निळ्या बाहेर साहसी

Spotify तुम्हाला डिमन, RFC, नेटवर्क्सचा अभ्यास करण्यात आणि मुक्त स्रोताचा प्रचार करण्यास कशी मदत करू शकते. किंवा तुम्ही पैसे देऊ शकत नसाल तर काय होईल, पण तुम्हाला खरोखर काही प्रीमियम गुडी हव्या आहेत.

Начало

तिसर्‍या दिवशी, असे लक्षात आले की Spotify IP पत्त्याच्या देशावर आधारित जाहिराती प्रदर्शित करत आहे. हे देखील लक्षात आले की काही देशांमध्ये जाहिराती अजिबात आयात केल्या जात नाहीत. उदाहरणार्थ, बेलारूस प्रजासत्ताक मध्ये. आणि मग नॉन-प्रिमियम खात्यात जाहिरात अक्षम करण्यासाठी एक "उज्ज्वल" योजना तयार केली गेली.

Spotify बद्दल थोडेसे

साधारणपणे बोलायचे झाल्यास, Spotify चे विचित्र धोरण आहे. प्रीमियम विकत घेण्यासाठी आमच्या भावाला खूप वळण लावावे लागेल: त्याच्या प्रोफाइलमधील स्थान परदेशात बदला, एक योग्य भेट कार्ड शोधा ज्यासाठी फक्त PayPal द्वारे पैसे दिले जाऊ शकतात, जे अलीकडे विचित्र वागले आहे आणि त्यांना कागदपत्रांचा एक समूह हवा आहे. सर्वसाधारणपणे, हे देखील एक साहस आहे, परंतु वेगळ्या क्रमाने. जरी बहुतेक लोक हे मोबाइल आवृत्तीच्या फायद्यासाठी करतात, मला त्यात स्वारस्य नाही. म्हणून, खाली दिलेली प्रत्येक गोष्ट केवळ डेस्कटॉप आवृत्तीच्या बाबतीत मदत करेल. शिवाय, फंक्शन्सचा विस्तार होणार नाही. फक्त काही अतिरिक्त कापून टाकत आहे.

हे इतके गुंतागुंतीचे का आहे?

आणि Spotify कॉन्फिगरेशनमध्ये सॉक्स-प्रॉक्सी डेटाची नोंदणी करताना मला असे वाटले. लॉगिन आणि पासवर्ड वापरून सॉक्समध्ये प्रमाणीकरण कार्य करत नाही अशी समस्या उद्भवली. तसेच, डेव्हलपर नियमितपणे प्रॉक्सीच्या आसपास काहीतरी करतात: एकतर त्यास परवानगी देणे, नंतर प्रतिबंधित करणे किंवा ते खंडित करणे, जे ऑफ-साइटवरील चर्चेच्या संपूर्ण पॅनेलला जन्म देते.

अस्थिर फंक्शन्सवर अवलंबून न राहण्याचा आणि काहीतरी अधिक विश्वासार्ह आणि मनोरंजक शोधण्याचा निर्णय घेण्यात आला.

येथे कुठेतरी वाचकाने विचारले पाहिजे: का घेऊ नये ssh चावी सह -D आणि तो शेवट आहे? आणि, सर्वसाधारणपणे, तो बरोबर असेल. परंतु, प्रथम, याला अजूनही राक्षसी बनवण्याची आणि ऑटोशशी मैत्री करणे आवश्यक आहे, जेणेकरून फाटलेल्या कनेक्शनबद्दल विचार करू नये. आणि दुसरे म्हणजे: हे खूप सोपे आणि कंटाळवाणे आहे.

क्रमाने

नेहमीप्रमाणे, चला डावीकडून उजवीकडे, वरपासून खालपर्यंत जाऊ आणि आमची "साधी" कल्पना अंमलात आणण्यासाठी आवश्यक असलेल्या प्रत्येक गोष्टीचे वर्णन करू.

प्रथम आपल्याला प्रॉक्सी आवश्यक आहे

आणि एकाच वेळी अनेक पर्याय आहेत:

• तुम्ही फक्त जा आणि खुल्या प्रॉक्सी सूचीमधून घेऊ शकता. स्वस्त (किंवा त्याऐवजी काहीही नाही), परंतु पूर्णपणे अविश्वसनीय आणि अशा प्रॉक्सींचे आयुष्य शून्य असते. म्हणून, प्रॉक्सी सूचीसाठी पार्सर शोधणे/लिहणे आवश्यक आहे, त्यांना इच्छित प्रकार आणि देशानुसार फिल्टर करणे आवश्यक आहे आणि Spotify मध्ये सापडलेल्या प्रॉक्सीला बदलण्याचा प्रश्न खुला आहे (चांगले, कदाचित याद्वारे HTTP_PROXY हस्तांतरित करा आणि बायनरीसाठी सानुकूल रॅपर तयार करा जेणेकरून इतर सर्व रहदारी तेथे पाठविली जाणार नाही).
• आपण एक समान प्रॉक्सी खरेदी करू शकता आणि वर वर्णन केलेल्या बहुतेक समस्यांपासून स्वतःला वाचवू शकता. परंतु प्रॉक्सीच्या किंमतीवर, तुम्ही Spotify वर त्वरित प्रीमियम खरेदी करू शकता आणि हे मूळ कार्यासाठी व्यावहारिक नाही.
• तुमचा वाढवा. तुम्ही कदाचित अंदाज केला असेल, ही आमची निवड आहे.

निव्वळ योगायोगाने असे दिसून येईल की बेलारूस प्रजासत्ताक किंवा दुसर्या लहान देशात सर्व्हरसह तुमचा मित्र आहे. तुम्हाला हे वापरण्याची आणि त्यावर इच्छित प्रॉक्सी रोल आउट करण्याची आवश्यकता आहे. राउटर चालू असलेल्या मित्रासोबत खास मर्मज्ञ समाधानी असू शकतात डीडी-डब्ल्यूआरटी किंवा तत्सम सॉफ्टवेअर. पण त्याच्या अद्भुत जग आणि हे जग स्पष्टपणे या कथेच्या चौकटीत बसत नाही.

तर, आमचे पर्याय: स्क्विड - प्रेरणादायी नाही आणि मला HTTP प्रॉक्सी नको आहे, यापैकी बरेच प्रोटोकॉल आजूबाजूला आहेत. आणि सॉक्सच्या क्षेत्रात याशिवाय काहीही समजूतदार नाही दांते अद्याप वितरित केले नाही. म्हणून, ते घेऊ.

इन्स्टॉल आणि कॉन्फिगर करण्याबाबत डांटेच्या मॅन्युअलची वाट पाहू नका. तो फक्त गुगलिंग आणि विशेष स्वारस्य नाही. किमान कॉन्फिगरेशनमध्ये आपल्याला सर्व प्रकारचे फेकणे आवश्यक आहे client pass, socks pass, इंटरफेसची योग्यरित्या नोंदणी करा आणि जोडण्यास विसरू नका socksmethod: username. या फॉर्ममध्ये, प्रमाणीकरणासाठी, सिस्टम वापरकर्त्यांकडून लॉगपास घेतला जाईल. आणि सुरक्षेचा भाग: लोकलहोस्टमध्ये प्रवेश प्रतिबंधित करणे, वापरकर्त्यांना मर्यादित करणे इ. - हे पूर्णपणे वैयक्तिक आहे, वैयक्तिक पॅरोनोईयावर अवलंबून आहे.

नेटवर्कसमोर प्रॉक्सी तैनात करा

नाटक दोन अंकात आहे.

एक करा

आम्‍ही प्रॉक्‍सीची क्रमवारी लावली आहे, आता आम्‍हाला ते जागतिक वेबवरून अ‍ॅक्सेस करण्‍याची आवश्‍यकता आहे. जर तुमच्याकडे इच्छित देशात पांढरा IP असलेले मशीन असेल तर तुम्ही हा मुद्दा सुरक्षितपणे वगळू शकता. आमच्याकडे एक नाही (आम्ही, वर नमूद केल्याप्रमाणे, मित्रांच्या घरी होस्ट केले आहे) आणि सर्वात जवळचा पांढरा IP कुठेतरी जर्मनीमध्ये आहे, म्हणून आम्ही नेटवर्कचा अभ्यास करू.

तर होय, सजग वाचक पुन्हा विचारतील: तुम्ही अस्तित्वात असलेली सेवा का घेत नाही ngrok किंवा तत्सम? आणि तो पुन्हा योग्य होईल. परंतु ही एक सेवा आहे, तिला पुन्हा राक्षसी बनवण्याची गरज आहे, त्यासाठी पैसे देखील खर्च होऊ शकतात आणि सर्वसाधारणपणे हे खेळ नाही. त्यामुळे आम्ही भंगार साहित्यापासून सायकली तयार करू.

कार्य: NAT च्या मागे कुठेतरी एक प्रॉक्सी आहे, तुम्हाला तो व्हाईट आयपी असलेल्या आणि जगाच्या काठावर असलेल्या VPS च्या एका पोर्टवर टांगणे आवश्यक आहे.

हे एकतर पोर्ट फॉरवर्डिंगद्वारे सोडवले जाऊ शकते असे गृहीत धरणे तर्कसंगत आहे (जे वर नमूद केलेल्या द्वारे लागू केले आहे ssh), किंवा VPN द्वारे व्हर्च्युअल नेटवर्कमध्ये हार्डवेअर एकत्र करून. सह ssh आम्हाला कसे काम करायचे ते माहित आहे, autossh घेणे कंटाळवाणे आहे, म्हणून OpenVPN घेऊ.

DigitalOcean आहे अद्भुत मनुल या विषयावर. माझ्याकडे त्यात भर घालण्यासारखे काही नाही. आणि परिणामी कॉन्फिगरेशन अगदी सहजपणे OpenVPN क्लायंटसह कनेक्ट केले जाऊ शकते आणि systemd. फक्त ते (config) टाका /etc/openvpn/client/ आणि मध्ये विस्तार बदलण्यास विसरू नका .conf. यानंतर, सेवा खेचा [email protected]तिच्यासाठी हे करायला विसरू नका enable आणि आनंद करा की सर्वकाही उडून गेले.

अर्थात, आम्हाला नव्याने तयार केलेल्या व्हीपीएनवर रहदारीचे कोणतेही पुनर्निर्देशन अक्षम करणे आवश्यक आहे, कारण आम्हाला अर्ध्या चेंडूतून रहदारी पार करून क्लायंट मशीनवरील वेग कमी करायचा नाही.

आणि हो, आम्हाला आमच्या क्लायंटसाठी व्हीपीएन सर्व्हरवर स्थिर आयपी पत्त्याची नोंदणी करणे आवश्यक आहे. हे थोड्या वेळाने कथेत आवश्यक असेल. हे करण्यासाठी तुम्हाला सक्षम करणे आवश्यक आहे ifconfig-pool-persist, सुधारणे ipp.txt, OpenVPN सह समाविष्ट करा आणि client-config-dir सक्षम करा, तसेच जोडून इच्छित क्लायंटचे कॉन्फिगरेशन संपादित करा ifconfig-push योग्य मास्क आणि इच्छित IP पत्त्यासह.

कायदा दोन

आता आमच्याकडे "नेटवर्क" वर एक मशीन आहे जे इंटरनेटला सामोरे जाते आणि स्वार्थी हेतूंसाठी वापरले जाऊ शकते. बहुदा, त्याद्वारे रहदारीचा भाग पुनर्निर्देशित करा.

तर, एक नवीन कार्य: तुम्हाला व्हाईट आयपीसह व्हीपीएस पोर्टपैकी एकावर येणारी ट्रॅफिक बंद करणे आवश्यक आहे जेणेकरुन ही रहदारी नवीन कनेक्ट केलेल्या व्हर्च्युअल नेटवर्कवर जाईल आणि तेथून प्रतिसाद परत येऊ शकेल.

उपाय: नक्कीच iptables! त्याच्यासोबत सराव करण्याची एवढी छान संधी तुम्हाला आणखी कधी मिळेल?

आवश्यक कॉन्फिगरेशन अगदी पटकन आढळू शकते, तीन तासांत, शंभर शपथेचे शब्द आणि काही वाया गेलेल्या तंत्रिका, कारण नेटवर्क डीबग करणे ही एक अतिशय विशिष्ट प्रक्रिया आहे.

प्रथम, तुम्हाला कर्नलमध्ये रहदारी पुनर्निर्देशन सक्षम करणे आवश्यक आहे. या गोष्टीला म्हणतात ipv4.ip_forward आणि OS आणि नेटवर्क व्यवस्थापकावर अवलंबून थोड्या वेगळ्या पद्धतीने सक्षम केले आहे.

दुसरे म्हणजे, तुम्हाला VPS वर एक पोर्ट निवडण्याची आणि त्याकडे जाणारी सर्व रहदारी आभासी सबनेटमध्ये गुंडाळण्याची आवश्यकता आहे. हे केले जाऊ शकते, उदाहरणार्थ, याप्रमाणे:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8080 -j DNAT --to-destination 10.8.0.2:8080

येथे आम्ही बाह्य इंटरफेसच्या पोर्ट 8080 वर येणारा सर्व TCP ट्रॅफिक IP 10.8.0.2 आणि त्याच पोर्ट 8080 असलेल्या मशीनवर पुनर्निर्देशित करतो.

ज्यांना नोकरीचे घाणेरडे तपशील हवे आहेत त्यांच्यासाठी netfilter, iptables आणि सर्वसाधारणपणे राउटिंग, विचार करणे पूर्णपणे आवश्यक आहे तो किंवा तो.

त्यामुळे, आता आमची पॅकेट आभासी सबनेटवर उडतात आणि... ते तिथेच राहतात. अधिक तंतोतंत, सॉक्स प्रॉक्सीचा प्रतिसाद डॅन्टेसह मशीनवरील डीफॉल्ट गेटवेद्वारे परत उडतो आणि प्राप्तकर्ता तो ड्रॉप करतो, कारण नेटवर्कमध्ये एका आयपीला विनंती पाठवणे आणि दुसर्‍याकडून प्रतिसाद प्राप्त करणे प्रथा नाही. म्हणून, आपल्याला जादू करणे सुरू ठेवण्याची आवश्यकता आहे.

त्यामुळे, आता तुम्हाला सर्व पॅकेट्स प्रॉक्सीमधून व्हर्च्युअल सबनेटवर व्हाईट IP सह VPS कडे पुनर्निर्देशित करणे आवश्यक आहे. येथे परिस्थिती थोडी वाईट आहे, कारण ती फक्त आहे iptables आमच्याकडे पुरेसे नाही, कारण जर आम्ही रूटिंग करण्यापूर्वी गंतव्य पत्ता दुरुस्त केला (PREROUTING), नंतर आमचे पॅकेज इंटरनेटवर उडणार नाही आणि आम्ही त्याचे निराकरण न केल्यास, पॅकेज येथे जाईल default gateway. म्हणून, आपल्याला पुढील गोष्टी करण्याची आवश्यकता आहे: साखळी लक्षात ठेवा mangle, द्वारे पॅकेट चिन्हांकित करण्यासाठी iptables आणि त्यांना सानुकूल राउटिंग टेबलमध्ये गुंडाळा जे त्यांना कुठे जायचे ते पाठवेल.

पूर्ण करण्यापेक्षा लवकर सांगितले नाही:

iptables -t mangle -A OUTPUT -p tcp --sport 8080 -j MARK --set-mark 0x80
ip rule add fwmark 0x80 table 80
ip route add default via 10.8.0.1 dev tun0 table 80

आम्ही आउटगोइंग ट्रॅफिक घेतो, ज्या पोर्टवर प्रॉक्सी बसते (8080) पोर्टवरून उडणाऱ्या प्रत्येक गोष्टीवर चिन्हांकित करतो (आमच्या बाबतीत 80), सर्व चिन्हांकित रहदारी XNUMX क्रमांकाच्या रूटिंग टेबलवर रीडायरेक्ट करतो (सामान्यत:, संख्या कशावरही अवलंबून नसते, आम्हाला फक्त हवे होते. करण्यासाठी) आणि एकच नियम जोडा, त्यानुसार या टेबलमध्ये समाविष्ट असलेली सर्व पॅकेट VPN सबनेटवर उडतात.

छान! आता पॅकेट पुन्हा VPS कडे उडतात... आणि तिथेच मरतात. कारण त्यांचे काय करायचे ते व्हीपीएसला कळत नाही. म्हणून, जर तुम्हाला त्रास होत नसेल, तर तुम्ही व्हर्च्युअल सबनेटवरून परत येणारी सर्व रहदारी इंटरनेटवर पुनर्निर्देशित करू शकता:

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to-source 172.42.1.10

येथे, 10.8.0.0 च्या मास्कसह 255.255.255.000 सबनेटवरून येणारी प्रत्येक गोष्ट स्त्रोत-NAT मध्ये गुंडाळली जाते आणि डीफॉल्ट इंटरफेसवर उडते, जे इंटरनेटकडे वळते. हे लक्षात घेणे महत्त्वाचे आहे की ही गोष्ट केवळ तेव्हाच कार्य करेल जेव्हा आम्ही पोर्ट पारदर्शकपणे फॉरवर्ड केले, म्हणजेच VPS वरील येणारे पोर्ट आमच्या प्रॉक्सीच्या पोर्टशी जुळते. नाहीतर अजून थोडा त्रास सहन करावा लागेल.

कुठेतरी आता सर्वकाही कामाला लागले पाहिजे. आणि फक्त थोडे शिल्लक आहे: सर्व कॉन्फिगरेशन्स याची खात्री करण्यास विसरू नका iptables и route रीस्टार्ट केल्यानंतर पुढे चालू ठेवले नाही. च्या साठी iptables सारख्या विशेष फाइल्स आहेत /etc/iptables/rules.v4(उबंटूच्या बाबतीत), परंतु मार्गांसाठी सर्वकाही थोडे अधिक क्लिष्ट आहे. मी त्यांना आत ढकलले up/down OpenVPN स्क्रिप्ट, जरी मला वाटते की ते अधिक सभ्यपणे केले जाऊ शकले असते.

प्रॉक्सीमध्ये ऍप्लिकेशनमधून रहदारी गुंडाळा

म्हणून, आमच्याकडे इच्छित देशात प्रमाणीकरणासह प्रॉक्सी आहे, स्थिर पांढर्‍या IP पत्त्याद्वारे प्रवेशयोग्य आहे. फक्त ते वापरणे आणि Spotify वरून रहदारी पुनर्निर्देशित करणे बाकी आहे. परंतु वर नमूद केल्याप्रमाणे एक सूक्ष्मता आहे, स्पॉटिफाय मधील प्रॉक्सीसाठी लॉगिन-पासवर्ड कार्य करत नाही, म्हणून आम्ही त्याभोवती कसे जायचे ते पाहू.

सुरूवातीस, बद्दल लक्षात ठेवूया प्रॉक्सी. छान सामग्री, परंतु त्याची किंमत स्टारशिप ($40) इतकी आहे. या पैशाने आम्ही पुन्हा प्रीमियम खरेदी करू शकतो आणि ते पूर्ण करू शकतो. म्हणून, आम्ही मॅकवर अधिक विनामूल्य आणि मुक्त अॅनालॉग्स शोधू (होय, आम्हाला मॅकवर संगीत ऐकायचे आहे). चला एक संपूर्ण साधन शोधूया: proximac. आणि आम्ही आनंदाने त्याला पोकायला जाऊ.

परंतु आनंद अल्पकाळ टिकेल, कारण असे दिसून आले की तुम्हाला MacOS मध्ये डीबग मोड आणि सानुकूल कर्नल विस्तार सक्षम करणे आवश्यक आहे, एक साधी कॉन्फिगरेशन फाइल करा आणि हे समजून घ्या की या टूलमध्ये स्पॉटिफाई सारखीच समस्या आहे: ते वापरून प्रमाणीकरण पास करू शकत नाही. सॉक्स-प्रॉक्सी वर लॉगिन-पासवर्ड.

इथे कुठेतरी घाबरून जाण्याची आणि प्रीमियम खरेदी करण्याची वेळ आली आहे... पण नाही! चला ते निश्चित करण्यासाठी विचारण्याचा प्रयत्न करूया, ते मुक्त स्त्रोत आहे! च्या करू द्या तिकीट. आणि प्रतिसादात आम्हाला एक हृदयद्रावक कथा मिळते की यापुढे फक्त देखभाल करणार्‍याकडे मॅकबुक कसे आहे आणि त्यासह नरक कसे आहे, निराकरण नाही.

आम्ही पुन्हा अस्वस्थ होऊ. पण मग आम्ही आमची तरुणाई आणि सी लक्षात ठेवू, दांते मधील डीबग मोड चालू करू, शेकडो किलोबाइट लॉग खोदून, येथे जा आरएफसी 1927 SOCKS5 प्रोटोकॉलबद्दल माहितीसाठी, चला Xcode पाहू आणि समस्या शोधू. क्लायंट प्रमाणीकरणासाठी ऑफर केलेल्या पद्धती कोडच्या सूचीमध्ये एक वर्ण दुरुस्त करणे पुरेसे आहे आणि सर्वकाही घड्याळाच्या कामाप्रमाणे कार्य करण्यास प्रारंभ करते. आम्ही आनंद करतो, आम्ही रिलीझ बायनरी गोळा करतो, आम्ही करतो पुल विनंती आणि आपण सूर्यास्तात जाऊ आणि पुढच्या बिंदूकडे जाऊ.

ते स्वयंचलित करा

एकदा प्रॉक्सिमॅकने कार्य केले की, त्याला राक्षसी बनवणे आणि त्याबद्दल विसरणे आवश्यक आहे. यासाठी योग्य असलेली एक संपूर्ण आरंभ प्रणाली आहे, जी MacOS मध्ये आढळते, म्हणजे लाँच केले.

आम्ही ते पटकन शोधतो मॅन्युअल आणि आम्ही समजतो की हे अजिबात नाही systemd आणि येथे ते जवळजवळ एक स्कूप आहे आणि xml. तुमच्यासाठी कोणतेही फॅन्सी कॉन्फिगरेशन नाहीत, यासारख्या कमांड नाहीत status, restart, daemon-reload. फक्त हार्डकोर प्रकार start-stop, list-grep, unload-load आणि अनेक विचित्रता. या सगळ्यावर मात करत आम्ही लिहितो plist, लोड होत आहे. काम करत नाही. आम्ही दानव डीबग करण्याच्या पद्धतीचा अभ्यास करतो, ते डीबग करतो, तेथे काय आहे ते समजून घेतो ENV даже PATH आम्ही सामान्य वितरित केले नाही, आम्ही तर्क करतो, आम्ही ते आणतो (जोडत आहे /sbin и /usr/local/bin) आणि शेवटी आम्ही ऑटोस्टार्ट आणि स्थिर ऑपरेशनसह आनंदी आहोत.

श्वास सोडणे

परिणाम काय? साहसाचा आठवडा, मनाला प्रिय असलेल्या सेवांमधून गुडघे टेकून प्राणीसंग्रहालय जे आवश्यक आहे ते करते. संशयास्पद तांत्रिक क्षेत्रातील थोडेसे ज्ञान, थोडेसे मुक्त स्त्रोत आणि "मी ते केले!" या विचाराने तुमच्या चेहऱ्यावर हास्य.

ता.क.: भांडवलदारांवर बहिष्कार टाकण्यासाठी, सामन्यांवर बचत करण्यासाठी किंवा एकूण धूर्तपणासाठी ही कॉल नाही, परंतु संशोधन आणि विकासाच्या शक्यतांचे केवळ एक संकेत आहे जिथे, सर्वसाधारणपणे, आपण त्यांची अपेक्षा करत नाही.

स्त्रोत: www.habr.com