Тред обхода анальной цензуры №71 /freedom/

Тред, посвященный методам обхода блокировок, DPI и цензуры в интернете.
Шапка в процессе переписывания на человеческий язык.

- Немного важной инфы из прошлых трендов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии: shadowsocks-go (гайд ниже), shadowsocks-rust (официальная версия, гайд есть, конфиг один-в-один как у libev версии, все гайды для libev работают и для Rust).

- Почему именно Shadowsocks?
0) Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных). Корректирую, во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1) Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2) С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3) Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4) Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл ВПН для адекватных.
5) Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.

- Почему не любой VPN?
1) Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за траффик).
2) VPN провайдеры идут на поводу у роскомнадзора.
3) VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.

- Ответы на распространенные тупые вопросы:
1) Это модифицированный прокси.
2) Все шифруется (c TLS даже два раза).
3) 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4) Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (shareware, 30-day trial), sstap (нет обновлений с 2017), или sockscap64 (нет обновлений с 2017).
4.1) Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией), badvpn-tun2socks (нет обновлений с 2015).
5) Нормально настроеный Shadowsocks умеет в udp - торренты будут работать нормально.
6) Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.

Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.

Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
Исследование производительности проксей, впн и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > ssh > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное

- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Обфускаторы https://medium.com/p/1d173b3d5513
3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust
https://rentry.co/Shadowsocks-Rust-2ch

- Оптимизации и пердолинг:
1. Shadowsocks over Cloudflare: http://telegra.ph/shadowsocks-over-cloudflare-05-17
2. tcp-bbr, доступ только через CF, наеб даблпинга: https://medium.com/p/b8938a61d38/

Ещё больше разных гайдов для тех, кому не хватило: https://justpaste.it/80zo5
Эта шапка для переката: https://justpaste.it/9fckv
Старая шапка: https://justpaste.it/3nlqk

Прошлые тренды (зеркало в торе: http://arhivachovtj2jrp.onion/):
01. http://arhivach.net/thread/302847/
02. http://arhivach.net/thread/305585/
03. http://arhivach.net/thread/311743/
04. http://arhivach.net/thread/313885/
05. http://arhivach.net/thread/316302/
06. http://arhivach.net/thread/342518/
07. http://arhivach.net/thread/343484/
08. http://arhivach.net/thread/354345/
09. http://arhivach.net/thread/356677/
10. http://arhivach.net/thread/357411/
11. http://arhivach.net/thread/358606/
12. http://arhivach.net/thread/360685/
13. http://arhivach.net/thread/360686/
14. http://arhivach.net/thread/362459/
15. http://arhivach.net/thread/366070/
16. http://arhivach.net/thread/370112/
17. http://arhivach.net/thread/371223/
18. http://arhivach.net/thread/380172/
19. http://arhivach.net/thread/393533/
20. http://arhivach.net/thread/396501/
21. http://arhivach.net/thread/399784/
22. http://arhivach.net/thread/417764/
23. http://arhivach.net/thread/421670/
24. http://arhivach.net/thread/427032/
25. http://arhivach.net/thread/429883/
26. http://arhivach.net/thread/431232/
27. http://arhivach.net/thread/435971/
28. http://arhivach.net/thread/436582/
29. http://arhivach.net/thread/437351/
30. http://arhivach.net/thread/438521/
31. http://arhivach.net/thread/440432/
32. http://arhivach.net/thread/442337/
33. http://arhivach.net/thread/443043/
34. http://arhivach.net/thread/446719/
35. http://arhivach.net/thread/448448/
36. http://arhivach.net/thread/455565/
37. http://arhivach.net/thread/468123/
38. http://arhivach.net/thread/470518/
39. http://arhivach.net/thread/478710/
40. http://arhivach.net/thread/483698/
41. http://arhivach.net/thread/487700/
42. http://arhivach.net/thread/493945/
43. http://arhivach.net/thread/500204/
44. http://arhivach.net/thread/507230/
45. http://arhivach.net/thread/510526/
46. http://arhivach.net/thread/514051/
47. http://arhivach.net/thread/519596/
48. http://arhivach.net/thread/523322/
49. http://arhivach.net/thread/530952/
50. http://arhivach.net/thread/530953/
51. http://arhivach.net/thread/535022/
52. http://arhivach.net/thread/535587/
53. http://arhivach.net/thread/539080/
54. http://arhivach.net/thread/545570/
55. http://arhivach.net/thread/549970/
56. http://arhivach.net/thread/557765/
57. http://arhivach.net/thread/557764/
58. http://arhivach.net/thread/560526/
59. http://arhivach.net/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. http://arhivach.net/thread/643524/
62. http://arhivach.net/thread/662745/
63. http://arhivach.net/thread/665342/
64. http://arhivach.net/thread/674112/
65. http://arhivach.net/thread/688015/
66. http://arhivach.net/thread/688066/
67. http://arhivach.net/thread/714666/
68. https://arhivach.net/thread/720487/
69. xex http://arhivach.net/thread/724135/
70. https://arhivach.ng/thread/727401/

>>3063516
Где гайд по настройке IPv6-туннеля в шапке?
https://hastebin.com/puzovubiyu.properties

>>3063578
В прошлом треде я поставил опенврт на малину, но у меня не получилось поднять ипв6 вообще никак.

>>3063515 (OP)
> 3. Клоунский гайд, но самый актуальный гайд, по Shadowsocks-Rust
Копипаст в три строчки это не гайд. Ниосилятора несколько раз просили дополнить на русском об nginx/v2ray/cloak/cdn в связке с shadowsocks-rust, но воз и ныне там.
UPD: в своем клоунском гайде петух раскукарекался.
3 пункт следует предать анафеме.

>>3063610
> 3 пункт следует предать анафеме.
Я другой анон схоронил его гайд, вопрос только нужен ли он вообще здесь.

>>3063614
Этот гайд просто копипаси из https://www.oilandfish.com/posts/shadowsocks-rust.html

Как настроить хероку так чтобы носки а юдп гонялись?

>>3063619

>>3063622
Чтобы работал sip и voip

>>3063614
По-хорошему, нужно типа накатил в standalone режиме ss-rust, а далее по пунктам:
— прикручиваем v2ray-plugin
а) http obfuscation
б) tls obfuscation с легитимным сертификатом
в) cdn
— cloak2
— nginx
— пердолинг ядра и файрвола

>>3063603
IP белый?

>>3063781
У впса да, и 4 и 6й.

>>3063785
Причём тут впс? IPv6 туннель для соединения домашнего роутера с сервером брокера.

>>3063794
Я хочу поднять ипв6 на на опенврт при включённом ss, но работает только ипв4, когда на винде включаешь ss то ипв6 работает.

>>3063625
Я могу такой накатать, только вопрос: нужен ли он кому-то итт? А может шебм лучше со ссылкой на копипаст команд, так было бы нагляднее?

>>3063826
Накати как хочешь, но лучше куда-то на pastebin. Хочу хероку с юдп. Спасибо.

>>3063515 (OP)
Лукаш недавно запретил даже подписываться на оппозиционные каналы в телеге и других месенджерах. Но как они выяснят кто где сидит? Будут мониторить на уровне опсосов, отслеживая СМС уведомления или как?

>>3064742
А как лайки в вк отслеживают?

>>3064744
Я без понятия. Нейронками наверное.

>>3064742
Скорее всего на первых этапах будут мониторить беседы таких групп

>>3063614
Гайд нужен. Выкладывай.

>>3063631
>>3063618
Два долбоеба читаю текст и не могут ответить на простой вопрос

>>3064742
> Муж-прoгрaммист и жeнa-учитeльницa 25+ в личнoй пeрeпискe пeрeслaли друг друг ссылки нa нoвoсти. Их aрeстoвaли и судили зa тo, чтo этo были ссылки нa пoсты в «дeструктивных кaнaлaх»
> Зa кaждoe сooбщeниe их судят oтдeльным судoм. Ужe былo 7 судoв
> Нa Окрeстинa oни прoвeли 100 сутoк.
При зaдeржaнии чeкaют тeлeфoны

OutlineVPN мокрописька или можно доверять? Поставил и вроде работает.

>>3065515
Для домохозяек самое то. Работает и заебись.

>>3065544
Он же нихуя не шифрует трафик аля вайргвард без доп настроек? Тоесть просто прокси, где все перехватывается и тд?

>>3065546
Всё он шифрует, это шедоусокс чистый с гуйом.

>>3065546
Шифруeт, нo нe мaскируeт трaфик пoд https

Напомните еще раз, почему из раста вырезали хчачу.

https://rentry.co/Shadowsocks-Rust-2ch

Почему тут нужно сосать? И ведь в шапке...

>>3065864
Автор удалил

>>3065515
Для айфона лучше Potatso Lite.
https://apps.apple.com/ru/app/potatso-lite/id1239860606

>>3063515 (OP)
Блядь. У вас все гайды, через анус собаки написаны. Я это одобряю, в том смысле, что отсекается 99% уверенных пользователей ПК, и РКН внимания не обращает на оставшихся. Однако, нахуя вы тогда постите эту недоваренную соль сюда?

>>3065864
Автор потому что сосила.

>>3065880
Я со всеми гайдами разобрался. Правда пришлось покурить гитхаб разработчиков ещё.

>>3065899
Так и я о чём. Ридми на гитах понятнее, чем замусоренный англицизмами бред шизофреников из шапки. Всё сжечь нахуй и оставить только прямые ссылки.

>>3065880
Всё просто, ты - уверенный пользователь пека.

>>3065880
Пeрeпиши, ктo тeбe мeшaeт?

>>3065901
Нет. Мне жалко анона, которые будут копаться в этом говне и в конце концов поймут, что истина здесь: https://github.com/shadowsocks

>>3065904
Ответ не верный.

Насколько я понимаю, раньше благодаря ssl провайдер не видел точный адрес, который ты посещал(например, видел только, что это 2ch.hk, но конкретный тред в который ты зашел - не видел). А сейчас как? Там же ркн и провайдеры уже что-то намутили к сегодняшнему дню, что и блокировки у них теперь более эффективны. Так вот, сегодня пров видит точный посещаемый адрес?

>>3066135
нeт, https прoвaйдeр нe взлoмaл

>>3066240
Разве что подмена сертификата.

>>3066261
Нe зaмeтить тeбe этo брaузeр нe дaст

>>3063515 (OP)
Ну допустим прописал я везде cloudflare днс везде и скачал
https://github.com/shadowsocks/shadowsocks-windows

Дальше что?

>>3066346
Дальше арендуешь впс и настраиваешь его.

>>3066339
Когда тебе очень надо зайти вкудахте а у тебя какая-то хуйня на экране ты с потными ладошками нажмёшь ПРИНЯТЬ и получишь момент ейфории, вконтакт снова заработал.

>>3066363
а можно кнопку "СТАТЬ АНОНИМОМ" ?

>>3066389
В этой вселенной такой не существует.

Сап, анон. Подскажите бесплатный впс для сс. Скорость не выше 60 мбит в секунду туда и обратно, месячный трафик 30-40 гб в среднем, с очень редкими скачками до 100 гб (это прямо максимум), локация не рф и не снг, чтобы проблем с петуном избежать.

>>3066399
habr.com/ru/post/555768/

>>3066403
Большое спасибо.

>>3066399
Если для сервинга то хероку. Если пердолить - оракл.

Какие подводные в бесплатных ВПС во всяких Германиях, которые на 4пда постоянно пачками выкладывают? Хотят спиздить мои 300 рублей за заказ шавухи в Яндекс.Хрючево?

>>3066509
Потом случайно террористом/экстремистом/педофилом/наркодиллером окажешься

>>3066509
В смыслe прям впс? Нe впн?

>>3066578
Он не шарит

>>3066403
А есть то же самое (на хероку), но чтобы удп работал?

>>3066779
Тогда тебе впн нужен, ss не может в удп.

>>3066786
Ss могёт в удп, а ты съеби на хуй с треда.

>>3066814
> пук
Когда докажешь тогда и приходи, в интернете даже нигде нет упомнинания удп через ss

>>3066816
Проиграл с этого шизика, ещё гринтнкстит. Иди нахуй в бэ, чухня.

>>3066816
Ты совсем дурак? Ты можешь юзать SS в режиме tcp and udp и в udp only. Это написано как в официальном гитхабе, так и в разных любительских гайдах

>[-u] Enable UDP relay.
(TPROXY is required in redir mode)
>[-U] Enable UDP relay and disable TCP relay.
(not available in local mode)

https://github.com/shadowsocks/shadowsocks-libev#configure-and-start-the-service

Гугл стал редиректит на hk, почему?

>>3066845
Тогда почему нет ни одного гайда как настроить voip и dns через ss?

>>3066983
Ты просто voip трафик пускатель через SS, что тут думать? А что ты про DNS спрашиваешь вообще не ясно

>>3066870
Дали установку/

>>3066983
Ебать ты тупой баран. Ты думаешь что каноничный носок на хероку? Ты хоть понимаешь почему через халявный хероку можно только тсп гонять? Нет. Почему? Потому что ты даун который пердит в тред не зная матчасти. Думаешь по гайду скопировал команды в терминал и уже ебать его биохакер? Ты сраный криптославик, уеби отсюда и не позорся.

>>3067106
Причём тут биохакинг, вуася?

>>3067155
Потому что он биопараша с биполярочкой.

>>3067155
Ты б лучше прочитал что тебе пишут и спросил что не ясно.
Про биохакера, полагаю, стилистика Дани Шаповалова. Считай что литературный приём, лол.

До сих пор не вижу настройки удп в треде

>>3067223
Не палите годноту /быдлу. Не палите настройки ЮДП в треде!

>Shadowsocks obfuscation does not work for UDP traffic
Ладно не буду врать анончику, наебать не получилось

>>3067223
Во-первых, зачем? Во-вторых, голые носки поддерживают юдп из коробки

залётного анона вопрос.
Лень читать весь тред и перекаты, да и вникать с изучением всего этого лень. Есть ВПН, как я понял вышеперечисленная софтина позволяет сделать свой личный. А как шифрануть трафик, чтобы хостеру нельзя быдло видно, на каких порносайтах я сижу?
Т.к. я ламер, попущ и патау, то вник только в Outline.

>>3067322
А больше и не надо.
В этом треде обсуждают две вещи.
1. Как сделать так, чтоб провайдер не смог правильно классифицировать твой трафик. Под трафиком этим подразумевают туннель, или нечто похожее.
2. Как реализовать это, не потратив ни копейки.

Совместить эти пункты - желание с одной стороны понятное, с другой стороны - как-бы порочное.

Насколько я понимаю, в тот момент, когда первый пункт становится нужен, ты уже должен был завести трактор и свалить из страны несколько лет назад. (Может ребята из by меня поправят)
Но реально все задачи подобного класса проще решать обычным туннелем, не заморачиваясь, что провайдер знает о его существовании.
Т.к. если провайдер блокирует туннель, то тут уже нарушены конституционные права о тайне переписки.

Я сто лет назад писал на каком-то форуме, что не особо волнуюсь от мер регулятора в области сети. Но вот если будет шаг в сторону запрета гражданской криптографии, это значит, что лучше мысли свои из головы вообще не выпускать.
В принципе мнение моё не изменилось. Хотя анализ трафика стал уже технологией на уровне магии.

>>3067361
Ещё вопрос касательно Outline и протоколов VPN. Допустим я завёл в облаке/VPS Outline и использую его.
Как я понял, то для облака/VPS трафик также остаётся зашифрованным, а это облако/VPS просто используется в качестве маршрута для предоставления IP конечному серверу (сайту)?
Возможно ли отследить конечный пункт такого зашифрованного трафика (как конечному получателю, так и посредникам)? Если да, то получается, что возможно узнать IP последнего посредника и то, куда он пришёл. А при особом интересе и узнать от этого последнего посредника (хоста машины с Outline) откуда в него этот трафик приходил. Аналнимность поломана?

>>3067322
Ключи шифрования уже давно спижены,понька тебя всё равно найдут, если это будет нужно поверь мне/

>>3067420
Ничего не пнято, анонимность, хоть, какая-то существует или придётся прятаться за мужественные плечи Пыни?

>>3067444
Анонимности в принципе не существует.

>>3067451
Ну на Windows 10, точно нет/Давай проверим за сколько поничку можно обнаружить?

>>3067452
На твоем пердоликсе тоже нет.

>>3067454
Нет чего, Вы хотя бы свои продолжения мысли логической цепочки проговаривайте, а то ведь я гадать неумею/

>>3067456
Прости меня П-ня, я сам в это не верю/

>>3067469
Тут замешаны наркотики, эту поню остановит только передоз, похоже/

>>3067470
Я наверно это сделаю,мне просто всё надоело/Видеть этот ужас,малообразованных хачух иненависть к линукс, РЯ

>>3067472
Спасибо, Пня, что не стал делать и неушол/Очень ужастно смотреть на этих хачей/

>>3067452
>>3067469
>>3067470
>>3067472
>>3067476
Это бот?

>>3067477
Нет, это абу.

>>3067487
Так поню, ещё не обзывали/

Простите если я Вам неудил,

>>3067493
Неугодил, я же сказал, что сейчас обдалблюсь, такблетачками/ Поня поехала просто ничего необычного)

>>3067494
Курочмо?

>>3067530
Криптославик?

>>3067533
>БРЕШЕТИ Я НЕ СИЖУ НА САСАЧЕ

Посмотрел видео моего однокласника (KMtrY6lbjcY) и у меня возник вопрос: а безопасно ли зашифрованое п2п соединение? Разве ключи шифрования не могут быть перехвачены точно так же как всё остальное?

>>3067571
Ты еблан? Кто приватными ключами обменивается постоянно?

>>3067731
pgp

>>3067732
В pgp открытыми обмениваются, лол

Закончился триал и еще месяц использования ораклом, который анон посоветовал на просьбу куда перекатиться с арубы чтобы бешплатно. Так вот что имеем:
по прошествии двух месяцев ничего не отжали, а именно два инстанса по 100Гб — чек
абсолютно все гайды из старой шапки были реализованы и прошли боевые испытания — чек (у меня на телефоне клок почему-то жрал ресурсов больше чем v2ray)
торренты качаются на мобильном операторе и не пришло ни одной абузы — чек
говноскорость 48Мбит/с — чек

Из плюсов — бешплатность, из минусов хз, если целью является обход блокировок. Никаких ограничений в пердолинге я не усмотрел установив убунту минимал, а судя по этой статье, можно хоть генту туда накатить джаст фор лулз.
https://habr.com/ru/post/537452/
В общем, вариант более чем рабочий для целей итт.

>>3067786
У оракла внешний ип динамический или статический ?

>>3067788
Статический конечно... Внутренний тоже.

>>3067791
Это круто, не все платные этим похвастаться могут.

>>3067786
> абсолютно все гайды из старой шапки были реализованы
Какие именно? В этой пораше они почти все нерабочие или устаревшие.

>>3067571
Пиздец тут криптославик осел в треде.

>>3067797
Ну хоть не Сракандаев21.

>>3067786
Уже года два как на оракле. Отжали 1 инстанс, а так всё ок.

>>3067794
Аноны выше писали, что существует проблема с регой, но у меня с первого раза все завелось по виртуалке тенька. Списали доллар, потом сразу же вернули. Если будешь регать, то бери индию в качестве локации, говорят там вообще нет проблем с торрентами. У меня Англия и теперь уже никак не поменять, качаю в меру но все же есть опасение, что абьюз прилетит рано или поздно.
>>3067795
> Какие именно? В этой пораше они почти все нерабочие или устаревшие.
Ниосилятор спок. Нативный сс с юдп, сс + в2рей, сс + клок, клауда с фриномными доменами и все это за энжинксом. Зайдешь на сайтик — будут котики или какой-нибудь некст клауд, причем рабочий.

>>3067799
А отжали потому что не пользовался? Как много трафика у тебя проходит через оставшийся инстанс?
Так-то у меня активность по обоим, на одном облако, я через него качаю торренты через опсоса за городом, другой как хттпс сайтик, и сидят человек пять с мобилок, на серфинг скорости хватает, даже на ютуб.

>>3067811
Исльзовались оба, но тот который отжали гонял трафик постоянно, но очень мало. Второй пикрилейтел жив до сих пор.

>>3067812
Что аткое rx tx?

>>3068084
Received / transmitted, получено / отправлено.

>>3067812
А есть еще какие нибудь крутые штуки для просмотра статистики на впсе?

>>3068086
htop вместо top нравится верхняя панелька

Я хуй знает, разное есть, и с вебмордой и с красивыми графиками по нагрузке на проц, сеть, и тд. Только оно на хуй не надо.

>>3068086
netdata

>>3068086
Prometheus

Что-то сегодня рутрецкер хуево работал даже через тор. У кого сейм?

Где там был гайд оптимизации настроек VPS/ядра системы для SS?

Сегодня заметил что ss на телефоне отвалился на пк всё норм, а на телефоне нет, захожу она свой сайт, а браузер говорит такого домена нет, оказывается оператор из своего днса удалил мой домен, пришлось на телефоне поставить 1.1.1.1

>>3068771
У меня на яцеоператоре тоже не резолвится домен cf.

>>3068775
Ну тогда это магистральная поломка.

Почему гугл считает мой ип китайским если впс в сша?

А есть форки тора в которых входной узел будет выдаваться каждый раз новый, а не раз в три месяца?

>>3065632
бамп

>>3068770
bump

>>3068771
Аналогично. А вообще, ЕМНИП, то в старых тредах советовали ставить в качестве сервера резолвер cloudflare. Сейчас на телефоне тоже стоит 1.1.1.1, всё работает. Зачем светить свой сервак если можно коннектиться к CF?
>>3068770
В шапке же есть старый гайд https://justpaste.it/3mm70 или официальный https://shadowsocks.org/en/config/advanced.html пердолься не хочу. Нахера срешь и бампаешь тред?

>>3069309
>>3069309
Не нервничай, инг

>>3063515 (OP)
Подскажите, как клок запускать не от рута? Пробовал в systemd юните стандартные User=nobody Group=nogroup — клоака не запускается.
Хочется чтоб без привилегий работало, на подобие v2ray плагина.

>>3069337
Настрой вручную раздельными сервисами, а не плагином. Тогда от кого хочешь запуская

>>3069338
Пнел в чем была ошибка, когда работало под рутом, создался файл userinfo.db с правами рута 600. Пришлось добавить системного пользователя, поправить немножко права все завелось.

>>3069282
кто пикрил у тебя?

Пацаны, нужен просто плагин для браузера. Раньше юзал browsec, но чет он уже надоел со своей тормознутостью. Вот windscribe норм вариант? Вроде, пошустрее работает.

>>3069795
https://github.com/Snawoot/windscribe-proxy + foxy proxy

>>3069857
А как зделоть, чтобы работало в фоне в виде службы, а не в окне консолечки?

>>3069879
Малиночку купи и на роутер поставь

>>3069885
> и
Или

>>3069879
> А как зделоть, чтобы работало в фоне в виде службы, а не в окне консолечки?
nssm

Все вот эти гайды не имеют никакого смысла, ибо даже самый хуевый впн имеет больше безопасности чем настроенный впс по таким гайдам.

>>3069975
Pashol nahuj kurva.

>>3069975
Смотря какая задача поставлена.

Имеет ли смысл гонять весь трафик через openVPN через клок?

>>3063515 (OP)
Я не особо умею в пердолинг. Shadowsocks позволит мне получать контент доступный для других стран пример: видео на нетфлексе доступные только в британии, аниме на кранчироле)?

>>3070007
Да, если найдешь vps в нужной стране.

Анонсы, кто-нибудь сталкивался с ошибками при подсовывании сертификатов от клаудфлары?
Сайт по хттпс отдаёт либо 521 ошибку, либо PR_END_OF_FILE_ERROR, в статусах сервисов всё пучком, пока писал ответ, додолбился до 526 ошибки.
До манипуляций с тлс и нжинксом, тупо v2ray с -host по клоунскому гайду работал норм. Поглядите на скрины, мб кто увидит, где я долбобоб.

>>3070306
Забыл добавить: домен с namecheap, в клаудфларе прописан, сертификаты выписаны и скопипащены правильно.

>>3070306
У тебя сыой днс? 1,1,1,1 ставь

Госнотелеком начал резать базовую HTTP обфускацию в2рей в мое регионе, придется переходить на TLS/HTTPS.

>>3070309
Кстати, о сертификатах. Заметил интересную особенность. Регистрируешь домен. О нем никто не знает, логи пустые. Как только генерируешь бесплатный SSL сертификат через Let's encrypt - всё, начинается цирк с конями. Сканеры на WordPress и прочий дырявый софт.

>>3070489
Ставь cloak

Подскажите что лучше - впн или тор?

>>3071607
А тебе нахуя?
Может для тупого обхода блокировок в твоем случае хватит наебалова dpi всякими goodbyedpi без мутных впн и слоупочного тора.

>>3071611
Для рутрекера

>>3071615
> Для рутрекера
Антизапрета более чем достаточно.

>>3071667
>>3071666 →

>>3071615
IPv6

>>3071667
Двачую, DEEMA пидорас и криптославик. Я тебя помню, обоссаный чухан

>>3070343
Изменил.
Теперь без прокси захожу по https на свой сайт, и меня редиректит куда надо, но с прокси PR_END_OF_FILE_ERROR.

dns adguard забанил двач
при прописаном этом днс просто не грузит сайт
что теперь делать?

>>3072748
Не юзать adguard dns?

>>3067786
Откуда 100гб? У меня только 50.

>>3072843
Когда создаешь инстанс можно выбрать размерчик побольше в допах.

>>3072843
Я где-то читал, что можно создать дополнительный раздел в вебморде оракла, в размере 50Гб и затем его примонтировать. Это на случай, если не хочется переустанавливать. Не проверял.

Почему smtp не работает на ss?

>>3072882
Хостинг забанил

>>3072748
Эти фильтрующие днс сервера полное говно. Они у меня майкрософтовские сервера майнкрафта блокируют и лаунчер просто не запускается.

>>3072890
А нехую юзать фильтрующие. Настрой свой список блокировки.
Ленивые маньки соснули как обычно.

Нашёл крутой сайт.
но нас туда не пускают.

>>3063515 (OP)
если в линуксе установить тор(не тор браузер) он будет только позволять подключиться к сети, но НЕ будет работать как входной узел, relay, выходной узел? Не хотелось вы чтобы через мой комп шел чей то трафик.

>>3073162
Установи, прочитай torrc, там всё будет написано. Как минимум в арче настроено, как ты сказал: всё выключено, закомменчено и только на 9050 висит сокс5 прокся для подключения к тору.

>>3073162
> линуксе
А какая разница?

>>3073162
Если у тебя нету белого айпи, то даже если настроишь его, чтобы он был входной нодой, то ничего не будет. К тебе никто подключиться не сможет.

Почему гугл нормально показывает страну для ип4, а для ип6 всегда пишет хуйню?

Можно ди пользовать этим впн... это расширение гугла..

>>3073549
Проще поставить "Обход блокировок Рунета", если тебе для посещения торрентов и другой аналогичной параши
Это дополнение-прокся только для сайтов, которые заблочены в рашке, обычные будут грузиться с твоего айпи

>>3073567
Спасибо

Чо делать, если на это из гайда
>setcap “cap_net_bind_service=+eip” /etc/ss-go/ss-go
выдает:
>fatal error: Invalid argument
usage: setcap [-q] [-v] [-n <rootid>] (-r|-|<caps>) <filename> [ ... (-r|-|<capsN>) <filenameN> ]
Note <filename> must be a regular (non-symlink) file.

>>3073922
> setcap
Можно вообще без этой хуиты обойтись и держать все за энжинксом.

Ребят, салют. Господа, к вопросу о cloudfare через фрином не работает регистрация домена, как я понял api от whois на клоде пал, и когда пофиксят хз( Есть альтернативы под сие мероприятие ?

Тоже столкнулся с проблемой. Failed to lookup registrar and hosting information of gazizovrenat.tk at this time. Please contact Cloudflare Support or try again later. на стороне клоды. Анонимы подскажите что делать и как быть?) зы. это уже 4 домен который не регается, пробовал и новые аккаунты делать и в клоде и на фриноме.

>>3073922
Попробуй одинарные кавычки
>>3073939
А там небрльшой квест на внимательность, который ты не прошел, ты должен в своём профиле заполнить все поля, и твой ип должен совпадать со страной которую ты постпвил в профиле.

>>3073942
> Failed to lookup registrar and hosting information
Было такое летом, в сентябре (спустя месяц) все пофиксили. Насколько я понял читая саппорт клауда, проблема на фриноме.

>>3073944
Самый прекол, шо все эт я выполнил, то есть отрубил впн, зашел под своим ip, заполнил все данные но ничерта не пашет, если можешь помочь напиши пж в телегу @Gazizov_Renat

>>3073944
А что делать то? есть бесплатный аналог клоды? подскажи пж чо дальше мутить с меня на конфеты!)

>>3073944
отпиши в тг, на дошик закину за помощь =)

>>3073943
@Gazizov_Renat tg

Дайте контакты риги если у кого остались, хочу ему написать

есть у кого решение с клодой? Аналогичная проблема не выходит домен запилить, у кого есть на продажу могу купить клоду с привязанным фришным доменом

Ты бы еще на пикубу спросил

>>3073942
> gazizovrenat.tk
Диванон

>>3073942
Жди. К завтра цф вытащат данные из днса фринома, тогда и заработает.

>>3063515 (OP)
Есть нормальные VPN на ведроид?

>>3073956
По-моему тебе нужно поднять у себя на сервере какой-нибудь веб сервер, хотя бы на время, и вот только тогда пытаться активировать домен на Cloudflare. А ты, скорее всего, просто его добавляешь в никуда и на ip который ты указываешь нет веб сервера на 80 порту.

>>3074120
напиши пожалуйста свой тг, или отпиши мне @Gazizov_Renat

>>3074032
OpenVPN, Wireguard.

>>3074123
Нахуя? Тут пиши.

>>3074123
> @Gazizov_Renat
А вторая часть эмейла?

нука поясните мне почему я должен заморачиваться с впн от zoga, если могу взять дедик в амазоне/гугле нахаляву у зога и поднять на нем впн?

>>3074143>>3074143
помощь нужна, хз чо делать как быть с гребаным клаудом =(

>>3074143>>3074143
помощь нужна, хз чо делать как быть с гребаным клаудом =(

>>3074134
А без долгих настроек и подключений?

>>3074199
OpenVPN с генерацией сертификатов и настройках файрвола ставится шкриптом за минуту на чистую убунту.
Ну или это >>3066403 попробуй.

>>3074123
У меня нет тг, регистрация по телефону не устраивает.
>>3074186
А что ты вообще делал и зачем он тебе вообще нужен? На Cloudflare домен делегировал же? Не помню как там проверка идёт, если сначала добавляется домен, тогда нужно подтвердить что у тебя есть сайт, в идеале на каком-нибудь хостинге, но можно запустить nginx на своём сервере. Это же CDN сервис для вебсайтов.

>>3074217
а как стобой можно связаться помимо этого форума? по поводу клоудфа, я не могу его делегировать на клодфар просто висит ошибка "Failed to lookup registrar and hosting information of ррв at this time. Please contact Cloudflare Support or try again later."
то есть он просто не добавляет домен на клоду, и так висит уже 3 день, если можешь помочь с этим дай знать как с тобой связаться, пожалуйста =)

>>3074219
Я же тебе написал что делать - прикинуться хостингом вебсайта на момент проверки. Писать ты можешь сюда.

>>3074220
да я не знаю как это сделать, в том то и проблема

>>3074220
у меня уже установлен сс и в2рей впс есть, как сделать и прикинуться хостингом вебсайта ?

>>3074223
Блять, я же выше написал, жди пока на фриноме пофиксят проблему. Проблема в нем а не в клауде. Или купи говнодомен где-нибудь еще за пару баксов.
мимо привязал 4 домена и в разное время были такие же проблемы, но потом решались все самопочином.

>>3074226
да бля, тут пишут что могут месяц блядь фиксить это говно, а по пооду покупки говнодомена его блядь после продлять над будет... а как потом мне переписывать чтоль все заново нужно чтоб просто домен новый вписать?

>>3074224
Как сделать по-моему очевидно. В гугле пишешь скачать вебсервер. Сложно? При условии что твой компьютер видно из интернета этого будет достаточно. А если не видно, тогда используешь VPS, там запускаешь nginx, и настройках домена в запись тип A вписываешь ip адрес VPS-ки, потом его можно будет поменять.

>>3074235
брат со вторым вариантом можно подробнее для не сисадменов, пожалуйста =)

>>3074235
в душе не ебу как запустить nginx на впс сервере...

>>3074239
Куда уж подробнее. По пунктам всё расписал.
>>3074241
Тогда учись запускать или вовсе не занимайся настройкой shadowsocks через Cloudflare. Зачем это вообще нужно? И так ведь работает.

>>3074244
провайдер блочит, просто сс2+в2рэй не пашет. Вопрос я запустил nginx как его конфигурировать что прописывать ? А потом когда фрином заработает что мне нужно будет менять? или мне сразу после регистрации домена nginx вырубить?

>>3074228
Ну да, я где-то месяц и ждал, лол. В августе таж самая была ошибка, а в середине сентября заработало само.
Если тебе так нужна клауда + фрином — никак, или жди или пиши в саппорт фринома но им там похуй.
> переписывать чтоль все заново нужно чтоб просто домен новый вписать
Периодически заходишь и проверяешь, если добавляется, поменять циферки и на VPSке хостнейм дело пары минут.

>>3074253
на впске то где цифры менять и где хостнэйм поменять ? можно твою телегу а, помоги разобраться с этим -___-

>>3074215
> Ну или это >>3066403 попробуй.
Вроде все по гайду делал

>>3074251
Можешь ничего не прописывать, наверное, будет достаточно что nginx запущен и виден в интернете. На Фрином сначала напишешь ip адрес VPS (A запись). И с этими данными и запущенным nginx добавишь домен на Cloudflare, потом тебя попросят написать NS которые выдаст Cloudflare (делегировать домен).

>>3074259
как проверить виден ли он в инете?_)

>>3074261
Ты там отупел? Честно скажи? Тебе каждую фигню разжёвывать. Понятно почему никто в телеграмм не добавляется. Ты же заёбываешь тупыми вопросами в количестве миллион штук. В адресную строку браузера ip адрес VPS впиши и перейди как по домену, либо тот домен который ты зарегистрировал впиши, если уже отредактировал запись тип A.

>>3074264
да я просто абсолютный ноль в этом всем, извини

>>3074265
Нахуя тебе вообще клауда сдалась, только честно?

>>3074267
да я без понятия, в гайде так написано... Чтоб он перенаправлял запросы через него и ркн не блоччил... Если без него то что дальше то делать с плагином в2рей ?

>>3074267
Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.

>>3074270
шоб как у посанов на районе, а то чо у всех есть а я типа как лох? понятно =)
> Чтоб он перенаправлял запросы через него и ркн не блоччил...
а у тебя что сейчас не работает, чтоб аж клауда была нужна как воздух?
ща такая темка, самый шик в лучших домах Филадельфии — клок, и там не нужна клауда, а наеб ркн 11/10. рекомендую

>>3074274
так клок 1 не поддерживается, второй работает по новой схеме) который юзать то, дай свой тг пж =)

>>3074274
да банально, просто не подключается к сети пишет в приложении unnable to resolve/ просто подкинь свой тг, эт займет 2-5 минут пожалуйста -___-

>>3074277
> второй работает по новой схеме)
а ты шаришь чем отличается первая от второй последних релизов?

>>3074279
чучуть =) так какую юзать, родной и что делать с в2рэйем , как его делитнуть?

>>3074281
а ты про запас держи в2рей, а юзай ту, которая в активе :3

>>3074284
Как можно с тобой связаться за консультацией с этим всем дерьмом?

это товарищ майор пытается развести вас на телегу, не ведитесь

>>3074286
быстро дай свой тг _

>>3074287
>тг
Не имею, хуярь сюда.
[email protected]

>>3074288
пиши
>>3074288
нет такой почты (

>>3074285
каким дерьмом? сюда пиши по насущным вопросам, итт для этого и создан

>>3074292
не могу установить клок 2.5.5 пишет нет такой директории хотя директория есть, папка сс-го есть

>>3074294
ты каким гайдом пользуешься?

>>3074297
https://f-gzhechko.medium.com/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-ss-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%B2-standalone-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B5-%D0%B8-%D0%BA%D0%B0%D1%81%D1%82%D0%BE%D0%BC%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D0%BE%D0%B1%D1%84%D1%83%D1%81%D0%BA%D0%B0%D1%82%D0%BE%D1%80%D0%BE%D0%B2-1d173b3d5513

>>3074299
сколько платишь за впс? какие характеристики? можно ссылку?

>>3074301
https://hostiko.com.ua/ самый дешевый 1 проц 1гиг рам 3бакса или 4

>>3074301
как открыть файл ck-server.info

>>3074302
дешевле же есть. ты из рф или украины?

>>3074306
РФ, у меня нет способов оплаты только киви потому смог подобрать этот, а по таблице что в топике выше дороже все

>>3074307
> только киви
Спизди у мамки карту.

>>3074309
так скажи варианты серверов, мне на будущее, буду благодарен

>>3074311
lowendstock.com/deals

>>3074314
у меня проблемка, подскажи пожалуйста как конфиги настроить под никсы в клиенте, не выходита ссылка уже залочена

Подскажите пожалуйста, как настроить клиент под федорой под клоак+сс, спасибо.

>>3074315
а что там за ссылка была? я тоже хочу настроить все правильно чтоб !

>>3074317
у тебя винда, что делать с линуксом, куда бинарник кидать как собрать его где прописать json & тд

Бля подскажите пожалуйста что делать, на сервере натройку завершил по гайду с клоком+сс, дальше гайд ссылаетсяя на конфиг а на гите его нет просто 404, скажите что за чем нужно делать чтоб заработало хотябы блядь на ебаном компе!! Пожалуйста я с этим ебусь уже 4 день, сперва фрином умер, сейчас не могу блядский клиент на никсе настроить. ПомОМГИТЕ ПОЖАЛУЙСТА

>>3074318
> у тебя винда
ну да
> куда бинарник кидать
я бы положил в /usr/local/etc конфиг
а в /usr/local/bin бинарник
> где прописать json
в конфиге

>>3074321
ЕСТЬ ПОЭТАПНАЯ ПОШАГОВАЯ ДРЯНЬ КАК ЭТО СДЕЛАТЬ КАК БЛЯДЬ ДЛЯ ВИНДОУС/ либо свяжитесь со мной и помогите мне, в гребаном гите автора нихуя не написано под длинукс

Блядь это просто пиздец, почему нельзя сделать нормальную сука инструкцию, потом вот блядь как ебаться с андроидом откуда достать ебаный уид сервера, блядь откуда копировать ебаный example_config/ckclient.json кууда его вставить... что блядь вы за люди еще и впадлу нормально объяснить ведь вам... ахуенное комьюнити

Есть. В шапке смотри.

>>3074323
> ахуенное комьюнити
Тебе никто ничего не должен

>>3074325
вот ты завел это говно на федоре ну подскажи ты пожалуйста как мне дальше действовать, скачал я бинарник с гита потом что поэтапно можно, пожалуйста7

>>3074326
Я не очень понял, что ты ставишь. Shadowsocks?

А если тебе нужно запустить бинарник, то это надо прописать права доступа файлу
chmod +x <file> то есть добавить экзикутабл
./<file> то есть запустить файл

>>3074328
ss2 + cloak2.5.5 я настроил на стороне сервера,сейчас абсолютно не представляю что делать на стороне клиента если у тебя линукс(fedora)

>>3074331
Я не настраивал ss. Не ебу, чем опу (хую) не нравится wireguard. Алсо если я правильно понял, то новые носки написаны на goвне. Хуйовое решение

Он тебе тут >>3074294 пишет, что нет файла, который ты перемещаешь

А я вообще нашел пакет в репах. Не знаю, че ты маешься

sudo dnf install golang-github-dreamacro-shadowsocks2

>>3074335
пакет голый носки, без обфукации трафика палится=(
по поводу ss na go бля по производитльности он не плох, хотя на расте тоже есть. Мне бы с этим говном справится..

>>3074336
Попробуй это
https://github.com/HirbodBehnam/Shadowsocks-Cloak-Installer

А вообще я бы советовал ставить wg. ss это китайский спайверь

>>3074340
у тебя разве wg не палится ? его ж даже wireshark палит, у меня на мтс он не пашет =(

>>3074341
> у меня на мтс он не пашет
Странно, у меня в мтс пашет. Пруфы давай.

>>3074341
> у тебя разве wg не палится ?
Я не понимаю вопроса. Блять, у меня складывается впечатление, что тут полтреда вообще не понимают, нахуя надо ВиПэЫн. Поясняю для тупых:

впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика
впн не создан для анонимности, впн создан для безопасносного туннелирования трафика

Впн это занавеска. Все видят, что за занавеской кто-то есть, но не видят, что они там делают. Использовать впн, чтобы "что-то там скрыть и быть ананимным)))" это забивать гвозди микроскопом. А ваши прокси это просто костыльное подобие впн. Так почему просто не выбирать лучшее? Почему не выбирать wireguard?

>>3074345
т>>3074346
wg палится провайдерами чек шапку и тут люди писали об этом, именно поэтому сюда и приперли пердолится

>>3074347
И что?

Ты рандомно отвечаешь? Ответь, зачем тебе клауда если и без нее все работает?
inb4 пуксреньк

>>3074348
блочат блядь сеть или шэйпят ее, до скоростей под 2мбит

>>3074350
Кому ты пиздишь

>>3074351
Зовидую скорости. Торренты качать можно?

>>3074355
Конечно. Почему нет?

>>3074358
В том плане, не прилетит ли абуза. У меня оракл и англия, я принципиально весь месяц торренты качал через носки. Полет нормальный.

>>3074362
Тут скорее акцент не на сами торренты, а на то, что ты через них качешь

>>3074364
Очевидно, да.

А можно рядом ss еще что-то поставить? это конечно не безопасно, но есть ли такая возможность установить кучу всего которое требует те же порты и тот же домен на одном впсе? Ну например поставить рядом с ss битварден и некст клауд.

>>3074364
Но юдп то нет? Если условную клауду использовать?

>>3074371
Смотря что ты хочешь. Можно, да.

>>3074374
Ву вот например всякие браузерные срани, все они просят сертификаты для хттпс, и все они требуют 80й порт как их всё на одном впсе поднять

>>3074376
>все они просят сертификаты для хттпс

>>3074378
Ну да. битварден без сертификата не работает.

>>3074348
Подскажи что тут делать?

>>3074372
Не понял вопроса. Здесь нет никаких ограничений. Трафик нормально ходит

>>3074383
Ошибка ssh ключа.

ssh-copy-id [email protected]
и вводишь пароль

>>3074376
> сертификаты для хттпс
> 80й порт
443
вебсервер типа энжиникса будет расфасовывать запросы по нужным доменам, главное указать в конфигах что куда должно идти

>>3074385
а что дальше то? как быть?

>>3074390
А что тебе дальше надо?

>>3074386
Домен один.

>>3074391
так wg чтоб заработало, а оно просто залочилось

>>3074391
заново устанавливать или как? у меня просто зависла консоль пришлось выйти... теперь как действовать?

>>3072899
Вручную создать список на миллиарды видов рекламы? Ты даун?
>>3074032
vpn в плеймаркет напиши там их миллиарды все бесплатные и рабочие, и без ограничений скорости.

>>3074395
dnscrypt-proxy может по wildcard блокировать:
*.doubleclick.net - блокирует все домены doubleclick.net
Можно готовые списки скачать и по ним фильтровать.

>>3074394
Да, давай по-новой. И когда спрашиваешь конкретизируй чего тебе надо, поскольку все есть в шапке на все твои вопросы.

>>3074392
из одного домена 2 уровня делается хоть сколько доменов 3 уровня
хуйпизда.ру -> битворден.хуйпизда.ру / некстклауд.хуйпизда.ру

>>3074258
Проблему решил просто установив другой клиент

Ебать что за тупое животное тут разорвалось на +100 постов. Опять кто-то ссылку на Пикабу запостил?

>>3074386
Во всех гайдах 80й порт, и летс крипт не принимает ничего кроме 80го порта.

>>3074516
Ты наркоман штоле сука? Хоть один гайд в пример приведи для начала.

>>3074520
https://pimylifeup.com/raspberry-pi-bitwarden/

>>3074524
И где там про 80 порт?

>>3074526
Ты даже не открывал.

Короче просто делать 1 сервис на 1 впс и на 1 домен, все вместе почемуто нельзя.

>>3074533
Поднимать кучу впсов и кучу доменов конечно пиздец, но почему никто не придумал чтобы это можно было делать все на одном.

>>3074534
Думаю что можно. У вас есть возможность выбирать несколько портов на одном домене для shadowsocks, есть возможность делать субдомены и из одного домена получить несколько.

>>3074533
На моем халявном серваке от оракла живут 2 сайтека, один из которых nextcloud, джва v2ray http(s) на 80/433 через клауду, клоака, openvpn и нативный ss на 8080, чтоб юдп работал. Соответственно открыты 22, 80, 443, 8080. Все заебись работает на всех платформах, как швейцарские часы.

>>3074558
Как ты это всё впихнул? у меня не получается впихнуть это все на 1 домен и на один порт

>>3074559
Ах, наебал, у меня еще для ovpn стандартный порт открыт.
> Как ты это всё впихнул
А что там впихивать-то?
80 сайтик + v2ray (CDN)
443 сайтик + v2ray-tls (CDN)
443 клок
8080 натив
lделал по гайдам из шапки и немношк гуглил непонятные вопросы

>>3074564
> 80 сайтик + v2ray (CDN)
> 443 сайтик + v2ray-tls (CDN)
> 443 клок
Можешь тут поподробнее? оно же редиректит сразу на ютуб

>>3074566
> оно же редиректит
Ты о чем?

>>3074567
https://overclockers.ru/blog/Indigo81/show/31739/shadowsocks-cherez-cloudflare-cdn-povyshaem-bezopasnost-v-seti
Там сайт не предуспотрен только редирект на ютуб, и хрен знает как на 1 впс и 1 домен можно впихнуть кучу сервисов под 80й порт.

>>3074564
> 443 сайтик + v2ray-tls (CDN)
> 80 сайтик + v2ray (CDN)
Можешь пояснить, как ты генерировал и пихал сертификаты в носки? Типа если есть какой-то порядок сначала поднимать сайт, а только потом прописывать в клауду A записи.

Подскажите пожалуйста что можно сделать, тар не видит архив хотя он есть, путь приписан верно, выбирал через таб и проверял чеез ls

Подскажите пожалуйста что можно сделать, тар не видит архив хотя он есть, путь приписан верно, выбирал через таб и проверял чеез ls

>>3074575
утсанови утилиту apt-get install xz-utils

>>3074568
nginx + location
Беглый поиск по твоей ссылке находит об этом упоминание. ХЗ насколько там все правильно написано, я по оф докам nginx сверял наши гайды. Ща некогда расписывать, но если в в крадции, ss в стендалон на локалхосте (или 0.0.0.0 если нужен юдп и прямой коннект без опускации), плагины тоже на что повесишь от балды (чтобы не ебаться с cap_net_bind_service=+eip на порты выше 1014), а разруливает все запросы энжинкс через локейшн.
>>3074571
https://youtu.be/uz8lPectBC4?list=PLKxZjsTaY5Xu2Zfkgt0TV8eMEmJjentxx
Серты для плагинов носка у меня через энжинкс, опять же. Вручную ничего не прописывал.

АНоны, подскажите что не так сделал, шел по гайду под раст, на стороне клиента в команде cp ssserver /usr/local/bin поставил sslocal / но пишет что сс-local не найден 0_о
Вопрос как его установить или где я насвинячил и как подправить?

>>3074605
Напиши тому кто писал гайд по раст. Там разберутся.

>>3074610
так тут анонимы, кк ему написать, но этот шаг аналогичен с гайдом от либев шадоу сокс, вот строка"жмакаешь в консолечке" так что проблема не обязательно на стороне раста, у кого идеи есть?
А вы подскажите пожалуйста как найти человека который нарасте писал гойд

>>3074611
Что за тухлый гайд?

C чем связана такая ошибка, на серверной часте, все проделал по гайду https://rentry.co/Shadowsocks-Rust-2ch

>>3074612
https://rentry.co/Shadowsocks-Rust-2ch рилтолк

>>3074614
лoги тo пoсмoтрeть нe хoчeшь?

>>3074611
Гайд — говно, об этом и сказали в позапрошлом треде творцу-копипастеру. Создатель сего творчества вначале удалил >>3063610 а потом вернул обратно как я посмотрю свой опус о шадоусоксраст. Ну вот к нему и обращайся, я хз чего у тебя не работает.

а какой порт и айпи писать для хероку по гайду с хабра?

>>3074618
подскажите как?)

>>3074558
> 2 сайтека, один из которых nextcloud, джва v2ray http(s) на 80/433 через клауду, клоака, openvpn и нативный ss
Но это же не безопасно.

>>3074641
а как какать?

>>3074642
>>3074656

Добрый вечерочек, анонусы. Проблемка есть, поднял впс, воткнул туда wg (ибо гайды по сс у вас ебейшие, черт ногу сломит что куда и какая версия) и проблема, есть утечка DNS ну и вопрос как можно пофиксить это чудо и что можжно сделать?

>>3074671
Никак, тут писали что днс нахуй нинужон.

>>3074671
Поставь везде днс 1.1.1.1 или 8.8.8.8

>>3074675
на стороне сервера или в клиенете?

>>3074677
Ебать ты мастер игнорировать слова

>>3074680
Маэстро епта, подскажи какой пизже 111 или восьмерки? я бы 7 поставил типо крутой .=)

>>3074682
9.9.9.9

>>3074683
ну честно скажи какой безопаснее будет, ну побратски как федорист федористу =3

>>3074684
Свой

>>3074686
тут 2 варианта 1.1.1.1 или 8.8.8.8 како1 посоветуешь ? или разницы ноль?

>>3074689
1111 флара, 8888 гугл, всё просто.

>>3074698
в клиенте и в сервере нужно прописать в интерфэйсах я верно понял?

>>3074655
А это и не продакшен нихуя.

Тут часто спрашивают, что может увидеть ваш провайдер при желании. Примерно пикрелейтед. Да, в 2021 году пароли плэйн-текстом передают.

Всем день добрый вопрос, постоянно идет утечка ДНС. Настроил WG на клиенте прописал DNS = 1.1.1.1 сохранил и перезапустил его. Все работает чотко, но стоит переподключиться к другой сети или сменить подключение или просто перезапустить комп начинается утечка ДНС, при этом при проверке файла конфигурации на клиенте wg0-client.conf строка днф исчезает.. Что за бред и как этодерьмо пофиксить ?

>>3074807
Никак

>>3074809
Ты серьезно, при каждом запуске системе нужно лезть в конфиг и прописывать днс? ну ты лжешь ведь.

>>3074807
актуально, есть решение?

>>3074788
POP незащищённый протокол

>>3074831
Т.е. собиральщик в гмейле делает это с открытыми паролями?

>>3074833
Какой собиральщик?

>>3074835
https://support.google.com/mail/answer/21289?hl=ru

>>3074837
Настроить вручную > IMAP
А вообще есть нормальный K9-Mail

>>3074839
> IMAP
Сборщик жмейла только pop
> K9-Mail
И как я его на пк вопру

>>3074833

Конечно. Забыл пароль от такого ящика, подшаманил DNS и мне прилетел плэйн-текстом забытый пароль. Сесурити дохуя.

>>3074831

Ну не я же заставляю клиентов им пользоваться.

>>3074846
> Сборщик жмейла только pop
Нет
> И как я его на пк вопру
Thunderbird

>>3074851
> Нет
Гжмейл не может в имап, только поп

>>3074855
Там же вроде поп овер ссл, как https.

>>3074855

>>3074858
Я тебе про сам гмеил, а не андроид клиент, мне клиент нахуй не нужен.

>>3074861
Давать гуглу пароль от других сервисов моветон
покормил

>>3074862
Если ты так боишься то у каждого почтовика есть функция для генерации паролей для программ, главный пароль все равно не работает, тк двойная аутентификация.

Каким мессенджером пользоваться?

>>3074908
WhatsApp, для быдла

>>3074908
Почтой с pgp

>>3074351
Всем день добрый вопрос, постоянно идет утечка ДНС. Настроил WG на клиенте прописал DNS = 1.1.1.1 сохранил и перезапустил его. Все работает чотко, но стоит переподключиться к другой сети или сменить подключение или просто перезапустить комп начинается утечка ДНС, при этом при проверке файла конфигурации на клиенте wg0-client.conf строка днф исчезает.. Что за бред и как этодерьмо пофиксить ?

>>3074908

Телнетом в порты напрямую через ipsec.

о каком пароле речь то, что за свой пароль? любой придуманный или пароль сервака или што ЗА ПАРОЛ?

>>3075128
У тебя егэ через сколько лет?

Помнится, тут несколько месяцев назад выкладывали гайд, как поднять свой vpn на бесплатном oracle cloud, ни у кого не осталось ссылки?

>>3074908
Нет мессенджеров нихуя, один полудохлый жабир с pgp остался.

Пытаюсь переехать на ss-go. На сервере вроде всё настроил ->

[Unit]
Description=simple-obfuscation standalone server service
Documentation=man:shadowsocks-libev(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/etc/ss-go/ss-go -s 0.0.0.0:333 -password ПАРОЛЬ -cipher chacha20-ietf-poly1305 -udp
[Install]
WantedBy=multi-user.target

Клиентская настройка:
{
"server":"IP_СЕРВЕРА",
"server_port":333,
"local_address":"127.0.0.1",
"local_port":1080,
"password":"ПАРОЛЬ",
"timeout":300,
"method":"chacha20-ietf-poly1305",
"reuse_port": true,
"mode": "tcp_and_udp"
}

Однкао клиент выдаёт ошибку:
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: binding to outbound IPv4 addr: 127.0.0.1
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: UDP relay enabled
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: initializing ciphers... chacha20-ietf-poly1305
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: tcp server listening at IP_СЕРВЕРА:333
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 INFO: tcp port reuse enabled
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 ERROR: bind: Cannot assign requested address
ноя 09 19:47:52 PC ss-server[37396]: 2021-11-09 19:47:52 ERROR: failed to bind address

Чяднт?

>>3075188
> tcp port reuse enabled
Ты ж не выполнил команлц разрешающую использовать порт до 1к

>>3075190
Этот шарит.

>>3074908
Тем, который удобен тебе. Если ты интересуешься с позиции секурности — ничего круче GPG + Jabber не придумали.

Перестал работать Tor browser на 2ch.hk
Я с него на работе тут треды почитывал, а теперь вечная прокрутка проверки Cloudflare.
На 2ch.life не работает обновление постов, постоянно что-то отваливается.

Есть идеи как фиксить? Ставил пару разных дистрибов на win 10 - нигде не пашет. Но вот на домашнем пк работает (токен что ли какой для проверки там остался - хз).

Может js надо включить? Вот просто из-под тора в качестве сервиса скрин. Все работает, но в ридонли офк

>>3075384
Спасибо, что ответил, бро, а можешь с чистого тора проверить?

>>3075386
Тоже не работает.

>>3075388
Нда, проблема.

>>3075390
С домашнего через обычный сервис тоже уже не открывается харкач. Значит дело в самом торе.

>>3075395
Скорее в клоудфларе, что-то изменили и теперь торбраузер не проходит валидацию.

>>3075396
Как вариант. А зачем он, кстати, нужен? Ну кроме даркнета, ведь скорость же на уровне адсл из нулевых.

>>3075398
У нас на работе только он за серую сеть выйти может, я хз как, но работает.

>>3075399
> я хз как, но работает.
Я когда спрашивал, именно этот вариант в голове и держал, лол. Дело было пару лет назад у питерского провайдера интерзет, теперь домсру, так вот, он блокировал полностью всё, если не заплатить до 1 числа, и даже нельзя было выйти в банк и оплатить удаленно, зато торбраузер работал распрекрасно. Сейчас уже пофиксили эти дыры, конечно.

Все, приехали.

Пидортелеком, главный жопомолист в Порашке, теперь как орешки грызет стандартный трафик shadowsocks и обернутый в v2ray. Недели 2 тестировал сервер - скорость идеальная под максимум от сервера до регионального маршрутизатора пидртелекоама в моем региона, а вот у меня до моего сервака трафик пиздец, режется под жопу. Причем режется сильнее именно в час-пик, то есть прослеживается паттерн (прямой коннект при этом все 100Мбит).

Что интересно, TOR с его устарелым obfs, тоже так же детектится ими.

Клоаку не пробовал, она требует 433 открытого

>>3075700
> hadowsocks и обернутый в v2ray
Через клаудфлёр тоже?

>>3075700
>TOR с его устарелым obfs, тоже так же детектится ими.
Почему так думаешь?

>>3075711
Абсолютно одинаковый пик пропускной способности когда они начинают газ давать.

Бесплатные VPS от Гугла, Амазона и Оракла норм? Они не будут забанены на каких-то сайтах и стабильно работают? Нужны только для хождения по заблоченным сайтым, качать торренты через них не буду.

>>3076103
> Гугла
Точно нет, там 1гб трафика в месяц.

>>3076104
+ косноль там только через браузер, работать с текстовым редактомом тот еще анал карнавал, когда оно обновляет символы по 5 секунд.

>>3075745
Ну так может они весь неклассифицированный трафик пихают в низкий приоритет и ограничивают скопом. Попробуй просто мусор слать на стандартные и случайные порты по TCP и UDP и смотри, будет ли разница.

Спотифай выдает 403 если заходить с впса

>>3076104
Я даже через оракл качаю торренты. Полгода - полет нормальный. Трафа где-то 150-300 Гб в месяц получается.

>>3076263
Только через впс и слушаю, лол. Особенно на телефоне ибо лень менять страну в настройках.

Сорян за сажу.

>>3076104
>>3076106
>>3076386
Благодарю.

>>3076263
Я понял, это изза того что я адгвард поставил, и весь интернет отвалился, наверно не тот сертификат подсунул для doh\dot

А можно инструкцию для тупых как в SwitchyOmega байпас-лист правильно настроить? Например, ютуб у меня все равно при загрузке показывает страну расположения VPS хоть я вбил в список байпаса как youtube.com, так и *.ytimg.com (пробовал и без точки после звездочки - не помогает). То есть, получается, я все равно не могу пропустить какой-то ютубовский ресурс мимо прокси и все тут.

>>3076559
Все, разобрался, надо было перед youtube.com звездочку с точкой поставить.

>>3076559
Проще же сюда жмакать, оно само правило создаст.

>>3076565
Спасибо.

Как к ss прикрутить fail2ban? он же логов о неправильном пароле не оставляет

>>3076787
Хотя оставляет, но от локалхоста
> ERROR: failed to handshake with 127.0.0.1: authentication error

>>3076787
Зачем

>>3076859
Ты любитель с голой жопой в интернете сидеть? как минимум в шаке должны быть гайды по фаерволу и банилке

>>3076787
>к ss прикрутить fail2ban
К голому сс?

>>3076892
К голому проблем нет, а вот с в2рей + нжинкс оно локалхост вместо айпишника показывает.

>>3076386
Не верю, что можно качать торренты через оракл. Халява не может быть такой сладкой.

>>3076893
>с в2рей + нжинкс
Так на нджинкс и вешай. При чём тут вообще сс?

>>3076918
Если качать какого-нибудь майора грома, то вряд ли кто-то посмотрит на такое.

>>3076862
Странные ты делаешь выводы из моего вопроса.На твоём впс iptables предан анафеме? Вот скажи, на кой тебе файлтубан сдался на носках?

>>3076935
Качал Декстера новую кровь.

>>3076941
И сколько раздал?

>>3076976
В теории ноль. Я через клауду сижу и качал тоже. Было бы интересно услышать мнение пояснительной бригады ИТТ на сей счёт.

Добавил в байпас-лист в Proxy SwitchyOmega 2ch.hk но все равно двач матерится что я через прокси захожу и не дает постить. Что ему еще не так может быть? С другими сайтами такое работает.

Test

Надо же, автодобавление с выпадающего меню сработало, видать еще на какие-то серверы загруженная страница ходит (я не очень разбираюсь во всем этом).

>>3077372
>>3076565
Поставь профиль авто свитч

>>3077374
Там же инструкция.

>>3076503
>>3076263
Всё таки это не изза днса, а ебаного webrtc, установил https://chrome.google.com/webstore/detail/webrtc-control/fjkmabmdepjfammlpliljpnbhleegehm и на спотифай теперь заходит.

>>3077612
А, нет, не заходит, я забыл проксю включить. Это обходится или спотифай забанил мой ип?

Сап. Планирую накатить сс го и симпл тлс. Сколько нужно рамы?

Че делать? Беру бесплатный aws накатываю шадоусокс хожу через него на цп, норм план?

>>3073226
Кстати, кто-нибудь знает, можно ли на актуальном тор браузере на ведро ноды эксклудить?

>>3077376
>>3077377
Спасибо!

>>3077627
Крупные провы типа digitalocean и aws 100% сливают майору айпишники по первому требованию. Так-то за цп тебя любой пров сольёт, но в иных обстоятельствах мелкая компания из условной Румынии подотрётся российским или американским постановлением + абузы за торренты они тоже в мусорку скинут. Так-то в идеале впс должна находиться вне юрисдикции 14 глаз.

Что-то я, видимо, сглупил: взял впс на 256 мб и уже более часа жду, пока на него установится бубунта 20. Я так понимаю, это явная ошибка, и стоит искать впс хотя бы с гигом?

>>3077843
Ты какуюто хуйню взял, обычно ось идёт уже развернутая. и даже если ты ее запорешь восстановление ее до 0 или установка новой оси это буквально 1 минута даже с хуевым желлезом.

>>3077843
Почем взял?

Аноны, у хостера есть возможность поменять PTR. Погуглил, но так и не понял, на что оно влияет, дочери нужно?

>>3077844
Не знаю, всегда, когда брал впски, там нужно было выбрать желаемую ось, и она развертывалась какое-то время. Сейчас взял 512 Латвийские, уба 20 встала за 15 минут.

>>3077847
3 евро за месяц. Написал тикет на рефанд, жду. До сих пор висит установка, уже 2.5 часа, лол.
_{если что, такая цена, потому что хостер Эстония}

>>3077859
>дочери

зачем* быстрофикс

>>3063515 (OP)
Как заставить ВЕСЬ трафик винды (или по крайней мере весь трафик прикладных приложений, не системы) идти через локально, то есть на этой же машине, поднятый сервис ТОРа? Так, чтобы при запуске приложений оно уже знало, что единственное соединение - это, ходить только через него, и это было прозрачно для приложения? Весь трафик, который не поддерживается ТОРом (юдп же так и не прикрутили?) соответственно надо блокировать целиком. Есть ли какое-то простое решение для овощей?

>>3078089
Поднять тор на другом устройстве и коннектится к нему как к точке доступа, больше никак.

>>3078093
Бля, ну это всрато немного. А можно несколько копий тора держать на одной линукс или виндовс машине на разных портах (и с разными туннелями) например? И в таком случае юдп-траффик в обход не пойдет?
>коннектится к нему как к точке доступ
А глобальных настроек прокси у шиндошс нету? Попробовал сейчас на виндомашине "создать и настроить новую сеть" - так вот, я хуяку сосу, нечего создавать.

>>3078102
> А глобальных настроек прокси у шиндошс нету?
Есть, но большинству програм на ниху тупо похуй как и самой винде.

>>3077627
Для этого ТОР есть
где процессоры брать будешь btw дай линк

>>3077625
256

>>3076108
>Ну так может они весь неклассифицированный трафик пихают в низкий приоритет
Так о чем и разговор, v2ray по идее должен это обходить и маскировать, но они уже умеют его отсеивать

>>3077627
Для этого ТОР есть
где процессоры брать будешь btw дай линк

>>3077625
256

>>3076108
>Ну так может они весь неклассифицированный трафик пихают в низкий приоритет
Так о чем и разговор, v2ray по идее должен это обходить и маскировать, но они уже умеют его отсеивать

>>3063610
Лол, так всё аналогично либеву, ровно как и сс2 го. Я вообще ламер пиздец, линуксы трогал только для темных носков, и то вкурил почти сразу, как адаптировать.

Test

>>3078089
Юдп это видео. Но Ютуб работает через тор.
Так же это голосовая связь - дискорд, тоже работает через тор. значит Тор поддерживает его.

>>3078102
Добро пожаловать на винду!

Настроил роутер что бы заходил на заблокированные сайты через тор, я долбаеб?

>>3078304
Посмотри, с чего ты капчуешь, друг.

>>3078351
Пчел это другое. Я про домашний интернет говорю

>>3078293
>>3078103
Ну а как с двумя машинами тогда быть, хотя бы даже виртуальными? Если ни коробка, ни винда не поддерживают 100% проксификацию принудительную? Опять же, если через какой-нибудь пкап, или как там его, принудительно проксировать - будет уже неплохо.
>>3078289
Да вроде нет. Они РАБОТАЮТ НАД ЭТИМ, но хуй знает когда доработают.
https://2019.www.torproject.org/docs/faq.html.en#TransportIPnotTCP
https://gitlab.torproject.org/tpo/team/-/wikis/ArchivedWiki/roadmaps-to-be-moved-to-archived-roadmaps/Tor
Так что либо этот трафик идет в обход тора, либо он все-таки TCP, либо для заворачивания UDP в TCP используется VPN, верно?

Сап, софтверные. Интересует, за что именно отвечает "Возврат к UDP" в андроидовском клиенте сс. И что будет, если поставить туда директ профиль того же сервера, без опускации?

Чёйто ютубчик последнее время падает, все остальное работает. Совпадение?

Ананасы, есть ли смысл пердолить автоматическую перезагрузку сервера по расписанию, типа как у роутера, и если да, то как лучше всего?

>>3078713
Зачем? я просто захожу и перезапускаю ss когда у него память потечет и всё.

>>3063515 (OP)
У меня на дваче в /б/ в половине тредов картинки не подгружаются и в оставшейся половине загружаются очень медленно и зачастую не до конца. ВИдео тоже очень медленно грузится.
При том что на порнхабе могу без проблем одновременно 2-3 видео в 1080р смотреть без остановок.
Это и есть то самое ПОЧАЛОСЬ ?

>>3078089
Бамп. Так и не понял, как заставить шиндошс ВСЕГДА ходить через проксю. Только на роутере как-то (физическом) что ли? Даже виртуалбокс, похоже, не умеет.

>>3078934
Да, если хочешь полностью — на роллтоне.

>>3079073
А на галине бланка можно? Ну или хотя бы как-то программно этот роутер сымитировать виртуалбоксом или вмварью. Я не особо понял, можно ли заставить все машины ходить в сеть через одну.

>>3079142
Можно, но эта одна машина должна стать роутером.

>>3079168
Как, анон? Все машины объединить во внутреннюю сеть и одну добавить в нат (или виртуальный адаптер хоста), а эту машину сделать шлюзом для остальных? Как ограничить весь трафик кроме проходящего через тор? Есть какие-то легковесные окологотовые решения? Мб серверную часть тейлса-хуникса в таком качестве можно использовать? Чтобы вот 100% ничего лишнего не шло в обход (подразумевая, что мы прячемся только от провайдера, возможность раскрыть себя через содержимое пакетов опускаем), ни UDP, ни DNS, никто больше. Либо через тор, либо никак.

>>3079224
Сделать одну машину роутером и настроить default gateway через TOR.
https://github.com/htrgouvea/nipe

>>3079246
Хуя себе, перл. Сам тор, я так понял, отдельно ставить надо?
Вообще это прикольно конечно, но я хотел несколько тор-цепочек с разными выходами, такое не пойдет. Что-то типа программного роутера мне не решит эту проблему?

>>3079250
Много у тебя проблем и разные выходы и сразу весь трафик. Что ещё за программный роутер? Настраивай route в iptables. Эти несколько цепочек сможешь на каждом отдельном компьютере настраивать, раз тебе делать нечего.

>>3079255
>. Что ещё за программный роутер?
Ну какой-нибудь пфсенс, опенсенс, клирос, они из коробки не умеют
> разные выходы и сразу весь трафик
?
>астраивай route в iptables.
Охуею и не осилю, я думаю :с
>Эти несколько цепочек сможешь на каждом отдельном компьютере настраивать, раз тебе делать нечего.
Не цепочки компов, цепочки тора. Я имел ввиду "держать на этом роутере несколько параллельных торов на разных портах, каждый со своей цепочкой нод". Как если надо срать в комментах с нескольких аккаунтов одновременно, не боясь бана конкретного IP, ведь у всех разные.
>Много у тебя проблем и разные выходы и сразу весь трафик.
Тащемта, если заменить тор на пачку проксей, выйдет стандартная ботоводческая задача для любой браузерной игры. Там тоже прокси сервер дает клиентам для подключения на выбор сразу несколько портов, на каждом свои списки прокси, не пересекающиеся. И весь трафик должен идти через них. А я заебался с проксями и тор у меня не забанен. Вот и вся задача.

Пачаны кто в курсе чому v2ray-plugin проц на vps под сотку забивает при нагрузке на сеть. Fast-open отключен. Теневые носки ржавые настроены через cf.

>>3079802
workers поставил под количество потоков процессора?

>>3079803
В конфиге носков? Да стоит один, но процессов v2ray запущено все равно до жопы.

>>3079802
Возможно из-за HTTPS. Попробуй простой прямой HTTP режим, не через флару

>>3078934
>Даже виртуалбокс, похоже, не умеет.
Умеет, там нужно выбрать NAT сеть и указать прокси. Будет все через проксю.
Другие сети не покатят

>>3078934
winpcap? в шапке же
Драйвер на сетевой адптер в винде ставится и все через проксю тянет.
Проблемы:

1. При буте, до загрузке драйвера - Винда может отстучать с твоими данными мелкософту с твоего ойпи, ну там история пронхаба и т.д.
2. После загрузки, до поднятия сервиса прокси - нихрена не будет.

Что-то эта proxy switchyomega как-то через одно место работает либо я ее до конца не настроил. Включил себе switch профиль, настроил там список сайтов которые должны открываться напрямую. И... все равно некоторые сайты не грузятся. Если включить прокси-профиль, где все сайты гоняются через прокси - проблем таких нет.

В чем может быть проблема? Или тупо забить и гнать через прокси весь трафик?

>>3078289
>Юдп это видео
Чо за чушь.

> Но Ютуб работает через тор.
> Так же это голосовая связь - дискорд, тоже работает через тор. значит Тор поддерживает его.

Там UDP инкапсулируется в TCP, что, по своей сути, СТОПИЦОТ тысяч мильонов раз медленнее, чем нативный UDP. Цена за онаним.

>>3079846
>Включил себе switch профиль, настроил там список сайтов которые должны открываться напрямую.
У фуфлофокса все это есть в дефолтных настройках.
Сайты нужно указывать по IP или CIDR-range, домен не покатит. Отсюда растет проблема - все IP говнотуба того же знать нелья. Альсо многие сайты за фларой, тут вообще нихрена.

Осмысливай варианты и ограничения и свыкайся с компромиссами.

>>3079850
> У фуфлофокса все это есть в дефолтных настройках.
Мне для Хрома нужно.

> Сайты нужно указывать по IP или CIDR-range, домен не покатит. Отсюда растет проблема - все IP говнотуба того же знать нелья. Альсо многие сайты за фларой, тут вообще нихрена.
Вот оно как, спасибо. Да просто бывает надо погуглить какую-то инфу ходя по таким сайтам, где еще ни разу не был, и блокировки переломали у нас в/на Украине вполне безобидные ресурсы кроме запрещенных. Причем что они именно переломали наперед и не узнать.

А готовые VPN сервисы платные адекватные есть? Мне только для веб-серфинга и надо, торренты оч. редко качаю да и то напрямую. То есть не вижу большого смысла морочиться с оплатой более годного VPS так как имеющийся совсем дно и если весь трафик через него гонять то тупняков куда побольше будет.

>>3079850
> Сайты нужно указывать по IP или CIDR-range, домен не покатит.
Хуйню пишешь

>>3079854
>Вот оно как, спасибо.
>>3079866
>Хуйню пишешь
Разговор был про фаерфокс.
Хром дефолтный вообще не поддерживает правильную нативную прокси, он через системную реализацию идет. Там говно.

Бромит сделал надстройку которая реализует правильную проксю, хоть и кривовато, но он для мобил только.


>>3079854
>А готовые VPN сервисы платные адекватные есть?
Адекватный лишь своя прокся.
В зудшем случае, ищи что-то в гейропке, потому как какие-нибудь "Пидроченские Острова" тебя (в смысле не конкретно теюя ,а всю базу долбоебов оптом) сдадут с потрохами слабовикам любой державы, а Гейропа ядерный хуй может показать.

>>3079877
> Хром дефолтный вообще не поддерживает правильную нативную прокси
Почему тогда у меня работает?

>>3079880
Это не нативная встроенная прокси, это говно.
Что там твое говнорасширение делает - не знаю, скорее всего перехватывает все web-requests, что, опять же, лишь малая част сетевых запросов от браузера.

Лично у меня настроено так: фуфлофокс, ему выход в интернет через application-layer фаерволл заблочен насмерть, носки пахнут на 127.0.0.1:1080, локальный адрес и порт эти указаны как глобальная сокс-прокси в настройках. Все работает тип-топ без сбоев., никакая гадость никуда не проскочит

>>3079881
https://www.chromium.org/developers/design-documents/network-stack/socks-proxy
У рома есть нативная поддержка прокси, расширение скорее всего через это и ходит.

>>3079883
Typical google spytrash:

> TThere are other components of Chrome which may issue DNS resolves directly and hence bypass this proxy server. The most notable such component is the "DNS prefetcher".Hence if DNS prefetching is not disabled in Chrome then you will still see local DNS requests being issued by Chrome despite having specified a SOCKS v5 proxy server.

>>3079877
>вообще не поддерживает правильную нативную прокси
Поддерживает (по крайней мере поддерживал ~10 версий назад), но через жопу как и все что сделано гуглом.
Нужно всего лишь указать в параметрах запуска --proxy-server="govno.mocha:8080"

>>3079877
> Адекватный лишь своя прокся.
> В зудшем случае, ищи что-то в гейропке, потому как какие-нибудь "Пидроченские Острова" тебя (в смысле не конкретно теюя ,а всю базу долбоебов оптом) сдадут с потрохами слабовикам любой державы, а Гейропа ядерный хуй может показать.
Спасибо.

Че делать? Покупаю сервер делаю всю хуйню по шадоусоксу ссу в рот роскомнадзору?

>>3079948
Да

>>3079953
а как дела со скоростью и пингом в играх? могу сразу с роутера с XRMWRT поднять?

>2.2 никсы: nano /etc/shadowsocks-libev/config.json
Чет нихуя не пойму схуяли тут появился libev если мы вместо него ставили go?

Короче хочу Сплинтер Селла забрать для Юплея. Нужен японский ВПН. Я никогда этим не занимался. Чот тыкаюсь-мыкаюсь - ничего не получается. Поможите.

naiveproxy тыкал кто-нибудь?

>>3080054
https://www.oilandfish.com/posts/naiveproxy-caddy-2.html вот по этому гайду настроил. Пока полёт нормальный

>>3079955
А нахуй тебе впн для игоря, дурачок?

>>3079991
> Нужен японский ВПН
Протон

>>3080131
А нельзя ли как-нибудь попроще?.. Ну типа чтоб просто создать новое интернет соединение или как то в этом духе. не хочу систему лишний раз ради такой мелочи засирать.

>>3080237
Не можешь OpenVPN накатить?

Ебанул нормально сертификат через сертбота, в браузере снова без прокси всё норм, но с включенными носками опять PR_END_OF_FILE_ERROR. Подскажите, пожалуйста, куда копать. Строго выполнил https://pastebin.com/CpKBhNC3 этот гайд.
>>3072372 -ананас.

>>3079842
>Умеет, там нужно выбрать NAT сеть и указать прокси. Будет все через проксю.
>Другие сети не покатят
Спасибо, бро! А трафик, не поддерживаемый проксёй - не пойдет через нее вовсе? У меня кстати нету в вбоксе в сети NAT опций прокси, только в основных настройках коробки :с
>>3079843
Тоже так себе решение.
>>3079322
>>3078089
Землю крестьянам, заводы рабочим, жизнь ворам вопросу бамп.

>>3079983
Это просто путь к конфигу, атм не важно какой, ты в скрипте запуска будешь указывать до него пусть в аргументах в любом случае. Там хоть /etc/shadowhui-sucks

>>3079955
>а как дела со скоростью и пингом в играх?
Не очень, сам понимаешь - очередной уровень абстракции над твоими пакетами от игоря

> могу сразу с роутера с XRMWRT поднять?
Наверняка.

>>3080302
Задебажь сначала голые носки -катят, все ок, HTTPS works?
Потом уже крути HTTPS через флару

>>3080306
Идея сейчас такая: одной виртуальной машине указать две сети - нат до роутера и внутреннюю. Другой только внутреннюю. На первой поднять Тор и заблочить все соединения кроме портов сокс5 прокси Тора (как это проще всего сделать под линуксом? Надо ли оставить только tcp протокол разрешенным?). На второй машине указать первую в качестве прокси. Тогда, по идее, любой говнософт не пролезет в обход, верно?

>>3080306
>Спасибо, бро! А трафик, не поддерживаемый проксёй - не пойдет через нее вовсе?
Точно не проверял, но должно просто еррорить. Возьми да проверь - Shadowsocks не поддерживает active FTP (нет BIND), на нем можешь протестить.

> У меня кстати нету в вбоксе в сети NAT опций прокси, только в основных настройках коробки :с
Общая прокся она и будет использоваться при конфигурации сет гостя с NATом. То есть Vbox будет выступать как-бы проксей для гостя и брать инторнеты хозяина напрямую. Соответственно, выставив прокси - он будет это делать через нее.

Если напрягает, сделай так: Vbox'у запрети любые remote connections окромя 127.0.0.1:1080 (или где там у тебя носки пахнут), гайды на тему блокировки конкретно приложения для Windows/Linux есть в инторнетах. Теперь у Вбокса будет доступ лишь в проксе, а у прокси будет доступ в инет и мимо нее он не пройдет.

>>3080328
>Идея сейчас такая: одной виртуальной машине указать две сети - нат до роутера и внутреннюю. Другой только внутреннюю. На первой поднять
Такой пиздец не по моей теме, я в сетях не слишком киргиз.

>(как это проще всего сделать под линуксом?
Проще - никак. Если у тебя не центось на допотопном ядре, до наиболее идеальный вариант - network spaces
https://en.wikipedia.org/wiki/Linux_namespaces

>>3080332
Линк-фикс
https://blog.scottlowe.org/2013/09/04/introducing-linux-network-namespaces/

>>3080329
>Общая прокся она и будет использоваться при конфигурации сет гостя с NATом. То есть Vbox будет выступать как-бы проксей для гостя и брать инторнеты хозяина напрямую
В нете пишут что это только для обновления самой коробки и прочего + не хотелось бы все машины через тор гонять. Насчёт файрвола на хосте кстати хорошая идея для перестраховки, спасибо!

>>3080327
> Потом уже крути HTTPS через флару
Тут то мсье и проебался, тыкал в бота при Full (strict) в фларе. Спасибо.

Нихуя не пойму зарегал домен прописал его в клоудфларе, прописал настройки в nginx но через доменное имя не получается зайти на сайт, хотя по ip страница доступна, че занах? Может еще в dns запись не появилась?

Ок запилил я свой домен с клаудой, поднял сервачек настроил 443 v2ray с ттл, как теперь понять что у меня все заебись и майор сосет бибу? Зашел на днслеак там выдало 6 адресов, эт че заебись? И что то не пойму в клиенте в поле адреса что писать свой xuilo.tk или ip сервака? Если пишу айпи то все работает если доменное имя то нет

>>3080852
> И что то не пойму в клиенте в поле адреса что писать свой xuilo.tk или ip сервака?
У меня в клиентах доменные имена. Все заебись работает.

>>3080856
Делал с этого гайда
https://f-gzhechko.medium.com/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-ss-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-%D0%B2-standalone-%D1%80%D0%B5%D0%B6%D0%B8%D0%BC%D0%B5-%D0%B8-%D0%BA%D0%B0%D1%81%D1%82%D0%BE%D0%BC%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-%D0%BE%D0%B1%D1%84%D1%83%D1%81%D0%BA%D0%B0%D1%82%D0%BE%D1%80%D0%BE%D0%B2-1d173b3d5513

Кто-нибудь сталкивался с дикими просадками скорости на простой связке ss+v2ray? Поставил такое на халявное облако, без SS скорость 70-80, с SS - 2-3мбита. Куда копать проблему? Провайдер обычный проводной, врядли догадался троттлить (а если догадался, то как это проверить?)

>>3080863
халявное облако оракла если что, проблем с каналом там не должно быть

>>3080863
>Провайдер обычный проводной, врядли догадался троттлить (а если догадался, то как это проверить?)
Все провы давно это делают, у них там перед магистралью стоит оборудование.
> "у меня маленький пров!"

Маленьким магистраль не осилить, они в 99% арендуют у больших. То есть приходим к тому же DPI оборудованию.

Теперь касательно сказок - "CC\v2ray траффик нельзя задетектить". Давно все можно и они давно делают, я пару месяцев экперимент провел с Говнотелеком >>3070489
Они мб и не могут ТОЧНО определить, но могу сгруппировать и по моим данным в эту группу и Пидортелекома идт все ВПН и прокси с обфускаторами. ТОР, правда, слегка особый случай, он вообще дико режется.

Клоаку не пробовал, но на хабре писали что и она уже раскатана. Короче, у нас пока есть лишь довольствоваться онанимом, ограничения по трафику фсё, покупайте спец-тариф молчел.

>>3080862
Я с него и делал когда-то давно.

>>3080942
path=/v2ray
Откуда это? В конфиге nginx прописано должно быть?

>>3080956
Угу. В локейшнe, чтобы за сайтиком спрятать.

>>3080978
Я бы на твоём месте поменял /2ray на какое нибудь рандомносгеренированное из 40+ символов, ибо это ты с открытой жопой на весь интернет сидишь, зайти в браурере на твойдомен.cf/2ray, так что кто-то 100% уже залез к тебе.

>>3080979
Пожалуй так и сделаю. Спасибо за совет.

>>3080978
Не особо силен в nginx, я так понял что /v2ray это реально место на диске где лежат какие то файлы? Ок вар/ввв/хуйло.тк там лежит index.html на который попадаешь из браузера. И локалхост:12345 это порт на котором висит сам ss?

>>3080981
> Не особо силен в nginx, я так понял что /v2ray это реально место на диске где лежат какие то файлы?
Это "твойдомен/путь", а что ты там укажешь папку или прокси пофиг.

>>3080984
>прокси
Те там может быть любой набор символов? И если зайти на хуйло.тк/v2ray, то что должно произойти? Я так понял там прокси?

>>3080985
> И если зайти на хуйло.тк/v2ray, то что должно произойти?
То что видно что у тебя что-то там есть и туда можно натравить всякие взломщики.

>>3080984
Алсо вот этот черт https://pastebin.com/PhZsrnZ6
Делает /anime, и proxy_pass http://localhost:8008, порт 8008 это где висит v2ray?