Close
Agar sizga systemd yoqsa va uni hali ham sozlash kerak bo'lsa, "zapret" ishga tushirish skriptlaridan foydalanishni to'xtatishingiz va TPWS va NFQWS nusxalarini alohida systemd birliklari sifatida ishga tushirishingiz kerak bo'ladi. Bu iptables/NFTables qoidalarini avtomatlashtirilgan yaratishni va ularni faollashtirishning ba'zi usullarini talab qiladi. Ya'ni, kerakli natijaga erishish uchun siz qo'shimcha systemd birligini yaratishingiz kerak bo'ladi. Shuningdek, siz "make systemd" kabi maxsus turdan foydalanib, ikkilik fayllarni yaratishingiz kerak bo'ladi. TPWS-socks TPWS parametrlarini sozlashni talab qiladi, lekin mashina trafikini ushlab qolishni talab qilmaydi. Ba'zi foydalanuvchilar trafikni ushlab qolishni alohida sozlashni va demonlarning o'zlarini sozlashni talab qiladilar. Har bir variant mos keladigan demonning bitta nusxasini ishga tushirishni o'z ichiga oladi.
Ushbu postda biz VLESS ni XTLS-Reality bilan o'rnatamiz, bu hozirda eng mustahkam, ammo yig'ish eng oson. "Qo'shimcha variant" sifatida men Shadowsocks- https://samopoznanie-uz.com/ 2022, mKCP va SSH dan bir xil serverda foydalanaman. Shuningdek, tajriba o'tkazmoqchi bo'lganlar uchun murakkabroq va qo'shimcha sxemalarni baham ko'raman. Tor – kirish tugunlari manzillari umumiy registrda mavjud, shuning uchun ular tez orada bloklanadi. Snowflake – ba'zi sozlashlardan so'ng, u ko'proq yoki kamroq ishlaydi, lekin siz kremni skreyping qilishingiz kerak. Kirish nuqtalari uchun ko'prik qidiruvlari bitta qul domeni orqali amalga oshiriladi va bu holda yana bloklangan CDN hali ham biroz tor fikrli.
Bu yerda tezkor ro'yxat yo'q, shuning uchun mashinalarning umumiy oqimi aylanmoqda va biz ularni har bir qatorga qo'shmoqdamiz. Konfiguratsiyani o'zgartirishdan oldin yoki keyin SSH parametrlari yoki IP manzillari yordamida unga ulandingizmi? Ular "tarmoqdan barcha interfeyslar va qurilmalarni tortib oldi, ko'prik uslubidagi interfeysni o'rnatdi, unga eth0 va eth1 (WAN va LAN) qo'shdi, maydon/NAT uchun standart xavfsizlik devori sozlamalarini o'chirib tashladi va hamma narsa ishladi" yondashuvini ixtiro qilganliklari sababli, ulanishning iloji yo'q. Men o'zimning NanoPi R5C-ni yig'dim, uni ko'prik sifatida sozladim va "taqiqlangan" ni o'rnatdim. Natijada har bir yo'riqnoma va kommutator o'rtasida ulanishi kerak bo'lgan reduktor paydo bo'ladi va biz eskirgan TCP/IP ulanishiga ega bo'lamiz. Hisobni chetlab o'tish muammolariga o'tishdan oldin, Androidda FRP Lock funksiyasini qanday o'chirishni aniqlaylik, shunda siz qattiq qayta o'rnatishni amalga oshirgandan yoki qurilmani zavod sozlamalariga qaytargandan so'ng bu muammo bilan shug'ullanishingiz shart emas.
Ma'muriyatning "sevimli" sayti 2021-yilda bloklangani e'lon qilingan edi. Biroq, foydalanuvchilar ko'priklar deb ataladigan vositalardan foydalanib, bo'shliqlarni topdilar. Ularning indeksini brauzer sozlamalarida yoki loyiha veb-saytida topish mumkin. Veb-brauzer brauzer sozlamalariga kiritilishi kerak bo'lgan bir nechta matn satrlarini ajratib oladi. Asosiy veb-saytlarni (ko'k torf briketlari) blokdan chiqarishni tanlashda shunchaki tegishli belgini bosing.
VPNsiz bloklangan akkauntga kirish, unga kirish va imzo qo'yishga yordam beradigan usullar mavjud. Biz 2022-yilda amal qiladigan ikkita usulni ta'kidlamoqchimiz. Ma'lumotlar vositachi serverlar orqali yo'naltiriladi, bu esa bloklangan tejashlarning foydalanuvchiga yo'qolishiga olib kelishi mumkin.
Trafikni qayta yo'naltirish odatda manba port raqamlariga va asl liniyaga asoslanadi. "Asl" – bu tashkilotdan chiquvchi trafik, "javob" esa kiruvchi trafik. MediaTek Ethernet drayveri apparat darajasida noto'g'ri checksum bilan TCP va UDP paketlarini tashlaydi; bu o'chirib qo'yilishi mumkin. Natijada, badsumlarni aldash yo'riqnoma orqali ishlamaydi, balki undan to'liq ishlaydi. IPtables nishoni FLOWOFFLOAD – bu OpenWrtning xususiy amalga oshirishidir. IPtables-da yukni boshqarish asosiy Linux yadrosida yamalarsiz amalga oshiriladi. IPtables qadimgi Linux uchun yagona umumiy maqsadli yukni tushirish ulanish yechimidir.
Telefondan foydalanganda, oynali veb-saytning moslashuvchan versiyasi ochiladi, kompyuterda esa rasmiy xosting sayti ochiladi. Biroq, haqiqiy I2P tarmog'i HTTP saytlari uchun juda past yuklanish tezligiga ega, shuning uchun u dastlab mustaqil cherkov resurslari uchun ishlab chiqilgan. Anonim Tor tarmog'i (The Onion Router bosh harflari) va shu nomdagi dastur – xosting autoiris – hozirda onion marshrutizatsiya texnologiyasidan foydalanadi. Hozirda Tor agrotarmog'ida butun dunyo bo'ylab sezilarli ta'sir ko'rsatadigan taxminan 2000 ta "onion marshrutizatorlari" faoliyat yuritmoqda.
Ba'zan VPNga joylashtirilgan veb-saytlarda SSL o'rnatilmagan. Bu sizga URL bilan boshqa hiylalarni sinab ko'rish imkonini beradi. Bloklangan veb-saytni chetlab o'tishning yana bir usuli – brauzerning manzil satriga nom va IP-manzilni kiritish; Whois xizmatlari sizga buni aniqlashda yordam berishi mumkin. Bu yerda eski alternativa, shuningdek, veb-resurslarni boshqa serverlardan tashqarida joylashtirish imkonini beruvchi turbo tizimi qo'l keladi.
Vaziyat brauzer serverlari ba'zan internet-provayderlarga bog'langanligi sababli murakkablashadi, bu esa ulardan yanada cheklangan foydalanishni imkonsiz qiladi. Bundan tashqari, Yandex serverlari Rossiya Federatsiyasida joylashgan va agar sizda to'liq VPN bo'lmasa, ular sizga cheklangan saytlarga kirishga ruxsat bermaydi. Himoyani chetlab o'tish va qiziqarli veb-blogga kirish imkonini beruvchi oddiy algoritm Singspiel va Yandex brauzerlarida mavjud bo'lgan Turbo rejimidan foydalanishdir.
O'qituvchilar o'quvchilarining o'qish vaqtida ijtimoiy tarmoqlar va kulgili virusli videolar bilan chalg'itishlarini xohlashadi. Shu nuqtai nazardan, maktab Wi-Fi tarmog'ida Facebook, Instagram va YouTube kabi saytlarni bloklaydigan xavfsizlik devori mavjudligi mutlaqo ahamiyatsiz. Bu o'z-o'zini blokirovka qilish foydalanuvchilarning ma'lum saytlarga kirishiga yo'l qo'ymaslik yoki shunchaki tarmoq o'tkazish qobiliyatining kulgili videolar mavjudligi tufayli ortiqcha yuklanmasligini yoki cheklanmasligini ta'minlash uchun mo'ljallangan bo'lishi mumkin. Cloud Nine-da ro'yxatdan o'ting, domenni belgilang (kerak bo'lganda), Cloudflare reytingini qo'shing va uni CF sizga aytadigan serverlarga yo'naltiring. CF keng ko'lamli yordamga ega va agar biror narsa aniq bo'lmasa, bularning barchasi haqida internetda juda ko'p qo'llanmalar mavjud. "Yo'l"dagi "/0J3QsNCy0LDQu9GM0L3Ri9C5" o'rnini bosish kerak; uni oling va o'zingizniki bo'lgan, noyob narsaga imzo qo'ying (har qanday lotin harflari va raqamlari qatori, URL qimmat).
Bu qiyin, lekin TPWS va NFQWS ni L3/L4 protokollarining ustma-ust tushishi bilan birlashtirish unchalik oddiy emas. Bir qarashda, siz debyut ko'rinishini ko'rasiz. TPWS doimiy ravishda ustunlik qiladi, NFQWS esa shunday qiladi. NFQWS TPWS orqali cheklangan, "aldangan" trafikka duch keladi. Yaxshiyamki, Pentium ahmoqni aldayapti va ahmoqlarni mahrum qilish ular aldanganliklari uchun ishlaydi. Bunday xotirjam masofa. RAM jinini ishga tushirgandan so'ng, oom ko'p bo'lganda, bunday astronomik ro'yxatlardan voz kechish vaqti keldi. Ilova darajasida, umumiy misolda, yadroni tomoqdan ushlab, aniq maydonda kesilgan topshirilgan ma'lumotlar blokini tupurish uchun pul bilan jihozlangan ahmoqlar yo'q. Kiyilmagan havo xabari faqat bosma server uzilish olgan va ommaviy javob qaytargan taqdirdagina yuboriladi.
Bundan tashqari, agar sizda xorijiy kartalar bilan imtiyozlar uchun to'lov qilish imkoniyati bo'lsa, siz mutlaqo istalgan narsaga ovoz berishingiz mumkin. Agar siz arzonroq narsani qidirsangiz, LowEndBox veb-sayti (va uning mustaqil biznes forumi, LowEndTalks) mavjud, u yerda butun dunyodan xosting provayderlari o'zaro o'zgartirilgan reklama takliflarini nashr etadilar. Ba'zan, Xudo saqlasin, siz ba'zi juda yaxshi virtual mashinalarni deyarli hech narsaga, masalan, yiliga 10-15 dollardan pastroqqa topishingiz mumkin. Shunchaki ehtiyot bo'ling, chunki hatto arzonroq VPSlarda ham (yiliga 7 dollardan ortiq) ko'pincha umumiy IPv4 manzili yo'q (jami IPv6 va NAT-IPv4).
