24 декабря Архивач восстановлен после серьёзной аварии. К сожалению, значительная часть сохранённых изображений и видео была потеряна. Подробности случившегося. Мы призываем всех неравнодушных помочь нам с восстановлением утраченного контента!
Ссым на голову РосКомПараше, обходим блокировки, строим свой полупсевдоанонимный тор с блекджеком, майорами и анонимизацией через несколько входных и выходных нод.
FAQ: Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда 2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ и выбирается на свой вкус, дает за щеку всем 3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера 4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных 5) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси 2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов 3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае 4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап) 4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши 4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с ПТ надо pierdolitsa 5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
Немного важной инфы из прошлых трендов:
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов, вместо этого он прост шлет на 80ый порт пакеты, если работает в режиме cdn, в режиме "шэдоусокс" он вообще не спуфает хедеры
Теперь клоак-2 просто заворачивает трафик в TLS без спуфинга, т.е. урезанная ублюдская версия в2рей-плагина, которая выглядит как говно, настраивается как говно, работает как говно
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2, это бесполезная хуйня (по сравнению с тем же в2рей-плагином) По-поводу "критической уязвимости крипто" можете не переживать, потому что крипто в клоке нас не сильно интересует, а интересует нас обфускация. Потому что один хуй весь ваш трафик будет полноценно шифрован СС, у которого проблем с крипто нет.
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN outline это просто набор гуев и оберток для ss, кроме серверной части, которую они перепердолили сами, код открыт клиентская часть, по крайней мере для шинды, это бинарник ss-local из shadowsocks-libev как клиент и badvpn-tun2socks как заворачиватель всего трафика в виртуальный адаптер от openvpn аутлайн работает через докер-хуекер и потому если у вас там нат-впс и 20 проброшеных портов то или ебитес с ipv6 или не пользуйте аутлайн или купите более лучший впс
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/ ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/ SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
чьи-то оптимизации и пердолинг: https://medium.com/p/b8938a61d38/- 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод - пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов. https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик: ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК) НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН 2) провайдеры впн идут на поводу у роскомнадзора 3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
Для обхода блокировок есть несколько вариантов: 1. Проще всего поставить расширение для браузера Frigate. Иногда может работать нестабильно, но позволяет добавлять свои адреса и смену текущего прокси. 2. Антизапрет. Ищется по запросу в гугле. Расширение+сервис. Не позволяет добавлять свои адреса, работает стабильно. Есть мнение, что собирает пользовательские данные (не подтверждено). 3. Тор. Наиболее эффективен и безопасен, но некоторые сайты могут его блокировать. Инструкцию по настройке и использованию с помощью дополнительной программы (Vidalia) можно найти в интернете. 4. Комбинация из 2 и 3 пунктов с помощью прокси свитчера (расширение для браузера, например SwitchyOmega). Пока самый лучший и надежный способ. Подбираете работающий вариант (тор либо Антизапрет) для отдельных сайтов, прокси переключается автоматически. 5. Различные пердолинги для мамкиных террористов представлены ниже. Также можно поставить любое альтернативное расширение для браузера, коих много, либо воспользоваться встроенным сервисом vpn в браузере (например в Опере).
Для телефонов: Puffin Browser.
Аноним (Microsoft Windows 10: Firefox based)02/04/20 Чтв 18:34:48#4№2759801
>>2759795 (OP) а хули линки на архивные треды проебал, недоперекатчик?!
Аноним (Microsoft Windows 8: Chromium based)02/04/20 Чтв 18:35:23#5№2759802
>>2759800 Где взять прокси для Frigate? И что делать, если Опера впн заблокирован провайдером? Нужно чтобы это расширение не спиздело твои логины с протыкласников, а то что ты предлагаешь не безопастно и наверняка во всю мониторится и пиздится, твой вариант только для чтения заблокированных сайтов, нужен вариант для безопастного пользования где ненужно бояться что что-то спиздят
Аноним (Microsoft Windows 10: Chromium based)02/04/20 Чтв 18:37:10#6№2759804
>>2759802 зачем тебе на одноклассники через прокси ходить?
Аноним (Microsoft Windows 8: Chromium based)02/04/20 Чтв 18:39:09#7№2759805
>>2759804 Протыкласники это пример, имелось ввиду любой сайт где ты авторизуешься и где есть твои личные данные которые могут спиздить
Аноним (Microsoft Windows 10: Chromium based)02/04/20 Чтв 18:53:35#8№2759814
>>2759805 Например? Такие сайты не заблокированы обычно.
Аноним (Microsoft Windows 10: Chromium based)02/04/20 Чтв 19:48:50#12№2759834
Анон, помоги укрыться щитом от сгущёнки
Пишу как есть, есть один хостинг, на нём есть сайт а может 2 а может 3, а хостинг этот дислоцируется в рашке, есть на этом сайте материалы, на которые у господина из-за бугра встаёт шишка в виде нарушения его лицензионных прав, как только поступает жалоба, ерохин с хостинга пишет так-то так-то семён удоли, хозяин потребовал, ну я удалю и сижу себе такой дальше, а потом смотрю в один пекрасный день какие замечательные антилюдские законы у нас принимают и немного охуел, с каждым днём законы всё охуительнее других, просто, и тут моё неразработанное очко говорит, в один прекрасный день примут такой закон что ерохин тебе даже не напишет, а просто отдаст твой айпи товарищу майору за 1 господинский даллар и пизда тебе, ворвутся и посадят на бутылку и пизда тогда его неразработанности, и тут я посмотрев логи которые хранит хостинг охуел ещё сильнее, там хранится кажный чих и вытереть его нельзя, переехать с этого хостинга тоже нельзя из-за уникального функционала для работы сайта, в общем решил я сделать так, чтобы эти логи просто стали бесполезными, установил я значит фарифокс, отключил там юзерагент, вебртс, вебгл, канвас спасибо анонам, не осилял только таймзону и этот самый айпи, почитав тред я понял то что мне нужно найти абузоусточивый впс расположенный не в рашке/сшп/гейропе, поставить туда вайргвард и выходить с этого обрезанного фурифокса в интернеты через этот самодельный впн и всё будет лучше чем то что сейчас пока такой закон не приняли, а может мне для таких целей хватит и обычного расширения для браузера с анонимными прокси, тогда я не знаю где их взять, чтобы за ними не стоял очередной ерохин который скажет ха вот лох и спиздит пароли от хостинга вместе с сайтом, в общем вот такая у меня проблема, подскажи анон чем можешь, думаю мне бы тут хватило и просто оперы с её встроенными впн, но он у меня не работает, как и купленный впн, похоже что мой анальный провайдер уже об этом позаботился и остаётся только вариант с самодельным впн или покупкой прокси, но я не знаю где, к тем что рекламируются и находятся в магазине расширений у меня нет ну никакого доверия из-аз постоянных их косяков со взломом своих пользоателей и сливом их данных, как и нет доверия гуглу, амазону и клоудфлайр с их маниями мирового господства, вся надежда на тебя анон, пока не стало поздно а насчёт старых логов скажу просто что сайт продал и не ебу что там за ерохин с сомали его администрирует
заморочился, поставил streisand и протестировал скорость скачивания и детект ваершарком
Openvpn udp: 30мбит, пинг ок Openvpn tcp: 50, пинг ок Openvpn + sslh: 50, пинг ок Openvpn + stunel: 30, пинг ок Wireguard: 9, пинги больше в 2 раза, хз почему эта параша не дает нужную скорость даже после тюнинга mtu SS 40, пинг ок SS + v2ray 40, пинги больше на 40% V2ray desktop режим SS - 65, пинги больше на 60% V2ray desktop режим SS+V2ray - не работает, возможно из-за различий в настройке сервера и клиента
Так же для меня оказалось загадкой почему клиент ss - V2ray desktop дает большую скорость, чем родной клиент.
По детекту Openvpn udp, Openvpn tcp, Openvpn + sslh не детектится как опернвп. Openvpn + stunel как обычный https, SS + v2ray как http+tcp+websocket. обычный SS декетится как просто TCP траффик. Wireguard определяется.
Аноним (Microsoft Windows 10: Firefox based)03/04/20 Птн 05:48:46#26№2760009
Аноним (Google Android: Mobile Safari)03/04/20 Птн 10:38:56#27№2760079
>>2759981 > ss + v2ray 40 А я говорил, что эти говноскрипты ничего нормального не поставят, лол
Аноним (Microsoft Windows 10: Firefox based)03/04/20 Птн 11:36:17#28№2760093
>>2760079 >А я говорил, что эти говноскрипты ничего нормального не поставят, лол твои аргументы могли бы иметь вес, если бы там был конфиг на 500 строк, а так там абсолютно аналогичные конфиги с шапки. попробую еще наверное китайским скриптом, что постил в прошлом треде, если не пойдет то уже из шапки вручную.
меня больше интересует почему wireguard так соснул.
так-же вопрос, почему некоторые провайдеры блочат или тротлят чистый ss - потому что они его детектят через dpi или потому что нестандартный порт и неизвестный трафик. т.е. нужно ли заморачиваться с v2ray.
Аноним (Google Android: Mobile Safari)03/04/20 Птн 13:48:50#29№2760136
>>2760093 Ты ебланоид блять, почему сука когда я настроил вручную у меня 90 мбит/с на 100мбит/с канале? Хуйню значит нагородили. Или у тебя не сервер, а консервная банка
Аноним (Microsoft Windows 10: Firefox based)03/04/20 Птн 14:08:02#30№2760144
>>2760136 >почему у меня хуй стоит как обелиск, а у петровича еле заводится
Аноним (Microsoft Windows 10: Chromium based)03/04/20 Птн 15:47:07#31№2760180
Аноним (Microsoft Windows 10: Chromium based)03/04/20 Птн 17:17:49#36№2760249
>>2760246 Это типа прокси сервера? Тогда нахуй ставить ВПН и ебаться с ним, если можно просто поставить СС сервер на свой ВПН и выходить в сеть через собственный защищённый прокси
Аноним (Microsoft Windows 10: Firefox based)03/04/20 Птн 17:24:35#37№2760253
>>2760249 >Тогда нахуй ставить ВПН и ебаться с ним, если можно просто поставить СС сервер на свой ВПН и выходить в сеть через собственный защищённый прокси чистый СС уже детектится или тротлится, поэтому придется вешать v2ray, это уже такая гирлянда что нахуй надо ss + v2ray + vpn
Аноним (Microsoft Windows 10: Chromium based)03/04/20 Птн 17:37:27#38№2760265
>>2760253 Я наверно чего-то не понимаю, а почему тогда вместо этой герлянды нельзя просто поднять прокси на сервере и пользоваться им, нахуй все эти герлянды и ебля с их маскировкой от провайдера, прокси же он вроде как нихуя не блочит и воспринимает как обычный трафик
Аноним (Microsoft Windows 10: Chromium based)03/04/20 Птн 17:47:10#39№2760280
Аноним (Google Android: Mobile Safari)03/04/20 Птн 19:17:22#40№2760311
>>2760265 Если ты поставишь просто прокси провайдер сможет видеть твои трафик, так как у обычных нет шифрования. А вдруг ответственность за торренты введут? То-то же.
Аноним (Microsoft Windows 10: Chromium based)03/04/20 Птн 22:14:41#41№2760371
>>2760311 Да и хуй с ним пусть видит, зато никакой ебли и работает так же, а HTTPS трафик разве тоже видит?
Аноним (Google Android: Mobile Safari)03/04/20 Птн 23:34:09#42№2760389
> видит https Нет, но видит домен и время пребывания. Ты не путай tls шифрование с https прокси, чел. Прокси - неважно https, http, socks4,5 - все без ширфования.
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 00:53:32#45№2760431
>>2760311 >А вдруг ответственность за торренты введут торренты через ss пускать идея вроде не очень хорошая (плюс нужно порт форвардить), а так для этих целей впн то что доктор прописал.
>>2760136 >почему сука когда я настроил вручную у меня 90 мбит/с на 100мбит/с канале? короче я походу проебался с сервером для тестировки, сейчас поставил последние версии wg и ss, протестил через curl, ss полностью реабилитирован до 80мбит разгоняется, при этом ебучий wireguard нивкакую выше 50 не идет.
Аноним (Google Android: Mobile Safari)04/04/20 Суб 10:07:04#46№2760593
>>2760697 Какой же ты блять дегенерат ёбаный, пиздец... Ты собрался кардингом заниматься? Сомневаюсь. Нахуя ты этой парашей занимаешься? Какие блять абузы? Если бы блядь человеку за впн абузы за торренты прилетали этим впн никто бы не пользовался.
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 13:19:22#53№2760715
>>2760708 анимешник, если спрашиваю, значит нужно, не все в интернете только кардят или смотрят аниме как ты, мне нужно выбрать сервер с которого я буду регистрировать аккаунты не связанные с моими
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 13:20:38#54№2760717
>>2760708 Учитывая что гугл знает всё, мне нужно максимально выбрать тот сервер, который не сольёт ему таргетинговую информация для привязывая этих аккаунтов к моим реальным
Аноним (Google Android: Mobile Safari)04/04/20 Суб 13:21:25#55№2760720
>>2760715 > регать аккаунты с ip впн сервисов Охуеть, ну ты и сверхразум конечно. Посмотрим сколько зарегаешь.
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 13:25:05#56№2760724
>>2760720 анимешник заметь, с маленькой буквы, мне нужно только 2, ты вообще что доебался, мне нужно выбрать надёжный регион, не знаешь - пойди посмотри аниме, подрочи, заплачь и усни уже
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 13:26:40#57№2760726
>>2760639 >А если я не китаец, сидящий за gfw, мне нужно ставить v2ray для моего ss? если провайдер не тротлит ss, то нет
>>2760614 > Кто нибудь openconnect использует? Как оно? я выше кидал тесты разных впн, так вот openconnect у меня не хотел принимать пароль. Последняя версия клиента под винду вышла 2 года назад, что как бы намекает, может на прыщах был и завелась, не тестил. С другой стороны отлично маскируется под https без лишнего пердолинга и даже открывает вебсервер со своей страницей из коробки.
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 13:34:32#58№2760729
>>2760726 >в эмиратах бери Точно, они же презирают сшп и гейропию
Или ты думал достаточно высрать новую шапку и все сразу примутся с радостью ее юзать?
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 14:09:03#62№2760752
>>2759981 >Wireguard: 9, пинги больше в 2 раза, хз почему эта параша не дает нужную скорость даже после тюнинга mtu
Ваергард детектится гораздо проще, чем опенВПН
Варегард это условно линкс4линукс решение, когда ты начинаешь юзать его на шинде и хз где еще, есть вероятность проебаться, просто потому что клиент может оказаться говном (я например сравнивал разные клиенты для ваергарда для шинукса - нативный, и tunsafe - тансейф менее производителен)
Вообще перестаньте продвигать ваергард как решение для обхода цензуры, это не оно, это простой быстрый туннель для подмены айпи в свободных странах.
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 14:12:12#63№2760755
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 14:26:21#65№2760761
>>2760752 >Ваергард детектится гораздо проще, чем опенВПН а я утверждал обратное? конечно он детектится.
>Вообще перестаньте продвигать ваергард как решение для обхода цензуры, это не оно, это простой быстрый туннель для подмены айпи в свободных странах. теоретически это лучший вариант что бы качать торренты в европке, т.к. производительней опенвпна, а ss под торренты не подходит
>Варегард это условно линкс4линукс решение, когда ты начинаешь юзать его на шинде и хз где еще, есть вероятность проебаться я и на винде и на линуксе тестил, везде скорость была в 2 раза меньше нужной и судя по гуглу у людей такие проблемы бывают не так уж и редко, но решения я не нашел
Аноним (Google Android: Mobile Safari)04/04/20 Суб 14:33:39#66№2760763
>>2760748 >все сразу примутся с радостью ее юзать А в чём проблема-то? Я предложил внести исправления, из нескольких ответивших лишь один написал что конкретно ему не нравится. Но исправление он так и не написал. Ещё раз говорю — это та же шапка, только оптимизироанная. Если что-то в моей шапке не нравится — скажи что и как исправить. Высирать подобные сообщения все могут, а попробуй хоть что-нибудь сделать прежде чем пердеть.
Аноним (Google Android: Mobile Safari)04/04/20 Суб 14:41:02#67№2760768
Я тебе в прошлый раз конкретно объяснил в чем проблема. Это не тред только про shadowsocks, это анальной цензуры обхода тред. Добавлять пояснение в шапку, что тред про сс - тупая бесполезная затея.
Про твои высеры про обфускацию я тоже уже пояснил. Обфускация это не только tls
Пояснение про "нахуй мне твой пердолинг" можно было добавить в шапку, но перекатывал не я, а если бы перекатывал я, то скорее всего забыл бы просто.
Вся твоя оптимизация сводится к ошибочным высерам про СС и обфускацию, а так же к сокращению списка старых трендов в шапке.
Не нравится список прошлых трендов, постите ее первым комментом, хотя это никак не повлияет на читаемость шапки, от слова "совсем"
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 15:39:23#70№2760821
>>2760768 >Тыскозал? пускать udp через tcp вариант для умственно отсталых
>>2760797 >ключевое тут "ты тестил" >в приближенных к идеальным условиях ваергард достаточно быстр вот тут ты обосрался, потому что использовать я буду в своих условиях, а не приближенных к идеальным, вангую большинство пользователей ваергарда тоже не находятся в идеальных условиях
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 15:58:20#71№2760835
>>2760821 >пускать udp через tcp вариант для умственно отсталых
щас бы думать что чето изменится, лул
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 15:59:32#72№2760837
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 18:44:06#81№2760942
>>2760927 Которые те же 10мбайт/с на торрентах получают. Ну-ну. Илитарий мамкин. пруф что у тебя торренты идут через впн поднеси и тогда поговорим, так же принеси скрин, где видно загруцку проца в этот момент
Аноним (Google Android: Mobile Safari)04/04/20 Суб 18:58:42#82№2760947
Аноним (Google Android: Mobile Safari)04/04/20 Суб 20:09:33#86№2760963
Ебать, поменял на vps линукс с убунты 18.04 на deb10, последняя озу жрет в разы меньше! Сейчас примерно 300mb использовано.
Аноним (Google Android: Mobile Safari)04/04/20 Суб 20:17:37#87№2760964
>>2760724 Ну ты даун или как? Ты сам скинул страны входящие в этот глаз, так возьми и выбери ту страну которая туда не входит...
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 20:24:10#88№2760966
>>2760963 вот поэтому я не особо понимаю смысл lts, она протухла крайне сильно, плюс чуть более bloated по сравнению с дебианом, поэтому разница вполне закономерна. для домашней пекарни дебиан я бы юзать не стал, потому что там пердолить много надо, а вот для сервера вполне. хотя стоит подождать убунты 20.04 и делать выводы.
Аноним (Google Android: Mobile Safari)04/04/20 Суб 20:29:33#89№2760967
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 20:34:37#90№2760970
вот я думаю то-ли купить готовый впн сервис за 2 бакса в месяц то ли впс и напердолить себе впн
Аноним (Google Android: Mobile Safari)04/04/20 Суб 20:39:28#91№2760971
>>2760970 Любишь ебаться и развиваться бери vps, не хочешь напрягаться - готовый vpn.
Аноним (Microsoft Windows 10: Chromium based)04/04/20 Суб 21:29:49#92№2760986
Лахта тут?
Аноним (Microsoft Windows 10: Firefox based)04/04/20 Суб 21:33:03#93№2760988
Лахта тут?
Аноним (Google Android: Mobile Safari)04/04/20 Суб 21:36:58#94№2760991
>>2760809 >Про твои высеры про обфускацию я тоже уже пояснил. Обфускация это не только tls Так я не вижу исправления блять. Я про то и говорю, что ты ввсрал, что не так написано, а как правильно не написал. Напиши как правильно — поправлю >Добавлять пояснение в шапку, что тред про сс - тупая бесполезная затея. Да в ближайшее время нихуя подходящего не появится. В случае если появится — можно перепрофилировать тред. Я добавил пояснение, потому что когда я попал в тред, нихуя не понял что в шапке написано. Там есть "это прокси" — заебись блять пояснение. Во всей шапке были только ебучие сокращения — новичку понять анрил. >Вся твоя оптимизация сводится к ошибочным высерам про СС и обфускацию, а так же к сокращению списка старых трендов в шапке. Не только. Убрал лишние предложения, перекомпоновал некоторые абзацы, убрал капс и выделения там где они не нужны, исправил ошибки и в целом привёл шапку в +- нормальный вид, а не мешанину из говна. >Не нравится список прошлых трендов Да он тут никому блять не нравится. Тот кому он нужен спокойно может зайти на justpaste, проблем с этим никаких. Я даже согласен на ссылки в первом посте, но не в шапке, это пиздец полный.
Аноним (Google Android: Mobile Safari)04/04/20 Суб 21:58:41#95№2761002
>>2761079 >Где блять этот параметр plugin program в клиенте ss? зачем ты в конфиг полез все через гуй настраивается. туда пишешь название экзешника v2ray клиента и путь до него
Аноним (Google Android: Mobile Safari)05/04/20 Вск 02:19:49#101№2761083
Аноним (Google Android: Mobile Safari)05/04/20 Вск 02:22:40#102№2761084
>>2761082 А расширение писать? И плагин же лежит в каталоге клиента, нужно указывать абсолютнвй путь? Гайд конечно пиздец подробный, пригорает от него...
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 02:26:19#103№2761085
>>2761084 >А расширение писать? да >нужно указывать абсолютнвй путь нет, относительный. если в одной папке, то просто название файла с расширением
Аноним (Microsoft Windows 8: Firefox based)05/04/20 Вск 02:41:17#104№2761090
Что провайдер видит кроме хостинга и времени посещения?
Аноним (Microsoft Windows 7: Firefox based)05/04/20 Вск 03:04:00#105№2761095
test
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 03:14:13#106№2761098
digital ocean предлагает 100$ то ли в кредит, то ли в подарок. Но суть в том, что нужно привязать карту к личному кабинету и только тогда ты получаешь эти балы. Короче хотят наебать и потом снять с твоей карты баблища. Как наебать их первым, а? Пробова разнын генераторы кредитных карт - не прокатывает.
Аноним (Google Android: Mobile Safari)05/04/20 Вск 05:18:48#110№2761108
Если заворачиваю сразу весь трафик, то с днс что делать? Днскрипт настраивать или можно как-то наебать клауду с определением ближайшего ко мне сервера?
Аноним (Google Android: Mobile Safari)05/04/20 Вск 08:28:14#113№2761124
Так аноны, возник ещё один вопрос: а в каких странах лучше арендовать vps? Ну чтоб не блокнули за торренты и прочую хуйню.
Нужно расшарить ПК в интернетеАноним (Linux: Firefox based)05/04/20 Вск 09:15:21#114№2761139
Посоны, подскажите, какой софтиной лучше всего расширить порт в интернете, чтоб потом проще было к нему доступ получать с чужих рандомных рабочих мест? ПК за связкой ональных НАТов, поэтому проброс - не вариант. Рассматривал ТОР, i2p. Но может что получше подскажете?
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 09:41:31#115№2761151
Аноним (Microsoft Windows 10: New Opera)05/04/20 Вск 09:49:15#116№2761155
>>2761151 тогда уж лучше freenet в режиме даркнет между двух нужных компов
Аноним (Microsoft Windows 10: New Opera)05/04/20 Вск 09:53:30#117№2761160
>>2761155 >>2761151 а.. хотя ему надо проще было к нему доступ получать с чужих рандомных рабочих мест? тогда банальное тимвивер или ssh по ipv6 от брокера
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 10:49:49#118№2761182
>>2761107 >digital ocean он и раньше так действовал. при оплате 1-го месяца новым клиентам давал в разное время от 2 до 3 месяцев бесплатно. только толку там из-за ркн даже к некоторым хостам законнектиться проблемно было. я не думаю, что что-то поменялось сейчас >>2761124 >Ну чтоб не блокнули за торренты и прочую хуйню. хз, наскока актуально сейчас, но вот из старых торрент-тредов линк https://www.reddit.com/r/Piracy/comments/b6rpzx/here_are_some_of_the_main_countries_where_its/
>>2761160 > банальное тимвивер анальное. Поправил, не благодари! > ssh по ipv6 от брокера Не выйдет. Куча натов и нет ipv6. Вот и ищу способ в распределенной сети
>>2761155 Сервер за натами. Нужно: сел за чей-то комп, запустил скрипт с флехи, ввел пароль и я уже в своем серваке.
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 11:34:43#122№2761192
>>2761105 >Криптошиз, плиз... щито тебе не нравится?
>>2761107 >digital ocean предлагает 100$ то ли в кредит, то ли в подарок там вроде на 3 месяца эта сумма, плюс могут доебаться и потребовать скан
>>2761182 >но вот из старых торрент-тредов линк это актуально для домашних пользователей, есть еще политика хостера, который тебя может пидорнуть за торренты
Аноним (Google Android: Mobile Safari)05/04/20 Вск 11:58:31#123№2761201
А на vps дают белый ip, или обычно это доп опция за отдельный прайс?
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 12:06:29#124№2761206
>>2760431 качаю торренты онли через ss+v2ray, что плохого то ?
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 12:35:54#125№2761223
Аноним (Google Android: Mobile Safari)05/04/20 Вск 13:35:46#128№2761259
>>2761190 DDNS? Я бы вообще купил статику у провайдера, либо супер-дешманский сервер за 2 бакса в год. На сервере надо будет лишь ssh настроить, дальше с компа делаешь reverse ssh на сервер и всё. На сервере будет определённый порт для подключения по ssh который будет тунелироваться к твоему компу. На флешку кидаешь PuTTY (шобы с винды подключаться) и ssh ключ (дабы твоё очко не забрутили).
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 14:22:31#129№2761272
>>2761259 > DDNS? Лоллируешь чтоли? > сервер за 2 бакса в год. С ssh. Можно ссылку на такое? Или на словах все Львы Толстые? (и чтоб в рассиянском интернете еще открывался без ональных блоков)
Аноним (Microsoft Windows 10: New Opera)05/04/20 Вск 16:31:19#131№2761302
Второй вопрос - сервер из какой страны лучше брать. Чтобы не было связано с сша/германией/рашкой
Аноним (Google Android: Mobile Safari)05/04/20 Вск 16:38:57#132№2761306
>>2761288 За 2 не нашёл (это не значит что их нет), но есть за 4: https://clients.mrvm.net/cart.php Для твоих целей вполне подходит. Ты получаешь 20 портов от ipv4, для обратного ssh тебе нужно всего 2.
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 19:00:56#133№2761374
Да и хули с того, ты там блядь дрочишь чтоли на количество свободной рамы?
Большинство нормальных провайдеров дают 512-1Г, для сс+обфускаторы столько нахуй нинужон, можно туда напердолить овердохуя говносервисов типа воллабэга и прочего, и один хуй у тебя свопать не будет
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 19:02:07#134№2761376
Аноны, хочу взять тут vps: https://iphoster.net/ Вроди как эстонский хостинг. Цена - демократичная. Что, скажете? Можно брать?
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 19:09:25#136№2761384
>>2760991 >Так я не вижу исправления блять. Я про то и говорю, что ты ввсрал, что не так написано, а как правильно не написал. Напиши как правильно — поправлю
Нет смысла в шапке писать полноценную статью уровня хабра для дебилов с описанием видов и типов обфускации и прочими детальными пояснениями - никто этого говно читать не будет. Из шапки надо по максимуму выпилить лишнюю инфу и оставить самое ценное, вынести основные гайды в отдельную подкатегорию, остальные гайды оформить в кучу с "прочими"
Мимокрокодилы шапку один хуй не читают и никогда не читали, даже в этом треде уже успели задать тупые вопросы по производительности софтэзернета, хотя ответ в шапке дан
>Да в ближайшее время нихуя подходящего не появится.
Да хуй его знает, появится, не появится. Шэдоусокс уже давно используется просто как быстрый шифруемый надежный прокси-сервер, всю обфускацию делают удобные плагины
> Во всей шапке были только ебучие сокращения — новичку понять анрил.
Ну так возьми и напиши блок фак-пояснений и списка жаргонизмов для ньюфага-домохозяйки, а не ебалу про "тред про сс".
>Да он тут никому блять не нравится.
говори за себя, ты первый кто вообще что-то писал по поводу ссылок на старые треды
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 19:12:10#137№2761385
Нет, один долбоеб-криптошизик постил хуйню, его постоянно терли за щитпостинг и тупость, но он был с пасскодом, поэтому зобанить его нельзя было просто так. Поэтому в какой-то момент с него сняли пасскод. Но этот шизик просто необучаемый, потому что он как щитпостил, так и щитпостит. Теперь вот лахту какую-то ищет.
Он вообще думал что его "банят" за то, что он про тор пишет, хотя все мои (и не мои а других более-менее нормальных анонов, пищущих по делу) посты про тор никто не тер. Такие дела. Возможно это и есть тот самый криптославик.
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 19:15:09#138№2761386
ну может у тебя дома гигабит, или ты чэд а не мамкин сычуля, и раздал доступ к своему сервачку нескольким няшным бухгалтершам с работки, чтобы они вечером могли ютуб в 4к одновременно смотреть
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 19:34:15#145№2761397
>>2761395 Не, я чисто для себя. А у меня тома 100мбит максимум.
Аноним (Google Android: Mobile Safari)05/04/20 Вск 19:59:08#146№2761404
Аноним (Microsoft Windows 10: Firefox based)05/04/20 Вск 20:35:04#148№2761410
>>2761404 так для личного же можно, публичные много где запрещены на впс
>>2761405 >Они там паспорт требуют вот поэтому проще взять коммерческий впн и не ебаться с этими двухбаксовыми говнохостерами
>>2761389 >вообще, если взять румынию то точно не ошибешься с таким же успехом можешь в любой европейской стране, кроме гермашки взять. под торренты кроме страны нужно смотреть на политику самого хостера
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 20:37:08#149№2761412
>>2761410 >с таким же успехом можешь в любой европейской стране Что насчёт кипра? Кажется нашел там нормального хостера...
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 22:21:26#150№2761452
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 22:30:32#152№2761456
>>2761452 Да затем же, зачем и всем. Блокировочки ркн обходить, ss поднять. Ну и в целом, интересно с туннелированием трафика поиграть. Вон в ркн нового долбоёба взяли, опять будет блочить всё подряд...
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 22:33:37#153№2761457
>>2761456 с туннелированием очка своего поиграй, долбоеб
Аноним (Microsoft Windows 10: Chromium based)05/04/20 Вск 22:44:03#154№2761460
>>2761457 Проброшу тоннель в очко твоей матери. Вот тогда и будешь возмущаться пёс.
Аноним (Google Android: Mobile Safari)05/04/20 Вск 23:42:46#155№2761467
Аноним (Microsoft Windows 8: Firefox based)06/04/20 Пнд 05:29:25#164№2761540
Что провайдер видит кроме хостинга и времени посещения?
Аноним (Google Android: Mobile Safari)06/04/20 Пнд 09:21:36#165№2761572
Насколько прожорлив плагин v2ray? В гайдах говорится что одноядерного vps мало... А сколько надо? Можно ли обойтись одним ядром но с выской тактовой частотой?
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 11:07:52#166№2761595
>>2761572 Хз, есть сервер с xeon gold 2.4 Ghz и 252 RAM, работает стабильно для 3х юзеров. В сотку начинает долбиться процессор при 120 Мбит/сек, но максимальное что я получал с него 150 (хз оператор мб больше не дает, а может и сервер захлебывается)
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 11:12:35#167№2761597
Сап, аноны, подскажите почему не получается юзать шифрование xchaha, без x работает. Виртуализация kvm
>>2761633 Как, блять, просто ssh? Сервер за 3-мя чужими натами!!! Входящее подключение не сделать. Нужно в виртуальной сети его держать и уже хоть через ssh, хоть через https можно подключаться. Проблема в том, какую виртуальную сеть выбрать, чтоб бесплатно и с любого рандомного компа в нее просто было заломиться.
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 17:40:08#175№2761751
А если все же VPN? Какой брать?
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 17:59:47#176№2761782
>>2761728 Я тебе уже сказал как пробить любой нат, юзай yggdrasil, зачем ты тут продолжаешь срать, это тред про обход блокировок а не твой уютный блог
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 18:41:52#177№2761837
>>2761728 man ssh читай. там можно за нат цепляться. Но какого хуя это вообще имеет к обходу анальных блокировок, Славян ? Иди читай ман и больше не сри здесь, десу.
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 18:43:17#178№2761838
>>2761782 > обход блокировок >>2761837 > какого хуя это вообще имеет к обходу анальных блокировок
Такого, блять! Виртуальные сети, туннели, шифрование. Какбэ вопрос в тему.
yggdrasil, офигенный, только прав суперадмина требует, в отличие от прокси. А прав не везде есть. А мне нафиг все протоколы не нужны, а только один порт пробросить.
сидим угараем над местными 10 дебиками. нахер вы не нужны, у нас вконтакте по 1000 нарушителей в день, айпи как на ладони, сами на себя дело собирают, красота.
мимо отделК-майор
Аноним (Microsoft Windows 10: Chromium based)06/04/20 Пнд 19:18:04#185№2761881
>>2761873 у меня там сидбокс был, дмса не приходили, но все пиздец как лагало и пердело на скоростях больше 20МБ/с как-будто все на пеньках и опетронах работало так что я сьебал оттуда
Аноним (Google Android: Mobile Safari)06/04/20 Пнд 20:07:49#186№2761904
Аноны, поясните за обфускацию? Это тупо изменения сокет (ip+port) в трафике?
Аноним (Google Android: Mobile Safari)06/04/20 Пнд 21:04:36#187№2761931
>>2762006 Давно пора, а то обходите вы блокировочки чтобы порно с лолями поглядеть, на каказвперде сходить да в телеграме адреса закладок получить. Нафантазировали-то блядь! Кибергулаг! Чёрные сервера с надписью «Хлеб». Как у солжа прямо! Как тут не вспомнить, то антисоветизм в подавляющем большинстве случаев является борьбой вора, насильника, предателя и убийцы с правосудием.
>>2762013 Хули ты недоволен? Все интересанты и даже нюз-помойкы вроде «Ъ», «Ленты», «Ребекки» есть, и даже треш вроде «Показываю-трупы-круглосуточно-НТВ» и «Космополитан», «РЕН-ТВ» есть. Доставлено в человекочитаемом и выводимом на принтер формате есть. Текст есть, выбить и расковырять регэкспами не проблема.
Аноним (Microsoft Windows 10: Firefox based)06/04/20 Пнд 23:47:55#194№2762024
ты правда думаешь что стандартному майору с почтой "[email protected]" есть дело до сидящих в местном тренде, и почти со 100% вероятностью постящих через тор/сс?
им похуй, у них палочная система и план по посадкам. зачем терять год времени, чтобы потом услышать от европейского хостера "идите нахуй", если можно найти вкудахте десяток даунов, которых можно посадить просто отправив запрос во вкудахт со своей почты с мейл.сру?
Аноним (Google Android: Mobile Safari)07/04/20 Втр 00:06:48#196№2762030
Аноним (Google Android: Mobile Safari)07/04/20 Втр 00:07:46#197№2762031
>>2762024 С шрифтом поиграйся, непохоже ведь нихуя
Аноним (Google Android: Mobile Safari)07/04/20 Втр 00:19:49#198№2762034
>>2762029 >постящих через тор Ты бы хоть раз попробовал сам через тор на дваче постить. Максимум пару постов успеешь высрать и снова надо менять цепочку чтобы найти незабвенный айпи. И при этом для каждого поста надо проходить адовую капчу от гугла абу будет гореть в аду за эту хуйню. При этом паскод за битки не купишь. Схема гораздо проще — есть основная система, через которую ты обычный Славик, максимум использующий впн для обхода блокировок, спокойно сидящий на сосаче. А ещё есть какой-нибудь Whonix/Tails с шифрованым разделом на много гигов с всем понятно чем. И с этой системы сидит уже не Славик, а мамкаёбырь69. 2 эти личности никак между собой не связаны, Славик ничего противозаконного не делал, а поэтому и искать что-нибудь на его компе смысла нет.
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 00:41:37#199№2762040
>>2762024 Раз маил.ру в списке есть, то и двач будет
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 00:50:10#200№2762043
>>2762034 Купил пасскод c левой карты сбера которую купил через тор за битки и пощу онли из под тора, где твой бог теперь?
Аноним (Google Android: Mobile Safari)07/04/20 Втр 04:02:50#201№2762072
>>2762043 Только вот битки на монеро или зкэш заменить надо, а так рабочая схема. Двачую этого. Препэйд карты отличная вещь
>>2762029 > со 100% вероятностью постящих через тор/сс? Или нахуй!!! На блеваче низзя постить через тор. 1) блевач имеет черный список нод, через них не покакать. 2) если нода не в списке блевача, то в списке рекапчи. Капчу даже разгадывать не дают.
Есть разные типы трафика, куча разных служебных, веб-трафик, шифрованый веб-трафик, шифрованый и нешифрованный трафик почты, и куча всякого разного говна, типа трафика скайпа, трафика разных приложух и прочего
Обфускация берет твой туннель и придает ему вид совершенно другого вида, например можно сделать вид что у тебя вместо туннеля там видеотрафик скайпа, или трафик какой-нибудь игры, или еще какой залупы
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 19:26:35#218№2762467
Блин, при создании этого юнита: [Unit] Description=simple-obfuscation standalone server service Documentation=man:shadowsocks-libev(8) After=network.target [Service] Type=simple User=nobody Group=nogroup CapabilityBoundingSet=CAP_NET_BIND_SERVICE AmbientCapabilities=CAP_NET_BIND_SERVICE LimitNOFILE=51200 ExecStart=/usr/bin/obfs-server -s IP-сервера -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com [Install] WantedBy=multi-user.target systemd выдаёт ошибку: Failed to enable unit: File ss-obfs.service: Invalid argument Что не так то? Тут же копипаст из гайда...
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 20:29:36#224№2762521
>>2762492 >Что не так то? Тут же копипаст из гайда... >ExecStart=/usr/bin/obfs-server -s IP-сервера -p 80 --obfs http -r >127.0.0.1:1234 --failover www.google.com ну если буквально копипаст, то ExecStart под себя правь, а так попробуй закомментировать строки >CapabilityBoundingSet=CAP_NET_BIND_SERVICE >AmbientCapabilities=CAP_NET_BIND_SERVICE
Аноним (Microsoft Windows 10: Chromium based)07/04/20 Втр 20:59:09#225№2762538
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 23:17:18#231№2762595
>ExecStart=/usr/bin/obfs-server -s IP-сервера -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com а разве в фейловере домен можно писать? мне всегда казалось что там тока ip
Аноним (Google Android: Mobile Safari)07/04/20 Втр 23:19:47#232№2762597
>>2762590 Ну сервак же в стэндэлон настраиваю, значит в конфиге cc указан лупбэк. Так что да, есть.
Аноним (Google Android: Mobile Safari)07/04/20 Втр 23:22:23#233№2762598
>>2762595 Файловер это то, куда будет переправлен пакет, не обфусцированный сервером. Гайды почитай.
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 23:52:05#234№2762615
>>2762598 да знаю я для чего это. дело в другом, если указать в конфиге на серваке доменое представление для перенаправления, то у меня фейловер не работал с тем же гуглом
Аноним (Microsoft Windows 10: Firefox based)07/04/20 Втр 23:58:50#235№2762616
>>2762770 правильно говоришь, но вообще надо посоветовать анону сначала смотреть логи линукса, а не этого китайского говна, которое ничего не пишет определенного в свои логи, а не гадать на кофейной гуще
Аноним (Google Android: Mobile Safari)08/04/20 Срд 10:03:11#241№2762781
Настраивал по гайдам из 2017 где все идёт через клауду, но v2ray в качестве плагина. Имеет ли смысл заморочиться и перепердолить в стэндэлон режим или и так сойдёт?
Аноним (Google Android: Mobile Safari)08/04/20 Срд 11:04:36#242№2762812
Аноним (Google Android: Mobile Safari)09/04/20 Чтв 03:10:07#261№2763299
>>2763178 Никак. Тебе нужен ipv4 адрес. Обычно хостеры с ipv6 серверами дают 20 портов ipv4, тебе просто надо в настройках сервера сделать форвард с одного из портов ipv4 на ssh порт сервера. Если портов ipv4 нет, то соси бибу.
>>2762468 > обмазался тором/плагинами > юзает nightly версию с анальной телеметрией Ну ты сука.
Аноним (Google Android: Mobile Safari)09/04/20 Чтв 03:43:27#263№2763308
>>2763307 > > юзает nightly версию с анальной телеметрией Конкретно тот чудик вряд ли этим занимался, но вообще вся телеметрия вполне себе вырезается. И вырезать её как раз лучше из nightly релиза, а не из esr.
Аноним (Microsoft Windows 8: Firefox based)09/04/20 Чтв 05:55:54#264№2763320
Что провайдер видит кроме хостинга и времени посещения?
Аноним (Google Android: Mobile Safari)09/04/20 Чтв 06:52:30#265№2763331
Аноны, кто юзал проксифаер + сс? Он нормально у вас работает? Фаерфокс с ним виснет наглухо сразу же и кьюбитторент не работает... Это у меня так или прога всратая?
Аноним (Microsoft Windows 10: Chromium based)09/04/20 Чтв 21:56:52#268№2763584
почему лахта может банить пасскоды, но не может банить айпи?
Аноним (Microsoft Windows 10: Chromium based)09/04/20 Чтв 21:57:11#269№2763585
Аноним (Microsoft Windows 10: Firefox based)09/04/20 Чтв 22:07:50#271№2763594
почему лахта может банить пасскоды, но не может банить айпи? что провайдер видит кроме хостинга и времени посещения? лахта тут? аноны, а на каком хостере vps покупаете?
Аноним (Google Android: Mobile Safari)09/04/20 Чтв 22:24:03#272№2763599
Что думаете об украинских vps/vds? Стоит ли их покупать? И вообще, кто-нибудь может посоветовать дешевый vds без головной ебли с предоставлением сканов ануса паспорта?
Анон, как в openvpn на linux управлять тем, какой траффик идет в туннель? Например, я не хочу перенаправлять браузер, там уже шэдоу-соска для обхода цензуры стоит, а хочу только торрент-клиент. Алсо, если провайдер впн (протон, бесплатный план) блочит p2p, можно ли его как-то наебать, чтобы это обойти?
Аноним (Microsoft Windows 8: Firefox based)10/04/20 Птн 18:04:50#284№2763902
Аноним (Microsoft Windows 10: Chromium based)10/04/20 Птн 18:19:42#285№2763903
>>2763863 От этого есть толк? У соседа те же анальные блокировки, что и у тебя. Толку от такого впс? Так же интрересно, в случае чего, майор сможет установить, кто подключался к соседу?
Аноним (Google Android: Mobile Safari)10/04/20 Птн 18:40:51#286№2763912
>>2763903 > есть толк? Хз, а почему нет? Ну ты конектишься в инет через чужой инет. Подымаешь vpn. На поднятый vpn прикручиваешь ss сервер. Сидя дома конектишься к малинке которую оставишь там где её не заметят. Ну там ещё логгирование отключишь и все дела. Профит в том что ты получаешь доступ с ip vpn сервера, методом сравнения могут найти только твою малинку.
Аноним (Google Android: Mobile Safari)10/04/20 Птн 18:50:58#287№2763914
Аноны, такой вопрос: торренты качаются пару минут, потом отваливатся на пару минут, затем опять качаются. Это и есть тротлинг? Использую ss+obfs+локальный проксификатор. Разве с обфс возможен тротлинг? Ну чисто теоретически по сигнатурам можно блочить, но слышал про это только в теории...
Аноним (Google Android: Mobile Safari)10/04/20 Птн 18:53:55#288№2763916
>>2763912 >>2763863 >Берешь малинку, подрубаешь её к чужему wifi, зпитываешь от солнечной манели. На малинке подымаешь vpn, и используешь её как vps. Профит.
Я сделал немного иначе. У меня есть 3 соседские Wi-Fi, пароли от которых я знаю. Подсосался своим ротером к роутеру соседей и каждый день чередую соседей (чтобы не спалиться). Куплена ВПС в Германии за копейки, там подняты голые носки. В итоге даю всем за щеку. Зачем мне малина? М?
Кстати, тут такое дело. В config.json стояло 1.1.1.1 и я чет в очередной раз решил проверить на протечку и что вы думаете? DNS то американские, то австралийские. А раньше были то шведские, то немецкие, то нидерландские. В итоге сейчас поставил 8.8.8.8 и выдает Финляндию, что по идее должно быть лучше. Я так полагаю DNS влияет на пинг или обработку запросов, поэтому оставил гугловские.
О чем ты блядь вообще, ты можешь нормально задать вопрос сука, развернуто, а не этот твой высер из двух слов. У кого видит, когда блядь, ты там ебанулся совсем штоле нахуй?
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 14:35:00#305№2764196
Ребят, в силу того что мой сервер почему-то стал падать каждые 10 дней (провайдер говорит что 128 мб ОЗУ мало для 18.04, но у меня все было ок с этим последние 3 года и больше 70 мегабайт не занималось даже под торрентами), я решил настроить фаервол через ufw. Вбил в общем команду и прошу пояснений по выделенному. Что это такое и что за порты? Листен понятно, то что слушается в данный момент, но вот что в красном? Если через ufw оставлю только 443, 27900, 27901, ssh (56+), 80 и 53, то что будет с теми что ниже? 39243 например и все что в рамке, вообще что это за порты главный вопрос... Смущает еще, что это UDP.
Аноним (Google Android: Mobile Safari)11/04/20 Суб 18:10:25#307№2764373
>>2764297 Озу для 18.04 действительно мало. Нули это резолв на лупбэк, видимо ss в стэнделон-режиме? Порты разные обычно торренты используют. Если порты блокнешь, будут исп-ся свободные. Но это всё не точно...
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 18:40:55#308№2764397
адресуй свои вопросы теддисану, который давным давно забросил свой шкрепт
Аноним (Google Android: Mobile Safari)11/04/20 Суб 19:59:43#310№2764432
Q
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 20:13:23#311№2764447
>>2764430 >необучаемые Нет ты, ибо не понимаешь, что линукс это и есть скрипты. Что там забрасывать, мань? Скрипт теддисуна позволяет устанавливать ПОСЛЕДНЮЮ версию ss, пока ты там посасываешь на версии 2018 года с оф репозитория бубунты.
Аноним (Google Android: Mobile Safari)11/04/20 Суб 20:24:29#312№2764457
Хочу разобраться с openvpn, посоветуйте гайды с подробным описанием. Буду очень благодарен.
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 21:12:51#313№2764502
Для обхода блокировок есть несколько вариантов: 1. Проще всего поставить расширение для браузера Frigate. Иногда может работать нестабильно, но позволяет добавлять свои адреса и смену текущего прокси. 2. Антизапрет. Ищется по запросу в гугле. Расширение+сервис. Не позволяет добавлять свои адреса, работает стабильно. Есть мнение, что собирает пользовательские данные (не подтверждено). 3. Тор. Наиболее эффективен и безопасен, но некоторые сайты могут его блокировать. Инструкцию по настройке и использованию с помощью дополнительной программы (Vidalia) можно найти в интернете. 4. Комбинация из 2 и 3 пунктов с помощью прокси свитчера (расширение для браузера, например SwitchyOmega). Пока самый лучший и надежный способ. Подбираете работающий вариант (тор либо Антизапрет) для отдельных сайтов, прокси переключается автоматически. 5. Различные пердолинги для мамкиных террористов представлены ниже. Также можно поставить любое альтернативное расширение для браузера, коих много, либо воспользоваться встроенным сервисом vpn в браузере (например в Опере).
Для телефонов: Puffin Browser.
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 21:18:47#314№2764510
>>2764502 Так, стой. Получается не нужно платить 1 евро в месяц за VPS в Европе, ммм?
Аноним (Microsoft Windows 10: Firefox based)11/04/20 Суб 21:22:38#315№2764516
>>2764447 >пока ты там посасываешь на версии 2018 года с оф репозитория бубунты. ставь 10 дебиан, там в бэкпортах последняя версия, да и жрет дебиан меньше убунты
>>2764457 а что там разбираться, накатываешь стрейзанд и все
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 21:27:34#316№2764521
>>2764516 У меня паника ядра при 128 мб рам от дебиана 10.
Аноним (Google Android: Mobile Safari)11/04/20 Суб 22:07:29#317№2764562
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 22:42:30#319№2764576
>>2764510 Ну можешь платить, если ты отбитый наглухо.
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 22:42:53#320№2764577
>>2764562 От 18.04 не будет. Вот скоро 20.04 выйдет и там тоже будет паника. 9 дебиан четко летает, кстати. Вообще, дистрибутивы жирнеют, даже серверные версии. Другого объяснения паникам я не вижу.
Ну я реально ставил 10 дебиан и хуяк не могу зайти на впс. Думаю что за фигня? Пишу хостеру, он говорит, мусье, у вас паника ядра, вернитесь на 18.04 или попробуйте 9 дебчик.
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 22:45:38#321№2764579
>>2764576 >Ну можешь платить, если ты отбитый наглухо. ну мне тут ригашизло внушило, что впс это топ, причем чем больше обфускаций и узлом, тем лучше! в итоге я и наебенил туда опускацию на опускации, пинг блядь 150 выдает за всеми фларами нахуй. в шоке сейчас. а антизапрет насколько мне известно не работает с твоими днс, нужно валдиковские ставить, а там хуй знает какую он инфу о тебе собирает. нахуй нужно? фригейт норм тема, но медленная. тор пиздец какой медленный.
Аноним (Microsoft Windows 10: Chromium based)11/04/20 Суб 22:50:42#322№2764583
Аноним (Microsoft Windows 10: Firefox based)11/04/20 Суб 23:19:38#323№2764597
>>2764570 >Аноньче, что думаешь о Proton VPN? как халявный норм, как платный - нет
>>2764577 >Вообще, дистрибутивы жирнеют, даже серверные версии. Другого объяснения паникам я не вижу так и железо стоит дешевле, вообще думаю если попердолить можно будет на 128 впихнуть сс и на 20.04 и на 10 дебиане, но нафига? проще на 256 взять и впердолить уже v2ray и wireguard
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 01:51:52#324№2764627
Анон, что думаешь про ExpressVPN? Его в любой микроволновке сейчас рекламят как "лучший".
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 02:26:48#325№2764630
Что думаете по поводу этой китайской поделки? Вроде как позволяет заворачивать весь трафик в том числе в шадоусокс https://github.com/mellow-io/mellow
Аноним (Google Android: Mobile Safari)12/04/20 Вск 02:56:26#327№2764642
>>2764627 Лучше норд впн там панама + проверено независимыми экспертами. Твои данные никогда не сольют и тебя тоже никогда они не сольют не полиции не спецслужбам
Аноним (Microsoft Windows 10: Firefox based)12/04/20 Вск 05:09:17#328№2764655
В общем назрел такой вопрос. Юзаю на арубе Debian "stretch", на который руками перекатился с "jessie" и завел там из бэкпортов носки (сейчас это 3.2.5+ds-1~bpo9+1). Работает уже все джва года как швейцарские часы, захожу на впс наверное раз в пару месяцев чекнуть обновления. Так вот, стоит ли апгрейдиться до "buster" или повременить до окончания поддержки стрэтча, который до 2022 будет протухшим, но все еще живым?
Я такой ленивый, что до сих пор не переехал на стэнделон-режим, а v2ray работает плагином к ss.
Аноним (Microsoft Windows 8: Firefox based)12/04/20 Вск 07:23:03#329№2764669
Аноним (Google Android: Mobile Safari)12/04/20 Вск 10:07:46#331№2764697
>>2764642 >они не сольют не полиции не спецслужбам В голосину с ебаната
Аноним (Microsoft Windows 10: Firefox based)12/04/20 Вск 10:11:14#332№2764699
>>2764669 в гугле забанили? почитай отзывы@сравни, вот выше экспресс рекламили, неплохой вариант, уж точно лучше сливного протона
>>2764655 >Так вот, стоит ли апгрейдиться до "buster" или повременить до окончания поддержки стрэтча если тебе чисто под сс, то работает - не трогай, или можешь обновить чисто сс, если еще для чего-то юзаешь, то можешь обновить - ничего не теряешь
Аноним (Microsoft Windows 8: Firefox based)12/04/20 Вск 10:18:14#333№2764700
>>2764697 >>2764642 Сисадмины будут ценой своей жизни оборонять данные пользователя...
Аноним (Google Android: Mobile Safari)12/04/20 Вск 11:06:22#334№2764710
>>2764627 Не знаю, но почитай в инете - к экспрессам как-то в серверы ворвались гэнг-бэнг компания, но ничего не нашли
>>2764738 и этот пост постоянно встречается. за 15 рублей можно было бы и потрудиться немного над оригинальностью, а не копипастить одно и то же.
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 13:54:29#339№2764790
>>2764770 да мне плевать на твою шизу, если ты не повторяешь ее как мантру каждый день. мне просто даже опускаться до твоего уровня не охота, если ты и правда веришь что это лахта тут спрашивает за нордвпн и экспресс или кто. это просто популярные впны, вот и все. с таким же успехом можно сделать проход в лахтовики всем те кто тут с винды 10 пишет и накрутить что это лахта пиарит десятку лол. ты ебанутый, анон. я серьезно блядь. будь умнее что ли (если ты правда шизу не словил).
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 14:10:45#340№2764802
Как же хочется двачригу
Аноним (Microsoft Windows 8: Firefox based)12/04/20 Вск 14:16:48#341№2764806
>>2764802 Да, очень хочется, как же с ней хорошой было, подрубал и на максимальной скорости заходил смотреть хентайные картинки, а теперь через медленный тор приходится всё делать, вебмки там вобще долго грузятся...
Аноним (Google Android: Mobile Safari)12/04/20 Вск 16:39:43#342№2764902
>>2764802 Ригатрапчик уже остепенился, нашёл работу и тяночку. Ему не до нас :с
Аноним (Google Android: Mobile Safari)12/04/20 Вск 16:50:08#343№2764904
Почему все так спешат поменять DNS в роутере? Вот читаю аналитику в интернете, и каждый уверяет, что нужно ставить именно гугловские днсы или фларовские. Я взял и пропинговал провайдерские, гугловские и фларовские. В итоге провайдерские днс дают за щеку всем по пингу. Про опенднс вообще молчу, там 120+ мс. Так есть ли смысл менять в таком случае, замедляя себе тырнеты? Нет, я конечно понимаю, что если DoT делаешь или DoH, то почему бы и не поменять. Но если ты просто ставишь гуловские или фларовские, то ни DoH ни DoT у тебя нет, а есть только 50+ мс пинга. Жду возражений.
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 17:31:03#345№2764926
Аноним (Google Android: Mobile Safari)12/04/20 Вск 17:55:39#346№2764944
>>2764924 > нужно ставить именно гугловские днсы или фларовские Гугловские с логами, фларовские - нет (но это не точно) > Я взял и пропинговал провайдерские, гугловские и фларовские. В итоге провайдерские днс дают за щеку всем по пингу. По пингу дают, НО провайдерские днсы: 1) с логами 2) часто отваливаются, либо не отвечают 3) могут юзать спуффинг 4) могут использовать блокировки > Про опенднс вообще молчу, там 120+ мс Опенднс - коммерческое говно > Так есть ли смысл менять в таком случае, замедляя себе тырнеты? Замедление там однократное, т.е. после запроса ответ хранится в кэше ДНС-клиента на твоём роутере/компе/смартфоне ровно столько, сколько у него указано в значении TTL и пока его не вытестят другие запросы из лимита кэша. В днскрипт можно указать TTL 3600 (1 час) и лимит 10000 и скорость увеличится, но ответы могут устареть. У твоего провайдера тоже есть кэш запросов чем чаще какой-то домен запрашивают, тем быстрее он его тебе выдаст. Сравни Query time dig @днс_провайдера google.ru dig @1.1.1.1 google.ru dig @днс_провайдера anu.edu.au dig @1.1.1.1 anu.edu.au
Аноним (Google Android: Mobile Safari)12/04/20 Вск 18:03:31#347№2764947
Сука как же у меня горит. Нихуя нет, по ссылке не идет нихуя и что мне делать, если у меня Ентерпрайз блядь без магазина? Хуй сосать? Идите нахуй ебучие криворукие мелкомягкие дауны.
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 18:36:36#356№2764963
>>2759795 (OP) Аноны это же отчасти анонимности тред, какой есть хороший клиент для почты на планшет? Чтобы ебучий товарищь майор сидящий на той стороне в яндекс почте не мог читать письма и архивировать их содержимое для будущего поколения, пробовал войти с помощью встроенного клиента для почты в самом андроиде, но там какая-то ебля с POP3 и прочим, не завелось, а ещё читал что благодаря таким клиентам в теле письма палится твой реальный айпи, в общем подскажите как правильно сделать, почта на протоне, но есть и ящики на яндексе и гугле и нужно их все собрать в 1 приложение
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 20:33:22#362№2765016
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 20:34:12#363№2765017
>>2764447 > пока ты там посасываешь на версии 2018 года с оф репозитория бубунты.
и че, много там изменений критических было с 2018 года? линкуй сюда чейнджлоги их там нет
> Скрипт теддисуна позволяет
позволяет? ну так ты хули тогда жопу сейчас рвешь и разоряешься, возьми и помоги тому анону проблему без задней мысли, вызванную маняшкрептом, исправить
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 20:38:36#364№2765020
>>2764579 >пинг блядь 150 выдает за всеми фларами нахуй
ну так ты не покупай сервак в англии
алсо, лаг 150 мс для браузинга вообще нихуя не критичен, с лагом 50-80 мс до сервера можно играть в лол и апекс без задней мысли вообще, а ты тут из-за своего браузинга пригораешь? да пошел ты нахуй, манипулятор ты ебаный, высосал из пальца вообще нисколько не важный "недостаток" и сидит выебывается тут
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 20:41:19#365№2765022
да хуй его знает, если там нет исправлений критических уязвимостей ОСи, то нахуй надо. СС 3.2.5 это довольно свежая версия, в более новых немного увеличили буфер до 16 кб и закрыли уязвимость сс-менеджера (который скорее всего никто в этом ИТТ треде не юзает) и закрыли возможность задудосить твой СС-сервер через баг в юдп-реле.
т.к. дефолтный рекомендованный режим для СС это работа с обфускацией через CDN, то юдп-реле тебе нахуй (да даже если и директом ты в СС ходишь, тоже похуй тащемта на эту уязвимость, в крайнем случае у тебя перестанет работать СС сервер до ближайшего рестарта по крону)
ТЛ;ДР нет никакого смысла перекатываться на сс 3.3.4 если у тебя 3.2.5
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 20:52:24#367№2765034
самое забавное - для долбоебов топящих за норд, экспресс и прочее говно типа антизапрета, фригейта и прочего специально создали личный тренд их уебищного говна - >>2743472 (OP)
один хуй все эти ебланы прибегают сюда
происходит это потому, что все эти конченые уебки приходят не для того, чтобы анону помочь, а чтобы початиться, типа как это делают в шинкус-треде или ебаных браузер-тредах
пиздец просто, тред пытаются окупировать ебанутые битежки, которым не с кем общаться в реальной ИРЛ жизни, а их говняную токсичность никто даже в соцсетях терпеть не готов, вот они и срут в тематике тупым оффтопом и говном
Аноним (Google Android: Mobile Safari)12/04/20 Вск 20:56:09#368№2765039
>>2764988 А теперь то же самое, но с доменом anu.edu.au
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 20:57:36#369№2765041
Аноним (Google Android: Mobile Safari)12/04/20 Вск 21:03:06#373№2765045
>>2765034 > пиздец просто, тред пытаются окупировать ебанутые битежки, которым не с кем общаться в реальной ИРЛ жизни, а их говняную токсичность никто даже в соцсетях терпеть не готов, вот они и срут в тематике тупым оффтопом и говном Двачую. Который тред с бесполезыми срачами про Shadowsocks через Cloudflare с пингом 300+. Нет бы просто поставить антизапрет и пойти качать игори на рутрекере.
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 21:05:53#374№2765048
Да хуй знает, опенВПН очень прост и понятен, у него удобная и человеческая архитектура, в отличие от того же манягарда или стронгсвана например
Аноним (Google Android: Mobile Safari)12/04/20 Вск 21:10:52#375№2765052
>>2765043 Твои запрошенные домены все равно хранятся в кэше. Повторный запрос будет с нулевой задержкой.
Аноним (Google Android: Mobile Safari)12/04/20 Вск 21:55:29#376№2765073
>>2765048 Не знаю что в нем удобного, эта генерация ебучих ключей на линукс меня в могилу сведёт. Куча кривых гайдов от васянов и все разные и не рабочие.
Аноним (Google Android: Mobile Safari)12/04/20 Вск 22:51:46#377№2765093
>>2765014 С чего ты взял что использование почтового клиента лишает Яндекс читать твой письма? Ну поставишь ты себе клиент, письма будут приходить и на клиент и как раньше в веб почту от маил
Аноним (Google Android: Mobile Safari)12/04/20 Вск 22:53:26#378№2765095
Аноним (Google Android: Mobile Safari)12/04/20 Вск 22:55:39#379№2765097
>>2765014 Только шифрование. Но тогда тащмайор придет к тебе лично за ключиком. Да и абонентов тебе придется обучить шифроваться.
Аноним (Google Android: Mobile Safari)12/04/20 Вск 23:00:26#380№2765101
Есть 2 компа у меня сервер ssh, вдалеке клиент. На обоих хитрые девопсы настроили ssh с ключами. Можно ли получить эти ключи, имея доступ к одной машине?
Аноним (Microsoft Windows 10: Chromium based)12/04/20 Вск 23:12:17#381№2765107
>>2765052 >Твои запрошенные домены все равно хранятся в кэше. Повторный запрос будет с нулевой задержкой. Ну хуй знает. Во многих гайдах есть советы, поменять ДНС, чтобы пинг уменьшить. Видимо все же не все так однозначно, как ты рисуешь.
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 00:39:07#385№2765143
>>2764924 Ты лучше скажи, почему используют всякие левые днс сервера а не ставят свои?
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 00:41:39#386№2765145
>>2765107 > поменять ДНС, чтобы пинг Пингуется IP, а не домен
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 00:44:05#387№2765146
>>2765143 Потому что у крутных DNS-провайдеров большой кэш с готовыми ответами и задержка при запросе минимальна. Чем больше людей юзают DNS-сервер, тем дольше в кэше хранятся популярные домены.
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 00:44:38#388№2765147
Чем отличается standalone режим от вебсокет режима? Типа носки на локалхосте висят, а опускаторы к нему цепляются? Курил сейчас верхний гайд из шапки и нихуя не понял, типа все настройки из /etc/shadowsocks-libev/*.json кроме основного конфига перенесены в системди.сервисы и дергают только один процесс носков? В чем профит такого подхода, экономия ресурсов впс? Скорость выше? Пинг меньше?
Аноним (Microsoft Windows 10: New Opera)13/04/20 Пнд 05:43:40#390№2765195
>>2765014 >хороший клиент для почты на планшет? k9-mail хватит >товарищь майор сидящий на той стороне в яндекс почте не мог читать письма и архивировать их содержимое для будущего поколения помимо этого, содержимое твоих писем идёт "голым" чем пользуются сами яндекс/гугл/майл/протон и все прочие сервисы для продажи обезличенных данных и показе тебе рекламы (почитай лиц. соглашение/то что собирают и сколько хранят такие сервисы или просто прогугли на эту тему)в лучшем случае обезличенных и лучшем только для рекламы, давно известно, что информация деньги >почта на протоне распиаренное говно, которое только для прикрытия юзает формулировку о "вашей приватности" (снова читай о том, что они собирают, сколько хранят и с кем делятся) >подскажите как правильно сделать - делай почту на Disroot Требует ноль реальных данных о тебе при регистрации, включая отсутствие номера телефона Хранит инфу о тебе только 24 часа, а если юзаешь шифрование на стороне клиента то вообще только на время пока ты онлайн (чтобы адекватно работали функции отправки писем) Есть возможность полностью и бесследно удалить весь ящик или любую инфу что ты им дал о себе (если захотел сам)
Хранит о тебе 24 часа или только пока ты онлайн при шифровании: Действительный адрес электронной почты: требуется для регистрации. Удаляется из их базы данных после того, как учетная запись была утверждена/отклонена, если пользователь не выберет во время процесса регистрации сохранить его для процесса сброса пароля. Имя пользователя и пароль, твой ip, ip куда пошла почта/на какой сторонний сервис (гугл, яндекс или прочее): требуется для идентификации владельца учетной записи и предоставления услуг Не собирают никаких других данных, не обрабатывают и не анализируют твоё поведение/личные характеристики, нет рекламы и не продают инфу третим лицам (что очень активно делает тот же гугл для показа рекламы), не читают/просматривают твои файлы/письма (а если юзаешь шифрование под своими ключами то и тупо физически не могут, даже если захотят) - используешь PGP шифрование под своими ключами с идентификацией собеседника и возможностью отзыва валидности ключей на случай подозрения утечки ключа который ты лично дал собеседнику или частями переслал по другим сервисам
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 07:26:52#391№2765202
>>2765192 Опускаторы не нужны вообще, если только твой пров не троттлит. Опускаторы форсит какой-то больной шизик. Лучше бы он форсил настраивать DoH на сервере.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 18:03:58#403№2765452
>>2765447 лахта, ты чего такая злая? злишься, что не можешь забанить меня?))
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 18:12:43#404№2765457
>>2765452 Вас долбоёбов банить - себе дороже. Потом ищи вас по всяким помойкам. А то, что лично ты ещё на свободе, так это твоя шкура в смысле бонусов служебных не стоит ничего. Я тебе как товарищ майор говорю.
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 18:15:28#405№2765459
С кем оно говорит >>2765034 ? Создал какой-то тред и думает что туда кто-то должен идти, а может ты нахуй пойдёшь, ведь мать твою я уже убил и жить тебе скоро станет не на что.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 18:34:20#406№2765471
Шизик с лахтой головного мозга и те кто на него ведутся уже уморили думаю всех. Давайте чтоль разбавим шизу треда. Я создал в общем. Кто новенький тут, команда на тест вот такая, перед тестом желательно перезапустить впсочку, но если ты дрочер на аптайм, то можно и обойтись: wget -qO- bench.sh | bash
Помню в 20х или 30х тредах про ipefr писали и один добрый анон выкладывал команду, по которой можно замерять реальную скорость + сайт, где брать айпишники европейских датацетров что ли. Анон, ты еще тут бываешь? Нужна та самая команда. Я последние 2 часа ебусь, ни одна команда из гайдов не помогает.
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 18:42:16#407№2765482
>>2765471 Нахуй мне это надо если я просто могу выбрать страну за 1 секунду в нордвпн и иметь 100% защиту?
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 19:09:12#408№2765497
>>2765459 двачую, ну, я думаю, я это шизло уже не в первый раз тут вижу, я уже не обращаю внимания.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 19:09:49#409№2765498
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 19:10:16#410№2765500
>>2765482 Я не знаю, анон, это твое дело. Нравится Норд? Юзай пожалуйста. Лично для меня цены на Норд дороги, плюс на ВПС кроме впн и соксов еще куча других фишек навешана. И всё это за 1 ойро в месяц. К тому же нравится владеть впсочкой.
Аноним (Microsoft Windows 10: Firefox based)13/04/20 Пнд 19:29:52#411№2765505
Я вот посмотрел, 125 баксов на 3 года. Это 115 евро. 115 евро это 115 месяцев использования VPS. Ну допустим потом цена вырастет из-за инфляции, например. Уже сейчас я могу оплатить на 3 года 36 евро. Даже если через 3 года случится инфляция и впс с 1 евро подорожает на 2, то у меня будет еще 80 евро, а это еще 3 года. Короче хз. Может суть в удобности. Закинь пару скриншотов хоть.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 19:39:58#414№2765518
>>2765500 > И всё это за 1 ойро в месяц где такие?
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 19:56:22#415№2765529
>>2765471 Ну че, никто не хочет померяться письками что ли? Я уже и правда скоро сам в лахту верить стану тогда, ибо 8 постов и никаких бенчмарков. Кто тогда оставил эти 8 постов, люди, далекие от ВПС?
Я вот кстати не понимаю, мои скоростя маленькие получается? Потому что смотрю бенчмарки других людей и вижу практически везде вот такое: Cachefly CDN: 105MB/s Leaseweb (NL): 115MB/s Softlayer DAL (US): 11,9MB/s Online.net (FR): 49,3MB/s OVH BHS (CA): 5,23MB/s
Сравните с моими, у меня на европейские датацентры скорости, как у него на амеркианские.
Аноним (Microsoft Windows 10: Firefox based)13/04/20 Пнд 19:59:20#416№2765535
>>2765529 >Сравните с моими, у меня на европейские датацентры скорости, как у него на амеркианские. >покупает дешевые впс >удивляется паршивой скорости
>>2765516 >Может суть в удобности суть в том, что там ты можешь качать торренты, а через свою впс - нет. в остальном разница на практике небольшая
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 20:03:38#417№2765537
>>2765535 Но iperf мне год назад выдавал скорость в 400 мегабит, а я в свое время тестил на 200 мегабитном канале у себя и все летало. Сейчас у меня 100 мегабит и выдает 99 даунлоад и 99 аплоад. Что еще нужно?
Почему я не смогу качать через свою впс? Могу. У меня абузоустойчивый хостер. А на приватных тререках типа Кинозала разраешает качать любой хостер. Да и зачем мне качать через впс вообще? Я для теста пробовал в свое время и мне хватило. Или ты один из тех, кто дрочит на еблю с 12 летними детями что ли? Ну мне это не интересно. А если бы было интересно, то качал бы с соседского вайфая, который взломал. Всё равно все вопросы были бы к соседу лол.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 20:23:48#418№2765548
>>2765537 а можно типа настроить правила, и на впс отправлять только заблоченные сайты?
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 20:30:06#419№2765551
>>2765548 Это делается с помощью роутера и ВПС. https://habr.com/ru/post/440030/ Где-то подобная же инструкция есть для роутеров на Падаване и для Кинетиков. Гуглится вроде как "призрачный обход блокировок".
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 20:34:45#420№2765552
>>2765571 enoctus на сосаче забанен из-за меня, кек За 3$ в месяц вроде нормально, но это по акции, сейчас там такого нет наверно
Аноним (Microsoft Windows 10: Firefox based)13/04/20 Пнд 21:24:14#429№2765598
>>2765586 >enoctus uk это далековато да и торренты не покачать, я бы был доволен своим впс если бы не постоянные ддосы с которыми хостер не справляется.
Аноним (Google Android: Mobile Safari)13/04/20 Пнд 21:26:45#430№2765604
Аноним (Microsoft Windows 10: Firefox based)13/04/20 Пнд 21:28:41#431№2765607
обставляю мозиллу, никто не знает аналогов ныне удаленного расширения ipfuck?
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 21:33:54#432№2765612
>>2765598 >далековато 20 мс разницы с родным провайдером, не ощущается как то >>2765604 для криптошизиков придумали тор.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 21:43:24#433№2765619
>>2765586 Ты наверное московогосподин, коль можешь позволить хоститься в UK, ибо у меня в лучшем случае пинг до UK от 90 мс. Это ж слишком много. Сейчас у меня хостер с пингом 50 и я считаю это топчик.
Аноним (Microsoft Windows 10: Chromium based)13/04/20 Пнд 22:24:18#434№2765637
>>2765571 Я правильно понимаю, что в данных тестах главная скорость это Receive, а не Send? Иными словами Recv это download, а Send это Upload, если говорить языком Спидтеста, верно? Или я просто успокаиваю себя? Стоит ли валить с моего сервера? У меня есть предложение прямо здесь и сейчас, за 11 евро впс с 512 мегабайтами рама, тоже 1 гигабит пропускная способность и всё такое, но вот только пинг не 50, а 65. Также есть предложение от немцев на 14 евро в год, от еще других немцев на 16 евро в год. Че делать то? Мне как раз до конца апреля нужно решить, ибо годовая подписка подходит к концу.
Кто может подсказать по openvpn? Короче по гайду всё проинсталлировал, сгенерил все ключи. Запустил openvpn, но интерфейс "tun0" does not exist. В гайде https://pik-b.ru/blog/34-openvpn это конец седьмого раздела если что. Так вот я не понял, откуда этому tun0 интерфейсу взяться? Он создаётся автоматом при запуске конфига сервера? Или его заблаговременно надо прихуячить в систему?
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 00:21:47#437№2765680
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 00:27:51#438№2765684
>>2765680 Планировал скрыть трафик openvpn спомощью Stunnel, получив аналог сс, но более гибкий и надёжный.
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 00:28:33#439№2765685
>>2765680 Двачую, лучше бы антизапрет поставил и не ебался >>2765684 +15
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 00:30:21#440№2765687
Для обхода блокировок есть несколько вариантов: 1. Проще всего поставить расширение для браузера Frigate. Иногда может работать нестабильно, но позволяет добавлять свои адреса и смену текущего прокси. 2. Антизапрет. Ищется по запросу в гугле. Расширение+сервис. Не позволяет добавлять свои адреса, работает стабильно. Есть мнение, что собирает пользовательские данные (не подтверждено). 3. Тор. Наиболее эффективен и безопасен, но некоторые сайты могут его блокировать. Инструкцию по настройке и использованию с помощью дополнительной программы (Vidalia) можно найти в интернете. 4. Комбинация из 2 и 3 пунктов с помощью прокси свитчера (расширение для браузера, например SwitchyOmega). Пока самый лучший и надежный способ. Подбираете работающий вариант (тор либо Антизапрет) для отдельных сайтов, прокси переключается автоматически. 5. Различные пердолинги для мамкиных террористов представлены ниже. Также можно поставить любое альтернативное расширение для браузера, коих много, либо воспользоваться встроенным сервисом vpn в браузере (например в Опере).
Для телефонов: Puffin Browser.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 00:34:42#441№2765689
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 02:27:42#447№2765728
>>2765684 >Планировал скрыть трафик openvpn спомощью Stunnel, получив аналог сс, но более гибкий и надёжный streisand сука ставишь, там всё это уже давно настроено, причем настроено правильно, а не хуй пойми как по левым гайдам
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 03:49:29#448№2765740
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 08:33:52#454№2765783
>>2765687 фригейт подтвержденно же собирает рекламную статистику юзайте лучше для мозиллы тач впн если не ахти дрочиться-пока что лучший впн для ленивых и нищих
Аноним (Google Android: Mobile Safari)14/04/20 Втр 09:36:13#455№2765815
Я всё. Меня заебало говно которое тут пишут. Мудила у которого отобрали паскод за щитпостинг, о чём он ноет уже пятый тред подряд и ищет тут лахту (блять, хоть бы видоизменял сообщения, но он тупо срёт одинаковыми сообщениями стабильно раз в несколько часов). Долбоёб пиарящий фригейт, антизапрет и прочую хуйню, которому совершенно поебать что это не тред обхода блокировок (ему отдельный загон создали, но он упрямый и в одиночку в своём говне плескаться не хочет). Пидрила-пиарщик норд впн и его подражатели. И просто ебанаты, которые задают тупые вопросы, даже не попробовав погуглить. Соотношение говна к полезной инфе перевалило за удобоваримую черту. Тоните в своём говне сами, я съёбываю (да сычушь, я в курсе что тебе похуй).
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 09:44:39#456№2765817
>>2765815 В винде 10 треде посты этого шизика по типу "лахта тут?", трутся, а в этом нет. Либо моча слишком избирательная, либо в виндотреде аноны не хотят жить в говне и репортят подобные шизовысеры, а тут никто не репортит.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 10:11:04#457№2765830
Аноним (Google Android: Mobile Safari)14/04/20 Втр 11:51:00#463№2765883
>>2765776 Ой да впизду виртуалки, такой гемор с эмуляцией сетей, я ебал.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 13:19:15#464№2765903
>>2765676 выше был скрипт по установке впн, не понимаю этой ебли руками. По твоей ситуации - у тебя openvz ? Если да, то создавай тикет у хостера, проси чтоб добавили tun/tap интерфейс.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 13:20:50#465№2765904
>>2765764 тут тред по настройке shadowsocks, напоминаю) Он ставится на VPS , напоминаю. А теперь сложи 2+2 и все прояснится.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 13:37:54#466№2765908
>>2765904 лахта, плиз. тред называется обход цензуры, а ее можно обходить не только с помощью вашей распиаренной коммипарашной отрыжки ss. Есть Wireguard, OpenVPN, SoftEther, Outline.
Аноним (Google Android: Mobile Safari)14/04/20 Втр 13:46:21#467№2765915
>>2765941 Ищешь страну, которая не входит в союз 14 глаз. Румынию, например, или какую-нибудь другую европейскую помойку. Ищешь провайдеров впс в этой стране, читаешь у них на сайтах term of use и privacy policy, убеждаешься что тебе это подходит, ну и тарифы смотришь. Потом заходишь из под тора, оплачиваешь криптой тариф. Повторяешь со вторым впс в другой стране. Коннектишь их друг с другом, делаешь дабл-хоп впн. Ну и потом уже коннектишься к первой впс непосредственно с устройства. Лучше делать через wireguard. Можешь в носки обернуть и обфусцировать, но это не так важно. Вг никто не блочит пока.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 14:52:47#470№2765946
Аноним (Google Android: Mobile Safari)14/04/20 Втр 14:59:10#471№2765947
>>2765944 Ебать, криптогуру! Серьёзно ты к делу подошел. Небось ноду держешь...
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 15:10:53#472№2765950
>>2765947 >Ебать, криптогуру! Серьёзно ты к делу подошел. Небось ноду держешь... только этот криптошизик не знает, что в Румынии весь траффик так же просматривается и логируется как и в 14 глазных странах
Аноним (Microsoft Windows 8: Firefox based)14/04/20 Втр 16:19:41#473№2765964
Участвую в распределённых вычислениях вакцины covid по программе Folding@Home. Как думаете, высоколобые майнят на моём пека или действительно просчитывают молекулярные итерации белка?
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 19:06:29#479№2766037
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 19:16:07#481№2766042
>>2766038 Ну а вообще респект, тоже протеины майню во благо науки. Правда у меня что-то не пошло, сначала задания прилетали активно, по 3к очков в день выходило на одном только CPU, а потом максимум одно-два задания в день, которые грузили на час и менее. Надаело и ушёл в Rosetta@home, там сначала тоже завал, а потом тишина.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 19:56:21#482№2766054
>>2765073 >Куча кривых гайдов от васянов и все разные и не рабочие.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 19:57:52#483№2766055
>>2765107 >Во многих гайдах есть советы, поменять ДНС, чтобы пинг уменьшить
говняные гайды значит
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 20:00:19#484№2766056
>>2765192 >Чем отличается standalone режим от вебсокет режима?
>чем отличается солнце и водопад?
Аноним (Microsoft Windows 10: Firefox based)14/04/20 Втр 20:05:24#485№2766059
>>2766056 Ну а отличия то какие, можешь внятно сказать если знаешь?
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 20:07:09#486№2766060
>>2765192 >все настройки из /etc/shadowsocks-libev/*.json кроме основного конфига перенесены в системди.сервисы и дергают только один процесс носков?
СС это отдельная программа любой из обфускаторов, например в2рей-плагин, это другая отдельная программа
стандартно сс-либев умеет работать с плагинами в sip003 режиме, т.е. если плагин написано соответствующим образом, то сс-либев умеет вызывать запуск программы-обфускатора и передавать ей требуемые параметры запуска из конфига самого СС
это и есть плагин-режим, в котором ты в конфиге СС прописал какой обфускатор ты будешь добавлять
проблема в том, что сс-либев умеет в плагин-режиме работать одновременно только с одним плагином, т.е. если тебе надо несколько разных обфусакторов, тебе надо запускать несколько экземпляров СС-сервера крутить, это с одной стороны дополнительно нагружает сервак, с другой это может влиять на работу СС, когда ты в сс-клиенте включаешь лоад-беленс режим
> экономия ресурсов впс
да, ну и удобнее этим всем управлять
> Скорость выше? Пинг меньше?
нет
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 20:08:28#487№2766062
sudo apt update && sudo apt install tor curl -y service tor start service tor status должно быть зеленое sudo apt install proxychains -y теперь по идее все ок, но надо проверить: sudo proxychains curl ifconfig.co | grep "Your IP" здесь он в последней строчке напишет твой айпи, идем сюда и проверяем принадлежит ли этот айпи сети тор https://metrics.torproject.org/exonerator.html Если да - значит настроено нормально и ты можешь спокойно подключаться к своей ВПС : sudo proxychains ssh root@VPS-IP-address для точности можешь ввести в терминал w и нажать энтер- он покажет айпи- проверяешь айпи и убеждаешься что это снова тор. Вот так легко и непринужденно можно и нужно коннектиться к своей впс анонимно.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 22:43:49#495№2766147
>>2765873 Да. Что скажешь по ним? Нормальная контора? Меня лишь смущает, что они нигде не форсятся + сайт не имеет английского языка.
Аноним (Microsoft Windows 10: Chromium based)14/04/20 Втр 22:58:38#496№2766151
>>2765941 >Анон с меня сотни нефти. Ткните носом как себе впс устроить? Я тебе прям сейчас готов продать свою VPS. 30 евро цена вопроса за год. Локация Швеция. Пинг топовейший просто. За такую цену ничего не найдешь. Уже всё настроено там и отточено, shadowsocks, 3proxy стоит. Могу накатить тебе OpenVPN или Wireguard до кучи. В общем если интересует - пиши. Также могу кинуть тебе все команды, которые тебе понадобятся в будущем, если надумаешь переустановить. Ну и могу если что давать тебе бесплатную поддержку, если вдруг чет натворишь не то и поломаешь впсочку.
Аноним (Google Android: Mobile Safari)14/04/20 Втр 23:33:49#497№2766161
Аноним (Microsoft Windows 10: Chromium based)15/04/20 Срд 00:01:30#498№2766168
>>2766161 Клован что ли? Глянь сколько у ёрсервера стоит впс в Швеции - 5 евро. 5х12=60 евро в год. Я предлагаю за 30 и при этом уже взял на себя все обязательства по обеспечению впсочки и помощи.
Аноним (Microsoft Windows 10: Firefox based)15/04/20 Срд 00:04:06#499№2766169
>>2765994 Ну какбэ у твоего провайдера "ЗажопинскТелеком" будут логи, что ты ходишь на VPS и у майора тоже. Как ходишь - неважно, но весь смысл тогда в шадоусоксах и обфускации теряется. На сам факт хождения туда могут проверочку устроить.
Аноним (Microsoft Windows 7: Firefox based)15/04/20 Срд 14:55:57#506№2766356
>>2759800 >Проще всего поставить расширение для браузера Frigate. Иногда может работать нестабильно, но позволяет добавлять свои адреса и смену текущего прокси. Сап Я вообще тупой Где найти это расширение Frigate? Оф. сайт перекидывает на мозиллу https://fri-gate.org/
В мозилле Oops! We can’t find that page И пиздец
Аноним (Microsoft Windows 10: Chromium based)15/04/20 Срд 17:32:26#507№2766470
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее ваергарда
2) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ и выбирается на свой вкус, дает за щеку всем
3) позволяет пускать трафик через сервера CLOUDFLARE используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера
4) позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных
5) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов
3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с ПТ надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
6) С ШЭДОУСОКС ДАЖЕ С ОБФУСКАТОРАМИ И TCP-ONLY ВСЕ ДНС-ЗАПРОСЫ ИДУТ ЧЕРЕЗ ТУННЕЛЬ, ВАШИ ДНСКРИПТЫ И ПРОЧЕЕ ДНС-ГОВНО НИНОЖНО
Немного важной инфы из прошлых трендов:
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов, вместо этого он прост шлет на 80ый порт пакеты, если работает в режиме cdn, в режиме "шэдоусокс" он вообще не спуфает хедеры
Теперь клоак-2 просто заворачивает трафик в TLS без спуфинга, т.е. урезанная ублюдская версия в2рей-плагина, которая выглядит как говно, настраивается как говно, работает как говно
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2, это бесполезная хуйня (по сравнению с тем же в2рей-плагином)
По-поводу "критической уязвимости крипто" можете не переживать, потому что крипто в клоке нас не сильно интересует, а интересует нас обфускация. Потому что один хуй весь ваш трафик будет полноценно шифрован СС, у которого проблем с крипто нет.
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline это просто набор гуев и оберток для ss, кроме серверной части, которую они перепердолили сами, код открыт
клиентская часть, по крайней мере для шинды, это бинарник ss-local из shadowsocks-libev как клиент и badvpn-tun2socks как заворачиватель всего трафика в виртуальный адаптер от openvpn
аутлайн работает через докер-хуекер и потому если у вас там нат-впс и 20 проброшеных портов то или ебитес с ipv6 или не пользуйте аутлайн или купите более лучший впс
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор.
ссылка на исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
ссылка на исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
Гайды:
https://medium.com/p/1d173b3d5513 - САМЫЙ СВЕЖИЙ ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
- пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн или куплю нордвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
Предыдущий тред