RU

Shelter на Android: что видно изнутри отдельного профиля?

Казалось бы, если вынести российские приложения в отдельный профиль Shelter и исключить их из VPN-маршрутизации, проблема обнаружения VPN на Андроид…

AndroidShelterWork Profileизоляция приложенийбезопасность AndroidVPNsplit tunnelingAndroid Networkingtun0RKNHardering
Habr
RU

Пожалуй, все что надо знать о ТСПУ

Как российский ТСПУ понимает, какой трафик блокировать? Почему одни VPN-протоколы работают, а другие перестают подключаться? чем анти-DPI отличается…

ТСПУDPIРоскомнадзорблокировкиобход блокировокVPNанти-DPIсетевые протоколы
Habr
RU

Следуй за белым кроликом: пишем VPN на Rust и ищем выход из собственного туннеля

Следуй за белым кроликом. В «Матрице» герои возвращались в реальный мир через телефон. Мне эта идея понравилась настолько, что собственный VPN я наз…

VPNRustQUICTUNTLSсетевое программированиеобфускация трафикаAmneziaWGXrayREALITY
Habr
RU

Как хаотичные подсети убивают масштабируемость

Хаотичная IP‑адресация редко мешает сети на старте, но со временем превращается в проблему: появляются пересечения подсетей, сложная…

IP-адресациясетевое администрированиеподсетимаршрутизацияIPAMинфраструктураVPNVLANсетевое планированиетехнический долг
Habr
RU

50 оттенков NGFW: когда требований больше, чем здравого смысла

Эта статья родилась из профессионального опыта и многочисленных обсуждений вокруг проектов по NGFW: из технических заданий, вопросов и ситуаций, кот…

ngfwмежсетевой экранинформационная безопасностьсетевая безопасностьзащита сетисетевой трафикIPSVPNсетевое оборудованиепроектирование сети
Habr
RU

От UDP‑пробы к работающему туннелю: исследование Hysteria2 через QUIC, HTTP/3 и события клиента

Обычная UDP-проба осталась без ответа, QUIC-handshake прошёл, а попытка HTTP/3 GET закончилась закрытием соединения. Что это говорит о доступности H…

Hysteria2QUICVPNWiresharkанализ сетевого трафикаактивный пробингTLS 1.3диагностика сетейhttp
Habr
RU

Как я сделал WireGuard-шлюз, который сам переживает блокировку VLESS-сервера

Привет, Habr! Рад представить сообществу проект, над которым корпел практически целый год. Ссылка на git Тяжело писать вступление для такой щепетиль…

VPNтуннелированиесетевые технологиисетевая безопасность
Habr
RU

Почему значок VPN в Android не гарантирует, что VPN действительно работает

Значок VPN в шторке Android говорит только одно: интерфейс существует. Он ничего не говорит о том, реально ли через этот интерфейс сейчас проходит т…

VPNблокировка VPNAndroidвиджетмониторинг сетипроверка VPNKotlinразработка Android-приложенийпубликация в Google Playnetwork capabilities
Habr
RU

Сусанин: как я перестал кормить MikroTik списками доменов и научил искать рабочий маршрут самостоятельно

Мне надоело вручную кормить MikroTik списками доменов и IP для выборочной маршрутизации через VPN. CDN меняются, адреса переезжают, TCP и QUIC могут…

MikroTikRouterOSVPNWireGuardAmneziaWGмаршрутизацияconnection trackingC11ARM64open source
Habr
RU

«У меня ничего не грузится». Как я пришёл к приложению для диагностики сети

Эта история началась не с конкретного приложения, а с задачи, которая меня давно мучает: можно ли сделать простую диагности…

белые спискидиагностика сетимобильный интернетограничения интернетаAndroidдоступность сайтовVPNRuStore
Habr
RU

Кто зашёл на огонёк. Что мониторят люди в бесплатном сервисе

Сделал сервис по мониторингу. Через полгода заглянул кто им пользуется — а там думская партия, финансы целого региона, чужие прокси и один сайт из ф…

мониторингuptimeVPNобход блокировокпроксиDPIMTProxyREALITYприватностьcron
Habr
RU

Когда конфигов стало слишком много. Как я впервые в жизни собрал панель для Xray и AmneziaWG

Мне никогда не нравились тарифы и массовые VPN‑сервисы. Они периодически отваливаются, известные IP быстро получают плохую репутацию, а&nb…

VPNVPSself-hostedXrayVLESSREALITYXHTTPAmneziaWGopen sourcedocker
Habr
RU

Киберрасследования без мифов: OSINT, утечки данных, блокировки и цифровая анонимность – интервью с Игорем Бедеровым

Почему блокировок становится всё больше, чем OSINT принципиально отличается от «пробива», можно ли сохранить анонимность в цифровой среде и с чего б…

OSINTкиберрасследованияутечки данныхцифровая анонимностьTelegramVPNпробивинформационная безопасностьблокировкиThreat Intelligence
Habr
RU

Один запрос, пять наблюдателей: что сайт, провайдер, DNS и VPN узнают, когда вы открываете страницу

Пока я собирал материал для этой статьи, мне казалось, что логика будет простой: без VPN сайт видит мой обычный IP, с VPN — адрес сервера выхода; co…

VPNHTTPSDNSTLSECHSNIcookiesбраузерный отпечатокприватность в интернетеотслеживание пользователей
Habr
RU

Своя self-hosted двухсерверная VPN-архитектура. Подробный путь разработки и ошибки, с которыми вы можете столкнуться

Проект представляет из себя быстрый способ воссоздать архитектуру состоящую из 2 серверов (локальный + удаленный) с определенными сервисами, которые…

APIТестированиеLinuxИнструментыGitБезопасностьPythonRubyunixIDEМузыкаРаботаHTMLDIYGitHubНавыкиVPNTelegramСервисыDockerCloudflareФронтендRedisQAМессенджерdevСерверNFTМашин1CDeFiGrafanaVPSСтатьи
Tproger
RU

Почему смена IP не делает вас новым пользователем

Вы держите личный и рабочий аккаунты на одном сервисе — просто чтобы не путать переписку и не смешивать процессы. Или ведете пару разных аккаунтов д…

отпечаток браузерафингерпринтингмультиаккаунтингантифродприватность в интернетеVPNпроксиантидетектWebRTCWebGL
Habr
RU

Как мы делали VPN под Китай

Мы с другом учимся в Китае. В апреле, в очередной раз меняя умерший VPN, решили собрать свой, заточенный под Great Firewall…

КитайGFWVPN
Habr
RU

Свой AmneziaWG пару лет спустя: что ломается в быту и что я с этим делаю

Поднять свой VPN на дешёвом VPS - дело на вечер. А что начинается через месяц-другой, обычно обходят молчанием: на мобильном рвёт, надо обновлять, р…

AmneziaWGWireGuardVPNсвой VPNобход блокировокDPIself-hostedкаскадный VPNраздельное туннелированиемобильный интернет
Habr
RU

Как быстро реализовать современный работающий VPN в эпоху блокировок: теория и практика

Два месяца назад я решил больше не платить за VPN и сделать свой. Вас ждёт пошаговый гайд по сборке связки VLESS + REALITY + XHTTP, которая пережила…

VPNVLESSREALITYXHTTPDPIРКНобход блокировокXRay3X-UIинтернет-цензура.
Habr
RU

GitHub и PyPI сбоят в России: РКН предлагает ГосVPN — что это значит и что делать

Если у вас в начале июня внезапно завис  git clone , а  pip install  начал валиться на каждом втором пакете — выдохните, дело не в ва…

GitHubPyPIРоскомнадзорТСПУDPIГосVPNблокировкиVPNDevOpsинфраструктура
Habr
RU

Заморозка по fingerprint: как ТСПУ в июне 2026 ломает соединения по поведению, а не по протоколу

Полгода назад я написал здесь разбор «почему VLESS работает» — он собрал 169 тысяч просмотров и под тысячу закладок. Я тогда уверенно заявил: REALIT…

ТСПУDPIVLESSTLS fingerprintJA3JA4RealityVPNРоскомнадзорзаморозка соединений
Habr
RU

Как я сделал личный центр управления VLESS для Android TV, потому что устал руками менять конфиги

Привет, Хабр. Меня зовут Валиев Артур. Пока мы активно работаем над EvertyDesk , я продолжаю писать небольшой цикл статей о том, что рождается вокру…

Android TVVLESSVPNVpnServiceKotlinXrayWordPressPHPsplit tunnelAndroid
Habr
RU

В попытках разобраться с VPN зачем то написал Bash-костыль и немного проализировал обстановку 2026 году

Тысячи статей про VPN? Да, знаю. Но я всё равно написал свой Bash-костыль, разобрался, почему в июне 2026 всё сломалось, и даже сделал отказоустойчи…

VPNVPSBashDPITUNTAPсистемное администрированиеинформационная безопасность
Habr