полезные инструменты для обхода блокировок в России

• igareck/vpn-configs-for-russia - рабочие конфиги vless, используйте такие клиенты, как v2rayNG, v2rayN или v2rayA

• AmneziaVPN - клиент AmneziaVPN, можно использовать свои конфиги с разными протоколами

• dns.malw.link - обход блокировок со стороны владельцев сайтов с помощью SNI прокси сервера от создателя проекта (Google Gemini или Spotify к примеру, сайт)

• zapret - обход DPI, сложна в настройке для новичков, нужно читать документацию, более не получает новых возможностей в пользу zapret2 (zapret от bol-van это не то же самое, что и zapret-discord-youtube от Flowseal)

• zapret2 - новая версия zapret, где используется Lua для создания стратегий обходов (в теории может быть ещё сложнее, чем классический zapret, но окупается своей гибкостью с помощью Lua)

• zapret-discord-youtube - простой обход DPI с готовыми стратегиями от Flowseal для Windows (создан на основе zapret от bol-van, включает в себя файл hosts для Discord с Финскими ip для подключения)

• kartavkun/zapret-discord-youtube - простая установка zapret для Linux со стратегиями обхода от Flowseal (Flowseal лично не причастен к этому проекту)

• WARP llimonix - генерация конфигов WARP от cloudflare на протоколе AmneziaWG, конфиги подходят только для AmneziaVPN (сайт, тг бот)

• Bash WARP generator - создание конфигов WARP на протоколе AmneziaWG для AmneziaVPN на удалённом сервере (вся инструкция находится в репозитории, не совсем user-friendly решение по сравнению с WARP llimonix)

• Tor - в представлении не нуждается, к сожалению не работает из коробки в России, поэтому для доступа нужно использовать в комбинации с другими способами обхода блокировок, в самом браузере Tor нужны будут мосты (тг бот, сайт, WebTunnel мосты более предпочтительны)

• ProtonVPN converter - конвертер конфигов Proton VPN из WireGuard в AmneziaWG для AmneziaVPN (требуется иметь аккаунт в Proton и создать бесплатный конфиг на сайте по протоколу WireGuard, на сам сайт Proton можно зайти только с помощью утилит для обхода блокировок)

• WARP config generator - не хочу особо расписывать, это просто аналог WARP llimonix

• v2rayA - веб интерфейс для v2ray, может быть сложен в установке для новичков, сам интерфейс и его настройка довльно простые (доступ к интерфейсу можно получить по адресу localhost:2017)

• v2rayN - самый популярный клиент для v2ray, особо нечего сказать

• v2rayNG - v2rayN для телефонов по сути, создано одним и тем-же человеком

что использую я

Раньше у меня был провайдер Ростелеком, где на удивление всё легко обходилось. Я переехал и сменил провайдера на местного НН, где блокируется сильно жёстче, чем у Ростелекома по какой то причине (хотя казалось бы Ростелеком самый популярный поставщик интернета в России)

Теперь перейду к нынешнему времени

Моя ОС - Arch Linux (btw, да, знаю, очень смешно)

В качестве DNS резолвера использую Cloudflare с DoT и DNSSEC (на удивление Cloudflare +- работает без перебоев на моём провайдере)

До недавнего времени использовал этот проект, но даже с ним не всё работало и приходилось комбинировать с VPN, на данный момент это мне уже не помогает, а собственные стратегии из blockcheck2 и blockcheck для zapret2 и zapret соответственно помогают лишь частично

В итоге полностью перешёл на VPN/v2ray на данный момент

Итоговый список выглядит так:

1. AmneziaVPN с конфигами WARP llimonix на AmneziaWG 1.5 и Proton VPN на AmneziaWG 1.5 (используя конвертер)
2. v2rayA с конфигами igareck/vpn-configs-for-russia (в основном сижу на VPN ещё, время от времени проверяю работу конфигов vless)
3. zapret2 со стратегиями из blockcheck2 (работает только частично)
4. Tor (просто держу у себя, как один из вариантов)

На телефоне использую v2rayNG с теми же конфигами, что и в v2rayA

советы для безопасности/анонимности

• используйте DoT/DoH (DNS over HTTPS или DNS over TLS) на уровне системы или хотя бы браузера, это позволит избежать утечек DNS, в качестве резолвера советую использовать cloudflare (больше информации)

• не используйте DNS резолвера, который выдаётся вашим провайдером по умолчанию, поменяйте его на проверенного по типу Cloudflare, Quad9 и т.д.

• для Linux: к сожалению я не знаю как на Windows можно управлять/включить DNSSEC, но на Linux советую использовать DNSSEC для лучшей безопасности (Arch Linux Wiki - включение DNSSEC в Linux на примере systemd-resolved, проверьте поддерживает ли ваш резолвер DNSSEC)

• используйте всегда только HTTPS в браузерах

• сохраните нужные файлы/данные для обхода блокировок локально для экстренных случаев

• не используйте государственные сервисы/приложения

• это необязательно, но мы живём в такое время, что возможно через VPN/прокси интернет безопаснее посещать, чем без него, поэтому VPN вам в руки

• возможно стоит задуматься над покупкой зарубежного VPS на экстренный случай, чтобы можно было поднять свой VPN/прокси сервер

различные полезные сервисы и приложения

• LibreSpeed - удобный способ проверки скорости интернета с возможностью выбора различных серверов

• Cloudflare Speed Test - тест скорости интернета на серверах Cloudflare

• Waterfox - браузер основанный на Firefox/Gecko, его уникальной особенностью является встроенный DoOH (DNS over Oblivious HTTP), что лучше в плане безопасности/анонимности по сравнению с DoH или DoT (больше информации)

• Startpage - поисковик с возможностью открыть любой сайт анонимно через их прокси сервера в любом браузере (что к слову обходит блокировки РКН, но помните, что данные с сайта, который вы открываете через их прокси, не будут сохранены)

• DNSCrypt-proxy - DNS прокси, который поддерживает разные безопасные DNS протоколы, может быть сложен для новичков

• uBlock Origin - универсальное расширение для браузеров, которое позволяет эффективно блокировать различные элементы (рекламу и трекеры к примеру, для Chromium/Blink браузеров возможно придётся скачать lite версию uBlock Origin - больше информации)