OpenRung — бесплатный опенсорсный обход блокировок на волонтёрских релеях (ранний доступ)

Censorship circumvention methods & software Tunneling software
, , ,
1

Привет! Мы — OpenRung, небольшая некоммерческая команда (по соображениям безопасности работаем под псевдонимами). Проект только что вышел в ранний доступ, и мы хотим показать его этому сообществу первым.

Что это: бесплатный инструмент обхода блокировок поверх sing-box (VLESS + REALITY). Трафик идёт через релеи, которые предоставляют волонтёры по всему миру. Брокер только сводит клиента со здоровым релеем и подписывает список релеев (Ed25519, клиенты проверяют подпись) — пользовательский трафик через него не проходит. Без аккаунтов, без настройки, бесплатно.

Код полностью открыт (GPL-3.0): GitHub - openrung/openrung: Internet access is a right, not a privilege. · GitHub

Пара слов о позиционировании:
• От Tor мы отличаемся философией дизайна: OpenRung — это в первую очередь инструмент доступа (access first), а не анонимности. Если анонимность для вас важна — используйте Tor.
• Сеть молодая, релеев пока немного, возможны перебои.

Клиенты: Android (APK), Windows, macOS, Linux. Сайт: openrung.org (если заблокирован — Telegram-бот @openrung_bot всегда отдаёт рабочие ссылки).

Будем благодарны за любую критику — архитектура, протокол, модель угроз, код. Отвечаем здесь, в issues на GitHub и на admin@openrung.org.

English: We’re OpenRung, a small pseudonymous nonprofit team. We just launched early access of a free, open-source (GPL-3.0) circumvention tool built on sing-box (VLESS + REALITY), routing through volunteer-run relays worldwide. The broker only matchmakes and signs the relay list (Ed25519) — user traffic never passes through it. We differ from Tor in design philosophy: OpenRung is an access-first tool; if anonymity is important to you, use Tor. Feedback of any kind is very welcome: GitHub - openrung/openrung: Internet access is a right, not a privilege. · GitHub

2

За чей счет банкет?

Цензуре достаточно заблочить брокера и все ложится. Ситуация один в один как с директориями тора и ресидами ш2з.

Выглядит как (еще один) более удобный способ обновления подписок. Этакий sub-aggregator в виде apk.

3

в общем-то, если это на основе sing-box, то зачем мне скачивать чужое полновесное приложение?

4

Справедливо — и если вы сами настраиваете sing-box и у вас есть рабочие серверы, вы действительно не наша аудитория. sing-box — это движок; ценность OpenRung не в клиенте, а в сети и в её обнаружении.

Что добавляем поверх:
— Серверы. Проблема обычного пользователя не в клиенте, а в том, где взять рабочий, ещё не заблокированный сервер прямо сейчас. OpenRung даёт пул волонтёрских релеев и автоматически подбирает живой через брокер — без ручного поиска конфигов.
— Доверие к списку. Случайные бесплатные конфиги из телеграм-каналов часто логируют трафик или являются ловушками. Наши списки релеев подписаны (Ed25519), клиент проверяет подпись — источник подотчётный, с описанной моделью угроз.
— Ноль настройки. Целевой пользователь — не вы, а человек, который не отличит honeypot-конфиг от рабочего и не соберёт sing-box сам. Поставил — нажал «подключиться».

Так что если вы сами добываете рабочие серверы и настраиваете клиент — мы вам не нужны, и это нормально. Мы для тех, кто не может.

5

сеть, не сеть. я просто очень настороженно отношусь к скачиванию любого софта, если у него нет десятков тысяч звёздочек на гитхабе и реальной популярности, даже если он опенсурс.

6

Кажется, его уже банят. На йоте не работает. Если включить второй впн, тогда только работает. Может, по отпечатку банят. ОС линукс.

7

Это прочитал - не удержался, решил аж зарегистрироваться здесь. Ладно, что навайбкожено, это всё ещё дискуссионно, но, блин, посты ведь можно самостоятельно писать, а не с помощью нейронки?