mirror of
https://github.com/igareck/vpn-configs-for-russia.git
synced 2026-05-19 15:06:06 +00:00
Описание Репозитория / Update README.md
Описание Репозитория / Update README.md
This commit is contained in:
Igor Krauch
134
README.md
134
README.md
@@ -105,107 +105,107 @@ DNS-over-HTTPS (DoH) - это тот же DNS, только зашифрован
|
||||
|
||||
<summary><h3> ⚡ЧТО ВИДИТ ПРОВАЙДЕР И ЧТО ВООБЩЕ КОМУ ВИДНО, КОГДА ВЫ СИДИТЕ В ИНТЕРНЕТЕ?⚡ </h3></summary>
|
||||
|
||||
> В целом.
|
||||
**В целом.**
|
||||
|
||||
Когда вы в интернете - есть 5 сторон, которые оценивают ваши действия:
|
||||
**Когда вы в интернете - есть 5 сторон, которые оценивают ваши действия:**
|
||||
|
||||
*1. Вы сами;*
|
||||
**1.** `Вы сами`
|
||||
|
||||
*2. Ваш интернет провайдер;*
|
||||
**2.** `Ваш интернет провайдер`
|
||||
|
||||
*3. Сайт/поисковик, который вы посещаете.*
|
||||
**3.** `Сайт/поисковик, который вы посещаете`
|
||||
|
||||
*4. Ваш браузер (если он от Yandex, Google и любой публичной компании);*
|
||||
**4.** `Ваш браузер (если он от Yandex, Google и любой публичной компании)`
|
||||
|
||||
*5. DNS-резолвер;*
|
||||
**5.** `DNS-резолвер`
|
||||
|
||||
Некоторые думают, что "провайдер все видит".
|
||||
**Некоторые думают, что "провайдер все видит".**
|
||||
|
||||
Но это заблуждение, "они" мало что видят, если вы правильно себя ведете в сети.
|
||||
**Но это заблуждение, провайдер мало что видит, если вы правильно ведете себя в сети.**
|
||||
|
||||
Опишем стандартную работу интернета на HTTPS сайтах без VPN. Не путать с голым HTTP, который незашифрован. На дворе почти 2026 год, сайтов на HTTP почти не осталось.
|
||||
|
||||
> Разберем все по-отдельности.
|
||||
**Разберем все по-отдельности.**
|
||||
|
||||
**1. Провайдер.**
|
||||
### 1. Провайдер.
|
||||
|
||||
Провайдер стандартно видит 3 вещи: конечный IP сайта, к которому вы подключаются + название домена + зашифрованные HTTPS-пакеты, приходящие в браузер пользователя. Что происходит на самом сайте знает только 2 стороны - пользователь и сайт, все! Благодаря шифровке HTTPS. То, что вы ищете в Google - знаете только вы и Google.
|
||||
|
||||
Поясню на примере YouTube:
|
||||
**Поясню на примере YouTube:**
|
||||
|
||||
Вы зашли на наш любимый YouTube, посмотреть полезный видеоурок, открыли это видео и смотрите. Что видит провайдер? IP от YouTube + название домена "YouTube" + зашифрованные HTTPS-пакеты, приходящие на ПК пользователя! Все, больше ничего! Какие именно видео смотрите, что ищете в поисковике - провайдеру не видно, так как это происходит на самом сайте и зашифровано HTTPS. Гляньте слева от названия сайта "https:" - это то самое шифрование, с которым работает сайт, дающее миллионам людей по всей планете цифровую безопасность, защищая пользователей от цифровой слежки.
|
||||
|
||||
Поясню на примере поисковика Google:
|
||||
**Поясню на примере поисковика Google:**
|
||||
|
||||
Вы зашли на Google.com посмотреть котов, вводите в поиск *"кот мем неси черешню"*, вам выпал список картинок с котом в фартуке. Что видит провайдер? Страшно? Ничего не видит. Видит IP от Google + название домена "Google" + зашифрованные HTTPS-пакеты, приходящие на ПК. Что вы там смотрите, какие именно фотографии котов и в каких позах - провайдер не видит. HTTPS-пакет, конечно, содержит фотографии кота в фартуке, но пакет зашифрован - поэтому провайдер увидит, что вы "что-то смотрите на Google", но это набор пустой для него информации, расшифровать которую даже суперкомпьютерам не под силу, либо займет 100 лет. Представьте, расшифруют через 100 лет, а там "кот мем неси черешню" или "Наталья Морская Пехота".
|
||||
|
||||
А что будет, если вы поставите вместо обычного DNS, например 1.1.1.1 - шифрованный DNS-over-HTTPS (DoH)?
|
||||
**А что будет, если вы поставите вместо обычного DNS, например 1.1.1.1 - шифрованный DNS-over-HTTPS (DoH)?**
|
||||
|
||||
Провайдер теперь не сможет напрямую увидеть даже название домена, к которому вы подключались. То есть при DoH провайдер не видит DNS-запросы открытыми, видит только, что вы установили соединение с IP‑адресом резолвера DoH/DoT (и объём/время трафика) + конечный IP сайта, не узнаёт конечный домен, но может часто угадать целевой сайт по IP, SNI и поведению трафика; для популярных сайтов это проще, для малоизвестных — сложнее, но не полностью исключено. Если бы DoH скрывал конечный IP, то он заменил бы нам VPN, но конечный посещаемый IP без VPN не скрыть. А провайдер блокирует сайты (например Youtube) именно по конечному IP. Поэтому в итоге для доступа к сайтам используется VPN.
|
||||
|
||||
*Кратко по DNS:
|
||||
**Кратко по DNS:**
|
||||
|
||||
Обычный DNS по типу 1.1.1.1 (plain text) показывает: IP сайта + название домена/SNI + зашифрованные пакеты HTTPS;
|
||||
|
||||
DoH показывает: конечный IP от сайта (+анализ) + зашифрованные пакеты HTTPS.*
|
||||
DoH показывает: конечный IP от сайта (+анализ) + зашифрованные пакеты HTTPS.
|
||||
|
||||
**2. Сайт/поисковик.**
|
||||
### 2. Сайт/поисковик.
|
||||
|
||||
Сайт видит то, что вы делаете у него на территории и подчиняется законам страны, в которой у него штаб-квартира.
|
||||
**Сайт видит то, что вы делаете у него на территории и подчиняется законам страны, в которой у него штаб-квартира.**
|
||||
|
||||
Все современные сайты , соединения и информация, которой они с вами обмениваются зашифрованы HTTPS (не путать с голым HTTP), поэтому все ваши запросы на сайтах видны только Вам и самому сайту, но не провайдеру. Провайдер видит только бесполезный для него HTTPS зашифрованный трафик, который он не сможет расшифровать.
|
||||
|
||||
В плане поисковиков посоветую 2. Ищите с ними без волнения, что спросите вдруг что-то, что не понравится цензуре:
|
||||
**В плане поисковиков посоветую два. Ищите с ними без волнения, что спросите вдруг что-то, что не понравится цензуре:**
|
||||
|
||||
*1. Google-поисковик (самый популярный + у него самая огромная поисковая выдача в мире). Штаб квартира в Маунтин-Вью, штат Калифорния, США.*
|
||||
> *1. Google-поисковик (самый популярный + у него самая огромная поисковая выдача в мире). Штаб квартира в Маунтин-Вью, штат Калифорния, США.*
|
||||
|
||||
*2. Duckduckgo-поисковик (популярный + отличная поисковая выдача, где можно выбрать регион выдачи + компания завляет о конфиденциальности ваших поисковых запросов). Штаб-квартира в Паоли, штат Пенсильвания, США.*
|
||||
> *2. Duckduckgo-поисковик (популярный + отличная поисковая выдача, где можно выбрать регион выдачи + компания завляет о конфиденциальности ваших поисковых запросов). Штаб-квартира в Паоли, штат Пенсильвания, США.*
|
||||
|
||||
Yandex-поисковик не могу посоветовать. Только для поиска индексируемой по России информации. Для всего остального хватит Google и Duckduckgo.
|
||||
Yandex-поисковик не могу посоветовать, к сожалению. Штаб квартира в Москве. Все ваши запросы логгируются и анализируются в силу текущей повестки. Используйте обдуманно только для поиска индексируемой по России информации. Для всего остального хватит Google и Duckduckgo.
|
||||
|
||||
**3. Браузер.**
|
||||
### 3. Браузер.
|
||||
|
||||
Может кто-то и не знал - браузер тоже видит ваши действия.
|
||||
|
||||
Какие сейчас массовые и популярные браузеры в России?
|
||||
**Какие сейчас массовые и популярные браузеры в России?**
|
||||
|
||||
> а) Yandex Browser. Не рекомендуется. Если установлен - замените на любой другой;
|
||||
> а) Yandex Browser. Настоятельно не рекомендуется! Если установлен - удалите и замените на любой другой! Логгирует трафик;
|
||||
|
||||
> б) Google Chrome. Конфиденциальности тут нет, но лучше для России, чем Yandex + своя экосистема от Goolge;
|
||||
> б) Google Chrome. Конфиденциальности тут тоже нет, логгирует трафик. Но для России безопаснее, чем Yandex + своя экосистема от Google;
|
||||
|
||||
> в) Mozilla Firefox. По политике конфиденциальности он лучший среди популярных и массовых;
|
||||
|
||||
Эти массовые браузеры имеют своих создателей, а создатели - публичные компании, которые собирают данные о своих пользователях и видят историю запросов, т.е. открытый трафик (что бы они не говорили) + подчиняются юрисдикциям/законам тех стран, где у них штаб-квартиры, вот и думайте. Чтобы браузер не был "человеком посередине" ("man-in-the-middle") - поставьте конфиденциальный Open-Source браузер, который делают не публичные компании, а независимые разработчики, у которых открытый (Open-Source) код и любой желающий, кто разбирается - может проверить браузер на безопасность, например выложенный на GitHub код.
|
||||
|
||||
Какие браузеры порекомендую для повседневного использования и серфинга интернета?
|
||||
**Какие браузеры порекомендую для повседневного использования и серфинга интернета?**
|
||||
|
||||
Снизу-вверх: от самого популярного к самому конфиденциальному.
|
||||
|
||||
а) `Mozilla Firefox` - если хочется популярного варианта без заморочек + скачайте к нему расширение uBlock origin (ublockorigin.com) для блокировки трекеров и рекламы. Браузер на движке Firefox от публичной компании Mozilla. По политике конфиденциальности он лучший среди массовых.
|
||||
**а)** `Mozilla Firefox` - если хочется популярного варианта без заморочек + скачайте к нему расширение uBlock origin (ublockorigin.com) для блокировки трекеров и рекламы. Браузер на движке Firefox от публичной компании Mozilla. По политике конфиденциальности он лучший среди массовых.
|
||||
|
||||
https://www.firefox.com/en-US/?utm_campaign=SET_DEFAULT_BROWSER
|
||||
|
||||
https://github.com/mozilla-firefox/firefox
|
||||
|
||||
б) `Ungoogled Chromium` - open-source браузер на движке Chromium с вырезанной Google-телеметрией от независимых разработчиков. Проверен широкой аудиторией. Подойдет для повседневных задач, но нужно будет вручную скачивать с GitHub каждый раз, когда выходят обновления от разработчиков. Скачайте к нему расширение uBlock origin (ublockorigin.com) для блокировки трекеров и рекламы. Для повседневных задач и конфиденциальности я бы назвал Ungoogled Chromium золотой серединой. Ungoogled Chromium работает прямо как Google Chrome один-в-один, только без экосистемы Google.
|
||||
**б)** `Ungoogled Chromium` - open-source браузер на движке Chromium с вырезанной Google-телеметрией от независимых разработчиков. Проверен широкой аудиторией. Подойдет для повседневных задач, но нужно будет вручную скачивать с GitHub каждый раз, когда выходят обновления от разработчиков. Скачайте к нему расширение uBlock origin (ublockorigin.com) для блокировки трекеров и рекламы. Для повседневных задач и конфиденциальности я бы назвал Ungoogled Chromium золотой серединой. Ungoogled Chromium работает прямо как Google Chrome один-в-один, только без экосистемы Google.
|
||||
|
||||
https://github.com/ungoogled-software/ungoogled-chromium-windows для Windows.
|
||||
|
||||
https://github.com/ungoogled-software/ungoogled-chromium-debian для Linux (Ubuntu).
|
||||
|
||||
в) `Librewolf (кастомизированный Firefox)` - open-source браузер на движке Firefox c вырезанной телеметрией Mozilla Firefox, от независимых разработчиков. Я бы назвал это "конфиденциальный Firefox-браузер из коробки": скачал и запустил. Проверен широкой аудиторией. Удобен. С автообновлением (во время установки поставьте галочку). Сразу встроен uBlock origin. Librewolf крут, но иногда из-за полуагрессивных настроек некоторые сайты со стримами могут ломаться или не открываться, хоть это и очень редко случалось.
|
||||
**в)** `Librewolf (кастомизированный Firefox)` - open-source браузер на движке Firefox c вырезанной телеметрией Mozilla Firefox, от независимых разработчиков. Я бы назвал это "конфиденциальный Firefox-браузер из коробки": скачал и запустил. Проверен широкой аудиторией. Удобен. С автообновлением (во время установки поставьте галочку). Сразу встроен uBlock origin. Librewolf крут, но иногда из-за полуагрессивных настроек некоторые сайты со стримами могут ломаться или не открываться, хоть это и очень редко случалось.
|
||||
|
||||
https://librewolf.net/
|
||||
|
||||
https://codeberg.org/librewolf
|
||||
|
||||
г) `Cromite` - open-source браузер на движке Chromium с вырезанной телеметрией, от независимых разработчиков. Проверен широкой аудиторией. Для повседневного просмотра подойдет, но с оговоркой - очень агрессивная блокировка трекеров и прочей телеметрии. Встроенный AdBlock. Некоторые сайты могут поломаться. В Cromite у меня это было чаще, чем с браузерами выше. Логин в Google прошел еле-еле. А вот проверка браузера на безопасность была лучшей именно у Chromite - даже "железо" ПК не определилось, не говоря уже о других цифровых отпечатках, все было "чисто". И это все "из коробки".
|
||||
**г)** `Cromite` - open-source браузер на движке Chromium с вырезанной телеметрией, от независимых разработчиков. Проверен широкой аудиторией. Для повседневного просмотра подойдет, но с оговоркой - очень агрессивная блокировка трекеров и прочей телеметрии. Встроенный AdBlock. Некоторые сайты могут поломаться. В Cromite у меня это было чаще, чем с браузерами выше. Логин в Google прошел еле-еле. А вот проверка браузера на безопасность была лучшей именно у Cromite - даже "железо" ПК не определилось, не говоря уже о других цифровых отпечатках, все было "чисто". И это все "из коробки".
|
||||
|
||||
https://github.com/uazo/cromite
|
||||
|
||||
У провайдера эти браузеры не вызовут никакого внимания, т.к. провайдер видит только движки, на которых эти браузеры работают, то есть видно, что это Chromium (Google Chrome, Ungoogled Chromium, Cromite) или Firefox (Mozilla Firefox, Librewolf), что за браузер у вас - видите только вы.
|
||||
Эти браузеры внимания провайдера не привлекут, т.к. провайдер видит только движки, на которых эти браузеры работают, то есть видно, что это Chromium (Google Chrome, Ungoogled Chromium, Cromite) или Firefox (Mozilla Firefox, Librewolf), что за браузер у вас - видите только вы.
|
||||
|
||||
**4. DNS-резолвер.**
|
||||
### 4. DNS-резолвер.
|
||||
|
||||
При обычном DNS (1.1.1.1) перед подключением к сайту мы обращаемся к DNS-резолверу и он видит, куда мы направляемся. Любой оператор DNS-резолвера видит все DNS‑запросы и ответы (какие домены вы разрешаете). По этим записям можно узнать, куда вы собираетесь подключиться.
|
||||
|
||||
@@ -215,10 +215,24 @@ https://github.com/uazo/cromite
|
||||
|
||||
Но DNS-резолвер все также видит название домена + IP, потому что вы пропускаете DNS-запросы через него, даже шифрованные, он их получает и расшифровывает.
|
||||
|
||||
### Вывод.
|
||||
|
||||
**Чтобы свободно и уверенно чувствовать себя в интернет-пространстве, помогут:**
|
||||
|
||||
`DNS-OVER-HTTPS (DoH)`
|
||||
|
||||
➕
|
||||
|
||||
`Правильный поисковик: Google или Duckduckgo` (кроме Yandex)
|
||||
|
||||
➕
|
||||
|
||||
`Безопасные/независимые браузеры: Mozilla Firefox как минимум, Librewolf, Ungoogled Chromium, Cromite как максимум` (ни в коем случае не Yandex-браузер)
|
||||
|
||||
---
|
||||
|
||||
>
|
||||
> *Информация со временем будет пополняться и уточняться.*
|
||||
|
||||
**Информация со временем будет пополняться и уточняться.**
|
||||
|
||||
</details>
|
||||
|
||||
@@ -406,14 +420,48 @@ QR-коды находятся под ссылкой на подписку, на
|
||||
|
||||
##
|
||||
|
||||
## 🍀 Всем удачи и будьте всегда на связи!
|
||||
|
||||
## 🍀 Делитесь подписками, пользуйтесь интернетом свободно и ответственно!
|
||||
### 🗽 Делитесь подписками, пользуйтесь интернетом свободно и ответственно!
|
||||
|
||||
## 🔖 Лицензия
|
||||
|
||||
Лицензия GPL-3.0. С лицензией можно ознакомиться в файле [`LICENSE`](LICENSE)
|
||||
|
||||
## 🪙 Поддержать автора
|
||||
|
||||
**Проект некоммерческий и основан на личном энтузиазме автора.**
|
||||
|
||||
**Если есть желание поддержать - можно сделать это через криптовалютный перевод.**
|
||||
|
||||
**Средства пойдут на продолжение деятельности и ее развитие.**
|
||||
|
||||
**Всем неравнодушным заранее благодарен!**
|
||||
|
||||
<details>
|
||||
<summary><h3> 💳 Адреса кошельков 💳 <h3></summary>
|
||||
|
||||
Выберите любую удобную для вас криптовалюту и скопируйте ее адрес. Отправлять следует только на тот кошелек, который соответствует монете, в противном случае средства будут утеряны.
|
||||
|
||||
| № | Монета | Адрес |
|
||||
|--|--|--|
|
||||
| 1 | `Bitcoin (BTC)` | `18vVz4UzFdxCGnCnAzJtXv6ECsh32ff9VT` |
|
||||
| 2 | `Монеты_на_базе_Ethereum(ETH): Ethereum (ETH), USDC (ETH), USDT (Ethereum ERC-20), Shiba Inu (SHIB)` | `0xfc668016a823f3EE53d2F3009547666A2BdaBd32` |
|
||||
| 3 | `Монеты_на_базе_Tron_(TRX): Tron (TRX), USDC (TRX), USDT (TRX)` | `TLnzF6NYgyqBHJMM2qByMXEHLBWNhBWcJ1` |
|
||||
| 4 | `Монеты_на_базе_Toncoin_(TON): Toncoin (TON), Notcoin (NOT), Hamster Combat (HMSTR), USDT (USDT-TON)` | `EQAGbSuckE93yiACSENJGo8WuRq474Wba1J4yCF1Q59xsL0k` |
|
||||
| 5 | `Litecoin (LTC)` | `LcHbh84V5PgWk1gTzjGWeef6NQT4MwE9RK` |
|
||||
| 6 | `Ripple (XRP)` | `rNaKXrfLGsAVvA8JMr9dApMgCNzFmPbvTR` |
|
||||
| 7 | `Monero (XMR)` | `47uvnonFqbyHMRrZadCAAvL2q9ed476PKdGtbLxXeUj1fs7gtPZ6mx3BeRBd2JM6Wmc16tN7K3ZcDMfds3cE8NaMCgAbD5Q` |
|
||||
| 8 | `ZCash (ZEC)` | `t1cjEDjtLxatccB6o1pUPxb3pMByCz1L5Ct` |
|
||||
| 9 | `Dogecoin (DOGE)` | `DRNBruzYDv5vWEz1ndGDjywqugVhd2Zmbm` |
|
||||
| 10 | `Solana (SOL)` | `Hxm9MjxfD1LNKaWuiFFLzBDTR5CnJSty7gRnkTfubiWj` |
|
||||
| 11 | `Stellar (XLM)` | `GDRN4K4VDDGNFIWJ3BAN7KL7576764RN44TBHTXYJIXMLK7RNP4UTSJ6` |
|
||||
| 12 | `Cardano (ADA)` | `addr1qxpw4m02auvmrfee3suz98tvj82cm4mpfllvyda8fz004j40dpemdcuzntj5ykxwv2x6azyp982stfxegm9zvl9kf74s309qhu` |
|
||||
| 13 | `NEAR Coin (NEAR)` | `d9cba0ec6233589267f43b91d8c156efb7fcd0a0177d7e8a34f7b791a61e7e35` |
|
||||
|
||||
|
||||
</details>
|
||||
|
||||
> *Нажмите на стрелку, чтобы раскрыть список*
|
||||
|
||||
## 👀 Количество посетителей
|
||||
<img src="https://komarev.com/ghpvc/?username=igareck&label=Visitors&color=0e75b6&style=flat-square" alt="Visitor Count" /> <img src="https://visitor-badge.laobi.icu/badge?page_id=igareck.visitor-badge&left_color=black&right_color=green&left_text=Cyber+Hits" alt="Cyber Hits"/>
|
||||
</div>
|
||||
@@ -425,16 +473,20 @@ QR-коды находятся под ссылкой на подписку, на
|
||||
|
||||
> *Автор не является владельцем/разработчиком/поставщиком перечисленных VPN-конфигураций. Это независимый информационный обзор и результаты тестирования.*
|
||||
>
|
||||
> *Данный пост не является рекламой VPN. Весь материал предназначен исключительно в информационных целях, и только для граждан тех стран, где эта информация легальна, как минимум - в научных целях.*
|
||||
> *Данный пост не является рекламой VPN. Весь материал предназначен исключительно в информационных целях, и только для граждан тех стран, где эта информация легальна, как минимум - в научных целях. Если вам такое читать нельзя - закройте эту страницу немедленно!*
|
||||
>
|
||||
> *Автор не имеет никаких намерений, не побуждает, не поощряет и не оправдывает использование VPN ни при каких обстоятельствах.*
|
||||
> *Автор не имеет никаких намерений, не побуждает, не поощряет и не оправдывает использование VPN и любых других программ ни при каких обстоятельствах.*
|
||||
>
|
||||
> *Ответственность за любое применение данных VPN-конфигураций — на их пользователе.*
|
||||
>
|
||||
> *Отказ от ответственности: автор не несёт ответственность за действия третьих лиц и не поощряет противоправное использование VPN.*
|
||||
>
|
||||
> *Автор не несет ответственности за точность, полноту и достоверность опубликованных данных. Все совпадения случайны. Вся информация предоставлена «как есть» и может не соответствовать действительности.*
|
||||
>
|
||||
> *Используйте в соответствии с местным законодательством.*
|
||||
>
|
||||
> *Используйте VPN только в законных целях: в частности - для обеспечения вашей безопасности в сети и защищённого удалённого доступа, и ни в коем случае не применяйте данную технологию для обхода блокировок.*
|
||||
>
|
||||
> *Совет - закройте эту страницу, удалите все VPN с вашего компьютера и пользуйтесь только интернет-ресурсами, которые разрешены вашим интернет-провайдером, ну вы поняли.*
|
||||
> *Проект некоммерческий, бесплатный, вся представленная "платежная" информация найдена случайным образом где-то в интернет-пространстве, скопирована "как есть" для демонстрации возможного примера и автору не принадлежит.*
|
||||
>
|
||||
> *Совет - закройте эту страницу, удалите все VPN с вашего компьютера, поставьте MAX и Yandex на все устройства, чтобы "ловило" даже на парковке, и пользуйтесь только интернет-ресурсами, которые разрешены вашим интернет-провайдером, ну вы поняли.*
|
||||
|
||||
Reference in New Issue
Block a user