Первый нах.
реквестирую расширение для браузера FireFox
требования просты - автоматизация
мы имеем список прокси формата ip:port
и сайты которые автоматически грузятся через любое вышеуказанное прокси
до сего момента использовал FriGate и все бы хорошо но он в очередной раз не пашет что меня уже основательно доебало,
его ублюдский интерфейс добавления прокси и в целом он кривая хуйня которю надо по 5 раз дрочить что бы он проснулся и начал грузить сайты либо это кривая firefox, но мне похуй я уже тут жопой врос и браузер менять не хочу
FireX Proxy тварь вообще не реагирует на кнопку добавить прокси
требования просты - автоматизация
мы имеем список прокси формата ip:port
и сайты которые автоматически грузятся через любое вышеуказанное прокси
до сего момента использовал FriGate и все бы хорошо но он в очередной раз не пашет что меня уже основательно доебало,
его ублюдский интерфейс добавления прокси и в целом он кривая хуйня которю надо по 5 раз дрочить что бы он проснулся и начал грузить сайты либо это кривая firefox, но мне похуй я уже тут жопой врос и браузер менять не хочу
FireX Proxy тварь вообще не реагирует на кнопку добавить прокси
Таких аддонов теува хуча
пример, потому что из того что я видел все говно(foxyproxy frigate firex)
Есть сайт на подобии lowendstock
Только для впн, где можно выбрать сортировку по кол-ву серверов у них?
Нужны впн с максимальным количеством серверов. Желательно бесплатные или где можно купить сбрученный аккаунт за копейки.
Знаю только в норде много серверов.
Только для впн, где можно выбрать сортировку по кол-ву серверов у них?
Нужны впн с максимальным количеством серверов. Желательно бесплатные или где можно купить сбрученный аккаунт за копейки.
Знаю только в норде много серверов.
Da
Vpngate. Из бесплатных, наверное, больше ничего нет.
Бля, хотел скачать очередной торрент и увидел, что пидор провайдер порезал скорость до 1мб/сек. Хуле делать теперь?
Господа, в уже в безисходности, хочу прикупить впс, для сс, не дороже 2 баксов в месяц, оплатить могу только виртуальной картой яндекс, есть такие хостеры? Только не подзалупные.
Смысл? Они все везде обанены
SwitchyOmega
Купил акк nord рублей за 100, полёт нормальный
попробуй создать пейпал и пополнить его баланс своей йоба-картой
Я уже давно купил акк експрессвпн. Советую, чел пополняет постоянно. К експрессам пришли в турции маски шоу и на сервере ничего не нашли - лучший пруф ноулога.
Виртуальнаю карту нельзя привязать к палке.
И что? Есть лог сервера с которого сидело миллион человек, сопоставить кто именно запостил цп/наркотики невозможно
>Есть лог
>сопоставить невозможно
Охуительные истории от криптославика.
как нельзя? в серелине этого лета яндекс карту привязывал в сентябре последний раз оплачивал через paypal. если тока что-то поменялось
Ты виртуальную карту привязовал?Которая беспланая?У тебя яд идентифицирован?
> Виртуальнаю карту нельзя привязать к палке.
Хм, недавно привязывали кукурузу.
Кукуруза не бесплатная вирутальная же, а платная?
Она бесплатная, если не именная, но она и не виртуальная, да.
Не хочу свои данные светить. Может кто знает способы, кроме покупки vvb на платиру, там ценники конские.
У них виртуальная карта бонусная, а не банковская
>У тебя яд идентифицирован
да, идентифицирован
и бесплатная
QVC (QIWI) абсолютно равносильна пластику.
А так VDSina (коть напрямю из кошелька твоей мамки), Time4VPS.
Давайте поговорим про их подзалупность.
Даун, всем похуй на тебя, пока ты:
1) либо наехал не на тех;
2) либо делаешь что-то гадкое и особо опасное;
3) либо имеешь больше других.
Блядь, такое обычно на меня. Да я не тот параноик, просто на мои прокси гонят. Тут вон теракты прохлопывают, не то что какой-то хуй, качающий торренты через прокси, и говорящий, что Жаров - хуй.
Так бабахи сидят в ТамТаме, непонятно почему Телегу заблочили.
Лог туда куда с этого впн заходили. А логов того кто именно заходил нет. Максимум список всех юзеров которые юзали этот впн когда-то (без четкого времени, чтобы не сузить круг подозреваемых по времени).
>полностью скомпрометированный сервер
>утверждает, что каких-то логов нет
Ясно.
Нет смысла покупки там сервера, для поднятия сс.
От этой https://iknowwhatyoudownload.com/ хуйни делаешь так
Или норд впн ставишь и похуй
Нордвпн не даёт тебе гигабитную локалочку от провайдера
Ты качаешь со своего ип - боты которые сидят на каждой раздаче заносят его в список, что ты скачал пиратскую версию софта/фильма. И тебе приходит письмо в суд. В пидорашке конечно никто тебе ничего не пришлет, но провайдер будет видить что ты качаешь и это плохо.
>Ты качаешь со своего ип - боты которые сидят на каждой раздаче заносят его в список, что ты скачал пиратскую версию софта/фильма.
С этими настройками не видят
> провайдер будет видить что ты качаешь и это плохо.
Похуй.
Видят.
Видят лишь через DPI. Назови провов в Рашке у которых стоят такие дорогие решения?
Я так понимаю, он отвечал на это:
>>Ты качаешь со своего ип - боты которые сидят на каждой раздаче заносят его в список, что ты скачал пиратскую версию софта/фильма.
>С этими настройками не видят
Т.е. ты же подключаешься к пирам со своего IP, пытаясь скачать с них что-то, а это вполне могут быть боты копирастов. Или, наоборот, они могут попытаться скачать с тебя.
Поэтому лучше использовать VPN или прокси, ну или банить подозрительных пиров, но так нет гарантии.
Ты, видимо, решил, что анонимный режим в qB делает тебя анонимным без использования прокси. Но он помогает от этой фигни, т.к. отключает DHT, как минимум.
Он стирает User-Agent и т.п.
Опять вивальди-даун раскукарекался. Даже в моей мухосрани у прова есть dpi
Докажи
Спасибо, почекаю
> QVC (QIWI) абсолютно равносильна пластику.
Не понимаю, ну оплатишь ты этой киви, тогда и подключаться к своей VPS через Tor, например, придется, иначе ты сразу себя сдеанонишь (если не сделал это на этапе покупки VPS).
Киви кошелек - биржи для покупки битков - битками платишь за сервер.
Я не помню, по-моему для перевода на киви кошелек не нужна авторизация по паспорту, но даже если нужна - ну будет у тебя раз в месяц перевод ~200 рублей на левые киви-кошельки, пиздец палево, андрюха по коням.
Я не помню, по-моему для перевода на киви кошелек не нужна авторизация по паспорту, но даже если нужна - ну будет у тебя раз в месяц перевод ~200 рублей на левые киви-кошельки, пиздец палево, андрюха по коням.
Видит. Читай что такое DHT. А ты в любом случае подключаешься к пирам, а боты именно там.
Ну это делают чтоб трейс в оплате не оставлять. Сам таким страдаю.
Ясно понятно что не ради тотальной анонимности.
Ты же в курсе, что биткоин не анонимен, да?
>DHT
тоже сколько с настройками не занимался этот ресурс палит закачки, но не все. лень разбираться во всем этом, но подозреваю, что у них там какой-то бот, который сидит на популярных раздачах и собирает статистику. в том же трансмишн, есть чс, но актуальной базы чс я так и не нашел. выход, вероятно, один - впн, прокси. как спрятать свою впс от копирастов и возможно ли такое при использовании торрент-клиентов на впс?
>популярные раздачи
Зис. Скорее всего на каком-нибудь порнолабе нет. Или на других приватных трекерах. Хотя даже туда пролазят иногда.
>впс
Надо сразу брать dmca-free провайдера и похуй на то, что провайдер палит.
>Скорее всего на каком-нибудь порнолабе нет
да нет, я порно торрентами не качаю для этого есть порнохаб и подобные. рутор, например, так как нет обязательной реги
>dmca-free
проще взять абузоустойчивый сидбокс
Ты же в курсе, что ведродебилу, пердящему без пруфов, автоматически летит струя мочи в лицо?
аноний вот у меня есть клоудфлара есть впс есть домен, в2рей можно настроить чтобы он использовал esni когда конектится к впске по домену?
а то меня беспокоит что майор будет видеть постоянный конект к одному сайту -- впске, из-за чего теряется весь смысл. Или я чтото не понимаю?
Маркитолухи снова in this thread.
https://www.first-root.com/vps-configurator/kvm-power-e3-let/?aid=0b988dc40d83
1,67 евро - разрешено все что не торрент. libgen, стримминговые сервисы etc - все можно
Либо есть вот этот какиш за 2 бакса в люксембурге. Смотрел пару дней назад было 44 слота, сейчас 27
https://my.frantech.ca/cart.php?a=confproduct&i=1
Жгите. Но во втором случае могут чаще быть проблемы
ыыы
https://www.first-root.com/vps-configurator/kvm-power-e3-let/?aid=0b988dc40d83
1,67 евро - разрешено все что не торрент. libgen, стримминговые сервисы etc - все можно
Либо есть вот этот какиш за 2 бакса в люксембурге. Смотрел пару дней назад было 44 слота, сейчас 27
https://my.frantech.ca/cart.php?a=confproduct&i=1
Жгите. Но во втором случае могут чаще быть проблемы
ыыы
>1,67 евро
все равно говно! лимит на траф в 2т
>2 бакса
мутный хостер в тарифах вообще нет почти никаких описаний
>мутный хостер в тарифах вообще нет почти никаких описаний
опять ты, васян :c
вторая ссылка = https://buyvm.net/
Что скажете за Mullvad?
> buyvm.net
это ресселлер frantech.ca?
>SLICE 512
вроде ниче, но не указана пропускная способность, а то я встречал дешевые тарифы с безлимиткой, но 10мегабит/с
А что ты хочешь услышать?
Если я правильно понимаю, то этот админы этого ресурса лишь мониторят DHT на предмет того, кто какие хэши ищет. Любой может этим заниматься. А дальше у них есть база популярных трекеров, таких как рутрекер, по которой они могут соотнести их с конкретными на раздачами на этих трекерах. Большинство ведь качает всего с нескольких популярных трекеров.
Нет.
Да, но и твой домен не является заблокированным, т.е. соединение будет. А если заблокируют, то его всего сменить можно. С eSNI тоже не все так однозначно пока - некоторые тупо рубят соединения, если не видят SNI.
Причём тут маркетолухи? Они толкают подобное за 5 евро, лол.
>DHT
но он отключен и все равно я периодически у них всплываю
Ну меня в прошлом треде так назвали. Еще раз кинул рефералку :)
блэт, картинка приклеилась для тебя
Да, тогда ты, скорее всего, прав. Судя по их описанию, не все так просто:
>Торрент-файлы мы собираем как с популярных сайтов и аггрегаторов торрентов, так и напрямую из DHT-сети. Собранные файлы мы обрабатываем и классифицируем, после чего собираем данные о пользователях, которые скачивают и раздают контент с помощью этих файлов.
https://bitcoin.org/en/you-need-to-know
Даже на официальном сайте говорят. Пиздец, есть же такие ебанаты на белом свете, я хуею.
Только если ты анонимно купишь как-то киви кошелёк, анонимно его пополнишь, анонимно на обменнике обменяешь и будешь юзать один раз этот кошелёк. Но как ты собрался без крипты анонимный кошелёк подтверждённый покупать вопрос.
Вот еще за аналогичную цену: https://www.liveinhost.com/hdd-hybrid-vps/
Норм сервис или нет?
Нашел продавца, капюшон одел, в его город приехал, расплатился в маске, уехал
Плачу за впс палкой
> RAM - 1GB
Чего-то дохуя. В чем подвох, окромя 1Tb трафика? Проц Целерон на 1Ghz?
Ресейл OVH
Теоретически может это и осуществимо. Только вот использовать монеро или зкэш намного удобнее и быстрее.
А диалог был вообще про анонимность биткоина. То, что мы костылями его делаем близким к нормальной крипте, не делает его анонимным.
Разве это не VPN-сервис?
>биткоин не анонимен
>не делает его анонимным
Ни один инструмент не анонимен. Анонимно или нет то, что ты с его помощью делаешь.
Например, если ты будешь платить со своего IP, залогинившись предварительно через вконтактик, то биткоин, зкеш и VISA дадут тебе примерно одинаковую степень анонимности.
Ты дурак? Пиздец конечно, с кем диалог веду...
Не видишь огромное отличие в усилиях? При платеже в монеро достаточно лишь только на сайт продавца зайти маскируясь и реальную инфу не вписывать. А при биткоинах ехать в другой город и киви кошелёк покупать. Пиздец..
Высеры "инструмент (не) анонимен" постишь ты, а дурак я? Ещё что скажешь?
БЛЯТЬ, БИТКОИН НЕ АНОНИМЕН ПО СВОЕМУ ПОСТРОЕНИЮ, СУКА. РАЗРАБЫ БЛЯТЬ САМИ ЭТО ГОВОРЯТ, ХУЛИ ТЫ СПОРИШЬ, МУДЛО ТУПОЕ?
А МОНЕРО БЛЯТЬ И СОЗДАВАЛАСЬ ДЛЯ АНОНИМНЫХ ТРАНЗАКЦИЙ.
Пиздец, всё, больше отвечать не буду, криптославик воистину вернулся к нам. И уже подорвал мне пердак.
Это теперь тактика такая - когда обосрался и попался на тупости, называть всех криптославиками?
Что тебе разрабы сами говорят? Что ты пидорашка и не умеешь в инглиш? Давай переводи весь текст, ты же осилил прочитать дальше bitcoin is not anomymous?
Эх, обещал же себе. Ну ладно, в последний раз объясняю, Слава.
Все твои транзакции биткоина можно связать с твоей личностью из-за открытости блокчейна. Почему? Потому что надо как-то купить биткоины анонимно, а это на практике почти неосуществимо. Обменники? Тщ Майор держит. Лично за кэш? Спалишься на камерах или придёшь к нашему тщ майору. Биржи? Вообще молчу.
А если одна транзакция в итоге приведёт к твоей личности, все последующие будут скомпроментированы. Это там и написано.
Что получаем? Биткоин по строению не анонимен, можно сделать анонимным с помощью костылей в теории, на практике ситуативно и рискованно.
Монеро/зкэш/etc - по строению принято считать анонимными. Ты можешь покупать их со своего киви кошелька, оформленного на свой номер. Это не скомпроментирует тебя, если конечно не найдут какие-либо уязвимости. (Как в 2016 вроде году с монеро).
Понимаешь, суть не в костылях. А в строении крипты. Если обособиться от внешних факторов (покупки и т.д.) транзакции в монеро/зкеш/говноизжопы принято считать анонимными по строению, так как без уязвимостей они не связаны с твоей личностью, их нельзя классифицировать. Биткоин же никак это не маскирует. Надеюсь я тебе, человеку, который не знает ничего про крипту, понятно объяснил.
Я не говорил, что биткоин нельзя сделать псевдоанонимным. При желании можно и почту мэйл.ру анонимно юзать. Это же не делает её по определению анонимной, смекаешь?
>Видят лишь через DPI. Назови провов в Рашке у которых стоят такие дорогие решения?
любой провайдер рашки обязан установить одну из DPI-систем, закон под это вступил в силу 1 ноября, так что рано или поздно, хочешь ты или нет, но так или иначе чето делать будут
>Ты же в курсе, что биткоин не анонимен, да?
биткоин не анонимен, ты прав, он псевдонимен
юзаю first root, брат жив, на двачах забанено, панель управления охуенная, все работает заебись
>в люксембурге
лаги пиздец будут
Повёлся на траля и зря потратил время, молодец.
>БИТКОИН НЕ АНОНИМЕН
>Биткоин можно сделать анонимным
Фразы "инструмент анонимен" и "инструмент не анонимен" бессмысленны.
Фразы "анонимно юзать" или "анонимные транзакции" находятся ближе к истине.
Я зашёл в тред, чтобы рассказать тебе об этом и объяснить на примере , почему.
Но не для того, чтобы обсуждать различия между криптовалютами и слушать выебоны щенка, даже bitcoin.pdf наверняка не читавшего.
Улавливаешь? Остались вопросы?
>Все твои транзакции биткоина можно связать с твоей личностью
а вот тут ты обосрался, с твоей личностью его связать нельзя, т.к. ты не должен регистрировать свои персональные данные\номера телефонов и прочую хуйню, в биткоин-инфраструктуре
т.е. чисто теоретически, ты можешь за нал при личной встрече в маске галкина купить биткоинов
чисто практически, можешь сделать это же самое просто купив припейд карты, а потом заведя средства с них на биткоин-кошелек
маня, про крипту ты лично не знаешь ничего, потому и был отправлен читать свою же ссылку, с чем очевидно не справился.
то, что майор узнал, что я купил крипту, не значит ровным счетом ничего, потому что он не знает, куда она ушла, поскольку я отправил ее с другого адреса, не с которого я ее принимал.
так что свое обещание ты действительно не сдержал и в очередной раз обосрался публично в штаны, не стыдно в таком возрасте-то?
Кек
>Все твои транзакции биткоина можно связать с твоей личностью
>нельзя, т.к. ты не должен регистрировать свои персональные данные
Ни одна формулировка не верна.
Первая говно, т.к. действительно существуют способы анонимного использования битка.
Вторая говно, т.к. "не должен" не означает "не будешь", и куча юзеров покупают битки на биржах, верифицируясь по паспорту.
>я отправил ее с другого адреса, не с которого я ее принимал
Ты про биткоин или другую классическую крипту без встроенных средств "анонимизации"?
Если так, то поздравляю, ты сказочный долбоёб. https://en.wikipedia.org/wiki/Blockchain_analysis
Объясню подробно только если вежливо попросишь.
Блять, я говорил сука НЕ ПРО ВОЗМОЖНЫЕ КОСТЫЛИ БЛЯТЬ. Идите нахуй, читайте что я пишу сначала.
Ты хуйло, которое пустословит и уходит в софистику, оперируя гиперболами. Юзать вк и платить битком это ебланизм. И да, ты опять не понял о чём я писал. Понятно, ну таков контингент.
А тебе курить кластеринг биткоин адресов
любопытно чем исходники попенврт неугодили, терроризм, педофилия?..
Вы совсем блять поехали тут? Пиздец блять....
Ещё раз говорю - можно и мыло.ру юзать псевдоанонимно - ЭТО БЛЯТЬ НЕ ГОВОРИТ О ТОМ, ЧТО ИНСТРУМЕНТ АНОНИМЕН. Мой тезис изначально был в том, что биткоин не создан для анонимности. Он по строению не анонимен. Мне похуй на то, какие костыли вы тащите, мудаки блять.
Да я уже и так нормально посмеялся с твоей непроходимой тупости, можешь идти штаны менять.
Да забей
>Мой тезис
Да кого вообще ебет твой тезис, долбоеб? Вопрос был как лучше заплатить за впс, чтобы не в открытую светить своей кредиткой.
Я бы тебя отправил в криптач, но ты честно говоря туповат для него, судя по твоим диалогам понахватался с верхов хуйни, не углубляясь в основы, и спорит с такими же.
Пиздуй в /б лучше рулетку крутить.
>пустословит и уходит в софистику, оперируя гиперболами
Это так сейчас называется грамотность и правильное употребление слов?
Свободна, чмоха, пиздуй свободную кассу обслуживать.
>пук
И ты присоединяйся.
А я тебе сказал, что лучше это сделать посредством криптовалют, архитектурно ориентированных на ананимназдь, а не мокрописить, надеясь на то, что обменник не под майором.
>пук
Тебе туда же, школопед.
спасибо, действительно годнота
>Вторая говно, т.к. "не должен" не означает "не будешь", и куча юзеров покупают битки на биржах, верифицируясь по паспорту.
тогда тор тоже нихуя не псевдонимен, ведь ты можешь через него залогиниться вкудахте или на госуслугах
Содержит в себе код шэдоусокс-клиента и опенвпн-клиента, А ЗНАЧИТ ПРОВОЦИРУЕТ ОБХОДИТЬ ЗАКОННЫЕ БЛОКИРОВКИ, РЯЯЯ
купил битки - конвертнул в байткой - перевел на другую биржу - поменял в биток
>на двачах забанено
нет)
А ты юзаешь этот минимальный 512?
Я просто после полугода теста проплатил на год тот что на 1гиг.
Взял бэкап, ну мало ли какую-нибудь херню решу захостить или просто для себя что-то делать.
В итоге или 45 или 50 баксов вышло.
Лоханулся? Стоило брать 512?
Да, про тор тоже бессмысленно говорить, что он анонимен или нет.
Хоть один что-то понял.
Теперь вопрос - зачем лишний узел в виде битков если можно сразу купить монеро/зкеш/говноизжопы и потом xmr.to в битки если нужно?
хз, так анонимнее
Я просто предложил вариант
Нет, просто сетки Digital Ocean в бане из-за Telegram. В РКН до сих пор их бана не вытащили, я в ахуе.
действительно нет в реестре
Именно этого IP нет, есть подсеть, в которую он входит.
вот из-за этого никто на до не хостится
На лоре говорят, что антизапрет отвалился.
донатить надо было
Надонатили уже
Где
Зачем донатить на потенциальный фсбшный ханнипот, если можно арендовать впску в Европе?
Хомячки, не обращай внимания. Ну или пиарщики хуялдиса.
Смотри, сейчас фишку покажу. ВНИМАНИЕ, i2pd ЗОНДИРОВАННОЕ ФСБШНОЕ ДЕРЬМО!
Ждём-с.
И ТЕЛЕГА ТОЖЕ
Слава истинного хомячка.
Первый пошёл
Ну, успокойся, ты сейчас весь /sофтач триггернёшь.
Первым и единственным был ты.
я брал на прошлый или позапрошлый БФ 2 гига за 6 евро/квартал
анонесы, помогите нубу
ставлю ss + obfs по первому гайду из шапки
Запнулся на пункте 1-3
>systemctl enable ss-obfs
выдаёт Failed to enable unit: Invalid argument
ss-obfs.service создан, лежит на своём месте, содержимое перепроверил, всё как в гайде
ставлю ss + obfs по первому гайду из шапки
Запнулся на пункте 1-3
>systemctl enable ss-obfs
выдаёт Failed to enable unit: Invalid argument
ss-obfs.service создан, лежит на своём месте, содержимое перепроверил, всё как в гайде
Попробуй запустить не через юнит, а напрямую ss для начала. Что там будет написано?
/usr/bin/obfs-server -s IP-сервера -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com
Парни, глянул сейчас гайд в шапке, теперь по-другому пишутся юниты для systemd? Я настраивал год назад, у меня как на пик1, в гайде же пик2, в чем принципиальная разница? Стоит ли переделывать? Хожу через клауду в http-websocket режиме.
>Первый раз:
2019-12-12 03:30:23 [simple-obfs] INFO: obfuscating enabled
2019-12-12 03:30:26 [simple-obfs] ERROR: failed to resolve server name, wait 2 seconds
2019-12-12 03:30:42 [simple-obfs] ERROR: getaddrinfo: Name or service not known
2019-12-12 03:30:42 [simple-obfs] ERROR: bind() error
>Второй раз
2019-12-12 03:31:23 [simple-obfs] INFO: obfuscating enabled
2019-12-12 03:31:23 [simple-obfs] INFO: tcp port reuse enabled
2019-12-12 03:31:23 [simple-obfs] ERROR: bind: Address already in use
2019-12-12 03:31:23 [simple-obfs] ERROR: Could not bind
2019-12-12 03:31:23 [simple-obfs] ERROR: bind() error
я так понимаю, заработало? Как тогда правильно всё делать?
Года джва уже использую shadowsoks + simple-obfs, заглянул сюда, а тут новая тема с v2ray-плагином. У меня все хорошо в общем работает, так как мне тупо нужно чтобы все быстро открывалось и летало. В моей текущей связке потеря скорости составляет от 5 до 10%. Мне какой-то прирост скорости будет с этого v2ray? Или не стоит овчинка выделки, учитывая, что нужно заморачиваться к клаудфларой, да еще и домен регать.
ПОСТИШЬ ЭПИЧНУЮ ПАСТУ О СМЕРТИ
@
НЕ МОЖЕШЬ СКАЧАТЬ ИСТОЧНИК И ПРОСТО ЗАПИСЫВАЕШЬ ВИДЕО С ЭКРАНА
>я так понимаю, заработало?
нет, у тебя порт занят
>Как тогда правильно всё делать?
как в гайде, пикрел
>ss-obfs.service создан, лежит на своём месте, содержимое перепроверил, всё как в гайде
сделай netstat -tulpn и посмотри свободны ли порты
сделай systemctl status ss-obfs и посмотри что он те написал
>в чем принципиальная разница?
в том, что пик2 сделан под 1 сервер СС и кучу обфускаторов в стендэлон режиме, а у тебя СС работает с в2рей в режиме плагина
>Стоит ли переделывать?
не особо
> учитывая, что нужно заморачиваться к клаудфларой
Не нужно, работа через CF опциональна, хочешь юзай, хочешь не юзай. в2рей и без CF работает
> Мне какой-то прирост скорости будет с этого v2ray?
нет
Ну, а какие преимущества, кроме того, что simple-obfs не поддерживается разработчиком? Просто из того, что я прочитал, я так и не понял.
сиди спокойно на simple-obfs, если все работает. к тому же в отличие от v2ray-плагина он есть в репах той же ubuntu
>Ну, а какие преимущества, кроме того, что simple-obfs не поддерживается разработчиком?
Можно срать не снимая свитер
нормальная TLS обфускация, нормальная работа через CF без лагов
Аригато.
Freenom, прикрыл лавочку? Неполучается бесплатно зарегаться, даже платно не дает, всегда пишет занят.
заходи периодически чекай Freenom. я месяца 3 не мог регнуть, потом тут в треде кто-то написал, что все работает и я регнул
Нахуй нужно, поставь от юзера и в крон
Без такого ждунства есть варианты безплатно получить домен второго уровня чтобы с CF заработал.
Доменов второго и 3-го уровней с настройкой нс-серверов (дял CF) бесплатных я не нашел.
пробовал пару дней назад, было открыто, но домен не зарегало, "техническая ошибка" или типа того, а новый аккаунт мне лень регать было
>3-го уровней
тредов 5 назад кидали ссылки на домены 3лвл. правда там траблы какие-то с клаудой были. ру домен 100рублей, кто-то писал что info брал за 50
А что за история с wireguard, майор палит трафик? Кто-то скрины выкладывал.
>а новый аккаунт мне лень регать было
не поможет, я с разных ip и на разных браузерах пытался, с разных акков
Это были просто домены 3-го уровня, бесплатные. Я их проверял.
> 100рублей,
внахуй
Не палит, просто там трафик мутный и DPI его как "мусор" детектит. Отсюда все вытекающие - высокая латенси, скорость под плинтус.
Обфускаторы для того чтобы dpi не палил есть? Есть годные гайды? Хочу на девешый openvz запилить.
>годные гайды
все в шапке
Для wireguard нет.
>Обфускаторы для того чтобы dpi не палил есть
Нет.
>Хочу на девешый openvz
Нужен будет как минимум openvz 7 из-за версии ядра.
>Для wireguard нет
анон поддерживающий тред и пишущий гайды отказался писать для wireguard гайд, так как он не предназначен для обхода блокировок, но ты без труда найдешь в сети уйму гайдов. я в свое время настроил по ангельскому гайду с google translate
>openvz
Там нудно модуль для ядра ставить, ты пролетаешь на опенвз
Тест
>как в гайде
Содержимое ss-obfs.service такое же, как в гайде и как на твоём пике
>$ sudo systemctl restart ss-obfs && systemctl enable ss-obfs
Failed to enable unit: The name org.freedesktop.PolicyKit1 was not provided by any .service files
>$ sudo systemctl enable ss-obfs
Failed to enable unit: Invalid argument
всё тоже самое, за исключением того, что если давать сразу рестарт и энейбл, то ответ отличается (почему?)
так, с policykit1 разобрался, но всё равно Failed to enable unit: Invalid argument
systemctl daemon-reload сделай сначала
Что на сервер с openvz (6,7) поставить можно(в рамках треда, если обсуждать), кроме опенвпн.
>в том, что пик2 сделан под 1 сервер СС и кучу обфускаторов в стендэлон режиме, а у тебя СС работает с в2рей в режиме плагина
>стендэлон
Тогда получается один пароль на все опускаторы, который указан в носках? Или может быть можно как-нибудь пароли запихнуть в юниты systemd?
> Vivaldi
всем отбой, вивальди-даун в треде
Когда системд юнит создаёшь, то если копипастешь с медиума, вот эту строку ExecStart=/usr/bin/obfs-server -s IP-сервера -p 80 --obfs http -r 127.0.0.1:1234 -- нужно вписать в одну строчку. У меня даже писало в какой строчке конфига ошибка.
сделал, но тогда:
>Failed to enable unit: Unit file ss-obfs.service does not exist.
хотя ss-obfs.service на своём месте
С этим всё ок, в одну строку писал и вообще всё форматирование скипнул на случай, если там что-нибудь нахуевертили с оформлением
>если копипастешь с медиума
О, не перевелись ещё дурачки.
Кстати да, искренне не понимаю, почему нельзя держать гайды на том же гитхабе или на худой конец в пастебине?
Некрасивая типографика!!!!!
Лол, тупенькие спермосвитчеры ожидаемо не поняли, о чём пост.
>2020
>копировать команды, не понимая их сути
Зачем, если пров может через DPI со 100% вероятностью это сдлать?
Единственное чего я не понял, зачем этот говноресурс использовать.
мимо настраивал свою арубу за евро по китайским гайдам джва года назад
Хуйня.
И хули он сделает?
А зачем он что-то должен делать? Статья была о детектировании через жопу
Аниме - гавно для быдлов.
Поясните про гудбайдипиай, что за прога вообще и для чего нужна.
Для обхода DPI.
Автор не осилил git, либо просто говноед. Бывает.
>А что за история с wireguard, майор палит трафик? Кто-то скрины выкладывал.
кто угодно палит что у тебя там ваергард
ваергард не создан для обхода цензуры, у него очень явный фингерпринт
надо такую же хуйню видимо засунуть везде
ну вот на этом пике я просто скопипастил из гайда и все заработало
шэдоусокс и обфускаторы, бридж и ПТ к тору
>Тогда получается один пароль на все опускаторы
у обфускаторов нет пароля на самом деле иногда есть
они нужны, чтобы обеспечивать визуальную легитимность трафика, шифрование твоего трафика осуществляется шэдоусоксом
обфускаторы просто обеспечивают доставку трафика, который в них засунут (в нашем случае это трафик СС) до точки назначения (в нашем случае, это сс-сервер)
разве это не приведет к тому, что будет овердохуя ложноположительных, на тех у кого адблок?
Ну и да, еще один аргумент в пользу разделения потока трафика на зашкварный и незашкварный. ВПН нинужон.
>Единственное чего я не понял, зачем этот говноресурс использовать.
А кокой использовать?
и чем это лучше того же медиума?
Да нормально, кому нужно, тот разберётся. Открываешь логи системд, там всё пишет, что не так.
Конишуа, бля.
さようなら
Не сеппукай мне тут.
DO кто-нибудь юзает, писали что вся подсеть забанена ркн, сервак в европке лучше брать?
Историей изменений, возможностью их отслеживать, возможностью сделать PR или создать issue. Разметкой (markdown), наконец.
У DO одна подсеть, по твоему? Как повезёт.
Конечно это все и для вики какой-нибудь справедливо, но git не централизованный, в отличии от большинства вики-движков. Отсюда доп. плюсы (для ведения документации в т.ч.).
зачем он тебе? в бане у ркн + в бане на сосаке
Купон есть на 50$, анон писал может повезет и попадётся не забаненый.
Я хз, где на борде задать свой вопрос, а вы тут явно разбираетесь, что к чему.
Со среды сраный ЮТК начал выдавать только черные айпишнеги, соответственно, сразу минус вся раздача в торренте и остальных прогах, для которых нужно пробрасывать порты.
Раньше раз-два сбросишь соединение и раздаёшь дальше, а сейчас жопа.
Это какие-то техработы у провайдера или персонально мне подарок, потому что я заебал их раздавать по 500 гигов в сутки?
Со среды сраный ЮТК начал выдавать только черные айпишнеги, соответственно, сразу минус вся раздача в торренте и остальных прогах, для которых нужно пробрасывать порты.
Раньше раз-два сбросишь соединение и раздаёшь дальше, а сейчас жопа.
Это какие-то техработы у провайдера или персонально мне подарок, потому что я заебал их раздавать по 500 гигов в сутки?
Анон, я тут как-то спрашивал, как порт дополнительный поставить, чтобы поэкспериментировать с йотой и торрентами. ПОставил симпл-обфс на клиент и сервер по этому гайду https://justpaste.it/4tjdx , запилил порт 1194 и нихуя. Йота все-равно как-то видит трафик непонятный и не дает соединиться с трекерами, хотя видно на сайте, что сидов полно на торрентах. Куда дальше можно копать для такого? Настройки кубитторрента - пикрил 2, сам шедоусокс в винде в режиме disable. Прокси на браузере, если указать эту же, что и в кубите - работает.
да там в панельке несколько серверов у меня в англии не был забанен ну и на дваче срать не сможешь, он у них тоже в бане.
> DO кто-нибудь юзает, писали что вся подсеть забанена ркн, сервак в европке лучше брать?
ВРоде снимали баны с до. но один хуй на сосаке сервера побанены.
У тебя йота от смартфона? Какое оборудование?
> У тебя йота от смартфона? Какое оборудование?
Нет, йота модемная с их роутером, безлимитные 5мбпс, без прокси все равботает напрямую. Есть просто возможность урвать безлимит на высокой скорости, но там пишут, что именно торренты там блочатся и нужно как-то изьебнуться чтобы их запустить. Вот я и пытаюсь найти решение, если получится - бате отдам все и настрою ему.
> UDP трекеры не пашут через прокси.
Один хуй, пикрил. Да и по прошлому пику было видно что там не только удп.
Пинг какой?
Попробуй vpn поднять, wireguard или openvpn.
Не надо сразу какать про опускацию, она не всегда нужна
> Не надо сразу какать про опускацию, она не всегда нужна
Видел просто в одном из прошлых тредах ответ чела, который вроде как настроил все на такой же йоте, как у меня. Поэтому и пытался его путем пойти тоже. Уверен, что телеграм и кубит йота воспринимает как одно и то же.
> Значит так, ответственно заявляю как человек, который гонял на йоте именно с такой комбинацией - шедоусокс и телеграм.
> Забудь про 80 порт. Еще когда это был единственный способ пробросить трафик через cloudflare, приходилось постоянно перетыкать профиль обратно на 443 без cloudflare, потому что а) не грузились картинки (иногда) б) не выгружались файлы (никогда).
> У йоты возможно 2 (с появлением v2ray 3) варианта:
> - 1194 порт не шейпится, можно ставить что угодно на него, хоть чистый СС.
> - 443 порт с fake-tls обфускацией simple-obfs, через cloudflare не пробрасывается.
> - 443 порт с v2ray-tls обфускацией, пробрасывается через cloudflare, нужен сертификат.
> Пинг какой?
Пикрил.
И да, если все сетевые настройки в кубите вернуть на дефолтные, но включить сс в глобал режим - все работает. Но хочется только торренты гонять через него, не весь трафик пеки.
У ВПСок стопицот применений кроме впн/прокси.
> UDP трекеры не пашут через прокси.
Смотря какие прокси.
Не все сняли.
> Уверен, что телеграм и кубит йота воспринимает как одно и то же.
Эээ, с чего ты решил? Торренты они троттлят, но не блочат, а телегу пытаются блокировать (в т.ч. и по IP), чтобы не попасть под штрафы РКН.
> Пикрил.
До трекеров путь какой? Попробуй через
curl --socks5 127.0.0.1:5080 -I http://tracker1.itzmx.com:8080/announce
Если ответ 400, то ты можешь подключиться.
> Торренты они троттлят, но не блочат
У меня модемный интернет от йоты, они не троттлят если напрямую. Предположи, как можно запустить торренты, чтобы анонсеры работали через сс?
400 угу. Как же этот ебучий кубит настроить-то.
Да, на всякий случай напомню - хочу настроить пеку бате так, чтобы кубит работал через сс на анонсеры, но при этом интернет сам у него работал без проксей, напрямую. То есть сам сс в режиме disable, но из кубита нужно как-то прокинуть работающее сокс5 соединение до сс
Самое простое - купить бате впс с п2п
Анонсеры вроде другая тема, и это зависит от того, заблокированы ли они РКН (а не их тип). В qB можно прописать сокс-прокси, который будет использоваться для трекеров, но для этого тебе надо будет где-то поднять SS-клиент.
SS по умолчанию так и работает, т.е. слушает, например, на 127.0.0.1:1080, т.е. на локалхосте. И пока ты на него трафик другой программы не натравишь, он не будет использоваться.
Да, само соединение внутри клиента работает, не так выразился.
О, всплыла тема p2p. Помните такой сервис как https://iknowwhatyoudownload.com ?
Я постоянно качаю торренты на работе через ss+v2ray+cf и ни одной записи этот самый сервис не сделал. Дома же качаю напрямую и там почти всё: от ссыных сериалов, музла и прона до софта и даже архива флибусты. Почему так?
Я постоянно качаю торренты на работе через ss+v2ray+cf и ни одной записи этот самый сервис не сделал. Дома же качаю напрямую и там почти всё: от ссыных сериалов, музла и прона до софта и даже архива флибусты. Почему так?
>https://iknowwhatyoudownload.com
Перестал показывать мои закачки после выключения дхт/пех/локальных пиров. Наверно эти фичи не работают через ss+v2ray+cf
Найс, он же типо всех в подсети показывает? Классно кто-то у меня решил повеселиться.
Ты наверно за натом сидишь или с динамическим айпи.
>динамическим айпи
this
> Найс, он же типо всех в подсети показывает? Классно кто-то у меня решил повеселиться.
Посадят все равно тебя.
И остальных школьников, качающих репакачки и кинчик, вместе со мной.
пиздец, каким надо быть дауном чтобы такое со своего провайдера качать? ебанутые нахуй
Анон, который написал статью на хабре, что ты имел в виду в данной фразе?
>Скрины с тестированием чистого shadowsocks-libev не делались, из-за очевидного отставания данной реализации.
При этом сервер использовался shadowsocks-libev.
В чём отставание?
>Скрины с тестированием чистого shadowsocks-libev не делались, из-за очевидного отставания данной реализации.
При этом сервер использовался shadowsocks-libev.
В чём отставание?
Вот, кстати, интересный вопрос - какой сервер лучше. Если вариант клиента на go более производительный (судя по графикам из статьи, как минимум), то возможно и сервер, но у него и потребление ресурсов повыше, скорее всего.
Эта штука показывает только то, что видно через DHT. Причём даже так глючит - например за сегодняшний день по моему айпишнику показывает какую-то киношку, про которую я никогда в жизни не слышал. А по логам роутера у меня этот айпишник уже месяц и никаких дисконнектов не было. Белый IP, разумеется, в локалке никаких лишних устройств кроме пеки нет, всё через тупой вайтлист, и т.п.
>что видно через DHT
dht отключен и все равно палит, но показывает не все загрузки. из 4 скаченных у них тока оди-два файла видно
Если у тебя IP динамический - ваще похер
>динамический
динамический, но не совсем. меняется раз в 3, 4 месяца, лол
А то провайдер не знает, когда и кому он какой IP отдаёт.
Ну, пров-то знает, но если дело дошло до тряски прова там почти ничего не поможет
как узнать какая виртуализация сервера kvm, xen или openvz?
кто тут из анонов настраивал QUIC с клаудфларой и вреем? Возможно ли это?
Если есть тупые как я, проверяется это командой.
lscpu
lscpu
test
dmidecode -t 1
в качестве клиента сс-либев использовался только в одном месте через CF, и там это прямо указано, как сс-либев
отставание в циферках
у разных серверов разные возможности в плане функционала
Так что можно через клаудфлару в2рей использовать в QUIC режиме? У меня работает только без клаудфлары
Видимо табличка не актуальна. В го версии заявлена поддержка SIP003 plugins.
Непонятно почему они не выкладывают бинарники.
Попробую завтра поставить ss клиент и сервер на раст. Там вроде конфиги одиноковые.
>Непонятно почему они не выкладывают бинарники.
Там самому собрать 3 секунды
Есть инфа о троттлтнге со стороны теле2? Думаю просто, имеет ли для меня вообще смысл оплачивать свой сс сервер ради обфускации, если у меня есть аккаунт нордвпн?
>о троттлтнге
чего, торрентов? вполне достаточно впн, если твой впн-тариф не режет его
Ну, троттлинг всего соединения. Как, например, йота режет.
>йота режет
режет торрент, и кто-то писал, что режет неопознаный трафик
троттлинг в том или ином виде присутствует у всех мобильных операторов при большой нагрузке на сеть.
Ньюфаг вкатился. Заебался жопой на двачах светить со своего айпишника. Дайте мне нормальный гайд от А до Я как запилить секюрное соединение, чтоб тарищы майоры бибу сосали, провайдеры не могли фильтровать и при этом чтоб мой 500мб канал в 5мб хуйню не превратился.
У меня не троттлит, если качать торрент со смартфона.
Собрал ss на go.
Запускаю:
>go-shadowsocks2 -c ss://AEAD_CHACHA20_POLY1305:пароль@[ip сервера]:80 -verbose -socks :1080 -u -plugin v2ray -plugin-opts "host=www.google.com"
В консоле пишет:
>2019/12/14 11:32:28 plugin.go:16: starting plugin (v2ray) with option (host=www.google.com)....
2019/12/14 11:32:28 plugin.go:33: plugin (v2ray) will listen on 127.0.0.1:49957
2019/12/14 11:32:28 tcp.go:13: SOCKS proxy :1080 <-> 127.0.0.1:49957
2019/12/14 11:32:28 log.go:23: [v2ray]: 2019/12/14 11:32:28 V2Ray 4.19.1 (Po) Custom
2019/12/14 11:32:28 log.go:23: [v2ray]: 2019/12/14 11:32:28 A unified platform for anti-censorship.
2019/12/14 11:32:28 log.go:23: [v2ray]: 2019/12/14 11:32:28 [Warning] v2ray.com/core: V2Ray 4.19.1 started
Вроде всё норм. Но страницы не открываются. Захожу на google.com, в консоле пишет:
>2019/12/14 11:42:31 tcp.go:81: proxy 127.0.0.1:50048 <-> 127.0.0.1:49957 <-> www.google.com:443
В браузере результат как на картинке. Где ошибка?
Запускаю:
>go-shadowsocks2 -c ss://AEAD_CHACHA20_POLY1305:пароль@[ip сервера]:80 -verbose -socks :1080 -u -plugin v2ray -plugin-opts "host=www.google.com"
В консоле пишет:
>2019/12/14 11:32:28 plugin.go:16: starting plugin (v2ray) with option (host=www.google.com)....
2019/12/14 11:32:28 plugin.go:33: plugin (v2ray) will listen on 127.0.0.1:49957
2019/12/14 11:32:28 tcp.go:13: SOCKS proxy :1080 <-> 127.0.0.1:49957
2019/12/14 11:32:28 log.go:23: [v2ray]: 2019/12/14 11:32:28 V2Ray 4.19.1 (Po) Custom
2019/12/14 11:32:28 log.go:23: [v2ray]: 2019/12/14 11:32:28 A unified platform for anti-censorship.
2019/12/14 11:32:28 log.go:23: [v2ray]: 2019/12/14 11:32:28 [Warning] v2ray.com/core: V2Ray 4.19.1 started
Вроде всё норм. Но страницы не открываются. Захожу на google.com, в консоле пишет:
>2019/12/14 11:42:31 tcp.go:81: proxy 127.0.0.1:50048 <-> 127.0.0.1:49957 <-> www.google.com:443
В браузере результат как на картинке. Где ошибка?
Пока вы там думали, аноны, я сам разобрался :)
Оказывается китайцы из го версии считают xchacha фигнёй. Поменял шифрование и всё заработало.
>Для обхода DPI.
Почему тогда тут другие методы обхода обсуждают, а не используют эту простейшу программу.
Потому что не везде работает. Все больше провайдеров блочат по ip или поменяли способ блокировки. Там же костыли в программе.
Не хотим один день проснуться и без интернета остаться.
Не, у меня и для https сайтов, используемый в этой проге, метод работает. Но, как ты и сказал, далеко не все заблокировано по доменами, многое по IP.
Подождите как, а где ты xchacha увидел?
Где взять сервак для cc+v2ray+ cf не дороже 10$ в год, на ловентелке нечего уже путного за эту цену нет.
Да я думал AEAD_CHACHA20_POLY1305 это xchacha который у меня на сервере стоял по умолчанию. Либев и раст поддерживают его, а го оказалось нет.
libev разве не выкинул его уже?
Не знаю, может в новых версиях и выкинули, но в версии из реп убунту он есть и у меня работает.
>Так что можно через клаудфлару в2рей использовать в QUIC режиме?
А у тебя CF уже проксирует квик?
первая ссылка в шапке
с чего бы им его выкидывать?
любой нат-впс с ipv6
В гайде написали что соснешь с опенвз.
Соснешь с tcp-bbr, а ещё с чем?
возможно с оверселлом и ограничением на загрузку ядра
больше ни с чем
Гайд для тех, у кого есть хотя бы пара долларов в месяц на серваки
Я те больше скажу, у меня самого есть сервак на опенВЗ в швеции, работает более-менее хорошо, и без пердолинга сетевого стека можно получить околонативную скорость
Братишки, ваше говно мне не нужно, я слишком тупой для него, лучше подскажите, где есть вменяемый гайд как настроить цепочку VPN > TOR > VPN/SOCKS5
У тебя скорость будет 0.5 мбит/сек, про пинг не спрашивай даже.
Мне норм, я же не в игори играть собираюсь по этому каналу
Проясните по obfs и v2ray. Задача сделать траффик до впс максимально легитимным, соответсвенно при ручном заходе должен открываться сайт. Так понимаю для этого нужно получать сертификат letsencrypt. С фриномом и клоудфларой заморачиваться не хочу, соответсвенно доступ будет по ip.
Какой из плагинов лучше и по какому гайду настраивать?
Какой из плагинов лучше и по какому гайду настраивать?
Ставь Whonix, например. Легко и просто ты связку VPN > Tor не сделаешь.
Автор тестов, а ты не тестировал goquite vs cloak vs cloak2? В репозитории goquite до сих пор сказано, что он работает с минимальным оверхедом, т.е. может и побыстрее клоаки быть.
Аноны, а как в луковице безопасно сидеть? Если просто использовать тор, то провайдер это видит. Еще по подментованным нодам вычислить могут итп. SS over CF + exit tor заебись работать будет? Гайды есть?
Не юзай русские выходные ноды.
>SS over CF + exit tor заебись работать будет? Гайды есть?
Ставишь себе
>SS over CF
по любому гайду из шапки, в настройках прокси торбразуера вставляешь свой локальный носок.
удобный выбор нормальных серваков (не забываем выключить пидарашку слева в фильтре)
serverhunter.com
serverhunter.com
Шило на мыло менять не хочется, наблюдение со стороны дяди Билли меня беспокоит еще сильнее.
Спасибо, попробую. Сама задумка то хорошая? А то я мимо ньюфаг, может какие другие техники для этого используются.
>Спасибо, попробую. Сама задумка то хорошая? А то я мимо ньюфаг, может какие другие техники для этого используются.
Тор итак 3 хопа делает, так что смысл есть если только тор заблокирован но для этого у тора бриджы существуют Анонимности оно тебе вряд ли добавит.
когда поставишь SS over CF сходи в конфиг своего тор-браузера \Browser\TorBrowser\Data\Tor\torrc и там допиши
Socks5Proxy 127.0.0.1:1080
ExcludeNodes {ru},{ua},{by},{gb}
Все, теперь твой тор не видно провайдеру (рашкиному).
Как минимум провайдер не будет видеть, что я в торе сижу, верно ведь? Это obfs4 которые? Вроде как скорость нихуево просаживают. Чисто теоретически со своим носком + обфускацией скорости выше будут?
>провайдер не будет видеть
Видит и видит, какая разница.
>Чисто теоретически со своим носком + обфускацией скорости выше будут?
Да.
> Оставил симпл-обфс на клиент и сервер по этому гайду https://justpaste.it/4tjdx , запилил порт 1194 и нихуя
не поставил галку "использовать прокси для соединения с пирами", лул
>не тестировал
нет
>работает с минимальным оверхедом
пикрел
А вообще, он описывает не пропускную способность, а ебаный лаг\скорость загрузки страницы
автор гоквает\клоак дебил и пиздабол
Опять выходишь на связь, сука?
Так видит или нет. Отвечай, омежка.
Dns-crypt существует, если что.
А о чём он? Что лиса зашквар? Так это известно давно, только пердолингом преф из неё и можно браузер сделать.
DNSCrypt сам по себе не поможет с ESNI.
Поможет, через anonymized nodes
Причём тут ESNI?
> ESNI
Не нужен.
Ни причем, как я уже и сказал.
eSNI не нужен при DNSCrypt с анонимизированными нодами. Там ты ничего не вытащишь.
бамп вопросу
двач, помоги
установил на vps ss+ss-obfs по гайду из шапки
установил приложение на ондроед и obfs плагин
без плагина всё работает, с плагином нет - получаю пикрил
Настройки на сервере:
/etc/systemd/system/ss-obfs.service
[Unit]
Description=simple-obfuscation standalone server service
Documentation=man:shadowsocks-libev(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/usr/bin/obfs-server -s мойip -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com
[Install]
WantedBy=multi-user.target
/etc/shadowsocks-libev/config.json
{
"server":"0.0.0.0",
"mode":"tcp_and_udp",
"server_port":1234,
"password":"мойпароль",
"nameserver":"8.8.8.8",
"reuse_port":true,
"timeout":120,
"method":"xchacha20-ietf-poly1305"
}
shadowsocks-libev.service enabled
ss-obfs.service enabled
установил на vps ss+ss-obfs по гайду из шапки
установил приложение на ондроед и obfs плагин
без плагина всё работает, с плагином нет - получаю пикрил
Настройки на сервере:
/etc/systemd/system/ss-obfs.service
[Unit]
Description=simple-obfuscation standalone server service
Documentation=man:shadowsocks-libev(8)
After=network.target
[Service]
Type=simple
User=nobody
Group=nogroup
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
LimitNOFILE=51200
ExecStart=/usr/bin/obfs-server -s мойip -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com
[Install]
WantedBy=multi-user.target
/etc/shadowsocks-libev/config.json
{
"server":"0.0.0.0",
"mode":"tcp_and_udp",
"server_port":1234,
"password":"мойпароль",
"nameserver":"8.8.8.8",
"reuse_port":true,
"timeout":120,
"method":"xchacha20-ietf-poly1305"
}
shadowsocks-libev.service enabled
ss-obfs.service enabled
поясните пожалуйста, может ли shadowsocks с simple obfs работать вместе с апачем? Сейчас апач не может стартануть, потому что 80 порт занял ss-obfs
Сморти гайд по нгникс + СС, все тоже, лиг для апача другой тип конфига.
>ss-obfs.service enabled
это показывает только что сервис включен, это не показывает работает он или нет
сделай
systemctl status ss-obfs
netstat -tulpn и посмотри что висит на 80 порту
ставишь апач на локалхост:порт, на 80 ставишь симпл-обфс с фейловером на локалхост:порт где апач
systemctl status ss-obfs
ss-obfs.service - simple-obfuscation standalone server service
Loaded: loaded (/etc/systemd/system/ss-obfs.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2019-12-16 00:52:09 EET; 59s ago
Docs: man:shadowsocks-libev(8)
Main PID: 446 (obfs-server)
Tasks: 1 (limit: 2339)
CGroup: /system.slice/ss-obfs.service
`-446 /usr/bin/obfs-server -s мойip -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com
Dec 16 00:52:09 systemd[1]: Started simple-obfuscation standalone server service.
Dec 16 00:52:09 obfs-server[446]: 2019-12-16 00:52:09 [simple-obfs] INFO: obfuscating enabled
Dec 16 00:52:09 obfs-server[446]: 2019-12-16 00:52:09 [simple-obfs] INFO: tcp port reuse enabled
Dec 16 00:52:09 obfs-server[446]: 2019-12-16 00:52:09 [simple-obfs] INFO: listening at мойip:80
netstat -tulpn
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:24111 0.0.0.0: LISTEN 468/sshd
tcp 0 0 мойip:80 0.0.0.0: LISTEN 463/obfs-server
tcp 0 0 0.0.0.0:1234 0.0.0.0: LISTEN 465/ss-server
tcp 0 0 127.0.0.53:53 0.0.0.0: LISTEN 294/systemd-resolve
udp 0 0 0.0.0.0:1234 0.0.0.0: 465/ss-server
udp 0 0 127.0.0.53:53 0.0.0.0:* 294/systemd-resolve
вроде всё нормально, не?
eSNI нужен для шифрования SNI, а не для DNS.Без него, вполне себе вытащищь, если ты ещё не понял (обсуждалось уже много раз тут).
значит где-то в настройках клиента обосрался
>Так понимаю для этого нужно получать сертификат letsencrypt.
не нужен, если на 80 порт вешать
>Какой из плагинов лучше и по какому гайду настраивать?
если хочешь TLS обфускацию, то только в2рей
проще настроить симпл-обфс т.к. там фейловер уже встроен и не нужно пердолиться с nginx/другим прокси
Что, думали пронесло? Готовьте жеппки ибо грядет
https://www.rbc.ru/technology_and_media/16/12/2019/5df392689a794758c5ae2865
https://www.kommersant.ru/doc/4196330
https://www.rbc.ru/technology_and_media/16/12/2019/5df392689a794758c5ae2865
https://www.kommersant.ru/doc/4196330
цЫрк.
да там нет настроек-то в ss на ондроед
как же я уже заебался с этим ss
Связка VPN > Tor делается по дефолту в два клика из любой конфигурации ПО. А вот добавить третьим звеном белый IP после выходной ноды у меня не выходит, вернее я пока даже не понимаю как это в принципе возможно сделать и в каком окружении.
Спасибо, годная статья
Есть ли смысл ставить nginx и делать страничку без домена с доступом по ip? Это лучше чем просто прописать в настройках v2ray host=www.google.com? Не слишком ли подозрительно, что с обычной страници с одной строкой текста, качаются гигабайты?
Тебя вручную мониторят что ли?
Ты точно правильный ip и порт в настройках указал? `-446 /usr/bin/obfs-server -s мойip -p 80 --obfs http -r 127.0.0.1:1234 --failover www.google.com
Нет. Пока не мониторят, наверное. Мне кажется, что такой обход блокировки в первую очередь привлечёт внимание. Сотни гигов на один ip где в итоге обнаружат пустую html страницу.
Отвечай, омежка.
Мань, из него вытащить могут только провайдеры DNS ноды. Но если сама нода анонимная, не хранит логи, то и волноваться не о чем. ESNI действительно полезно, если ты не используешь прокси/vpn, а сидишь из под реального айпишника с днсом ркн-провайдеров.
VPN > TOR устаревшая связка. Вон выше писали про shadowsocks over cf -> tor -> что-то еще.
Да, всё правильно, перепроверил только что ещё раз.
Причём самое странное, что если подключаться без включенного плагина obfs на клиенте, то всё работает. Затем включаешь плагин, пробуешь подключиться, и вообще сам ss на серваке перестаёт отвечать. ЧТО ЗА ГОВНО
Чому у тебя не на 80 порту висит obfs?
Извини, долблюсь в глаза, увидел, что на 80. Ну значит нужно как-то логи посмотреть. Там хоть что-то напишет наверное.
Посмотрел твой скрин. Ты в настройках плагина на андроиде всё правильно указал?
>не нужен, если на 80 порт вешать
на 80 без сертификата будет очевидно что это shadowsocks при ручном просмотре, поэтому такой вариант отметаю
>если хочешь TLS обфускацию, то только в2рей
>проще настроить симпл-обфс т.к. там фейловер уже встроен и не нужно пердолиться с nginx/другим прокси
так понимаю если ставлю симпл-обфс то траффик будет отличаться при заходе через браузер и при работе ss, зато обойдусь без сертификата и пердолинга, а если всё по красоте с сертификатом что бы траффик был неотличим то только в2рей?
Осспаде, неужели просрало?
АЛЛИЛУЙЯ!
> Со среды сраный ЮТК начал выдавать только черные айпишнеги
Проиграл
>да там нет настроек-то в ss на ондроед
как минимум там есть режим работы, обфс-хост - для симпл-обфс; адрес, порт, пасс, настройки днс - для сс
>Сотни гигов на один ip где в итоге обнаружат пустую html страницу.
1) ничего не мешает делать тебе лоад-беленс через много разных доменов с СF
2) если ты там 24\7 не смотришь в 4К видосы, а просто капчуешь, трафика будет набегать оче мало
>на 80 без сертификата будет очевидно что это shadowsocks при ручном просмотре
Как тебе это будет очевидно?
>Как тебе это будет очевидно?
майор включает сорм и видит что на порту 80 скачивалась не страница или файл, а шел зашифрованный траффик. тем более в эпоху тотального https траффик на 80 порт уже почти не используется
>майор включает сорм и видит что на порту 80 скачивалась не страница или файл, а шел зашифрованный траффик
Он не видит что трафик шифрован, он видит что там просто рандомная хуйня
С тем же успехом у тебя проприетарный софт, юзающий пре-шеред ключи, будет обмениваться данными
>Он не видит что трафик шифрован, он видит что там просто рандомная хуйня
ну да, ведь только ты в мире знаешь про сс
>С тем же успехом у тебя проприетарный софт, юзающий пре-шеред ключи, будет обмениваться данными
и много ты такого софта видел? как правило все используют сертификаты и не изобретают велосипед
Если что, долбоящер, на гитхабе больше 2 лет лежит хуйня, палящая сс без обфускации. Пиздец быдло в тред подвалило.
А лучше ебануть вообще облако. Чтоб тщмайор на домене видел облако и такой норм, он с облака своего качает просто
>и много ты такого софта видел?
дохуя
>палящая сс без обфускации
1) речь о симпл-обфс, иди на хуй
2) sssniff требует длительного времени работы и в целом расходует дохуя ресурсов
3) если майор уже начал в ручную изучать твой трафик, тебе однозначно пизда, проще тебе труп подкинуть, чем такой хуйней заниматься
> Если что, долбоящер, на гитхабе больше 2 лет лежит хуйня, палящая сс без обфускации. Пиздец быдло в тред подвалило.
Там говно метод основанный на статистике, але. Это не детект, в два чиха обходится.
>Это не детект, в два чиха обходится
как? Великий китайский фаервол же палит без обфускации
Не палит.
Палит, омежка.
У меня уже третий месяц два человека в китае сидят через обычный аутлайн повешенны на 443 порт, так что я знаю о чем говорю, омежка.
РКН заблокировал LostFilm.TV Аноним (Microsoft Windows 7: Firefox based) 17/12/19 Втр 23:36:20 #350 №2704289
https://habr.com/ru/post/480774/
>две пидорахи не поделили бизнес
>одна просто без задней мысли заказала маски-шоу в датацентр
>на данный момент все специалисты активно заняты перебрасыванием говна в телеграм-паблосах
>сервера лежат
Охуительные истории просто. Хоститесь у пидорашек, базарю еще захочешь. Вдпсина-петух на месте?
>две пидорахи не поделили бизнес
>одна просто без задней мысли заказала маски-шоу в датацентр
>на данный момент все специалисты активно заняты перебрасыванием говна в телеграм-паблосах
>сервера лежат
Охуительные истории просто. Хоститесь у пидорашек, базарю еще захочешь. Вдпсина-петух на месте?
там из настроек только obfuscation wrapper (http/tls, выбран http) и obfuscation hostname (оставил www.google.com)
Я обфускацию и имел ввиду. Она в два чиха добавляется, мутировать пакет даже первокурсник сможет.
Где гайд как Telegram Proxy через nginx stream пустить?
4 домена на фриноме на 2 мыла. Не дает зарегать больше двух на одно мыло.
Не понял
>больше двух на одно мыло
У меня четыре. Зарегать новый вполне можно.
Алсо, никаких сайтов на впс не держу и за джва года ни один домен не был отозван
>Вдпсина-петух
лол, так вот почему вчера не открывался опеннет
>РКН заблокировал LostFilm.TV
>LostFilm заблокирован по иску Warner Bros из-за Супергёрл
пока еще пашет у моего прова. грустно! у лоста на сайте вообще ни слова
> у лоста на сайте вообще ни слова
В комментах к сериалам почитай срачи. У них даже под VPN висит SSL 2014 года.
пароль проверь значит, или посмотри ваще доходит ли трафик до твоего впс, может там фаервол у тебя на 80 за каким то хуем стоит
>Где гайд как сесть на майоровскую бутылку побыстрее и поглубже?
не спс
>гайд на подмайорную хуергу с непонятным проприетарным протоколом
Держите в курсе, т-щ. Майор.
>кукарек
Кто выпустил из загона этого беспруфного петушка?
Протокол открытый
Какое шифрование? Может xchacha20? Нет.
>проприетарщина
>ханипоты
>реклама по быдлоящику
>не зонд
Ох уж эти мантры промытого легковерного зумерка...
> Какое шифрование? Может xchacha20
MTProto
Пиздец, можно нормальный гайд от А до Я, а не эту хуйню кусками из шапки?
Нет, это вещи для людей с айкью больше 50. Для тебя есть готовые решения на любой вкус.
>проприетарщина
https://github.com/DrKLO/Telegram
>ханипоты
Кто тебе такое сказал?
>реклама по быдлоящику
По моему - нет.
>проприетарщина
>гугл андроид
Прозвучал голос со стороны параши, ты уже утыкан проприетарными блобами сверху донизу.
На фри плане amazon aws ec2 поднять получится? Подводные?
Фри план залочен за авторизацей карты банка, на которой есть 5$ для проверки.
Не виноват в том, что не распознает линейку
https://github.com/lineageos
Не говоря про собранный собственноручно AOSP.
Ну и ладно. Деньги ведь не спишут? Надо бате поставить, а то у него сериальчики не работают.
>Подводные
15 гигов трафика в месяц.
>Деньги ведь не спишут
Спишут если трафика будет больше, чем 15 гигов
Ясно, ты просто даун который не в курсе дел про драйвера и микрокод, больше с таким некомпетентным хуесосом не о чем говорить.
Нет, но какой смысла если ты спалишься? Сразу уж тогда майору отпишись где будешь
>сериальчики
Трафик закончится ещё на первом сезоне.
А из платных решений какие варианты? За 5 баксов в месяц например?
Тарищ майор в амазоне работает? Не думаю.
>За 5 баксов в месяц например?
Возьми готовый впн.
Мне не нужен готовый впн. Впс советуй.
Почти у всех хостеров есть решения за 5 баксов, бери любой.
Только что гуглил, почти везде от 7 баксов, ниже 5 только хостингер, но это днище полное.
>А из платных решений какие варианты? За 5 баксов в месяц например?
хетцнер в финке за 2.5 евро например
или аруба в польше за 2.5 евро
или аруба в гермашке за 2.5 евро
или за 1.5 евро vserver на квм, в гермахе
или если совсем хочешь без задней мысли раздавать и качать свои торренты, можно посмотреть на провайдера, на котором двачерига хостилась, yourserver - но там будет как раз 5евро, что по моим представлениям о стоимости ВПС непозволительно ДОХУЯ, за джва евро можно во франции взять 2 ядра 2 хиха (но франция нинужон, потому что далеко, лаг будет немного больше, хотя для сериальчиков это похуй)
yourserver, aruba, hetzner точно норм, vserver не пользовал, хуй знает че там у них, может и сеть ебанутой быть (как у сигналтрансмиттера было например)
Ты видать совсем плох. Digital ocean, hetzner, ovh у всех должны быть тарифы в районе 5. Что ты там за помойки гуглил я хз.
Вот тут чекай https://www.lowendtalk.com/categories/offers, часто годнота появляется я там kvm 1гб оперативы и 20гб ссд с неограниченным трафиком и 1гбит/с пол года назад взял за 3$/месяц
Здарова бандиты. В общем суть такая, я установил Бубунту на свою VMware Workstation. Установил SS через скриптик на виртуальной машине и вбил туда данные с моего сервера в Германии. Потом открыт другую инструкцию и настроил это всё с 1080 портом, потом это
2.2 никсы: sudo nano /etc/shadowsocks-libev/config.json и добавляешь
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_c_сервера",
"timeout":600,
"method":"xchacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
жмакаешь в соснолечке
sudo ss-local -c /etc/shadowsocks-libev/config.json
2.2.1 в никсы как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим-жмем
sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl restart ss-local.service
Короче все сделал красиво, но интернет идет от провайдера, а не через мой немецкий сервер. Я думаю тут причина в виртуальной машине скорее всего. Может там надо что включить? Потому что если данные неверны в ss конфиге, то интернета тупо бы не было.
И
2.2 никсы: sudo nano /etc/shadowsocks-libev/config.json и добавляешь
{"server":"ip_сервера",
"server_port":443,
"local_port":1080,
"password":"вставляешь_пароль_скопированный_c_сервера",
"timeout":600,
"method":"xchacha20-ietf-poly1305",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"}
жмакаешь в соснолечке
sudo ss-local -c /etc/shadowsocks-libev/config.json
2.2.1 в никсы как вариант добавляешь сервис, чтоб соединение было всегда и после ребута:
sudo nano /etc/systemd/system/ss-local.service
вставляем это:
[Unit]
Description=Daemon to start Shadowsocks Client
Wants=network-online.target
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/ss-local -c /etc/shadowsocks-libev/config.json
[Install]
WantedBy=multi-user.target
и сохраняем-выходим-жмем
sudo systemctl daemon-reload && sudo systemctl enable ss-local.service && sudo systemctl restart ss-local.service
Короче все сделал красиво, но интернет идет от провайдера, а не через мой немецкий сервер. Я думаю тут причина в виртуальной машине скорее всего. Может там надо что включить? Потому что если данные неверны в ss конфиге, то интернета тупо бы не было.
И
PQ.Hosting кто юзал? Там по 1€ VPS в Латвии.
>PQ.Hosting
>руснявый язык
>qiwi яндекс вибмани
>в Латвии
Иди нахуй отсюда
Благодарю вас, анончики.
zomro чекай, за два бакса под ss норм будет
что-то у хетцнера не нашёл vps, только облако, сторадж бокс и выделенные сервера
да ёб твою мать, я же пишу - если плагин ss-obfs в приложении для андроида не включать, то всё работает, ойпи проверяю - НИДЕРЛАНДСКИЙ, хотя я в мытищах
>хотя я в мытищах
Сожалеем
>zomro чекай
>5.5. VPN или прокси-хостинг запрещен.
ты бы хоть оферту почитал прежде чем советовать
>только облако
это оно и есть тока на других технологиях со всякими плюшками вроде масштабируемости
Что тут обсуждать? Майор, в любом случае, не может знать наверняка, что на этом домене расположено.
Понятно, что для подстраховки можно даже домен вида cloud.example.com запилить, и в корне облако разместить.
> ESNI действительно полезно, если ты не используешь прокси/vpn, а сидишь из под реального айпишника с днсом ркн-провайдеров.
Так и я про это, потому что о впнах речи не было. Да и не стоит, имхо, так уж доверять впн/впс провайдерам, лучше все равно использовать eSNI.
> Он не видит что трафик шифрован, он видит что там просто рандомная хуйня
Вот именно. Рандомная хуйня вместо plaintext-страничек, например. Ничего подозрительного, совсем. :-)
> Протокол открытый
Что не мешает ему быть говном.
> >PQ.Hosting
> >руснявый язык
> >qiwi яндекс вибмани
> >в Латвии
Сайта на русском быть не должно? И кто-то заставляет платить через Яндекс? Очевидно же, что прибалты ориентируются и на русскоязычных пользователей в т.ч.
Есть ещё FastVPS за евро, но там OpenVZ.
Сижу уже шксть месяцев (до выхода Латвии на Молдове). Меня все устраивает.
угу, там ещё много чего запрещено
на заборе тоже написано
>лучше все равно использовать eSNI.
Ты такой крутой, у тебя eSNI поддержка 100% везде есть? Святым духом с 2% поднял?
А что мешает чекистам сделать сайт на инглише и без серваков в рашке специально для таких долбаебов как ты? Это молдавский хостер судя по номеру.
Как там с торрентами?
там анальная регистрация, требующая двадцатку с пейпала или документы
У них на чайте есть правила использования.
а порт ты в андроеде поменял?
>или документы
ну зарегай на паспорт абу, вот проблема то
>если плагин ss-obfs в приложении для андроида не включать, то всё работает
Ну епта, попробуй на домашней пеке настроить что ли, будет ли работать? Алсо, нахуя тебе вообще сдался обфс, юзай витурей и не выебывайся будет тебе счастье.
мимо так же ебался с obfs полтора года назад, ловил дикие глюки и краши, через клауду вообще через раз работало, но пересев на v2ray обо всем этом забыл как о кошмарном сне
>MTProto
Проприетарная хуерга. Аудита не было.
Ты зачем мне кидаешь исходники клиента? Во-первых, в гугл маркете совсем другое, во-вторых проблема в шифровании, которое писали лично они, и серверной части.
>маааам, лучше же по голову в зондах сидеть, а не просто по щиколотку
Понял тебя, продолжай свои мантры.
смисли? Какой порт? Где поменял? Что за шарады
Ок, попробую, а то заебался уже. А почему у тебя шифрование чача, а не хчача? Может в этом у меня дело?
Сап, двасиэйч
Какой посоветуете vps чтобы до 4 евро? Сейчас сижу на OVH, там хостится сайт, прокси, ss, боты, проекты и блаблабла
Очень нужна ваша помочь, а то OVH надоел своей политикой, саппорт не отвечает, платежи не проводятся и вообще они странные.
Главное чтобы был +/- антиддос (ovh норм фильтровало) и инет анлим
Какой посоветуете vps чтобы до 4 евро? Сейчас сижу на OVH, там хостится сайт, прокси, ss, боты, проекты и блаблабла
Очень нужна ваша помочь, а то OVH надоел своей политикой, саппорт не отвечает, платежи не проводятся и вообще они странные.
Главное чтобы был +/- антиддос (ovh норм фильтровало) и инет анлим
man shadowsocks-libev пишет пикрл (debain), его я и взял за дефолт. Насколько я понял, хчача доступна если самому скомпилять из исходников, а мб в оно убунте по умолчанию, но хуй знает, я гентушник. Впрочем, у меня тоже нет — пик2
Пробуй, если надо, могу свои конфиги скинуть. Только у меня вот так настроено, а в шапке стендэлон режим.
Видеогайд делай, омеж.
>пук-среньк
Держи в курсе, иксперд.
А весело тут у вас, даже в /pr таких срачей нет. Останусь пожалуй здесь.
Мой провайдер не МТС, сижу через VPN, НО доступ блокируется. Как это происходит? Сертификат SSL подменяется каким-то просроченным "Internet Widgits Pty Ltd" и редиректит на заглушку МТС. Через Tor нормально заходит с оригинальным сертификатом. На сайте SSL Labs сертификат отображается корректно, без подмены - https://www.ssllabs.com/ssltest/analyze.html?d=lostfilm.tv
Это что, какой-то трансграничный MiTM от МТС?
Сделайте трассировку до lostfilm.tv через VPN или без у себя.
Это что, какой-то трансграничный MiTM от МТС?
Сделайте трассировку до lostfilm.tv через VPN или без у себя.
>lostfilm.tv
УМВР. Провайдер домсру.
Извините за дурацкий вопрос, но почему шэдоусокс упорно не хотел подключаться к серверу, пока я не выставил там параметр reuse-port? Что это такое и почему оно так принципиально важно и почему в старых мануалах, которыми я пользовался, всё работало без него?
>Сайта на русском быть не должно? РЯЯЯЯЯЯ
>А что мешает чекистам ко-ко-ко пук
Подзалупным неприятно
>FastVPS.ru
>.ru
Лови ебалом струю и уёбывай.
>zomro
>сбербанк
Съебал нахуй из моего треда поганое животное
>Тарищ майор в амазоне работает? Не думаю
Амазону проще сдать ВасюПпукина по запросу майроа нежели терять многомилионный рынок в Пахомии.
К примеру, на 3-ем месте у юзербазы Твитча (принадлежит Амазону) - Раися. М.б. сам Амазон (реселлер) у нас никто так не использует, но факт остается фактом - если ты, Светка-дурочка, наивно полагаешь что великолепный демократичный запад тебя не сдаст ис радостью потеряет всю юзербазу говнорашки - ты тупой давен и должен принимать в рот каждый день.
Зайди через VPN
Походу реальный MiTM от МТС
Через DNS? Странный VPN, свой? Если да, попробуй wireguard
> Через DNS
Нет, через Gateway. Проблема не в самом VPN, т.к. сменив сервер с Нидерландов на США всё работает нормально, а в выборе маршрутов промежуточных сетей. МТС ковыряет весь проходящий трафик своим DPI, даже выступая в роли точки обмена трафика, а не городского провайдера.
Если подключиться по IP, соединение будет установлено, т.е. версия с трансграничным DPI от МТС потверждается. Привет, суверенный интернет.
> т.к. сменив сервер с Нидерландов на США
Значит подхалупа в Нидерах
Нет, она в Москве. У WorldStream.nl пиринг с МТС.
Раздел умер 8 месяцев назад если что.
Тыскозал, чмох?
Тебя ебёт? Видно всё невооружённым взглядом. Треды месяцами висят. Их никто не перекатывает, даже когда уже давно бамплимит - отсюда вывод что всем уже похуй и нет тупо онлайна.
Видеопрелееров тред вообще уже не стало, а новый никто так за месяц и не создал.
Раньше была "война" за перекат куча людей билось чтобы засунуть туда то что им нужно, чтобы подорвать пуканы другим, чтобы спорить, троллить. А сейчас просто дерьмо, какая-то недотехподдержка анальная, где всё равно никто нихуя не знает из оставшихся полтора инвалида.
А всё благодаря чему?
> P.S. Форсы уровня /s/ всё ещё запрещены. Пердольки и спермоклоуны будут удаляться, а особо активные щитпостеры баниться.
Вот и всё нахуй.
Ну я о чем
У тебя симпл-обфс висит на другом порту, чем сам СС. В настройках клиента андроеда с симпл-обфс надо указать порт симпл-обфс (80 в твоем случае видимо)
То есть, ты выбираешь по языку сайта?
Ну, типа если сайт на латвийском только, то норм, а если у финского хостера есть сайт на русском, то все?
> на инглише и без серваков в рашке
В том и дело, что серваки могут быть и не в рашке, а компания работать в РФ. И какие тогда плюсы?
>И какие тогда плюсы?
Бутылка будет входить со свистом. Не имеющий аналогов - анальный оргазм для настоящих пидриотов.
Анон, искал инфу через впс российскую на duckduckgo (про зубы) и тут мне через часов 5 звонит стоматологическая клиника. Совпадение?
Мало данных, может да, может нет. Точно можно сказать что дело не в ддг и впс.
Да.
Ты имеешь наглость подозревать товарища доктора?
Компания тоже может работать не в рашке, но на рашку
Анон, искал инфу через впн анонимный на duckduckgo (про банки) и тут мне через часов 5 звонит банк и предлагает карту. Совпадение?
Анон, искал инфу через впн анонимный на duckduckgo (про дрочку) и тут мне через часов 5 звонит хукер и предлагает шлюху. Совпадение?
Анон, искал инфу через впн анонимный на duckduckgo (про двач) и тут мне через часов 5 звонит Абу и предлагает пасскод. Совпадение?
>если у финского хостера есть сайт на русском, то все?
большинство мелкохостеров это конторы из 2 человек (как ебучая впсина например), которые могут для повышения стоимости продукта в глазах покупателя, регестрироваться забугром, чтобы делать вид что "мы серьезная иностранная компания", а на деле там два алкаша сидят в однушке в мытищах, арендуют стойки в колокейшенах или даже просто дедики физические, ставят туда проксмокс какой-нить, пилят и продают впс с оверселом
взять такого "хостера" за жопу майору ничего не стоит, потому что он гражданин РФ и находится физически тут
>Совпадение?
скорее всего да
>звонит хукер и предлагает шлюху
хукер это и есть шлюха, давнич
Посрала тебе в ебало омежка .
Работает. Жаль что не на сосаке, пик 2
Вот тебе с мобильного скрины, на этот раз с мтс провайдера. Хз чего у тебя там.
"Widgits - это "сертификат по умолчанию" для демонстрации возможностей того, что https вообще работает. То, что есть люди, которые потом не убирают этот сертификат и не заменяют его на нормальный - это проблемы этих людей :) "
Скачай бесплатный VPN от Cloudflare - 1.1.1.1 и попробуй с ним или через ProtonVPN (голландские сервера).
А что вообще такого, там такое постоянно, что на магистрали лочат сайты, ничего нового, при чём здесь чебурашка, если эти дебилы постоянно забывают снимать фильтр с трансграничных магистралей.
При том, что в этом случае сайты не смогут юзать Cloudlfare или других CDN провайдеров
Ёбанул твоей матери по животу из-за чего твой плод был поврежден и родилась такая хуйня как ты, которую по какой-то счастливой случайности не уничтожили сразу.
анон, спасибо тебе огромное
ладно я криворукий хуй, но эту очевидную вещь из всего треда заметил только ты
всё заработало, спасибо
Не понял, то есть если я сейчас на арубе подниму сс то меня на сосаку не пустит? С какими еще впсками такая проблема? Абу ахуел? А если через клаудфлару проброшу то че?
Со всеми. Почти всё забанено.
И хули делать? С клаудфларой рабочий вариант?
Какой фларой если постинг всё равно идёт с ип впн
И хули делать то????????????? Как на сосаке тогда сидеть?
Незабаненные есть. Но шанс что они есть у топовых серверных провайдеров мал, так как там много людей и когда их банят на дваче то сразу дают бан по подсети. Потому что эти додики реально чекают в ручную каждый ип и если видят что это Аруба хензер диджитал океан, то банят подсеть.
Ещё некоторые мелкие берут у крупных сервера и получается что тоже в бане.
Я третий раз спрашиваю уже... Че делать то? Хочу сидеть на двачах без бана.
Покупай премиум-аккаунт
для тех кто ищет vpn, то честно говоря проще всего юзать protonvpn
там и бесплатная версия для нищебродов есть адекватно работающая и proton вообще себя зарекомендовал в сообществе, он же держит популярную безопасную почту protonmail
даже фирефох с ними начал сотрудничать и рекламировать protonvpn в своем браузере. маловероятно, что в мозиле тупые и начнут с кем попало, так что юзайте, он намного безопасней, чем то говно, что вы понакидали ноунейм провайдеров
там и бесплатная версия для нищебродов есть адекватно работающая и proton вообще себя зарекомендовал в сообществе, он же держит популярную безопасную почту protonmail
даже фирефох с ними начал сотрудничать и рекламировать protonvpn в своем браузере. маловероятно, что в мозиле тупые и начнут с кем попало, так что юзайте, он намного безопасней, чем то говно, что вы понакидали ноунейм провайдеров
Российские прокси/вайфай соседа
>Не понял, то есть если я сейчас на арубе подниму сс то меня на сосаку не пустит?
Пустит, скорее всего просто постить не сможешь
У арубы все еще есть незабаненные подсети, но тут как тебе повезет
покупай у мелкохостеров за нидороха
или покупай у национальных провайдеров, не ориентированных на иностранных клиентов
Где то 15 трендов назад вбрасывали диапазоны забаненых айпишников на сосаке, поищи в архиваче
Сап котаны. Чё слышно по изоляции рунета? Нам пизда? Великий фаервол пришел? Спасёт ли нас что-нибудь? К чему готовиться?
>Чё слышно по изоляции рунета?
Ничего говно.
> Нам пизда?
Не в ближайшие лет пять.
> Великий фаервол пришел?
Силенок не хватитает.
> Спасёт ли нас что-нибудь?
Только мы сами.
> К чему готовиться?
Ко всему и сразу. Так что обустраивай свою жизнь, а не занимайся херней если хочешь чтобы все у тебя было хорошо.
Планирую арендовать сервачёк и поднять свой vpn канал в забугорье... Какие подводные?
VPN как бы не разрешено, но и не запрещено. То есть по бумаге ты на бутылку не сядешь, а что там в реальности тебе кишку перфорировало это история.
Ну чтобы что то перфарировало нужно привлеч внимание, а я обычный сыч. Просто хочу спокойно качать свои торенты и радоваться жизни.
Ты давно новсти не отрывал я вижу, погугли лента.сру на "торрент" и удивишься сколько сычей бутылки испытали
>спокойно качать свои торенты и радоваться жизни.
Бери любой платный впн.
маня, проблема в том, что твой vpn подзапупное дерьмо и больше ни в чем.
будь у мтс хоть 30 пирингов с кем угодно, они должны видеть только то, что ты идешь до своего адреса в worldstream и не более. если они видят точку твоего прибытия после worldstream, нахуй такой vpn.
Он не зарекомендовал себя среди спецов по безопасности, он получил популярность среди хомячков, для которых освоить PGP оказалось слишком сложно. Что лишний повод задуматься над тем, с какой целью Protonmail предлагает свои бесплатные сервисы.
Мозилла сотрудничает с Cloudflare, ты и ему доверяешь?
Я имел ввиду, что не бесплатно же его везде пиарят, в т.ч. и Mozilla. А зачем кому то тратить бюджет на рекламу своих бесплатных сервисов, если он не планирует получать от них прибыль?
либо звонит пимп, предлагает хукера,
либо звонит сутенер, предлагает шлюху
разбирайся в вопросе, прежде чем высерать что-то
>он же держит популярную безопасную почту protonmail
но эта параша требует подтверждения идентификации, чтобы зарегистрироваться
Анон, искал инфу через впн анонимный на duckduckgo (про дрочку) и тут мне через часов 5 звонит абу и предлагает обезьяну. Совпадение?
И че?
> Linux: Chromium based
> продолжает честно гуглу сливать свои данные
> называет кого-то петухом
Ирония
Причем тут vpn? Конечно они видят точку моего прибытия, ведь запрос идёт последовательно.
>сливать гуглу данные
>ungoogled chromium
>popen source без гуглощита и widevine
>сказал вивальдипетух не читавший privacy policy своего браузера сидящий на проприетарном хуйце
>When you install Vivaldi browser (“Vivaldi”), each installation profile is assigned a unique user ID that is stored on your computer. Vivaldi will send a message using HTTPS directly to our servers located in Iceland every 24 hours containing this ID, version, cpu architecture, screen resolution and time since last message.
>Vivaldi integrates the Safe browsing API from Google, which checks the site you are visiting against a master list of known suspected phishing and malware sites. This feature can be turned off in the Privacy settings (Settings > Privacy > Privacy).
Ещё ссать на тебя?
> Vivaldi integrates the Safe browsing API from Google
Отключается.
>ungoogled chromium
Пиздишь как дышишь, у тебя ума не хватит собрать.
>When you install Vivaldi browser (“Vivaldi”), each installation profile is assigned a unique user ID that is stored on your computer. Vivaldi will send a message using HTTPS directly to our servers located in Iceland every 24 hours containing this ID, version, cpu architecture, screen resolution and time since last message.
маленькая цена по сравнению со всей историей просмотра что ты шлешь гуглу.
Вивальди пидоры вырезали большую часть шпионохуйни. Safe browsing был включен потому что юзеры хотели, но он опционален.
нассал врот.
Тебе пишут, что есть уникальный пользователь. Не ври, чмоня. Обоссан
>отключается
А зачем ты пиздел, проститутка, про рабство гугла, если твоя хуета зондированная сама лезет на хуец к нему?
>пиздишь
Ну может в мозгах у сперморебёнка переделать пару флагов и подождать денёк это сложно. Но для меня не очень. Олсо, удачи палиться с фингерпринтом. Ибо в ангуглед чмониуме есть флаги на резист фонт, аудио, getRects фингерпринтов.
>Тебе пишут, что есть уникальный пользователь.
Ты слепой?
> маленькая цена по сравнению со всей историей просмотра что ты шлешь гуглу.
> А зачем ты пиздел, проститутка, про рабство гугла, если твоя хуета зондированная сама лезет на хуец к нему?
Опять слепой обосанный полупидор? Написано же - единственная хуета от гугла, да еще и отключается: "переделать пару флагов и подождать денёк это сложно."
> Олсо, удачи палиться с фингерпринтом. Ибо в ангуглед чмониуме есть флаги на резист фонт, аудио, getRects фингерпринтов.
даун тупой, если мне нудно избежать где-то фингерпринта у меня есть ТОР, которого хуй поборешь. Если ты думаешь, что жалкое подобие причоек в твоем ангугледе тебя спасет от фингера, то как я уже и сказал -
> Но для меня не очень.
- единственное что ты можешь - срать на двачах.
Я не шлю историю гуглу. А ты шлёшь данные вивальди, притом неясно какие. Так как проприетарщина.
>отключается
Это ты тупой, дядь. Я тоже хромиум юзаю без гугла. И? Раз это есть - по твоей логике это рабство.
>сомневаюсь
А ты проверь, чмо, а не пизди. И да,
>тор
Удачи тебе таргетированную рекламу на свой анус принимать от тех, по чьим сайтам ты ходишь со своей хуеты, в которой вообще нет борьбы с фингерпринтингом. Я же тоже юзаю тор, это не что-то особенное. Просто и в обычной жизни хожу без фингерпринтов. Ибо даже если ты оденешь впн - трекеры поймут что это ты.
>пиздеть
Ты тоже только и можешь манЯврировать и обтекать.
Каждый раз ору с шиндоблядей, которым скянпялирувать прохрамму кажется чем-то особенным, лол.
Что получили? Я не шлю инфу НИКОМУ, при обычном сёрфинге не оставляю множество фингерпринтов.
Ты шлёшь данные вивальди и сосёшь с зондами в срачле.
> Отключается.
Уважающая приватность компания, это говно никогда не включит. Если это желание пользователей, значит основной аудитории браузера насрать на приватность.
> Пиздишь как дышишь, у тебя ума не хватит собрать.
Вам даже готовые сборки сделали, а вы все равно продолжаете сидеть на куске проприетарщины. И кстати, на GNU/Linux хромиум куда проще собирается.
> маленькая цена по сравнению со всей историей просмотра что ты шлешь гуглу.
Если бы это было лишь твое мнение. Самое главное, что разработчики вивальди вообще, похоже, подобных проблем не замечают. Им и в голову, видимо, не приходит, что кто-то может не пользоваться шпионскими сервисами гугля, фейсбука и прочих, а хочет по-настоящему приватный браузер.
> А ты шлёшь данные вивальди, притом неясно какие. Так как проприетарщина.
Известно какие. Они даже в блоге написали у себя об этом, т.е. они даже не стесняются признавать, что их браузер стучит им.
> located in Iceland
Вот это мне больше всего нравится. Эдакий brainwashing в области приватности, типа, если наши сервера в Исландии, Швейцарии (привет ProtonMail) или ещё где, то нам можно доверять. :-)
>Конечно они видят точку моего прибытия
только точкой прибытия для них должен быть адрес vpn, а не адрес лостфильма.
чет ты тупенький слишком, никакого желания нет тебе помогать. сиди лучше в загоне у майора и не суйся на запрещенные сайты.
этот некрокудахтер стоит на продаже
так-то я на макпуке
поссал тебе на лицо
и вообще это chromium, а не chrome
Раз уж пошла такая тема, то спрошу. Где в коде хромиума искать телеметрию? Я же могу просто вырезать часть кода и скомпилировать?
>Vivaldi will send a message using HTTPS directly to our servers located in Iceland every 24 hours containing this ID, version, cpu architecture, screen resolution and time since last message.
И что в это криминального?
Полно таких мест, кодовая база огромная и постоянно меняется. К счастью, уже давно есть готовые патчами, которые все (или почти все) лишнее выпиливают.
> только точкой прибытия для них должен быть адрес vpn, а не адрес лостфильма.
Ты что тупой? Это тоже самое, что долбиться в localhost.
Примерно со вчерашнего вечера Shadowsocks (голый) начал тупить. Ну либо это мой сервер начал тупить. В общем на сайты частенько не переходит, с мобилы так тем более. У всех так? Вот пытаюсь понять это связано с учениями (1) либо же лавочку голого СС прикрывают (2) либо же это у меня на сервере проблемы (3), ну а может с DNS флары (4)? Моэет это вообще связано с "учениями", которые обещали провести 23 декабря?
Еще бывает вот такое выдает:
500 Internal Privoxy Error
Privoxy encountered an error while processing your request:
Could not load template file no-server-data or one of its included components.
Please contact your proxy administrator.
If you are the proxy administrator, please put the required file(s)in the (confdir)/templates directory. The location of the (confdir) directory is specified in the main Privoxy config file. (It's typically the Privoxy install directory).
Проблему с провайдером своим я исключил, ибо попробовал 2х провайдеров соседей и там такая же история.
Еще бывает вот такое выдает:
500 Internal Privoxy Error
Privoxy encountered an error while processing your request:
Could not load template file no-server-data or one of its included components.
Please contact your proxy administrator.
If you are the proxy administrator, please put the required file(s)in the (confdir)/templates directory. The location of the (confdir) directory is specified in the main Privoxy config file. (It's typically the Privoxy install directory).
Проблему с провайдером своим я исключил, ибо попробовал 2х провайдеров соседей и там такая же история.
И проблема ПК тоже исключена, ибо тестил и на нем и на телефоне.
Есть домен на freenom. Сайт работает, в том числе работает связка nginx:80+ss. Пытаюсь привязать домен к cloudflare, выдаёт ошибку.
Гугл ничего толком не находит, проблема встречается, но решения так и не нашел.
Может анон знает как исправить?
Гугл ничего толком не находит, проблема встречается, но решения так и не нашел.
Может анон знает как исправить?
Ты NS сервера Cloudflare добавил в Freenom?
Нет. Там стоит Use default nameservers (Freenom Nameservers). Если это то что надо.
Добавь туда NS сервера Cloudflare
Что никто не сидит на голом SS в треде?
А зачем?
Я пользуюсь.
перекочено - https://2ch.hk/s/res/2707365.html
перекочено - https://2ch.hk/s/res/2707365.html
перекочено - https://2ch.hk/s/res/2707365.html
перекочено - https://2ch.hk/s/res/2707365.html
перекочено - https://2ch.hk/s/res/2707365.html
Прошлые тренды:
01. https://arhivach.ng/thread/302847/
02. https://arhivach.ng/thread/305585/
03. https://arhivach.ng/thread/311743/
04. https://arhivach.ng/thread/313885/
05. https://arhivach.ng/thread/316302/
06. https://arhivach.ng/thread/342518/
07. https://arhivach.ng/thread/343484/
08. https://arhivach.ng/thread/354345/
09. https://arhivach.ng/thread/356677/
10. https://arhivach.ng/thread/357411/
11. https://arhivach.ng/thread/358606/
12. https://arhivach.ng/thread/360685/
13. https://arhivach.ng/thread/360686/
14. https://arhivach.ng/thread/362459/
15. https://arhivach.ng/thread/366070/
16. https://arhivach.ng/thread/370112/
17. https://arhivach.ng/thread/371223/
18. https://arhivach.ng/thread/380172/
19. https://arhivach.ng/thread/393533/
20. https://arhivach.ng/thread/396501/
21. https://arhivach.ng/thread/399784/
22. https://arhivach.ng/thread/417764/
23. https://arhivach.ng/thread/421670/
24. https://arhivach.ng/thread/427032/
25. https://arhivach.ng/thread/429883/
26. https://arhivach.ng/thread/431232/
27. https://arhivach.ng/thread/435971/
28. https://arhivach.ng/thread/436582/
29. https://arhivach.ng/thread/437351/
30. https://arhivach.ng/thread/438521/
31. https://arhivach.ng/thread/440432/
32. https://arhivach.ng/thread/442337/
33. https://arhivach.ng/thread/443043/
34. http://arhivachovtj2jrp.onion/thread/446719/ - через тор
35. https://arhivach.ng/thread/448448/
36. https://arhivach.ng/thread/455565/
37. https://arhivach.ng/thread/468123/
38. https://arhivach.ng/thread/470518/
39. https://arhivach.ng/thread/478710/
40. https://arhivach.ng/thread/483698/
41. https://arhivach.ng/thread/487700/
42. https://arhivach.ng/thread/493945/
43. https://arhivach.ng/thread/500204/
44. https://arhivach.ng/thread/507230/
45. http://arhivachovtj2jrp.onion/thread/510526/ - через тор
Эта шапка на пастбине для переката: https://pastebin.com/J4ZQCs68
ВНИМАНИЕ! УВАГА! WARNING!
Клок-2 перестал использовать механизм tls 1.2 restore session для спуфа хостов, вместо этого он прост шлет на 80ый порт пакеты, если работает в режиме cdn, в режиме "шэдоусокс" он вообще не спуфает хедеры
Пидор-автор (а я вам сцуко давно говорил, что автор гоквает какой-то мутный пидрила) взял и без задней мысли потер с вики гитхаба все упоминания о работе через восстановление дропнутой сессии в версии клоак-1
По словам пидрилы-автора, у в клоак-1 обнаружились "критические уязвимости которые чето-там"
Теперь клоак-2 просто заворачивает трафик в TLS без спуфинга, т.е. урезанная ублюдская версия в2рей-плагина, которая выглядит как говно, настраивается как говно, работает как говно
Если у вас на сервачках стоит клоак-1, сидите на нем и не ставьте клоак-2, это бесполезная хуйня (по сравнению с тем же в2рей-плагином)
По-поводу "критической уязвимости крипто" можете не переживать, потому что крипто в клоке нас не сильно интересует, а интересует нас обфускация. Потому что один хуй весь ваш трафик будет полноценно шифрован СС, у которого проблем с крипто нет.
DISCLAIMER: ХОТИТЕ ГАЙДОВ ПО ВАЕРГАРДУ, ОПЕНВПНУ, ХУЙ ПОЙМИ ЧЕМУ ЕЩЕ СОСНИТЕ ХУЙЦА ПИШИТЕ ИХ САМИ, И НЕ ЗАБУДЬТЕ ПРИНЕСТИ АРГУМЕНТОВ ЧЕМ ВАШЕ ГОВНО ЛУЧШЕ НАШЕГО ГОВНА
ДЛЯ САМЫХ ДОМОХОЗЯИСТЫХ ДОМОХОЗЯЕК УРОВНЯ /b/ РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ OUTLINEVPN
outline это просто набор гуев и оберток для ss, кроме серверной части, которую они перепердолили сами, код открыт
outline очень прост в установке, в основе outline лежит ss, клиенты и серверы аутлайна и сс-либев взаимозаменяемы - ничто не мешает тебе держать свой сс-сервер с обфускацией блекджеком и шлюхами, а для мамки порекомендовать аутлайн-клиент чтобы ей меньше пердолиться с проксями
серверная часть работает как докер-контейнер и может работать в т.ч. с PT для обфускации, но их надо пердолить самому как стендэлон сервисы с перенаправлением на интерфейс докера
аутлайн работает через докер-хуекер и потому если у вас там нат-впс и 20 проброшеных портов то или ебитес с ipv6 или не пользуйте аутлайн или купите более лучший впс
голый СС, а значит и аутлайн, теперь детектится и блочится GFW, что в принципе было давно ожидаемо, теперь только обфускация, только хардкор
Гайды:
https://medium.com/p/1d173b3d5513 - САМЫЙ СВЕЖИЙ ГАЙД ПО СС+РАЗНЫМ ОБФУСКАТОРАМ В СТЕНДЭЛОН РЕЖИМАХ
https://medium.com/@f.gzhechko/ss-cloak-v2-8e3ae0c07d9c - установка обфускатора cloak v.2xx
https://justpaste.it/4tjdx - простой и понятный гайд по сс+обфс на убунту 18.04
https://medium.com/p/b18747d12a4f - настройка v2ray в режиме вебсокет+http
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - гайд по shadowsocks-over-cloudflare для дебилов, с картинками
https://pastebin.com/CpKBhNC3 - настройка nginx перед cc для параллельной работы вебсайта с v2ray-over-tls-cf с легитимным сертификатом let's encrypt, чтобы не забрали домен
https://medium.com/@f.gzhechko/nginx-traffic-redirect-dd51f7aacbda - перенаправляем не-СС трафик с nginx на чужой работающий сайт в процессе публикации
https://pastebin.com/PhZsrnZ6 - тоже гайд по настройке вебсервера перед ss+v2ray+cf но на 80ом порту в режиме http-websocket (для тех кто не хочет симпл-обфс)
https://justpaste.it/53cvr - просто сс без обфс и прочего - актуально для впс с опенВЗ виртуализацией
https://justpaste.it/5wl00 - установка\настройка симпл-обфс - устарело, если у тебя опенВЗ ставь сс по гайду выше и потом ставь v2ray по гайду еще выше
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами - все еще актуально
чьи-то оптимизации и пердолинг:
https://medium.com/p/b8938a61d38/ - 3 ПЕРДОЛИНГА В 1 ГАЙДЕ: TCP-BBR, ДОСТУП К СС ТОЛЬКО ЧЕРЕЗ CF, НАЕБ ДАБЛПИНГА
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - подходит для kvm\xen\vmware, уже есть в гайде выше
https://justpaste.it/3rmf0 - оригинальный гайд антоши, аналог дабл-сс через сервера cloudflare в качестве входных нод
- пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://pastebin.com/MPJAMxCJ - тоже хуй пойми что за гайд, судя по всему для разделения трафика в разные туннели\прокси\ТОР в зависимости от назначения
https://pastebin.com/ph1HT9FX - какой-то гайд по прайвокси и пердолингу на шинуксе для торификациии и проксификации по спискам хуйня, нинужон, не проверялось
https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - с кучей нинужон-тир сервисов, не подходит для самостоятельного разворачивания домохозяйками; подходит для того, чтобы развернуть на своей ВПС и потом линковать своей мамке-бабке-тете сраке. КРАЙНЕ ЖЕЛАТЕЛЬНО ОТКЛЮЧАТЬ НЕНУЖНЫЕ СЕРВИСЫ И КРАЙНЕ ЖЕЛАТЕЛЬНО МЕНЯТЬ ПОРТЫ В СЛУЧАЕ СОВПАДЕНИЯ С ДЕФОЛТНЫМИ, разворачиваемый обфс-прокси бридж для ТОРА может не работать\отвалиться из-за пердолинга в последних версиях обфс4прокси.
По скорости:
habr(точка)com/ru/post/479146/
SS > WIREGUARD > SSH > tunsafe > outlineVPN > strongswan > OVPN-UDP > OVPN-TCP > SSR > говно > моча > > SOFTETHER
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP)
2) Даже без обфускации не детектится Великим Китайским Фаерволлом! RIP - теперь сс без опускации режется GFW
3) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
4) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов
3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
4.1) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ BADVPN-TUN2SOCKS - гайды будут когда-нибудь потом или сам напиши
4.2) МОЖНО ЗАВЕРНУТЬ ВЕСЬ ТРАФИК ЧЕРЕЗ OUTLINE-VPN КЛИЕНТ - засунув в него конфиг из сс-клиента (через опции типа share) но это не работает с обфускацией, для работы аутлайна с ПТ надо pierdolitsa
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный