SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 07.03.19 08:54
Оценка:
Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН. Пользуюсь для этого бесплатными анонимными прокси, но каждый раз приходится перебирать по нескольку адресов наугад, чтобы не слишком тормозило (да и вообще хоть как-то работало).

Посоветуйте платный стабильный сервис SSL Proxy со шлюзами в разных странах (хотя бы достаточно развитых в плане интернета)? Высокая скорость не требуется, несколько мегабит в секунду хватит за глаза.

VPN не хочу — нужен именно прокси для отдельных соединений.
ssl https proxy прокси
Re: SSL/HTTPS proxy для эпизодического использования
От: aik Австралия  
Дата: 07.03.19 12:19
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>VPN не хочу — нужен именно прокси для отдельных соединений.


Я пользуюсь ssh клиентами, которые умеют делать локальный socks + foxyproxy. Т.е. задача сводится к sshd в правильной зоне, и походу машина в США за 12$/год имеет доступ везде где надо (спасибо первой поправке?). Для доступа изнутри РФ у меня есть друзья с IP и ssh.
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Pzz Россия https://github.com/alexpevzner
Дата: 07.03.19 12:33
Оценка:
Здравствуйте, aik, Вы писали:

aik>Я пользуюсь ssh клиентами, которые умеют делать локальный socks + foxyproxy. Т.е. задача сводится к sshd в правильной зоне, и походу машина в США за 12$/год имеет доступ везде где надо (спасибо первой поправке?). Для доступа изнутри РФ у меня есть друзья с IP и ssh.


А где в США дают машину за $12 в год?
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: aik Австралия  
Дата: 07.03.19 12:49
Оценка:
Здравствуйте, Pzz, Вы писали:

Pzz>А где в США дают машину за $12 в год?


Ну, это openvz vps, и походу больше не дают Теперь там 15$/год за vps со 128MB оперативы и 10GB диска (было 12$ за 256MB и 15GB), это chicagovps.net. Для ssh только и хватит.
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 07.03.19 13:23
Оценка:
Здравствуйте, aik, Вы писали:

aik>Т.е. задача сводится к sshd в правильной зоне, и походу машина в США за 12$/год имеет доступ везде где надо


А сама-то правильная зона где берется? Мне нужно не просто вылезти за пределы РФ или другой страны (того же Китая), но и сделать это с IP той или иной территории (сегодня — Евросоюза, завтра — Южной Америки, через неделю — Японии и т.п.).
Re: SSL/HTTPS proxy для эпизодического использования
От: Pasha1st  
Дата: 07.03.19 17:26
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН. Пользуюсь для этого бесплатными анонимными прокси, но каждый раз приходится перебирать по нескольку адресов наугад, чтобы не слишком тормозило (да и вообще хоть как-то работало).


ЕМ>Посоветуйте платный стабильный сервис SSL Proxy со шлюзами в разных странах (хотя бы достаточно развитых в плане интернета)? Высокая скорость не требуется, несколько мегабит в секунду хватит за глаза.


ЕМ>VPN не хочу — нужен именно прокси для отдельных соединений.


Плагины к браузерам типа friGate или Browsec не подойдут? Вроде и страну можно выбирать. В новой версии friGate как-то странно переделали, я старой версией пользуюсь.
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 08.03.19 03:05
Оценка:
Здравствуйте, Pasha1st, Вы писали:

P>Плагины к браузерам типа friGate или Browsec не подойдут?


Из их описаний следует, что это просто хелперы для прокси-серверов, которые еще нужно найти. А мне нужны сами серверы, и чтоб не перебирать каждый раз в поисках нормально работающего именно сегодня.
Re: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 08.03.19 04:42
Оценка:
ЕМ>Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН.

Кстати, некоторые ресурсы сами ограничивают к себе доступ из нежелательных стран. Например, будучи во Франции, сделал заказ в интернет-магазине fnac, но не успел подтвердить получение. Сейчас из России попытался зайти к ним на сайт — перманентный Access Denied.
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: GarryIV  
Дата: 08.03.19 06:58
Оценка: -1
Здравствуйте, Евгений Музыченко, Вы писали:

P>>Плагины к браузерам типа friGate или Browsec не подойдут?


ЕМ>Из их описаний следует, что это просто хелперы для прокси-серверов, которые еще нужно найти. А мне нужны сами серверы, и чтоб не перебирать каждый раз в поисках нормально работающего именно сегодня.


Frigate нормально работает в большинстве случаев, но выбора страны нет, как то рандомно.
WBR, Igor Evgrafov
Re: SSL/HTTPS proxy для эпизодического использования
От: wildwind Россия  
Дата: 08.03.19 07:31
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ZenMate не пробовал?
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 08.03.19 13:45
Оценка:
Здравствуйте, wildwind, Вы писали:

W>ZenMate не пробовал?


У них VPN (для заворачивания всего трафика), а мне нужны прокси-серверы (для отдельных браузерных профилей).
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: wildwind Россия  
Дата: 09.03.19 19:09
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>У них VPN (для заворачивания всего трафика), а мне нужны прокси-серверы (для отдельных браузерных профилей).


У них как раз прокси. А VPN-ом они его называют потому, что эта аббревиатура более известна в массах.
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: Pasha1st  
Дата: 13.03.19 12:48
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

P>>Плагины к браузерам типа friGate или Browsec не подойдут?

ЕМ>Из их описаний следует, что это просто хелперы для прокси-серверов, которые еще нужно найти. А мне нужны сами серверы, и чтоб не перебирать каждый раз в поисках нормально работающего именно сегодня.

И всё-таки предлагаю посмотреть на Browsec. Мне он предлагает выбрать страну "выхода", список большой. БОльшая часть идёт в Premium, мне и стандартной хватает.
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: Ops Россия  
Дата: 13.03.19 20:57
Оценка:
Здравствуйте, Pasha1st, Вы писали:

P>И всё-таки предлагаю посмотреть на Browsec. Мне он предлагает выбрать страну "выхода", список большой. БОльшая часть идёт в Premium, мне и стандартной хватает.


ЕМНИП, у меня он в стандартной тормозил нещадно.
Переубедить Вас, к сожалению, мне не удастся, поэтому сразу перейду к оскорблениям.
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: wildwind Россия  
Дата: 14.03.19 06:46
Оценка:
Здравствуйте, Ops, Вы писали:

Ops>ЕМНИП, у меня он в стандартной тормозил нещадно.


Все подобные сервисы в бесплатной версии тормозят. Догадайтесь, почему.
Re[6]: SSL/HTTPS proxy для эпизодического использования
От: Ops Россия  
Дата: 14.03.19 06:53
Оценка:
Здравствуйте, wildwind, Вы писали:

W>Все подобные сервисы в бесплатной версии тормозят. Догадайтесь, почему.


FtiGate вроде шустро работал, но перестал работать с FF
Переубедить Вас, к сожалению, мне не удастся, поэтому сразу перейду к оскорблениям.
Re: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 10.01.20 08:29
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН.


Внезапно обнаружил, что существуют сайты типа этого и этого, где наружный сервер можно тупо выбрать из меню, не заморачиваясь плагинами (не зависит от браузера) и не отвлекаясь на переключения в настройках. В точности то, что мне было нужно. Но на тех, что я нашел, очень ограничен выбор серверов (обычно США и Европа).

Может, кто знает подобные, ориентированные на ЮВА, Индию, Южную Америку и т.п.?
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: DrDred Россия  
Дата: 17.01.20 10:58
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Здравствуйте, Евгений Музыченко, Вы писали:


ЕМ>>Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН.


ЕМ>Внезапно обнаружил, что существуют сайты типа этого и этого, где наружный сервер можно тупо выбрать из меню, не заморачиваясь плагинами (не зависит от браузера) и не отвлекаясь на переключения в настройках. В точности то, что мне было нужно. Но на тех, что я нашел, очень ограничен выбор серверов (обычно США и Европа).


ЕМ>Может, кто знает подобные, ориентированные на ЮВА, Индию, Южную Америку и т.п.?


Не совсем точное совпадение по требованиям, и из пушки по воробьям, но сам пользовался NrodVPN не как VPN, а как socks 5 proxy, его сервера поддерживают такой подход, использовал для телеграма. Покупал за какие то небольшие деньги на 3 года.
--
WBR, Alexander
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 17.01.20 11:01
Оценка:
Здравствуйте, DrDred, Вы писали:

DD>пользовался NrodVPN


Я на него тоже смотрел, но тут где-то в параллельных темах на него жаловались за подмену чего-то в трафике.
Re: SSL/HTTPS proxy для эпизодического использования
От: Pzz Россия https://github.com/alexpevzner
Дата: 17.01.20 17:27
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН. Пользуюсь для этого бесплатными анонимными прокси, но каждый раз приходится перебирать по нескольку адресов наугад, чтобы не слишком тормозило (да и вообще хоть как-то работало).


Я тут на досуге написал программу, которая работает, как HTTP proxy через SSH. Т.е., она устанавливается локально, ее адрес прописывается в бровсере, как адрес прокси, и требуется еще внешний аккаунт с доступом через SSH и включенным тунелированием (обычно он включен по умолчанию). Другими словами, если у кого есть VPS-ка, или там машинка в "облаке", на которую можно зайти через SSH, то через нее можно ходить в интернет. Никаких особых настроек на сервере не требуется, никакого дополнительного софта там ставить не надо.

При этом в програмке настраивается, куда ходить напрямую, а куда через сервер.

Я, в принципе, ее давно планировал выложить на github, но как-то все руки не доходят. Если есть интерес, могу немного поторопиться.
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 17.01.20 19:29
Оценка: +1
Здравствуйте, Pzz, Вы писали:

Pzz>Я тут на досуге написал программу, которая работает, как HTTP proxy через SSH.


Так вроде ж PuTTY/KiTTY такое умеют. Помнится, я когда-то очень давно гонял через них почтового клиента, чтобы избежать каких-то проблем с обратным разрешением DNS.

Pzz>Если есть интерес, могу немного поторопиться.


Спасибо, но для меня это не вариант — периодически нужны серверы по всему миру. Я бы с удовольствием купил какой-нибудь абонемент, но везде почему-то предлагают или непонятное фуфло, или серьезные и постоянные решения вроде VPN. А такого, чтоб и провайдер был приличный, и сервис включал только доступ к SSL proxy или web proxy с минимальным трафиком и за разумные деньги — не видел.
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: Pzz Россия https://github.com/alexpevzner
Дата: 17.01.20 19:39
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

Pzz>>Я тут на досуге написал программу, которая работает, как HTTP proxy через SSH.


ЕМ>Так вроде ж PuTTY/KiTTY такое умеют. Помнится, я когда-то очень давно гонял через них почтового клиента, чтобы избежать каких-то проблем с обратным разрешением DNS.


PuTTY (в предположении, что они делают то же, что линуксный ssh) могут гонять через SSH все подряд. А у меня выборочно, в зависимосте от домена, который прописан в URL'е. Я совершенно не хочу ходить на RSDN через мою VPS-ку в Сан-Франциско, это далеко и медленно. Кто-то должен мультиплексировать, и делать это на уровне IP-роутинга очень неудобно, потому что у некоторых сайтов адреса имеют тенденцию меняться.

Pzz>>Если есть интерес, могу немного поторопиться.


ЕМ>Спасибо, но для меня это не вариант — периодически нужны серверы по всему миру. Я бы с удовольствием купил какой-нибудь абонемент, но везде почему-то предлагают или непонятное фуфло, или серьезные и постоянные решения вроде VPN. А такого, чтоб и провайдер был приличный, и сервис включал только доступ к SSL proxy или web proxy с минимальным трафиком и за разумные деньги — не видел.


А какие-нибудь крупные облака, типа гуглов/микрософтов, не позволяют выбирать, где запускается конкретный instance облачной машинки?
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 17.01.20 19:53
Оценка:
Здравствуйте, Pzz, Вы писали:

Pzz>PuTTY (в предположении, что они делают то же, что линуксный ssh) могут гонять через SSH все подряд.


Оно тупо пробрасывает заданный порт на заданный порт удаленного сервера.

Pzz>А какие-нибудь крупные облака, типа гуглов/микрософтов, не позволяют выбирать, где запускается конкретный instance облачной машинки?


Создавать для эпизодических визитов облачную машинку — не абсурд ли?
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: Pzz Россия https://github.com/alexpevzner
Дата: 17.01.20 20:07
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

Pzz>>PuTTY (в предположении, что они делают то же, что линуксный ssh) могут гонять через SSH все подряд.


ЕМ>Оно тупо пробрасывает заданный порт на заданный порт удаленного сервера.


Ну вот именно что.

Pzz>>А какие-нибудь крупные облака, типа гуглов/микрософтов, не позволяют выбирать, где запускается конкретный instance облачной машинки?


ЕМ>Создавать для эпизодических визитов облачную машинку — не абсурд ли?


За нее платишь, когда она едет, а не когда в гараже стоит.
Re[6]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 17.01.20 20:30
Оценка:
Здравствуйте, Pzz, Вы писали:

Pzz>За нее платишь, когда она едет, а не когда в гараже стоит.


Ее ж надо создавать/конфигурить/поддерживать. Для кого-то это привычное дело, а я этим никогда не занимался, сходу не сделаю, а времени нет.
Re[7]: SSL/HTTPS proxy для эпизодического использования
От: Pzz Россия https://github.com/alexpevzner
Дата: 17.01.20 20:47
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

Pzz>>За нее платишь, когда она едет, а не когда в гараже стоит.


ЕМ>Ее ж надо создавать/конфигурить/поддерживать. Для кого-то это привычное дело, а я этим никогда не занимался, сходу не сделаю, а времени нет.


Если она с линухом, то ssh там из коробки есть. Иначе в нее просто не зайти. А мне, кроме ssh, ничего больше и не надо.
Re[8]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 17.01.20 20:52
Оценка:
Здравствуйте, Pzz, Вы писали:

Pzz>Если она с линухом, то ssh там из коробки есть. Иначе в нее просто не зайти. А мне, кроме ssh, ничего больше и не надо.


А мне, чтоб настроить и систематически использовать машину с линухом, и не выглядеть при этом (хотя бы перед самим собой) блондинкой с пультом, нужно будет потратить на все это в совокупности несколько дней.
Re: SSL/HTTPS proxy для эпизодического использования
От: #John Европа https://github.com/ichensky
Дата: 22.01.20 08:25
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:


ЕМ>Посоветуйте платный стабильный сервис SSL Proxy со шлюзами в разных странах (хотя бы достаточно развитых в плане интернета)? Высокая скорость не требуется, несколько мегабит в секунду хватит за глаза.


В ms azure можно поднять одной кнопкой линуксовую машину в европе/сша за 1евро в год, IP можно менять сколько угодно раз.
Потом `ssh -D 1235 user@server` и прокси через локалхост поднят.
--
Сама вирт машина в azure стоит 12< евро/месяц. Но, при первой регистрации ms кидает на счет 200 вирт баксов за которые можно покупать машины/домены(.com/.org). Если 200 баксов закончатся, можно создать новый акк.(надо указать мыло, тел., вирт банковской карту). Мыло можно зарегистрировать бесплатно, вирт интернет карты банки тоже раздают бесплатно, т.е. цена получается равная стоимости новой симки в год или ~1евро.
Підтримати Україну у боротьбі з країною-терористом.

https://prytulafoundation.org/
https://u24.gov.ua/

Слава Збройним Силам України!!! Героям слава!!!
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 22.01.20 08:49
Оценка:
Здравствуйте, #John, Вы писали:

J>В ms azure можно поднять одной кнопкой линуксовую машину в европе/сша за 1евро в год, IP можно менять сколько угодно раз.


Вы действительно считаете, что выделенная удаленная VM оптимальна для решения поставленной задачи? По-моему, это идиотизм.
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: flаt  
Дата: 22.01.20 10:36
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:


ЕМ>Вы действительно считаете, что выделенная удаленная VM оптимальна для решения поставленной задачи? По-моему, это идиотизм.


Она поднимается по запросу Так что да, это наиболее оптимальный вариант.
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: flаt  
Дата: 22.01.20 10:37
Оценка:
Здравствуйте, Pzz, Вы писали:


Pzz>>>Я тут на досуге написал программу, которая работает, как HTTP proxy через SSH.


Pzz>PuTTY (в предположении, что они делают то же, что линуксный ssh) могут гонять через SSH все подряд. А у меня выборочно, в зависимосте от домена, который прописан в URL'е.


PAC + putty
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: Pzz Россия https://github.com/alexpevzner
Дата: 22.01.20 10:48
Оценка:
Здравствуйте, flаt, Вы писали:

Pzz>>PuTTY (в предположении, что они делают то же, что линуксный ssh) могут гонять через SSH все подряд. А у меня выборочно, в зависимосте от домена, который прописан в URL'е.


F>PAC + putty


Я в начале думал эту мысль. Тут есть три проблемы: 1) все равно должен быть какой-то HTTP-сервер, на котором хранится PAC-овский скрипт 2) муторно каждый раз этот скрипт патчить 3) непонятно, как бровсеры кешируют этот скрипт, и как их заставить свой кеш обновить.
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: #John Европа https://github.com/ichensky
Дата: 22.01.20 10:54
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Здравствуйте, #John, Вы писали:


J>>В ms azure можно поднять одной кнопкой линуксовую машину в европе/сша за 1евро в год, IP можно менять сколько угодно раз.


ЕМ>Вы действительно считаете, что выделенная удаленная VM оптимальна для решения поставленной задачи? По-моему, это идиотизм.


Так уже почти 4 года пользуюсь, потому и советую.
Одну виртуалку поднял как прокси сервер(вторую впн, но не об этом), через нее и выхожу в инет. Лагает разве что если скачивать файлы на пару ГБ и одновременно серфить инет, но не из-за того что много трафика идет, а потому CPU в виртуалке лимитировано для тарифа 12евро/месяц, но в целом этого тарифа хватает.

Поднимать виртуалку — несколько кликов в azure portal, никаких там дополнительных настроек не надо(создать debian машину, добавить ssh логин/ключ пользователя, готово).
Потом нужно просто локально выполнить команду: ssh -D 12345 user@server.
И все можно пользоваться проксей.
Напр. для браузера просто прописывает сокс прокси: localhost 12345
В других программах можно перенаправлять трафик через прокси напр. с помощью proxychains
В proxychains прописывается тот же сокс прокси: localhost 12345
И музыка с радиостанции запускается через:
proxychains mplayer http://name_of_radio_station:8000/radio.
Удобно. + Есть полный контроль над прокси сервером.
Никто не будет подменять ssl сертификаты и инжектить js скрипты в обычный http трафик,
собирать телеметрию, персональные данные(кроме ms конечно).
Захотел поснифать/залогировать свой трафик — просто зашел на сервер, запустил tcpdump.
Захотел сменить ip — клацнул кнопку в azure portal.
Так что поднимать виртуалку ради прокси сервера однозначно стоит.
Підтримати Україну у боротьбі з країною-терористом.

https://prytulafoundation.org/
https://u24.gov.ua/

Слава Збройним Силам України!!! Героям слава!!!
Re[6]: SSL/HTTPS proxy для эпизодического использования
От: flаt  
Дата: 22.01.20 11:04
Оценка:
Здравствуйте, Pzz, Вы писали:


Pzz>Я в начале думал эту мысль. Тут есть три проблемы: 1) все равно должен быть какой-то HTTP-сервер, на котором хранится PAC-овский скрипт 2) муторно каждый раз этот скрипт патчить 3) непонятно, как бровсеры кешируют этот скрипт, и как их заставить свой кеш обновить.


1) Можно и локально: браузеры понимают и "c:\scripts\shadowsocks.pac". Правда, сейчас большинство браузеров обленилось и перенаправляют в виндовые настройки прокси, но и там суть та же.
2) Патчить? Заводится табличка (массив доменов, можно с regex), пополняется по мере необходимости. Скрипт по ней решает, на какой прокси (I2P, Tor, Socks5 proxy, direct) перенаправить. Поэтому по удобству "открыть РАС в текстовом редакторе, добавить адрес, сохранить файл" не сильно уступает "открыть программу из трея, добавить адрес, сохранить".
3) Не замечал кэширования — скрипт отрабатывает на каждый запрос браузера.
Re: SSL/HTTPS proxy для эпизодического использования
От: Masterspline  
Дата: 22.01.20 12:22
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

ЕМ>Время от времени хочется проверить работу страницы заказа регистратора с IP других стран, а иногда нужно зайти на сайт, заблокированный РКН. Пользуюсь для этого бесплатными анонимными прокси, но каждый раз приходится перебирать по нескольку адресов наугад, чтобы не слишком тормозило (да и вообще хоть как-то работало).


ЕМ>Посоветуйте платный стабильный сервис SSL Proxy со шлюзами в разных странах (хотя бы достаточно развитых в плане интернета)? Высокая скорость не требуется, несколько мегабит в секунду хватит за глаза.


ЕМ>VPN не хочу — нужен именно прокси для отдельных соединений.


Tor Browser. Страну с выходной нодой можно выбрать во время работы. Правда не все сайты захотят работать с пользователем из TOR.
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: Masterspline  
Дата: 22.01.20 12:27
Оценка:
Pzz>>PuTTY (в предположении, что они делают то же, что линуксный ssh) могут гонять через SSH все подряд.

ЕМ>Оно тупо пробрасывает заданный порт на заданный порт удаленного сервера.


Не только. В ssh есть полноценный SOCKS прокси, который ты можешь прописать в своем браузере и получать все страницы через него. Веб сервер увидит IP ssh сервера, а не твой.

Но тебе это не подходит. Тебе нужно, чтобы ssh сервера были по всему миру.
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 22.01.20 20:49
Оценка:
Здравствуйте, flаt, Вы писали:

F>Она поднимается по запросу Так что да, это наиболее оптимальный вариант.


Аренда автомобиля — тоже наиболее оптимальный вариант для поездки в булочную?
Re[3]: SSL/HTTPS proxy для эпизодического использования
От: vsb Казахстан  
Дата: 22.01.20 20:59
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

aik>>Т.е. задача сводится к sshd в правильной зоне, и походу машина в США за 12$/год имеет доступ везде где надо


ЕМ>А сама-то правильная зона где берется? Мне нужно не просто вылезти за пределы РФ или другой страны (того же Китая), но и сделать это с IP той или иной территории (сегодня — Евросоюза, завтра — Южной Америки, через неделю — Японии и т.п.).


Как вариант рассмотри любого облачного провайдера с почасовой оплатой. Например vultr, DO. Создаёшь самую дешёвую виртуальную машину, несколько минут и у тебя есть IP-адрес и пароль рута. В Putty настраиваешь socks-прокси и всё. Когда знаешь, куда тыкать, делов на минуту. У них куча регионов, наверняка интересующий тебя найдётся. Потом удаляешь и всё. У vultr это примерно $0,007 в час, т.е. абсолютнейшие копейки, доллар будешь всю жизнь расходовать при эпизодическом использовании (главное не забыть удалить машину после использования).
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 22.01.20 21:00
Оценка:
Здравствуйте, #John, Вы писали:

J>Так уже почти 4 года пользуюсь, потому и советую.


Так я не сомневаюсь, что Вы пользуетесь. Вопрос лишь в том, насколько такое решение адекватно для случайно выбранного пользователя (в данном случае — для меня).

J>Поднимать виртуалку — несколько кликов в azure portal, никаких там дополнительных настроек не надо(создать debian машину, добавить ssh логин/ключ пользователя, готово).


Ну а я вот толком не знаю, чем debian-машина отличается от redhat-машины, как там добавляется ssh-логин и ключ пользователя, в чем еще придется разбираться, какие настройки делать, за чем следить и т.п. Вы полагаете, что разбираться в этом с нуля — более правильный путь, нежели искать просто прокси-серверы со шлюзами в различных странах мира?

J>В других программах можно перенаправлять трафик через прокси напр. с помощью proxychains


Этого мне не нужно.

J>И музыка с радиостанции запускается через:


Этого мне не нужно.

J>Есть полный контроль над прокси сервером.


Этого мне не нужно.

J>Никто не будет подменять ssl сертификаты и инжектить js скрипты в обычный http трафик,


Это для меня неважно.

J>собирать телеметрию, персональные данные(кроме ms конечно).


Это для меня неважно.

J>Захотел поснифать/залогировать свой трафик — просто зашел на сервер, запустил tcpdump.


Этого мне не нужно.

J>Захотел сменить ip — клацнул кнопку в azure portal.


Это единственное, что мне нужно.

J>Так что поднимать виртуалку ради прокси сервера однозначно стоит.


Исходя из перечисленного, Вы по-прежнему полагаете, что баланс выгод и затрат будет в мою пользу?
Re[2]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 22.01.20 21:03
Оценка:
Здравствуйте, Masterspline, Вы писали:

M>Правда не все сайты захотят работать с пользователем из TOR.


Вот то-то и оно. Да и вообще, отношение к TOR уже давно такое, что им пользуются те, кому очень нужно что-то скрыть. Не удивлюсь, если сам факт пользования TOR входит в число факторов, настораживающих спецслужбы.
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 22.01.20 21:11
Оценка:
Здравствуйте, vsb, Вы писали:

vsb>У vultr это примерно $0,007 в час, т.е. абсолютнейшие копейки, доллар будешь всю жизнь расходовать при эпизодическом использовании (главное не забыть удалить машину после использования).


Я бы предпочел платить больше, но обойтись без создания/настройки виртуалок. Хотя, если подходящего провайдера не найдется, и всю эту настройку действительно можно свести к нескольким минутам и ограниченному набору однотипных действий, не требующих копания в системе, то придется попробовать.
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: vsb Казахстан  
Дата: 22.01.20 21:27
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

vsb>>У vultr это примерно $0,007 в час, т.е. абсолютнейшие копейки, доллар будешь всю жизнь расходовать при эпизодическом использовании (главное не забыть удалить машину после использования).


ЕМ>Я бы предпочел платить больше, но обойтись без создания/настройки виртуалок. Хотя, если подходящего провайдера не найдется, и всю эту настройку действительно можно свести к нескольким минутам и ограниченному набору однотипных действий, не требующих копания в системе, то придется попробовать.


Если машина создаётся на несколько часов, никакой нужды в дополнительной настройке нет. Там обычно ставится уже настроенный образ от хостера, достаточно новый, чтобы не переживать про уязвимости. ssh естественно работает, а кроме него ничего нет и ничего не надо.

Бонусом идёт то, что с практически 100% вероятностью хостер не будет вести никаких логов исходящих подключений, ему это не надо, для него это "чёрный ящик". А вот впн-хостер с практически 100% вероятностью логи вести как раз таки будет. Не то, чтобы это играло существенную роль, но всё же приятно.

В общем самое главное не забыть удалить после использования, а то будет висеть и жрать деньги (выключить недостаточно, за выключенную виртуалку надо платить точно так же, как за включенную).
Отредактировано 22.01.2020 21:28 vsb . Предыдущая версия .
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: #John Европа https://github.com/ichensky
Дата: 23.01.20 10:21
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

J>>Поднимать виртуалку — несколько кликов в azure portal, никаких там дополнительных настроек не надо(создать debian машину, добавить ssh логин/ключ пользователя, готово).


ЕМ>Ну а я вот толком не знаю, чем debian-машина отличается от redhat-машины,



Дебиан и редхат просто предоставляют разный первоначальный набор пакетов для накатывания на линуксовое ядро.
В дебиане по умолчанию предлагают стабильный работающий софт, который, возможно будет заменен на аналогичный через несколько релизов: 5-10лет. В редхате — наоборот, глючный(не настроенный, не дотестированный) софт, который меняется каждый релиз дистрибутива. В дебиане +- дается возможность выбирать какой софт ставить. В редхате делают и предлагают такой софт, что бы у пользователя не было возможности от него избавится.


>> как там добавляется ssh-логин и ключ пользователя, в чем еще придется разбираться,

Для того что бы подсоединиться к дебиану в azure portal, то только с этим.

Если раньше не приходилось иметь дело с линуксом/ssh. То рекомендую пройти пару левелов игры: https://overthewire.org/wargames/bandit/
а ввиде клиента/консоли использовать: https://docs.microsoft.com/en-us/windows/wsl/install-win10
(putty,cygwin и т.д. — это прошлый век)


>> какие настройки делать, за чем следить и т.п.

В azure portal дебиан зафаерволенный и если его использовать ввиде прокси, то ничего не надо настраивать,
может разве что раз в пол года обновлять систему: sudo apt update && sudo apt upgrade -y
Если надо будет через этот прокси сервер ходить с нескольких машин клиентов, то для большей секурности лучше создать по отдельному пользователю для каждого клиента(так если хакнут один из клиентов, не смогут снифферить траффик других пользователей).

>> Вы полагаете, что разбираться в этом с нуля — более правильный путь, нежели искать просто прокси-серверы со шлюзами в различных странах мира?

Да, тут может показаться что все сложно, а на самом деле, можно справится за 2-4 часа, если раньше вообще не приходилось иметь дела с линуксом: поставить себе wsl, поиграть в игру `bandit`, полистать debian handbook, создать машину в azure, подсоединиться к серверу.


ЕМ>Исходя из перечисленного, Вы по-прежнему полагаете, что баланс выгод и затрат будет в мою пользу?

Конечно. Потому что появится в арсенале новый инструмент ввиде своего линукс сервера.
Підтримати Україну у боротьбі з країною-терористом.

https://prytulafoundation.org/
https://u24.gov.ua/

Слава Збройним Силам України!!! Героям слава!!!
Re[5]: SSL/HTTPS proxy для эпизодического использования
От: flаt  
Дата: 23.01.20 11:05
Оценка:
Здравствуйте, Евгений Музыченко, Вы писали:

F>>Она поднимается по запросу Так что да, это наиболее оптимальный вариант.


ЕМ>Аренда автомобиля — тоже наиболее оптимальный вариант для поездки в булочную?


Ну, если готовый к поездке автомобиль будет стоять у подъезда через минуту после заявки и стоить $0.07/час (образно), то да, это будет удобно.
Re[6]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 23.01.20 11:12
Оценка:
Здравствуйте, flаt, Вы писали:

ЕМ>>Аренда автомобиля — тоже наиболее оптимальный вариант для поездки в булочную?

F>Ну, если готовый к поездке автомобиль будет стоять у подъезда через минуту после заявки и стоить $0.07/час (образно), то да, это будет удобно.

Особенно в том случае, когда Вы всю жизнь ездили исключительно на автомобилях с АКПП (образно), а этот, поданный через минуту, окажется с ручкой (опять-таки образно)...
Re[4]: SSL/HTTPS proxy для эпизодического использования
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 08.04.20 08:50
Оценка:
Здравствуйте, Pasha1st, Вы писали:

P>И всё-таки предлагаю посмотреть на Browsec. Мне он предлагает выбрать страну "выхода", список большой. БОльшая часть идёт в Premium, мне и стандартной хватает.


Ну вот мне нужна, в частности, Франция (когда я не там) — она только в Premium. Попытался оплатить Premium на месяц через PayPal — те требуют подключить к счету карту, с баланса платить отказываются. Уже неделю пытаюсь добиться внятного ответа от техподдержки PayPal, но те тупые попугаи, что отвечают на сообщения, талдычат "данную транзакцию завершить невозможно". А donate для RSDN с баланса прошел нормально. Подозреваю, что с Browsec что-то нечисто.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.