Кто то заметил, что Европа молчит по поводу Мадуро? Что случилось с людьми, которые так испугались ситуацией вокруг Украины, что аж промолчали о Венесуэле? Потуги в стиле "вы не правы" не считаются. Двойные стандарты? Нет. Если можно России, то можно и США и КНР. Видели как легко и просто можно отвезти "президента" на суд в другой стране. И никто ничего не может сделать. Это знак РФ, мол, делайте с Зеленским что вам угодно. Извините, что не в тему. Палка в глазу мешает.

И это только начало нового года.

Иран. Вы великие! Мы полностью солидарны с вами! Скидывайте средневековых пидарасов, которые 40 лет пили вашу кровь❤️

ایران. تو عالی هستی! ما در کامل‌ترین همبستگی با تو ایستاده‌ایم! آن همجنسگرایان قرون‌وسطایی را که چهل سال است خون تو را می‌مکند، سرنگون کن❤️

У меня около 5 человек уже друзьями стали. Мы регулярно с ними общались, а сейчас они все молчат и я не знаю что с ними.

«Это навсегда изменит человечество»: Трамп якобы объявит о контакте с инопланетянами

💬 Трамп может выступить с сенсационным заявлением о первом в истории контакте человечества с внеземной цивилизацией во время ЧМ по футболу 2026 года, утверждает британский режиссёр Кристофер Ли.

Объявились двое из 5 "пропавших" в Иране людей. Объявились они очень странно, так как в корне "изменили" свои свидетельства по ситуации. Если раньше они проклинали режим и стремились к свободе, то теперь их риторика сменилась на "сионистский режим" Америки и Израиля, которые убили очень много иранцев. Выводы делаем сами...

Я знаю, как это работает. Либо их взяли за яйца, либо их контакты теперь принадлежат КСИР.

Перевод сообщения с персидского.

Вмешательство иностранных держав значительно осложнило жизнь иранскому народу и препятствует его самостоятельному решению проблем.
Сейчас дела обстоят гораздо лучше.

Интересно, под каким давлением это даётся людям? Думаю, что очень сильным😢

Один из товарищей попросил меня не задавать "провокационных" вопросов. Я пожелал ему и всем, кто его окружает здоровья и счастья. А у меня у самого душа аж воет.

Нужен обучающий пост по поднятию vless через CDN?

Я пока думаю над тем, как максимально доступно рассказать, либо снять видос для ютуба. Напишите в комментах, как считаете нужным?

🛡️ Полный гайд: Настраиваем личный прокси-сервер с 3X-UI, Xray и Cloudflare (2026)

Этот гайд для личного использования (приватность, обход ограничений). Не используйте для запрещённой активности! Всё на свой страх и риск. Работает на чистом VPS с IPv4.

Требования:
- Бюджет: ~300–500 руб/мес на VPS + ~100 руб/год на домен.
- ОС: Ubuntu/Debian свежая.
- Клиенты: Android- HiddifyNext, Nekoray, v2rayNG
- iOS/MacOS- v2box, Streisand.

### Этап 1: Покупка домена
1. Зарегистрируйте домен (.com, .xyz, .site — дешево, ~100 руб/год).
   - Рекомендую: Namecheap, Porkbun или любой регистратор.

2. После покупки получите доступ к панели управления DNS.

### Этап 2: Привязка домена к Cloudflare и базовая настройка
1. Зарегистрируйтесь на cloudflare.com (бесплатный план).
2. Добавьте сайт → укажите ваш домен → выберите Free план.
3. Cloudflare выдаст свои nameservers (например, ns1.cloudflare.com и ns2).
   - В панели регистратора домена замените старые NS на эти.
   - Ждите 1–24 часа (проверьте статус в Cloudflare, оповещение о подключении домена приходит на мыло).
4. В Cloudflare:
   - DNS → добавьте A-запись: @ (или subdomain, напр. cdn.yourdomain.com) → IP вашего будущего VPS → включите прокси (оранжевое облако).
   - SSL/TLS → Overview: режим Full
   - SSL/TLS → Edge: Minimum TLS 1.3.
   - Network → включите gRPC (важно для CDN-варианта).
   - (Опционально) Отключите ECH через API, если будут проблемы.

### Этап 3: Покупка и подготовка VPS
1. Выберите провайдера с чистым IP (не из известных VPN-диапазонов).
   - Бюджетные: Hetzner, Contabo, VDSina, или зарубежные (~300 руб/мес за 1 core, 1–2 GB RAM, 10+ GB SSD).
   - Локация: Европа (Германия, Нидерланды) для хорошего пинга в РФ.
2. Подключитесь по SSH
3. Обновите систему:
   

   apt update && apt upgrade -y && reboot
   

### Этап 4: Установка панели 3X-UI
1. Установите официальным скриптом (рекомендую актуальную версию):
   

   bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
   

   - При установке задайте логин/пароль, порт панели (лучше случайный, напр. 54321).
2. Доступ к панели: https://IP_VPS:ПОРТ_ПАНЕЛИ (по умолчанию 2053).
   - Логин и пароль 3x-ui выводит после успешной установки.
3. Для HTTPS панели (рекомендую):
   - Сгенерируйте самоподписанный cert:
     

     openssl req -x509 -newkey rsa:4096 -nodes -sha256 -keyout priv.key -out pub.key -days 3650 -subj "/CN=yourdomain.com"
     

   - В панели: Settings → Panel Settings → укажите пути к ключам → сохраните → перезапустите Xray.
   - Добавьте секретный путь (напр. /mysecretpanel/) для маскировки.

### Этап 5: Настройка прокси через Cloudflare
Два варианта: основной (Reality — прямой, стойкий) и запасной (через CDN Cloudflare — скрывает IP, маскирует под обычный HTTPS).

#### Вариант A: VLESS + Reality (основной, без CDN)
1. В панели → Inbounds → Add Inbound.
2. Настройки:
   - Protocol: VLESS
   - Port: 443
   - Security: Reality
   - Flow: xtls-rprx-vision
   - uTLS Fingerprint: chrome
   - Dest / Server Names: любой живой сайт (напр. www.yahoo.com, www.microsoft.com — проверьте пинг)
   - Нажмите "Get new cert"
3. Создайте → скопируйте ссылку/QL.
   - Подключение: адрес = IP_VPS или домен (серое облако в CF).

#### Вариант B: VLESS + ws/gRPC/xhttp через Cloudflare CDN (запасной, проксирование)
1. В панели → Inbounds → Add Inbound.
2. Настройки:
   - Protocol: VLESS
   - Port: любой свободный (напр. 2053)
   - Transport: ws/gRPC/xhttp
   - Пишем любой рандомный путь, например /way
   - Опционально для gRPC Service Name: случайная строка (напр. mygrpc123)
   - TLS: включить (Get cert from panel) ОБЯЗАТЕЛЬНО ПОЛУЧИТЕ СЕРТИФИКАТ
   - uTLS: chrome
3. В Cloudflare → Rules → Origin Rules → создайте правило:
   - If hostname = yourdomain.com
   - Rewrite destination port → ваш порт инбаунда (2053)
4. В ссылке замените адрес на домен, порт на 443, добавьте sni=yourdomain.com.

Теперь трафик идёт через Cloudflare → скрыт IP, выглядит как обычный сайт.

### Этап 6: Клиенты и тестирование
- Импортируйте ссылки в клиент.
- Тестируйте: скорость, стабильность, обход.
- Дополнительно: в Routing Rules панели добавьте правила для прямого Рунета (geoip:ru → direct) и OpenAI через WARP (если установили).

Готово! У вас надёжный прокси. Если IP заблокируют — меняйте VPS или добавляйте WARP/chain. В случае блокировки домена, можно использовать опцию Fragment.

Вопросы — в комментарии. Будьте осторожны с безопасностью (ставьте fail2ban, firewall).

Если в 2 словах. CDN помогает ускорить сайт, для доступа из других стран (ну, чтоб меньше пинга и больше скорости), но мы вместо сайта пропускаем условный VPN, который будет доступен по парочке второй миллиардов ip-адресов. То есть если наебнут твой ip, ты можешь использовать ip самого CDN

Открою маленький секрет. Ни один ТСПУ/DPI не определяет протокол PPTP. Почему? Не скажу. Кому критически важно подключаться к не заблокированому IP, юзайте этот метод.

С маленькой оговорочкой, я таки спалил этот секрет. По этому может и будет больше внимания

Почему vless/vmess/trojan- не протоколы и почему их нельзя заблокировать?

Во первых их нельзя заблокировать, потому что это не протоколы (рекурсия). В отличии от типичных OpenVPN, Wireguard и т.д. и т.п.

Это просто тип прокси. Да, их можно детектить по типичному отпечатку, НО в отличии от того же OpenVPN эти типы прокси имеют разные, отличные друг от друга типы транспорта. Вы можете использовать тот же vless в стандартном TCP режиме и подключаться напрямую, что уже даёт не мало риска для блокировки, но вам ничего не мешает подключить Reality, либо же использовать проксирование через CDN, не используя стандартный TCP, либо Reality.

Если есть вопросы, добро пожаловать в комменты, либо в наш основной чат https://t.me/DPITunnelOFFICIAL

Следующий пост планирую написать об Openconnect/Cisco Anyconnect. Точнее о том, как их поднимать своими ручками и почему этот метод обхода очень устойчив к блокировкам.

Ребята, заболел я. Плохо очень. Берегите себя. Я скоро вернусь. Если не умру, конечно.

Настройка сервера OpenConnect VPN (ocserv) на Ubuntu с сертификатом Let’s Encrypt

В этом руководстве мы установим собственный VPN-сервер с использованием OpenConnect VPN Server (ocserv) . ocserv — это свободная реализация протокола Cisco AnyConnect, который широко используется в компаниях и университетах. AnyConnect — это SSL-VPN, позволяющий отдельным пользователям подключаться к удалённой сети.


### Преимущества ocserv

- Лёгкий и быстрый (в тестах спокойно тянет YouTube в 4K)
- Работает на Linux и большинстве BSD
- Совместим с официальным клиентом Cisco AnyConnect
- Есть клиенты для Linux, macOS, Windows, Android, iOS, OpenWRT
- Поддерживает парольную и сертификатную аутентификацию
- Устойчив к DPI (глубокой проверке пакетов)


### Требования

- VPS с Ubuntu (на debian не поднимал, не знаю)
- Свой домен (рекомендую NameCheap с бесплатной whois-защитой)

Шаг 1: Установка ocserv

sudo apt update
sudo apt install ocserv

После установки сервер автоматически запустится. Проверяем статус:

systemctl status ocserv

Если не запущен — стартуем:

sudo systemctl start ocserv

По умолчанию ocserv слушает TCP/443 и **UDP/443. Если 443 занят веб-сервером — потом поменяем порт.

Открываем порты в firewall (если используете UFW):

sudo ufw allow 22,80,443/tcp

Шаг 2: Установка Certbot (Let’s Encrypt)

sudo apt install certbot

Шаг 3: Получаем бесплатный TLS-сертификат Let’s Encrypt

Вариант 1 — Standalone (если нет веб-сервера на 80/443 порту)

sudo certbot certonly --standalone --preferred-challenges http --agree-tos --email ваш@email.com -d vpn.example.com

Вариант 2 — Webroot (если уже стоит Apache/Nginx)

Для Apache:

Создаём виртуальный хост:

sudo nano /etc/apache2/sites-available/vpn.example.com.conf

apache
<VirtualHost *:80>
    ServerName vpn.example.com
    DocumentRoot /var/www/ocserv
</VirtualHost>

bash
sudo mkdir /var/www/ocserv
sudo chown www-data:www-data /var/www/ocserv -R
sudo a2ensite vpn.example.com
sudo systemctl reload apache2

Получаем сертификат:

sudo certbot certonly --webroot --agree-tos --email ваш@email.com -d наш домен -w /var/www/ocserv

Для Nginx — аналогично, создаём конфиг с location /.well-known/acme-challenge/

Шаг 4: Настройка ocserv.conf

sudo nano /etc/ocserv/ocserv.conf

Основные изменения:

1. Аутентификация (выберите один вариант):

   - Использовать системные пользователи:

     
     auth = "pam[gid-min=1000]

   - Отдельные VPN-пользователи (рекомендую):

     auth = "plain[passwd=/etc/ocserv/ocpasswd]"

2. Порты (рекомендую отключить UDP и использовать только TCP + BBR, так как UDP подвержен блокировкам)

   
   tcp-port = 443
   #udp-port = 443
   

3. Путь к сертификатам Let’s Encrypt:

   server-cert = /etc/letsencrypt/live/vpn.example.com/fullchain.pem
   server-key = /etc/letsencrypt/live/vpn.example.com/privkey.pem

4. Полезные настройки:

   max-clients = 128               # 0 = без лимита
   max-same-clients = 2            # 0 = без лимита
   keepalive = 30
   try-mtu-discovery = true
   #idle-timeout=1200
   #mobile-idle-timeout=1800
   default-domain = vpn.example.com

5. Сеть VPN (меняем на 10.10.10.0/24, чтобы не пересекалась с домашними роутерами):

   
   ipv4-network = 10.10.10.0
   ipv4-netmask = 255.255.255.0
   

6. Включаем IPv6 (если нужно):

   
   ipv6-network = fda9:4efe:7e3b:03ea::/48
   ipv6-subnet-prefix = 64
   

7. Туннелируем все DNS-запросы и указываем публичные DNS:

   
   tunnel-all-dns = true
   dns = 8.8.8.8
   dns = 1.1.1.1

   (или свой локальный DNS → dns = 10.10.10.1)

Сохраняем и перезапускаем:


sudo systemctl restart ocserv

Шаг 5: Создание пользователей (если выбрали plain passwd)


sudo ocpasswd -c /etc/ocserv/ocpasswd username

Введите пароль два раза. Готово.

🚀
Клиент используем Cisco AnyConnect, доступен для ios и android.