Как срать на роскомнадзор и смотреть закрытые им сайты

Два полезных нюанса про Amazon AWS

1.... а если у вас ещё нет аккаунта на Amazon AWS, то тем лучше: — когда вы там зарегистрируетесь, то вам дадут тестовый Free Tier на год. Он включает в себя... много всяких фенечек и бонусов, но из интересных для данной статьи — возможность бесплатно пользоваться одним Micro Instance с Linux и одним Micro Instance с Windows. Плюс какое-то (достаточно немаленькое) количество трафика.

2.... и в связи с этим самым Free Tier, Tor community недавно сделало специальный образ, который можно просто скачать, установить на free tier-овый instance, и получить ещё одну Tor exit node:) http://arstechnica.com/business/2011/11/tor-launches-do-it-yourself-privacy-bridge-in-amazon-cloud/

 

Немного бесплатных DNS:
http://www.bestfreedns.net/

И web прокси не забудьте:
http://www.freeproxy.ru/ru/free_proxy/cgi-proxy.htm

 

Генератор прокси: http://proxer.ru/

 

- уже неделю,как пользуюсь Ultrasurf, а вот сегодня набрел на этот сайт и решил проверить,открывает ли Ultrasurf запрещенные Роскомнадзором сайты.Открывает еще как!!! А мой IP адрес меняется на непонятно где расположенный (65.49.14.75). так что все ОК

Готовая сборка для обхода блокировки Роскомнадзора. Включает портабельный браузер и торрент-клиент предварительно настроенный на работу с TOR.
Подробнее здесь: http://underverse.su/viewtopic.php?t=31203
Сборка постоянно обновляется. Баги можно обсудить на форуме.

 

Скачал Opera-portable 11.64, включил режим "турбо" и все открылось!

https://hola.org/ - дополнение к браузерам

Доступ к сайтам. Работает на мобильной версии Chrome (Android, IOS).
Настройки --> Упр загрузкой данных --> Сокращ трафика. Thanks google!
На компьтере плагин stealthy: (просто набрать в поисковике и закачать через интернет магазин Chrome)

Советую http://hideme.ru VPN на Киев/Харьков/Нью-Йорк и всё будет работать как и раньше(это не реклама,а личный опыт)

 

http://www.spotflux.com/download/win (win, apple, android)
https://proxpn.com/download.php

 

Вроде этот анонимайзер пока не заблокировали: http://webwarper.net (В Китае он заблокирован). Пользуйтесь, пока можно. Не требует инсталляции чего-либо, а это плюс. Пример: http://webwarper.net/ww/www.bbc.com/

 

Самый простой и изящный способ обойти запреты - http://antizapret.prostovpn.org/

Провайдер блокирует ресурсы по IP, а не по URL? Любимый сайт внезапно внесли в реестр? Зачем жить, если нет индукции?

Воспользуйтесь бесплатным доступом на заблокированные сайты. Прокси, VPN и DNS.

Больше не нужно искать работающие прокси, постоянно включать/выключать их, страдать от медленной загрузки сайтов и менять их каждый час. Настройка отнимет у вас не более 5 минут!
Это не обычные прокси, VPN и DNS, а специальные. Через них идет не весь трафик.

Через АнтиЗапрет проксируются только заблокированные сайты.
Все остальные сайты будут работать напрямую. Список заблокированных ресурсов обновляется раз в день с репозитория на GitHub.

 

Как настроить?

Есть три способа настройки: с использованием прокси, с использованием VPN и с использованием DNS.
Рекомендуемый способ — с использованием прокси. Этот способ поддерживается всеми десктопными браузерами, однако, не работает на мобильных устройствах.
Используйте VPN, если вы хотите проксировать заблокированные сайты прямо на роутере, либо если ваш браузер не поддерживает технологию Proxy Auto Configuration
Используйте DNS, если ваш роутер не поддерживает OpenVPN или если у вас мобильное устройство.

Прокси

Откройте настройки прокси в вашем браузере.

Opera: CTRL+F12 → Расширенные → Сеть → Прокси-серверы. Вставить ссылку http://antizapret.prostovpn.org/proxy.pac в строку "Автоматическая конфигурция прокси-сервера".

Firefox: Правка → Настройки → Дополнительные → Сеть → Настроить... Вставить ссылкуhttp://antizapret.prostovpn.org/proxy.pac в строку "URL автоматической настройки сервиса прокси".

Chrome: Настройки → Показать дополнительные настройки → Изменить настройки прокси-сервера → Настройка сети. Вставить ссылку http://antizapret.prostovpn.org/proxy.pac в строку "Использовать сценарий автоматической настройки".

VPN

Используется технология OpenVPN.

 

Скачайте файл конфигурации (или ZIP-архив с файлом конфигурации и ключами) и следуйте инструкции на сайте ProstoVPN.org

DNS

Через DNS можно открывать только http-сайты (80 порт).

Android: Используйте SetDNS или DNS Changer чтобы сменить DNS на 107.150.11.192

iOS: Сменить DNS можно только на WiFi-подключении. Зайдите в настройки, выберите Wi-Fi, щелкните на синей стрелке напротив названия беспроводной сети, выберите DNS. Смените его на 107.150.11.192

 

http://ru-pirate-party.livejournal.com/241884.html

Всем бесплатный VPN

http://www.securitykiss.com/pricing/

300 Мб в день бесплатного трафа, довольно быстрая скорость, удобный клиент.

UPD ещё прикол в том, что VPN можно ставить на паузу
допустим захотел почитать заблокированное - почитал, потом нажал паузу - смотришь видео

 

 

Вот ещё инструкция

Для IPad, iPhone и Android есть отличный бесплатный и очень простой VPN Onavo и Wajam. Любой чайник разберется как установить.

Есть такая штука под названием VPN (Virtual private network). С её помощью можно войти куда угодно и ни один цензор не догадается, что вы просматриваете запрещенные сайт или ведете беседу с врагом народа типа вашего покорного слуги. Я покажу как ее загрузить и установить на iPad, хотя не сомневаюсь, точно также ее можно установить на обычный компьютер. Что очень важно - скорость работы компьютера АБСОЛЮТНО НЕ ИЗМЕНИТСЯ!!!! Итак

1) Заходим в App store, кликая на него.

2) В поисковике пишем vpn free (или без free, если кто то хочет заплатить). Выходит куча программ с кнопкой free, но на самом деле большинство бесплатно только в самом начале, потом попросят деньги. Истинно бесплатных всего несколько штук, я предпочитаю программу Wajam, хотя спецы рекомендуют Onavo Protect.

3) Вы можете прочитать о каждой программе, кликнув на картинку. Кликните на open, надеюсь у Вас есть аккаунт в App Store, если нет, то созидайте, это бесплатно.

4) Программа загрузится на ваш iPad. Кликните на значок VPNa, (на который направлена стрелка или на другой, который Вы выбрали)

5) Вас попросят создать аккаунт и затем откроется вот такая картинка. На карте с белой точкой изображен город, где вы реально живете, а зелёной кнопкой изображен город, который показывает провайдеру ваш фейковый IP.

6) Затем заходите в настройки (setting) и там кликнете на кнопку VPN, как показано стрелкой.

7) Затем просто включите VPN. Вы увидите как в левом верхнем углу зажегся значок VPN (маленькая стрелка)

8) Congratulations!! (Поздравляем). Вы полностью защищены от назойливого вмешательства отечественной цензуры. Можете сами убедиться как меняется ваше IP, в зависимости от того вы включили или выключили VPN. Проверьте IP в обоих позициях. Для этого просто надо зайти на любой сайт myip. Я предпочитаю тот, который в кружочке.

Здесь VPN включен. Обратите внимание, что я якобы нахожусь в Виржинии.

А здесь выключен. И я уже у себя дома в Бруклине.

 

Ещё полезное

http://sputnikipogrom.com/russia/6499/no-sorm-in-the-wild/

за вами совершенно официально следят (бог знает, когда и при каких обстоятельствах вы можете столкнуться с правоохранительной системой и как по вам ударит собранная на вас информация), и за вас опять же совершенно официально определяют, что вам можно смотреть, а чего нельзя, как будто вы не взрослый человек, а ребенок из младшей группы детского сада. Такое положение дел как минимум унизительно, как максимум — опасно.

Что делать?

Решение первое, простое, бесплатное, медленное: браузер TOR. Скачать и установить его сможет даже ваша мама-пенсионерка, его установка ничем не отличается от установки обычного браузера, ничего настраивать или как-то шаманить не надо, можете включить стиральную машину — сможете поставить и TOR. Однако в отличие от обычного браузера (и стиральной машины), TOR автоматически шифрует весь исходящий от вас и входящий к вам траффик, перекидывая его между серверами в разных странах, так, чтобы было невозможно определить, откуда и зачем пришел сетевой запрос. В темных недрах сети TOR существуют сайты по торговле оружием и наркотиками, но вы можете не погружаться в такие глубины, достаточно того, что с помощью TOR вы сможете абсолютно анонимно и в обход любых блокировок выходить в обычный интернет, и никакой СОРМ-3 не сможет выяснить, что, где и зачем вы смотрели:

Пользователи сети Tor запускают «луковый» прокси-сервер на своей машине, данное программное обеспечение подключается к серверам Tor, периодически образуя цепочку сквозь сеть Tor, которая использует криптографию многоуровневым способом. Каждый пакет, попадающий в систему, проходит через три различных прокси-сервера (нода), которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремя ключами: сначала для третьего узла, потом для второго, и, в конце концов, для первого. Когда первый узел получает пакет, он расшифровывает «верхний» слой шифра (аналогия с тем, как чистят луковицу) и узнает, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. В то же время, программное обеспечение «лукового» прокси предоставляет SOCKS-интерфейс. Программы, работающие по SOCKS-интерфейсу, могут быть настроены на работу через сеть Tor, который, мультиплексируя трафик, направляет его через виртуальную цепочку Tor. Что в конечном итоге позволяет обеспечивать анонимный серфинг в сети.

Исходный код TOR открытый и, при наличии программистской квалификации, вы сами сможете его проверить на отсутствие правительственных «закладок» или любых других пакостей, которые могли бы раскрыть вашу личность. Более того, вы можете даже присоединиться к команде разработчиков TOR, поскольку она абсолютно открыта.

Но у TOR есть огромный недостаток: он В РАЗЫ медленнее обычного интернета, по скорости напоминая те древние времена, когда мы с вами пользовались модемами. Поэтому за абсолютную открытость и бесплатность вам приходится платить своим временем, ожидая, пока загрузится очередная страница.

Решение второе, простое, платное, быстрое: VPN, «Виртуальная Частная Сеть». Суть в том, что вы вбиваете в гугл VPN service, выбираете понравившуюся компанию (главное, что это была не российская компания), регистрируетесь, платите небольшую сумму (в районе 40-70 долларов за год), скачиваете клиент, устанавливаете его (снова никаких настроек, справится даже ваша мама-пенсионерка), после чего ваш компьютер подключается к зарубежному серверу, шифрующему весь ваш траффик, создавая безопасное «туннельное» соединение. Даже если ваш траффик перехватывает СОРМ-3, то всё, что видит товарищ майор — набор зашифрованных пакетов, которые пока не может «пробить» даже американское Агенство Национальной Безопасности, что уж говорить об отечественных кегебистах.

Теоретически, если кегебисты придут с обыском к владельцу VPN-сервера, то они смогут снять шифрование и посмотреть, чем вы там занимаетесь — но для этого случая мы и арендуем VPN за рубежом, вряд ли какая-нибудь Швеция пустит к себе на оперативно-розыскные мероприятия советских кегебистов. Впрочем, на всякий случай подберите компанию, которая вообще не хранит никаких логов (некоторые хранят время подключения к собственным серверам и подключившийся IP), чтобы даже в случае визита кегебистов вас нельзя было идентифицировать. Совсем параноики могут купить сразу два VPN, и подключаться к первому через второй.

Самое главное: кроме шифрования вы сможете менять свой IP-адрес (и его страну пребывания) за один клик, поэтому задача вычислить вас по IP становится принципиально нерешаемой. Бонус-треком — возможность пользоваться, например, американскими медиа-сайтами, закрытыми от иностранных IP. Или, соответственно, смотреть любые заблокированные российские сайты, сидя в виртуальной Швейцарии.

Итого: проблема обхода блокировок (которых будет все больше по мере обострения ситуации внутри РФ) и слежки СОРМ-3 вообще не существует, все делается за два клика и либо бесплатно, либо аж за тысячу рублей в год. Есть лишь проблема технической неграмотности широких слоев русского населения, поэтому мы настоятельно рекомендуем вам поделиться этим текстом со всеми знакомыми и близкими, сообщив им, что «тотальная слежка» — это не выдумка параноиков, а техзадание из министерского приказа, и что в дивном новом мире не иметь VPN -это примерно как хранить все сбережения дома под подушкой.

Не ждите, пока гром грянет, поставьте себе VPN здесь и сейчас.

 

Бесплатный vpn:
http://www.vpngate.net/en/howto_windows.aspx

http://www.hotspotshield.com/ru

Бесплатный VPN - http://www.spotflux.com/. Вчера поставил и мало того, что все читаю, так еще и Pandora со Spotify открываются теперь)) Профит! Есть вариант за деньги, есть с рекламой, бесплатно. Поставил последний, рекламы пока не заметил. Если бесплатная версия с рекламой не устраивает - всего за $29 можно купить платную на год, с более высокой скоростью. Дополнительным бонусом является возможность прослушивания таких музыкальных сервисов, недоступных в России, как Pandora и Spotify. Пока не пробовал, но подозреваю и Netflix работает. Для музыки скорости вполне хватает.

 

Сегодня опробовал проект японского университета Цукуба:
SoftEther VPN Project - http://www.softether.org/

Скачивайте клиент, он устанавливает VPN соединение с сервером той страны, которая Вам нравится и...

http://www.vpngate.net/en/howto_softether.aspx - инструкция по VPN

 

Из коментов: amazon AWS -- по моему это лучше чем всякие левые VPN или прокси-анонимайзеры.. digitalocean тоже ок.

 

Из комментов:

Я для себя решил проблему так:
1. покупаем vps где-нибудь за бугром. Я купил самый маленький дроплет за 5 баксов/мес на digitalocean.com
2. поднимаем там свой vpn. Инструкция например вот: https://www.digitalocean.com/community/articles/how-to-install-openvpn-access-server-on-ubuntu-12-04
3. на всех своих устройствах настраиваем доступ через vpn. Под андроидом использую это: https://play.google.com/store/apps/details?id=de.blinkt.openvpn

 

 

http://www.vpngate.net/en/ - Подборка ссылок на бесплатные общедоступные VPN-серверы.******

 

VPN от F-Secure: https://play.google.com/store/apps/details?id=com.fsecure.freedome.vpn.security.privacy.android.

 

 

Ещё про VPN:

вот например список бесплатных VPS хостингов, который использую я - http://freevps.us/thread-1645.html. В основном это всё пробные варианты сроком на 1 месяц, но ничто не мешает через месяц выбрать другой пробный сервис, благо список большой. Но никто ничего не гарантирует, если вам нужно гарантированная конфиденциальность выбирайте платные сервера в Нидерландах, Чехии, Египте и других безопасных государствах. Но я выбрал американский сервер, во-первых он был самый удобный из халявных, а во вторых всё это затевалось не только для безопасности, но и для покупки Nexus 7 через Play Store (ещё одно полезное применение).
Также нужно смотреть на наличие «белого» IP адреса и способ виртуализации сервера. Последнее не столь важно в выбранном мной способе, но если с серверами c изолированным ядром (например KVM) проблем с недостающими модулями обычно не возникает, то если ядро общее и немодифицируемое (например OpenVZ) нужно связываться с техподдержкой (об этом ниже). И при регистрации систему лучше выбрать debian-подобную, она проще и инструкции ниже написаны для неё. Остальное на ваш вкус.

Путь быстрый

Этот способ использует статичный ключ-пароль, но он не отличается безопасностью. Генерируем ключ:

cd /etc/openvpn
openvpn --genkey --secret static.key

Сохраняем его к себе на компьютер (cat + Ctrl-V) и создаем конфиг /etc/openvpn/tun0.conf:

/etc/openvpn/tun0.conf:dev tun0ifconfig 192.168.1.1 192.168.1.2secret /etc/openvpn/static.key

 

Путь надежный

Этот способ активирует TLS/SSL шифрование на сервере, но он дольше в настройке. Скопируем кухню для создания ключей и сертификатов в папку с openvpn:

cd /etc/openvpn
mkdir easy-rsa
cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0/* easy-rsa/
chmod -R +x easy-rsa/

Инициализируем скрипт:

cd easy-rsa/
source./vars
./clean-all

Создадим CA сертификат и ключ, нас попросят ввести даные о сертификате, вводим любые, хоть фиктивные:

./build-ca

Создадим сертификат/ключ для сервера

./build-key-server server

Сгенерируем ключи для шифрования SSL/TSL соединения

./build-dh

И создадим ключи для себя:

./build-key myname

В папке /etc/openvpn/easy-rsa/keys теперь есть все необходимые ключи, для авторизации нам нужны только myname.crt, myname.key (свои сертификат с ключом) и ca.crt (сертификат CA)

Создадим и отредактируем вашим любимым текстовым редактором конфиг /etc/openvpn/tun.conf:

port 1194proto udp # если нужна гарантированная доставка пакетов, исользуем proto tcpdev tun ca /etc/openvpn/easy-rsa/keys/ca.crt # созданные ключиcert /etc/openvpn/easy-rsa/keys/server.crtkey /etc/openvpn/easy-rsa/keys/server.key # держать в секретеdh /etc/openvpn/easy-rsa/keys/dh1024.pem server 192.168.1.0 255.255.255.0 # наша виртуальная подсеть, можно выбрать и другуюifconfig-pool-persist ipp.txt keepalive 10 120 comp-lzo # Сжатие трафика, должно быть включено и у клиентаpersist-keypersist-tun status /var/log/openvpn-status.log # собственно логиlog /var/log/openvpn.log verb 3 # уровень болтливости логов push "dhcp-option DNS 8.8.8.8" # выдаем по умолчанию DNS сервер от гугла

 

Проверка

Теперь можно запустить OpenVPN сервер:

service openvpn start

Если всё успешно, то мы сможем подключиться к серверу, используя скачанные выше сертификаты и ключи (не забудьте LZO сжатие на клиенте, если включили на сервере!). А если нет, то в логах скорее всего будет что-то вроде
Note: Cannot open TUN/TAP dev /dev/net/tun: No such file or directory
Это означает, что техподдержка плохо работает и не включила нам tun модуль. А если всё хорошо, мы сможем пинговать VPS, но интернета ещё не будет, для этого нам нужен NAT:

echo 1 > /proc/sys/net/ipv4/ip_forward
echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o venet0 -j SNAT --to-source SERVER_IP

Если вы выбрали другую подсеть, то укажите её вместо 192.168.1.0/24. Вместо venet0 укажите интерфейс (привет ifconfig), который смотрит в интернет, а вместо SERVER_IP укажите внешний IP адрес VPS. Теперь можно сохранить настройки iptables:

iptables-save > /etc/iptables.rules

В /etc/rc.local:

iptables-restore < /etc/iptables.rules

Поставить на автозагрузку openvpn и перезагрузить openvpn сервер:

update-rc.d openvpn defaults
service openvpn restart

Всё! Я же говорил, что мы управимся за 30 минут?

 

 

itzashita.ru/bezop-internet/ispolzuem-vpn-prostyie-uroki.html

Статья с разъяснением принципов работы VPN-туннеля, руководством по его настройке и описанием особенностей работы через VPN-подключение.

rublacklist.net/bypass/

Обзор способов обхода блокировок от сайта "Роскомсвобода".

 

antizapret.prostovpn.org

Прокси-сервер для доступа к заблокированным сайтам (используется только для доступа к ним, в отличие от обычных прокси-серверов, через которые идет весь трафик)

 

Hotspot Shield VPN – самое полное решение проблем безопасности в Интернет. Защищает ваши сессии в веб-браузере, обнаруживает и блокирует вредоносное ПО, сохраняет конфиденциальность, обеспечивает доступ к заблокированным сайтам. Доступно в бесплатной версии либо по подписке на Hotspot Shield Elite.

 

Некоторые так же советуют подписку на фиды заблокированных сайтов черезfeedly.com, лично мне этот способ кажется несколько кривоватым, но если кому-то нравится, то и отлично. В реплаях в твиттере порекомендовали два VPN-сервиса: RuVPN(доверять ли российскому сервису в нынешних реалиях, я бы, конечно, подумал),HotSpotShield и Spotflux. Вообще их много, но чаще других упоминали именно эти, сам не пользовался, ничего сказать не могу.

Много интересного и важного по теме, в том числе и о возможном развитии событийпишет Антон Носик, всячески рекомендую к прочтению.

А вот легкие решения для мобильных ОС:

Любимые Google Chrome (iOS, Android) или Яндекс.Браузер (iOS, Android). Не забудьте в настройках выставить «Сжатие данных» или «Режим турбо». К сожалению, работает не со всеми сайтами, насколько я понимаю, это связано не с блокировками, а с самими сайтами. Поэтому вот еще несколько хороших и относительно простых способов.

Браузер Puffin — iOS и Android

Onion Browser на iOS и OrBot на Android

Weblock (iOS, 66 руб) — главное предназначение — резать рекламу, картинки и еще много чего, но блокировки тоже обходит. Придется повозиться.

Если хотите оставаться непременно с браузером Safari, можно использовать VPN, например, TunnelBear (iOS и Android). Придется добавить его в настройках (там подскажут, как и что), но дело это бесплатное лишь на 500 Мб/мес, дальше — 99 руб/мес или 979 руб/год при неограниченном трафике. Для Android в этом качестве советуютHideninja

Навскидку не нашел ничего для Windows Phone. Буду признателен более продвинутым пользователеям этой ОС за оставленные в комментариях найденные решения.

UPD Люди добрые в комментариях и реплаях подсказали, что на Windows Phone, который пока, увы, не работает с VPN, проблема частично решается с помощью браузера Nokia Xpress, но у него те же недостатки, что и у мобильных Chrome и Яндекс.Браузера — не все сайты открываются и без всяких блокировок.

 

Мне, среди всей массы инструкций не хватало только одного - удобного средства для использования Tor совместно с Google Chrome. Пакет Tor Browser использует в качестве браузера Mozilla Firefox, а я люблю Хром.

Для Tor Browser под настольную винду есть альтернатива: AdvOr - http://advtor.sourceforge.net/ Из плюсов - нет Firefox в нагрузку к прокси, есть возможность использовать список плохих роутеров, расширенные настройки (ну это уже для маньяков, обычному пользователю не нужно).
Зачем нужен список плохих роутеров? Сеть Тор не идеальна, в ней могут быть и, например, плохие роутеры, собирающие информацию о чужом исходящем трафике. Поговаривают, что этим грешит, например, немецкая полиция. Ничто не мешает начать этим грешить и нашим спецслужбам.

Программа не требует установки, надо только поменять настройки прокси в браузере. Для Хрома есть надстройка Proxy SwitchySharp, которая позволяет не только переключать прокси одним кликом, но и создавать правила для автоматического переключения в зависимости от сайта, на который идете.
Очень важная функция AdvOr'a - возможность полного перехвата трафика программы. Например, программа пытается стучаться в сеть в обход прокси (или в настройках вообще нет возможности установить соединение через прокси), то есть соединение пойдет напрямую через вашего провайдера, СОРМ и т.д. AdvOr позволяет перехватить трафик такой программы и тоже пустить его через Tor. Для этого достаточно настроить запуск программы в разделе Intercept AdvOr'а.
Дополнительно в Crome нужно поставить расширение HTTPS Everywhere, которое будет пытаться подключаться ко всем сайтам с использование SSL шифрования (при условии,конечно, что сайты его поддерживают!).
Для полной анонимности этих действий категорически недостаточно, но как базовый пакет это вполне работает

 

 

http://www.flibusta.net/node/206844
Здесь лежит весьма подробная и толковая (с картинками:)) инструкция как использовать ТОР и I2P. У меня, обычного юзера, на понимание ушло 3 часа.

Настройки Tor для разных версий Linux:
Ubuntu - http://ubuntovod.ru/soft/tor-ubuntu.html
Debian - http://bloger.bloger.by/8758/
CentOS/RedHat/Centific - http://i-leon.ru/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-tor-%D0%BD%D0%B0-centos/
Gentoo/Calculate/Sabayon - http://www.drq12.org/2012/05/tor.html
Arch - https://wiki.archlinux.org/index.php/Tor_%28%D0%A0%D1%83%D1%81%D1%81%D0%BA%D0%B8%D0%B9%29

 

 

Также закрытые сайты читаются с помощью http://www.uznews.net/news_single.php?lng=ru&cid=3&nid=23295

Psiphon 3 - это новое средство преодоления интернет цензуры от Psiphon Inc., которое использует технологии VPN, SSH и HTTP прокси для решения проблемы доступа к заблокированным ресурсам. Программный клиент Psiphon 3 автоматически 'узнает' о новых серверах и, таким образом, увеличивает Ваши шансы обхода цензуры.

Psiphon 3 предназначен, чтобы предоставить Вам открытый доступ к онлайн-контенту. Использование Psiphon не приводит к увеличению вашей конфиденциальности в Интернете, и не следует рассматривать его в качестве инструмента онлайн безопасности.

Установите программу на своем компьютере следуя простым шагам:

1. Отправьте пустой е-мейл на [e-mail].
2. Вы получите 2 письма через минуту.
3. Cохраните прикрепленный файл psiphon3.ex_ с расширением ".exe".
4. Установите программу Psiphon3.
(Для получения дополнительной информации нажмите на соответствующую ссылку в полученном е-мейле.)

Запустите полученный psiphon3.exe файл. После запуска вы должны увидеть диалог предупреждения безопасности показывающий, что программа является официальным продуктом Psiphon Inc.

Psiphon 3 автоматически инициирует соединение с сервером при запуске. В процессе соединения видна вращающаяся иконка. Вы можете выбрать один из следующих режимов туннелирования: VPN (L2TP/IPSec), SSH, or SSH+ (обфусцированный SSH, чтобы избежать идентификации протокола).

Зеленая иконка означает, что соединение с сервером Psiphon установлено.В режиме VPN весь ваш интернет-трафик идет через Psiphon 3.

В режимах SSH и SSH+ Psiphon 3 автоматически устанавливает системные настройки прокси Windows и трафик приложений, которые соблюдают эти настройки идет через Psiphon 3. Эти настройки соблюдаются по умолчанию всеми основными современными веб-браузерами.

Кроме того, в SSH и SSH + режимов Psiphon 3 предлагает режим выборочного туннелирования при котором международный интернет-трафик идет через прокси, а внутренний - нет. Установите флажок у опции "Don't proxy...", чтобы включить режим выборочного туннелирования. Когда эта опция включена, вы можете видеть домены, трафик к которым не идет через Psiphon 3 в окне сообщений.

Psiphon 3 автоматически прекращает соединение, когда вы закрываете программу. Вы также можете щелкнуть по иконке, чтобы начать/прекратить соединение.

 

 

Советы от юзера ntv:

 

Роскомнадзор ведет реестр веб-ресурсов, подлежащих блокировке, который содержит как названия сайтов (домены), так и их технические адреса (IP адреса). Закон обязывает провайдеров блокировать доступ к таким ресурсам. Так как видов записей запрещенных сайтов два, то и блокировок у провайдера тоже может быть две:

• блокировка по DNS. При обращении к DNS-серверу провайдера компьютер пользователя вместо реального IP-адреса веб-сервера получает (вторая стрелочка сверху) адрес со страницей-уведомлением о блокировке или же не получает вообще ничего.
• блокировка по IP. При обращении к серверу, расположенному по искомому IP адресу компьютер пользователя соединяется не с веб-сервером нужного сайта, а с веб-сервером провайдера, который выдает страницу-уведомление о блокировке, либо соединение вообще не происходит.

Таким образом, чтобы обойти первый тип блокировки, достаточно воспользоваться публичными DNS сервисами, прописав адреса их DNS-серверов в настройках сетевого соединения. Небольшой список открытых серверов:

• 209.244.0.3 / 209.244.0.4 Level3
• 8.8.8.8 / 8.8.4.4 Google
• 184.169.143.224 / 184.169.161.155 Securly
• 8.26.56.26 / 8.20.247.20 Comodo Secure DNS
• 208.67.222.222 / 208.67.220.220 OpenDNS
• 156.154.70.1 / 156.154.71.1 DNS Advantage
• 198.153.192.1 / 198.153.194.1 Norton DNS
• 67.138.54.120 / 207.225.209.77 ScrubIT
• 74.207.247.4 / 64.0.55.201 OpenNIC
• 199.5.157.131 / 208.71.35.137 Public-Root
• 208.76.50.50 / 208.76.51.51 SmartViper

Кроме альтернативных DNS-серверов нужный адрес можно прописать прямо в операционной системе компьютера, в файле hosts. Его можно найти в папке:

• Windows 95/98/ME: WINDOWS\hosts
• Windows NT/2000: WINNT\system32\drivers\etc\hosts
• Windows XP/2003/Vista: WINDOWS\system32\drivers\etc\hosts
• Mac OS/Linux/Unix: /etc/hosts

Обойти блокировку по IP немного сложнее, зато способов гораздо больше. Принцип обхода заключается в том, что раз провайдер не дает компьютеру соединиться с нужным сервером напрямую, можно подключиться к сайту используя промежуточные сервера, с которых заблокированный ресурс "виден".

Самый простой способ – воспользоваться услугами сайтов-анонимайзеров. Чтобы получить доступ к заблокированному ресурсу, достаточно ввести адрес сайта на одном из таких сервисов. Минус этого способа заключается в том, что все эти сервисы, как правило, достаточно медленно работают и не подходят для комфортного серфинга.

• http://anonymouse.org
• http://www.hidemyass.com
• http://www.shadowsurf.com
• http://www.proxyforall.com
• http://www.proxyweb.net
• http://www.pagewash.com
• http://webwarper.net
• https://www.megaproxy.com
• http://www.anonymizer.ru

Также один из сервисов – hidemyass предоставляет плагины для браузера, чтобы сделать обход блокировок более удобным:

• Плагин для фаерфокса: https://addons.mozilla.org/ru/firefox/addon/hide-my-ass-proxy-extension/?src=userprofile
• Плагин для хрома: https://chrome.google.com/webstore/detail/hide-my-ass-web-proxy/cmgnmcnlncejehjlnhaglpnoolgbflbd/related?hl=ru

В браузере Opera подобный плагин уже встроен и включается нажатием на кнопку Opera Turbo.

 

Для обхода большинства ограничений можно воспользоваться прокси-серверами. Прокси-сервера – это компьютеры, на которых функционирует специализированное программное обеспечение, позволяющее принимать запросы на соединение с различными сайтами. При работе с прокси-сервером компьютер пользователя "перепоручает" такому серверу соединиться с определенным сайтом. Это очень похоже на предыдущий способ, но в данном случае браузер работает в обычном режиме. Для использования прокси-сервера необходимо прописать его адрес в настройках браузера. Списки бесплатных прокси-серверов легко ищутся гуглом, но найденное, увы, не всегда работает быстро либо зачастую не работает вообще. Вот несколько сайтов, где можно найти бесплатные прокси:

• http://cool-proxy.ru
• http://www.freeproxy.ru/ru/free_proxy/
• http://www.freeproxylists.net/ru/
• http://hideme.ru/proxy-list/
• http://spys.ru/en/

Существуют программы, помогающие подключаться к таким серверам или даже целым цепочкам (каскадам) прокси-серверов. Из заслуживающих внимания стоит выделить проект JAP – http://anon.inf.tu-dresden.de/index_en.html

К сожалению, прокси редко когда обеспечивают настоящую анонимность, поэтому более надежным решением является использование VPN-туннеля. VPN-туннель – это виртуальное зашифрованное стойким алгоритмом соединение. Абстрактно его можно представить в виде непрозрачной трубы, а лучше тоннеля, один конец которого упирается в компьютер пользователя, а второй в специализированный сервер, находящийся, как правило, в другой стране. Весь сетевой трафик отправляется в такой туннель, минуя любые заграждения и препоны провайдера. Так как туннель зашифрован, перехватить данные или заблокировать доступ к какому-либо сайту очень сложно. В интернете существует большое количество сервисов, которые предлагают купить доступ к такому тоннелю. Стоит это не очень много, порядка 5$ долларов в месяц, зато обеспечивает надежный и анонимный доступ к любым сайтам и сервисам. Альтернативный вариант этого метода – аренда собственного виртуального сервера у какого-нибудь зарубежного провайдера и настройка на нем специализированного ПО, позволяющего ему принимать и обслуживать VPN-подключения. Запрос в гугле – «buy vpn»

 

Следующий уровень безопасности и паранойи – это TOR. Это специальное ПО, позволяющее подключаться к анонимной высокозащищенной от прослушивания сети. Подключение происходит через целую цепочку соединений, узлами которых являются клиентские компьютеры, подключенные к TOR. Цепочка каждый раз выбирается случайным образом, а сама информация шифруется несколько раз. TOR позволяет подключаться анонимно не только клиентам и пользователям, но и серверам, отчего в этой сети пышным цветом расцвели сайты по продаже оружия, наркотиков и коллекции детской порнографии. Из-за своей недоступности эта часть интернета называется DeepWeb или DarkWeb.
Главная страница скрытого сайта Hidden wiki – каталога скрытых ресурсов в сети TOR.

TOR – это разработка с открытым исходным кодом, что гарантирует защиту от встроенных троянов и бэкдоров. Сейчас разработчики предоставляют возможность скачать и установить TOR Bundle – единый пакет ПО, где ничего не нужно настраивать. Для начала анонимной работы его достаточно скачать, установить и просто запустить.

• Windows: https://www.torproject.org/dist/torbrowser/tor-browser-2.2.39-5_en-US.exe
• Mac: https://www.torproject.org/dist/torbrowser/osx/TorBrowser-2.2.39-5-osx-x86_64-en-US.zip

Увы, TOR – одна из самых медленных систем.

 

Последний, практически непробиваемый вариант – сеть I2P. Лучше всего эту сеть может описать соответствующая статья на лурке:

I2P (айтупи, рус. «Проект Невидимый Интернет»). Одно лишь упоминание этого чудо-средства заставляет их срать кровавыми кирпичами в количествах, достаточных для постройки новой дурки для РАО, RIAA & MPAA сотоварищи.

Представляет собой анонимную, самоорганизующуюся, распределённую и опенсорсную децентрализованную сеть. Конечно, за этими красивыми словами скрывается всего лишь связка туннелей, передающих данные через Интернет.

Сеть проектировалась с расчетом на то, что каждый компьютер в ней принадлежит копирастам и следит за вами, собирая все пакеты снифферами и прочими примочками, поэтому для противодействия был введен ряд активных мер (например таких как: Чесночная маршрутизация, многослойное шифрование, односторонние туннели, расхождение шифрованных пакетов по нескольким разным туннелям и так далее). Для дополнительной защиты, каждый пакет шифруется по самое нехочу. В каждый пакет дописывается рандомное кол-во рандомных байт, после чего пакет подвергается сквозному, чесночному, туннельному, а также шифрованию транспортного уровня) с использованием over 9000 алгоритмов.

Весь трафик идёт по специальным шифрованным туннелям, направление которых через каждые десять минут рандомно меняются. Обычно создаются несколько односторонних шифрованных туннелей и пакеты расходятся по ним в произвольном порядке (исходящие через одну группу туннелей, а входящие через другую), направление туннелей же самое разнообразное.

 

= Официальный отказ от ответственности (для органов, любящих возбуждаться) =
Сервер не известно чей, расположен в далекой Америке. Логин и пароль к нему удивительным образом подходят, не знаю как так получилось. Использование этого сервера – конечно на свой страх и риск и конечно ни в коем случае не для просмотра страниц, заблокированных решениями прокуратур, судом и других ведомств.
Настройки:
Адрес прокси-сервера: 198.57.44.130
Порт: 3128
Сразу после подключения браузер предложит ввести логин и пароль для доступа к прокси. Логин ntv, пароль livejournal. Важно – прокси работает на доступ только к домену Живого Журнала!

 

 

Ресурсы с сайта http://canwetrust.net/:

Яндекс браузер

browser.yandex.ru

Браузер от компании "Яндекс" со встроенным режимом "Турбо", сжимающим трафик пользователя и перенаправляющим его через прокси-сервер. За счет этого становится возможным просмотр заблокированных сайтов. Кроме того, трафик подвергается шифрованию.

http://habrahabr.ru/post/212407/

Yacy — это децентрализованная поисковая машина, которая позволяет осуществлять поиск информации в интернете без локальной или глобальной цензуры или любых других ограничений.

Основные возможности и преимущества Yacy:

— Децентрализованный поиск и хранение индекса — в сети DHT
— Три режима работы: 1) Глобальный поисковой индекс, 2) Групповой индекс, 3) Локальный индекс
— Отсутствие рекламы
— Отсутствие какой-либо цензуры (государственной, копирайтной)
— Огромное количество настроек

Основные недостатки:

— Время поиска (из-за децентрализованной природы, поиск непопулярного контента может занимать значительное время)
— Релевантность (алгоритм релевантности был переработан за эти три года, но все равно он отстает от поисковых гигантов)

Первые шаги

Очевидно, что нам потребуется I2P, если он у вас еще не установлен — самое время это сделать, а то завтра, возможно, официальный сайт I2P тоже уйдет в блокировку.

www.i2p2.de/download
Во время установки, согласитесь установить службу I2P, это позволит работать ей в фоновом режиме при включении компьютера.

Настраиваем

На странице http://127.0.0.1:7657/config выставите ограничение скорости равно 60% от вашего канала (можно больше, если не жалко)

Вот и все

Теперь можете налить себе чашку чая и не спеша выпить её, интеграция нового узла в сеть i2p происходит не сразу, к моменту когда чашка будет пустой вы можете зайти на один из многих сайтов сети: