Agar sizga systemd yoqsa va uni eng yaxshi holatda sozlash vasvasasi tug'ilsa, unda "o'chirish" ishga tushirish skriptlaridan foydalanishdan qochishingiz va buning o'rniga TPWS va NFQWS nusxalarini bitta systemd birliklari sifatida yaratishingiz kerak. Bu sizdan iptables/nftables master-ga qo'lda kirishingizni va ularni qandaydir tarzda ishga tushirishingizni talab qiladi. Ya'ni, buning uchun qo'shimcha systemd birligini yaratishingiz kerak bo'ladi. Shuningdek, siz ikkilik fayllarni maxsus usul yordamida kompilyatsiya qilishingiz kerak bo'ladi (make systemd). TPWS-socks TPWS parametrlarini sozlashni talab qiladi, lekin mashina trafikini ushlab turishni talab qilmaydi. Boshqa variantlar demonlarning o'zlarini sozlashdan tashqari, trafikni ushlab turishning alohida konfiguratsiyasini talab qiladi. Har bir funksiya mos keladigan demonning bitta nusxasini ishga tushirish uchun javobgardir.

Ushbu postda biz VLESS ni XTLS-Reality bilan o'rnatamiz, chunki u eng mustahkam, ammo o'rnatish juda oson. "Zaxira varianti" sifatida men Shadowsocks-2022, mKCP va SSH ni bir xil serverda ishga tushiraman va tajriba o'tkazishni istaganlar uchun yanada murakkab va murakkab sxemalarni o'rganaman. Tor — kirish tugun manzillari umumiy registrda mavjud va ko'plarini osongina blokirovka qilish mumkin. Snowflake — ba'zi sozlashlardan so'ng, u ko'p yoki kamroq ishlaydi, siz foyda olishingiz mumkin. Kirish uchun ko'prik topish haqiqiy quvonch, ayniqsa CDNda qulflangan bo'lsangiz va u allaqachon bloklangan bo'lsa.

Bu joyda hech qanday tezkor ro'yxat yo'q, ya'ni umumiy trafik yo'naltirilmoqda, shuning uchun uni istalgan liniyaga qo'shing. Konfiguratsiyani o'zgartirishdan oldin yoki keyinroq unga SSH yoki IP sozlamalari orqali ulandingizmi? "Tarmoqdan barcha interfeyslar va aksessuarlarni tortib olib, ko'prik sifatida qulflangan interfeys yaratib, unga eth0 va eth1 (WAN va LAN) qo'shib, zona/NAT uchun standart xavfsizlik devori parametrlarini olib tashlaganimdan va hamma narsa yaxshi ishlaganidan" keyin men hali ham ulana olmayapman. Men NanoPi R5C qurilmamdagi changni tozaladim, uni sozladim va shuningdek, ko'prik sifatida "taqiq" ni o'rnatdim. Nihoyat, biz har bir router va kommutator o'rtasida aylana shaklida ulanishi kerak bo'lgan reduktor yasayapmiz va eskirgan TCP/IP ni siqib chiqaramiz. Hisobni chetlab o'tish vazifalariga o'tishdan oldin, Androidda FRP Lock mexanizmini qanday o'chirishni aniqlaylik, aks holda siz qattiq qayta o'rnatishni amalga oshirgandan yoki qurilmani zavod sozlamalariga qaytargandan so'ng bu muammoga duch kelasiz.

wowbet | DNSni o'zgartirish (Google DNS, Cloudflare, OpenDNS)

Rossiya ma'muriyatining 2021-yildagi "sevimlisi", chunki uning ilovasi bloklangan edi. Biroq, foydalanuvchilar ko'priklar deb ataladigan bo'shliqlarni topdilar. Bularni brauzer sozlamalarida yoki loyiha portalida topish mumkin. Foydalanuvchi brauzer sozlamalariga kiritilishi kerak bo'lgan bir nechta matn qatorlarini kiritadi. Asosiy veb-saytlarni (ko'k plitka) blokdan chiqarishni tanlashda shunchaki tegishli belgini bosing.

VPNsiz bloklangan veb-sahifalarga kirishning usullari mavjud. Biz 2022-yilda tegishli bo'lgan ikkita usulni ta' wowbet kidlamoqchimiz. Ma'lumotlar asosan neytral serverlar orqali uzatiladi, saytdan tashqaridagi bloklangan resurslar esa ko'pincha foydalanuvchiga unga kirishga imkon beradi.

Trafikni yo'naltirish shunchaki manba port raqamlari va asl almashinuv kursiga asoslangan. "Asl" – bu tashkilotdan chiqayotgan trafik, "Javob" esa kiruvchi trafik. MediaTek Ethernet drayveri apparat darajasida noto'g'ri checksum bilan TCP va UDP paketlarini tashlaydi; buni o'chirib bo'lmaydi. Natijada, ahmoqona badsum yo'riqnoma orqali o'tmaydi, lekin undan yuboriladi. IPtables maqsadli FLOWOFFLOAD – bu OpenWrtning xususiy amalga oshirishidir. IPtablesning avtomatik yuklashni boshqarish asosiy Linux yadrosida yamalarsiz amalga oshiriladi. IPtables – bu eski Linuxda yuklashni yoqishning yagona usuli.

Telefonda ishlatilganda, aks ettirish saytining moslashuvchan versiyasi ochiladi, kompyuterda esa haydovchi rasmiy aerorium ochiladi. I2P tarmog'ining haqiqiy kamchiligi HTTP saytlarining juda sekin yuklanishidir, natijada u dastlab avtonom ichki resurslar uchun mo'ljallangan edi. Nomsiz Tor tarmog'i (The Onion Router – "onion computer" so'zining birinchi harflaridan olingan) va shu nomdagi brauzer haydovchi tizim bo'lib, hozirda "onion routing" texnologiyasidan foydalanmoqda. Hozirda Tor agronetining bir qismi bo'lgan taxminan ikki ming "onion router" sohada sezilarli ta'sirga ega.

• Ish vaqti 99.99% gacha, trafik hajmi mumkin (TUR yoki kengaytirish kartangizga muvofiq).
• Amerika kabi mamlakatlarda internet-provayderlar qonuniy ravishda foydalanuvchilarning veb-faoliyatini yozib olishlari va ularni signallarni razvedka qilish maqsadida saqlashlari shart.
• Bu esa, boshqalar odatiy hol deb hisoblaydigan boshqa veb-saytlarda dunyo bo'ylab son-sanoqsiz odamlar kira olmaydigan kitobga olib keladi.
• YouTube’ning ko‘plab videolariga nazar tashlang, ularning yaratuvchilari VPN’larning e’tiqodlarini eng kichik detallarigacha aniq ifodalaydi.

YouTube blokirovkasi va blokirovka galereyasi: nfqws / tpws (zapret) yordamida Keenetic proshivkasini oling va ro'yxatdan o'ting.

Ba'zan VPNda joylashgan veb-saytlarda SSL himoyasi bo'lmaydi. Bu shuni anglatadiki, siz URL manzilini o'zgartirish orqali katta zarar yetkazishingiz mumkin. Veb-saytni blokirovka qilishning yana bir usuli – brauzerning manzil satriga uning nomini emas, balki IP-manzilini o'rnatish. Whois xizmatlari sizga buni aniqlashga yordam berishi mumkin. Xuddi shu tamoyil bu yerda ham qo'llaniladi va internet resurslariga boshqa serverlarga qaraganda osonroq kirish imkonini beruvchi turbo tizimi ham mavjud.

IP manzilingizni o'zgartiring

Vaziyat brauzer serverlari ba'zan internet-provayderlar tomonidan bloklanishi va foydalanuvchilarning ulardan foydalanishni cheklashga majbur qilishi bilan murakkablashadi. Bundan tashqari, Yandex serverlari Rossiya Federatsiyasi ichida qidiriladi, bu esa to'liq VPNsiz cheklangan veb-saytlarga kirishni oldini oladi. Himoyani chetlab o'tish va qiziqarli jurnalga kirishning eng asosiy algoritmi Opera va Yandex brauzerlarida mavjud bo'lgan Turbo Automode-dan foydalanishdir.

O'qituvchilar o'quvchilari o'qishlari kerak bo'lgan paytda ijtimoiy tarmoqlar va kulgili virusli videolar bilan chalg'itishlarini xohlashadi. Bu mutlaqo arzimas narsa, shunday emasmi? Maktab Wi-Fi tarmog'ida Facebook, Instagram va YouTube kabi saytlarni bloklaydigan xavfsizlik devori mavjud. Bu blokirovka obunachilarning ma'lum saytlarga kirishini cheklashga yoki shunchaki tarmoq o'tkazuvchanligi haddan tashqari yuklanmasligiga va o'quvchilarning bunga to'sqinlik qilinmasligiga ishonch hosil qilishga qaratilgan bo'lishi mumkin. Hamma kulgili videolarni tomosha qilmayaptimi? Siz to'qqizinchi bulutdasiz, qayerda bo'lishni xohlashingiz haqida hiyla ishlatyapsiz, Cloudflare reytingini qo'shyapsiz va uni CF sizga aytadigan server monitorlariga topshirasiz. CF keng qamrovli yordam tizimiga ega va agar siz chindan ham biror narsa qidirsangiz, internetda bularning barchasi haqida juda ko'p qo'llanmalar mavjud. "Yo'l"dagi "/0J3QsNCy0LDQu9GM0L3Ri9C5" odatda noyob narsani (URL kabi lotin harflari va raqamlari bo'lgan har qanday narsani) almashtiradi.

Brauzer kengaytmalaridan tashqari plaginlar

Bu qiyin, lekin TPWS va NFQWS ni bir-birining ustiga chiqadigan L3/L4 protokollari bilan birlashtirish birinchi qarashda ko'rinadigan darajada oddiy emas. TPWS har doim mas'ul, NFQWS esa samarasiz. NFQWS dan foydalanib, siz TPWS orqali tor fikrli, "soxtalashtirilgan" trafikka duch kelasiz. Ahmoqlar ahmoqlarni ahmoqlar bilan aldashlari va ahmoqlar soxtalashtirilganligi sababli ahmoqlarini charchatishi omadli. Bu juda kulgili jihat. Agar demonni ishga tushirgandan so'ng, RAM to'lgan bo'lsa yoki oom xatolari bo'lsa, unda siz bunday katta ro'yxatlar bilan ishlashni to'xtatishingiz mumkin. Amaliy darajada, ahmoqlarning jamoaviy namunasida, barysferani bo'g'zidan ushlab, ma'lum bir sohada kesilgan ma'lumotlar blokini tupurishning ishonchli usuli yo'q. Yangi havo xabari faqat server so'rov yuborgan va avtomatik javobni ommaviy ravishda qaytargan taqdirdagina yuboriladi.

Va nihoyat, xorijiy kartalar bilan soliq imtiyozlarini to'lash imkoniyatiga ega bo'lganingizda, Xudo sizga xohlagan narsani tanlashingizni buyurdi. Agar siz arzonroq narsani qidirsangiz, LowEndBox (va uning hamroh biznes forumi LowEndTalks) deb nomlangan veb-sayt mavjud, u yerda ular butun dunyo bo'ylab xosting provayderlaridan o'zaro o'zgartirilgan reklama takliflarini nashr etadilar. Shuningdek, siz oyiga o'n-o'n besh dollar kabi arzon narxlarda juda yaxshi Tarasun virtual mashinalarini topishingiz kerak. Eng muhimi, diqqat bilan izlanish olib boring; hatto eng arzon VPS (yiliga yetti dollardan kam) ham ko'pincha ommaviy IPv4 manziliga ega emas (faqat IPv6, shuningdek, NAT-IPv4).