Провайдер Ростелеком. Сервер на 200 мбит/с, при тесте через speedtest-cli скорость на сервере нормальная. Настройки 3x-ui на скриншоте. Пытался подключаться через nekoray и hiddify, везде одни и те же результаты: выдает не больше 10-20 мбит/с на скачивание и столько же на загрузку (иногда загрузка может взлететь до 60 мбит/с, но при следующих тестах снова падает). В тоже время, у друга на Билайне с этим сервером проблем со скоростью нет. Что это может быть? Проблемы с конфигурацией или замедление протокола провайдером?
Пробуйте поменять SNI, дискорд блокируют.
Пробовал разные ставить: yandex[.]com; vk[.]com; google[.]com; whatsapp[.]com. Везде один и тот же результат.
А тот же конфиг на компьютере или ноутбуке из вашей сети тоже тормозит?
Ещё можно iperf погонять до VPS из вашей сети.
Верно. Ноутбук на линукс с некорэй (с1). Смартфон на андройде с некобокс (с2). ПК на виндовс с некорэй (с3).
linux|624x351
android|690x364
windows|690x176
Подтверждаю. Провайдер ТТК западная сибирь. Замедление VLESS Reality началось еще месяца 2 назад. Сейчас только локализировал и заметил, что виной всему был интернет провайдер, который каким то образом обнаруживает туннель и замедляет его до 6 мегабит\с. Скорость отдачи щедрее. Половина скорости от базового тарифа (50мегабит\с). Проверил туннель на всех точках. Мобильный интернет(YOTA) и провайдер Дом ру без ограничений. Урезается только ТТК. Смена UUID, фингерпринтов, pbk REALITY и смена сида не помогают обойти ограничение скорости. Разве что только IP сервера еще не пробовал менять. Но наврятли это сработает
Еще нашел соответствующие жалобы на реддите от наших соотечественников.
Пробуйте разные протоколы, я только бесплатными VLESS пользуюсь, скорость выше 20 Мбит/с не видел. Когда знакомым настраивал, то приходится перебирать комбинации VPS, порты и протоколы туннелирования, чтоб скорость приемлемой была на их провайдерах.
Я пробовал, никакого эффекта.
Подтверждаю. Провайдер Алмател, Москва. Началось примерно пару часов назад. Прямая скорость 500-700 Мбит в каждую сторону, при использовании VLESS (XTLS-Reality) скорость download падает до 5-6 МБит/сек, upload держится на 150-170 МБит/сек.
Смена SNI не помогает. Маршрут VLESS не напрямую, а через CDN Cloudflare (vless-tls-gRPC) ещё хуже - 0.5-1 МБит/сек download, 50-60 МБит/сек upload.
Заходили ли вы на российские сайты через этот впн? Возможно, что они добавили его в черный список условным алгоритмом. Также @throwaway1 @Waffenrock, у кого вы брали vps? Чисто теоретически могли популярные зарубежные хостинги замедлить, но это я так, первое, что в голову пришло)
Интересная теория, да, вполне возможно, надо будет попробовать сменить айпи и воспользоваться переключателями “Block Connection to Russia IPs” и “Block Connection to Russia Domains”. Хощу через justhost aka baxet.
Я включил блокировку и хост racknerd, достаточно малоизвестный(среди наших), интересно было бы проверить, будут ли такие же проблемы с моим впн у вас. Могу дать проверить, только лучше в лс наверное.
Можно, только тут на сайте лс нет я так понимаю… Можно через Signal связаться.
Меня там нет, но сейчас зарегаюсь и скину контакт)
Давайте, главное номер телефона скройте за юзернеймом.
k0te1k4.01
update: включил глобальным/TUN проксей Cloudflare-WARP конфиг для wireguard, после чего снова соединился со своим vps по VLESS - скорость стала нормальной 300-350 МБит/сек в каждую сторону.
Диагноз наверное понятен - каким-то способом рубят/замедляют VLESS на трансграничных ТСПУ до 4-6 МБит/сек.
В обоих случаях проверял speedtest.net с соединением на сервер Polycomm в Москве и RETN в Амстердаме.
Сомнительно, что научились определять, недавно был в Китае, нормально пахал, перебои иногда были, но справедливости ради vps в Америке находится, поэтому думаю неудивительно, а Китай славится своим отношением к блокировкам)
Думаю, уже бы заблокировали там vless полностью, если бы могли его отличить от других.
Итак, итог наших тестов с @k0te1k4:
Я подключался к его серверу, который хостится на малоизвестном хосте, а в конфиге 3x-ui стоят два переключателя: “Block Connection to Russia IPs” и “Block Connection to Russia Domains”. Проблемы со скоростью не обнаружились (с1). Как итог, предположение @k0te1k4 вполне имеет место быть. Так же как вариант, можно сменить провайдера впса. Для тех кто сейчас сталкивается с такой же проблемой, рекомендую попробовать сменить айпи сервера и включить в панели следующие переключатели (с2).
UPD: На моем сервере не сработал трюк со сменой айпи и двумя переключателями (но это не значит что он не сработает у вас), а мне скорее всего придется провайдера впс менять…
В другой теме неск дней назад уже писали про тормоза reality, хост тот же самый racknerd, там временами в сети потери пакетов
Разработчик Outline писал как-то, что соединения с крупными облачными провайдерами типа Digital Ocean, Vultr, и прочее блочат на маленьких значениях портов типа 80 и 443. Может это как-то влияет?
А на сервере racknerd у меня постоянно проблема со скоростью. За такую цену, ожидаемо, в принципе.
@0ka @blanche.hermine С ракнердом наоборот проблем со скоростью не наблюдалось. А вот с justhost, они почему-то есть.
хорошие впс за 200р редко бывают
VLESS в принципе протокол на уровне запросов работает как прокси, а не полный IP стек предоставляет. Так что с ним например отдельные запросы могут иногда подвисать
Из моей практики vps меньше $5 в месяц очень слабые, тем более для vless. Из относительно дешевых активно использовал PQHosting, у них качественные виртуалки, серьезная инфрастурктура и география, но последнее время они ввели KYC и ограничения всякие. Поэтому пришлось от них отказаться, но если требуется запускать только vless для выпуска условно “легитимного” трафика, то они очень даже хороши
Могу посоветовать noez.de хостинг, там можно криптой оплачивать даже и никакого kyc нет. И по стабильности получше racknerd будет
Ценник как у большинства (1CPU/2RAM/SSD - 5.25 euro), при этом из локаций только Германия… Пожалуй останусь на инферно
Я думаю как раз после Китая и стоит ожидать, почему-то мне кажется что они не только оборудование поставляют но ещё помогают с настройкой шаблонов и ПО в целом
Только что снова проверил: все проблемы полностью исчезли! VLESS прекрасно соединяется и бегает с обычной скоростью 300-350 МБит/сек в каждую сторону.
Видимо чебурнетовцы вчера тестировали свою очередную идею по замедлению и сегодня их идея потеряла актуальность.
Не подскажите в каком регионе у вас падало так?
Сменил провайдера впса, проблемы со скоростью исчезли (использую аналогичные настройки, которыми я делился в шапке).
Как вы это делаете? Из моей практике, дохлый OpenVZ-VPS с 256 памяти за 6 баксов в год от NatVPS (реселлер Khan’а как я понял) без проблем выдавал по VLESS около сотни мегабит.
Очень просто, кроме vless там еще unbound+dnscrypt, tor bridge и мониторинг )
А, ну так это не “VPS слабый для VLESS”, а VPS слабый для всего что вы на него напихали 
Если бридж не приватный, не советую его на том же сервере что и прокси держать, РКН уже был замечен за тем, что запрашивает публичные бриджи и банит их целиком по IP. А в качестве мониторинга я перешёл на древний munin - он простой как топор, и ресурсов не жрет вообще практически.
Сейчас мосты конечно приватные, но раньше были открыты и за пару-тройку лет “спалили” только один )
Вы же ведь знаете, что ГРЧЦ занимается сканом всего адресного пространства? Это хорошо видно на файерволе. На эту тему даже есть проект, ведущий список адресов известно где. Больше бана - меньше актив пробинга и списков vps )
Правда по моим логам на новых узлах сканов уже нет примерно месяц как - похоже забросили освоение бюджета в эту сторону )
За munin спасибо, запамятовал про него, а для автоматической раскрутки нод отлично подойдет решение.
Выше же написано - Москва, Алмател/2ком
Столкнулся вчера с похожей проблемой, хотя скорость до VPS была хорошая, если не по HTTP/S обращаться. Но сегодня всё починилось само, без обращения куда-либо. Видимо Уфанет что-то намудрил и откатил. Или роскомпозор.
Тоже ростелеком, и была проблема с отдачей на зарубежные сервера при использовании VPN, а также выяснил, что и без использования VPN.
Решил эту проблему подключив Статический IP, в результате чего заметил изменения маршрутов через tracert, и уход данной проблемы.
Теперь скорость 1 к 1 к зарубежным серверам.
Ближе к вечеру снова скорость упала до мизерных значений. Мда
Попробуйте поднять nginx и раздавать с него какой-нибудь большой файл, хоть просто байты рандомные. И сравните скорость скачивания просто файла, со скоростью VLESS через ваш сервер. Я уж очень сомневаюсь что они научились VLESS определять, там просто не за что зацепиться. полностью легитимный https и даже фингерпринт как у браузера
Есть ли способ убедиться,что это именно блокировки?
Мой анекдотичный опыт - 3 впс в разных странах Только риалити, русские айпи\домены заблокированы на панели и на всякий случай в клиентах.
- Панели слушают на 127.0.0.1.
- изменен стандартный порт их
- изменне адрес панели
- ssh 22 порт закрыт и перевешен на другой
Билайн домашний, Ростелеком мобильнгый (СПб). Полет пока нормальный. Но у меня очень трафик маленький на 2-3 юзера.
PS У меня вопрос возник…насколкьо критично стараться маскироваться под сайт,который хостится у того же хостера что и прокси? Я пробовал использовать тулзу для поиска но она находит какие-то очень “кустарные” сайты в основном, которые неизвестно как долго проживут и не внушают доверия.
@Zerogoki @lucretia
Спасибо, что отозвались. Давайте я опишу, что пробовал, а вы посоветуете, как проще всего проверить.
На мобилке постоянно проксируются часть приложений, поэтому в пределах 1-2 дней заметил постоянное замедление. Бывало, что скорость проседала, но почти никогда так сильно (страницы грузятся по полминуты) и на столь длительные периоды.
Скорость интернета по тарифу Уфанет ~100 Mbit/s на приём и отдачу.
В speedtest.net ~90 Mbit/s на приём и отдачу
Но если я с домашнего интернета под прокси захожу на speedtest, то я вижу 1 Mbit/s на приём и 90 на отдачу
Установил и прописал на VPS:
iperf3 -s
Установил и прописал на домашнем ПК:
iperf3 -c ip.до.своего.сервера
В результате получил 85 Мбит/с на приём и отдачу
Установил и прописал на VPS:
speedtest-cli --secure
В результате получил 95 Мбит/с на приём и отдачу
Маскируюсь я не под соседний сервер того же хостинг провайдера, а сам под себя. Тоесть у меня развёрнут почтовый сервер с веб. админкой на другом порту, а я проксирую его же, но на порт 443 (HTTPS).
При заходе на сайт на моём VPS по порту 443 или любому другому порту (например в админку Xray), я сталкиваюсь с проблемой, что скорость нифига не 90, а как раз те самые 1 Mbit/s или меньше. Так как полная загрузка страницы занимает секунд 15, хотя там только веб-панель с картинками-значками.
А вот если сменить провайдера с Уфанет на мобильный Билайн, то сайт развёрнутый на VPS открывается очень быстро.
Если я с мобильного интернета под прокси захожу на speedtest, то я вижу 15 Mbit/s на скачивание и на отдачу. Аналогичная скорость и без прокси.
Поэтому всё же вы правы и дело не в VLESS. Я склоняюсь к тому, что проблема в в Уфанет. Хотя может и в Роскомпозоре, если сервер засветился ранее пока был на Wireguard в начале года, до блокировки протокола. А на Билайне не работает, так как у провайдеров могут отличаться нюансы блокировки.
Еще одним важным моментом может быть то, что Уфанет 3 месяца назад (26 апреля) пал под ДДОС атакой, но через неделю они кое-как поблочили все основные направления атаки. Вероятно они и сейчас под ней, а замедляя скорость сетевые инженегры так борятся. Не разбираюсь в этом, но счёл нужным упомянуть. Пока только на этот вариант вся надежда. Ведь в этом случае, можно написать в поддержку и может внесут адрес в список исключений.
Но перед тем как писать им, надо бы сначала самому разобраться.
Что касается раздачи большого файла, то я не знаю как попроще это можно сделать. Я умею работать в консоли, могу кое-как развернуть готовый докер контейнер, например owncast недавно разворачивал. Но owncast не подойдёт для данной задачи. Пока видится какой-нибудь Nextcloud, при условии, что его не придётся долго настраивать. Поднял, залил большой файл, расшарил ссылку и скачал по ней. Если не будет больше идей как проще проверить, то так и сделаю.
Такая-же проблема, началась с 1 августа, когда дернули рубильник.
ЗС ТТК ШПД дропы пакетов в и целом низкая скорость, при переключении на мобильный МТС проблемы пропадают.
Пробовал обновить xray, менять порт на >30к - не помогает.
Грешу на то, что ходил из под туннеля на все сайты подряд и не заморачивался роутингом в nekoray.
Может быть есть какие-нибудь жучки на сайтах что собирают статистику посещений с внешних IP?
Пока попробую поменять IP у провайдера VPS, хотя надежды мало.
Видимо ввели серые списки как в Иране. Опять же, попробуйте просто с вашего сервера измерить скорость скачивания по HTTPS, без прокси.
И раньше вы не пользовались openvpn или wg с этого сервера?
А про жучки на сайтах пока слабо верится, уж слишком большой объем работы такое реализовать.
Пробовал скачать из под nginx файл через туннель и напрямую - выдаёт одну и ту же скорость в 30 мбит/с.
Пожалуй основная проблема не скорость, а именно дропы(сохраняю это сообщение с 3-го раза).
У меня есть подозрение что есть какое-то ограничение по запросам в секунду, т.е. если открыть какую-нибудь простую статику - с ней нет проблем, а если открыть Авито - то половина картинок не загрузится.
Сервер старый уже 2 года ему, сначала там был просто SS, потом с прошлого лета XRay с VLESS+SS2022.
В целом этот VPS нигде не палился, думаю забанили подсеть провайдера целиком.
Я думаю не стоит ходить ходить по Авито и тд через прокси)
Ну я так понимаю пока массово отваливаться не начало то это выборочные блокировки?
Фиг пойми что это… Скорость восстановилась снова. Часа в 2 ночи, по Мск, 90 мбит/с вместо 1мб/с. Кажется я уже знаю, что ждать днём.
Итак докладываю - VLESS отвалился полностью, в Firefox PR_END_OF_FILE_ERROR на любых сайтах.
А вот SS2022 работает, но дропы есть.
Глянул по дилетантски VLESS в Wireshark, всё затыкается на TLS Client Hello, 5 ретрансмитов и FIN.
Почему?
Выше поставили под сомнение трэкинг зарубежных IP путем жучков на сайтах.
Была похожая проблема дважды. В последний раз установили, что это проблемы с сетью на стороне хостинга. В итоге более-менее наладилось спустя несколько недель тормозов. В первый раз, вероятно, была проблема на стороне магистрального провайдера, потому что трассировка стопорилась на питерском узле (это прямо очень давно было, года четыре назад). В обоих случаях симптомы те же: в обычные часы всё нормально, в пиковые еле шевелится или не работает вообще.
В любом случае, это не очень похоже на известные паттерны блокировок по протоколам.
Вопрос конечно глуповатый, но вдруг: у вас домен для маскировки точно не заблокирован? Тоже не очень похоже на известные паттерны блокировок, обычно в таких случаях скорость падает до околонуля в течение нескольких минут. У вас же то работало с потерями на вполне приличной скорости, то теперь не работает совсем при работающем ss2022 — немного странно.
PR_END_OF_FILE_ERROR - в FF это признак того, что адрес, под который маскируете запросы (Dest и Server Name в настройках сервера/панели 3x/x-ui), просто перегружен запросами, либо их дропает. Попробуйте их заменить на другой маскирующий сайт, отвечающий с TLS 1.3. Для поиска подходящей маскировки просканируйте AS своего vps с помощью RealiTLScanner и выберите подходящий сервер.
Спасибо! 
Скорее всего это мой случай и может не только мой.
Подскажите пожалуйста, чем и как лучше собрать информацию, чтобы составить обращение к хостинг провайдеру / интернет провайдеру? Вероятно это будет лучше чем просто надеяться и ждать когда само починится.
Если честно, я тот ещё советчик в плане диагностики сети. Как минимум попробуйте сделать трассировку в проблемные часы, как описано в этом сообщении: Странная работа XTLS-Reality - #14 by 0ka
Там возможно будет видно, в каком месте затык. В теории надо тестировать и VPS тоже (хоть вы и уверены, что проблемы у провайдера, но я тоже был уверен, а оказалось нет), проблемы могут быть и на той стороне, причём speedtest ничего особо не покажет (в моём случае не показывал). Честно не знаю, как это лучше сделать подручными средствами, мне в упомянутой ветке помогли с постоянным мониторингом пинга через smokeping, но думаю должны быть и более простые варианты (например, банально запустить бесконечный ping до 1.1.1.1 на VPS и перенаправить вывод в файл, то же самое сделать на ПК в направлении VPS, затем взять точки и построить график). Но я не специалист, может кто умнее что-то подскажет.
Так с VLESS отбой, домен который я использовал заблокировали.
Поменял на другой всё заработало.
С дропами буду разбираться с провайдером.
Из личных наблюдений обнаружил следующее.
На мобильном опсосе Мегафоне vless+reality утром работает быстро, вообще без проблем на полной тарифной скорости. К 16:00 остаётся 5-7 мегабит, а к 18:00, когда еду в метро, это дело плавно тухнет до 2,5 мегабит, пинг вырастает, даже музыка начинает заикаться.
На проводном МГТС всё нормально.
Хостеры разные в разных странах, серверы старые, более года, то есть ip светятся давно.
Не связывали понижение скорости с нагрузкой на сеть? У Меги вроде ещё какая-то штука есть pre 5g, насколько понимаю это приоритезация пользователей и ничего более, если у вас её нет логично что у вас будут проседы скоростей
Нет. Как только nekobox выключаю, тестилки скорости показывают 200 мегабит и выше. И в целом чувствуется.
Если speed test то там обычно крутят скорость как замечают что идёт трафик оттуда. Ну если чувствуется то наверное вы правы, надо у себя потестировать, тоже вроде замечал что как-то нестабильно работает у Меги vless reality но основной все таки Т2 оператор у него пока все ок хотя Ростелеком все дела.
Всем привет! Провайдер Ростелеком.
Впс в швеции 1 cpu, 2 gb ram, 30 gb storage, 1 гигабитный инет.
Раньше норм скорость была на vless reality, сейчас упала практически в 0, ютуб в 2к не грузит. Поставил outline, и все норм стало ютуб в 2к летает.
Но хотелось бы разобраться почему vless reality стал отваливаться
Подскажите нормальные vps с нормальным интернетом и нормальной ценой, я думаю что скорее всего проблема в моем vps
Похоже, что старый IP попал в какой-то список замедления.
На днях сделал vps в другой стране, vless+reality пока работает стабильно и быстро.
подскажите где брали и какую конфигурацию и в какой стране?
На vultr самый дешёвый пятибаксовый. В любой европейской стране можно. Азию пробовал, но очень далеко, как-то туго работает.
у меня сейчас аналогичная проблема как в посте, а на какой vps вы перешли? не хочется конечно скакать с сервера на сервер
пробуйте melbicom, проблем с сетью там не видел
У меня немного другая проблема с vless reality. Сервер в Финляндии, до него из дома стабильные 500 мбит в обе стороны. Ютуб работает странно, иногда при открытии ролика буфер падает до нуля и проигрывание останавливается через 10-20 секунд, но если обновить страницу почти со 100% вероятностью начинает работать и буферизировать нормально. Уж не знаю в какую сторону копать. Так же при входе на главную страницу ютуба в дебаг панели браузера вижу несколько странных GET запросов с рандомными IP адресами в них и ответом 403. URL вида:
(звёздочки и решетки я вставил)
Коннект с vps тестировал, потерь пакетов нет. Одинаковые проблемы в Firefox, Chrome, Edge.
Перешел пока что на инферно, как кончится подписка, попробую другие хостинги, потому что у инферно самый дешевый впс от 5$, что считаю довольно дорого. Из алтернатив инферно рассматриваю пока что эти два
Уж не знаю в какую сторону копать. Так же при входе на главную страницу ютуба в дебаг панели браузера вижу несколько странных GET запросов с рандомными IP адресами в них и ответом 403. URL вида:
Добро пожаловать в геотаргетинг. Можно менять впс или ип (если всю подсеть не загнали в ру)
Гугл очень не хочет чтобы его трафик гоняли через третьи страны.
У меня одна впс NL вообще в 100% отдает москвоский GGC и Gemini на нем отключили Хотя пользуюсь уже много лет и так стало недавно.
Провайдер МТС, Ростов. На VPS1 и Eurobyte 2 и 1 машины. На всех какое-то замедление, 2 в Нидерландах и еще 1 для теста сейчас сделал в Словакии. Скорость падает под прокси до 2-3 мбит/с. При этом с Тюмени на Проксиком(подключены к сети Метросети) все хорошо. С самих машин нормально работает спидтест
У меня похоже было на Мегафоне. Скорость не всё время была низкая, а днём начинали глушить и к вечеру до 2-3 мегабит падало.
Поменял VPS, стало нормально. Пришёл к выводу, что старый IP попал в какие-то списки/спалился.
Все-таки я бы поосторожнее делал выводы о списках. Подобные проблемы наблюдал еще 5 - 6 лет назад на OVPN и WG, обычно это означало банальные проблемы с сетью у провайдера или хостера, но без нормального внешнего мониторинга такое выявляется тяжело.
Всем привет.
Тоже наблюдаю проблемы со скоростью. Я, конечно, полный нуб, делаю всё по инструкциям, способен отойти от мануала, разве что, совсем на чуть-чуть. Учусь, в общем.
Не могу понять, в чём дело. Есть сеть от Уфанета, есть роутер Asus RT-AX53U с OpenWRT на борту.
Есть vds с поднятым xray. Хочу поднять клиент на роутере, делал по этой статье, использовал sing-box. Туннель поднимается, трафик ходит но со скоростью до 10 мбит/с. Тарифный план - до 300. Если на мобиле или компе подключаюсь через nekobox/nekoray к тому же серверу, с той же rx`nrjq? через ту же сеть - скорость близка к максимальной, 200+. Куда копать - не знаю уже.
Лучше новый тред создай, думаю местные умельцы точно помогут, а то твое сообщение немного выбивается из темы данного треда, так легче будет получить помощь, да и больше людей откликнется
Можете ли вы со своего vpn зайти на российские сайты? Если да - нужно запретить и поменять ip адрес вашего сервера. Не факт, что это решит вашу проблему, но просто полезная вещь, чтобы не палиться
Видимо была какая-то проблема с МТС в тот день, за последние пару дней никаких проблем у человека не было. Не знаю как работает MSK-IX, но, вроде как, в Ростове он тоже есть.
Всем привет, почитал ветку и не нашел симптомы как у меня, может опишу и кто-то встречался и победил))
В общем у меня тоже троит VLESS + REALITY на vps от Аезы, при этом подключение с точно такой же конфигой на vps от OVHcloud работает хорошо. (Но я не могу пользоваться этим конфигом, так как его банит чатГПТ( А подключать под каждый сервис отдельный впн такое себе)
Симптомы: троит подключение через Аезу оч странно, как будто бы не скорость просаживается, а пингует - если мерить через спидтест - показывает будто бы все ок, пинг 100 с небольшим, скорость на скачивание 90+мб/с (при интернете 100 мб) тест по видео в 4к грузит. Но вот включаешь ютуб - он безбожно останавливается каждые 10-30 сек. Ну и в целом интернет серфинг с подтармаживаниями существенными. Думал раз работает на овхклауде, значит у Аезы сервер просто отстойный или забанили, так ведь нет - прокинул для теста wireguard - все работает супер, но естесн с мобильной сети не грузит(
Я уже что только не пробовал менять в настройках и блочить подключение к российским айпи и протоколы переставлял и сайты которые маскируют подключение - либо вообще не работает либо вот так пингует.
Я нуб полный в этом деле, все делаю тупо по гайдам, но может у вас умных людей есть мысли в чем тут может быть дело по данным симптомам
здесь что то есть о детекте если трафик пересек границу 2 раза
Не ходить в рунет через VPS, вместо этого посещать рунет напрямую, мимо прокси (легко настроить). В крайнем случае, пускать российский трафик по цепочке Я->VPS->Warp->Рунет (это тоже легко настроить). Дело в том, что если трафик пересекает границу РФ дважды в условную секунду (сначала туда, потом сразу обратно), то цензор может заподозрить прокси и заблокировать его. В Китае так делают, у нас - нет, но могут научиться в любой момент.
Цитата из статьи (кому лень читать)
У меня похожие симптомы были, когда я выбрал неудачный домен для маскировки реалити. Он ведь не просто маскируется под тот сайт, а реально к нему обращается и тягает с него сертификат при каждом подключении через прокси. В итоге опытным путем выяснил, что владелец домена видимо жестко затроттлил подключения с ip-адреса моего впс, там больше половины пакетов дропалось (хотя в начале все работало хорошо) при том что мы были в одной подсети хостера. Всё решилось сменой reality server name на другой. В любом случае стоит посмотреть логи на сервере vps, что пишет прокси в логах, когда на клиенте начинает лагать ютуб.
Спасибо, ребята, кажется дело рил в неудачном домене, я на шару поставил тут гуглком и о чудо, все заработало шустро, правда только с вифи, но с мобильной сети там кринж в йоте, она в целом с февраля 22го почему-то на гугл с перебоями заходит или капчами закидывает)) так что нужно будет найти что-то более универсальное.
В каком-то гайде видел скрипт, который перебирает сайты на хостинге провайдера твоего сервака, и показывает пинг и там как раз писали, что лучше выбрать для маскировки что-то из этого, я еще думал и так сойдет, а оно вон как с этим протоколом все тонко, учусь на ошибках так сказать) но вы мне вот логику рассказали и у меня все сошлось сейчас.
По поводу заворачивания трафика тоже ценный коммент надо будет настроить на всякий
В каком-то гайде видел скрипт, который перебирает сайты на хостинге провайдера твоего сервака
используйте лучше свой домен с вебсервера того же сервера, если ставите чужой то вы его постоянно спамите запросами
Правда по моим логам на новых узлах сканов уже нет примерно месяц как - похоже забросили освоение бюджета в эту сторону.
Не, не забросили просто время от времени сканируют. На дом. интернете. На VDS тоже видел, но реже этим занимаются.
Прочитал всю тему но так и не понял однозначного решения (возможно потому что я нуб).
Моя ситуация такова: есть vps с финским ip на pq.hosting, vless reality настроенный через 3x-ui, сайт прикрытия twitch.tv, москва, домашний интернет мегафон, неделю назад скорость скачивания при активном подключении порезали до 6-9 мбит/с, на отдачу всё летает на 150 мбит/с как и было прежде, twitch.tv практически не грузится при неактивном подключении к серверу. С активным подключением twitch.tv работает без проблем, youtube же стал абсолютно несмотрибелен. На других операторах как домашних так и мобильных никаких проблем не наблюдается, подключение рабочее, скорость полная, youtube смотрится в 4к как и на мегафоне неделю назад.
Мои догадки, что мегафон замедлил мне подключение к финскому адресу и к twitch.tv заодно.
Как точно продиагностировать и определить проблему и виновника? Что с этим можно сделать?
В первую очередь попробуйте заменить твитч на другой сервер обновить конфиг для клиента и проверить с новым сайтом
только что менял сайт и порт на 50000+, безрезультатно
только что с комментатором выше закончили разговор, ситуация очень странная: у него домашний инет от мегафона (москва), а у меня мегафон мобильный (северо-запад), в 11:00 мы запустили iperf3 -R на конечных устройствах до его сервера и было замедление ровно до мегабита, затем через час я решил проверить скорость через веб сервер и после этого замедление пропало, теперь и у него и у меня скорость скачивания полная
В Ростовской области у всех моих знакомых, использующих Тинькофф Мобайл, скорость интернета по протоколу VLESS + Reality не превышает 1 Мбит/с. Мы провели несколько часов, пытаясь разобраться в проблеме, но безуспешно. Пробовали разные сайты и серверы, однако ситуация не изменилась. Дополнительно заметили, что любые DNS-сервера, кроме предоставленных провайдером, блокируются.
Аналогично, Мегафон-Москва-Netbynet-Wifire стал замедлять VLESS так же как Wireguard и Opewnvpn.
пробовал разные маскировочные сервера даже с пингом ниже 1 мс. толку никакого.
Клиент на Windows пк в локальной сети. пробовал некорай и хиддифи.
Провайдер тот же , все ок , 3x-ui
Openvpn да , без заплатки банят.
Пару дней vless + reality + xray в 3x-ui на серваке в нидерах проработало ок, затем упал до ровно 1 мб/сек (проверял через speedtest). Уже как 3 дня на польском серваке, насмотрели ютуба на 6 гигов - пока полет нормальный.
Не могу найти, где было обсуждение скрипта для бана сканеров РКН, напишу сюда. Итак, причиной сабжа в топике может ВНЕЗАПНО быть даже подобный скрипт, или что-то иное, в автоматическом режиме создающее кучу правил iptables. Причём если проц слабый, то может грузануть так, что скорость падает раз в 5, и при любой загрузке файла на VPS будет показывать 100% CPU. Столкнулся с таким на днях, поэтому просто для информации.
Это?
Ростелеком, ростовская область. Уже в течение пары дней вечером падает скорость.
VPS в польше от inferno solutions, клиенты: на windows nekobox, на андроид v2rayng.
У меня наоборот отпустило тоже рт и тоже ростов
у меня скорее всего была какая-то проблема с варпом. У меня весь трафик на гугл шёл через него с впски. Обычно работает нормально, а вечером видимо проседает. К тому же я недавно сменил оптический терминал и с ним тоже могут быть приколы.
Москва, билайн (проводной интернет). Пару дней назад порезали зачем-то скорость до 100-200 кбит/с у моего ВПН (VLESS + Reality + WARP). Если проксировать через Cloudflare, то скорость становится нормальной. Теста ради решил запустить скачку файла через другой порт по обычному http (не https), скорость такая же низкая. Причем через мобильный интернет, либо через другого провайдера по проводу всё ок.
По-моему, другой тред был, там ещё люди высказывали сомнения в правильности этих банов в целом - с чем я сейчас тоже скорее согласен… Но в любом случае хорошо, что какие-то решения есть.
Дополнительные советы тем, кто столкнулся с этой проблемой:
Поменяйте порт с 443, на какой-нибудь повыше, очень желательно 50000-65535 (не забудьте открыть этот порт на фаерволле)- Поменяйте SNI
- Включите BBR (22 пункт в консольном меню x-ui)
- Если ничего не помогло, запросите у провайдера смену айпи у впса, либо вовсе поменяйте провайдера, на новом сервере либо полностью заблокируйте рунет (делается в панели в 2 клика), либо сделайте так, чтобы подключение к рунету шло через варп (на скриншоте).
Дело в том, что если трафик пересекает границу РФ дважды в условную секунду (сначала туда, потом сразу обратно), то цензор может заподозрить прокси и заблокировать его. В Китае так делают, у нас - нет, но могут научиться в любой момент.
Идея сменить порт - не очень. Смысл V+R как раз в том, что трафик маскируется под HTTPS, а он работает на 443/8443 портах.
Ну да, вы правы. Я до этого эксперементировал с настройками, менял порт с 443 на другой, включал BBR и т.д., так и не выяснил, что являлось причиной возвращения скорости. Сейчас на одном из своих серверов сменил порт с 50000+ на 443, скорость та же осталась, так что все таки совет со сменой порта - это вредный совет. Такое чувство, что это именно BBR помог, хотя доказательств никаких нету.
В оригинальной статьей речь шла не про порт для риалити а про порт для панели.
Ну, вообще, BBR обязательно надо включать, он сильно помогает. Так что да, дело в BBR. Не раз рекомендовал сие действие пользователям - и это помогало.
Билайн Тольятти проводной 100мб/c. Хост в Нидерландах месяц стабильно работал, сейчас же по ночам низкая скорость (бывает даже днём). Пробовал разные SNI (vk.com, cloud.mail.ru, mail.ru, rutube.ru и тд), порты, BBR. Думал проблема в хосте, но нет, стабильные 200мб/c в speedtest-cli. В 3x-ui uri панели состоит из рандомных букв и цифр с покупки хоста
C 29.09.24 Дом.ру, Самара начал резать VLess+Reality. По началу даже не понятно, проксировал ли он вообще сайты, т.к. тот же ютуб не подгружал видео чётке 144р и картинки в Х. Отпустило ночью, буквально пару часов назад.
Как мы можем быть уверены, что резали именно влесс риалити а не доступ к сети хостера в целом?
Отписавшимся с проблемами, я бы порекомендовал указывать название провайдера впса, для более четкой картины.
МТС (ШПД), ЮФО. Заметил tcp drop в сторону большей части зарубежных ресурсов (включая впн сервера).
Судя по массовости явления, пока не совсем понятно - либо авария, либо ркн что-то неудачно накатил, либо тестируют что-то на тспу. Что подозрительно - при некоторой модификации конфига xray, трафик в сторону впн ходит адекватно.
МТС интернет домашний, н.новгород, скорость критически низкая на VLESS ( xtls rprx vision )
Скрин сравнения скорости на домашнем инете и раздача с телефона билайн -
Спойлер
Продолжение истории по мтс. Похоже, дропают часть пакетов в сторону большей части зарубежных ресурсов.
Vdsina Нидерланды РТ Ростов тоже скорость упала
Рф сайты без впн летают
Не подскажите что именно в конфиге модифицировали?
Прочел весь топик, проблеме уже как минимум 2 месяца, если не больше. Сначала замедление обнаружилось у некоторых клиентов Билайн/РТ до Hetzner (при чем и в Финляндии, и в Германии). В августе это приобрело более массовый характер.
В течение сентября проблема начала “всплывать” даже на малоизвестных местячковых хостингах и с бОльшим количеством провайдеров в России. У некоторых знакомых, кто работает на удаленке, большое количество потерь на соединениях с сайтами которые размещаются на тех же Hetzner/Kamatera, вплоть до того, что они не грузятся вообще.
Есть предположение что детектируют и замедляют не сам VLESS как таковой, а вообще все соединения до популярных провайдеров и подозрительных серверов.
У меня лично замедление также в районе 20 мбит/сек, хотя в норме должно быть 80-90 мбит/сек (периодически скорость снова становится высокой). Киньтесь пожалуйста в меня инструментами/инструкциями для диагностики, постараюсь собрать больше информации
UPD: Изменение SNI, портов, IP, длительного эффекта не возымело.
UPD2: Кстати, скорость до сервера, который находится внутри, в РФ, так-же режут, но уже до 30мбит/сек (он с каналом в 1gbit, зачем - не спрашивайте 
)
Меня вот больше интересует, если я вам сейчас кину ключ от своего VR сервера, у вас будут наблюдаться те же проблемы? Если интересует, можем списаться в лс.
Я выше уже писал в топике о проблеме. Для меня проблема решилась банальным включением DNS over HTTPS (поставил Adguard DNS на роутер и настроил запросы только к DoH). Может кто-то тоже попробовать? желательно перед этим отключите впн на какой-то небольшой срок, чтобы скорость вернулась к норме (у меня она выпадала из черных списков через сутки)
02.10.2024 все само наладилось, подскажите это была блокировка ? Я пробовал 4 разных сервера с VLESS ( xtls rprx vision ) везде была крайне низкая скорость ! Сейчас же везде отличная. Вот скрин.
Сегодня начали замедлять трафик до моего заграничного vps через wg+udp2raw до 1 Мбит/с.
Переключился на openvpn+cloak, скорость 20-30 Мбит/с, чуть ниже чем обычно, возможно из-за нагрузки на каналы. Через xray так же.
Ростелеком, ДВ.
Возможно, проблема не только в vless+reality, а ркн как-то детектит трафик похожий на прокси/впн.
Upd: к утру восстановилось. Обычный vless/vmess работают как и раньше.
Где-то в начале сентября Йота замедлила мне мой vless+reality vpn на зарубежном сервере до 0.1 - 1 мбит/с. А глубокой ночью и до 11 утра скорость была максимально возможная. Притом через интернет теле2 раздаваемый с телефона работало нормально. Изменение SNI на правильный (определенный скриптом) или неправильный эффекта не возымело. Порт ssh поменял на всякий случай с 22 на рандомный. Тоже ничего.
Настроил на том же сервере nginx раздачу файла по http и https на необычных портах - скорость загрузки была ТОЖЕ ПЛОХАЯ. Свидетельство в пользу того, что дело не совсем в детектировании именно vless+reality.
Почему-то помогла настройка на сервере BBR (по FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок / Хабр). Думал, что раз он через теле2 и так нормально работает, то улучшений на йоте ждать не стоит, но нет. На йоте стало приемлемо (16 мбит) и на теле2 улучшилось.
У VLESS+Reality есть очень неприятная особенность: на каждый запрос к отдельному серверу он отдельное соединение шлёт, не мультиплексирует их никак. Может быть, по этому признаку скорость режут, видя, что много соединений на IP-адрес поднимается, я хз, только догадки. В подобной ситуации можно попробовать завернуть во VLESS какой-нибудь другой протокол, создающий на всё одно соединение к серверу, например, WG.
вы сейчас описали работу всего интернета) а мультиплексирование для xray можно включить
Живые браузеры более двух параллельных соединений на один и тот же домен не открывают, именно этот факт может выглядеть подозрительно и выдавать наличие нестандартного клиента.
В xray можно врубить mux, ,вот хочу теперь это дело все подружить с sing-box xtls-rprx-vision и steal oneself
С sing-box узнал - увы нельзя сделать мультиплексирование с xray серваком
Сталкивался с той же проблемой, что и вы. Вечерами сильно проседала скорость. А утром всё хорошо. Починилось само.
Моё мнение такое, что скорее это российский интернет штормит после того как ютуб заблочили, а не какие-то целенаправленые обнаружения/блокировки протоколов, которыми вы пользуетесь. Кроме самых распространённых типо wireguard и openvpn, что легко детектируются
Обратная ситуация, чем то, про что тут говорили. На скачивание скорость легко улетает за 150 Мбит/с, а на загрузку в сеть скорость еле перешагивает за 6 Мбит/с. Проблема наблюдается именно до одного конкретного хостера, и, что интересно, по SSH скорость передачи поднимается выше 30 Мбит/с, а если я качаю файл на сервер из моей сети, то скорость тоже улетает за 150 Мбит/с, как будто ограничения и не было.
Помогло. Скорость с 20 м/бит возросла в 5 раз до максимума моего тарифа
Тоже помогло! Включение BBR убирает ограничение по скорости
это не ограничение скорости, bbr помогает когда сеть нестабильная с потерей пакетов
Может кто-нибудь подсказать в чем дело: использую vless через nekoray на пк и nekobox на андроиде. Speedtest при подключении по одному и тому же проводному интернету на пк показывает не больше 15МБ, на андроиде - до 60МБ?
UPD: настройка BBR решила(неизвестно навсегда ли) проблему низкой скорости на пк.
Ростелеком, Москва. Есть VPS c VLESS + Reality в Нидерландах, настроенный по гайду с хабра.
Сегодня заметил очень странное поведение: при включении Nekoray, как системного прокси, все сайты становятся “кривыми”, слетает CSS, видео не грузится, и т.д. Если включить TUN, то ютуб, к примеру, работает. но, например, если зайти на Intel.com, выдаёт плашку, что в России недоступно.
Режим системного прокси значительно удобнее TUNа, что делать – непонятно.
Попробовал сменить SNI (маскируюсь под сайт, который хостится у того же хостера). Как включить BBR не знаю, я через консоль всё настраивал.
Мне уже кажется, что я с ума схожу.
такой проблемы у меня нет, но bbr через консоль настроить вот так:
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
Вот статья
СПАСИБО!!!
Я всю тему посмотрел, ни слова об этом не было, ты лучший и гений, я просто на данный момент уже пробовал и другие VPS, пробовал макс параметры VPS за миллионы, в итоге ничего не помогало, я уже даже на секунду подумал, что роскомнадзор что-то смог сделать, кроме как запретить безобидные сайты и распилить бюджет, НО НЕТ, чуда не случилось!
Руки твои целовал, которые писали этот текст. Хоть у меня и не настолько плачевная ситуация была, как я видел у других, но не мог смотреть ютуб в 2к, а иногда даже в 1080p.
Для тех у кого тоже проблема, и они еще не проверяли, то проверьте, сейчас расскажу все симптомы которые у меня были.
Мой VPN стоит на WeaselCloud локация Германия (Самый минимальный тариф). С самого начала были проблемы со скоростью, но тогда не важно было, Ютуб был открыт). Все это время днем сильно падал трафик, ночью было лучше. Грешил на хостинг, хоть если проверять скорость через x-ui speedtest, то там вообще заоблачные цифры 2000-3000мбит писало. Думал может специально хостинг обманывает как то.
Так вот, смены портов где угодно ничего не решали, любые смены настроек в профиле VPN ничего не решали, а иногда так как я не знаю как они работают вообще все ломали. Сегодня попробовал заказать VPS на другом хостинге, там еще и был баг, что деньги изначально не списывались, из-за чего на халяву и макс тариф протестил, ничего вообще не поменялось. Отчаялся, вспомнил про эту статью, так как видел ее, но не дочитывал, очень долго читал и наконец наткнулся на твой комментарий!
ИТОГ - Просто включите BBR в 3x-ui (Если вы им пользуетесь).
Как это сделать: Подключаетесь к терминалу своего VPS, пишете x-ui, дальше пишете 22, ждете и все!
мега тупой вопрос, но почему-то я ввожу x-ui, 3x-ui и у меня пишет что command not found… залогинен от рута. что я неправильно делаю?
bbr если что можно и без 3x-ui включить, там не особо сложно CrownCloud Wiki - How To Enable BBR On Ubuntu 20 04
а, ну это я сделал. думал просто надо ещё в 3х включить его. тогда хорошо, спасибо
Мда уж, надо мне от тварей из ростелекома уходить, у меня у впски бывает скорость тупо падает через время после подключения к ней. Подключаюсь – на спидтесте 200, проходит минут 10-15 – спидтест показывает 30, либо бывает вообще тупо рубит и не подключается.
При этом с мобильного интернета телефона всё идеально стабильно и подключается через хидифай, даже когда через комп не могу подрубиться (!)
Включение BBR
Включил bbr, скорость выросла с 10 до 400мбит. Но минут через 30 опять упала ровно до 10мбит и больше не поднимается. Тоже ростелеком
Разобрался, скорость порезал is hosting. В поддержке ответили что слишком высокая нагрузка(250гб всего за месяц из заявленных 2тб), и что вообще у них нельзя впн использовать
HostVDS юзаю. Отличный сервис, что на сайте, что в тележке ламповый, VPN разрешён, от 500Гб/1$. Джиттеров, лагов нет в отличии от многих, нравится.
Прочитал ваш пост (пров Melbicom, гео Франкфурт), всё тоже самое за исключением нескольких НО:
- Смена провайдера на мобильный не помогает, Москва АКАДО 15мбит (падает до 7-8) Download и стабильные 100 мбит Upload всегда, МТС также режет скорость до 15 мбит D с просадками до 6-7 и 100 мбит UP.
- У меня еще стоит кэш прокси Squid. Если бы дело было в неправильно выбранном домене или пров резал бы 443 порт, то с этого прокси было бы всё иначе, но нет, также 15 мбит вечером D и те же 100 мбит UP. iperf3 стабильные 80-90. speedtest скрипт 200-800 мбит
- Скорость падает именно вечером, ни утром, ни ночью: начинается именно с 19:00 и примерно до 22:30.
Судя по всему, IP мой попал в серый лист после августовских блокировок РКН’ом OpenVPN.
Вот только после первоначальной настройки VLESS + Reality (на SS тоже самое) такого не было, проблема началась относительно недавно, примерно последний месяц. Еще замечу, что у Калининградского Ростелекома проблем никаких не было со скоростями. Буду менять IP, если не поможет, оплачу зарубежного прова и буду тестить.
Покупала для друзей ishosting (5евро за локу), 2 локи - Бельгия, Чехия, пока что по их сообщениям скорость не резали, Бельгия что-то в районе 240ГБ, Чехия - 180ГБ. На всякий случай спасибо @NightM что предупредили, посмотрю как дальше пойдёт. Насчет нельзя VPN странно учитывая что они предлают серваки сразу с амнезией.
Я может что то не так понял конечно, но как ещё понять “правила строго запрещают любые виды проксирования и туннелирования трафика через наши VPS”
Вот полный ответ поддержки:
К сожалению, мы вынуждены напомнить вам о наших правилах и условиях, а также о политике допустимого использования, согласно которой использование наших VPS серверов для проектов с высокой нагрузкой и большим потреблением трафика недопустимо. Также важно отметить, что наши правила строго запрещают любые виды проксирования и туннелирования трафика через наши VPS.
Мы заметили нарушения этих политик в вашем случае и, к сожалению, были вынуждены ограничить пропускную способность вашего сервера. Однако мы готовы помочь найти решение. Мы можем обсудить варианты дополнительной оплаты за увеличенный интернет-трафик или, если вам удобнее, вы можете отказаться от услуги. В случае отмены услуги мы обеспечим возврат неиспользованных средств на ваш счет, которые вы можете использовать для оплаты других наших услуг.
Мы ценим ваше сотрудничество и стремимся к совместному решению этого вопроса.
Сервер с предустановленным впн и сервер с впн И возможностью транзита - это разные погремушки. )
Думаю, всё вы поняли правильно. У них предустановлен впн для доступа к_ним на сервер. Вы логинитесь (если в вашей стране запрещён выход в Европу) к их серверу через этот впн и администрите потихоньку.
А вот когда вы этот впн пытаетесь использовать транзитно, с внешними коннектами и перекачкой десятков гигабайт - прилетает а-та-та от администрации.
Вообще у них в AUP написано: запрещается… только для VPS: Организация публичных VPN / прокси сервисов без согласования с администрацией Компании. Это стандартный пункт, который есть у многих хостеров. Ключевой момент - слово “публичных”. То есть приватный VPN для себя и друзей - можно, а публичный сервис организовать нельзя.
Но с ограничением скорости у этого провайдера действительно беда. Если средний трафик превышает от 10 Мбит/с (на самом дешевом тарифе за 5$) до 100 Мбит (на самом дорогом за 90$), они имеют право порезать порт до 10 Мбит. То есть открыть пару обычных сайтов через VPN - годится, но Ютуб через него лучше не смотреть.
Проблема в том, что хостер довольно популярен в РФ, т.к. он один из немногих зарубежных провайдеров, кто позволяет оплачивать услуги картой Мир, но многие пользователи не читают правила и даже не подозревают об ограничениях.
А подскажите и мне пожалуйста что делать. VPS от PQ.Hosting, настраивал по этой статье Личный прокси для чайников: универсальный обход цензуры с помощью VPS, 3X-UI, Reality/CDN и Warp / Хабр (только по первой части, без CDN CloudFlare), месяц все работало более-менее нормально, иногда может чуть подлагивало, а сейчас, уже 3-4 дня начало все тормозить. Инста на телефоне еле открывается, видео не загружаются до конца, и тд, На компе то же самое, инста тормозит, на других сайта то и дело “Страница недоступна” и “Не удается получить доступ к сайту”.
Что делать чтобы определить в чем может быть проблема?
Попробуй bbr включить. От рута напиши x-ui, потом 22. Или может как и мне на is hosting скорость порезали. А вообще у меня pq изначально очень плохо работал
Сейчас взял один на llh, второй на aeza за 1 евро(надо ловить, их разбирают за час когда появляются), пока все летает, и по отзывам вроде скорость не режут за большие объемы
Если так делать то отвечает “command not found”, но я включил вот по этой инструкции CrownCloud Wiki - How To Enable BBR On Debian 12 еще вчера и лучше не стало.
Я поэтому и спрашиваю как узнать где именно проблема, ведь работало же норм.
в недохостинге PQ, никому не рекомендую
Ок, но как в этом точно убедится?
А какой рекомендуете?
melbicom, процы хоть и слабые, но сеть стабильная
А по первому вопросу не подскажете?
Наблюдаю аналогичную картину, Ростелеком, Москва.
VPS с xray reality держу ~6 месяцев, с середины октября вечерами стало резаться соединение до < 10 Mbps download / 90 Mbps upload. В это же время товарищ проверил МТС, стабильные 550 Mbps, замедлений нет. У меня похожие числа наблюдаются ночью/утром/днём, но вот вечером вообще никак. Есть еще такой момент: у хостинга имеется speedtest сервер в той же геолокации. В вечерние периоды эта точка так же замедляется с высоким % packet loss. Speedtest сервера других ISP из того же города работают быстро. Если с VPS стучаться назад в Москву, сервер RETN - Moscow, получается около 3 Gpbs в обе стороны.
Сложно сказать с чем связано такое поведение. Возможно тестируется какая-то замедляющая эвристика на базе reverse resolving. Бэкап сервер с собственным доменом работает в обычном режиме в любое время суток.
а как понять что скорость они зарезали? Они в кабинет или на почту уведомление присылают?
Заметил такую же ситуацию, по вечерам сорость сильно падает. Сегодня особенно сильно, до 2мбит в обе стороны.
Ростелеком Ростовская обл. vless+reality Хостер inferno solutions
P.S.
Только что сменил ip на vps-ке и скорость вернулась в норму.
влесс, падение скорости на 90%
тёмный носок, на 50%
твич начал выдавать ошибку загрузки
мб готовят блокировку
провайдер, город?
CDN Cloudflare в помощь
тольятти, инфолада
варп даёт ру ип что не обходит блокировку со стороны сервера
и у него самого есть цензура для некоторых сайтов
а так я им и пользуюсь
Я про этот момент в статье, а не про WARP
от этого принцип работы меняется?
там ниже в комментах люди и пишут то о чём я сказал
Принцип меняется
Будет Юзер->CDN->VDS->Сайт, а не то что ранее обсуждалось про WARP (Юзер->VDS->WARP->Сайт)
Если скорость падает по вечерам именно, я бы смотрел в сторону смены хостера, вполне возможно, что он оверселлит, и вы делите порт с огромным количеством других ВПС, от чего скорость страдает у всех. Я пока не встречал примеров шейпинга со стороны цензора только в определённые интервалы дня.
Сложно сказать. В тот вечер, когда я писал пост, сменил ip и всё заработало на ростелекоме, при этом перестало подключаться на операторе Сфера. В итоге пока что ухватил промо на aeza.
Их ддосили просто, новость от них была в ЛК
Делал все по инструкции, но эта часть у меня так и не заработала.
Две недели уже прошло, а все так же тормозит.
vless+reality
Уже дня 4 пинг сильно скачет (до 1000+) под вечер. Ростелеком. Хост провайдер: Oracle.
Если пинговать IP через CMD, то всё отлично, никаких проблем.
убирай реалити и тестируй обычный tls
с aeza и vless нормальный пинг и скорость
Поддерживаю по поводу Аезы. Вообще сколько не пробовал дешевые VPS - что-то было не так, то подвисало, то пинг кривой, то маршрут через Новосибирск и Токио в Париж (утрирую, но тем не менее)
Поэтому для ру-локаций (без рекламы 
) Таймвеб, для остального - Аеза (они еще и SNI “официальные” предоставляют для минимизации пинга. Ну или из совсем дешевого - h2.neksus вроде работает более или менее.
По поводу аезы -у них сейчас атракцион невиданной щедрости: порт до 25 гигабит, 1 ядро Ryzen (какой-то крутой) и 2 Гб озу в Германии. Через личку готов дать реффссылку, там будет +15% от пополнения счета.
и сколько стоит такой аттракцион в месяц? ведь это явно не для личной vps ки. И самое главное какой IP дают, он светится как иностранный, дает доступ к разного рода AI?
5 евро. Все в открытом доступе. IP у меня вполне вышел. Все открывается: Ютуб -DE, чатгпт работает, остальное мне неактулаьно
Обитаю рядом с Москвой, замедление активируется почти каждый день, обычно в вечернее время (18.00-24.00).
- Тесты проводил с любым ПО (Shadowsocks, HTTPS+WS+Mux, Reality, SFTP, Wireguard, любые подключения любых программ. Даже обычные входы на обычные сайты в пределах и за пределами рф).
- Тесты проводил с использованием серверов на нескольких хостерах и разных подсетях.
- Конечно, закрывал и перевешивал порты SSH.
- Все конфиги написаны своими руками, не использовал никаких панелей для настройки. Только документация, только хардкор.
- В случае с проксированием, почти всегда использовал relay’и. Подключаюсь только к первому серверу, он кидает трафик на второй, второй выводит меня на свободу.
Личные выводы:
- Замедляют максимально в тупую, просто дропают тонну трафика коннектов на не-российские подсети (блеклист? вайтлист?). Пришёл к этому выводу потому, что идентично ВПНу, страдают полностью легитимные протоколы и обычные сайты, находящиеся не в рф. Даже без использования методик обхода. Wireguard не заблокирован (конечно, его юзают наши корпорации, госслужбы и их сотрудники). Тоже лишь замедляется, идентично всему остальному. Проблемы с моим провайдером исключаю, т.к. опять же, до сайтов в рф и сайтов за CDN (всякие измерялки скорости), интернет выдаёт заявленный по договору с провайдером максимум.
- Замедляют в определённое время суток, но с отклонениями (Возможно, что без отклонений. Ещё ни разу не держал взгляда на часах с открытым speedtest).
- Вероятно, что замедляют по-разному, на разных провайдерах, в разных городах, в разное время. Скорее всего, чтобы избежать массовости. Раньше что-то просто блокировали для всех и разом, с красивой страничкой “Сайт заблокирован”, отдаваемой провайдером. Естественно, всем сразу был очевиден факт цензуры, и на что тратятся бюджетные (наши (мои и твои)) деньги. Сейчас, вместо странички от провайдера, каждый видит долго-грузящийся сайт, а когда спрашивает о проблеме у знакомого или на каком-то форуме, получает ответ “у меня всё ок” от человека с другим провайдером или часовым поясом. В итоге людям кажется, что проблемы в протоколах или предпринятом процессе настройки обхода. На самом деле, бездари наверху просто топчутся по кабелям и дропают пакеты.
- Вероятно, что делают это не для избежания массовости, а просто включают замедлятор в праймтайм, когда у всех кончилось рабочее время (не мешаем себе и бизнесу), чтобы никто не посмел в своё свободное время смотреть ютубчик, играть с друзьями по дисику, или читать новую статью про коррупцию и бездарность кучи самоизбранных у руля.
- Новости про блокировку Speedtest с оправданием “исследований наших сетей западными недругами” сразу обрели смысл. Просто хотят устранить самую простую и известную возможность измерения скорости интернета, чтобы людям было немного сложнее делать свои исследования и личные выводы.
у меня с hiddify бесплатно
Спасибо вам за подробности! Ваши выводы согласуются с моими.
Аналогично проверил ряд конфигураций: vless-vision-reality, vless-vision-tls, vless-websocket и amnezia-wireguard; разные локации и подсети. В зависимости от города + провайдера по разным направлениям наблюдается большой дроп пакетов, гипотеза о маскировке тупых блокировок выглядит логичной.
Юзаю промо сервер на aeza. Установлена и настроена 3x-ui панель. Никаких проблем нет с прокси на роутере и на ios/android. Но на ПК Windows с разными клиентами режется входящая скорость до 2 Мб/сек. Пробовал разные компы/провайдеров, везде одно и тоже. Как-то можно побороть?
вчера в примерно 20:30 по МСК начал одновременно практически в 0 замедляться vless сразу у нескольких человек, которые проживают в разных частях рф, причем vless на разных серверах в разных европейских странах на разных хостингах (что говорит, что проблема не у конкретно нашего сервера). пинг в дискорде резко подскочил до 700 и все иностранные сайты очень плохо грузило. продолжалось это где-то от получаса до часа.
Первый раз с таким я столкнулся в мае. Обратил внимание, что утром ничего не глушилось, душили постепенно в течение дня и к вечеру скорость падала до 1-2 мегабит с пингом 2 с. Грешил, что ip залетел в какие-то списки.
После этого поменял VPS, пока проблем не наблюдаю, в т.ч. на мегафоне. Вернее, за соединением пристально не смотрю, на глаз нормально грузится.
Ещё один поганый момент - сервисы ожесточились на ip хостеров. Раньше на тот же реддит и микрософт ходил нормально, теперь не пускают.
Также наблюдаю ощутимые тормоза именно вечером, часов до 23. Но связываю это с толпами школьников, которые сидят в ютубе через VPN) Тормоза начинаются как раз в свободное от занятий время и до отхода ко сну основной массы листателей интернетов.
Повторюсь, пока пользовался копеечными VPS - такая же хрень была. Перешел на чуть дороже - все работает как часы.
До недавнего времени BBR исправно работал. Сейчас скорость опять упала до 10мбит по скачиванию, но 300мбит по отдаче. Попробовал перезапустить - не помогает. скорость на самом сервере в порядке. на этот раз найдется волшебная кнопка чтобы все работало?
Давно началось? Пинг до сервера нормальный по времени?
Да вот сейчас заметил только, ютуб медленно подгружался. Вроде ничего не менял особо, обновил x-ui, перезапустил bbr, но скорость подросла до 50-60(что не заявленные 300 но уже норм), хотя латенси большой
У меня пару часов плохо работают некоторые маршруты в Европу (Нидерланды, Франция, дальше не проверял), пакеты не теряются, но очень большой пинг. Возможно совпадение, но может и какие-то проблемы магистрального характера, которые у вас тоже проявляются. Конкретно сейчас кстати тоже стало получше, но всё ещё не хорошо.
Ну сервер в нидерландах, пинг вот такой. вроде не прям критично(хотя я не уверен каким он должен быть), но пакеты теряет
Попробуйте подождать или потыкать провайдера VPS палочкой. Думаю, в вашем случае либо проблема временная и уйдет сама, либо хостер что-то чудит.
Ну вроде на хосте скорости в порядке, странная штука. подожду тогда наверное, если завтра останется то надо будет что-то делать
Потестил ещё, в спидтесте скорость очень разная - то 20мбит то 150(но она каждый раз медленно разгоняется с 5-10мбит до 150 в конце, не очень понимаю почему). В клиенте nekoray встроенный тест вообще 0.5-1мбайт/с показывает. Ютуб в целом грузит, но какие-нибудь 2к60фпс вообще не тянет, страницы некоторые долго грузятся… не понимаю, в чем проблема, но мне кажется явно что-то не так, и что скоро нужно будет опять лезть в настройки x-ui… разные протоколы ещё попробовал, картина не меняется
Возможно, это не связано с обновлениями и требует дополнительного тестирования, но последняя версия x-ui (2.4.6) работает крайне нестабильно. Откат на предыдущую версию решает проблему. Основные подозрения касаются обновления функции split HTTP, но для окончательных выводов нужно провести тестирование.
там 2 часа назад новая версия вышла, я обновился до 2.4.7, теперь скорости 200/300 на загрузку и отдачу соответственно. ютуб грузит без проблем. Но я сомневаюсь, что моя проблема была в версии, потому что до этого я сидел на 2.4.3 и не обновлял её до сегодняшнего дня(сначала до 2.4.6 перед тем как первое сообщение написал, сейчас до 2.4.7). Похоже что проблема действительно была временная
Есть 3 сервера на аезе, на 2 всё нормально, на 3м скорость 2мбит на любом провайдере, хоть домашнем, хоть мобильном, при этом все спидтесты на сервере выдают стабильно 100мбит.
Бан ip, или что?
Ну вот опять наблюдаю торможение на Мегафоне.
Утром нормально, сейчас к вечеру опять 1-2 мегабита. К ночи опять будет нормально.
Такое подозрение, что в моменты наибольшей нагрузки просто урезают заграничный трафик.
Мне тоже кажется, уже пару месяцев так. С 6-7 до 11-12 скорость падает, и когда она ниже 5 Мб/c, это заметно на определенных сайтах (imgur, reddit, изображения в Steam). Я тыкал разные сервера в Speedtest, и по некоторым заметны проседания в скорости в эти часы, Broadcasting Center Europe SA в Люксембурге например. Ну и мой VPS попал под это. Сначала думал про серые списки VPS, но видимо проблема в другом. Но по какой логике происходят замедления я не понимаю, соединение с большинством сайтов и серверов Speedtest нормальное в любое время.
Пришлось откатится до 2.4.5, при 5 пользователях 2.4.7 лагает, на 2.4.5 15 человек не вызывают проблем.
Попробуйте отключить sniffing на сервере (3xui), на старых версиях он был включен по умолчанию, насколько помню, на новых версиях это стало приводить к тормозам YT, после того, как отключил - все полетело
В дополнение к комментарию Nocturnal-ru выше:
- Установленая версия 3X-UI - 2.4.7 (последняя на данный момент)
- На телефоне в YouTube со включенным QUIC загрузка видео длилась ну ооочень долго (10-20 секунд), при отключении QUIC в настройках приложения (в ReVanced есть такая функция), время сократилось до 5-10 секунд
- В Inbound был включён Sniffing (HTTP, TLS, UDP) и Route Only. По умолчанию Sniffing выключен, включал специально для работы переадресации доменов (напр. geosite:yandex или livejournal.com) на WARP в Outbound
- После отключения галочки Route Only (Sniffing при этом остался включённым), видео в приложении YouTube на телефоне со включенным QUIC стало грузиться чуть ли не моментально (даже быстрее пользовательского интерфейса)
- Переадресация на WARP по доменам при этом осталась рабочей (чего не было с полностью выключенным Sniffing)
Вот такие пироги.
Установлено Xray-core без каких-либо васянских панелей, низкой скорости более года использования не замечено.
Возможно стоит в эту сторону копать тем у кого “тормозит” VLESS+REALITY.
Проблема не в панели, а в конфиге, от того что я накачу голый Xray лучше не станет, т.к как с панелью не было понятно что крутить, так и на голых конфигах будет аналогично.
Нет инструкций и рекомендаций для sniffing и routeOnly, или тот же fakeDNS.
Данная информация не даёт результат?
https://xtls.github.io/en/config/fakedns.html
https://xtls.github.io/en/config/inbound.html#sniffingobject
Там же про sniffing упоминается.
https://github.com/search?q=repo%3AXTLS%2FXray-examples%20routeOnly&type=code
За ссылки спасибо, но без подробного пояснения не очень понятно что за что отвечает, с конфигами такая же тема, информация рассчитана чисто на уже опытных пользователей понимающих с пол слова.
Народ, у кого-то была проблема с подключением у оператора билайн по сотовой сети? на других операторах, как на мобильном, так и на домашнем интернете всё работает…
Падает последние несколько часов каждые 10-15 минут, и на мобильном, и на домашнем, со всех устройств, билайн
что за хостинг vps?
При проверке степени анонимности сторонним сервисом вместо публичных днс теперь показывает днс моего оператора, хотя настройки я не менял и изначально там публичный днс гугл был
Легкий оффтопик…
Я предлагаю не писать сообщения вида " а на хостере ХХХ все ок" в тему. Террористам и врагам России только это на руку.
Пробовал Hetzner и теперь PQ hosting, оба замедляются на Ростелекоме. Причем чередами все норм, 100mbit, а потом до 100kbit, если полностью не отключает. Абсолютно не горю желанием покупать третий VPS для проверки, только чтобы обнаружить такую же проблему. Есть ли у кого-нибудь предположения с чем это связано? Стоит ли отключить REALITY и пробовать с TLS?
Скройтесь за CDN, даже без проверки полезно будет прикрутить.
Это делать с защитой Reality или TLS?
TLS через WebSocket или gRPC, на Хабре есть инструкция.
Больше не стоит так делать если я правильно понял
Откатился до 2.4.3 3x-ui, поставил маскировочный домен с близким к моему айпишнику и ВСЕ ПРОБЛЕМЫ УШЛИ. Может кому-то поможет)
Реально только в одном регионе блокируют? Учитывая сколько народу в Китае/России гоняют трафик через CDN, странно что шумихи ещё нет. Или просто до XRay/Vless не добрались пока что?
Больше похоже на проблему проксируемого домена, а не версии 3x-ui, для достоверности наверное стоит перейти на self host решение.
Там вместе со старой версией 3x-ui ставится старая версия Xray-Core, возможно в новых версиях ядра появился какой-то баг, которого не было на старых, вот и заработало всё как надо. Просто как вариант.
Сегодня не имею возможности проверить, но завтра обязательно попробую снова обновиться на последнюю версию. Дам знать.
Могу подтвердить, что VLESS+Reality детектится и замедляется.
Началось где-то с конца лета примерно, до этого скорость была по тарифу.
У меня есть возможность подключаться к двум разным провайдерам и зависимость очевидная.
На провайдере 1 всё плохо, замедление срабатывает сразу же и роняют скорость так, что графика на страницах перестает нормально грузиться. Пользоваться по сути невозможно.
Переключаешься на провайдера 2 там поведение несколько иное. Скорость подрезана изначально, но довольно щедро, около 50Мбит. Если активно пользоваться, открывать страницы с кучей графики и т.п. минут через 5 прямо на глазах роняют скорость в пол, картинки грузиться перестают, текст еле-еле, но еще через несколько минут ограничение снимается.
При этом прокся используется только для заблокированных сайтов (и НЕ для ютуба). В браузере расширение которое гонит через проксю только по определенному списку сайтов, более ни для чего она не используется. На сервере стоит 3x-ui, настроен только VLESS, других протоколов не поднято. IP адрес сервера менял - ничего не дает, ограничения скорости срабатывают точно так же.
Я сначала думал что они в принцципе режут зарубежный трафик - но нет, без прокси таких ограничений по скорости не наблюдается.
Поменяйте сайт для маскировки, возможно он ваши запросы отбрасывает из-за большой нагрузки, или вообще отключите реалити. Включите bbr на сервере. Сделайте спидтест на сервере и проверьте его скорость.
BBR включен. Спидтест на самом сервере выдает строго по тарифу хостера, как по линеечке (199Мбит намерял)
С настройками VLESS поиграюсь еще, но пару месяцев назад я пытался пробовать разные адреса маскировки и в целом ничего не менялось, поведение было такое же. Еще хочу попробовать другого хостера с другой страной, но будет обидно если после таких переездов все останется также.
Пока живу за счет провайдера 2, в целом на нем работает терпимо) Когда и он начнет лютовать будет печалька.
Касательно адресов — если есть свой домен, попробуйте steal oneself с vless+reality+vision.
Такая комбинация пережила все волны вечерних замедлений с моей стороны. Не думаю что vless + reality обнаруживается как протокол. Была мысль, что ТСПУ может принудительно перезаписывать destination под стать указанному SNI, но уверенности нет.
Впрочем, на Ростелекоме лично у меня проблема уже исчезла (пару месяцев была). Резали VPS вместе с кучей других сервисов в небольшом диапазоне IP адресов. Может помогло обращение в тех. поддержку, хотя судя по времени ответа — сомнительно.
У меня тут проблема, все протоколы vless, vmess и trojan не работает нормально вотсапп, есть кто решил эту проблему или сталкивался?
Для теста оставил два профиля на разных портах: 443 (старый) и 8443 (новый). Старый использует маскировочный домен какого-то новостного сайта, который даже не на том же хостинге, а новый - близко к моему айпишнику. На самой последней версии 3X-UI и Xray Core мой старый рандомно тормозит по вечерам, а новый - всегда работает. Причем это не зависит от предыдущего сайта, или нагрузки сервера, так как если переключаюсь на мобилку и включаю fast.com, то легко достигает до 200mbit/s.
Вывод: используйте RealiTLScanner для нахождения IP близкий к вашему. У меня повысилась скорость с 100kbit/s до 50mbit/s (половина скорости моей сети)
Или делайте self host чтобы не остаться без штанов в самых неподходящий момент.
Какую программу посоветуйте для подключения на iOS и Android?
Karing, а hiddify жутко глючный.
Husi (форк NekoBox, который в свою очередь форк Sing-Box)
Возможно странный вопрос, но где находятся эти параметры ?
В боковом меню, параметры xray.
я прошерстил все настройки в этом меню
вот все что есть
Ох, панель видать поменялась с последнего раза, как я её трогал. Тогда придётся настраивать через “Блокировать IP” и “Блокировать домены”. Погуглите в сторону: geoip, geosite, domain (там в какой-то момент, вроде, поменялось чуть-чуть, и сейчас уже как раньше не пропишешь, но могу ошибаться). А может, в этих полях есть что-то типа автозаполнения, и вам не придётся мучаться.
Идея: заблокировать трафик до ру IP и ру доменов. Это делается, чтобы трафик дважды не пересекал границу, что является триггером.
полагаю мне нужна вот эта панель, есть какое-то короткое руководство по добавлению правил сюда ?
Нашел вот в “Basic Routing” возможность автодобавления параметров для ru ip и доменов
Да, вам это и нужно. Роуты руками не трогайте лишний раз, легко что-нибудь сломать
Мегафон Новосибирск (Сибирь), VLESS отвал или проблемы с V2BOX?
T2 Западная Сибирь, VLESS доступен и работает
У меня на компе через necobox по vless скорость 20-50мбит, если запускаю ютуб, то в статистике конект 2-5мбит и грузит максимум 1080р. А вот на телефоне через мобильный интернет на yota тот же nekobox и скорость больше 200мбит и 4k 60фпс летает мгновенно. Что это такое и с чем связано? через амнезию и xray тоже самое. Если телефоном через домашний wifi то скорость как на компе низкая. Это роутер или провайдер? но как провайдер выслеживает vless? он ведь типа не виден для него?
Всякое может быть у меня один раз отвалился vless сменил порт и все заработало каким то образом в моем случаи заблокировали на определенный порт
у меня было аналогично, резало отдачу под 0 на одном из портов, моментально исправилось при переходе не более высокий