Еще раз сегодня все посмотрел, для VPN DNS тоже надо приставку tcp:// ставить, на восьмерки можно не менять, восьмерки только для удаленного DNS. Половина интернета не работает, притом, видимо, не американского. Такое ощущение, что адреса Pages и Workers забанены владельцами многих сайтов. EDtunnel открывает в принципе все, но с одним нюансом, если сайт не открывается, то заходит на него с адресов Oracle.
Вообще уже ничего не понимаю, ютуб прекрасно работает, спидтест не работает, в приложениях. Какие-то сайты открываются, в том числе и заблоченные, другие вообще никак, все очень странно.
Спасибо за ликбез, как работает ECH вроде разобрался, знания мои весьма поверхностны. Сайт на Pages без обхода блокировок не открывается, наверное на самом деле блок. Сайт на Workers открывается. Через v2rayNG соединение получилось, но страницы в браузере не открываются, вроде все как в заметке делаю и опыт есть, но все глаза сломал и никак не выходит, притом в вотсапе и телеге сообщения ходят.
Ну так не интересно. Весь смысл идеи, чтобы обойтись без своих vps серверов и своих доменов - это была бы вообще красота! А для Workers нужен свой домен? И я все таки думаю, что это из-за использования по умолчанию ECH на Cloudflare, но я так себе специалист.
ECH использует CloudFlare по умолчанию и на бесплатном домене в Pages я не нашел способа как убрать это использование. Доступ к бесплатному сайту на Pages возможен только с использованием обхода блокировок, напрямую сайт блокируется. Насколько я понимаю, если домен заблокирован, Xray работать не будет. Вы, возможно, проверяли из другой страны.
Не работает. Насколько понял для домена включен ECH, РКН на такие домены не пускает, а для бесплатного домена на pages отключить ECH нельзя, не нашел Zone ID. На бесплатный сайт (Hello world!) зайти получается только через прокси/впн.
Можете сделать более развернутую статью со скринами из v2rayNG? Что-то у меня не получается. config.json тоже не могу получить, Hello world! и на этом все.
По первому пункту оказалось все просто - в файле с именем юзера прописываю нужный адрес: explicit-ipv4 = 10.0.0.2. По второму пункту да, клиент подавился (script '/etc/vpnc/vpnc-script' returned error 127). Получается идеал недостижим. Так то конечно хотелось бы получить 2в1, и для работы и для обхода и минимумом трудозатрат.
Все получилось, даже пересобрал декстопного клиента openconnect с поддержкой OpenSSL. Остались неясными два момента, как назначать клиентам статические адреса и как сделать, чтобы трафик до .ru-доменов и хостов с российскими IP шел напрямую?
У x-ray пре-релиз вышел, написано что добавлен wireguard входящий и исходящий трафик с использованием сетевой карты ядра Linux. Что это означает мне непонятно. Не смотрели, может это помочь для маскировки wireguard?
Все получилось, спасибо! Нормальный вариант выходит, не надо microsoft, не надо сайта с кошечками, облако - качай сколько хочешь, подозрений быть не должно. Наверное можно и к статье добавить. Еще вопрос, у nekorаy есть варианты запуска из командной строки, чтобы, GUI глаза не мозолил или можно было запускать из голого линукса, без графической оболочки?
Я написал в комментариях что получилось. Самое смешное, что на саму cloudflare.com с адресов Workers зайти нельзя.
Еще раз сегодня все посмотрел, для VPN DNS тоже надо приставку tcp:// ставить, на восьмерки можно не менять, восьмерки только для удаленного DNS. Половина интернета не работает, притом, видимо, не американского. Такое ощущение, что адреса Pages и Workers забанены владельцами многих сайтов. EDtunnel открывает в принципе все, но с одним нюансом, если сайт не открывается, то заходит на него с адресов Oracle.
Вообще уже ничего не понимаю, ютуб прекрасно работает, спидтест не работает, в приложениях. Какие-то сайты открываются, в том числе и заблоченные, другие вообще никак, все очень странно.
Спасибо за ликбез, как работает ECH вроде разобрался, знания мои весьма поверхностны. Сайт на Pages без обхода блокировок не открывается, наверное на самом деле блок. Сайт на Workers открывается. Через v2rayNG соединение получилось, но страницы в браузере не открываются, вроде все как в заметке делаю и опыт есть, но все глаза сломал и никак не выходит, притом в вотсапе и телеге сообщения ходят.
С Workers такая же ситуация, неотключаемый ECH со стороны CloudFlare.
Ну так не интересно. Весь смысл идеи, чтобы обойтись без своих vps серверов и своих доменов - это была бы вообще красота! А для Workers нужен свой домен? И я все таки думаю, что это из-за использования по умолчанию ECH на Cloudflare, но я так себе специалист.
ECH использует CloudFlare по умолчанию и на бесплатном домене в Pages я не нашел способа как убрать это использование. Доступ к бесплатному сайту на Pages возможен только с использованием обхода блокировок, напрямую сайт блокируется. Насколько я понимаю, если домен заблокирован, Xray работать не будет. Вы, возможно, проверяли из другой страны.
Не работает. Насколько понял для домена включен ECH, РКН на такие домены не пускает, а для бесплатного домена на pages отключить ECH нельзя, не нашел Zone ID. На бесплатный сайт (Hello world!) зайти получается только через прокси/впн.
Можете сделать более развернутую статью со скринами из v2rayNG? Что-то у меня не получается. config.json тоже не могу получить, Hello world! и на этом все.
По первому пункту оказалось все просто - в файле с именем юзера прописываю нужный адрес: explicit-ipv4 = 10.0.0.2. По второму пункту да, клиент подавился (script '/etc/vpnc/vpnc-script' returned error 127). Получается идеал недостижим. Так то конечно хотелось бы получить 2в1, и для работы и для обхода и минимумом трудозатрат.
Все получилось, даже пересобрал декстопного клиента openconnect с поддержкой OpenSSL. Остались неясными два момента, как назначать клиентам статические адреса и как сделать, чтобы трафик до .ru-доменов и хостов с российскими IP шел напрямую?
У x-ray пре-релиз вышел, написано что добавлен wireguard входящий и исходящий трафик с использованием сетевой карты ядра Linux. Что это означает мне непонятно. Не смотрели, может это помочь для маскировки wireguard?
Можно как-то избавиться от использования nginx, если на сервере установлен nextcloud, а то уж больно сложно все получается?
Все получилось, спасибо! Нормальный вариант выходит, не надо microsoft, не надо сайта с кошечками, облако - качай сколько хочешь, подозрений быть не должно. Наверное можно и к статье добавить. Еще вопрос, у nekorаy есть варианты запуска из командной строки, чтобы, GUI глаза не мозолил или можно было запускать из голого линукса, без графической оболочки?
А как это сделать, nextcloud устанавливал по вашей статье из контейнера, где искать настройку?
А как быть с тем, что и для nextcloud и для xray надо 443 порт?
Как считаете, будет хорошей маскировкой поднятый на VPS nextcloud и установка его в качестве фейкового веб-сайта?