Как можно обойти блокировку VLESS VPN, если провайдер его заблокировал?

Question

Hunter

ubuntu , vpn

Как можно обойти блокировку VLESS VPN, если провайдер его заблокировал?

Я настроил vless vpn на иностранном сервере с использованием 3x-ui и пользовался им в течение двух дней на ПК и телефоне. Однако сейчас при подключении скорость интернета падает до 1 Мб/с на обоих устройствах. У моего друга, который также подключен к этому серверу, скорость остается на уровне 40 Мб/с, несмотря на то, что он живет в другом городе и использует другого провайдера. Я пришел к выводу, что мой провайдер, Мегафон, возможно, блокирует подключение с помощью DPI. Какие настройки VPN можно изменить, чтобы обойти эту блокировку? Буду признателен за любые советы.

Дополнительно сообщаю, что на ПК с Ubuntu 22.04 я использую клиент nekoray, а на Android — nekobox. На сервере настроен бесплатный поддомен и сертификат. Настройку VPN сервера я выполнял по видео-гайду с канала "Дневник unix'оида".

24 декабря 2024 г. 15:53

Ответы на вопрос 3

Похожие вопросы

Answer 1

Обход блокировок VPN, таких как VLESS, может быть сложной задачей, особенно если ваш провайдер использует методы глубокого пакета анализа (DPI) для идентификации и блокировки трафика. Вот несколько рекомендаций, которые могут помочь вам улучшить ситуацию и обойти блокировку:

1. **Изменение портов**: Попробуйте изменить используемые порты на сервере и клиенте. По умолчанию VLESS может работать на 443 порту, но вы можете настроить его на другие порты, такие как 80 или 8080, которые могут быть менее подвержены блокировке.

2. **Использование WebSocket**: Настройте VLESS с использованием WebSocket. Это может помочь обойти блокировку, так как WebSocket выглядит как обычный HTTP/HTTPS-трафик, что может уменьшить вероятность его блокировки.

3. **Обфускация трафика**: Используйте обфускацию для маскировки VPN-трафика. Можете попробовать использовать такие технологии, как "mKCP" или другие протоколы, которые затрудняют определение того, что это VPN-трафик.

4. **Изменение кодировки трафика**: Настройте VLESS так, чтобы он использовал TLS для шифрования. Если вы еще не используете TLS, сделайте это, настроив сервер так, чтобы он работал через HTTPS и применив сертификаты.

5. **Смешивание трафика**: Попробуйте настроить "load balancing" или смешение трафика с другими видами использования, чтобы ваш интернет-трафик выглядел более нормальным для вашего провайдера.

6. **Проверка конфигурации клиента**: Убедитесь, что клиентское приложение на вашем ПК и телефоне правильно конфигурировано, и что все настройки соответствуют настройкам сервера.

7. **Использование альтернативных протоколов**: Если ничего из вышеперечисленного не помогает, рассмотрите возможность использования других VPN-протоколов, таких как WireGuard или Shadowsocks, которые могут предоставить лучшую скрытность от DPI.

8. **Изменение DNS**: Попробуйте использовать альтернативные DNS-серверы, такие как Google DNS (8.8.8.8) или Cloudflare DNS (1.1.1.1). Это может помочь в некоторых случаях блокировок.

9. **Периодические изменения конфигурации**: Иногда провайдеры могут обновлять свои блокировки, стараясь блокировать известные порты или характеристики трафика. Регулярно меняйте свою конфигурацию, чтобы оставаться на шаг впереди.

Если ни один из этих методов не сработает, возможно, стоит рассмотреть переход на другие VPN-сервисы, которые более активно работают над обходом блокировок.

Answer 2

для теста смените порт, например на 50443 
 так же какой используете сайт для маскировки? 
 
 ну и я такое встречал уже, последний раз помогла развернуть 3x-ui в докере.. я хз в чём там разница...

Answer 3

Если ходить через прокси на ресурсы в россии - пустя несколько дней твой сервер попадает в серый список, и ты ловишь замедление трафика до него. 
 Более того, если у тебя большой процент трафика идёт через твой сервер - тоже прекрасно ловишь замедление. 
 
 Так что позарез нужно настраивать клиент-прокси так, чтобы пускал через сервер только заблокированное, а в X-UI ставить галки "не ходить на ресурсы из Китай/Ирана/России". 
 Как долго сервер висит в сером списке - я фз, можешь у хостера заказать смену IP адреса на новый, но при неосторожном использовании новый IP улетит туда же. Может, стоит временно использовать клиентское решение типа goodbyedpi, чтобы про сервер "забыли".