Продвинутые стратегии обхода блокировок
Zapret предлагает несколько различных стратегий обхода DPI-блокировок, каждая из которых эффективна в определенных условиях. В этом руководстве мы разберем все доступные методы и поможем выбрать оптимальный для вашей ситуации.
Доступные методы обхода
1. Фрагментация пакетов (ALT1)
Этот метод разбивает TCP-пакеты на более мелкие фрагменты, что мешает DPI-системам собрать достаточно данных для анализа содержимого и принятия решения о блокировке.
Когда использовать:
Работает с большинством провайдеров
Эффективен для обхода блокировок YouTube и веб-сайтов
Минимальное влияние на скорость соединения
Как включить:
# В Windows:
ALT1.bat
# В Linux:
./alt1.sh
2. Фрагментация с повторами (ALT2)
Усовершенствованная версия ALT1, которая включает дополнительное дублирование данных в пакетах, что еще больше запутывает DPI-системы.
Когда использовать:
Когда ALT1 не справляется
При сложных системах фильтрации
Для стабилизации работы Discord и голосовых приложений
Как включить:
# В Windows:
ALT2.bat
# В Linux:
./alt2.sh
3. Метод подмены TTL (ALT3)
Изменяет значение TTL (Time To Live) в IP-пакетах, что может обмануть некоторые DPI-системы, заставляя их думать, что пакеты предназначены для другого места.
Когда использовать:
При блокировках на основе IP-адресов
Эффективен против некоторых провайдеров, использующих более простые системы фильтрации
Когда другие методы не дают результата
Как включить:
# В Windows:
ALT3.bat
# В Linux:
./alt3.sh
4. Fake TLS (ALT4)
Маскирует трафик под защищенное TLS-соединение, что затрудняет анализ содержимого пакетов даже продвинутыми DPI-системами.
Когда использовать:
При глубоком анализе пакетов провайдером
Для стабильного доступа к сервисам, требующим постоянного соединения
При блокировке по шаблонам трафика
Как включить:
# В Windows:
ALT4.bat
# В Linux:
./alt4.sh
5. Комбинированный метод (ALT5)
Объединяет несколько техник обхода, адаптируясь к различным типам блокировок. Это самый эффективный, но и самый ресурсоемкий метод.
Когда использовать:
Когда другие методы не справляются
При частых изменениях в системах блокировки
Для обхода самых продвинутых DPI-систем
Как включить:
# В Windows:
ALT5.bat
# В Linux:
./alt5.sh
Рекомендации по выбору метода
Начните с ALT1 - это самый легкий и быстрый метод, который работает в большинстве случаев
Если ALT1 не помогает, попробуйте последовательно ALT2, ALT3, ALT4
Используйте ALT5 только когда другие методы не справляются, так как он может немного снизить скорость соединения
Тонкая настройка параметров
Для опытных пользователей Zapret предлагает возможность тонкой настройки параметров обхода. Эти настройки находятся в файле config.ini в каталоге установки.
Настройка фрагментации пакетов
# Пример настройки размера фрагментов для ALT1/ALT2
FRAGMENT_SIZE=40 # Размер фрагмента в байтах (меньше = эффективнее, но медленнее)
FRAGMENT_OVERLAP=0 # Размер перекрытия между фрагментами в байтах
Настройка TTL
# Пример настройки значения TTL для ALT3
TTL_OUTGOING=5 # Исходящее значение TTL (меньше = эффективнее обход)
TTL_INCOMING=0 # Входящее значение TTL (0 = не изменять)
Настройка подмены TLS
# Пример настройки FAKE TLS для ALT4
TLS_SNI=www.google.com # Имя сервера для SNI (должен быть разрешенным доменом)
TLS_FRAGMENT=1 # Использовать фрагментацию TLS (1=да, 0=нет)
Устранение неполадок
Метод работает нестабильно
Если выбранный метод работает нестабильно:
Попробуйте перезапустить программу
Проверьте, не блокирует ли антивирус или брандмауэр работу Zapret
Временно отключите все другие программы для работы с сетью
Попробуйте другой метод обхода
Уменьшите значение FRAGMENT_SIZE в config.ini
Высокая задержка или низкая скорость
Если при использовании Zapret вы заметили увеличение задержки или снижение скорости: Попробуйте метод с меньшей нагрузкой на процессор (ALT1 вместо ALT5)
Увеличьте значение FRAGMENT_SIZE в config.ini
Убедитесь, что у вас нет других программ, активно использующих сеть
Проверьте настройки приоритета процесса в диспетчере задач
Работа с собственными списками доменов
Для продвинутого использования вы можете настроить собственные списки доменов для обхода блокировок:
Откройте папку lists в каталоге установки
Создайте новый файл с расширением .txt (например, my_domains.txt)
Добавьте в него по одному домену в строке
Добавьте путь к вашему файлу в config.ini:
CUSTOM_LISTS=lists/my_domains.txt
Заключение
Выбор и настройка оптимальной стратегии обхода может потребовать некоторого экспериментирования. Начните с простых методов и постепенно переходите к более сложным, пока не найдете наиболее эффективный для вашего провайдера и набора сервисов.
Помните, что методы блокировки со стороны провайдеров могут меняться, поэтому стратегия, которая работает сегодня, может потребовать корректировки в будущем. Регулярно обновляйте Zapret для получения новейших методов обхода блокировок.
Zapret предлагает несколько различных стратегий обхода DPI-блокировок, каждая из которых эффективна в определенных условиях. В этом руководстве мы разберем все доступные методы и поможем выбрать оптимальный для вашей ситуации.
Доступные методы обхода
1. Фрагментация пакетов (ALT1)
Этот метод разбивает TCP-пакеты на более мелкие фрагменты, что мешает DPI-системам собрать достаточно данных для анализа содержимого и принятия решения о блокировке.
Когда использовать:
Работает с большинством провайдеров
Эффективен для обхода блокировок YouTube и веб-сайтов
Минимальное влияние на скорость соединения
Как включить:
# В Windows:
ALT1.bat
# В Linux:
./alt1.sh
2. Фрагментация с повторами (ALT2)
Усовершенствованная версия ALT1, которая включает дополнительное дублирование данных в пакетах, что еще больше запутывает DPI-системы.
Когда использовать:
Когда ALT1 не справляется
При сложных системах фильтрации
Для стабилизации работы Discord и голосовых приложений
Как включить:
# В Windows:
ALT2.bat
# В Linux:
./alt2.sh
3. Метод подмены TTL (ALT3)
Изменяет значение TTL (Time To Live) в IP-пакетах, что может обмануть некоторые DPI-системы, заставляя их думать, что пакеты предназначены для другого места.
Когда использовать:
При блокировках на основе IP-адресов
Эффективен против некоторых провайдеров, использующих более простые системы фильтрации
Когда другие методы не дают результата
Как включить:
# В Windows:
ALT3.bat
# В Linux:
./alt3.sh
4. Fake TLS (ALT4)
Маскирует трафик под защищенное TLS-соединение, что затрудняет анализ содержимого пакетов даже продвинутыми DPI-системами.
Когда использовать:
При глубоком анализе пакетов провайдером
Для стабильного доступа к сервисам, требующим постоянного соединения
При блокировке по шаблонам трафика
Как включить:
# В Windows:
ALT4.bat
# В Linux:
./alt4.sh
5. Комбинированный метод (ALT5)
Объединяет несколько техник обхода, адаптируясь к различным типам блокировок. Это самый эффективный, но и самый ресурсоемкий метод.
Когда использовать:
Когда другие методы не справляются
При частых изменениях в системах блокировки
Для обхода самых продвинутых DPI-систем
Как включить:
# В Windows:
ALT5.bat
# В Linux:
./alt5.sh
Рекомендации по выбору метода
Начните с ALT1 - это самый легкий и быстрый метод, который работает в большинстве случаев
Если ALT1 не помогает, попробуйте последовательно ALT2, ALT3, ALT4
Используйте ALT5 только когда другие методы не справляются, так как он может немного снизить скорость соединения
Тонкая настройка параметров
Для опытных пользователей Zapret предлагает возможность тонкой настройки параметров обхода. Эти настройки находятся в файле config.ini в каталоге установки.
Настройка фрагментации пакетов
# Пример настройки размера фрагментов для ALT1/ALT2
FRAGMENT_SIZE=40 # Размер фрагмента в байтах (меньше = эффективнее, но медленнее)
FRAGMENT_OVERLAP=0 # Размер перекрытия между фрагментами в байтах
Настройка TTL
# Пример настройки значения TTL для ALT3
TTL_OUTGOING=5 # Исходящее значение TTL (меньше = эффективнее обход)
TTL_INCOMING=0 # Входящее значение TTL (0 = не изменять)
Настройка подмены TLS
# Пример настройки FAKE TLS для ALT4
TLS_SNI=www.google.com # Имя сервера для SNI (должен быть разрешенным доменом)
TLS_FRAGMENT=1 # Использовать фрагментацию TLS (1=да, 0=нет)
Устранение неполадок
Метод работает нестабильно
Если выбранный метод работает нестабильно:
Попробуйте перезапустить программу
Проверьте, не блокирует ли антивирус или брандмауэр работу Zapret
Временно отключите все другие программы для работы с сетью
Попробуйте другой метод обхода
Уменьшите значение FRAGMENT_SIZE в config.ini
Высокая задержка или низкая скорость
Если при использовании Zapret вы заметили увеличение задержки или снижение скорости: Попробуйте метод с меньшей нагрузкой на процессор (ALT1 вместо ALT5)
Увеличьте значение FRAGMENT_SIZE в config.ini
Убедитесь, что у вас нет других программ, активно использующих сеть
Проверьте настройки приоритета процесса в диспетчере задач
Работа с собственными списками доменов
Для продвинутого использования вы можете настроить собственные списки доменов для обхода блокировок:
Откройте папку lists в каталоге установки
Создайте новый файл с расширением .txt (например, my_domains.txt)
Добавьте в него по одному домену в строке
Добавьте путь к вашему файлу в config.ini:
CUSTOM_LISTS=lists/my_domains.txt
Заключение
Выбор и настройка оптимальной стратегии обхода может потребовать некоторого экспериментирования. Начните с простых методов и постепенно переходите к более сложным, пока не найдете наиболее эффективный для вашего провайдера и набора сервисов.
Помните, что методы блокировки со стороны провайдеров могут меняться, поэтому стратегия, которая работает сегодня, может потребовать корректировки в будущем. Регулярно обновляйте Zapret для получения новейших методов обхода блокировок.
IPFS — межпланетная файловая система и ее возможная роль в Web 3.0
Представьте, что вы заходите на какой-то популярный сайт и обнаруживаете, что грузится он невероятно медленно. Если падение скорости никак не связано с работой провайдера, это может указывать на проблемы с самим ресурсом, например, скорость доступа к нему упала вследствие большого наплыва пользователей или преднамеренной DDoS-атаки. А еще сайт может быть заблокирован или оказаться недоступным из-за неполадок на сервере.
https://ipfs.io/
i2p это не только сайты внутри нее но еще через i2p можно пускать трафик который крутится внутри сети i2p и не имеет ip адресов по сути представите себе vpn сеть в который вместо виртуальных ip адресов используются криптографические идентификаторы SOCKS — прокси — самый часто-используемый протокол. Позволяет пользоваться I2P совместно с практически любой программой, поддерживающей его
https://geti2p.net/ru/ официальная версия и реализация на c++ https://i2pd.website/
Retroshare нечто похожее на i2p только круг контактов вы выбираете сами федеративная сеть https://retroshare.cc/
Jami Кроссплатформенный децентрализованный мессенджер который хранит данные в распределенной хеш таблице DHT
https://jami.net/
Rats on The Boat - BitTorrent search engine
Децентрализованный поисковик торрентов
https://github.com/DEgITx/rats-search/releases
Scuttlebutt
Представьте, что вы можете переписываться с друзьями без Интернета, а все посты хранятся на вашем компьютере, а не на сервере. А еще ваше общение полностью безопасно. По такому принципу работает социальная сеть Scuttlebutt.
https://www.scuttlebutt.nz/
Zeronet Открытые, бесплатные сайты без цензуры,
использующие криптографию Bitcoin и сеть BitTorrent
https://zeronet.io/
Conversations Jabber/XMPP мессенджер для андроид
https://conversations.im/
Prosody xmpp server
https://prosody.im/
Openfire xmpp server
[http://www.igniterealtime.org/projects/openfire/](https://www.igniterealtime.org/projects/openfire/)
F-Droid Репозиторий мобильных приложение все приложения в F-Droid имеют открытый исходный код а следовательно в них отсутствует реклама и вреданостный функционал
https://f-droid.org/
ru/
Представьте, что вы заходите на какой-то популярный сайт и обнаруживаете, что грузится он невероятно медленно. Если падение скорости никак не связано с работой провайдера, это может указывать на проблемы с самим ресурсом, например, скорость доступа к нему упала вследствие большого наплыва пользователей или преднамеренной DDoS-атаки. А еще сайт может быть заблокирован или оказаться недоступным из-за неполадок на сервере.
https://ipfs.io/
i2p это не только сайты внутри нее но еще через i2p можно пускать трафик который крутится внутри сети i2p и не имеет ip адресов по сути представите себе vpn сеть в который вместо виртуальных ip адресов используются криптографические идентификаторы SOCKS — прокси — самый часто-используемый протокол. Позволяет пользоваться I2P совместно с практически любой программой, поддерживающей его
https://geti2p.net/ru/ официальная версия и реализация на c++ https://i2pd.website/
Retroshare нечто похожее на i2p только круг контактов вы выбираете сами федеративная сеть https://retroshare.cc/
Jami Кроссплатформенный децентрализованный мессенджер который хранит данные в распределенной хеш таблице DHT
https://jami.net/
Rats on The Boat - BitTorrent search engine
Децентрализованный поисковик торрентов
https://github.com/DEgITx/rats-search/releases
Scuttlebutt
Представьте, что вы можете переписываться с друзьями без Интернета, а все посты хранятся на вашем компьютере, а не на сервере. А еще ваше общение полностью безопасно. По такому принципу работает социальная сеть Scuttlebutt.
https://www.scuttlebutt.nz/
Zeronet Открытые, бесплатные сайты без цензуры,
использующие криптографию Bitcoin и сеть BitTorrent
https://zeronet.io/
Conversations Jabber/XMPP мессенджер для андроид
https://conversations.im/
Prosody xmpp server
https://prosody.im/
Openfire xmpp server
[http://www.igniterealtime.org/projects/openfire/](https://www.igniterealtime.org/projects/openfire/)
F-Droid Репозиторий мобильных приложение все приложения в F-Droid имеют открытый исходный код а следовательно в них отсутствует реклама и вреданостный функционал
https://f-droid.org/
ru/
Все лучшие VPN-клиенты в одном месте (All the best VPN clients in one
https://4pda.to/forum/index.php?showtopic=928862&st=95700
Мосты для тора:
тг бот - @GetBridgesBot
https://4pda.to/forum/index.php?showtopic=928862&st=95700
Мосты для тора:
тг бот - @GetBridgesBot
Zapret + Podkop на OpenWrt для обхода блокировок. Это мощная комбинация для автоматического обхода цензуры.
## Предварительные требования:
- OpenWrt 21.02 или новее
- SSH-доступ к роутеру
- Достаточно места для пакетов (≈10MB)
---
## Шаг 1: Установка Podkop (клиент Xray/V2Ray)
# Обновление списка пакетов
opkg update
# Установка Podkop и зависимостей
opkg install podkop luci-app-podkop
# Если есть ошибки зависимостей:
opkg install coreutils-nohup bash curl ca-certificates
---
## Шаг 2: Настройка Podkop
### Через Luci (веб-интерфейс):
1. Откройте http://192.168.1.1 (ваш IP роутера)
2. Перейдите: Сервисы → Podkop
3. В разделе "Основные настройки":
- Включите Podkop
- Выберите режим: Xray-core или v2ray-core
- Порты для работы: 1080 (SOCKS), 1081 (HTTP)
### Добавление сервера:
1. Нажмите "Добавить сервер"
2. Заполните параметры:
Имя: MyVless
Адрес: your-server.com
Порт: 443
UUID: ваш-uuid-здесь
Тип: vless
Network: tcp
Flow: xtls-rprx-vision
SNI: your-server.com
Security: reality или tls
Public Key: для Reality (если используете)
Short ID: для Reality
3. Сохраните и примените
---
## Шаг 3: Установка и настройка Zapret
# Установка Zapret
opkg install zapret luci-app-zapret
# Инициализация баз данных блокировок
zapret update
### Настройка Zapret через Luci:
1. Перейдите: Сервисы → Zapret
2. Основные настройки:
- Включите Zapret
- Режим работы: nftables + tpws
- Выберите режим обхода: Подмена SNI или IP список
3. Настройки обхода (TPROXY):
- Порт TPWS: 988
- User-Agent: Mozilla/5.0
- Включите: Обход по SNI
---
## Шаг 4: Интеграция Podkop + Zapret
### Вариант A: Zapret использует Podkop как прокси
# Редактируем конфиг Zapret
nano /etc/zapret/config
# Добавляем строки:
TPROXY_PORT=988
TPROXY_USER=nobody
TPROXY_EXCLUDE_PORT=1080
USE_PODKOP=1
PODKOP_SOCKS=127.0.0.1:1080
PODKOP_HTTP=127.0.0.1:1081
### Вариант B: Ручная интеграция через правила nftables
# Создаем скрипт интеграции
nano /etc/zapret/custom.sh
```bash
#!/bin/sh
# Скрипт интеграции Podkop + Zapret
# Добавляем маршрутизацию через Podkop для заблокированных ресурсов
ip rule add fwmark 0x1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100
# Правила для Podkop
nft add rule inet fw4 zapret_output meta l4proto tcp mark set 0x1
---
## Шаг 5: Правила маршрутизации (важная часть!)
### Создаем файл маршрутизации:
bash
nano /etc/hotplug.d/iface/99-podkop-zapret
bash
#!/bin/sh
[ "$ACTION" = "ifup" ] || exit 0
# Создаем таблицу маршрутизации
ip route add default via 127.0.0.1 dev lo table 100
# Помечаем трафик, который должен идти через Podkop
nft add rule inet fw4 mangle_prerouting ip daddr @zapret_domains meta mark set 0x1
nft add rule inet fw4 mangle_prerouting ip daddr @zapret_ips meta mark set 0x1
# Пропускаем локальный трафик
nft add rule inet fw4 mangle_prerouting ip daddr { 127.0.0.0/8, 192.168.0.0/16, 10.0.0.0/8 } meta mark set 0x0
---
## Шаг 6: Автозапуск и тестирование
bash
# Даем права на выполнение
chmod +x /etc/hotplug.d/iface/99-podkop-zapret
chmod +x /etc/zapret/custom.sh
# Перезапускаем службы
/etc/init.d/podkop restart
/etc/init.d/zapret restart
/etc/init.d/network restart
# Проверяем логи
logread -f | grep -E "(podkop|zapret)"
---
## Шаг 7: Тестирование работы
bash
# Проверяем связку
curl --socks5 127.0.0.1:1080 https://check-host.net/ip
# Тестируем обход блокировок
curl -v https://rutracker.org
curl -v https://telegram.org
# Проверяем маршрутизацию
traceroute -T 8.8.8.8
---
## Дополнительные настройки:
### Оптимизация для скорости:
bash
# Редактируем /etc/sysctl.conf
echo "net.core.rmem_max = 67108864" >> /etc/sysctl.conf
echo "net.core.wmem_max = 67108864" >> /etc/sysctl.conf
sysctl -p
`
## Предварительные требования:
- OpenWrt 21.02 или новее
- SSH-доступ к роутеру
- Достаточно места для пакетов (≈10MB)
---
## Шаг 1: Установка Podkop (клиент Xray/V2Ray)
# Обновление списка пакетов
opkg update
# Установка Podkop и зависимостей
opkg install podkop luci-app-podkop
# Если есть ошибки зависимостей:
opkg install coreutils-nohup bash curl ca-certificates
---
## Шаг 2: Настройка Podkop
### Через Luci (веб-интерфейс):
1. Откройте http://192.168.1.1 (ваш IP роутера)
2. Перейдите: Сервисы → Podkop
3. В разделе "Основные настройки":
- Включите Podkop
- Выберите режим: Xray-core или v2ray-core
- Порты для работы: 1080 (SOCKS), 1081 (HTTP)
### Добавление сервера:
1. Нажмите "Добавить сервер"
2. Заполните параметры:
Имя: MyVless
Адрес: your-server.com
Порт: 443
UUID: ваш-uuid-здесь
Тип: vless
Network: tcp
Flow: xtls-rprx-vision
SNI: your-server.com
Security: reality или tls
Public Key: для Reality (если используете)
Short ID: для Reality
3. Сохраните и примените
---
## Шаг 3: Установка и настройка Zapret
# Установка Zapret
opkg install zapret luci-app-zapret
# Инициализация баз данных блокировок
zapret update
### Настройка Zapret через Luci:
1. Перейдите: Сервисы → Zapret
2. Основные настройки:
- Включите Zapret
- Режим работы: nftables + tpws
- Выберите режим обхода: Подмена SNI или IP список
3. Настройки обхода (TPROXY):
- Порт TPWS: 988
- User-Agent: Mozilla/5.0
- Включите: Обход по SNI
---
## Шаг 4: Интеграция Podkop + Zapret
### Вариант A: Zapret использует Podkop как прокси
# Редактируем конфиг Zapret
nano /etc/zapret/config
# Добавляем строки:
TPROXY_PORT=988
TPROXY_USER=nobody
TPROXY_EXCLUDE_PORT=1080
USE_PODKOP=1
PODKOP_SOCKS=127.0.0.1:1080
PODKOP_HTTP=127.0.0.1:1081
### Вариант B: Ручная интеграция через правила nftables
# Создаем скрипт интеграции
nano /etc/zapret/custom.sh
```bash
#!/bin/sh
# Скрипт интеграции Podkop + Zapret
# Добавляем маршрутизацию через Podkop для заблокированных ресурсов
ip rule add fwmark 0x1 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100
# Правила для Podkop
nft add rule inet fw4 zapret_output meta l4proto tcp mark set 0x1
---
## Шаг 5: Правила маршрутизации (важная часть!)
### Создаем файл маршрутизации:
bash
nano /etc/hotplug.d/iface/99-podkop-zapret
bash
#!/bin/sh
[ "$ACTION" = "ifup" ] || exit 0
# Создаем таблицу маршрутизации
ip route add default via 127.0.0.1 dev lo table 100
# Помечаем трафик, который должен идти через Podkop
nft add rule inet fw4 mangle_prerouting ip daddr @zapret_domains meta mark set 0x1
nft add rule inet fw4 mangle_prerouting ip daddr @zapret_ips meta mark set 0x1
# Пропускаем локальный трафик
nft add rule inet fw4 mangle_prerouting ip daddr { 127.0.0.0/8, 192.168.0.0/16, 10.0.0.0/8 } meta mark set 0x0
---
## Шаг 6: Автозапуск и тестирование
bash
# Даем права на выполнение
chmod +x /etc/hotplug.d/iface/99-podkop-zapret
chmod +x /etc/zapret/custom.sh
# Перезапускаем службы
/etc/init.d/podkop restart
/etc/init.d/zapret restart
/etc/init.d/network restart
# Проверяем логи
logread -f | grep -E "(podkop|zapret)"
---
## Шаг 7: Тестирование работы
bash
# Проверяем связку
curl --socks5 127.0.0.1:1080 https://check-host.net/ip
# Тестируем обход блокировок
curl -v https://rutracker.org
curl -v https://telegram.org
# Проверяем маршрутизацию
traceroute -T 8.8.8.8
---
## Дополнительные настройки:
### Оптимизация для скорости:
bash
# Редактируем /etc/sysctl.conf
echo "net.core.rmem_max = 67108864" >> /etc/sysctl.conf
echo "net.core.wmem_max = 67108864" >> /etc/sysctl.conf
sysctl -p
`
Бесплатные VLess серверы с поддержкой SNI:
## Общие источники бесплатных конфигураций:
1. Telegram-каналы:
- @v2raycollector
- @free_v2ray
- @ShadowSocks_free
- @vmessorg
В этих каналах регулярно публикуют бесплатные конфигурации
2. GitHub репозитории:
- Поищите по запросам "free v2ray", "vless config"
- Пример: `alvin9999/new-pac` и подобные
3. Специализированные сайты:
- v2rayse.com
- free-ss.site
- vpnjantit.com
## Важные предупреждения:
⚠️ Безопасность:
- Бесплатные серверы часто небезопасны
- Возможна утечка данных
- Не используйте для важных операций (банкинг, личные данные)
⚠️ Стабильность:
- Низкая скорость
- Частые отключения
- Ограничения трафика
## Рекомендации:
1. Лучший вариант - использовать платные VPN/V2Ray-сервисы ($3-10/мес)
2. Создавайте собственный сервер на VPS (от $5/мес)
3. Если используете бесплатные серверы:
- Регулярно меняйте конфигурации
- Не вводите чувствительные данные
- Используйте отдельный браузер/профиль
## Общие источники бесплатных конфигураций:
1. Telegram-каналы:
- @v2raycollector
- @free_v2ray
- @ShadowSocks_free
- @vmessorg
В этих каналах регулярно публикуют бесплатные конфигурации
2. GitHub репозитории:
- Поищите по запросам "free v2ray", "vless config"
- Пример: `alvin9999/new-pac` и подобные
3. Специализированные сайты:
- v2rayse.com
- free-ss.site
- vpnjantit.com
## Важные предупреждения:
⚠️ Безопасность:
- Бесплатные серверы часто небезопасны
- Возможна утечка данных
- Не используйте для важных операций (банкинг, личные данные)
⚠️ Стабильность:
- Низкая скорость
- Частые отключения
- Ограничения трафика
## Рекомендации:
1. Лучший вариант - использовать платные VPN/V2Ray-сервисы ($3-10/мес)
2. Создавайте собственный сервер на VPS (от $5/мес)
3. Если используете бесплатные серверы:
- Регулярно меняйте конфигурации
- Не вводите чувствительные данные
- Используйте отдельный браузер/профиль
Вот сравнение протоколов с точки зрения перспективности в 2024-2025:
## ТОП-3 самых перспективных:
### 1. VLESS + XTLS Vision / Reality ⭐️⭐️⭐️⭐️⭐️
Почему перспективен:
- ✅ Высочайшая производительность (нулевое шифрование в Vision)
- ✅ Идеальная маскировка под обычный HTTPS-трафик
- ✅ Устойчивость к DPI (глубинному анализу пакетов)
- ✅ Поддержка Reality (перехват реальных сайтов)
- ✅ Активно развивается командой Project X
- ❌ Сложнее в настройке
Идеально для: Обхода жестких блокировок (Россия, Иран, Китай)
### 2. Trojan ⭐️⭐️⭐️⭐️
Почему перспективен:
- ✅ Идеальная маскировка под TLS-трафик
- ✅ Простота = меньше уязвимостей
- ✅ Хорошая скорость (легкий протокол)
- ✅ Хорошо работает с CDN (Cloudflare)
- ✅ Стабильный, проверенный временем
- ❌ Может требовать правильный SNI
Идеально для: Баланса скорости и безопасности
### 3. Hysteria 2 ⭐️⭐️⭐️⭐️ (новинка!)
Почему перспективен:
- ✅ Безумная скорость за счет QUIC и машинного кода
- ✅ Устойчивость к потерям пакетов
- ✅ Встроенный обход блокировок
- ✅ Поддержка Multiplexing
- ❌ Молодой протокол, меньше документации
- ❌ Выделяется на фоне обычного трафика
Идеально для: Высокоскоростных соединений, видеотрансляций
---
## Сравнительная таблица:
| Протокол | Скорость | Маскировка | Сложность | DPI-обход | Будущее |
|----------|----------|------------|-----------|-----------|---------|
| VLESS+Reality | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | Сложная | Отличный | Очень светлое |
| Trojan | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | Средняя | Хороший | Стабильное |
| Hysteria 2 | ⭐⭐⭐⭐⭐ | ⭐⭐ | Средняя | Средний | Многообещающее |
| Xray (общий) | ⭐⭐⭐⭐ | ⭐⭐⭐⭐ | Сложная | Хороший | Зависит от конфигурации |
| VMESS | ⭐⭐⭐ | ⭐⭐⭐ | Средняя | Средний | УСТАРЕВАЕТ |
| Shadowsocks | ⭐⭐⭐ | ⭐⭐ | Простая | Плохой | Устаревает |
---
## ⚠️ Что устаревает:
### VMESS (особенно без TLS)
- ❌ Легко детектируется DPI
- ❌ Project X смещает фокус на VLESS
- ❌ Требует точного времени (уязвимость)
- ✅ Но: Хорош с WS + TLS + CDN
### Обычный Shadowsocks
- ❌ Примитивная маскировка
- ❌ Легко блокируется
- ✅ Исключение: Shadowsocks 2022 с хорошим шифром
---
## Рекомендации по выбору:
### Для начинающих:
1. Trojan + Cloudflare CDN
2. VMESS с WS + TLS
3. Простой Shadowsocks 2022
### Для продвинутых:
1. VLESS + Reality (максимальная маскировка)
2. VLESS + XTLS Vision (максимальная скорость)
3. Hysteria 2 (если скорость критична)
### Для Китая/Ирана:
1. VLESS + Reality - обязательно!
2. VLESS + WS + TLS + нестандартный порт
3. Trojan с правильным SNI
---
## Тренды на 2024-2025:
### Восходящие звезды:
1. Reality Protocol - будущее маскировки
2. Tuic / Hysteria - протоколы на QUIC
3. Мультиплексирование - один порт для всех протоколов
### Уходящие:
1. VMESS без TLS
2. Обычный Shadowsocks
3. SOCKS5 без обфускации
---
## ️ Мои рекомендации:
### Текущая лучшая связка:
Основной: VLESS + Reality + XTLS Vision
Резервный: Trojan + TLS 1.3 + CDN
Экспериментальный: Hysteria 2 для скорости
### Настройка сервера:
# Xray-core с поддержкой всего
apt install xray-core
# Конфиг с multi-protocol:
# - VLESS (Reality) на 443
# - Trojan на 8443
# - VMESS на 6443 (для старых клиентов)
---
## Статистика использования (примерная):
1. VLESS - 45% (быстрый рост)
2. Trojan - 30% (стабильно)
3. VMESS - 15% (снижение)
4. Hysteria/Tuic - 5% (рост)
5. Другие - 5%
---
## Совет:
Не кладите все яйца в одну корзину! Настройте 2-3 разных протокола на одном сервере. Если один заблокируют - переключитесь на другой
.(банкинг, личные данные)
## ТОП-3 самых перспективных:
### 1. VLESS + XTLS Vision / Reality ⭐️⭐️⭐️⭐️⭐️
Почему перспективен:
- ✅ Высочайшая производительность (нулевое шифрование в Vision)
- ✅ Идеальная маскировка под обычный HTTPS-трафик
- ✅ Устойчивость к DPI (глубинному анализу пакетов)
- ✅ Поддержка Reality (перехват реальных сайтов)
- ✅ Активно развивается командой Project X
- ❌ Сложнее в настройке
Идеально для: Обхода жестких блокировок (Россия, Иран, Китай)
### 2. Trojan ⭐️⭐️⭐️⭐️
Почему перспективен:
- ✅ Идеальная маскировка под TLS-трафик
- ✅ Простота = меньше уязвимостей
- ✅ Хорошая скорость (легкий протокол)
- ✅ Хорошо работает с CDN (Cloudflare)
- ✅ Стабильный, проверенный временем
- ❌ Может требовать правильный SNI
Идеально для: Баланса скорости и безопасности
### 3. Hysteria 2 ⭐️⭐️⭐️⭐️ (новинка!)
Почему перспективен:
- ✅ Безумная скорость за счет QUIC и машинного кода
- ✅ Устойчивость к потерям пакетов
- ✅ Встроенный обход блокировок
- ✅ Поддержка Multiplexing
- ❌ Молодой протокол, меньше документации
- ❌ Выделяется на фоне обычного трафика
Идеально для: Высокоскоростных соединений, видеотрансляций
---
## Сравнительная таблица:
| Протокол | Скорость | Маскировка | Сложность | DPI-обход | Будущее |
|----------|----------|------------|-----------|-----------|---------|
| VLESS+Reality | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | Сложная | Отличный | Очень светлое |
| Trojan | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | Средняя | Хороший | Стабильное |
| Hysteria 2 | ⭐⭐⭐⭐⭐ | ⭐⭐ | Средняя | Средний | Многообещающее |
| Xray (общий) | ⭐⭐⭐⭐ | ⭐⭐⭐⭐ | Сложная | Хороший | Зависит от конфигурации |
| VMESS | ⭐⭐⭐ | ⭐⭐⭐ | Средняя | Средний | УСТАРЕВАЕТ |
| Shadowsocks | ⭐⭐⭐ | ⭐⭐ | Простая | Плохой | Устаревает |
---
## ⚠️ Что устаревает:
### VMESS (особенно без TLS)
- ❌ Легко детектируется DPI
- ❌ Project X смещает фокус на VLESS
- ❌ Требует точного времени (уязвимость)
- ✅ Но: Хорош с WS + TLS + CDN
### Обычный Shadowsocks
- ❌ Примитивная маскировка
- ❌ Легко блокируется
- ✅ Исключение: Shadowsocks 2022 с хорошим шифром
---
## Рекомендации по выбору:
### Для начинающих:
1. Trojan + Cloudflare CDN
2. VMESS с WS + TLS
3. Простой Shadowsocks 2022
### Для продвинутых:
1. VLESS + Reality (максимальная маскировка)
2. VLESS + XTLS Vision (максимальная скорость)
3. Hysteria 2 (если скорость критична)
### Для Китая/Ирана:
1. VLESS + Reality - обязательно!
2. VLESS + WS + TLS + нестандартный порт
3. Trojan с правильным SNI
---
## Тренды на 2024-2025:
### Восходящие звезды:
1. Reality Protocol - будущее маскировки
2. Tuic / Hysteria - протоколы на QUIC
3. Мультиплексирование - один порт для всех протоколов
### Уходящие:
1. VMESS без TLS
2. Обычный Shadowsocks
3. SOCKS5 без обфускации
---
## ️ Мои рекомендации:
### Текущая лучшая связка:
Основной: VLESS + Reality + XTLS Vision
Резервный: Trojan + TLS 1.3 + CDN
Экспериментальный: Hysteria 2 для скорости
### Настройка сервера:
# Xray-core с поддержкой всего
apt install xray-core
# Конфиг с multi-protocol:
# - VLESS (Reality) на 443
# - Trojan на 8443
# - VMESS на 6443 (для старых клиентов)
---
## Статистика использования (примерная):
1. VLESS - 45% (быстрый рост)
2. Trojan - 30% (стабильно)
3. VMESS - 15% (снижение)
4. Hysteria/Tuic - 5% (рост)
5. Другие - 5%
---
## Совет:
Не кладите все яйца в одну корзину! Настройте 2-3 разных протокола на одном сервере. Если один заблокируют - переключитесь на другой
.(банкинг, личные данные)
Как теперь жить?
РКН подкрутил свои коробочки ТСПУ, что вызвало массовые сбои в работе VPN в РФ.
⚙️ РКН обновил настройки технических средств противодействия угрозам и начал душить последних выживших протоколов — VLESS, SOCKS5 и L2TP.
С конца ноября работяги из регионов (особенно Татарстан и Сибирь) страдают от сбоев. VLESS был, по сути, последней надеждой на стабильный коннект, успешно притворяясь обычным сайтом.
Но теперь товарищ майор научился вычислять по «косвенным признакам». Грубо говоря: если твой трафик идет с зарубежного IP и выглядит слишком подозрительно — лови разрыв соединения.
Бесплатные и массовые VPN-сервисы можно хоронить. Конечно же обход блокировок никуда не денется, просто теперь это будет дороже, сложнее и только для тех, кто готов платить
РКН подкрутил свои коробочки ТСПУ, что вызвало массовые сбои в работе VPN в РФ.
⚙️ РКН обновил настройки технических средств противодействия угрозам и начал душить последних выживших протоколов — VLESS, SOCKS5 и L2TP.
С конца ноября работяги из регионов (особенно Татарстан и Сибирь) страдают от сбоев. VLESS был, по сути, последней надеждой на стабильный коннект, успешно притворяясь обычным сайтом.
Но теперь товарищ майор научился вычислять по «косвенным признакам». Грубо говоря: если твой трафик идет с зарубежного IP и выглядит слишком подозрительно — лови разрыв соединения.
Бесплатные и массовые VPN-сервисы можно хоронить. Конечно же обход блокировок никуда не денется, просто теперь это будет дороже, сложнее и только для тех, кто готов платить
>>1262029
>начал душить последних выживших протоколов — VLESS, SOCKS5 и L2TP.
Как по мне, полный бред, всего в кучу намешали:
>socks5 - не является впн, это прокси без шифровки трафика.
>l2tp - на этой хуйне весь корпоративный сектор сидит для удалёнки. 100 лет как палится и блокируется при желании
>vless - при правильной настройке заблокировать vless невозможно.
VLESS + Reality - это по-прежнему золотой стандарт. Но он требует профессиональной настройки. Почему могут встречаться проблемы:
• Плохие SNI: Маскируются под сайты, которые сами по себе уже «на карандаше» у РКН.
• Грязные IP: Если на одном IP дешевого хостинга (вроде DigitalOcean) висит 10 000 клиентов, РКН банит тупо IP-адрес, а не протокол.
• Устаревший софт: Используют старые ядра Xray без патчей маскировки.
>начал душить последних выживших протоколов — VLESS, SOCKS5 и L2TP.
Как по мне, полный бред, всего в кучу намешали:
>socks5 - не является впн, это прокси без шифровки трафика.
>l2tp - на этой хуйне весь корпоративный сектор сидит для удалёнки. 100 лет как палится и блокируется при желании
>vless - при правильной настройке заблокировать vless невозможно.
VLESS + Reality - это по-прежнему золотой стандарт. Но он требует профессиональной настройки. Почему могут встречаться проблемы:
• Плохие SNI: Маскируются под сайты, которые сами по себе уже «на карандаше» у РКН.
• Грязные IP: Если на одном IP дешевого хостинга (вроде DigitalOcean) висит 10 000 клиентов, РКН банит тупо IP-адрес, а не протокол.
• Устаревший софт: Используют старые ядра Xray без патчей маскировки.
Если всё работает через ТОР, есть смысл ебаться со всеми этими методами, которые выше запостили?
кжвсзибл.
>>1262091
1) Тор для доступа в клирнет не особо удобен.
2) Всегда лучше иметь несколько каналов связи, чтобы не сесть жопой в лужу когда твои мосты для тора заблочат.
3) Тор не очень-то любят на АИБ, очень часто tor exit nodes отключают даже там, где тор официально разрешён из-за вайпов.
1) Тор для доступа в клирнет не особо удобен.
2) Всегда лучше иметь несколько каналов связи, чтобы не сесть жопой в лужу когда твои мосты для тора заблочат.
3) Тор не очень-то любят на АИБ, очень часто tor exit nodes отключают даже там, где тор официально разрешён из-за вайпов.
Что на счёт белых списков? Они так же могут обходиться x-ray + vless?
>>1262292
Нет. Для того, чтобы работал даже самый продвинутый протокол вроде VLESS + Reality нужен интернет. При белых списках его фактически нет за рамками пула из 3.5 подсетей сервисов яндекса/газпром медиа.
Единственный варик - это аренда вычислительных мощностей яндекса и транспорт трафика оттуда на зарубежный впс. И да, там также используется этот протокол, потому что он лучший в маскировке под легитимный трафик. Некоторые публичные сервисы так уже давно делают. Работает. Какие - сами ищите. Годноту палить не хочу + будет выглядеть как нативная реклама какая-то.
Селфхост такой дороговато будет для обыватели, впски яндекса стартуют от 2500 в месяц + элемент удачи есть, чтобы айпишник был из БС.
Нет. Для того, чтобы работал даже самый продвинутый протокол вроде VLESS + Reality нужен интернет. При белых списках его фактически нет за рамками пула из 3.5 подсетей сервисов яндекса/газпром медиа.
Единственный варик - это аренда вычислительных мощностей яндекса и транспорт трафика оттуда на зарубежный впс. И да, там также используется этот протокол, потому что он лучший в маскировке под легитимный трафик. Некоторые публичные сервисы так уже давно делают. Работает. Какие - сами ищите. Годноту палить не хочу + будет выглядеть как нативная реклама какая-то.
Селфхост такой дороговато будет для обыватели, впски яндекса стартуют от 2500 в месяц + элемент удачи есть, чтобы айпишник был из БС.
Смысл создания даного треда? Улететь в блокировку РКН? Обсуждать КВН запретили же
>>1262330
Не похуй, не все на сайте через ВПН. Тред переносится в /nsfw/
Не похуй, не все на сайте через ВПН. Тред переносится в /nsfw/
>>1262010 (OP)
ОП-ОП-ОП... Нафейхоа всё это, когда можно просто въебать Orbot или Tor Browser?
ОП-ОП-ОП... Нафейхоа всё это, когда можно просто въебать Orbot или Tor Browser?
>>1262343
Вы серьёзно верите, что это поможет? Ну-ну, удачи. Ычан с доброчаном передают привет.
А так хотя бы больше анонов узнали, что делать.
Вы серьёзно верите, что это поможет? Ну-ну, удачи. Ычан с доброчаном передают привет.
А так хотя бы больше анонов узнали, что делать.
>>1262305
Дело говоришь, готовиться надо к худшему и вентилировать вопросики с арендой сервера у яндекса.
Дело говоришь, готовиться надо к худшему и вентилировать вопросики с арендой сервера у яндекса.
Tor Browser — Тор'ифицирует отдельный свой браузер.
Orbot — Тор'ифицирует всё устройство (что не безопасно, лучше юзать Тор Браузер), хорош для обхода блокировок Ютуба, но медленен, качество выше 1080p может лагать. Работает и на мобильном Интернете, где блоки жёсте.
Не подключается Тор — используй мосты, хорошо себя зарекомендовали Снежинки (Snowflakes).
Orbot — Тор'ифицирует всё устройство (что не безопасно, лучше юзать Тор Браузер), хорош для обхода блокировок Ютуба, но медленен, качество выше 1080p может лагать. Работает и на мобильном Интернете, где блоки жёсте.
Не подключается Тор — используй мосты, хорошо себя зарекомендовали Снежинки (Snowflakes).
>>1262670
Если тебе чисто ютубчик посмотреть на телефоне когда угроза бпла объявлена или живёшь рядом с заводом, где 24/7 глушат, то проще, конечно, сервис найти, где это на поток поставлено и всё сделали за тебя. Прикол таких сервисов в том, что там овердохуя локаций обычно, потому что время от времени дыры пытаются залатывать, но тщетно. Плюс с БС всё очень сильно разнится от оператора и региона. Щас бампану хорошей пастой на эту тему.
Если тебе чисто ютубчик посмотреть на телефоне когда угроза бпла объявлена или живёшь рядом с заводом, где 24/7 глушат, то проще, конечно, сервис найти, где это на поток поставлено и всё сделали за тебя. Прикол таких сервисов в том, что там овердохуя локаций обычно, потому что время от времени дыры пытаются залатывать, но тщетно. Плюс с БС всё очень сильно разнится от оператора и региона. Щас бампану хорошей пастой на эту тему.
Как работают "Белые списки", из-за чего с ними столько проблем и почему ни один VPN-сервис включая наш - не может дать вам реальных гарантий обхода на всех операторах и во всех регионах?
Мы думали, что Белые списки будут работать как Черные: централизованно и предсказуемо. Черные списки - это ТСПУ (оборудование РКН на сетях провайдеров). Это единый рубильник: если конфигурацию заблокировали в Москве, она тут же отвалится в Махачкале или Владивостоке.
Мы ждали того же от Белых списков. Но реальность оказалась куда интереснее (и хуже).
Проблемы начались сразу. Мы видим: конфиг летает в Самаре, но глохнет в Астрахани. Оператор тот же, а результат разный. Почему? Потому что у операторов началась «самодеятельность». Каждый настраивает списки во что горазд: например МТС работает МТС-Банк (которого нет в списках), но блокируются некоторые сервисы Яндекса.
Официально в «белом списке» только один банк - Альфа. Та самая, что принадлежит Фридману, за которого вступался признанный террористом Волков из ФБК. Сюр? Абсолютный.
Главный инсайд Помните, мы писали, как РКН охотится за протоколом VLESS? А теперь следите за руками: пока они пытаются убить VLESS, внезапно заработали OpenVPN и WireGuard, заблокированные еще в 2022 году. Почему-у-у?
А мы вам скажем почему: ❗️БЕЛЫЕ СПИСКИ НАСТРАИВАЮТСЯ ОПЕРАТОРАМИ ПОТОМУ ЧТО У РОСКОМНАДЗОРА КОНЧИЛИСЬ ТЕХНИЧЕСКИЕ РЕСУРСЫ❗️
И вот здесь кроется как я уже сказал плохое и хорошее одновременно. С одной стороны это прекрасно: РКН проиграл техническую гонку, можно выпить стаканчик Боржоми и отпраздновать. Да? Ну в каком-то смысле да. Но плохого здесь, к сожалению, больше чем хорошего.
1. Лотерея (Шатдаун). Обойти такую блокировку везде и сразу - невозможно. Это уже не списки, а хаотичное выключение рубильников. У двух людей в одном городе могут работать разные сайты. Решение (вам не понравится): имейте симки разных операторов.
2. Угроза полного шатдауна. Роскомнадзор уже имеет опыт «складывать» весь интернет во имя своих целей.
• Они уронили его в 2018-м, пытаясь заблокировать Telegram (с тех пор они поумнели).
• Они уронили его в январе 2025-го.
Если им понадобится, они сложат его еще раз. Им нужно заблокировать, а то, что это работает криво и задевает лишнее, для них никогда не было помехой.
Именно из-за того, что Белые списки превратились в лоскутное одеяло, ни один сервис, включая нас, не может дать вам честную гарантию 100% работы по белым спискам, в отличии от черных. Никто не может отвечать за то, что местному инженеру Билайна в условном Воронеже с утра пришла новая разнарядка выкрутить настройки DPI на максимум, пока в Москве всё работает спокойно.
Что делаем мы? Мы перестали искать «серебряную пулю», которая убьет всех вампиров сразу. Её нет. Вместо этого мы даем вам арсенал:
• Арендуем сервера в контурах, которые операторы боятся трогать (те самые «свои» сети.
• Ищем нестандартные решения (например, высокие порты - так мы обошли мегафон в большинстве регионов на той неделе), которые помогают пролезть там, где закрыты парадные двери.
• Постоянно мониторим этот хаос, чтобы понимать, где и что отвалилось сегодня.
Что делать вам? Принять новые правила игры. Если у вас не подключилось с первого раза - это не значит, что VPN сломался. И да - мы говорим за все сервисы сейчас. Любой VPN который не подключился с первого раза - не является плохим автоматически. Это значит, что на вашем участке фронта (у вашего оператора в вашем регионе) изменились условия. Пробуйте разные конфигурации. Имейте симки разных операторов (да, это теперь необходимость).
Мы не обещаем, что будет легко. Мы обещаем, что не бросим вас в этой неразберихе и будем искать выходы до последнего.
Пока у них кончаются технические ресурсы и растет энтропия, у нас растет опыт выживания.
Посмотрим, кто кого, господа цензоры.
Мы думали, что Белые списки будут работать как Черные: централизованно и предсказуемо. Черные списки - это ТСПУ (оборудование РКН на сетях провайдеров). Это единый рубильник: если конфигурацию заблокировали в Москве, она тут же отвалится в Махачкале или Владивостоке.
Мы ждали того же от Белых списков. Но реальность оказалась куда интереснее (и хуже).
Проблемы начались сразу. Мы видим: конфиг летает в Самаре, но глохнет в Астрахани. Оператор тот же, а результат разный. Почему? Потому что у операторов началась «самодеятельность». Каждый настраивает списки во что горазд: например МТС работает МТС-Банк (которого нет в списках), но блокируются некоторые сервисы Яндекса.
Официально в «белом списке» только один банк - Альфа. Та самая, что принадлежит Фридману, за которого вступался признанный террористом Волков из ФБК. Сюр? Абсолютный.
Главный инсайд Помните, мы писали, как РКН охотится за протоколом VLESS? А теперь следите за руками: пока они пытаются убить VLESS, внезапно заработали OpenVPN и WireGuard, заблокированные еще в 2022 году. Почему-у-у?
А мы вам скажем почему: ❗️БЕЛЫЕ СПИСКИ НАСТРАИВАЮТСЯ ОПЕРАТОРАМИ ПОТОМУ ЧТО У РОСКОМНАДЗОРА КОНЧИЛИСЬ ТЕХНИЧЕСКИЕ РЕСУРСЫ❗️
И вот здесь кроется как я уже сказал плохое и хорошее одновременно. С одной стороны это прекрасно: РКН проиграл техническую гонку, можно выпить стаканчик Боржоми и отпраздновать. Да? Ну в каком-то смысле да. Но плохого здесь, к сожалению, больше чем хорошего.
1. Лотерея (Шатдаун). Обойти такую блокировку везде и сразу - невозможно. Это уже не списки, а хаотичное выключение рубильников. У двух людей в одном городе могут работать разные сайты. Решение (вам не понравится): имейте симки разных операторов.
2. Угроза полного шатдауна. Роскомнадзор уже имеет опыт «складывать» весь интернет во имя своих целей.
• Они уронили его в 2018-м, пытаясь заблокировать Telegram (с тех пор они поумнели).
• Они уронили его в январе 2025-го.
Если им понадобится, они сложат его еще раз. Им нужно заблокировать, а то, что это работает криво и задевает лишнее, для них никогда не было помехой.
Именно из-за того, что Белые списки превратились в лоскутное одеяло, ни один сервис, включая нас, не может дать вам честную гарантию 100% работы по белым спискам, в отличии от черных. Никто не может отвечать за то, что местному инженеру Билайна в условном Воронеже с утра пришла новая разнарядка выкрутить настройки DPI на максимум, пока в Москве всё работает спокойно.
Что делаем мы? Мы перестали искать «серебряную пулю», которая убьет всех вампиров сразу. Её нет. Вместо этого мы даем вам арсенал:
• Арендуем сервера в контурах, которые операторы боятся трогать (те самые «свои» сети.
• Ищем нестандартные решения (например, высокие порты - так мы обошли мегафон в большинстве регионов на той неделе), которые помогают пролезть там, где закрыты парадные двери.
• Постоянно мониторим этот хаос, чтобы понимать, где и что отвалилось сегодня.
Что делать вам? Принять новые правила игры. Если у вас не подключилось с первого раза - это не значит, что VPN сломался. И да - мы говорим за все сервисы сейчас. Любой VPN который не подключился с первого раза - не является плохим автоматически. Это значит, что на вашем участке фронта (у вашего оператора в вашем регионе) изменились условия. Пробуйте разные конфигурации. Имейте симки разных операторов (да, это теперь необходимость).
Мы не обещаем, что будет легко. Мы обещаем, что не бросим вас в этой неразберихе и будем искать выходы до последнего.
Пока у них кончаются технические ресурсы и растет энтропия, у нас растет опыт выживания.
Посмотрим, кто кого, господа цензоры.
Побампаю ещё старьём на тему:
Эту статью я хочу посвятить технической спецификации белых списков. Ибо на многих форумах, говорили о том, что прошлые статьи - вода, без рассказа о Технической части.
Как строился белый список?
Для начала - его спецификация это L3 уровень на OSI
И предыдущие способы с подменой SNI - далеко не уедут, ввиду различий спецификации от выше упомянутой.
Мы лишь подменяли адрес, куда будет идти наш запрос, но мы все еще забыли о том, что наш айпи адрес виден всем, и его можно фильтровать на уровне DPI.
Наш способ - рабочий, на текущий момент времени.
Но по тенденции, провайдеры начинают его супер активно резать, вводя более усовершенствованную DPI инспекцию трафика, фильтры по ASN и CIDR.
Дальше будет только хуже, и со временем, способ по SNI порежут окончательно.
Победа над Билайном
Пока я экспериментировал с SNI, появился на свет более усовершенствованный способ обхода.
О нем знает минимальное количество людей, и мне удалось его реализовать, в результате чего, защита всех провайдеров - обходится в 100 процентах случаев.
Доработав способ, так же получилось избавиться от его ограничений, и по сути, можно с уверенностью говорить что Билайн мы победили.
Важно: Способ находится под NDA, в текущий момент - не распространяется.
Объясню почему так, пока идет активная шумиха, фиксят SNI и активно дорабатывают методы фильтрации, я не могу в открытый доступ выкладывать новые решения, их могут пофиксить.
Правда что стоит сказать, пофиксить его будет крайне трудно, придется вонзить нож себе же в спину.
Легкие способы его фикса есть, но по моим догадкам, все эти способы будут оставлять за собой брешь, и можно будет снова и снова обходить данную систему.
Как обойти сейчас?
Лично я все еще преследую метод смены SNI, и реализовал его автоматизацию, для его смены в пару кликов. Вы можете воспользоваться этим, найти подходящий SNI и локацию, и реализовать обход уже у себя. Либо остаться на предложенных локациях.
Все это будет на моем сервисе @oversecure
и это - абсолютно бесплатно.
Что дальше?
Способ с SNI окончательно пофиксят, но у нас останется козырь в рукаве, с новым способом.
Будет ли слит способ?
Да, я думаю это вопрос времени, если его начнут использовать различные сервисы по продаже впн, и он не уйдет в паблик, я выложу все о его реализации, вместе с готовыми sh скриптами для его автоматической установки.
Ответы на часто задаваемые вопросы
У меня в лс огромнейший поток людей, и я даже не успеваю всем отвечать, возможно ответы на часто задаваемые вопросы немного ускорят процесс ответов, и разгребут сообщения у меня в личке.
1) Поможешь ли с настройкой
Ответ: Да, от вас - доступ к панели, мне очень тяжело объяснить каждому как и что делать, при том в условиях того, что под каждого провайдера все индивидуально.
2) Способ зафиксили, не работает, что делать?
Ответ: Воспользуйтесь моим сервисом, для проверки SNI и локаций, найдите подходящее под вас решение, и исходя из полученной информации, сможете реализовать его уже на своем сервере.
3) Где брать сервер?
Лично я рекомендую aeza.ru (для локаций в RU зоне)
Или aeza.net (Для зарубежных локаций)
4) Есть ли обход билайна
Да, но рассказать о нем, пока я не могу, остается лишь ждать.
5) Есть ли у меня телеграмм канал или чат?
Да, всю информацию я выкладываю в канал своего сервиса
Так же, буду благодарен вам за любую информацию о обходах, за фидбек по вашему региону, это помогает разбираться в ситуации, и консультировать людей. Спасибо❤️
По поводу различных продаванов
Все так же, других способов обхода - нет, ввиду спецификации, ни DNS резольверы, ни другие протоколы, от белых списков - не спасают.
Все актуальные способы, я освящаю в статьях.
Берегите свои деньги, и будьте бдительны в интернете.
@derryt
Эту статью я хочу посвятить технической спецификации белых списков. Ибо на многих форумах, говорили о том, что прошлые статьи - вода, без рассказа о Технической части.
Как строился белый список?
Для начала - его спецификация это L3 уровень на OSI
И предыдущие способы с подменой SNI - далеко не уедут, ввиду различий спецификации от выше упомянутой.
Мы лишь подменяли адрес, куда будет идти наш запрос, но мы все еще забыли о том, что наш айпи адрес виден всем, и его можно фильтровать на уровне DPI.
Наш способ - рабочий, на текущий момент времени.
Но по тенденции, провайдеры начинают его супер активно резать, вводя более усовершенствованную DPI инспекцию трафика, фильтры по ASN и CIDR.
Дальше будет только хуже, и со временем, способ по SNI порежут окончательно.
Победа над Билайном
Пока я экспериментировал с SNI, появился на свет более усовершенствованный способ обхода.
О нем знает минимальное количество людей, и мне удалось его реализовать, в результате чего, защита всех провайдеров - обходится в 100 процентах случаев.
Доработав способ, так же получилось избавиться от его ограничений, и по сути, можно с уверенностью говорить что Билайн мы победили.
Важно: Способ находится под NDA, в текущий момент - не распространяется.
Объясню почему так, пока идет активная шумиха, фиксят SNI и активно дорабатывают методы фильтрации, я не могу в открытый доступ выкладывать новые решения, их могут пофиксить.
Правда что стоит сказать, пофиксить его будет крайне трудно, придется вонзить нож себе же в спину.
Легкие способы его фикса есть, но по моим догадкам, все эти способы будут оставлять за собой брешь, и можно будет снова и снова обходить данную систему.
Как обойти сейчас?
Лично я все еще преследую метод смены SNI, и реализовал его автоматизацию, для его смены в пару кликов. Вы можете воспользоваться этим, найти подходящий SNI и локацию, и реализовать обход уже у себя. Либо остаться на предложенных локациях.
Все это будет на моем сервисе @oversecure
и это - абсолютно бесплатно.
Что дальше?
Способ с SNI окончательно пофиксят, но у нас останется козырь в рукаве, с новым способом.
Будет ли слит способ?
Да, я думаю это вопрос времени, если его начнут использовать различные сервисы по продаже впн, и он не уйдет в паблик, я выложу все о его реализации, вместе с готовыми sh скриптами для его автоматической установки.
Ответы на часто задаваемые вопросы
У меня в лс огромнейший поток людей, и я даже не успеваю всем отвечать, возможно ответы на часто задаваемые вопросы немного ускорят процесс ответов, и разгребут сообщения у меня в личке.
1) Поможешь ли с настройкой
Ответ: Да, от вас - доступ к панели, мне очень тяжело объяснить каждому как и что делать, при том в условиях того, что под каждого провайдера все индивидуально.
2) Способ зафиксили, не работает, что делать?
Ответ: Воспользуйтесь моим сервисом, для проверки SNI и локаций, найдите подходящее под вас решение, и исходя из полученной информации, сможете реализовать его уже на своем сервере.
3) Где брать сервер?
Лично я рекомендую aeza.ru (для локаций в RU зоне)
Или aeza.net (Для зарубежных локаций)
4) Есть ли обход билайна
Да, но рассказать о нем, пока я не могу, остается лишь ждать.
5) Есть ли у меня телеграмм канал или чат?
Да, всю информацию я выкладываю в канал своего сервиса
Так же, буду благодарен вам за любую информацию о обходах, за фидбек по вашему региону, это помогает разбираться в ситуации, и консультировать людей. Спасибо❤️
По поводу различных продаванов
Все так же, других способов обхода - нет, ввиду спецификации, ни DNS резольверы, ни другие протоколы, от белых списков - не спасают.
Все актуальные способы, я освящаю в статьях.
Берегите свои деньги, и будьте бдительны в интернете.
@derryt
>>1263220
>Лично я рекомендую aeza.ru (для локаций в RU зоне)
>Или aeza.net (Для зарубежных локаций)
Проебал. Статья плоховато состарилась.
>Лично я рекомендую aeza.ru (для локаций в RU зоне)
>Или aeza.net (Для зарубежных локаций)
Проебал. Статья плоховато состарилась.
Эта часть сильно задержалась, ввиду огромной загруженности. На протяжении всего времени от прошлой статьи, до этой, я занимался поиском новых методов обхода CIDR. И мне удалось найти в общей сложности 3 метода, 1 из которых уже довольно публичный и в этой части я расскажу о том, как его развернуть.
А так же, дам наводки к поиску, скажу куда копать, как и что делать дальше.
VK-TUNNEL
Один из первых методов появившихся в открытом доступе.
Как это работает?
Вк туннель прокидывает все, что в нашей локальной сети, во внешний интернет, и так же поддерживает вебсокеты. Это и дает нам возможность использовать
метод транспорта WS, раскатываем xray локально, указываем порт, и запускаем VK-Tunnel, домен которого используем в качестве host и sni под наш конфиг vless.
Под него клепают огромное количество различных нейро-питон скриптов. Понятия не имею как они работают, ибо я их не тестировал. Но наверное работают.
Я же предлагаю автоустановщик, который накатит VK-TUNNEL, health checker, который будет проверять статус работы вк туннеля. А так же remnawave, для получения подписки, а не конфига, дабы по нажатию одной кнопки вы могли получить вновь рабочую конфигурацию.
Для лучшего понимания как все накатить и как все это работает, я записал ролик на ютуб
Ссылка:
https://youtu.be/XgaqUYfpIeE
Таймкоды:
00:00 - 4:21 - установка
4:21 - 8:20 - настройка
8:20 - 8:32 - демонстрация работы
8:40 - 15:33 - разговорная часть ролика(рекомендую просмотреть)
Почему я освятил лишь один метод?
Ввиду возможных фиксов со стороны Операторов сотовой связи.
Как я работаю с методами и как будут выкладываться дальнейшие решения?
Я работаю по схеме - нашел новое, слил старое.
На данный момент методов 3, последний из которых я в ближайшее время буду тестировать на своем сервисе, который упоминал и в прошлой статье
@oversecure.
На данный момент второе решение, без костылей, без обновления подписки, находится именно там.
Важно: Сервис создан не под заработок, а для того, что бы объединить людей, и проводить тесты новых методов совместно.
Это значительно ускоряет выход новых методов и помогает получить точный и быстрый фидбек.
Если вы хотите быть в курсе о новых методах, то обязательно подпишитесь.
Это будет лучшая благодарность, и лучшая мотивация работать дальше.
Хочу помочь, куда копать, как найти метод?
Для начала, я призываю отойти от способов с FakeDns, SNI, ByeDPI, от того, что предлагают на ютубе(позвоните оператору, покрутитесь 3 раза вокруг себя, 3 раза хлопните в ладоши, и белые списки пропадут)
Это не принесет никаких плодов, поэтому:
Хотите найти решение: Ищите инфраструктуру которую используют сервисы из белого списка. И которая доступна людям, это пуллы айпи адресов, CDN ресурсы, Load Balancer, VDSки, все то, что предоставляют крупные российские сервисы, и сами при этом используют эту же инфраструктуру.
Используйте данную инфраструктуру, колхозьте прокид трафика, дабы в итоге использовать Xray, в основном под такие методы используется два вида транспорта трафика, WebSocker и Xhttp.
Если у вас есть идеи, но нет возможности ее реализовать, моя лс всегда открыта, с вас идея, с меня реализация и проведение тестов.
На счет продаванов
Отдельно хочется упомянуть личность Александра Котова.
Данный человек нагло обманывает людей, берет деньги за супер способы, которые обойдут все, а по факту просто скамит людей.
Прошу вас накидать жалоб на его соц сети(упомянул их в ролике), только в наших силах избавить его от возможности скамить людей.
Все методы которые есть на текущий момент, так или иначе есть в публичном доступе. Может не такими развернутыми статьями, но есть.
Я раскрываю лишь часть методов, как только я найду замену новым способам, их я тоже буду сливать.
Сомневаетесь в надежности сервиса или продавана, моя личка всегда открыта.
Предыдущие статьи(методы описанные там все еще актуальны)
1)кликабельно
2)кликабельно
3)кликабельно
Мои контакты
Telegram: кликабельно
Сервис где я вместе с вами тестирую обходы и делюсь новой информацией
1)кликабельно
2)Прямая ссылка:
3)Чат общения по теме обходов: кликабельно
В ближайшее время планирую слить более усовершенствованный и стабильный способ, планирую заняться автоустановщиком под него.
Всем спасибо за внимание❤️
@derryt
А так же, дам наводки к поиску, скажу куда копать, как и что делать дальше.
VK-TUNNEL
Один из первых методов появившихся в открытом доступе.
Как это работает?
Вк туннель прокидывает все, что в нашей локальной сети, во внешний интернет, и так же поддерживает вебсокеты. Это и дает нам возможность использовать
метод транспорта WS, раскатываем xray локально, указываем порт, и запускаем VK-Tunnel, домен которого используем в качестве host и sni под наш конфиг vless.
Под него клепают огромное количество различных нейро-питон скриптов. Понятия не имею как они работают, ибо я их не тестировал. Но наверное работают.
Я же предлагаю автоустановщик, который накатит VK-TUNNEL, health checker, который будет проверять статус работы вк туннеля. А так же remnawave, для получения подписки, а не конфига, дабы по нажатию одной кнопки вы могли получить вновь рабочую конфигурацию.
Для лучшего понимания как все накатить и как все это работает, я записал ролик на ютуб
Ссылка:
https://youtu.be/XgaqUYfpIeE
Таймкоды:
00:00 - 4:21 - установка
4:21 - 8:20 - настройка
8:20 - 8:32 - демонстрация работы
8:40 - 15:33 - разговорная часть ролика(рекомендую просмотреть)
Почему я освятил лишь один метод?
Ввиду возможных фиксов со стороны Операторов сотовой связи.
Как я работаю с методами и как будут выкладываться дальнейшие решения?
Я работаю по схеме - нашел новое, слил старое.
На данный момент методов 3, последний из которых я в ближайшее время буду тестировать на своем сервисе, который упоминал и в прошлой статье
@oversecure.
На данный момент второе решение, без костылей, без обновления подписки, находится именно там.
Важно: Сервис создан не под заработок, а для того, что бы объединить людей, и проводить тесты новых методов совместно.
Это значительно ускоряет выход новых методов и помогает получить точный и быстрый фидбек.
Если вы хотите быть в курсе о новых методах, то обязательно подпишитесь.
Это будет лучшая благодарность, и лучшая мотивация работать дальше.
Хочу помочь, куда копать, как найти метод?
Для начала, я призываю отойти от способов с FakeDns, SNI, ByeDPI, от того, что предлагают на ютубе(позвоните оператору, покрутитесь 3 раза вокруг себя, 3 раза хлопните в ладоши, и белые списки пропадут)
Это не принесет никаких плодов, поэтому:
Хотите найти решение: Ищите инфраструктуру которую используют сервисы из белого списка. И которая доступна людям, это пуллы айпи адресов, CDN ресурсы, Load Balancer, VDSки, все то, что предоставляют крупные российские сервисы, и сами при этом используют эту же инфраструктуру.
Используйте данную инфраструктуру, колхозьте прокид трафика, дабы в итоге использовать Xray, в основном под такие методы используется два вида транспорта трафика, WebSocker и Xhttp.
Если у вас есть идеи, но нет возможности ее реализовать, моя лс всегда открыта, с вас идея, с меня реализация и проведение тестов.
На счет продаванов
Отдельно хочется упомянуть личность Александра Котова.
Данный человек нагло обманывает людей, берет деньги за супер способы, которые обойдут все, а по факту просто скамит людей.
Прошу вас накидать жалоб на его соц сети(упомянул их в ролике), только в наших силах избавить его от возможности скамить людей.
Все методы которые есть на текущий момент, так или иначе есть в публичном доступе. Может не такими развернутыми статьями, но есть.
Я раскрываю лишь часть методов, как только я найду замену новым способам, их я тоже буду сливать.
Сомневаетесь в надежности сервиса или продавана, моя личка всегда открыта.
Предыдущие статьи(методы описанные там все еще актуальны)
1)кликабельно
2)кликабельно
3)кликабельно
Мои контакты
Telegram: кликабельно
Сервис где я вместе с вами тестирую обходы и делюсь новой информацией
1)кликабельно
2)Прямая ссылка:
3)Чат общения по теме обходов: кликабельно
В ближайшее время планирую слить более усовершенствованный и стабильный способ, планирую заняться автоустановщиком под него.
Всем спасибо за внимание❤️
@derryt
bump
Вообще, если у кого-то сложности с поиском КВН, и не знаете, где начать, то рекомендую начать с тор браузера и мостов для него через телегу @GetBridgesBot. Как резеревный способ выйти во внешние интернеты он вполне себе жизнеспособен. Далее ваш путь лежит в соответствующие разделы на рутрекере(буквально на главной)/4пда(скрыто для ру айпи).
>>1264002
А какие альтернативы, если описанное является 100% бредом? Всё работает, прямо сейчас печатаю данный пост из под VLESS. Более того, до сих пор работает ещё летом "заблокированный" AmneziaWG. В Китае VLESS + Reality не заблокировали. Не заблокировали в Иране. С чего ты взял, что у нас могут, если всё, что в РКП действительно могут - это закупать ТСПУ у Китая и идти уже проторенной дорогой.
Эвристика-хуистика. На всё, на что им хватает ума - это сидеть в соответствующем треде в /s/ на сукаче и просить "форумчан" поделиться "действующими методами доступа во внешние сервисы".
А какие альтернативы, если описанное является 100% бредом? Всё работает, прямо сейчас печатаю данный пост из под VLESS. Более того, до сих пор работает ещё летом "заблокированный" AmneziaWG. В Китае VLESS + Reality не заблокировали. Не заблокировали в Иране. С чего ты взял, что у нас могут, если всё, что в РКП действительно могут - это закупать ТСПУ у Китая и идти уже проторенной дорогой.
Эвристика-хуистика. На всё, на что им хватает ума - это сидеть в соответствующем треде в /s/ на сукаче и просить "форумчан" поделиться "действующими методами доступа во внешние сервисы".
бамп
Поясните за Yandex-cloud. Как и все службы яндекса он доступен для белого списка. При этом на нём можно запустить пользовательский скрипт для облачных вычислений. Можно ли поднять на нём какой-то персональный ретранслятор трафика, ssh туннель или что-то подобное?
>>1275918
Можно. Если повезёт арендовать впс с айпишником в нужном диапазоне и не привлекать вниманиясанитаров. Увы и ах, с белыми списками всё неоднозначно, на то они и белые списки.
Можно. Если повезёт арендовать впс с айпишником в нужном диапазоне и не привлекать внимания
Подписка предназначена для обхода ограничений мобильной связи, но может использоваться и при доступном интернете. Ключи с эмодзи (Белый флажок) предназначены для обхода чебурнета, если значка нет - можете смело использовать на Wi-Fi. Прошу использовать подписку по назначению.
Все подписки (а также зеркала) обновляются раз в сутки
Основная:
#
Зеркала:
#
Основа: https://etoneya.a9fm.site/2
Зеркало №1: https://alley.serv00.net/1
Зеркало №2: https://alley.serv00.net/2
Зеркало №3: https://raw.githubusercontent.com/EtoNeYaProject/etoneyaproject.github.io/refs/heads/main/1
Зеркало №4: https://raw.githubusercontent.com/EtoNeYaProject/etoneyaproject.github.io/refs/heads/main/2
Зеркало №5: https://cdn.jsdelivr.net/gh/EtoNeYaProject/EtoNeYaProject.github.io@refs/heads/main/1
Рекомендованные клиенты
В списке ниже указаны приложения, которые я смог попробовать лично и остался доволен результатом. Но это, конечно, не значит, что вам нужно использовать только их. Рассматривайте их как отправную точку, особенно если раньше никогда не работали с подписками. Список будет дополняться.
iOS: Shadowrocket, Streisand, Karing
Android: GOLD V2RAY, Exclave, Karing
Windows: Throne, v2rayN
MacOS: Shadowrocket, Throne, Karing
Как пользоваться?
Первым делом, используя список подписок выше, определитесь с подходящей для вас ссылкой, скопируйте её и добавьте в клиент. Обычно это можно сделать через специальную кнопку «Добавить из буфера обмена», либо же вручную через обычную кнопку «добавить». Иногда основная ссылка может не работать (в связи с блокировками от РКН), поэтому используйте зеркала. Актуальные всегда тут: https://t.me/YoutubeUnBlockRu/174
Как только подписка загрузилась в клиент, рекомендуется включить ее автообновление. Подписка обновляется каждый день не просто так — профили быстро теряют актуальность. Работающие сегодня серверы могут уже не работать через время, и чтобы не возиться с этим самому, настроим автоматизацию. Достаточно зайти в настройки подписки и включить автообновление раз в подходящий для вас период. В некоторых клиентах автообновление находится в общих настройках. Одного раза в 24 часа должно быть достаточно, но всё же эта настройка остаётся на ваше усмотрение по опыту использования.
Следующим шагом стоит перейти в настройки клиента и включить опцию «Разрешить небезопасные». В некоторых клиентах такой глобальной опции нет — в этом случае её можно найти в настройках конкретной подписки. Включение этой опции значительно увеличит количество доступных серверов.
На данном этапе вы уже имеете полностью работоспособный клиент с добавленной подпиской. Как же понять, к какому серверу подключаться во время ограничений связи?
Главный инструмент, которым вы будете пользоваться, — это проверка «задержки» до сервера сразу для всей подписки. Не путать с TCP/ICMP-пингом, первый из которых не отражает доступность сервера для полноценного подключения при ограничениях связи, а второй может не работать вовсе в зависимости от настроек серверов.
Запуск проверки задержки до серверов в подписке отличается в разных клиентах, но в каком-либо виде он должен быть обязательно: URL Test, Latency Test и тому подобные. После окончания проверки вы получите список доступных серверов. В большинстве клиентов есть функция сортировки по задержке — используйте её, чтобы найти самые быстрые сервера. Подключитесь к подходящему для вас — и вы получите доступ к интернету.
Советы и полезная информация
1. По отзывам пользователей, в зависимости от клиента могут отличаться рабочие сервера. Попробуйте разные клиенты.
2. При доступном интернете должны работать вплоть до ≈90% серверов.
3. Формирование подписки осуществляется на основе различных публичных и непубличных источников.
Все подписки (а также зеркала) обновляются раз в сутки
Основная:
#
Зеркала:
#
Основа: https://etoneya.a9fm.site/2
Зеркало №1: https://alley.serv00.net/1
Зеркало №2: https://alley.serv00.net/2
Зеркало №3: https://raw.githubusercontent.com/EtoNeYaProject/etoneyaproject.github.io/refs/heads/main/1
Зеркало №4: https://raw.githubusercontent.com/EtoNeYaProject/etoneyaproject.github.io/refs/heads/main/2
Зеркало №5: https://cdn.jsdelivr.net/gh/EtoNeYaProject/EtoNeYaProject.github.io@refs/heads/main/1
Рекомендованные клиенты
В списке ниже указаны приложения, которые я смог попробовать лично и остался доволен результатом. Но это, конечно, не значит, что вам нужно использовать только их. Рассматривайте их как отправную точку, особенно если раньше никогда не работали с подписками. Список будет дополняться.
iOS: Shadowrocket, Streisand, Karing
Android: GOLD V2RAY, Exclave, Karing
Windows: Throne, v2rayN
MacOS: Shadowrocket, Throne, Karing
Как пользоваться?
Первым делом, используя список подписок выше, определитесь с подходящей для вас ссылкой, скопируйте её и добавьте в клиент. Обычно это можно сделать через специальную кнопку «Добавить из буфера обмена», либо же вручную через обычную кнопку «добавить». Иногда основная ссылка может не работать (в связи с блокировками от РКН), поэтому используйте зеркала. Актуальные всегда тут: https://t.me/YoutubeUnBlockRu/174
Как только подписка загрузилась в клиент, рекомендуется включить ее автообновление. Подписка обновляется каждый день не просто так — профили быстро теряют актуальность. Работающие сегодня серверы могут уже не работать через время, и чтобы не возиться с этим самому, настроим автоматизацию. Достаточно зайти в настройки подписки и включить автообновление раз в подходящий для вас период. В некоторых клиентах автообновление находится в общих настройках. Одного раза в 24 часа должно быть достаточно, но всё же эта настройка остаётся на ваше усмотрение по опыту использования.
Следующим шагом стоит перейти в настройки клиента и включить опцию «Разрешить небезопасные». В некоторых клиентах такой глобальной опции нет — в этом случае её можно найти в настройках конкретной подписки. Включение этой опции значительно увеличит количество доступных серверов.
На данном этапе вы уже имеете полностью работоспособный клиент с добавленной подпиской. Как же понять, к какому серверу подключаться во время ограничений связи?
Главный инструмент, которым вы будете пользоваться, — это проверка «задержки» до сервера сразу для всей подписки. Не путать с TCP/ICMP-пингом, первый из которых не отражает доступность сервера для полноценного подключения при ограничениях связи, а второй может не работать вовсе в зависимости от настроек серверов.
Запуск проверки задержки до серверов в подписке отличается в разных клиентах, но в каком-либо виде он должен быть обязательно: URL Test, Latency Test и тому подобные. После окончания проверки вы получите список доступных серверов. В большинстве клиентов есть функция сортировки по задержке — используйте её, чтобы найти самые быстрые сервера. Подключитесь к подходящему для вас — и вы получите доступ к интернету.
Советы и полезная информация
1. По отзывам пользователей, в зависимости от клиента могут отличаться рабочие сервера. Попробуйте разные клиенты.
2. При доступном интернете должны работать вплоть до ≈90% серверов.
3. Формирование подписки осуществляется на основе различных публичных и непубличных источников.
Во второй части большого разбора самых безопасных мессенджеров мы выходим за рамки привычных Signal и Telegram. Вы узнаете, почему отсутствие доступа к содержимому переписки не гарантирует вашу анонимность и как метаданные могут выдать ваше местоположение и круг общения. В этом видео я, Илья Рублев, расскажу про инструменты для максимальной приватности, которые не требуют номера телефона и работают даже без доступа к глобальному интернету.
Мы детально разберем работу децентрализованных и P2P сетей на примере Session, Briar, Tox, XMPP (с протоколом OMEMO) и Delta Chat. Вы узнаете, какой мессенджер использует луковую маршрутизацию по типу Tor, как создать mesh-сеть через Bluetooth при отключении связи и какое приложение маскирует вашу переписку под обычные email-письма, обходя любые государственные блокировки.
Это видео будет полезно всем, кто заботится о цифровой гигиене, кибербезопасности и защите личных данных. Мы проведем честное сравнение: разберем плюсы и минусы каждого приложения, сложность настройки клиентов qTox и Conversations, а также выясним, почему Briar доступен только на Android. Только объективная информация, технические факты и реальные сценарии использования.
Обязательно досмотрите до конца, чтобы понять, какой инструмент подходит именно под вашу модель угроз. Подписывайтесь на канал, чтобы не пропустить следующие выпуски о цифровой безопасности и настройке защищенных операционных систем. Не забудьте проверить настройки своего текущего мессенджера после просмотра этого ролика.
https://www.youtube.com/watch?v=CskHpkMXPMg
Мы детально разберем работу децентрализованных и P2P сетей на примере Session, Briar, Tox, XMPP (с протоколом OMEMO) и Delta Chat. Вы узнаете, какой мессенджер использует луковую маршрутизацию по типу Tor, как создать mesh-сеть через Bluetooth при отключении связи и какое приложение маскирует вашу переписку под обычные email-письма, обходя любые государственные блокировки.
Это видео будет полезно всем, кто заботится о цифровой гигиене, кибербезопасности и защите личных данных. Мы проведем честное сравнение: разберем плюсы и минусы каждого приложения, сложность настройки клиентов qTox и Conversations, а также выясним, почему Briar доступен только на Android. Только объективная информация, технические факты и реальные сценарии использования.
Обязательно досмотрите до конца, чтобы понять, какой инструмент подходит именно под вашу модель угроз. Подписывайтесь на канал, чтобы не пропустить следующие выпуски о цифровой безопасности и настройке защищенных операционных систем. Не забудьте проверить настройки своего текущего мессенджера после просмотра этого ролика.
https://www.youtube.com/watch?v=CskHpkMXPMg
Интернет в России меняется, и блокировки становятся всё изощреннее. Обычные способы всё чаще дают сбой из-за внедрения «белых списков». В этом видео я подробно разберу, как вернуть доступ к свободному интернету с помощью мощной связки инструментов.
В этом выпуске:
Что такое «белый список» и почему ваш привычный VPN может не работать.
ByeByeDPI: как обмануть системы глубокого анализа трафика (DPI).
NekoBox: универсальный клиент для настройки самых живучих протоколов.
Пошаговая инструкция: где скачать, как установить и какие параметры выставить для максимальной стабильности.
Ссылки из видео:
NekoBox (GitHub): https://t.me/genliberty
ByeByeDPI (GitHub): https://t.me/genliberty
Наш Telegram с конфигами: https://t.me/genliberty
https://www.youtube.com/watch?v=KIccCSpijH4
В этом выпуске:
Что такое «белый список» и почему ваш привычный VPN может не работать.
ByeByeDPI: как обмануть системы глубокого анализа трафика (DPI).
NekoBox: универсальный клиент для настройки самых живучих протоколов.
Пошаговая инструкция: где скачать, как установить и какие параметры выставить для максимальной стабильности.
Ссылки из видео:
NekoBox (GitHub): https://t.me/genliberty
ByeByeDPI (GitHub): https://t.me/genliberty
Наш Telegram с конфигами: https://t.me/genliberty
https://www.youtube.com/watch?v=KIccCSpijH4
бамп
>>1262010 (OP)
есть новости по влесс?
есть новости по влесс?
Пацпны, впн от майкла наки рекомендую
Работает по его уникальной методике, в два раза быстрее других
Работает по его уникальной методике, в два раза быстрее других
Здраствуйте форумчане ! Позарез нужна помощь , каким ВПН пользуетесь , какой провайдер настройки , для досутпа к внешним зарубежным сервисом, напишите тут да поконкретнее .
>>1331270
>Здраствуйте форумчане ! Позарез нужна помощь , каким ВПН пользуетесь , какой провайдер настройки , для досутпа к внешним зарубежным сервисом, напишите тут да поконкретнее .
>Здраствуйте форумчане ! Позарез нужна помощь , каким ВПН пользуетесь , какой провайдер настройки , для досутпа к внешним зарубежным сервисом, напишите тут да поконкретнее .
>>1314581
Это было правдой, но лишь частично. РКН действительно пытался блокировать VLESS(и не только VLESS) подключения при использовании определённых транспортов и конфигураций - так называемая в некоторых кругах "сибирская блокировка". Но само "детектирование" там было на самом деле очень тупое и проблема решалась сменой транспорта и настройкой агрессивного мультиплексирования.
Условно говоря: "недоверенный хостинг + больше N одновременных TLS-соединений к одному IP". Легко обходится XHTPP с maxConcurrent=1 мультиплексом. X-Ray всё ещё остаётся золотым стандартом на ближайшие годы + есть не менее интересные протоколы типа Hysteria 2. Короче, я полагаю, что у РКП два варика: или затерпеть и сдаться или отрубать к хуям всё, обложив белыми списками даже домашний интернет(очень дорого и очень больно для экономики, бизнеса, и кучи всего по мелочи вроде туризма). Не ссыте, а готовьтесь и осведомляйте родных и близких о методах обхода.
Это было правдой, но лишь частично. РКН действительно пытался блокировать VLESS(и не только VLESS) подключения при использовании определённых транспортов и конфигураций - так называемая в некоторых кругах "сибирская блокировка". Но само "детектирование" там было на самом деле очень тупое и проблема решалась сменой транспорта и настройкой агрессивного мультиплексирования.
Условно говоря: "недоверенный хостинг + больше N одновременных TLS-соединений к одному IP". Легко обходится XHTPP с maxConcurrent=1 мультиплексом. X-Ray всё ещё остаётся золотым стандартом на ближайшие годы + есть не менее интересные протоколы типа Hysteria 2. Короче, я полагаю, что у РКП два варика: или затерпеть и сдаться или отрубать к хуям всё, обложив белыми списками даже домашний интернет(очень дорого и очень больно для экономики, бизнеса, и кучи всего по мелочи вроде туризма). Не ссыте, а готовьтесь и осведомляйте родных и близких о методах обхода.
>>1348078
Какие конфиги? VLESS подключение через ключ добавляется.
Какие конфиги? VLESS подключение через ключ добавляется.
Разработчики из некоммерческой организации Tor Project предложили пользователям присоединиться к тестированию их нового продукта — Tor VPN. Его можно установить только на телефоны и планшеты с операционной системой Android. Tor VPN пока находится в стадии бета-тестирования. Но его уже скачали в Google Play более 100 тысяч раз.
По данным Tor Project, подавляющее большинство пользователей мостов — жители РФ. В последние три месяца с помощью этого инструмента к сети Tor подключались более 78 тысяч россиян в день. Это почти половина от общего числа пользователей. На втором месте — жители США (около 22 тысяч человек, или 13%), на третьем — Ирана (более 11 тысяч, или 6,5%).
ZeroOmega, forked from SwitchyOmega
Идем на https://github.com/zero-peak/ZeroOmega
качаем расширение для вашего браузера
Chrome https://chromewebstore.google.com/detail/proxy-switchyomega-3-zero/pfnededegaaopdmhkdmcofjmoldfiped
Firefox https://addons.mozilla.org/en-US/firefox/addon/zeroomega/
Идем в настройки расширения
Создаем новый профиль New Profile
Выбираем создать PAC profile
затем идем на сайт antizapret.prostovpn.org/
копируем ссылку https://p.thenewone.lol:8443/proxy.pac в PAC profile
затем меняем в расширении на свой профиль и весь трафик идет через антизапрет
Идем на https://github.com/zero-peak/ZeroOmega
качаем расширение для вашего браузера
Chrome https://chromewebstore.google.com/detail/proxy-switchyomega-3-zero/pfnededegaaopdmhkdmcofjmoldfiped
Firefox https://addons.mozilla.org/en-US/firefox/addon/zeroomega/
Идем в настройки расширения
Создаем новый профиль New Profile
Выбираем создать PAC profile
затем идем на сайт antizapret.prostovpn.org/
копируем ссылку https://p.thenewone.lol:8443/proxy.pac в PAC profile
затем меняем в расширении на свой профиль и весь трафик идет через антизапрет
>>1391973
Мы с шиитами действительно братушки... А нахуя он пиндосам не понятно.
Алсо, спросить хотел, что за влесс+реалити? Не буду просить подробные пошаговые инструкции по понятным причинам, просто куда тыкать для этого надо? Хотя написано что это сложно в подключении...
Мы с шиитами действительно братушки... А нахуя он пиндосам не понятно.
Алсо, спросить хотел, что за влесс+реалити? Не буду просить подробные пошаговые инструкции по понятным причинам, просто куда тыкать для этого надо? Хотя написано что это сложно в подключении...
Редко проверяю свой тред, бампану.
>>1453117
https://github.com/EmptyLibra/Configure-Xray-with-VLESS-Reality-on-VPS-server
Вот тебе подробный гайд.
>>1453117
https://github.com/EmptyLibra/Configure-Xray-with-VLESS-Reality-on-VPS-server
Вот тебе подробный гайд.
На данный момент я:
1) Имею свой личный сервер на vless+reality, который хорошо маскирую и не хожу из под него куда не надо, только на заблокированное.
2) На незаблокированное хожу вне впн, чтобы ТСПУ не триггерить и лишний раз не нагружать канал.
3) Подсети ютуба идут отдельно через отдельный сервер в Нидерландах на амнезии вг, так как есть подписка одного сервиса.
Всё это прям на роутере, без клиентов на пуке и телефоне. Подключился к вайфаю и погнал.
4) Имею обходы БС, тоже подписку купил, самому поднимать слишком заёбисто.
А как ты подготовился к чебурашке, анон?
1) Имею свой личный сервер на vless+reality, который хорошо маскирую и не хожу из под него куда не надо, только на заблокированное.
2) На незаблокированное хожу вне впн, чтобы ТСПУ не триггерить и лишний раз не нагружать канал.
3) Подсети ютуба идут отдельно через отдельный сервер в Нидерландах на амнезии вг, так как есть подписка одного сервиса.
Всё это прям на роутере, без клиентов на пуке и телефоне. Подключился к вайфаю и погнал.
4) Имею обходы БС, тоже подписку купил, самому поднимать слишком заёбисто.
А как ты подготовился к чебурашке, анон?
отебнул бесплатный прокси сервер где еще можно взять адресов?
>>1530525
https://github.com/search?q=vless&type=repositories&s=updated&o=desc
Заходи периодически, пробуй разные подписки.
https://github.com/search?q=vless&type=repositories&s=updated&o=desc
Заходи периодически, пробуй разные подписки.
Анон, как все же убрать из приложения русские серваки?
Готов к самообразованию только скажите что читать
Из
>Регистрируемся в любом зарубежном облаке, после чего создаём виртуальную машину из образа Debian 11
>После того как была создана виртуальная машина, важно не забыть открыть следующий порт TCP и UDP 8388 в админке облака для этой машины.
Я не понял вообще нихуя. Это для тех, кто хотя бы термины такие знает.
Из
>Регистрируемся в любом зарубежном облаке, после чего создаём виртуальную машину из образа Debian 11
>После того как была создана виртуальная машина, важно не забыть открыть следующий порт TCP и UDP 8388 в админке облака для этой машины.
Я не понял вообще нихуя. Это для тех, кто хотя бы термины такие знает.
>>1733190
Не способен погуглить фразы "виртуальная машина" и "debian 11" или что?
Не способен погуглить фразы "виртуальная машина" и "debian 11" или что?
Варп отвалился, это конец
тебя даже вчерашний шторм не разбудил лол
у крупных провайдеров варп уже год как отвалился как основные протоколы для впн в целом
в каких-нибудь регионах тспу плохо вначале настроили но сейчас их за жопу взяли и они сделали как полагается
даже днс перехватывают чтобы ты не пользовался клаудом и гуглом но это пока еще через жопу туда-сюда дернул анус и снова работает а иначе интернета будто нет никакого
ну запрет еще пашет кое-как то есть основные блокнутые сайты и ютуб могут работать но в дискорд уже нет или телеграм никак не грузятся ни с какой стратегии
качай кароч всё что можешь на харды скоро без интернета будем
у крупных провайдеров варп уже год как отвалился как основные протоколы для впн в целом
в каких-нибудь регионах тспу плохо вначале настроили но сейчас их за жопу взяли и они сделали как полагается
даже днс перехватывают чтобы ты не пользовался клаудом и гуглом но это пока еще через жопу туда-сюда дернул анус и снова работает а иначе интернета будто нет никакого
ну запрет еще пашет кое-как то есть основные блокнутые сайты и ютуб могут работать но в дискорд уже нет или телеграм никак не грузятся ни с какой стратегии
качай кароч всё что можешь на харды скоро без интернета будем
- Почему именно Shadowsocks?
0. Во время событий в Беларуси успешно работали Shadowsocks с плагинами simple-obfs, v2ray-http, а так же cloak (v1.x.x), чего не скажешь про множество других VPN сервисов (как платных, так и бесплатных).
Поправка: во время блокировок также работал Psiphon, Tachyon VPN и X-VPN.
1. Быстрее OpenVPN (даже без обфускации и через UDP) и немного быстрее WireGuard.
2. С обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем.
3. Позволяет пускать трафик через сервера CloudFlare используя их охуенные роутинги, и обоссывая все DPI, т.к. трафик к CF детектится просто как трафик браузера.
4. Позволяет разделять входную и выходную ноды, делая подобие ТОРа для нищих/дабл-трипл VPN для адекватных.
5. Кроссплатформенный, есть клиенты для Android/iOS/MacOS/*nix/Windows.
- Почему не любой VPN?
1. Трафик VPN очень легко отследить для провайдеров, некоторые провайдеры намеренно замедляют VPN подключение.
1.1. (актуальность информации?) Yota троттлит shadowsocks без обфускации (вероятно просто потому что не может определить че это за трафик).
2. VPN провайдеры идут на поводу у роскомнадзора.
3. VPN провайдеры ограничивают трафик/количество устройств и как правило используют стоковый OpenVPN или немного модифицированный.
- Ответы на распространенные вопросы:
1. Это модифицированный прокси.
2. Все шифруется (c TLS даже два раза).
3. 80 и 443 порты, как в гайде, безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае.
4. Чтобы завернуть трафик одной программы, игнорирующей настройки прокси можно поставить на выбор: proxycap (пробный период 30 дней), win2socks (пробный период 15 дней), или sockscap64 (нет обновлений с 2017).
4.1. Чтобы завернуть весь трафик: OutlineVPN (не работает с обфускацией) или tun2socks.
5. Нормально настроенный Shadowsocks умеет в UDP - торренты будут работать нормально.
6. Даже с обфускаторами и mode: "tcp_only" все DNS запросы идут через туннель, DNSCrypt и прочие утилиты не нужны.
Для самых домохозяистых домохозяек уровня /b/ рекомендуется использовать OutlineVPN: https://getoutline.org
OutlineVPN построен активистами Google на базе shadowsocks-libev и максимально адаптирован для быстрой и простой установки.
NB! Голый shadowsocks, как и Outline, теперь детектится даже в Wireshark, что в принципе было давно ожидаемо.
- Исследования:
1. Исследование блокировок GFW: https://gfw.report/blog/gfw_shadowsocks/
2. Исследование производительности проксей, VPN и обфускаторов: https://habr.com/ru/post/479146/
TL;DR: Shadowsocks > WireGuard > SSH > tunsafe > OutlineVPN > StrongSwan > OpenVPN (UDP) > OpenVPN (TCP) > всё остальное
- Немного важной инфы из прошлых тредов:
1. shadowsocks-libev перешел в режим обслуживания, активная разработка прекращена.
2. Актуальные версии:
• shadowsocks-go (гайд ниже)
• shadowsocks-rust (гайд ниже, официальная версия)
- Гайды:
1. Основной гайд по shadowsocks-go: https://medium.com/p/beda4352b52f
2. Предельно простой гайд по shadowsocks-rust (Docker): https://github.com/freedom-thread/2ch/blob/main/guides/docker-ss-v2ray.md
3. Бесплатный сервер shadowsocks на Heroku: https://habr.com/en/post/555768/
4. Обфускаторы: https://medium.com/p/1d173b3d5513
5. Ещё больше разных гайдов для тех, кому не хватило: https://github.com/freedom-thread/2ch/blob/main/more-guides.md
P.S.
В этом треде тебе помогут настроить прокси с шифрованием и обфускацией трафика, получить доступ к тopу и многое другое