Имбирь поспел

И так, я не то что бы хотел, но вот что-то приспичило и решил я побыстрому протестировать Hysteria2 и сравнить Vless+reality selfsteal
Тестовая среда клиент -
Happ - iPhone - WiFI - Uplink 500Mb/s
Тестовая среда серверы
1. Hysteria2 Швеция 1 vCPU 1Gb RAM - Blitz - и что он там все ставит настраивает
2. Vless - Швеция 1 vCPU 1Gb RAM - Remnanode селфстил

Методика - запуск iperf3 теста в пять потоков на 5 минут в сторону одного и того же дедика с 10Gbit каналом, снятие показателей по скорости и другой нагрузки на клиенте и серверах

Результаты
1. Скорость, примерно одинковая, Vless показал 350Mbit Hysteria 323Mbit, видимо по ночам субботы у меня тариф так режется от заявленного, при этом ретрансмитов у Hysteria в три раза больше, что так же не играет на качество связи
2. CPU вот тут у Hysteria все печально, нагрузка изнутри 60-100 процентов, LA -1. Vless стабильно 30-40 процентов
При этом если смотреть на нагрузку снаружи, то что видит хостер, там еще печальней, при этом хистерия была с отключенным бруталом

Выводы:
1. На постоянку пользоваться смысла мало, серверу хорошо не будет. Как запасной вариант держать тоже не имеет смысла, во первых QUIC банится в два клика как все протоколы без маскировки, во вторых развернуть можно за 5 минут
2. Живем на VLESS, не забываем про маршрутизацию, чем меньше в вашем впн трафика, тем меньше шанс что на него упадет чей-то глаз

Полезное "Как читать результаты MTR"

https://www.cloudflare.com/ru-ru/learning/network-layer/what-is-mtr/


Коротко:
1. если есть потери ТОЛЬКО на промежуточных хопах, но нет на последнем "переходе" т.е. на последнем целевом хопе результат потерь 0, это значит потерь нет, а промежуточные хопы просто отбрасывают часть или все пакеты, по своим внутренним причинам, либо их так настроили(что бы отбрасывать) и вашего трафика до целевого хоста это ни как не касается

2. Если есть потери на последнем целевом хосте тогда уже смотрим где они начинаются, уровень потерь на последнем целевом хосте будет примерно тем же что и в самом начале этих потерь, но эта картинка уже достаточна для того что бы передавать кому-либо проблема, т.е. вашему хостеру или провайдеру услуг связи из сети которого происходит подключение

помогите выбрать категорию нажаловаться на легиза, склоняюсь к выделенной пока

И так, всем привет, дошли руки до DoH/DoT сервера

Что понадобится - чистый сервер с Ubuntu 24 на борту, может там и дебианы какие-то будут, но я не проверял

как устанавливать

curl -fsSL https://raw.githubusercontent.com/mozaroc/dnsdist-doh-ip/main/dnsdist-setup.sh | sudo bash

Во время запуска скрипт спросит устанавливать ли блокировку рекламы
Далее он узнает ваш внешний IP, получит сертификат на IP адрес, настроит dnsdist
В конце покажет ссылки для подключения, которые можно прописать в браузере, конфигах VPN клиентов, в шаблонах для впн клиентов

Так же пользователь @enolppaem подогнал свой скрипт который решает аналогичную задачу, но устанавливает Bind9
Что понадобится - чистый сервер с Ubuntu 20-24 или Debian 11/12 (сам все не проверял, только на 24-й убунту)
- Домен или сабдомен

https://github.com/Applone/dnsdist-doh-ip

Установка:

С Python (рекомендовано)

sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/Applone/dnsdist-doh-ip/refs/heads/main/bind9_setup.py)"

Без Python:

sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/Applone/dnsdist-doh-ip/refs/heads/main/bind9-setup.sh)"

Во время запуска скрипт спросит домен, устанавливать ли блокировку рекламы, а так же адреса днс серверов которые будут использоваться в качестве бекенда
В конце так же будут ссылки для подключения

Всем приятных экспериментов

Для данного фукнционала подойдет самый дешевый сервер, памяти там много не жрется
Их можно разделить с друзьями и родственниками, нагрузки на них не будет, устанете нагружать
Главное что бы хостер не падал, канал не важен