
Снова привет, Хабр
Обычно я занимаюсь чем то серьезнее туторов по настройке прокси... Но сегодня давайте забудем об этом
Статья для людей, которые хотят просто за пару кликов получить стабильно работающий прокси. Не все хотят тратить время на чтение мануалов и запросов в ИИ. Ну тоесть тем кому нужно, чтобы просто работало здесь и сейчас
Для начала нам нужен сервер. Подойдет вообще всё что угодно, главное - не Aeza и тд (пожалейте свои нервы). Если не хочется тратить больше 200 рублей в месяц, то можно взять play2go ( реф \ не реф ). Они не оверселлят в отличие от Aeza (оверселлинг - когда хостинг продает больше ресурсов процессора и памяти, чем физически есть на ноде, из-за чего ваш сервер лагает) и у них IP не настолко грязные... хотя я бы и не сказал что чистые
По шагам:
Идем на сайт, жмем регистрацию
Идем на сайт, жмем регистрацию
Вводим данные (можете юзать временную почту, если параноики, но лучше нормальную)
Вводим данные (можете юзать временную почту, если параноики, но лучше нормальную)
Подтверждаем почту по ссылке из письма
Подтверждаем почту по ссылке из письма
Идем в раздел финансов и пополняем баланс, скажем, на 300 рублей
Идем в раздел финансов и пополняем баланс, скажем, на 300 рублей
Теперь идем покупать сервер . Самое главное - смотрите на время выдачи! Я беру тариф PROMO-1 за 150₽/мес
Теперь идем покупать сервер . Самое главное - смотрите на время выдачи! Я беру тариф PROMO-1 за 150₽/мес
Выбираем ОС: берем Debian , а не Ubuntu (хотя можно и убунту, но зачем?)
Выбираем ОС: берем Debian , а не Ubuntu (хотя можно и убунту, но зачем?)
Оплачиваем и ждем
Оплачиваем и ждем
Важно: нормальные хостинги могут выдавать сервер не моментально. У меня заказ висел 3 часа (иногда бывает до 3 дней)
Как только сервер готов, идем в панель управления виртуалками , вводим данные от аккаунта
Как только сервер готов, идем в панель управления виртуалками , вводим данные от аккаунта
Кликаем на нашу машину
Кликаем на нашу машину
Заходим в Parameters. Если видите ошибку "Problem with Guest Agent" - жмем "Install ga and restart vm" и ждем ребута
Заходим в Parameters. Если видите ошибку "Problem with Guest Agent" - жмем "Install ga and restart vm" и ждем ребута
Кликаем на три точки ... -> Change password . Придумываем пароль (или жмем кнопку рандома) и сохраняем
Кликаем на три точки ... -> Change password . Придумываем пароль (или жмем кнопку рандома) и сохраняем
Копируем IP-адрес нашего сервера (у меня это 2.26.103.97 ). Он нам скоро понадобится
Копируем IP-адрес нашего сервера (у меня это 2.26.103.97 ). Он нам скоро понадобится
Все, сервер готов
Стелс некий (Домен)
Как только у нас на руках оказался IP-адрес сервера, нам нужно привязать к нему доменное имя чтобы TSPU при анализе TLS и SNI видели, что вы идете на сайт, а не просто стучитесь в IP-адрес подозрительного сервера
Если у вас нет своего домена ( а у вас его, скорее всего, нет ) - можем получить его бесплатно, идем на мой сервис pxy.zarazaex.xyz .
Это мой опен сурс сайт. Здесь нет никаких капч, регистрации, SMS и телеметрии.
Выбираем зону. Доступны ikill , смешные и olc8 (с последней пока есть проблемы, берите первые две)
Выбираем зону. Доступны ikill , смешные и olc8 (с последней пока есть проблемы, берите первые две)
Вбиваем IP-адрес нашего сервера
Вбиваем IP-адрес нашего сервера
Жмем Create Domain и ждем заветной надписи created
Жмем Create Domain и ждем заветной надписи created
P.S. Я не советую полагаться на эти домены на месяцы вперед. После этой статьи РКН, вероятно, забанит их. Собственно, мне это и нужно для будущих реверс-тестов их алгоритмов блокировок.
Записываем полученный домен. У меня сгенерировался u68f32da.ikill.baby
Автоматизация от нори (Установка проксей на VPS)
Дальше все делается в пару кликов через мою десктоп аппу
Идем в репозиторий openlibrecommunity/pxy в раздел Releases и качаем последнюю версию под вашу ОС
Если вы на Windows - просто запускаете exe . Если на Linux:
Откроется графический интерфейс (даже тему можно выбрать)
Заполняем поля:
IP, Username ( root ) и пароль, который вы задали на VPS.
IP, Username ( root ) и пароль, который вы задали на VPS.
В поле Domain вписываем наш свежерег с pxy.zarazaex.xyz .
В поле Domain вписываем наш свежерег с pxy.zarazaex.xyz .
Email (любой).
Email (любой).
SNI - маскировка трафика. Желательно вбивать что-то трастовое, например m.vk.com или petrovich.ru но я для тестов впишу свой zarazaex.xyz
SNI - маскировка трафика. Желательно вбивать что-то трастовое, например m.vk.com или petrovich.ru но я для тестов впишу свой zarazaex.xyz
Как только всё ввели, кликаем Test SSH . Если статус OK - жмем кнопку Update .
Скрипт обновит пакеты на сервере и попросит ребут. Появится статус: status rebooted, test ssh to continue . Подождите пару минут, снова кликните Test SSH и дождитесь статуса OK
Выбор протокола
Теперь самое интересное - выбираем, чем будем пробивать чебурнетиху
Я встроил всё самое необходимое. Кратко:
Vless: Cамый популярный Протокол, но именно на него сейчас нацелен РКН. На плохих IP хостингов будет работать так себе. Без нормального SNI может отваливаться. Не рекомендую как основной, но иметь обязаны
Vless: Cамый популярный Протокол, но именно на него сейчас нацелен РКН. На плохих IP хостингов будет работать так себе. Без нормального SNI может отваливаться. Не рекомендую как основной, но иметь обязаны
Hysteria 2 (hy2): Лёгкий, быстрый, работает почти везде и не падает. Проблема в том, что он сильно агрессивен, из-за чего провайдер может влепить вашему IP бан
Hysteria 2 (hy2): Лёгкий, быстрый, работает почти везде и не падает. Проблема в том, что он сильно агрессивен, из-за чего провайдер может влепить вашему IP бан
AmneziaWG (awg): Добавлен сюда просто из уважения. Он уже мало где работает нормально, но благодаря тому, что это L3-уровень, все его недостатки перекрываются этим огромным плюсом - реальный [СЕКРЕТНЫЕ СВЕДЕНЬЯ] а не прокси с TUN
AmneziaWG (awg): Добавлен сюда просто из уважения. Он уже мало где работает нормально, но благодаря тому, что это L3-уровень, все его недостатки перекрываются этим огромным плюсом - реальный [СЕКРЕТНЫЕ СВЕДЕНЬЯ] а не прокси с TUN
Mieru: Молодёжный стабильный прокси. Лёгкий, сказать про него особо нечего - просто хорошо работает
Mieru: Молодёжный стабильный прокси. Лёгкий, сказать про него особо нечего - просто хорошо работает
olcRTC: Мой личный протокол. Проксирует трафик через WebRTC-сессии легальных сервисов видеозвонков. Идеально пробивает белые списки. Протокол тяжелый, но в простое на сервере почти ничего не ест. Настройку читайте в доках (я обычно ставлю линк типа https://meet1.arbitr.ru/ ... )
olcRTC: Мой личный протокол. Проксирует трафик через WebRTC-сессии легальных сервисов видеозвонков. Идеально пробивает белые списки. Протокол тяжелый, но в простое на сервере почти ничего не ест. Настройку читайте в доках (я обычно ставлю линк типа https://meet1.arbitr.ru/ ... )
NaiveProxy: Тяжёлый, ест память в простое, требует домен. Но он буквально неубиваемый. Он мимикрирует под обычный трафик Chrome так, что заблокировать его почти невозможно (аптайм 99%). Ставится долго, поэтому по умолчанию вместе с olcrtc он выключен - включайте галочкой, если нужен железобетонный резерв
NaiveProxy: Тяжёлый, ест память в простое, требует домен. Но он буквально неубиваемый. Он мимикрирует под обычный трафик Chrome так, что заблокировать его почти невозможно (аптайм 99%). Ставится долго, поэтому по умолчанию вместе с olcrtc он выключен - включайте галочкой, если нужен железобетонный резерв
Не хватает только прокси на расте и гаражей
Не хватает только прокси на расте и гаражей
Порты оставляем по умолчанию
Жмем Install selected и ЖДЕМ. Процесс долгий P.s для установки всего этого добра сервер должен иметь минимум 10 ГБ диска и 2 ГБ ОЗУ. Не переживайте, в режиме простоя все эти протоколы суммарно сожрут не больше 400 МБ оперативки
В конце скрипт даст вам готовые конфиги и ключи
К слову скрипт проверялся на Debian 11-13 и Ubutu 24
Чем это открывать?
Осталось только скопировать конфиги правильным клиентом.
Для телефона (Android/iOS):
olcRTC - olcbox или WireTurn
olcRTC - olcbox или WireTurn
VLESS, Mieru, hy2, Naive - Exclave
VLESS, Mieru, hy2, Naive - Exclave
AmneziaWG - официальный клиент AWG
AmneziaWG - официальный клиент AWG
Для ПК (Windows/Linux):
olcRTC - olcbox или olcrtc CLI
olcRTC - olcbox или olcrtc CLI
VLESS, Mieru, hy2, Naive - Throne или v2rayN
VLESS, Mieru, hy2, Naive - Throne или v2rayN
AmneziaWG - официальный десктопный клиент AWG
AmneziaWG - официальный десктопный клиент AWG
Так же хотелось бы добавить что без самоподписанных IPA на айфоне у вас вряд ли кроме Vless что-то заведется, все приложения там с очень старыми версиями SingBox и не поддерживают множество протоколов
В общем, если что-то сломается или не работает - пишите в комменты или issues. статья получилась совсем для так называемых смешариков, но иметь под рукой 6 прокси которые ставятся за пару минут без возни в терминале - это КРУТО
а... ну и это... на тгк подпишитесь обязательно , без этого никак
Поддержать нас донатом
РУБЛИ. СБП, КАРТА : pay.cloudtips.ru/p/28c476e5
КРИПТА. TON, USDT : UQD_Qc2cxLGe1P4wANi46cKdEvvzyJRrJTYPvGX2KAZDnsDh
КРИПТА, TRC 20, USDT: TYQqdACH5PrScvsMowSyS8JjaaF5wvFf5Q
КРИПТА, BTC : bc1qvw0ts0jk5e5dfj9fdez76j9ck95lqz04fpf02a