Недавно купил VPS в Финляндии через Cloud4Box с гигабитным каналом после выстрела РКНа в ECH-трафик. Все настроил (3x-ui, ессесна) и подключил еще 9 клиентов, чтобы разделить плату. И все было хорошо, скорость была отличной…
…до позавчерашнего дня.
Словно карета в полночь все начало превращаться в тыкву. Скорость упала до неприлично малых значений, что теперь ни демку в дизкоке, ни видео в Ютубе в нормальном качестве не посмотреть. Причем происходило все только на проводном провайдере, мобильные интернеты продолжали работать исправно.
Сначала думал, что на стороне хоста какая-то чертовщина, прогнал там speedtest - почти номинальные 100 МБит/с.
Перебрал весь 3x-ui, xRay, обновил систему по последнему ГОСТу - ноль эмоций. Сегодня пыталась отвалиться и мобилка, все решилось простой заменой DNS на гугловский (почему-то по стандарту использовался от CloudFlare).
Сейчас я на этапе перебора всех возможных DNS-серверов. В этом деле я новичок, до этого ограничивался GBDPI и zapret’ом, ибо остальные нужные мне ресурсы были доступны.
Вопрос знатокам:
Что могло случиться за эти три дня, что скорость кубарем начала лететь с лестницы, снося все на своем пути? Провайдер начал глушить трафик, который я несу через прокси или моя глупость сыграла со мной злую шутку?
неприлично мало это сколько?
От 500 КБит/с до 1.2 МБит/с на скачивание.
UPD: Сейчас браузер (Edge Chromium) выше 400 КБит/с даже не поднимает…
Попробуй Яндексовские DNS, их, я думаю, не будут замедлять. Чтоб исключить проблему с DNS:
https://77.88.8.8/dns-query
h3://77.88.8.8/dns-query
77.88.8.8
tls://77.88.8.8
Попробовал через телефон и убедился, что Яндексовские сервера глушат то, что сказал им РКН.
Попробуй в Neko оставить Я DNS, а в браузере пропиши гугловские DoH.
Если не получиться, значит ip сервера помечен как плохой.
Тогда надо через прокси-цепочку подключиться или спрятаться за CDN Cloudflare.
Хорошо, проверю завтра. Спать охота. )
Возможно я чего-то в этом не понимаю, но смысл? Не лучше ли тогда просто использовать сторонний прокси, чем подключаться сначала к стороннему, и только потом к своему?
Это чисто для более точной проверки.
Если скорость восстановится, значит надо использовать CF или менять ip сервера.
Хм, если так, то это имеет смысл, благодарю.
Если сменой IP ситуация в целом понятная (либо попросить хостера его поменять, но тут как повезёт, либо банально брать новый сервер с другим IP), то как быть с CDN CloudFlare? Я слышал, что на бесплатном тарифе у них нельзя отключить ECH, который с недавних пор у нас блочится. Выходом разве что является отключение TLS 1.3 (в месте с ним отключается и ECH) или есть какие-то другие, менее радикальные способы? (помимио платного тарифа у CF, это само собой разумеется)
либо попросить хостера его поменять, но тут как повезёт, либо банально брать новый сервер с другим IP
Об этом можно не беспокоится, хостер позволяет брать более одного IP для машины.
Я так-то сам не проксировал, но можно заблокировать по-нормальному cloudflare-ech.com на уровне:
а. DNS (используя частный DNS от AdGuard DNS или NextDNS)
б. Системы (прописав адрес в хостс)
в. Расширения для браузера
г. Neko
Возможно ещё один домен понадобиться внести, как написано тут:
Хм, возможно. Но тут кмк зависит от хостера и тарифа (лоукостерам вряд ли дадут больше одного IPv4)
Похоже, на бесплатном тарифе всё-же можно это сделать, но немного другими способами, нежели из WEB-панели CloudFlare:
Днс сервер не имеет никакого отношения к скорости в спидтесте. Версия некобокса у вас древняя, скачайте новую и настройте с нуля. Включите bbr на сервере.
Версия некобокса у вас древняя, скачайте новую и настройте с нуля.
Окстись.
Включите bbr на сервере.
Ну-с, попробуем.
Да ну на…
Спасибо, мил человек.
На гитхаб зайди, по значку палишь древнюю версию
Я уж лучше дождусь стабильной ветки.
- ECH не блочится, проверено на 5 разных провайдерах, домен за CDN как был доступен так и остался.
- ECH можно отключить через API, если уж вам так надо.
в текущей версии сингбокса и так куча багов, в версии которой почти год будет не меньше
Хочешь стабильной ветки, качай форк некорея GitHub - Mahdi-zarei/nekoray: Qt based cross-platform GUI proxy configuration manager (backend: sing-box) , он обновляется не раз в год
Спасибо, опробую.
У меня ни один сайт с ECH как не открывался, так и не открывается без Zapret / VPN (примерно с 5 ноября).
Только на платных тарифах, на бесплатном приходится немного изощряться с помощью специальных комманд
Это не так. Яндекс не цензурирует ответы DNS.
Возможно, ваш провайдер перехватывает нешифрованные DNS-запросы, в таком случае вы тестировали фактически DNS-сервер провайдера, который вам и ответил вместо Яндекса.
Собственно именно поэтому классический plain-text DNS в наше время использовать не стоит - протокол создавался во времена, когда джентльменам верили на слово, а костыли типа DNSSEC не прижились, да и смысла в них уже нет, проще шифровать.