Hello brothers and sisters
Если вы, вдруг, решили, что все эти праздники я разъебайничал, ничего-не-делал, прикидывался тюленем и поэтому ничего не писал, то вы правы😄
Но!
Это не значит, что при этом не сделал ничего общественно полезного
А именно:
BespaleVPN, скажу я гордо
Точнее даже BespaleVPN v.2
Немного предыстории:
В середине декабря весьма компетентные люди наглядно пояснили, что наш впн в существующей конструкции, хоть и безопасен по части шифрования и прочих технических аспектов, но если у нас все время один и тот же выходной ip-address (server2), то это есть палево
Вкратце, смысл в том, что если мы все (владельцы беспаликов) будем ходить в сеть через 1 адрес, то по нему вся наша "сетка" и будет спалена в конечном итоге, а оттуда в обратном порядке будут отмотаны наши действия в сети, что неминуемо приведет к палеву
Хорошая критика и херовая новость для меня, т.к. приемы по такому методу уже случались, собственно оттуда разговор и потянулся
(спасибо тебе, Элли, твое мнение весьма ценно)
Как вы понимаете, такое положение вещей не может нас устраивать, поэтому на этих праздниках палево было ликвидировано, а концепция BespaleVPN - пересмотрена
Кстати, владельцы могли заметить небольшие сбои в работе впна вчера и сегодня, а так же еще пару-тройку дней назад, приношу извинения, работать пришлось наживую, как вы понимаете, мы постарались максимально не потревожить ваше юзабилити, но основная и первая цель - всегда безопасность и беспалевность, так что пришлось потерпеть, сори
Еще, возможно, придется потерпеть чуток сегодня вечером, но уже почти незаметно и совсем чуть-чуть, после чего все опять вернется в стабильное русло, как и было до этого
Решение теперь такое
(как вы помните, bespalevpn - это doublevpn, т.е. 2 сервера в цепочке между нами и глобальной сетью):
Мы убираем наш личный (покупной vps) server2 из цепочки, тот самый палевный статичный выходной ip, по которому может пальнуться вся "сетка"
И заменяем его сервером коммерческого впна - т.е. плавильного котла, которым пользуются тысячи совершенно разных людей, что надежно растворяет трафик "сетки" среди какого-то еще другого трафика
Т.е. еще раз, для понимая: мы теперь сначала идем на наш server1, который только наш, ключи только у нас, доступ только у нас, zero logs (все как и было раньше) - этим мы обеспечиваем железную безопасность, а вот с него уже идем на коммерческий server2, что дает нам новый уровень анонимности, смешивая наш траффик с кучей обычного траффика обычных коммерческих впн-клиентов
При этом, на выходе у нас рандомно-регулярно будет меняться этот коммерческий сервер (ip), что не потребует никаких действий от владельцев беспалика - они все так же будут подключены к серверу 1, и скорее всего даже не будут замечать изменений, разве что специально отслеживать выходной ip на whoer и подобных сервисах
В ходе тестов проверили 7 разных серверов, от 5 разных впн-провайдеров (nord, vypr, ipvanish, windscribe, unlimitedvpn)
По ходу этого процесса даже снял видосик, куда ж без этого😌
Думаю, что примерно такой набор выходных коммерческих впнов мы и оставим на будущее, периодически тасуя выходной server2
Дальше (не факт, что сегодня, но в ближайшее время, пора уже приходить в себя, согласен) ожидайте того самого видосика, ну и пару наглядных картинок к нему, для максимально доходчивого разъяснения всей фишки BespaleVPN v.2
Скажу по секрету такого нет больше нигде
И в то же время😏
Этот бешеный эксклюзив уже доступен всем владельцам, а они даже и не заметили (сейчас, например, на выходе Норвегия от vypr)
Post #167
3.27K