Shadowsocks [+ simple-tls] = работает частично

Так может там обращение к другому домену есть? Открой вкладку сеть и посмотри, куда он стучится. Может часть вызовов идёт напрямую без прокси?

Такая мысль мне в голову приходила. Но я получаю такую же ошибку даже если устанавливаю свой прокси в качестве прокси на весь FF.

На каком этапе и в каком конфиге что нужно поправить не скажу, но:

PR_END_OF_FILE_ERROR - означает, что FF дошел до конца своего списка поддерживаемых cipherов и не нашел о чем согласоваться с ответной стороной.

Вы, вероятно, ищете АнтиЗапрет: https://bitbucket.org/anticensority/antizapret-vpn-container/src/

Надо будет посмотреть, спасибо. Возможно это получше, чем то, что у меня, хотя впн конечно не совсем то, что хотелось бы. Хочется именно прокси, чтобы просто вбить все адреса, которые мне нужны, и забыть.

В общем, оказалось, что проблема была в DNS. Arubacloud, у которого я взял серверы, видимо, режет некоторые сайты, типа того же рутрекера. Судя по всему, я немного неправильно настроил прокси, в результате DNS шли к Aruba, а не гуглу, к которому должны были. При этом Outline направляет DNS не на Aruba, но куда-то географически близко к нему, поэтому все и работало. В общем, поправил конфиг и теперь все хорошо. Всем спасибо.

С обычным socks 5 всё прекрасно работает. Используй обычный ssh, в нём уже есть socks прокси и пропиши его в браузер.

Там это именно прокси.
https://antizapret.prostovpn.org/

Вставляешь .pac файл FF (даже плагины не нужны) и rutracker работает.

Пользуюсь лет 5 наверное

Привет))искал в инете инструкцию по настройке клиента shadowsocks5+simple tls и наткнулся на ваш пост,можете помочь? Проблема вот в чëм,сервак я настроил с плагином,всë ок,и клиентов на винде и андроиде настроил,всë пашет,делал вот по этому гайду: https://4pda.to/forum/index.php?showtopic=744431&st=3060#entry113691884

Но в этой инструкции к сожалению есть настройка только лишь для винды и андроида,а хочется всë это дело запустить на убунте домашней))))))не пойму что делать(((((из рускоязычных обрывков в инете понял,что клиентский конфиг такой же как и на серваке,а вот что делать с tls плагином не пойму,как настроить,куда чë вписывать?……..как в автозапуск shadowsocks5+simpl tls запихнуть,в линуксе новичëк))))))поможете?

Привет. В целом, особо ничего сложного. Я и на сервере и дома использую shadowsocks-rust. По поводу его установки, вроде на гитхабе написано как минимум. В общем, по результату, тебе нужно понять две вещи:

1. Куда он установился
2. Как его включить при старте системы

Дальше делаешь примерно следующее:

1. Идешь в директорию куда класть конфиг
2. Создаешь там файл конфига.

Путь до директории и имя конфига зависят от системы, пакета и положения звезд на небе. У меня это /etc/shadowsocks-rust/config.json. Имя и путь можно подсмотреть, когда будешь сервис запускать, он скорее всего, выругается, что не может найти конфиг и скажет, где он это сделать пытался. Ну, либо в service файле для systemd тоже можно глянуть.

3. Качаешь simple-tls плагин и пихаешь его рядом с конфигом. В целом, делаешь все то, что в инструкции написано применительно к серверу.

4. В конфиг пишешь что-то типа:

{
    "servers": [
        {
            "address": "SERVER_IP",
            "port": SERVER_PORT,
            "password": "PASSWORD",
            "method": "METHOD",
            "plugin": "/etc/shadowsocks-rust/simple-tls-plugin",
            "plugin_opts": "n=DOMAIN;no-verify;cert-hash=HASH"
        },
    "local_port": LOCAL_PORT,
    "local_address": "127.0.0.1"
}

SERVER_IP - IP сервера

SERVER_PORT - порт по которому работает simple-tls, то, что после его опции -b, например, 443.

PASSWORD - пароль от shadowsocks сервера

METHOD - метод шифрования shadowsocks сервера

DOMAIN - домен, под который генерил сертификат

HASH - хэш сертификата

LOCAL_PORT - порт на котором это добро локально будет сидеть.

Ну, в целом, все, дальше у тебя стоит локальная прокся, которую можно указать там, где надо.

это конфиг ssserver или sslocal?

sslocal. Он с конфигом для сервера весьма схож.