Снова привет, Хабр

Обычно я занимаюсь чем то серьезнее туторов по настройке прокси... Но сегодня давайте забудем об этом

Статья для людей, которые хотят просто за пару кликов получить стабильно работающий прокси. Не все хотят тратить время на чтение мануалов и запросов в ИИ. Ну тоесть тем кому нужно, чтобы просто работало здесь и сейчас

Для начала нам нужен сервер. Подойдет вообще всё что угодно, главное - не Aeza и тд (пожалейте свои нервы). Если не хочется тратить больше 200 рублей в месяц, то можно взять play2go (реф \ не реф). Они не оверселлят в отличие от Aeza (оверселлинг - когда хостинг продает больше ресурсов процессора и памяти, чем физически есть на ноде, из-за чего ваш сервер лагает) и у них IP не настолко грязные... хотя я бы и не сказал что чистые

По шагам:

1. Идем на сайт, жмем регистрацию
   

   

2. Вводим данные (можете юзать временную почту, если параноики, но лучше нормальную)
   

   

3. Подтверждаем почту по ссылке из письма
   

   

4. Идем в раздел финансов и пополняем баланс, скажем, на 300 рублей
   

   

5. Теперь идем покупать сервер. Самое главное - смотрите на время выдачи! Я беру тариф PROMO-1 за 150₽/мес
   

   

6. Выбираем ОС: берем Debian, а не Ubuntu (хотя можно и убунту, но зачем?)
   

   

7. Оплачиваем и ждем
   

   

Важно: нормальные хостинги могут выдавать сервер не моментально. У меня заказ висел 3 часа (иногда бывает до 3 дней)

8. Как только сервер готов, идем в панель управления виртуалками, вводим данные от аккаунта
   

   

9. Кликаем на нашу машину
   

   

10. Заходим в Parameters. Если видите ошибку "Problem with Guest Agent" - жмем "Install ga and restart vm" и ждем ребута
    

    

11. Кликаем на три точки ... -> Change password. Придумываем пароль (или жмем кнопку рандома) и сохраняем
    

    

    Pasted image 20260703035309.png

    

12. Копируем IP-адрес нашего сервера (у меня это 2.26.103.97). Он нам скоро понадобится
    

    

Все, сервер готов

Стелс некий (Домен)

Как только у нас на руках оказался IP-адрес сервера, нам нужно привязать к нему доменное имя чтобы TSPU при анализе TLS и SNI видели, что вы идете на сайт, а не просто стучитесь в IP-адрес подозрительного сервера

Если у вас нет своего домена ( а у вас его, скорее всего, нет ) - можем получить его бесплатно, идем на мой сервис pxy.zarazaex.xyz.

Это мой опен сурс сайт. Здесь нет никаких капч, регистрации, SMS и телеметрии.

1. Выбираем зону. Доступны ikill, смешные и olc8 (с последней пока есть проблемы, берите первые две)

2. Вбиваем IP-адрес нашего сервера

3. Жмем Create Domain и ждем заветной надписи created

заполняйте поля ipv4, subomain, zone

кликайте

P.S. Я не советую полагаться на эти домены на месяцы вперед. После этой статьи РКН, вероятно, забанит их. Собственно, мне это и нужно для будущих реверс-тестов их алгоритмов блокировок.

Записываем полученный домен. У меня сгенерировался u68f32da.ikill.baby

Автоматизация от нори (Установка проксей на VPS)

Дальше все делается в пару кликов через мою десктоп аппу

Идем в репозиторий openlibrecommunity/pxy в раздел Releases и качаем последнюю версию под вашу ОС

тыкаем на pxy.exe или pxy-linuv

Если вы на Windows - просто запускаете exe. Если на Linux:

chmod +x ~/Downloads/pxy-linux # или где там она у вас
~/Downloads/pxy-linux # или где там оно у вас

Откроется графический интерфейс (даже тему можно выбрать)

Заполняем поля:

• IP, Username (root) и пароль, который вы задали на VPS.

• В поле Domain вписываем наш свежерег с pxy.zarazaex.xyz.

• Email (любой).

• SNI - маскировка трафика. Желательно вбивать что-то трастовое, например m.vk.com или petrovich.ru но я для тестов впишу свой zarazaex.xyz

заполняйте все поля

Как только всё ввели, кликаем Test SSH. Если статус OK - жмем кнопку Update.

Скрипт обновит пакеты на сервере и попросит ребут. Появится статус: status rebooted, test ssh to continue. Подождите пару минут, снова кликните Test SSH и дождитесь статуса OK

Выбор протокола

Теперь самое интересное - выбираем, чем будем пробивать чебурнетиху

Я встроил всё самое необходимое. Кратко:

• Vless: Cамый популярный Протокол, но именно на него сейчас нацелен РКН. На плохих IP хостингов будет работать так себе. Без нормального SNI может отваливаться. Не рекомендую как основной, но иметь обязаны

• Hysteria 2 (hy2): Лёгкий, быстрый, работает почти везде и не падает. Проблема в том, что он сильно агрессивен, из-за чего провайдер может влепить вашему IP бан

• AmneziaWG (awg): Добавлен сюда просто из уважения. Он уже мало где работает нормально, но благодаря тому, что это L3-уровень, все его недостатки перекрываются этим огромным плюсом - реальный [СЕКРЕТНЫЕ СВЕДЕНЬЯ] а не прокси с TUN

• Mieru: Молодёжный стабильный прокси. Лёгкий, сказать про него особо нечего - просто хорошо работает

• olcRTC: Мой личный протокол. Проксирует трафик через WebRTC-сессии легальных сервисов видеозвонков. Идеально пробивает белые списки. Протокол тяжелый, но в простое на сервере почти ничего не ест. Настройку читайте в доках (я обычно ставлю линк типа https://meet1.arbitr.ru/...)

• NaiveProxy: Тяжёлый, ест память в простое, требует домен. Но он буквально неубиваемый. Он мимикрирует под обычный трафик Chrome так, что заблокировать его почти невозможно (аптайм 99%). Ставится долго, поэтому по умолчанию вместе с olcrtc он выключен - включайте галочкой, если нужен железобетонный резерв

• Не хватает только прокси на расте и гаражей

Порты оставляем по умолчанию

Жмем Install selected и ЖДЕМ. Процесс долгий
P.s для установки всего этого добра сервер должен иметь минимум 10 ГБ диска и 2 ГБ ОЗУ. Не переживайте, в режиме простоя все эти протоколы суммарно сожрут не больше 400 МБ оперативки

В конце скрипт даст вам готовые конфиги и ключи

К слову скрипт проверялся на Debian 11-13 и Ubutu 24

Чем это открывать?

Осталось только скопировать конфиги правильным клиентом.

Для телефона (Android/iOS):

• olcRTC - olcbox или WireTurn

• VLESS, Mieru, hy2, Naive - Exclave

• AmneziaWG - официальный клиент AWG

Для ПК (Windows/Linux):

• olcRTC - olcbox или olcrtc CLI

• VLESS, Mieru, hy2, Naive - Throne или v2rayN

• AmneziaWG - официальный десктопный клиент AWG

Так же хотелось бы добавить что без самоподписанных IPA на айфоне у вас вряд ли кроме Vless что-то заведется, все приложения там с очень старыми версиями SingBox и не поддерживают множество протоколов

В общем, если что-то сломается или не работает - пишите в комменты или issues. статья получилась совсем для так называемых смешариков, но иметь под рукой 6 прокси которые ставятся за пару минут без возни в терминале - это КРУТО

а... ну и это... на тгк подпишитесь обязательно, без этого никак

Проголосовал 161 пользователь. Воздержались 124 пользователя.