phd: Programmers don't die, they just GOSUB without RETURN.

Не удаётся использовать xray с протоколом VLESS Reality xhttp. Настройки правильные, я уверен. Когда я соединяю клиент xray и сервер в домашней сети, то по socks-прокси я могу запустить ssh, и он работает.

А когда я соединяю домашний клиент с сервером в Амстердаме и запускаю ssh -vvv, то клиент ssh обменивается с сервером ключами (т.е. xray работает), а потом либо обрыв связи, либо таймаут. Вмешивается чёрная коробочка. Непонятно, как она меня определяет. Коммерческие VPN работают, настройки клиента очень похожи на мои.

Когда будет время (у меня сегодня последний день отпуска), поставлю ещё один эксперимент — повешу xray на порт 443 с fallback на Apache. В качестве донора домена можно использовать мой собственный. Если и это не сработает, брошу эксперименты, буду пользоваться коммерческими VPN.

Вру. В 12 часов они ложатся спать.

Мои блокировки ssh устаканились. Каждый вечер с 8 часов до полуночи чёрная коробочка мешает мне жить. Так что я завёл привычку проверять это, потом включаю коммерческий socks-прокси, и поверх него ssh.

У нас с женой остаток отпуска, мы на 4 дня уехали на дачу. Билайновский 4G в этом году работает очень хорошо, лучше прежнего. Но почему-то ssh в Амстердам он мне блокирует полностью. Домой — никаких проблем. Поэтому в Амстердам я попадаю командой ssh -J home remote-server. Это когда дома нет блокировок. Когда есть — см. выше.

Так и живём.

Поставил на все свои хосты AmneziaWG. Не работает. Т.е. внутри домашней сети пинги ходят, а наружу нет. Чёрная коробочка бдит.

AWG для Debian ставится скриптом install_amneziawg_en.sh из https://github.com/bivlked/amneziawg-installer (там есть ещё install_amneziawg.sh, но всем известна моя нелюбовь к UTF-8, я предпочитаю KOI8-R или вовсе ASCII, поэтому выбрал английский скрипт). Перед запуском читать ADVANCED.en.md (или ADVANCED.md). Скрипт инсталляции делает 2 перезагрузки, после каждой надо сказать sudo ./install_amneziawg_en.sh --yes.

На последнем этапе скрипт падает. Во-первых, у меня не везде есть SystemD, а там где есть, скрипт падает, потому что в файлах конфигурации, которые он ставит по умолчанию, стоят вызовы iptables, а я давно перешёл на nft. Но ко времени падения всё (модуль ядра и DKMS) уже поставлено, остаётся написать файлы конфигурации интерфейсов.

В репозитории есть скрипт(ы) manage, но они мне не понравились. У меня есть хорошие скрипты для WG, я их адаптировал для AWG.

Поставил дебиановский v2ray. Он сразу создаёт простенький серверный конфиг с одним случайным пользовательским UUID. С клиентским пришлось повозиться; натаскал фрагментов из Интернета. Всё запустилось в режиме socks-прокси, прокси работает, т.е. клиент и сервер удалось соединить; но прокси сильно тормозит. Может, я делаю что-то не то. Ещё надо подумать.

И надо думать про режим VPN и маршрутизацию. Серверов у меня два в двух частях света.

Это была не авария: https://www.kommersant.ru/doc/8726892

X-Post в ЖЖ.

Я читаю ЖЖ через заграничный прокси. Для того, чтобы заблокированные в россии журналы были видны в ленте френдов.

Неделю назад, может, уже две, ЖЖ стал сильно тормозить. Убрал прокси — открывается нормально. Переключился с HTTP-прокси на SOCKS — открывается нормально. Я так понимаю, ЖЖ так борется с заграничными проксями. SOCKS-прокси он не может отличить от просто зарубежного пользователя, а зарубежных пользователей ЖЖ пока не готов резать.

В качестве решения изменил приоритет проксей в скрипте proxy auto-config: SOCKS теперь впереди. Хорошо бы научиться это же делать в FoxyProxy.json, но я с его форматом плохо знаком, и не нашёл сколько-нибудь подробной документации.

Проблема №2. Упомянутые заблокированные журналы у меня открываются. Но некоторые из них я читаю, открывая их в анонимном окошке. По разным причинам. Не хочу, чтобы оставались у меня в истории браузера. Или не хочу, чтобы они видели, что я их посещаю.

В приватном окошке Фокса они уже давно не открываются — ошибка 451. Долгое время я пользовался Chromium incognito с прокси. Но недавно и там пошли 451. Похоже, ЖЖ начал определять россиян по наличию в браузере русского языка.

Ok, нашёл способ противодействия. Запускаю второй экземпляр браузера с настройками по умолчанию: firefox --new-instance -P "Default User". Добавил в настройки прокси. И установил uBlock Origin; читать ЖЖ в узких просветах между рекламными блоками неудобно; да и не хочу я, чтобы ЖЖ зарабатывал на рекламе.

Upd. Вспомнил ещё одну настройку, которую надо обязательно менять — отключить автоматическое обновление. А то один ненастроенный экземпляр может обновить все остальные!

X-Post в ЖЖ.

https://t.me/tass_agency/345110
https://tass.ru/obschestvo/25411637

В россии усиливаются блокировки WhatsApp и Telegram (я только что столкнулся). Напоминаю списки доменов:

t.me
tlinks.run
telegram.org

whatsapp.com
whatsapp.net
wa.me

Upd. Новым пользователям (и тем, кто переезжает на другой телефон) не приходят звонки/SMS для регистрации:

https://www.rbc.ru/technology_and_media/31/10/2025/6903cec99a794758a0046cd9

https://www.bbc.com/russian/articles/cvgvj93kpxwo

Это уже с помощью VPN не вылечить. 😡

Upd2. Более 40 россиян из разных регионов России подали в суд на Роскомнадзор из-за блокировки звонков.

Суд в Москве принял к производству иск россиян к Роскомнадзору из-за блокировки звонков.

Upd3. Суд отказался рассматривать иск россиян к Роскомнадзору

X-Post в ЖЖ.

Замедление YouTube добралось и до меня. Домены для добавления в VPN:

ggpht.com, googleusercontent.com, googlevideo.com, youtube.com, ytimg.com

Upd. Для привлечения абонентов операторы связи начали устанавливать решения для восстановления работы YouTube.

Upd2. Операторы связи стали получать предупреждения от властей за то, что они ускоряют YouTube своими силами.

Upd3. Интернет-провайдеры обратились к властям за защитой от «замедления» YouTube. Во всем обвиняют Роскомнадзор

X-Post в ЖЖ.

https://www.cnews.ru/news/top/2024-06-11_pora_menyat_brauzerrazrabotchiki

«Сообщество Mozilla запретило россиянам скачивать и устанавливать расширения для Firefox, открывающие доступ к заблокированным в России сайтам. Запрет распространяется на каталог addons.mozilla.org (AMO).

К моменту выпуска материала как минимум четыре самых популярных плагина такого рода были недоступны при попытке скачать их с российского IP-адреса. Пользователь видит лишь сообщение о блокировке по географическому принципу.»

Из тех, которыми я пользуюсь — BrowSec открывается, CensorTracker и FastProxy нет. Через VPN все открываются.

X-Post в ЖЖ.

twitter.com отредиректился на x.com. Не забываем добавить x.com в прокси.

X-Post в ЖЖ.