Здравствуйте.
Сейчас в Туркменистане, очень сильно начали блокировать интернет. Если возможность как-нибудь обойти данную блокировку?

К сожалению, я не Ванга и понять, что значат “очень очень сильные блокировки” не могу. У вас шатдаун, т.е. полная временная недоступность внешнего интернета из-за каких-то событий, или просто новый веток усиления цензуры? Работают ли psiphon, lantern и подобные “устойчивые” VPN? Попробуйте приложение v2ray vpn. Может, там один из серверов подключится. Также, если это не сработает, а доступ к связи нужен, попробуйте DNS туннель. К примеру, http injector и dns плагин к нему. Скорость небольшая, но работать будет.

Очередной виток усиления цензуры. Psiphone, Latern, Hotspot shield, Express Vpn, не работаю у нас. блокируют также Open vpn со scramble xor mask

http injector К сожалению не смог найти для IOS

DNS туннель будет работать если почти все публичные днс провайдеры заблокированы? и порт 53 фильтруется, т.е. А записи например всегда перенаправляются на местный ДНС

Не понял вашего вопроса

С ios все намного сложнее, конечно. Советую попробовать поискать v2ray/vless с пропуском через cloudflare. Также у вас сработает DNS-туннель, но скорость будет слишком низкая. Под ios не знаю, что можно предложить, раз там нет http injector. Поищите аналоги.

Да, будет. Dns туннель может через провайдерские серверы работать.

Используйте Psiphon, он в целом работает, но текущая версия требует более-менее рабочего (не провайдерского) DNS-резолвера для подключения.
Могу предоставить вам готовую «сборку», при необходимости.

Был бы очень благодарен

iOS позволяет устанавливать софт только из магазина. Сборка десктопная, наверное, или для роутера.
А я вот думаю от чего зависит уровень интернет цензуры в странах… Качество жизни и/или устоявшаяся инфраструктура DPI.

От того, сколько времени занимает власть правящая верхушка.

Отправил личным сообщением.

В прошлом году не работал iodine через провайдерский. Провайдерский торрмозит, резолвит через 5 сек иногда, в зависимости от домена. Даже если как-то заработает, то в скором времени перестанет

Как можно обоити блокировку в данный момент поможыте

Приватный сервер тоже? Или проверяли только сервера публичных сервисов с такой надстройкой?

Скажу больше. Блокируют даже v2ray до своих приватных серверов. Причем даже через cdn. Под блокировку попадает сам домен. Точный способ поиска таких доменов неизвестен. Возможно, какой-то вид статистического анализа. Могу сказать, что в таком случае хорошо помогают программы для бессерверного обхода блокировок.

бессерверного обхода блокировок

что это и как сделать?

Мне настроили его, на частном VPS.

На самом деле, очень просто найти эти сервера. По моему опыту, большинство блокировок происходят в начале месяца. Когда трафик интернета мало, то выявляется большинство IP адресов, которые потребляют трафик. Также подключение к серверам через мобильные сети, выявляет большинство серверов VPN. Из дороговизны интернета на телефоне, многие им не пользуются, поэтому вести аналитику просто.
И большинство IP блокируются после подключения к серверу через 22 порт.

Какой самый простой способ обхода блокировок в данный момент как где найти ?

Без личного вмешательства (то есть готовое), как такового, можно использовать - Psiphon. Или пробовать использовать иные готовые утилиты, например, представленные здесь.

Не все готовы “палить контору”, даже если потенциально рабочие тулзы и есть. Потому что это отслеживается. В отзывах на google play, например. Совет только гуглить, пробовать (что тоже трудно, впрочем). ОС лучше иметь максимально поддерживаемую, чтобы это не было ограничивающим фактором. Т.е Win10+ 64 bit.

Можно и мне отправить если не затруднительно буду при много благодарен.

А если подключение идет к cdn? Дело не в ip. Еще домены отслеживают.

Можно и мне тоже прислать в ЛС личную сборку Psiphon, надеюсь dns в нём не поблочен ещё в ТМ?

UPD. Я тут нашёл провайдера, который даёт в аренду целую подсеть. 300 usd в месяц. Плюс домен для привязки к ip. Уже неделю как пинг проверяю раз от разу и он идёт хооршо. Так что 256 адресов будет в личном пользовании для ТМ. И к тому же можно поднять максимально резистентное решение, которое не так чтобы распространено среди етодов шифрования. Что есть плюс.

И мне тоже в лс можно?

С таким бюджетом можно покинуть этот цирк по радиоволнам.

Как с асимметричным sat интернетом обстоит дело, всех провайдеров забанили?

У старлинка появилась опция мобильности, можно зарегистрировать оборудование где-то у соседей по континенту и перевезти. Остается вопрос (не)легальности передающей аппаратуры, иранцы, например, прячут антенны за радиопрозрачными окнами.

Будьте добры, отправьте и мне пожалуйста. Заранее спасибо.

Готов оплатить старлинк, но как его раздать даже себе на тот же телефон - кругом царство серых IP

Для того чтобы пользоваться starlink в ТМ нужно учитывать следующее:

1. Как вы провезёте радио оборудование в виде антенны? Оно не любительское. На таможне будут большие проблемы с этим. Даже если вы “умудритесь” провезти через таможно то следующий вопрос
2. А вы уверены что наши органы военные не глушат частоты необходимые для starlink?

У кого что работает в ТМ ?Ранше open tunnel shadowsocks роботали у кого работает поделитес серверами

Рабочих серверов нет. Как только им пользуются большое количество людей, то сервера сразу блокируют.

Спасибо но естли выход из этой ситуации

А можно и мне такую сборку пожалуйста

@Jorik, @tkmw1985, @Lexus, @Bahmyt, @Min

Раньше у них было много спутниковых тарелок (как ни парадоксально, они встречаются во многих странах). И наверное можно было замаскировать под ТВ. Но читал, что потом с ними стали бороться, эти грибы со зданий заставили снять.

В столбце заставляют снять на центральных улицах. В областях, пока проблем нет. Но все равно, ввести в страну передающей оборудование , под запретом.

Спасибо а для андроида есть что нибуд

Здравствуйте,
Я скачал rar-файл Psihpon для Windows. Затем я распаковал zip-файл. К сожалению, exe. файл не открывается, сколько бы я ни пытался.
Я скачал Psiphon3 с оригинального веб-сайта, думая, что это может помочь. Но не сделал. Также не смог найти архив, где можно прочитать инструкцию.
Не могли бы вы помочь мне в этом?
Заранее спасибо!

Буду очень благодарен если и мне отправите псифон (сконфигурированный) для андроид

Psiphon попросил убрать мои сборки. Используйте официальный Psiphon Pro.

Официальная версия Psiphon Pro работает. Разработчики внесли изменения для Туркменистана.

Это ответ @ValdikSS в комментариях у пользователя Хабр Q&A.
Поэтому, если вам нужен Psiphon - используйте PRO версию от разработчика.

всем привет на самом деле есть не очень простой даже сложный для кого то способ но за 9 месяцев блокировок не было так как адрес уже заблокирован
очень долго над этим голову ломал но осуществил выход это IPV6 которого нет в туркменистане но есть способ создать туннель через ipv4 то есть идет подключение к ipv4 далее получаем ipv6 а на нем подключаемся к своему виртуальному серверу я использую open vpn over cloak в итоге провайдер все пытается госить ipv4 моего vps сервера который давно уже в блоке с подсетью 5.0.0.0 так как видит только его на сервере сидят 63 человека трафик не реальный но бороться пока они с этим не могут так как идет запрос к домену через ipv6 с туннелем ipv4 далее использую суб домен так домен тоже в блоке кому интересно могу настроить научить но услугу очень дорогая будет так как всем раздавать и это накроется быстро )как то так в выглядит конфиг подключение
client
dev tun
proto udp4
resolv-retry infinite
nobind
persist-key
persist-tun
scramble obfuscate IJdk213@MASHuwq/2333
cipher AES-256-GCM
auth SHA512
verb 3
tls-client
tls-version-min 1.2
key-direction 1
remote-cert-tls server
redirect-gateway def1 bypass-dhcp

dhcp-option DNS 1.1.1.1
dhcp-option DNS 1.0.0.1
block-outside-dns
keepalive 5 10
verb 1

route (ДОМЕН СКРЫЛ) 255.255.255.255 net_gateway
remote 127.0.0.1 1194
socks-proxy 127.0.0.1 443
http-proxy 4a00:17a0:31fa:936:29d4:3f21:6358:2fB9 stdin basic

Я не очень понимаю. Вот этот ipv4 туннель (который для провайдера выглядит как ipv4) на какой IP адрес (домен, субдомен), по какому протоколу и почему провайдер его не блокирует?
Лучше расставить знаки препинания. Есть люди, которые используют онлайн переводчики, которым не нравится их отсутствие.
Я сделал за вас:

Всем привет. На самом деле есть не очень простой, даже сложный (для кого-то), способ. Но за 9 месяцев блокировок не было, так как адрес уже заблокирован. Очень долго я над этим голову ломал, но осуществил выход. Это IPV6, которого нет в Туркменистане. Но есть способ создать туннель через ipv4. То есть идет подключение к ipv4, далее получаем ipv6, а на нем подключаемся к своему виртуальному серверу. Я использую openvpn over cloak. В итоге провайдер всё пытается гасить ipv4 моего vps сервера, который давно уже в блоке с подсетью 5.0.0.0, так как видит только его. На сервере сидят 63 человека, трафик нереальный. Но бороться пока они с этим не могут, так как идет запрос к домену через ipv6 с туннелем ipv4. Далее я использую суб домен, так как домен тоже в блоке. Кому интересно, могу настроить и научить, но услуга очень дорогая будет, так как всем раздавать и это накроется быстро. Как-то так в выглядит конфиг подключения:

Здравствуйте. Если можно дайте пожалуйста Вашу сборку, а то оригинал Псифон не подключается по пол дня.

Я ее удалил. Не думал, что так подставят и все ссылки спрячут. В следующий раз буду сохранять.

А i2p outproxy работает у вас? Сейчас много стало поставщиков outproxy (например, exit.stormycloud.i2p) и скорость приемлемая, если указать количество промежуточных туннелей 1. Есть клиент на C i2pd, вместо java. И к нему Qt5 GUI на Linux.

Если при первом запуске не будет работать (как в Китае), надо бутстрапнуть через нормальный интернет.

Для Windows ссылка сохранилась при репостинге сообщения в этой ветке.
Не забывайте пересобирать или обновлять exe-файл из репы с бинарниками.

@anonymous85 Спасибо, я проглядел.

Еще можно попробовать outproxy в yggdrasil (лучше по протоколу tls://). Сейчас его предоставляет acetone.

SOCKS: 324:71e:281a:9ed3::fa11 port 1080
HTTP: 324:71e:281a:9ed3::fa11 port 3128

Выходной IP получается не торовский как раньше, а от хостера Incognet. Но acetone заблочил vk.com, ok.ru и mail.ru (поддомены mail.ru работают).
В yggdrasil также есть два Tor моста:

[21b:321:3243:ecb6:a4cf:289c:c0f1:d6eb]:16728 835FFE642EFA3BB7936663D2365A15D319FB6226
[21f:5234:5548:31e5:a334:854b:5752:f4fc]:9770 6C4C89ABE4D06987AB1F51C06939410282A1BF58

Однако в yggdrasil не так много входных узлов и если на них пойдет большой трафик, их скорее всего заблокируют. Например, если кто-нибудь сделает сборку с одинаковыми входными узлами и будет ее распространять среди людей.
Еще я слышал в Турменистане заблокированы нестандартные и пятизначные исходящие порты, а входных yggdrasil узлов со стандартными http портами (80, 443) всего 10.

https://yggdrasil-network.github.io/ установка, настройка
https://yggdrasil-network.github.io/services.html сервисы в сети

yggdrasil работает так (на линуксе): Настраиваете файл /etc/yggdrasil.conf, туда в секцию Peers надо вписать публичные (или приватные, но я их не встречал) входные узлы, которые перечислены на странице проекта (есть разные страны, протоколы tcp:// и замаскированный tls://). Говорят, надо вписать минимум ближайших, но я вписываю много по tls:// протоколу и с ip адресами (а не по dns). Чем больше узлов, тем меньше трафика пойдет на один ip. Потом запуск sudo yggdrasil -useconffile /etc/yggdrasil.conf В системе появится tun интерфейс, которому будет присвоен ipv6 адрес в yggdrasil сети. Обычный интернет останется. Можно посещать внутренние yygdrasil сайты прямо из браузера, без всяких настроек. outproxy для доступа в нормальный интернет вписываются в прокси браузера, мосты tor в torrc.

Интересно, если работает, готов оплатить щедро ) если что телега для связи @unknownsolder

пожалуйста киньте ссылку на psiphon tm заранее спасибо

Здравствуйте. Напишите мне пожалуйста
@pararapbap

До недавнего времени работал Teredo-сервер teredo.trex.fi, на этом сервере был релей из Teredo в обычный IPv6, можно было использовать любые IPv6-сайты и сервисы, но сейчас он глобально перестал работать. Написал в TREX, пока ответа не получил.
Все остальные известные мне публичные Teredo-серверы также (глобально) не работают, кроме серверов Microsoft, но они не предоставляют релей, а только пробив IPv4 NAT, что в случае обхода блокировок Туркменистана бесполезно (разве что можно сделать VPN через компьютер за NAT’ом, но для этого есть и другие средства).

Если же речь об оверлейных сетях, где трафик маршрутизируется через промежуточные ноды, вроде Yggdrasil, как заметил @anon94384997, то даже в Tor есть десятки релеев, которые достаточно быстро и стабильно работают в Туркменистане.

Крупные сервисы/сети фильтруют адреса Teredo.

Вздор, такое бывает только на домашних маршрутизаторах. Teredo активно используется в Xbox, для пробива NAT при игре через интернет.

не один из релеев тор не работают через ваш скрипт. каждый день проверяю

Как с вами можно связаться. Я бы хотел научиться, можем обговорить цену за обучение.

Привет, можете откликнуться?! Есть вопросы)

На моих точках наблюдения постоянно запущен Tor, он работает без особых проблем. Возможно, провайдер блокирует какой-то широкоиспользуемый TLS Fingerprint Tor’а, но у меня не самая распространённая сборка OpenSSL, из-за которой он может отличаться.

Приветствую! Огромное спасибо за вашу отзывчивость и помощь ValdikSS. Скачал psiphon и все настроил как в инструкции, подключилось. Но при скачивании через psiphon максимальная скорость 74 КБ/сек, как можно увеличить скорость? За ранее спасибо!

У меня провайдер блокирует tls firefox, ни один сайт не открывается, а как на ваших точках?

Там в ./config вроде не очень много опций, разве что еще где-то править или аппаратные различия. Я хотел собрать Tor с LibreSSL, но не получилось. Собрал с OpenSSL 3.0.7 (вместо OpenSSL 1.1.1, с которой поставляются официальные сборки). И еще с мозилловским NSS вместо OpenSSL.
До кучи с Liblzma и Libzstd (+lz4).

@ValdikSS такое впечатление, что за вами следят власти Туркменистана. Вот уже Firefox заблокирован. И как-то вы рассказывали, что obfs4 стали блочить после каких-то тестов.

Я тоже так думаю, как только вы нам пишете они начинают этим заниматься и находят, в итоге перестаёт работать, думаю тут уже писать про методы обхода не стоит так как знают и будут контролировать, можно собраться телеграме, я знаю еще одну способ и думаю оно того стоит, про yggdrasil даже не буду писать сюда

Как с тобой можно связаться ? Хотел спросить кое что если есть возможность

Видел твое видео в Ютуб если это ты конечно,
Сработал его способ пробовал ?

Как с тобой связаться ? Напиши мне тут если есть возможность или оставь способ для связи с тобой ?

Интересно, зачем вы это здесь написали.

А можно поподробнее узнать? Готов оплатить. Мне не для Туркменистана нужно если что. Как можно связаться?

ip адреса северной кореи заблокированы, смешно
175.45.176.0/22

было бы неплохо

Обнаружил, что перестали открываться туркменские сайты извне через Firefox. Например, https://telecom.tm, https://mobile.com.tm/, https://tmex.gov.tm/

Включили фильтр TLS SNI в сторону IP-адресов Akamai, заблокировали все и разрешили только некоторые. Либо проверяют сам SNI, либо еще ответный сертификат (детально не тестировал). Нашел всего три рабочих домена: стандартный a248.e.akamai.net и два Steam: steamcdn-a.akamaihd.net, steamcommunity-a.akamaihd.net.

НОВИНКА: Cтуденты лаборатории Университета Мэриленда представили крупнейшее на сегодняшний день исследование веб-цензуры в Туркменистане с помощью нового инструмента измерения, теперь поддерживаемого Женевой, и обнаружили более 100 000 заблокированных доменов ,совместно с разработчиками автоматизированного решения Genevа https://geneva.cs.umd.edu/ которое модифицируя сетевой трафик обходит цензуру на стороне клиента и на стороне сервера, занимающимися расширением исследований бакалавров в области компьютерной и сетевой безопасности. Кому интересно можете почитать исследование которое шло полтора года ссылка ниже: https://geneva.cs.umd.edu/papers/2023-web-turkmenistan.pdf .

В сторону Akamai CDN внедрён фильтр «плохих» адресов: как только пытаешься подключиться к «плохим» адресам, рабочие адреса блокируются в течение нескольких минут.

[valdikss@val ~]$ curl -x socks5h://127.0.0.1:9595 -v https://steamcdn-a.akamaihd.net -H "Host: www.typemerchantleaf.com" --connect-to ::2.22.244.202:443
* Connecting to hostname: 2.22.244.202
* Connecting to port: 443
*   Trying 127.0.0.1:9595...
* SOCKS5 connect to 2.22.244.202:443 (remotely resolved)
* SOCKS5 request granted.
* Connected to (nil) (127.0.0.1) port 9595 (#0)
* ALPN: offers h2
* ALPN: offers http/1.1
*  CAfile: /etc/pki/tls/certs/ca-bundle.crt
*  CApath: none
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS header, Certificate Status (22):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS header, Finished (20):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.2 (OUT), TLS header, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: C=US; ST=Massachusetts; L=Cambridge; O=Akamai Technologies, Inc.; CN=a248.e.akamai.net
*  start date: May 16 00:00:00 2023 GMT
*  expire date: May 15 23:59:59 2024 GMT
*  subjectAltName: host "steamcdn-a.akamaihd.net" matched cert's "*.akamaihd.net"
*  issuer: C=US; O=DigiCert Inc; CN=DigiCert TLS RSA SHA256 2020 CA1
*  SSL certificate verify ok.
* Using HTTP2, server supports multiplexing
* Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* h2h3 [:method: GET]
* h2h3 [:path: /]
* h2h3 [:scheme: https]
* h2h3 [:authority: www.typemerchantleaf.com]
* h2h3 [user-agent: curl/7.85.0]
* h2h3 [accept: */*]
* Using Stream ID: 1 (easy handle 0x55680911d3a0)
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
> GET / HTTP/2
> Host: www.typemerchantleaf.com
> user-agent: curl/7.85.0
> accept: */*
> 
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* old SSL session ID is stale, removing
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.2 (OUT), TLS header, Supplemental data (23):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* TLSv1.2 (IN), TLS header, Supplemental data (23):
< HTTP/2 404 
< content-length: 0
< content-type: text/plain; charset=utf-8
< x-content-type-options: nosniff
< date: Sat, 12 Aug 2023 17:03:44 GMT
< 
* TLSv1.2 (IN), TLS header, Supplemental data (23):
* Connection #0 to host (nil) left intact

[valdikss@val ~]$ curl -x socks5h://127.0.0.1:9595 -v https://steamcdn-a.akamaihd.net -H "Host: www.typemerchantleaf.com" --connect-to ::2.22.244.146:443
* Connecting to hostname: 2.22.244.146
* Connecting to port: 443
*   Trying 127.0.0.1:9595...
* SOCKS5 connect to 2.22.244.146:443 (remotely resolved)
* SOCKS5 request granted.
* Connected to (nil) (127.0.0.1) port 9595 (#0)
* ALPN: offers h2
* ALPN: offers http/1.1
*  CAfile: /etc/pki/tls/certs/ca-bundle.crt
*  CApath: none
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.0 (OUT), TLS header, Unknown (21):
* TLSv1.3 (OUT), TLS alert, decode error (562):
* error:0A000126:SSL routines::unexpected eof while reading
* Closing connection 0
curl: (35) error:0A000126:SSL routines::unexpected eof while reading

[valdikss@val ~]$ curl -x socks5h://127.0.0.1:9595 -v https://steamcdn-a.akamaihd.net -H "Host: www.typemerchantleaf.com" --connect-to ::2.22.244.146:443
* Connecting to hostname: 2.22.244.146
* Connecting to port: 443
*   Trying 127.0.0.1:9595...
* SOCKS5 connect to 2.22.244.146:443 (remotely resolved)
* connection to proxy closed
* Closing connection 0
curl: (97) connection to proxy closed

[valdikss@val ~]$ curl -x socks5h://127.0.0.1:9595 -v https://steamcdn-a.akamaihd.net -H "Host: www.typemerchantleaf.com" --connect-to ::2.22.244.202:443
* Connecting to hostname: 2.22.244.202
* Connecting to port: 443
*   Trying 127.0.0.1:9595...
* SOCKS5 connect to 2.22.244.202:443 (remotely resolved)
* connection to proxy closed
* Closing connection 0
curl: (97) connection to proxy closed

Steam is dying because of this filters , csgo matchmaking doesn’t work, can’t view profiles and many more

Steam was only entertainment of us which works without vpn

f*** censorship

Так об 6to4 все знают, только это надо проделывать каждому клиенту что бы подлкючиться к домену который висит на ipv6

не добавляйте ничего к тому бредовому посту, плиз

Да я просто сначала не совсем понял что он имел в виду.