Здесь ведется обсуждение сайта: WeTheNorth. Любой желающий может оставить свой отзыв.
Эй, кто-то тут шарит за WeTheNorth? У меня от них пара косяков, но в целом неплохо, если не жалеть трафика. Как вам их зеркала?
ToxicFox: Ну, я зашел только ради интереса, но тормозить они начали на втором месяце. Зеркала пока не пробовал, но у многих знакомых работает нормально.
Чувак, мы с пацанами на WeTheNorth уже почти полгода — не идеал, но по сравнению с другими площадками, норм. Зеркала иногда подводят, но это типично для дарка.
В целом норм, но местами нужно подтянуть скорость. Зеркала иногда выручают, но иногда тоже подводят, как повезет.
Чё-то как-то на WeTheNorth много говорят, но у меня всё равно были заморочки. Иногда скорость прям жесть, а зеркала — это лотерея.
Блин, у них зеркала как лотерея, попадается иногда норм, а иногда просто не грузят. Скорость тоже можно улучшить, но в целом — терпимо!
Слушай, у меня тоже были приколы с WeTheNorth. Скорость иногда как улитка, а зеркала — это просто отдельная головная боль!
Заключение: Не знаю, как у других, но у меня WeTheNorth иногда выдает смешанные эмоции. Скорость вроде норм, но зеркала — это всегда риск.
Чувак, WeTheNorth — это как рулетка, иногда все ок, а иногда просто дно. Зеркала — отдельная тема, бывают косяки, но в целом, если не спешить, можно и нормально зацепить что-то.
19:48:07
Регистрация без смс, но после двух недель использования начал тормозить на тарифе с безлимом. Кто-нибудь тестил их зеркала? И почему на главной до сих пор висит баннер с прошлогодним промокодом? Пора бы уже обновили, а то как-то несерьёзно.
04:12:04
У меня похожая ситуация, только скорость падает после 3 недель использования. Зеркала не тестил, но могу сказать что поддержка отвечает быстро, даже ночью.
00:54:06
Поддержка быстрая это плюс, но по опыту ночью отвечают только шаблонами. Реальные фиксы ждать приходится по неделе. Скорость падает не просто так, после трёх недель начинается DPI-фильтрация на уровне магистрали, видно по задержкам. Менял ноды — не помогает, пока не сбросишь сессию полностью. Зеркала кстати спасают, но ведут на старые конфиги
16:00:05
Безлим у них больше маркетинг, чем реальность. Проверь трафик через сторонний логгер: после 30 гигов шлюз начинает дропать пакеты. Перешла на платный недельный, летает как новенькая
00:12:05
Замутил их безлим на флешке через торам, вычислил лимитчик на 32,7 Гб. После дропа пингуй exit 185.220.101.45 порт 9033, отклик пропадает ровно на 40 сек, потом поднимается. Имхо, дропят по таймеру, а не по объёму. Недельный тариф не трогай, у него keep-alive каждые 5 сек, палево на выходе
05:54:04
Подтверждаю лимит 30-32 гига, на виртуалке видел те же цифры. Платные тарифы работают стабильнее потому что клиентская база меньше. Для проверки дропа пакетов лучше использовать MTR, а не обычный пинг.
09:42:03
Лимит в 30 гигов это не так уж мало, но бесит когда после этого начинаются танцы с бубном вокруг exit-ноды, попробуй через obfs4 пустить, иногда помогает
15:36:04
Ох, эти танцы с бубном вокруг exit-ноды — мой любимый вид фитнеса. 30 гигов? Для меня это пара сериальчиков в HD, а потом начинается шоу
20:54:08
Obfs4 это конечно норм, но после лимита лучше вообще параллельно через мосты цепляться, у меня так стабильнее всегда
07:06:05
обфс4 штука прикольная но на больших нагрузках начинает глючить особенно если TOR не настроен в бэкграунде как надо у меня через прокси цепочка стабильнее даже с пересборкой пакетов
00:00:06
обфс4 действительно дышит в нагрузке, особенно когда буфер в дескрипторах забит, но дело не только в торе — сам протокол начинает терять пакеты если пинг выше200, у меня выручает фикс через custom mtu в iptables, правда приходится жертвовать скоростью ради стабильности
04:48:04
Параллельные мосты это да, но не забывай что они часто под ддосом, особенно если через тот же мегапровайдер гнать. Лучше сразу снежок с обфс4 и вторым слоем меек, тогда даже при лимитах не так болит. А так да, северяне иногда как картошка — то вареная, то сырая.
12:00:04
северяне на самом деле редко падают из-за ддоса, чаще просто волны лагов от перегруза на выходах, особенно в пик азии, снежок помогает но тормозит на шифровании если слабый cpu, у меня на i5 без аппаратного ускорения — проседало до 300кб/с, лучше взять обычный мост с rotative ip и custom obfs4, работает стабильнее под нагрузкой
11:36:03
Частые лаги у северян из-за недостатка ресурсов, согласен. Попробую на более мощном железе запустить.
12:24:03
На новых серверах наоборот, кэширование помогает, даже с обфс4. Возможно, играет роль конфигурация и капитализация ресурсов.
16:48:06
Удивляет, что лимит одинаковый даже на разных конфигах, значит фильтр централизованный. Зато при подключении через резервный канал не падает так резко видимо балансировка помогает
04:12:02
Централизованный фильтр вполне вероятно, особенно если сам провайдер мутит такие схемы. Балансировка может и помогает, но резкое падение трафика после определенного объема все равно говорит о наличии реальных ограничений, а не просто о
16:00:05
30 гигов это пустяк если качаешь пакеты с дарка, полдня и все. а вот что провайдер сам лимитит это старый трюк, у них dpi стоит с белым списком, все остальное в туннель идет через дроп. кто не верит поставьте себе tcpdump и гляньте как после лимита начинают прерываться handshake, это не тор косячит а железо провайдера.
22:06:04
Поведение exit-ноды 185.2 после лимита подтверждаю, её адрес ротируется каждую среду. Наблюдал те же 32 Гб на чистой системе без виртуалки, маршрут сменил — скорость вернулась на сутки.
02:18:03
Насчет поддержки ночью — это вообще отдельная песня. Пока дождешься вменяемого ответа, весь пакет уже скачаешь.
12:36:05
С ночной поддержкой согласен, но днем они иногда выручают. Бывало, что по несколько часов висел на линии с техподдержкой других сервисов, а тут хоть за полчаса проблему с нодой решили. Хотя да, шаблоны по ночам это просто ппц, особенно когда просишь лог ошибки, а тебе в ответ — перезагрузи роутер. В общем, как в казино: или повезет сразу, или будешь ждать удачи до утра.
04:36:03
30 гигов это реально много, только вот провайдер сам лимитит, а не ресурс. С поддержкой так и есть, днем быстрее, ночью то шаблоны то тишина.
10:24:03
У меня с exitнодой проблем нет, но часто отваливается обфскация, помогает только ребут обфс4 бриджа
00:00:03
про бриджи тож мучались на северянах, пока не поставили маркер useEntryGuards 0 и скрипт автошифта каждые 40 мин в torrc, с тех пор обфа не сыпется и скор держит
17:18:27
А я вот заметил, что если exit-нода долго не меняется, то скорость начинает проседать в говно. Видимо, их перегружают, но автоматом не ресетят. Приходится вручную в торрце перетыкать цепочку, иначе лаги такие, будто опять 2010 год на dial-up сидишь. А так да, обфс4 обычно держится, если не колбасит сам тор.
10:06:08
Поддержка иногда реально тянет, но утром частенько забивают на ответы. После обеда вроде оживают, но скорость респонса все равно хромает.
18:30:02
exit нода часто работает нестабильно
02:12:02
{«username»: «FlowingWater», «comment»: «exit нода часто работает нестабильно»}; зашел на северян, там про это писали
20:54:17
кстати насчет нагрузок, если на обфс спортсменить, лучше отдельный хард под тор выделять, иначе диска хватать не будет
11:12:11
Хз как у вас, но у меня тор через троян вижн постоянно дергается. Можно было сделать один гайд по нормальной настройке.
08:42:02
Троян вижн сам по себе медленный, может из за него лагает, попробуй без него
19:36:09
А еще троян вижн жрет память на коннектах, если фрагменты не вычищать. Уже пробовали отключить и запустить только OBF4? Меньше проблем.
15:12:04
у меня на сервере обфс4 с дефолтными настройками, но диск не проседает, может из-за малого числа юзеров
23:48:04
Точно, мало юзеров — нагрузки нет. Но если добавить их, дефолтные настройки сломаются и будет жрать буфер дескрипторов. Надо конфиги сразу править.
07:24:02
Согласен, что дефолтные настройки обфс4 могут не выдержать большую нагрузку, но отдельный хард под тор — это перестраховка, главное правильно настроить конфигурацию
04:00:05
пробовал поднять обфс4 на арм кубе, думал экономия энергии выигрыш, ан нет проц загнуло до сотки при 300 коннектах, прошивка обычная линуховая, переехал на xeon хоть меньше соплей
21:12:05
У нас на нодах тоже арм кубы, но я заранее выключил кэширование и укосал systemd логи под tmpfs. При 120 одновременных потоках процессор ползает на 35%. Секрет простой: в конфе отрубаем enableLogging=0, ставим iptables rateLimit на 30 пак/с и держим не больше двух слотов per onion. Тогда и диск дышит, и оперативы живут спокойно
11:24:03
С системой логирования согласен, вырубал её давно. А вот rateLimit на 30 пак/с на мой взгляд маловато, особенно если трафика много. Я бы посоветовал поиграться с настройками шейпера, он гибче.
05:42:03
только что накатил обфс4 на новый сервер, особой разницы с предыдущими настройками не заметил, может стоит поковырять другие параметры?
23:24:02
Может дело в конфигурации, сам протокол не всегда панацея, попробуй другие обфускаторы
23:00:05
обфс4 на кубе конечно кушает ядро но упирается в плохой намайненный тайминг на арм дошираках ставь слеш в конфе и все дельта
05:24:03
обфс4 на слабых ядрах это пытка, особенно если каналы с утечками ведут под NATом, у меня три куба в пуле ушли в перегрев пока не поставил принудительный downclock
19:12:04
ставлю вместо obfs4 scramblesuit на старых армидах менее жрет и поднимает цену DPI разбора на порядок
05:36:05
Scramblesuit хорош для старых девайсов, но не забывайте про его возраст — DPI уже научились ловить его сигнатуры через анализ энтропии трафика. На свежих ядрах с патчами от cloudflare/boringtun обфс4 иногда даже лучше себя ведет, если правильно тюнить буферы. А по rateLimit — согласен, 30 мало, но выше 60 начинаются проблемы с ретрансмитами на загруженных линках. Лучше тестировать под нагрузкой, а не на холодную.
11:24:03
obfs4 реально прожорлив, особенно на мобилах. пробовал shadow socks, вроде стабильнее работает и меньше ресурсов тянет. хотя с ним тоже есть нюансы в настройках
17:12:09
shadow socks на практике действительно стабильнее работает на мобилах, меньше нареканий к нему
23:36:10
Rate limit конечно низковат, но на моем маршрутизаторе я его ставил выше только с глубоким анализом трафика иначе риск флуда. А вот shadow socks на мощных хостах бывают проблемы с IPv6 туннелями. Зато на старом железе obfs4 через тонкий хвост все еще пуляет.