Comments / Profile of APLe / Habr

How to become an author

Пользователь

Profile Publications 5Comments 1.6KBookmarks 41

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 30 2023 at 08:10

Виноват, вчера вечером уже засыпал, написал с ошибкой.
Если написать правильно, то cURL не ругается, насколько я понял:

Hidden text

* Added www.nvidia.com:MyIP to DNS cache
* Hostname www.nvidia.com was found in DNS cache
*   Trying MyIP:443...
* Connected to www.nvidia.com (MyIP) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: d:\Programs\curl-8.3.0_2-win64-mingw\bin\curl-ca-bundle.crt
*  CApath: none
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: C=US; ST=California; L=Santa Clara; O=NVIDIA Corporation; CN=it.nvid
ia.com
*  start date: Jan 25 00:00:00 2023 GMT
*  expire date: Jan 25 23:59:59 2024 GMT
*  subjectAltName: host "www.nvidia.com" matched cert's "*.nvidia.com"
*  issuer: C=US; O=DigiCert Inc; CN=DigiCert TLS RSA SHA256 2020 CA1
*  SSL certificate verify ok.
* using HTTP/2
* [HTTP/2] [1] OPENED stream for https://www.nvidia.com/
* [HTTP/2] [1] [:method: GET]
* [HTTP/2] [1] [:scheme: https]
* [HTTP/2] [1] [:authority: www.nvidia.com]
* [HTTP/2] [1] [:path: /]
* [HTTP/2] [1] [user-agent: curl/8.3.0]
* [HTTP/2] [1] [accept: */*]
> GET / HTTP/2
> Host: www.nvidia.com
> User-Agent: curl/8.3.0
> Accept: */*
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* old SSL session ID is stale, removing
< HTTP/2 307
< server: AkamaiGHost
< content-length: 0
< location: https://www.nvidia.com/fi-fi/
< date: Sat, 30 Sep 2023 05:02:37 GMT
< last-modified: Sat, 30 Sep 2023 05:02:37 GMT
< akamai-cache-status: Redirect from child
<
* Connection #0 to host www.nvidia.com left intact

То есть, какая-то проблема с браузером/Windows.

Автор, вопрос снят. Благодарю за советы. Совет про роутинг с телефона я бы даже в шапку поднял.
@andToxaтоже благодарю, за внимательность, :- ).

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 30 2023 at 07:47

Хм, может, они и правда из России не открываются? Что-то мне это в голову не пришло.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 29 2023 at 23:48

В Nekobox достаточно всего пару правил (раздельных, не два условия в одном правиле!), одного для доменов, другого для group.

Работает, спасибо!

Вот выдача cURL. К сожалению, не знаю, что она должна выдавать в норме, но, кажется, что-то другое.

Hidden text

d:\Programs\curl-8.3.0_2-win64-mingw\bin>curl -v --resolve www.nvidia.com:443:my_ip https://www.nvida.com
* Added www.nvidia.com:443:my_IP to DNS cache
*   Trying 50.87.144.124:443...
* Connected to www.nvida.com (50.87.144.124) port 443
* ALPN: curl offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: d:\Programs\curl-8.3.0_2-win64-mingw\bin\curl-ca-bundle.crt
*  CApath: none
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: CN=*.hostgator.com
*  start date: Aug 30 00:00:00 2023 GMT
*  expire date: Sep 29 23:59:59 2024 GMT
*  subjectAltName does not match www.nvida.com
* SSL: no alternative certificate subject name matches target host name 'www.nvi
da.com'
* Closing connection
* TLSv1.3 (OUT), TLS alert, close notify (256):
curl: (60) SSL: no alternative certificate subject name matches target host name
 'www.nvida.com'
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 29 2023 at 11:04

Да вроде с этим там никаких особых нюансов не было. Расскажите, что именно пытаетесь настроить и что именно не работает.

Я просто не нашёл идентичных настроек в андроидной версии NekoBox, а разобраться по аналогии не смог, потому что не понимаю, что именно делаю. GeoIP:ru вбил, но этого явно мало.

Hidden text

По поводу файрволла - попробовал отключить, ничего не изменилось.

По поводу DNS - да, старая "семёрка" (да, я знаю, что пора переходить на десятку. Руки не доходят). Попробовал убрать HTTPS, NekoBox ругается на неподдерживаемый протокл, и не включается.
Но, наверное, раз с https как-то работает, то и ладно.

0

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 28 2023 at 10:25

Ещё раз спасибо! VPN, настроенный по этой инструкции, работает, и даже удалось настроить маршрутизацю на десктопе.
Но остались две проблемы:

Я не смог настроить маршрутизацию в NekoBox на Андроиде. Думаю, проблема не только у меня, так что, если бы вы объяснили, как это сделать, то объяснение можно было бы добавить в статью.
Почему-то не работает переадресация IP на www.nvidia.com : при отключённом VPN браузер пишет "Не удаётся получить доступ к сайту xx.xx.xxx.xx не позволяет установить соединение", при включённом "Страница недоступна Сайт xx.xx.xxx.xx не отправил данных.". При этом при выключенном VPN и добавленной строке в hosts www.nvidia.com не открывается и при запросе по названию. Насколько это всё плохо, и что с этим можно сделать?
Подробности:

Hidden text

c:\Windows\System32\drivers\etc\hosts 

xx.xx.xxx.xx www.nvidia.com

/usr/local/etc/xray/config.json

{
  "log": {
    "loglevel": "info"
  },
  "routing": {
    "rules": [],
    "domainStrategy": "AsIs"
  },
  "inbounds": [
    {
      "port": 23,
      "tag": "ss",
      "protocol": "shadowsocks",
      "settings": {
        "method": "2022-blake3-aes-128-gcm",
        "password": "aaaaaaaaaaaaaaaabbbbbbbbbbbbbbbb",
        "network": "tcp,udp"
      }
    },
    {
      "port": 443,
      "protocol": "vless",
      "tag": "vless_tls",
      "settings": {
        "clients": [
          {
            "id": "id",
            "email": "user1@myserver",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
		"realitySettings": {
			"show": false,
			"dest": "www.nvidia.com:443",
			"xver": 0,
			"serverNames": [
				"www.nvidia.com"
			],
			"privateKey": "privateKey",
			"minClientVer": "",
			"maxClientVer": "",
			"maxTimeDiff": 0,
			"shortIds": [
				"shortIds"
			]
		}
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "tag": "direct"
    },
    {
      "protocol": "blackhole",
      "tag": "block"
    }
  ]
}

При работе NekoBox постоянно жалуется на ошибки типа таких, но это, наверное, не связано:

ERROR[0501] dns: exchange failed for crl3.digicert.com. IN A: Post "https://8.8.8.8/dns-query": tls: failed to verify certificate: x509: certificate is valid for 8.8.8.8, 8.8.4.4, 2001:4860:4860::8888,

0

Wired: «около дюжины обезьян» пришлось усыпить после вживления чипа Neuralink

APLe Sep 22 2023 at 20:08

Потому что дорого?

+2

Роскомнадзор собирается с 1 марта 2024 года запретить доступ к информации об обходе интернет-блокировок

APLe Sep 19 2023 at 11:12

Спасибо за ваши статьи! На всякий случай, локально сохраняю их в PDF.
И очень интересуюсь, где можно будет такие статьи после 1 марта 2024 находить, если VPNы, настроенные по вашим гайдам, всё же начнут блокировать.

+1

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

APLe Sep 17 2023 at 13:03

RE: Очень рекомендуется настраивать на клиентах правила маршрутизации (пример в комментариях), чтобы трафик до .ru-доменов и хостов с российскими IP шел напрямую, а не через прокси (в клиентах для такого поставляется GeoIP база данных).

Извиняюсь за некропостинг, но нужна ли эта настройка, если включать VPN только на время захода на определённые сайты? Просто, по опыту, иногда на ru-домен без VPN тоже не зайти.
Вообще, я правильно понял, что эти правила маршрутизации нужны не для экономии трафика через сервер VPNa, а для того, чтобы цензурирующая организация не увидела, что к подконтрольным ей сайтам идёт трафик с подозрительного IP?

0

В Госдуме предложили ужесточить контроль за незарегистрированными SIM-картами

APLe Sep 2 2023 at 06:57

Не всегда. Как-то (год назад, примерно) у меня и так активировалось.

Хотя, возможно, это нововведение.

0

Приложение «Госуслуги.Дом» для всей России планируют запустить в третьем квартале 2023 года

APLe May 17 2023 at 08:31

Это что, у нас собрание собственников дом под реновацию подвело. За мою квартиру вот какая-то тётенька расписалась, так и не смог выяснить, какая.

+1

Microsoft: 22H2 станет последней версией Windows 10

APLe Apr 29 2023 at 17:31

Подписываюсь. Сижу на семёрке, из замеченных проблем - не ставится последний Питон (ставится 3.8.10), не смог запустить Stable Diffusion (и не смог найти готового решения для запуска Win 7, CPU only).

0

В Госдуме порекомендовали военнообязанным, подлежащим призыву и работающим за рубежом, взять отпуск на год и вернуться

APLe Apr 12 2023 at 06:30

А что за пломбу ставили? Не так давно, я знаю, цемент использовали.

0

Bing отказалась писать сопроводительное письмо за человека, назвав такой запрос неэтичным

APLe Feb 8 2023 at 16:11

После этой новости возник вопрос к знатокам нейросетей: насколько сложно повторить ChatGPT? В смысле, насколько вероятно, что через год энтузиасты соберут свой ChatGPT, с локальной установкой, нецензурщиной и дообучением?

0

Охота за тараканами: как я ходил на групповую психотерапию

APLe Jan 22 2023 at 15:58

Подписываюсь под вопросами shark14.

Ну и дополню вопросом "сколько это стоило?"

+4

Porsche отключила для российских клиентов доступ к мобильному приложению Porsche Connect

APLe Jan 14 2023 at 16:06

И отключать, если что.

+7

Тестируем батарейки сверхмалыми токами

APLe Dec 30 2022 at 11:25

Самые дешёвые будильники-кубики с Алиэкспресса.

Судя по тому, что часы вставали парами с одинаковыми батарейками, ни одни часы не сломались, да.

0

Тестируем батарейки сверхмалыми токами

APLe Dec 30 2022 at 10:09

Разумное замечание, спасибо.

Но, к сожалению, сейчас проверять батарейки уже поздно, будильники их доели. И в самих будильниках контакты настолько съедены протёкшим электролитом, что их проверять тоже поздно.

Но все будильники перед остановкой "тикали" секундной стрелкой в одном месте, неспособные сдвинуть её дальше, что типично для садящихся батарей.

+3

Тестируем батарейки сверхмалыми токами

APLe Dec 30 2022 at 09:35

Там каждый тип в двух повторностях, и разница между ними невелика. Обратите внимание на красные сегменты на первой диаграмме – вот это оно и есть.

0

Тестируем батарейки сверхмалыми токами

APLe Dec 29 2022 at 19:59

Тут часы самые обычные, один шаг в секунду.

0

Тестируем батарейки сверхмалыми токами

APLe Dec 29 2022 at 16:15

Ага, и Дьюраселы тоже в один день сели. Стабильное качество, однако!

Хотя, если честно, я смотрел на часы не каждый день, скорее, раз в неделю. Так что, возможно, на самом деле, картинка не настолько красивая.

+3

2

3 4 ...