नीले रंग से बाहर एडवेंचर्स

Spotify राक्षसों, RFC, नेटवर्क और ओपन सोर्स प्रमोशन को सीखने में कैसे मदद कर सकता है। या क्या होगा यदि आप भुगतान नहीं कर सकते हैं, और कुछ प्रीमियम बन्स वास्तव में चाहते हैं।

शुरुआत

तीसरे दिन, यह देखा गया कि Spotify आईपी पते के देश के आधार पर विज्ञापन देता है। वहां यह भी ध्यान दिया गया कि कुछ देशों में विज्ञापन बिल्कुल भी नहीं दिया गया था। उदाहरण के लिए, बेलारूस में । और फिर एक गैर-प्रीमियम खाते में विज्ञापनों को निष्क्रिय करने के लिए "शानदार" योजना।

Spotify के बारे में थोड़ा सा

आम तौर पर, स्पॉटिफ़े की एक अजीब नीति है। प्रीमियम खरीदने के लिए हमारे भाई को बहुत विकृत होना पड़ता है: प्रोफ़ाइल में स्थान को एक विदेशी में बदल दें, एक उपयुक्त जीआईएफ कार्ड की तलाश करें जो केवल पेपैल के साथ भुगतान किया जा सकता है, जो हाल ही में अजीब हो गया है और दस्तावेजों का एक गुच्छा चाहता है। सामान्य तौर पर, एक साहसिक कार्य, लेकिन एक अलग क्रम में। हालाँकि यह अधिकांश मोबाइल संस्करण के लिए है, लेकिन मुझे इसमें कोई दिलचस्पी नहीं है। इसलिए, निम्न सभी केवल डेस्कटॉप संस्करण के मामले में मदद करेंगे। इसके अलावा, कार्यों का कोई विस्तार नहीं होगा। केवल कुछ अतिरिक्त काट रहा है।

इतना जटिल क्यों?

और इसलिए मैंने सोचा, Spotify कॉन्फिग में सॉक्स-प्रॉक्सी डेटा रजिस्टर कर रहा हूं। समस्या यह थी कि वे लॉगिन और पासवर्ड द्वारा मोज़े में प्रमाणीकरण का काम नहीं करते थे। इसके अलावा, डेवलपर्स नियमित रूप से प्रॉक्सी के चारों ओर कुछ मोड़ देते हैं: या तो अनुमति देना, उसे रोकना या तोड़ना, जो ऑफ साइट पर चर्चा के पूरे पैनल को जन्म देता है।

यह अस्थिर कार्यों पर भरोसा नहीं करने और कुछ और अधिक विश्वसनीय और उत्सुक खोजने के लिए तय किया गया था।

कहीं न कहीं पाठक को पूछना चाहिए: -D के साथ -D क्यों नहीं लेना चाहिए और अंत से निपटना चाहिए? और, सामान्य तौर पर, वह सही होगा। लेकिन, सबसे पहले, इसे अभी भी डिमॉनेटाइज़ किया जाना चाहिए और ऑटोज़ के साथ दोस्त बनाए जाने चाहिए, ताकि कनेक्शन तोड़ने के बारे में न सोचा जाए। और दूसरी बात: यह बहुत सरल और उबाऊ है।

क्रम में

हमेशा की तरह, चलो ऊपर से नीचे तक बाएं से दाएं चलते हैं और हमारे "सरल" विचार को लागू करने के लिए हमें जो कुछ भी आवश्यक है उसका वर्णन करते हैं।

पहले आपको एक प्रॉक्सी चाहिए

और एक ही बार में कई विकल्प:

• तुम बस जाओ और खुले proxylists से प्राप्त कर सकते हैं। सस्ता (या कुछ नहीं के लिए), लेकिन बिल्कुल अविश्वसनीय और इस तरह के परदे के पीछे जीवनकाल शून्य हो जाता है। इसलिए, सूचियों के एक प्रॉक्सी पार्सर को खोजना / लिखना आवश्यक है, उन्हें वांछित प्रकार और देश द्वारा फ़िल्टर करें, और स्पॉटिफ़ में पाए गए प्रॉक्सी को प्रतिस्थापित करने का प्रश्न खुला रहता है (जब तक कि HTTP_PROXY माध्यम से HTTP_PROXY बाइनरी के लिए संचारित और कस्टम रैपर ताकि बाकी ट्रैफ़िक वहां न भेजा जाए। )।
• आप एक समान प्रॉक्सी खरीद सकते हैं और ऊपर वर्णित अधिकांश समस्याओं से खुद को बचा सकते हैं। लेकिन एक प्रॉक्सी मूल्य पर, आप तुरंत Spotify पर एक प्रीमियम खरीद सकते हैं, और यह प्रारंभिक कार्य के हिस्से के रूप में खेल नहीं है।
• आप उठाएँ। जैसा कि आपने शायद अनुमान लगाया है, यह हमारी पसंद है।

विशुद्ध रूप से संयोग से यह पता चल सकता है कि आपका बेलारूस या किसी अन्य छोटे देश में सर्वर के साथ एक मित्र है। आपको इसका उपयोग करने और उस पर वांछित प्रॉक्सी को रोल आउट करने की आवश्यकता है। विशेष पारखी डीडी-डब्ल्यूआरटी या इसी तरह के सॉफ्टवेयर के साथ एक दोस्त से संतुष्ट हो सकते हैं। लेकिन इसकी अपनी अद्भुत दुनिया है और यह दुनिया स्पष्ट रूप से इस कहानी के ढांचे में फिट नहीं होगी।

तो, हमारे विकल्प: विद्रूप - प्रेरणादायक नहीं है, और मुझे HTTP प्रॉक्सी नहीं चाहिए, इस प्रोटोकॉल में बहुत सारे हैं। और SOCKS के क्षेत्र में अभी तक डांटे के अलावा कुछ भी समझ में नहीं आया है। इसलिए, हम इसे लेते हैं।

डांटे को स्थापित करने और कॉन्फ़िगर करने के लिए मनुला इंतजार नहीं करता है। वह सिर्फ गुगली करता है और बहुत कम दिलचस्पी रखता है। न्यूनतम कॉन्फ़िगरेशन में, आपको सभी प्रकार के client pass , socks pass , सही ढंग से इंटरफेस दर्ज करने और socksmethod: username जोड़ने की भूल न करें। इस फॉर्म में, प्रमाणीकरण के लिए, लॉगोपस सिस्टम के उपयोगकर्ताओं से लिया जाएगा। और सुरक्षा के बारे में हिस्सा: लोकलहोस्ट तक पहुंच का निषेध, उपयोगकर्ताओं पर प्रतिबंध और इसी तरह - यह व्यक्तिगत रूप से व्यक्तिगत व्यामोह पर निर्भर करता है।

नेटवर्क पर प्रॉक्सी फेस का विस्तार करें

दो कृत्यों में प्रदर्शन।

एक अधिनियम

हमने प्रॉक्सी को समझ लिया है, अब हमें इसे वैश्विक वेब से एक्सेस करने की आवश्यकता है। यदि आपके पास सही देश में एक सफेद आईपी के साथ एक मशीन है, तो आप इस आइटम को सुरक्षित रूप से छोड़ सकते हैं। हमारे पास एक नहीं है (हम, जैसा कि ऊपर उल्लेख किया गया है, घर पर मेजबान मित्र) और निकटतम सफेद आईपी जर्मनी में कहीं है, इसलिए हम नेटवर्क का अध्ययन करेंगे।

तो हाँ, एक चौकस पाठक फिर से पूछेगा: क्यों नहीं मौजूदा सेवा जैसे एनक्रोच या लाइक लेते हैं? और वह फिर से सही हो जाएगा। लेकिन यह एक सेवा है, फिर से इसे ध्वस्त करने की आवश्यकता है, यह पैसे भी खर्च कर सकता है और सामान्य तौर पर यह खेल नहीं है। इसलिए, हम तात्कालिक सामग्रियों से साइकिल बनाएंगे।

कार्य: NAT वें से कहीं आगे एक प्रॉक्सी है, आपको इसे VPS पोर्ट में से एक पर लटकाने की आवश्यकता है, जिसमें एक सफेद आईपी है और दुनिया के किनारे पर स्थित है।

यह मान लेना तर्कसंगत है कि इसे या तो पोर्ट को अग्रेषित करके (जो कि पूर्वोक्त ssh माध्यम से लागू किया गया है), या वीपीएन के माध्यम से एक आभासी नेटवर्क में लोहे के टुकड़ों को जोड़कर हल किया जाता है। हम जानते हैं कि ssh साथ कैसे काम किया autossh , autossh लेने के लिए उबाऊ है, तो आइए OpenVPN लेते हैं।

DigitalOcean के पास इस मामले में एक अद्भुत मांग है। मुझे इसमें जोड़ने के लिए कुछ भी नहीं है। और परिणामस्वरूप विन्यास ओपनवीपीएन क्लाइंट और systemd साथ आसानी से दोस्त बना सकता है। यह (config) /etc/openvpn/client/ में डालना पर्याप्त है और एक्सटेंशन को .conf बदलना न भूलें। उसके बाद, सेवा को openvpn-client@openvpn-client-config-name.service , इसके लिए इसे enable करने के enable मत भूलना और खुशी है कि सब कुछ उड़ गया।

बेशक, आपको नए सिरे से बनाए गए वीपीएन में किसी भी ट्रैफ़िक पुनर्निर्देशन को बंद करने की आवश्यकता है, क्योंकि हम आधी गेंद ड्राइविंग ट्रैफ़िक के कारण क्लाइंट मशीन पर गति में कटौती नहीं करना चाहते हैं।

और हां, आपको हमारे क्लाइंट के लिए वीपीएन सर्वर पर एक स्थिर आईपी-पता दर्ज करना होगा। कथा में इससे थोड़ा आगे की जरूरत होगी। ऐसा करने के लिए, ifconfig-pool-persist सक्षम करें, OpenVPN के साथ आने वाले ipp.txt को ipp.txt करें और क्लाइंट- ipp.txt dir को सक्षम करें, साथ ही ifconfig-push को सही मास्क और वांछित IP एड्रेस के साथ जोड़कर वांछित क्लाइंट के कॉन्फ़िगरेशन को संपादित करें।

अधिनियम दो

अब हमारे पास "नेटवर्क" में एक मशीन है, जो इंटरनेट पर बदल गया है और इसे निजी लाभ के लिए इस्तेमाल किया जा सकता है। इसके माध्यम से ट्रैफ़िक के आंशिक रूप से पुनर्निर्देशित भाग।

इसलिए, एक नया कार्य: आपको एक सफेद IP के साथ VPS पोर्ट पर आने वाले ट्रैफ़िक को लपेटने की आवश्यकता है ताकि यह ट्रैफ़िक हौसले से जुड़े वर्चुअल नेटवर्क पर उड़ान भर सके और उत्तर वहीं से वापस आ सके।

समाधान: बेशक iptables ! आपके पास उसके साथ अभ्यास करने का ऐसा शानदार अवसर कब होगा?

आवश्यक कॉन्फ़िगरेशन काफी जल्द मिल जाता है, तीन घंटे में, एक सौ शपथ शब्द और एक मुट्ठी भर तंत्रिकाएं, क्योंकि डिबग नेटवर्क एक बहुत विशिष्ट प्रक्रिया है।

सबसे पहले, आपको कर्नेल में ट्रैफ़िक पुनर्निर्देशन को सक्षम करने की आवश्यकता है। इस बात को ipv4.ip_forward कहा जाता है और OS और नेटवर्क प्रबंधक के आधार पर थोड़ा अलग तरीके से बदल जाता है।

दूसरे, आपको वीपीएस पर एक पोर्ट का चयन करने और वर्चुअल सबनेट में जाने वाले सभी ट्रैफ़िक को लपेटने की आवश्यकता है। यह किया जा सकता है, उदाहरण के लिए, इस तरह:

 iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8080 -j DNAT --to-destination 10.8.0.2:8080 

यहां हम सभी टीसीपी ट्रैफ़िक को पुनर्निर्देशित करते हैं जो बाहरी इंटरफ़ेस के 8080 को आईपी 10.8.0.2 और उसी पोर्ट 8080 के साथ मशीन पर पोर्ट करने के लिए आया था।

जो लोग सामान्य रूप से netfilter , iptables और रूटिंग के गंदे विवरण चाहते हैं, उन्हें इस या उस पर पूरी तरह से विचार करना चाहिए।

तो, अब हमारे पैकेज एक आभासी सबनेट में उड़ते हैं और ... वे वहीं रहते हैं। अधिक सटीक रूप से, मोजे प्रॉक्सी से प्रतिक्रिया डेंट मशीन पर डिफ़ॉल्ट गेटवे के माध्यम से वापस उड़ जाती है और पताका इसे छोड़ देता है, क्योंकि नेटवर्क में यह एक आईपी को अनुरोध भेजने के लिए स्वीकार नहीं किया जाता है, लेकिन दूसरे से प्रतिक्रिया प्राप्त करने के लिए। इसलिए, आपको और अधिक ध्यान केंद्रित करने की आवश्यकता है।

तो, अब आपको प्रॉक्सी से वापस आने वाले सभी पैकेटों को सफेद आईपी के साथ VPS की ओर वर्चुअल सबनेट पर रीडायरेक्ट करना होगा। यहां स्थिति थोड़ी खराब है, क्योंकि iptables बस हमारे लिए पर्याप्त नहीं होंगे, क्योंकि यदि हम रूटिंग ( PREROUTING ) से पहले गंतव्य का पता सही करते हैं, तो हमारा पैकेट इंटरनेट पर नहीं जाएगा, और यदि हम इसे ठीक नहीं करते हैं, तो पैकेट default gateway । तो, आपको निम्नलिखित करने की आवश्यकता है: iptables माध्यम से पैकेटों को टैग करने के लिए mangle चेन को याद रखें और उन्हें एक कस्टम रूटिंग टेबल में लपेटें जो उन्हें भेजना चाहिए जहां यह होना चाहिए।

जल्दी से नहीं कहा:

 iptables -t mangle -A OUTPUT -p tcp --sport 8080 -j MARK --set-mark 0x80 ip rule add fwmark 0x80 table 80 ip route add default via 10.8.0.1 dev tun0 table 80 

हम आउटगोइंग ट्रैफ़िक लेते हैं, उस सब कुछ को चिह्नित करते हैं जो उस पोर्ट से उड़ता है जिस पर प्रॉक्सी बैठता है (हमारे मामले में 8080), सभी चिह्नित ट्रैफ़िक को रूटिंग टेबल पर 80 नंबर के साथ रीडायरेक्ट करता है (सामान्य रूप से, संख्या किसी भी चीज़ पर निर्भर नहीं होती है, मैं बस चाहता था) और एकमात्र नियम जोड़ें , जिसके द्वारा इस तालिका में आने वाले सभी पैकेट वीपीएन सबनेट में उड़ जाते हैं।

बहुत बढ़िया! अब पैकेट वापस VPS की ओर उड़ते हैं ... और वहीं मर जाते हैं। क्योंकि वीपीएस को पता नहीं होता है कि उनका क्या करना है। इसलिए, यदि आप परेशान नहीं होते हैं, तो आप वर्चुअल सबनेट से आने वाले सभी ट्रैफ़िक को इंटरनेट पर वापस ले जा सकते हैं और पुनर्निर्देशित कर सकते हैं:

 iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to-source 172.42.1.10 

यहां, सब कुछ जो 10.8.0.0 सबनेट से 255.255.255.000 के मुखौटा के साथ आता है, वह स्रोत-एनएटी में लपेटा जाता है और डिफ़ॉल्ट इंटरफ़ेस पर उड़ जाता है, जिसे इंटरनेट पर बदल दिया जाता है। यह ध्यान रखना महत्वपूर्ण है कि यह चीज तभी काम करेगी जब हम पारदर्शी रूप से पोर्ट को आगे बढ़ाते हैं, अर्थात VPS पर आने वाला पोर्ट हमारे प्रॉक्सी के पोर्ट से मेल खाता है। अन्यथा, आपको थोड़ा और पीड़ित होने की आवश्यकता होगी।

कहीं न कहीं अब सब कुछ काम करना शुरू कर देना चाहिए। और बस थोड़ा सा अवशेष: यह सुनिश्चित करना न भूलें कि सभी iptables और route कॉन्फ़िगरेशन पुनरारंभ होने के बाद जारी नहीं होते हैं। /etc/iptables/rules.v4 लिए iptables विशेष फाइलें हैं जैसे /etc/iptables/rules.v4 (Ubuntu के मामले में), और मार्गों के लिए सब कुछ थोड़ा अधिक जटिल है। मैंने उन्हें ओपनवीपीएन की up/down स्क्रिप्ट में धकेल दिया, हालांकि, मुझे लगता है, यह अधिक शालीनता से किया जा सकता है।

एप्लिकेशन से प्रॉक्सी तक ट्रैफ़िक लपेटें

तो, हमारे पास सही देश में प्रमाणीकरण के साथ एक प्रॉक्सी है, जो एक स्थिर सफेद आईपी पते द्वारा सुलभ है। यह इसका उपयोग करने के लिए बना रहता है और वहां Spotify से ट्रैफ़िक को रीडायरेक्ट करता है। लेकिन एक अति सूक्ष्म अंतर है, जैसा कि ऊपर उल्लेख किया गया है, स्पॉटिफाया में प्रॉक्सी के लिए लॉगिन पासवर्ड काम नहीं करता है, इसलिए हम इस बात की तलाश करेंगे कि कैसे चकमा दिया जाए।

शुरुआत के लिए, प्रॉक्सी को याद रखें । महान बात, यह केवल एक स्टारशिप ($ 40) की तरह है। हम पैसे के लिए प्रीमियम खरीद सकते हैं और अंत में सौदा कर सकते हैं। इसलिए, हम खसखस ​​पर अधिक मुक्त और खुले एनालॉग की तलाश करते हैं (हां, हम खसखस ​​पर संगीत सुनना चाहते हैं)। हम एक पूरे उपकरण की खोज करते हैं: प्रमेक्सैक । और खुशी से चलो उसे प्रहार करते हैं।

लेकिन आनंद लंबे समय तक नहीं रहेगा, क्योंकि यह पता चलता है कि आपको मैकओएस में डीबग मोड और कस्टम कर्नेल एक्सटेंशन को चालू करने की आवश्यकता है, एक साधारण कॉन्फ़िगरेशन दर्ज करें और समझें कि इस उपकरण में Spotify के समान ही समस्या है: यह लॉगिन-पासवर्ड के साथ प्रमाणित नहीं कर सकता है मोजे-प्रॉक्सी।

यहाँ कहीं यह समय है कि वह बाहर है और अभी भी प्रीमियम खरीद रहा है ... लेकिन नहीं! चलो इसे ठीक करने के लिए पूछने की कोशिश करें, खुला स्रोत! हम एक टिकट बनाते हैं। और जवाब में हमें एक दिल दहला देने वाली कहानी मिलती है कि एकमात्र अनुचर के पास अब मैकबुक नहीं है और आपके साथ नर्क है, न कि फिक्स।

फिर से परेशान। लेकिन फिर हम युवाओं और सी को याद करते हैं, दांते में डिबग मोड को चालू करते हैं, लॉग के सौ किलोबाइट में तल्लीन करते हैं, SOCKS5 प्रोटोकॉल पर जानकारी के लिए RFC1927 पर जाएं, इसे Xcode के साथ समझें और अभी भी समस्या का पता लगाएं। यह विधि कोड की सूची में एक चरित्र को सही करने के लिए पर्याप्त है जो क्लाइंट प्रमाणीकरण के लिए पेश करता है और सब कुछ घड़ी की तरह काम करना शुरू कर देता है। हम आनन्दित होते हैं, रिलीज़ बाइनरी इकट्ठा करते हैं, पूल अनुरोध करते हैं और सूर्यास्त के लिए जाना हम अगले बिंदु पर जाते हैं।

इसे स्वचालित करें

एक बार जब प्रोमेसैक ने अर्जित किया है, तो आपको इसे प्रदर्शित करने और इसके बारे में भूलने की आवश्यकता है। इसके लिए, एक पूरी एक इनिशियलाइज़ेशन प्रणाली उपयुक्त है, जो मैकओएस पर है, जिसका नाम है लॉन्च ।

हम जल्दी से मैनुअल systemd और समझते हैं कि यह बिल्कुल भी systemd नहीं है, और यहां यह लगभग एक स्कूप और xml । आपके लिए कोई सुंदर विन्यास नहीं, status , restart , daemon-reload जैसी कोई कमांड नहीं। फॉर्म start-stop , list-grep , unload-load और कई और विषमताओं का केवल कट्टर। इस सब पर काबू पाने के लिए हम plist , लोड लिखते हैं। काम नहीं करता है। हम डेमन, डेबाज़िम को डिबग करने की विधि का अध्ययन करते हैं, हम समझते हैं कि पेटीएम ने भी वहां सामान्य आयात नहीं किया, शपथ, आयात ( /sbin और /usr/local/bin जोड़ने) और अंत में ऑटो-स्टार्ट और स्थिर संचालन का आनंद लें।

साँस लेना

परिणाम क्या है? एक हफ्ते का रोमांच, सेवाओं से एक घुटना-ऊँचा चिड़ियाघर जो दिल को प्रिय है और वही करता है जो इसके लिए आवश्यक है। संदिग्ध तकनीकी क्षेत्रों में थोड़ा सा ज्ञान, खुले स्रोत की एक बूंद और सोचा कि "मैंने यह किया!"

पुनश्च: यह पूंजीपतियों के बहिष्कार के लिए, मैचों पर बचत के लिए या कुल चालाक के लिए एक कॉल नहीं है, लेकिन केवल अनुसंधान और विकास की संभावना का एक संकेत है जहां, सामान्य रूप से, आप उनसे उम्मीद नहीं करते हैं।