Комментарии / Профиль s7eepz / Хабр

Пользователь

Профиль Публикации Комментарии 188Закладки

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

s7eepz 28 апр 2023 в 17:57

Для увеличения производительности можно настроить на сервере Bottleneck Bandwidth и Round-trip propagation time (BBR) congestion control algorithm:
echo "net.core.default_qdisc=fq" >> /etc/sysctl.confecho "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.confsysctl -p

как насчет более глубокого тюнинга?

net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.core.netdev_max_backlog = 10000
net.core.somaxconn = 4096
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_mem = 25600 51200 102400
net.ipv4.udp_mem = 25600 51200 102400
net.ipv4.tcp_rmem = 4096 87380 67108864
net.ipv4.tcp_wmem = 4096 65536 67108864
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_slow_start_after_idle=0

Посмотреть

От собеседования до амбассадора: пирамида потребностей разработчика

s7eepz 24 апр 2023 в 18:19

Выглядит как реклама, обычно с действительностью не имеющая ничего общего)

Посмотреть

Картографический сервис 2ГИС вернулся в магазин приложений App Store

s7eepz 24 апр 2023 в 09:23

Скопированый коммент с vc, на который там дали ответ?

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 22 апр 2023 в 10:37

зависит от пула. у меня все открывается. ждите обновлений geoip

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 21 апр 2023 в 14:20

я про это

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 21 апр 2023 в 14:09

nvme медленнее ssd? nvme ~~sata~~ имеет скорость от 500 и выше.

мне кажется в weasel все еще печальнее.

[    0.684376] ata_piix 0000:00:01.1: version 2.13
[    0.698008] scsi host0: ata_piix
[    0.708925] scsi host1: ata_piix
[    0.708985] ata1: PATA max MWDMA2 cmd 0x1f0 ctl 0x3f6 bmdma 0xc140 irq 14
[    0.708988] ata2: PATA max MWDMA2 cmd 0x170 ctl 0x376 bmdma 0xc148 irq 15

# hwinfo --disk
19: SCSI 200.0: 10600 Disk                                      
  [Created at block.255]
  Unique ID: R7kM.f4FMrnpeQ69
  Parent ID: uJhu.4Ex5C38ZXm7
  SysFS ID: /class/block/sda
  SysFS BusID: 2:0:0:0
  SysFS Device Link: /devices/pci0000:00/0000:00:04.0/virtio2/host2/target2:0:0/2:0:0:0
  Hardware Class: disk
  Model: "QEMU HARDDISK"
  Vendor: "QEMU"
  Device: "QEMU HARDDISK"
  Revision: "2.5+"
  Driver: "virtio_scsi", "sd"
  Driver Modules: "virtio_scsi"
  Device File: /dev/sda (/dev/sg0)
  Device Files: /dev/sda, /dev/disk/by-path/pci-0000:00:04.0-scsi-0:0:0:0, /dev/disk/by-id/scsi-0QEMU_QEMU_HARDDISK_drive-scsi0-0-0-0, /dev/disk/by-diskseq/9
  Device Number: block 8:0-8:15 (char 21:0)
  BIOS id: 0x80
  Geometry (Logical): CHS 30720/64/32
  Size: 62914560 sectors a 512 bytes
  Capacity: 30 GB (32212254720 bytes)
  Config Status: cfg=new, avail=yes, need=no, active=unknown
  Attached to: #15 (Unclassified device)

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 20 апр 2023 в 11:07

https://www.iplocation.net/ip-lookup

тут проверьте айпи, не все базы еще обновились возможно. может пул свежий.

техподдержка и правда не отвечает совсем.

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 19 апр 2023 в 23:23

Ruvds еще, 130р.

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 19 апр 2023 в 15:34

ну pqhosting и правда тормоза. сам сталкивался.

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 19 апр 2023 в 13:08

Это новые пулы бывают детектятся как российские. Geoip базы обновляются раз в месяц.

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 19 апр 2023 в 12:27

про pqhosting достаточно почитать комментарии и не связываться с этой конторой https://vc.ru/services/581285-pq-hosting-ishchushchim-nedorogoy-vps-vds-obzor-hostinga-s-dc-v-28-stranah-ili-da-takoe-byvaet

есть еще нормальные https://www.melbicom.ru/virtualserver/

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 19 апр 2023 в 09:38

ishosting.com

панель есть. не слишком навороченная. vnc по запросу подключают, через проброс с какого-то хоста.

Посмотреть

Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все

s7eepz 19 апр 2023 в 09:30

цены хорошие. смущает только десктопное железо.

model name : Intel Core Processor (Broadwell, IBRS)

Посмотреть

Какого провайдера VPS выбрать для собственного сервера в 2023 году. Платим за всё российской картой

s7eepz 19 апр 2023 в 09:07

не рассмотрели aeza.net и ishosting.com (inferno solutions, но новый сайт).

Некоторая информация по железу. weasel не внушает доверия, хотя по пингу хорош, по сравнению с тем же таймвебом

weasel NL, десктопный проц и ssd (?) с низкой скоростью

пинг из спб до виртуалки

10 packets transmitted, 10 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 36.718/42.038/43.507/2.564 ms

/dev/sda2 on / type btrfs (rw,relatime,compress-force=zstd:3,space_cache=v2,subvolid=5,subvol=/)

Basic System Information:
---------------------------------
Uptime     : 1 days, 16 hours, 23 minutes
Processor  : Intel Core Processor (Broadwell, IBRS)
CPU cores  : 2 @ 2197.454 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ✔ Enabled
RAM        : 1.9 GiB
Swap       : 0.0 KiB
Disk       : 30.0 GiB
Distro     : Arch Linux
Kernel     : 6.1.24-1-lts
VM Type    : KVM
Net Online : IPv4

fio Disk Speed Tests (Mixed R/W 50/50):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 985.00 KB/s    (246) | 12.95 MB/s     (202)
Write      | 1.01 MB/s      (254) | 13.55 MB/s     (211)
Total      | 2.00 MB/s      (500) | 26.51 MB/s     (413)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 35.23 MB/s      (68) | 40.53 MB/s      (39)
Write      | 37.37 MB/s      (72) | 43.81 MB/s      (42)
Total      | 72.60 MB/s     (140) | 84.35 MB/s      (81)

timeweb PL

пинг из спб до виртуалки

10 packets transmitted, 10 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 73.555/76.989/80.346/2.965 ms

Basic System Information:
---------------------------------
Uptime     : 3 days, 19 hours, 17 minutes
Processor  : QEMU Virtual CPU version 4.2.0
CPU cores  : 1 @ 2099.998 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ❌ Disabled
RAM        : 966.3 MiB
Swap       : 0.0 KiB
Disk       : 14.7 GiB
Distro     : Arch Linux
Kernel     : 6.1.24-1-lts
VM Type    : KVM
Net Online : IPv4

fio Disk Speed Tests (Mixed R/W 50/50):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 209.18 MB/s  (52.2k) | 973.76 MB/s  (15.2k)
Write      | 209.73 MB/s  (52.4k) | 978.89 MB/s  (15.2k)
Total      | 418.92 MB/s (104.7k) | 1.95 GB/s    (30.5k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.00 GB/s     (1.9k) | 1.01 GB/s      (995)
Write      | 1.06 GB/s     (2.0k) | 1.08 GB/s     (1.0k)
Total      | 2.07 GB/s     (4.0k) | 2.10 GB/s     (2.0k)

Посмотреть

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом

s7eepz 18 апр 2023 в 10:53

он слишком прост, нет обсфукации. его уже детектят, хотя и vless вроде как тоже.

https://github.com/Jigsaw-Code/outline-ss-server/issues/124

ну и плюс outline-server ставит прометея, без которого можно обойтись.

https://www.opencve.io/cve?vendor=prometheus

Посмотреть

Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие

s7eepz 18 апр 2023 в 09:36

journalctl -u xray -f, покажет лог запуска с переносом строк

Посмотреть

Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все

s7eepz 17 апр 2023 в 15:03

Посмотреть

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом

s7eepz 14 апр 2023 в 15:37

Freenom через год попросил платить за домен. Есть еще no-ip.com. Третий уровень дают. Раз в месяц надо тыкнуть, что пользуешься.

Посмотреть

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом

s7eepz 14 апр 2023 в 15:26

Точно. Без указания header в shadowrocket работает. С любым совпадающим header не работает. Видимо не поддерживается обсфукация в shadowrocket.

Посмотреть

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом

s7eepz 14 апр 2023 в 13:43

То есть я правильно понял, XRay ждет VLESS+XTLS, если нет - то передает запрос на Nginx, а уже Nginx смотрит, что там URL для gRPC и передает обратно на XRay? Запутанно, но должно сработать наверное.

по логике так. работает

Или это для случая, когда TLS ALPN указан как http/1.1

мне кажется именно для этого, http1, http2 детектить.

Посмотреть

1 2

4 5 ...

9 10