Посоветуйте VPN

[vitus_wagner]

Вернее, не VPN, а прокси. Сейчас я использую ssh -D на свой виртуальный сервер в Нидерландах, но поскольку ни по каким протоколам кроме ssh на этот сервер сейчас не попасть, мобильные операторы даже https запросы больше килобайта режут, то он функционирует пока оплачен. А оплата скоро кончится. Платить же за полноценный сервер, который я использую только как точку выхода VPN не хочется.

Требования следующие:

1. Это должна быть не VPN куда заворачивается весь траффик, а место, куда можно перенаправить только некоторые запросы. Запросы к российским сайтам, к моей локальной сети и еще к некоторым сайтам туда попадать не должны. Делаю я это с помощью расширения FoxyProxy, которая имеет набор шаблонов, с которыми сравнивается URL, и в зависимости от выбора направляет запрос на ту или иную прокси (или без прокси непосредственно в интернет).
2. Оно не должно стоить дороже чем хостинг полноценного VPS. Ну или посоветуйте VPS ценой этак доллар или два в месяц, куда можно будет зайти по ssh с ключиком -D и без проблем оплачивать из России. Диска много не нужно, памяти не нужно, нужен доступ по ssh и чтобы провайдер не нервничал по поводу того что входящий траффик равен исходящему.
3. Оно не должно требовать установки какой-нибудь проприетарной фигни на мои компьютеры. Т.е. работать по стандартным протоколам - VMESS , VLESS и ShadowSocks считаются стандартными. 4.Желательно, чтобы его можно было использовать не только из браузера, а из любой программы, которая понимает что такое прокси (или совсем из любой с использованием socksify).

Comments

[phd_ru]

https://www.vdsina.com/ru/pricing/standard (чтобы зайти нужен VPN, но на https://cp.vdsina.com/ru можно без VPN)

Я пользуюсь вторым тарифом, а тебе нужен первый. Если платить сразу за 2 года, они ещё 10% бонусов дают; но при расторжении контракта и возврате денег бонусы не возвращаются. Хорошо работает, обрывы связи очень редки, поддержка отвечает быстро и почти всегда разумно. Если нужна почта, то порты на выход надо просить открыть; поддержка спросит, зачем почта; я всегда (я несколько раз менял тарифы, и один раз они всех заставили переехать с vdsina.ru на vdsina.com, чтобы выйти из России совсем) отвечаю, что переписываюсь в листах рассылки про Python.

Upd. Я плачу сберовской картой через какой-то из платёжных шлюзов, VDSina их предлагает несколько. Шлюзы, увы, берут проценты.

[vitus_wagner]

Ну почта у меня вроде работает и из российского датацентра. Вторичный MX конечно, пригодится, но для него порты открывать не надо. Он будет на первичный по vpn ходить.

Хм-ммм...

[de_nada]

Под все Ваши условия вроде как подпадает купленная у ФёрстВДС амстердамская VDS/VPS-виртуалка c Дебианом.

1 vCPU (less /proc/cpuinfo говорит о AMD EPYC 9654 96-Core Processor), 2GB vRAM, 30GB "медленного" (vHDD) диска - за ~450р. Платится нашим "пластиком" без плясок с бубном.

Хостер даёт рута по ssh, далее сделал отдельного юзера, от которого поставил туда XRay (VLESS/Reality).
SNI прописал на "толстый" забугорный стриминг-сервис-кинотеатр.

На этот проксик у мну базируется несколько клиентов (сейчас три компа с Nekoray и два Кинетика с xkeen), работающих точно по Вашему алгоритму: трафик за рубеж идёт через VDS`ку, рф-ный идёт директом в провайдера.

В работе уже без пары недель как год, работает очень стабильно (ттт), регулярные "учения по чебурнету", якобы "резавшие влесс-тоннели, меня не коснулись.
К слову, такое впечатление, что или для зарубежных серверов наших хостеров не действуют ТСПУп-ы (между самим загрансервером и каналом от него "в мир"), или там какой-то совсем лайтовый режим - бо всякая "палёнка-запрещёнка", недоступная изнутри РФ, через этот прокси доступна в полном объёме.

И да - и Nekoray, и xkeen (и имеющиеся, по слухам, клиенты xray для OpenWRT и "микротов") весьма гибки в настройках роутинга и фильтрации. Ещё нравится то, что есть режимы собственно "proxy" и "TUN" (вирт.адаптер) - в частности на моей казённой виртуалке-терминальнике Nekoray работает именно как TUN (чтобы охватывать всех терм.юзеров), а на ноуте хватает и режима proxy.

"В загашнике" остаётся возможность "вязать цепочки" из серверов XRay, делая "ретрансляторы" в точках, находящихся в "белых списках" госкомпозорища (если тенденции доведут нас до тотализации WL на ТСПУп-ах).

В общем, рекомендую.

С уважением.

Re: Хм-ммм...

[vitus_wagner]

Спасибо за идею. Поскольку основной сервер у меня сейчас как раз в FirstVDS, я этот вариант внимательно рассмотрю. Хотя конечно 450 дороговато. Но что поделать, инфляция.