}} GitHub’da proksi va VPN’siz Roskomnadzor bloklarini chetlab o‘tish – GEEX

IT Blog

Uncategorized

GitHub’da proksi va VPN’siz Roskomnadzor bloklarini chetlab o‘tish

Agar sizga systemd yoqsa va undan maksimal darajada foydalanishni istasangiz, "zaprot" ishga tushirish skriptlaridan voz kechishingiz va TPWS va NFQWS nusxalarini bitta systemd birliklari sifatida yaratishingiz kerak. Shuningdek, iptables/nftables masterlarini yaratishni avtomatlashtirishingiz va ularni qandaydir tarzda joylashtirishingiz kerak bo'ladi. Xususan, kerakli natijaga erishish uchun qo'shimcha systemd birligini olishingiz kerak bo'ladi. Shuningdek, ikkilik fayllarni maxsus turdagi, aniqrog'i, make systemd bilan kompilyatsiya qilishingiz kerak bo'ladi. TPWS-socks TPWS xususiyat opsiyasini talab qiladi, lekin mashina trafikini ushlab turishni amalga oshirmaydi. Boshqa sozlamalar alohida trafikni ushlab turish sozlamalari va demon konfiguratsiyasini talab qiladi. Har bir parametr mos keladigan demonning bitta nusxasini ishga tushirishni talab qiladi.

Ushbu maqolada biz VLESSni XTLS-Reality bilan o'rnatamiz, chunki u hozirda eng xavfsiz va eng oson o'rnatish hisoblanadi. Qo'shimcha xususiyat sifatida men ushbu serverda Shadowsocks-2022, mKCP va SSH ni ham ko'rib chiqaman. Va nihoyat, tajriba o'tkazishni istaganlar uchun murakkabroq va wowbet murakkabroq sxemalarni ko'rib chiqaman. Tor – kirish tugunlari manzillari umumiy registrda osongina mavjud va shuning uchun ularni tezda blokirovka qilish mumkin. Snowflake – ba'zi sozlashlardan so'ng, ozmi-ko'pmi ishlar bajarilgandan so'ng, Xudo foyda olishni buyurdi, ammo yettinchi osmonga kirish uchun ko'prikni topish CDNdagi qulflangan domendan tashqarida amalga oshiriladi, bu qandaydir tarzda bir vaqtning o'zida cheklangan va bloklangan edi.

Bu yerda tezkor ro'yxat yo'q, shuning uchun trafik chegirmalarsiz yoki xarajatlarsiz taqsimlanmoqda, shuning uchun biz har bir qatorga qo'shimcha ma'lumot qo'shmoqdamiz. Konfiguratsiyani o'zgartirishdan oldin yoki keyin SSH orqali yoki IP orqali sozlash daraxtiga ulandingizmi? Chunki, ular o'ylab topganidek, "Men tarmoqdan barcha interfeyslar va qurilmalarni o'chirib tashladim, masofaviy ko'prik tipidagi interfeys yaratdim, unga eth0 va eth1 (WAN va LAN) joylashtirdim, zonalar/NAT uchun standart xavfsizlik devori sozlamalarini chiqarib oldim va hamma narsa yaxshi ishladi". Men NanoPi R5C qurilmamni changdan tozalab, uni sozladim va keyin uni ko'prik sifatida "rad etish" ga o'rnatdim. Natijada har qanday yo'riqnoma va kommutator o'rtasida tiqilib qolishi mumkin bo'lgan quti paydo bo'ladi va biz eskirgan TCP/IP ni siqib chiqaramiz. Hisobni chetlab o'tish mavzulariga o'tishdan oldin, Androidda FRP Lock mexanizmini qanday o'chirishni aniqlaylik, shunda siz qattiq qayta o'rnatishni amalga oshirgandan yoki qurilmani zavod sozlamalariga qaytargandan so'ng bu muammo bilan shug'ullanishingiz shart emas.

DNSni o'zgartirish (Google DNS, Cloudflare, OpenDNS) | wowbet

2021-yilda mamlakatimiz rasmiylarining sevimlisi bo'ldi, chunki undan foydalanishga qarshi urush e'lon qilindi. Foydalanuvchilar "ko'priklar" deb ataladigan bo'shliqlarni topdilar. Ularning ko'rsatkichi brauzer sozlamalarida yoki niyatning o'z veb-saytida bo'lishi kerak. Foydalanuvchi brauzer sozlamalarida o'rnatilishi mumkin bo'lgan bir qator takrorlashlarni siqib chiqaradi. Asosiy veb-saytlarni (och ko'k g'isht) blokdan chiqarishni tanlashda siz shunchaki hududdagi tegishli belgini bosishingiz mumkin.

wowbet

Keling, VPNsiz bloklangan akkauntlarga kirish usullarini ko'rib chiqaylik. Men 2022-yilda tegishli bo'lgan ikkita usulni ta'kidlamoqchiman. Biznes ma'lumotlari neytral serverlar orqali o'tadi, shuning uchun bloklangan akkauntlar foydalanuvchini fosh qiladi.

Trafikni yo'naltirish shunchaki manba port raqami va asl yo'nalishga asoslangan. "Asl" – chiquvchi trafik, "Javob" esa kiruvchi trafik. MediaTek Ethernet drayveri apparat darajasida noto'g'ri checksumlar bilan TCP va UDP paketlarini tashlaydi, bu esa o'chirib qo'yiladi. Natijada, ahmoqona badsum yo'riqnoma tashqarisida emas, balki uning ichida oqadi. IPtables nishoni FLOWOFFLOAD – bu OpenWrtning xususiy implementatsiyasi. IPtables-da yukni avtomatik boshqarish asosiy Linux yadrosida, yamalarsiz amalga oshiriladi. IPtables – bu shunchaki Linux yadrosi kabi umumiy maqsadli yukni tushirish ulanishi.

Smartfondan foydalanganda siz aks ettiruvchi veb-sayt klonining moslashuvchan variantini topasiz, kompyuterda esa haydovchilik lavozimining tavsifini topasiz. HTTP saytlarini yuklash uchun juda bassga boy mahorat bo'lgan I2P ning haqiqiy ayirilishi daryoning dastlab yopiq ma'naviy zaxiralarni hisoblash bilan qiynalganligi bilan bog'liq. Noma'lum Tor tarmog'i (The Onion Router – "onion router" ning birinchi harflariga asoslangan) va shu nomdagi dauber hozirda "onion router" usulidan foydalanadigan haydovchilik tizimidir. Hozirda jamoada Tor tarmog'iga ulanadigan taxminan ikki ming "onion router" mavjud.

  • Ish vaqti 99,99% gacha sekin, trafik hajmi har xil bo'lishi mumkin (kartangizga yoki kengaytirish paketingizga qarab).
  • Qo'shma Shtatlar kabi mamlakatlarda internet-provayderlar qonuniy ravishda internet foydalanuvchilarini ro'yxatga olishlari va ularni signallar haqida xabardor qilib turishlari shart.
  • Bu esa butun dunyo bo'ylab son-sanoqsiz fuqarolarning boshqalar odatiy deb hisoblaydigan ba'zi saytlarga kirish huquqiga ega emasligiga olib keladi.
  • YouTube’da VPN ishlash tamoyillarini batafsil va aniq tushuntirib beradigan bir qator videolar mavjud.

nfqws / tpws (zapret) yordamida Keenetic proshivkasi bilan YouTube sekinlashuvi va bloklanishini chetlab o'ting.

wowbet

Ba'zi hollarda, VPNda joylashtirilgan qonuniy veb-saytlarda SSL yoqilmagan. Bu sizga boshqa URL manipulyatsiyalarini sinab ko'rish imkoniyatini beradi. Bloklangan veb-saytni chetlab o'tishning yana bir ajoyib usuli – brauzerning manzil satriga "yo'q" ni kiritish, ammo IP-manzilni Whois xizmatlari yordamida o'lchash mumkin. Bu turbo rejimi bilan bir xil printsip asosida ishlaydi, bu veb-resurslarga muqobil serverlarga kirish imkonini beradi.

IP manzilingizni o'zgartiring

Qaysi holatda, baxtsiz hodisa ehtimoli vazifani murakkablashtiradi, to'g'rimi? Brauzer serverlari ba'zan internet-provayderlar tomonidan bloklanadi va ulardan faqat kirishni cheklash uchun foydalanish mumkin. Bundan tashqari, Yandex serverlari butun Rossiya bo'ylab qidiriladi va ular muhim VPNdan tashqarida cheklangan veb-saytlarga kirishga ruxsat bermaydi. Himoyani chetlab o'tish va qiziqarli veb-saytga tashrif buyurishning eng asosiy usuli – Opera va Yandex brauzerlarida mavjud bo'lgan Turbo rejimidan foydalanish.

O'qituvchilar o'quvchilari o'qish paytida ijtimoiy tarmoqlar va kulgili virusli videolar bilan chalg'ib qolishlarini istamaydilar. Shu nuqtai nazardan, maktab Wi-Fi tarmog'ida Facebook, Instagram va YouTube kabi saytlarni blokirovka qiluvchi xavfsizlik devori mavjudligi mutlaqo ahamiyatsiz. Ushbu blokirovka, ehtimol, foydalanuvchilarning ma'lum veb-saytlarga kirishini cheklash yoki shunchaki tarmoq ishlashi ortiqcha yuklanmasligini va hamma qiziqarli videolarni tomosha qilmasdan to'xtab qolmasligini ta'minlash uchun mo'ljallangan. Siz u yerga kirasiz, reytingingizni (istalgan joyda) belgilaysiz, Cloudflare-ga egalik huquqini qo'shasiz va keyin uni CF sizga aytadigan serverlarga yo'naltirasiz. CF ajoyib yordamga ega va agar biror narsa aniq bo'lmasa, internetda bularning barchasi haqida juda ko'p qo'llanmalar mavjud. "Yo'l" dagi "/0J3QsNCy0LDQu9GM0L3Ri9C5" odatda maxsus, noyob narsani (har qanday lotin harflari va raqamlari qatori, URL yo'li) anglatadi.

Brauzer plaginlari va kengaytmalari

wowbet

Biroq, TPWS va NFQWS ni bir-birining ustiga chiqadigan L3/L4 protokollari bilan birlashtirganda, birinchi qarashda kutganingizdek, hamma narsa unchalik oddiy emas. TPWS har doim avval ishlaydi, keyin NFQWS keladi. NFQWS TPWS orqali mashinalarning "aldash" oqimini oladi. Aftidan, ahmoq boshqa ahmoqni aldashga urinayotgandek tuyuladi, ammo ahmoq aldanganligi uchun o'zini charchatadi. Bu kulgili narsa. Agar jinni ishga tushirgandan so'ng, sizning RAMingiz to'lgan yoki aylanayotgan bo'lsa, siz bunday astronomik ro'yxatlardan chiqishingiz kerak bo'lib chiqadi. Amalda, ahmoqning umumiy misolida, barisferani aniq joyda kesilgan ma'lumotlar blokini tupurishga majburlashning kafolatlangan usuli yo'q. Yangi xabar faqat server so'rovni qabul qilgan va to'liq javob bergan taqdirdagina yuboriladi.

Va nihoyat, agar siz g'azablansangiz, xorijiy kartalar bilan soliq imtiyozlarini to'lash imkoniyati mavjud, chunki siz xohlagan narsangizga ovoz berishingiz mumkin. Agar siz arzonroq variantlarni qidirsangiz, butun dunyo bo'ylab xosting provayderlarining turli xil reklama takliflarini taqdim etadigan LowEndBox onlayn veb-jurnali (va uning hamroh biznes forumi LowEndTalks) mavjud. Shuningdek, ba'zan bulutda yomon kun uchun 10-15 dollardan kam narxda juda yaxshi virtual mashinalarni topishingiz mumkin. Eng muhimi, ularni diqqat bilan sinab ko'ring; hatto nihoyatda arzon VPSlar ham (yiliga yetti dollardan kam) umumiy IPv4 manziliga ega bo'lmasligi mumkin (faqat IPv6 va NAT-IPv4).