@Шуро Сервер А находится в России и весь его трафик виден цензору. Он видит, что от того идут пакеты на сервер Б, хоть инициатором соединения и не является он сам.

Если исходить из предположения, что на трафик с ВПСок внутри России всем пох - то да, схема рабочая - но в таком случае и реверс не нужен - можно просто с сервера А идти на Б через VLESS.

А если ТСПУ начнут вовсю фильтровать трафик VPS, то возможно некоторое время будет спасать вот это вот обратное соединение - типа не виноватые мы, он сам пришёл. Но возможно, не очень долго.

@Шуро Ну вот подключается к моей тачке в России забугорный сервер, и на него уходят ответные пакеты - цензор видит IP забугорного сервера. И если большой трафик к нему с определёнными паттернами вызывает подозрения - под нож такое.
Разве что SNI забугорного сервера никто не увидит.

@nprofile1q... @Шуро @nprofile1q... @nprofile1q... Вот кстати да, мне именно само слово - тоже слух режет, а сам как раз обычно говорю "обыватель"

@Шуро почему, если захотят - будут палить не только установление соединения наружу, но и ответы. Просто пока с таким не заморочились.

Поспрашивал умных людей, и те объяснили весь схематоз: никакой это не DDOS, а просто я полдня благородно помогал обходить туркменскую цензуру.

У меня VLESS+Reality был с маскировкой под рандомный сайт, найденный на соседнем IP, который, как я теперь увидел, находится за Cloudflare.

Туркмены держали себе на нём свой прокси. Но у них сервера CF видать шустро банят, и надо искать обходные варианты. Что они делают? Да просто сканируют диапазоны IP в поисках таких вот серверов с Reality, которые маскируются под ЛЮБОЙ сайт за CF. И находят мой, от которого все запросы, не проходящие авторизацию VLESS, идут прямиком к ним! ПРОФИТ!

Так что если используете Reality с маскировкой под сторонний мелкий сайт - всегда проверяйте, не за CDN ли он. Ну или селф-стил, если не лень заморочиться с фейковым сайтом.

#VLESS #VPN #Обход_блокировок

@nprofile1q...
Первый российский Linux Format... MEMORY UNLOCKED
Там ещё что-то про летающих поросят было, типа какой-то мем в связи с выходом этого Дебиана...

До сих пор должна стоять где-то у родителей подшивка из десятка первых номеров.

@nprofile1q...
Во-первых всё-таки есть соединения без TLS, хоть таких сайтов и почти не осталось.

Во-вторых, и это главное - хэндшейки провайдеру/цензору по-прежнему видны, т. е. он видит, куда ты ходишь.

Собственно, фишка XTLS - это как раз шифрование только того, что само по себе не зашифровано, типа этих хэндшейков. А когда установлена TLS сессия с целевым сайтом, он своё шифрование отключает.

Я так это понимаю.
@nprofile1q... @nprofile1q...

@nprofile1q... Общие слова и конкретный вектор атаки на конкретную инфраструктуру - это не одно и то же.
И потом себе и родным я кончено это стать не буду, но если делиться своими серверами с друзьями - всех их не проконтролируешь. Поэтому надо представлять механизмы и понимать конкретные риски.