**NaiveProxy - лучшая альтернатива VLESS. Настройка собственного ВПН сервера — Transcript & Summary | SozAI**
Source: https://sozai.app/transcript/naiveproxy-best-vless-alternative-vpn-setup/

Подробное руководство по настройке NaiveProxy — современной альтернативы VLESS для обхода блокировок и создания собственного VPN-сервера.

## Key Takeaways

- NaiveProxy обеспечивает более надёжную маскировку трафика, имитируя поведение браузера Chrome.
- Использование реального веб-сервера с сайтом защищает от активного зондирования.
- Настройка требует базовых знаний работы с VPS, доменами и терминальными утилитами.
- Автоматизация установки с помощью скрипта значительно упрощает процесс.
- Клиентские приложения позволяют легко подключаться к настроенному VPN-серверу.

## What the video covers

- Объяснение принципов работы современных методов обхода DPI-фильтров и их уязвимостей.
- Описание уникального подхода NaiveProxy, основанного на сетевом стеке Chromium для имитации поведения браузера.
- Преимущества NaiveProxy: идентичное TLS-рукопожатие и защита от активного зондирования.
- Требования для настройки: VPS на Debian/Ubuntu, домен с поддоменом, клиентское приложение и терминальная утилита.
- Пошаговая инструкция по покупке VPS, привязке домена и проверке соединения через ping.
- Подключение к серверу по SSH с помощью MobaXterm и обновление системы.
- Установка и настройка BBR для увеличения пропускной способности сети.
- Сборка веб-сервера Caddy с плагином NaiveProxy и создание HTML-заглушки для защиты.
- Создание caddyfile с индивидуальными параметрами и настройка системного сервиса для автозапуска.
- Использование готового скрипта на GitHub для автоматизации процесса и настройка клиентских приложений, например, NekoBox на Android.

Answers

## Questions about this video

Что такое NaiveProxy и чем он отличается от VLESS?

NaiveProxy — это способ обхода блокировок, основанный на сетевом стеке Chromium, который полностью имитирует TLS-рукопожатие браузера Chrome, что делает его более устойчивым к обнаружению по сравнению с VLESS.

Какие требования нужны для настройки NaiveProxy-сервера?

Для настройки необходим VPS на Debian или Ubuntu, домен с поддоменом, клиентское приложение и терминальная утилита для подключения по SSH.

Как проверить правильность привязки домена к серверу?

После создания А-записи для домена можно проверить связь с сервером с помощью команды ping, которая должна вернуть ответ от IP-адреса VPS.

## Full Transcript — Download SRT & Markdown

00:00

Speaker A

Всем привет, дорогие друзья. Сегодня я вам расскажу подробно о том, как самостоятельно настроить новый способ обхода блокировок, который называется NaiveProxy.

00:10

Speaker A

Для начала — вкратце немного теории о том, зачем это всё нужно. Дело в том, что самые современные и хоть сколько-нибудь надёжные способы обойти DPI-фильтры, такие как Trojan, VLESS с транспортом TCP, VLESS с транспортом XHTTP, все они имеют в своей основе один и тот же принцип: маскировка под легитимный ресурс.

00:32

Speaker A

То есть так, как будто бы вы посещаете обычный незапрещённый сайт. Но прежде чем установить зашифрованное соединение с вашим сервером, ваше устройство посылает к нему TLS handshake.

00:43

Speaker A

По сути, это представляет собой приветственное сообщение, в котором указывается: какая версия TLS, какие шифрования будут использоваться.

00:52

Speaker A

Но самое главное — все эти данные располагаются в определённом порядке и передаются в открытом виде.

00:59

Speaker A

В этом-то и заключается главная уязвимость большинства современных способов обхода DPI-фильтров. Как бы сильно вы ни старались замаскировать своё подключение, это по-прежнему является маскировкой.

01:11

Speaker A

И при очень большом желании даже самое продвинутое решение со временем может быть обнаружено. Именно эту проблему пытается решить NaiveProxy.

01:21

Speaker A

Автор данного проекта просто взял за основу браузер Chromium и скрупулёзно вырезал из него те самые 0,3%, которые отвечают за сетевую часть.

01:34

Speaker A

Важно также и то, что именно открытый код браузера Chromium является основой для большинства популярных браузеров.

01:42

Speaker A

Не только для браузера Chrome (под который мы маскируемся), но также и для Edge, Brave, Opera и даже Яндекс.Браузер.

01:50

Speaker A

Таким образом, взяв за основу сетевой стек Chromium при подключении, мы не просто копируем поведение браузера, а мы им и являемся.

01:59

Speaker A

TLS-рукопожатие полностью идентично тому, как ведёт себя браузер Chrome. Это лишает возможности даже самые продвинутые DPI-фильтры потенциально обнаруживать подозрительное подключение именно таким способом.

02:13

Speaker A

Кроме того, в такой конфигурации имеется ещё одна защита, а именно защита от активного зондирования.

02:19

Speaker A

Поскольку мы используем реальный веб-сервер с настоящим сайтом, который мы располагаем на физическом сервере, то если кто-то захочет напрямую подключиться к нашему IP-адресу, то он увидит обычный сайт.

02:31

Speaker A

Итак, теперь приступим непосредственно к настройке самого NaiveProxy. Перед началом настройки нам понадобится купленный VPS-сервер на Debian или Ubuntu, привязанный к IP-адресу нашего сервера поддомен, а также клиентское приложение на устройстве, которое вы используете.

02:46

Speaker A

Кроме того, для удобства работы я рекомендую использовать терминальные утилиты. Это может быть Termius, это может быть MobaXterm или любая другая терминальная утилита.

02:57

Speaker A

Впрочем, ничто вам не мешает использовать и встроенную в Windows консоль. Первое, что нам нужно сделать — это купить VPS-сервер.

03:05

Speaker A

Рекомендовать какой-то конкретный я не буду, чтобы вы не думали, что это реклама. При выборе сервера можете выбрать минимальный.

03:12

Speaker A

Его нам будет достаточно, если вы используете для себя и ещё пары человек. Для примера я уже купил сервер в Финляндии.

03:20

Speaker A

Мне выдали IP-адрес и, соответственно, пароль. Следующим шагом будет привязка домена к нашему IP-адресу. Я покажу на примере FreeDNS, но сам я им не пользуюсь и вам не рекомендую его использовать.

03:33

Speaker A

Гораздо проще, безопаснее и надёжнее купить для себя отдельный домен. Легко можно найти очень дешёвый. Есть те, которые стоят вообще копейки.

03:41

Speaker A

Главное, обратите внимание на две вещи. Первое: по возможности не используйте .RU-домен. А второе: обязательно проверьте, чтобы у вас было отключено автопродление, потому что вы покупаете домен за одну сумму (условно за 200 руб. в год), а продление стоит уже 2 000,

04:00

Speaker A

поэтому проще купить новый. Итак, наша задача — создать поддомен с А-записью на IP-адрес нашего сервера.

04:07

Speaker A

Это всего-навсего нужно для того, чтобы связать IP с нашим сайтом. Поддоменом является добавка перед вашим основным доменом, которая создаёт отдельный адрес.

04:17

Speaker A

Вы также можете не создавать отдельного поддомена, а вписать в А-запись значок собачки (@), и тогда IP-адрес будет присвоен непосредственно вашему главному домену.

04:27

Speaker A

Перед вами сейчас пример того, как это можно сделать на сайте Reg.ru. Но у других регистраторов домена примерно такая же схема.

04:35

Speaker A

То есть вы заходите в карточку вашего домена, находите управление DNS и добавляете А-запись, введя IP-адрес вашего купленного сервера.

04:44

Speaker A

После того, как мы всё сделали, нам нужно какое-то время подождать. Проверить, что всё работает, можно, введя в консоль команду ping и тот адрес, который мы привязали.

04:55

Speaker A

Если мы видим ответ от IP-адреса нашего купленного сервера, значит, всё получилось и работает корректно.

05:01

Speaker A

Теперь мы можем приступить непосредственно уже к настройке нашего сервера и NaiveProxy. На примере программы MobaXterm я покажу, как подключиться к нашему серверу по SSH.

05:13

Speaker A

В левом верхнем углу выбираем Session, SSH... Сюда вставляем IP-адрес нашего сервера; username — root; нажимаем "OK".

05:30

Speaker A

Здесь нас просят ввести пароль. Пароль вводим тот, который нам выдал наш VPS-хостинг, у которого мы покупали сервер.

05:37

Speaker A

Все команды, которые я использую сейчас, я размещу в инструкции на GitHub по ссылке в описании.

05:42

Speaker A

Там же я прикреплю собственный скрипт и команду для его активации. Он сделает всё то, что я сейчас показываю, только уже автоматически.

05:50

Speaker A

Первым делом обновляем нашу систему и устанавливаем базовые утилиты. Затем включаем BBR. BBR нам нужен для того, чтобы увеличить пропускную способность нашей сети.

06:03

Speaker A

Без этого наш интернет будет работать очень медленно. Следующей командой проверяем, что всё хорошо. Далее для большей безопасности включаем Firewall.

06:17

Speaker A

Теперь устанавливаем язык программирования Go. Он нам нужен только для того, чтобы скомпилировать веб-сервер Caddy с плагином NaiveProxy.

06:29

Speaker A

Следующим шагом происходит непосредственная сборка нашего веб-сервера с нашим плагином. Сборка происходит вручную, поэтому процесс довольно долгий.

06:38

Speaker A

Может занимать порядка 5-7 минут. Не пугайтесь, если вам покажется, что ваш сервер завис. Командой caddy version проверяем, что всё хорошо.

06:51

Speaker A

Далее генерируем логин и пароль. Вывод сохраняем себе куда-нибудь в блокнот, чтобы потом было легко подставить.

07:00

Speaker A

Теперь нам необходимо создать страницу в HTML-формате, которая будет являться заглушкой. Это нужно для того, чтобы любой, у кого нет нашего логина и пароля, подключившись к нашему серверу, увидел обычный сайт, ничем не примечательный.

07:13

Speaker A

Заглушка может быть любой. Данный код просто как один из примеров. Очень важный этап. На этом этапе мы создаём caddyfile.

07:20

Speaker A

Нам нужно подставить на место значений по умолчанию свои собственные значения. На место your.domain.com — адрес страницы, которую вы привязывали. Вместо your@email.com — вашу почту и вместо LOGIN и PASSWORD — соответственно, ваш логин и пароль.

07:33

Speaker A

Главное, обратите внимание, чтобы количество пробелов в точности соответствовало шаблону. Не больше и не меньше.

07:39

Speaker A

Ну и в конце, чтобы не было лишних пробелов. Теперь это всё вставляем. Следующий шаг — это создание системного сервиса, который поможет автоматически запустить caddy в том случае, если сервер будет перезагружен или по каким-то иным причинам процесс упадёт.

07:58

Speaker A

Теперь по аналогии мы подставляем в этот шаблон наш логин, пароль и сайт и куда-нибудь сохраняем.

08:04

Speaker A

Его нам потом нужно будет вставить в мобильный клиент. Итак, с пошаговым способом мы разобрались. Теперь я вам покажу свой собственный скрипт, который делает всё вышеперечисленное в одну команду.

08:14

Speaker A

Для этого переходим на страницу в GitHub, копируем, вставляем в терминал, вводим сначала доменный адрес, а затем вашу почту и указываем: сколько пользователей создать.

08:26

Speaker A

После успешного выполнения скрипта просмотреть логин и пароль пользователей можно, введя данную команду, которая открывает текстовый файл.

08:36

Speaker A

Я вас поздравляю. С настройкой сервера мы закончили. Теперь приступаем к настройке клиентов для разных устройств.

08:43

Speaker A

Первый на очереди у нас NekoBox, который работает на Android. Качаем его. Заранее копируем шаблон с подставленными логином, паролем и нашим сайтом.

08:53

Speaker A

В правом верхнем углу нажимаем плюсик и "импор...

09:10

Speaker A

потому что плагин для NekoBox аж трёхлетней давности. Ну и всё, можете подключаться. Следующим на очереди у нас клиент Karing. Он работает как на iOS, так и на Android.

09:20

Speaker A

Насколько я понял, для него отдельный плагин скачивать не нужно, он всё содержит в себе.

09:24

Speaker A

Для него мы также заранее копируем нашу ссылку для подключения и выбираем "импорт из буфера обмена".

09:33

Speaker A

На этом всё. Как видите, всё довольно просто. Теперь настроим клиент на Windows. Я покажу на примере V2RayN, поскольку у большинства из вас он, скорее всего, уже стоит, если вы до этого пользовались VLESS.

09:46

Speaker A

Для этого мы также с официального сайта разработчика скачиваем плагин, как мы это делали для Android.

09:53

Speaker A

Теперь у нас есть папка, в которой находится .config и .exe файл. Сначала нам нужно открыть config. Здесь вы видите строчку listen и proxy.

10:03

Speaker A

Ссылку, которая находится в proxy, нам нужно изменить аналогично тому, как мы её меняли для Android-клиентов.

10:09

Speaker A

Вместо слова user - наш логин, вместо pass - пароль и вместо domain.example - нашу страничку.

10:14

Speaker A

Далее запускаем .exe файл и оставляем висеть в фоне. Параллельно с этим открываем наш V2RayN клиент.

10:22

Speaker A

В нём мы выбираем: Серверы, Добавить сервер SOCKS, как-нибудь его называем. В строке Адрес пишем 127.0.0.1 и в строке Порт: 1080 (тот, который был у нас в конфиге).

10:35

Speaker A

Если он не активировался - активируем его. И на этом всё. Можем наслаждаться нашим подключением.

10:41

Speaker A

Сердечно благодарю всех, кто досмотрел этот ролик до конца. Надеюсь, что он хоть немного был для вас полезен.

10:47

Speaker A

Пишите ваши рекомендации и пожелания на будущее в комментариях. Возможно, потом создам Telegram-канал. Подписывайтесь, ставьте ваши лайки.

10:55

Speaker A

Всем здоровья, всем удачи и всем пока.

Topics: NaiveProxy VPN сервер обход блокировок DPI фильтры VLESS альтернатива настройка VPS Caddy сервер TLS handshake Chromium сетевой стек терминальные утилиты

Учить по этому видео

- [Карточки по этому видео](https://sozai.app/ru/tools/ai-flashcard-generator/?from=transcript&id=20895)
- [Тест по этому видео](https://sozai.app/ru/tools/quiz-generator/?from=transcript&id=20895)

Бесплатно, составлено ИИ по этой расшифровке. Без регистрации.


---
This is the markdown twin of https://sozai.app/transcript/naiveproxy-best-vless-alternative-vpn-setup/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/