Ширяться марихуаной, да.
А вообще лигалайз давно пора сделать, без шуток.

Ну и чем тогда это лучше openvpn ?

Проще и говорят что жрет меньше ресурсов. Не зря же китайцы выбрали shadowsocks.

Давно юзаю связку shadowsocks-libev (на сервере) + brook (на телефоне) .

Не понял фразу

3) Отсканировать телефоном из shadowsocks

«из» чего??

К сожалению, полностью openvpn оно не заменяет. В частности, на телефонах есть разница в принципах работы туннеля через vpn и прокси (в подробности не вдавался). Так, например, whatsapp, заблокированный в китае, через включение туннеля shadowsocks не работает, но работает через vpn туннель. Это могуть быть как проблемы с dns, так и особенонсти протокола whatsapp.

> Ну и чем тогда это лучше openvpn ?

на телефоне оно реже не поднимается после переподключения соединения, что дает больше шанс не пропустить входящие сообщения. Но всеравно иногда требует ручного переподключения. Это, конечно, глюки ПО, но их никто не торопится исправлять.

Там же есть опция использовать DNS через шадовсокс, не помогает? Поднял shadowsocks-libev + клиент из плеймаркета, все отлично работает.

Там же есть опция использовать DNS через шадовсокс, не помогает?

Мне нет, не помогает, хоть фича вроде работает. Но проблемы не решает, и я не уверен что это именно из-за DNS

А поскольку код мобильных клиентов закрыт

Не знаю, как там эти ваши яблоки, но под ведроид есть вполне себе открытый клиент с вырезанными гуглоблобами, собственно он же и находится в F-Droid.

но при этом не выставлять на VPS свой прокси голой Ж наружу.

Да кому ты нужен со своим впс-ом. Думаешь, админам любого прова делать нех, как только снифать траф и выцеплять из него socks proxy, а потом их юзать в своих целях?

Хернёй не страдай мучачо. Ставь на четырёхзначный порт и с логином/пассом, вместо того, что бы настраивать какое-то оверинжениринг говно.

Keep it simple, stupid!

«из» чего??

В официальный клиент shadowsocks под андроид встроен QR-ридер. png-шку выводишь на экран компа, сканируешь в shadowsocks-клиенте - создаётся новое подключение/новый endpoint.

спасибо за пояснение

То, что описано по ссылке - делает и скрипт. Но скрипт делает сам, а там ещё целую статью step-by-step повторить нужно. А так ну да, теоретически так оно секьюрнее конечно. Хотя пробежался по скрипту - он здоровый и дюже умный, но делает ровно то, что заказано: ставит shadowsocks'у

Пиздёж https://github.com/DrKLO/Telegram

Keep it simple, stupid!

Так я так и сделал: у меня на всю установку shadow, включая сборку библиотек, ушло на слабой vps-ке минут 15 от силы. При этом я просто выбрал 3 пункта из предложенных мне меню - а дальше оно само мувилось и ресайзилось.

Почитал же про установку dante - там всё намного сложнее, а в результате пароль и логин открытым текстом - через российских, кстати, провайдеров (сегодня им не нужно снифать, а завтра понадобится). Ну и нафига козе баян?

На счет скрыть VPN

Провайдер в принципе может видеть, что трафик клиента телеграм именно идет от приложения телеграмм? Трафик зашифрован клиентом, назначение IP socks, которое к телеграм не привязано. Что то упустил?

Docker образ

Кто-нибудь сможет сделать Docker образ с готовыми настройками? Конечно к «образу» нужна пошаговая инструкция по установке. как пароли поменять, пользователей прописать ... Такой подход существенно упростит задачу развернуть прокси на триальном сервере?

Эмм... у меня один пароль и никаких пользователей. Вы, наверное, перепутали с Dante или чем-то подобным.

Здесь смотрел https://github.com/schors/tgdante2

Ну так это dante и есть, с передачей пароля открытым текстом.

И не подключаться к публичным вайфаям?