Agar siz systemddan taassurot olgan bo'lsangiz va uni maksimal darajada oshirishni istasangiz, "zapret" ishga tushirish skriptlaridan foydalanishdan qochishingiz va TPWS va NFQWS nusxalarini alohida systemd birliklari sifatida ishga tushirishingiz kerak. Bu sizga iptables/nftables va boshqa ba'zi systemd nusxalariga avtomatlashtirilgan kirish imkonini beradi. Masalan, kerakli natijaga erishish uchun sizga qo'shimcha systemd birligi kerak bo'ladi. Xuddi shunday, siz make systemd tashqarisida maxsus turdagi ikkilik fayllarni yaratishingiz kerak bo'ladi. TPWS-socks TPWS parametrlarini sozlashni talab qiladi va trafikni ushlab turishni amalga oshirmaydi. Boshqa variantlar trafikni ushlab turish variantlarini, shuningdek, ma'lum systemd nusxalari uchun variantlarni alohida sozlaydi. Har bir parametr avtomatik ravishda mos keladigan systemd nusxasining bitta nusxasini ishga tushiradi.
Ushbu postda men VLESSni XTLS-Reality bilan o'rnataman, chunki u hozirda eng ishonchli va yig'ishda ham juda oddiy. "Qo'shimcha ko'rinish" sifatida, favqulodda vaziyatda men Shadowsocks-2022, mKCP va SSH ni serverga o'rnataman. Va nihoyat, tajriba o'tkazishni istaganlar uchun murakkabroq va ustma-ust tushadigan sxemalarni o'rganaman. Tor kirish tugunining manzillari ommaviy registrda qabul qilinadi va shuning uchun tezda bloklanish ehtimolini oshiradi. Snowflake — boshqa sozlashlardan so'ng, bu ko'p yoki kamroq ish; siz undan foydalanishingiz kerak. Bulutga kirish uchun ko'prikni qidirish bitta qul domeni orqali amalga oshiriladi va CDNga ro'yxatdan o'ting, agar shunday bo'lsa, u ham cheklangan va birlashtirilgan.
Bu joyda tezkor ro'yxat yo'q, shuning uchun umumiy mashina oqimi qayta ishlanadi va biz uni istalgan liniyaga qo'shmoqdamiz. Siz konfiguratsiyani o'zgartirishdan oldin yoki keyin SSH opsiyasi yoki IP-manzil uchun unga ulandingizmi? Chunki ular "tarmoqdan barcha interfeyslar va qurilmalarni tortib olishdi, ko'prik kabi qulflangan interfeys yaratishdi, unga eth0 va eth1 (WAN va LAN) qo'shishdi, tarmoq/NAT uchun xavfsizlik devori sozlamalarini o'chirishdi va hamma narsa yaxshi ishladi" usulini ixtiro qilishdi. Men NanoPi R5C qurilmamni changdan tozalab, qayta tikladim va shuningdek, ko'prik sifatida "taqiq" o'rnatdim. Natijada, biz Xudo bizga har xil routerlar va kommutatorlar bilan to'ldirishni buyurgan qutidan pul ishlayapmiz va eskirgan TCP/IP ni siqib chiqaramiz. Aylanib o'tish muammolarini hisobga olishdan oldin, keling, Androidda FRP Lock himoyasini qanday o'chirishni aniqlaylik, shunda siz qattiq qayta o'rnatishni amalga oshirgandan yoki qurilmani zavod sozlamalariga qaytargandan so'ng bu muammo bilan shug'ullanishingiz shart emas.
DNSni o'zgartirish (Google DNS, Cloudflare, OpenDNS)
Mamlakatimiz ma'muriyati 2021-yilda, undan foydalanishga qarshi urush e'lon qilganidan keyin eng sevimlisi bo'ldi. Foydalanuvchilar "ko'priklar" deb ataladigan bo'shliqlarni topdilar. Ularni brauzer sozlamalarida yoki veb-saytning o'zida sotib olish mumkin. Brauzer brauzer sozlamalariga kiritilgan matn satrlarining bir qismini oladi. Asosiy veb-saytlarni (ko'k plitka) blokdan chiqarishni tanlashda shunchaki tegishli belgini bosing.
VPN dan foydalanmasdan torpedo bilan o'ralgan veb-blogga https://sunecous.com/ kirishga yordam beradigan usullar mavjud. Biz 2022-yilda tegishli bo'lgan ikkita algoritmni ta'kidlaymiz. Biznes ma'lumotlari oraliq serverlardan o'tadi, bu esa bloklangan resurslarning chiqarilishiga olib keladi.
Trafikni qayta yo'naltirish odatda manba port raqamlari va "asl" sozlamasiga asoslanadi. "asl" tashkilotdan chiquvchi trafikni, "javob" esa kiruvchi trafikni anglatadi. MediaTek Ethernet drayveri apparat darajasida noto'g'ri checksumlar bilan TCP va UDP paketlarini tashlaydi; bu o'chirib qo'yilishi mumkin. Natijada, "aldagan badsum" yo'riqnoma orqali emas, balki uning ichidan o'tadi. IPtables maqsadli FLOWOFFLOAD – bu OpenWrtning mulkiy ixtirosi. IPtables-da avtomatik yuklashni boshqarish asosiy Linux yadrosida hech qanday yamalarsiz amalga oshiriladi. IPtables faqat bitta umumiy yuklash ulanishiga ega, shuning uchun siz unga qadimgi Linuxda ro'yxatdan o'tishingiz mumkin.
Smartfon foydalanuvchilari uchun oynali veb-saytning moslashtirilgan versiyasi mavjud bo'ladi, kompyuter esa asosiy rasmiy platforma hisoblanadi. I2P ning asosiy kamchiligi HTTP sahifalarining juda sekin yuklanish tezligi bo'lib, bu har doim mustaqil intellektual tejashga tayangan. Imzolanmagan Tor tarmog'i (uning birinchi harflari "onion computer" degan ma'noni anglatadi) va uning brauzeri hozirda "onion routing" usulidan foydalanadigan yetakchi avtomatik ko'zgu hisoblanadi. Hozirda Tor tarmog'ida taxminan ikki ming "onion router" ishlaydi.
- Ish vaqti 99.99% gacha, mashina oqimining hajmi istalgan bo'lishi mumkin (kartangizga yoki kengaytirish kartangizga muvofiq).
- Qo'shma Shtatlar kabi mamlakatlarda internet-provayderlar qonuniy ravishda foydalanuvchi veb-faoliyatini qayd etishlari va signal razvedkasi uchun uni kuzatib borishlari shart.
- Kitob xati aynan shu narsaga olib keladi, natijada dunyo bo'ylab son-sanoqsiz fuqarolar boshqalar odatiy deb hisoblagan ba'zi veb-saytlarga kirish huquqidan mahrum bo'lishadi.
- YouTube’da VPN xizmati tamoyillarini eng kichik tafsilotlarigacha va aniq tushuntirib beradigan ko‘plab videolar mavjud.
YouTube tez yordam chaqirish va blokirovka qilish moslamalarini Keenetic proshivkasiga nfqws / tpws (zaprot) orqali o'rnatish mumkin.
Ba'zan VPNda joylashgan ayrim veb-saytlarda ushbu SSL sertifikati yo'q. Bu shuni anglatadiki, siz URL manzilini manipulyatsiya qilish orqali tog'larni siljitishga harakat qilishingiz mumkin. Veb-saytni blokirovka qilishning yana bir usuli – brauzerning manzil satriga veb-sayt nomi o'rniga IP-manzilni kiritish. Whois xizmatlari sizga buni o'lchashda yordam berishi mumkin. Bu sizga muqobil serverlar orqali veb-resurslarga ulanish imkonini beruvchi turbo build bilan bir xil printsip asosida ishlaydi.
IP manzilingizni o'zgartiring
Favqulodda vaziyat brauzer serverlarining ba'zan internet-provayder tomonidan bloklanishi va ulardan foydalanish cheklanganligi muammosiga xalaqit beradi. Bundan tashqari, Yandex serverlari Rossiya Federatsiyasi bo'ylab qidiriladi va ular VPNdan tashqarida cheklangan veb-saytlarga kirishni ham rad etadi. Himoyani chetlab o'tish va qiziqarli veb-saytga kirishning eng asosiy algoritmi Singspiel va Yandex brauzerlarida mavjud bo'lgan Turbo Automode-dan foydalanishdir.
O'qituvchilar o'quvchilari o'qishi kerak bo'lgan paytda ijtimoiy tarmoqlar va qiziqarli virusli videolar bilan chalg'ib qolishlarini istamaydilar. Bundan tashqari, maktab Wi-Fi tarmog'iga Facebook, Instagram va YouTube kabi saytlarni bloklaydigan xavfsizlik devori o'rnatish odatiy holdir. Bunday avtomatik blokirovka foydalanuvchilarning ma'lum saytlarga kirishini cheklash yoki shunchaki tarmoq o'tkazuvchanligi haddan tashqari yuklanmaganligiga va hamma tomosha qilayotganidan oshmasligiga ishonch hosil qilish orqali amalga oshirilishi mumkin. Bulutli xizmatlarga ro'yxatdan o'ting, domenni ro'yxatdan o'tkazing (kerak bo'lganda), domenni Cloudflare-ga qo'shing va uni Cloudflare-ga aytadigan serverlarga topshiring. Cloudflare yaxshi yordamga ega va agar siz biror narsani o'chirib qo'yishingiz kerak bo'lsa, onlaynda juda ko'p ko'rsatmalar mavjud. "Yo'l" dagi "/0J3QsNCy0LDQu9GM0L3Ri9C5" odatda noyob narsani anglatadi (lotin harflari va raqamlarining har bir qatori URL).
Brauzer plaginlari va kengaytmalari
TPWS va NFQWS ni bir-birining ustiga chiqadigan L3/L4 protokollari bilan birlashtirish birinchi qarashda ko'rinadigan darajada oddiy emas. TPWS asosiy drayver bo'lish uchun tinimsiz ishlaydi, undan keyin NFQWS keladi. Masalan, NFQWS TPWS orqali tor fikrli, "ahmoqona" trafik bilan tiqilib qoladi. Omad, shunday emasmi? Ahmoq ahmoqni aldaydi, ahmoq esa ishlamaydi, chunki u chalkashib ketgan. Juda achinarli masofa. Agar RAM demoni keyinchalik ochko'zlik bilan ishga tushsa yoki OOMlar yuzaga kelsa, bunday astronomik ro'yxatlarga chek qo'yish kerak. Qo'llaniladigan darajadan foydalanib, jamoaviy holatda ular barysferani devorga mahkamlash va ma'lum bir maydonga kesilgan ma'lumotlar blokini chiqarish vositasi bilan jihozlangan ahmoqni topdilar. Kiyilmagan xabar faqat server so'rov yuborgan va keyin avtomatik javob bergan taqdirdagina yuboriladi.
Bundan tashqari, agar sizda xorijiy kartalar bilan maksimal darajada foyda olish imkoniyati bo'lsa, siz mutlaqo har qanday narsaga ovoz berishingiz mumkin. Agar siz arzonroq narsani qidirsangiz, LowEndBox veb-sayti (va uning hamroh forumi LowEndTalks) mavjud, u yerda butun dunyo bo'ylab xosting provayderlarining turli xil reklama takliflari nashr etiladi. Ba'zan siz hatto yiliga 10-15 dollar kabi deyarli hech narsaga arzimaydigan juda yaxshi virtual mashinalarni topishingiz mumkin. Shunchaki ehtiyot bo'ling, chunki hatto eng arzon VPS (yiliga 7 dollardan kam) ham ko'pincha ommaviy IPv4 manzillariga (IPv6 va NAT-IPv4 ni o'z ichiga olgan holda) ega emas.