Закладки с меткой proxy

Проверка WebRTC и UDP в браузере.

Traceroute с более информативным выводом о ходивших пакетах.
! с русского сайта скачивается какой-то загрузчик, может и хороший, но лучше не надо

Проверка подписок (запускаешь, копируешь локальный адрес в браузер, вставляешь подписку, нажимаешь синюю кнопку)

Проверка блокировок(надо установить приложеньку).

Сменить сведения о локации IP адреса в MaxMind - нужна неделя в ручном режиме.

И полнедели в авто - https://support.maxmind.com/hc/en-us/articles/4408216129947-Download-and-Update-Databases

еще
https://whatismyipaddress.com/geolocation-providers

Проверка IP, traceroute ...
сайт мало весит

Есть еще в домене io - или конкуренты, или их API.

Простое и опенсорсное. См. https://country.is/

что-то для DNS

еще
https://abrahamjuliot.github.io/creepjs/

Обертка для создания своего VPN, не понятно до конца - можно ли доверять...

SSTP | L2TP/IPsec | OpenVPN

...раздельное туннелирование.

Диапазоны IP адресов, используемыt в различных продуктах ZOOM.

для ZOOM конференций в TXT https://assets.zoom.us/docs/ipranges/Zoom.txt

еще
скрипт который находит все адреса принадлежащие компании.

bash ip_get zoom.us

#!/bin/bash

addr=`nslookup $1 | grep -A 3 Non-authoritative | grep Address: | awk '{print$2}'`
echo $addr

origin=`whois -h whois.radb.net $addr | grep origin | awk '{print$2}'`
echo $origin

origin_quare="whois -h whois.radb.net '!g$origin' | grep /"
echo $origin_quare;

echo "#$1"
addrpool=`whois -h whois.radb.net "!g$origin" | grep /`

for word in $addrpool; do
echo "$word"
done

Показывает IP адрес, под которыми вас знают поисковики и т.п. сервисы. Можно проверить ВПН.

Показывает мнооого параметров компьютера, которые можно получить через браузер. Пригодится при проверке блокировщиков и антитрекеров.

NAT64 – это механизм трансляции, используемый для трансляции пакетов IPv6 в пакеты IPv4 и наоборот, путем трансляции пакетов в соответствии с алгоритмом трансляции IP/ICMP.

Типа SwitchyOmega на Андроид.

Хорошая подборка разных ВПН.

WireSock VPN Client is a lightweight command line WireGuard VPN client for Windows + unique functions.

Ключики SS

Есть пара полезных программ.

еще и проверка анонимности
https://panopticlick.eff.org/
https://browserleaks.com/
https://dnsleaktest.com/
https://ipleak.net/

Дают конфиг Wireguard, удобно через бота в Телеграме.

5 бесплатных серверов.

Бесплатные профили openvpn, sstp...

подключитесь к sstp на Android - Open SSTP Client https://t.me/wbnet/85960

подключение к sstp в Windows https://t.me/wbnet/85840

В настройки программы вбиваем хост, например, public-vpn-39.opengw.net, логин и пароль vpn

Многопользовательский вариант развертывания.

Какая-то надстройка для Chrome, не пробовал.

Очень часто обновляющийся список ключей.

Ооочень удачный вариант установки Wireguard + веб-интерфейс (GUI) для администрирования конфигов.

еще
https://github.com/vx3r/wg-gen-web

не пробовал

Если внизу есть PASS PASS PASS значит запросы к DNS шифруются. Но DNSSEC решает только вопрос целостности и подлинности данных, но никоим образом не касается аспектов конфиденциальности.

Если в первой строчке
Hello! You're accessing the Internet from:
через VPN все равно показывает провайдерские IP и DNS, то значит ВПН не работает или проверочный домен info.addr.tools пошел не через ВПН.

важно
Но DNSSEC никак не скрывает запросы или ответы серверов: данные передаются в открытом виде (нужен ВПН!). Без VPN шифрование DNS, DoH и DoT не препятствует отслеживанию - любой последующий запрос к IP-адресу всё равно будет виден. Инструменты для логирования, проксирования и криптоанализа позволяют получить точное представление о содержимом зашифрованных DNS-запросов.
см. https://habr.com/ru/post/473756/ и https://habr.com/ru/company/vasexperts/blog/555966/

Чат по блокировкам, новости.

разобраться

Импортировать ключи с небезопасным и слабым шифрованием можно, если в настройках выбрать ядро для Shadowsocks = Sagernet и включить Allow Insecure.

Иранский.
https://4pda.to/forum/index.php?showtopic=928862&st=38580#entry117726412

еще
https://emojio.ru/flags.html

Делает временные ключики, но у меня они не заработали...

Чтобы отключить технологию WebRTC в Mozilla Firefox необходимо в адресной строке браузера ввести следующий текст и нажать кнопку Enter. about:config. Нажмите, кнопку Я принимаю на себя риск. Выполните следующее: В поисковую строку введите текст и нажмите Enter. media.peerconnection.enabled Нажмите правой кнопкой мышки на строку и выберите Переключить. Или дважды кликните по строке. После этих действий WebRTC будет отключен.

что-то, не пробовал...

Вводить параметры ручками, на выходе ссылка и QR-код.

Ключики на 7 дней. Но они какие-то нерабочие?

+ Хорошее GeoIP в Whois.

...у меня через VPN открывается.

В полученном файле меняешь endpoint что там на 162.159.193.5:2408

ссылка на код https://github.com/maple3142/cf-warp

Однокнопочный. Вроде быстрый. Android iOS.

хак для моб операторов сент 2022

Более продвинутый клиент, больше настроек. Нет русского.

OpenVPN, SoftEther, WireGuard...

полезный форум...

если есть свой VPS-сервер:
ssh -D localhost:12345 user@myVPSip -p 22

или
в Matsuri/Nekobox сделать ручками конфигурацию SSH > ввести IP, логин и пароль от VPS.

!!!
https://habr.com/ru/post/687512/

что-то

не разобрался... на Linux для запуска выставить чмод.

еще на эту тему
https://github.com/mhzed/wstunnel/

В настройках браузера (например в Switchy Omega) указать тип HTTP (без s).

еще
https://github.com/Snawoot/hola-proxy
https://github.com/Snawoot/windscribe-proxy

Однокнопочный.

А можно получить конфиг SS через это
https://github.com/Snawoot/nth-dump/releases

но этот ВПН не очень надежный - https://habr.com/ru/post/684676/

Нужна регистрация, есть для iOS и Mac.

Although Riseup VPN will anonymize your location and protect you from surveillance from your ISP, once your data is securely routed through riseup.net ***it will go out on the internet as it normally*** would.


Еще
https://calyx.net/

...encrypted point-to-point connections using the open source WireGuard protocol.

как установить на ПОЧТИ бесплатный сервер (до 160 гигов исходящего трафика)
https://tailscale.com/kb/1132/flydotio/

для Андроид
https://github.com/Kr328/ClashForAndroid + нужны настройки серверов в файле yaml
(версию от slavahm или СоНый я бы не ставил... было кое что странное)

https://chrome.google.com/webstore/detail/search-by-image/cn ojnbdhbhnkbcieeekonklommdnndci
OSINT

инструкция https://www.youtube.com/watch?v=0QtEIwdEfBs

https://github.com/Qv2ray/Qv2ray/releases 2.70
https://github.com/v2fly/v2ray-core/releases 4.43

До первого запуска(!) в папке config сделать папку v2core и положить все содержимое архива с v2Ray
плагины положить в папку plugins

https://github.com/Qv2ray/QvPlugin-SS/releases 3.0.0 !!! участвует!
https://github.com/Qv2ray/QvPlugin-SSR/releases 3.0.0
https://github.com/Qv2ray/QvPlugin-Trojan/releases 3.0.0

Основан на shadowsocks. Нужен Manager (для управления сервером) и Client.

Делаем картинко-архив. Кидаем картинку и архив на этот батник и получаем файл, который откроется или в просмотрщике картинок, или в архиваторе - смотря какое будет расширение.

Описание https://lurk more.to/Rarjpeg

Платный ВПН, который работал даже в конце лета 2020.

https://4pda.ru/forum/index.php?showtopic=951658

Тест уровня безопасности браузера (Firefox is better). Но ESNI убран в Firefox 85. Вместо него предлагается новый механизм ECH, его можно включить через about:config, параметр network.dns.use_https_rr_as_altsvc в true. В Firefox ESR поддержку ESNI пока оставили.

Чтобы это работало, нужно чтобы хостер поддерживал технологию. Сейчас поддержка есть только у Cloudflare, доступ к любому сайту вне Cloudflare будет передавать SNI в открытом виде. И даже если предположить, что везде включили ESNI, остается еще OCSP

Fingerprint вашего браузера и оценка уникальности в %. Для анонимности он должен быть как можно более не уникальным.

Мои действия
https://myactivity.google.com/myactivity?hl=ru
История приложений и веб-поиска
https://myactivity.google.com/activitycontrols/webandapp?restrict=vaa
Настройки рекламных предпочтений
https://adssettings.google.com/authenticated?hl=ru