RU

Свой AmneziaWG пару лет спустя: что ломается в быту и что я с этим делаю

Поднять свой VPN на дешёвом VPS - дело на вечер. А что начинается через месяц-другой, обычно обходят молчанием: на мобильном рвёт, надо обновлять, раз…

AmneziaWGWireGuardVPNсвой VPNобход блокировокDPIself-hostedкаскадный VPNраздельное туннелированиемобильный интернет
Habr
RU

Как быстро реализовать современный работающий VPN в эпоху блокировок: теория и практика

Два месяца назад я решил больше не платить за VPN и сделать свой. Вас ждёт пошаговый гайд по сборке связки VLESS + REALITY + XHTTP, которая пережила а…

VPNVLESSREALITYXHTTPDPIРКНобход блокировокXRay3X-UIинтернет-цензура.
Habr
RU

Прячем метаданные в мессенджере: 2-hop onion-lite поверх обычных VLESS + Reality relay, и почему это почти бесплатно

В прошлые разы я разбирал, как мы встроили обход блокировок прямо в iOS-приложение: sing-box внутри бинарника, VLESS + Reality, relay как расходник, к…

обход блокировокVLESSRealitysing-boxonion routingметаданныеDPIцензурамессенджерприватность
Habr
RU

Цифровая свобода не рендерится в CapCut: Telegram даёт $200 000 за вирусные ролики, пока прокси чинит комьюнити

Telegram запускает Digital Freedom Contest — конкурс для контент-креаторов с призовым фондом $200 000 (!) . Задача: сделать вирусное видео про цифрову…

TelegramTelemtMTProxyDPIблокировкипроксицифровая свободаtdlibOpen sourceдуров
Habr
RU

GitHub и PyPI сбоят в России: РКН предлагает ГосVPN — что это значит и что делать

Если у вас в начале июня внезапно завис  git clone , а  pip install  начал валиться на каждом втором пакете — выдохните, дело не в вас …

GitHubPyPIРоскомнадзорТСПУDPIГосVPNблокировкиVPNDevOpsинфраструктура
Habr
RU

Заморозка по fingerprint: как ТСПУ в июне 2026 ломает соединения по поведению, а не по протоколу

Полгода назад я написал здесь разбор «почему VLESS работает» — он собрал 169 тысяч просмотров и под тысячу закладок. Я тогда уверенно заявил: REALITY …

ТСПУDPIVLESSTLS fingerprintJA3JA4RealityVPNРоскомнадзорзаморозка соединений
Habr
RU

Игра в имитацию: следующий шаг

WireGuard довольно быстро стал популярным VPN-протоколом: простой, быстрый, с аккуратной архитектурой и без тяжёлого наследия, он выгодно выделялся на…

WireGuardAmneziaWGDPIобход блокировокобфускация трафикаимитация протоколовamneziawg-proxyWireSock Secure ConnectQUICDNS
Habr
RU

В попытках разобраться с VPN зачем то написал Bash-костыль и немного проализировал обстановку 2026 году

Тысячи статей про VPN? Да, знаю. Но я всё равно написал свой Bash-костыль, разобрался, почему в июне 2026 всё сломалось, и даже сделал отказоустойчиву…

VPNVPSBashDPITUNTAPсистемное администрированиеинформационная безопасность
Habr
RU

sing-box-lx: как, почему и зачем я завёл fork сетевого ядра — XHTTP + AWG2 для всех

Если вы пользовались моим  LxBox  или  десктопным лаунчером , то могли натыкаться на оранжевый баннер: «с этим узлом, скорее всего, не …

XHTTPAmneziaWGWireGuardDPIобход блокировокopen sourceGoфоркsing-boxvless+reality
Habr
RU

TSPU Checker: как я написал инструмент для диагностики блокировок

В этой статье я расскажу, как мы с нуля разработали диагностический инструмент для анализа работы ТСПУ (Технических средств противодействия угрозам) в…

ТСПУбелые спискидиагностика сетиbash скриптблокировкиРКНDPISNI фильтрацияпроверка портовDNS Spoofing
Habr
RU

Как DPI вычисляет MTProto-прокси: технический разбор детекции протоколов по сигнатурам

В конце мая 2026 рунет накрыло волной отказов MTProto-прокси — сервисы перестали работать почти у всех операторов одновременно. Технические каналы пес…

DPIMTProtoТСПУtraffic analysisJA3fingerprintingсетевая безопасностьобнаружение протоколов
Habr
RU

Я протестировал 8 VPN-сервисов в России в 2026 году. Вот честный результат

Дисклеймер: это личный обзор, написанный после того, как я потратил несколько месяцев на поиск рабочего VPN. Я не являюсь сотрудником ни одного из пер…

VPNVLESSRealityXrayобход блокировокDPIРоссиясравнение VPNNordVPNShadowsocks
Habr
RU

Когда Reality не хватает: добавляем Hysteria2 + Salamander в iOS-мессенджер, и как всегда грабли по дороге (ч.2)

В прошлой статье я рассказывал, как мы встроили VLESS + Reality прямо в наше iOS-приложение через sing-box, чтобы обход блокировок был не задачей поль…

обход блокировокHysteria2Salamandersing-boxDPIбелый списокQUICiOSSwiftgomobile
Habr
RU

Как технически устроена DPI-фильтрация у российских провайдеров и как её детектировать: разбор open-source инструментов

В последние пару лет любой пользователь рунета научился различать “интернет дома” и “интернет в гостях у бабушки”. На одном провайдере YouTube открыва…

DPIdeep packet inspectionTCPTLSSNICIDRцензураOONIсетевая фильтрация
Habr
RU

Прозрачный прокси-шлюз на роутере, часть 2: шаблонный конфиг, LuCI-страница и обход DPI для UDP-голоса

Три недели назад я опубликовал статью про настройку прозрачного прокси-шлюза на OpenWrt-роутере: VLESS+Reality, TPROXY, AdGuard Home, сплит-роутинг. С…

OpenWrtXrayVLESSRealityTPROXYnftablesLuCIAdGuard HomeDPINFQUEUE
Habr
RU

Что именно сломалось: разбираем блокировки РКН/ТСПУ по слоям сетевого стека. Rkn Block Checker

У вас не открывается сайт. Браузер пишет «Не удалось установить соединение». Это всё, что он знает — и это бесполезно. Потому что «не открывается» - э…

pythongithubITDNSRKNсистемное администрированиеtlscliТСПУDPI