не грузится сайт через vpn

"VPN Gate", или – неубиваемая Великим Китайским Фаерволом распределённая сеть VPN

Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.

"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".

Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.

Однако это не так, данный проект уже насчитывает 8634узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.

Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.

Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.

Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.

Борьба с Фаерволом.

Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/

Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.

На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".

Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.

Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.

GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.

Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?

Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.

Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.

Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.

VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.

Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.

Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.

Источник:  "Хабр", @penetration.

Халявный впн с безлимитом на трафик и хорошими скоростями от Cloudflare. РЕМЕЙК.

В общем ремейк этого поста - https://joyreactor.cc/post/5932590 с альтернативным способом получения конфига. Тот пост я уже не могу отредачить. Так-как гугл шелл почему-то именно сегодня сломался.

Может кто-то слышал про такой сервис как Cloudflare WARP, они предоставляют впн без регистрации, смс, бла-бла-бла. Но в России его заблочили, так же можно было подключать его через Wireguard, но протокол wireguard наши провайдеры тоже научились блокировать, а так же shadowsocks, etc.
Однако есть способ зашифровать и замаскировать наш трафик и с этим поможет AmneziaWG.
Что нам нужно.
1. Установить клиент -
Release v.1.0.0 · amnezia-vpn/amneziawg-windows-client · GitHub Для винды, выбираете архитектуру устанавливаете.

GitHub - amnezia-vpn/amneziawg-android: AmneziaWG for Android Для андроида. Можно через гугл плей скачать.
2. Сгенерировать конфиг - https://colab.research.google.com/drive/1rmeqQvUlSJfgGK1NYpBMOwQdwi_Xk924?usp=sharing

Поочередно тыкаем по ячейкам

Получаем ссылку на конфиг, загружаем.

Жмем импорт туннелей из файла и выбираем скачанный конфиг.

Жмем подключить

Вы великолепны. ВАЖНО с первого раза подключение может не пройти, поэтому следует нажать, отключить и подключиться заного.
Минусы, Cloudflare будет выдавать айпишник основанный на геолокации, если вы в России, то очевидно он будет русский и некоторые сайты которые сами блочили русские ip вас все равно не будут пускать. А так всё что было заблокировано роскомнадзором будет работать. Трафик безлимитный, торрентики качать можно. Еще можно убрать галочку с блокировать нетуннелированный трафик, чтобы к вашему устройству или ваше устройство могло спокойно подключаться к другим устройствам в локальной сети. Впрочем это можно вручную настроить в AllowedIPs.

За сим, всё.

Камрады, привет. Я уже не первый, и не пятый на реакторе, кто будет писать про удаление friGate из хрома. Это конечно печаль... Почитал я все подобные темы и пришёл к выводу, что все решают этот вопрос по разному.

Кто-то ставит vpn и теряет в скорости (а кто-то и не теряет, но лично у меня не получилось). Кто-то вообще свой сервак поднимает, кто-то ставит огрызок, который вроде и разблокирует что-то, но не всё. Стало понятно, что действительно удобного, рабочего и простого решения проблемы с блокировками банально нет. Все это сподвигло меня на мысль стать мамкиным программистом. Раз решения хуй, попробую сделать его сам. Сейчас у меня на это есть время и энергия, поэтому приложение бесплатное.

Eсли в двух словах, вот моё поделие: Net Healer - https://chrome.google.com/webstore/detail/net-healer/lngglfhbndlkgiplfjnnnjanimbopamb?hl=ru

Как мне кажется, в обычной жизни 98% людей полный vpn нахуй не нужен, по-этому плагин проксирует только заблоченные сайты, всё остальное ходит напрямую, так что можно не терять в скорости. Кто-то может спросить, а чем это поделие отличается от антизапрета? Так вот, в антизапрет включены только самые популярные сайты, и в этом главная проблема. Более того, даже популярные сайты открываются через пизду, многое зависит от провайдера, у меня http сайты не открывает. И да, pornreactora там тож нет, и получается, что мы вроде бы что-то обходим, но в тоже время нихуя. Нет там и самого реактора, по-этому иногда приходится переходить на страницу с заблоченным постом, и уже там врубать проксю, а это крайне неудобно. То же самое и с секретными разделами. Кароч выскакивает вот это дерьмо:

Все эти вопросы я вроде бы как учёл, по-этому любимый joy тоже весь проксируется и этой порнография не вылазиет.

Проксирующий сервак украинский, канал около 350Mb. Не знаю сколько людей вообще решится потестить мою залепуху, но надеюсь нам хватит канала. В любом случае, я буду рад если вы его пару дней потестите, это будет крайне полезно. Все-таки, судя по количеству постов, вещь очень нужная. Я сейчас да же не могу представить на какой канал вообще расчитывать и какую нагрузку ожидать. По-этому если упадёт, звиняйте ребзя, я не знал к чему готовиться.

Если у кого-то есть предложения или кто-то найдёт баг/косяк/фичу, пишите прям в посте, я постараюсь пофиксить и учесть пожелания.

Халявный впн с безлимитом на трафик и хорошими скоростями от Cloudflare.

Может кто-то слышал про такой сервис как Cloudflare WRAP, они предоставляют впн без регистрации, смс, бла-бла-бла. Но в России его заблочили, так же можно было подключать его через Wireguard, но протокол wireguard наши провайдеры тоже научились блокировать, а так же shadowsocks, etc.
Однако есть способ зашифровать и замаскировать наш трафик и с этим поможет AmneziaWG.
Что нам нужно.
1. Установить клиент -
Release v.1.0.0 · amnezia-vpn/amneziawg-windows-client · GitHub Для винды, выбираете архитектуру устанавливаете.

GitHub - amnezia-vpn/amneziawg-android: AmneziaWG for Android Для андроида. Можно через гугл плей скачать.
2. Сгенерировать конфиг -
Переходим на https://github.com/ImMALWARE/bash-warp-generator следуем инструкции, в андроиде это тоже работает. Скачиваем конфиг по ссылке которую выдала нам консоль.

Жмем импорт туннелей из файла и выбираем скачанный конфиг.

Жмем подключить

Вы великолепны. ВАЖНО с первого раза подключение может не пройти, поэтому следует нажать, отключить и подключиться заного.
Минусы, Cloudflare будет выдавать айпишник основанный на геолокации, если вы в России, то очевидно он будет русский и некоторые сайты которые сами блочили русские ip вас все равно не будут пускать. А так всё что было заблокировано роскомнадзором будет работать. Трафик безлимитный, торрентики качать можно.
Еще можно убрать галочку с блокировать нетуннелированный трафик, чтобы к вашему устройству или ваше устройство могло спокойно подключаться к другим устройствам в локальной сети. Впрочем это можно вручную настроить в AllowedIPs.

За сим, всё.

Уважаемые пидоры, помогите подключить клиент к VPN-серверу

Начитался я обсуждений в интернете и решил, что лучший способ обойти блокировки это поднять свой сервак. Нюанс в том, что я никогда подобным не занимался и вообще с Линуксом дел не имел. Но не зря мы живём в информационную эпоху, нашёл я вот такой гайд:

И сервак у меня поднялся. Я поставил на него панель 3x-ui, безопасность reality, протокол vless, всё по инструкции, всё работает. А вот клиент v2rayN работать не хочет - запускаю его и соединение пропадает. В смысле сайты перестают грузиться, как будто он запросы не на сайт шлёт, и не на сервак, а в никуда.

Попробовал Outline. Первый раз просто ничего не произошло: захожу на 2ip.ru, а он мне показывает российский IP, хотя сервак в Нидерландах. А при повторной попытке, неделю спустя, я в принципе не смог сгенерировать в консоли сервака ссылку на подключение, выскочила ошибка.
Тогда я попробовал InvisibleManXRay-x64 - он тоже отказывается что-либо делать. Связь есть, но не через сервак - 2ip.ru показывает российский IP. И тогда я попробовал проделать всё то же на рабочем компе и InvisibleMan заработал! А вот v2rayN нет. Нюанс в том, что на рабочем компе у меня Windows11, а на хиленьком домашнем ноуте 7-ка. Может ли быть проблема в этом? В браузере Хром у меня все расширения отключены. Менять винду не варик: сомневаюсь, что мой ноут её потянет, да и где её взять. Может есть клиент под
Windows7 с поддержкой vless? Или может это настройками решается?
Заранее спасибо, купон прилагается:

Бесплатный vpn для хрома с возможностью самому выбирать сайты

Приветствую камрады. Продолжаю свой проект: Net Healer. Предыдущий пост тут: http://joyreactor.cc/post/4709082

Спасибо всем тем кто поставил потестить, оказалось что избирательнный метод обхода оказался крайне эффективным как в плане потребления трафика на сервере (сейчас используется максимум 1Mb из 350Mb) так и в плане обновления списка заблоченных сайтов.

Вчера на chrome релизнул версию 1.0. Как и просили в комментах, я добавил возможность указывать собственные сайты для проксирования, их можно указать в настройках, скрин ниже:

Для тех у кого есть TOR то вы можете этим же способо перенаправить как заблоченные сайты так и свои через него, а остальное пускать напрямую. Просто укажите локальный TOR SOCKSv5 порт в настройках плагина, чаще всего это порт 9050 или 9100.

Если у кого-то есть предложения или вопросы, пишите в комментах я постараюсь ответить и если чего надо добавить.

Некоторые сайты считают IP моего VPS русским

Здравствуйте. Начну издалека. Давненько посещаю джой, но до сего момента я следил за его обитателями из тени.
Последние события с блокировками побудили меня действовать - решил поднять свой VPN. И даже всё *почти* получилось. В этом "почти" и заключается проблема, с которой я обращаюсь к многоуважаемым обитателям сего ресурса пидорам. Почему пишу не на технический форум? Часто там ответы сводятся к "просто используй <консольная утилита без вменяемой документации и с минимальным комьюнити>". Мне бы хотелось получить ответ более исчерпывающbй - если угодно, инструкцию для дебила, ибо я плохо понимаю в том, куда полез - моя специальность, красить кнопки в css.

Теперь ОСНОВНАЯ ЧАСТЬ
Что я сделал:
- Арендовал VPS. Провайдер из РФ, сервера есть по всей Европе. Выбрал сервер в Нидерландах.
- Поставил Marzban. Произвёл минимальные настройки (создал пользователя админа).
- Добавил на сервер пользователя для ssh туннеля. Зашёл по ssh туннелю в веб интерфейс Marzban.
- Создал клиента. В интерфейсе Marzban настроек клиента не много: имя, дата отключения, выбор поддерживаемых протоколов (VMESS, VLESS, Trojan, Shadowsocks). Включил все протоколы.
- Установил на ПК NekoRay (пробовал ещё hiddify - не получилось заставить работать). Добавил подписку. Никаких настроек. Подключился.
- Порадовался, что теперь доступны заблокированные в РФ сайты и видео на ютуб грузятся без GoodbyeDPI, быстро и в высоком качестве.
- Сама проблема здесь - Расстроился, что не могу читать политоту на джое. Начал проверять свой ip. Отдельные сервисы говорят, что я нахожусь в Нидерландах, однако другие говорят, что я либо в Москве, либо в Челябинске (ни там, ни там не нахожусь).
- Попробовал некоторые изменения по мелочи. Пожонглировал портами. Проверил все протоколы. Проверил с нескольких устройств. Попытался проверить, правда ли сервер находится в Нидерландах, пропинговав с него сайты, в геолокации которых уверен. *Вроде*, меня не наебали. Пришёл к вам.

У меня есть предположения, на проверку которых мне не хватает знаний. Эти предположения вылились в вопросы, которые я и задаю вам.
1. Проблема именно с этим IP - он как-то где-то засветился/раньше был в РФ (я даже не знаю, как определяется геолокация IP)? Как проверять IP на вот это вот всё в несколько консольных команд, а не обходом всех сайтов-определителей ip?
2. Проблема со всем провайдером? Надо поменять? Желательно на никак не связанного с РФ? Тогда как оплачивать аренду? И в таком случае подскажите хорошего провайдера VPS.
3. Может быть проблема с настройкой Marzban, XRay-core или клиента? На что нужно обратить внимание?
4. Что-то, о чём я вовсе не задумался?

Ну и ещё мысли.
Возможно, XRay - это оверкилл, и стоит ограничиться более простым в настройке (ведь более простым, да?) OpenVPN?
UI - для лохов, а тру криптоанархисты настраивают всё из консоли?

Заранее спасибо за время, уделённое вами новому гражданину сего прекрасного оранжевого сайта!

Не открывает сайт

произошло какое то чудо и реактор перестал открываться, загружал +30картинок и на них начал появляться значок не допустимый формат, обновил страницу и больше не смог зайти. помогло включить встроенный впн оперы но через раз работает. пробовал разные браузеры, анонимные окна, даже с телефона на вай Фай также картина err tunnel connection. с мобильного интернета пускает с телефона, кто то сталкивался с таким? шанс что в этом момент провайдер заблочил реактор думаю крайне малый

Проблему с доступом к ДжойРеактору.