OpenVPN for Sale

🎬 Почему ваш «Windows» прокси на самом деле Linux? (И как это видит антифрод) Многие сервисы подмены отпечатков работают по принципу: «Кузов от Bugatti, мотор от старого Приуса». В самом первом пакете (SYN) они показывают вам отпечаток Windows. Но стоит начать реальную передачу данных (прогрузить картинку или скрипт на 100 КБ), как маска слетает. В чем суть проблемы? В динамике параметр Window Size у разных систем меняется с разным шагом: ▪️ Windows: шаг ~1024 ▪️ Linux/Android: шаг ~512 ▪️ macOS: шаг ~2048 Антифрод-система просто заставляет ваш браузер принять немного данных и видит: вы назвались Windows, но ведете себя как Linux. Это 100% детект туннеля. Мы проверили популярные сервисы (Detect expert, Киберёж, Doppelganger) — на дистанции фасад рушится у всех. 🛠 Проверьте свои прокси сами: Мы написали чекер, который смотрит прокси под нагрузкой: 👉 [https://zl0ywindowcheck.top/] 📺 СМОТРЕТЬ ПОЛНЫЙ РАЗБОР НА YOUTUBE: 👉 [Почему PROXY палится] В видео подробно: — Как работает этот механизм детекта? — Почему старые методы подмены (OSfooler) мертвы? — Как это выглядит глазами Wireshark? 🔗 Ранее я уже затрагивал тему TCP-палева [в этой статье], а теперь показываю наглядно. #ZloyTeam #Антифрод #TCP #WindowSize #Прокси #Детекция #Видео

НОВОСТИ ОТ Команды Amnezia Hosting Уважаемые пользователи! В последнее время в ряде регионов усилились блокировки VPN-протоколов. Из-за этого некоторые пользователи могли столкнуться с замедлением соединения, невозможностью подключиться к протоколам или полной блокировкой VPN-трафика. Чтобы обеспечить стабильную работу, мы рекомендуем всем пользователям, использующим протокол AWG, установить дополнительную сигнатуру. Сделать это можно по инструкции: https://docs.amnezia.org/ru/documentation/instructions/new-amneziawg-selfhosted/ В случае проблем с самостоятельным получением сигнатуры вы можете использовать следующую готовую: <b 0x0b0b818000010002000000000c65787465726e616c2d61706904706c7573096b696e6f706f69736b0272750000010001c00c000500010000021d00260c65787465726e616c2d6170690c6d6564696162696c6c696e670679616e646578036e657400c03c00010001000002e1000457fafb30> Кроме того, уточняем, что трафик с сигнатурой тоже со временем может подвергаться блокировкам. Поэтому мы советуем искать подходящие сигнатуры самостоятельно по той же инструкции. Если у вас возникнут вопросы или сложности — пожалуйста, обратитесь в нашу службу поддержки. Мы всегда готовы помочь! Команда Amnezia Hosting

Обновил бот для конвертации файлов. Добавил поддержку преобразования для роутеров Keenetic и для Zloy Router. Ссылка на бот: @OpenVPN_converter_bot Высказать свое одобрение программисту можно по адресам: BTC bc1qqrstat690ae2w86ttyfdsjp5gv2nv7kmegyvpj USDT TRC20 TEVntQwHQXrXVPCJkQ2CKgcY2HE3Jga9zh ETH 0x6A082D46E80eE434d774F2DBfe06744B3E1c7402

Возобновление подключения к протоколу PPTP Если имеются проблемы с подключением к PPTP по причине блокировки провайдером - есть решение! Настройка сервера для установки обхода блокировки провайдера протокола PPTP. Приобретать специализированное оборудование и прошивать его удаленно не потребуется. Конечный продукт обхода блокировки - это файл конфига VPN с расширением .ovpn, который запускается вне зависимости от того, блокирует ли ваш провайдер подключение к VPN или нет. Скорость обхода зависит от вашего домашнего тарифа и входящей скорости провайдера, но стабильные 50-60мбит выдавать будет, что для дальнейшего подключения к протоколу PPTP более, чем достаточно. По всем вопросам обращайтесь в ЛС @cloaksup

Столкнулись с проблемой подключения к конфигам VPN? Скорее всего провайдер домашнего интернета или оператор сотовой связи заблокировал вам возможность подключения к данному виду протокола. Есть решение!!! Установка и настройка обфускации соединения, т.н. скрытие вашего реального трафика от вашего провайдера. Провайдер это видит как будто вы "ходите" по сайту google, а на самом деле вы подключены к своему серверу впн, который дает вам возможность дальше запускать любые конфиги VPN (TCP & UDP). Данный протокол способен выдать колоссальную скорость, около 80-90% от вашей входящей скорости от провайдера (например, около 320-350мбит (на серверном конфиге usa), если у вас домашний входящий интернет имеет скорость 400мбит. Соответственно впн конфиги, которые вы приобретаете - будут давать скорость 20-30-50мбит и возможно выше, в зависимости от загруженности оборудования на котором поднят данный конфиг. P.s. PPTP не заработает на данном методе обхода, как и на всех аналогичных. Повторюсь, что конфиги VPN работают все: и TCP, и UDP! По всем интересующим вопросам прошу в ЛС @cloaksup

Путем невъебенного количества экспериментов, смены роутеров и провайдеров был найден вполне рабочий метод по преодолению блокировок впн. Все строится на основе проекта Amnezia, подключается просто, работает стабильно, а главное подходит и для TCP, и для UDP конфигов. Все что нужно: 1. Приобрести роутер Zyxel Keenetik. Обновить его до версии KeeneticOS 4.2 2. Арендовать виртуальный сервер(VPS). Примеры хостинговых компаний можно найти тут: https://amnezia.org/ru/starter-guide 3. Установить и активировать приложение Amnezia - https://amnezia.org/ru/self-hosted 4. В приложении создать подключение по протоколу AmneziaWG 5. Выгрузить профиль подключения из программы Amnezia и установить его в роутер Keenetic: инструкция установка VPN с AmneziaWG на роутеры Keenetic https://docs.amnezia.org/ru/documentation/instructions/keenetic-os-awg P.S. За потраченные силы, время и деньги, автора всегда можно поблагодарить нескромными донатами на эти кошельки: BTC : bc1qtay9yl3t6vmqmje8c55sa3jkjndgcsrvedz8wt LTC: ltc1qsmcxvse2k3gtecmjef5p2w39r9clyt240g2s2c USDT: TEVntQwHQXrXVPCJkQ2CKgcY2HE3Jga9zh

РКН серьезно взялся за блокировку впн - с августа 2024 у многих клиентов из Росcии подключение не просиходит. Заблокированы протоколы OpenVPN и Wireguard. Многие промежуточные ВПН так же перестали работать.

После последнего обновления малины Марса обращаются с проблемой что конфиг не подключается или отключается через 30 секунд. По таким вопросам обращайтесь к ним в техпод (малины Марса).

Создал бот для конвертации файлов конфигов OpenVPN в формат Raspberry PI(Mars,IPArmor,Geobox) и роутеров OpenWRT. @OpenVPN_converter_bot

От клиентов пришла информация что блокировка VPN в России обходится с помощью passwall и V2Ray. Покупается сервер в Европе, клиента поднимают на роутере с OpenWRT. кому это актуально - ищите на Habr и в Google. Я на эту тему консультации не даю.

⚡️КАРТА БЛОКИРОВОК VPN НА 24 АВГУСТА И снова нам сообщают о сбоях в работе популярных протоколов VPN по многим регионам России. Вот что известно на данный момент: волна блокировок затронула многие популярные протоколы: Wireguard, OpenVPN, IKEv2. Наблюдались также сбои в работе некоторых корпоративных VPN. Твой регион не отмечен на карте, но у тебя не работает VPN? Обязательно сообщи нашим операторам!

Выяснилась еще одна неприятная особенность последней версии программы OpenVPN Connect: программа игнорирует настройки MTU в файле конфига. Значение MTU отличающееся от стандартного значения 1500 может указывать на использование VPN. для тех кому этот параметр важен - рекомендую использовать версию OpenVPN Community: https://openvpn.net/community-downloads/

Для тех кто установил последнюю версию OpenVPN Connect и столкнулся с ошибкой как на скринах: Необходимо в настройках программы OpenVPN Connect прокрутить вниз, развернуть Advanced Settings и установить: Security Level в значение Insecure. Enforce TLS 1.3 - Снять галочку Кроме этого , в файле конфига необходимо или удалить строчки ниже : ping-timer-rem block-outside-dns Или добавить такие строчки: ignore-unknown-option ping-timer-rem ignore-unknown-option block-outside-dns

для тех у кого перестали подключаться конфиги на iPhone и iPad: после последних обновлений стандартная программа OpenVPN на IOS работает некорректно для подключения конфига перейдите в настройки, пункт VPN выбрать нужный конфиг ( на нем должна появиться синяя галочка ) включить впн ( переключатель Status) Update: Обновилась версия OpenVPN for IOS , в ней этот баг пофиксили

с начала лета 2023 года в России тестируют блокировку OpenVPN. по этой причине конфиги или не могут присоединиться, или работают очень медленно. чтобы избежать таких проблем - рекомендую использовать роутер с промежуточным впн. рекомендую использовать устройства GL.iNet - пойдут самые дешевые модели, можно купить на Алиэкспресс или на Авито. на роутер ставится конфиг впн по протоколу WireGuard, в результате интернет который раздается по WiFi - не будет подвержен цензуре и ограничениям. по ссылке ниже - самая доступная модель, которой будет достаточно для работы. https://www.gl-inet.com/products/gl-mt300n-v2/ Рекомендую установить коммерческий впн типа Mulvad который будет работать в вашем регионе. P.S. я больше не предоставляю консультаций по поводу обхода блокировок P.S.S. Это решение больше не работает в России. В Украине пока работает.

Если у вас проблемы со скоростью подключения не нужно просить меня проверить, сразу присылайте скрин сайта fast.com и и скрин открытой программы OpenVPN Если сайт fast.com у вас не открывается - то скорее всего вы живете в стране где блокируется интернет. претензии в этом случае не принимаются.

Постоянно задают вопрос - почему у тебя Fraud Score имеет значение 0, а я проверяю на чекере ( или в боте ) и вижу значение значительно больше. краткий экскурс: значение Fraud Score определяется сайтом https://www.ipqualityscore.com/ и может иметь разные значения в зависимости от параметров, которые используются для проверки через API смотрите описание API https://www.ipqualityscore.com/documentation/proxy-detection/overview Один из параметров - strictness - определяет насколько жестко будет выполняться проверка. значение отличное от 0 может приводить к ложной идентификации IP как фродового. на этой же странице приводятся параметры, которые используются по умолчанию при проверка со страницы https://www.ipqualityscore.com/free-ip-lookup-proxy-vpn-test/lookup/ с другой стороны - ни один из чекеров не раскрывает информацию с какими параметрами выполняется запрос. Корректность используемых ими параметров вызывает сомнения. Так что все претензии по Fraud Score принимаются только на основании скрина с официально сайта.

DNS на моих конфигах всегда берется из настроек роутера. если хозяин поставил что DNS от Google в роутере - то так он и будет отражаться в конфиге. если вы считаете что DNS на конфиге определяется некорректно - то вам нужно поставить нужный DNS в самом файле конфига: Добавить строчку pull-filter ignore "dhcp-option" Это приведет к тому что DNS с роутера будет игнорироваться Удалить комментарий ( символ # ) в начале строчки #dhcp-option и заменить DNS Google ( 8.8.8.8 ) на нужный вам. должно получиться примерно вот так: dhcp-option DNS 75.75.75.75 если после редактирования конфига он перестал работать - не надо мне об этом сообщать, верните взад оригинальную версию файла

Для тех, кто установил последнюю версию OpenVPN 2.6 и столкнулся с проблемами как на экране: необходимо добавить в конец файла конфига строчки tls-cipher "DEFAULT:@SECLEVEL=0" tls-version-min 1.0

по многочисленным просьбам подготовил мануал по поднятию конфигов OpenVPN на роутерах Netgear.