ITDog

Блог разблокировали.

Несколько людей спрашивали подробности. Рассказываю таймлайн:

21 октября

Пришло письмо на контактный email с требованиями сделать что-то с двумя статьями на сайте.

24 октября

Повторное уведомление. Здесь важный момент, само письмо состоит полностью из канцелярита. Полезного в теле письма: только домен. Но прикреплён файл формата rtf 😏, у которого в самом конце находится табличка со списком непонравившихся статей.

25 октября

Дошли руки с этим разобраться. Сайт к этому времени был уже заблокирован. В какой момент была применена блокировка - не знаю, не отследил. Читал, что дают 10 дней, но у меня прошло меньше 4 дней.

Реализовал геоблок через nginx и отправил письмо на указанный email.

27 октября

Днём пришёл ответ, что взяли в обработку. Вечером блокировка была снята.

---

Именно для этого у меня был сделан ящик для обратной связи на сайте. И он наконец-то понадобился. Удивлён, как быстро всё прошло. Что ж, теперь понятно, как это работает для маленьких сайтов.

Мой блог itdog.info заблокировали на территории РФ.

Не понравились две статьи, рассказывающие про геоблокировку 🙂:
https://itdog.info/blokirovka-docker-hub-dlya-rossii-bez-paniki-razbiraemsya-kak-rabotat-dalshe/
https://itdog.info/kak-vernut-oblozhki-the-movie-database-s-pomoshchyu-openwrt-iz-rossii/

Повесил на них 451 (Unavailable For Legal Reasons) для RU и уведомил РКН. Если будет какое-то решение, расскажу.

NAND Foresee в OpenWrt 24.10.3

Две недели назад вышла минорная версия OpenWrt 24.10.3. Среди нескольких интересных бэкпортов из main-ветки появилась поддержка NAND-памяти Foresee. Она и раньше была, но в некоторых ситуациях из-за отсутствия полноценной поддержки в ядре Linux роутеры с ней окирпичивались.

Речь, конечно же, про Xiaomi AX3000T. У меня как раз проблемный экземпляр, и 24.10.3 работает на нём без проблем. Больше для Foresee не нужны специальные сборки, и можно использовать ванильную OpenWrt.

В будущем ожидаю полноценную поддержку Foresee в Linux, а пока патч в OpenWrt работает хорошо. Спасибо тем немногим людям, которые двигали этот патч, тем более что шёл он тяжело.

В целом, тему с AX3000T можно закрывать: на все ревизии с MTK шьётся ваниль, а новых ревизий с MTK пока на горизонте не видно. Да и, по всей видимости, 2025 год окончательный для OpenWrt на Xiaomi AX3000T: после мая 2025 года новые роутеры этой модели на чипах MTK, похоже, не выпускаются.

❌ Сервис Speedtest заблокирован на территории РФ

Лично мне этот сервис никогда не нравился, в основном потому, что интернет-провайдеры и VPS-провайдеры любят использовать его как "доказательство" отсутствия проблем в своей сети. Хотя на деле проблемы с сетью у них были - сталкивался с таким неоднократно 😡

Тем не менее он годится, чтобы понять, какой максимальный канал можно выжать в определённых сценариях - например, при настройке LTE-модемов или измерении скорости через туннель/прокси. Что ж, минус один инструмент.

Какие есть альтернативы?

Вообще для замеров рекомендую использовать iPerf3. Но если речь о веб-сервисах, то вот список тех, которыми пользуюсь сам:

- https://speed.cloudflare.com/ - на данный момент не всем доступен. Дальнейшая судьба неизвестна. Сервер выбирается автоматически.

- https://www.nperf.com/ - интерфейс подтормаживает, но скорость меряет нормально. Есть выбор из большого количества серверов.

- https://openspeedtest.com/ - открытый проект OpenSpeedTest. Сервер выбрать нельзя.

Делитесь в комментариях, какими сервисами пользуетесь вы - соберу их в отдельный пост.

🌐 VPS-провайдер llhost

Если кратко: стабильные VPS в Эстонии по адекватной цене 😐

Локации
- Эстония
- Нидерланды (появилась недавно)

Мы тестировали VPS в Эстонии. Как обычно, взял самый дешёвый VPS: 1CPU / 1GB / 20GB / 300 Mb/s - 3 евро/мес.

Время отклика:
- Москва: 15ms
- Санкт-Петербург: 8ms
- Новосибирск: 65ms

Общее
- Панель управления самописная.
- IPv6 есть.
- VPS создаётся за 1 минуту.
- Для регистрации нужны: email, имя, фамилия, страна, город, индекс, адрес и телефон.
- Телефон не проверяется, это формальность, которую требуют законы ЕС.

Плюсы
- Стабильная сеть.
- Низкое время отклика из западной части РФ.
- Безлимитный трафик. Скорее всего, лимиты существуют, просто не указаны явно, и 99% пользователей с ними не столкнутся.
- Быстрый саппорт: ответили мне за минуту, причём в полночь 😍
- Для верификации только email.
- Можно удалить сервер до окончания оплаченного периода, но потребуется указать причину. После моего запроса сервер удалили через 4 минуты.

Минусы
- Неприятное сообщение при удалении VPS: Your hosting account has been suspended. Для них под hosting account подразумевается именно VPS 😐

Найти ещё каких-то минусов я не смог.

Эквайринги
Очень адекватный курс евро к рублю.

- СБП через FKwallet. Комиссия ~5%.
- Российская карта. Комиссия 12%.
- Криптовалюта через Cryptomus без комиссии.
- Зарубежная карта через Stripe.
- Paypal.

Выводы
Долго не хотел их тестировать именно из-за требования телефона. Не нравится мне тема с требованием телефона, поэтому оттягиваю обзоры тех, кто требует телефон. Но с llhost это было зря, мы всей группой тестирования были удивлены беспроблемной работой, которая встречается в последнее время нам нечасто. Да и всё остальное сделано для людей. Есть какие-то мелкие недочёты по панели, но они не сильно мешают.

Их пользователи в нашем чате писали, что был сбой один раз с сетью, но после этого всё снова нормализовалось. Сейчас я использую их сервер на постоянке. Кстати, это мой единственный сервер в Европе, у которого геолокация по Google осталась RU — хотя ASN у них эстонский (EE). Я без понятия почему так. Это не рекомендация и не совет, просто факт. Это может измениться в любой момент. А если вам нужен VPS c геолокацией RU, читайте предыдущий пост.

Насчёт скорости, 300 Mb/s вполне достаточно, если не собираетесь вешать на такой VPS пару сотен человек или гнать "всё туннель", имея гигабит дома. На более дорогих тарифах доступно 500 Mb/s и 1 Gb/s. В наших тестах самый дешёвый тариф стабильно выдавал 250-300 Mb/s.

Результаты тестов iPerf3, YABS, ipregion в комментариях к посту.

Регистрируйтесь по моей реферальной ссылке: https://my.llhost.eu/?affid=114
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps_recommended #vps #vps_300m #vps_1g

UPD 4.07.2025 Локацию EE раскупили, осталась только NL.

UPD 7.07.2025 Снова доступна.

Почему Podkop использует Sing-box для направления трафика, а не Dnsmasq + nftables sets

Сначала чутка дедовых историй. Помните Getdomains? Это скрипт настраивающий OpenWrt на "точечную маршрутизацию" по списку доменов. Я его написал, потому что два года назад десяток людей в чате попросили автоматизировать развёртывание этих настроек на роутере, и чтобы без Ansible! 😣 Скрипт набрал популярность. Думаю, из-за его простоты и чёткого выполнения своей задачи. Мы его допиливали по необходимости, но всё равно не хватало гибкости, более удобного управления и, конечно же, веб-интерфейса.

Прошлым летом, имея за плечами фидбэк от нескольких тысяч людей и с пониманием, что именно нужно, я начал делать Podkop. Начал с той же схемы, что и у Getdomains: Dnsmasq + nftables sets. Но она имеет свои недостатки:

1. Добавление IP-адресов CDN-сервисов в список, который уходит в VPN/Proxy.

Мне въелся в память пример: сходили к ChatGPT (который за Cloudflare), IP-адреса добавились, игра Escape from Tarkov лагает 🤷‍♂️ потому что у них что-то тоже находится за Cloudflare и частично пошло через VPN/Proxy.
В общем, то что должно было не ходить в туннель, пошло в него и получили проблемы. Это лишь один пример, в чате проблемы с CF всплывали стабильно несколько раз в неделю.

2. Если одна точка выхода не устраивает и нужно две, три и более, то возникают сложности с разруливанием между ними по доменам.

Разделить по подсетям/IP-адресам не составляет труда, а когда доходит до доменов, получается каша. Это особенно становится заметно, когда вы используете два сервиса одной компании, отправляя их в разные "точки выхода". Я пытался костылить, жонглировать приоритетом правил в nftables, но по итогу всё равно получалось 💩

3. Есть ещё несколько приятных вещей, которые позволяют делать Sing-box/Xray. И настройка логики в целом проще: просто раскидываешь всё по тегам, и оно работает.

FakeIP

Со схемы dnsmasq+sets хоть и было болезненно уходить, но это необходимо для развития. Зимой я переписал логику управления трафиком на sniffing через Sing-box. А для снижения нагрузки на CPU роутера была выбрана схема FakeIP. В этом случае ядро Sing-box перегоняет через себя не весь трафик, а только часть, ту самую часть со списком доменов. Вместе с технологией ядра Linux tproxy получаем высокое быстродействие и ещё более "точечную маршрутизацию" без каши. При этом всём с низкой нагрузкой на CPU, потому что не гоним весь трафик через Sing-box.

Тут я хочу поблагодарить наше комьюнити: один пытливый ум откапал эту схему и настроил у себя, потом подтянулось ещё два умных человека и развили эту тему. А дальше уже все подхватили и пошло-поехало. По итогу имеем несколько мануалов по ручной настройке FakeIP/FakeDNS, скрипты для Sing-box/Xray и продукт, который базируется на FakeIP.

Плюсы, надеюсь, понятны. Теперь про минусы:
1. Нужно использовать Sing-box в качестве DNS-сервера. Что плохого, ведь он умеет в DoH, DoT и больше не нужны сторонние программы?

Он должен быть единственным сервером в /etc/config/dhcp, и если по какой-то причине вы сломали Sing-box, то DNS на клиентах вместе с ним пропадает. На самом деле та же самая петрушка, что и со Stubby и подобными: сбилось время? Досвидос 🙋‍♂️ Но Sing-box легче ломается, потому что в нём не только настройки DNS. Это слабое место. Поэтому я сделал обвязку, которая решает эту проблему.

2. Sing-box в OpenWrt весит около 12MB. Роутеры с маленьким количеством флешки грустят без Sing-box/Xray. Но с наличием на рынке Xiaomi AX3000T за 2300р жалобы не принимаются 🙅‍♂️ На самом деле и с маленькими флешками есть варианты, хоть и придётся поднапрячься.

Минусы больше натянутые. Купить нормальный роутер сейчас трудности не составляет и по кошельку не ударит. А перевести домашних клиентов на DNS-сервер роутера - это хорошая практика, даже без использования FakeIP.

🌐 VPS-провайдер Blackmore

Обещал вам выложить все обзоры VPS, которые лежат в черновиках. Но копаясь в своих заметках, пришло понимание, что часть из них откровенно плохие. Часть с какими-то проблемами. И есть ещё две молодые компании, которые пока я рекомендовать не могу, но и публично критиковать их не хочу. Пусть подрастут, позже перетестим.

Есть ещё третья молодая компания, у которой всё стабильно. Секрет их прост: они берут серверы и сеть у крупных дата-центров. Даже подсети берут у них.

Здесь я делаю исключение: мы не тестировали приватно их сервер группой тестеров, с которыми тестируем обычно. Но мы тестировали его почти всем чатом публично. И они на OVH, у них бывают проблемы, как и у всех, но инфраструктура в целом стабильная.

Самая дешёвая VPS: 1cpu/1GB/20GB/1Gb/s - 350 р/месяц.

Локации
- Польша. Полностью на OVH.
- Нидерланды. Полностью на Scaleway. На текущий момент бич-VPS нет в наличии, обещают появление через неделю.

На тестах у нас VPS в Польше. Время отклика до него из:
Москвы: 50ms
Санкт-Петербурга: 58ms
Новосибирска: 104ms

Общее
- Панель управления BILLmanager + VMmanager.
- IP-адрес подходит для ChatGPT/Copilot.
- IPv6 нет.
- Есть автопродление.
- Сервер создаётся за две минуты.
- Для регистрации нужен только email.

Плюсы
- Безлимитный трафик.
- Можно взять на месяц попробовать бесплатно (10 рублей) 🪤
- Стабильная сеть.
- Обычно не пишу про CPU, потому что у большинства VPS-провайдеров порезанный Intel Xeon, который выдаёт в sysbench плюс-минус 1000 попугаев. Здесь же AMD Ryzen, который показал 5424.

Минусы
- Эквайринг только РУ картами. Не хватает зарубежных карт и оплаты криптой.
- Так как используются подсети OVH, то в теории они скоро могут стать недоступными из РФ. Ещё у OVH, по всей видимости, есть свой GeoBlock, из определённых регионов несколько людей не могли подключиться к серверу.
- Кто-то считает плохим, что компания полностью на чужой инфраструктуре. Я не вижу проблемы в этом. Вы за рубли покупаете OVH, Scaleway и получаете саппорт на русском языке. Не хочется через "посредника"? Можно всегда сделать это напрямую, если осилите 😉

Эквайринги
- Российский эквайринг без дополнительной комиссии (Карты и СБП).

Выводы
Компания ищет себе клиентов. Поэтому они дали нашему комьюнити для тестов VPS на год. Если вы не молчаливый участник чата, можете брать и тестить: топик Community Sub.

Либо можете взять у них на месяц за 10р VPS в Польше. Пытался вспомнить, кто ещё предоставляет такой тест на месяц, в голову ничего не пришло. За месяц точно поймёте подходит оно вам или нет. Надеюсь у них есть запас и хватит всем желающим.

Результаты тестов YABS, IPRegion, sysbench в комментариях к этой записи.

Регистрируйтесь по моей реферальной ссылке: https://bill.blackmore.cloud/?from=382
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps_recommended #vps #vps_1g