Настройка socks5 прокси для обхода блокировок?

Question

[IRT]

Есть облачный сервер, которому доступны все ресурсы, заблокированные в РФ.
Работает curl, даже на всякий случай подключился к Firefox через XPRA.
Запустил 3proxy (пробовал также эмуляцию SOCKS5 через SSH туннель).

И в итоге тот же kinozal.tv через SOCKS5 не открывается.

Какая-то нужна особенная настройка 3proxy, либо вообще другой socks5 сервер?

Попробовал первый попавшийся socks5 сервер с https://www.socks-proxy.net/, работает:
curl --socks5 ip-стороннего-socks5:1080 kinozal.tv

Пробую мой:
curl --socks5 ip-моего-socks5:1080 kinozal.tv
Не открывает. Но рутрекер, например, открывается и пишет в rutracker.org/myip ip моего прокси.

Еще заметил, что в rutracker.org/myip, если его открыть в Firefox прямо с сервера, написан ipv6 адрес сервера.
Попробовал запустить прокси:
socks -6 -p1080 -i[ipv4 моего сервера] -e[ipv6 моего сервера]
Ничего не открывается.

P. S. Еще раз, вопрос про то, почему через сторонние socks сервера заблокированные ресурсы открываются, а через мой сервер с установленным 3proxy — нет. На самом сервере страницы curl'ом вытягиваются.

Upd. Оказывается, по умолчанию curl работает через ipv6. Если дать команду:
curl --ipv4 kinozal.tv
То она не работает. То есть на моем сервере заблокированные сайты открываются только через ipv6.
Но если в 3proxy поднять socks c опцией -6, то вообще ничего не открывается.
Если с опцией -64, то везде используется ipv4. Как его заставить ходить через ipv6?

Answer 1

[Host-Eiweb]

Ставьте OpenVPN и будет Вам доступ к заблокированным ресурсам.

Comments

[IRT]

Настроить маршрутизацию через OpenVPN гораздо сложнее, чем использовать PAC файл для автоматического использования прокси с заблокированными ресурсами. Я не хочу, чтобы весь трафик шел через VPN.

Answer 2

[Владимир Дубровин]

-6 это доступ только по IPv6, соответственно открываться будут только ресурсы доступные по IPv6. Используйте -46 или -64
Но вообще socks плохо поддерживается браузерами. Поэтому лучше использовать http/https прокси (proxy).

Comments

[IRT]

Если открыть Firefox на сервере и зайти на rutracker.org/myip, то он покажет ipv6 адрес сервера, стало быть, рутрекер доступен по ipv6?

Но если использовать -46 или -64, то рутрекер покажет ipv4 адрес сервера, а остальные заблокированные адреса не будут открываться.

[IRT]

Но вообще socks плохо поддерживается браузерами. Поэтому лучше использовать http/https прокси (proxy).

В чем это заключается? Сбербанк открывается и работает нормально через socks5.

[IRT]

Upd. Оказывается, по умолчанию curl работает через ipv6. Если дать команду:
curl --ipv4 kinozal.tv
То она не работает. То есть на моем сервере заблокированные сайты открываются только через ipv6.
Но если в 3proxy поднять socks c опцией -6, то вообще ничего не открывается.
Если с опцией -64, то везде используется ipv4. Как его заставить ходить через ipv6?

[Владимир Дубровин]

В SOCKS запрос от клиента может придти по имени или по адресу. Если в запросе приходит адрес (IPv4 или IPv6) - прокси будет использовать ровно тот протокол, который запросил клиент. Поведение -46 или -64 влияет только на запросы по имени хоста. Соответственно, чтобы прокси выбирал протокол, надо чтобы клиент в запросе передавал не адрес, а имя.

Включите логгирование в прокси, посмотрите что приходит в запросах.

В чем это заключается? Сбербанк открывается и работает нормально через socks5.

например, в невозможности использовать аутентификацию в SOCKS.

Answer 3

[IRT]

Еще раз, вопрос про то, почему через сторонние socks сервера заблокированные ресурсы открываются, а через мой сервер с установленным 3proxy — нет. На самом моем сервере страницы curl'ом вытягиваются, через Firefox открываются.

Answer 4

[nirvimel]

Похоже, у вас утечка DNS, а провайдер блокирует kinozal по домену, а rutracker только по ip.
Это решается правильной настройкой браузера:
В Firefox нужно задать network.proxy.socks_remote_dns=true и network.dns.disablePrefetch=false в about:config.
В Chrome нужно отключить "Predict network actions to improve page load performance".
И обратите внимание, что тип прокси указан именно SOCKS5. Через SOCKS4 браузер будет спокойно подключаться к SOCKS5 серверу, но DNS может потечь в обход (в зависимости от поддержки SOCKS4a).

И учитывайте, что прямой SOCKS к удаленному серверу - это полностью открытый и прозрачный канал, то есть провайдер видит (даже если не блокирует) весь ваш HTTP трафик на 100%, а из HTTPS знает, по крайней мере, имена доменов (и скоро начнет хранить у себя все это). Поэтому я рекомендую пользоваться именно SSH, который предоставляет защищенный туннель.

Comments

[IRT]

Во-первых, нужны дополнительные манипуляции с ssh / putty на win системе. Указать адрес прокси и все проще. Хотелось бы сделать что-то вроде
https://antizapret.prostovpn.org/proxy.pac
Правда, там используются HTTPS и HTTP прокси.

Во-вторых, через ssh туннель то же самое.
Обычные сайты и rutracker.org открываются, kinozal и kasparov.ru — ни в какую.
В чем может быть причина?

Эти же сайты спокойно вытягиваются curl, если подключиться по ssh к серверу.

[nirvimel]

IRT: Обновил ответ.