DropMeFiles_yQhU8.zip

runalsh 15 мар в 11:00
Для тех, у кого есть иностранные карты или друзья, которые могут помочь с покупкой, хороший каталог-поисковик по VPSкам.
https://www.serverhunter.com/#query=stock%3Ain_stock+virtualization%3A(none+OR+hyperv+OR+kvm+OR+lxc+OR+xen+OR+vmware)

➖➖➖➖➖➖➖
rogoz 15 мар в 15:16

Главное проверяйте внимательно, совсем дешевые VPS (за 7 долларов в год) могут не иметь публичного IPv4-адреса (только IPv6 и NAT-IPv6).
Поставить и использовать прокси на них тоже можно (через Cloudflare CDN), но неопытным пользователям я бы в это ввязываться не советовал.

Что я видел - обычно самые душман решения имеют IPv6 и открытые несколько портов IPv4 (типа один IPv4 адрес на много клиентов), конечно нет 443 порта, но для некоторых целей сгодятся.
Совсем нет статического IPv4 у "мейнстримовых" более дорогих/популярных провайдеров, но там прямая цель, "нужна виртуалка, IPv6 хватит".
Кстати, как понимаю в цитате опечатка, NAT-IPv4 должно быть.
И кто-нибудь stunnel проверял?
Я понимаю, что это HTTPS, но какой fingerprint, устойчивость к обнаружению?

UranusExplorer 15 мар в 15:41

обычно самые душман решения имеют IPv6 и открытые несколько портов IPv4 (типа один IPv4 адрес на много клиентов), конечно нет 443 порта, но для некоторых целей сгодятся

Да, все так. Там обычно дается IPv6-адрес или подсеть, и 10-20 портов на общем IPv4-адресе, и иногда еще SNI-прокси для всех на 443 порту.

По идее на одном из этих портов можно поднять Shadowsocks или mKCP, через SNI-прокси можно даже использовать VLESS (но работают эти SNI-прокси обычно там хреново), но главная проблема в том, что из-за того что на одном адресе висит куча вируталок, стоит одному кому-то сделать что-то не то, так под блокировку попадет весь адрес.
Поэтому я бы предпочел, если нужен прокси, до таких виртуалок ходить по IPv6 или через Cloudflare, если у клиентов только IPv4 - тогда вполне можно пользоваться.
➖➖➖➖➖➖

Вопрос по хостеру VDSina - даёт ли он к серверу за 2 доллара IPv4 адрес или его придётся докупать отдельно за дополнительную плату?
А ещё там пополнение счёта только от 20 долларов.

UranusExplorer 19 мар в 10:44
Даёт IPv4.
Я пополнял несколько дней назад на 5$, но у меня иностранная карта, возможно для российских карт у них такое ограничение

DimAS_ColD 19 мар в 11:02
Спасибо за ответ!
Такие условия у них сейчас
https://habr.com/ru/articles/799751/comments/#comment_26627261

У меня карта Тинька хоть и Visa, но была отклонена. Видимо, российская виза. Видимо, придётся 20 долларов считать вступительным взносом.

GennPen 19 мар в 11:18
На 2-долларовом тарифе полноценный белый IPv4 адрес.
Мало того, они практически даром дают /64 IPv6 подсеть.

igor469 17 мар в 22:38

Огромная благодарность за статью.
Не могли бы Вы поделится чем то подобным или хотя бы ссылками на особенностях подъема VPN серверов на модных и дешевых сейчас VPS типа OpenVZ, LXC, ..
Там местами большие трудности и в первую очередь с wireguard.

UranusExplorer
17 мар в 22:41

Да, на контейнерной виртуализации могут быть проблемы с WG, потому что он требует модуль ядра и требует tun-интерфейс.

Первую проблему можно обойти использованием wireguard-go вместо обычного wireguard, вторую уже никак.

Это относится ко всем VPN, для прокси (типа XRay) tun-интерфейс на сервере не нужен (если только вы не заворачиваетесь в warp)

Но wireguard в нынешних реалиях на территории РФ смысла использовать все меньше и меньше.

LazyDev 17 мар в 22:56 
Отличная статья! Но стоит добавить, что у метода заворачивания всего не РУ сегмента есть уязвимость.

Предположим, на устройстве включен клиент, пользователь с этого устройства заходит на любой гос. ресурс (те же госуслуги):

В верстке присутствует безобидный 
<img src="//negosuslugi.com/pixel.jpg?tratata">,
где tratata - это закодированная пара user_id;client_ip, а по user_id можно идентифицировать пользователя
negosuslugi.com хостится за пределами РФ, но подконтролен гос-ву

Всё, что делает скрипт пикселя - сохраняет в базу
user_id, client_ip, proxy_ip, если client_ip != current_client_ip и current_client_ip не из РУ сегмента.
А так как хостится этот пиксель за пределами РФ, то трафик пойдет через VPN и current_client_ip будет отличаться от client_ip из закодированной пары.

Таким нехитрым образом можно мало того, что собрать список ip адресов (VPN), но и установить кто пользуется VPN и за каким VPN сидит.

Поэтому белые списки того, что заворачивается выглядят несколько безопаснее.

0HenrY0 17 мар в 23:54

Поэтому белые списки того, что заворачивается выглядят несколько безопаснее.

Никто не мешает пользоваться разными VPN, часть из которых будет работать как раз только по белым спискам.
Более того, цифровая гигиена подразумевает такой подход.

LazyDev 18 мар в 01:21

Верно.
Однако в статье есть параграф о настройке клиентов, в котором есть абзац:

при первом запуске он предлагает выбрать страну, и если вы выберете Россию, то автоматически применятся правила, направляющие трафик до иностранных ресурсов через ваш прокси, а до российских сайтов — напрямую.

И при такой конфигурации "из коробки" юзер будет подвержен описанной уязвимости.
Из самого безобидного - потенциальный бан ip сервера РКН'ом.

UranusExplorer 18 мар в 11:15 

В статье описан вариант заворачивания выходного трафика с прокси на warp, можно заворачивать не только для категорий geoip:ru, geosite:ru, geosite:category-gov-ru, а весь трафик (вместо ip/domain опции в правиле просто добавить ваш inboundTag).

Тогда весь трафик, приходящий на прокси будет выходить в интернет уже с другого айпи-адреса, у цензоров будет виден только IP прокси, а на госуслугах и сервере-ловушке только IP WARP, и так просто сопоставить их уже не получится.

UranusExplorer 19 мар в 10:45
Конфиг варпа можно ещё попробовать генерить этими скриптами: раз, два

Я лично генерил из NekoboxForAndroid и копипастил параметры оттуда.

Кстати, появился ещё один клиент под айфоны (и кажется разработчики из наших), и первые отзывы очень неплохие: 
https://apps.apple.com/ru/app/v2raytun/id6476628951

Вопрос по хостеру VDSina - даёт ли он к серверу за 2 доллара IPv4 адрес или его придётся докупать отдельно за дополнительную плату?
А ещё там пополнение счёта только от 20 долларов.

UranusExplorer 19 мар в 10:44
Даёт IPv4.
Я пополнял несколько дней назад на 5$, но у меня иностранная карта, возможно для российских карт у них такое ограничение

DimAS_ColD 19 мар в 11:02
Спасибо за ответ!
Такие условия у них сейчас
https://habr.com/ru/articles/799751/comments/#comment_26627261

У меня карта Тинька хоть и Visa, но была отклонена. Видимо, российская виза. Видимо, придётся 20 долларов считать вступительным взносом.

GennPen 19 мар в 11:18
На 2-долларовом тарифе полноценный белый IPv4 адрес.
Мало того, они практически даром дают /64 IPv6 подсеть.

С 1 марта в РФ вступит в силу запрет на популяризацию средств обхода блокировок
https://habr.com/ru/news/791568/

Надежный обход блокировок в 2024: протоколы, клиенты и настройка сервера от простого к сложному
https://habr.com/ru/articles/799751/

Самый простой способ обхода блокировок доступа к сайтам любых стран
https://habr.com/ru/articles/790828/

Обход блокировок на OpenWRT с помощью Sing-box (vless, vmess, trojan, ss2022) и баз GeoIP, Geosite
https://habr.com/ru/articles/756178/

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом
https://habr.com/ru/articles/728836/

Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие
https://habr.com/ru/articles/728696/

PDF Tools for Documents and Web Pages - PrintFriendly

PrintFriendly Browser Extension.
Our browser extension is free and makes it super easy for you to print a web page with or without images, and soon you'll be able to edit PDF files like a pro using our web-based PDF editor.
Get instant access to printing and converting web pages to PDF files without having to copy and paste URLs.

Bookmarklet
https://www.printfriendly.com/extensions/other

Chrome
https://www.printfriendly.com/extensions/chrome

Add to Chrome
https://chrome.google.com/webstore/detail/printfriendly-print-and-p/ohlencieiipommannpdfcmfdpjjmeolj

Firefox
https://www.printfriendly.com/extensions/firefox

Print web pages without ads and navigation

We make it easy to print web pages or convert them to PDFs.  No more ugly ads, navigation, and unnecessary content. 
We let you choose what you’d like to print, so you can clean up web pages however you want.

How to Read PDFs on Android Devices

Discover the ultimate solution for Android users to open and edit PDF files seamlessly with PrintFriendly's free online PDF reader.
Say goodbye to unreliable apps and the limitations of premium PDF software as you effortlessly view and annotate PDF documents on your Android device.

Explore advanced features like note-taking, highlighting, and even converting files, all while enjoying an ad-free and user-friendly interface that works seamlessly on all Android devices and computers.

Read more:
https://www.printfriendly.com/blog/how-to-read-pdfs-on-android-devices

Go to our home page or our PDF Tools page.
https://www.printfriendly.com/pdf-tools
...

Интернет-цензура и обход блокировок: не время расслабляться
https://habr.com/ru/articles/710980/
...

Интернет-цензура и обход блокировок: не время расслабляться

Нередко на Хабре в темах, посвященных блокировкам ресурсов, встречаются забавные заявления вида "Я настроил TLS-VPN, теперь будут смотреть что хочу и цензоры мой VPN не заблокируют", "Я использую SSH-туннель, значит все ок, не забанят же они весь SSH целиком", и подобное.

Что ж, давайте проанализируем опыт других стран и подумаем, как же оно может быть на самом деле.
👉 http://ctreaderbot.vercel.app/a/AT2is_M5ftl_1X4.html

via habr.com

Проект Geneva развивает движок для автоматизации обхода цензурирования трафика

Исследователи из Мэрилендского университета в рамках проекта Geneva предприняли попытку создания движка для автоматизации определения методов, применяемых для цензурирования доступа к контенту.

Подробнее:
https://www.opennet.ru/opennews/art.shtml?num=52249

Китай начал блокировать HTTPS-соединения, устанавливаемые с TLS 1.3 и ESNI

Китай внедрил блокировку всех HTTPS-соединений, в которых используется протокол TLS 1.3 и TLS-расширение ESNI (Encrypted Server Name Indication), обеспечивающее шифрование данных о запрашиваемом хосте.
Блокировка осуществляется на транзитных маршрутизаторах как для соединений, устанавливаемых из Китая во внешний мир, так и из внешнего мира в Китай.

Читить полностью:
https://www.opennet.ru/opennews/art.shtml?num=53520

Описанные методы уже реализованы в форме плагина к инструментарию Geneva, развиваемого для обхода методов цензурирования.

Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все
http://ctreaderbot.vercel.app/a/C0JZXekuuRD0pn4.html

via habr.com

Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие
http://ctreaderbot.vercel.app/a/DRylcd1N8GLHOxw.html

via habr.com