RU

Кто зашёл на огонёк. Что мониторят люди в бесплатном сервисе

Сделал сервис по мониторингу. Через полгода заглянул кто им пользуется — а там думская партия, финансы целого региона, чужие прокси и один сайт из ф…

мониторингuptimeVPNобход блокировокпроксиDPIMTProxyREALITYприватностьcron
Habr
RU

Почему распределённая архитектура работает против блокировок лучше одного сервера

Один из самых частых вопросов, которые нам задают: зачем вообще так усложнять архитектуру, если можно просто поднять сервер и раздавать доступ.Отвеч…

распределённые сетиP2Pmeshобход блокировокDPI
Habr
RU

Фильтрация ТСПУ у серверов Таймвеб Cloud: диагностика, обход через reverse-proxy и СDN

Два коммерческих сайта на WordPress, оба на одном VPS. Клиенты в одном городе, я сам в другом. Начало июня. Клиенты жалуются, что сайт не открываетс…

ТСПУРКНDPIблокировкиreverse proxynginxTLSSNIхостингдоступность сайта
Habr
RU

Свой AmneziaWG пару лет спустя: что ломается в быту и что я с этим делаю

Поднять свой VPN на дешёвом VPS - дело на вечер. А что начинается через месяц-другой, обычно обходят молчанием: на мобильном рвёт, надо обновлять, р…

AmneziaWGWireGuardVPNсвой VPNобход блокировокDPIself-hostedкаскадный VPNраздельное туннелированиемобильный интернет
Habr
RU

Как быстро реализовать современный работающий VPN в эпоху блокировок: теория и практика

Два месяца назад я решил больше не платить за VPN и сделать свой. Вас ждёт пошаговый гайд по сборке связки VLESS + REALITY + XHTTP, которая пережила…

VPNVLESSREALITYXHTTPDPIРКНобход блокировокXRay3X-UIинтернет-цензура.
Habr
RU

Прячем метаданные в мессенджере: 2-hop onion-lite поверх обычных VLESS + Reality relay, и почему это почти бесплатно

В прошлые разы я разбирал, как мы встроили обход блокировок прямо в iOS-приложение: sing-box внутри бинарника, VLESS + Reality, relay как расходник,…

обход блокировокVLESSRealitysing-boxonion routingметаданныеDPIцензурамессенджерприватность
Habr
RU

Цифровая свобода не рендерится в CapCut: Telegram даёт $200 000 за вирусные ролики, пока прокси чинит комьюнити

Telegram запускает Digital Freedom Contest — конкурс для контент-креаторов с призовым фондом $200 000 (!) . Задача: сделать вирусное видео про цифро…

TelegramTelemtMTProxyDPIблокировкипроксицифровая свободаtdlibOpen sourceдуров
Habr
RU

GitHub и PyPI сбоят в России: РКН предлагает ГосVPN — что это значит и что делать

Если у вас в начале июня внезапно завис  git clone , а  pip install  начал валиться на каждом втором пакете — выдохните, дело не в ва…

GitHubPyPIРоскомнадзорТСПУDPIГосVPNблокировкиVPNDevOpsинфраструктура
Habr
RU

Заморозка по fingerprint: как ТСПУ в июне 2026 ломает соединения по поведению, а не по протоколу

Полгода назад я написал здесь разбор «почему VLESS работает» — он собрал 169 тысяч просмотров и под тысячу закладок. Я тогда уверенно заявил: REALIT…

ТСПУDPIVLESSTLS fingerprintJA3JA4RealityVPNРоскомнадзорзаморозка соединений
Habr
RU

Игра в имитацию: следующий шаг

WireGuard довольно быстро стал популярным VPN-протоколом: простой, быстрый, с аккуратной архитектурой и без тяжёлого наследия, он выгодно выделялся…

WireGuardAmneziaWGDPIобход блокировокобфускация трафикаимитация протоколовamneziawg-proxyWireSock Secure ConnectQUICDNS
Habr
RU

В попытках разобраться с VPN зачем то написал Bash-костыль и немного проализировал обстановку 2026 году

Тысячи статей про VPN? Да, знаю. Но я всё равно написал свой Bash-костыль, разобрался, почему в июне 2026 всё сломалось, и даже сделал отказоустойчи…

VPNVPSBashDPITUNTAPсистемное администрированиеинформационная безопасность
Habr
RU

sing-box-lx: как, почему и зачем я завёл fork сетевого ядра — XHTTP + AWG2 для всех

Если вы пользовались моим  LxBox  или  десктопным лаунчером , то могли натыкаться на оранжевый баннер: «с этим узлом, скорее всего, н…

XHTTPAmneziaWGWireGuardDPIобход блокировокopen sourceGoфоркsing-boxvless+reality
Habr
RU

TSPU Checker: как я написал инструмент для диагностики блокировок

В этой статье я расскажу, как мы с нуля разработали диагностический инструмент для анализа работы ТСПУ (Технических средств противодействия угрозам)…

ТСПУбелые спискидиагностика сетиbash скриптблокировкиРКНDPISNI фильтрацияпроверка портовDNS Spoofing
Habr
RU

Как DPI вычисляет MTProto-прокси: технический разбор детекции протоколов по сигнатурам

В конце мая 2026 рунет накрыло волной отказов MTProto-прокси — сервисы перестали работать почти у всех операторов одновременно. Технические каналы п…

DPIMTProtoТСПУtraffic analysisJA3fingerprintingсетевая безопасностьобнаружение протоколов
Habr
RU

Я протестировал 8 VPN-сервисов в России в 2026 году. Вот честный результат

Дисклеймер: это личный обзор, написанный после того, как я потратил несколько месяцев на поиск рабочего VPN. Я не являюсь сотрудником ни одного из п…

VPNVLESSRealityXrayобход блокировокDPIРоссиясравнение VPNNordVPNShadowsocks
Habr
RU

Когда Reality не хватает: добавляем Hysteria2 + Salamander в iOS-мессенджер, и как всегда грабли по дороге (ч.2)

В прошлой статье я рассказывал, как мы встроили VLESS + Reality прямо в наше iOS-приложение через sing-box, чтобы обход блокировок был не задачей по…

обход блокировокHysteria2Salamandersing-boxDPIбелый списокQUICiOSSwiftgomobile
Habr
RU

Как технически устроена DPI-фильтрация у российских провайдеров и как её детектировать: разбор open-source инструментов

В последние пару лет любой пользователь рунета научился различать “интернет дома” и “интернет в гостях у бабушки”. На одном провайдере YouTube откры…

DPIdeep packet inspectionTCPTLSSNICIDRцензураOONIсетевая фильтрация
Habr
RU

Прозрачный прокси-шлюз на роутере, часть 2: шаблонный конфиг, LuCI-страница и обход DPI для UDP-голоса

Три недели назад я опубликовал статью про настройку прозрачного прокси-шлюза на OpenWrt-роутере: VLESS+Reality, TPROXY, AdGuard Home, сплит-роутинг.…

OpenWrtXrayVLESSRealityTPROXYnftablesLuCIAdGuard HomeDPINFQUEUE
Habr
RU

Что именно сломалось: разбираем блокировки РКН/ТСПУ по слоям сетевого стека. Rkn Block Checker

У вас не открывается сайт. Браузер пишет «Не удалось установить соединение». Это всё, что он знает — и это бесполезно. Потому что «не открывается» -…

pythongithubITDNSRKNсистемное администрированиеtlscliТСПУDPI