Аннигилятор времени

Год назад я впервые погрузился под воду с аквалангом и сразу в Байкал. Первые 20 минут мозг судорожно не мог понять что под водой можно дышать. Паничку ловил несколько раз, но быстро с ней справлялся. А сейчас это уже удовольствие. Да и в первый раз я очень сильно кайфанул и получил порцию медитации. В этот раз немного тренировали навыки перехватывания загубника и я задумался над покупкой снаряжения. Сначала маску. Все остально чуть позже ;)

Эти кадры чуть не стали последними для моего iPhone 12 Pro. Потому что после заплыва он начал жестко глючить. Оказалось, что телефон изрядно нахлебался воды. Я с пол года назад (или даже год назад) менял аккумулятор, в процессе мне заменили гидрозащиту, но сказали что ничего не гарантируют. В марте этого года в туре го Байкальским горячим источникам я снимал под водой льды и себя в горячих ваннах. Тогда телефон хапнул воды через отверстие динамика из-за резкого перепада сред. Перед тем как погружать телефон в холодную воду нужно было открыть отсек для сим и выровнять давление, чего не было сделано. Тогда у меня умер сканер Face ID и я его не стал чинить. А сейчас, как оказалось - отслоился уплотнитель от самого экрана и через него залилось большое количество воды. Полностью разбирать не стал, только откинул дисплей. Сначала пролил спиртом, потом сжатым воздухом, потом долго сушил феном. Посмотрим насколько еще хватит этого телефона. Жаль, что под водой уже ничего не снять.

Вчера перестал откликаться сервер, который настроенный по новой топологии. Правда его использовал только я. Но это тот, который у меня изначально забанили по другому ip адресу. Немного волнуюсь.

Пока настраивал один из серверов на новую топологию, столкнулся с проблемой и начал подозревать, что мой сервер попал в радар ТСПУ и скоро может быть забанен, а то чего-то глючево началось. Но вроде разобрался. Настроил 20 инбаундов (входящих коннектов). Когда на втором сервере настрою так же 20 инбаундов, то потом солью их в 8 серверов. Внутри каждого сервера будет автоматический выбор между 2 серверами и 2 типами соединения. И самое приятное в новой топологии, что с новыми настройками впн теперь работают мтпрото (прокси для телеграма), и теперь прокси не надо отключать при включении впн, как было раньше.

Упс

Озадачил клода на пару часов точно. 4 подход к попытке написать оракул, который будет максимально близко к моей обработке предсказывать значения.

Итак, план-капкан. Новый виток улучшений моего сервиса "Уютного интернета, как раньше". 1. Настроить базовый сервер, чтобы он получал сертификаты на домены и сам автоматом рассылал их на сервера. 2. Перевести на новую топологию первый сервер 3. Перевести на новую топологию второй сервер. 4. Поднять еще один прокси сервер для телеграма. Новая топология получилась вроде живучая и не банится.

Сегодня, делая фотографии с Бизнес Феста, слушал очередной Мелодик Техно и Прогрессив Хаус микс... И подсознание как подкинуло мне какой-то очень далекой, очень забытый мотив. Откуда-то из детства или юношества. И тогда это был прям очень эмоциональный трек. Как-будто быстрый проигрыш церковными колоколами. Ватафа Пепе?

❌ Telegram могут признать террористическим ресурсом. Депутат Андрей Колесник заявил, что такое «вполне возможно». А самое интересное за сегодня: ФСБ объявили Павла Дурова в Международный розыск. Причина: содействие терроризму (ТГ не удалил бот Дайвинчик), через который, якобы вербуют людей. Подписаться

Все, телеге пизда. Запустили процесс признания телеграма экстремистким/террористическим ресурсом. Когда это произойдет - вопрос времени. Если с такой хуйней вацап я спокойно принял, потому что уебищный софт, то с телегой - это прям реально жопа. Может докатиться вплоть до уголовки поднятие прокси для телеграма. Смогут приписать пособничество терроризму за такие действия.

Прошло то время, когда программы "одной кнопки" работали в режиме "скачал, включил и работает". Правда большинствао людей этого до сих пор не понимает. Теперь когда каждые несколько месяцев ужесточается интернет цензура, приходится делать дополнительные настройки. Например, в ближайшем будущем нас ждет вот какая ситуация: Она уже сейчас началась, но пока не так массово. Перестанут открываться зарубежные сайты зарубежных доменов, если это не крупные и известные сервисы типа Гугла, Майкрософта или Эпла. Если не использовать защиту ДНС (сервис, который интерпретирует apple.com из бразуера в язык интернета в циферки типа 17.253.144.10) то всем российским пользователям будет подменяться в режиме реально времени ответ на тот, что такого сайта не существует. По поводу впн, мой работает отлично. Ну и постоянно веду работы по улучшению. После июньских блокировок пока все стабильно. До сентября. Там будет новая волна более жестких блокировок. Как установить DNS over HTTPS https://docs.quad9.net/assets/mobileconfig/Quad9_Secured_DNS_over_HTTPS_20260119.mobileconfig iOS 14+ — DNS over HTTPS через профиль Требования: iOS 14+. Не работает при активном VPN или iCloud Private Relay. 1. Скачайте профиль — откройте ссылку строго в Safari (другие браузеры не сработают): 👉 Quad9 DoH профиль (рекомендуемый, с блокировкой угроз) 2. Установите профиль: Откройте Настройки → Загруженный профиль Выберите профиль Quad9 Нажмите Установить Введите пароль телефона Появится предупреждение о фильтрации трафика — нажмите Установить, затем Установить ещё раз Нажмите Готово 3. Проверьте: откройте on.quad9.net в браузере. ⚠️ Профиль действует до 19 января 2027 года — после истечения нужно скачать новый. AAndroid 9+ — Частный DNS (Quad9) Шаг 1. Откройте приложение «Настройки» Шаг 2. В строке поиска наберите Частный DNS и выберите найденный пункт. Если поиск не находит — попробуйте вручную: Stock Android / Pixel: Настройки → Сеть и интернет → Частный DNS Samsung: Настройки → Подключения → Другие настройки сети → Частный DNS Xiaomi/MIUI: Настройки → Подключения → Дополнительные настройки → Частный DNS OnePlus: Настройки → Wi-Fi и интернет → Частный DNS Шаг 3. Выберите «Частный DNS-провайдер (имя хоста)» Шаг 4. Введите: dns.quad9.net Шаг 5. Нажмите «Сохранить» Проверка: откройте в браузере on.quad9.net — если всё работает, увидите подтверждение. При установленном профиле при открытия ссылки https://dns.quad9.net Должна светиться большая надпись YES.

Давайте потестируем новый прокси для телеграма. tg://proxy?server=talk24.nextclouds.moscow&port=443&secret=eea4634a465fed6c8075a1ba6cd311a34374616c6b32342e6e657874636c6f7564732e6d6f73636f77 Старые стали банить нещадно через пару-трое суток после запуска. Этот по новой технологии сделан. Если этот проксик проживет пару недель, то запущу еще один. Ликбез: Как установить прокси, если у вас не работает телеграм? Копируете эту ссылку и отправляете её себе в Избранное. Сообщение туда отправится, даже когда у вас нет интернета. И уже там ссылка станет активной и на нее можно будет нажать, а потом и кнопку "Добавить прокси".

Channel name was changed to «Аннигилятор времени»

Я ЕГО ДОБИЛ! Сука!!! Я сделал все-таки рабочую конфигурацию раздельного трафика! УРА!!! Суть в том, чтобы впн разделило свой трафик на 2 составляющей. Он в принципе и так состоит из двух составляющих: исходящий от клиента (с запросами чего тебе там в интернете надо) и входящий к клиенту (это тебе принесли твои рилсики, видосики или музычку с текстом). Так вот можно сделать так, чтобы исходящий трафик уходил на 1 сервер (домен, ip адрес), а входящий тебе трафик приходил с другого сервера (с другого домена и ip адреса). Я делал несколько подходов, чтобы заставить работать эту конфигурацию. Клод мне сделал прям большую конфигурацию сервера, где подключены 5 соединений на 5 разных протоколах и транспортах. И вот конфиграцию SPLIT с клодиком мы не могли победить. И пока клод отдыхает (а точнее я от него, потому что я вшатал недельный лимит токенов и 50 баксов сверху за 3 дня), я решил потыкать конфигурациями Кодекса. Да, я был близок к успеху. Но к нему удалось придти только с 5 попытки. XHTTP SPLIT на двух IP адресах заведен. Теперь надо его оттестировать, как он работает, рвется ли коннект и как работает на мобильном интернете. И буду переделывать свою конфигурацию серверов снова =) Сервера моего сервиса - это постоянно живая история, то там подшаманил, то там обновил, то там починил, то переехал на другой сервер, то еще какая херня. Я доволен!

Делаю скрипт автоматического развертывания сервера с впн и прокси для телеграма. Переделал MTProto прокси на новый лад, теперь все входящие через 443 порт, как-будто мы обычный легитимный сайт. Проверяйте новый прокси. tg://proxy?server=talk22.nextclouds.moscow&port=443&secret=eea4634a465fed6c8075a1ba6cd311a34374616c6b32322e6e657874636c6f7564732e6d6f73636f77 Если через неделю не забанят, то буду переделывать все остальные прокси на эту схему. Ну и вторая попытка настроить съему подключения Split не увенчалась успехом. Суть её работы заключается в том, чтобы исходящие шли к одному серверу (ip), а входящие запросы от другого сервера (ip). Но пока вся эта схема никак не хочет работать.

Актуальные новости подъехали 17 июля добавился новый виток - массовые перебои мобильного интернета в десятках регионов у всех крупных операторов (МТС, Tele2, МегаФон, Билайн, Yota): оборудование ТСПУ не справляется с нагрузкой и периодически уходит в режим bypass, из-за чего блокировки то пропадают, то возвращаются.

Я узнал, что у меня есть... Два бота подрались и устроили панику в моем Сервисе Безопасного интернета. А случилось это потому, что вчера врубили сервер, который месяц назад отключили в Амстердаме и из одного датацентра конфисковали оборудование всех русских хостеров. И вот бот из прошлого подрался с ботом настоящего, а пострадали мы с вами =) И заодно я проверил скорости между серверами. Из приятного: на новом сервере канал 5 Гигабит в секунду. Из неприятного: нам с вами от этого ни холодно, ни жарко. Потому что максимальная скорость от российских серверов и до них всего 500 мегабит в секунду. Я проверил все свои сервера в 5 локациях и больше 500 мегабит не увидел. Печально =( Бота из прошлого я уничтожил, а вот что делать с еще одним сервером - теперь дилемма.

Прошло чуть более двух суток и сервер забанили. Новый сервер забанили за двое суток.

Кароче пытался всю ночь на серваке сделать раздельный трафик. Так называемый Split XHTTP. Что это такое? Это когда запросы идут на один айпи адрес и для ТСПУ это запросы на один сервер, а ответы к тебе возвращаются уже с другого айпи адреса (сервера). И тогда спалить тебя, что ты гоняешь впн трафик - практически нереально. Но не судьба. Что-то где-то еще не работает. Как только в Remnawave включаю этот режим, трафик не клеится друг с другом и все отваливается =((( А так хотелось... И ни клод, ни чатгпт не знают.