Шапка в процессе переписывания на человеческий язык.
- Немного важной инфы из прошлых тредов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии:
• shadowsocks-go (гайд ниже)
• shadowsocks-rust (официальная версия, гайда нет, но конфиг схож с shadowsocks-libev).
- Почему именно Shadowsocks?
0. Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
Поправка: во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1. Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2. С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3. Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4. Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл VPN для адекватных.
5. Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1. Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1. (актуальность информации?) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за трафик).
2. VPN провайдеры идут на поводу у роскомнадзора.
3. VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (shareware, 30-day trial), sstap (нет обновлений с 2017), или sockscap64 (нет обновлений с 2017).
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией), badvpn-tun2socks (нет обновлений с 2015).
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
- Исследования
1. Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
2. ИсследованиеобновленияИсследование производительности проксей, VPN и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > SSH > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Обфускаторы https://medium.com/p/1d173b3d5513
Ещё больше разных гайдов для тех, кому не хватило: https://justpaste.it/80zo5
- Оптимизации и пердолинг:
1. Shadowsocks over Cloudflare: http://telegra.ph/shadowsocks-over-cloudflare-05-17
2. tcp-bbr, доступ только через CF, наеб даблпинга: https://medium.com/p/b8938a61d38/
Эта шапка для переката: https://github.com/freedom-thread/2ch/blob/main/head.txt
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. https://arhivach.ng/thread/446719/
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. https://arhivach.ng/thread/510526/
46. https://arhivach.ng/thread/514051/
47. https://arhivach.ng/thread/519596/
48. https://arhivach.ng/thread/523322/
49. https://arhivach.ng/thread/530952/
50. https://arhivach.ng/thread/530953/
51. https://arhivach.ng/thread/535022/
52. https://arhivach.ng/thread/535587/
53. https://arhivach.ng/thread/539080/
54. https://arhivach.ng/thread/545570/
55. https://arhivach.ng/thread/549970/
56. https://arhivach.ng/thread/557765/
57. https://arhivach.ng/thread/557764/
58. https://arhivach.ng/thread/560526/
59. https://arhivach.ng/thread/569391/
60. https://2ch.hk/s/arch/2020-09-10/res/2804225.html
61. https://arhivach.ng/thread/643524/
62. https://arhivach.ng/thread/662745/
63. https://arhivach.ng/thread/665342/
64. https://arhivach.ng/thread/674112/
65. https://arhivach.ng/thread/688015/
66. https://arhivach.ng/thread/688066/
67. https://arhivach.ng/thread/714666/
68. https://arhivach.ng/thread/720487/
69. xex https://arhivach.ng/thread/724135/
70. https://arhivach.ng/thread/727401/
71. https://arhivach.ng/thread/733953/
72. https://arhivach.ng/thread/746842/
На сонную голову треды перекатывать - явно плохая идея
Где гайд по IPv6-туннелям? https://telegra.ph/Gajd-po-nastrojke-IPv6-tunnelej-v10-12-23
Гудбай всему голова.
> нет обновлений
> нет обновлений с 2015
> нет обновлений с 2017
Вы там нормальные вообще, попенсурцы? Блядь, да я лучше на ЦРУ пойду работать, у них обновления всегда есть.
Вот допустим есть у меня виртуалка и я хочу подрубить на неё впн.Виртуалка и впн находятся на одном и той же пекарне.
Запустить в самой виртуалке больше не получается, после блокировки норда он теперь кое-как запускается только на хостовой машине и только его тестовая версия
Я же правильно понимаю, что мне просто надо в настройках виртуалки vmware выставить NAT и всё?
Или я что-то упускаю?
Да, именно так.
1) Устанавливаешь расширение ануса браузера
https://peername.com/browser-extension
или
https://blockchain-dns.info/
или
https://fri-gate.org/
ЛИБО
Юзай SimpleDNSCrypt
2) Заходишь нужные сайты
http://rutracker.lib
http://pornolab.lib
http://rutor.lib
http://flibusta.lib
http://nnmclub.lib
и т.д.
> http://nnmclub.lib
Какой-то левый сайт. Не качай там ничего.
Не хочу я эту залупу открывать.
Для его запросов вполне хватает антизапрета.
Вся та херня, которую ты ему накидал - нахуй не нужна.
На крайний случай можно всегда поднять собственный vpn\ss+v2ray. Но ему это врят ли понадобится.
У вас ведь тоже теперь в торе не работает запрос бриджей из BridgeDB? Это им теперь все время имейлы что ли отправлять?
Потому что не распространён и очень часто сломан. Из крупных провайдеров официально в6 поддерживает только МТС/МГТС, да и даже тот требует включения функции в личном кабинете с последующей самостоятельной настройкой оборудования. Крупных сайтов с в6 ещё меньше, чем провайдеров. ВКонтакте вообще отказался от использования в6 т.к. у многих пользователей он не работал корректно, в следствии чего те самые пользователи не могли зайти в соц сеть
Иначе говоря, для хомячков минусов больше, чем плюсов. Тут остаётся ждать когда в4 адресов начнёт буквально не хватать.
Можно спокойно пустить тор трафик поверх впн/прокси. С shadowsocks полёт нормальный. Если не хочешь с этим ебаться - проще сменить провайдера или запросить мосты письмом на [email protected] (обязательно с адреса gmail)
У меня тут такой вопрос: как на санкаку(chan.sankakucomplex.com) грёбаный пейволл обойти? У меня нет десяти сраных баксов, чтобы купить доступ к порнухе! А даже если бы они у меня и были - я бы похавать себе купил чего вкусного.
>Ты больной. Зарепортил тебя в ФСБ.
(((Нетфликс))) = помойка ёбаная, я туда не хожу. И платить бабло за порнуху считаю верхом идиотизма.
Если соединяться до удалённого сервера (vds) по openssh, то соединение блокируется или понижается по скорости. Если только понижается, то до скольки мбит/сек, кбит/сек ?
В причине в реестре написан пункт который ничего не объясняет.
Почему часть порносайтов работает а часть нет, причем на порнхабе раньше было чуть ли не цп, в б тред был недавно.
Так ведь давно блокируют без решения суда. Узнать можешь по органу, который инициировал блокировку
PKН блокирует за всё плохое против всего хорошего
Минкoмcвязь за пиратство
ФНC за онлайн казино
ФCKН за наркоту, табак, алкоголь
МВД тоже по наркоте, но иногда берется за имиджборды
Встречаются и довольно забавные примеры среди заблокированных сайтов вроде http://r0sk0mnadz0r-parazity-sranye.pontorez.net/
А если хочешь найти полный список заблоченых ресурсов - гугли zapret-info
Хрен знает, чёто тоже ничего не приходит
Мосты с
https://bridges.torproject.org/options
Подошли с первого раза, но раздуплялись насколько минут при первом подключении к тору
Ростелеком и прочий чебурнет обезумел? Или это лично и персонально я под колпаком и угнетением силовиков?
Если я подыму свой vpn к своей vps через openvpn и по самоподписанному tls сертификату пущу трафик, ну могу еще dnscrypt накатить - тоже проблочат по dpi? Или так работать еще будет?
Если нет, то как они представляют себе работу российского бизнеса, к примеру, когда из офиса в подурюпинске надо иметь доступ к сети в усть-подзалупийске? А торент протокол это у них всегда пиратство? А вдруг художник решит бесплатно издать и распространять свою книгу по этому протоколу, ибо лучшее и децентрализованное?
Схуяли я должен жить в каменном веке?
Еще ноги сломать надо всем может, чтобы не ходили по улице, да?
В общем, насколько dpi маразм уже работает в нерезиновой подростелекомовскогэбневлй сетке? Я хочу почту проверять может.
Крупный бизнес будет работать по белым спискам. Мелкому бизнесу впн и не нужен
А от блокировок торрента страдает само государство т.к. линукс, так активно повсюду внедряемый, часто распространяется по торренту
Вариант с впс самый адекватный. Конкретно openvpn не пробовал, но пользуюсь Strongswan с сертификатами Let's Encrypt. Полет нормальный, хотя иногда приходится вручную устанавливать сертификат на конечных устройствах
Куда приятнее в использовании shadowsocks + foxyproxy т.к. обход блокировок работает в автоматическом режиме, нет нужны каждый раз переключать впн для всей системы чтобы зайти на один сайт/раздать торрент. Сайты отрабатывают будто блокировки и не было. Если интересно, могу поделиться конфигами
>бизнеса
Белый список.
>А торент протокол это у них всегда пиратство?
Да. Не только у них, но и у многих провайдеров рахи.
>Еще ноги сломать надо всем может, чтобы не ходили по улице, да?
Если окажется, что хождение по улице слишком сильно угрожает власти, то начнут ломать.
> >бизнеса
> Белый список.
Собственно, это уже готовый обход чебурашки, ибо кабанчики сразу же начнут сливать трафик налево, продавая доступ, более того, появится 100500 контор "рога и копыта", зареганых в основном для получения доступа по белому списку, чтобы сливать трафик. Это приведет только к увеличению стоимости интернета в несколько раз. Сейчас у тебя провайдер условно МТС, а будет ИП Иван Говнов.
New feature: --native-frag non-Window-Size TCP segmentation and it's companion --reverse-frag, which sends segments in the reverse order to workaround TLS terminators issues with fragmented packages.
This is faster and more compatible than using Window Size shrinking.
Bugfix: Fix fake packet handling without other modifying parameters
Наблюдается сбой на CloudFlare IPFS (25.12.2021)
25.12.2021
По невыявленной причине стал обрезаться файл proxy.pac на CloudFlare IPFS.
Полностью проблема пока не разрешена.
Временно решить проблему позволяет обновление PAC-скрипта в расширении (иконка синей ленты -> [обновить] рядом с "Antizapret").
В фуррифоксе в настройках сети есть кнопочка "обновить". Хз, есть ли в опере.
ХуялдикСС, ты?
Последнее время с тором беда. На svtv советовали обновить мосты, но я не понял, нужно ли (и как?) это делать при использовании Tor в качестве прокси.
Цифровой океан или что сейчас годное?
> За что его постоянно хейтят?
За 15 рублей. В методичке написано хейтить, он же всю работу Роспопытнадзора в унитаз сливает антизапретом и гудбаем. Как неоднократно было сказано, пока не существует ни одной блокировки, которая не обходится антизапретом.
Если включить бесплатный warp от cloudflare, то все работает.
Или это из-за того что я просто на ip направляют?
>кабанчики сразу же начнут сливать трафик налево, продавая доступ
Никогда не видел тарифов на интернет для юрлиц с безлимитным трафиком. Даже если будет безлимит - ширина канала ограничена. Т.е. такого цирка общедоступного не будет. Я уже про лицензии молчу.
Вот именно, большинство даже про обычные плагины для браузеров не в курсе, куда уж им что-то сложнее. И у того же антизапрета всего 500к пользователей, это капля в море. Большинство либо перестает заходить на заблоченные сайты, либо юзает зеркала.
>>3093156
Про обычное понятно. А про нелбыное - удобно здеся.
Это как с маньякамм. Их мало в общем соотношении людей, но созданы целые структуры которые из вылавливают.
Только те скрываются. А тут, вы молодцы, всё сгруппировали не тольок на один раздел доски, но и в тред.
Спасибо. Меньше работы)
Представил есбло сержанта который сидит в этом треде и пока нет активности сидит в трап-тредах на b, пчел я просто уверен что всякие гайды которые 100% дают пососать всем выпиливаются еще в дарке, так что мониторить сосаку это пиздец конечно
Всё, что тут когда-либо обсуждалось, обсуждается или будет обсуждаться, и без этого треда гуглится за пару минут по самым очевидным запросам. То, что вы и на это неспособны, очень показательно. Тот же антизапрет сто лет как работает, а проблемы у него только вчера начались.
>так же.
Только в 2012 не было попыток блокировок, сажания за репосты, возможно из ведомств за это время сьебали тети сраки и пенсионеры и пришли молодые спецы которые понимают как работает сеть и могут сделать так что бы она работала как им нужно. Сейчас точно по другому
>Радикальных шагов в Интернете в следующем году не будет. Пока займутся внутренними соцсетями и площадками. В отношении западных сетей- «Россия будет продолжать настаивать, чтобы мировые ИТ-платформы в РФ подчинялись требованию российского законодательства. РФ не хочет прибегать к крайним мерам против этих платформ, но будет вынуждена реагировать на пренебрежение законами с их стороны».
>но будет вынуждена реагировать на пренебрежение законами с их стороны».
Реагировать посасывая сочную залупу только если, там Путин боится то шизиков антипрививочников что ему в рейтинг насрут, а если начнут Гугл/тикток/инсту и прочие йоба сервисы блочить там совсем пизда придет от всего 18-40 контингента
>С самого 2012-го года обещают, что вот-вот.
Зачем тогда Ростелеком банит торренты? Причем банит не только торрент трекеры, а целый протокол BitTorrent?
Про блокировку МГТСом сайта ТОРа, который по факту ничего криминального из себя не предствляет, я даже говорить не буду, тк там было решение суда, а они не могут не подчиниться ему.
Хватит уже себя успокаивать и надеяться на то, что это всё хуйня, и ничего серьёзного по факту не будет.
Бля, чел. С теми же торрентами уже больше 10 лет как борются. И что, побороли? Причем, тогда более радикальные меры обещали вплоть до посадок. И где? А твои потешные блокировочки это хуйня.
Кто даст правильный ответ, получит нихуя.
Интересно. Для старого деплоя никаких сообщений нет.
В плашке ссылаются на https://www.heroku.com/policy/aup
И последняя обнова в ноябре 2020 указана.
Кто-нибудь видит там актуальное правило для той ss-репы?
Нет ли опции спросить подробности или подать апелляцию? Может по ошибке репу забанили.
>Нашёл причину
Если бы...
У китаёз вон такая же фигня
Гайки крутятся, скоро всё анально огородят и в рунете ничего интересного посмотреть нельзя будет.
https://elements.heroku.com/buttons/ygcaicn/ss-heroku
Вот эту ботву получилось поднять. Код не смотрел, но мне надо не для повседневного использования, поэтому на безопасность насрать.
Можно начать с антизапрета, затем мосты тора, затем впн, затем шедоусокс с обфускацией. Сам бы сделал шапку, но в впн не шарю вообще, как по мне все - хонипоты.
Еще можно добавить торренты i2p и ipfs на будущее, тоже не сложно вроде.
Спасибо китаёзам и deepl переводчику яндекс такой хуйни напереводил, что я сразу и не понял чо там китаёза предлагает
В корейской демократической республике?
У нас белые списки очень рано вводить с точки зрения государства. Адекватных альтернатив зарубежным сервисам нет, а те что есть прямо сейчас загибаются (коуб, например)
А вот белые списки на VPN туннели - звучит вполне реалистично
В целом мысль здравая. Нужно наконец пощупать антизапрет и гудбай. Шедоусокс с обфускацией - это ядерная пушка, из которой мы стреляем по воробьям. Пока технический уровень блокировок далеко позади подобных средств обхода, но на чёрный день иметь полезно
>>3093411
А чего хорошего?
Заблокируют стим по китайскому примеру и ты даже нормально с друзьями поиграть не сможешь, если у всех стоит плагин в браузере
Ощущения — АТАС! Со старой версией не идет ни в какое сравнение. Решительно готов к развертыванию новой автономности.
Многие дети увидят тут пропаганду хэккерства. Тупым детям невдомек, что перехват пакетов и соблюдение стандарта — это разные вещи. Релиз отличный, всем рекомендую к установке.
Все это, как водится, реклама вдсины.
> мегахуёво.
Это мягко сказано. Название не соответствует содержанию. Обход цензуры, а по факту одни носки
> . Заодно отсекаем те самые 95%, чтобы РКН не начал интересоваться носками.
Опять стокгольмовский синдром и прятки в зоне комфорта. Нужно всегда расчитывать на худшее и за счет этого эволюционировать. Когда интернет будет по вайтлисту, простите за неполиткорректность, по аллоулисту, то вернемся к эпохе децентрализованных радиоточек, только цифровых. Меш сети там и все такое, нужно быть к этому готовым, а не совать башку в носок, в надежде, что не забанят за то, что вообще его на голову надел.
>>3093415
> Шедоусокс с обфускацией - это ядерная пушка, из которой мы стреляем по воробьям.
Скорее золотой пистолет с золотыми пулями. Чем сильнее отличаешься от того, что делает толпа, тем больше маячишь. Если считаешь, что имеешь право на свободу, то все, уже на учете. О вас обо всех все знают, надо бороться за свободу, а не бегать по дырам. На ядерную пушку будет похожа квантовая связь и то, только относительно нынешних доступных нам технологий.
> Пока технический уровень блокировок далеко позади подобных средств обхода, но на чёрный день иметь полезно
В любой момент интернет может быть отключен, и это нам на руку. Чем больше таких случаев, тем больше шансов, читай, стимулов изменить структуру интернета. Нас_ебут_а_мы_крепчаем.jpg
Кстати, если есть какие-то конкретные предложения по структуре новой шапки - кидай в тред или на гитхаб. Анон выше уже упоминал про гудбай, его тоже добавим в шапку. Нужно только определиться что из шапки убирать
>В любой момент интернет может быть отключен, и это нам на руку. Чем больше таких случаев, тем больше шансов, читай, стимулов изменить структуру интернета.
Ну же, полный p2p - это утопия. Если возвести идею в абсолют, то у нас получится 4 миллиарда физических линков идущих друг от друга и к каждому хосту. Да и отсутствие цензуры не отменяет ответственности за слова. Нелегальные сайты в штатах банят несколько другим методом, чем в России. Тупо приезжают к владельцу, а на вебсайте оставляют заглушку уровня "Здесь были DEA"
Большинство сидит на винде, нахуя гайд для красноглазых делать как основной?
Ты же не собираешься разворачивать shadowsocks-сервер на винде? Линукс для сервера выбран т.к. он дешевле при аренде у облачных провайдеров, да и в целом мало кто VPS с виндой представляет
Если всё же решишь поднимать носки на винде, то большинство пунктов от загрузки бинарей до создания службы делаются мышкой либо гуглятся за 5 минут
> мало кто VPS с виндой представляет
Угу, но большинство сидит на винде
> большинство пунктов от загрузки бинарей до создания службы делаются мышкой либо гуглятся за 5 минут
Ну вот иди гугли на своем линуксе ебучем, нахуй мне пердолится на винде?
Для тех, кому западло байтоёбство:
https://debian.pkgs.org/10/debian-main-amd64/shadowsocks-qt5_3.0.1-2_amd64.deb.html (либы там же)
http://ftp.de.debian.org/debian/pool/main/s/shadowsocks-v2ray-plugin/shadowsocks-v2ray-plugin_1.3.1-3+b6_amd64.deb
Пиздец. Почему красноглазые не могут запаковать свой говнокод и все необходимые либы в один .deb файл???
Шапку переделывать не нужно!
Аноним (Microsoft Windows 10: Firefox based)
27/12/21 Пнд 14:27:11
№228
Поднял носки на дебиане за 5 минут после того как накатил на впс систему. Полчаса курил маны про опускаторы, за вечер разобрался и все настроил.
Не знаю чего вам в шапке не понятно может быть, там же блять три с половиной команды. Ах да, прежде только генту ковырял на уровне копипастинга полгода, лет десять назад будучи школьником с лурки.
> Во всём мире Китай принято считать передовым государством в плане цензуры в интернете. Однако если говорить о разнице технических возможностей для блокировок, то эта разница между Китаем и Россией на данный момент заключается только в одной маленькой детали: проценте покрытия оборудованием DPI. В Китае это 100%, а в России — около 70%.
> Усилиями государства и подлецов, работающих на него, этот процент стремительно растёт и, вне всяких сомнений, уже через год-полтора достигнет тех самых 100%.
> Та грань, что отделяет Россию от Китая в «качестве» блокировок, вот-вот будет полностью стёрта. Когда DPI под управлением государства будет покрыто 100% пользовательского трафика, никакие другие различия, о которых нам говорили «эксперты», вроде количества зарубежных присоединений, будут абсолютно не важны.
https://svtv.org/opinion/2021-12-09/tortimesareover/
>Поднял носки на дебиане за 5 минут после того как накатил на впс
При этом ты пропустил тонны информации до этой фразы. Я когда первый раз зашёл, то даже не в курсе был о значении впс. Половина шизов тут утверждает: Надо, чтобы много людей обходили блокировки питуна! Вторая половина: Шапка заибись, домохозяйки идут в хуй!
Имхо, начинать надо с подментованного валдика и его недопиленного goodbuyDPI. Совокупить это с гуем от oszone.net вроде они пилили, скинув на файлопомойку.
Второй пункт впн приложения. Тут халява от протона без видимых альтернатив. Можно накидать платных вариантов для зажиточных.
И вот только после этого начинаем о носках. О том, что надо арендовать сервер. желательна инфа, где конкретно О том, что на него надо накатить линукс. какой? О том, что на линукс накатываем серверную часть ss "тремя командами". куда их вводить? О том, что потом устанавливаем программу на свою пеку, чтобы соединиться с сервером. Как выяснилось, на линуксе клиент сделан через анус. Шиндоус и андроид беспроблемные.
Здесь мы дошли до 4 пункта: Ваша ебучая, красноглазая шапка. Конец.
При поднятии моста для tor его детектят казаки из ркн и блочат весь адрес, я правильно понимаю?
> Имхо, начинать надо с подментованного валдика и его недопиленного goodbuyDPI. Совокупить это с гуем от oszone.net вроде они пилили, скинув на файлопомойку.
> Второй пункт впн приложения. Тут халява от протона без видимых альтернатив. Можно накидать платных вариантов для зажиточных.
Так создавали же для вас отлельный загон где всякие антизапреты, самые лучшие впны россии с мокрописьками для браузера и прочие гудбай дипиаи обсуждались, что вам там не сидится? А тут создавать энциклопедию для чайников по обходу цензуры от А до Я, чтобы она расползалась по всем пабликам вкудахта - такая себе затея. И гипотетически, если ее кто-то здесь и напишет, все равно прибегут неосиояторы требующие объяснения более простым языком, а то чота все равно не понятна.
> А тут создавать энциклопедию для чайников по обходу цензуры от А до Я, чтобы она расползалась по всем пабликам вкудахта - такая себе затея.
Чел в инете дохуя мануалов
> И гипотетически, если ее кто-то здесь и напишет, все равно прибегут неосиояторы требующие объяснения более простым языком, а то чота все равно не понятна.
Ну так блять ты сначала напиши, а потом уже разберемся
Проблемы не видишь. Вы толком мысли не умеете формулировать. Из всей шапки полезно только слово shadowsocks, с которым уходишь в поисковик, инструкция Shadowsocks over Cloudflare. Нахуя мне знать о сдохших проектах, событиях в Беларуси, говённых способах обхода? Плюсом вопросы, которые 95% вообще не задаст.
Вот ты сейчас на серьёзных щщах хочешь сказать, что большая часть треда перекатится в i2p?
Я сильно в этом сомневаюсь.
Ну побудет там онлайн недельку\две, а потом все забьют на это хуй и вернуться обратно.
И останешься ты там практически один.
Достаточно вспомнить кучу попыток анонов запилить свои борды, на которых в итоге никто нахуй на долго не оставался.
Есть ещё чо сказать?
>Нахуя мне знать о говённых способах обхода?
Поэтому там нет
>Имхо, начинать надо с подментованного валдика и его недопиленного goodbuyDPI. Совокупить это с гуем от oszone.net вроде они пилили, скинув на файлопомойку.
>Второй пункт впн приложения. Тут халява от протона без видимых альтернатив. Можно накидать платных вариантов для зажиточных.
>о сдохших проектах
Чтобы ты увидев
>только слово shadowsocks
не скачал неправильный.
>событиях в Беларуси
Чтобы ты знал, почему в шапке нет нет
>о говённых способах обхода
Всё объяснил? Что-то ещё непонятно тебе?
>Алсо, из-за своей непопулярности и продолжал работать.
Нет, продолжал работать он в первую очередь из-за своей принципиальной схемы. Без белых списков с обфусцированными носками ничего не сделать. Да и в белый список надо только своим сайтом попасть.
> Из всей шапки полезно только слово shadowsocks
В шапке ссылки на гайды, в гайдах все пошагово расписано. Вот что бы я сделал с шапкой, так немного переписал бы гайды на более понятном языке, а еще структурировал бы более логично, например:
1 поднимаем сс-раст в стэндэлон
1.2 прикручиваем к нему в2рей хттп/тлс на выбор
1.3 делаем все это через клауду
1.4 сс-раст + клок
2 все это вешаем за енжинкс
И все это писать не на ебучем медиуме, а где нормальная подсветка кода.
Браузеры запускать не надо, есть прокси на Go:
https://community.torproject.org/relay/setup/snowflake/standalone/
Если у тебя есть внешний IP на той стороне VPN-туннеля (или проброс портов возможен), на круглосуточно работающей системе лучше запустить мост с замаскированным транспортом. Во-первых, Snowflake как-то мало используется, во-вторых, его сильная сторона в том, что запускают его обычные пользователи по всему миру, у которых IP-адреса нестабильны, и пока один заблокируют, он десять раз уже поменяется.
Плохо то, что и узлы, и прокси привязаны к своим адресам. Например, snowflake в браузерах пользователей российских провайдеров перестал работать, потому что пытается соединить клиента с известными мостами и не может этого сделать, так как они заблокированы (поскольку подразумевается, что для snowflake не требуется непубличных мостов, да и кончатся они так очень быстро). Гораздо веселее было бы, если бы входящие соединения принимались на одних адресах, а исходящие выходили бы совсем с других, где-то далеко и без блокировок.
Впрочем, кажется, узел Tor и транспорт можно запустить отдельно, с разными интерфейсами, смотрящими в разные сети.
9. перезагружаем системД юниты, запускаем сервис сс-го, включаем сервис сс-го в автозагрузку и проверяем статус:
systemctl daemon-reload && systemctl restart ss-go.service && systemctl enable ss-go.service && systemctl status ss-go.service
Если до этого можно было копировать, то блять откуда я знаю как перезагружать системд юниты и все остальное
> Кстати, если есть какие-то конкретные предложения по структуре новой шапки - кидай в тред или на гитхаб. Анон выше уже упоминал про гудбай, его тоже добавим в шапку. Нужно только определиться что из шапки убирать
С удовольствием бы, да не программист, не так хорошо шарю, нужен помощник, плюс апатия от безделия сейчас, вот в мск переду скоро, на работу устроюсь там и энергия появится.
Если не о конкретных предложениях говорить, то уже все ясно объяснил. Предлагаю добавить что-то кроме носков, которые не всем нужны, плюс меш и прочая децентрализация на черный день. В потенциале вообще можно тред изменить на полную паранойю, и написать гайды по всему софту и железу, а не толтко интернету. И включить некоторые теории заговора, так же на черный день ,на заметку. Например, скрытые баны/цензура. У меня тикток не пашет, кроме лайт версии, которая еле грузит контент, а то и вовсе не грузит. Оказалось, скрыто чекает safetynet, и походу прописывает это в аккаунте, похоже единственным выходом будет удаление аккаунта и из-за степени охуевшести компании придется менять вообще все - почту, телефон, ник, чтоб вообще не было похоже, но и это может не помочь, ведь железо чекает. Алсо, недавно выяснил, что у самсунга складного, который как планшет, отваливается камера, если пытаешься разблокировать загрузчик. На компах те же проблемы, заметит, что ты не как все, получишь потом уникальные баги, котрые ничем, кроме переустановки оси, а может и смены железа, не исправить. Навсегда клеймо получишь. Пришло время охуевшести мегакорпораций, вон в китае уже соц рейтинг, у нас тоже собираются подобное делать, только официально на жизнь влиять не будет (пока?), а просто всякие кадровики заранее о тебе знать будут.
В общем такие дела. Интернет как и обфускация - пшик в море пиздеца
> полный p2p - это утопия.
С квантовым компом - не должно быть. Всему свое время, а пока да - утопия. Но в случае отключения интернета способы дальней связи в виде не только радио вполне себе нужны.
> Нелегальные сайты в штатах банят несколько другим методом, чем в России. Тупо приезжают к владельцу, а на вебсайте оставляют заглушку уровня "Здесь были DEA"
Да, мне кажется, так лучще с одной стороны, а с другой - не особо способствует обучению ИБ населения, нет стимула. Да и еще провоцируют ситуации, когда житель страны с блокировками не может зайти на западный сайт, потому что его метод проксификации заблочил сам сайт, ведь там таких проблем нет. В общем палка о двух концах
Пикрил вроде прячет эти вещи. Именно кенери ветка с зиджиском. Он пока не в стабильной версии. По крайней мере все банковские приложения, электронные кошели, бесконтактные оплаты перестали жаловаться на safetynet.
Вот вы что-то тут говорите про белые списки, мол щас допилят свои аналоги зарубежных ресурсов и окуклятся в чебурнет. Бля, да они даже свои дырявые госуслуги не могут от утечек защитить, куда уж там.
Это уже не новость, и очень давно.
https://habr.com/ru/post/70330/
Само собой, десять лет успехов говорят о том, что валить всё на «человеческий фактор» смешно. В системе есть грабли, на которые все наступают.
Лучше не ебись с сс-го, а сделай по этому гайду https://rentry.co/Shadowsocks-Rust-2ch раз уж заново решил делать.
Ебать вы тут трагедию устроили
В одну команду через флатпак ставится
https://flathub.org/apps/details/org.shadowsocks.qt5client
Это действительно заебись было бы. На январских выходных попробую поднять сс на оракле бесплатном, с запиливанием гайда от и до для совсем хлебушков. Потом обсудим чего ещё туда можно добавить. Пока только хероку осилил.
>>3093730
Никто не начал обмазываться. Анон, который писал гайды, предпочел go. Раньше он активнее развивался. По тестам выдавал лучшую скорость Теперь основная ветка на раст.
>По мнению Ольги Зигмунт, в России ввести систему социального рейтинга можно только в том случае, если параллельно с этими мерами будут проводиться меры по улучшению доверия к институтам власти.
Я даже не представляю что может повысить доверие к этом государству
> А можешь дать ссылку на загон с антизапретом? Что-то его найти не могу
https://2ch.hk/s/res/3093801.html
>>3093803
Еще был этот https://2ch.hk/s/arch/2020-09-24/res/2804802.html
но тоже заброшен. Всем нужны простые методы, только треды, что-то ележивые и постоянно тонут.
> развёртывания неподнимаемого
Пошел на хуй просто
Первый раз пользуюсь линуксом, читаю рандомный гайд
Group=nogroup
[Install]
WantedBy=multi-user.target
Оживи ДЕМОНА:
1
2
systemctl enable shadowsocks-rust
systemctl start shadowsocks-rust
почему хуйсос не мог написать что надо выйти и сохраниться, а потом уже вводить команды в консоль?
2.2.2 никсы: nano /etc/shadowsocks-rust.json и добавляешь
Это что блять? какие нахуй никсы
просто ебанные дауны сидят методом проб и ошибок все устанавливают потому что у вас что то плохо с составлением инструкции.
Если я не могу по инструкции выполнить задачу? То кто блять виноват? Кто выполняет инструкцию или кто ее создавал?
Гудбай либо пердольный, либо не работает. У меня он с первого раза не завёлся, пердолить его я желанием не горел.
Он работает не у всех провайдеров, как я читал. Он работает за счёт уязвимостей на стороне провайдера, а таковые есть не везде.
С подливой просто. У красноглазых проблемы с объяснением своих действий. Пальцы со лбом связаны, а язык с теменем. Отсюда несвязный бред прёт. Мне оказалось легче накопипастить команды у китайцев, без перевода связанного текста. Вникать в поток сознания двачера == крыша долой.
> почему хуйсос не мог написать что надо выйти и сохраниться
Мне интересно, если например в каком то гайде в винде не написано нажать левую копку мыши на кнопке то ты тоже побежишь жаловаться что какойто хуисос не написал нажать на кнопку левой кнопокой мыши?
Ты тёплое с кислым не путай. Проблема дырявых инструкций характерна не только для данного треда. На 4пда блядь тысячи таких головастых парней, которые выпускают "неважные детали", а потом люди по несколько часов ебутся с пекой следуя этим гайдам.
другой анон
Обрати внимание на строку, выделенную болдом — тут тебе после -s нужно поставить или внешний айпишник ВПС,
я просто вписал внешний айпи без порта, откуда я нахуй знаю что там порт ещё надо было вписать.
Чет какие то неебические скорости. И норм что капча на дваче не работает?
> 2. Обфускаторы https://medium.com/p/1d173b3d5513
Это нужно делать? Что это вообще? Чет где то читал что это мимикрирование под https, а носки через что работают?
> Обрати внимание на строку, выделенную болдом — тут тебе после -s нужно поставить или внешний айпишник ВПС,
> я просто вписал внешний айпи без порта, откуда я нахуй знаю что там порт ещё надо было вписать.
Обрати внимание на строку, выделенную болдом — тут тебе после -s нужно поставить или внешний айпишник ВПС, или поставить 127.0.0.1 или оставить 0.0.0.0 и порт
Пиздец.
Я чёт уже на 3-ем пункте потух. Нихуя не выкупаю.
Может кто более развёрнуто для отсталых пояснит?
Я сам на этом попался, предложение сформулировано так, будто порт нужно поставить только если ты решишь оставить 0.0.0.0, к тому же в примере так и сделано.
Только в этом месте гайда я затупил кстати, в остальном все понятно.
>Шаг 3. Добавление SSH-ключей в настройках аккаунта
Мне его самому пилить, или он лежит где?
>Шаг 5. Наполнение репозитория
Пришло время положить файлы в репозиторий проекта из моего репозитория и запустить сборку проекта. Сделать это можно следующим образом запуская команды из директории проекта
Вот чё в этих двух пунктах делать мне непонятно.
мля, посоны, где бы халявную впс взять? хероку не работает больше.
> Пикрил вроде прячет эти вещи. Именно кенери ветка с зиджиском. Он пока не в стабильной версии. По крайней мере все банковские приложения, электронные кошели, бесконтактные оплаты перестали жаловаться на safetynet.
У меня эта же фигня, но аккаунт был до того, как на кенери перешел. Поэтому как-то так.
>все банковские приложения
Даже сбер? Он же селинукс пермиссив проверяет. Я мод использую, правда опять же с того времени, когда еще не был на кенери.
У меня пространный реквест.
Чтобы понимать методы обхода блокировок, нужно понимать комп. сети.
Так? Тогда с чего из начать изучать?
>обходить
А он и обходит, вот заблокированый сайт работает черз тор, а то что вы не можете попасть на рендекс или как он там прикрываясь свободой так это ваши проблемы
Snowflake пробовал?
Или:
> Вот 10 работающих relay’ев, которые можно использовать в качестве мостов.
Bridge 130.180.63.150:9001 8275CE20C53D79EC51CA87292E7FC58F238F100C
Bridge 212.227.73.217:1503 A39721D284AA1ED1AE87AE63523535484AA14FB5
Bridge 89.58.27.5:9001 EE25F8760C913CB5B856415D8524CAEF0BF3B570
Bridge 92.60.38.200:9031 A490E34DAEA7116851D06360C4A1FBEA4E94814F
Bridge 133.242.163.153:443 9160A5DA90213FEB899EABD3A24A78C4CDCA5DE6
Bridge 94.134.60.160:8443 15AE6FFE0E245A820D4F74EA64B4C304EE555C1D
Bridge 51.15.125.147:9001 FF5E255470B3391AFE382A14D1C6D609C99DF599
Bridge 62.211.101.248:9001 45F1CEDD0D81BE2BF908A7CEF8EA799486E42206
Bridge 218.41.17.40:9001 7173FDE91FFA2415DDD96FDB5C318405B287BB41
Bridge 188.25.169.42:18213 1C53F213C9BBAB2EB39015DD5A1BC89CE152A0F7
Вот комп сидит через виртуальный айпи vps, для чего нужно устанавливать обфускатор, это же v2ray? И тип по мимо ещё надо Cloudflare накатить или это и есть v2ray?
Это не правильно, хотя и выполнит поставленную задачу. Следуя нашим гайдам, ты изучишь работу впс, научишься настраивать линукс через консоль, поймёшь устройство и принципы работы сетей. Обход блокировок это лишь маленький бонус. Знания же бесценны. Потом в b всяких лохов сможешь попускать.
Кнокса нет. Все гнусмасовские приложения добавил в denylist.
после него
9. перезагружаем системД юниты, запускаем сервис сс-го, включаем сервис сс-го в автозагрузку и проверяем статус:
systemctl daemon-reload && systemctl restart ss-go.service && systemctl enable ss-go.service && systemctl status ss-go.service
А, ну все правильно, значит q или ctrl + c
А этого >>3094111 не слушай.
Нажми теперь fg https://ru.wikipedia.org/wiki/Fg
Или перезайди в консольку.
Я уже переустановил, делаю по мануалу #2 УСТАНОВКА В2РЕЙ-ПЛАГИН https://medium.com/p/1d173b3d5513
Дошел до 4 пункта
4 mv v2ray-plugin_linux_amd64 /etc/shadowsocks-libev/v2ray-plugin
переносим и переименовываем плагин
Там что то пишет про ненайденную директорию, и что это значит?
Тут где проеб с моей стороны, ну очевидно что надо создать ее, но там ничего не написано про это.
Бляяя или сначала это #0 УСТАНОВКА ШЭДОУСОКС-ЛИБЕВ В СТЕНДЭЛОН РЕЖИМЕ надо было сделать а потом уже иксрей накатывать?
Гайд хуй знает когда писался для shadowsocks-libev
Сейчас ты делаешь сс-го, туда и кидай, то есть вместо
4 mv v2ray-plugin_linux_amd64 /etc/shadowsocks-libev/v2ray-plugin
4 mv v2ray-plugin_linux_amd64 /etc/ss-go/v2ray-plugin
Ну и дальше меняй shadowsocks-libev на ss-go
Четверку убери, лол. Это пункт меню как бы. Который ты сам сюда и принес >>3094146
> https://medium.com/p/1d173b3d5513
> Дошел до 4 пункта
> 4 mv v2ray-plugin_linux_amd64 /etc/shadowsocks-libev/v2ray-plugin
Голова уже не варит, пиздец заовнил
Ну опять что то не работает
#1 включаем в2рей в хттп режиме на 80 порту
Если собрался ставить на 80ом порту в2рей, то сначала отключи симпл-обфс systemctl stop ss-obfs && systemctl disable ss-obfs
Можешь поставить в2рей на 8080 порт
или надо по второму пути идти?
#2 включаем в2рей в tls режиме на 443 порту
Подскажите по возможным проблемам при использовании shadowsocks вместо vpn (ovpn/wg). Погуглил, в некоторых местах пишут, что у ss меньше privacy по сравнению с vpn, но без подробностей.
Возможный MITM при использовании shadowsocks, т.к. нет нормальной аутентификации клиента/сервера? Или плагинами это фиксится?
Может еще какие-то проблемы есть?
Тоже самое. Пикрил 1.
>>3094237
Мне тут квалификации не хватает. Пикрил 2. Какое мнение?
ss+v2ray поднят на сервере. На домашнюю пеку накатил shadowsocks-qt5+shadowsocks-v2ray-plugin (на пике).
Обычный клиент.
Ну да, у меня тоже не получилось соединить ss-qt5 с плагином v2ray. В конце концов qt версия уже несколько лет как заброшена
Лично я использую v2rayA - отлично работает как с ванильными носками, так и с плагинами v2ray
https://github.com/v2rayA/v2rayA
Устанавливается чутка сложнее qt версии и открывается через браузер, но оно того стоит
> GUI
>для Shadowsocks
Это один из легендарных стражей прыщемирка?
Установить получилось, к серверу подключился, но опять проблема с настройками прокси. Когда выбираю пускать весь трафик через ss, сайты не грузятся. Прокси надо настраивать в пикрил окне? Здесь: https://v2raya.org/en/docs/prologue/quick-start/ этот пункт как-то не очень раскрыт на ангельском языке.
Не, зайди во вкладку About, там будет написан порт, на котором работает socks5 прокси.
Бтв, сайты просто не грузятся, без никакой ошибки? Может просто баг в фаерфоксе попался. Можешь потестить прокси на другом браузере или версии фаерфокса
Пик1, порты их в2рейа. Пик2, вбил порт в фф. Пик3, ошибка загрузки сайта с пик2 настройками. Установил вивальди, не нашел там настроек прокси, врубил в в2рейа проксирование всего трафика. Пик4, ошибка загрузки сайта при включенном проксировании трафика. Чекнул со смартфона, ss там работает.
>journalctl -xeu v2raya
На пикриле. Логи на сервере хз как глянуть. Поднято на хероке по инструкции для слабоумных.
Конфиги с qr кода взял. Только плагин в ручную указал и websocket выбрал.
Т.е. как в анекдоте с сисадмином. Пули уходят, но в цель не попадают
>>3094305
Ошибка с третьего пика отдалённо намекает на сертификаты. Чекни, у тебя http://example.com через прокси открывается? Если да, то я думаю мы нашли нашего подозреваемого
Видимо у тебя на убунте не установлены корневые сертификаты let's encrypt. Известная проблема с бесплтаными сертифкатами
Точно не вспомню как я это делал, но менее деструктивный вариант - это apt update && apt upgrade ca-certificates
Если не поможет, то придётся все три корневых сертификата скачать в /etc/ssl/certs
https://letsencrypt.org/certificates/
Взял 7 актуальных сертификатов с той страницы, скопировал в /etc/ssl/certs, перезагрузился. При включении прокси получаю на клыка ту же самую ошибку. Без прокси запись Verified by Lets Encrypt на https://browserleaks.com/ имеется. Какой же линукс юзер френдли, пиздец просто...
Создаем простой сайт, добавляем сертификат через https://certbot.eff.org
Ставим https://github.com/v2fly/fhs-install-v2ray
Добавляем location в nginx и настраиваем config.json https://www.oilandfish.com/posts/v2ray.html
Сколько же пердоликов в треде, ничего не меняется
https://4pda.to/forum/index.php?showtopic=744431&st=1580#entry96860833
Дошел до этого пункта
Теперь у Вас есть голый работающий shadowsocks, которым можно пользоваться.
Подключиться к нему можно так: Внешний_IP_адрес:1234
Вот этот айпишник нужно же в носках вводить? Или так же в putty?
В качестве последней надежды можешь поменять MTU своего соединения
ip link set eth0 mtu 1400
Однажды мне это помогло когда ебался со strongswan, там была похожая беда с сертификатами. Если не поможет, то я оффициально не ебу в чем была проблема
> а не консоль теребить каждый раз.
Ты так часто меняешь настройки на впске, чтоб потом и на клиенте мышкой их править было существенно быстрее и удобней? Нахуя тогда вообще нужен линь на домашней пеке, если все равно делать все через гуй, а запускать любимый фш и премьер в вайне? Вопрос как бы риторический, можно не отвечать.
Как оплачивать эти сервера если они не поддерживают yandex money и другие простые способы оплаты популярные в россии ?
https://github.com/v2fly/fhs-install-v2ray
спок
Если у тебя не сервере винда, то ты додик
> как они представляют себе работу российского бизнеса
Ну как-то так
Способ вроде есть, который подразумевает использование обфускации, но только при использовании тор брахуюзера.
Я раньше юзал тор просто как Socks без privoxy и подобного, просто настраивал свой софт на работу через сокс локалхост порт 9050.
Можно ли как-то настроить обход не только в тор браузере?
> В рахе тор заблокировали.
Не заблокировали.
Это первый результат в поиске "buy domain cheap", чел
https://www.namecheap.com/domains/registration/results/?domain=helpmeimstupid.xyz
ПЕРЕКАТ
ПЕРЕКАТ
>>3094894 (OP)
>>3094894 (OP)
>>3094894 (OP)