Готовимся к блокировкам сайтов (Часть 2)

"Сила правительства держится на невежестве народа, и оно знает это
и потому всегда будет бороться против просвещения. Пора нам понять это. "
Л.Н. Толстой

ВРЕМЕННОЕ РЕШЕНИЕ ПРОБЛЕМ ДОСТУПА В NNM-CLUB (24.02.2016)
Внимание! Текущий, рабочий домен Клуба nnmclub.to



02 июля 2013 года был подписан законопроект № 292521-6, предполагающий блокировку интернет-страниц со ссылками на возможно! неправомерно размещенный контент.
То есть, начиная с августа текущего года, ожидается блокировка различных сайтов на уровне федеральных провайдеров. По данному закону провайдеры обязаны блокировать не весь сайт целиком, а только страницу, предположительно! нарушающую что-то там правообладателя. Но подобных мощностей у провайдеров нет.

Даже Ростелеком скромно писал в "Известиях Мордовии" об этом, поэтому блокировать сайты будут целиком:

«Ростелеком» не имеет технической возможности блокировать конкретные Интернет-страницы, на которых размещена информация, признанная запрещенной. Доступ к запрещенному сайту блокируется по его IP-адресу. Причем один IP-адрес может принадлежать не только ресурсам, подпадающим под решение суда.
Известия Мордовии

И неважно, что при этом могут пострадать еще сотни других, абсолютно невинных сайтов. Главное выполнить установку (язык не поворачивается назвать ЭТО законом) партии и правительства.
Это все равно, что сказали поймать в городе Петрова и вот они, болезные, всех Петровых гребут и сажают, гребут и сажают..

И все бы было еще ничего, если бы это касалось только современных, российских фильмов. Мы бы с удовольствием удаляли такие поделки, оставляя Ваши комментарии, для того, чтобы неповадно было идти в кино (если оно есть конечно в вашем городе, селе или деревне, ибо Москва это не вся Россия, как думают наши депутаты), купившись на красивую обертку рекламы. Но оказывается даже у столь патриотичного фильма, снятого в 1971 году, как "Офицеры" призванного воспитывать молодежь именно так, как надо, есть правообладатель, который не преминет воспользоваться новым законом в числе первых. И вот когда это произойдет, то вскоре будет заблокирован и Клуб.

На саму работу сайта это никак не повлияет, однако пользователям с русским IP адресом доступ будет закрыт!
В связи с этим нам необходимо заранее освоить программы и методы эффективной подмены IP адреса, а именно TOR и VPN, а так же передать знания своим друзьям и знакомым.

Наиболее доступным, удобным и бесплатным способом является браузер со встроенным TOR. Скачали его один раз, установили и все пространство интернета открыто для вас вновь!

В отличие от VPN, Tor Browser является бесплатной, полностью автоматизированной анонимной программой для серфинга в сети, скрывающей ваш реальный IP адрес и не требует каких-либо дополнительных знаний или действий от пользователя (нужно только скачать и запустить).
Учтите только, что комфортно серфить через TOR можно не сразу, а минут через три-пять. Но тогда уже серфинг ничем не отличается от обычного и доступны все заблокированные сайты и трекера.

Скачать настроенный Tor Browser можно на сайте https://www.torproject.org в разделе "download" или в нашем Клубе.

1. VPN сервисы это вообще идеальный вариант, но для этого придется немного потратиться (VPN стоит от 150 руб. в месяц). Только VPN-сервер в России, как Вы понимаете, брать бессмысленно.
Впрочем и за VPN платить необязательно. Вот огромный (на сегодня 1630) список VPN Gate http://www.vpngate.net/en/#LIST

2. Прокси и анонимайзеры
Хорошая программа для поиска и использования свежих прокси Proxy Switcher Pro 5.6.1.6308
Инструкция по ее настройке

3. Режим Turbo в браузерах Opera и Яндекс Браузер

4. TOR браузер

5. AdvTOR - мануалы в интернете.

6. для Linux пользователей (на самом деле это кроссплатформенная утилита) напоминаю о существовании JonDo, инструкции к нему существует в достаточном количестве.

7. Так же Клуб уже сейчас доступен в сети i2p, серфить и скачивать уже можно: http://nnm-club.i2p
Инструкция у нас находится здесь

8. И не забываем, что у Клуба есть адрес IPv6 , хорошая инструкция по настройке находится здесь.

Настраиваем Teredo for MacOS X (IPv6)
Скрытное использование сети Интернет. Система Tor. Если Вы знаете еще эффективные и простые способы достижения наших целей, озвучивайте их в комментах.

Если в один "прекрасный" день вы не смогли попасть в Клуб и вместо этого открылось какое-либо грозное окошко, не переживайте, Клуб работает. Вспомните этот топик, расчехляйте TOR'ы и VPN'ы и продолжайте радовать себя и своих близких свежей информацией.

Цитата:

КОНСТИТУЦИЯ РФ, Глава 2. Права и свободы человека и гражданина, Статья 23: 2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

Цитата:

Всеобщая декларация прав человека Статья 19 Каждый человек имеет право на свободу убеждений и на свободное выражение их; это право включает свободу беспрепятственно придерживаться своих убеждений и свободу искать, получать и распространять информацию и идеи любыми средствами и независимо от государственных границ.

Где еще получить информацию о NNM-CLUB:

Группа в ВКонтакте
Telegram
Twitter

---

Готовимся к блокировкам сайтов (Часть 1)

!

Убедительная просьба ко всем - не пишите здесь сообщения о том, что кто-то кого-то заблокировал или разблокировал, это давно ни для кого уже не новость, а привычная реальность, для подобных сообщений есть форум Обсуждение работы провайдеров, где следует найти наиболее подходящий топик и информировать собратьев по несчастью о неудовлетворительной или качественной работе ваших поставщиков интернет услуг. Здесь максимум о чем следует говорить - возможные способы обхода блокировок интернет ресурсов, если ранее этот способ здесь не упоминался. Внимательно перечитывайте топик, не повторяйтесь и не захламляйте его, пожалуйста, во избежание массовой зачистки лишних сообщений, не несущих полезной нагрузки и мешающих найти здесь реально полезную информацию.

IPv4 анонсеры Клуба заблокированы провайдерами в России
Используем IPv6 и VPN По DHT загрузка и отдача есть всегда!

Hella666bf писал(а):

Читаю про Тор https://www.torproject.org/download/download-easy.html.en . Смущает меня вот это: Under no circumstances is it safe to use BitTorrent and Tor together, however из параграфа "Don't open documents downloaded through Tor while online". Как же тогда пользоваться Тором для посещения nnm-club и скачивания по торрентам? У меня Bittorrent всегда включён, неужели выключать его когда открывать Тор?? Добавлено спустя 20 минут 12 секунд: Ещё вопрос: нужно ли закрывать все остальные браузеры, когда я пользуюсь Тором?

Не нужно закрывать, в данном случае у вас через тор идёт только трафик тор-браузера.

Здравствуйте.
Нас сегодня 4119058 человек, каждый из которых в И-нете решает свои вопросы (далее по теме придется сделать поправку на число россиян).
В России, которую "лезут" представлять некоторые депутаты, пользователей И-нета 61,4%.
Т.е. любое решение депутатов про И-нет (за/против нас), для легитимности, должно автоматом умножаться на 0,641(?) . ибо другие - просто не в теме. А ведь на выборы депутатов - явка далеко не 100%. А это тоже очень существенная поправка к легитимности принятия вопросам по И-нет.
Среди депутатов есть свой процент не уважающих И-нет ( т.е. свой коэфф). Комиссию которую они созовут, а мы 4119058 человек выбор комиссии даже не согласовывали, а в ней - свой поправочный процент. И это все без учета позиции 0,359 остальных пользователей И-нета.
Получается, что в "теме" останется несколько человек. Остальные депутаты, которые примут решения (в том числе и по инженерным государственным задачам за наших 4,1 миллиона), решат этот вопрос наобум, без учета реалий и в силу своей технической грамотности/неграмотности.
Где тогда получается демократия наших 4119058 и польза (а мы на острие многих проблем) Государству???
Прошу это учесть, когда отстаиваются наши права /nnmclub.to/, а по-существу - вопросы независимости и процветания России.
Приоритеты России не должны страдать от некомпетентности делегированных пиарных личностей и нападок на конструктивный потенциал нашего благополучия. Ведь интересы наших 4,1 миллионов - далеко не в Голливуде и фильмах Михалкова, они однозначно повышают инженерно-научный потенциал страны.

Коль уж тут периодически идёт речь про просмотр заблокированных сайтов, поделюсь своим небольшим опытом в этом деле, на примере роутера на Linux (Ubuntu Server), возможно может подойти (способ) для "аппаратных" роутеров с альтернативными прошивками. Выше описанный метод с подменой dns не подходит, т.к. все запросы dns провайдер пропускает через свои dns в любом случае. Предполагается что система худо бедно настроена и работает (раздаёт интернет, образует локальную сеть) и тот кто это делает, немного шарит в этом . Установим tor и privoxy. Тор лучше установить из их репозитория: https://www.torproject.org/docs/debian.html.en. Привокси ставим из своего репозитория. Настраиваем тор (правка файла torrc) и privoxy (файл config).
Открыть порт 9001, для приёма соединений с других тор-серверов. Для этого дописать правило iptables:

Код:

iptables -A INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 9001 -j ACCEPT

В конфиг файле privoxy добавляем строки типа (или раскомментируем оную (убрать #))

Код:

listen-address 192.168.0.1:8118

где 192.168.0.1 адрес шлюза, через который вы получаете интернет, у вас может быть другим.

Код:

permit-access 192.168.0.0/24

где 192.168.0.0/24 - ваша локальная сеть. Выше адрес из этой сети. Доступ ваших устройств через privoxy.

Код:

forward-socks5t 127.0.0.1:9050 .

где 127.0.0.1 адрес роутера, где работает сервер тор (и другие серверы), 9050 порт для внутренних соединений.

В конфиге тора не забыть прописать

Код:

SocksPolicy 127.0.0.1

Иначе privoxy всё время будет выдавать 503-ю ошибку. Перезапустим службы service tor restart и service privoxy restart. В браузере которым вы пользуетесь, настраиваем чтобы он использовал прокси, например в Firefox Открыть меню -> Настройки -> Дополнительные -> Сеть -> кнопка Настроить -> ручная настройка прокси, http прокси, вписываем адрес 192.168.0.1 (может быть другим см. выше) порт 8118. Всё после этого все сайты будут открываться. Но тут есть некоторое но... Так как тор не считается 100% безопасной сетью, то есть вероятность что все ваши данные могут получить третьи лица. Этими данными могут быть логины пароли и т.д. Происходит это из-за того что так или иначе данные должны выйти и попасть на реальный сайт ввиде запросов и т.д. для этого используются так называемые exit-node. Они нужны для работы тора, вернее чтоб можно было тор использовать как анонимный прокси. Проблема в том что этим нодом может быть любой участник сети тор, а он может быть не с благими намерениями. Поэтому тор можно использовать только тогда когда другого способа попасть на нужный сайт нет, т.е. не всё время. Для этого нужно поднастроить privoxy. socks4a заменить на socks5t. В конфиге privoxy закомментировать или удалить строку

Код:

forward-socks5t 127.0.0.1:9050

После этого прокси тора срабатывает только на те сайты, которые вам нужны, а не все подряд. Этот способ имеет некоторый недостаток, на всех где вы хотите выходить в и-нет, нужно прописывать адрес и порт прокси (как в примере с Firefox). Можно это обойти, сделав прозрачное проксирование в iptables...

https://hola.org/
Hola Better Internet
Замечательный плугинчик (я использую в хроме, но вроде и под другими работает)
пользоваться очень просто - вбиваете адрес сайтва и нажав на Hola значек - указываете от ип какой страны открывать у нас в Англии уже давно блокируют торренты - но Hola всегда выручал

Kvark писал(а):

https://hola.org/ Hola Better Internet Замечательный плугинчик (я использую в хроме, но вроде и под другими работает) пользоваться очень просто - вбиваете адрес сайтва и нажав на Hola значек - указываете от ип какой страны открывать у нас в Англии уже давно блокируют торренты - но Hola всегда выручал

Спасибо! Отлично всё работает.

Продолжение. Начало. Как оказалось этого не достаточно, нужно сделать шифрованную передачу dns. Для этого установим dnscrypt-proxy (по тексту в красном квадрате). Далее настроим сам dnscrypt-proxy. Отредактируем файл /etc/default/dnscrypt-proxy:

Код: выделить все local-address=127.0.0.1:2053

адрес прослушивания dnscrypt-proxy.
Остальные параметры можно оставить как есть. Теперь нужно указать локальному dns серверу откуда и куда принимать/посылать запросы. В моём случае этот сервер dnsmasq, добавляем строки сюда /etc/dnsmasq.conf:

Код: выделить все no-resolv server=127.0.0.1#2053 proxy-dnssec

первое, не читать файл типа resolv.conf (и др.) с адресами dns серверов, третье - шифровать соединение.
Перезапускаем dnscrypt-proxy и dnsmasq (в консоли от пользователя root service название_службы restart). Проверка что используется нужный (из конфиг файла dnscrypt-proxy):
https://www.dnssec-tools.org/ - должно быть написано в зелёном поле "DNSSEC Secured!"
https://www.dns-oarc.net/oarc/services/dnsentropy/ - жмём "Test My DNS". В первой строчке будет указан адрес dns сервера (и его имя), оно должно соответствовать указанному в конфиг файле dnscrypt-proxy.
Как сделать прозрачный прокси? Выполнить правило iptables:

Код: выделить все iptables -t nat -A PREROUTING -i br0 -p tcp -m multiport --dport 80,8080 j DNAT --to 192.168.0.1:8118

где br0 - мост (у вас может быть что-то другое, например eth1 и т.п) объединяющий несколько интерфейсов, 192.168.0.1 адрес прослушивания сервера privoxy (у вас может быть другим).

Всё, после этого вся ваша локальная сеть получит возможность заходить на любой сайт и не нужно использовать какие-то спец. браузеры, спец. плагины к браузерам и вообще что-либо настраивать/устанавливать на устройствах. Прокси тора может использоваться всё время или только когда это нужно (см. начало).

AA44 писал(а):

Kvark писал(а): https://hola.org/ Hola Better Internet Замечательный плугинчик (я использую в хроме, но вроде и под другими работает) пользоваться очень просто - вбиваете адрес сайтва и нажав на Hola значек - указываете от ип какой страны открывать у нас в Англии уже давно блокируют торренты - но Hola всегда выручал Спасибо! Отлично всё работает.

Hola заработала в Гугл Хроме. Простенько. Спасибо!

Друзья подскажите.Внезапно ограничило скорость скачивания до 1 метра.Что случилось вообще кто-нибудь вкурсе?

qtk5 писал(а):

Друзья подскажите.Внезапно ограничило скорость скачивания до 1 метра.Что случилось вообще кто-нибудь вкурсе?

И не скачать ничего, все раздачи зарезаны

Тоже попробовал HOLA для Chrome, очень просто и удобно, а главное, находясь на каждом сайте, ты знаешь, как и через какую страну зашёл. Легко переключать страны. Программа сама в состоянии подсказывать и рекомендовать переключиться на какую-то другую страну.

Steel Rat писал(а):

Тоже попробовал HOLA для Chrome, очень просто и удобно, а главное, находясь на каждом сайте, ты знаешь, как и через какую страну зашёл. Легко переключать страны. Программа сама в состоянии подсказывать и рекомендовать переключиться на какую-то другую страну.

Про Hola болтали о воровстве пользовательских данных.

Кто-нибудь объяснит, что с трекером случилось? Надолго все это?

Totosha16

А что случилось с трекером? По моему все в порядке. Прежде чем задавать вопрос потрудились бы почитать сообщения хотя бы в этой теме.

DriverV писал(а):

Totosha16 А что случилось с трекером? По моему все в порядке. Прежде чем задавать вопрос потрудились бы почитать сообщения хотя бы в этой теме.

Спасибо, потрудился и почитал до того, как задавать вопрос, по крайней мере за последний год, и ответа на свой вопрос не нашел.
Конкретизирую. Сегодня зашел - куча закрытых раздач с копирайтами, которые открыты - ограничение по скорости. Неделю назад такого не наблюдалось. Включил фригейт - ситуация не изменилась.
С вашим ответом и не прояснилась.