гайд по настройке своей shadowsocks-прокси
Сап, реактор. Набросал еще один "гайд по настройке впн". Ну на самом деле это не впн, но сейчас всё подряд называют впн, так что сорри что насрал в теги. Не суть.
В двух словах, для тех кто не в теме: shadowsocks это уже довольно боянистая штука, которая гоняет трафик между вашей пекарней и вашим сервером "где-то там", но точкой входа для конкретного приложения (типа браузера) является ваш комп с клиентом shadowsocks. Поэтому весь трафик шифруется и бла бла бла.
Еще раз подчеркну: это НЕ VPN, то есть как минимум из коробки не получится заворачивать в этот туннель ВЕСЬ трафик - только трафик тех приложений, которые умеют настраиваться для работу через socks-прокси-сервер.
Данное решение не самое новое, и сейчас есть более свежие протоколы, которые более изящно маскируют трафик... по идее... В инете есть инструкции прямо таки двухкнопочные по настройке (искать по 3X-UI), но я это все не щупал, не проверял и не знаю какие могут быть подводные камни. То что описано в гайде - это мой личный опыт на протяжении уже нескольких лет, который стабильно работает (но тут следует сделать отказ от гарантий, потому что ну какие тут нахуй гарантии могут быть).
Гайд писался с расчетом на максимально широкую аудиторию, и проверен на людях, которые не сильно шарят в IT, но достаточно внимательны, чтобы читать что написано и делать все строго так, как написано. Но опыт работы с пекой, конечно, приветствуется.
В силу сказанного сам гайд вышел довольно объемным (хотя его суть вообще очень коротка и знаючи настраивается все минут за 10-15, а объем это скриншотики и пояснения), поэтому ссылка на архив будет в конце поста, тут же просто обозначу структуру:
1. Перед началом - рассказ как скачать путти если вы в винде, а также краткая справка по редактору nano, чтобы править конфиги на сервере (минимально но это потребуется)
2. Покупка сервера - на примере конкретного хостера, но далее все описывается в отрыве от него и подойдет под любого хостера
3. Регистрация доменного имени на бесплатном сервисе (noip) - опять же не принципиально где имя получать, но с данным сервисом вроде как проблем не возникло и ок.
4. Настройка безопасного подключения по SSH - отдельная важная часть про то, как защитить свой сервер, чтобы им не начали пользоваться все подряд (ключи и fail2ban)
5. Настройка сервера: shadowsocks + v2ray + nginx + сертификаты let's encrypt
6. Настройка клиентов shadowsocks на windows/linux/android
7. Настройка браузера с проверкой что все получилось
Я надеюсь это будет кому-то полезно. Если в каментах кто-то поделится своим опытом настройки этой связки, или какой-либо другой - тоже будет заебись.
Гайд: https://drive.google.com/file/d/1BI887GkBIwGia8tnQP3ADPbJyVwL7WWi/view?usp=drive_link
![’МгсСиагс! >МгеСиагс1 ^ Импорт 140 файла ипи ярхипл Сканировав <Ц1?-код ¿г Создать с нуля WireGuard И ипортировать туннель из QR-кода ГНаэоО'1Ю*>чи1СЛР--------------------- test] Отмена Создать туннель 1 2 3 4 5 6 7 Ch со О % q W i е г " t у' Ч U Г о > р @ а t* S d‘ f • & 9 h' e + J к](http://img1.reactor.cc/pics/post/full/%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8-VPN-%D0%BD%D0%B5-%D0%BF%D0%BE%D0%BB%D0%B5%D0%B7%D0%BD%D0%BE%D0%B5-8037473.png "блокировки,VPN,не полезное")
![4* Копия блокнота "ип1111ебОЛрупЬ" ☆ Файл Изменить Вид Вставка Среда выполнения Инструменты Справка Изменения сохранены + Код + Текст ✓ 4 сек. ✓ 9 сек. [3] ! apt-get install jq Reading package lists... Done Building dependency tree... Done Reading state information... Done jq is](http://img0.reactor.cc/pics/post/full/VPN-%D0%BE%D0%B1%D1%85%D0%BE%D0%B4-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BE%D0%BA-8624096.png "VPN,обход блокировок")
![[Peer] PublicKey = bmX0C+FlFxEMF9dyiK2H5/lSUtZH0D uVo51h2wPfgyo= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 162.159.193.5:2408 ########### КОНЕЦ КОНФИГА ########### Скачать конфиг файлом:](http://img1.reactor.cc/pics/post/full/VPN-%D0%BE%D0%B1%D1%85%D0%BE%D0%B4-%D0%B1%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BE%D0%BA-8624097.png "VPN,обход блокировок")
Отличный комментарий!