Это копия, сохраненная 27 января 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Прошлые тренды:
1. https://arhivach.tk/thread/302847/
2. https://arhivach.tk/thread/305585/
3. https://arhivach.tk/thread/311743/
4. https://arhivach.tk/thread/313885/
5. https://arhivach.tk/thread/316302/
6. https://arhivach.tk/thread/342518/
7. https://arhivach.tk/thread/343484/
8. https://arhivach.tk/thread/354345/
9. https://arhivach.tk/thread/356677/
10. https://arhivach.tk/thread/357411/
11. https://arhivach.tk/thread/358606/
12. https://arhivach.tk/thread/360685/
13. https://arhivach.tk/thread/360686/
14. https://arhivach.tk/thread/362459/
15. https://arhivach.tk/thread/366070/
16. https://arhivach.tk/thread/370112/
17. https://arhivach.tk/thread/371223/
18. https://arhivach.tk/thread/380172/
19. https://arhivach.tk/thread/393533/
20. https://arhivach.tk/thread/396501/
Старая новая даунская шапка бесполезного нового ОПа-хуя: https://github.com/fconn/ss2ch/wiki
Обновленная старая шапка немного менее бесполезного ОПа-хуя:
https://justpaste.it/4tjdx - ОБНОВЛЕННЫЙ ПРОСТОЙ И ПОНЯТНЫЙ ГАЙД ПО СС+ОБФС НА УБУНТУ 18.04
https://justpaste.it/53cvr - просто сс без обфс и прочего
https://justpaste.it/5wl00 - установка\настройка симпл-обфс
https://justpaste.it/5rvf4 - настройка дабл-сс и лоадбеленс между разными входными нодами
чьи-то оптимизации и пердолинг:
https://justpaste.it/3rmf0 - аналог дабл-сс через сервера cloudflare в качестве входных нод
http://telegra.ph/shadowsocks-over-cloudflare-05-17 - вышелинкованый гайд по shadowsocks-over-cloudflare но для дебилов, с картинками
http://rgho.st/6vWTRsgXv и https://transfer.sh/4WfMf/ss-web.zip - немного вебстраниц спижженых со стрейзанда, для заливки на локальный энижиникс, для работы вместе с ss-over-cf
https://justpaste.it/3mm70 - пердолинг сетевого стека и tcp bbr - КРАЙНЕ ЖЕЛАТЕЛЬНО К УСТАНОВКЕ, подходит для kvm\xen\vmware
https://justpaste.it/1d9l1 - какой-то гайд по прайвокси, возможно для удаления рекламы
https://github.com/teddysun/shadowsocks_install - очень простой шкрепт по автоустановке сс и хапрокси, все инструкции на кетайском, пощу в ОПпосте чтобы не обвиняли в предвзятости
https://github.com/StreisandEffect/streisand - комплексное решение по преодолению цензуры - легкая установка через ансибль, накатывает все сервисы на нестандартные порты, учитывая что РосПравдНадзор сканил и блочил айпи по стандартным портам проксей будет хорошим решением ДЛЯ ДОМОХОЗЯЕК
Публичный сервер aka двачрига: https://2ch-ri.ga или http://2ch-riga.ooo
http://animeprotivputina.ooo (три хопа: Cloudflare -> vps деобфусцирующая и удаляющая хедеры CF -> выходная нода через двачеригу)
FAQ:
Почему именно shadowsocks?
1) Быстрее OpenVPN (даже без обфускации и через UDP)
2) Даже без обфускации не детектится Великим Китайским Фаерволлом!
3) с обфускацией которая ставится в 5 ПРОСТЫХ ШАГОВ К СВОБОДЕ™ дает за щеку всем
4) риальне кроссплатформенный, есть клиенты для андроид\айос\макось\никсы\шинда
Ответы на распространенные тупые вопросы:
1) это прокси
2) все шифруется, то что оно шлет данные в плейнтексте - деза или тупость каких-то дебилов
3) 80 и особенно 443 порт, как в гайде безопасны для сканов РосПравдНадзора - если начнут банить 443 нам пизда в любом случае
4) чтобы завернуть трафик %хуйня_нейм% в сс нужно ставить или сс-тап (оно делает виртуальный сетевой интерфейс и заворачивает туда весь трафик) https://www.sockscap64.com/sstap-enjoy-gaming-enjoy-sstap/ или proxycap или сокскап64 (но лучше проксикап)
5) нормально настроеный ss умеет в udp а значит торренты будут работать нормально
По скорости:
SSH ≈ SS > OVPN-UDP > говно > моча > OUTLINE VPN > SOFTETHER
Зачем мне ваши эти вот все обфс\сс\софтэзер, я себе накачу операвпн и нормас?
1) провайдеры детектят и тротлят впн\нераспознаный трафик:
ЙОПТА ТРОТТЛИТ СС БЕЗ ОБФС (ВЕРОЯТНО ПРОСТО ПОТОМУ ЧТО НЕ МОЖЕТ ОПРЕДЕЛИТЬ ЧЕ ЭТО ЗА ТРАФФИК)
НЕКОТОРЫЕ ПРОВАЙДЕРЫ ТРОТТЛЯТ ОПЕНВПН
2) провайдеры впн идут на поводу у роскомнадзора
3) провайдеры впн ограничивают трафик\количество устройств и как правило используют или стоковый опенвпн или немного модифицированный
А вот гугол выпустил outline vpn что такое че каво?
Хуйня из под коня. Некоторая обертка для сс которая в серверной части разворачивается как докер контейнер, клиенты могут работать как с аутлайн-впн серверами так и просто с серверами сс. Не поддерживает симпл-обфс, не имеет тонкой настройки в гуе как сервера так и клиента, сам по себе клиент аутлайна сделан через жопу - при сравнении клиентов шэдоурокет и аутлайн, на одном и том же сс-сервере, аутлайн дает скорость в джва раза ниже. Хуй знает почему. Но зато максимально простой интерфейс и установка - для тру домохозяек сойдет. Но лучше не надо.
Более менее из того что я нашел это hostus пик1, много хороших комментов на lowendbox, две неплохие локации в европке (amsterdam и london), дают неплохие ресурсы за эти деньги и yoctobox пик2, нашел пару позитивных комментов на lowendtalk, одна локация в европке (франция), жирный поюс в виде анлим трафика
На какой стул присесть? Какие еще есть годные провы за эту цену? Главное без перебаненных везде IP
> Какие есть альтернативы?
За такую же цену как у Арубы только опенвз. И почти все такие дешёвые впски будут перебанены на харкаче по умолчанию.
> пинг ниже 100
А сам где находишься?
> За такую же цену как у Арубы только опенвз
Я это понимаю
> И почти все такие дешёвые впски будут перебанены на харкаче по умолчанию.
У меня есть несколько дешевых 3-4$/год natvps, на дваче не забаненные, причем некоторые у меня в пользовании более 2 лет.
> А сам где находишься?
Чаще всего в хмао и пермском крае
Получил тут у яндекса тест облака. Оказывается они ходят в сеть в обход ркн, хоть сервера и в России. Такая история у всех российских хостингов?
> http://animeprotivputina.ooo (три хопа: Cloudflare -> vps деобфусцирующая и удаляющая хедеры CF -> выходная нода через двачеригу)
Анон, есть гайд как самому сделать сие творение.
Какие технологии использовать? Что поднимать на впске?
> а вы все тут simple-obfs рекомендуете, который уже давно детектится большой тройкой провайдеров на раз-два
Пруфанул бы хоть чем нибудь для приличия
Клиенты на yota и мегафон (не цфо) жалуются, что при включении shadowsocks с simple obfs пров начинает люто шейпить траф. В силу отсутствия у меня этих операторов под рукой протестировать не могу (беспруфное хуйло). Но это утверждают не тольео мои юзеры. Может быть тут кто-то сможет подтвердить
На двачриге есть гоквает, можешь сам затестить.
Очевидный openvpn, и на vps и на компе. Можно прямо на роутере, чтобы всю домашнюю сеть автоматически в туннель завернуть, но это если производительность железа позволяет. Я под роутер с vpn для этого собрал отдельный системник.
> Мобильные операторы (за исключением епты) до сих пор не научилсь даже ванильный shadowsocks детектить, какой там симплобфс
Двачую
>>20302
>>20323
Может у этих людей кривые настройки на сервере или клиенте и obfs не пашет? Я просто мобильным интернетом не пользуюсь почти, ничего сказать не могу, но мне как то не вериться что рашкинсике провы научились obfs детектить
> А как у них со скоростью и пингом до Москвы?
Со скоростью объебывают по черному, из заявленного гигабита у них ±100мбит, которые у меня иногда проседали вплоть до 30мбит.
Пинг смотря откуда, из Риги до Москвы - 12мс.
Где ссылка то?
Нашел, в телегу оказывается пров не пускал. Теперь поясните дебичу как это сделать:
>Сделав несколько таких доменов направленных на один сервер сс, и в клиенте сс включив опцию load balance можно получить еще большую обфускацию трафика - для провайдера\майора наш трафик будет идти на разные адреса.
Что тебе конкретно непонятно, тут в гринтексте максимально прозрачно все сказано.
>GoQuiet
На практике бесполезен. На телефонах не работает, на роутерах тоже. На винде-маке придется ради него крутить виртуалку.
>>20687 Все несколько проще. Никто не детектит его dpi'ем, а по косвенным признакам. Замечают большой расход трафика потом смотрят адреса куда идут данные. Ютубы-стимы в вайтлистах. Если данные идут на адреса не принадлежащие дц то это торрентоблядь. Большой объем трафика на один адрес или на ноды тора - террорист-педофил. Способ конечно не идеальный но тем не менее.
>>20688
Тротлят, только не ограничением скорости (которая и так дно, ютуб в 480p предел мечтаний) а обрывами связи раз в полчаса.
>по косвенным признакам
Ты как это реализовывать собрался, гений блять хуев? Тем более http трафик идёт на клаудфлару
>ограничением скорости
Ну там на весь зарубежный трафик идёт анальное ограничение. Они через Гандонг пускают. Суть не в этом, хватит твоих мАнёвров
Диджей ебан?
Берёшь и без задней мысли делаешь тот же конфиг, только в сервер-айпи вставляешь другой адрес клаудфлары. Догадаться сложно?
> На телефонах не работает
На ведре всё стабильно, не вводи в заблуждение.
> на роутерах тоже
На гитхабе есть бинариники под разные типы процессоров. Нет под твой тип? Ну так сконпелируй, блять. Это golang, он на любом тостере может запускаться. от обычного ХУЙ86_64 до мипсов/армов.
> На винде-маке придется ради него крутить виртуалку.
Ты вообще в релизы смотрел? И под шинду, и под мак есть нативные релизы.
> Никто не детектит его dpi'ем, а по косвенным признакам
> Замечают большой расход трафика
> Если данные идут на адреса не принадлежащие дц то это торрентоблядь
Что ты несешь, охуеть просто. Косвенный признаки какие-то блять, хуё-моё. Мы не в Турменистане живём, где трафик 5% людей, имеющих доступ в интернет, вручную разбирается такими же людьми. В России такое реализовать принципиально невозможно (посмотри дневной трафик на той же MSK-IX).
Днскрипт ставить? На комп или на впс? А разве вг не будет использовать днс провайдера впс?
Заебал, объясни нормально.
> как сильно shadowsocks влияют на пинг в играх?
Никак не влияет.
> Будут ли работать торренты?
Будут.
> Какой из гайдов лучше накатить на виндовс
Серверной реализации shadowsocka под Windows не существует.
> у вас гайдов дохуя старые-новые
Если у тебя openvz - берёшь старый гайд. Для всего остального обновлённый.
>Во многих местах их IP в бане, на некоторых сайтах вообще ошибку 403 показывает с их адресов, на двачах в бане.
Хуйню несешь какую-то. На харкаче лучше не сидеть через синглхоп, про 403 и бан - приводи конкретные примеры, вообще не сталкивался с такой хуйней, кроме части американских ресурсов, которые вообще ни с каких неамериканских\гейропейских айпи не пущают
сейчас один гермашенский оче годный провайдер продает квм впс по 2 евро за 1 ядро\гиг\5тб, ссылки давать я конечно не буду, ищите сами и сюда не вздумайте принести если найдете.
Зачем же ты так приложил этого омежного инвалида с девствнным голоском? Щас же ему срачелло как прострелил, так он зальет весь тред своим бугуртом и семенством.
Да, можно, но для этого тебе нужно отключить obfs4 (а может и вообще бриджи, я не пробовал перебирать разные типы бриджей) в тор.
С одной стороны в данном случае для обфускации обфс4 и не нужен (трафик для прова выглядит как трафика к фларе) но с другой стороны ты теряешь возможность более лучше влиять на производительность (потому что получается больще хопов и маршрут строится хз как)
У меня чому-то с обусфицированным прокси работает все в разы быстрее
???
Дедик в находится в москве, из-за этого такая маленькая разница в пинге
Ясно, спасибо.
О, братишка омич
Она довольно неплоха за эти деньги. Яросто потому что тут в целом культура срача имеет сильное влияние, а защищают потому что пользуются и всем довольны видимо. Тебе же не повезло с айпишником, а ещё на Арубе по крайней мере раньше предпочтительно было приписывать нормальный днс, вместо хуего работающего дефолтного, не знаю как сейчас.
У меня комонно стоит днскрипт, какие могут с днс проблемы быть, лол?
Приносишь livecd любого линукса на флешке
Загружайешься с него, монтируешь диск с виндой
В system32 заменяешь файл osk.exe на командную строку cmd.exe
Перезагружаешься, на этапе логина вызываешь специальные возможности - экранная клавиатура
Открывается командная строка от имени системы, дальше сам сообразишь.
Ещё можно на время присвоить себе права администратора, либо создать другого пользователя.
Живу в пизде на ракушкахпочти дубаи раньше обфускация работала а теперь только без.
Значит настроил openvpn server через roadwarrior, все было заебись. Включил ufw, добавил ufw allow 1194 а правила и сука трафик не идёт наружу, через овпн. Что еще надо разрешить чтобы все заработало?
Из твоего поста нихара не ясно. Клиент к серверу подключается?
На клиенте vpn интерфейс нужно сделать шлюзом по умолчанию, на сервере нужно разрешить натинг и маршрутизацию.
Лучше по гайду какому-нибудь все сделай.
Лучше бы вы биопроблемы так вайпали, как этот тред...
Какой ССН? CF? Да, я же ответил уже. В торрс прописываешь
Socks5Proxy 127.0.0.1:порт
где висит клиент СС. Можно пропускать даже если СС у тебя пущен через сервера клаудфлер
>Your IP address has been determined to belong to Russia. If you encounter a certificate error while downloading, please relaunch with the '--torify' option, or download files manually, for instance using VPN.
Устанавливал херню в терминале под линуксом, и установочный скрипт сообщил мне, что у меня российский айпи, и он рекомендует мне использовать тор или впн, потому что файлы могут не скачаться (из-за блокировок ркн, очевидно).
>Ну че, когда инторнеты все?
аргументируй, залётный петушок. Мы не ванги ,что бы понять, что ты подразумеваешь под "всё"
Никогда
> квм впс по 2 евро за 1 ядро\гиг\5тб
2 еврика в месяц? Это 27$/год. За такую сумму уже и выбор есть
>>21755
> На харкаче лучше не сидеть через синглхоп
Ну используя арубу через синглхоп и не посидеть, точнее не пописать. Именно поэтому ее не стоит так использовать что ли? Дык у нее в принципе такой возможности и нет. И покупая vps с выделенным ipv4 неприятно узнать что подсеть прова забанена на многих сайтах для постинга или вообще
> про 403 и бан - приводи конкретные примеры
Ну вот тебе 2 ярких примера на скринах из того что сразу вспомнилось. Было подобное еще на менее популярных ресурсах которые я щас уже и не вспомню. К слову даже на халявных vps за NATом такой хуйни я ни разу не видал
>И покупая vps с выделенным ipv4 неприятно узнать что подсеть прова забанена на многих сайтах для постинга или вообще
Т.е. арубу лучше не брать?
потому что 1 евро в месяц за 1гб рам, и не плохой проц, да еще и место, плюс стабильность, и все это крутится на человеческой виртуализации. Это очень хорошая сделка. Поэтому и защищают.
Альтернатив этому - нет.
Все будет либо на 3 месячных провайдерах однодневках, которые заберут все данные и распродадут нужным конторам с логами и так далее, либо еще что-то.
А почем сейчас аруба? Слышал, в италии-1 подняли с евро до трех что ли. Для новых клиентов это? ИП ВПСа ты замазал знатно, конечно.
Плачу по-прежнему евро, если что.
>Как ты это сдела?!
Обратился в НАСА с ФБР, чтобы они подёргали нмапом порты у 254 154 узлов?
мимо_хакер
> Но как ты угадал имя?
На этой доске только один аутист топит за цент браузер.
А ещё я сижу с тобой в одной конференции в тг. Сам догадаешься какой именно.
Когда последний раз проверял был 1евро/месяц но дц тебе рандомился.
Лол, значит просто совпадение ибо за цент я нигде не топил, а тг ни разу не пользовался и не собираюсь
Ну Польша ближе всего к нам, выбирай её.
Представь, что ты говно и ты в жопе. Роскомнадзор не даёт вылезти тебе пока тебя не пережует впс. Впс может жевать к примеру 5 калов в секунду, когда жопа способна срать только 1 калом (тобой) в секунду. Спидтест не видит как срет жопа, а видит только жующего говно. Понял имбецил?
Я даже вчитываться не хочу в твой поток дегенеративного говна, нормально то писать совсем никак?
Аноны ссут тебе в рот. Ты запихиваешь себе воронку в рот. Моча стала быстрее течь в рот?
У тебя какие-то проблемы с головой, вылезай уже из толчка, а то у тебя все мысли только об одном.
Баран тупоголовый, у тебя по кабелю номер #1 50 мегабит, ты на этой скорости подключаешься к яндексу. Яндекс подключается к русскому сайту на скорости 500 мегабит по кабелю #2. Так какого хуя у тебя на кабеле #1 скорость 500 станет?
Плачу 450 за 100
Мне за последний год на 90 рублей цену подняли, потихоньку так. Раньше кстати каждый год появлялись новые тарифы и цена постоянно падала, теперь вот только растет.
Почему у них не надо брать VPS?
Аноны выше высрали, но не объяснили.
Да бери если хочешь
Если похуй на возможные 403 на некоторых сайтах, баны на сосаке, баны на регу
Так любой другой провайдер, исключая пидорахинские и hostmaze. А если нищук, то гугли lowendbox и т.п.
Своих не скажу - их макак не побанил ещё, если ты об этом
такое
> Ставь спутниковый.
Он же тоже через провайдера. Причём, оборудование для тов о же oneweb уже запретили, в госдуре закон вовсю чтения проходит. Так что тоже борода. Разве что через сатком пытаться выйти на связь с космосом.
Пили гайд по провайдеру, покупке тарелки
Ты сейчас заливаешь, что в соседней Абхазии или ЮОсетии нельзя достать оборудование забугорного спутникового оператора? У вас рядом Грузия, Армения и Азербайджан. Там треть народа контрабандой занимается
мимо-спб-буду-заказывать-у-местных-из-финки
Dns попробуй на vps'ке смени на 1.0.0.1
> Чего стоят эти ваши ухищрения, если дежурный чекист просто сделает пару звоночков и интернет отвалится?
Есть Brier, поставили всей митингующей толпой его себе на смартфон кто-то один съездил до инета и скачал апк и все, вот тебе готовая и функционирующая меш-сеть, которую ты никак не заглушишь.
Это тут такой пиздатый DPI? По какому принципу они это блокируют? Знающий хуй, поясни.
Может сервера клаудфлары заблочены. И адрес впс тоже.
Носки с обфускацией даже Кетацкий фирвол не палит
Так в том то и дело, у меня сервер на Арубе. Носки напрямую - норм а с обфускацией - хуй.
Так же и с сервером Рига-трап: директ конект и goquiet заебись, а tls или http - нет.
Да и клаудфляра не блочена.
Такие вот дела.
раньше кстати обфускация работала, было пол года назад. Потом просто наебнулось в один прекрасный день и пиздец.
Тогда очень странно. Даже не знаю, в чём может быть дело. Ты не на фаерфоксе тестишь?
Хромоног
Трафик носков не определить. Оно идёт как мусор, который йопта тротлит, потому что не может распознать трафик. А обфускация заворачивает трафик как tls или http,внутри которого тоже мусор.
Каким образом obfs у тебя не работает a gq работает? Подозрения что ты просто криворук.
Вот таким блять образом. Как я криворук если блять пытаюсь у себя + через ригу трапа. Хуйло тупое.
Ну сиди через gq значит. Если ты ебать кулхацкер, поднимай сервис тора чтоб трафик шёл носки > тор > интернет. В torrc настраивается
Это где? Он же платный
Поколения даунов с рассеянным внимаем. Почитай ветку диалога, пидор.
А что там сложного? Вся суть в самом начале изложена.
Есть ещё набирающая популярность децентрализованная сеть zeronet. Через прокси zerogate из интернета можно посмотреть содержимое одного из зайтов https://www.zerogate.tk/1PLAYgDQboKojowD3kwdb3CtWmWaokXvfp/
Как ты определил его в школьники, по размытому отражению тела?
Это Росляков?
Это скорее всего телевизор, а сообщение с тв приставки.
пытался сделать через sslh, не вышло((
>мимо-спб-буду-заказывать-у-местных-из-финки
Пили guide. сам живу в спб и вот думаю о будущем россиянского интернета.
а сылочка есть , чтоб почитать?
>На Арубе поднять Тор. Какие же дауны залётные тут сидят.
А почему на Арубе нельзя поднимать Тор?
Там ещё есть децентрализованные аналоги:
1) ютуба https://proxy.zeronet.a0z.ru/1videomkrGfLUNe2RaQJqbumb4nTgbp2J/?Home
2) гитхаба https://0net.io/1GitLiXB6t5r8vuU2zC6a8GYj9ME6HMQ4t/
Есть
мультики https://0net.io/1AnimePihDhcbVdK1nvnbSEtH4oKU8RAYG/
фильмы https://0net.io/19QfvcAZQkS1rL6ycrFJaLMtmS3hqjULwF/
галереи картинок, форумы, блоги, в том числе русскоязычные http://zeronet.a0z.ru/
и всё это может работать даже через тор-прокси.
а че ваша двачрига на https не пускает?
Еще один дефектный с пиздой под носом решил поделиться своим охуенно нужным и важным мнением. Такое озлобленное говно нужно в гуманных целях пристрелить, как блохастого пса, чтобы не вертелся под ногами.
Да ты смеешься, да? С включенным shadowsocks от двачериги не заходит на заблокированные сайты в мозилле. На остальных все норм.
Просто у кое-кого руки из заднего места. Всё прекрасно ходит.
Фу таким быть. Поделись с коллективом.
Да даже похуй на двачригу. У меня с обходом DPI (разбивка пакетов и тд) не заходит в FF
Этот долбоеб рили думает что аруба, у которой не все сотрудники по английски то говорят, наняла рускоговорящего ваньку маркетолога. Он просто долбоеб уровня славика, и думает что раз в его деградантской конторе из 3х инвалидов так работают, значит везде так.
Ты просишь гайд на продукт Илона "Защитник Интернета и Прогресса" Маска, который он еще не запилил для коммерческого использования. К тому времени как он выйдет может электричество уже по талонам будет.
Потому что DPI у твоего диктатора не может распознать трафик СС и пропускает его, до CF он трафик распознает как CF и рубит его нахуй, TLS распознает как шифрованый, и коль скоро тоже не может в него залезть тоже нахуй его рубит.
Почему не работает 80 порт и http обфускация - хуй знает. Скорее всего там в качестве DPI стоит сквид который весь трафик на 80 порт пытается перевести на себя и из-за этого вмешательства обфс не работает. Попробуй повешать хттп обфускацию на рандомный порт выше 1024 - может проканает.
вешаешь на 443 симплобфс, и в фейловере указываешь порт на котором будет или sslh или что там тебе еще надо.
если обфс видит что это не обфс трафик, то перебрасывает его на фейловер.
Да да да, бутылки все дела. Мне shadowsocks нужен для определённых целей и местоположение сервера на них никак не влияет. Ищи инструмент под задачи, а не задачи под инструмент.
Та нахуй надо. У меня сейчас чистые носки на 443 порт - полет нормальный. Не вижу смысла ебать мозги с обфускацией коль все и так работает. Но спасибо за предположения.
Кстати получается что безопаснее держать сс на каком-то нестандартном порте? Как торенты - 47261?
> нагуглить https://cloud.yandex.ru и оставить заявку
слишком жирный вариант, можнт и побомжовее найти
Там фишка в том что 4к халявные дают, по крайней мере раньше давали. Так то понятно что слишком жирно просят.
Это уже конкретно началось или еще можно поправить (без больших костылей) каким плагином для лисы? Вчера еще все работало.
Копия (распакуйте и откройте index.html в любом браузере): https://anonfile.com/x4Ufgcm7bf/2ch-riga_7z
рига
В чём суть? Я пока что вижу людей которые пытаются обмануть других людей, у них врядли это получится, это пыталась сделать Британия и они отсасали и для них наста очень сложные времена. Я раскажу чем проицирует Британия и служба МИ6, работающих агентов, вы сами наехали на Россию, тем хуже для Вас, раньше никогда не забивали место положения Гonndon, как место стратегического удара, сейчас США и Британия это страны, которые будут уничтожены и соответственно все вложения. Шаг в лево или право, от Пыни будут требовать уничтожить эту страну. Если он этого не сделает, то будут перевыборы и придут военные к влсти Шойгу!
Это гугл со всеми вытекающими.
https://s3.amazonaws.com/outline-vpn/index.html#/en/support/dataCollection
https://policies.google.com/privacy
Зачем тебе его вообще использовать, он много хуже и катастрофически менее функционален чем дефолтный.
Да доверять то можно, но он не работает с обфс и гораздо менее функционален. Если тебе для тети сраки поставить, которая нихуя не понимает и не умеет можешь поставить, а самому себе - зачем?
Иногда криво работает, годится только для обхода блокировок.
ЗА ЧТО ЕБАНАЯ РОСКОМПАРАША ЗАБЛОКИРОВАЛА RGHOST ? ЗА КОПИРАСТИЮ, ЗА ВОЗМОЖНОСТЬ АНОНИМНОГО СКАЧИВАНИЯ ИЛИ ПРОСТО ТАК ?
А ВСЕ, УЖЕ УЗНАЛ. Блядский литрес с блядскими копирастами из Эксмо и Азапи.
https://www.mos-gorsud.ru/mgs/services/cases/first-civil/details/ceab1809-2a89-4ec6-9596-866fa51d17e7
Он за Cloudflare все равно. Удачи с блокировкой.
Проиграл.
>Практическое руководство от йога» автора Садхгуру, произведение литературы «Очаровательный кишечник. Как самый могущественный орган управляет нами» («Ода кишечнику. Трактат об органе, роль которого принято недооценивать»)
А бесплатно есть все это?
>>18082 (OP)
> Публичный сервер aka двачрига: https://2ch-ri.ga или http://2ch-riga.ooo
> http://animeprotivputina.ooo (три хопа: Cloudflare -> vps деобфусцирующая и удаляющая хедеры CF -> выходная нода через двачеригу)
И вообще владелец может забанить за сс, если в правилах написано, что впс нельзя использовать как приватный прокси?
мимонуб
Либо совсем за натом, либо открыто несколько портов, айпишники часто в спам базах. Виртуалки часто настроенны через жопу, возможно придётся пердолить.
> Какие подводные самых дешевых впс (2доллара/год)
Подводные в виде NATа (обычно дают ~20 портов). Так как с одного IP может быть много запросов на популярные ресурсы может появляться капча.
> что нельзя поставить обфс?
Можно, у меня на всех nat-серверах obfs отлично работает/работал, ось обычно ставлю debian 7.
> И вообще владелец может забанить за сс, если в правилах написано, что впс нельзя использовать как приватный прокси?
Обычно в тосах пишут про запрет публичных прокси/vpn, приватные обычно разрешены почти везде.
Вот конфиг сервера:
{
"server":"ойпи",
"server_port":80,
"local_port":1082,
"password":"somepwdwhatuneed",
"timeout":600,
"method":"xchacha20-ietf-poly1305",
"plugin":"obfs-server",
"plugin_opts":"obfs=http;fast-open;failover=127.0.0.1:8080",
"nameserver":"1.1.1.1",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
конфиг клиента:
server addr: мой домен
server port: 80
encription: xchacha20...
Plugin-options: obfs=http;obfs-host=мой_домен;
Вот конфиг сервера:
{
"server":"ойпи",
"server_port":80,
"local_port":1082,
"password":"somepwdwhatuneed",
"timeout":600,
"method":"xchacha20-ietf-poly1305",
"plugin":"obfs-server",
"plugin_opts":"obfs=http;fast-open;failover=127.0.0.1:8080",
"nameserver":"1.1.1.1",
"fast_open":true,
"reuse_port": true,
"mode": "tcp_and_udp"
}
конфиг клиента:
server addr: мой домен
server port: 80
encription: xchacha20...
Plugin-options: obfs=http;obfs-host=мой_домен;
Точно. Упустил одну мелочь.
Сайт снова ожил и работает на обоих доменах.
https://2ch-ri.ga/
http://2ch-riga.ooo/
>>32409
Понадобилось захостить рядом ещё один сайт, а реверс-прокси настроить не хватило времени. Сейчас вот сделал.
рига
обфс поставить можно, нельзя использовать CF если впс за натом (хотя возможно через ipv6 это можно решить, но мне похуй я не пробовал).
>>32549 (Del)
фурифокс говно на самом деле там какая-то хуйнина с сертификатами и проверками
делитесь радостью, кто какие впски по дешману в черный понедельник урвал
я себе купил аж джве сторедж впс за копейки, накатил туда сидбоксы, и по мелочи очень годных впсок
Так в том то и дело, у меня сервер на Арубе. Носки напрямую - норм а с обфускацией - хуй.
Так же и с сервером Рига-трап: директ конект и goquiet заебись, а tls или http - нет.
Да и клаудфляра не блочена.
Такие вот дела.
раньше кстати обфускация работала, было пол года назад. Потом просто наебнулось в один прекрасный день и пиздец.
Пушто трафик не бесплатен и реальный безлимит практически невозможен за реальные деньги.
Есть у OVH и у Scaleway.
и тут настала проблема в статье пишется (Допустим, мы хотим зарегистрировать домен roskomsvoboda.lib
Для этого заносим в поле name: значение «dns:roskomsvoboda.lib» (без кавычек).
В поле value: заносим «A=185.31.209.8|AAAA=2a04:5340:1:1::3|MX=mx.yandex.ru:10».
Поле days: выбираем побольше, чем дефолтные 30 дней — скажем, 10 лет (3650 days).
Далее жмём кнопку Submit — и всё! Ждём примерно 10 минут (изредка доходит до 30) — и Ваша запись внесена в систему!
Запись вносится в блокчейн, и её копия присутствует в каждом кошельке EmerCoin.
Теперь пользователь-клиент может сделать запрос в локальный кошелёк, и обратиться к соответствующей записи.)
185.31.209.8 это ип адрес моего vps да? а что это 2a04:5340:1:1::3 за хуйня и эта mx.yandex.ru:10 причем тут яндекс и если я это все сделаю как мне выложить свой
сайт в эту сеть? подскажите плеееез
MX запись не обязательна. Нужна запись A(IPv4) и/или AAAA (IPv6).
Цепочка VPN + TOR + обфс4 несостоятельна в силу слабого звена - ВПН, как я понимаю.
Просветите я у мамы не анонимус
Что у вас туркменбаши в основном блокирует ? Прон, политоту, торренты или все подряд ?
все подряд заместо рекламы на тв черные квадратики кароч пиздец,а что бы выйти в анально не огороженый интернет надо дать взятку что бы дали доступ к правительственому впн(разумеется поднятым нелегально) который может в нормальный не чем и не кем(аналог вашего роскомнадзора) не регулируемый интернет на скорости 2мб
https://anonfile.com/ держи ток сильно не пали ото и это заблочат как ргхост за неисполнение параша требований или ложение на них хуя
Тысячи их, на любой вкус и раскраску страницы:
mixtape.moe
anonfile.com
transfer.sh
gofile.io
dropmefiles.com
megaupload.nz
forumfiles.com
bayfiles.com
uguu.se
catbox.moe
share.riseup.net
nofile.io
обфускация трафика
https://ghostbin.com/paste/4m25x - пердолинг iptables для cc-овер-CF, делает ваш 80ый порт на выходной ноде "невидимым" не совсем для всех кроме клаудфлер, убирает детект "веб-прокси" для особо анально-повернутых даунов.
вторая часть режет icmp-пинг, чтобы убрать даблпинг детект
Ебать у тебя тилибон засранный
Видимо плохо менял.
Tovarich mayor, eto ti?
Ты просто криворукий. У меня все работает с арубы.
dl.free.fr
Подробнее? Типа нерезиденту можно открыть счёт подальше от парашки, где до него всякие грефы не дотянутся?
> У грефов самих такие счета.
Это понятно. Они как раз ничего не потеряют, даже наоборот. А вот простому человеку пизда, даже на алике не купить ничего.
> Возможно придется оформлять двойное гражданство.
Ну нихуя себе, "придётся". Я не паша Дуров, у меня нет лишней пары сотен косарей зелени на покупку гражданства.
> Ну нихуя себе, "придётся". Я не паша Дуров, у меня нет лишней пары сотен косарей зелени на покупку гражданства.
Ну, значит твой удел сосать хуец барина, он за тебя ведь уже сделал свой выбор. А ещё лучше, съеби обратно на порашу
Да ничего особого страшного не будет, просто дополнительные неудобства.
>>36043
Карточку оформить точно можно, в каком это все правовом статусе я не знаю, не интересовался.
>>36080
> А вот простому человеку пизда
Простому человеку насрать.
> даже на алике не купить ничего.
Даже если сейчас нельзя, завезут как понадобится.
Тебе халявный сервер не нужен? Никто ж не заставляет использовать его для сомнительных дел.
>тебе халявная бутылка в очке не нужна? никто ж не заставляет ее использовать для сомнительных дел
алсо, ты внимательно тарификацию их почитай.
эти пидоры дадут тебе "грант" на 4000 но их "облако" в 1c\1gb\1ip будет стоить почти 800 рублей за месяц.
зачем мне ублюдочное "облако" в рф на 5 месяцев, что с ним делать?
Помог, проверяй.
Залез в твой пека и пофиксил, чекай
Говно это, а не блокировка. Скрипты и фреймы не скрываются.
Джвачую этого восьмёрочника.
Берёшь питон, либу requests, читаешь в цикле построчно файл с проксями и делаешь реквесты куда-нибудь, отсеиваешь успешные. Всё.
RSocks Proxy Checker
Пиринг, перегрузка магистральных сетей.
https://www.interfax.ru/russia/641915
В РОССИИ
11:42, 12 декабря 2018
Роскомнадзор пригрозил заблокировать Google
Пока у нас рига, нам похуй на все.
вы_находитесь_здесь.тхт
Первая трассировка, прага. Первые два пк/роутер, четвёртый plix.pl это точка обмена трафика судя по сайту, от этой точки 4мс до forpsi.net это хостер пражской арубы.
Вторая трассировка милан за 1€:
Пятый идёт в другой город, шестой Франкфурт, с 7 по 12 прыгает по милану все айпи с 151 начинаются пока он ходит по милану теряется пинг. Выходит аруба жестко экономит на 1€ впс. Итальянская у меня только для торкретов но все таки.
С подключением.
> не спасёт от бутылки в случае чего
Зачем ты занимаешься противоправной деятельностью? Не стоит этого делать.
> чтобы можно было говорить о какой-то защите и анонимности
Необходим комплекс мер.
Глупо не понимать за что тебя могут закрыть, а за что нет.
Если ты какой-то кулхацкер, то взломать роутеры мимокроков и сделать из них ботнет по принципу Tor не составит труда.
> Палка виртуальную карту не принимает.
Схуяли не принимает? Оплачиваю товары на ебеях палкой с привязанной виртуалкой qiwi уже давненько и без проблем
Ты прав, если ты давно успел привязать, сейчас уже это не прокатит.
В хуюжной. В конфиге можно настроить в каких странах выбирать ноды. Можешь хоть свою поднять на впске.
Примут везде, где принимает палка. Если карта не работает - спокойно описываешь продавцу проблему и обкашливаете этот вопросик лично у меня проблем ещё ни разу не возникало
Биткоинами
Только вот 70% нод на айпишниках vps провайдеров хостятся, а так одинакого у всех, да.
Пиздец как коробит с таких уебанов - "Я СВЕРХМОЗГ И ЗНАЮ ВСЁ НА СВЕТЕ!!! НАХУЙ МНЕ ЧТО-ТО ЧИТАТЬ?)))))))"
>>38459
Это тред обхода блокировок а не анонимности, там сверху большими буковками написано. Чтобы на визуально нативной скорости смотреть хентай с торентами. Весь ваш трафик шифруется и идёт в страну ес где действует их gdpr по которому без решения суда ес никому нельзя давать ваши логи, инфу о владельце и так далее. И не более того, лучше бы из вк для начала удалились это больше даст анонимности чем покупка арубы за битки.
Похуй
Только вот если сайт российский то запросы отправлять и не потребуется.
Во-первых, меня в вк нет и никогда не было. Во-вторых, чтобы связать виртуальный ip и реальный - никакие разрешения не нужны. Да, в случае с соксами, работающими с обфускацией через клауду - это затруднительно. Но я именно про впн говорил. У впн-то обфускации нет, а значит сопоставить твой реальный ip с ip впски - дело 5 минут. Поправьте, если ошибаюсь.
Да, поэтому о высокой анонимности речи не идёт так что смело оформляй арубу на себя а не своего кота и подключай пластик.
Ты меня с другим аноном путаешь, походу. Я арубой пользоваться не собираюсь.
Кто нибудь использует kcptun на своем VPS? как с клиентами под винду, андроид? сильно прибавило в скорости/уменьшило задержки?
Нет, тут периодически появляется какой-то шизик-майор который начинает засирать тред какой-то хуергой, потом моча начинает удалять его парашу и видимо захватывает часть нормальных постов.
>Выходит аруба жестко экономит на 1€ впс.
хз мои итальянские были с таким же лагом как и германские, а вот чешская на 30мс тормознее.
палю годноту ананчик - если ты из дс2 в смотри впски в EE и SE, там есть очень годные варики за нидороха, а накладные расходы на раундтрип до россиянских серверов возрастают на 16-18 мс всего
>30 тредов
>15 из них восторгаемся аноном придумавшим пускать сс-овер-CF
>в шапке гайды как сделать дабл-сс через хапрокси и раскидать их через лоадбеленс на несколько входных гейтов чтобы майор точно соснул
>"ПОЧАНЫ ЙОПТА ОДИН ХОП НИБИЗАПАСНА"
хуя ты давнич
не сдиванонят если ты не даун и сделол лоадбелен на несколько входных нод и в этот же туннель завернул что-то с неравномерным трафиком
>Кто нибудь использует kcptun на своем VPS
нет, говно для дебилов
>как с клиентами под винду, андроид
под ведроид макс лв запилил плагин под сс, на шинду надо запускать ручками (хотя может уже сделоли что-то плагиноподобное) из-под командной строки
kcptun жрет овердохуя ресурсов, тормозит сеть, работает исключительно через udp а значе обладает повышенной палевностью, честно говоря нинужон-тир говноподелие
понял. понял. благодарю.
>годные варики за нидороха
Это сколько? Недорого, субъективно для меня, это 12 евро за год. Такие же цены или дороже?
Есть один рабочий ВПН. Нужен, чтобы из дома работать (заходить на виртуалку или иметь доступ к рабочему сайту с домена). Я хочу установить этот впн в отдельный браузер, т.к. канал узкий и не даёт нормально играть в игори/смотреть кинцо с десктопа). Есть ли такая возможность?
Не зря я начал увлекаться сваркой металлоконструкций, когда интернет наебнётся, хоть работа будет.
фрилансер 40к/м
Считай это инсайдом.
деньги на чебурашку спиздят, как всегда.
А когда сроки начнут поджимать, в связи с беспросветным пиздингом и требований выкатить прогрумму чебурнета, это будет настолько убого и кривое поделие - просто робот алеша.
С телегой в апреле примерно так и получилось, пиздили миллиарды годами, а как до дела дошло - обокакались, даже когда спешно начали айпи отключать миллионами в сутки, ничего толком не заблокировали, вроде грефу сбер онлайн сломали. Но они теперь могут сделать иначе - забашлять китайцам за внедрение их файрвола в рашке, разве нет? Триллионы на это найдутся.
> ничего толком не заблокировали
Просто отсеяли мимокрокодилов, теперь в телеге одни наркобарыги, террористы да ко-ко-козиционеры остались сидеть. Он ведь и до этого был не самым популярным мессенгером.
А теперь всю эту пиздобратию гораздо проще отлавливать станет. История с Новым Величием это показала.
Что им мешает просто обрубить межконтинентальный езернет-кабель? Вот смеху-то будет, и никакие триллионы тратить не придётся.
> Что им мешает просто обрубить межконтинентальный езернет-кабель?
Банки, бизнес, государственные учреждения которые сплошь работают на IE и Windows
>С телегой в апреле примерно так и получилось, пиздили миллиарды годами, а как до дела дошло - обокакались
Дело не в пиздили миллиардами.
Даже если бы не пиздили, всё равно бы с телегой при таких условиях ничего не получилось.
Блочить телегу, как искать иголку в стоге сена, делать чебушрашку - это спалить нахуй стог сена, совсем разные вещи по сложности.
Триллоны для ограничения иностранного интернета для гражданских лиц не нужны, для этого нужна политическая воля, справятся силами своих программистов, ибо программистов дохуя и больше, за еду даже сделают всё.
Так нахуя люди идут и работают на сумасшедшего деда? Хочет блокировать - пусть сам блокирует, он не знает с какой стороны комп включается, может к 90 годам научится хеловорды писать. Но нет, сразу найдутся тысячи людей, готовых за еду работать.
Я понимаю ещё, в совке учёных насильно заставляли работать на режим, в тюрьмах, под угрозой расстрела, иногда работа на режим была единственной возможностью выжить, но сейчас то нахуя эти npc исполнители бегут радостно исполнять волю психически нездоровых.
Отрицательная селекция епта.
Хуизнес, хуянки. Всё это прекрасно и легко переводится на отечественные рельсы под сапог барина как было с МИРом. Но с точки зрения поехавшей проплатки, конечно же, "лучше и выгоднее" отчислять триллионы нефти зарубежному ворью за обеспечение элементарных служб интернета вместо миллиарда нашему.
> работают на IE
Ты из средневековья там капчуешь?
> Windows
Ну эту парашу с анальными зондами давно пора выкинуть на мороз. Думаю, скоро майкам дадут пинка под зад, ибо ахуели.
Проиграл с манямирка этого мамкиного максималиста.
Весь энтерпрайз на сперме и скорее тебя посадят на бутылку, чем индусов пидорнут.
> Весь энтерпрайз на сперме и скорее тебя посадят на бутылку, чем индусов пидорнут
Пукнул своё авторитетное мнение уже набутыленный.
Когда-то точно также все безнал-платежи были в анальном рабстве и через визу с мастеркардом проходили из-за безысходности, в любой момент свифт грозили отрубить как в Лучшей Корее. Но времена меняются, парниш, дела налаживаются, софт пишется, хата крутится, лавеха мутится.
Ты так скозал?
>Я СКОЗАЛ ПОК ПОК
Иди дальше эникей в своей парашкиной конторе где работают полтора землекопа, петух красноглазый.
$ sudo ss-local -c /etc/shadowsocks-libev/config.json
2018-12-17 00:10:02 INFO: using tcp fast open
2018-12-17 00:10:02 INFO: initializing ciphers... aes-256-cfb
2018-12-17 00:10:02 INFO: listening at 127.0.0.1:1080
2018-12-17 00:10:02 INFO: udprelay enabled
2018-12-17 00:10:02 INFO: running from root user
Вроде бы он запустился, но ничего не изменилось
Еще попробовал через гуи клиент Shadowsocks-Qt5-3.0.1. Подключиться получилось - но результат все тот же
Все сервисы определяют мой реальный IP адрес
Может я просто в глаза ебусь и забыл про какой-то очевидный пункт или что-то сделал неправильно?
Вводи не рандомную хуйню другого человека.
Всегда ввожу фейковые данные, ни разу не требовали никакого подтверждения.
После оплаты они уже в любом случае ничего требовать не будут. До оплаты могут, но это редкость. Обычно всем похуй.
МайорVPN, БутылкаVPN.
квм немного более дороже, были впс на овз с выделенным ipv4 адресом, и скорости вроде ничего там, примерно за 12-15 евро
надо успеть переехать в какнаду или куда угодно еще, хоть в украину, с введением анальщины типа чебурашки 100% уровень жизни в РФ будет ниже чем там даже
>да ко-ко-козиционеры остались сидеть
не остались, все нормальные кокозиционеры давно не пользуют это говно
Хуя аутотренинг у дегенерата. Где я написал, что топлю за пыню?
Есть давно проверенное решение. Делаем белые списки. Законодательно заставляем провайдеров следовать белым спискам. Провайдеры сами все делают за свои деньги. Профит. ой, блядь, забыл про бабло. Если все затевалось с целью попила денег, моя схема не работает
>>39602
Ты не прав. Я тоже есть в телеге. Я не террорист, наркотики я не продаю и не употребляю. Оппозиционером тоже, вроде бы, не стал. Да и в целом, после блокировки туда пришло куча людей из моей книжки контактов.
В этой стране нет оппозиции, так что и топить не за кого.
Немцова убрали, Мальцев сбежал. Навальный и окатыши не в счёт.
В оппозиции главное не "за кого топить" а "против кого" или "против чего".
Как у Пратчетта было - когда убегаешь, важно не "куда" а "откуда"
Спасибо. Просто я для себя на отъебись настроил впн сервер по гайдику в интернете и начал раздавать ключи кентухам. И какой-то мудак делает дахуищу запросов, но вот какой - не знаю. Если можно отследить, то наверно можно сделать что-то вроде - "вы превысили кол-то запросов в минуту, идите на хуй". Только как это гуглить и где об этом можно почитать? Подскажите пожалуйста.
Как думаете носки с обфускацией затронет это?
Сразу вопрос: dpi может блочить vpn трафик? А тор? Или он всё может блочить? Какие варианты обхода имеются? Переходить на спутниковый интернет?
Новость желтая, дпи и так повсеместно используется для блокировочек. Скорее всего они хотят законодательно еще заставить фильтровать по типу трафика, но все типы дпи обходятся обфускацией, оно для этого и придумано.
Даже если они будут блокировать не идентифицируемые типы трафика всё равно можно маскировать под определенный тип.
Dpi только у мобильных пидарасов был. А теперь хотят его всем провайдерам всучить.
Всем надо читать заголовки пакетов и всем для этого нужен дпи, просто они ставили дешевые пассивные которые не блокируют полностью, а отправляют пакеты с редиректами на заглушку.
Мобильные просто охуевшие, активный дпи у них в первую очередь для шейпинга неугодного трафика, а коль хорошее оборудование уже есть то и блокировочки выходят более суровые.
Легенькие блокировки через подмену днс скорее всего уже никто не делает, этот метод должен быть неугоден ревизору.
> dpi может блочить vpn трафик?
Может
> А тор?
Его и без DPI можно блочить
> Или он всё может блочить? Какие варианты обхода имеются?
Обфуксация
>хорошее оборудование
Скорее всего будут использовать лагучую срань от qtech. Которая половину поблочит, а второй половине в трафик насрёт. В итоге вся сеть через жопу работать будет. Не один год.
там нет пароль шмароль там его хеш
запиши на листочек потом назад вернешь как наиграешься
делать такое может костыль с название "нт пассворд рековери"
ФСБ уже давно весь трафик расшифровала так что не рыпайся и продолжай читать медузу.
https://meduza.io/feature/2016/09/21/fsb-kazhetsya-pridumala-kak-rasshifrovat-ves-trafik-v-internete-eto-ochen-strashno
В гайде же было. Делаешь другой конфиг, копипиздишь юнит сервиса из /lib/systemd/system/shadowsocks-libev.service в /etc/systemd/system/"нозвание_сервиса".service, вносишь правки (фактически надо только сменить путь до нового конфига), делаешь systemctl enable "нозвание_сервиса" && systemctl restart "нозвание_сервиса" - все.
надеюсь не надо пояснять что второй инстанс сервера должен висеть на свободном порте
Нет, блять, регай на свои настоящие данные, номера карт свои указывай, можешь ещё фотку своего ебальника с паспортом им выслать. Пиздец, я хуею с таких вопросов просто. Иди ещё на форумах и в играх подписывайся своим настоящим ФИО, и во всех соц.сеточках зарегаться незабудь. Я ебал просто.
Пиндосы не парятся в этом плане.
Ну и как закинуть без комиссии деньжат за VPS? Т.е. это нужно под VPN регать VPS, под VPN регать кошелёк и платить, а потом подключился по SSH с домашним IP и спалился?
И нахуя тебе шифрование если собрался только блокирвки обходить?
1. Скачиваешь tails на флешку (gpg-подпись проверить не забудь)
2. Грузишься с него и покупаешь 2 впс за биткоины. Из tails'a же и настраиваешь их, поднимаешь впн, перенаправляешь весь траффик с первой впски на вторую.
3. Загружаешься в систему, удаляешь из браузера все куки/кэш, вообще всё.
4. Настраиваешь впн на компе и подключаешься к первой впске.
5. Забываешь все свои предыдущие логины/пароли, везде заводишь новые аккаунты. Да, даже в стиме. А ты думал?
5. Радуешься жизни.
Забыл сказать, биткоины, естественно, покупаются с того же теилса.
Ну и не помешает изучить возможные векторы атак. Используй noscript/umatrix в браузере.
В чем, собственно проблема такого подхода? Не считая фотки ебала с паспортом, конечно (но паспорт ты и так в некоторых случаях в интернете предоставишь, если попросят).
6. Рубишь винты топором, флешки жгёшь в микроволновке, а квартиру сжигаешь, убегая в лес голышом.
Прокси через штаты гонять, такая себе идея, уж слишком далеко.
И что там?
https://opera.com/privacy/computers
>Opera browser for computers implements a “no-log” VPN service. We do not collect and store any personal data related to the service.
На самом деле, это самые базовые правила, чтобы тов. майор тебя за жопу не схватил, если что.
Которых недостаточно чтобы избежать ответственности за реальные преступления и которые избыточны для обхода блокировок/приватности.
cloudflare > myvps > tor > rigatrap
Только нахуя она нужна я не ебу.
Ебанутый? Тобишь если Ригадебила возьмут за яйца, чтоб он айпишник твоей впс не спалил? Это уж совсем для отбитых параноиков.
Можешь добавить виртуалку и запилить там
cloudflare > myvps > tor > freevpn > tor > rigatrap
Только нахуя, я тоже не ебу.
Ты ригапидор штоле? Фу нахуй, свали из треда
Привет ахуенный пинг
Ну не знаю даже, может потому что на установку любого приложения в programm files нужны рут-права, нет? Пиздец, щас бы элементарных вещей не знать. Тор по умолчанию ставится в хоум-директорию, на шинде на рабочий стол просто, если мне память не изменяет. Если папка глаза мозолит, можешь её куда-нибудь в app data засунуть, которая в директории твоего профиля лежит скрытая.
Не понял с клаудой. Как ты через неё собираешься траффик до впск-ки завернуть? Или ты имеешь ввиду носочную обфускацию?
> потом подключился по SSH с домашним IP
А что мешает подключаться по SSH через прокси\впн\тор?
Ну тогда владелец VPN тебя сдеанонит.
Два.чую
Хуйло подмайорное. Ещё и кукарекает про то, что он ip смотреть не может и логи не ведёт. Гоните его, насмехайтесь над ним
мимо-тот-самый
Котаны, у меня одного не работает egrul.nalog.ru, появляется ошибка CONNECTION_RESET.
Путен и яровая опять пакостят или это технический сбой ?
Сервис по проверке доступности сайтов показывает, что сайт работает https://downforeveryoneorjustme.com/egrul.nalog.ru
Пробовал тор, различные анонимайзеры, через которые я захожу на флибусту и рутрекер, даже из под них ЕГРЮЛ не работает.
Все равно появляется CONNECTION_RESET. И это удивительно, поскольку сайт официального органа РФ, а не какое-нибудь азино777.
Все равно не работает. Хотя ссылка показывает что сайт работает и доступен. Провайдер дом.ру. Причем даже тор и расширения для браузеров не помогают.
https://bgp.he.net/AS52173#_peers
В латвии не с кем больше пиринговаться?
А то я чет один купил, настроил, а его айпишки заблочены на одном из сайтов и чет приуныл (
Инструкция легкая, все прописано для даунов, но вот встал вопрос с выбором сервера.
Сколько нужно выложить для SS с подключением обфускации и стабильного полета. Сижу на медном проводе имея 2мб/сек, так что не думаю что нужен сервер на 100мбит/сек.
Гайд читал, но с выбором там как-то все просто рассказано, боюсь наебнуться, хочу сразу на год купить, настроить и забить хуй.
Выручите пожалуйста
Если твой провайдер поддерживает IPv6 - можешь смело брать самую дешевую NAT VPS с лоуэндстока за два далляра в год.
Точно сказать не могу, самого ipv6 у меня нету, провайдер не выдал, но гугл говорит, что поддерживается вроде.
Для тебя подключение по v6 работать не будет, ищи вариант с белым v4. Или пинай своего провайдера по поводу выдачи v6, авось ответят.
Без ipv6 не смогу подключиться через SS+Обуф ?
Заебало, что многие ресурсы по просту не открывает, устал и хотел бы присоединиться к богоподобны SS-юзерам, но походу без нового протокола не получится получить стабильный интернет ?
> Без ipv6 не смогу подключиться через SS+Обуф ?
Сможешь. В шапке висит публичный сервер, можешь на нём проверить своё подключение.
Конкретно у того варианта за $2 в год рефузятся все коннекты по v4 поддержка просто посылает нахуй. Но по v6 подключается и ходит нормально.
Если речь про ригу, то поставил и вроде все работает(пик1), но хотелось бы такой же, только свой с возможностью подключения с других устройств( смартфон, ноутбук через йопту).
Проблема в том, что Ростелком-параша вряд ли выдаст мне Ipv6, да и белый получить я возможно не смогу, т.к. в личном кабинете уже попросту не вижу этой возможности возможно в глаза долблюсь.
Думаю, такой вариант меня более чем устроит(пик2), но все же не могу разобраться с серверами, т.к. говорят что OVZ - гавно и нужно искать другие варианты (KVM).
2$ в год это очень хорошо, но не думаю, что он не будет отваливаться или не будет забанен на определенных ресурсах.
Вообще, это впервые когда решил попробовать VPS, от сюда столько вопросов по серверам, само подключение для меня труда не составит особого.
Точно не могу сказать, вроде просто базовой настройки нет
Ты не понял. Конкретно тебе, как клиенту, белый адрес не нужен, он нужен только серверу.
> OVZ - гавно
Рига работает на openvz и ежесуточно пропускает через себя около 100гб трафика, вроде никаких проблем не испытывает.
> 2$ в год это очень хорошо, но не думаю, что он не будет отваливаться или не будет забанен на определенных ресурсах.
Все дешевые впс так или иначе побанены, в особенности наты. Невозможно предугадать, пока не купишь.
>>47208
Это сопровождение сервера от хостера.
Спасибо, помог разобраться и вроде я уже все понял, но интересует последний вопрос:
Нет ли какой-то сводки по VPS от анонов? Просто выбор такой обширный а тратить по 2 доллара на 10 серверов, чтобы найти один нормальный не хочется.
Пиздос, неужели придется методом проб и ошибок искать подходящий сервер.
Ладно, спасибо всем помогавшим пойду тогда закупать
Может где в конфиге напортачил ?
Уже отбросил этот вариант, тоже этот момент(и не только) не устроил.
Вот сейчас думаю из-за чего сервер не подключается к любому адресу
Аноны, может кто свой config.json скинуть (с замазаным ip офк) ? Думаю, проблема в нем
Я просто тупой, по этому даже по такому легкому гайду умудряюсь совершать уйму ошибок.
Можешь, пожалуйста, показать какие именно значения ?
Просто по гайду 2 раза похожие куски кода нужно использовать или просто дополнить ими я немного не понял, вот и захуярил все в одну кучу, вот и думаю, что проблема в этом.
Сейчас вообще по этому гайду пробую https://www.tipsforchina.com/how-to-setup-a-fast-shadowsocks-server-on-vultr-vps-the-easy-way.html#chooseprovider
Бля и этот способ не открывает страницы, я уже хуй знает че ему надо, мб VPS не тот взял.
взял с сайта iphoster
{
"server": "your_ip_address",
"server_port": "443",
"password": "your_password",
"timeout": 600,
"method": "YOUR_CYPHER_METHOD",
"fast_open": true
}
teddysun.com/486.html
По вот этому гуйду от узкоглазых делай и будет тебе счастье. Там даже без перевода понятно что да как, а если не понятно гугл отлично переводит эту страницу. При установке выбирай лучше shadowsocks-libev
>>47557
Спасибо за разъяснение, понял ошибку.
При регистрации и покупке, вроде бы, даже и не спрашивали паспорт, но я все равно указал левую страну.
Саппорт ничего не сказал на то, что я использовал ник, вместо имени.
>>47560
Отдельное спасибо, сейчас с нуля попробую.
А есть ли какие-либо значительные отличия от установки на ubuntu 16 или 18 версии ?
БОЖЕ, да храни тебя господь, наконец-то заработало, а я ведь только прочел до скрипта запуска.
Если честно, я так и не понял к чему был обновленный способ, где надо было убунту обновлять до 18, может кто пояснить, какой профит ?
Вот это - "изменяем net.ipv4.tcp_congestion_control на bbr"
Проблема в том, что он выводит при проверке не полную стручку (пик)
Решил
> так что не думаю что нужен сервер на 100мбит/сек.
сервер с подключением менее 100мбит\с будет несколько проблематично найти
НАТ ВПС и без ipv6 работает нормально, просто вешать СС придется на рандомный порт и для обхода особо анального DPI может не подойти.
еще актуальна ? Особо не заметил разницы, что с ней, что без нее.
А то на работе делать дохуя, а я сижу и читаю про донтстарв.
В hosts пробовал wikia.com добавлять, но нихуя не блокирует. Видимо, там ещё домены есть. Вот только какие?
> НАТ ВПС и без ipv6 работает нормально
Я знаю. Речь шла конкретно про тот вариант gullo.me, у которого не работает подключение по v4.
>Если честно, я так и не понял к чему был обновленный способ, где надо было убунту обновлять до 18, может кто пояснить, какой профит ?
в новой убунте сс и симпл-обфс включены в репо по дефолту, просто берешь и без задней мысли устанавливаешь через апт, потом правишь конфиг как надо и все работает.
> We reserve the right to cancel, suspend, or terminate any service provided with or without a refund or notice or warning for any reason
> We also reserve the right to change and modify the Terms of Service at any time with or without client notification
> Gullo's Hosting services are all unmanaged.
> We do not take backups of client data and it is highly recommend for all clients take remote backups in case of data loss. Gullo's Hosting is not responsible for data loss.
> We do not operate any SLA agreement. Uptime is operated on a best effort basis. We will not process any refunds or compensations due to service outages and or down time.
Ну и говнище.
А что ты хочешь за 2 бакса, чтоб тебе анус вылизывали. Естественно там все максимально похуистичо и без гарантий.
Ванильный сс на малине выдаёт 70мбит, в одном из прошлых трендов скрин вбрасывали. С обфускацией, наверное, чуть меньше будет.
ай-83 за ту же цену в миллиард раз адекватнее. ебучий гулло не пропускает покупку впс и маркирует ее как фрод потому что я оплатил палкой с одной страны, регистрация "человека" на которого оформлял впс в другой а мой айпишник из третьей.
говнина ебаная короч
Это в случае если ты просто с самой малины будешь тест делать (хотя смотря как там тестили, если даунич юзал спидтест то результат хуйня и сам он хуйня, спидтест работает с диска и все будет упираться в него)
Если малинка будет работать роутером вообще не факт что даже 50 будет
Че тебе еще запилить?
Как "заблокировали" телегу в РФ, я себе тор включаю. Ну без браузера который.
Знает ли мой провайдер что я некоторый трафик гоняю через него?
Ебать, торифицированный траффик светится как новогодняя ёлка при анализе. Конечно же, твой пров знает, что ты тор используешь. Другое дело, что всем похуй на это.
Omemo шифрует
>Ну без браузера который
Зря, самый адекватный вариант это TBB, там все более-менее по человечески и без пердолинга. Если тебе браузер не нужон просто сверни его и на 9150 порт отправляй тот софт, который через тор надо пустить
>Сыро, зондировано
Клиент и сервер опенсорс, прошли несколько аудитов, ты просто пиздабол.
Про "сыро" ваще топкек.
>Орнул конечно. С телефонным-то номером
Рисуй модель угроз в которой наличие твоего номера телефона при е2ее как-либо образом тебя компрометирует.
Но ты конечно же просто ебло и пиздабол, как я уже сказал выше, укатывайся в мессенджеров тренд.
>попенсорс
Гарант безопасности априори, инфа на миллион.
>топкек
Лагает и падает
Рега по номеру телефона - это изначально огромная угроза. Тут даже не надо к е2е идти, понимаешь? Да и к тому же - погугли, я где-то читал статью про ваш этот сигнал. И про его косяки, и про дырявое шифрование.
А быдлу что - быдлу лишь бы мудака в очках слушать, который за tails топит.
чет да
Юзал HOX для доступа к сайтам, но чет решил сделать SS+Obfs и теперь сижу с него(правда не на двачах, на двачах все забанено)
Переходи на v2ray и bbrplus
>Орнул конечно. С телефонным-то номером
И что, что он просит телефонный номер? Берешь VoIP телефон и вот ты остался анонимным.
Безопасно будет, но если будут какие-то операции с картой, то скорее всего банк заморозит аккаунт за "подозрительную активность".
Почту какую? Iredmail кое-как работает только на 1гб озу, и то постоянно в свап срёт. С 512мб тебе светит разве что голый postfix+dovecot
Ясно, спасибо. Ну, тогда хуй с ней с почтой.
Есть какой-нить аналог goodbyeDPI для ведра?
В последнее время стал замечать, что сидя под VPN(SS+Obfx) через раз бывает ломается страница, пытаясь произвести "tls рукопожатие со страницей", приходится обновлять страницу или пере подключать vpn.
Может кто знает как пофиксить ? Всем добра
shadowsocks + двачерига
А как фиксить?
Не заморачиваясь, со времен РКHовского буйства ставил плагины типа нынешнего frigate3 и в ус не дул, благо всё шло норм, хотя некритические косячки копились, но терпел.
Пару недель как, даже с удалением кук и прочим шаманством (накинул свежих серверов во фригейт) перестало пускать на японский dlsite.com (слишком много редиректов). Это первая проблема, но я хочу описать и другие вопросы, чтобы получить более точный посыл.
Никогда не заходил на грустнопанду, но знаю, что способы обхода несколько раз менялись: прошу ткнуть в актуальный с учетом РКHов.
Есть ещё nhentai.net, nozomi.la - тоже отсутствует доступ (не удается установить соединение).
Доступ на форч есть, но не дает постить по региону (РФ, Клд) - есть ли смысл заморачиваться над этим?
Не разбираюсь в сортах анонимности и возможной компрометации трафика (как не проебать инфу о паролях и платежную инфу). На Андроиде, допустим, накатил рут, так за гуглпэй очковать придется, вот это вот всё. Есть ли по полочкам для неофитов (инглиш норм)?
Поскольку вопросов накопилось, прошу сориентировать, какие инструменты полопатить, становиться ли випиэнобоярином и пр.
Я понимаю, что скорее всего это квитессенция платины за 20 тредов, но поскольку шапка звучит для меня непонятно, милостиво прошу направить к описанию и решению моих проблем.
Спасибо, что отозвались)
Калининград, ТИС-Диалог
1) в последнее время dlsite.com стал выдавать ошибку err too many redirects, раньше было норм, на другие сайты такой тематики и расположения (хентай, Япония) захожу без проблем, куки чистил
2) не пускает постить на форчонг, бан по региону (читать могу)
3) что почитать неофиту про достаточные инструменты для сохранности инфы (типа не заходите через вайфай в кафе) и анонимности серфинга (от лишних глаз)?
Если тебя волнует чисто обход блокировок, то сядь на какой-нибудь другой фригейт (ты понял, другое расширение с проксями), или найди какой-нибудь бесплатный впн. За компы не шарю, на андроиде годный VPN Master.
Спасибо
прокинуть*
Спасибо, гляну, хотя что-то мне подсказывает, что от этого я в сторону фригейтов и отказался сколько-то лет назад.
Обычно это скорость порта сетевухи, в который подключен сервер. Есть нормальные хостеры, у которых реальная скорость соединения почти совпадает либо близка к этой, есть пидорасы ITLDC, у которых заявленные 1000мбит на самом деле представляют из себя 100мбит с просадками.
Некоторые хостеры пишут в условиях что-то вроде "1Gbps port, 100Mbps guaranteed" -- это значит что у сервера гигабитная сеть, но реальная скорость у тебя будет почти всегда 100мбит.
Проверь настройки экономии энергии и посмотри настройки VPN.
Обфуксация, скорость.
да да, сейчас посыпится метание говен за телегу
Это копия, сохраненная 27 января 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.