Как оплатить vps в европе

Оплата серверов за рубежом в текущих реалиях. Hetzner, OVH, AWS и прочие

Это наш первый пост в рамках Vc.Ru Читать отдельные материалы было интересно всегда, но возможно пришло время написать свою статью.

Наша компания около 8 лет занимается конвертацией валют, криптовалют, ЭПС, оплатой счетов и другими фин. операциями в СНГ, ЕС, Ближнем Востоке, Азии. Также мы работаем с недвижимостью, но сейчас речь не об этом.

Начиная с 24 числа, мы стали получать в 2.5 — 3 раза больше запросов на оплату счетов за хостинг в Hetzner, OVH, AWS и других компаниях. Сначала мы не слишком обращали внимание на возросший спрос, но просили саппорт уточнять откуда пришли новые клиенты именно по оплате серверов. Оказалось что среди сообщества сис. администраторов нас стали рекомендовать в качестве сервиса по решению вопроса с платежами, в основном в адрес Hetzner.

Когда тебя рекомендуют — это приятно. Если спрос растет самостоятельно в несколько раз, значит услуга актуальна и претендует на отдельный мини-сервис. Так мы подумали и решили сделать landing page на эту тему. Так появился https://hosterpay.ru На сайте можно ознакомиться с процедурой оплаты серверов, ответами на популярные вопросы и вот это вот все. Перейдем к деталям.

Мы предлагаем более 50 способов расчёта за вычислительные мощности OVH, Hetzner, Digital Ocean и многих других хостинг-провайдеров, кто принимает SEPA, SWIFT, Visa/MC. Например, Вы можете оплатить сервера через

• Perfect Money
• Bitcoin, Tether, Ethereum, Ripple, USDC и 45+ криптовалют
• Advcash
• Capitalist
• Webmoney
• Payeer
• Наличные в Москве и др городах ( для крупных платежей)

Для оформления платежа достаточно создать заявку на сайте сервиса Bitok.Me, выбрав направление обмена. Например, Tether USDT TRC20 — SEPA EUR или Perfect Money USD — SEPA EUR

1 — Валюта, которой Вы платите

2 — Валюта, которая будет отправлена

3 — Сумма, которую Вам нужно оплатить

4 — Номер счета, номер аккаунта или иной идентификатор для проведения платежа.

5. Для наших друзей с Vc.Ru мы предлагаем дисконт в 15% от нашей комиссии. Просто введите купон Vc.RuHost

6. Подтвердите создание заявки на оплату

По факту получения средств по Вашей заявке, мы обработаем платёж и пополним счёт / оплатим инвойс. Время проведения платежа зависит от выбранной системы оплаты, страны и банка получателя. Регламент обработки платежей обычно 1-3 рабочих дней. На практике процесс занимает 1-2 рабочих дня. Средства будут отправлены на счёт и Вы сможете получить подтверждение оплаты, если таковое Вам потребуется. Обычно хостеры зачисляют платежи без подтверждения.

Чаще всего наши клиенты пользуются платежами в адрес Hetzner, OVH, Digital Ocean, но мы также можем оплатить иные сервисы, которые Вам необходимы. Например, в Дубае мы часто оказываем услуги покупки недвижимости за криптовалюты в рамках сервиса DubaiCryptoEstate.com Имеем опыт покупки яхт, коммерческой недвижимости и даже одного небольшого частного вертолета за крипто.

Материал получился сугубо рекламный, за что скорее всего прилетят минусы. Обычно мы не публикуем подобный контент, но возможно кому-то будет это полезно в текущих реалиях.

Иностранные хостеры с возможностью оплаты из России

Всем привет! Меня зовут Леонид, я владелец сервиса Поиск VPS. В последнее время мне в обратную связь начало поступать очень много вопросов, каким образом можно оплачивать зарубежный хостинг, так как Visa и MasterCard Российских банков перестали работать не в России.

Есть всякие обходные пути в виде получения карты иностранного банка, которая пополняется криптовалютой, использования QIWI-кошелька и прочих костылей, однако на мой взгляд самым простым способом является международный валютный банковский перевод, который в данный момент отлично работает для всех банков, за исключением нескольких попавших под санкции.

Сразу хочу предупредить, что SWIFT-перевод будет идти несколько дней, за отправку платежа ваш банк может брать комиссию, плюс по дороге что-то могут «откусить» банки-посредники, однако чаще всего это будут незначительные суммы. Однозначным плюсом в этом случае является отсутствие конвертации: если у вас на счету есть доллары, то вы можете отправить платеж прямо в этой валюте, и получатель получит тоже доллары.

Ниже я подготовил список зарубежных хостеров, которые принимают оплату на банковский счет. Прошу учесть, что оплата банковским переводом чаще всего не автоматизирована, для этого может понадобится написать в техподдержку.

Немецкая компания с собственными дата-центрами, поддерживающая одни из самых низких цен на виртуальные и выделенные серверы.

Страны расположения оборудования — Германия, Финляндия, США.

Цены на VPS/VDS, от 4.19€ за 20 GB SSD / 2 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 40.8€ за AMD Ryzen 5 3600 / 64 GB RAM / 2×512 GB NVMe SSD.

Французская компания, владеющая сетью дата-центров в разных странах.

Страны расположения оборудования — Австралия, Великобритания, Германия, Канада, Польша, Сингапур, Франция.

Цены на VPS/VDS, от 3€ за 20 GB SSD / 2 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 64.99€ за Intel Xeon E-2136 / 32 GB RAM / 2×512 GB NVMe SSD.

Компания из Нидерландов с большой сетью дата-центров, предоставляющая хостинг, виртуальные и выделенные серверы, а также множество других услуг.

Страны расположения оборудования — Великобритания, Германия, Нидерланды, Сингапур, США.

Цены на VPS/VDS, от 4.92€ за 20 GB SSD / 1 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 39.59€ за Intel Xeon E3-1230v2 / 16 GB RAM / 2×1 TB SATA.

Хостинг-провайдер, размещающий оборудование в большом количестве стран.

Страны расположения оборудования — Австралия, Австрия, Бельгия, Болгария, Бразилия, Великобритания, Германия, Гонконг, Греция, Дания, Израиль, Ирландия, Испания, Италия, Канада, Литва, Малайзия, Мексика, Нигерия, Нидерланды, Норвегия, Нидерланды, Норвегия, ОАЭ, Польша, Португалия, Россия, Румыния, Сингапур, США, Турция, Украина, Финляндия, Франция, Чили, Швейцария, Швеция, ЮАР, Япония.

Цены на VPS/VDS, от $3 за 10 GB SSD / 0.5 GB RAM / 1 vCPU.

Цены на выделенные серверы, от $10.19 за Intel Atom C2350 / 4 GB RAM / 1×128 GB SSD.

Провайдер с собственным дата-центром, предоставляющий виртуальные серверы.

Страна расположения оборудования — Литва.

Цены на VPS/VDS, от 3.99€ за 20 GB SSD / 2 GB RAM / 1 vCPU.

Компания, предоставляющая виртуальный хостинг, VPS и выделенные серверы.

Страны расположения оборудования — Нидерланды, Румыния.

Цены на VPS/VDS, от $1.99 за 15 GB HDD / 0.25 GB RAM / 1 vCPU.

Цены на выделенные серверы, от $38 за Intel Xeon E3-1230v6 / 8 GB RAM / 1×128 GB SSD.

Компания, занимающаяся предоставлением СDN, платформы для стриминга, виртуальных и выделенных серверов во многих странах.

Страны расположения оборудования — Австралия, Болгария, Бразилия, Великобритания, Германия, Гонконг, Индия, Испания, Италия, Казахстан, Мексика, Нидерланды, Польша, Россия, Румыния, Сингапур, США, Турция, Украина, Франция, ЮАР, Южная Корея, Япония.

Цены на VPS/VDS, от 3.25€ за 20 GB SSD / 0.5 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 96€ за Intel Xeon E3-1270v6 / 64 GB RAM / 2×500 GB SSD.

Компания, предоставляющая виртуальный хостинг и VPS/VDS.

Страна расположения оборудования — Литва.

Цены на VPS/VDS, от $4 за 20 GB SSD / 2 GB RAM / 1 vCPU.

Компания с русскоязычной поддержкой, предоставляющая различные услуги хостинга.

Страны расположения оборудования — Болгария, Латвия, Нидерланды, Польша, США, Украина, Чехия, Швейцария.

Цены на VPS/VDS, от 1€ за 100 GB HDD / 0.5 GB RAM / 1 vCPU (минимальный период оплаты — 3 месяца).

Цены на выделенные серверы, от 49.9€ за Intel Xeon E3 v2/v3 / 32 GB RAM / 2×200 GB SSD.

Хостинг из Венгрии с русскоязычной поддержкой.

Страна расположения оборудования — Венгрия.

Цены на VPS/VDS, от 8.99€ за 20 GB NVMe SSD / 2 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 79€ за Intel Xeon E3-1230v2 / 8 GB RAM / 1×120 GB SSD.

Литовская компания, предоставляющая виртуальные и выделенные серверы и услуги хостинга.

Страны расположения оборудования — Литва, Нидерланды, США.

Цены на VPS/VDS, от 2.54€ за 25 GB SSD / 1 GB RAM / 1 vCPU (минимальный период оплаты — 3 месяца).

Цены на выделенные серверы, от 40.5€ за Intel Pentium G3260T / 8 GB RAM / 2×1 TB HDD.

Страны расположения оборудования — Болгария, Испания, Италия, Нидерланды, Сингапур, США, Франция.

Цены на VPS/VDS, от 5€ за 10 GB SSD / 1 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 35.5€ за Intel Xeon E3-1230v2 / 16 GB RAM / 1×1 TB HDD.

Компания, предоставляющая VPS и выделенные серверы.

Страны расположения оборудования — Латвия.

Цены на VPS/VDS, от 7.95€ за 10 GB SSD / 1 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 60€ за Intel Xeon E3-1230v6 / 16 GB RAM / 2×250 GB SSD.

Компания с собственным дата-центром и русскоязычной поддержкой.

Страна расположения оборудования — Молдова.

Цены на VPS/VDS, от 4€ за 10 GB SSD / 1.5 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 26.4€ за Intel Pentium G3220 / 4 GB RAM / 1×1 TB HDD.

Эстонский провайдер услуг хостинга, VPS/VDS и выделенных серверов.

Страна расположения оборудования — Эстония.

Цены на VPS/VDS, от 2.95€ за 20 GB SSD / 1 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 49€ за Intel Xeon E3 v2/v3 / 8 GB RAM / 1×4 TB HDD.

Компания из Эстонии с русскоязычным персоналом.

Страна расположения оборудования — Эстония.

Цены на VPS/VDS, от 9.9€ за 50 GB SSD / 4 GB RAM / 1 vCPU.

Цены на выделенные серверы, от 49€ за Intel Xeon E3 / 8 GB RAM / 1×480 GB SSD.

Провайдер виртуальных серверов с русскоязычной поддержкой.

Страны расположения оборудования — Молдова, Россия, Румыния, США.

Цены на VPS/VDS, от 5€ за 20 GB NVMe SSD / 1 GB RAM / 1 vCPU.

Естественно, оплата банковским переводом во много раз сложнее, чем картой, но в текущих условиях, когда нужно оплатить зарубежный хостинг, это может быть фактически единственным вариантом.

Если вы знаете еще хостеров, которые поддерживают такую опцию — пишите в комментариях, добавлю.

Дешевый VPN: все о сервере в Европе ⁠ ⁠

VPS. VDS. Возможно это непонятные для вас названия. Но на самом деле это – способ за сущие копейки получить в свое распоряжение часть или даже весь компьютер, находящийся в другой стране, с удаленным доступом к нему. А вы сможете им управлять хоть с iPhone, сидя в метро. И да, это вполне полноценный компьютер – на нем можно настроить VPN, качать торренты и даже поднимать собственные сайты и игровые сервера.
И все это за деньги, которые вы отдадите за один хороший VPN-сервис. Интересно? Давайте разберемся, что такое VPS и VDS, что с ними можно сделать и какие есть подводные камни.

Минутка теории

И начнем с минутки теории. Что такое VPS? По-русски это виртуальный частный сервер, а на деле – кусочек от мощного сервера. За пару долларов у вас появляется возможность заиметь несколько процессорных ядер, пару гигабайт ОЗУ и с десяток гигабайт на накопителе, а также собственный IP-адрес, который не будет меняться со временем.

При этом VPS – это лучшее олицетворение коммунизма в интернете, ведь вместе с вами на одном сервере будут работать другие люди и возможно даже их сайты. И если вы арендовали, например, пару ядер от 10-ядерного Xeon – значит, на одном физическом сервере с вами будут тусить пяток человек. Безопасно ли это? Да. У каждого будет доступ только в своим ядрам и своим гигабайтам памяти, и личный IP. Но это все же накладывает некоторые ограничения.

Разумеется, у каждого хостера – сервиса, который предоставляет вам VPS, они будут свои. У кого-то будет полная свобода действий, включая возможность размещать сайты, которые Роскомнадзор не одобрит. А кто-то будет запрещать даже VPN для личного пользования поднимать. Поэтому внимательно читаем условия, прежде чем покупать VPS. Как называется такая штука в политике? А вспомнил, оффшоры.

С другой стороны, если же вам не хочется делить с кем-то компьютер, и нужен диск на терабайт, пяток ядер и десяток гигабайт ОЗУ – есть возможность арендовать VDS, или виртуальный выделенный сервер. Да, стоить это будет дороже, и вместо пары долларов придется отдать уже двадцатку, а то и весь полтинник, но зато вы получите личный мощный компьютер с минимумом ограничений – хоть собственные версии порнхаба запускайте, хоть майните. Хотя, разумеется, итоговые правила опять же будут зависеть от хостера, но в общем и целом на VDS свободы больше.

Итак, с типами виртуальных серверов разобрались. Что еще важно? Разумеется, физическое местоположение сервера. От него очень сильно зависит итоговый пинг, поэтому арендовать VPS в Америке или Австралии — плохая затея, пара сотен миллисекунд задержки будут неприятно ощущаться даже при работе VPN, ну а уж про игровой личный сервер вообще придется забыть.

С другой стороны, арендовать себе кусочек удаленного компьютера в России – не всегда хорошая идея, особенно если он вам нужен для собственного VPN. Есть шанс попасть в кольцо Роскомнадзора и [ДАННЫЕ УДАЛЕНЫ].

Тут лучший выход – это страны Европы, чем ближе к России тем лучше. Но даже в случае с Германией или Францией пинг до европейской части России редко превышает 40-45 мс, что сложно назвать значимой задержкой даже для игрового сервера, ну а для сайта или VPN это вообще незаметно.

Базовая настройка сервера

Окей, с теорией разобрались. Также представим, что вы уже нашли в интернете хостера, который готов дать вам европейский сервер в обмен на деревянные или криптовалюту. Таких хватает, достаточно погуглить, рекламировать какой-либо определенный не будем – только лишь предупредим, что европейские хостеры часто работают через GDPR, иными словами им нужно будет подтверждение, что вы реальный человек. То есть придется отправлять фото любого вашего документа вместе с логином на листочке. Хотя, конечно, можно найти хостера, который будет работать «всерую», но это сложнее.
Но вот вся бюрократия позади, и теперь остается самый главный вопрос – что делать с сервером дальше? Вот у вас есть на руках логин и пароль, а также доступ к админке. Как работать-то?

Первое, что стоит сделать – это определиться с рабочим дистрибутивом. На мой вкус имеет смысл использовать последнюю доступную Ubuntu – самый популярный Linux. Да, Linux. Windows? Забудьте. В массе своей хостеры в админке уже предлагат на выбор готовые и настроенные для конкретно их VPS дистрибутивы различных пингвинов, поэтому переустановка занимает буквально пару кликов мышкой.

Также при переустановке имеет смысл сменить дефолтный пароль на что-то серьезное. Помните, что ваш сервер торчит пятой точкой в интернет, и в нем хватает ботов, которые попробуют в него влезть. Поэтому про 12345 забудьте. И даже qwerty не подойдет. Лучше всего сгенерировать пароль из 12-14 различных символов, букв и цифр.

Итак, вот на вашем сервере стоит чистая Ubuntu с вашем паролем. Как с ней поработать? Забудьте про графический интерфейс. Доступ к VPS в массе своей консольный, однако в этом нет ничего сложного. Нам потребуется SSH-доступ, по-русски переводится как безопасная оболочка. Говоря простым языком, это сетевой протокол, который позволяет удаленно рулить вашим сервером. Для его настройки в Windows никаких сложностей быть не должно – проверьте что в Параметрах > Приложения > Дополнительные компоненты установлен клиент OpenSSH:

И заранее предупрежу – вся дальнейшая информация предназначена для новичков в серверах и Linux. Многое из написанного ниже опытный сисадмин сделает иначе – но на то он и опытный. Моя же цель – показать, что на базовом уровне настроить собственный сервер достаточно просто, ну а если вам это понравится – в интернете хватает информации по более детальной и глубокой работе с VPS.

Теперь откройте PowerShell и введите ssh и логин с адресом вашей VPS, разделенные собачкой. Вам будет предложено сохранить публичный ключ соединения – соглашаемся. Теперь вводим пароль, при этом вводимые символы отображаться не будут, и после этого вуаля, вы на своем сервере и можете позвонить маме и сказать что теперь вы сисадмин:

В случае, если нужно зайти на сервер не через Windows, а например с Android или iOS, нужно установить SSH-клиент. Какой именно? Что в App Store, что в Google Play хватает различных платных и бесплатных клиентов, выбирайте на свой вкус, рекламировать какой-то определенный не будем. Способы подключения там аналогичные, возможно потребуется дополнительно ввести порт – он по умолчанию 22.

Но вернемся к нашему сисадминству. Вот мы на сервере – что делать дальше? Ну, во-первых, его желательно обновить – и ради безопасности, и ради исправления возможных ошибок. Для этого достаточно ввести команду sudo apt update && sudo apt upgrade, после чего возможно несколько раз придется согласиться, нажав Y. Сам процесс обновления может быть не особо быстрым и занять вплоть до 10 минут, так что стоит набраться терпения. Впрочем, Windows обычно обновляется дольше. И вот теперь, после всех этих приготовлений, пора переходить к рассказу о том, что на VPS можно делать.

VPN на сервере

И первое что можно сделать на свеженастроенном удаленном компьютере – это конечно же поднять VPN. Идея тут проста – раз сервер находится за рубежом, длань Роскомнадзора его не касается, а значит проблем попасть на заблокированные сайты нет. И весь процесс будет выглядеть как и с любым другим VPN-сервисом: трафик от сайта будет заходить на забугорный VPS, заворачиваться в туннель и таким образом без блокировки попадать к вам на устройство, после чего раскукоживаться и давать возможность прикоснуться к запретному. С устройства все происходит в ровно обратном порядке также через виртуальный сервер.

Какие тут есть плюсы в сравнении с готовыми VPN-сервисами, коих расплодилось немало? Во-первых, безопасность – вы контролируете процесс от и до, и только вы имеете доступ к своему VPN. Во-вторых, это стабильная скорость, потому что выделенный вам хостером канал также занимаете вы и только вы. Ну и в-третьих, гибкость настройки – например, можно выбрать тот протокол VPN, который вам нужен или больше нравится.

При этом для VPN не требуется больших мощностей – например, трехядерный сервер вообще практически не напрягается при просмотре 4К видео на YouTube через него, поэтому даже одноядерного сервера для собственного VPN вполне хватит. Cтоить он будет от силы несколько долларов, что сравнимо с готовыми VPN-сервисами, но в данном случае на своем сервере вы можете делать что-то еще.

Но вернемся к протоколам. Лично я рекомендую использовать Wireguard. Почему? Во-первых, официальные бесплатные клиенты есть под все ОС, включая Windows, Linux, macOS, iOS и Android. Во-вторых, этот протокол дает достаточную для обычного использования безопасность вкупе с большой скоростью. Ну и в-третьих, он максимально user friendly — например, подключать новые девайсы к серверу можно по QR-коду.

При этом сам способ настройки VPN-сервера на VPS упрощен добрыми людьми по-максимуму – есть готовые скрипты с GitHub, которые сразу сделают все красиво. Для его работы вам понадобится утилита curl – в обновленной Ubuntu 20 она есть, в других дистрибутивах поставить ее легко, команда sudo apt install curl

Далее последовательно вводим указанные на GitHub строчки — к слову, их можно копировать и потом вставлять правой кнопкой мыши. И если вы все сделали правильно, то после запуска скрипта нам предлагается максимально простая настройка – нужно выбрать IP-адрес, который совпадает с тем, который имеет ваш VPS, указать DNS-сервера (например, от Google: 8.8.8.8 и 8.8.4.4) и имя подключаемого устройства:

После этого скрипт выведет вам QR-код, который можно считать камерой смартфона в клиенте Wireguard и вуаля, вы хакер и только что подняли собственный VPN-туннель. Проверить его работу легко через тот же SpeedTest, и если вы все сделали верно, то поздравляем с переездом в Европу за пару евро и десяток минут.

Torrent и облачные диск

Окей, с VPN разобрались – как видите, возможностей прорубить окно в Европу хватает. Но все же это слишком мелкая задача для полноценного удаленного компьютера. Что еще на нем можно сделать? Например, качать торренты. И у многих возникнет логичный вопрос – зачем, это же можно делать и на своем компьютере? Разумеется, но тут хватает полезных возможностей, которые обычный ПК с торрент-клиентом вам не даст.

Например, можно скачать на VPS фильм и потом посмотреть его с любого устройства, имеющего доступ в интернет, из любой точки мира. С учетом того, что безлимитные мобильные тарифы уже не редкость, да и LTE есть в очень многих городах, больше не нужно заморачиваться с закачкой фильма, например, на iPhone: загрузили торрент-файл на VPS, подождали закачки и вуаля, можно смотреть. При желании, арендовав VDS с жестким диском на терабайт, можно устроить целую фильмотеку, доступную не только дома.

Рассказываю как настроить. Тут снова нет ничего сложного – нужно всего лишь установить специальную версию популярного в unix-системах торрент-клиента Transmission, и для этого вводим команду sudo apt install transmission-daemon -y. После этого нужно остановить созданный клиент командой sudo service transmission-daemon stop и открыть для настройки конфиг-файл командой sudo nano /etc/transmission-daemon/settings.json

В нем нужно задать логин (rpc-username) и пароль (rpc-password), и да, желательно сложные. Далее отключаем белый список (rpc-whitelist-enabled поменять на false). Кроме того, в этом файле можно изменить множество других параметров, включая папку, куда будут сохраняться закачки, их количество и так далее. После этого выходим из файла нажатием Сtrl+X и Enter, и далее снова запускаем службу Transmission командой sudo service transmission-daemon start:

Отлично, остается зайти в наш торрент-клиент. Для этого переходим по ссылке, которая должна выглядеть как адрес вашего сервера и порт 9091 через двоеточие, и если вы все сделали верно, то остается лишь ввести выбранный вами логин и пароль и вуаля, вы в интерфейсе торрент-клиента. Тут все просто – можно добавить торрент-файл, отрегулировать скорость, приоритет – в общем, все как обычно:

Ну и остается последний вопрос – вот фильм скачался. А как его посмотреть? Для этого нужен плеер с поддержкой протокола SFTP – тот же VLC отлично подойдет. Суть этого протокола в том, что он позволяет обращаться к файлам на вашем удаленном сервере, читать их, изменять, добавлять новые – все тоже самое, как и с облачным диском.

В самом плеере нужно добавить новое SFTP-соединение, где по классике указываем имя пользователя, рутовый пароль, 22 порт, а также при желании прямой путь до папки, куда будут качаться фильмы. После этого заходим через плеер на свой VPS, выбираем нужный и фильм и наслаждаемся. С учетом того, что даже самые простые хостинги дают скорость не менее сотни мегабит в секунду, проблем с просмотром даже 4К-роликов не будет.

Еще одно использование SFTP я уже озвучил выше — это возможность создать собственное облако. Тут все максимально просто — вам нужен лишь SFTP-клиент, благодаря которому VPS превращается в удаленный жесткий диск с доступом откуда удобно, при этом никакой Google не будет рыться в ваших файлах.

Игровые серверы

VPN, закачка торрентов и облако. Чем еще может порадовать VPS? Очень многим, я еще и половину возможностей не рассказал.

Если вы заядлый геймер — можно поднять свой игровой сервер. Плюсы такого подхода очевидны — вы будете на нем царем и богом, получите возможность гибко настраивать параметры и пускать только тех людей, с которыми планируете поиграть. И даже если серверный код игры заточен под виндоус — это не проблема, так как под линукс есть WINE, который отлично эмулирует ОС для мелкомягких.

Однако нужно помнить, что хватает игр, очень требовательных к серверной части. Например, в случае с ARK потребуется не менее 4 ГБ свободной ОЗУ, и такой VPS может стоить под пару тысяч рублей в месяц. Ну и разумеется помним про локацию — на американском сервере комфортно поиграть из России не получится из-за слишком высокого пинга.

Разумеется, поднять можно не только игровой сервер – не стоит забывать про TeamSpeak, который гораздо лучше по качеству звука, чем Discord, и приспособлен для работы на VPS.

Где-то недалеко от серверов находятся и боты. Не обязательно для Telegram — ведь по сути это просто программы, выполняющая определенные действия с входящими данными. Поэтому перечень их возможностей максимально широк. Например, хотите подучить английский язык? Пожалуйста, загружаете в самописного бота фразы на русском, вводите их на английском и бот дает оценку вашим знаниям:

Разумеется, не обязательно писать бота самостоятельно — в интернете есть код множества готовых, особенно если мы говорим о Telegram. Вам остается лишь создать собственного бота через BotFather, запустить его на своем VPS и радоваться жизни. Но, конечно, это уже куда более продвинутый уровень, и описывать весь процесс мы не будем. Просто стоит помнить, что для работы собственного бота в Telegram необходим свой сервер — и VPS идеально подходит.

Собственный сайт

Ну и высший пилотаж — это поднятие собственного сайта. Хотя, конечно, с текщим количеством мануалов сделать это несложно — хватает готовых админок и шаблонов. Но, разумеется, в любом случае вам потребуется собственный VPS или VDS. При этом, если ресурс вы делаете для себя, вам даже доменное имя не нужно — попасть на сайт можно будет по IP сервера. Собственно, имена нужны только для упрощения нашей жизни, их потом DNS все равно преобразовывают в наборы цифр IP.

Разумеется, мы не будем описывать, как поднять сайт — в интернете этой информации хватает. Однако важно помнить, что у хостера могут быть ограничения, если вы хотите транслировать всем свои хоум видео или что еще хуже — стоит заранее ознакомиться с правилами. Также, если вы планируете поднять сайт, который не одобрит Роскомнадзор – лучше делать это на иностранных хостингах.

Как видите, собственный VPS за рубежом – удобная штука. Это и VPN, и хранилище файлов, и торрентокачалка, и даже игровой сервер, получить доступ к которому можно из любой точки мира и любого устройства по цене одного VPN-сервиса. Да, настройка на первый взгляд кажется не самой простой, особенно с учетом терминального доступа – но это дело привычки. И если вы сможете проделать весь этот путь – можете смело считать себя начинающим сисадмином.

Давать WireGuard три звезды производительности против пяти у IKEv2 и ипсека — понял, принял.

Спасибо! Хорошо написано. Полезная статья!

А можете помочь настроить под ключ описанное в статье?

Построй свой VPN который не заблокируют⁠ ⁠

Всратый мем, чтобы поднять пост в горячее. Ведь судя по всему так работает лента на пикабу.

Пару дней назад я запостил в комментариях микро-статью о том как поднять свой VPN за 15 мин. Там инструкция значительно легче, но сам VPN не идеальный.

Она стала относительно популярна, но не обошлось без тонн говна конструктивной критики.

Сегодня я исправлюсь и помогу настроить более совершенный VPN, который будет лишен недостатков Wireguard.

Короче, будем использовать Outline VPN, резкий, дерзкий, мимикрирует под HTTPS, а значит его будет сложнее заблокировать.

Outline VPN обеспечивает высокий уровень безопасности и конфиденциальности для пользователей, шифруя и аутентифицируя их трафик с помощью современных алгоритмов. Outline VPN также не ведет журнал трафика пользователей или не собирает никаких личных данных. Outline VPN был проверен двумя независимыми фирмами по безопасности, чтобы подтвердить его качество и надежность.

Настраивается где-то за 20 мин.

Я держу все свои проекты на TimeWeb уже не первый год, по этому могу рекомендовать их.

https://timeweb.cloud/r/cr09221(ссылка реферальная, дают 300р если будете пользоваться, но как регистрироваться и где выбирайте сами). Подойдет ЛЮБОЙ сервер и хостинг.

До СВО я пользовался Digital Ocean, великолепный сервис, но сейчас российской картой там не оплатить + курс доллара не в нашу пользу.

Саня, ты справишься!

Инструкция:

Выбираем «Создать» -> «Облачный Сервис» -> “Маркетплейс” -> ”Docker”

Выбираем регион сервера

Тут внимательно, выбираем САМЫЙ дешевый тариф, ОТКЛЮЧАЕМ бэкапы, они стоят дорого и нам нахер не сдались.

4. Жмем “Заказать”.

5. Скачиваем менеджер и клиент Outline VPN. https://getoutline.org/get-started/#step-1 (не реферальная ссылка).

Тут делаем вдох и выдох, я пишу эту инструкцию для новичков, не для бородатых сисадминов, не для синьоров-помидоров у которых за плечами сотни лет администрирования, прошу быть дружелюбными. Если ты(вы) новичок, и тебе кажется, что дальше сложно, — ты(вы) справишься. Просто делай как я, если что-то не получается, пиши в комментариях я помогу.

1. Открывает консоль на ПК (win+r —> cmd —> жмем ok)

Здесь копируем IP и пароль

2. В консоли пишем ssh root@85.193.91.112 далее вставляем пароль

Так выглядит консоль после авторизации

3. Открываем скаченный ранее Outline Manager

4. Выбираем четвертый пункт “Set up Outline anywhere”

5. Копируем текст из верхнего поля и вставляем в консоль. Подтверждаем установку жмем «Y» и нажимаем Enter.

Примерно это вы должны наблюдать в консоли

6. Ждем. Нам нужно дождаться появления желтой строки.

7. Копируем желтую строку вместе с фигурными скобками и вставляем во второе поле Outline Manager. После этого жмем «DONE»

Так выглядит успешное подключение

8. Копируем ключ.

9. В Outline клиенте жмем «Add Server» и вставляем и жмем «ADD SERVER».

10. Вы великолепны.

Я готов к очередной порции конструктивной критики, цель моих постов дать людям возможность пользоваться ресурсами, к которым нет доступа из их стран. Для меня таким ресурсом стал ChatGPT. Так же VPN использую, чтобы работать в путешествиях и не раздражать службу безопасности.

Ты можешь лайкнуть этот пост по двум причинам:

Тут нет ссылки на телеграм

Это вроде как авторский контент, а не копипаст баянов.

Я на самом деле хочу, чтобы больше людей узнали, что это просто и легко.

Напоминаю, что тут более простой вариант, но не без минусов: предыдущий пост

Комплимент для тех кто дочитал: Ты настолько прекрасен, что Роскомнадзор может тебя заблокировать.

По сути точно так же, скопировать ключ и вставить в приложение.
Там буквально пара кликов

Ответ на пост «VPN со скоростью 1000 мб/с! Настройка личного VPN сервера Outline, работающего по протоколу ShadowSocks»⁠ ⁠

Итак что мы имеем

1. Дорого, есть альтернативы до 100Мбит в 3-4 раза дешевле. Гуглите.

2. Странная компания. Зарегистрирована в моём любимом Шеффилде, в маленьком домике на заднем дворе стадиона. там обычно низко социальное жилье. для студентов например.

3. Зарегистрирована недавно.

4. ВНИМАНИЕ. ALERT. ACHTUNG. на сайте только 3 языка английский(требование страны регистрации) русский и украинский!! подозрительность межгалактического масштаба.

5. Непонятно какие логи, куда, кому и сколько хранят.

6. Учредитель один — Марат Тимуров, гражданин Казахстана.

7. Связанный адрес г. Уральск ул. Исханова, 45, кв.( впрочем неважно). Почему так неясно. Почему не Казахстан. Почему не другая страна кроме Великобритании?

Часть выводов и догадок оставлю при себе.

Хорошо бы что бы это оказалась просто маленькая но молодая и быстроразвивающаяся компания( надо же с чего-то начинать), НО, Лично мне верится с трудом.

Больше похоже на то что это компания однодневка, нарубит бабла и ищи-свищи( возможно продержится полгода-год, чтоб нарубить побольше)

Также велика вероятность что это СКАМ.

Пользоваться с ОСОБОЙ ОСТОРОЖНОСТЬЮ, а лучше не надо.

Не wireguard’ом единым⁠ ⁠

Еще один вариант прорыва цифровой блокады

На новостях о том что скоро запретят инструкции по запуску собственных впн на арендованных серверах и прочее, решил прыгнуть в последний вагон и написать скрипт который поможет легко развернуть свой собственный впн сервер и настроить клиентские подключения.

Последние месяц многие пользователи Wireguard и OpenVPN столкнулись с переодической блокировкой этих протоколов со стороны провайдеров. В основном отличились операторы мобильной связи, но и некоторые провайдеры проводной связи так же поучаствовали. Блокировки все еще продолжаются, то здесь то там у людей WireGuard и OpenVPN на какое-то время работать перестают, потом начинают. По всей видимости операторы тестируют блокировки в разных сегментах сетей.

Естественно многие начали искать выход и нашли его при помощи Outline или AmneziaVPN, но обсуждать мы их сегодня не будем, т.к. первые как детище гугла страдают сбором телеметрии, а вторым просто респект, молодцы, но о WireGuard over ss, все таки стоит подумать, потому что OpenVPN over cloak хоть и не заблокировано но прямо совсем не быстро.

А говорить мы сегодня будет об установке X-Ray, графической панели 3X-UI для него и настройке одного из самых стойких к блокировке соединений на сегодняшний день.

Немного об X-Ray

X-Ray — это форк V2Fly, который форк V2Ray, который был придуман что бы как раз обходить dpi и другие штуки которыми государства пытаются навести цензуру в интернете. Если которотко то главный разработчик V2Ray перестал выходить на связь, и остальным разработчикам пришлось форкнуться, и так появился V2Fly, потом у разработчиков начались разногласия и часть из них форкнулась уже в X-Ray. И на данный момент разработчики X-Ray выглядят немного впереди планеты всей в плане улучшений протокла для снижения детектируемости и стойкости к блокировке.

Совчем чуть чуть о 3X-UI

3X-UI — это одна из многих web панелей для создания и управления X-Ray. А от многих ее отличает то что она поддерживает весь функционал сервера X-Ray, крайне легко и стабильно устанавливается, ну и поддерживает русский язык.

Побольше об установке

Установить 3X-UI и X-Ray можно в докер, можно на чистый сервер скриптом автор 3X-UI подготовил простой и понятный установщик подходящий для Centos 8 и выше, Ubuntu 20 и выше, Debian 10 и соответственно выше, а так же для Fedora 36 и ArchLinux, подробности об установке можно посмотреть в официальном гитхабе проекта.

Я в свою очередь подготовил скрипт обертку для Ubuntu 20 который дополнительно настроит firewall, установит вебсервер caddy для реверспроксирования, т.к. панель по умолчанию работает на http, с автоматическим получением и продлением ssl сертификата если у вас есть домен/сабдомен для сервера, либо с автоматическим выпуском самоподписанного сертификата если работать без домена. Дополнительно для повышения безопасности, что бы ни кто перебором дефолтных портов не наткнулся на адрес веб интерфейса в скрипте реализован запуск вебсервера на рандомном порту.

И так, нам понадоибится сервер на Ubuntu 20, и доступ пользователем root по ssh
С использованием windows cmd, PuTTy(последнее время многие рапортуют что оно тупит и не всегда верно передает пароль серверу, в результате чего не может авторизоваться), BitVise или то что вы предпочитаете и подключаетесь к вашему серверу и выполняете команду:

Скрипт не задвая лишних вопросов в течении 1-2 минут должен выполнится и в конце, если все прошло хорошо, вы увидите:

Много о настройке

Первым делом, нам нужно сменить хост на котором слушает сама панель по http, с внешнего адреса на внутренний 127.0.0.1, а так же дефолтный пароль.

Открываем браузер и заходим по адресу который в конце нам выдал скрипт установщик. Если вы уже привязали к серверу какой-либо домен то можно сразу идти на домен.

Авторизуемся, заходим в настройки, и сразу указываем в качестве IP адреса панели адрес 127.0.0.1, сохраняем перезапускаем

Это нужно для того что бы панель перестала светить протоколом http наружу, и к сожалению эта настройка доступна только через веб интерфейс, настроить это через консольные команды у меня не получилось.

После перезапуска панели веб страница попытается перенаправить вас на тот порт и адрес что указаны у нее в настройках и страница перестанет быть доступна, но нужно всего лишь перезайти по IP адресу сервера и порту на который заходили первоначально.

Далее меняем пароль в настройках безопасности

После подтверждения панель сделает автоматичесский logout, что бы вы могли авторизоваться с новым паролем.

Теперь можно переходить к настройке первого подключения. Подключения -> добавить подключение.

Для удобства разобью настройку подключения и первого клиента на три части, сначала настроим протоколы а затем первого клиента.

Примечание — название подключения
Протокол — vless
Порт IP — оставляем пустым, панель автоматически заполнит это поле
Порт — 443, т.к. мы хотим маскироваться под реальный https трафик

Далее проматываем вниз и включаем Reality, появится дополнительные поля

uTLS — я выбираю chrome, т.к. это основной мой браузер, но большая часть рекомендаций сходятся на том что нужно указывать firefox
Домен — панель заполнит автоматически
Dest и Server Names — рекомендуется указывать сайт за пределами РФ, не заблокированный РКН, без редиректов, очень хорошо если сайт имеет айпишник принадлежащий тому же хостеру где работает прокси. Подойдут сайты крупных технологических компаний, Microsoft, Samsung, Asus и т.д.
Private Key и Public Key — генерируем нажатием кнопки Get New Key

Возвращаемся к настройкам первого клиента

Email — здесь не обязательно должен быть email, указываем что-нибудь что поможет в будущем идентифицировать клиента и протокол
Subscription — Поле оставляем пустым, вообще вешь полезная, но по умолчанию так же работает на http, о том как ее включить и настроить на https и прочее расскажу в следующий раз.
Flow — надо выбрать «xtls-rprx-vision», данное поле появится только после того как Reality будет включен.
Ждем Создать. И видим в списке подключенией что-то подобное:

Список пользователей можно открыть по плюсику рядом с ID подключения, по кнопке меню можно добавить новых пользователей, как по одному так и массово.
Напротив каждого клиента видим кнопки QR-кода который достаточно отсканировать мобильным устройством и подключение на нем будет создано, если включена подписка то будет показано два кода, один для подключения, другой для подписки.

Кнопка изменения и кнопка информации, под которой можно посмотреть ссылку на подключение, и ссылку подписки по которой эту настройку сможет скачать клиент, а так же другие параметры подключения для пользователя если настраиваете клиент вручную.

Теперь о клиентах

На даный момент один из самых удобных и работающих клиентов это Nekobox/Nekoray
Есть сборки для Windows, Linux, MacOS, он же есть под Android.
Для iOS хорошо показал себя FoXray.

Для Windows и Linux качаем https://github.com/MatsuriDayo/nekoray/releases новые релизы выходят один раз в одну две недели.

Для Android https://github.com/MatsuriDayo/NekoBoxForAndroid/releases или из официального магазина, но там он платный.

Для iOS ищем FoXray в официальном магазине.

Сначала настроим клиент на ПК, я делаю на Linux, на Windows и Mac все аналогично.
Открываем информацию о пользователе и копируем URL. Запускаем Nekoray, при первом запуске он предложит выбрать ядро, выбираем sing-box. Сразу включаем Tun mode.

URL подключения мы уже скопировали, идем в Server, Add profile from clipboard, или просто нажимаем Ctrl+V в интерфейсе и наше подключение сразу добавляется в клиенте.

Нажимаем enter или правой кнопкой по подключению и выбираем start. После появления галочки идем проверять на какой-нибудь 2ip.ru , если видим там IP адрес вашего сервера то все хорошо, прокси/VPN работает.

Для iOS устанавливаем ForXray, открываем, выбираем сканировать QR, сканируем

Подключение сразу появляется в клиенте, запускаем и проверяем браузером

Для Android идем на гитхаб https://github.com/MatsuriDayo/NekoBoxForAndroid/releases и скачиваем apk последнего релиза для архитектуры arm64

Устанавливаем на телефон, и запускаем. У меня на Xiaomi с MiUI установилось без лишних вопросов. Далее нажимаем на плюсик в правом верхнем углу

Выбираем Отсканировать QR-код.

Тапом выделяем появившееся подключение и нажимаем запуск

Телефон скорее всего попросит разрешения на запуск впн подключений, их естественно нужно разрешить. И сразу будет видно запущенное и активное подключение плюс появится значок в трее.

На этом собственно все, мы молодцы.
А если когда-нибудь статью удалят по планируемому закону, то вот вам ссылка на телеграм канал где так же будут появлятся гайды и обновления по этой теме

Для тех кто дочитал до конца и решил попробовать вот промокод SEPTEMBER2023 на покупку сервера у компании VEESP по моей реферальной ссылке https://secure.veesp.com/?affid=860

Спасибо за внимание!

Спасибо @KawaiiMonster за важное уточнение и дополнение в каментах:

Пару месяцев назад, Microsoft из-за наплыва людей, которые использовали на своих серверах резервный домен microsoft.com поменяли настройки TLS и в один момент у всех перестал этот Reality работать. Так как всё делали просто по гайдам, понимания того, что произошло небыло. Потом конечно всё стало понятно и люди переключился на другие домены, например Yahoo. Но сама суть Reality в том, чтобы маскировать вас под обычный сайт и довольно странно, что при переходе по вашему ip (при active probing) открывался сайт майкрософт или яху с совсем другим ip, от другого хостера с другой сети. Поэтому лучше всего использовать домен, который ведёт на ip из той же сети, что и ваш сервер с прокси. Но вот как найти такой домен, ещё и с tls 1.3 никто не говорит.

Есть инструмент, RealiTLScanner, который можно скачать или себе на компьютер с виндой, либо себе на vps сервер с Linux и запустить сканирование. На винде команда примерно такая «.\RealiTLScanner-windows-64.exe -addr 1.1.1.1 -port 443 -thread 100 -timeOut 5»

Где 1.1.1.1 это адрес вашего сервера. Нужно дать секунд 5 — 10 посканировать и нажать Ctrl — c, выбрать домен с поддержкой tls 1. 3 и h2, например как на скрине.

Так же была рекомендация отключить ICMP на сервере, нужно это для того что бы не работала функция обнаружения анонимайзеров на некоторых сайтах. Для убунту 20 это можно сделать так:
1. Подключаемся к серверу по SSH
2. Выполняем команды
— sudo sed -i ‘/ufw-before-input.*icmp/s/ACCEPT/DROP/g’ /etc/ufw/before.rules
— sudo ufw reload

Спасибо @Telepuzo911 за наводку

OPQAM, IJKL, 67890. О том, как нам реально повезло с курсорными клавишами⁠ ⁠

Клавиатура Суры ПК8000

Первый компьютер появился у меня дома в 6 лет. Это была Сура ПК8000 с черно-белым телевизором. Затем я попробовал игры на MSX-2 с цветным монитором, различные модели БК, PC и ZX Spectrum.

Последний был моим любимцем на протяжении нескольких лет. Он достался мне в корпусе от “Суры”, которую собирали на заводе в Пензе, с черно-белым монитором “Корвет” и двумя дисководами. Естественно, что в начале 90-х я понятия не имел, как выглядит настоящий “Спектрум”. Важнее было, что софта для него, в отличие от “Суры” и БК, было навалом, а клоны были во многих семьях и проблем с обменом коллекциями не существовало.

Что бесило, так это кривые сочетания клавиш управления во многих играх. Какой синклер-джойстик? Почему OPQAM? Есть же нормальные курсорные стрелки на клавиатуре?

Скриншот выбора управления в игре Rolling Thunder (Keyboard ― те самые OPQAM)

Что еще хуже, при написании программ приходилось либо долго втыкать в мелкие наклейки на клавишах, либо заучивать сочетания. Отдельных кнопок для управления курсором или того же backspace не было.

Почитав историю Синклера, я решил, что это было сделано в угоду дешевизне, минитюаризации, а еще потому, что многие использовали в играх джойстик.

Но после того, как я посмотрел на клавиатуры популярных компьютеров конца 70-х и начала 80-х, я решил, что создатели ПК не особенно заморачивались, и взяли за базу печатные машинки. Действительно, кому могут понадобиться курсорные клавиши, расположение которых будет одинаковым на всех клавиатурах, которые можно нажимать одной рукой, да еще вслепую?

Хотя нет, в Apple настолько заморочились, что на Apple Lisa и Macintosh курсорных клавиш не было вообще. Так покупателей приучали пользоваться мышкой.

Клавиатура Apple M0110

Пожалуй, все неудобства и “боль” пользователей при переходе с модели на модель можно понять только показав, как это было.

❯ Худшие из худших

На печатных машинках курсорные клавиши не были нужны, но на компьютерах для перемещения по листингам, меню, управлению в играх вроде бы необходимы?

Однако, возникает ощущение, что создатели компьютеров просто не пользовались своими творениями, т.к. на некоторых моделях типа Атари 400, 800 и 800XL клавиатура в неизменном виде существовала несколько лет.

Apple

Про Apple Lisa и Macintosh я написал в самом начале. На Apple II курсорные клавиши появились. Но… только влево и вправо. Было бы интересно понять логику.

Клавиатура Apple II

Неудобство проявлялось еще и в том, что в играх управление было совершенно разным. Например, в Ms.Pac-Man клавиши A и Z отвечали за вверх-вниз, а в Lode Runner управление было вообще без курсорных клавиш ― IJKL.

Скриншот игры Ms.Pac-Man

Полноценный блок был добавлен в модели Apple IIc и IIe

В Apple III разработчики снова учудили, и расположили клавиши, как получилось (три клавиши в ряд, а одна сверху).

Пользоваться любым из решений одной рукой неудобно. Но хуже всего, что пересесть с ПК одного производителя на на другой было реальным кошмаром.

Atari 400, 800, 800XL (1979)

Для управления курсором приходилось удерживать Control, а в младшей модели еще и мириться с мембранной клавиатурой.

BBC Micro (1981)

Раскладка уже в ряд, и без CTRL.

То есть, если вы работали на Атари, а потом вдруг решили перейти на BBC, нужно переучиваться заново пользоваться клавиатурой.

HP 9835 (1979)

Маленькие клавиши в верхней части корпуса размещены так, что положить руки, ничего не задев, не получится.

Кстати, порядок клавиш отличается и от Атари и от BBC Micro.

TRS-80 (1977) и Tandy Color Computer (1980)

Есть вверх, вниз, влево, вправо, но на разных частях клавиатуры.

Casio

Надо отметить, что в Японии дела обстояли ничуть не лучше.

Портативный ПК Casio FX 9000p

Commodore

Очень странным мне показалось решение в Commodore 64, который получил огромную популярность и репутацию игрового ПК. Обратите внимание — за вверх-вниз и влево-вправо отвечают по одной клавише. Хорошо, хоть кнопку shift разместили так, чтобы можно было управлять одной рукой.

Commodore 128 получил уже рядную раскладку:

А вот в Commodore Plus/4, на мой взгляд, вышло совсем неудачное решение. Блок с курсорными кнопками слишком мал и подойдет только для редактирования текста.

Amiga

Ближе к привычному нам расположению, но средний палец должен совершать менее удобное движение для перемещения вниз-вверх.

Клавиатура Amiga 1000

А вот Amiga 500 и 2000 уже получили Т-образное расположение.

❯ Под занавес. Первыми были вовсе не IBM!

Я был убежден, что изобретение стандарта принадлежит IBM, но оказалось, что еще раньше появления клавиатуры IBM Modem M (1985) по-крайней мере, две компании использовали Т-образное расположение курсорных клавиш. Но, надо отдать должное, IBM повлияла на широкое распространение этого варианта.

Я специально потратил время на поиск картинок старых компьютеров и терминалов. Первые клавиатуры с привычным нам расположением появились еще в 1970 или раньше.

Терминал ADDS Consul 880

А более современный вариант появился в 1982 году благодаря Digital Equipment.

Плохих примеров реализации курсорных клавиш очень много. Во время подготовки статьи я не раз мысленно говорил “спасибо” дизайнерам и разработчикам, благодаря которым можно легко пересесть за другой компьютер, и продолжить редактировать свой пост, не спотыкаясь, на чужой клавиатуре.

Если у вас есть предположения, почему так долго не было единого стандарта, или у вас есть объяснение логики производителей, поделитесь в комментариях!

Больше интересных статей в нашем блоге на Хабре. Недорогие сервера для ваших проектов — здесь.

Роскомпозор задолбал⁠ ⁠

Вчера мобильные операторы начали массово блокировать openvpn и wireguard что лично у меня вызвало кучу проблем(т.к. эти протоколы используются для удаленных подключений, десятки их).
Поставил x-ui с XTLS-Reality(обсуждается тут https://habr.com/ru/articles/735536/ ), все работает, но есть проблема — весь трафик заворачивается в VPN, а нужно только иметь доступ ко внутренней сети VPN сервера, не заворачивая весь остальной трафик.
Может кто-то уже с этим сталкивался и подскажет как это реализовать не вмешиваясь в маршруты на клиенте(я использовал Nekobox)?

Ответ на пост «Как сделать свой VPN БЕЗ программирования за 188 руб»⁠ ⁠

Цена моего варианта 109 рублей в месяц.
Для большого количества людей это проходная текучка, многими уже кучу раз обсосанная, но вопрос как всегда актуален, поэтому показываем наглядно, тем более в комментариях меня об этом попросили, да еще и подписались в ожидании.

Заходим на сайт хостинга Aeza ( никаких ссылок, ручками в браузере найдете сами ).

Растрируете кабинет, тут в целом тоже проблем не должно возникнуть:)

Заходите в раздел «Виртуальный сервер», выбираете регион СТОКГОЛЬМ, тариф там один, не ошибетесь. Наверху есть строка, в которой можете задать имя сервера. Если не заметили или забыли, то переименовать его можно позже. Дальше выбираете версию ОС, которая будет установлена на вашем будущем сервере. Выбираем версию 20.04.

Ниже есть пункт «Бэкапы», убираете с него галочку, вам они по сути не нужны, лишняя трата денег, тем более мы делаем дешевый впн, а значит внутренняя жаба будет довольна.

Выбираем период оплаты и жмем заплатить!

5. После переходим в раздел «мои услуги» и ждем когда услуга станет активна и сервер будет готов к работе. Как правило это происходит в пары минут.

6. Жмем на троеточие напротив нашего сервера и нажимаем «перейти в панель».

7. Жмем на троеточие напротив нашего сервера и нажимаем «запустить скрипт».

8. В открывшемся списке ставим галочку на «WG Easy» и нажимаем «запустить скрипт»

9. Происходит установка скрипта, по времени это минуты 2-3.

Пока скрипт устанавливается вы можете перейти в почту, куда придут данные для подключения с логином и паролем. Нас интересует только ip и пароль для входа в панель

10. Вставляем полученный IP в строку браузера и без пробелов дописываем :51821

Нас перекинет на страницу, в которой останется вписать только пароль, который вы получили при активации сервера.

11. Ну вот и все, вы у финишной черты! Осталось добавить пользователей и подключиться

По сути вам осталось только скачать приложение для подключения.

«wireguard скачать», затем переходим по самой первой ссылке и скачиваете клиент для ПК (если вам нужен впн на компе)

Либо переходите в плеймаркет или апстор на своем телефоне и просто пишите wireguard. Качаете

12. Финал! Когда вы создали подключение в панели на компьютере, то просто нажимаете на значек qr кода и качаете его, потом отправляете тому, для кого оно предназначено, если подключение будет с ПК, то скачиваете файл конфигурации (соседняя иконка от qr.

В самой программе на ПК нажимаете добавить тунель и выбираете скаченный файл. Все, жмете подключить и больше вас ничего не останавливает от просмотра сладкой запрещенки.

Для телефона нажимаете на +, выбираете «импорт из файла или архива» если вы отправили QR другому человеку, либо просто нажимаете отсканировать QR и сканируете его в панели, где создавали подключение.

Пока писал пост, то мне показалось, что все очень долго и нудно, на деле это все делается минут за 5-7, а в будущем при необходимости и еще быстрее.

Я не претендую на какой-то новый метод или рекламу конкретного сервиса, по сути тоже самое можно сделать и у другого хостинг провайдера, но раз разговор зашел о цене, то я считаю, что за 109 рублей мы получаем довольно качественный vpn, на котором не будет навешано никакой рекламы. Канала в 100мб лично мне хватает с головой, на моем основном сервере подключены мои коллеги, которые периодически подключаются и что-тол там делают, просадок или жалоб от них нет.

Всем лучей добра.

С уважением, AlekseyR.

Одноплатный компьютер с 3G «за косарь». Что Orange Pi предлагает по цене ящика пива?⁠ ⁠

Каждый год выпускается с десяток новых моделей одноплатных компьютеров. Свежие девайсы представляют как старые и уважаемые фирмы по типу Raspberry Pi, Orange Pi или Banana Pi, так и относительные новички на рынке — Repka Pi, или, например, Lctech Pi. Одноплатники работают на достаточно большом парке железа: кто-то использует чипы AllWinner, кто-то Amlogic, кто-то Beoadcom, а кто-то… мобильные! Пару лет назад Orange Pi отличились выпуском нескольких одноплатников на базе чипсетов очень бюджетных мобильников 2013-2015 годов — 2G IoT и 3G IoT. На данный момент, выпуск 3G IoT завершен, а компания предлагает купить абсолютно новый одноплатник с 3G, Bluetooth, Wi-Fi, GPS, поддержкой Linux и Android всего за 1.000 рублей (500 само устройство и 500 доставка). На что оно способно и стоит ли его брать — узнаем в статье!

Что за устройство?

IoT устройство уже прочно закрепились в нашей жизни. Сейчас уже есть возможность приобрести полноценный внешний GSM-модуль за пару сотен рублей, который способен будет выйти в сеть или обрабатывать SM. Однако, в мире одноплатников всё не так просто: большинство из этих устройств использует планшетные чипсеты, которые обычно не обладают встроенными модемами для работы в GSM-сетях. На помощь приходят внешние модули, но чем выше необходимое поколение связи, тем выше цена. И есть 200 рублей за 2G модуль — это совсем немного, то 3G, а тем более LTE модули могут влететь в копеечку. Конечно в мейнлайн дистрибутивах уже есть драйвера на некоторые модемы Huawei, благодаря чему можно просто воткнуть копеечный USB-свисток но это не совсем спортивно.

С весьма интересным решением пришла компания Orange Pi. Несколько лет назад они представили весьма занимательное устройство: 2G IoT, которое работало на базе давным-давно забытого мобильного чипсета RDA8810, который является родственником Spreadtrum SC6820 — чипа, который использовался в очень многих китайских ультрабюджетниках 2012-2014 годов. Устройство отличалось весьма неплохими характеристиками за низкий прайс:

Процессор: RDA8810, Cortex-A5, 1Ghz.

ОЗУ: 256 мегабайт DDR2.

ПЗУ: 512 мегабайт NAND памяти + возможность загрузки с MicroSD флэшек.

Дисплей: 40-пиновый коннектор, мимикрирующий под стандартизированный. Однако производитель предлагает свой дисплей от мобильниках втридорого, а распиновка несколько отличается от общепринятой — нужно делать переходник.

Питание: 5в от USB, до 2А нагрузки при работе с сетью, 3.7в от АКБ с встроенным контроллером питания.

Звук: Микрофон + встроенный в чипсет ЦАП для вывода звука из системы.

Интерфейсы: SPI, I2C, GPIO, UART, Wi-Fi, Bluetooth.

Причина низкой цены и хорошего функционала очень проста: Orange Pi просто взяли референсную плату ультрабюджетного смартфона за 1.500-2.000 рублей и развели из нее одноплатник, который затем начали производить. На момент выхода одноплатника, смартфоны на 8810 не производились, так что отпускная цена на чипы была копеечная, в то время как на AllWinner’ы спрос весьма хорош. Год назад они продавались по 700 рублей с учетом доставки, но сейчас их окончательно распродали и найти их можно только на вторичке.

3G IoT — следующая ветвь развития IoT линейки OPi, которая на этот раз работает на базе чипсета MediaTek и имеет полноценную поддержку 3G. По сути, возможности остались те же, однако возможности вывода на HDMI до сих пор нет — теперь производитель предлагает LVDS матрицу, опять же, втридорого. Однако схема есть, чисто теоретически есть возможно купить какой-нибудь бюджетник от ZTE/Huawei, найти схему платы и сделать переходник с шлейфа нашей матрицы на коннектор одноплатника. Драйвер матрицы можно взять в исходниках ядра и без изменений перенести. Работает девайс на базе чипа для бюджетных смартфонов, однако теперь в нашем распоряжении целых два ядра!

Характеристики девайса такие:

Процессор: 2х-ядерный MT6572, Cortex-A7, 1.2Ghz.

ПЗУ: 512мб eMMC флэшка от Leahkinn + возможность загрузки с MicroSD.

Дисплей: MIPI DSI, LVDS.

Питание: 5в, до 2А в пике, 3.7в с контроллером питания.

Звук: всё так же, микрофон + ЦАП.

Интерфейсы: SPI, I2C, GPIO, UART, Wi-Fi, Bluetooth.

Весьма недурно, согласны? На момент выхода статьи, этот одноплатник можно заказать на всем известном сайте за 1.000 рублей — это с учетом доставки. Идет недели 3, поставляется в фирменной коробочке. Гребенка уже распаяна с завода.

Ну что-ж, предлагаю посмотреть, что может предложить нам такой одноплатник и стоит ли его вообще брать?

Накатываем систему

На выбор у нас есть Android и Linux. Учтите, что GSM стек работает только в Android! Теоретически есть возможность связаться с модемом из под Linux, но это требует дальнейшего изучения местного factory-режима. Впрочем, GSM под Android не так уж и плохо — нужное вам поведение, вероятно, можно реализовать в виде службы. Но управлять Android придется только, и только через ADB, если у вас нет дисплея.

Для установки ОС можно использовать как внутреннюю память (только Android, rootfs линукса туда не влезет), так и на MicroSD. Оба способа требуют прошивки eMMC с помощью фирменого флэшера — SP Flash Tool. Суть в том, что выбор варианта загрузки с SD/NAND реализован здесь в виде настройки точки монтирования: ядро так или иначе будет находится на eMMC, но в зависимости от выбранного образа boot, будет загружать систему с соответствующего носителя. Примерно как это реализовано здесь.
Мы будем ставить Linux: качаем SP Flash Tool, выбираем scatter-файл и ставим Format All + Download. Осторожно, форматирование сотрет NVRAM и IMEI, так что лучше сделать бэкапы (хотя их все равно можно легко перебить из системы вручную):

На первом проходе, флэшер переразметит внутреннюю память, но ругнется на отсутствующий раздел System. После этого, нужно вернуть режим Download only, снять галку с System и прошить устройство еще раз — после этого, плата будет загружаться с MicroSD:

Теперь нужно записать саму систему на флэшку. Образы записываются как обычно — берем флэшку на 4-8гб, вставляем в кард-ридер и записываем образ через Win32DiskImager. Флэшку желательно брать 10-класса, но у меня и «пятерка» работала с адекватной производительностью:

После записи, вставляем флэшку в устройство и запитываем его. Возможны варианты питания как напрямую от БП, так и от аккумулятора — в таком случае, при подключении БП, контроллер питания будет заряжать аккумулятор, а за статусом зарядки можно следить через устройство battery в /sys/class/power_supply/ (и в Linux, и в Android).

Для общения с системой через консоль, нам понадобится UART-преобразователь. Я для этого использую плату ESP32-WROOM с выпаянным чипом ESP32. Подтыкиваемся (или подпаиваемся) к UART’у, запускаем putty, ставим бодрейт 115200 и вперед наблюдать за консолью!

Настраиваем Linux

Тут ничего особо сложного нет, лишь некоторая подготовка к полноценному использованию системы. Если для вас написанное малопонятно — можете просто скопипастить, все должно работать без проблем.

Итак, система запустилась и требует логин, а кроме этого — сыпет логами в UART. Стандартный логин — root, пароль orangepi, лучше смените пароль сразу. Надоели логи? Пишем:

Можно сразу записать эту команду в rc.local, если не хотите после каждого ребута писать команду по новой.

После этого, нам нужно настроить Wi-Fi. В системе предустановлен wpa_supplicant, поэтому для подключения мы идем в /etc/network/ и редактируем с помощью nano файл interfaces:

nano interfaces

. Дописываем

auto wlan0

iface wlan0 inet dhcp

wpa-ssid «Имя вашей сети»

wpa-psk «Пароль вашей сети»

Жмем Ctrl + X, сохраняем и перезапускаем сервис networking service networking restart Возникли проблемы? wpa_supplicant жалуется на существующий контекст? Удаляем wpa_supplicant из /run/, если все равно не работает — отправляем систему в ребут, должно заработать.

Имейте ввиду: плата без проблем питается от стандартных 5В/0.5А USB-порта ПК, но если подключить к ней USB-устройство во время работы — то плата начнет уходить в ребут при попытке поднять Wi-Fi, даже если вытащить флэшку. Лечится легко: обесточиваем плату, затем включаем снова.

Подключиться можно хоть к точке Wi-Fi от вашего смартфона, дабы объединить их в локальную сеть. Тогда с помощью VNC можно будет вывести изображение с одноплатника на экран разбитого сяоми — чем не применение старому гаджету? Пингуем гугл, сеть есть — отлично!

Теперь ставим icewm из репозиториев, tightvnc и пошло поехало… ан нет! Debian Stretch уже выкинули из официальных репозиториев, перенеся его в архив. Пользовались старыми версиями убунты/дебиана? Тогда следующая операция для вас будет знакома:

nano /etc/apt/sources.list

.

Меняем ftp2.cn.debian.org на archive.debian.org во всех строках. Ctrl + X, сохраняем.

Пишеv apt-get update. Ждём обновления списка пакетов.

Теперь мы можем ставить официальные бинарные пакеты из репозиториев. Нам доступна куча софта, в том числе с более старших Raspberry Pi и Orange Pi — ABI то одно! Можно поставить TightVNCServer, запустить его и без проблем подключиться к нашей машинке (5900 — базовый порт, 5901 — будет для первого дисплея и.т.п).

Но сейчас у нас просто маленький и слабенький десктоп. Надо же использовать возможности одноплатника по полной, верно?

У устройства есть гребенка с 40 пинами, часть из которых мы без проблем можем использовать для наших целей. Друзья, если вы уже имели опыт с другими одноплатниками, то знаете что для Broadcom/AllWiiner и других иных чипсетов уже есть готовые библиотеки для работы с GPIO. Под MediaTek их нет, но ничего сложного в работе с ними из user-space нет. Рассмотрим схему подробнее и два способа работы с ними:

Первый из официального мануала, подразумевает чтение и запись в специальное виртуальное устройство — mt_gpio, а вернее — в его дебаг-режим. В него можно писать хоть из shell-скрипта при желании. Виртуальное устройство расположено по пути/sys/devices/virtual/misc/mtgpio/pin. Если просто начать читать из него, то мы получим список всех пинов и их состояние:

PIN: [MODE] [PULL_SEL] [DIN] [DOUT] [PULL EN] [DIR] [INV] [IES]
0:1000000-1
1:1000000-1
.

Чтобы записать состояние, нам нужно послать специальную строку:

echo -wdout<номер пина> > 1/0

Чтобы выбрать направление пина, нам нужно послать:

echo -wdir<номер пина> > 1/0, где 0 — вход

Чтобы получить состояние пина, нужно прочитать все строки устройство pin и потом распарсить, например, с sscanf (хотя поскольку одно поле — один char, можно взять абсолютное смещение от начала строки). Если читаем — то 3 столбец после двоеточия будет состоянием нашего пина. Я уже все проверил, все точно работает без каких либо проблем, главное не забывайте за режим GPIO 🙂

Пожалуйста, согласовывайте уровни! GPIO у MT6572 имеют лог. уровень 1.6в. Часть периферии чипсета работает на стандартных 3.3в.
Как это работает? См.в исходниках ядра.

Такой способ подойдет для приложений, где не требуется сильно высокая скорость работы. Для шелл-скриптов или даже полноценных нативных приложений таким методом можно управлять пинами без проблем — если вы конечно не реализовываете SPI софтварно 🙂

Есть и второй способ — использовать mt-gpio напрямую через вызов ioctl. Я этот режим пока еще не пробовал, но он гораздо быстрее — для юзерспейса самое то, а работать с ним довольно легко. См. исходники драйвера здесь.

Это второй способ коммуникации с внешним миром, доступный из коробки. На устройстве целых два канала UART, которые могут работать как минимум со скоростью 921600б/с (или 115200 килобайт в секунду). лучше всего использовать эту шину для общения с другими микроконтроллерами или ПК.

Получить доступ к UART можно благодаря соответствующему character-устройству /dev/ttyMTxx. При стандартных настройках (921600б/с), можно без проблем работать с UART из shell-скриптов, как с самым обычным терминалом: echo для записи, cat — для чтения. Из нативных программ, есть такая же возможность открыть ttyMT и читать/писать при стандартных настройках, а если конфигурацию необходимо изменить, то на помощь приходит termios.

А вот тут уже все гораздо интереснее. Как известно, в Linux драйвера шин делятся на два типа: kernel-mode, для работы с драйвером SPI/I2C из других драйверов (например, драйвер камеры хочет получить информацию о модуле через i2c) и user-space i2c-dev/spi-dev. Последние два есть из коробки в большинстве дистрибутивов для «взрослых» одноплатников, но их забыли включить в текущий релиз ядра 3G IoT. Почему? Не ясно — драйвера для i2c и spi у MediaTek точно есть.

На гребенке есть один I2C и один SPI. Исходники ядра для платы можно найти на гитхабе OrangePi. Чуть позже надо будет попробоваать скомпилировать i2cdev и spidev в виде отдельных модулей ядра, которые можно будет загрузить через modprobe.

Я хочу бэйр-метал, а не эти ваши линуксы.

И такая возможность есть, но лишь частично. Orange Pi открыли исходники вторичного загрузчика MediaTek — lk (альтернатива u-boot) или Little Kernel. При некоторой модификации логики lk, можно реализовать свою прошивку используя почти всю мощь чипсета. За этим — сюда.

Для чего он еще может пригодится?

Давайте смотреть сами. У нас есть полноценный десктопный Linux, есть Android, есть 2 неплохих ARMv7 ядра, работающих на частоте 1.2ггц, есть 256 мегабайт ОЗУ. Чем он может еще пригодится:

Сервер: Нет, речь конечно же не о NAS. Однако поднять простенькую домашнюю страницу, или попытаться реализовать на нем умный дом можно вполне.

Сбор информации с датчиков: В паре с микроконтроллером, на таком устройстве можно собирать, обрабатывать и хранить довольно большое количество данных с высокой скоростью опроса.

Ретро-машинка для эмуляторов: При условии, что Вы купили фирменный дисплей, поскольку через VNC поиграть не получится. К сожалению, ни одного вывода на ТВ, данный чипсет не имеет, поэтому либо пытаться прикрутить дисплей от китайчика, либо покупать фирменный.

Хитрая и дешевая сигнализация с GPS: В целом, для сигнализации такую плату можно рассматривать как System On Module: сразу и линух есть, и GPS из коробки, и 3G. Выйдет дешевле, чем купить отдельно GPS, ESP32 и 3G модуль.

В целом, можно найти еще кучу всяких разных применений данной плате в embedded.

Я считаю, что подобных ультрадешевых плат должно быть гораздо больше на рынке, ведь не все готовы платить несколько тысяч рублей за одноплатники. Однако, такие решения не подойдут для тех людей, которые хотят «купить и чтобы работало, с кучей гайдов» — у таких плат банально околонулевая поддержка. Да, Orange Pi уважаемая компания, они предоставляют полный исходный код не только ядра, но и загрузчиков — чего они делать не обязаны были, но по сути они просто произвели на свет эту плату, а разбираться в ней придется конечному пользователю. Без мануалов, без гайдов.

Стоит ли такую себе брать? Я лично не пожалел 🙂 Плата очень перспективная, а ковыряться в исходниках ядра я люблю. Попробую сделать из неё что-то полезное!

Рейтинг хостингов VPS/VDS с серверами в Европе на октябрь 2023г

В рейтинге учитываются пользовательские оценки из всех значимых открытых источников. Вам больше не нужно просматривать десятки сайтов, всё это уже сделано и собрано здесь. Кроме оценок, учитываются все важнейшие характеристики хостингов.

Многие хостеры, как российские, так и зарубежные, дают клиентам возможность арендовать виртуальный сервер в дата-центре на территории Европы. Обычно это крупные компании с огромным штатом компетентных сотрудников, что становится большим плюсом для пользователя. Стабильность сервиса во многом зависит от персонала, а солидный хостер вряд ли наймет дилетантов.

Такой вариант идеален, если ваши проекты ориентированы на аудиторию из Европы. Благодаря низкому пингу страницы сайтов будут загружаться быстрее, что положительно влияет на поведенческий фактор. VPS в Европе — также своего рода знак качества. Недобросовестный хостер, сервис которого не дотягивает до общепринятых стандартов, попросту не выживет в условиях жесткой конкуренции.

Преимущества VPS в Европе

Арендуя виртуальный сервер в Европе, клиент получает ряд преимуществ:

1. Из-за высокой конкуренции для привлечения клиентов цены часто бывают ниже, чем у российских хостеров. Кроме того, действуют различные акции и скидки.
2. Более ответственное отношение к взятым на себя обязательствам. Репутация — важный актив за рубежом, и рисковать ею не станет ни одна солидная компания.
3. В Европе хорошо развита инфраструктура интернет-трафика. Это обеспечит быстрый доступ пользователей к вашему проекту. Особенно важно для сайта с высоким количеством посещений.
4. Если ваш проект попадет в реестр Роскомнадзора, российский хостер может отказать вам в обслуживании. Зарубежные хостеры этих требований не выполняют, так как на них не распространяются требования законодательства РФ.
5. Оборудование, на котором работает ваш VPS, не может быть изъято представителями силовых структур. Вы не потеряете важные данные.

Сложности, которые могут возникнуть

1. Языковый барьер. Если вы не владеете иностранным языком, общаться с технической поддержкой может быть сложно, так как специалисты многих Европейских провайдеров не владеют русским. Рекомендуем отечественного хостера, оборудование которого размещено в Европе.
2. В свете последних событий список вариантов оплаты услуг сократился. Со многими российскими банками европейские хостеры больше не сотрудничают. Но вы можете произвести расчеты в криптовалюте или воспользоваться услугами компании-реселлера.
3. В случае конфликта сложно апеллировать к законодательству чужой страны. Оно может отличаться от российского в некоторых нюансах, хотя в целом правовые нормы во всех цивилизованных странах приведены к единому стандарту.
4. Согласно законам РФ, персональные данные российских граждан запрещено хранить на зарубежных серверах.

В этом рейтинге вы найдете лучших отечественных и зарубежных провайдеров, у которых можно арендовать виртуальный сервер в Европе. Список регулярно обновляется.