обход блокировки контента на реакторе

Роскомпозор лочит публичные ноды Tor браузера, российский анон в опастности?

Сап реактор, в последние время правительство РФ в край охуело 1)нацелилось на превращение российского сегмента интернеа в "Чебурнет" и помимо повсеместной блокировки VPN - сервисов они взялись за святое. Сегодня (8 декабря) публичные ноды Tor браузера стали недоступны или же подключение занимает приличное количество времени. В связи с этим я решил поделится с вами некоторй полезной информацией. Я стараюсь подкидывать вам интересные ссылки и мануалы. Сейчас я предлогаю вам ознакомится с этим.

1) Сообщество Tor Project обратилось к пользователям из России с призывом поднимать ноды и мосты:
"С 1 декабря некоторые интернет-провайдеры в России начали блокировать доступ к Tor . Сегодня мы узнали, что Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), государственная бюрократическая структура, угрожает подвергнуть цензуре наш основной веб-сайт (torproject). Россия - вторая по величине страна пользователей Tor: более 300 000 пользователей в день или 15% всех пользователей Tor. Поскольку кажется, что эта ситуация может быстро перерасти в блокировку Tor по всей стране , мы срочно отреагируем на эту цензуру! Нам нужна ваша помощь СЕЙЧАС, чтобы россияне оставались на связи с Tor! Запустите мост Tor."

2) Благодоря вот этой статейке вы можете поднять собственный, а главное БЕСПЛАТНЫЙ vps север.

3) И благодаря вот это ссылке вы сможете настроить собсвенный L2TP VPn сервер.

UPD: новость
UPD2: статья как настроить мосты  Много лишней воды, но полезно.
UPD3: Готовый фильтр в поиске активных нод "клац"

Небольшая заметка по поводу блокировки Реактора

Лучшая страна для VPN?

Роспидорнадзор опять начал закручивать гайки, окончательно лег VPN для оперы(но скорость там была таки так себе), пара сайтов иноязычных получило депешу о том, что в списке расстрельном теперь и они, а я лешился своего сверхразумистского контента...

ЗАЕБАЛО

Ранее я об этом уже думал и, видимо, пришло время. Время арендовать сервак в Европке чтобы гонять через него гигабайты запрещенки(и не только). Но тут встает вопрос, а в какой стране лучше арендовать, что будет, если я случайно нарушу закон этой страны? А какой компании лучше в этом вопросе довериться -- где цены пониже, да вопросов поменьше?

Я таки подозреваю, что тут сидят люди, которые уже прошли через этот период неопределенности выбора -- что посоветуют почтенные пидоры?

Обход блокировки без всяких проксей и прочего говна.

Сегодня на хабре появилась статья о программе для обхода блокировок сайтов GoodbyeDPI. В статье автор описывает различные способы блокировок (пассивный/активный DPI) и способы их обхода (урезание TCP окна и различные шаманства с HTTP-запросом). В конце статьи автор презентует свою имплементацию этих способов: программу GoodbyeDPI.

Программа бесплатная и открытая, исходные коды доступны в репозитории на GitHub. В том же репозитории размещены инструкции по сборке и релизы программы, которые могут быть скачаны и использованы любым желающим. Программа предназначена для работы под операционными системами Windows 7, 8, 8.1 и 10 с привилегиями администратора.

Программа запускается из командной строки. Для открытия командной строки из папки необходимо щёлкнуть по папке правой кнопкой мыши с зажатой клавишей Shift и выбрать в контекстном меню запуск командной строки. Также можно запустить командную строку из любого места и вручную переходить к папке с программой. Наконец можно добавить полный путь к программе в переменную Path и запускать программу в командной строке из любого места.

В репозитории приведена краткая справка по использованию программы. Для запуска необходимо набрать команду

goodbyedpi.exe [опции]

В качестве опций могут быть использованы следующие:

-p  блокировка пассивного DPI

-r  смена регистра в HTTP-запросе (замена Host на hoSt)

-s  удаление пробела после двоеточия в строке со значением хоста

-f  [значение]  установка значения фрагментации для запросов HTTP (что приводит к разбиению запроса на два пакета)

-e [значение]  установка значения фрагментации для запросов HTTPS

-a  добавление пробельных символов между некоторыми полями (может приводить к отказу некоторыми серверами)

Для удобства автор добавил несколько режимов работы программы:

-1 эквивалентно -p -r -s -f 2 -e 2 ; режим по-умолчанию, минимум проблем с совместимостью

-2 эквивалентно -p -r -s -f 2 -e 40 ; лучше скорость соединения с HTTPS, без дополнительных проблем с совместимостью

-3 эквивалентно -p -r -s -e 40 ; ещё лучше скорость

-4 эквивалентно -p -r -s ; лучшая скорость соединения

Автор рекомендует начать с опции -1 и увеличивать цифру до тех пор, пока обход блокировок работает.

Там же на сайте репозитория инструкция как запускать программу в виде сервиса.

Обход требования на "авторизацию через вк" на pornohub.com на территории РФ.

Случилось все вечером 3 сентября..... когда один клиент пишет с молитвами посмотреть его бедный комп на наличие всякой заразы,в частности - "не заходит на порнохаб требует регу в вк,какого х.....а через тор медленно,че делать?".
Как пользователя иных источников "массажного контента" меня удивило, что порнохаб вообще ввел подобное,но вспомнив про не однократные  блокировки со стороны РКН.... удивление пропало.
В общем теперь нас встречают не распутные девы,а это...

//pornhub.com###age-verification-container
источник проблемы найден.
Теперь переходим к "собственным блокировкам" нежелательного контента.
Инструкция для ленивых и тех ,без заморочек с VPN и аномайзерами.
Используем банальный блокировщик рекламы Adguard для Chrome.
На реакторе не забываем его выключить дабы не обижать нашего Солнцеликого.
Ссыль #1  (https://chrome.google.com/webstore/detail/adguard-adblocker/bgnkhhnnamicmpeenaelnjfhikgbkllg?hl=ru )
После установки тыркаем на значек в поле расширений,заходим в настройки.

Далее "Пользовательский фильтр"

Нажимаем "добавить правило" и в появившуюся строку вводим по одному с подтверждением "галочкой" следующее:

pornhub.com###age-verification-wrapper
pornhub.com###age-verification-container
Если всё введено правильно и имеет вид как на скрине выше то доступ к сайту будет открыт без "авторизации через ВК".

Код страницы остался тем же,до доступ теперь свободен.
P.S. Первый мой "большой" пост на Joyreactor,надеюсь кому то он будет полезен.

Минцифры интересуется использованием VPN в стране

Соответствующий опросный лист министерство направило в отраслевые организации с просьбой заполнить в короткие сроки.

По предположению экспертов рынка сбор информации происходит для возможной блокировки всех основных VPN протоколов. Также предполагается, что в последующем VPN станет госуслугой или госмонопольной услугой с авторизацией через Госуслуги.

Ранее Роскомнадзор сообщил , что регулярно обновляет перечень заблокированных в России VPN. Согласно закону «О связи», средства обхода блокировок противоправного контента признаются угрозой, так как могут способствовать незаконной деятельности. 

Ссылка на новость : https://www.securitylab.ru/news/534621.php

Власти готовят «мягкую» блокировку YouTube в России.

Ростелеком тестирует портал, который будет фильтровать контент видеосервиса по правилам военной цензуры.

Ростелеком предложил сотрудникам протестировать «сервис доступа к YouTube» — письмо ведомства обнаружил профильный канал ЗаТелеком. (https://t.me/zatelecom) YouTube им предложили смотреть не напрямую, а через специально созданный Ростелекомом сайт ytonline.ru, на котором возможна фильтрация контента. Это похоже на тест фильтра для цензуры YouTube, рассказал «Можем объяснить» исполнительный директор Общества защиты интернета и автор канала «ЗаТелеком» Михаил Климарев.

Еще в пятницу сайт был доступен для всех российских пользователей, через него можно было посмотреть любое видео на американском видеохостинге, в том числе расследования Навального. Сейчас ytonline.ru закрыли —  зайти на него невозможно, браузер пишет: «подключение отклонено».

Климарев разъясняет, как, по мысли цензоров, будет работать новый сервис. «Прямой доступ к YouTube заблокируют, но смотреть видео с него можно будет через «прокладку» — этот портал Ростелекома, — говорит эксперт. — Только уже не все: котиков и кулинарию – пожалуйста, а крамольный с точки зрения власти контент он не пропустит».

Это может быть компромиссный сценарий между полной блокировкой (как Facebook и Instagram) и нынешним YouTube без цензуры – «он власть, очевидно, не устраивает», делает вывод Климарев.

После принятия политического решения на запуск такого фильтра понадобится около двух месяцев, технических сложностей тут нет, серьезных финансовых затрат не потребуется, указывает эксперт. 

Два IT-специалиста, опрошенных «МО», подтвердили, что из письма Ростелекома следует именно такой сценарий, и он вполне реалистичен.

Смотреть же YouTube с помощью VPN большая часть населения вероятно не сможет. В последние две недели Роскомнадзор активизировал борьбу с VPN-сервисами  — с 7 августа наблюдается волна сбоев в их работе. В ведомстве попытки блокировки VPN объяснили (https://rtvi.com/news/sushhestvennye-riski-utechki-informaczii-v-roskomnadzore-prokommentirovali-sboj-v-rabote-vpn-servisov/) заботой о личных данных россиян.

В России начались проблемы с VPN

Собственно потихоньку готовимся чебурнетнутся.

"29 мая пользователи стали жаловаться на проблемы в некоторых регионах страны с доступностью к корпоративным VPN, работающим по протоколам IPsec и IKEv2. Проблемы со связью через шифрованные туннели наблюдались в регионах Западной Сибири и на юге России, включая сети в Краснодаре и Ростове-на-Дону. Причем на некоторых операторах, включая «Ростелеком», в регионах на ранее рабочих IPsec VPN туннелях перестали проходить данные между сервером и клиентами внутри РФ. Аналогичные проблемы наблюдаются с серверами на L2TP и при работе VPN через протокол IKEv2 в разных областях страны." 

Через OpenVPN соединение с ProtonVPN проходит, но блокировки не обходятся. Видимо начали использовать фильтры по характеру трафика

Из того что работает у меня:

Что сейчас доступно рядовым пользователям без необходимости продвинутой настройки:

OpenVPN сервисы пока +- работают но потенциально может схлопнутся доступ. Основная угроза для сервисов которые больше всего на слуху.

Антизапрет через OpenVPN пока работает, через прокси в браузере должен тоже, не проверял

Proton через wireguard работает, но несколько медленнее.

Tor работает, судя по недавним новостям с требованием убрать приложение из GooglePlay, его шифровку трафика наши блокираторы обойти пока не могут, но потенциально в будущем могут заблочить доступ выходным нодам.

Варианты с покупкой VPS и шаманствами через всякие веселые подсети пока рассматривать не стоит, но потенциально кто его знает.

Сурс

Блокировка PornReactor.cc

Неделю назад без всяких уведомлений был заблокирован домен pornreactor.cc. Попытки связаться с ведомством и спросить, что конкретно по их мнению не так, не принесли результата.

Если pornreactor был вам нужен, можете использовать зеркало http://fapreactor.com/

P.S. Еще маленькие смехухуечки про роскомпозор. С самого начала их работы они рассылали уведомления с адреса zapret-info-out@rkn.gov.ru. Если задать им вопрос по этому адресу, то письмо вернется обратно. Надо использовать секретный адрес без слова out - только тогда сработает. Вернее, срабатывало.

Уже несколько месяцев назад с их почтовым сервером случилась любопытная вещь: они перестали принимать письма практически со всех почтовых серверов, включая gmail. Приходил ответ

 554 mx2.rkn.gov.ru Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means. 

То есть тут написано, что их сервер не примет ваше письмо, потому что у вашего сервера плохая репутация и ваше письмо по мнению их сервера -  простой спам. 

И вот с такой клюквой роскомпозор отчитывается, что жалоб от недовольных граждан не поступает. Все довольны.

Роскомнадзор заблокировал ещё шесть VPN-сервисов