В ответ на пост https://joyreactor.cc/post/5592847
Timeweb - подментованная контора из Питера
Оп - хуй (и возможно товарищ майор), создал подобные посты ещё на Пикабу и япе. Тоже с реферальными ссылками
Пидоры, не ведитесь!! Вас втягивают в мусорской блудняк!
Доброго времени суток, реактор.
Изрядно охуев от того, какие суммы тратятся на то, чтобы жители РФ не могли иметь доступ к информации (искать "протокольные мероприятия тспу") и удивившись отсутствию подобного поста ранее, я всё же сел за клавиатуру. Здесь и далее я воздержусь от комментариев не по теме, чтобы не улететь в политоту. Также я не буду кидать прямые ссылки; вы легко их найдете в первых строчках гугла или телеграма. Если каких тегов не хватает - не стесняйтесь.
Зачем этот пост
До недавнего времени РНК развлекался блокировками без особенного энтузиазма. Да, упали некоторые впн сервисы, но большинство адаптировались. Те, кто изначально сидел на приватных или маленьких сервисах вообще могли ничего не почувствовать. Однако совсем недавно они стали блокировать протоколы. В этот раз попал под удар широко используемый протокол WireGuard, который когда-то пришел на замену устаревшему OpenVPN.
Я не буду распинаться про важность доступа к информации и связи с родными и близкими, уверен, вы это понимаете и сами. В этом посте я опишу два способа оставаться онлайн.
Вариант первый
Да, но. Как всегда, я считаю, что лучший впн - это собственный впн. Для первого варианта вам понадобится хостинг. Я понимаю все сложности, с которыми можно столкнуться при оплате с территории РФ. Тем не менее, варианты есть, тем более, что платить рублями все равно не лучшая идея. Попросите знакомых помочь с оплатой, исследуйте вариант оплаты криптой или спросите совета у сообщества реддита или в телеге (искать "на связи служба техподдержки"). Обратите внимание на стоимость трафика и наличия ссд диска, размер инстанса подойдет минимальный. В качестве ос подойдет Centos 7 (оставим холивары на тему выбора дистрибутива). От вас не требуется умения работать с консолью и даже не потребуется ssh клиент. Обещаю, что получение инстанса - единственная сложность, которая вам встретится.
OutlineVPN
Пара слов о решении и почему я остановился на нем. Это Shadowsocks, который пока не научились ловить. Дважды проходил аудит безопасности. Естестевенно опенсорс. Не хранит логи. Имеет клиенты под все платформы, с установкой которого (как и с его настройкой) справится даже ваша бабушка. Имеет интерфейс, с которого удобно управлять ключами. Очень быстрый; знакомые говорят о сотнях мегабит, которые спокойно тянет маленькая виртуалка c 1Gb памяти в Европе. Устновка сервера безобразно проста и лишает возможности накосячить с настрокой днс или фаервола в системе даже неопытного пользователя.
Буквально весь процесс расписан в мануале с катинками https://getoutline.org/get-started/
Если коротко, то после того, как вы установили Outline Manager, от вас понадобится ввести всего 3 строчки в консоли вашего хостинга. Это можно сделать прямо через VNC или веб консоль.
curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"
Первая команда скачает скрипт установки докера, вторая - установит его. Третья команда установит сервер Outline и отдаст вам ключ, который вы вставите в Outline Manager. Поздравляю, ваш сервер готов к работе. Создание ключей производится в один клик, ключ представляет собой короткую строку, которую нужно отправить клиенту, который скачал Outline Client на своё устройство. Добавление ключа осуществляется в одну операцию копирования\вставки.
Вариант второй
Да, но. Этот вариант подразумевает наличие минимум пяти пользователей. Это могут быть ваши друзья или родственники. В конце концов, я верю, что сообщество реактора способно образовать небольшую группу единомышленников для образования бригады и обеспечения доступа к информации.
Как вы уже догадались, проект VPN Generator.
Тут всё еще проще, в телеграме легко найдете (искать "VPN Generator"). Весь пошаговый процесс описан в их мануале, служба поддержки также поддерживает.
Всем добра. Оставайтесь онлайн.
Суть такова: в марте приобрёл, пока ещё была возможность, себе zenmate. И всё было прекрасно до первых чисел июля.
Сперва соединение приходилось раздрачивать минут по пять – выбираешь то одну страну, то другую в ожидании результата.
Затем vpn стал виснуть при инициализации с уведомлением «Подключение к системе входа» - убивал его через диспетчер задач, стартовал ещё раз и снова раздрачивал.
Потом и это перестало помогать. Но ввиду ослиного упрямства выход таки был найден – вырубить роутер, врубить обратно, и – о чудо! Работал как до начала проблем, где-то на сутки хватало.
Ну а в самом конце июля и это перестало помогать, пришлось окей-фейсом переходить на goodbyedpi.
В общем, с тех пор оно не может подключиться к серверам, насколько я понимаю, а я даже не могу попасть в его настройки из-за этого.
Давеча пытался раскочегарить его снова – удалить и поставить с нуля. Теперь он не может загрузиться при установке. Вообще никак – при включении другого vpn и goodbyedpi результата тоже нет.
Есть один положительный момент – вчера смог зайти через ведройд, от мобильного оператора, йопты.
На пекарне у меня работает только бесплатный Hotspot Shield, почему-то только при IKEv2, от их Hydra толка нет. От TurboVPN никакого толка на пк, но почему-то более-менее работает на ведройде от рткшного вифи.
В общем, можно ли что-нибудь сделать в данной ситуации? Сменить дефолтный РТКшный роутер? Накатить на него кастомную прошивку? Подшаманить со стороны шиндовса?
Товарищи, блокировка Реактора без объявления причин и предупреждения свершившийся факт. У кого-то он уже недоступен, у кого-то еще работает. Появилось много постов и комментариев с обходом блокировки. Я решил обобщить всю информацию в одном месте.
Мои советы почти полностью перекликаются с рекомендациями Роскомсвободы. Ознакомиться с ними можно на сайте https://openrunet.org/
1. Боярский аккаунт.
Самый простой способ обойти блокировку, а заодно помочь реактору. Стоит это удовольствие 100 рублей в месяц. Меньше 1$ в месяц для поддержки проекта недорогое удовольствие.
Для его активации нужно сделать пожертвование на странице http://joyreactor.cc/donate.
После чего перейти в свой профиль и нажать "Активировать" под медальками. После чего появится срок действия и адреса прокси.
2. Браузер TOR.
Так сказать широко известен в узких кругах. И в представлении не нуждается. Медленно, местами даже очень, но позволяет почти всегда обойти необходимое. У меня прекрасно работает без мостов и даже быстрее, чем с ними. Грешу на саботаж провайдера. У кого-то не работает без мостов и нельзя запросить мосты. Для таких случаев есть решения от реакторчанина TLD228: коммент.
@GetBridgesBot
https://forum.torproject.net/t/tor-blocked-in-russia-how-to-circumvent-censorship/982
https://forum.torproject.net/t/help-censored-users-run-a-tor-bridge/704
https://blog.torproject.org/tor-censorship-in-russia/
(НОВОСТИ НА 22 ДЕКАБРЯ) В настоящее время мосты, встроенные непосредственно в Tor Browser, в России заблокированы. Вам нужно получить работающий мост.
Это можно сделать пятью способами:
отправить сообщение Telegram-боту Tor; @GetBridgesBot - /bridges
запросить мост, используя инструмент Tor Browser - Moat,
отправить email по адресу bridges@torproject.org;
посетить страницу https://bridges.torproject.org
или подключится с помощью Snowflake.
Также можно зайти на "луковую" версию реактора. На ней доступны все разделы, но нельзя залогиниться.
http://reactorccdnf36aqvq34zbfzqyrcrpg3eyhilauovitrvmcjovsujmid.onion/
3. Psiphon
Эту программу советовал товарищ Лесной в своем посте http://polit.reactor.cc/post/5118201
https://www.psiphon3.com/ru/index.html
Бесплатная версия на Андроид прекрасно работает. Ограничений трафика нет. Только ограничена скорость до 2 мбит/сек.
Версия для iOS так и не смогла установить соединение.
На ПК не проверял.
4. Расширения для браузеров.
Прекрасно описаны на сайте https://openrunet.org/extension.html
Censor Tracker — это расширение для браузера Google Chrome которое позволяет обходить интернет-цензуру в РФ.
Обход интернет-цензуры в России.Можно добавлять свои сайте в исключения для проксирования. У кого реактор заблокирован проверьте эту функцию.
5. VPN сервисы.
С началом войны форсится VPN сервис Windscribe. Его использовать НЕ надо.
Стоит помнить, что бесплатный сыр бывает только в мышеловке. И любой бесплатный VPN на чем-то да зарабатывает. Чаще всего на торговле вашими данными. Видел и тех, кто не стеснялся воровать пароли, банковские карты и т.д. Особенно это касается расширений для браузеров с "бесплатным" VPN.
Список надежных и проверенных VPN также есть у Роскомсвободы.
Посмотреть их можно здесь https://vpnlove.me/
6. Сделать свой VPN.
Вы можете купить хостинг (VPS/VDS), установить сервер VPN и настроить его самостоятельно. Таким образом можно избежать того, что VPN-провайдер потенциально может видеть ваш трафик. Но на текущий момент это сложная процедура для обычного пользователя.
Роскомсвобода рекомендует сервис https://ru.amnezia.org/
Сам я с этим не сталкивался и настраивать не умею. Поэтому запрашиваю помощь у пидоров. Надеюсь увидеть подробную инструкцию.
7. 1.1.1.1
Призываю TLD228. Товарищ дает советы по настройке сервиса, но не знаю насколько он помогает.
1.1.1.1 — бесплатное приложение от хостера сайтов CloudFlare. Оно направляет трафик пользователя в собственную сеть и шифрует его, но отдает сайтам персональную информацию (например, IP- и MAC-адреса).
теперь чтобы пользоваться варпом 1.1.1.1 нужно скачивать программу https://www.wireguard.com/install/ , затем устанавливать конфиг https://cf-warp.maple3142.net/ , меняя вручную Endpoint на 162.159.193.5:2408![¿!gj Редактировать туннель X Название: Публичный ключ: warp у 5CwLCDcgLpUkEfcpBuOUZZPLsmgByRpA/o +KCEg 5Н4= [Interface] PrivateKey = OOWsnQ5gs3rrZDDPHyn6+t9aTfllmXkBnbGCd9SHrWc= Address = 172.16.0.2/32, fd01:5cal:able:86ea:f9f0:b73b:668f:fd4e/128 DNS = 1.1.1.1 [Peer] PubficKey =](http://img1.joyreactor.cc/pics/post/%D1%80%D0%B5%D0%B0%D0%BA%D1%82%D0%BE%D1%80-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0-%D1%86%D0%B5%D0%BD%D0%B7%D1%83%D1%80%D0%B0-%D0%BE%D0%B1%D1%85%D0%BE%D0%B4-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BE%D0%BA-7275611.jpeg "реактор,блокировка,цензура,обход блокировок,VPN,прокси,политика,политические новости, шутки и мемы")
Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.
"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".
Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.
Однако это не так, данный проект уже насчитывает 8634узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.
Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.
Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.
Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.
Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/
Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.
На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".
Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.
Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.
GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.
Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?
Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.
Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.
Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.
VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.
Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.
Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.
Источник: "Хабр", @penetration.
SeKaNoBaka07.01.202318:26ссылка
89-летний член Совета Федерации Борис Глебин придумал способ пресечь посещение россиянами запрещённых сайтов – он предложил пломбировать роутеры и ввести штрафы за использование неопломбированного устройства с конфискацией орудия преступления.
По словам сенатора, нельзя игнорировать проблему – сотни тысяч людей безнаказанно ознакамливаются с запрещённой информацией, что ведёт к подрыву авторитета партии (Глебин не уточнил, какой именно) и ставит под угрозу социальную стабильность.
“Эти роторы (так в оригинале – прим.) все должны быть под пломбами, чтобы не ставили туда VPN. На приём, на передачу, любое такое устройство должно быть под строгой отчётностью. И если пломбы нет, то выявлять, штрафовать, сам аппарат такой под пресс сразу, мало ли что он в эфир транслирует. Чтобы без этого у нас всего”, – сказал он.
 | KomatsukiПодписчиков: +43 |
 | The Forever WinterПодписчиков: +41 |
 | CaynilArtПодписчиков: +39 |
 | nashi5364Подписчиков: +31 |
 | Nick MasKellПодписчиков: +28 |
 | momotdartПодписчиков: +101 |
 | Hane AmeПодписчиков: +96 |
 | MiakanaYuriПодписчиков: +84 |
 | LatteTroubleПодписчиков: +74 |
 | andrea cofrancescoПодписчиков: +65 |
Отличный комментарий!