Поддерживаю. PR был такой себе. В большой популярный проект такое бы целиком никто не стал вливать. Претензии, что что-то там проигнорировали, несправедливы.
По крайней мере раньше было так. Иностранная симка работает по иностранным правилам. С российской же симкой где-нибудь заграницей в роуминге у вас будут все российские ограничения.
Кажется, что у Яндекса должна быть своя неплохая база. Им она нужна в различных сферах бизнеса (накрутки отзывов, мошенничество с банковскими картами, различные боты в поисковике и так далее). Плюс очень много данных для аналитики из метрики, из приложений.
В статье упомянут Hiddify. Написано про то, что это сторонний клиент, который использует ядро sing-box. Ядро там обновляется редко, настроек мало. Оригинального же sing-box с GUI с его мощным конфигом под Windows нет. Об этом написано в тексте.
Никто не мешает получать IP каким-то другим способом (сервер может передавать своему клиенту в рамках того же https), а потом соединяться просто по IP.
Может злых было и немного, а через год может станет и очень много. Никто же не знает, что именно нас ждет. Может мы еще даже и не начинали затягивать пояса. Готовиться ко "злым" нужно заранее, пока еще есть возможность для маневра.
Во-первых, такие сервисы они сами могут поднять с любыми заголовками. Во-вторых, и публичных хватает. Пример: https://checkip.amazonaws.com/ (отвечает `access-control-allow-origin: *`).
Например, добавляет в запрос ко внешнему сервису ваш уникальный id (и тот по внутреннему каналу передает информацию о вас). Или просто делает запрос через js к иностранному серверу по иностранному домену, этот внешний сервис в ответе присылает ваш IP, который он увидел. Много разных вариантов.
Заходите в Яндекс с российского ip по правилу маршрутизации. Яндекс отправляет фоновые запросы к другим доменам с другими зонами и иностранными ip. Туда запросы идут через прокси. Яндекс их записывает и передаёт куда надо. Нужно заводить отдельные браузеры для разрешённого и заблокированного.
Я думаю, они будут внедрять что-то похожее на то, что нашли в max. Когда приложение или сайт пытается пробить ip vpn, выполняя запросы к сторонним доменам и иностранным ip. И потом выявленные адреса передавать в РКН. В качестве защиты нужно делать, чтобы исходящий и входящий ip сервера были разными, чтобы по исходящему нельзя было найти тот, по которому соединяется клиент. И желательно, чтобы они были в разных диапазонах, то есть скорее всего ещё одна цепочка прокси.
Вроде Яндекс Телемост - это основной "бытовой" мессенджер Яндекса?
Работает при белых списках. По крайней мере альтернатива Максу для тех, кто хочет оставаться на связи при БС, но не хочет принципиально заводить Макс. Тем более от Яндекса и так постоянно используются такси, еда, навигатор и многое другое.
Знают они про эти способы. Аналогичные уже давно есть через Телемост и ВК. Более того, в плохих целях можно и просто через Max с видео звонить (для передачи картинки откуда надо).
Зависит от протокола на прокси и настроек клиента. Базовый vless reality на каждое конечное соединение открывает новое соединение с прокси. В первую очередь блокировка против этого. Решается мультиплексированием.
А так вообще браузер к одному серверу открывает ограниченное количество соединений и переиспользует их. Зависит от браузера и протокола. Но условно это всегда меньше 10.
Поддерживаю. PR был такой себе. В большой популярный проект такое бы целиком никто не стал вливать. Претензии, что что-то там проигнорировали, несправедливы.
Скорее всего зависит от оператора. МТС и Билайн - используются российские правила фильтрации. Да и исходящий IP остается российским.
По крайней мере раньше было так. Иностранная симка работает по иностранным правилам. С российской же симкой где-нибудь заграницей в роуминге у вас будут все российские ограничения.
Кажется, что у Яндекса должна быть своя неплохая база. Им она нужна в различных сферах бизнеса (накрутки отзывов, мошенничество с банковскими картами, различные боты в поисковике и так далее). Плюс очень много данных для аналитики из метрики, из приложений.
В статье упомянут Hiddify. Написано про то, что это сторонний клиент, который использует ядро sing-box. Ядро там обновляется редко, настроек мало. Оригинального же sing-box с GUI с его мощным конфигом под Windows нет. Об этом написано в тексте.
DNS-запросы могут быть зашифрованы.
Никто не мешает получать IP каким-то другим способом (сервер может передавать своему клиенту в рамках того же https), а потом соединяться просто по IP.
Может злых было и немного, а через год может станет и очень много. Никто же не знает, что именно нас ждет. Может мы еще даже и не начинали затягивать пояса. Готовиться ко "злым" нужно заранее, пока еще есть возможность для маневра.
Во-первых, такие сервисы они сами могут поднять с любыми заголовками. Во-вторых, и публичных хватает. Пример: https://checkip.amazonaws.com/ (отвечает `access-control-allow-origin: *`).
В случае sing-box всё просто: https://sing-box.sagernet.org/configuration/route/rule/#process_name
Например, добавляет в запрос ко внешнему сервису ваш уникальный id (и тот по внутреннему каналу передает информацию о вас). Или просто делает запрос через js к иностранному серверу по иностранному домену, этот внешний сервис в ответе присылает ваш IP, который он увидел. Много разных вариантов.
Заходите в Яндекс с российского ip по правилу маршрутизации. Яндекс отправляет фоновые запросы к другим доменам с другими зонами и иностранными ip. Туда запросы идут через прокси. Яндекс их записывает и передаёт куда надо. Нужно заводить отдельные браузеры для разрешённого и заблокированного.
Я думаю, они будут внедрять что-то похожее на то, что нашли в max. Когда приложение или сайт пытается пробить ip vpn, выполняя запросы к сторонним доменам и иностранным ip. И потом выявленные адреса передавать в РКН. В качестве защиты нужно делать, чтобы исходящий и входящий ip сервера были разными, чтобы по исходящему нельзя было найти тот, по которому соединяется клиент. И желательно, чтобы они были в разных диапазонах, то есть скорее всего ещё одна цепочка прокси.
Вроде Яндекс Телемост - это основной "бытовой" мессенджер Яндекса?
Работает при белых списках. По крайней мере альтернатива Максу для тех, кто хочет оставаться на связи при БС, но не хочет принципиально заводить Макс. Тем более от Яндекса и так постоянно используются такси, еда, навигатор и многое другое.
Знают они про эти способы. Аналогичные уже давно есть через Телемост и ВК. Более того, в плохих целях можно и просто через Max с видео звонить (для передачи картинки откуда надо).
95% того, что в последние несколько лет у нас называют VPN (в рекламе, в быту) - по сути именно прокси (на базе xray, sing-box и аналогов).
Только если обходить блокировки, установленные с внешней стороны (ChatGPT условный и другие сервисы, где заблокированы российские IP).
В другом месте пишут, что удалили Streisand, V2Box, v2RayTun, Happ.
Shadowrocket хотя бы не трогают, спасибо и на этом.
Теперь пропаганда будет вещать, что вот не зря телеграм запретили. Защитили население от опасного ПО.
Зависит от протокола на прокси и настроек клиента. Базовый vless reality на каждое конечное соединение открывает новое соединение с прокси. В первую очередь блокировка против этого. Решается мультиплексированием.
А так вообще браузер к одному серверу открывает ограниченное количество соединений и переиспользует их. Зависит от браузера и протокола. Но условно это всегда меньше 10.