Важно! Создаем свой VPN с защищенным от блокировок протоколом AmneziaWG, или WireGuard на максималках

[zender]

Всем привет! Возможно уже совсем скоро разные новостные и IT‑ресурсы будут подчищать информацию о способах обхода блокировок. А пока этого не случилось, запасаемся полезными гайдами и разворачиваем свои собственные VPN с защищенными от блокировок протоколами. Расскажу как это сделать, как изменилась Amnezia и как мы защитили WireGuard от блокировок.

Мини‑гайд в конце статьи, а я сначала скажу пару слов о проекте. Amnezia — это бесплатное self‑hosted приложение с открытым исходным кодом. Amnezia позволяет в два клика создать персональный VPN на личном сервере. Пользователю нужно просто приобрести виртуальный сервер (VPS) у любого VPS‑провайдера и ввести данные сервера в приложение и выбрать уровень цензуры его регионе. Более подробно о принципе работы в предыдущей статье.

За время существования проекта мы добавили множество протоколов, среди них WireGuard, OpenVPN и IKEv2 для Windows. А после начала массовых блокировок сайтов и VPN‑протоколов на территории России мы серьезно задумались об уязвимостях перед системами DPI и добавили поддержку ShadowSocks и OpenVPN over Cloak.

ShadowSocks первых версий оказался уязвим к блокировкам во многих странах, поэтому в будущем мы планируем его добавить в более современной и защищенной интерпретации. OpenVPN over Cloak, напротив, оказался очень устойчивым к блокировкам, и сейчас используется жителями Ирана, Туркменистана и Китая. Это одно из тех немногих решений, которое, на данный момент, не подвержено блокировкам в этих регионах.

Несмотря на все преимущества, OpenVPN over Cloak во многих случаях замедляет работу интернета, поэтому мы занялись поисками защищенного протокола с более высокой скоростью работы. Мы много думали, и временно отложив другие задачи, пришли к решению — просто защитить любимый всеми WireGuard. Так на основе WireGuard‑GO, мы выпустили собственный форк — AmneziaWG. Он уже доступен в приложении Amnezia.

Немного о принципе работы AmneziaWG​

Протокол работает в рамках обратной совместимости. То есть реализация AmneziaWG позволяет изменить некоторые статичные параметры в WireGuard, по которым этот протокол обычно и распознают системы DPI. А если оставить эти параметры по умолчанию (равными 0), то протокол работает как обычный WireGuard.

В AmneziaWG изменены заголовки всех пакетов: пакета рукопожатия (Initiator to Responder), ответного пакета (Responder to Initiator), пакета данных, а также специального пакета «Under Load» — по умолчанию они имеют рандомные значения, но их можно самостоятельно поменять в настройках.

Так как заголовки пакетов у каждого пользователя разные, то написать универсальное правило на основе заголовков для систем отслеживания, чтобы вычислить протокол и заблокировать, просто невозможно.

Еще одно слабое место WireGuard — это размеры пакетов авторизации. В AmneziaWG к каждому auth‑пакету дописываются рандомные байты, чтобы изменить их размер. Так «init и response пакеты» рукопожатия дополнительно имеют «мусор» в начале данных, размер которого определяется значениями S1 и S2. По умолчанию инициирующий пакет рукопожатия имеет фиксированный размер (148 байт), а после добавления мусора, его размер будет равен 148 байтам +S1.

В реализации AmneziaWG предусмотрен и еще один трюк для более надежной маскировки. Перед началом сессии Amnezia отправляет некоторое количество «мусорных» пакетов, чтобы окончательно запутать системы DPI. Количество таких пакетов и их минимальный и максимальный размер в байтах тоже задается в настройках, параметрами Jc, Jmin и Jmax.

Нам уже удалось успешно протестировать AmneziaWG в Китае и в России. Оказалось, что по скорости оно практически не уступает обычному WireGuard. Кстати, будем рады, если вы присоединитесь к тестированию и напишите нам свои впечатление на почту [email protected], как начать тестирование описано в мини‑гайде, в конце статьи.

Немного о новом дизайне Amnezia.​

Кроме нового протокола, Amnezia 4 версии кардинально отличается от предыдущих версий дизайном. Три года назад Amnezia была проектом одного человека, именно тогда был создан дизайн неизменный до сегодняшнего дня. Сейчас Amnezia — приложение с множеством протоколов и сервисов, над которым работает целая команда. Мы стараемся сделать его приятнее для использования.

Так четвертая версия теперь исполнена полностью в темной теме. Мы также постарались сделать приложение намного понятнее, чтобы каждый пользователь смог найти ту функцию или кнопку, которая ему нужна. Еще мы увеличили скорость работы UI, что позволяет избавится от микро‑задержек и старых багов. Так же были исправлены регрессионные баги из 3 версии приложения и добавлены удобные мелочи. Самая главное — к Английскому мы наконец добавили Русский и Китайский языки, и в ближайшем будущем планируем добавить Фарси.

Кроме приложения у нас появился новый Сайт с 30 новыми инструкциями для каждого пользовательского сценария, и переработан раздел с инструкциями по покупке VPS, так что теперь каждый сможет найти ответ на любой вопрос связанный с приложением. В общем, лучше один раз показать чем писать много текста .https://amnezia.org/

Мини-гайд​

Спасибо что дочитали. Как и обещал, мини‑гайд по созданию собственного VPN с защищенным от блокировок WireGuard — AmneziaWG.

1. Покупаем любой VPS у любого хостинг провайдера. Важно чтобы была операционная система Ubuntu (официально поддерживаемая версия — 22.04), или Debian 11. Вот тут есть пошаговые инструкции в качестве примера, но вы можете выбрать любой другой.
2. Устанавливаем приложение https://amnezia.org/, есть версии для Windows, Linux, MacOS, IOS и Android.
3. Вносим данные сервера в приложение, и выбираем «Средний или Высокий» уровень цензуры (или вручную выбираем протокол AmneziaWG). Ну и нажимаем «Подключиться»!

Профит! Теперь у Вас есть собственный VPN с защищенным от блокировок протоколом AmneziaWG. Его можно использовать на неограниченном количестве устройств и делиться с другими людьми.

Источник

 

[zender]

Проверено на себе - супер!!!

 

[admin]

Good

 

[admin]

Значительное количество инструментов обхода Интернет-цензуры, поддерживаемых китайскими разработчиками, внезапно были удалены с Github .

Этими инструментами ежедневно пользуются миллионы пользователей по всему миру,подвергающихся жесткой интернет-цензуре диктаторских режимов.

Цепочка событий началась с удаления разработчиком Fndroid репозитория Clash For Windows 2 ноября.

3 ноября был удален код из Git-репозитория проекта Luci-app-xray — набор скриптов с веб-интерфейсом для XRay на роутере.

Позже были удалены box4magisk, clashX, ClashMetaForAndroid, Fclash и множество других репозиториев.

Пользователи предполагают, что китайских разработчиков постигла участь создателей Shadowsocks и V2Ray, к которым нагрянула китайская полиция и сделала предложение, от которого не было возможности отказаться.

Вероятно будет только хуже и не лишним будет сохранять локальные копии кода у себя на устройствах.

Источник

 

[pinkproxies]

PinkProxies: Superior Worldwide Proxy Network
Datacenter, Mobile, ISP, and Residential Proxies
150+ Countries Plans Starting at $0.20/GB
VISIT PINKPROXIES.COM​

---

Millions of IPs
Want cheap proxies without compromising stability or speed?
For site scraping, SEO monitoring, automation, account management, market research, ad verification, and other permitted online activities, PinkProxies offers home, mobile, ISP, and datacenter proxy solutions.
With rotating and sticky sessions, precise location targeting, and fast activation, you may access millions of IPs in over 150 countries.
Proxy plans begin at just $0.20 per gigabyte.

---

Key Features
• Millions of mobile and residential IPs
• Coverage in more than 150 countries and regions
Sticky and rotating proxy sessions
Proxy rentals on a daily and monthly basis
IPv6, datacenter, ISP, mobile, and residential options
State, ZIP code, and ISP/carrier targeting on supported plans
Country and city targeting
Support for the HTTP and SOCKS5 protocols
Authentication using a username and password
High success rates and low latency routes
No need for IP whitelisting
Regular updates to the proxy pool
Instant activation following payment
Access to developer APIs
Payments using cards and cryptocurrencies
A straightforward dashboard for proxy management
99.9% uptime focus and round-the-clock personal support

---

Sticky and Rotating Proxy Plans
LTE/4G and real residential Wi-Fi routes with adjustable sticky or rotational sessions.
10 GB — $7.00
Equivalent to $0.70 per GB
50 GB — $30.00
Equivalent to $0.60 per GB
100 GB — $50.00
Equivalent to $0.50 per GB
500 GB — $225.00
Equivalent to $0.45 per GB
1,000 GB — $400.00
Equivalent to $0.40 per GB
2,000 GB — $600.00
Equivalent to $0.30 per GB
5,000 GB — $1,000.00
Equivalent to only $0.20 per GB
Rotating and sticky proxy plans include:
• Real residential Wi-Fi and LTE/4G IPs
• Rotating or persistent sticky sessions
• Detailed geographic targeting
• SOCKS5 support
• 24/7 customer support

---

⏱ Daily Rental SOCKS5 Proxies

ONLY $0.50 PER PROXY
Valid for 24 Hours​

Ideal for short-term projects that require stable SOCKS5 proxies and precise targeting.
• 24-hour rental period
• Country targeting
• State targeting
• City targeting
• ZIP code targeting
• ISP and mobile carrier targeting
• Fast activation after ordering

---

Monthly Dedicated ISP Proxies

ONLY $2.25 PER PROXY
30 Days • Dedicated IP • Unlimited Bandwidth​

Monthly ISP proxies include:
• Dedicated IP address
• Active for 30 days
• Unlimited bandwidth
• SOCKS5 protocol
• Username and password authentication
• Same flat price across every supported country
• Stable IP for long-term sessions
Currently Supported Countries:
Canada • France • Germany • Hong Kong • Italy • Japan • Poland • Spain • United Kingdom • United States

---

Available Targeting Options
Depending on the selected proxy plan, you can target by:
Country
State or region
City
ZIP code
ISP
Mobile carrier
Choose the location and network that best match your project requirements.

---

🛠 Popular Use Cases
• Public web-data collection
• SEO and SERP monitoring
• Ad placement verification
• E-commerce price and catalog monitoring
• Social-media management
• Market and competitor research
• Website localization testing
• Streaming and geographic testing
• Automation workflows
• Fraud-prevention testing
• Multi-account management

---

How It Works
1. Create your PinkProxies account
2. Add balance using card or cryptocurrency
3. Select your preferred proxy type
4. Choose a country and available targeting options
5. Purchase your proxy or bandwidth package
6. Access the proxy details instantly from your dashboard
7. Connect using the provided username and password

---

Complete Pricing Summary
Daily Rental SOCKS5
• $0.50 per proxy for 24 hours
Rotating and Sticky Bandwidth Plans
• 10 GB — $7
• 50 GB — $30
• 100 GB — $50
• 500 GB — $225
• 1,000 GB — $400
• 2,000 GB — $600
• 5,000 GB — $1,000
Dedicated ISP per month
• For 30 days, $2.25 per proxy
• Included is unlimited bandwidth

---

.
Payment Options Accepted Debit and credit cards
Cryptocurrency
Upon successful payment, your proxies are active right away.

---

GET HIGH-QUALITY PROXIES NOW
150+ Countries Plans starting at $0.20 per GB • Quick Activation • 24/7 Support
CREATE YOUR ACCOUNT NOW
https://pinkproxies.com/​

Notice: Depending on the type of proxy and network availability, prices, countries, IP availability, and targeting choices may change. Only legitimate and approved uses are permitted for PinkProxies.

 

[Yachtsman]

Думаю эта ссылка тут не помешает: https://storage.googleapis.com/amnezia/amnezia.org