Когда сервис качественно исполняет предписание блокировать впны, при этом даже не попав в белые списки:

Доступ к получению подписки в белых списках был разблокирован вновь.

@RebornVPN_Bot — быть лучшим это не задача, а факт.

Как вам белый доступ в подписке к VPN с аварийными серверами? (сегодня заблокировалась ровно половина)

🤩

@RebornVPN_Bot — быть лучшим это не задача, а факт.

Работа всех серверов восстановлена на более мощной и устойчивой архитектуре.

Два новых класса защиты:

1) Тройной каскад
2) Живой мертвец

Последнее — это просто смешно.

Оказывается РКН не рвёт заблокированные соединения если они уже установились.

Есть сервер, который заблокирован уже целые сутки, но продолжит работать до следующего перезапуска. Бесконечно.

Этот же сервер обещал заблокировать хостер на российской части 21 августа. Уже 22 августа, про него забыли.

White boss ninja должен был умереть уже дважды, но работает. Чудом.

https://www.youtube.com/watch?v=rpXeokeK_WM

Сегодня в первый раз вернул деньги человеку.

Когда у меня запрашивают возврат средств — моя главная цель удостовериться, что я сделал всё возможное для восстановления работоспособности. Да, такое уже бывало, но едва-едва удавалось не доводить до края, и это важно!

Должна быть уважительная причина, необходимо быть лучшим, а если ты вернул деньги, ты признал свою нерыночность, неконкурентоспособность.

В этот раз об отсутствии уважительных причин не шло и речи, впервые за всё время столкнулся с глубоким "не работает в белых списках", после всех тестов, бесплатных смен подписок на самые дорогие и мощные. Глухо.

Вернул деньги в полном объёме.

И тем приятнее осознавать, что после всего случившегося у человека всё заработало само по себе, и все проблемы были досадной случайностью. Я сдал назад, но это было не поражение, а сохранение чести; победа не заставила себя ждать.

@RebornVPN_Bot настолько хорош, что заработает даже в самых безнадёжных случаях.

Инспекция белых серверов @RebornVPN_Bot на качество в @bschekbot:

Всего в наличии есть 4 белых сервера плюс отбеленная подписка (получить сервера можно в белых же условиях).

14 из 15 операторов рекомендуют!!!

Самый лучший чекер @bschekbot вернулся в строй лучше чем прежде!

1) Сервер WHITE BOSS NINJA. 10 из 15. Сервер — ходячий труп, намертво держащийся на уже заблокированном подключении. Когда-то был полным универсалом, потом его подсети частично вывели из оборота как минимум на т2. Самый грустный, депрессивный, невезучий сервер, буквально мёртвый внутри. Лучший выбор для дединсайдов.

2) Сервер WHITE BOSS MOUSER. Крутой, большой, мощный, в стандартных платных подписках! Полный универсал. Есть торрент! 14 из 15 здесь и далее — скорее артефакт чекинга.

3) Пара серверов-близнецов White 2 и White 4 из подписки на белые игровые сервера. Полные универсалы с очень дорогим трафиком, обеспечивают безотказную работу (когда нет отказов).

КАК ОПЛАЧИВАТЬ?

Участились жалобы на медленную работу СБП. Ребята, разные платёжные провайдеры работают по-разному!

Если за одну минуту не пришла оплата, не паникуйте. У нынешнего провайдера СБП низкие комиссии, но они работают довольно медленно. Баланс на счёт приходит через ~10 минут, бывало раньше что и час на это тратился, потом я кое-что донастроил и теперь всё упирается в 10 минут максимум. Кому-то и этого много!

А у платёжного провайдера по картам выше комиссии, но моментальное пополнение на счёт!

Хотим сэкономить пару рублей и ждать 10 минут — платите по СБП.

Хотим дороже и быстрее — платим картой.

Если будут приходить какие-то тикеты на "не пришли деньги", буду закрывать их сразу со ссылкой на этот пост!

Прошло 10 минут с момента выхода поста, вы не поверите

Дней без тех. работ по самым критически важным серверам: 0

В их результате было получено точное знание о том, что Убунту — худший линукс-дистрибутив из всех, и он одним своим существованием кладёт сервера. Слава Богу что среди всех моих машин лишь на одной по несчастью была Убунту.

С сегодняшнего дня создал зеркало канала в приложении MAX, прошу подписываться! 🥳

https://max.ru/Tor_Portable

ЗАМЕТКИ ПО МЕХАНИЗМУ БЛОКИРОВОК В РОССИИ

Ранее я говорил, что основной механизм, которым Роскомнадзор блокирует VPN — адрес конечной точки. Поэтому если скрыть конечную точку через мостовое туннелирование, также называемое каскадом, проблема перестанет быть значительной.

К сожалению, это не так.

По закону о суверенном Интернете 2019 года ТСПУ стоит на каждом российском сервере. В разных местах он настроен в разных режимах жёсткости, но везде используется как минимум для слежки.

Я полагаю, что механизм выглядит примерно так: вы посещаете абсолютно любые российские сайты с VPN, оборудование на них сообщает об этом. Проводится проверка, адрес блокируется.

Однако, так как на любых российских серверах есть абсолютно то же ТСПУ, что и у вас дома, иногда срезается сама связка российский сервер — конечная точка.

В @RebornVPN_Bot проблема была решена через схему тройного моста.

После очередной блокировки критического адреса был куплен дополнительный IP. С этого IP нет выхода, есть только вход. А выход на уровне ядра происходит с ранее заблокированного адреса.

Получается три IP для двух серверов, и улучшение защиты от блокировок без увеличения пинга.

Там, где схема пока не была реализована, работает механизм живого мертвеца: адрес выходной точки уже заблокирован, но установленное соединение она не рвёт, пока кто-то не будет перезапущен. Два связанных сервера работают так уже неделю, с той разницей, что я не могу обновлять их конфиги и они застыли во времени. Если они всё-таки потеряют связь, будут мгновенно переведены на ту же архитектуру.

В некоторых ситуациях блокируется и сам вход, но это происходит значительно реже. У меня в последний раз такое случилось 1) во время массового отвала многих VPN 2) при одновременном слитии сервера подписки пиратами в Github 3) на бесплатном для пользователей сервере. Это никак не подействовало на сервис, потому что был моментально куплен сервер того же калибра, а старый просто не был оплачен на новый срок. Любые блокировки не по белым серверам реже раза в месяц никак не ощущаются, потому что одно дело платить за замену серверов несколько раз в месяц вместо единичного продления, совсем другое, когда тебе заблокировали сервер за пару дней до его новой оплаты, ты просто выбросил его, а деньги, которые должны были уйти на него пару дней спустя, ушли на оплату нового.

Во всей этой схеме я не вижу большой разницы между маскировкой сайта на собственном домене (selfsteal reality и tls) и голым Reality. Более того, белые сервера по selfsteal правильно работать не будут, потому что белый SNI — это важная часть их маскировки, исторически способная разблокировать операторов. Тот самый "раскурил конфиг xray, max.ru:443" на самом деле имеет смысл. Если что-то selfsteal и даёт, то это бОльшая стабильность подключения, когда не нужно переживать о ddos-защите сайтов, у которых Reality крадёт сертификат, потому что они в любой момент могут вас рейтлимитить и будут правы, что я наблюдал неоднократно, а это тоже важно, к тому же это даёт некоторое чувство радости, что у тебя есть маскировка на сайт с котиками, а у других такого нет. Основной механизм — это всё ещё выходная конечная точка. Поэтому всякие гранды продолжат жаловаться, что у них всё заблокировали, а у @RebornVPN_Bot всё чистенько.

Если говорить про некий мифический active probing, от которого должен защищать selfsteal, то в английской статье о великом файрволле в соответствующем разделе Great_Firewall#Active_probing написано, что от него защищал ещё obfs4. Это всё доисторические понятия из позапрошлого века, когда по Земле ходили динозавры и был жив Николай II. Я не думаю, что то же понимание актуально для Reality, и не думаю, что РКН использует это для блокировки, иначе любые белые сервера массово упали бы давным-давно, но что-то они не падают. За всё время я сталкивался только с выводом белых подсетей на операторах, но мои белые сервера ни разу не блокировали.

Любой может прочитать этот пост и сделать хорошо, информацией такого уровня не стоило бы делиться со случайными прохожими; но многие подписывались на этот канал за качественной информацией из первых рук, я вам её дам; чтобы потом все знали, что я говорю о таких вещах открыто и первым.

Сегодня в первый раз столкнулся с перехватом DNS на сервере WBM. Из-за этого пинги не долетали и шли таймауты.

Об этом же я писал 24 августа но тогда не было выяснено что корневая причина — перехват DNS на белых серверах. ИИ вероятно ошибся в анализе и временное облегчение принял за результат работы.

Любят российские сервера перехватывать DNS что для VPN смерти подобно. Проблема исправлена.

Для всяких умников из комментариев:

Новый Xray

У основного ядра для обхода цензуры появилась большая проблема. Это неистовый консерватизм и отказ от всего нового. Идеи требующие срочного решения часто неаргументированно закрываются одним из модераторов проекта, который должен следить за его чистотой и качеством. Например им чуть не были загублены поправки в код транспорта xhttp, пока не пришёл главный администратор RPRX и не уладил всё, сделав его конкурентоспособным и полезным в конкретной нише.

На милость одного администратора в 10 случаев из 10 надеяться не приходятся, а те проблемы, которые уже есть, способны буквально убить всю инфраструктуру.

Текущий торрент-блокер xray работает следующим образом: ядро вычисляет паттерны и при наличии перенаправляет их в плагин-блокировщик. Он уже присылает уведомление конечному пользователю и обрывает подключение.

Однако когда работает всего один паттерн из потенциально девяти, которые можно было бы использовать, это приводит к неизбежным утечкам. Утечки приводят к тому что нормальные западные хостинги отправляют письма счастья людям вроде меня, чудом это не привело к полной блокировке аккаунта вместе со всей базой данных, но когда-то мне пришлось пройти месяц блокировки на покупку новых серверов.

Такой же процедуре задвигания на полку подверглась проблема торрентов без всяких нормальных аргументов кроме "я лично считаю торрент-блокировщик легаси и не хочу его менять".

Один мой хороший друг и модератор MakostaDev поспешил исправить проблему, создав форк UwuRay.

https://github.com/MakostaDev/UwuRay

Есть его несколько отличий от оригинала:

1) На данный момент его релиз обгоняет апстрим, так как релиз основного ядра выпускают редко. Чуть больше мелких поправок попало туда

2) Убран блокировщик подключения приложений не на Xray, впервые добавленный в этом году

3) Улучшенное детектирование торрентов

4) Геоданные из другого ядра, Mihomo, собственно специализированном на качественном раздельном туннелировании

В отличие от множества других проектов нашего времени, здесь все поправки, коих не так и много, но они важны, внесены полностью руками человека, что даёт более высокий контроль качества.

Один из моих хостингов крайне жёстко относится к торрентам, и мне были необходимы эти поправки. с 17 по 27 августа у меня действовали блокировки случайных портов, и меры придуманные ИИ, что было весьма эффективно, но потенциально провоцировало ложные срабатывания одновременно с несрабатываниями на уровне уведомлений юзеру. Здесь каждый детект абсолютно прозрачен и живёт на уровне ядра, так что его проще добавить любому прокси-хостеру и вероятность ложных срабатываний значительно меньше. За это время у меня было несколько жалоб на потенциально ложные срабатывания, которые я не был способен верифицировать.

Подчёркиваю, MakostaDev не изобрёл блокировщик торрента как репрессивную меру, он починил блокировщик, который был задолго до него, но нормально не работал.

Сегодня я перевёл на UwuRay абсолютно каждый сервер для единообразия, даже там, где блокировки торрента не применяю. В экосистеме Remnawave это делается через - CUSTOM_CORE_URL=https://github.com/MakostaDev/UwuRay/releases/latest/download/Xray-linux-64 в разделе environment, например под параметром - NODE_PORT.

Советую прочитать оригинальный readme проекта и поставить ему звёздочку; там же есть ссылки, по которым автора можно поддержать финансово.

За сегодня получил уже 25+ срабатываний нового блокировщика от людей не умеющих прочитать надпись NO TORRENT; каждый из этих случаев потенциально мог привести к полному сносу всех серверов на аккаунте Хетцнер, а это половина всей инфраструктуры.

Отключил вам рекламу на Ютубе на бесплатном сервере.

Сочувствую людям для которых это хорошая новость. Ничего хорошего в этом на самом деле нет, потому что она изначально должна быть там, и её отсутствие влечёт за собой негативные последствия в виде отсутствия доступа к части видеороликов. Если попросите, включу её обратно, разблокировывая доступ ко всем роликам для бесплатников.

Корректный способ выключить её на самом деле выглядит так:

1) Установите браузер Firefox
2) В него Ublock Origin; единственный адблок, которого Гугл боится как огня, и ради его уничтожения переписал код своего браузера
3) В настройках приложений сделайте так, чтобы ссылки на Ютуб открывались в браузере, а не в неудаляемом вшитом в телефон Ютубе. У меня это настройки - приложения - управление приложениями - Ютуб - открывать по умолчанию.
4) Вы великолепны

Я рад что моя аудитория оказалась достаточно благоразумна и взяла на себя ответственность за разблокировку всех недоступных видео для бесплатных подписчиков из чистого сострадания к нищим и обездоленным!

Если что первично их список выглядит как-то так потом можете его пополнять:

https://www.youtube.com/watch?v=OqPl4QrczTk
https://www.youtube.com/watch?v=-kcOpyM9cBg
https://www.youtube.com/watch?v=_8CNByAq1n4
https://www.youtube.com/watch?v=aE-9hFktH40

Рад всеобщему консенсусу что блокировкой рекламы юзер должен заниматься на своей стороне каким-либо корректным способом (установка модифицированного приложения или адблока в браузер) а моя задача предоставлять доступ к контенту.

Единственная альтернатива это попробовать купить Албанию, там нет ни рекламы ни геосанкций, но в текущих условиях исходя из моего опыта её хватит от силы на неделю, потом Ютуб всё равно перезапишет её в Россию. У Албании также будет более высокий пинг.

Реклама на бесплатном сервере вернётся через 10 минут, если не будет больше недовольных с другой стороны.

Вместо массовых жалоб за эти 10 минут список пополнился примером ещё одного геонедоступного видео от зрителя.

Так что выбор очевиден мои бесплатники будут иметь право доступа ко всему контенту.

❗️Постоянное использование VPN-сервисов небезопасно, заявили в Госдуме

Людей стоит отучать от злоупотребления такими приложениями, особенно молодёжь, заявил глава комитета Госдумы по информполитике Сергей Боярский.

По его словам, злоупотребление этими сервисами может завести пользователей «в те уголки интернета», от опасности которых «всеми своими ресурсами государство пытается их оградить».