🧻 Обходы блокировок YouTube, Discord (ВПН) | Ютуб и Дискорд не работает, ютуб заблокирован замедлили 2026

🤔 С Днём интернета (а что это) в России!

Мы посмотрели, что с ним сделали за год, а Минцифры как раз прислало подарок

30 сентября в России неофициальный День интернета. Мы собрали в одну статью всё, что случилось с сетью с сентября 2025 года: блокировки, отключения, законы. И начнём с подарка, который опубликовали ровно сегодня.

🤩 Минцифры вынесло на обсуждение «Антифрод 3.0». В нём переписана норма о входе на сайты: любой сайт с логином, включая иностранный, должен три года хранить сведения о регистрации и входах пользователей и выдавать их силовикам. Иностранным сайтам разрешат пускать россиян только по номеру телефона.

😰 В чатах это уже назвали «СОРМ для всех сайтов». Технически это не так: оборудование ставить никто не требует. Но получается журнал «кто, когда и с какого номера входил» на каждом форуме и в каждом магазине, а номер привязан к паспорту. Летом эту норму из проекта убирали, 30 сентября она вернулась.

🥳 Теперь по порядку. С 1 сентября 2025 года штрафуют за рекламу VPN и за «поиск экстремистских материалов», а MAX обязательно предустанавливают на смартфоны. Тогда же Минцифры выпустило первый «белый список» из 57 сервисов, которые должны работать при отключениях.

😱 В октябре РКН признал, что «частично ограничил» WhatsApp и Telegram, сбои шли в 34 регионах. В декабре заблокировали Roblox, а на следующий день Snapchat и FaceTime, видеозвонки Apple.

💀 В феврале 2026 года YouTube и WhatsApp просто убрали из национальной DNS-системы: сайт не «заблокирован», его «не существует». Telegram РКН официально замедляет с 10 февраля, и живёт он теперь через прокси.

🌟 В том же феврале подписан закон: операторы отключают связь по требованию ФСБ и не отвечают за это перед абонентами. В марте центр Москвы почти три недели прожил без мобильного интернета, а с 13 марта открывались только сервисы из белого списка.

🔢 Счётчик VPN: к 23 октября 2025 года РКН насчитал 258 заблокированных за год сервисов, к концу февраля 2026-го ограничено уже 469. Крупным платформам, по данным РБК, велели не пускать пользователей с VPN, а в планах ведомства записаны 92% «эффективности ограничения VPN» к 2030 году.

😂 Ирония года: в июне Apple удалила из российского App Store сам MAX, и, по словам главы Минцифры, это затронуло около 20 млн человек.

👨‍💻 Летом фильтр на сетях операторов начал задевать всё вокруг: сайты на российских хостингах, Discord и Twitch, публичный DNS 8.8.8.8, а с конца августа ещё и подменять ответы DNS.

💅 В августе банки, включая Сбер и ВТБ, перешли на сертификаты Минцифры, и в Chrome, Safari и Edge их сайты открываются с предупреждением. Корень Минцифры в систему ставить всё равно не надо.

🧐 А провайдеров ждёт реформа лицензий: по расчёту отраслевых ассоциаций, в 27 регионах уйдут все местные операторы, остаются крупные, у которых фильтрация стоит везде.

🧿 Если сложить всё вместе, видна смена инструмента: от «запретить сервис» к «опознать человека». Вход по номеру, журналы входов, проверка VPN в банковских приложениях. Это наша оценка: сами ведомства объясняют каждую меру борьбой с мошенниками.

🏃 Полный разбор: что власти сделали с интернетом за год

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Вы готовы? 🪩 🪩 🪩

🥳 Как чинить Steam? Мы взяли и рассмотрели его трафик сами!

Не все игры мы можем скачать к себе на пк, но стим один из тех ресурсов который изучать наиболее удобно.

Чтобы понять, куда на самом деле ходит Steam, мы записали его трафик: 47 секунд от запуска до магазина, страницы игры с трейлером и сообщества.

🎮 Первая находка касается входа в аккаунт. Клиент держит соединения с серверами Valve на *.steamserver.net, и идут они не только на 443, но и на TCP-порты 27020, 27021 и 27024. Профиль, который слушает только 80 и 443, эти соединения просто не видит, даже если домен есть в списке.

😁 Вторая находка: почти всё тяжёлое приходит не от Valve. Магазин, картинки, аватары и трейлеры отдают чужие сети доставки, Akamai и Fastly (его чаще всего и блокируют). В записи через Fastly прошло около 37 МБ, через Akamai около 20 МБ, а через серверы Valve около 0,1 МБ. Если в Steam можно войти, но магазин пустой, смотреть надо на домены CDN.

👀 Магазин внутри клиента показывает встроенный браузер на Chromium. Он сваливает запросы к разным поддоменам в одно уже открытое соединение, а имя сервера видно только у первого. Поэтому в hostlist надёжнее писать родительский домен steamstatic.com, а не десяток точных поддоменов.

😺 У клиента и у браузера разный TLS-почерк. Клиент шлёт к серверам входа короткое приветствие на 517 байт, имя сервера всегда на одном месте. Браузер шлёт 1,7–2,1 КБ, пакет режется надвое, и имя сервера оказывается то в первой части, то во второй. Стратегия, которая пробивает вход, не обязана пробивать магазин, и наоборот. Как стратегии режут пакеты, разобрано в статье про desync.

😩 Запись мы сверили с официальным списком портов Valve. Там, например, нет steamserver.net, хотя именно на нём живут серверы входа. А общий домен Akamai из того же списка вписывать в профиль не стоит: на нём тысячи чужих сайтов.

😏 Итоговый минимальный профиль такой: TCP-порты 80,443-65535 и hostlist из steampowered.com, steamcommunity.com, steamstatic.com, steamusercontent.com, steamcontent.com, steamserver.net и steamgames.com. Создать его в интерфейсе можно по шагам из статьи как добавить свой профиль.

😐 Профиль Steam ставьте выше широких профилей под Akamai и Fastly, иначе соединения магазина заберёт первый подходящий. Почему это так работает, объясняет правило одно соединение — один профиль.

☝️ Сами игры этот профиль не покрывает. Сетевой трафик игр идёт по UDP и часто без доменного имени, так что hostlist его не увидит. Для игры нужен отдельный профиль по адресам, и как его собрать, мы расписали в статье как найти стратегию для игры.

🥴 Проверять результат нужно с полного выхода из Steam: закрыть клиент через трей и убедиться, что в диспетчере задач не осталось steam.exe и steamwebhelper.exe. Перезапуск окна ничего не проверяет, соединения остаются старыми.

👉 Полный разбор: Steam и Zapret 2, домены, порты и профиль

👀 РКН всегда рядом... (но мы хитрее). Как искать домены для сайтов?

Бывает иногда: Zapret запущен, страница вроде загрузилась, но лента пустая, кнопки не нажимаются, видео не играет. Вписываешь адрес сайта в свой профиль — не помогает. Причина обычно в том, что «сайт» — это не один домен, а десятки.

😰 Главная страница приходит с одного адреса, а данные, картинки, плеер и авторизация — с поддоменов и чужих серверов. ТСПУ решает судьбу каждого соединения отдельно. Поэтому главная открывается, а запросы к API того же сайта молча виснут.

👨‍💻 Угадывать не нужно: всё видно в самом браузере. Жмёшь F12, открываешь вкладку «Сеть», включаешь «Сохранять журнал» и «Отключить кеш», обновляешь страницу через Ctrl+F5. В таблице появится каждый запрос страницы и то, чем он закончился.

😱 Чтобы не тонуть в сотне строк, кликни правой кнопкой по заголовку таблицы и включи колонки «Домен» и «Удалённый адрес». Отсортируй по домену — запросы к одному адресу встанут рядом, а рядом будет IP сервера. Точную причину каждой ошибки браузер пишет во вкладке «Консоль»: красная строка с net::ERR_… напротив адреса.

🧐 Дальше ищешь красные строки. Статусы «(ошибка)», «(отменено)» и вечное «(ожидает)» с размером 0 кБ — кандидаты в профиль. Особенно показательно время ровно 10,00 с: запрос висел без единого байта ответа, пока скрипт сайта сам его не оборвал.

📱 Живой пример — SoundCloud. Баннер и поиск на месте, а вместо ленты «Sorry, something went wrong». Во вкладке «Сеть» почти все красные строки ведут на один поддомен, api-v2.soundcloud.com. Часть запросов к нему при этом проходит с кодом 200, так что это больше похоже на DPI, чем на упавший сервер.

⛔️ Не всё красное — блокировка. «(заблокировано)» и ERR_BLOCKED_BY_CLIENT — это блокировщик рекламы или сам браузер. ERR_NAME_NOT_RESOLVED — проблема DNS, её стратегия обхода не решит. А вот ERR_CONNECTION_RESET и таймауты — типичный почерк вмешательства DPI.

🚫 IP из колонки «Удалённый адрес» пригодится ещё раз. Если сайт живёт на Cloudflare, Akamai или Amazon, в пресете уже может быть профиль под эту сеть. Тогда стратегию подбирают в нём, а не заводят новый профиль на каждый сайт.

🤔 Отдельная ловушка — поддомены. Hostlist сам захватывает все поддомены записи: строка example.com включит в профиль и www, и api, и всё остальное. Стратегия, которая чинит API, может сломать поддомен, который до этого работал без обхода.

🤏 Поэтому начинай с малого: вписывай только те поддомены, которые реально падают. Для SoundCloud это одна строка api-v2.soundcloud.com. До родительского домена расширяй, только если красных поддоменов становится всё больше и все они лечатся одной стратегией.

🤟 И помни: каждое соединение обрабатывает один профиль, первый сверху, чьи фильтры совпали. Если поддомену нужна другая стратегия, заведи ему отдельный профиль — остальной сайт его не заметит. Игры и приложения вкладка «Сеть» не видит, для них нужен TCPView — ссылка на разбор тоже есть в статье.

👍 Проверять результат удобно в той же вкладке. Если стратегия подошла, запросы к тем же доменам получат статус 200, а вместо 10 секунд будут сотни миллисекунд. Это честнее, чем «вроде открылось»: страница может отрисоваться из кеша или по старому соединению. Если красным стал новый домен — допиши его и повтори проверку.

https://wiki.zapret.moe/Zapret2/find-site-domains

🫡 Запретный плод сладок (как и РКН тян)

С августа 2024 года YouTube в России не открывается без VPN или Zapret. При этом, по данным Future Lab, которые 22 сентября опубликовал «Коммерсантъ», в первом полугодии 2026 года зрители YouTube проводили на нём в среднем 99 минут в день. Это на 24% больше, чем годом раньше.

📉 Для сравнения: в первом полугодии 2024 года, до замедления, было 112 минут. В 2025-м, когда видео грузилось рывками, осталось 80 (−28,6%). Российские площадки тогда получили приток зрителей: у Rutube время выросло с 27 до 43 минут, у «Яндекс Видео» по таблице — почти с нуля до 31.

💀 В 2026 году всё развернулось обратно. Среднее время на крупнейших видеоплощадках выросло на 6%, до 87,7 минуты в день. Если убрать из расчёта YouTube, получится −5%. Весь рост рынка обеспечил сервис, который формально недоступен.

💞 Эксперты, которых опросил «Коммерсантъ», называют рост 2024–2025 годов неорганическим: люди уходили с замедленного YouTube и «пробовали всё подряд», а привычки не сложилось. Ещё одно объяснение — рекомендации: у российских платформ они, по словам «Рейтинга Рунета», «не соответствуют ожиданиям пользователей». Но это мнения. Само исследование показывает, что время на YouTube выросло, а почему — не показывает.

🤔 Российские площадки выглядят по-разному. Rutube с учётом встроенных плееров впервые просел на 4,7%, до 41 минуты, Premier потерял 20%, Wink и «Кинопоиск» немного. Start, Okko, Ivi и «Яндекс Видео» выросли, но до +24% у YouTube никто не дотянул.

❌ Rutube с цифрами не согласен и называет свой рост +9,1% по данным того же Mediascope. Противоречия тут нет. Future Lab делит время на число зрителей площадки, а Rutube — на всё население. Если приходит много новичков, которые посмотрели пару роликов в новостной статье, растёт второй показатель, а первый падает.

🤐 Частый вопрос в комментариях к новости: как вообще считать YouTube, если он идёт через VPN-туннель в Нидерланды? Ответ: трафик никто не считает. Mediascope набирает панель из десятков тысяч добровольцев и ставит им на телефоны и компьютеры программу-измеритель. Она видит, какое приложение открыто на экране.

🔐 VPN шифрует трафик между устройством и сервером, но сам телефон знает, что на экране YouTube. Zapret 2 вообще ничего не шифрует: он дробит пакеты и подмешивает поддельные, чтобы ТСПУ не распознало соединение. Для такого замера неважно, как видео дошло до экрана.

📊 Статистика крупных русскоязычных каналов здесь не помогает. YouTube определяет страну зрителя по IP. Кто смотрит через сервер в Нидерландах, числится голландцем, поэтому доля России в аналитике каналов занижена на неизвестную величину. Панель этой проблемы лишена: про каждого участника известно, что он живёт в России.

🙈 Слепые зоны у замера тоже есть. Smart TV в расчёт не входил, а часть зрителей смотрит YouTube именно на телевизоре, через VPN на роутере. При запуске Cross Web мобильная панель была только на Android. Как измеритель уживается с чужим VPN (на Android одновременно работает только один), Mediascope не раскрывает.

☝️ И важная оговорка: +24% — это время на одного зрителя, а не число зрителей. Возможно, после февральской блокировки ушли те, кто смотрел мало и не стал настраивать обход, а остались самые активные. Тогда среднее растёт само. Проверить это без данных об охвате нельзя.

https://wiki.zapret.moe/DPI/youtube-video-consumption-h1-2026

Мы тут такие красивые графики сделали и посчитали чтобы показать вам насколько СИЛЬНО отличаются цифры для маленьких операторов.

Речь идёт о суммах примерно в 7 РАЗ БОЛЬШЕ при выручке от 10 млн рублей.

Что как бы показывает что введение этого закона не просто их убьёт, а целенаправленно было создано чтобы их убить.

36% операторов отвалится одномоментно при принятии закона.

💀 Отжать нельзя разрушить

Новость которая прошла незамеченной и знаменует собой конец эпохи дешёвого интернета и большого разнообразия операторов.

Если домашний интернет тебе проводил не Ростелеком или МТС, а небольшая местная компания, эта новость про тебя. 3 сентября пять отраслевых ассоциаций (АСТО, «Ростелесеть», АМОР и другие) выступили против (а что так можно было?) реформы лицензирования, которую готовит Минцифры.

🌟 Суть реформы: около двадцати видов лицензий заменят тремя. Домашний интернет можно будет продавать только по «универсальной» лицензии: 10 млн рублей за саму лицензию, 100 млн собственных средств и сеть минимум в 30% муниципалитетов региона. В апреле называли 30 млн уставного капитала, теперь планка выше.

🥳 Откуда 27 регионов. АСТО посчитала по данным РКН и налоговой: такой порог не проходят компании с выручкой до 200 млн рублей в год. А это около 36% всего регионального рынка связи.

🥳 Дальше считали по каждому региону. В 27 из них все местные провайдеры меньше порога, и местный рынок обнуляется. В списке Марий Эл, Коми, Якутия, Саратовская, Рязанская, Псковская, Вологодская области и ещё два десятка. Ещё в 9 регионах уходит больше 70% местного рынка, в 12 — больше половины.

🇷🇺 Откуда 50 млн. Это итоговая оценка ассоциаций: 22 млн живут в тех 27 регионах, 56 млн — там, где уходит больше половины местного рынка, 40 млн — в сёлах. Группы пересекаются, поэтому их нельзя просто сложить.

💳 Малым операторам тяжелее всего. Фиксированный взнос в 1 млн рублей в год для компании с оборотом 10 млн — это 10% выручки. При этом медианная прибыль таких компаний, по данным ассоциаций, около 140 тысяч рублей в год.

⚠️ Самый спорный пункт — что будет с сетью оператора, лишившегося лицензии. По проекту кабели и абонентов забирает крупный «системообразующий оператор», а владельцу компенсируют только часть затрат. Малые операторы называют это изъятием собственности без суда.

🆘 Ассоциации предлагают альтернативу — «аварийного оператора». Компания заранее заключает договор с резервным исполнителем, и если лицензию приостановят, тот временно обслуживает сеть за 10% выручки. Собственность при этом остаётся у владельца. В Минцифры пишут, что изучают этот вариант.

👁 А зачем это нужно? Ответ (по нашей теории) — ТСПУ

Одно из условий реформы — ТСПУ и СОРМ, оборудование доступа спецслужб к трафику, до начала работы.

❓ Но по словам главы АМОР, представитель ФСБ ещё в мае заявил на отраслевой конференции, что реформа не их инициатива, а «СОРМ уже реализован на 90%».

🤪 Рынок и без реформы сжимается: по данным отраслевого издания «Кабельщик», с января 2024 по август 2026 года прекращено около 3300 лицензий операторов связи.

🤷‍♂️ В Минцифры говорят, что решений пока нет, а цель — оставить на рынке «надёжные компании». Законопроект собираются внести в Госдуму осенью, отраслевые источники называли октябрь.

🔞 Для обхода блокировок это тоже важно. ТСПУ у разных операторов настроены по-разному, поэтому после смены провайдера привычная стратегия Zapret или VPN может перестать работать.

Самое главное — всё делалось в условиях секретной страшной тайны.

Операторы собрали около десяти тысяч обращений против реформы. Они жалуются, что их не допустили к обсуждению, а текст документа не показали. Вместо отзыва лицензий и изъятия сетей они предлагают приостановку с возможностью исправить нарушения и рыночную компенсацию за инфраструктуру.

https://wiki.zapret.moe/DPI/isp-licensing-27-regions-september-2026

Мы значительно улучшили бэкенд и скорость отзывов сервиса — теперь стало ещё лучше и быстрее.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Сегодня мы выпускаем open source сайт для скачивания видео. Не было достойных альтернатив для тех у кого заблокирован ютуб.

А знания нужны всем. На базе yt-dlp.

Без локальных решений и мучений с ВПН.

https://yt.zapret.moe

Поднять свой сервер можно через https://git.zapret.moe/zapretdiscordyoutube/yt-dlp-gui

😰 Новость (в той интерпретации в которой её подают) является полностью фейковой так как никакого одномоментного "ограничения" не будет.

Оригинальная июльская новость говорит о том что трафик достигнет таких объёмов что к СЕНТЯБРЮ можно будет почувствовать какой реальный урон будет нанесён на европейский сегмент интернета внутри РФ.

Если упрощать — внутри РФ запретили расширять каналы связи с Европой, а старые каналы "будут утилизированы".

Именно в сентябре трафик ежегодно растёт и нагрузка не сети к декабрю становится максимальной.

С другой стороны (как пишет ТТК) если интернет блокируется, то человек просто ничего не смотрит. В результате трафик парадоксально начал уменьшаться.

Но сейчас трафик постепенно начал расти и уже составляет 8400 Гбит/с. Летом в среднем был 7300 Гбит/с.

Это не значит что к декабрю всё рухнет, но качество услуг будет всё больше и больше постепенно деградировать.

Конечно же в таком случае "хороший VPN" это лишь маркетинговая уловка, ведь если деградирован весь канал уже не важно какой VPN у вас имеется. Качество будет определять локация и страна этого VPN, а не его качество само по себе.

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🧐 Изучаем все выпуклости РКН (и что можете сделать уже ВЫ сейчас — и помочь нам!)

🔍 Сайт не открывается, а браузер пишет одно и то же «не удалось установить соединение». Причин много: подменили DNS-ответ, сбросили соединение на рукопожатии, зарезали по имени домена, устроили «заморозку» после первых килобайт — или сервер правда лежит. Лечение у каждого своё, и пока не знаешь механизм, лечишь наугад.

🧰 Есть семь открытых инструментов, которые отвечают на вопрос «на каком этаже рвётся». Мы разобрали каждый по исходному коду, а не по описанию из README: что он реально отправляет в сеть, как превращает ошибку в вердикт и где ошибается.

📱 Самый подробный — DPI Detector на Python: DNS, доступность доменов, «заморозка» объёма, подбор белого SNI и тест Telegram на замедление. Заморозку ищет так: одно keep-alive-соединение, десять запросов, в каждом мусор по 4 КБ в заголовке — пока не перестанет отвечать. По стадии обрыва различает сброс на ClientHello, сброс после рукопожатия и дроп SYN.

🥬 Главное уточнение последнего года: «блокировка 16–20 КБ» — не порог в байтах. По наблюдениям сообщества считаются пакеты, около 25 в обе стороны, и это работает и на TCP, и на UDP. Отсюда предложенное имя l4-25 и разброс в отчётах: на соседних строках стоят «встало на 15 КБ» и «встало на 24 КБ».

🌐 У dpi-checkers проверка живёт прямо в браузере: 36 хостов и пять градаций вердикта вместо «да/нет». Настольная утилита dpi-ch снимает ограничения песочницы и берёт цели не списком, а фильтрами вроде «все подсети Hetzner в Германии» — чтобы цензору нечего было один раз внести в белый список и ослепить чекер у всех сразу.

❄️ Там же проверка «сибирского» ограничения: четыре одновременных TLS-рукопожатия со случайным именем и одно контрольное следом. Серия падает, а одиночное проходит — фильтр смотрит на частоту соединений, а не на содержимое. По умолчанию там стоит почерк Chrome: на нём ограничение наблюдалось, на Edge — нет.

🔐 Cheburcheck показывает то, что локальный чекер увидеть не может: как домен ведёт себя у других провайдеров. За таблицей регионов стоят добровольческие зонды; попутно они ищут узел, где стоит фильтр — на каждый TTL новое соединение, настоящий ClientHello и приём ICMP «время истекло». Их же зонды собирают публичный список доменов-исключений: 2138 штук на 20 сентября 2026.

🗒 Rkn-block-checker берёт дисциплиной вывода: у каждого вердикта свой уровень уверенности. Подмена DNS, подтверждённая шифрованным резолвером, — высокий; сброс TLS — лишь «похоже на фильтрацию по SNI, но не доказательство». А если контрольный список рабочих сайтов сам разваливается, инструмент отказывается делать вывод, а не рисует блокировку на плохом Wi-Fi.

🛰 ByeByeVPN смотрит с другого конца провода: насколько ваш сервер похож на VPN снаружи. Восемь проб на каждый TLS-порт, отпечатки JA4, рукопожатия WireGuard и Hysteria2, эмуляция вердикта ТСПУ. Важно: шкала — авторская модель, и проект это признаёт, убрав в одной из версий правило, дававшее красивый, но ложный сигнал.

📡 Два простых инструмента — bash-скрипт и Android-приложение — годятся как полевые щупы, но у первого часть проверок измеряет не то, что обещает: тест «утечки» сравнивает адрес сервера Яндекса с вашим внешним адресом, а тест WireGuard формирует ключ в формате, который wg не принимает (проверили локально).

⚠️ Общая ловушка для всех семи: чекер врёт, если работает обход. Zapret, GoodbyeDPI, VPN, прокси — выключайте перед замером. Туда же: чужой сервер законно может отбить незнакомое имя в рукопожатии, anycast даёт разный результат на соседних адресах, а капча с кодом 429 неотличима от блокировки.

📕 В статье — параметры каждого инструмента из кода, таблица «симптом → механизм → что помогает», сравнение способов нащупать l4-25, порядок запуска и список того, чего эти инструменты не показывают вовсе.

https://wiki.zapret.moe/DPI/tspu-inspectors-checkers-2026

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

🎵 Cloudflare спасает интернет в РФ (опять)

Если у тебя на компьютере крутится сайт, бот или API, его можно за три секунды выставить в интернет одной командой. Бесплатно, без белого IP, без проброса портов на роутере, без домена и даже без аккаунта Cloudflare.

Команда такая: cloudflared tunnel --url http://localhost:3000. В ответ в консоли появляется случайный адрес вида https://три-английских-слова.trycloudflare.com — и он уже ведёт прямо к тебе на машину, уже по HTTPS, с сертификатом Cloudflare. Закрыл процесс по Ctrl+C — адрес умер.

⚡️ Почему это вообще работает. Обычно, чтобы пустить кого-то на свой компьютер, нужна целая цепочка: выпросить у провайдера публичный IP (часто за деньги), настроить проброс портов, завести домен, выпустить сертификат. А на мобильном интернете и у многих домашних провайдеров пробрасывать вообще нечего — ты сидишь за общим шлюзом вместе с сотней соседей. Quick Tunnel решает это сменой направления: не интернет ломится к тебе, а твоя машина сама звонит наружу, в сеть Cloudflare, и держит линию. Всё входящее на выданный адрес заворачивают в эту уже открытую линию. Роутеру и провайдеру возразить нечем — для них это обычное исходящее соединение, как у браузера.

🤖 Главная новость не в технологии, а в аудитории. Сама возможность работает с 2020 года, ничего вчера не изобрели. В сентябре 2026 Cloudflare просто переписала витрину try.cloudflare.com и развернула её к кодовым агентам — Claude Code, Codex и прочим. Посыл прямой: «твоему агенту нужен URL, а не ноутбук».

😀 Агенту публичный адрес нужен ровно там, где в цикле «собрал — запустил — проверил» появляется что-то внешнее. Webhook от платёжки или мессенджера, который должен сам прийти на твой стенд. Сервис скриншотов, который смотрит на страницу снаружи. Или просто показать результат человеку: агент поднял проект и прислал ссылку, а заказчик открыл её с телефона, ничего не устанавливая.

🫂 Для машин там же появился флаг --output json: каждая строка лога становится JSON-объектом, и агент достаёт адрес разбором поля, а не выковыривает его регуляркой из нарисованной псевдографикой рамки. Мелочь, но именно она превращает трюк в предсказуемый шаг сценария.

⚠️ Быстрые туннели официально не поддерживают SSE — это способ, когда сервер держит соединение открытым и досылает события по мере появления. На нём работает потоковая выдача ответов языковых моделей и часть MCP-серверов. То есть выставить наружу свой локальный MCP через быстрый туннель, скорее всего, не выйдет: обычные запросы пройдут, а поток оборвётся.

🔞 Остальные лимиты тоже жёсткие и задокументированы: 200 одновременных запросов, дальше все получают ошибку 429. Одно соединение до сети Cloudflare вместо четырёх. Никаких гарантий доступности — в предупреждении самого клиента это написано прямым текстом. Для демонстрации хватит, для публичного анонса — нет.

🔎 Самое важное: пароля там нет вообще. Любой, кто узнал адрес, заходит к тебе как обычный посетитель. Случайность имени — не защита: адрес утекает сам, через заголовок Referer, через превью в мессенджерах, через логи сервисов, которым ты его скормил. Считай его публичным с первой секунды.

💥 И отдельно подумай, что именно отвечает на этом порту. Серверы разработки к встрече с интернетом не готовы: отдают исходники, карты кода, иногда переменные окружения. А если ты по-быстрому поднял файловый сервер в папке проекта и прокинул туннель туда — наружу уезжает вся папка целиком, вместе с .env, ключами и .git. Сюда же админки без пароля, локальные блокноты и веб-морды локальных нейросетей, которые принято держать «только для себя».

🧿 Ещё нюанс: ссылку могут просто не открыть. С 2024 года trycloudflare.com облюбовали рассыльщики вредоносов — Proofpoint описала целую серию кампаний, где через такие туннели раздавали трояны удалённого доступа. Логика атакующего та же, что у тебя: бесплатно, без аккаунта, поднимается за секунды.

https://wiki.zapret.moe/cloudflare-quick-tunnel

☺️ Скачать | ☺️ Premium (донаты) | ☺️ Android, MacOS и др. ссылки

Быть иностранцем в России — почётно

🍞 Спаси хлеб!

Когда на хлебе начинается плесень — тот начинает разлагаться. Процесс начинается медленно, часто люди говорят "нас это не касается". Мы переживём. Это незначительно.

К сожалению со временем хлеб начинает захватывать чужие куски, а после и продукты. Так может продолжаться бесконечно если не предпринять меры, нужно увидеть что проблемы есть и что их можно и нужно решить.

Вы ответственные не только за хлеб, а за всю квартиру целиком. Если вы отмахнётесь, пострадаете только Вы. Да квартира останется, но она будет мрачной, грязной, все будут бояться иметь с Вами дело. Вы будете изгоем.

Так может продолжаться лет 5, лет 10 — но в итоге это приведёт к болезням, а после и, возможно, к смерти. Вы будете задыхаться в плесени и винить во всём соседей. Ведь вы же правы, верно?

Но чем больше вы убираетесь, чем больше требуете от себя и квартиры, чем больше избавляетесь от плесени и открыты всему новому — тем лучше становится ваша жизнь.

Не важно кто вы, яблоко или помидор, фрукт или овощ — у нас у всех одна цель жить в свободной и открытой всему мире квартире. Хотеть чтобы на нашу квартиры ровнялись, уважали, а не боялись и обходили стороной соседи.

Да у чужих квартирах тоже есть проблемы, где-то есть понаехавшие мигранты на съёмной, где-то другие проблемы. Но это не может стать поводом впадать в ненависть по отношению к своим соседям, ссорится с ними или нападать. Уж тем более это не является оправданием запускать свою собственную квартиру.

Вы должны отвечать только за свою квартиру, кто бы что не говорил. И нести за неё полную ответственность. Как бы не говорили - "это бесполезно, это ничего не решит". Не верьте. Это пытаются сделать клоунадством, чтобы вы забросили эту идею. Не забрасывайте. Занимайтесь саморазвитием и само созиданием, не видитесь на вопли агрессии и захвата всего и вся. Это всё от лукавого.

Да вы можете сменить квартиру, вы имеете на это полное право, но если вы не хотите переезжать? Тогда другого пути к нас просто нет...

Выбирайте лучше яблоко, за здоровый образ жизни, саморазвитие и созидательство.

Ну а если у вас на них аллергия и вы их не переносите, то любого другого овоща. Да, на них может тоже развестись плесень, но это не гарантия. А на хлебе есть плесень уже сейчас. И она, как известно, останавливаться не собирается.

И обязательно придёт уже твой дом... но тогда станет уже поздно...

Спасите других овощей. Пока не стало слишком поздно.

🫡🫡🫡 #кейтживи https://vk.ru/club238212713

пора переходить на max у него api открытый