ITDog

Думаю, уже все в курсе новостей про Aeza, и что у них сейчас плохи дела. В наш чат последние два дня приходят люди, у которых там были VPS. У кого-то перестают работать сервера, кто-то просто ищет "запасной аэродром". Много вопросов про VPS.

На этой неделе выложу все тесты, которые пока в черновиках (готовьтесь). А пока список компаний с оплатой РУ картой, стабильной сетью, и про которых уже писал и могу рекомендовать:

- ZTV. 300 Мб/с порт, сами серваки дешёвые, сеть стабильная, саппорт норм. Если вам не нужно держать сотню активных людей на сервере, то вариант хороший.

- Veesp. Гигабитный порт, сервера дороже среднего, но с кодом на скидку норм. Сеть стабильная, правда, после моего обзора на них обрушился DDOS. Сорян Veesp, сорян старые клиенты. Сейчас у них всё ок. Недавно добавилась локация Швеция. Я взял два дня назад, пока мне очень нравится.

У них обнаружился минус - это саппорт. Несколько людей описывали общение с саппортом как странное и надменное. И на решение проблем с ними тратится больше времени, чем у других компаний. Ещё они долго отвечают. Считаю, что за эту стоимость саппорт нужно делать лучше. Привет всем, кто считает, что мне платят за посты. В отличие от вас я пишу, всё, что считаю нужным, и про косяки в том числе. В остальном Veesp использую сам и считаю хорошим вариантом.

- 4VPS. Недавно о них писал. Из нового тоже саппорт. С какими-то простыми вещами очень быстро разбирается первая линия. А вот мой последний тикет перевели на вторую линию, и он висит уже две недели. Локации разные по скорости, проверяйте с помощью LG перед заказом. В остальном, если скорость описанная в посте устраивает, норм вариант.

Мяу. Давно не было обзоров на роутеры. И вот он - обзор, который вы давно хотели, но боялись спросить

https://youtu.be/3172A1YGreA

Рубрика: MTK Filogic 820 за копейки

Снова появились Xiaomi AX3000T по цене сковородки:

1. Маркетплейс Яндекса даёт скидку 1000р при заказе от 3000р. С условием, что у вас не было заказов 180 дней или аккаунт новый. Промокоды:
- WOW1000
- 1000MT4-02-AF
- HOT1G-AF

Ищите AX3000T, пока что есть лот дешевле 3000р, к нему добавляете мелочёвку - PROFIT 📈
Либо берёте дороже 3000р - PROFIT 📈
К слову, не только с Xiaomi можно сэкономить.

Мне с учётом баллов вышел 1800р 💸 Сегодня пришёл: обычный MTK c NAND от Foresee и свичом AN8855. Ходят слухи про новую ревизию c Qualcomm, но я ещё не видел, чтобы кому-то попалась.

2. WB https://www.wildberries.ru/catalog/303783499/detail.aspx
У меня отображается 2632р, хорошая цена и без купона 📈

3. Рубль укрепляется, и курс конвертации становится приятным. Если что-то давно хотели заказать из-за рубежа, посмотрите текущие цены на маркетплейсах. Но есть вероятность, что цены опустятся ещё ниже. Я добавил пару железок в избраное и выжидаю 😏

---

Как писал ранее, теперь для всех известных ревизий Xiaomi AX3000T можно поставить ванильную OpenWrt. Но есть очень маленькая, но всё же вероятность, получить проблемы с NAND Foresee и Winbond. Поэтому пока что, лучше на них шить собранные прошивки от сообщества. В них есть исправления, которые пока не влиты в ванильную версию.

Роутер весь год радовал нас своими приколами, поэтому у нас в чате появился отдельный топик для AX3000T.

А ещё есть топик "Железо", где мы делимся находками, в том числе известных железок со скидками. И за информацию выше как раз спасибо людям оттуда 🙏

🌐 VPS-провайдер 4VPS

Я погрузился в пару своих проектов и давно уже не писал обзорчики на VPS. Но мы с группой тестеров продолжаем каждый месяц покупать новые VPS, давать на них нагрузку и смотреть за стабильностью работы сети.

О 4VPS многим из вас уже известно. У них много локаций и они дают 2GBits/s порт, но присутствует шейпинг.

Локации
Когда компания предоставляет экзотичные локации - я беру их для разнообразия тестов.

В этот раз тестили VPS в Бельгии. Изначально хотел взять в Армении. Но скорости до их LG в Армении мне не понравились. А вот у Бельгии была хорошая скорость и терпимый пинг:
Москва 50ms
Санкт-Петербург 47ms
Новосибирск 104ms

Вообще, у них 33(!) локации. Приведу только несколько экзотичных:
- ОАЭ
- Испания
- Португалия
- Греция
- Бразилия
- Япония
- Македония 😳
- Хорватия

Стандартные RU, DE, NL, FI, ES тоже есть.

Некоторые компании с большой географией дают фейковые локации. Фейковые они у 4VPS или нет, сказать не могу. Разоблачений на них не видел. И покрайней мере скорости по LG разнятся существенно.

Кстати, смотреть скорость загрузки файлов с помощью wget, не сохраняя сам файл, можно так:

wget -O /dev/null https://ping-pt.4vps.su/lg/1G.bin

Общее
- Панель управления самописная.
- IP-адрес подходит для ChatGPT/Gemini/Copilot.
- IPv6 есть: включается вручную и после нужен reboot.
- Есть автопродление. Нужен положительный баланс на кошельке.
- Сервер создаётся за 10 минут.

Про Gemini небольшое уточнение. Обычно через неделю наших тестов, Google помечает IP-адрес VPS как RU локацию. И, соответственно, Gemini перестаёт работать. Но изначально была BE локация и он с ней работал.

Самый дешёвый VPS: 1CPU/1GB/10GB NVME - 420р. Бывают скидки. В RU локации есть promo-серверы, они дешевле.

Плюсы
- Стабильно, у нас не было ни единого разрыва.
- Для регистрации нужен только email.
- Есть Looking Glass для всех локаций.
- Есть API.
- Трафик безлимитный.
- Саппорт быстро и вежливо отвечает.
- Можно сразу удалить VPS без каких-либо ожиданий и пятью писем о просроченном платеже.

Минусы
- Бесячий pop-up при каждом входе в ЛК. Тестили ещё в декабре, уже прошла чёрная пятница, то есть акция уже была недействительна. Но мне каждый раз вылезало это окошко со скидкой на чёрную пятницу. Смотрите, были вот скидки недавно! А вы не успели, лол 😀
- Шейпинг трафика с российских подсетей домашних провайдеров. С других VPS я получил максимум 1.2 GBits/s, а вот с домашних провайдеров режется скорость в среднем до 300 MBits/s. Максимум, что получили с домашнего провайдера: 450 MBits/s. Это мои ощущения: что там происходит на самом деле, я не в курсе.
- Upload ниже Download: 50-200 MBits/s.

Эквайринги
С разнообразием эквайрингов всё хорошо:
- Российские карты/СБП
- Зарубежные карты
- Казахские карты
- PayPal
- WebMoney
- Крипта через Cryptomus

Есть момент: чтоб заказать VPS, необходимо сначала пополнить кошелёк.

Комиссий для крипты и российских карт нет.

Выводы
Единственное, что мне не очень понравилось - шейпинг. Но при этом у них безлимит трафика и стабильная сеть. За месяц ни у одного из 20 тестеров не было такого, чтобы не хватило скорости. Такая скорость может не подойти людям, перекачивающим терабайты через VPS и любителям показать свой спидтест.

В остальном хороший вариант. Особенно если вам нужны определённые локации.

Результаты тестов iPerf3, YABS и IPRegion в комментариях к этой записи.

Регистрируйтесь по моей реферальной ссылке: https://4vps.su/r/jU5IAF2YjBBO
За её использование мне придёт процент, который пойдёт на следующие тесты, а вам будет 10% скидка на первое пополнение. Спасибо, что используйте мои рефералки 🐱

#vps_recommended #vps #vps_1g #vps_mir

Вышла OpenWrt 24.10 🥳

Главные изменения по моему мнению:
• Ядро Linux 6.6 версии. Теперь ваш роутер 7-летней давности может работать с новым ядром 🙂

• Поддержка всех ревизий Xiaomi AX3000T 📈 Теперь поддерживаются роутеры с флешкой от Winbond и Foresee. А также со свичём Airoha AN8855. Можно ставить официальные сборки вместо кастомных.
Спасибо всем причастным за добавление патчей!

• Обновление Wi-Fi драйверов для Mediatek. У некоторых были проблемы на роутерах серии AX6000, после обновления на 24.10 эти проблемы исчезли.

• Поддержка роутеров Banana Pi BPI-R4, Netis N6. Можно наконец-то слезать со снапшотов.

• Поломали Dnsmasq 😱 Раньше была директория /tmp/dnsmasq.d/ куда можно было положить свои правила для добавления IP-адресов в nftsets через резолвинг доменов. Теперь этой директории больше нет, и чтобы её вернуть нужно дополнительно конфигурить dhcp: uci set dhcp.@dnsmasq[0].confdir='/tmp/dnsmasq.d'.
Здесь можно почитать обсуждение этой проблемы: не только я недоволен этим нововведением.

• Из хорошего про Dnsmasq: Добавлен фильтр HTTPS-записей в UCI. Та штука, вырубающая ECH. Теперь вместо редактирования /etc/dnsmasq.conf, это можно делать через UCI/LuCI.

Как всегда, предупреждаю: если вы обычный пользователь, не стоит обновляться на 24.10.0, дождитесь хотя бы 24.10.1, а лучше 24.10.2. Но если вы энтузиаст, обновляйтесь, ловите баги и пишите о них в issues на GitHub OpenWrt. Благодаря таким людям и выходят исправленные версии.

Владельцы Xiaomi AX3200/AX6S, пожалуйста, не обновляйтесь бездумно. На вашем роутере есть проблема с загрузчиком. Почитайте эту заметку, иначе брикните свой роутер.

Это не все изменения OpenWrt 24.10. Пишите в комменты, что появилось важного для вас.

Stubby и синхронизация времени на OpenWrt

Что-то давно я не писал про костыли, исправим это.

После вчерашнего в комментарии здесь и в чате пишут люди, у которых сломался Stubby. Если DNS настроен через него, то не рабочий DNS на роутере выглядит так: "не открываются все сайты, работает только телеграм".

В чём проблема?

Stubby использует DoT - шифрование DNS с помощью TLS. Прикольная штука, но с одним минусом. Чтоб ему установить связь с DNS-сервером, поддерживающим DoT, нужно иметь правильное время. Этого требует как раз протокол TLS, у которого многое завязано на времени.

Таким образом, время не правильное -> Stubby не может установить соединение с DNS-сервером -> нет соединения с вышестоящим DNS -> не работает DNS на клиентах.

Что делать?

Для быстрой починки нужно синхронизировать время на роутере и перезапустить Stubby.

Инструкция для консоли

Смотрим текущее время и выполняем синхронизацию времени с NTP-сервером

date
ntpd -q -p ptbtime1.ptb.de

Проверяем время и перезапускаем stubby

date
service stubby restart

Проверяем, что stubby работает

nslookup itdog.info 127.0.0.1:5453

Вернул IP-адрес - работает, ошибку - не заработал.

Инструкция для браузера через LuCi

Идём в System - System

Рядом с Local Time жмёте кнопку либо синхронизировать с браузером, либо с NTP-сервером. С браузером удобно синхронизировать, когда есть проблемы и с NTP.

После этого System - Startup и в списке ищите stubby. Справа кнопка Restart.

Делаем костыль

Я с таким сталкиваюсь обычно после того, как роутер был выключен какое-то время и при старте OpenWrt не смогла синхронизировать время. Разработчикам OpenWrt надо брать пример с разработчиков Алисы 😅. Поэтому в /etc/rc.local перед exit 0 добавляем:

ntpd -q -p ptbtime1.ptb.de

При старте роутера принудительно будет синхронизироваться время. Пока меня этот костыль не подводил.

---

Не всегда проблемы связаны с неправильным временем, и если это не помогает, то смотрите логи Stubby.

А вот и бинго 2025! 😅

В начале года я делал бинго на 2024 год. Давайте зачёркивать ✏️

😐 По протоколам нет такого, что везде недоступен, например, "чистый" OpenVPN. На данный момент нет 100% недоступности протоколов. Всё зависит от региона, типа сети и рандомных факторов, о которых мы не знаем. Везде всё по-разному. Поэтому первая строка остаётся пока нетронутой.

😭 Про TOR - косяк, ещё с прошлого года "из коробки" он не работает, только через добавление мостов.

🧑‍💻 Про SOCKS/HTTP-proxy вообще не слышал, чтоб были проблемы.

❌ С закрытием мелких VPS-провайдеров пока всё не так плохо. Мне известно всего о двух случаях:

vscale.io - дочка Selectel, в этом году переехала в сам Selectel. С чем именно связан переезд не написано.

eternalhost.net - закрылись в этом году. Клиентам в ЛК так и писали, что из-за новых требований к VPS-провайдерам. Самое эпичное то, что они предоставляли "вечные VPS". Очень удобно получилось 😂

Никто не вечен, ничто не вечно (с) Достоевский.

👌 Ну а с роутерами и ценами на них сейчас всё довольно хорошо.

По остальным пунктам пояснения, думаю, не нужны. В этом году бинго не собрали, ну и хорошо.

Пишите в комменты ваши предсказания на 2025 🙂

В какие игры я рубился в 2024 году

Немного оффтопика под конец года. Я тот человек, который играет в игры через 10 лет после их выхода. К этому времени баги уже пофиксили, скидки на игру составляют 70-80% и средние по мощности процессоры с видеокартой тянут такие игры на максималках.

Конечно, с 10 годами утрирую. Но здесь не новинки, а просто игры, которые я прошёл в этом году.

Far Cry 4
Да-да, третью часть я прошёл только в 2023, и она прям хороша по сюжету. Четвёртая часть улучшена в плане механик игры, но сюжет мне показался чуть более скучным. Здесь представляется выбор сторон, правда, особо ни на что не влияет, кроме чутка изменённого сюжета и роликов, где главные герои эмоционируют.

Мне понравилось расширение транспорта и оружия. Не понравились бесконечные однотипные миссии и некоторые непродуманные штуки типа арены. Думаю, именно это смазало у меня впечатление от игры. Так-то игра хороша.

В следующем году буду играть в пятую часть, говорят, она интересная.

Days Gone
Я думал, что это будет просто месилово про зомби-апокалипсис, но оказалась игра с довольно интересным сюжетом, где начинаешь сопереживать главным героям.

Ночь, лес, болота. Едешь на байке по узкой дороге, и у тебя кончается бензин. Ночью везде зомби, которые начинают потихоньку к тебе стягиваться. Нужно либо убегать, либо вступать в бой. И часто, особенно в начале игры понимаешь, что схватку не вывезешь. Я всю игру прокачивал здоровье и "концентрацию", а не выносливость для бега, думая, что сейчас вкачаю и убегать больше не придётся. Ага, конечно, бегаешь до конца игры 🙂

Я почему-то упустил, что надо истреблять орды зомби. Это даёт уважуху в лагерях и открывает некоторые ништяки. Когда до меня это дошло, я начал с лесопилки. Потом оказалось, что там самая большая орда и засчитывают её только после прохождения основного сюжета.

По сюжету прям напрашивается продолжение. Но походу второй части не будет. Это единственный существенный минус игры.

Jagged Aliance 3
Одна из моих любимых игр - это Jagged Aliance 2. И когда вышла третья часть с хорошими отзывами, я не стал ждать 10 лет и купил на ближайшей распродаже.

Мне игра прям понравилась. Изменения в механике игры вполне соответствуют современным тактическим играм. Есть отсылки на другие игры и предыдущую часть. И, конечно же, всякие тупняковые приколы.

Баги и непродуманности на месте. Больше всего мне не понравилась торговля, урезанная до минимума. И некоторые моменты типа "скрытности" в JA2 мне нравятся больше. В целом можно закрыть на это глаза.

Попадаются сложные моменты, в которых надо подумать и выстроить стратегию - кайф. Присутствует "чума", это дополнительное усложнение игры с примесью фантастики. Читал, что может всё плохо кончиться, если не успеть. Но по факту предотвратить чуму оказалось несложно. Мне оказалось куда сложнее найти клад на одной из ферм, разбросанных по всей карте. Скрывать не буду, жуки-мутанты в шахтах JA2 мне нравятся больше чумы в JA3.

Наконец-то хорошее продолжение серии. Пройду ещё раз, как подзабуду. Может, и клад найду в следующий раз.

---

А какие у вас открытия из игр были в этом году? И что отложено на праздники? Не всё же время роутеры с серверами настраивать.

🌐 VPS-провайдер Veesp

Продолжаю тестировать VPS с гигабитными портами.

Думаю, многим уже известна эта компания, и её не раз упоминали здесь в комментариях и чате. Обычно с упоминанием Veesp связаны сообщения:

Есть какие-нибудь VPS за 2-3$? Использую Veesp, всё отлично, но дорого.

Самая дешёвая VPS у них действительно стоит 500 рублей в месяц. Судя по всему, они используют нормальное серверное оборудование, резервирование сети и поэтому у них всё стабильно, но при этом и цена соответствующая. К цене тут ещё прибавляется и то, что трафик у них 351 TB в месяц.

Локации
- Латвия
- Нидерланды
- Россия

Я брал самый дешёвый сервер в Латвии. Время отклика до него из:
Москвы: 16 ms
Санкт-Петербурга: 23 ms
Новосибирска: 65 ms

Общее
- Панель управления самописная.
- IP-адрес подходит для ChatGPT/Gemini/Copilot.
- IPv6 есть.
- Есть автопродление.
- Сервер создаётся за 2 минуты.
- Для регистрации нужны только имя, фамилия и страна.

Плюсы
- Безлимитный трафик. Но в панели сервера отображается Bandwidth 351.56 TB в месяц. Ладно, устраивает 🙂
- Действительно, всё стабильно. За месяц у двух тестировщиков были проблемы с пониженной скоростью несколько вечеров, но проблему нам так и не удалось локализовать. Либо после тикета в саппорт они что-то подкрутили, либо проблема никак не относилась к VPS.
- Почти все сервисы определяют IP-адрес как LV.
- При заказе можно сгенерировать себе домен третьего уровня. Как понимаю только у них можно будет его использовать, но за бесплатно это плюсик.

Минусы
- Цена разве что 🙂

Эквайринги
- FreeKassa (Карты и СБП). Платил через этот способ по карте, комиссии не было.
- Tinkoff (Карты).
- Крипта (Cryptomus).

Выводы
Если вы готовы платить за VPS 500р в месяц, то это хороший вариант. Всё заявленное соответствует действительности. Единственное, к чему можно придраться, — это то, что 351 TB не равно безлимитный трафик.

Я откладывал их тесты именно из-за стоимости. Но в этом году мы увидели, что у многих дешёвых VPS сеть является слабым местом. Здесь дороже, но зато с сетью всё ок.

Чтобы немного снизить стоимость, я попросил их сделать промокод на скидку, и они сделали (как хорошо вести бложик). Вот промокод на 25%:

ITDOG

Он действует только на первый заказ (первую оплату), но при этом с этой скидкой можно заказать VPS на год. Я по такому же промокоду покупал тестовый сервер, вышел 375 рублей за месяц. С этой скидкой цена за такой VPS отличная.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Регистрируйтесь по моей реферальной ссылке: https://secure.veesp.com/?affid=1196
За её использование мне придёт процент, который пойдёт на следующие тесты.

Уже второй тестовый сервер оплачиваю с этих денег. Спасибо, что используете мои рефералки 🐱

#vps_recommended #vps #vps_1g #vps_mir

🎂 Блогу itdog.info 10 лет

25 ноября 2014 года я опубликовал первую статью. Расскажу, о чём она была и как я слез с WordPress.

Первая статья внезапно была про прошивку OpenWrt на точки доступа TP-Link. Тогда я даже и представить не мог, что буду использовать OpenWrt так, как использую её сейчас.

Озадачился OpenWrt потому, что стоковая прошивка на этих точках работала отвратительно: после подключения пяти клиентов появлялись потери сетевых пакетов и отвалы клиентов. Прошив точки на OpenWrt, я забыл о проблемах вообще. На них подключалось по десятку клиентов и всё было ок. Также большим плюсом видел конфигурацию через консоль: легко было делать бэкапы трёх конфиг-файлов и в случае чего восстановить. OpenWrt тогда мне понравилась и очень выручила.

Таким образом, с OpenWrt у меня не совсем типичный первый опыт, обычно у всех это роутер для дома, у меня было сразу 5 точек доступа в продакшен.

WordPress и переезд на Hugo

Изначально блог был на WordPress. Я всячески его допиливал и прикручивал разные плагины. Что-то дописывал на PHP. Даже в какой-то момент изменил БД с MySQL на PostgreSQL. Зачем? Просто захотелось.

Несколько лет назад мне надоели постоянные атаки на WP. Бывало, садился на выходных проверять сервак: ну что, ломанули меня там уже или ещё нет?
Надо было читать об уязвимостях WP, обновлять его и разгребать последствия обновлений. Да и поддерживать БД и PHP-FPM для блога тоже надоело. Понял, что админка и все эти рюшечки - это лишнее. Мне достаточно только текстового редактора для написания статей и парочки шорт-кодов для оформления.

Люблю подход IaC и перенёс свой блог на движок Hugo. Переезд прошёл не гладко и занял много времени. Но результат мне очень нравится. Весь мой блог - это текстовые файлы и картинки, которые собираются в статический сайт одной командой. Всё это хранится в git, а собирается и выкладывается автоматически через workflow, когда коммичу изменения. Отдельно идёт только бэкенд для комментариев, но там тоже несложно. Больше никаких взломов, срочных обновлений и прочего. Ломать там попросту нечего. А поддерживать статический сайт - одно удовольствие.

Закончу двумя забавными фактами:

🔹Недавно в чатике мерялись у кого больше uptime серверов. У itdog.info uptime оказался 1259 days. Почти 3.5 года аптайма!
🔹Пару лет назад самой популярной статьёй в блоге была: "Расположение розеток на улицах и парках Москвы" 😅 Единственная не по ИТ-тематике 🙂

Спасибо, что читаете ✨

🌐 VPS-провайдер Hosting Russia

От вас был запрос тестов VPSок с гигабитными портами. Я подумал: зачем мелочиться, и взял на тест VPS с 10 Gb портом.

У Hosting Russia заявлены 10 Gb/s порты у европейских серверов, и это правда.

Вот iperf3 с Hetzner, у которого тоже 10 Gb/s:

[SUM]   0.00-10.01  sec  10.5 GBytes  8.97 Gbits/sec  6838             sender
[SUM]   0.00-10.00  sec  10.4 GBytes  8.95 Gbits/sec                  receiver

Сразу обозначим, что порт - не гарантированная скорость, а возможная.

Локации
- Нидерланды
- Германия
- Россия

Я тестировал VPS в Нидерландах и России.

В Нидерландах самый дешёвый: 1cpu/1GB/20GB/10Gb/s - 350 р/месяц. Ping из Москвы 40ms.

IP-адрес этого сервера во время тестов бился как немецкий. В Германии такая же цена и характеристики.

В России (мск) самый дешёвый: 1cpu/1GB/20GB/1Gb/s - 180 р/месяц

Ping:
- Москва 5ms.
- Санкт-Петербург 10ms.
- Новосибирск 52ms.

Общее
- Панель управления обычный VMmanager.
- IP-адрес подходит для ChatGPT/Gemini/Copilot.
- IPv6 есть, стоит дополнительно 10 р/месяц 🙂
- Есть автопродление.
- Сервер создаётся за 2 минуты.
- Для регистрации нужны имя, фамилия и email.
- Ограничение по трафику 10TB в месяц. При 10 Gb порте и такой стоимости это пушка.

Плюсы
- В начале тестов 18.10.2024 были проблемы с сетью, но тогда у всего ДЦ в NL были проблемы. Была DDOS-атака, тут многие писали о недоступных VPS. Hosting Russia за день отделились от атакуемого оборудования и пока остальных ещё аффектило, мы уже сидели с рабочей сетью.
- Очень быстрый и приветливый саппорт. Я просил поменять мне IP-адрес на московском VPS, они это быстро и без проблем сделали. Когда была проблема в ДЦ, ответили, что решают и сразу отписались, когда заработало. Такой саппорт редкость.
- Хорошая скорость за дёшево, что ещё нужно?

Минусы
Вот здесь придирки, а не прям минусы
- Несколько раз за месяц я и один из тестировщиков VPS ловили затупы с медиаконтентом, но это быстро прекращалось. Причину не успевал найти. Но такое бывает у многих.
- Странное название 🙂

Эквайринги
- СБП: без комиссии
- Российские карты: 3% комиссия
- Зарубежные карты: От 1000р + 10% комиссия

VPS в РФ
Они находятся в ДЦ Selectel и IQpark. Сейчас создают VPS только в IQpark. Там нет фильтрации, порты гигабитные. За 180р получаем гигабитный порт без фильтров. Где же тут подвох?

У Youtube их IP-адреса в блоке (Только с VPS из РФ, из NL всё ок). При открытии в браузере "Видео недоступно. Этот контент недоступен." Смена IP тоже эффекта не дала. Кто-то с их VPS выкачивал много ютубчика. Я надеюсь, что со временем IP-адреса уйдут из бана. Пока держу там VPS и периодически проверяю, сохраняется ли бан. Когда и если с моего IP снимут бан, дам вам знать.

Выводы
Это самый дешёвый VPS-провайдер, который предоставляет 10 Gb/s порты в Европе с оплатой с российских карт. Ещё и цена зафиксирована в рублях и не плавает по курсу каждый месяц.

Очень хорошие впечатления от них. Когда только нашёл, ждал подвоха и думал, что-то тут не так. Но покупка, сама VPS, скорость и саппорт оказались хорошими. Всё просто и честно.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Как всегда, регистрируйтесь по моей реферальной ссылке: https://hosting-russia.ru/?p=50699

За её использование мне придёт процент, который пойдёт на следующие тесты.
Кстати, это первый сервер, покупку которого я оплатил с помощью денег с рефералок. Спасибо, что используйте их 🐱

#vps_recommended #vps #vps_10g #vps_1g

Вы, наверное, в курсе, что месяц назад компания Cloudflare, за которой находятся много сайтов, включила механизм ECH.

Вкратце Encrypted Client Hello - часть TLS 1.3, которая позволяет шифровать SNI. SNI - это домен, передающийся при установке соединения с сервером. Та часть, которую видит сетевое оборудование между вами и сервером. Не буду сильно расписывать, суть в том, что по задумке третья сторона, с включенным у вас и на сервере ECH, не знает, к какому домену вы идёте. И это работает, но есть нюанс 🌚

Так вот, месяц назад CF активировала у себя этот режим и многие ликовали. А вчера в России началась блокировка ECH.

Теперь все сайты, использующие ECH, не работают. А CF врубил ECH всем.

Если ваш сайт за Cloudflare
Вы можете отключить ECH в админке. Но только если у вас платный тариф. В бесплатном тарифе это можно сделать с помощью их API и curl-запроса (гуглится). Но зная CF, вангую, что они скоро прикроют этот лайфхак.

Отключение ECH на клиентах
Многие сайты уже отключили ECH. Но не все станут это делать. И у вас они открываться, скорее всего, не будут.

1. ECH поддерживается на уровне браузера, поэтому выключить его можно тоже в браузере, в FireFox about:config - DisableEncryptedClientHello - false. В Chrome оно пока не отключается.

2. Так как ECH приходит к нам в DNS ответах, когда браузер делает запрос к типу записи HTTPS, можно вырубить ECH на уровне DNS. А значит, это можно сделать на роутере.

Сначала смотрим, что в ответе нам приходит строка с ECH. DNS-запрос к роутеру c типом записи HTTPS:

dig ifconfig.co HTTPS @192.168.1.1

У ресурса ifconfig.co включен ECH. Получаем ответ, содержащий в себе ECH запись:

;; ANSWER SECTION:
ifconfig.co.    64  IN  HTTPS  1 . alpn="h3,h2" ipv4hint=104.21.54.91,172.67.168.106 ech=AEX+DQBBPgAgACCNP+n8tzXKkxwsN0FCl58LJ5ik5dpjMSUVW34XGDuGPwAEAAEAAQASY2xvdWRmbGFyZS1lY2guY29tAAA= ipv6hint=2606:4700:3030::ac43:a86a,2606:4700:3037::6815:365b

Пример отключения ECH для OpenWrt и любой другой ОС, использующей dnsmasq:

echo 'filter-rr=HTTPS' >> /etc/dnsmasq.conf && service dnsmasq restart

Да, через UCI тут не получится, пока фильтр туда не завезли.

Повторяем команду dig и получаем пустой ответ:

;; QUESTION SECTION:
;ifconfig.co.      IN  HTTPS

Теперь dnsmasq отклоняет все запросы с типом записи HTTPS. Вот так ECH отключается на роутере c OpenWrt. За нужный фильтр и тесты, спасибо участнику сообщества.

Кто-то говорит, что технология полезная и отключать не нужно. Согласен, что полезная, но какие варианты?

Если знаете, как отключить ECH на роутерах с другими ОС - кидайте в комменты, сформирую общую заметку.

📱 Nekobox и новый клиент для мобилок

Самый удобный клиент для XRay/Sing-box на Android по моему мнению - это Nekobox. Он остаётся моим фаворитом по стабильности работы и в плане настроек.

Есть у него один странный момент: он существует только на GitHub. Когда-то он был выложен в Google Play и стоил 7.5 евро. Сейчас же на его месте перекомпилированный Nekobox. В самом Google Play называется "Nekobox for Android", но при установке получаем приложение с другим названием и рекламой. Сам владелец репозитория говорит, что это скам.

При этом сам разработчик не выкладывает свою версию в Google Play. Могу понять: для "VPN-приложений" это непросто. Нужно пройти пару кругов бюрократии и апрувов. Но почему тогда не выложить хотя бы в F-Droid?

В общем, если нужен Nekobox, качайте его из релизов на GitHub. У меня, кстати, есть инструкция, как это сделать.

Появился новый клиент под Android и iOS: v2RayTun

Сразу прикопаюсь к названию. Почему v2Ray, если под капотом Xray-core? Про tun тоже непонятно каким местом он в смартфонах.

Но это придирки. Главное:
1. Присутствует и в Google Play и в Apple store. Бесплатно, без смс.
2. Имеет простой интерфейс
3. Работает стабильно без каких-либо затупов.

Возможности вкратце:
- Routing policy присутствует.
- Можно открыть и редактировать конфигурацию (не все приложения это умеют).
- И даже есть экспорт конфига в json для Xray.

Разработчики, кстати, русскоязычные. А если у вас подгорает от Aeza, то не проматывайте в настройках приложения в самый низ.

Годный клиент, я его месяц тестировал на Android. Хороший вариант для людей, которым даёте свою проксю. Они просто качают из сторов и импортят строку. А не пытаются понять, что такое apk и какая архитектура им нужна.

Добавил его в свою подборку Xray/Sing-box клиентов.

🔌 Переходники с китайской вилки на евровилку

В тему китайских роутеров. У каждого человека, любящего девайсы, обязательно будет хоть один блок питания с китайской вилкой. Я когда-то всячески пытался этого избежать, но потом понял, что это бессмысленно.

Там, где можно заменить кабель питания с китайской/американской вилки на европейскую, я всегда его меняю. Но там, где вилка и блок питания одно целое, можно обойтись только переходником (Пожалуйста, не скидывайте фотки переделок из интернета, особенно ту фотку, где к блоку питания Xiaomi припаяли советскую вилку 🫠)

Проблема в том, что все переходники, которые мне клали в комплект, были всегда наихудшего качества. И нормальный переходник - это редкость. Казалось бы, просто сделай нормальный кусок пластмассы и кинь туда нормальную пластинку меди или хотя бы просто толстого металла. И продавай чуть дороже. Но нет! Всё заполнено ширпотребом: вываливаются вилки, контакт пропадает, и на десерт их внутренности остаются в розетке. Мне ещё нравится переходник, у которого типа есть контакт на землю, но в корпусе там просто пустота 💩

И вот как-то на работе, я нашёл небольшой переходник с надписью Tefal. Он был из куска нормальной не полой внутри пластмассы и нормальными контактами внутри. Он крепко сидел на китайских вилках и не вываливался. Мне он так понравился на работе, что я купил себе несколько таких же домой. Потом ещё 5. Они разлетелись, и вот недавно ещё 10 наполнили мою коробку с мелочёвкой.

За последние 5 лет я сломал всего один такой переходник. И два мне пришли с кривой вилкой.

Эти переходники просто надеваются на блок питания и как будто так и было. Просто продолжение блока питания. И чтобы снять такой переходник, нужно приложить усилие.

Я их использую только для девайсов до 5V/3A. В последней партии на них написано 16A/110-240V. Я стараюсь избегать переходников для чего-то прожорливого, поэтому не проверял на большей силе тока.

Но для роутеров, зарядок телефона они must have. Ищите на маркетплейсах по ключевикам "переходник tefal" и "adapter tefal". Они существуют в чёрном и белом варианте и стоят в районе 150-300 рублей за штуку. Я беру мелким оптом, последний раз брал отсюда. Там они по 40 рублей за штуку, плюс доставка 311 и если заказывать 10 штук сразу, получаем 71 рубль за штуку.

Кидайте в комменты ваши любые переходники.

🌐 VPS-провайдер Hyper.Hosting

Забавный провайдер, с пятью локациями, безлимитным трафиком, но с одним непривычным минусом. Как всегда, брал самый дешёвый тариф, здесь он обошёлся в 4$/месяц.

Локации
- США
- Молдова
- Англия
- Германия
- Нидерланды

Я брал для тестов Hyper Micro в Молдове. Не так много компаний предоставляют VPS в Молдове, хотелось попробовать как оно. Пинг в районе 45ms.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT и Copilot. Gemini нет.
- IPv6 нет.
- Есть автопродление.
- Сервер создаётся за 2 минуты.
- Порт заявлен в гигабит, но ограничение в 100 Mb/s.
- Оплата по курсу доллара.

Плюсы
- Безлимитный трафик.
- Только email для регистрации.

Минусы
- Проблемы с эквайрингом, про это ниже.
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- Во время тестов был недоступен VPS и их биллинг 10 минут. На фоне некоторых не особо критично.

Эквайринги
Это самый существенный минус. Для карт РФ сделан странный эквайринг от pay.kassa.shop. Через "онлайн-банк" пополнение от 1000р. Есть оплата через мобильных операторов, но это как-то стрёмно. И это всё, что предлагает этот эквайринг для счетов из РФ.

Второй вариант - крипта, там Cryptomus c 2% комиссии.

Но есть и третий вариант! Переводом по СБП 😏
Называется это Manual transfer. С этим тоже не всё гладко из-за курса. То есть переводите в рублях, вам зачисляют баксы на счёт. Советую проверять соответствие курсу, мне при несовпадении зачислили остаток без проблем.

Выводы
В общем главный минус - это отсутствие нормального эквайринга. Хотя уверен, что есть люди, которым СБП наоборот удобнее по каким-то своим причинам.
Второй минус - это 100 Mb/s. За 4$ хочется всё-таки чутка больше.

В остальном обычная VPS через VMmanager. Без каких-то выдающихся штук, но и без косяков и проседающей скорости.

Возможно, в других локациях будут другие подсети и, соответственно, другие результаты по Gemini и может большие скорости.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Регистрируйтесь по моей реферальной ссылке: https://hyper.hosting/en?from=1668
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps_recommended #vps