Roskomnadzorning GitHub’dagi proksi va VPN’lardan tashqari bloklangan veb-saytlar galereyasi
Agar sizga systemd yoqsa va uni o'zlashtirishga shoshilayotgan bo'lsangiz, "zaprot" ishga tushirish skriptlaridan voz kechishingiz va TPWS va NFQWS nusxalarini alohida systemd birliklari sifatida ishlatishingiz kerak. Bu sizga iptables/nftables-ga avtomatlashtirilgan kirish va ularni ishga tushirishning biron bir usulini beradi. Xususan, kerakli natijaga erishish uchun sizga qo'shimcha systemd birligi kerak bo'ladi. Ikkilik fayllarni make systemd-dan tashqari maxsus rolga ega kompilyatsiya qilish ham bir xil darajada muhimdir. TPWS-socks TPWS parametrlarini sozlashni talab qiladi, lekin trafikni ushlab qolishni talab qilmaydi. Boshqa sozlamalar uchun maxsus trafikni ushlab qolish parametrlari va demon parametrlari talab qilinadi. Har bir funksiya avtomatik ravishda mos keladigan demonning bitta nusxasini ishga tushiradi.
Ushbu postda men VLESS ni hozirda eng xavfsiz va sozlash juda oson bo'lgan XTLS-Reality bilan sozlayman. Favqulodda holatlarda "qo'shimcha variant" sifatida biz ushbu serverga Shadowsocks-2022, mKCP va SSH ni ham o'rnatamiz. Va nihoyat, men tajriba o'tkazish uchun yanada murakkab va murakkab sxemalarni o'rganaman. Tor – kirish tugun manzillari umumiy registrda qabul qilinadi va tezda bloklanishi mumkin. Snowflake – ba'zi sozlashlardan so'ng, u ko'proq yoki kamroq ishlaydi, siz undan foydalanishingiz mumkin. Kirish uchun ko'prik topish qiyin, lekin bitta qul domeni bor, CDN dan foydalaning, juda yaxshi, agar shunday bo'lsa, biz allaqachon muhokama qilganimizdek.
Bu bo'limda tezkor ro'yxat yo'q; umumiy trafik endi qayta ishlanmoqda, shuning uchun biz uni har bir qatorga qo'shmoqdamiz. Konfiguratsiyani o'zgartirishdan oldin yoki keyin SSH orqali yoki IP-manzil orqali variant uchun qishloq harfiga ulandingizmi? Chunki ular "tarmoqdan barcha interfeyslar va aksessuarlarni olib tashlashdi, qulflangan interfeys ko'prigi tasvirini yaratdilar, unga eth0 va eth1 (WAN va LAN) joylashtirdilar, Patch/NAT uchun standart xavfsizlik devori sozlamalarini chiqarib oldilar va hamma narsa yaxshi ishladi" deb o'ylab topishdi. Men NanoPi R5C-dan changni pufladim, uni sozladim va shuningdek, ko'prik sifatida "taqiqlangan" ni o'rnatdim. Oxir-oqibat, biz har qanday yo'riqnoma va kommutator o'rtasida ulanadigan reduktordan pul ishlayapmiz va eskirgan TCP/IP-ni ham siqib chiqarmoqdamiz. Hisobni chetlab o'tish muammolariga sho'ng'ishdan oldin, keling, Androidda uzr so'rab FRP qulfini qanday o'chirishni aniqlaylik, shunda siz qattiq qayta o'rnatishni amalga oshirgandan yoki qurilmani zavod sozlamalariga qaytargandan so'ng bu muammo bilan shug'ullanishingiz shart emas.
wowbet – DNSning anximetamorfozi (Google DNS, Cloudflare, OpenDNS)
Rossiya hukumati 2021-yilda ushbu ilovaga qarshi urush e'lon qilgani uchun uning "sevimlisi". Biroq, foydalanuvchilar "ko'priklar" deb ataladigan bo'shliqlarni topdilar. Ularni brauzer sozlamalarida yoki loyiha veb-saytida topish mumkin. Foydalanuvchilar brauzer sozlamalariga kiritilishi mumkin bo'lgan bir nechta kod satrlarini oladilar. Asosiy veb-saytlarni (och ko'k g'isht) blokdan chiqarishni tanlashda shunchaki sharsimon mos keladigan belgini bosing.
Biz VPNdan foydalanmasdan bloklangan veb-saytga kirish usullarini qidirmoqdamiz. Biz 2022-yilda tegishli bo'lgan ikkita algoritmni ta' wowbet ;kidlamoqchimiz. Biznes ma'lumotlari oraliq serverlar orqali o'tadi va bloklangan ma'lumotlarning foydalanuvchiga o'tishiga imkon beradi.
Mashina oqimini yo'naltirish odatda asl yo'nalishga qo'shimcha ravishda manba port raqamlari sohasida amalga oshiriladi. Asl – chiquvchi mashina oqimi, javob esa kiruvchi oqim. MediaTek Ethernet drayveri apparat darajasida noto'g'ri checksumlarga ega TCP va UDP paketlarini tashlab yuboradi; buni o'chirib bo'lmaydi. Natijada, badsum bilan yo'riqnoma orqali emas, balki undan hech qanday aldash bo'lmaydi. IPtables maqsadli FLOWOFFLOAD – bu OpenWrtning o'ziga xos xususiyati. nftables-da avtomatik yuklashni boshqarish asosiy Linux yadrosida, yamalarsiz amalga oshiriladi. nftables faqat bitta umumiy yuklash ulanishiga ega, uni oling va klassik Linux-ga ro'yxatdan o'ting.
Telefonda ishlatilganda, oynali veb-saytning moslashtirilgan versiyasi ochiladi, kompyuter esa xosting platformasi bo'lib xizmat qiladi. Juda past tezlikdagi HTTP sahifa yuklash tezligidan chiqarib tashlangan haqiqiy I2P tarmog'i dastlab mustaqil ma'naviy resurslarni taqdim etish uchun mo'ljallangan edi. Nomsiz Tor tarmog'i (uning birinchi harflari "onion router" degan ma'noni anglatadi) va shu nomdagi dastur hozirda "onion router" usulidan foydalanadigan yetakchi tizimlardir. Hozirda Tor tarmog'idagi taxminan ikki ming "onion router" jamiyatga sezilarli ta'sir ko'rsatmoqda.
- Ish vaqti 99,99% gacha sekin, mashina oqimining hajmi har xil bo'lishi mumkin (kartangizga yoki kengaytirish paketingizga qarab).
- Qo'shma Shtatlar kabi mamlakatlarda internet-provayderlar qonuniy ravishda foydalanuvchi veb-faoliyatini qayd etishlari va uni signal tahlili uchun saqlashlari shart.
- Bu esa, mintaqadagi son-sanoqsiz fuqarolar boshqalar odatiy deb hisoblagan boshqa joylarga kirishdan butunlay mahrum bo'lgan kitobga olib keladi.
- YouTube’da VPN xizmatining e’tiqodlarini yaratuvchilari juda batafsil va aniq tushuntirib beradigan ko‘plab videolar mavjud.
YouTube sekinlashishi va bloklanishi galereyasi: nfqws / tpws (zapret) yordamida Keenetic proshivkasini yuklab oling va ro'yxatdan o'ting.
Ba'zan VPNga joylashtirilgan ayrim veb-saytlar SSL kodini yo'qotadi. Bu shuni anglatadiki, siz boshqa URL manipulyatsiyalarini osongina oldini olishingiz mumkin. Veb-saytni blokirovka qilishning yana bir ajoyib usuli – brauzerning manzil satriga uning nomini emas, balki IP-manzilini kiritishdir. Whois xizmatlari sizga buni o'lchashda yordam berishi mumkin. Xuddi shu eski alternativa bu yerda ham ishlaydi, boshqa serverlardagi internet resurslariga ulanish imkonini beruvchi turbo tizimi bilan birga.
IP manzilingizni o'zgartiring
Favqulodda vaziyat brauzer serverlarining internet provayderi tomonidan vaqti-vaqti bilan bloklanishi muammosiga xalaqit beradi, bu esa ulardan foydalanishni cheklashi mumkin. Bundan tashqari, Yandex serverlari Rossiyada joylashgan va agar sizda to'liq VPN bo'lmasa, ular bloklangan veb-saytlarga kirishga ruxsat bermaydi. Himoyani chetlab o'tish va qiziqarli veb-saytga kirish imkonini beruvchi eng oddiy gamma algoritmi Opera va Yandex brauzerlarida mavjud bo'lgan Turbo rejimidan foydalanishdir.
O'qituvchilar o'quvchilari o'qish paytida ijtimoiy tarmoqlar va qiziqarli virusli videolardan qochishlari uchun kirishni blokirovka qilishga majbur. Maktab Wi-Fi tarmog'ida Facebook, Instagram va YouTube kabi saytlarni bloklaydigan xavfsizlik devori mavjudligi ham odatiy holdir. Ushbu avtomatik blokirovka foydalanuvchilarning ma'lum saytlarga kirishiga yo'l qo'ymaslik yoki shunchaki tarmoq o'tkazish qobiliyati haddan tashqari yuklanmaganligiga va hamma kulgili videolarni tomosha qilmasligiga ishonch hosil qilish uchun mo'ljallangan bo'lishi mumkin. Siz onlayn ro'yxatdan o'tasiz, mulkni (istalgan joyda) yozib olasiz, mulkni Cloudflare-ga qo'shasiz va uni server monitorlariga topshirasiz, bu haqda CF sizga aytib beradi. CF ajoyib yordamga ega va agar biror narsa bo'lsa, agar siz uni bloklamoqchi bo'lsangiz, internetda bularning barchasi haqida juda ko'p qo'llanmalar mavjud. "Yo'l"dagi "/0J3QsNCy0LDQu9GM0L3Ri9C5" ajoyib, noyob narsa bilan almashtirilishi kerak (raqamlardan tashqari har qanday lotin harflari qatori, URL arteriyasi).
Brauzer plaginlari va kengaytmalari
Shunday bo'lsa-da, TPWS va NFQWS ni bir-birining ustiga chiqadigan L3/L4 protokollari bilan birlashtirish har doim ham oddiy emas. Bir qarashda, bu aniq ko'rinadi. TPWS har doim g'alaba qozonadi, NFQWS esa ustunlik qiladi. NFQWS TPWS orqali torroq, "soxtalashtirilgan" trafik oqimiga duch keladi. Aftidan, ahmoq ahmoqni aldayotgandek tuyuladi va ahmoq aldanganligi uchun ishlamaydi. Bu tinch masofa. Agar RAM demonini ishga tushirgandan so'ng, OOM xatolari yuzaga kelsa, siz bunday katta ro'yxatlardan chiqishingiz mumkin. Amaliy darajada, kal, yaxshi jihozlangan jinning hamkorlikdagi misolida, yadroni tomoqdan ushlang va aniq zonada kesilgan ma'lumotlar blokini tupuring. Yangi havo xabari faqat bosma server so'rovni bajarib, to'liq javobni qaytargandan keyingina yuboriladi.
Agar vaqtingiz bo'lmasa, xalqaro kartalar bilan maksimal darajada foyda olish imkoniyatiga ega bo'lsangiz, unda siz mutlaqo istalgan narsani tanlashingiz kerak. Agar siz arzonroq narsani qidirsangiz, LowEndBox veb-jurnali (va uning mustaqil forumi LowEndTalks) bor, u yerda butun dunyo bo'ylab xosting provayderlarining turli xil reklama takliflari nashr etiladi. Bundan tashqari, ba'zida yettinchi osmonda siz deyarli hech narsaga, masalan, oyiga 10-15 dollarga yaxshi virtual mashinalarni topishingiz mumkin. Eng muhimi, ularni diqqat bilan sinab ko'ring; juda arzon VPS (yiliga 7 dollardan kam) umumiy IPv4 manziliga (IPv6 va NAT-IPv4) ega bo'lmaslik narxini oshiradi.