ITDog

🌐 VPS-провайдер Hosting Russia

От вас был запрос тестов VPSок с гигабитными портами. Я подумал: зачем мелочиться, и взял на тест VPS с 10 Gb портом.

У Hosting Russia заявлены 10 Gb/s порты у европейских серверов, и это правда.

Вот iperf3 с Hetzner, у которого тоже 10 Gb/s:

[SUM]   0.00-10.01  sec  10.5 GBytes  8.97 Gbits/sec  6838             sender
[SUM]   0.00-10.00  sec  10.4 GBytes  8.95 Gbits/sec                  receiver

Сразу обозначим, что порт - не гарантированная скорость, а возможная.

Локации
- Нидерланды
- Германия
- Россия

Я тестировал VPS в Нидерландах и России.

В Нидерландах самый дешёвый: 1cpu/1GB/20GB/10Gb/s - 350 р/месяц. Ping из Москвы 40ms.

IP-адрес этого сервера во время тестов бился как немецкий. В Германии такая же цена и характеристики.

В России (мск) самый дешёвый: 1cpu/1GB/20GB/1Gb/s - 180 р/месяц

Ping:
- Москва 5ms.
- Санкт-Петербург 10ms.
- Новосибирск 52ms.

Общее
- Панель управления обычный VMmanager.
- IP-адрес подходит для ChatGPT/Gemini/Copilot.
- IPv6 есть, стоит дополнительно 10 р/месяц 🙂
- Есть автопродление.
- Сервер создаётся за 2 минуты.
- Для регистрации нужны имя, фамилия и email.
- Ограничение по трафику 10TB в месяц. При 10 Gb порте и такой стоимости это пушка.

Плюсы
- В начале тестов 18.10.2024 были проблемы с сетью, но тогда у всего ДЦ в NL были проблемы. Была DDOS-атака, тут многие писали о недоступных VPS. Hosting Russia за день отделились от атакуемого оборудования и пока остальных ещё аффектило, мы уже сидели с рабочей сетью.
- Очень быстрый и приветливый саппорт. Я просил поменять мне IP-адрес на московском VPS, они это быстро и без проблем сделали. Когда была проблема в ДЦ, ответили, что решают и сразу отписались, когда заработало. Такой саппорт редкость.
- Хорошая скорость за дёшево, что ещё нужно?

Минусы
Вот здесь придирки, а не прям минусы
- Несколько раз за месяц я и один из тестировщиков VPS ловили затупы с медиаконтентом, но это быстро прекращалось. Причину не успевал найти. Но такое бывает у многих.
- Странное название 🙂

Эквайринги
- СБП: без комиссии
- Российские карты: 3% комиссия
- Зарубежные карты: От 1000р + 10% комиссия

VPS в РФ
Они находятся в ДЦ Selectel и IQpark. Сейчас создают VPS только в IQpark. Там нет фильтрации, порты гигабитные. За 180р получаем гигабитный порт без фильтров. Где же тут подвох?

У Youtube их IP-адреса в блоке (Только с VPS из РФ, из NL всё ок). При открытии в браузере "Видео недоступно. Этот контент недоступен." Смена IP тоже эффекта не дала. Кто-то с их VPS выкачивал много ютубчика. Я надеюсь, что со временем IP-адреса уйдут из бана. Пока держу там VPS и периодически проверяю, сохраняется ли бан. Когда и если с моего IP снимут бан, дам вам знать.

Выводы
Это самый дешёвый VPS-провайдер, который предоставляет 10 Gb/s порты в Европе с оплатой с российских карт. Ещё и цена зафиксирована в рублях и не плавает по курсу каждый месяц.

Очень хорошие впечатления от них. Когда только нашёл, ждал подвоха и думал, что-то тут не так. Но покупка, сама VPS, скорость и саппорт оказались хорошими. Всё просто и честно.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Как всегда, регистрируйтесь по моей реферальной ссылке: https://hosting-russia.ru/?p=50699

За её использование мне придёт процент, который пойдёт на следующие тесты.
Кстати, это первый сервер, покупку которого я оплатил с помощью денег с рефералок. Спасибо, что используйте их 🐱

#vps_recommended #vps #vps_10g #vps_1g

Вы, наверное, в курсе, что месяц назад компания Cloudflare, за которой находятся много сайтов, включила механизм ECH.

Вкратце Encrypted Client Hello - часть TLS 1.3, которая позволяет шифровать SNI. SNI - это домен, передающийся при установке соединения с сервером. Та часть, которую видит сетевое оборудование между вами и сервером. Не буду сильно расписывать, суть в том, что по задумке третья сторона, с включенным у вас и на сервере ECH, не знает, к какому домену вы идёте. И это работает, но есть нюанс 🌚

Так вот, месяц назад CF активировала у себя этот режим и многие ликовали. А вчера в России началась блокировка ECH.

Теперь все сайты, использующие ECH, не работают. А CF врубил ECH всем.

Если ваш сайт за Cloudflare
Вы можете отключить ECH в админке. Но только если у вас платный тариф. В бесплатном тарифе это можно сделать с помощью их API и curl-запроса (гуглится). Но зная CF, вангую, что они скоро прикроют этот лайфхак.

Отключение ECH на клиентах
Многие сайты уже отключили ECH. Но не все станут это делать. И у вас они открываться, скорее всего, не будут.

1. ECH поддерживается на уровне браузера, поэтому выключить его можно тоже в браузере, в FireFox about:config - DisableEncryptedClientHello - false. В Chrome оно пока не отключается.

2. Так как ECH приходит к нам в DNS ответах, когда браузер делает запрос к типу записи HTTPS, можно вырубить ECH на уровне DNS. А значит, это можно сделать на роутере.

Сначала смотрим, что в ответе нам приходит строка с ECH. DNS-запрос к роутеру c типом записи HTTPS:

dig ifconfig.co HTTPS @192.168.1.1

У ресурса ifconfig.co включен ECH. Получаем ответ, содержащий в себе ECH запись:

;; ANSWER SECTION:
ifconfig.co.    64  IN  HTTPS  1 . alpn="h3,h2" ipv4hint=104.21.54.91,172.67.168.106 ech=AEX+DQBBPgAgACCNP+n8tzXKkxwsN0FCl58LJ5ik5dpjMSUVW34XGDuGPwAEAAEAAQASY2xvdWRmbGFyZS1lY2guY29tAAA= ipv6hint=2606:4700:3030::ac43:a86a,2606:4700:3037::6815:365b

Пример отключения ECH для OpenWrt и любой другой ОС, использующей dnsmasq:

echo 'filter-rr=HTTPS' >> /etc/dnsmasq.conf && service dnsmasq restart

Да, через UCI тут не получится, пока фильтр туда не завезли.

Повторяем команду dig и получаем пустой ответ:

;; QUESTION SECTION:
;ifconfig.co.      IN  HTTPS

Теперь dnsmasq отклоняет все запросы с типом записи HTTPS. Вот так ECH отключается на роутере c OpenWrt. За нужный фильтр и тесты, спасибо участнику сообщества.

Кто-то говорит, что технология полезная и отключать не нужно. Согласен, что полезная, но какие варианты?

Если знаете, как отключить ECH на роутерах с другими ОС - кидайте в комменты, сформирую общую заметку.

📱 Nekobox и новый клиент для мобилок

Самый удобный клиент для XRay/Sing-box на Android по моему мнению - это Nekobox. Он остаётся моим фаворитом по стабильности работы и в плане настроек.

Есть у него один странный момент: он существует только на GitHub. Когда-то он был выложен в Google Play и стоил 7.5 евро. Сейчас же на его месте перекомпилированный Nekobox. В самом Google Play называется "Nekobox for Android", но при установке получаем приложение с другим названием и рекламой. Сам владелец репозитория говорит, что это скам.

При этом сам разработчик не выкладывает свою версию в Google Play. Могу понять: для "VPN-приложений" это непросто. Нужно пройти пару кругов бюрократии и апрувов. Но почему тогда не выложить хотя бы в F-Droid?

В общем, если нужен Nekobox, качайте его из релизов на GitHub. У меня, кстати, есть инструкция, как это сделать.

Появился новый клиент под Android и iOS: v2RayTun

Сразу прикопаюсь к названию. Почему v2Ray, если под капотом Xray-core? Про tun тоже непонятно каким местом он в смартфонах.

Но это придирки. Главное:
1. Присутствует и в Google Play и в Apple store. Бесплатно, без смс.
2. Имеет простой интерфейс
3. Работает стабильно без каких-либо затупов.

Возможности вкратце:
- Routing policy присутствует.
- Можно открыть и редактировать конфигурацию (не все приложения это умеют).
- И даже есть экспорт конфига в json для Xray.

Разработчики, кстати, русскоязычные. А если у вас подгорает от Aeza, то не проматывайте в настройках приложения в самый низ.

Годный клиент, я его месяц тестировал на Android. Хороший вариант для людей, которым даёте свою проксю. Они просто качают из сторов и импортят строку. А не пытаются понять, что такое apk и какая архитектура им нужна.

Добавил его в свою подборку Xray/Sing-box клиентов.

🔌 Переходники с китайской вилки на евровилку

В тему китайских роутеров. У каждого человека, любящего девайсы, обязательно будет хоть один блок питания с китайской вилкой. Я когда-то всячески пытался этого избежать, но потом понял, что это бессмысленно.

Там, где можно заменить кабель питания с китайской/американской вилки на европейскую, я всегда его меняю. Но там, где вилка и блок питания одно целое, можно обойтись только переходником (Пожалуйста, не скидывайте фотки переделок из интернета, особенно ту фотку, где к блоку питания Xiaomi припаяли советскую вилку 🫠)

Проблема в том, что все переходники, которые мне клали в комплект, были всегда наихудшего качества. И нормальный переходник - это редкость. Казалось бы, просто сделай нормальный кусок пластмассы и кинь туда нормальную пластинку меди или хотя бы просто толстого металла. И продавай чуть дороже. Но нет! Всё заполнено ширпотребом: вываливаются вилки, контакт пропадает, и на десерт их внутренности остаются в розетке. Мне ещё нравится переходник, у которого типа есть контакт на землю, но в корпусе там просто пустота 💩

И вот как-то на работе, я нашёл небольшой переходник с надписью Tefal. Он был из куска нормальной не полой внутри пластмассы и нормальными контактами внутри. Он крепко сидел на китайских вилках и не вываливался. Мне он так понравился на работе, что я купил себе несколько таких же домой. Потом ещё 5. Они разлетелись, и вот недавно ещё 10 наполнили мою коробку с мелочёвкой.

За последние 5 лет я сломал всего один такой переходник. И два мне пришли с кривой вилкой.

Эти переходники просто надеваются на блок питания и как будто так и было. Просто продолжение блока питания. И чтобы снять такой переходник, нужно приложить усилие.

Я их использую только для девайсов до 5V/3A. В последней партии на них написано 16A/110-240V. Я стараюсь избегать переходников для чего-то прожорливого, поэтому не проверял на большей силе тока.

Но для роутеров, зарядок телефона они must have. Ищите на маркетплейсах по ключевикам "переходник tefal" и "adapter tefal". Они существуют в чёрном и белом варианте и стоят в районе 150-300 рублей за штуку. Я беру мелким оптом, последний раз брал отсюда. Там они по 40 рублей за штуку, плюс доставка 311 и если заказывать 10 штук сразу, получаем 71 рубль за штуку.

Кидайте в комменты ваши любые переходники.

🌐 VPS-провайдер Hyper.Hosting

Забавный провайдер, с пятью локациями, безлимитным трафиком, но с одним непривычным минусом. Как всегда, брал самый дешёвый тариф, здесь он обошёлся в 4$/месяц.

Локации
- США
- Молдова
- Англия
- Германия
- Нидерланды

Я брал для тестов Hyper Micro в Молдове. Не так много компаний предоставляют VPS в Молдове, хотелось попробовать как оно. Пинг в районе 45ms.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT и Copilot. Gemini нет.
- IPv6 нет.
- Есть автопродление.
- Сервер создаётся за 2 минуты.
- Порт заявлен в гигабит, но ограничение в 100 Mb/s.
- Оплата по курсу доллара.

Плюсы
- Безлимитный трафик.
- Только email для регистрации.

Минусы
- Проблемы с эквайрингом, про это ниже.
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- Во время тестов был недоступен VPS и их биллинг 10 минут. На фоне некоторых не особо критично.

Эквайринги
Это самый существенный минус. Для карт РФ сделан странный эквайринг от pay.kassa.shop. Через "онлайн-банк" пополнение от 1000р. Есть оплата через мобильных операторов, но это как-то стрёмно. И это всё, что предлагает этот эквайринг для счетов из РФ.

Второй вариант - крипта, там Cryptomus c 2% комиссии.

Но есть и третий вариант! Переводом по СБП 😏
Называется это Manual transfer. С этим тоже не всё гладко из-за курса. То есть переводите в рублях, вам зачисляют баксы на счёт. Советую проверять соответствие курсу, мне при несовпадении зачислили остаток без проблем.

Выводы
В общем главный минус - это отсутствие нормального эквайринга. Хотя уверен, что есть люди, которым СБП наоборот удобнее по каким-то своим причинам.
Второй минус - это 100 Mb/s. За 4$ хочется всё-таки чутка больше.

В остальном обычная VPS через VMmanager. Без каких-то выдающихся штук, но и без косяков и проседающей скорости.

Возможно, в других локациях будут другие подсети и, соответственно, другие результаты по Gemini и может большие скорости.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Регистрируйтесь по моей реферальной ссылке: https://hyper.hosting/en?from=1668
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps_recommended #vps

🛜 Какой роутер для OpenWrt купить в 2025 году?

Раз в неделю стабильно в нашем чате всплывает вопрос: какой роутер для OpenWrt взять?
Прошлогодняя статья с рекомендациями устарела, потому что за последний год выросло количество роутеров, на которые можно накатить OpenWrt.

Роутеров в принципе сейчас очень много. Но действительно хорошо подходящих под OpenWrt не так много. Поэтому я снова написал статью, в этот раз более детальную. В неё входят:
- Сложность прошивки.
- Производительность процессора для WG, OpenVPN, OpenConnect, Sing-box (Shadowsocks2022 и VLESS).
- Максимальная скорость по Wi-Fi, которую я получил в тестах.
- Подводные камни каждого роутера.
- Фото печатных плат.

И много других штук. Получился лонгрид. Правильный выбор роутера под OpenWrt - это уже полдела. Потратив полчаса времени на этот материал, вы сэкономите сутки времени для себя будущего.

https://habr.com/ru/articles/842210/

Копия в моём блоге:
https://itdog.info/kakoj-router-dlya-openwrt-kupit-v-2025-godu/

Состояние VPS-провайдеров, которые я тестил, на текущий момент:

Проблемы с сетью
HSHP
Aeza
Nuxt

У HSHP и Nuxt продолжаются проблемы с сетью. На Aezу тоже жалуются подписчики. Особенно на бич-серверы.

Всё хорошо
У Friendhosting, правда, у них лимиты сети на 1-2TB и оплата только криптой/иностранной картой. Если будете брать, советую VPS в Латвии, до них очень хороший пинг. До 8 сентября у них действует промокод summer24.

Z-Tv наконец-то подвезли сервера.

Про Xorek ничего не слышно. Напишите как там, если пользуйтесь.

В этом месяце не выкладывал обзор на VPS-провайдера, потому что у него просто разобрали все VPS и пока не подвозят новые. Сейчас в процессе теста следующего, у него пока всё хорошо. Если так продолжится, то в конце следующей недели выложу на него обзор.

Снова хорошая цена на Xiaomi AX3000T. В этот раз даже доставка из РФ. Спасибо подписчику за инфу.

Как всегда, предупрежу, что роутер прошивается не элементарно. Имейте это в виду при покупке.

Мой обзор на этот роутер.

UPD: Кончился.

Отвал WAN-порта у роутеров на Mediatek Filogic. eth0: Link is Down

Предположительно косяк где-то в свиче MediaTek MT7531, который установлен во многие роутеры с процессором Mediatek Filogic.

Самое неприятное в этой проблеме то, что она плавающая. Искусственно вызвать у меня её пока не получилось. А ловил я её на Asus TUF-AX4200 и Xiaomi AX3000T. Выглядит это так (вывод logread):

Wed Aug 28 19:01:51 2024 kern.warn kernel: [1203220.362293] ------------[ cut here ]------------
Wed Aug 28 19:01:51 2024 kern.info kernel: [1203220.367094] NETDEV WATCHDOG: eth0 (mtk_soc_eth): transmit queue 0 timed out
Wed Aug 28 19:01:51 2024 kern.warn kernel: [1203220.374239] WARNING: CPU: 1 PID: 0 at 0xffffffc0086c5f74
---
Wed Aug 28 19:01:51 2024 kern.err kernel: [1203220.628022] mtk_soc_eth 15100000.ethernet eth0: transmit timed out
Wed Aug 28 19:01:51 2024 kern.info kernel: [1203220.766604] mtk_soc_eth 15100000.ethernet eth0: Link is Down
Wed Aug 28 19:01:51 2024 kern.err kernel: [1203221.313060] mtk_soc_eth 15100000.ethernet: warm reset failed
Wed Aug 28 19:01:52 2024 kern.info kernel: [1203221.335342] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Wed Aug 28 19:01:52 2024 kern.info kernel: [1203221.343972] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx
---
Wed Aug 28 19:02:03 2024 kern.err kernel: [1203232.359304] mtk_soc_eth 15100000.ethernet eth0: transmit timed out
Wed Aug 28 19:02:03 2024 kern.info kernel: [1203232.497844] mtk_soc_eth 15100000.ethernet eth0: Link is Down
Wed Aug 28 19:02:03 2024 kern.err kernel: [1203233.040148] mtk_soc_eth 15100000.ethernet: warm reset failed
Wed Aug 28 19:02:03 2024 kern.info kernel: [1203233.062522] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode
Wed Aug 28 19:02:03 2024 kern.info kernel: [1203233.071224] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx

Костылится выключением сегментации TCP на сетевом интерфейсе.
Смотрим, включена ли сегментация:

root@OpenWrt:~# ethtool -k eth0 | grep segment
tcp-segmentation-offload: on
  tx-tcp-segmentation: on
  tx-tcp-ecn-segmentation: on
  tx-tcp-mangleid-segmentation: on
  tx-tcp6-segmentation: on

Выключаем командой

ethtool -K eth0 tso off

Но при перезагрузке сегментация снова будет включена, поэтому необходимо воткнуть этот костыль при загрузке роутера.

Пользовательские команды, которые должны быть выполнены при загрузке в OpenWrt, прописываются в файл /etc/rc.local. Вставляем ethtool -K eth0 tso off перед exit 0. Рестартим роутер и проверяем, что сегментация выключена:

root@OpenWrt:~# ethtool -k eth0 | grep segment
tcp-segmentation-offload: off
  tx-tcp-segmentation: off
  tx-tcp-ecn-segmentation: off
  tx-tcp-mangleid-segmentation: off
  tx-tcp6-segmentation: off

Надеюсь, это не проблема на стороне железа и в будущем будет пофикшено. Issues по этой теме:
https://github.com/openwrt/openwrt/issues/12143
https://github.com/openwrt/openwrt/issues/13122
https://github.com/openwrt/openwrt/issues/13262

Сталкивались? Помог костыль?

🌐 VPS-провайдер Nuxt

UPD: Не берите у них VPS, сейчас у них большие проблемы с сетью.

Второй провайдер подряд, у которого проблемы с сетью. Как и предыдущий, имеет окончание "cloud", но от клауда здесь тоже ничего нет.

Тестировал у них самый дешёвый сервер в Германии DE-E0 1CPU/1GB/15Gb NVME/100Mb/s (гарантировано 10Mb/s) за 200р/месяц. Следующий тариф на 100р дороже, и уже обещают до 1Gb/s.

Локации
- Германия
- Россия

Мой подписчик тестировал сервер в РФ. По его словам, IP-адрес сервера YouTube определяет как GB и присутствует реклама.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT/Copilot. Для Gemini не подходит.
- Сервер создаётся за 1 минуту

Плюсы
- Для регистрации нужен только email
- Есть IPv6

Минусы
- За месяц тестов два раза были проблемы с сетью: 16 и 20 июля. Первый раз были потери 50% (по MTR проблемы в ДЦ), второй раз полная недоступность. И это были продолжительные проблемы на несколько часов.
- Есть "Status page". Но инфы об этих проблемах там не было.
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- Ограничения по трафику примерно 5TB в месяц. Точное число не разглашают.
- И здесь кривые фильтры при выборе VPS.

Эквайринги
- Российский эквайринг. Есть варианты без комиссии.
- Зарубежная карта.
- Крипта.

Подневная оплата
Прям выделю в отдельный пункт. Это пример, как делать не надо.

Когда у сервера были проблемы первый раз, решил купить по дням сервер, чтоб посмотреть, как обстоят дела с более дорогим сервером. Часто бич-сервера стоят отдельно и при большой нагрузке крякают. Знал бы я, что будет дальше, сразу бы отказался от такой затеи.

Итак, заказал я 20го числа, оплатил картой. Сервер создался 24го числа. 4 суток ожидания! Сервер активировался в 10 часов утра иии выключился ближе к ночи в 0:14! 🗿

Оказалось, для продления нужно, чтоб были деньги на личном счету, с карты он не списывает. Ок, пополнил личный счёт на 38 рублей. Да, "сутки" стоят 19р за DE-E1. Сразу списалось 19 рублей и снова пошло в ожидание. Сервера я так и не дождался: его удалили и при этом эти 19 рублей тоже пропали 🤷‍♂️

Как я понимаю, у них есть пул из какого-то количества серверов для "подневки" и на него образуется очередь. Услуга "сервер на день" - это взять быстренько, потестить что надо, принять решение, но никак не ждать 4 дня.

В саппорте при первых вопросах сказали, что так устроена их биллинговая система BILLmanager. Ничего с этим сделать не могут. Ну окей, понимаю, стороннее решение с неудачной реализацией. Но по мне так лучше не использовать такой функционал, чем предоставлять услугу с низким качеством и огребать негатив от клиентов.

Выводы
Мне эта компания напомнила HSHP. Те же локации, тот же VMmanager, даже названия у серверов похожие. И видимо, они оба покупают сеть у одного оператора. Потому что 2 августа у обоих компаний была полная недоступность серверов в Германии. Вроде они переезжают к кому-то другому. Надеюсь, там будет лучше ситуация с сетью и таких проблем больше не будет. И также надеюсь, что пересмотрят ситуацию с VPS на сутки. А пока хештег #vps_nutakoe

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Если всё-таки захотите их попробовать, то регистрируйтесь по моей реферальной ссылке:
https://nuxt.cloud/?from=12917
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps #vps_nutakoe

📝 Инструкция: Как найти все домены, которые использует сайт или приложение.

Сейчас у многих сайтов, помимо основного домена есть дополнительные. Эти дополнительные домены можно узнать разными инструментами. Это не сложно, но за последний год поступали вопросы как я это делаю. Я написал инструкцию, в которой собрал самые удобные программы и способы.

Сниффать домены можно на всех настольных ОС и на смартфонах. Где-то проще, где-то сложнее. В дополнение к текстовой инструкции я сделал по отдельному видео для каждой ОС.

https://habr.com/ru/articles/834168/

😈 Снова мучаю бедный роутер на MT7621

В начале года я делал обзор на роутеры от Билайн. После обзора я хотел проверить, хватит ли 128 МБ оперативной памяти для OpenWrt, если настроить роутинг по доменам и оставить Turbo+ на месяц. С WG этот и любой другой роутер на 7621 чувствует себя отлично, а вот с sing-box+VLESS он зависал.

Проблема заключалась в том, что у sing-box текла память. И при 128МБ RAM sing-box быстро занимал всю память и роутер вис. Я хотел сделать ещё тесты и посмотреть, можно ли с этим как-то жить, но решил, что обзоры на другие роутеры будут полезнее. И на всех последующих обзорах моё предположение насчёт утечки памяти подтвердилось.

Пока я дошёл до Redmi AX6000, вышла новая версия sing-box 1.9.3, у которой память больше не течёт 🚱 А это значит можно вернуться к тестам Turbo+ и посмотреть, что же будет с памятью в этот раз.

▶️ Смотрите видос на YouTube, вышло на 10 минут (а не как обычно):
https://youtu.be/kyP1BcIQStk

VPS-провайдер XorekCloud

Пока все пишут про Windows и CrowdStrike, расскажу про ещё одного VPS-провайдера. Отзыв не положительный, но и не отрицательный. Поэтому тег будет #vps_nutakoe

Сразу скажу, что это не Cloud: API и других cloud фич у них нет. Обычный VPS-провайдер.

Тестил две разные VPS: бич-сервер в Германии и обычный в Швеции. Дешёвый в Германии работал отлично, а вот у сервера в Швеции были проблемы с сетью. Проблема заключалась в большом RTT, т.е. большая задержка при передаче пакетов. Например, раз в 20 секунд пакеты ходят 1500ms, вместо 50ms. Это можно обнаружить с помощью обычного ping.

После созданного тикета задержек стало меньше, но проблема всё равно осталась. Так что сервера в Швеции у них не рекомендую брать.

Локации
- Германия
- Финляндия
- Швеция

Серверы в Германии и Финляндии размещены в Hetzner.

Тестировал:
- Бич-сервер DE 1CPU/8GB/10GB NVME/до 100MBits/s - 150р. Без саппорта и VNC
- Стандартный сервер SE 1CPU/2GB/30GB NVME/до 1GBits/s - 250р

На текущий момент у них нет в продаже этих тарифов.

Общее
- Панель управления VMmanager.
- IP-адрес подходит для ChatGPT. Gemini и Copilot не работают.
- IPv6 нет.

Плюсы
- Есть автопродление.
- Сервер создаётся за 1 минуту.
- Для регистрации нужен только email.
- Нет ограничений по трафику.

Минусы
- Человек, который их советовал, сам жаловался, что у него падали там сервера 😹
- Часть сервисов типа ifconfig.co распознают IP-адрес как российский.
- При заказе сервера сортировка не по цене. Возможно, баг VMmanager.
- Нельзя удалить сервер. Приходит 7 писем на email, что скоро сервер удалится.

Эквайринги
- Российские эквайринги, комиссия 3-5.5%
- Зарубежный эквайринг, комиссия 8%
- Крипта
- Webmoney

Выводы
В принципе иметь в виду их можно, но я бы не стал разворачивать что-то прям серьёзное.

Результаты тестов iPerf3 и YABS в комментариях к этой записи.

Если всё-таки захотите их попробовать, то регистрируйтесь по моей реферальной ссылке: https://xorek.cloud/?from=7156
За её использование мне придёт процент, который пойдёт на следующие тесты.

#vps #vps_nutakoe

Вышла OpenWrt 23.05.4

В основном там фиксы. А ещё добавилась поддержка Xiaomi AX3000T. Теперь на него можно поставить "официальную" стабильную OpenWrt.

Устанавливается через обычный sysupgrade. Как раз многим приехал этот роутер, который можно было ещё недавно взять за 2.4к.

И на него у меня есть обзор.

Напишите в комментарии, кто поставил и всё ли хорошо.

🛜 Обзор на Redmi AX6000

Ещё один роутер на Mediatek Filogic 830. Но с более продвинутым Wi-Fi модулем (в теории). При этом роутер из категории бюджетных. На этом процессоре это действительно самый дешёвый роутер.

Дешёвый он не просто так:
- Флеш-память 128MB
- Нет USB и 2.5G портов
- Xiaomi с вытекающими

Но при этом роутер действительно хорош:
- Процессор: WG - 890Mbits/s (ограничение гигабитного порта), Sing-box - 400Mbits/s, OpenVPN - 110Mbits/s
- Wi-Fi 6 80MHz - 870Mbits/s, 160MHz - 1.5GBits/s
- Оперативная память 512MB
- Стабильная Openwrt. Процесс прошивки средний по сложности
- У него два радиатора. Бутерброд: плата находится между двух радиаторов. Один из них довольно массивный
- Красивый. Есть крепёж на стену

Только вот теперь есть проблемка с его приобретением. Откуда его заказывать в РФ - большой вопрос. Даже у перекупов на маркетплейсах совсем мало предложений.

Обзор смотрите на YouTube: https://youtu.be/kijnpDDOZKE

На Aliexpress.ru и Ozon Global из продажи пропали роутеры

И не только роутеры. Но с роутерами прям эпично: они вообще никакие не отображаются при поиске.

Были предположения, что это ужесточения самих маркетплейсов для борьбы с недобросовестными продавцами. Думаю, если это и так, то это только одна из причин.

Также это может быть связано с недавними ограничениями работы системы СПФС (российский аналог SWIFT) и опасениями китайских банков при работе с российскими. И, видимо, из-за этого возникли проблемы в расчётах между китайскими продавцами и российскими маркетплейсами.

Китайские роутеры можно сейчас купить у российских продавцов на том же Ozon. И цены на то, что я смотрел, пока адекватные. Но если проблема с расчётами не решится и китайских продавцов не станет, то будет меньше конкуренция. Меньше конкуренция - выше цены.

Где-то в Татарстане потирает руки создатель Routerich 😏

🛑 В РФ заблокирован сайт cloud провайдера Hetzner

Запрос к лендингу

~> curl -v http://www.hetzner.com/
*   Trying 213.133.116.44:80...
* Connected to www.hetzner.com (213.133.116.44) port 80 (#0)
> GET / HTTP/1.1
> Host: www.hetzner.com
> User-Agent: curl/7.81.0
> Accept: */*
> 

Запрос к личному кабинету

~> curl -v https://accounts.hetzner.com/
*   Trying 213.133.116.45:443...
* Connected to accounts.hetzner.com (213.133.116.45) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certificate Status (22):
* TLSv1.3 (OUT), TLS handshake, Client hello (1):

Ответа нет, значит, блокировка не от самого Hetzner. В реестре ресурса пока нет.

Сервера, размещённые в Hetzner, доступны.