🔧 Как я сделал интернет в доме устойчивым к блокировкам

Привет! Хочу поделиться, как я автоматизировал свой роутер и сделал интернет стабильным даже при блокировках.

🏠 Моя сеть

Я живу в большом доме, у нас несколько роутеров, все в одной Mesh-инфраструктуре Xiaomi. Два из них на процессорах MediaTek — их достаточно просто прошить.

🧠 Главный роутер — Xiaomi AX3000T (RD03)

Этот роутер стоит первым, к нему приходит кабель от провайдера. На нём настроена умная маршрутизация: трафик проверяется по домену и IP-адресу, и если есть совпадение — он идёт через VPN.

Под капотом у меня три основных инструмента:

Podkop — это VPN-клиент. В нём я настроил Bootstrap DNS, DNS-over-HTTPS, автопинг каждые 30 секунд и порог отклика в 1000 мс.

Интернет-детектор — простая, но полезная штука. Он пингует заведомо заблокированный сайт. Если пинг не проходит — детектор перезапускает Podkop. Это нужно на случай, если система прибила процесс sing-box, и интернет вместе с VPN упал.

Автопарсер подписок — скрипт, который каждые 2–3 часа забирает свежие ключи с моего личного сайта (наработки проекта "ЭтоНеЯ") и через UCI добавляет их в Podkop.

Всё вместе даёт стабильную работу роутера 10–15 дней без перезагрузки.

⚠️ Важный момент про железо

Мой AX3000T — версия RD03, китайская, первая. Прошивался через утилиту XMiR-Patcher, после чего я залил OpenWrt, и роутер стал полностью свободным.

Если захотите повторить — смотрите, чтобы не было версии v2 или процессора Qualcomm. Такие не прошиваются.

🌐 Остальные роутеры в сети

Второй роутер — Xiaomi BE3600. Он работает как промежуточный узел, помогает балансировать и расширять Wi-Fi. Третий — ещё один Xiaomi AX3000T (RD03), тоже китайский, на родной прошивке.

Сеть я расширил просто: поставил одинаковое имя сети и пароль на всех точках, на втором и третьем роутере отключил DHCP. Телефон сам понял, что роутеры в одной сети, и всё заработало в единой локалке.

🛡️ Почему VPN на роутере, а не на каждом устройстве?

У меня есть старый телевизор Samsung без Android TV и Philips с хорошей матрицей, но старый. Они оба получают интернет напрямую от роутера.

Кроме того, мои родители не очень дружат с техникой, но им нужно пользоваться Telegram и Signal. VPN на роутере решает всё за них — они просто подключаются к Wi-Fi и ничего не настраивают. Всё работает само.

Так что VPN на роутере — это ещё и забота о тех, кто не хочет или не умеет разбираться в настройках.

🤔 Почему именно VPN, а не DPI-обходы?

Потому что с VPN проще: добавил сайт в правило, перезапустил — и ты гарантированно имеешь доступ к ресурсу. Никакого шейпинга, никаких сюрпризов.

❤️ Почему Podkop?

Потому что я разобрался в его веб-морде. В отличие от v2rayA, который до сих пор нормально не поддерживает многие типы ключей.

Это мой первый пост в подобном формате, как вам? Жду оценки в комментариях 👇

📢 Интересно ли вам читать такое?

Следующий пост планирую про выбор роутера:
— На что обращать внимание
— Какие процессоры лучше выбирать
— Как не промахнуться с версией, чтобы роутер можно было прошить

🎂 6500 подписчиков на нашем канале
🥳 Как думаете, до конца лета доползём до 10к?

⚠️ С 4 июня 2026 года Let's Encrypt (крупнейший центр сертификации) обновил пользовательское соглашение.

Теперь, получая SSL-сертификат для домена, вы обязаны подтвердить, что не связаны со странами под комплексными санкциями США. ZeroSSL и аналоги требуют то же самое.

Россия формально туда пока не входит, но пункт составлен хитро: он ссылается на «иные применимые санкционные законы» и даёт ISRG (владельцу Let's Encrypt) право отозвать сертификат при наличии «разумных оснований».

📝 Ранее GlobalSign отозвал SSL-сертификат для мессенджера MAX из-за санкционной политики США. Тогда MAX экстренно перешёл на сертификат Let's Encrypt.

Источник | #MAX

Как и обещал ранее - пишу все актуальные модели роутеров, на которые можно прошить OPENWRT, а также установить Podkop.

Роутеры которые я лично находил в продаже:

1. Cudy TR3000 [256мб+]
• YouTube
• Wildberries
• ОЗУ: 512мб
• ПЗУ: 256мб
• 4PDA

2. Xiaomi AX3000T (!!!MEDIATEK, rd03v1)
• OZON
• ОЗУ: 256мб
• ПЗУ: 128мб
• 4PDA
• Обязательно проверяйте на наличие процессора MEDIATEK!!! QUALCOMM НЕ ПОДОЙДУТ

3. Xiaomi Redmi AIoT Router AX3600
• ОЗУ: 512мб
• ПЗУ: 256мб
• 4PDA

4. Cudy WR1300S + USB Флешка
• ОЗУ: 128мб
• ПЗУ: 16мб + USB порт
• 4PDA

5. Netis N6
• ОЗУ: 256мб
• ПЗУ: 128мб
• 4PDA

6. Cudy WBR3000UAX
• ОЗУ: 512мб
• ПЗУ: 128мб
• 4PDA
.

Роутеры которые я нашёл на вторичке:

1. Xiaomi Mi WiFi Router 3G
• ОЗУ: 256мб
• ПЗУ: 128мб
• 4PDA

2. Xiaomi Redmi AX6S
• ОЗУ: 256мб
• ПЗУ: 128мб
• 4PDA

3. Xiaomi Redmi AX6000
• ОЗУ: 512мб
• ПЗУ: 128мб
• 4PDA

4. ASUS TUF-AX4200
• ОЗУ: 512мб
• ПЗУ: 256мб
• 4PDA

Если на вашем роутере работает OpenWRT и VLESS клиент, тогда напишите модель в комментариях, добавлю в пост

Ещё один «подарок» от государства.

Благодаря свежему закону, который, конечно же, был принят исключительно «в интересах людей», российские пользователи теперь рискуют потерять доступ к своим аккаунтам на отечественных площадках. А сами площадки — потерять часть аудитории.

Почему? Потому что те, кто не привязал свой профиль к номеру телефона до вступления закона в силу не смогут даже восстановить свой профиль.

Закон приняли ещё в 2023 году. Но площадки дружно «не замечали» его до тех пор, пока за ним не прилетели реальные штрафы. Раньше можно было игнорировать, а теперь — включаем тотальную слежку или прощаемся с пользователями.

Как вам наш проект?

Привет. Давно не спрашивали, как у вас дела с ключами, и что вообще происходит?

Проект уже больше полугода живёт в том же темпе, в котором мы начинали. Мы всё это время пытаемся держать связь, обновлять ключи, чинить то, что ломается в наших парсерах/чекерах.

Но нам важно знать: как оно работает на деле?

— Устраивает ли скорость?
— Как часто ключи отваливаются?
— Что бесит больше всего?
— Что было бы неплохо добавить?

Пишите всё как есть — без приукрас. Хотим понять, в какую сторону двигаться дальше.

CLASH ПОДПИСКИ В ЭТОНЕЯ [БЕТА] 🔥

С сегодняшнего дня мы запускаем поддержку Clash-формата в нашем проекте. Пока это бета-версия, но она уже полностью совместима с MIHOMO ядром и большинством современных Clash-клиентов (Clash Meta, Clash Verge, и т.д.).

Как пользоваться?
Всё просто — используйте те же ссылки, что и раньше, но в конце добавьте ".yaml".

Например:
https://etoneya.su/main.yaml

Все ключи те же, что и в обычных подписках.

Если заметите баги — пишите в комментарии. Бета есть бета, но мы работаем над стабильностью.

p.s. Спасибо AR34 за наработки кода

Из App Store удалили 16 приложений компании VK LLC, а именно:
- ВКонтакте
- VK Музыка
- VK Видео
- VK Мессенджер
- VK Знакомства
- VK Звонки
- VK Play
- VK Admin
- VK Почта
- Почта Mail
- Облако Mail
- Дзен
- Одноклассники
- Skillbox
- Юла
- Маруся

Очищение продолжается 😁

Финал истории под названием Telega.

Скам-проект Telega, который обещал "Telegram без VPN", официально объявил о закрытии из-за "внешних ограничений".
С 1 июля проект прекращает работу.

Напомню, чем он успел прославиться:

• Выдавал себя за «безопасную альтернативу» Telegram.

• После анализа приложения специалисты обнаружили крайне тревожные особенности и использование собственной инфраструктуры, из-за чего проект получил огромную волну критики со стороны сообщества по информационной безопасности.

• Затем приложение исчезло из App Store.

Чтобы пользоваться Telega, нужно было ждать своей очереди или покупать платную подписку «Телега Плюс». Разработчики обещают вернуть деньги всем, у кого она ещё активна. Насколько этому можно верить — вопрос открытый.

Пользователям стоит установить официальное приложение Telegram и войти в свои аккаунты, чтобы не потерять доступ. Не уточняется план сворачивания деятельности: неизвестно, перестанут ли приложения Telega подключаться к мессенджеру 1 июля

Домен https://etoneya.best вновь доступен и стабильно функционирует!

Обновил список зеркал, убрал мёртвые. Всё работает штатно!

Проводим опрос: откуда вы узнали о нашем проекте? Напишите в комментариях 👇

История о том, как мы блокировку Google DNS не заметили.

3 июля 2026, около 10 утра, у ряда провайдеров (Билайн, МТС, Ростелеком, ТТК, Т2, Дом.ру; Москва, Питер, Самара и другие) заблокировали по TCP публичный DNS-сервер Google 8.8.8.8 — самый популярный адрес, который прописан в многих конфигах у половины VPN-клиентов на планете.

Тонкость в том, что срезали не весь адрес, а только TCP: DoH (порт 443) и DoT (порт 853) падают в таймаут, а вот обычный DNS по UDP и — внезапно — DoH по HTTP/3 через тот же 8.8.8.8 работают. Именно поэтому у одних всё сломалось, а у других — нормально. Всё зависит от того, каким протоколом клиент ходит к резолверу.

И, что важно: 8.8.4.4 — второй адрес того же Google — работает полностью, как и Google DNS по IPv6.

Лечится за минуту: в конфиге заменить 8.8.8.8 на 8.8.4.4 (это тот же Google), или на Cloudflare 1.1.1.1, или — правильнее всего — пускаешь DNS внутрь туннеля, где блокировка провайдера просто не видна. Тогда следующая такая история уже не заденет.

И это не всё за сегодня: около полудня по Москве прошла вторая волна — синхронный всплеск жалоб: упал интернет сразу в нескольких регионах, легли куски Авито, облако Keenetic для управления роутерами, а вечером накануне не работали игровые серверы EA (Battlefield, FIFA).

Похоже, снова накрыли целые подсети Amazon ковром. Почерк тот же, что весь июнь: раскатали правило — посмотрели, что сломалось — откатили.

Это тесты.

7 июля 2026 блокировку DNS 8.8.8.8 откатили. Интересно, почему?

⚡️ Аккаунт Flowseal был скрыт

📌 Аккаунт разработчика zapret-discord-youtube (утилиты для удобного использования zapret от bol-van) был скрыт на GitHub. Репозитории временно недоступны.

‼️ Многие СМИ разгоняют, что аккаунт заблокирован и репозиторий удален, но это не так

🔗 Актуальные ссылки:
https://sourceforge.net/projects/zapret-discord-youtube.mirror/

🪞 Наши зеркала:
https://github.com/EtoNeYaProject/Zapret-Fork-flowseal
https://rpi4b.tailb2d7b7.ts.net/EtoNeYa/Zapret-Fork-flowseal

🙏 Ну и ожидаем возвращения

‼️ Домен Telegram'а «t.me» заблокирован реестром Identity Digital (Donuts / Afilias), техническим оператором домена .me

Из-за этого ссылки "https://t.me/*" в браузерах не работают. В клиентах Telegram ccылки продолжают работать без проблем.

Альтернатива для веб-версии — https://telegram.me/*
UPD: Есть также зеркало — https://telegram.dog/*

Ищем художника, который поможет создать маскота для проекта "ЭтоНеЯ"

Заодно хотим услышать и вас: как вы видите наш проект? С чем у вас ассоциируется "ЭтоНеЯ"? Какие образы, цвета, персонажи приходят в голову?

Если вам откликается тема и есть желание поучаствовать в разработке визуального лица — пишите. Авторство сохраняется.

Портфолио или примеры — приветствуются.