ITDog

📱Nekobox и новый клиент для мобилок

Самый удобный клиент для XRay/Sing-box на Android по моему мнению - это Nekobox. Он остаётся моим фаворитом по стабильности работы и в плане настроек.

Есть у него один странный момент: он существует только на GitHub. Когда-то он был выложен в Google Play и стоил 7.5 евро. Сейчас же на его месте перекомпилированный Nekobox. В самом Google Play называется "Nekobox for Android", но при установке получаем приложение с другим названием и рекламой. Сам владелец репозитория говорит, что это скам.

При этом сам разработчик не выкладывает свою версию в Google Play. Могу понять: для "VPN-приложений" это непросто. Нужно пройти пару кругов бюрократии и апрувов. Но почему тогда не выложить хотя бы в F-Droid?

В общем, если нужен Nekobox, качайте его из релизов на GitHub. У меня, кстати, есть инструкция, как это сделать.

Появился новый клиент под Android и iOS: v2RayTun

Сразу прикопаюсь к названию. Почему v2Ray, если под капотом Xray-core? Про tun тоже непонятно каким местом он в смартфонах.

Но это придирки. Главное:
1. Присутствует и в Google Play и в Apple store. Бесплатно, без смс.
2. Имеет простой интерфейс
3. Работает стабильно без каких-либо затупов.

Возможности вкратце:
- Routing policy присутствует.
- Можно открыть и редактировать конфигурацию (не все приложения это умеют).
- И даже есть экспорт конфига в json для Xray.

Разработчики, кстати, русскоязычные. А если у вас подгорает от Aeza, то не проматывайте в настройках приложения в самый низ.

Годный клиент, я его месяц тестировал на Android. Хороший вариант для людей, которым даёте свою проксю. Они просто качают из сторов и импортят строку. А не пытаются понять, что такое apk и какая архитектура им нужна.

Добавил его в свою подборку Xray/Sing-box клиентов.

🔌Переходники с китайской вилки на евровилку

В тему китайских роутеров. У каждого человека, любящего девайсы, обязательно будет хоть один блок питания с китайской вилкой. Я когда-то всячески пытался этого избежать, но потом понял, что это бессмысленно.

Там, где можно заменить кабель питания с китайской/американской вилки на европейскую, я всегда его меняю. Но там, где вилка и блок питания одно целое, можно обойтись только переходником (Пожалуйста, не скидывайте фотки переделок из интернета, особенно ту фотку, где к блоку питания Xiaomi припаяли советскую вилку 🫠)

Проблема в том, что все переходники, которые мне клали в комплект, были всегда наихудшего качества. И нормальный переходник - это редкость. Казалось бы, просто сделай нормальный кусок пластмассы и кинь туда нормальную пластинку меди или хотя бы просто толстого металла. И продавай чуть дороже. Но нет! Всё заполнено ширпотребом: вываливаются вилки, контакт пропадает, и на десерт их внутренности остаются в розетке. Мне ещё нравится переходник, у которого типа есть контакт на землю, но в корпусе там просто пустота 💩

И вот как-то на работе, я нашёл небольшой переходник с надписью Tefal. Он был из куска нормальной не полой внутри пластмассы и нормальными контактами внутри. Он крепко сидел на китайских вилках и не вываливался. Мне он так понравился на работе, что я купил себе несколько таких же домой. Потом ещё 5. Они разлетелись, и вот недавно ещё 10 наполнили мою коробку с мелочёвкой.

За последние 5 лет я сломал всего один такой переходник. И два мне пришли с кривой вилкой.

Эти переходники просто надеваются на блок питания и как будто так и было. Просто продолжение блока питания. И чтобы снять такой переходник, нужно приложить усилие.

Я их использую только для девайсов до 5V/3A. В последней партии на них написано 16A/110-240V. Я стараюсь избегать переходников для чего-то прожорливого, поэтому не проверял на большей силе тока.

Но для роутеров, зарядок телефона они must have. Ищите на маркетплейсах по ключевикам "переходник tefal" и "adapter tefal". Они существуют в чёрном и белом варианте и стоят в районе 150-300 рублей за штуку. Я беру мелким оптом, последний раз брал отсюда. Там они по 40 рублей за штуку, плюс доставка 311 и если заказывать 10 штук сразу, получаем 71 рубль за штуку.

Кидайте в комменты ваши любые переходники.

🌐VPS-провайдер Hyper.Hosting

Забавный провайдер, с пятью локациями, безлимитным трафиком, но с одним непривычным минусом. Как всегда, брал самый дешёвый тариф, здесь он обошёлся в 4$/месяц.

Локации
- США
- Молдова
- Англия
- Германия
- Нидерланды

Я брал для тестов Hyper Micro в Молдове. Не так много компаний предоставляют VPS в Молдове, хотелось попробовать как оно. Пинг в районе 45ms.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT и Copilot. Gemini нет.
- IPv6 нет.
- Есть автопродление.
- Сервер создаётся за 2 минуты.
- Порт заявлен в гигабит, но ограничение в 100 Mb/s.
- Оплата по курсу доллара.

Плюсы
- Безлимитный трафик.
- Только email для регистрации.

Минусы
- Проблемы с эквайрингом, про это ниже.
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- Во время тестов был недоступен VPS и их биллинг 10 минут. На фоне некоторых не особо критично.

Эквайринги
Это самый существенный минус. Для карт РФ сделан странный эквайринг от pay.kassa.shop. Через "онлайн-банк" пополнение от 1000р. Есть оплата через мобильных операторов, но это как-то стрёмно. И это всё, что предлагает этот эквайринг для счетов из РФ.

Второй вариант - крипта, там Cryptomus c 2% комиссии.

Но есть и третий вариант! Переводом по СБП 😏
Называется это Manual transfer. С этим тоже не всё гладко из-за курса. То есть переводите в рублях, вам зачисляют баксы на счёт. Советую проверять соответствие курсу, мне при несовпадении зачислили остаток без проблем.

Выводы
В общем главный минус - это отсутствие нормального эквайринга. Хотя уверен, что есть люди, которым СБП наоборот удобнее по каким-то своим причинам.
Второй минус - это 100 Mb/s. За 4$ хочется всё-таки чутка больше.

В остальном обычная VPS через VMmanager. Без каких-то выдающихся штук, но и без косяков и проседающей скорости.

Возможно, в других локациях будут другие подсети и, соответственно, другие результаты по Gemini и может большие скорости.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Регистрируйтесь по моей реферальной ссылке: https://hyper.hosting/en?from=1668
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps_recommended#vps

🛜Какой роутер для OpenWrt купить в 2025 году?

Раз в неделю стабильно в нашем чате всплывает вопрос: какой роутер для OpenWrt взять?
Прошлогодняя статья с рекомендациями устарела, потому что за последний год выросло количество роутеров, на которые можно накатить OpenWrt.

Роутеров в принципе сейчас очень много. Но действительно хорошо подходящих под OpenWrt не так много. Поэтому я снова написал статью, в этот раз более детальную. В неё входят:
- Сложность прошивки.
- Производительность процессора для WG, OpenVPN, OpenConnect, Sing-box (Shadowsocks2022 и VLESS).
- Максимальная скорость по Wi-Fi, которую я получил в тестах.
- Подводные камни каждого роутера.
- Фото печатных плат.

И много других штук. Получился лонгрид. Правильный выбор роутера под OpenWrt - это уже полдела. Потратив полчаса времени на этот материал, вы сэкономите сутки времени для себя будущего.

https://habr.com/ru/articles/842210/

Копия в моём блоге:
https://itdog.info/kakoj-router-dlya-openwrt-kupit-v-2025-godu/

Состояние VPS-провайдеров, которые я тестил, на текущий момент:

Проблемы с сетью
HSHP
Aeza
Nuxt

У HSHP и Nuxt продолжаются проблемы с сетью. На Aezу тоже жалуются подписчики. Особенно на бич-серверы.

Всё хорошо
У Friendhosting, правда, у них лимиты сети на 1-2TB и оплата только криптой/иностранной картой. Если будете брать, советую VPS в Латвии, до них очень хороший пинг. До 8 сентября у них действует промокод summer24.

Z-Tv наконец-то подвезли сервера.

Про Xorek ничего не слышно. Напишите как там, если пользуйтесь.

В этом месяце не выкладывал обзор на VPS-провайдера, потому что у него просто разобрали все VPS и пока не подвозят новые. Сейчас в процессе теста следующего, у него пока всё хорошо. Если так продолжится, то в конце следующей недели выложу на него обзор.

Снова хорошая цена на Xiaomi AX3000T. В этот раз даже доставка из РФ. Спасибо подписчику за инфу.

Как всегда, предупрежу, что роутер прошивается не элементарно. Имейте это в виду при покупке.

Мой обзор на этот роутер.

UPD: Кончился.

Отвал WAN-порта у роутеров на Mediatek Filogic. eth0: Link is Down

Предположительно косяк где-то в свиче MediaTek MT7531, который установлен во многие роутеры с процессором Mediatek Filogic.

Самое неприятное в этой проблеме то, что она плавающая. Искусственно вызвать у меня её пока не получилось. А ловил я её на Asus TUF-AX4200 и Xiaomi AX3000T. Выглядит это так (вывод logread):

Wed Aug 28 19:01:51 2024 kern.warn kernel: [1203220.362293] ------------[ cut here ]------------
Wed Aug 28 19:01:51 2024 kern.info kernel: [1203220.367094] NETDEV WATCHDOG: eth0 (mtk_soc_eth): transmit queue 0 timed out
Wed Aug 28 19:01:51 2024 kern.warn kernel: [1203220.374239] WARNING: CPU: 1 PID: 0 at 0xffffffc0086c5f74
---
Wed Aug 28 19:01:51 2024 kern.err kernel: [1203220.628022] mtk_soc_eth 15100000.ethernet eth0: transmit timed out
Wed Aug 28 19:01:51 2024 kern.info kernel: [1203220.766604] mtk_soc_eth 15100000.ethernet eth0: Link is Down
Wed Aug 28 19:01:51 2024 kern.err kernel: [1203221.313060] mtk_soc_eth 15100000.ethernet: warm reset failed
Wed Aug 28 19:01:52 2024 kern.info kernel: [1203221.335342] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Wed Aug 28 19:01:52 2024 kern.info kernel: [1203221.343972] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
---
Wed Aug 28 19:02:03 2024 kern.err kernel: [1203232.359304] mtk_soc_eth 15100000.ethernet eth0: transmit timed out
Wed Aug 28 19:02:03 2024 kern.info kernel: [1203232.497844] mtk_soc_eth 15100000.ethernet eth0: Link is Down
Wed Aug 28 19:02:03 2024 kern.err kernel: [1203233.040148] mtk_soc_eth 15100000.ethernet: warm reset failed
Wed Aug 28 19:02:03 2024 kern.info kernel: [1203233.062522] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Wed Aug 28 19:02:03 2024 kern.info kernel: [1203233.071224] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx

Костылится выключением сегментации TCP на сетевом интерфейсе.
Смотрим, включена ли сегментация:

root@OpenWrt:~# ethtool -k eth0 | grep segment
tcp-segmentation-offload: on
  tx-tcp-segmentation: on
  tx-tcp-ecn-segmentation: on
  tx-tcp-mangleid-segmentation: on
  tx-tcp6-segmentation: on

Выключаем командой

ethtool -K eth0 tso off

Но при перезагрузке сегментация снова будет включена, поэтому необходимо воткнуть этот костыль при загрузке роутера.

Пользовательские команды, которые должны быть выполнены при загрузке в OpenWrt, прописываются в файл /etc/rc.local. Вставляем ethtool -K eth0 tso off перед exit 0. Рестартим роутер и проверяем, что сегментация выключена:

root@OpenWrt:~# ethtool -k eth0 | grep segment
tcp-segmentation-offload: off
  tx-tcp-segmentation: off
  tx-tcp-ecn-segmentation: off
  tx-tcp-mangleid-segmentation: off
  tx-tcp6-segmentation: off

Надеюсь, это не проблема на стороне железа и в будущем будет пофикшено. Issues по этой теме:
https://github.com/openwrt/openwrt/issues/12143
https://github.com/openwrt/openwrt/issues/13122
https://github.com/openwrt/openwrt/issues/13262

Сталкивались? Помог костыль?

🌐VPS-провайдер Nuxt

UPD: Не берите у них VPS, сейчас у них большие проблемы с сетью.

Второй провайдер подряд, у которого проблемы с сетью. Как и предыдущий, имеет окончание "cloud", но от клауда здесь тоже ничего нет.

Тестировал у них самый дешёвый сервер в Германии DE-E0 1CPU/1GB/15Gb NVME/100Mb/s (гарантировано 10Mb/s) за 200р/месяц. Следующий тариф на 100р дороже, и уже обещают до 1Gb/s.

Локации
- Германия
- Россия

Мой подписчик тестировал сервер в РФ. По его словам, IP-адрес сервера YouTube определяет как GB и присутствует реклама.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT/Copilot. Для Gemini не подходит.
- Сервер создаётся за 1 минуту

Плюсы
- Для регистрации нужен только email
- Есть IPv6

Минусы
- За месяц тестов два раза были проблемы с сетью: 16 и 20 июля. Первый раз были потери 50% (по MTR проблемы в ДЦ), второй раз полная недоступность. И это были продолжительные проблемы на несколько часов.
- Есть "Status page". Но инфы об этих проблемах там не было.
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- Ограничения по трафику примерно 5TB в месяц. Точное число не разглашают.
- И здесь кривые фильтры при выборе VPS.

Эквайринги
- Российский эквайринг. Есть варианты без комиссии.
- Зарубежная карта.
- Крипта.

Подневная оплата
Прям выделю в отдельный пункт. Это пример, как делать не надо.

Когда у сервера были проблемы первый раз, решил купить по дням сервер, чтоб посмотреть, как обстоят дела с более дорогим сервером. Часто бич-сервера стоят отдельно и при большой нагрузке крякают. Знал бы я, что будет дальше, сразу бы отказался от такой затеи.

Итак, заказал я 20го числа, оплатил картой. Сервер создался 24го числа. 4 суток ожидания! Сервер активировался в 10 часов утра иии выключился ближе к ночи в 0:14! 🗿

Оказалось, для продления нужно, чтоб были деньги на личном счету, с карты он не списывает. Ок, пополнил личный счёт на 38 рублей. Да, "сутки" стоят 19р за DE-E1. Сразу списалось 19 рублей и снова пошло в ожидание. Сервера я так и не дождался: его удалили и при этом эти 19 рублей тоже пропали 🤷‍♂️

Как я понимаю, у них есть пул из какого-то количества серверов для "подневки" и на него образуется очередь. Услуга "сервер на день" - это взять быстренько, потестить что надо, принять решение, но никак не ждать 4 дня.

В саппорте при первых вопросах сказали, что так устроена их биллинговая система BILLmanager. Ничего с этим сделать не могут. Ну окей, понимаю, стороннее решение с неудачной реализацией. Но по мне так лучше не использовать такой функционал, чем предоставлять услугу с низким качеством и огребать негатив от клиентов.

Выводы
Мне эта компания напомнила HSHP. Те же локации, тот же VMmanager, даже названия у серверов похожие. И видимо, они оба покупают сеть у одного оператора. Потому что 2 августа у обоих компаний была полная недоступность серверов в Германии. Вроде они переезжают к кому-то другому. Надеюсь, там будет лучше ситуация с сетью и таких проблем больше не будет. И также надеюсь, что пересмотрят ситуацию с VPS на сутки. А пока хештег #vps_nutakoe

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Если всё-таки захотите их попробовать, то регистрируйтесь по моей реферальной ссылке:
https://nuxt.cloud/?from=12917
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps#vps_nutakoe

📝 Инструкция: Как найти все домены, которые использует сайт или приложение.

Сейчас у многих сайтов, помимо основного домена есть дополнительные. Эти дополнительные домены можно узнать разными инструментами. Это не сложно, но за последний год поступали вопросы как я это делаю. Я написал инструкцию, в которой собрал самые удобные программы и способы.

Сниффать домены можно на всех настольных ОС и на смартфонах. Где-то проще, где-то сложнее. В дополнение к текстовой инструкции я сделал по отдельному видео для каждой ОС.

https://habr.com/ru/articles/834168/

😈Снова мучаю бедный роутер на MT7621

В начале года я делал обзор на роутеры от Билайн. После обзора я хотел проверить, хватит ли 128 МБ оперативной памяти для OpenWrt, если настроить роутинг по доменам и оставить Turbo+ на месяц. С WG этот и любой другой роутер на 7621 чувствует себя отлично, а вот с sing-box+VLESS он зависал.

Проблема заключалась в том, что у sing-box текла память. И при 128МБ RAM sing-box быстро занимал всю память и роутер вис. Я хотел сделать ещё тесты и посмотреть, можно ли с этим как-то жить, но решил, что обзоры на другие роутеры будут полезнее. И на всех последующих обзорах моё предположение насчёт утечки памяти подтвердилось.

Пока я дошёл до Redmi AX6000, вышла новая версия sing-box 1.9.3, у которой память больше не течёт 🚱 А это значит можно вернуться к тестам Turbo+ и посмотреть, что же будет с памятью в этот раз.

▶️ Смотрите видос на YouTube, вышло на 10 минут (а не как обычно):
https://youtu.be/kyP1BcIQStk

VPS-провайдер XorekCloud

Пока все пишут про Windows и CrowdStrike, расскажу про ещё одного VPS-провайдера. Отзыв не положительный, но и не отрицательный. Поэтому тег будет #vps_nutakoe

Сразу скажу, что это не Cloud: API и других cloud фич у них нет. Обычный VPS-провайдер.

Тестил две разные VPS: бич-сервер в Германии и обычный в Швеции. Дешёвый в Германии работал отлично, а вот у сервера в Швеции были проблемы с сетью. Проблема заключалась в большом RTT, т.е. большая задержка при передаче пакетов. Например, раз в 20 секунд пакеты ходят 1500ms, вместо 50ms. Это можно обнаружить с помощью обычного ping.

После созданного тикета задержек стало меньше, но проблема всё равно осталась. Так что сервера в Швеции у них не рекомендую брать.

Локации
- Германия
- Финляндия
- Швеция

Серверы в Германии и Финляндии размещены в Hetzner.

Тестировал:
- Бич-сервер DE 1CPU/8GB/10GB NVME/до 100MBits/s - 150р. Без саппорта и VNC
- Стандартный сервер SE 1CPU/2GB/30GB NVME/до 1GBits/s - 250р

На текущий момент у них нет в продаже этих тарифов.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT. Gemini и Copilot не работают.
- IPv6 нет.

Плюсы
- Есть автопродление.
- Сервер создаётся за 1 минуту.
- Для регистрации нужен только email.
- Нет ограничений по трафику.

Минусы
- Человек, который их советовал, сам жаловался, что у него падали там сервера 😹
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- При заказе сервера сортировка не по цене. Возможно, баг VMmanager.
- Нельзя удалить сервер. Приходит 7 писем на email, что скоро сервер удалится.

Эквайринги
- Российские эквайринги, комиссия 3-5.5%
- Зарубежный эквайринг, комиссия 8%
- Крипта
- Webmoney

Выводы
В принципе иметь в виду их можно, но я бы не стал разворачивать что-то прям серьёзное.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Если всё-таки захотите их попробовать, то регистрируйтесь по моей реферальной ссылке: https://xorek.cloud/?from=7156
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps#vps_nutakoe

Вышла OpenWrt 23.05.4

В основном там фиксы. А ещё добавилась поддержка Xiaomi AX3000T. Теперь на него можно поставить "официальную" стабильную OpenWrt.

Устанавливается через обычный sysupgrade. Как раз многим приехал этот роутер, который можно было ещё недавно взять за 2.4к.

И на него у меня есть обзор.

Напишите в комментарии, кто поставил и всё ли хорошо.

🛜Обзор на Redmi AX6000

Ещё один роутер на Mediatek Filogic 830. Но с более продвинутым Wi-Fi модулем (в теории). При этом роутер из категории бюджетных. На этом процессоре это действительно самый дешёвый роутер.

Дешёвый он не просто так:
- Флеш-память 128MB
- Нет USB и 2.5G портов
- Xiaomi с вытекающими

Но при этом роутер действительно хорош:
- Процессор: WG - 890Mbits/s (ограничение гигабитного порта), Sing-box - 400Mbits/s, OpenVPN - 110Mbits/s
- Wi-Fi 6 80MHz - 870Mbits/s, 160MHz - 1.5GBits/s
- Оперативная память 512MB
- Стабильная Openwrt. Процесс прошивки средний по сложности
- У него два радиатора. Бутерброд: плата находится между двух радиаторов. Один из них довольно массивный
- Красивый. Есть крепёж на стену

Только вот теперь есть проблемка с его приобретением. Откуда его заказывать в РФ - большой вопрос. Даже у перекупов на маркетплейсах совсем мало предложений.

Обзор смотрите на YouTube: https://youtu.be/kijnpDDOZKE

На Aliexpress.ru и Ozon Global из продажи пропали роутеры

И не только роутеры. Но с роутерами прям эпично: они вообще никакие не отображаются при поиске.

Были предположения, что это ужесточения самих маркетплейсов для борьбы с недобросовестными продавцами. Думаю, если это и так, то это только одна из причин.

Также это может быть связано с недавними ограничениями работы системы СПФС (российский аналог SWIFT) и опасениями китайских банков при работе с российскими. И, видимо, из-за этого возникли проблемы в расчётах между китайскими продавцами и российскими маркетплейсами.

Китайские роутеры можно сейчас купить у российских продавцов на том же Ozon. И цены на то, что я смотрел, пока адекватные. Но если проблема с расчётами не решится и китайских продавцов не станет, то будет меньше конкуренция. Меньше конкуренция - выше цены.

Где-то в Татарстане потирает руки создатель Routerich 😏

🛑В РФ заблокирован сайт cloud провайдера Hetzner

Запрос к лендингу

~> curl -v http://www.hetzner.com/
*   Trying 213.133.116.44:80...
* Connected to www.hetzner.com (213.133.116.44) port 80 (#0)
> GET / HTTP/1.1
> Host: www.hetzner.com
> User-Agent: curl/7.81.0
> Accept: */*
> 

Запрос к личному кабинету

~> curl -v https://accounts.hetzner.com/
*   Trying 213.133.116.45:443...
* Connected to accounts.hetzner.com (213.133.116.45) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):

Ответа нет, значит, блокировка не от самого Hetzner. В реестре ресурса пока нет.

Сервера, размещённые в Hetzner, доступны.

Что там с Hetzner? Напомню, что в конце прошлого года cloud-провайдер Hetzner предупредил, что всех пользователей, у кого стоит "Россия" в аккаунте, удалят 31 января 2024 года. Почитайте пост, если не в курсе ситуации. Как я и предполагал, простая смена…