Ну а теперь можно и к мякотке😁

Ибо несмотря на то, что openvpn пока еще работает, все мы понимаем к чему дело идет. Китайский фаервол на пороге, оборудование/технологии явно оттуда, и даже со скидкой на русское разъебайство, так или иначе этот канал они скоро прикроют, похоже что. Если уж в абхазии и египте получилось (и где-то там еще помоему), то совсем наивно полагать, что эти не справятся.

Даже любопытно, что они собираются делать с банками/гос/и прочим "белым/легальным" openvpn трафиком (если кто не знал, vpn изначально и создан для безопасного обмена финансовыми сообщениями между банками). Не знаю, может создадут у себя там отдел, где будут выдавать openvpn по талонам, за взяточку конеш, а как.
Как бы там ни сложилось, давайте от всей души искренне пожелаем им всего самого хуевого, пущай их постигнет кровавая диарея.

Ну а мы обсудим важное - т.е. себя, свои интересы, свою безопасность и анонимность, на страже которых Bespale стоит уже который год. И дешевые блокировочки, купленные на алиэкспрессе за миськариса или гектаралеса или как они там договорились, нас точно не остановят. Пффф, еще желтыми нас не пугали.

Итак, перед нами стоит ТРИединая задача:
1. обойти блокировку
2. сохранить безопасность канала, т.е. шифрование трафика
3. сохранить анонимность, т.е. разрыв входа и выхода, т.е. дабл

_

Рассказывать в подробностях о протоколе обхода (п.1) пожалуй не буду. Ну раз уж началась эта гонка, то зачем же я буду дарить подарки этим хуес..(ну вы поняли).
Но если вкратце, то до первого хопа у нас теперь будет обычный https трафик, как будто на сайт какойто зашли. Со стороны не отличить.
Также прилагаются всякие примочки для наебки активных цензор-ботов, которые (в теории) будут ходить по нашим адресам и перепроверять что там, не обходка ли это. Не обходка. Все предельно легально и аутентично.
Кроме того, новая схема весьма гибкая: можно подключить такую обходку, сякую, другую, третью, итд.
Пока остановил выбор на самом новом, самом топовом варианте. Этот сетап обходит даже китайский фаер (кстати если есть кто из китая, маякните, интересно протестить), собственно оттуда технология обхода и пришла. Там ведь тоже живут нормальные люди.. наверное.

Едем дальше, что по безопасности (п.2)?
Тут тоже все по топу: tls1.3+aes128 - ничто из этого не было сломано даже в теории. С учетом того, что ключи/серты выпускаем и храним мы сами, за tls можно не переживать. Чтобы это сломать, придется ломануть наш сервак, а уж на этом мы не одну собаку съели.
Письку понюхают.

Ну и дабл, конечно же (п.3), куда ж без него. Траф с первого сервера, как всегда, будет рутиться на коммерческие впны, по протоколу openvpn, что как вы знаете тоже не ломается от слова совсем.

Кроме того, можно на выход одеть не openvpn, а новомодный wireguard, но я во1 не оч доверяю этому протоколу (не спрашивайте почему, это просто предвзятое отношение), а во2 wireguard ограничивает выход 1 конкретным сервером, который сменить - целое дело. На open'e же сменить страну/сервак/провайдера - дело 6 секунд, что означает, что выходные сервера у нас теперь будут меняться гораздо чаще. Думаю даже сделать сервак, где.. ну например раз в 8 часов будет меняться страна выхода (под европу собрал 20+ рабочих стран, скрипт уже тоже написал/проверил).

Короче посмотрим/поиграемся.

Дааа, вот же еще что😏
В процессе всяких тестов, обнаружил что поверх новой схемы глобальный тор не натягивается. В частности на беспалике. Что конечно не могло в таком виде уйти в релиз (см. выше, веников не вяжем). Некоторое время мучился тор-конфигами/браузерами/инвизиблами, аж с разработчиками списывался. Никто ниче путного мне не сказал, да и вряд ли сильно старался, у всех свои заботы, понимаю.

Поэтому решение нашел соломоново: натянуть тор сразу на серваке, вместо выхода на коммерческий впн. Как вам идейка?😎
Онион сайты пробросить так нереально, но их можно открыть в торбраузере.

Получится, что даже яблочники теперь смогут познать радости глобального тора, и всего в 1 клик. Такого нет нигде, если что.
Ну и да, поскольку к тору сам я отношусь скептически, то хотя бы отцепил все известно-палевные ноды, а также все снг-ноды, ну и медленные ноды до кучи.. ну хоть так

-

Что теперь?

1. думаю собрать на первых порах 5 сервачков по новой схеме, 1 из которых - с тор-выходом.
2. еще отснять видео-инструкции наконец, под каждую ОСь видимо🙈
3. ну и конфигов наклепать/раздать страждущим

Впоследствии думаю отцепить из нашей openvpn-серверной емкости еще 5 сервачков, и переделать их на новый лад (где также будет 1-2 тор-выхода, посмотрим по загрузке/потребности), таким образом доведя количество новых до 10, а старых оставить 5.

Ну а потом посмотреть как оно едет в дикой природе и действовать по ситуации

Короче ждите, раз посты вышли, дороги назад нет😁

Ну че, дал-дал-ушел🚀

BespaleVPN v.3
release notes:

1. Шифрование
Ну во-первых, шифрование у нас теперь вложенное (nested), т.е. туннель внутри туннеля.
Для самых дотошных😘 схема следующая:

1️⃣слой первый (внешний/верхний)
работает на участке мы↔️сервер1:

===============================
———————————————————————————————
[транспорт]  TLS_1.3
           ➕

[ключи] X25519 (это эфемерно-эллиптический диффи)

           ➕
[сам шифр]   AES_128_GCM
           ➕

[подпись] SHA_256


———————————————————————————————
===============================

2️⃣слой второй (вложенный)
работает на участке мы↔️сервер2, т.е. внутри 1️⃣первого слоя:

———————————————————————————————
[транспорт]  TLS_1.2
           ➕

[ключи] DHE (это эфемерный диффи, вроде без эллиптических кривых, не спрашивайте🙈)

           ➕
[сам шифр]   AES_256_CBC
           ➕

[подпись] SHA_256


———————————————————————————————

Ну и внутри указанных слоев лежит третий слой, можно назвать его конечным, т.е. до сайта/мессенджера/итд. Шифрование там может быть самым разным, от банального TLS (https-сайт) до сложносоставного (если это нормальный мессенджер, например, матрица).
В любом случае, этот слой к нашему впну не относится, поэтому че тут распинаться.

Главное - общая схема:
1️⃣Дошли до сервера1 - сняли первый слой.
При этом сервер1 не знает ни что внутри (там еще 2 слоя), ни куда мы идем (сайт/мессенджер), т.к. видит маршрут только до сервера2. Но зато знает откуда пришли, наш реальный ip (который мы естественно не логгируем).
2️⃣Дошли до сервера2 - сняли второй слой.
Сервер2 также не знает что внутри (т.к. 3ий слой), но уже знает куда идем. При этом сервер2 не знает откуда мы пришли, т.к. видит наши пакеты только от сервера1.
3️⃣Дошли до пункта назначения - полностью расчехлились. При этом сайт/мессенджер ДВАЖДЫ не знает откуда мы пришли, т.к. принимает пакеты с сервера2, за которым еще сервер1, а уже только потом мы.

Надеюсь понятно объяснил. В 2х словах - это пиздец как безопасно.
Не говоря уже о том, что на этапе сервер1↔️сервер2 трафик всех клиентов объединяется в один поток, принадлежащий вообще левому человеку (у которого спиздили впн-аккаунт🤭), после чего на этапе сервер2↔️пункт_назначения поток вливается в реку трафика гигантского впн-провайдера. Я уже даже не знаю, что еще сюда можно накрутить.

Едем дальше.


2. Анонимность
Как и писал раньше, выходы (т.е. выходные ip и страны) у нас теперь меняются гораздо чаще, а главное - регулярно-безотказно.

Схема такая (пока 9 даблов, но цифра увеличится как минимум в половину):
1️⃣eu_1 - каждый день меняем страну выхода (и логично - ip) в рамках европы
2️⃣eu_2 - каждую неделю меняем страну (европа), каждый день - ip в рамках страны
3️⃣eu_3 - каждую неделю меняем страну (европа), каждый день - ip в рамках страны
4️⃣eu_4 - каждый месяц меняем страну (европа), каждый день - ip в рамках страны
5️⃣n_am_1 - каждый день меняем страну выхода (юса/канада, в с.америке не так уж много стран😁)
6️⃣ru_1 - каждый день меняем ip в рамках россии
7️⃣tor_1 - тут вообще ip/страна меняется каждые 10 минут, тор же
8️⃣ua_1 - каждый день меняем ip в рамках украины
9️⃣world_1 - каждый день меняем страну выхода в рамках всего земного шарика

Пока так, дальше больше.
К слову, по европе (eu) у нас в арсенале 20+ стран, по миру (world) около 40.

Открыт прием заявок на регионы/схемы для будущих серверов (азия, ю.америка, тор, итд), пишите не стесняйтесь, мы всегда чутко прислушиваемся.

3. Обход блокировок
Опять же, как и говорил ранее, схему палить не буду, я ж не совсем еще дурной (вроде бы🙄..)

Но пару слов скажу.
Нет, это не shadowsocks, его выпасли еще года 3-4 назад.
И нет, это не stunnel, он протух еще раньше.

На сегодня BespaleVPN_v.3 это:
обычный https трафик, не боящийся в т.ч. и цензор-ботов.


Мир (и даже эти вырожденцы) не стоит на месте, и в этой гонке могут случится и поражения, наши поражения. Но они будут сугубо тактическими, даже не сикайте.

По крайней мере по части блокировок протоколов. Да и если они доебутся до наших ip, у меня все равно есть еще пара-тройка вариантов провести им по губам, но пока попридержу их в рукаве.

Единственное что реально пугает - тотальный чебурнет.
Поговаривают, его там протестировали даже разок. Но также поговаривают, что в реальность это вряд ли воплотится, ибо пилить лавэ и делать вещи - это всетаки две немного разные разности.

Как бы там ни было, прям вот совсем связь с нормальным миром они точно не оборвут. Опсосы/провайдеры/т.е. все, что заточено на конечного росиянина - отрубить могут, не удивлюсь. Но какие-никакие ниточки оставят: их любовницам/любовникам/детям все равно же надо в инсте свою третьесортную парашу постить. А значит останутся каналы/дц/хостеры, которые все еще проползают за железный занавес. А нам больше и не надо😈

Ну а если совсем прям все порежут, прям даже чтоб сам димасик-жалкий свою перегарную ересь не смог бы транслировать хохочущему миру.. ну тогда эта страна проживет месяцок-другой, вряд ли больше. Сравнения с сев.кореей неуместны, уж не настолько я разочарован в этом народе, и вы тоже не скидывайте совсем уж со счетов.
В этом случае - либо поспешная эмиграция, либо успешное сопротивление (я бы и сам поучаствовал, а че нет😁 когда еще представится возможность так перепилить собственность, тем более настолько неправедно нажитую)

Будем считать с блокировками разобрались🤣


4. Использование
BespaleVPN_v.3 работает на всех актуальных ОС'ях: на андрюшках, виндушках, линушках, и даже на вашем треклятом яблоке. Правда на ios до 16 версии придется потратиться на приложение, но тут все претензии - в купертино. Все эти варианты я проверил и заверил лично, так что без паники.

И даже на роутерах наш сетапчик полетит, правда только на openwrt. Понимаю, что барыги с горбушки/совка/митьки даже не почешутся вам что-то доустанавливать на кусочек пластмассы за 40-50к (или почем вы их там берете), но это пока блокировка опена не стала повсеместной реальностью - там точно зачешутся, ведь им тоже надо чета жрать. Ваергард кстати не спасет, его блочить не сложнее, чем опен.

А во всех стандартных случаях вас ожидают топовые видео-инструкции, с предельно подробным содержанием, торжественным голосом и легким минимал-техно на фоне.
Ну а если что-то будет непонятно/не будет получаться, то поддержка всегда ждет с распростертыми объятиями, примерно как хатико. Впрочем как и всегда.

5. Ограничения
Да, и у нас бывает такое.
Вкратце: 1 конфиг - 1 активный коннект.
Т.е. получив 9 конфигов (doublevpn'ов), вы их можете, конечно, раздать своим друзьям и родственникам, но если по 1 (любому) из них будет больше одного активного соединения в моменте, то а-та-та. По очереди - пожалуйста, но одновременно два соединения на один сервер - харам.
С опеном это решалось проще - он просто не пускал больше одного юзера на один конфиг. Новый протокол так не умеет, но это не значит, что я так не умею.
Первый раз - предупреждение, второй раз - санкции.
А как вы хотели. Иначе берешь одну подписку - и хоть продавай ее дальше, хоть бесплатно раздавай тысяче человек. Не, этот поезд так не едет. Надеюсь моя позиция понятна.
В остальном, все как и всегда - никаких ограничений, ни по трафу, ни по деятельности, ни по регистрации. Разве что для торрентов придется отписаться в поддержку и узнать на каком серваке их можно качать, у нас траф тоже не бесконечный😁

-

Лан, хорош пиздеть, встречайте уже наконец:

Ну что, вот и пришел этот день. А я ведь предупреждал, что это случится.

Кстати, надо отдать должное, немало кто успел в это сужающееся окошечко рублевых возможностей.
Ну, как говорится, кто успел - тот и съел.

А сегодня я таки переведу все цены в доллары. Точнее сделал это еще вчера (в нашем шопе)
Благо и дата как раз круглая - 100 за 1, красиво че, считать удобно🥲

Есть маза ненадолго правда, и считать с каждым днем будет все неудобнее и неудобнее, все грустнее и печальнее. Но такова жизнь, че тут скажешь.

Небольшим утешением (если это кого-то утешит) может служить тот факт. что бурж-рынок нашу продукцию покупает по $1k/телефон, причем уже давно.
Для вас, мои дорогие наследнички с-ср, цена будет несколько приятнее, ибо нельзя жеж совсем уж так уж. Но и работать за идею тоже нельзя, идейных вообще опасаюсь и сторонюсь, чего и вам рекомендую.

И чтобы еще немного подсластить пилюлю, для успевающих в самый-самый последний рублевый вагон - 2 трубки по 70к у нас остались на складе, со старой закупки. Так что шанс еще есть.

Ну и в конце будет ребус (бывает иногда тут эта хуйня, заметили?😁)
Кто разгадает - тоже получит возможность взять беспалик за все еще 70к. Либо, если 70к нет и беспалик брать не планируете, но ребус таки разгадали - годовая подписка на наш новый BespaleVPN_v.3 в подарок. Вот такие опции.
За разгадку ребуса мы наградим троих, давших правильный или очень близкий к правильному ответ.

Ну вот))

А дальше прошу любить и жаловать нашу обновленную витрину:

Мдаа.. тг опять положил нам акк поддержки, уже второй по счету

И хотя сейчас он не выглядит как умерший, там по-прежнему Customer Service (а не Deleted Account) и даже премиум-котик💃танцующий имеется, но меня повыкидывало со всех устройств, так что писать в поддержку теперь смысла нет.
Существует, конечно, небольшой шансик, что восстановим, но положа руку на сердце - вряд ли.
Вот и покупай премиум у павлика на год вперед😂🤦‍♂️

Лан короче.. как говорил дядяколя:
нас ебать - только хуй тупить

Поэтому, по сути:
1. Поддержка в ауте на ближайшие пару дней, пока не сделаем новый акк. Пока что можете писать сюда, никого не бросим, все проблемы порешаем, даже не сикайте

2. Если кто перешлет инструкции из поддержки, буду ооооч признателен. Переписывать все по новой - то еще удовольствие, как вы наверное догадываетесь. В первую очередь интересуют инструкции:
2.1. bespalephone 0.4
2.2. bespalevpn
2.3. personal vpn
2.4. personal matrix
также
2.5. обновление 0.3.1. -> 0.4, т.е. обнова на а9 и первый бизон, ну вдруг у кого завалялось

3. Ну и на всякий случай наши резервные контакты:
3.1. канал-шоп: @bespaleshop
3.2. сайт: bespale.net
3.3. матрица: @bespalephone:bsplfn.xyz

Ну и напоследок.
Нет, это точно не угон.
Не шлите никому в тг сокращенные ссылки, даже если под ними абсолютно легитимное чтото, а то видите какая хуйня..