В компании редко бывает один прокси. Обычно это пара Squid в основном ЦОДе, свои прокси в филиалах и отдельные внешние выходы для облачных сервисов. Клиенты при этом настроены просто: PAC‑файл с двумя адресами по порядку, и всё.
Рубрика «proxy»
Fairway: балансировщик корпоративных прокси, который сам выясняет, какой выход лучше для какого сайта
2026-10-16 в 11:59, admin, рубрики: Go, mitm, proxy, squid, прокси, прокси-серверДайте нормально поработать или я сделаю это сам
2026-10-06 в 9:45, admin, рубрики: devops, docker, open source, proxy, socks5, WebSocket, маршрутизация, прокси, распределенные системы, Сетевые технологииВсем доброго времени суток!
Хочу поделиться историей о том, как решение одной бытовой проблемы постепенно вылилось в разработку отдельного open‑source проекта.
TL;RD
В ходе экспериментов постепенно сформировалась архитектура с отдельными proxy, broker и worker‑компонентами. Она позволила отделить клиентское подключение от транспортного канала и добавить маршрутизацию трафика через удалённые узлы.
В итоге получилась система, в которой трафик может передаваться напрямую либо через один из удалённых worker‑узлов. Правила маршрутизации задаются по доменам и CIDR‑диапазонам.
Два изображения, очередь и proxy: как мы подключили OpenAI Image Edits к российскому production-серверу
2026-07-18 в 11:33, admin, рубрики: codex, Gamification, laravel, OpenAI, proxy, webdevДля крупной федеральной компании из телеком-сектора наша команда разработала закрытую семейную платформу для сотрудников и их детей. Один родительский аккаунт объединяет несколько детских профилей, а внутри находятся тематические районы, викторины, мини-игры, творческие задания, личный прогресс, баллы и общий рейтинг.
Free Porn Storage: передаём мемы в TLS-трафике, не привлекая внимания санитаров
2026-05-22 в 20:52, admin, рубрики: proxy, vless, сети
Как запустить VLESS + Reality на старом Intel iMac с macOS Catalina 10.15.8
2026-04-24 в 14:15, admin, рубрики: Intel iMac, json, MacOS Catalina, proxy, reality, socks5, Telegram Desktop, V2RayXS, vless, xrayАктуальные proxy-клиенты на старых Mac часто ведут себя одинаково: если устанавливаются, импортируют профиль, и даже показывают список серверов, не доводят дело до рабочего подключения. На практике это особенно заметно на macOS Catalina 10.15.8. Текущий Happ для Mac официально требует macOS 12.0 или новее, а значит для Catalina уже не подходит как штатный путь. IRBox в релизах заявляет поддержку macOS 10.15+, но в моём тесте на Catalina встроенный core упёрся в несовместимость с системой. Рабочий результат в итоге дал V2RayXSЧитать полностью »
Управление несколькими профилями Codex: небольшой CLI на bash
2026-04-07 в 14:15, admin, рубрики: api, auth.json, bash, cli, codex, DevTools, linux, proxy, автоматизация, управление аккаунтамиУ любой удобной штуки есть момент, когда она начинает раздражать.
С Codex у меня это случилось, когда аккаунтов стало больше одного. Один рабочий, один личный, один запасной. И дальше начинается обычная бытовая возня: то не тот auth.json, то уже кончился лимит, то вообще непонятно, под каким профилем сейчас запущен CLI.
Можно, конечно, хранить несколько файлов и копировать их руками:
cp auth-work.json ~/.codex/auth.jsonНо это ровно тот способ, который сначала кажется нормальным, а потом внезапно бесит каждый день.
Я в итоге написал маленький bash-скрипт codex-auth, который делает три простые вещи:
Lionheart: как я спрятал SOCKS5-туннель внутри видеоконференции Wildberries
2026-03-31 в 10:22, admin, рубрики: kcp, proxy, socks5, TURN, udp, vpn, WebRTC, whitelist, белые списки, белый списокПривет. Я написал SOCKS5-прокси, который прячет весь трафик внутри WebRTC TURN-сессий видеоплатформы WB Stream (stream.wb.ru — да, у Wildberries есть свой аналог Телемоста, я тоже прифигел). Для любого наблюдателя трафик выглядит как обычная видеоконференция.
В этом посте — полный разбор: как я отреверсил HTTP API платформы, зачем написал свой protobuf-парсер на 40 строк, и как KCP-соединение с VPS пролезает через чужой TURN-сервер.
Репозиторий: github.com/jaykaiperson/lionheart
Дисклеймер.Читать полностью »
Исправление частых ошибок Squid при настройки Kerberos MS AD DC
2026-03-29 в 4:26, admin, рубрики: error, linux, proxy, squidНастраивая Squid часто сталкивался с ошибками при настойке авторизации через Kerberos и решая некоторые ошибки не мог найти их в интернете, а информации в логе было недостаточно для диагностирования причины.
Небольшая врезка по настройке лога
Синтаксис debug_options [Section,Level] [Section,Level] ...
В файле squid.conf:
debug_options ALL,1 33,2 28,2 50,2 # подробный лог для debug-
Section: Номер раздела кода Squid:
-
ALL — означает все разделы.
-
33 — аутентификация
-
28 — ACL, 50 — DNS)
-
84— хелперы (external_acl)
-
Тестирование Vue-приложений изнутри: props, Pinia и Network без proxy и dev-сборки
2026-03-26 в 22:00, admin, рубрики: DevTools, mock, proxy, qa, runtime-модификация, vue, тестированиеСовременный frontend давно перестал быть страницей, которую можно объяснить через DOM, сетевые запросы и консоль браузера. Значительная часть поведения интерфейса рождается уже после загрузки: внутри состояния приложения, реактивных зависимостей, цепочек computed-логики, store, runtime-обновлений и внутренних связей между компонентами. При этом основной QA-инструментарий во многих сценариях остаётся почти тем же, каким был в эпоху, когда большая часть логики ещё находилась снаружи.
-
Network показывает транспорт.
-
DOM показывает результат.
-
Console показывает ошибки.
Способы обхода замедления Telegram
2026-03-25 в 14:22, admin, рубрики: dpi, proxy, telegram, обход блокировок в россии, прокси, ркн, ркн против телеграмВ последнее время Роскомнадзор начал активно замедлять работу Telegram на территории РФ. Замедление в большинстве случаев реализовано с помощью технологии DPI (Deep Packet Inspection) — системы глубокого анализа сетевых пакетов, которая распознаёт трафик Telegram по характерным сигнатурам и целенаправленно снижает скорость соединения или полностью обрывает его