How the Great Firewall of China Detects and Blocks Fully Encrypted Traffic

#network #security #resistance #firewall #shadowsocks #nekobox #vmess

Authors: Mingshi Wu, Jackson Sippe, Danesh Sivakumar, Jack Burg, Peter Anderson, Xiaokang Wang, Kevin Bock, Amir Houmansadr, Dave Levin, Eric Wustrow

Friday, April 28, 2023

https://github.com/gfw-report/usenixsecurity23-artifact

https://gfw.report/publications/usenixsecurity23/en/

Тут @xeovo немного написали про то, что они предпринимают для борьбы с блокировками (в том числе в России):

https://habr.com/ru/companies/xeovo/articles/753834/

Не знаю насколько успешно у них будет происходить эта борьба в будущем, но как минимум за то, что они достаточно давно дают ShadowSocks и не впаривают свой ЛУЧШИЙ VPN-КЛИЕНТ, они мне нравятся.

#VPN #WireGuard #OpenVPN #ShadowSocks #VLESS #VMess #Trojan #Clash #Russia #censorship #habr #log

@livestream50 у меня без #VPN
Входящее соединение 37.84 Мбит/с=4.73 МБайт/с
Исходящее соединение 7.10 Мбит/с=887.39 КБайт/с

C включенным #shadowsocks
Входящее соединение 52.08 Мбит/с=6.51 МБайт/с
Исходящее соединение 8.72 Мбит/с=1.09 МБайт/с
Проверял на https://yandex.ru/internet/ чудеса какие-то, при повторной проверке без носочков скорость тоже оказалась ниже.
#Билайн

Для желающих погрузиться в тему обхода блокировок. Прогуляться по ссылкам для общего развития в этом случае не вредно.

#censorship_bypass #infosec
#proxy #shadowsocks #vless #vmess #v2ray
#обход_блокировок

Интернет-цензура и обход блокировок: не время расслабляться
https://habr.com/ru/articles/710980/

Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие
https://habr.com/ru/amp/publications/728696/

Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все
https://habr.com/ru/amp/publications/727868/

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто
https://habr.com/ru/amp/publications/731608/

Поднимаем личный shadowsocks+v2ray сервер для обхода блокировок
https://habr.com/ru/amp/publications/659687/

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом
https://habr.com/ru/amp/publications/728836/

@Schenokshenkom хорошая штука #Shadowsocks

@ru
@rf
#vpn #блокировка #wireguard #shadowsocks

Если ваш vpn сервис заблокировали, приходите к нам, у нас есть средство обхода.

@Sarotar @astract у меня оплаченный #Shadowsocks от https://t.me/hlvpnbot

Полагаю что особо предусмотрительные уже на низком старте.
Обходим блокировки на практике.
Стелем солому, оптовикам скидки...

#network #security #shadowsocks #xray #vless

Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS, Websockets и фейковым веб-сайтом / Хабр https://habr.com/ru/articles/728836/
>Предыдущие статьи серии: « Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria и все‑все‑все » « Программы‑клиенты для протоколов недетектируемого обхода блокировок сайтов:...

Надеюсь все уже стелют соломку чтобы не было мучительно больно?

#network #security #shadowsocks #v2ray #xray#hysteria #clash #singbox #xtls

Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие / Хабр https://habr.com/ru/articles/728696/
>В предыдущей статье “ Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria и все-все-все ” я рассказывал про прокси-протоколы. Теперь настало время рассказать про клиенты.

Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria и все-все-все

Для тех, кто ещё не успел прочитать и сохранить локально.

Сотрудничество с китайскими сетевиками продолжается.
Скоро будет новый виток блокировок.

Подстелите соломки загодя.

#network #security #proxy #shadowsocks

https://habr.com/ru/articles/727868/

Отличная штука для тех, кто выбирает #ShadowSocks https://4pda.to/forum/index.php?s=&showtopic=744431&view=findpost&p=118717912
— автоматически обновляемый pac-файл, который перенаправляет трафик через прокси только для заблокированных доменов. Остальной трафик будет ходить как обычно.

Ссылка, которую нужно вставить в клиенте ShadowSocks, Сценарий настройки (PAC) -> Редактировать URL удаленного PAC...:
https://raw.githubusercontent.com/MrKsey/local.pac/main/local.pac

Areas in #tech that interest me most: non-crypto-bro #P2P / distributed systems, censorship circumvention, open #hardware and #firmware, reliable #infrastructure, and reproducible hermetic build systems (#nix, #bazel).

Mostly write web stuff. Began programming through #reverseengineering #runescape / #rsps. I still help run a large forum for the niche; we've got somewhere around ~4m posts/~400k users on ancient #vBulletin. I also maintain #v2ray / #shadowsocks rules for the Russian GFW.

2/4

So, if anyone will use #Shadowsocks server on Redhat-based distro, my advice to you: don't use #podman. Just don't. It will break spontaneously, e.g. on server restart it will NOT start containers by default (you need podman-restart for it), it can't properly handle docker-compose emulation if something changes rapidly and it will remove your containers on scheduled shadowsocks update and not create new ones.
I'm not an pro or expert in containerization, so it was bad surprises for me.

So, if anyone will use #Shadowsocks server on Redhat-based distro, my advice to you: don't use #podman. Just don't. It will break spontaneously, e.g. on server restart it will NOT start containers by default (you need podman-restart for it), it can't properly handle docker-compose emulation if something changes rapidly and it will remove your containers on scheduled shadowsocks update and not create new ones.
I'm not an pro or expert in containerization, so it was bad surprises for me.

Личный сервер shadowsocks за 10 минут без затрат

#VPN #shadowsocks #heroku #GCP

shadowsocks - это шифрованный сетевой туннель, клиентская часть которого предоставляет доступ приложениям к сети как SOCKS-прокси, запущенный на этом же устройстве. В некотором смысле его можно использовать как VPN, потому что клиенты поддерживают прозрачное перенаправление трафика приложений в туннель.

В этом руководстве описано развёртывание сервера shadowsocks с плагином v2ray на облачном провайдере Heroku. Платформа Heroku позволяет бесплатно разворачивать небольшие веб-приложения, а плагин v2ray позволяет пропускать трафик shadowsocks внутри websocket-соединения, что в итоге и позволяет запускать всю конструкцию на Heroku.

https://habr.com/ru/post/555768/ часть 1 - heroku
https://habr.com/ru/post/556464/
часть 2 - GCP platform.sh

Switching to go-#shadowsocks from ss-libev(c++) veraion on all my machines, since the former is less OS dependent and is easier to build.

Bye, ss-local -c config.json

Also #Outline is fabulous! xD #GFW

go-shadowsocks2 is my new love now. I have been using #shadowsocks-libev (c++) but it is quite hard to compile on various OSes.

Almost all languages other than C family are easier to build across OSes.

有用 #Vultr 或者 #Bandwagon 爬梯的吗？最近 #Shadowsocks 和 #V2ray 都连接性特别差，尤其是前者，几乎处于不可用状态了。#vpn #GFW

@rf @ru

В связи с последними событиями в РФ, а именно надвигающимися выборами и очередными попытками РКН в поломку интернетов путём блокирования средств обхода цензуры считаю необходимым обновить свой январский пост (https://qoto.org/@blank/105597595699886694)

Мой совет всем: поднять свой #shadowsocks прямо сейчас. Завтра может быть уже поздно. Не гарантирую, что он понадобится, но если вдруг понадобится - вы будете невероятно рады, что подняли его. Беларусам, например, он пришёлся очень кстати в конце прошедшего лета.

Для поднятия своего сервера я использую модифицированный мануал от @innereq.
Ссылка на мою версию: https://paste.debian.net/plain/1211360
Ссылка на оригинальный мануал, по ней же есть несколько публичных серверов:
https://sunbutt.faith/Shadowsocks

#Shadowsocks 已经被口头淘汰好几年了，我还在用 shadowsocks-libev。😅