#resistcensorship — Public Fediverse posts

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Linux

После выполнения команд для вашего дистро

ОБЯЗАТЕЛЬНО ВКЛЮЧИТЕ FIREWALL НА DENY ALL

# пример для ufw
sudo ufw enable
sudo ufw default deny incoming
sudo ufw reload

и настройте сам Yggdrasil

yggdrasil -genconf | sudo tee /etc/yggdrasil.conf | cat > /dev/null

curl https://gist.githubusercontent.com/zarazaex69/5ecd6055e70b2a932a58d72ba04adc98/raw/a593e7c3e3b761914b4a2b0f07d1c1d2d30e97ff/yggdrasilconf.sh | bash

sudo systemctl enable --now yggdrasil

получите ваш IP-адрес

sudo yggdrasilctl getself

теперь вы можете заходить на сайты yggdrasil через обычный браузер

например на мой сайт - [204:5a61]:8801

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Linux

Debian, Ubuntu, elementaryOS, Linux Mint и подобные

sudo apt-get install dirmngr

sudo mkdir -p /usr/local/apt-keys

gpg --fetch-keys https://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/key.txt

gpg --export 1C5162E133015D81A811239D1840CDAC6011C5EA | sudo tee /usr/local/apt-keys/yggdrasil-keyring.gpg > /dev/null

echo 'deb [signed-by=/usr/local/apt-keys/yggdrasil-keyring.gpg] http://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/ debian yggdrasil' | sudo tee /etc/apt/sources.list.d/yggdrasil.list

Или можно скачать собранный deb пакет [отсюда](https://github.com/yggdrasil-network/yggdrasil-go/releases)

sudo apt-get update

sudo apt-get install yggdrasil

Arch и т.п.

sudo pacman -S yggdrasil

Red Hat Enterprise Linux, Fedora, CentOS и т.п.

sudo dnf copr enable neilalexander/yggdrasil-go

sudo dnf install yggdrasil

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Android

Перейдите на релизы в [гитхабе](https://github.com/yggdrasil-network/yggdrasil-android/releases)

Скачайте yggdrasil-android.apk

Установите APK

Добавьте пиры с [сайта](https://publicpeers.neilalexander.dev/) или [гитхаба](https://github.com/yggdrasil-network/public-peers/blob/master/europe/russia.md)

Вставьте список пиров в приложение (3-4 пира минимум)

Включите приложение

Проверьте статус подключения (видите свой IP-адрес)

Теперь можно в браузере открыть любой сайт, к примеру
http://%5B204:5a61:4ca1:626d:9b0e:f2d0:4207:57b6%5D:8801/

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как именно установить Yggdrasil

Windows

в жизни Windows не пользовался, но вроде как то так

качаем [Yggdrasil](https://github.com/yggdrasil-network/yggdrasil-go/releases/download/v0.5.13/yggdrasil-0.5.13-x64.msi)

качаем [KB2921916](https://download.wireguard.com/windows-toolchain/distfiles/Windows6.1-KB2921916-x64.msu)

запускаем msu и msi и бесконечно "далее" # не юзал винду, хз как это там делается

Жмем Win + S, пишем Блокнот
или Win + R (notepad)

Кликаем по нему правой кнопкой мыши -> Запуск от имени администратора

В Блокноте жмем Файл -> Открыть и вставляем путь:

С:\ProgramData\Yggdrasil\yggdrasil.conf

добавляем пиры которые берем [тут](https://publicpeers.neilalexander.dev/)

и как-то перезапускаем Yggdrasil

получаем свой IP-адрес введя в терминал `powershell` следующее:

"C:\Program Files\Yggdrasil\yggdrasilctl.exe" getPeers

теперь вы можете заходить на сайты yggdrasil через обычный браузер

например на мой сайт - [204:5a61]:8801
(http://%5B204:5a61:4ca1:626d:9b0e:f2d0:4207:57b6%5D:8801)

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Что делать прямо сейчас

Первое что я бы хотел сказать: от варианта 1 защиты пока что нету.

Минимум: установите [Yggdrasil](https://github.com/klzgrad/naiveproxy) и добавьте хотя бы один пир. Это занимает десять минут и ничего не ломает в вашей текущей сети.

Желательно: поднимите публичный узел, если у вас есть сервер или белый IP. Каждый новый узел в России — это ещё одна точка, которую сложнее вырубить одним решением.

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Как это работает на практике

Для варианта 2 и 3 (которые реальны прямо сейчас) схема простая:

Вариант 2 — по‑прежнему работает VLESS + SNI + XTLS + REALITY. Ничего принципиально нового, просто белый список — это «несколько сотен миллиардов сайтов в РКН». Подключаем, настраиваем, живём.

Вариант 3 — вот тут Yggdrasil и нужен. У вас есть знакомый в Калининграде (или Финляндии, или где угодно с нормальным интернетом). Он поднимает Yggdrasil и делает outproxy. Вы через mesh достучались до него — он проксирует трафик дальше. Важно: настройте нормальный балансировщик, чтобы не засорить канал, а еще это вроде незаконно?

Если РКН начнёт блокировать трафик Yggdrasil по сигнатурам — суём его в [NaïveProxy](https://github.com/klzgrad/naiveproxy). Трафик становится неотличим от обычного HTTPS через Chrome.

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Почему не «просто по старинке curl по IP через nc»?:

- У вас нет белого IP (вы за NAT);
- Нет шифрования;
- Нет маршрутизации через цепочку узлов;

Yggdrasil решает всё три проблемы:

Адрес из публичного ключа — не нужен белый IP. Каждый узел генерирует адрес сам, он постоянный, не зависит от провайдера.

Mesh‑маршрутизация — пакет сам находит путь. Вы → Пир 1 (РФ) → Пир 2 (РФ) → Пир 3 (Германия). Yggdrasil прокладывает маршрут автоматически, вы даже не думаете об этом.

Встроенное шифрование — не надо городить VPN поверх.

Работает по Bluetooth и LoRa, WifiDirect, HoTsPoT — и вот это самое важное.

Представьте: провайдер отключил вас за «плохой рейтинг». Вы просите соседа поднять Yggdrasil. Подключаетесь к его локальной точке WiFi. Всё. Сеть работает без инфраструктуры провайдера для вас. Каждый телефон — это узел. Каждый сосед — это потенциальный «провайдер».

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Вариант 1 — это уже настоящий чебурнет. Опережу скептиков — DNS‑туннели не помогут (DNS перехватывается и подменяется), domain fronting закрыт, Cloudflare заблокирован. Остаётся разве что взломать Сбербанк и серфить через их сервера — у них‑то доступ к USA будет. Удачи.

Ещё из нового: точечные отключения ФСБ без суда. Тебя могут вырубить из сети по IMEI или IP, провайдер разведёт руками. Поднял публичный узел обхода блокировок — жди гостей.

Если Россия превратилась в одну огромную локальную сеть с агрессивными правилами — что первое делают в агрессивной сети? Правильно. Строят поверх неё свою.

Знакомьтесь: Yggdrasil.
https://yggdrasil-network.github.io/

Чебурнет 2026: как мы дотерпелись

#infosec #resistCensorship #decentralizeTheInternet
#proxy #VPN #yggdrasil

Что сейчас происходит:

Белые списки это теперь базовая архитектура. Есть три модели того, как это работает:

Вариант 1 — блокировка по IP (L3): разрешены только конкретные IP‑адреса. Если IP вашего сервера не в белом списке — всё, физически не пустят. Обойти практически нельзя.

Вариант 2 — блокировка по доменам (L7/DPI): разрешены только определённые домены. Тут интереснее: DPI можно обмануть, притворившись что идёшь на разрешённый домен. Математически доказано — DPI надурить всегда возможно, доказано, вопрос времени и усилий.

Вариант 3 — только российские IP (L3): самый вероятный сценарий для «чебурнета». Можете подключаться к любому серверу на российском IP, к американскому — нет. Помните как раньше открывали порты для майнкрафта с другом? Вот это. К серверу друга из РФ — можно, к серверу Google — нет.

Варианты 2 и 3 — плохие новости, но не конец игры.

Dein Browser kann Leben retten. Du nutzt ihn für Netflix.

Über Informationsfreiheit als Menschenrecht, die Brutalität digitaler Zensur, und was du heute noch dagegen tun kannst.

Wir leben in einer Zeit, in der Information nicht mehr nur Macht ist, sie ist Überleben. Und wer über Information herrscht, herrscht über Realität. Das wissen Diktatoren. Das wissen autoritäre Regime. Das wissen auch einige demokratisch gewählte Regierungen besser, als ihnen lieb sein sollte. Die Frage ist: Wissen wir es auch? [Mehr lesen...]

https://www.christin-loehner.de/blog/dein-browser-kann-leben-retten-du-nutzt-ihn-fuer-netflix

#digitaleRechte #Informationsfreiheit #Iran #Snowflake #Antifaschismus #InternetFreedom #Aktivismus #Tor #Meta #Zensur #InternetFreedom #DigitalFreedom #FreeTheInternet #KeepItOnline #InformationFreedom #DigitalRights #CensorshipIsViolence #NoInternetShutdown #InternetForAll #FreeSpeechOnline #DigitalActivism #HumanRights #StandUpToCensorship #DontMuteTheWorld #ResistCensorship #DecentralizeTheWeb #HumanRightsAreUniversal #StandWithIran #FreeIran #StopDigitalRepression #GlobalSolidarity #ProtestSupport #EqualityForAll #JusticeNow #FreedomToSpeak #RightsNotPrivileges #TechForGood #PowerToThePeople #SpeakTruthToPower #RightsMatter #OnlineFreedom #OpenInternet #DefendDemocracy #EndCensorship #PrivacyIsARight #SurveillanceState #NetFreedom

Rarely it happens, but i am really angry!

Current mood: 7empest.
This isn’t politics anymore – it’s erosion. Of reason, of freedom, of trust.
You play god in our networks, we answer in waves.
So be it. 🖤

PUMP UP THE VOLUME!!!

https://www.youtube.com/watch?v=0AUNnMHRiKE

#UK #Ofcom #censorship #ResistCensorship #tempest

No more words needed ... (quickly made this up)

#UK #Ofcom #censorship #ResistCensorship

If they try to erase our thoughts, it’s because they fear them. The insecure silence dissent, not the strong. A government that censors truth admits its own weakness. I refuse to let them control reality—truth belongs to the people. #DefendTruth #ResistCensorship

Harvard doctors sue Trump admi...

Censorship is the refuge of the insecure. Leaders who erase thoughts fear truth, dissent, and their own fragility. When power relies on silencing voices, it confesses its weakness. A strong society thrives on open debate—not controlled narratives. #DefendTruth #ResistCensorship

Opinion | Think Twice Before U...