не грузится сайт через vpn

"VPN Gate", или – неубиваемая Великим Китайским Фаерволом распределённая сеть VPN

Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.

"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".

Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.

Однако это не так, данный проект уже насчитывает 8634 узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.

Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.

Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.

Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.

Борьба с Фаерволом.

Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/

Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.

На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".

Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.

Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.

GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.

Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?

Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.

Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.

Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.

VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.

Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.

Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.

Источник:  "Хабр", @penetration.

Камрады, привет. Я уже не первый, и не пятый на реакторе, кто будет писать про удаление friGate из хрома. Это конечно печаль... Почитал я все подобные темы и пришёл к выводу, что все решают этот вопрос по разному.

Кто-то ставит vpn и теряет в скорости (а кто-то и не теряет, но лично у меня не получилось). Кто-то вообще свой сервак поднимает, кто-то ставит огрызок, который вроде и разблокирует что-то, но не всё. Стало понятно, что действительно удобного, рабочего и простого решения проблемы с блокировками банально нет. Все это сподвигло меня на мысль стать мамкиным программистом. Раз решения хуй, попробую сделать его сам. Сейчас у меня на это есть время и энергия, поэтому приложение бесплатное.

Eсли в двух словах, вот моё поделие: Net Healer - https://chrome.google.com/webstore/detail/net-healer/lngglfhbndlkgiplfjnnnjanimbopamb?hl=ru

Как мне кажется, в обычной жизни 98% людей полный vpn нахуй не нужен, по-этому плагин проксирует только заблоченные сайты, всё остальное ходит напрямую, так что можно не терять в скорости. Кто-то может спросить, а чем это поделие отличается от антизапрета? Так вот, в антизапрет включены только самые популярные сайты, и в этом главная проблема. Более того, даже популярные сайты открываются через пизду, многое зависит от провайдера, у меня http сайты не открывает. И да, pornreactora там тож нет, и получается, что мы вроде бы что-то обходим, но в тоже время нихуя. Нет там и самого реактора, по-этому иногда приходится переходить на страницу с заблоченным постом, и уже там врубать проксю, а это крайне неудобно. То же самое и с секретными разделами. Кароч выскакивает вот это дерьмо:

Все эти вопросы я вроде бы как учёл, по-этому любимый joy тоже весь проксируется и этой порнография не вылазиет.

Проксирующий сервак украинский, канал около 350Mb. Не знаю сколько людей вообще решится потестить мою залепуху, но надеюсь нам хватит канала. В любом случае, я буду рад если вы его пару дней потестите, это будет крайне полезно. Все-таки, судя по количеству постов, вещь очень нужная. Я сейчас да же не могу представить на какой канал вообще расчитывать и какую нагрузку ожидать. По-этому если упадёт, звиняйте ребзя, я не знал к чему готовиться.

Если у кого-то есть предложения или кто-то найдёт баг/косяк/фичу, пишите прям в посте, я постараюсь пофиксить и учесть пожелания.

Бесплатный vpn для хрома с возможностью самому выбирать сайты

Приветствую камрады. Продолжаю свой проект: Net Healer. Предыдущий пост тут: http://joyreactor.cc/post/4709082

Спасибо всем тем кто поставил потестить, оказалось что избирательнный метод обхода оказался крайне эффективным как в плане потребления трафика на сервере (сейчас используется максимум 1Mb из 350Mb) так и в плане обновления списка заблоченных сайтов.

Вчера на chrome релизнул версию 1.0. Как и просили в комментах, я добавил возможность указывать собственные сайты для проксирования, их можно указать в настройках, скрин ниже:

Для тех у кого есть TOR то вы можете этим же способо перенаправить как заблоченные сайты так и свои через него, а остальное пускать напрямую. Просто укажите локальный TOR SOCKSv5 порт в настройках плагина, чаще всего это порт 9050 или 9100.

Если у кого-то есть предложения или вопросы, пишите в комментах я постараюсь ответить и если чего надо добавить.

Некоторые сайты считают IP моего VPS русским

Здравствуйте. Начну издалека. Давненько посещаю джой, но до сего момента я следил за его обитателями из тени.
Последние события с блокировками побудили меня действовать - решил поднять свой VPN. И даже всё *почти* получилось. В этом "почти" и заключается проблема, с которой я обращаюсь к многоуважаемым обитателям сего ресурса пидорам. Почему пишу не на технический форум? Часто там ответы сводятся к "просто используй <консольная утилита без вменяемой документации и с минимальным комьюнити>". Мне бы хотелось получить ответ более исчерпывающbй - если угодно, инструкцию для дебила, ибо я плохо понимаю в том, куда полез - моя специальность, красить кнопки в css.

Теперь ОСНОВНАЯ ЧАСТЬ
Что я сделал:
- Арендовал VPS. Провайдер из РФ, сервера есть по всей Европе. Выбрал сервер в Нидерландах.
- Поставил Marzban. Произвёл минимальные настройки (создал пользователя админа).
- Добавил на сервер пользователя для ssh туннеля. Зашёл по ssh туннелю в веб интерфейс Marzban.
- Создал клиента. В интерфейсе Marzban настроек клиента не много: имя, дата отключения, выбор поддерживаемых протоколов (VMESS, VLESS, Trojan, Shadowsocks). Включил все протоколы.
- Установил на ПК NekoRay (пробовал ещё hiddify - не получилось заставить работать). Добавил подписку. Никаких настроек. Подключился.
- Порадовался, что теперь доступны заблокированные в РФ сайты и видео на ютуб грузятся без GoodbyeDPI, быстро и в высоком качестве.
- Сама проблема здесь - Расстроился, что не могу читать политоту на джое. Начал проверять свой ip. Отдельные сервисы говорят, что я нахожусь в Нидерландах, однако другие говорят, что я либо в Москве, либо в Челябинске (ни там, ни там не нахожусь).
- Попробовал некоторые изменения по мелочи. Пожонглировал портами. Проверил все протоколы. Проверил с нескольких устройств. Попытался проверить, правда ли сервер находится в Нидерландах, пропинговав с него сайты, в геолокации которых уверен. *Вроде*, меня не наебали. Пришёл к вам.

У меня есть предположения, на проверку которых мне не хватает знаний. Эти предположения вылились в вопросы, которые я и задаю вам.
1. Проблема именно с этим IP - он как-то где-то засветился/раньше был в РФ (я даже не знаю, как определяется геолокация IP)? Как проверять IP на вот это вот всё в несколько консольных команд, а не обходом всех сайтов-определителей ip?
2. Проблема со всем провайдером? Надо поменять? Желательно на никак не связанного с РФ? Тогда как оплачивать аренду? И в таком случае подскажите хорошего провайдера VPS.
3. Может быть проблема с настройкой Marzban, XRay-core или клиента? На что нужно обратить внимание?
4. Что-то, о чём я вовсе не задумался?

Ну и ещё мысли.
Возможно, XRay - это оверкилл, и стоит ограничиться более простым в настройке (ведь более простым, да?) OpenVPN?
UI - для лохов, а тру криптоанархисты настраивают всё из консоли?

Заранее спасибо за время, уделённое вами новому гражданину сего прекрасного оранжевого сайта!

Не открывает сайт

произошло какое то чудо и реактор перестал открываться, загружал +30картинок и на них начал появляться значок не допустимый формат, обновил страницу и больше не смог зайти. помогло включить встроенный впн оперы но через раз работает. пробовал разные браузеры, анонимные окна, даже с телефона на вай Фай также картина err tunnel connection. с мобильного интернета пускает с телефона, кто то сталкивался с таким? шанс что в этом момент провайдер заблочил реактор думаю крайне малый

Проблему с доступом к ДжойРеактору.

Как поднять свой VPN, даже будучи обезьянкой.

Наверняка большинству это известно, но мало ли, может кто-то не знал. 

 Поднять сервер OpenVPN можно всего одним скриптом, буквально одной строчкой. "wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh" 

Т.е. хотите Вы посидеть в инстаграммах с территории РФ, а никак. 

 Тогда идем в гугл и ищем "VPS хостинг". Ищем хост который находится заграницей, в государстве где есть доступ к нужным сайтам. Обязательно ознакамливаемся с тарифными планами и условиями, к сожалению, не все хосты разрешают держать серверы vpn, но на некоторых он даже есть уже предустановленный(на ZOMRO уже есть линукс машины с предустановленным OpenVPN).Берем в аренду хостинг на котором установлен Linux. На почту Вам придут данные авторизации, ip сервера, логин и пароль. 

 Далее понадобятся три программы: FileZilla, PuTTY, OpenVPN. 

 OpenVPN работает на всех платформах, ios, android, mac, linux,windows. 

С помощью PuTTY подключаемся к консоли сервера, авторизовываемся. Все что нужно это ввести строчку "wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh" 

При повторном вводе откроются настройки OpenVPN, нужно будет создать себе сертификат. Сертификатов можно создать несколько, например друзьям, чтобы вскладчину оплачивать хостинг. Затем с помощью FileZilla достаем наш сертификат. Все интуитивно и просто.

Сертификат этот добавляем в приложение OpenVPN которое Вы должны установить на телефон, пк, куда угодно.

По моему это куда лучше чем надеяться на приложения которые могу закрыть в любой момент, скорость не режет, работает стабильно, кроссплатформа и это самый просто способ который только существует. Так же ПО распространено и если будут трудности их легко можно решить через гугл.

p/s: вместо покупки хостинга можно развернуть сервер на пк вашего друга который живет за бугром.

Так же необязательно сразу оплачивать хостинг, есть время на тест, около недели.

Свой впн за 5 минут

Привет, пидор! Блокировки стали мешать? Бесплатные и не только впн блокируют? Создай свой впн в несколько кликов с лёгким управлением. Преимущества: нет ограничений по трафику, количеству клиентов, скорость до 200мб/с и стоимость всего 250р в месяц.

Покажу на примере Timeweb, но можно воспользоваться любым другим хостингом какой нравится, я не призываю использовать именно timeweb. Из альтернатив могу порекомендовать robovps, так как у них есть +- такой же по цене сервер в Германии.
Вот ссылка на github с Wireguard UI потому что не все хостинги делают простую установку UI и приходится чутка покодить в консоли.

А вот вообще статья со сравнением хостингов

На примере Timeweb. 

Закидывай 250р на баланс, создай облачный сервер

Выбери параметры как на скрине, а именно в маркетплейсе во вкладке VPN найди Wireguard. OpenVPN в России уже блокируют, с ним могут быть проблемы, да и Wireguard работает шустрее. IT-пидоры, про минусы и UDP знаю, но эти минусы не мешают обывателям пользоваться инстаграмом.

После создания ждём письма счастья на почту, переходим по ссылке

Вводим пароль из почты, заходим в кабинет, создаём новый впн. Обязательно создавать нового клиента под каждое устройство, так как они не работают одновременно.

Для смартфона можно тыкнуть кнопочку, чтобы показать QR-код. Скачай приложение Wireguard из вашего маркетплейса iOS/Android

В мобильном приложении найди +, тыкни сканировать QR-код, назови как душе угодно и создай туннель. Останется только дать приложению права и тыкнуть переключатель

Для компьютера же в кабинете нужно нажать кнопку скачивания конфига и импортировать его в приложение Wireguard на компьютере

На этом всё! Вопросы в комментариях
Если желаете меня поощрить за статью, то можно зарегистрироваться по моей ссылке

Нужна помощь с поиском проксей

В общем, заголовок всё говорит.

Пытаюсь найти стабильный и дешёвый ВПН уже которую неделю, но ни один сервис из тех, что испробовал, не даёт стабильной работы - соединение либо теряется через несколько минут, либо не работает вовсе. Для поднятия своего прокси за бугром бедноват и хз как это сделать отсюда с текущими экономиками.

Есть советы, что\где\как?