Блокировка + Прокси

Если вы относитесь к меньшинству ответственных родителей, то, скорее всего, вы уже искали какую-то информацию о том, как запретить на Youtube тот или иной канал. Цели у каждого свои – кому-то нужно разрешить смотреть только хорошие мультики, кому-то нужно разрешить смотреть только обучающие видео по подготовке к ЕГЭ - да мало ли у кого какая цель...

В процессе изучения вопроса запрета каналов на Youtube вам, несомненно, попадались советы «забанить нахрен этот чёртов Ютуб» через файл hosts, установить на смартфон специальное приложение, поставить какой-то дополнительный фильтр в плагин блокировщика рекламы в браузере. Также попадаются руководства как запретить отдельные каналы средствами самого «ютубчика».

Но это всё не то… Запретишь отдельный канал – ребёнок найдёт десять новых дебильных каналов. Поставишь плагин блокировщика рекламы – удалит плагин. А приложение для смартфона, который давно уже должен быть у ребёнка отобран, не поставишь на компьютер.

Чтобы не банить каналы по одному (а ещё и выяснять, какие каналы на этот раз нужно забанить), можно запретить вообще все каналы и разрешить только те, которые вы считаете нужными (предварительно их отобрав). Т.е. завести на компьютере или ноутбуке белый список каналов Youtube.

Путь не из самых простых, но вас же ведь точно задрал этот чёртов Youtube? :-)

Вот что вам предстоит сделать, чтобы организовать белый список каналов:
1) создать самоподписанный SSL сертификат;
2) добавить самоподписанный SSL сертификат в доверенные;
3) установить прокси-сервер Privoxy;
4) ограничить доступ к настройкам Privoxy обычным пользователям;
5) включить в Privoxy обработку HTTPS трафика;
6) организовать автозагрузку Privoxy как службы Windows;
7) направить через Privoxy весь сетевой трафик Windows;
8) запретить браузеру работать не через прокси;
9) запретить установку расширений в браузеры;
10) подключить к Privoxy специальный фильтр для Youtube;
11) внести в белый список необходимые каналы.

Если нужно, то на базе Privoxy влёгкую дополнительно поднимается и белый список сайтов.

Список выглядит пугающе, но глаза боятся, а руки крюки руки делают: я создал подробную инструкцию, со всеми скриншотами, у себя на сайте в разделе БЕЛЫЙ СПИСОК.

Опытные пользователи могут сразу смотреть статью белый список каналов Youtube, где можно скачать разработанный мной фильтр каналов Youtube и посмотреть, как его прикрутить к Privoxy.

Предлагаемое мной решение неидеальное, т.к. внедрять в страницы Ютуба специальные JavaScript’ы и на стороне клиента что-то там парсить и анализировать, а при загрузке практически каждой новой страницы делать location.reload() – не самая лучшая затея. Но начало положено, код открыт - если кто захочет или сможет сделать лучше, буду только рад.

Просьба к безответственным родителям и прочим теоретикам идти мимо с комментариями наподобие «да это тоталитаризм в отдельной семье», «да как теперь ребёнку развиваться / жить», «да как можно у ребёнка отбирать смартфон», «да это каменный век», «это вмешательство в личную жизнь ребёнка», «автор – параноик / маньяк / самодур». Если перед вами не стоит задача бана каналов Youtube - то что вы тут вообще делаете?

Я вообще считаю преступлением давать несовершеннолетнему ребёнку смартфон с неограниченным доступом ко всему и/или компьютер, на котором у ребёнка есть права администратора. Вот только подробное обоснование этой моей позиции выходит за рамки настоящей статьи…

Сделаем мир чище! Спасибо за внимание.

Доброго времени суток уважаемому Сообществу.
Не столь давно, я тут спрашивал совета о коррекции скорости доступа в Интернет, на роутере Keenetic Hopper (KN-3810).
Теперь у меня вопрос иного плана: есть сайт (chat_open_ai), на котором, при обращении к нему из "неправильной" страны, срабатывает редирект.
Нужно это "обойти". Как я понимаю, VPN тут не поможет, поскольку сайт, почти наверняка (точно неизвестно) запрашивает данные о геолокации у самого браузера. То есть, если браузер на русском, то редирект.
Поставил англоязычный браузер - не помогло.
Возможно, требуется некое решение, которое позволит изменить геоданные.
Прошу подсказать хотя бы направление, в котором начинать думать и искать. На форуме, посвящённом моему роутеру, ничего подходящего не нашлось.

Заранее всем благодарен за помощь.

UPD. В общем мой провайдер блокирует все и всяческие манипуляции с сетевыми настройками на моём роутере. Происходит это так: тип подключения к Интернету, в настройках роутера, стоит DHCP. При изменениях в настройках DNS - доступ в сеть пропадает.

Ни один из 19ти проверенных мною VPN-клиентов не помог решить проблему. При обращении к сайту, происходит редирект на страницу с примерами работы и отсутствие форму регистрации.

Общение с саппортом провайдера, привело к ответу: "доступ к VPN-сетям заблокирован согласно ФЗ такому-то. Если вам нужен туннель для работы: давайте нам данные - сделаем персонально для вас". Но только по РФ.

Что ещё можно попробовать?

UPD-2: Вопрос решён. Инструкция лежит на Хабре. Легко гуглится. Если кому надо - линк на инструкцию могу скинуть. Если модератор не против.

Я в последние полгода дико устал от вопросов клиентов, а какой vpn поставить

А правильный ответ никакой:

- Все приличные VPN давно заблокировали

- Часть известных то работает, то не работает

- Те что работают низкая скорость или ограничение 500MB в день, премиум подписку не оплатить

- Неизвестные VPN могут собирать ваши пароли

Но если очень, хочется я вам напишу в конце статьи один проверенный VPN.

Но на самом деле 99% пользователей VPN не нужен им достаточно PROXY

Главные плюсы прокси(PROXY):

1) Он работает на уровне приложения, а не сети.

2) Прокси не видит ваш трафик, не может собирать пароли, а просто перенаправляет запросы

3) Прокси не шифрует трафик, а значит через него скорость работы максимальна

4) Прокси избирателен, он открывает через себя только заблокированные сайты, а VPN гонит весь трафик...

Я в последние несколько месяцев сижу на Censor Tracker, он  полностью бесплатен,  его код открытый, ставится прямо в браузер и пока не было ни одного сайта, что через него бы не открылся...

КТО ТОТ САМЫЙ 1% КОТОРОМУ НУЖЕН VPN?

1) Вы желаете, скрыть ваш трафик от провайдера

2) Вам необходимо менять страну, чтобы сайт вас видел как будто вы не из России.

3) Вы готовы смирится с рисками

4) Вас не напрягает  постоянно включать и отключать vpn(например чтобы воспользоваться банкингом)

Из хорошо работающих сейчас бесплатных VPN - я пользуюсь LANTERN, вроде как их финансирует госдеп США, а значит данные России сливать не будет, и будет сопротивляться блокировкам.

Он бесплатный,  скорость средняя, ограничений по трафику нет, есть приложение как для windows 10\11, так и для телефона.

Есть пара минусов: не работает на телефоне с adguard или если у вас в андроиде для блокировки рекламы стоит частный DNS dns.adguard.com...

На компе висит в автозапуске, я когда первый раз поставил дня три в игру войти не мог, думал сервера висят, а потом оказалось это просто VPN сам стартует.

Дисклеймер
Способ описанный в посте подразумевает аренду платного сервера. Представленный поставщик услуг не является единственным возможным или лучшим из возможных, а выбран для демонстрации по причине наличия опыта настройки у автора с этим конкретным поставщиком. Вы можете арендовать сервер у любого доступного и понравившегося вам провайдера.

Что случилось?

C 14 марта 2022 года Роскомнадзор по требованию Генпрокуратуры ограничит доступ к социальной сети Instagram на территории России. Об этом сообщается на сайте ведомства.

Стоит отметить, что не хлебом инстаграмом единым — на сегодняшний день на территории России заблокирован Роскомнадзором или ограничен доступ непосредственно вендорами к привычным соцсетям, СМИ, сервисам и приложениям. Список будет расти.

Что делать не нужно?

Не нужно выкладывать в инстаграм QR-коды, ссылающиеся на ваши аккаунты в телеге, друзья. Во-первых, вы же не думаете, что ваши подписчики будут искать второе устройство, чтобы отсканировать куар или, прости Господи, скринить и распечатывать на принтере вашу сторис 🤷‍♀️ Во-вторых, это все херня мир не просто так придумал различные площадки, для различных типов контентов и сценариев использования. Мы не сможем заменить уютный инстик каким нибудь викей точка ком и иже с ним.

Что делать нужно?

Чтобы оставаться человеком на связи с внешним миром, пользоваться привычными сервисами, получать информацию из независимых источников достаточно (нет, недостаточно, но это минимум) поднять собственный VPN — арендовать сервер и организовать его работу на нужных нам устройствах.

Итак, рецепт

💡 Главный секрет идеальных сырников — творог нужно протереть через мелкое сито и отжать от влаги. Жирность предпочтительна не больше и не меньше 9%. Тесто должно получиться эластичным, чтобы при надавливании сырник не треснул на сковородке, а сохранил форму. Если все сделать правильно, получатся нежные однородные кругляшки под плотной румяной корочкой.

Подготовка

Услугу по аренде виртуального сервера предоставляет большое количество компаний провайдеров. В независимости от выбранного провайдера, для настройки и непосредственно доступа через VPN мы будем использовать приложение Outline.

Нам потребуется связка из двух приложений:

- Outline Manager — с его помощью будем подключать сервер, управлять доступами и устройствами имеющим доступ к нашему VPN серверу

- Outline Client — с его помощью будем подключаться к VPN серверу с нужных устройств

1. Скачиваем и устанавливаем Outline Manager на компьютер

- Windows

- Mac

2. Скачиваем и устанавливаем Outline Client на каждое устройство, с которого нам требуется доступ через VPN, включая компьютер (несмотря на то, что на нем уже установлен Outline Manager)

- Windows

- Mac
- Android

- iOS

Аренда сервера

Выбор компании провайдера зависит от многих факторов: его доступность на территории России, стоимость услуг, надежность и репутация, ориентация фаундера, скорость работы и SLA, и так далее. В рамках статьи мы рассмотрим наиболее популярные и доступные для приобретения для граждан РФ компании провайдеры.

UPD 13.03.22: Ситуация с доступностью зарубежных провайдеров на российском рынке стремительно меняется, к сожалению не в лучшую сторону — Digital Ocean, Google Cloud Platform, AWS тем или иным образом ограничили предоставление услуг гражданам РФ.
Мы рассмотрим российского провайдера, с которым у меня есть опыт настройки, бонус — стоимость аренды у российских провайдеров зафиксирована в рублях, что не может не радовать в такое сложное для экономики время

Sale-Dedic , 5ТБ трафика включено

К одному серверу можно смело предоставлять доступ 4-5 устройствам, по ±1ТБ на каждое — кажется за глаза, таким образом стоимость можно разделить на несколько человек.

1. Переходим на Sale-Dedic

2. Проходим процедуру регистрации, подтверждаем емейл

3. Переходим на кладку Виртуальные серверы

4. Нажимаем “Заказать”

5. В поле “Выберите дата-центр” указываем любой, расположенный не в РФ. В поле “Период оплаты” указываем период, за который произведем предоплату

6. В строке тарифа “Mini” нажимаем кнопку “Заказать”

7. В поле “Автопродление” указываем, хотим ли мы, чтобы сервер оплачивался автоматически

8. В поле “Операционная система” выбираем Ubuntu-18.04-amd64

9. Нажимаем “В корзину”

10. Переходите к оплате
11. Переходим на кладку Виртуальные серверы

12. Выделяем строку с нашим сервером, нажимаем кнопку “Инструкция”

13. В открывшейся вкладке нас интересуют поля IP-адрес, Пользователь, Пароль. Вкладку не закрываем, она нам пригодится

Настройка сервера

1. Открываем приложение Терминал, если у вас Mac или PowerShell, если у вас Windows (эти приложения уже есть в вашей ОС, дополнительно ничего устанавливать не требуется)

2. В Терминал вводим `ssh имя_пользователя@IP-адрес_сервера` из п.14 раздела Аренда сервера, например:

ssh root@244.144.44.224

3. Терминал спросит `Are you sure you want to continue connecting?`, вводим `yes`, нажимаем Enter

4. Еще раз вводим `ssh имя_пользователя@IP-адрес_сервера` из п.14 раздела Аренда сервера, например:

ssh root@244.144.44.224

5. Вводим пароль из п.14, нажимаем Enter

6. Вводим `apt install curl` , нажимаем Enter

7. Терминал спросит `Do you want to continue?`, вводим `Y`, нажимаем Enter

8. Терминал не закрываем, он нам еще пригодится

Настройка Outline Manager

1. Открываем Outline manager

2. В блоке “Настройте Outline где угодно”, нажимаем кнопку “Настроить”

3. Копируем текст из окошка №1

4. Вставляем его в Терминал, нажимаем Enter

5. Копируем то, что Терминал написал нам в ответ и вставляем в окошко №2, нажимаем “Готово”

Отлично, мы создали и настроили VPN сервер, а как подключить к нему ваши устройства?

Добавление пользователей

1. Устанавливаем Outline Client на каждое устройство, с которого требуется доступ через VPN

2. Открываем Outline Manager на компьютере

3. “Мой ключ доступа” можно сразу привязать к Outline Client на компьютере, для этого нажать иконку справа, затем кнопку “Подключить это устройство”

4. Для каждого нового устройства создаем персональный ключ

5. Жмакаем иконку справа

6. В открывшемся окне копируем ключ и вводим его в Outline Client на новом устройстве

В настройках Outline Manager можно задать лимиты трафика как для всего сервера, так и для каждого ключа

Теперь у вас есть собственный VPN сервер, который будет быстро работать, не будет сливать ваши данные и не будет заблокирован РКН. Конгратулешнз🎉