаты получены. Но просто не коннектится, выдает ошибку. Повторял всё один-в-один с libev, go и даже R, там всё работает как по маслу. Поэтому хз. Если разбираешься, то может запишешь гайд?
> в никсы как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
Я бы добавил как создать отдельного пользователя без прав и запускать от его имени. Есть два варианта: (1) Создать полноценного пользователя без прав и работать через systemctl --user - мегапердольно, но иногда удобней, так как я использую сс-раст с докером этот вариант мне удобней; (2) создать юзера специально для сервиса и добавить директивы `User=...` и `Group=...` в .service-файл. Так выходит гораздо безопасней, но немного пердольней (впрочем линуксоидам к пердолингу не привыкать).
> Всё, что работало на libev и go с плагином v2r, не работает с Rust
Вчера переехал на новый сервак и накатил там ss-rust + v2ray + nginx. Вообще никаких отличий от ss-libev
Делал в standalone режиме как с сертификатами, так и на 80 порт.
>nano /etc/systemd/system/ss-local.service
>systemctl daemon-reload
systemctl edit --full ss-local.service
если сервиса не существует (создается новый), то systemctl edit --force --full ss-local.service
при сохранении он сам делает релоад.
На десктопе открывается (поиском не находится). И там от админа пин со ссылкой на новый чат. https://t.me/bookbotgroup
>>3051702
В https://habr.com/ru/post/556464/#comment_23017734 https://hosting.gullo.me/pricing c $3.5 / Year
https://lowendstock.com/
https://lowendbox.com/
https://vds.menu/
https://vps.today/
https://www.vpsbenchmarks.com/plans
https://virmach.com/best-cheapest-linux-vps/
Я смотрел принцип как все работает с nginx по этим гайдам:
https://pastebin.com/CpKBhNC3
https://pastebin.com/PhZsrnZ6
Потом просто изменил конфиги под себя.
>>3051688
На 80 висит nginx, с него запросы отправляются на localhost:12345, если в клиенте указан /v2ray в plugin options. А есть вторая впс с nextcloud, там по тому же принципу 443 с валидными сертификатами. И все через клауду, да.
Алсо, хочу потыкать палочкой этот гайд, интересно через аппач как это будет всё работать. И будет ли.
https://arcdetri.github.io/v2ray-ws-tls-apache-cdn-centos-8.html
И да, это все через ss-rust. С ss-go не проверял, с libev тоже все работало без нареканий.
А может ли вторая часть идти на sslh и там разруливать? https://habr.com/ru/post/412779/
Нет, только рисованое
>30 гигов
>Нет, только рисованое
не знаю, про какую ты статью. Но я когда-то читал, что в китае фаерволл проверяет, что на том конце по 443 висит реальный веб сервер и только потом дает добро на тунелирование хитрожопым носководам. Ну типа, нужна какая-то вебморда, чтобы просто она была. Чтобы браузер грубо говоря мог её открыть. Как прикрытие для прокси сервера.
С другой стороны ещё читал, что у китайцев фаер сезеонно применяет правила. Иногда очень строгие фильтры запускают. Может о том речь была.
Да не так серьезно, просто огромное преувеличение от Партии, которой надо все Великое Золотое Нефритовое Вечностоящее чтобы лаоваи трепещали а быдло текло. Им выход во внешний нет нужен пиздец для торговли/науки/шпионажа/пропаганды. Достаточно чтобы не отобранное партией большинство культурно-языковой барьер не пробивало и збс. Пиздец в лучшей Корее, но там отсутствие ютубчика и к/попа не большее из зол, кек.
Это да, я крохобор и то на vps превентивно раскошелился, когда vpn начали давить, совершенно не жалею. ИМХО надо в гайдах написать про хотя бы простой файрволл ( да хоть ссылку на ютуб https://www.youtube.com/watch?v=_A-Q6yTMX0g )
и смену порта ssh с 22, а то пиздец китайцы ломятся, у меня аж шелл лагал. Учитывая какие тут вопросы задаются кто-нибудь вполне может ботнет пополнить.
ufw+ssh не на стандартном порту+вход по сертификату+доступ только по определённому ip.
доступ только по определённому ip но это можно настроить если только ip у тебя статик либо ты знаешь пул адресов который провайдер тебе выдаёт.
Можно ещё nginx ограничить по ip.
Запрет на icmp
По хорошему на nginx ещё настроить hsts preload
Можно ещё на nginx ограничить поддержку tls до 1.2 и/или 1.3
Все идет к тому, что скоро будут целый порты блокировать. Хочу настроить готовую сборку готовую пахать на случай тяжелых дней.
> ИМХО надо в гайдах написать про хотя бы простой файрволл
А как гуглом пользоваться тебе не написать?
>смену порта ssh с 22, а то пиздец китайцы ломятся
Ты по паролю что ли ходишь от рута?
Что-то мне внезапно подумалось, что гайды, которые уже есть, переписывать не стоит. Люди, умеющие в гугл и элементарное желание разобраться напердолят себе впс со всем чем нужно за час, максимум за вечер. А условный васян с завода пососет хуй и это не уйдет в массы послужив инцидентом вообще заблокировать в рабсеяндии все кроме госуслуг и 80 порта с ТСПУ на каждом выключателе.
еле еле нашел какой-то сидбох
если честно по ценам так себе
sudo -s
А вообще, man sudo
А ещё лучше в свой загон для пердоликов.
> ты ебобо? сам то маны давно читал?
Всю жизнь так переключаюсь на суперпользователя, лол. Ну можно и sudo -i https://www.linux.org.ru/forum/general/11749316
мимо гентушник овер 10 лет
Читал, но давно. А какая разница свичнуться в рута через окружение или без, если ты не в продакшене нахой? Ебать, с кем я тут сижу.
Стоит вкатывать в эту парашу или ну его нахой? Нужен платный впн, чтоб из коробочки онинон, обход цензуры и, конечно же, возможность юзать на мобилках.
У тебя чот заблокировано или ты шизик? Если нет, то забей. Для маняблокировок сойдет и антизапрет.
> возможность юзать на мобилках
Ходишь на рутрекер с мобилки? Или может быть на риндекс?
мимо перекатыватель ublock тредов
Ты ебанутый? Ты ебанутый.
Нельзя качать торренты и скорость до 70 мбит. Намного лучше жоперы.
Собственно вопрос, зачем вообще майору мои dns запросы? Ну OK - увидел он, что я интересовался айпишником у харкача/форчана/кокли/гоатсе и что дальше? Содержимое обмена ведь все так же завернуто в https|pop3s, нахера этот цирк?
блокировка крупных публичных ДНС серверов - чтобы тебе В ПРИНЦИПЕ не отдавало IP запрещёнки, чтобы ты не мог туда через VPNы ходить. Поэтому маршруты на эти публичные днс нужно так же заворачивать в впн-туннель, либо использовать DoH, но дох тоже блочат.
>Поэтому маршруты на эти публичные днс нужно так же заворачивать в впн-туннель.
Анончик, я становил OVPN на свой VPS. Как понять, мой DNS запрос идет по нему или отдельно от тоннеля?
В настройках сервера OVPN server.conf прописал OpenDNS. На компьютере в Network Manager тоже прописал OpenDNS. Спасибо.
tarceroute 8.8.8.8 либо другого днс, который у тебя прописан,
и смотришь маршрут, ip-шники хопов, по которым идет трассировка. если пошло по ипшникам твого впн - значит идут через впн.
Если пишет, что tarceroute не найден, то нужно поставить sudo apt install traceroute. С под винды можно в cmd либо повершелл сделать tracert 8.8.8.8
а хули там знать то? там все на изи - видят трафф по tcp 433 на 8.8.8.8 или 1.1.1.1 и дропают кхуям. Ибо это 99.9% DoH. Хз как сейчас, может уже и не трогают, но перед выборами было уже такое у меня. После этого через vpn маршрут на днс завернул.
*443, https конечно же. фишка доха как раз что он через хттпс и работает и ничем от обычного хттпс не отличается. да, медленее чем через классические днс запросы udp 53, но зато от любопытства прова и тыщ. майора спасает. но противодействовать ему легко - блочишь публичные днс сервера и всё. можно конечно свой днс-сервер поднять и на него запросы по дох запустить, но тут уж точно не уровень домохозяйки.
ой, да всё, что в этом треде - секрет Полишинеля. инфа не только здесь, а дохрена где еще. все всё знают. противодействовать просто тяжело, если всё грамотно делать. но если как было обещано груздевым будет 24 кбит/с реализовано, то толку от всех этих телодвижений 0.
https://habr.com/ru/post/467237/
сорт оф, навскидку. но это всё муторно. проще через впн прокинуть и мозги себе не ебать
>даже в платных ограничение по странам/трафику/скорости
Через норд, пока он работал, качал и раздавал терабайтами со скоростью 80-90% от той за которую плачу провайдеру. Про ограничение по странам охуенно пишешь; может для тебя новость, что стран вообще ограниченное количество на планете?
>>3052964
>оргии в 4K качаешь что ли
Ну качаю, а что? Только по сравнению с ремуксами фильмов в 4к они нихуя не весят.
А сейчас, господин офицер, тоже норд - версия для китая, теперь со скоростью 10% даун и 1,5% ап и пингом в пару сотен вместо пары десятков.
Объясните дураку, зачем этот Yggdrasil нужон, что в нем делать? Например, когда есть анонимный i2p и прочие фринеты. Я только посыл анона видел тут, что им можно пользоваться даже с нулевым балансом у провайдера, пока тебя физически не отключат от сети.
Под виндой - virtualbox, wsl
Под линухом - если ты постоянно сидишь на линухе, то настроить впску проблем не должно быть в принципе
Под гейосью - проблемы пидоров шерифа не ебут
>>3053357
Этот прав. Впску из панели хостера можно сбрасывать обычно сколько хочешь в нульцовое состояние с выбором ОС
Рублей 1500-2000 бюджет