Тред обхода анальной цензуры
Аноним (Microsoft Windows 10: Chromium based)
19/03/24 Втр 03:34:28
№
1
Есть что-то большее кошерное, нежели shadowsocks, что не требует:
> открытого порта 443
> как следствие, веб-сервака висящего на 443
> домена/доменного имени/резолвера
> при это палится в меньшем проценте на черных ящиках, нежели говноноски
У меня каждый 5 запрос уходит в ERR_SOCKET на shadowsocks. Причем сервер не имеет значения, у меня их 4 разных.
На гитхабе есть пользователь alireza0, вот глянь его репозитории мб найдешь что нужно
К носкам есть хуева туча плагинов, че ты мозга ебешь я не понимаю, чистые носки давно палятся
Все говноплагины хотят 443 порт открытый, и SSL сертификат на доменное имя козырное
Настроен на VPS на Debian в US.
Раньше работал норм, теперь шлёт нахер при попытке подключиться к клиенту или менеджеру (пик 1 и 2).
Скрипт установки Outline выдаёт сообщение:
"Make sure to open the following ports on your firewall, router or cloud provider:
- Management port 40088, for TCP
- Access key port 54215, for TCP and UDP"
На сервере они уже открыты (пик 3)
Но проверка портов показывает, что они закрыты (пик 4)
Что я делаю не так?
OpenVPN не ставил? Outline конфликтует с ним
Нет
На серваке ещё стоит Amnezia (на базе Wireguard)
Кажется, дело в конфигурации фаервола на сервере, но не хватает ума понять, что не так.
>веб-сервака висящего на 443
А это еще зачем?
Блять, а за умным советом пришел, а тут тупее меня.
Потому что прикидываться не-верблюдом ты как будешь? google.com сервит HTTPS 33723 порту, монголойдушка? Тут оюбой поверхностный DPI c полписьки на шишку тебя посадит как наивного тупого дауненка 9-летнего
Что ты несёшь поехавший...
На вымпелкоме мне хватает good bye dpi, на дом.сру приходится еще запускать параллельно SimpleDnsCrypt
Что ты такое творишь в интернетах что тебе этого мало?
Ну заведи VPS, 5 баксов в месяц.
5 баксов это 500р нынче
Пацаны, кому нужен бесплатно outline и amnezia (cloak), оставляйте фейкомыла.
Там Климарев раздает VPS бесплатно с простой панелькой. Там можно по 250 конфигов сгенерировать.
Скорость всего 10 мегабит (на фуллхд ютуб хватит) и если торенты включить, зайшепит трафик в ноль.
ВПСки в разных местах бывают. В сша, германии. Как повезет. Моя в Amsterdam.
Из бесплатного, думаю, это самое надежное на ближашую перспективу. И если SS заблочат, то и аутлайн заблочат. Тогда пригодится амнезия.
Амнезию надо на каждое устройство отдельным конфигом запускать.
Только не начинайте поливать дерьмом БЕСПЛАТНОЕ ПОДМУСАРЕНОЕ.
Это для тех, кому надо рутрекер открыть два раза в месяц и на всякий случай иметь на первые дни ,когда начнутся массовые блокировки чебурнета (чтобы хотя бы почитать статьи, как поднять свой VLESS).
У меня самого есть вариант с VLESS/XTLS-Reality - см вторую пикчу. При том выходная нода через CF (дом -> VPS с VLESS -> CF -> интернет)
Мне нет нужды специально собирать желающих на бесплатное. Просто вдруг кто не слышал про такой проект и кому лень пока что арендовать и пердолить.
Хавает целую. кучу экзотических протоколов. И даже на линуксе с вендой можно для отдельного приложения тунелировать, не включая системный прокси или tun. как на андроиде прям. И что сука характерно, допилен лучше ,чем та же амнезия. Хотя разрабам некобокса грантов не давали.
>Там Климарев раздает VPS бесплатно с простой панелькой.
Где?
фейкомыло оставляй, я пришлю конфиг.
Это не так работает. Если каждый будет брать VPS, то оно удалится через 30дней ,т.к. нет активных юзеров кроме тебя.
вот вышлю для верности человекам 20-30 конфиги и тогда ВПСка будет жить.
Не очень хорошая идея всем подряд конфиги раздавать из-за этого.
Но я первым 10-20 вышлю и всё.
И за пределами этого треда нигде больше не буду раздавать. Так что будет ок. У меня там буквально 5-7 давно знакомых пока. Они IPшник точно не зашкварят.
только статистику по трафику вижу. На месяц 100гб каждому.
Если аж до 20 челов готов, то проще временную ссылку выложить или что-то такое
Хуета ва v2ray, я пробовал в самой минимальной конфигурации и не мог загрузить картинку в Дискорд. На imgur заливает, на Дискор нет. Одна и таже VPS и один IP, сменил нf shadowcosk - залетало
Короче, сырой у них протокол и бажный. А еще FTP не подерживает, и UDP коцый
лень ставить дискорд проверять.
Возможно дело в том, что у тебя венда и там кривой режим tun. либо наоборот дискор требует tun для полноценной работы, а ты его в режиме прокси юзаешь.
потыкай в ту сторону.
и как бы там ни было, это протокол для проникновения сквозь чебурнет. Если совсем пиздец начнется. ам там выбирать не приходится.
И тем не менее ты называешь сырым vless, хотя у него скорость ни на процент не срезщается ,а процессор он жрет раз в 10 меньше ,чем опенвпн. даже меньше вирегарда.
в это время древний опенвпн срезает скорость на 30%. ну и кто тут сырой?
Зачем мне прокся в режиме tun? Мне оно на всю систему нахрен не сдалось, + Shadowsocks летает на ура, единственное что режут его Пидортелекосы
>режут его
Ну вот именно. Ему осталось не долго. В следующем году он уже точно всё.
tun режим на некобоксе умеет работать для отдельных процессов. если чо.
не вся система будет гнаться в туннель.
Но я просто включая https прокси в лисе пока что. телега умеет прокси тоже.
Ты может сокс включал вместо https?
Че у тебя дискорд не работал то. Я так и не понял
>Ты может сокс включал вместо https?
Конечно, нахрен мне что-то еще кроме SOCKS? Я планировал и UDP проксировать, в т.ч. DNS
Хуй с ним, сейчас восстановлю все эту хуету, гляну логи с verbose? уговорил леший
> можно для отдельного приложения тунелировать, не включая системный прокси или tun
А как это на винде сделать?
nekobox ставь.
https://play.google.com/store/apps/details?id=moe.nb4a&hl=ru&gl=US
v2rayNG менее функционален и почему-то сложнее настроить. иногда шейпинг случается от провайдера, хз почему.
>>3440444
>Конечно, нахрен мне что-то еще кроме SOCKS
Блять.... Вообще-то нужно прописывать http прокси в программах, чтобы заворачивать vless. И днс при этом тоже тунелируется блять. А вот в соксе не всегда и зачастую течет мимо туннеля.
>>3440468
>А как это на винде сделать?
"настройки tun режима" в некобоксе в меню настройки"
там можно черный или белый список сделать для программ.
Если на винде нет такой настройки, то я хз.
Но я не вижу смысла в этом пока что. В мессенджерах во всехх, включая жабир есть настройки прокси. В браузере есть прокси. Т.е. можно и так отдельно тунелить.
А в лисе можно создать два профиля, один проксировать, другой нет.
>Блять.... Вообще-то нужно прописывать http прокси в программах, чтобы заворачивать vless. И днс при этом тоже тунелируется блять. А вот в соксе не всегда и зачастую течет мимо туннеля.
Чо бля
Чо за хуета
тебе от чебурнета надо уклониться или повыебыватсья?
говорю же - можешь tun включить и отдельно приложения тунелить.
Если не так, то обычный прокси надо, а не сокс в программах прописывать.
>можешь tun включить и отдельно приложения тунелить.
Каким образом я отдельно Firefox захуячу?
>>3440593
Короче, хуету ты гонишь, я прочитал все примеры тут
https://guide.v2fly.org/en_US/app/
нет там tun для specific app. Только глобальный.
>Че у тебя дискорд не работал то. Я так и не понял
На дискорде проверял.
Там проблема с UDP пакетами, он их не умеет в режиме SOCKS relay
In fact, ни в одном режиме не умеет, окромя поди tun
А заворачивать не хочу ни во что, и так мог бы shadowsocks + v2ray плагин юзать, нахуя?
>нет там tun для specific app. Только глобальный.
бляяяя
В глаза ебешься?
Я хуя знает что это за гуевая хуета, я пользуюсь ваниллой
ну так собери себе сурсов то же самое без гуя. раз хочешь повыебываться.
И будет функция отдельнго тунелирования по приложениям. Проблемс?
Не можешь собрать? Ну так накати готовое, а не выебывайся.
бамп
Кому скинуть outline+amnezia конфиги 10мегабит/с/100гБ/мес, амстердам.
Сюда пишите [email protected]
Надо набрать небольшую толпу человек 10-20. которые будут периодически юзать впн, чтобы было не менее 5 активных юзеров в месяц и тогда VPSка будет работать. Т.к. один IP на всех, то больше 10-20 я приглашать не буду, чтобы не шкварить ip и не мешать друг другу.
[email protected]
благодарю заранее
Отправил зашифрованный 7zip архив.
Пароль:
MD99877GFooTv65#
>Не можешь собрать? Ну так накати готовое, а не выебывайся.
Сука тупая я сам давно сырцы собрал, v2ray не имеет никакой гуевой ХУЕТЫ сука ты тупая
https://github.com/v2fly/v2ray-core
так и че ты не можешь на sing-box собрать себе клиент, который умеет в раздельное тунелирование?
Я вот могу пользоваться этой фичей, а ты нет. Но ты считаешь, что умнее.
И да. конкретно в случае некобокса гуй никак не создает проблем. он не ограничивает функционал и не багует.
Когда гуй кривой, я сам консольный вариант беру.
но у тебя религия какая-то. страдай хуле.
1ых его блочить начали.
2ых, нахуй он тебе нужен. Вот бери аутлайн+амнезия >>3441353
10мегабит есть стабильно всегда. можно ютубчик гонять в фуллхд. 100гБ/мес.
Если ты именно в лукосети сидишь, хуй с ним, понятно. но ходить через экзит ноды в интернет это дегродство какое-то.
Я спрашиваю про v2ray даун, нахуй мне все твои говнопримочки
>даун
Ты понимаешь, что ты говнистый психопат? С тобо нормально разговаривают. Тебе просто дали совет, как можно юзать tun гибче. Ты же начал высераться, что я даун, а ты охуенный.
иди уж нахуй просто.
Поссал на тебя тупой гуевый троянский придурок
баран, я тебе 10 раз говорю - сингбокс с такой фичей можно без гуя юзать.
ну ты и дегрод пиздец.
даже оставим вопрос, что нет смысла отказываться от гуя, если он не ограничивает функции, не лагает и не багует.
Ничего неожиданного, взяли все спёртые базы, которыми и так торгуют кулхацкеры уровня ПТУ, сделали ИНТЕРФЕЙС, которым может пользоваться неграмотный человек, и теперь готовы предлагать это всяким командам губернаторов Зажопинсков, ментам и людям с баблом и интересами, а потом тянуть денежки из бюджетов за регулярные обновления. Бессмысленное с точки зрения нормального человека деление по областям как раз на чиновников рассчитано. И думать, что искать, не надо, поле для имитации бурной деятельности уже размечено.
На самом деле всё уже было придумано проклятыми капиталистами:
https://www.newyorker.com/magazine/2019/11/04/a-cybersecurity-firms-sharp-rise-and-stunning-collapse
Правда, такой постоянно растущий бизнес в любой момент может потребовать ради роста гнать туфту вместо данных, что по ссылке тоже описывается.
Утечки в видео подписаны, источники данных понятны. Только вроде не отмечено, получена ли база вконтактика от самого вконтактика. Ещё раз привет всем тем, кому просто удобно зарегистрироваться сразу в десяти сервисах, магазинах, приложениях, и нечего скрывать. Потом у пяти из них утекают базы, и все данные по факту становятся публичными. Про тех, кто ставит очевидное дерьмо для отслеживания знакомых, и говорить не стоит.
Ну и то, что пашке с компашкой было насрать на доверчивых дурачков и во времена альбомов, защищаемых скрытием ссылки в профиле, и во времена перебора телефонов через API тысячу раз в секунду, и сейчас, с ботами, которые, по слухам, хер знает что могут делать с группами произвольных аккаунтов, продемонстрировано в миллионный раз. Неудивительно, что безопасный неподконтрольный Telegram так любят и в Иране, и в России. Достаточно оставить для всех желающих дырки, и ты как бы ни при чём.
Телефоны как постоянный идентификатор любой крупный бизнес, торгующий данными, давно старается выудить. Тоже показано, почему.
Интересные циферки в видео ищите сами.
Все настолько просто и без изысков? Как они вообще умудряются кого-то поймать.
Если ты пукина кочевряжить планируешь в интернетах то да, тупость
А если просто нужна прокси то норм
да мне на всякие порнушные сайты позаходить и торренты покачать
а гайда нет? нашаел такое - https://vps.today/
хз какой выбрать
Зачем тебе впска тока для этого? Неушта впнов неосталось бешплатных? Юзай tor, ipv6-туннели, wireguarg от cloudflare... Что заведется на твоем провайдере. Еще мокрописька какая-то на github валялась, юзающая прокси opera. Правда на нее VirusTotal лаялся
Когда ФСБ начнет крышевать российские ЦОДы, через которые будет прокидываться впн из чебурнета. И стоить это будет очень дорого, подаваться якобы как услуга для юрлиц/it компаний и тп.
Все что в рашке запрещается ,потом монетизируется. от крышевания солей до таможни.
Все способы идентичны.
ну подними socks чисто на ssh. хз че должно случиться, чтобы его заблокировал ркн, критически важная штука нынче.
>ssh. хз че должно случиться, чтобы его заблокировал ркн, критически важная штука нынче.
он в тоталитарных парашах зашейплен. Подключиться можешь, в консольке команды написать, сертификат прилепить. Но если начнешь открывать сайты и тем более качать что-то, у тебя просто скорость станет 5 килобайт.
До сих пор лежат парсеры иранских каналов с подписками на Reality, Vless и хуеву тучу чего ещё, каждые полчаса обновляются. Зачем пердолиться?
Скачиваешь nekobox, там sing-box под капотом, всё заведётся.
Для ПК nekoray с ядром sing-box, не xray. И туннелирование работает, и подписки.
> "скачиваешь вот эти трояны"
нахуй иди
Компиль из исходников. Я на сервер только через go build и ставлю sing-box. Клиенты тоже можно скомпилить.
Так и сделал, даже на ios аналоги есть.
Кстати, недавно сельдь попросила впн для инстаграма скачать. А я уж 100 лет пользуюсь некобоксом. Что за аналог на iOS?
Любой из первых трёх
А там под капотом не знаешь какое ядро? Xray-core или sing-box?
А ты больше верь свиньям и бутербротным в треде.
Ты по скину не можешь догадаться о возрасте проекта? Он, пожалуй, старше Tor. Наивные были времена…
Если тебе нужно ходить не в лукосеть, а в обычный интернет, тор это очень плохой вариант во всех смыслах.
Напиши сюда [email protected]
Я тебе вышлю outline и amnezia конфиги. 10 мегабит/с, 100 гигов /мес. Без торрентов.
- > >>3440264
-> >>3440290
Троим пока отправил из треда.
Не ложися на краю.
Придет серенький БОЧОК
И укусит за ВОЛЧОК!
Каким способом надежнее всего прокидывать трафик В россию? Думаю настраивать WireGuard через shadowsocks-rust. Надо ли на шедоу натягивать еще какие-то плагины типа x2ray?
Сейчас адепты vless xtls-reality используют уже давным давно.
Подключается.
У тебя просто настало время менять бриджи
> те же болячки с UDP, та же куцая поддержка
LOL,
said Scroption,
LMAO even
Не нравится - сиди в чебурнете, лол.
А через какой прокси ты собираешься прокидывать DNS? Даже shadowcosk с грехом пополам проксирует UDP. У тебя наверняка будет заворачиваться в TCP anyway
Но вообще
-w 60 -t nat -I OUTPUT -p udp --dport 53 -j DNAT --to 127.0.0.1:55
Чел, ты заебал, почитай про xudp
Давно уже sing-box core поддерживает
dnscrypt-proxy накати.
Зачем тебе что-то ещё? Если надо скрыть свой ip от днс сервера, там в том числе есть разные варианты проксирования для параноиков. Хоть через тор, хоть через сокс.
К тому же есть фича Anonymized DNS relays и Oblivious DoH вместо тупого прокси.
Есть встроенные фильтры запросов (можно даже распивсние настроить по дням недели для них).
У меня там просто DOH от гугла прописан статично без лоад балансера.
Ну да, шедоу.
>-w 60 -t nat -I OUTPUT -p udp --dport 53 -j DNAT --to 127.0.0.1:55
Так ведь прокинется на 55 порт на клиенте, нет? Или ты предлагаешь сделать еще
sslocal -b "localhost:55" --protocol tunnel -f "localhost:53"
> dnscrypt-proxy
Не знал про такое, пойду раскуривать. Его можно через шедоу/socks/http прокси прокидывать?
или ты про то, чтобы внутрь туннеля днс заворачивалсмя и не протекал мимо?
Так это не проблема. накати nekobox, пропиши в лисе https прокси (не сокс). И запросы будут уходить через некобокс к прокси серверу (по vless например). В режиме TUN все днс запросы будут уходить к днс серверу прописанному в ОС, но опять же сквозь туннель. Если выбрать Final DNS out -bypass, то днс пойдет мимо некобоксса и туннеля.
Ну короче как угодно можно сделать. Ты не написал токлом че тебе надо вообще.
как вариант, если тебе нужен TUN режим (как впн простой), то просто делаешь байпас в Final DNS out, но настраиваешь dnscrypt-proxy. тогда весь трафик идет в проксю, а днс запросы мимо, но шифруются по протоколу doh.
Я не знаю на каком порту у тебя крутится кастомный ДНС
Мне нужно, чтобы все dns запросы резолвились не на моем компе, а на сервере, до которого прокинут shadowsocks. Открывать 53 порт на сервере и прописывать servername в resolv.conf я не хочу. Хотелось бы, dns траффик завернуть в шедоу до сервака и уже там резолвить
Вот короче >>3446681
Я не знаю, что тебе ещё сказать.
В днскрипт делаешь в конфиге (файл toml) вот так:
server_names = ['google_doh']
listen_addresses = ['127.0.0.1:53', '[::1]:53'] (::1, если есть ipv6 у провайдера)
force_tcp = false (включать эту хрень только, если через TOR надо резолвить, но это для шизиков)
В разделе ## HTTP/HTTPS proxy
## Only for DoH servers
Можешь прописать
# Nekoray (Nekobox)
http_proxy = 'http://127.0.0.1:2080'
Но нахуя...
timeout = 1500
blocked_query_response = 'refused'
lb_strategy = 'first'
lb_estimator = false
bootstrap_resolvers = ['8.20.247.20:53', '1.1.1.1:53']
ignore_system_dns = true
netprobe_timeout = 0 (вот это важно - если будет не нулевое, то на PPOE или при прочих ситуацяих, когжа ОС загрузилась без подключения к интернету, девон днс крипта уснет и не поднимется больше)
netprobe_address = '8.20.247.20:53'
block_ipv6 = false (если есть ипв6)
cloaking_rules = 'cloaking-rules.txt'
(тут можешь прописать правила типа к в хостс, у меня там правило страницы роутера, чтобы он по домену открывался, а не только по IP - после натсройки днскрипта это перестает работать)
В разделе sources все закоментировать ##
[static.'google_doh']
stamp = 'sdns://AgUAAAAAAAAABzguOC44LjigHvYkz_9ea9O63fP92_3qVlRn43cpncfuZnUWbzAMwbmgdoAkR6AZkxo_AEMExT_cbBssN43Evo9zs5_ZyWnftEUgalBisNF41VbxY7E7Gw8ZQ10CWIKRzHVYnf7m6xHI1cMKZG5zLmdvb2dsZQovZG5zLXF1ZXJ5'
релеи, одохи и тд сам там пердоль. я не проверял даже как работает.
Алсо, есть реждим поддеркжи DOH в локаллхосте, то есть чтобы браузер по DOH к днскрипту обращался куже внутри системы. В это ест ьсмысл тоьлко, если тебе нужен ESNI,Э но его похоронили и ты только задержку ответов увеличишь себе этим.
>shadowsocks
ну тогда просто пропиши локалхост и порт шадоусокса в конфиге dnscrypt:
## HTTP/HTTPS proxy
http_proxy = 'http://127.0.0.1:порт SS'
ВСе программы будут резолвить через локалхост по 53 порту, обращаямь к dnscrypt, а он будет закидывать днс в твой носок, а внутри будет DOH.
>Мне нужно, чтобы все dns запросы резолвились не на моем компе, а на сервере, до которого прокинут shadowsocks.
Ты пытаешься обойти детект прокси по dns-leak тесту с рендомным ИД?
Тебе можно/нужно тогда просто весь траффик заворачивать на локальный shadowsocks клиент, на линуксе там вроде, это пара правил iptables
на винде де нужно proxycap
тебе надо резолвить на своем днс, где носок поднят.
ну тогда DOH тебе не поможет, его хер настроишь на своем VPS.
И можно вместо него юзать днскрипт v2 протокол на собственном сервере с носком.
или просто вместо носка юзать nekobox.
> Тебе можно/нужно тогда просто весь траффик заворачивать на локальный shadowsocks клиент, на линуксе там вроде, это пара правил iptables
Мануал бы того, как это сделать. Я в iptables не шарю.
>>3446692
>>3446690
А хотя нет, тут я наебался, тут это вообще не так просто сделать:
https://android.stackexchange.com/questions/221389/how-to-send-all-internet-traffic-to-a-socks5-proxy-server-in-local-network
Тебе нужен ВЕСЬ dns от ВСЕХ приложений или только с браузера?
Если с браузера, тут все просто, а вот если со всех - тут проблема. Нужно курить ss-redir или ss-nat
https://github.com/shadowsocks/shadowsocks-rust
Только с браузера лиса сама умеет в сокс закидывать dns запросы.
> лиса сама умеет в сокс закидывать dns
Если галочку поставить.
А в https она закидывает в любом случае. это если надо doh юзать.
Да вот уже решение >>3446691
Поднял днскрипт на серваке с носками, настрлил в днскрипт-прокси https прокси локального прокси самих носков. И днс будет уходить сначала в днскрипт прокси от всех программ, потом в носки и внутри будет протокол днскрипт v2.
Но я так и не понял, зачем резолвить именно на своем сервре с носками. почему просто не юзать DOH до гугла мимо носков, если резолв будет зашифрвоан ничукть не хуже. и doh не блокируют и скорее всего если и заблочат, то уже после носков.
ЗАчем себе замедлять резолв заворачивая ег ов туннель.
нихуя не понял цели.
Самое простое, что можно сделать. Настроить днскрипт, как тут написано >>3446688 по DOH до гугла.
И ВСЁ. Что с носками, что без носков все днс запросы будут зашифрвоаны. Никуда не протечет.
вот на скринах результата днслика напрямую без всяких туннелей.
> настрлил в днскрипт-прокси https прокси локального прокси самих носков.
опять проебался. если юзать днскрипт прокси (протокол), а не DOH, то надо в соксе тогда проксю до сервакас носками вписывать. потому что днскрипт рабоатет по udp шустрее. DOH работает по tcp, но пакует несколько запросов в один пакет, поэтому не тупит в среднем и даже быстрее провайдерского днс отвечает.
Системный прокси это как обычный прокси в браузере, только указанный для всей системы. Программы могут его использовать, а могут не использовать. И он обслуживает только HTTP-запросы. А режим TUN это типа VPN - весь трафик направляется туда.
Можно как-то заставить sing-box самостоятельно восстанавливать соединение?
есть бесплатный впн для пк на виндовс 7? planet vpn с нихуя перестал работать, там даже бесплатные сервера не показывает
Некобокс + Иранские конфиги, чем тебе не бесплатный впн?
Я не хочу чтобы мне в инсте рекомендовали иранских обезьян
??? Так сам впн то на Европу
В этом некобоксе что-то вшито, инста пишет вы защли из ирана и рекомендует кал оттуда, хотя впс в Нидерландах
напиши на мыло мне [email protected]
Пришлю бесплатный конфиг outline vpn. 10мегабит/с, 100 гигов/мес. Без торентов.
Тебе днс сервер отдает какие-то айпишники региональные.
причину ищи сам. Я хз что там у тебя напердолено.
Вот чтобы меньше такой хуйни было, я ДНС заруливаю напрямую от своего ПК через своего провайдера до google по протоколу DOH (чтобы весь резолв был зашифрован). А остальной трафик идет в туннель через некобокс.
Поэтому мне дн сервера отдают айпишники сервисов для моего региона.
ТАК ПОСОНЫ, КТО ЕЩЕ ХОЧЕТ БЕСПЛАТНЫЙ ВПН, пишите сюда >>3447195
Набрал в треде 5 человек, один еще двоих привел. Всего 7 регулярных юзеров.
Ещё пятерых я из лички в телеге привел. Итого 12.
В следующем месяце будет правило, что ВПСка на минимум 10 активных, а не 5. Поэтому для верности, чтобы не проебать неплохой сервер, надо еще человек 8 набрать и закрывать группу после этого.
>wireguard
он заблочен уже
У мобильных операторов по всей рашке. В ростелекоме в некоторых городах.
Мне бы провайдера в Россию, а не из.. нужен сплит туннль для торрентов, музыки и тв.
Так ведь ВГ на десктопе не умеет в сплит, ни по приложениям, ни по доменам. Только на андроиде можно выбрать приложения.
Арендуй VPS себе в РФ. И запусти докер для вирегарда. Он в сто раз проще работает, чем опенвпн и меньше грузит сервер.
Но, чтоб отдельные приложения запихивать в туннель, он не подойдет.
Это тебе нужен локальный прокси. Или тот же nekobox. Он умеет на ПК в режиме tun отдельные программы тунелировать - пикрилейтед. либо просто прописываешь https/сокс прокси в отдельных программах. в торентокачалке и тд. и не юзаешь tun.
>Арендуй VPS себе в РФ
Хотя опять же...
Его все равно заблочат скорее всего. Вряд ли блочат только исходящие из сф соединения. он тупо по правилам dpi режется. в том числе у магистралов.
У меня отвалился Тор. Что делать? OBFS4-мосты не пашут (даже те, которые я запросил вчера), но systemctl пишет, что на моей стороне всё норм.
anon@orangepipc:~$ sudo systemctl status tor
● tor.service - Anonymizing overlay network for TCP (multi-instance-master)
Loaded: loaded (/lib/systemd/system/tor.service; enabled; vendor preset: enabled)
Active: active (exited) since Sat 2024-04-06 20:38:07 MSK; 1s ago
Process: 30965 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 30965 (code=exited, status=0/SUCCESS)
CPU: 12ms
апр 06 20:38:07 orangepipc systemd[1]: Starting Anonymizing overlay network for TCP (multi-instance-m>
апр 06 20:38:07 orangepipc systemd[1]: Finished Anonymizing overlay network for TCP (multi-instance-m>
Рекомендую.
https://github.com/mercurykd/vpnbot
Нужен сервак с дешёвым SSD, гигов на 80. Видел кто такой?
у меня такой возле принтера стоит, только за свет платить нужно и всё
80 гиговый считай, что будет нормально работать при заполнении на 50 гигов.
И для записи он совсем не годится. Может даже повезти и тебе попадется на кривой прошивке говно, где SLC кжш всего 2 гига, но мало того - он ещё и не будет его очищать после записи. Т.е. ты пишешь 1,8 гигов. Проходит несколько минут, ты записывашеь еще 200 и скорость падает в нулину из-за одновременного уплотнения ячеек и НЕ прямой записи по 4 бита.
В общем на 80 гигов ты только такое дерьмище можешь купить сейчас.
Постарайся найти хотя бы не на файзон S11, на TCL ячейках и с динамическим SLC кэшем в треть объема, а не фиксированным на пару гигов. Я нашел HP S750. Но на терабайт и он стоил всего на 2-3к дешевле самсунга при том ,что безбуферный. брал просто потому, что надо было под юсб коробку и чтобы жрало не больше 0,5А по току. самсунгам надо ампера 1,5, так что мимо.
Из ультрнище сегмента смартбай можно взять. но там как раз кеш 2 гига (но очищает сразу, прошивка более менее). И tcl.
Есть на 120гб модели, но там от 240 ценник почти не отличается
Блять, упоротый, мне VPS нужен
Сорян, я за три дня три часа поспал. почти вырубился.
Но информация-то полезная же, согласись. не ругайся.
Дешевый это сколько? 20 баксов?
Таких, к сожалению, не сущетсвует
Сплит будет делатся через ролтон. С ВПСкой вариант конечно, есть кого посоветовать или брать первого попавшего?
Кинопоиск робтает из Беларусии?
Круто, но это типа любой может использовать мой сервер через бота?
Разговор же шел на выход за-бугор?
Попробуй snowflake или webtunnel мосты.
Ну все так. Из доступных бесплатных вариантов это один из годных, хотя я не доверяю этим проксям, лучше тогда воспользоваться тором с мостами.
> Его можно через шедоу/socks/http прокси прокидывать
А какой смысл от этого?
На сколько я знаю wireguard из России на выход работает вообще без проблем. Чел выше вообще посоветовал БССР, поэтому я и спросил если у них работает кинопоиск.
Дабы не заебывать мозг анонам, вопрос простой.
Совет по впн пройдеру в РФ, с серваком в РФ и поддержикой вайргард.
Или пройвадера впс с ДЦ в РФ.
Спасибо
>На сколько я знаю wireguard из России на выход работает
Да
> вообще без проблем.
Нет, троттлят как junk traffic. Вплоть до скоростей 3G
Фак.. но это же не мусор… есть решения? Ролтон пока может только в openvpn/wireguard.
>wireguard из России на выход работает вообще без проблем
Да сколько можно повторять. У мобильных операторов он УЖЕ заблочен по правилам DPI. Не проходит хендшейк с абсолютно любым сервером в любой стране. В том числе с собственным дедиком (не впской, а дедиком). У меня его в городе забанил мегафон месяца два назад. на билайне не проверял давно, хз.
У ттк по меди еще работает, у ростелекома уже нет.Его наеднул РКН и даже бумажка была у них соответствующая. они рассылали организациям список протоколов и просили предоставить всю инфу, чтобы оценить ущерб от блокировки.
Причем тут мобильный оператор? У впн пройдеров сервак на мобиле крутится?
при том ,что у них у первых внедряют блокировки по DPI.
у них больше этого железа и меньше трафика.
Я по твоему долбаеб и все придумал что ли? Юзал ВГ лет 5 и тут вдруг разучился? Это ты утверждаешь?
Нет. Которого ты пропишешь в админы. А для обхода кому дашь конфиги.
Не буду много пиздеть, чтобы лавочку не закрыли. Но твои некоторые утверждения - пиздешь. Спорить не буду, считай ты победил лол
>Не буду много пиздеть
да и так понятно, что ты максимум изменил стандартный порт. В твоем случае могло помочь. Но в рашке каждый регион и провайдер блочат как попало по своим правилам. где-то строже, где на отъебись. А где-то в локальной сети, а потом еще и на магистрали дополнительно фильтруют.
короче суть в чем. ВГ ВСЁ. он доживает последние месяцы. ну может год-1,5 протянет еще, раз за него взялись.
Существует, я нашел парочку уже, но пока не пробовал.
Характеристики/скорость?
Попробовал Snowflake через Brave, и что-то не пашет. И да, как их прописать в torrc?
Ты вообще не в курсе, что существует документация, в которой это чёрным по белому написано?
Спасибо, конечно, но... А если мне на постоянной основе надо? А все адреса, конфиги и прочее говно поменяются? Я сюда каждый раз лазить буду? Не сильно комфортно, как по мне...
> Аутлайн на своём оффсайте лавочку прикрыл
Outline — это сервер, они делают программу и ничего никому не раздают. Ты пользовался взломанными серваками, которые предлагали глупой публике кулхацкеры, чтобы прятаться в толпе. Кажется, настолько неквалифицированным пользователям стоит начинать с азов.
Ну само собой я неквалифицированный, это доска не только для тех, кто налево и направо сыпет терминами, а профильные треды уже проебались. FastProxy делает свою работу на отлично, давая дорогу во всякие полуоткрытые помойки типа твиттера, а носки мне нужны для штук, которые зарубежные бляди заблокировали для нас, типа викидота. И мне даже такой простой функционал не добыть на блюдечке.
> https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/webtunnel
Вот это должно работать.
>>3448727
> https://github.com/Epodonios/bulk-xray-v2ray-vless-vmess-...-configs
> https://github.com/yebekhe/TelegramV2rayCollector
Чел, ну на гитхабе же все лежит. Делаешь запрос v2ray/xray/ss configs/parser/collector, профит.
>А если мне на постоянной основе надо
Ну постоянно и юзай, в чем проблема-то?
Один раз тебе отправлю конфиг и он будет всегда работать, пока сервер есть.
Это конфиги из халявной ВПСки. Я сейчас человек 15-20 наберу и закрываю раздачу конфигов, чтобы в случае чего ширины канала на все хватало.
Нихуя себе, а вот за это спасибо и сотни нефти.
Настолько заблочен что каждый день используется для работы. В том числе и при раздаче интернета с мобилы
Он у тебя через какой протокол варится? Я бы мог на рухтер прицепить, если это не что-то слишком изъёбистое
>>3448418
>>3448679
>>3448686
>>3448730
Оказалось, что у меня в конфиге опечатка, сообщение о которой появлялось после запуска tor не в качестве сервиса.
У меня тоже, насколько так вообще можно называть машинку для скачивания торрентов и просмотра кинца через Самбу.
>outline vpn
>какой протокол?
Ну попробуй с одной попытки угадать.
про L2TP знаю, про OVPN, Wireguard, а вот про протокол outline чёт не слышал, просветишь?
это что-то типа shadowsocks. без хендшейка, в отличие от ВГ и open.
Но не обфусцированный. гугл сделал.
Outline это бренд типа. Протоколы там ss + openvpn.
Ты почитай, что могут расширения, какие функции им доступны. Они не могут влиять на внешнюю систему, и из компонентов браузера управляют далеко не всем. Единственный вариант — установить общий для всех пользователей или выданный индивидуально прокси-сервер или PAC-файл в настройках. Самые простые всего лишь делают это вместо пользователя. Там, где есть настройки и списки, генерируется код для проверки в PAC-скрипте. В Firefox расширение также может произвольные сетевые запросы обрабатывать в момент установки соединения и решать, нужен ли для них прокси.
Но чёт не хочу палить его тут. Он не фейковый.
Не убегай, щас с другого сервиса отпишусь
Не отписывается, черкани сразу письмо на kadp_[email protected]
да зарегай ты мыло ру.
я конфиги отправляю в шифрованном архиве с паролем в виде url этого треда.
>Бля, посоны, вы тут обходите, обходите, а надо по причине проблемы работать, а не по её следствиям
Ну да
>где вообще физически находятся
У каждого провайдера.
А еще есть ТСПУ. Это херня, в коорую имеют доступ только гебнявые и РКН. И они могут рулить трафиком так, что даже провайдер не поймет сразу, что отвалилось и почему. Теперь интернетом рулят мусора и пропагандоны, а не инженеры.
А где ты сам находишься физически? Так просто интересно.
Аноны, а что с тредом? Куда делась шапка?
Месяца три был в спячке, что-то почалось?
на 4пидора блочат темы с впн... ахуенно
Так два треда по обходу потёрли, а этот вообще рандомный анон создал
Ну и где вся эта пидарастия может находиться?
Оппа, эксремист желает личную бутылочку. Тов. майор обратите внимание. Заодно пизды Абу дайте, за то что не отчитывается куратору о таких людях на своем форуме для девочек.
Долго ты раздуплялся, карманный гой.
> а этот вообще рандомный анон создал
)
>>3450028
О, хорошо, что я сохранил шапку, щас пересоздам со скрытой шапкой
Блин, я походу только шапку Простого обхода цензуры сохранил. Создайте пасту на gist.github.com, и киньте сюда, пожалуйста 🙏
Нашел, короче
https://github.com/freedom-thread/2ch
Но это старая версия
Интересно, если пересылать гайды пастами, то будут тереть?
мимо-пидорахен
https://downradar.ru/ne-rabotaet/rt.ru
И зачем ты одобряешь экстремизм против народа?
Ты тупой. Он открытым текстом написал о борьбе не с обходом, а с системой. Это экстремизм вне контекста о хорошо или плохи блокировки. Если ты его поддерживаешь сам получишь личную стекляху.
Жду не дождусь, шестёрка.
Забыл про +15 добавить. Когда ждать от тебя молотов в ростелеком, диван?
Ты прекрасно справляешься и без посторонней помощи, накидывая характеристики, соответствующие твоему цифровому ярлыку. Можешь оставить последний коммент за собой барин будет доволен
@
Надо бороться с системой.
@
Ой.
>Антизапрет
Уже пару месяцев антизапрет у меня не работает - не может скачать .pac скрипт.
Антицензура работает, но этого мало.
Собираюсь настроить Cloudflare WARP на микротике.
забавно, у меня всё наоборот - варп не работает уже давно, а антизапрет до сих пор пашет, и пак, и впн даже.
понятно, от прова зависит - у соседа на ростелекоме даже гудбай дипиай вроде работал ещё месяц назад.
Йеп, видимо так, таже ситуация
Ну ты на сайт зайди, ссылку на замену отыщи.
Но проблема не в смене доменов, а в том, что в списки для провайдеров больше не добавляют ограничения сайтов, сервисов и адресов на DPI, то есть данные надо руками собирать дополнительно, чтобы в расширениях или скриптах знать, что перенаправлять, а что прямо отправлять.
> гудбай дипиай
Как меня заебали его фанаты. Не про тебя речь, а вообще.
Они прям с ноги залетают в любой разговор про ВПН и верещат НАХУЙ НЕ НУЖНА ВАШ ВПН У МЕНЯ ГУДБАЙДИПИАЙ
И больным ублюдкам не пояснить, что в 80-90% случаев провайдеры блочат втупую по IP полловину или больше половины ресурсов. И их ебучий гудбай не срабатывает.
И вообще эта хрень популярна в москве и еще паре регионов. В моем федеральном округе он ни у кого не сработал.
Через некорей, потом в браузере локал прокси пишешь и всё
в firefox можно выбрать PAC файл, где прописаны скрипты с правилами, какие сайты как открывать и через какой прокси.
в систему накатываешь локальный прокси. nekobox. и вписывваешь в firefox в pac файле его адрес 127.0.0.1:2080 по https.
хотя в некобоксе можно свои правила создавать тоже.
можно сделать два разныых профиля firefox. в одном из них прописать прокси, в другом нет. и просто переключаться между ними без создания правил посайтовых.
ну еще shadowsocks тоже годится. это тоже не впн, а локальный прокси.
Я бы вырал простой вариант с двумя профилями лисы. ты заебешься поправлять првила ,потому что не все так просто. сейчас ты можешь не проксировать какой-то домен, а он грузит контент из заблокированного CDN и его уже надо проксирвать. и что делать? ты просто затрахавешься пытаться все прописать и каждый раз менять, в зависимиости от того, с какой ноги встал ркн.
В некобоксе ,кстати, есть режим TUN, но с раздельным тунелирование по приложениям. можно указать, что лису проксировать ,а телегу нет, например
алсо, даже GEOIP фильтры не работают нормально.
нетокорые адреса США определяются как рашка, анприсер и о региону ты тоже стабильно не разграничишь. короче бардак.
Есть бесплатный outline+Amnezia (cloak).
100 гигов/мес, 10 мегабит.
Там поседние четверо проебланились куда-то. Если ты возьмешь конфиг, как руз будешь 13ым и наверное достаточно она канал в 100мегабит для этой VPS. на тебе и закрою набор группы.
сюда напиши
[email protected], вышлю.
только не шли из временных треш ящиков. все уйдет в спам, а я не смогу ответить скорее всего.
заведи одноразовое мыло на мылосру, я конфиг все равно зашифрованный отправляю.
Я через омегу сделал, оно как раз показывает на каком этапе затык и можно в 1 клик добавить правило, пока что все работает
Ты буквально сияешь. Потоньше будь.
Опробовал WARP и в целом мне понравилось, халявно и быстро. НО! после последнего обновления меня вдруг забанили в Гугле, естественно на Дваче, и кое-где еще. Не сразу я понял, что Cloudflare заанонимировал меня полностью, т.е. даже когда клиент выключен. Я пытался отключить его вручную, через панель управления или сетевые адаптеры, но он отказывался отключаться. Пришлось снести WARP полностью с компа. Но что теперь делать? Посоветуете бесплатный впн со всеми плюсами WARPа, но подконтрольный моей воле - чтобы отключался когда понадобится? Или научите как правильно управляться с WARPом?
не понял, к чему ты клонишь...
ВСе написавшие, получили конфиги. 13 постоянных юзеров набрал. На канал в 100 мегабит достаточно.
Пока всё.
Алсо, вместо аутлайна можно юзать некобокс, там сумрачный носок поддерживается ,а аутлайн это оказывается SS и есть. Я думал, там больше отличий.
кто писал с нормального мыла, получат новые конфиги. коспиролухи в пролете.
Я думал оставлять жабер или элемент, но чую, что зумеры вообще про него не слышали, да и зайдут один раз и забудут.
а конфиги, чтобы не слить усманову, всегда в зашифрвоанных 7zip.
> не понял, к чему ты клонишь...
Да всё ты понял.
>>можно юзать некобокс
можно даже уже подустаревший мацури.
>>в новой версии обратную совместимость проебали.
у меня на андроиде в 4.4 вообще не подключалось, на 4.5 подключается через раз. оно?
апропос, по теме полуанонимного мыла - есть такой сервис закладок omnivore.app, там можно генерить почтовые адреса для получения рассылок. но оно только на получение работает, то есть адреса придется оставлять в треде. а так штука удобная.
>>3451712
Сказал "А", говори и "Б".
В чем проблема с его действиями?
Сам я мимопроходил, в эти игры не играю
1. Андроид 4.4 давным давно не поддерживает. Там беспросветно устарело всё. И запускаться там ничего не обязано.
2. Амнезия свежее ,чем 4.2.0.1 виснет на первом или втором подключении на некоторых устройствах (иногда первый раз подключается, но нельзя открыть ничего, а навторой раз просто приложение крешится). Чаще всего на MIUI. В таком случае, пробуешь 4.2.0.1 или даже старше из гитхаба и старый конфиг обычный.
3. Если новая версия не виснет, но просто нет подключения или пишет ошибку vpn error, тогда берешь свой конфиг и немного исправляешь тут https://paulo1312.github.io/amcofixer/
https://github.com/Paulo1312/amcofixer
И юзаешь его для амнезии новее ,чем 4.2.
есть првоеренный годами https://trashmail.com/
там можно установить разные сроки жизни ящика и число входящих писем до уничтожения ящика.
Письма пересылаются на твое реальной мыло, но ты видишь, кто тебе писал в поле ОТ и можешь ответить из реального мыла уже.
Какой же ублюдок.
Если купить уже готовый акк, его можно юзать только с десктопного приложения, при попытке залогиниться в мобильном, этот гандон начинает слать коды через СМС на телефон, а не в приложение.
А я давно говорю, что пора переставать жрать централизованное, цензурируемое, анально привязанное к симкартам, бэкдорное говно разных сортов. Но только вот мнго ли у меня в контактах людей? -Хуй да нихуя. Милллионы мух жрут говно.
Потому что гебнявые бесятся, что никто не сольет им переписку, не у кого просить даже. И бекдоров не оставили, беда-то какая.
Так что если накатываете элемент, то перед переходом границы удаляйте.
только не забывайте бекапить ключ, чтобы потом при входе снова расшифровалась переписка. потому что разлогинивание полностью стирает сессию с сервера и новый вход будет как не безопасный. будет создан новый сеанс со своей цепочкой ключей шифрования.без секретного пароля даже при повторном успешном входе старую переписку и сообщения пришедшие пока ты был разлогинен, не будут расшифрованы. это вам не облачная бутафория с псевдошифрованием.
Погодите, с каких пор в аэропортах заставляют телефон показывать?
> переставать жрать централизованное, цензурируемое
Смешно пошутил
>Matrix
https://www.nuegia.net/articles/matrix.xhtml
https://hackea.org/notas/matrix.html
https://github.com/libremonde-org/paper-research-privacy-matrix.org/blob/master/part1/README.md
ты туповатый?
мыло просит тебя конкретный чел, который держит конкретный сервер. Может не просить, а можешь свой сервак поднять.
Ну и ничто не мешает вписать туда 10 минутный трешящик.
>>3451906
>Погодите, с каких пор в аэропортах заставляют телефон показывать?
С недавних. поедешь в казахстан, тебя заставят показать телегу. Если нет телеги, заставят установить на твой номер телефона. Откажешься, могут послать нахуй обратно.
мировой кибергулаг уже близок. А тупые люди типа этих >>3451909
>>3451896
всё равно предпочитают соцсеточки.
>>3451909
Алсо, то что ты мафаня, в долю секунды палится просто потому ,что ты на самом зашкварном и большом серваке полез регаться. ладно ты свой не хочешь настроить, но нормальный адекватный чел пошел бы полистить списки публичных серверов, выбрал по аптайму, работающим фичам, политике и тд. Нашел бы себе сервак у какого-нибудь японца или солидной компании в австралии.
ты же тыкнул тупо как домохозяйка.
Там в матриксе сидят все педофилы планеты с серверами в жопах мира. Ну а уж всякие аниме с лолями совсем не цензурируется. Я не любитель, да и таких серваков старался избегать. Но это просто показатель свободы.
У меня один свой, второй сервер принадлежит компании ,которая делает электронные USB ключи с генератором кодов.
Свой сервер в рашке (бояться нечего, потому что даже в группах всё зашифрвоано e2e, в отличие от телеги и хостер ничего не вытащит, кроме логов соединений).
А тот второй в стране, откуда нет никакой выдачи и сотрудничества с рашкой.
Ну а ты даже двух минут не потратил погуглить как что работает и увиде лмыло, сразу высравшись.
это мыло ебаное вообще подефолту не запрашивается при регистрации. это включают по желанию.
>matrix.org
Юзай https://cutefunny.art
Так тип подключения PPTP хоть?
Я другой анон, но чё спрашиваю то, я б на рухтере этот вопрос сразу поднял, поудобнее ведь...
>Так тип подключения PPTP хоть?
нет, есть амнезия (openvpn over cloak) и shadowsosks (можно юзать клиент outline или лучше nekobox).
Но я как обещал, закрываю лавочку. А обещал я тем, кому раздавал конфиги ,что не будут набирать слишком много народу, чтобы не срезать канал, если вдруг одновременно полезем трафик жрать. Ну и чтобы снижат ьриск попадания айпишника в спамбазы какие-нибудь.
Думай быстрее, если что последним залетишь.
к сожалению, мне этот способ не подходит, ибо рухтер может только в какие-то стандартные протоколы типа WG, OVPN, PPTP и тому подобное.
Но спасибо за предложение.
🇷🇺 Российские сервисы запретят пользователям авторизовываться на сайтах и в приложениях через Apple или Google ID.
Это связано с изменениями в законах: с 2025 году легальным способом регистрации на сайтах будет считаться вход по номеру телефона, через портал Госуслуги и биометрию. @greedycap
речь о приложении 4.4. старые ставить не хочу, ибо там нету тунеллирования приложений. пока шэдоусоксы поюзаю.
ну вот накати nekobox вместо аутлайна предпоследней версии.
и в нем конфиг для аутлайна используй.
там есть раздельное тунелирование приложений даже на венде в ПК. или как локальный прокси - прописываешь прокси где надо. или в режиме tun, указывая некобоксу имя программы по черному/белому списку.
они и работает быстрее амнезии всякой.
Какие-такие российские сервисы? Яндекс? Оно и так по номеру телефона. Телеграм? По номеру телефона. Доставки еды? По номеру телефона. Такси? Сэйм. Может ВК? Да и другие сервисы, даже у которых не по телефону было, не было возможности входа по эппл.
Да хоть телеграм. И там телефон.
Т.е. новость должна звучать так: "ничего не изменится"
Я не хочу в гейуслугах регистрироваться
А в чём проблема гейуслуг, поясни.
>"ничего не изменится"
Нормальные разрабы оставляют возможность входить по паролю и логину. Потому что SMS:
1. не всегда приходит за минуту
2. рассылка смс очень дорогая для компаний и это в итоге оплачивается клиентами терпилами
3. я могу не взять с собой телефон, в котором стоит симка для спама, а все нормальные люди именно так и делают - регают на отдельный номер в отдельной трубке, иначе пиздец заебюут потом.
4. телефон может сесть
5. я могу быть за ПК, где есть wifi, но нет GSM
6. симку могут спиздить и увести акк
7. симку можно клонировать, можно перехватить смс и тд
Вот нахуй не этот гемор, если я могу просто входить по паролю?
Пароль никто не спиздит, его не перехватят, мне не надо бежать к телефону/брать его с собой, я могу быть в роуминге и тд.
Теперь же ебаные кремлебляди ОБЯЗАЛИ создавать гемор всех и для каждого.
Хуй с ним с гугл/эпл, я и не входил через них никогда. Но и по мылу с паролем тоже станет нельзя. только ебучее смс.
Так что в вк, что в яндексе, что в гейуслугах вход по номеру телефона и паролю. Если не хочешь делать двухфакторку с подтверждением по СМС - не делай и все, не вижу проблемы
> яндексе, что в гейуслугах
А будет ВЕЗДЕ ТЕПЕРЬ. Даже там, где было без смс.
К слову на гейуслугах сделали грамотно. Там недавно добавили TOTP и если его включить, то вместо смс запрашивается двухфактор по totp. Обычный, как у гугла.
При этом сбросить пароль по смс становится нельзя - если проебал токен 2FA, то иди в банк с паспортом. вот это грамотный подход. Но это приятное исключение.
А ту же телегу можно тебе убить за минуту, просто взяв в руки твой телефон, пока ты пошел пописать. вытаскиваешь симку, получаешь смску и пизда акку. Ну не маразм?
Ну допустим я-то поставил пин-код на симку против такого хака. Но все равно остается уйма проблем с этим способом.
> А будет ВЕЗДЕ ТЕПЕРЬ. Даже там, где было без смс.
Не везде, а на русских сервисах.
Назови 2, где было только по смс. Я выше вон писал - все ру сервисы уже давно по телефону, и во всех их залогинился и все, без подтверждений каждого входа.
А про проблемы телеги - я с тобой полностью согласен, и это все вина ссаной телеги и без этого нового дерьма.
Тоже более мене смягчиил ситуацию с СМСкой. Если ты один раз залогинился, то даже на ПК больше не просят смс. Добавляешь сеанс в доверенные, создаешь секретный код и вбиваешь его, когда куки устарели. а смс больше не надо, пока не разлогинишься совсем или не сотрешь куки. тоже неплохой подход.
У других банков отошел чаю налить ,сеанс устарел, пиздуй опять смс получать. нахуя и главное зачем?
Кто-то проберется в хату и успеет сетсь за пк, пока я на 5 минут отходил? -ну ладно, я могу выйти из юзера в самой ОС.
>Назови 2, где было только по смс
Я говорю, что по СМС будет везде, где вообще не просили номер телефона. Это теперь обязаловкой станет.
И хорошо, если хотя бы половина из них догадается не просить смс ПРИ КАЖДОМ ВХОДЕ, а только для регистрации запросит. И даже в этом случае ничто не помешает уводить и удалять аккаунты без всяких бекдоров и взломов. потому что смс одна большая дырища.
Ну и немного поднимутся цены, потмоу что кто-то должен платить миллионные тарифы операторам связи за подключение рассылки.
>Я говорю, что по СМС будет везде, где вообще не просили номер телефона. Это теперь обязаловкой станет.
а я вот не уверен. будет логин из вк или из телеграма, то есть из тех сервисов, где у тебя уже телефон подтвержден. и по факту это ничем не отличается от логина по гей айди.
> то есть из тех сервисов, где у тебя уже телефон
Так это вдвойне хуже. Ты ставишь в зависимость свой аккаунт от каких-то сторонних компаний. Зачем?
Сейчас у тебя все аккаунты, где не нужны смски, зависят только от того, надежно ли ты хранишь пароль. И всё работает без сторонних сервисов. А единая слабая точка это твой email. Потому что по мылу можно сбросить пароль. Ты надежно с двухфактором защищаешь своё мыло (и в гугле это можно без симкарты сделать , только по totp) и живешь спокойно, потому что непосредственно для залогинивания не нужны третьи стороны, ничег оне отваливается и никто не диктует куда тебе логиниться.
Если же запилят централизованнй метод входа через акк в ВК, то пиздец. Это единая точка отказа чисто технически и это платформа для цензуры. А еще в твой акк смогут входить мусора, потому что им это разрешит ВКшечка, ведь это на ее серверах подтверждается вход. Ну и все ,приехали.
там тебе и подставы, и мошенничество.
И все ради чего? просто на ровном месте гемор.
>Денег нет,
но ты держись
>каким-то расширением хрома, но потом прочитал на хабре что там вирус
что за расширение?
>заходить в твиттер
ты даун? для этого даже не нужен впн
На МТС не работает.
он заблокирован))
Ну товарищ майор...
>он заблокирован
кем? провайдером, думай
Ты его в блокнот то прописывал?
Да, все в блокноте записано в том числе и сайт хранящий ютуберские иконки (yt3.ggpht.com). Я же говорю вчера перестало работать. Асло пробовал DNS over HTTPS (DoH) тоже не помогло.
Ну а чего ты хотел от хромопарашки?
Какое-то время назад, перестал нормально работать форчан. Сайт открывается, работает какое-то время, а потом ничего не грузит - выбивает ERR_CONNECTION_RESET. Это что-то у меня, или это анальная цензура? Помогает только перезагрузка браузера, но, опять же, через какое-то время сайт перестанет грузиться.
Спасибо помогло.
(>>3452262 -кун)
запусти outline на сервере. клиента можешь взщять nekobox, он функциональный.
зачем тебе аутентичный SS именно? аутлайн это то ж самое.
Но для максимальной незаметности для DPI сейчас лучше пердолить VLESS/XTLS-Reality. и забить на ss. это прошлое уже.
сегодня ростелеком начал детектить гудбайдпи
Ты разберись сначала, о чём говоришь.
Вопрос кто это все это хостит кому какая от этого выгода если она есть? Просто я не очень понимаю кому есть смысл хостить такие прокси
Короче, как узнать - это мой сервак побанил рутрекер, или у Арубы очко заиграло на заблокировать пиратов?
Ну трассировку там сделай для начала.
Короче, сходил на рутрекер по http (без шифрования) и мне в ебло сразу прилетает на итальянском баннер о том что ресурс заблокирован за нарушение аффтарского права.
Ну так сходи по https, а на впс накати dnscrypt.
>dnscrypt
Эта же приблуда шифрует только днс траффик? Какая разница, у меня в браузере DoH настроен, dns запросы никак к арубе не идут, идут в cloudflare или google.
Они именно на сетевом уровне блокируют доступ к рутрекеру, http лишь позволяет убрать проверки безопасности браузера чтоб увидеть баннер который они транслируют вместо сайта рутрекера.
>в браузере DoH настроен
зря. ESNI похоронен, а значит в браузере лучше использовать просто системный прокси. Ты просто снизишь задержки. А уже в ОС накати днскрипт.
И еще одно - браузере подефолту начинают слать резолв мимо DOH при любой ошибке. И тебе про это не сообщают.
>>3452780
>dns запросы никак к арубе не идут
Если ты резолвишь через впн, то и ДНС сервер тебе выдаст те айпишники, которые выдает стране, где настроен твой впн.
Если бы у тебя DOH работает мимо туннеля, тогда бы и айпишники сайтов выдавались для рф.
>Они именно на сетевом уровне блокируют доступ к рутрекеру
Поставь на сервер zapret, хулинам кабанам
>ESNI похоронен
Всмысле? ECH же есть.
>ECH
Ну там разве не два запроса делается? Сначала с ним ,потом без? Удваиваешь задержку. А учитывая, что оно не поддерживается нигде почти, ты постоянно тратишь лишний запрос.
да и главное зачем?
Если у тебя есть туннель, ты в любом случае шифруешь и SNI.
А днс резолв можно криптовать днскриптом без лишних заморочек.
Короче, накат dnscrypt помог, спасибо. Похоже они действительно спуфили как-то ipшники, заметил что на серваке и на локальной машине nslookup выдавал разные ip на доменное имя rutracker.org. Не думал, что если в браузере у меня стоит DoH сервер, то что-то еще будет мне вмешиваться в DNS ресолвинг.
Не за что, анон. А вообще смени провайдера нахуй, арубу в этом треде еще пару лет назад забраковали из-за проблем разных.
Каким с ним без него?
Почитай блять что такое ECH. На сайте клаудфлары. Есть только один ClientHello в логах - обращение к cloudflare-ech.com
Вообще-то там есть UDP. UDP-in-TCP.
Тогда почему есть разница в поведении телеги из-под ss и reality?
В папке с гудбаем текстовый файл, где сайты для обхода прописаны
Хуй знает что у тебя разного
Рекомендую ставить просто бинарник самого сервака: https://github.com/Jigsaw-Code/outline-ss-server
Конфигурится на изи, разве что строку подключения для клиента сгенерировать заморочено.
Пример конфига:
keys:
- id: user
port: 61934
cipher: chacha20-ietf-poly1305
secret: I0aSAT9zSI9J
Генерация строки подключения на JS:
(() => {
const cipher = "chacha20-ietf-poly1305"
const key = "I0aSAT9zSI9J"
const host = "your_server_name"
const port = "61934"
const credentials = btoa(cipher + ":" + key)
console.log(`ss://${credentials.substr(0, credentials.length - 1)}@${host}:${port}/?outline=1`)
})()
> Речь о серверах, которыми пользуются десятки человек — их адреса нигде в публичном пространстве не светятся, а используемый протокол Shadowsocks мимикрирует под обычный веб-трафик — его вообще-то придумали китайские хакеры для обхода великого китайского файрвола.
> Пока что я наблюдаю такие блокировки VPN только у части провайдеров (то есть через мобильный интернет в VPN не подключишься, а через стационарный нормально) и только на части серверов (есть гипотеза, что РКН делает вывод о работе VPN на основе паттернов объема трафика), но если РКН сможет смасштабировать эту историю на всю страну — то потребуются новые технические решения даже для личного доступа к большому интернету.
>а используемый протокол Shadowsocks мимикрирует под обычный веб-трафик
Пиздоболов в рот ебут. Больше юзать надо ss.
Ты прописал в телеге https прокси или включил TUN в некобоксе и добавил telegram в белый список для тунелирования?
Какая-то мистика. В едже работает, а в хромой собаке нет.