hunabgit/local_machine

Fork 0

Files

ahauimix a39ef89125 Initial commit: local_machine docs and scripts

2026-03-14 20:03:57 +03:00

39 KiB

Raw Blame History

Скрытие использования хотспота от оператора

Установить TTL = 65 (ОБЯЗАТЕЛЬНО!)

sudo sysctl -w net.inet.ip.ttl=65

Сделать постоянным

echo "net.inet.ip.ttl=65" | sudo tee -a /etc/sysctl.conf

На компьютере: Установить TTL = 65 ← ВАЖНО ПЕРВЫМ!
На телефоне: Включить VPN (WireGuard)
Подключить телефон к компьютеру через USB
На телефоне: Включить USB модем
Проверить: curl https://api.ipify.org (должен быть 83.136.235.230)

Как операторы определяют использование хотспота

1. Анализ IMEI и User-Agent

Каждый телефон имеет уникальный код IMEI (Международный идентификатор мобильного оборудования)
При раздаче интернета телефон сообщает сети, что работает как маршрутизатор/модем через HTTP-заголовки (User-Agent)
Сеть видит, что один IMEI "притворяется" несколькими устройствами

2. Анализ трафика

Большой объем данных с одного номера, используемый другими IP-адресами (устройствами)
Оператор видит, что телефон получает интернет по сотовой сети, а отдает по Wi-Fi/USB множеству устройств с уникальными IP

4. Анализ TTL (Time To Live) - КРИТИЧЕСКИ ВАЖНО! ⚠️

Это основной метод обнаружения tethering!

Каждый пакет имеет TTL (Time To Live) — счетчик переходов через роутеры
Когда устройство подключается через хотспот, телефон действует как роутер
Телефон уменьшает TTL на 1 при маршрутизации пакетов
Оператор видит: пакеты с TTL=63 (вместо 64) = признак tethering
Без модификации TTL оператор ВСЕГДА определит tethering, даже с VPN!

3. Особенности тарифов

Разные условия для модема/хотспота vs обычного использования
Трафик идет не на браузер/приложение, а на создание локальной сети

Методы обеспечения невидимости

⭐ Метод 1: VPN на телефоне (РЕКОМЕНДУЕТСЯ)

Принцип: Весь трафик с телефона идет через VPN-туннель, оператор видит только зашифрованное VPN-соединение.

Преимущества:

✅ Оператор не видит реальный трафик приложений
✅ Не видит User-Agent подключенных устройств
✅ Весь трафик выглядит как одно VPN-соединение
✅ Не требует root-доступа на большинстве устройств
✅ Работает на любом устройстве

📱 Подробная настройка VPN на телефоне

Вариант 1: WireGuard (РЕКОМЕНДУЕТСЯ)

Почему WireGuard:

✅ Очень быстрый (85-95% от пропускной способности)
✅ Простая настройка
✅ Полное туннелирование из коробки
✅ Низкое потребление батареи
✅ Современная криптография

Настройка на Android:

Установите приложение WireGuard:
- Google Play: WireGuard
- Или F-Droid: WireGuard

Получите конфигурацию:

Способ 1: Скачать с сервера (если конфигурация уже создана):

# Подключитесь к серверу
ssh hunab-prod

# Скопируйте конфигурацию с сервера
# Конфигурация находится в: /opt/app/vpn/wireguard/config/peer1/peer1.conf
scp hunab-prod:/opt/app/vpn/wireguard/config/peer1/peer1.conf ./wireguard-android.conf

# Или просмотрите содержимое и скопируйте вручную
ssh hunab-prod "cat /opt/app/vpn/wireguard/config/peer1/peer1.conf"

Способ 2: Создать новую конфигурацию на сервере:

# На сервере запустите скрипт развертывания (если еще не запущен)
ssh hunab-prod "cd /opt/app && bash scripts/deployment/deploy-vpn-wireguard.sh"

# После создания конфигурации скопируйте её
scp hunab-prod:/opt/app/vpn/wireguard/config/peer1/peer1.conf ./wireguard-android.conf

Способ 3: Использовать шаблон:

Используйте файл-шаблон: wireguard-android.conf
Замените YOUR_PRIVATE_KEY_HERE и YOUR_SERVER_PUBLIC_KEY_HERE на реальные ключи с сервера

Структура конфигурации:

[Interface]
PrivateKey = <ваш_приватный_ключ_клиента>
Address = 10.13.13.2/24
DNS = 8.8.8.8, 1.1.1.1

[Peer]
PublicKey = <публичный_ключ_сервера>
Endpoint = 209.38.32.21:51820
AllowedIPs = 0.0.0.0/0

Где найти ключи на сервере:

# Подключитесь к серверу
ssh hunab-prod

# Просмотрите конфигурацию клиента
cat /opt/app/vpn/wireguard/config/peer1/peer1.conf

# Или просмотрите конфигурацию сервера для получения публичного ключа
docker exec hunab-vpn-wireguard wg show

Передайте файл на Android:

Способ 1: Через USB (ADB):
```
# Подключите телефон через USB
# Включите отладку по USB на телефоне
adb push wireguard-android.conf /sdcard/Download/
```
Способ 2: Через облако (Google Drive, Dropbox и т.д.):
- Загрузите файл wireguard-android.conf в облачное хранилище
- Откройте файл на телефоне через приложение облачного хранилища
- Выберите "Открыть с помощью" → WireGuard
Способ 3: Через email или мессенджер:
- Отправьте файл себе на email или в мессенджер
- Откройте файл на телефоне
- Выберите "Открыть с помощью" → WireGuard
Способ 4: Через QR-код (удобно для быстрой настройки):
```
# На компьютере создайте QR-код из конфигурации
# Установите qrencode (если еще не установлен)
brew install qrencode  # macOS
# или
sudo apt install qrencode  # Linux

# Создайте QR-код
qrencode -t PNG -o wireguard-qr.png < wireguard-android.conf

# Откройте изображение и отсканируйте QR-код в приложении WireGuard
```
Способ 5: Вставить конфигурацию вручную:
- Откройте файл wireguard-android.conf в текстовом редакторе
- Скопируйте всё содержимое
- В приложении WireGuard: "+" → "Создать из файла или архива" → "Создать из буфера обмена"
- Вставьте конфигурацию
Импортируйте конфигурацию в WireGuard:
- Откройте приложение WireGuard на Android
- Нажмите "+" (кнопка добавления)
- Выберите один из вариантов:
  - "Создать из файла или архива" — выберите файл .conf
  - "Создать из QR-кода" — отсканируйте QR-код
  - "Создать из буфера обмена" — вставьте текст конфигурации
- Нажмите "Создать туннель"
- При необходимости дайте имя туннелю (например, "VPN Hotspot")
Подключитесь:
- Включите туннель (переключатель)
- Убедитесь, что статус показывает "Подключено"
Проверьте подключение:
- Откройте браузер на телефоне
- Перейдите на https://whatismyipaddress.com/
- Должен отображаться IP: 209.38.32.21
Включите хотспот:
- Настройки → Режим модема → Точка доступа Wi-Fi (или USB/Bluetooth)
- ВАЖНО: VPN должен быть включен ДО активации хотспота

Настройка на iOS:

Установите приложение WireGuard:
- App Store: WireGuard
Импортируйте конфигурацию:
- Откройте приложение WireGuard
- Нажмите "+" → "Создать из файла или архива"
- Выберите файл .conf или отсканируйте QR-код
- Нажмите "Добавить туннель"
Подключитесь:
- Включите туннель
- При первом подключении iOS запросит разрешение на VPN
Проверьте и включите хотспот (как в Android)

Вариант 2: Shadowsocks (для обхода блокировок)

Почему Shadowsocks:

✅ Лучший для обхода строгих блокировок
✅ Сложнее обнаружить через DPI
✅ Эффективен против цензуры

Параметры подключения (сервер 209.38.32.21):

Server: 209.38.32.21
Port: 8388
Password: bNkSbuMQXgMXmuBLPQCA5cSUE
Method: chacha20-ietf-poly1305

URI для импорта:

ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpiTmtTYnVNUVhnTVhtdUJMUFFDQTVjU1VFQDIwOS4zOC4zMi4yMTo4Mzg4

Настройка на Android:

Установите приложение Shadowsocks:
- Google Play: Shadowsocks (разработчик: Max Lv)
Настройте подключение:
- Откройте приложение
- Нажмите "+" → "Manual Settings"
- Введите параметры:
  - Server: 209.38.32.21
  - Remote Port: 8388
  - Password: bNkSbuMQXgMXmuBLPQCA5cSUE
  - Method: chacha20-ietf-poly1305
- Нажмите "Подключиться"
Или импортируйте через URI:
- Нажмите "+" → "Scan QR code" или "Import from clipboard"
- Вставьте URI выше
Проверьте подключение и включите хотспот

Альтернативные клиенты для Android:

ShadowsocksR — больше функций
Outline — очень простой
V2rayNG — много протоколов
Clash for Android — правила маршрутизации

Настройка на iOS:

Установите приложение:
- App Store: Shadowrocket (платное)
- Или Outline (бесплатное)
Настройте подключение (аналогично Android)

Вариант 3: OpenVPN

Настройка:

Установите приложение OpenVPN Connect
Импортируйте .ovpn конфигурационный файл
Подключитесь к серверу

🔍 Проверка работы VPN

На телефоне:

Проверьте IP адрес:
- Откройте браузер: https://whatismyipaddress.com/
- Должен отображаться IP VPN-сервера (209.38.32.21)
Проверьте статус VPN:
- В приложении VPN должен быть статус "Connected"
- В настройках Android/iOS должен быть индикатор VPN

Проверьте DNS:

# Если доступен терминал на телефоне
nslookup google.com
# Должен показать DNS сервер VPN

На подключенном устройстве (после включения хотспота):

Проверьте IP адрес:

curl https://api.ipify.org
# Должен показать IP VPN-сервера (209.38.32.21)

Проверьте, что трафик идет через VPN:
- Откройте https://dnsleaktest.com/
- Проверьте, что DNS серверы соответствуют VPN

⚠️ Важные моменты

Порядок действий:
- ✅ Сначала включите VPN
- ✅ Затем включите хотспот
- ❌ НЕ включайте хотспот до VPN
Проверка утечек:
- Используйте https://ipleak.net/ для проверки утечек DNS/IP
- Убедитесь, что весь трафик идет через VPN
Автоподключение VPN:
- Настройте автоподключение VPN при включении хотспота
- В WireGuard: Настройки туннеля → Автоподключение
Батарея:
- VPN потребляет дополнительную батарею
- WireGuard более экономичен, чем OpenVPN

📚 Дополнительная документация

Результат: Оператор видит только VPN-трафик, не может определить, что телефон раздает интернет другим устройствам.

Метод 2: Модификация User-Agent на подключенных устройствах

Что такое User-Agent?

User-Agent — это HTTP-заголовок, который браузер или приложение отправляет на сервер при каждом запросе. Он содержит информацию об устройстве, операционной системе и браузере.

Примеры User-Agent:

macOS Chrome: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Android Chrome: Mozilla/5.0 (Linux; Android 13; SM-G991B) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Mobile Safari/537.36
iPhone Safari: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Mobile/15E148 Safari/604.1

Принцип: Изменение HTTP-заголовков на устройствах, подключенных к хотспоту, чтобы они выглядели как мобильные приложения или обычное использование телефона.

Почему это важно:

Оператор может анализировать User-Agent для определения типа устройства
Desktop User-Agent на мобильном соединении может указывать на tethering
Мобильный User-Agent выглядит более естественно

Настройка на macOS:

Вариант 1: Использование mitmproxy (рекомендуется)

Установка:

brew install mitmproxy

Создание скрипта для модификации User-Agent:

Создайте файл ~/.mitmproxy/user-agent-modifier.py:

from mitmproxy import http

# Мобильные User-Agent для маскировки
MOBILE_USER_AGENTS = [
    "Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Mobile/15E148 Safari/604.1",
    "Mozilla/5.0 (Linux; Android 13; SM-G991B) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Mobile Safari/537.36",
    "Mozilla/5.0 (iPhone; CPU iPhone OS 16_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.6 Mobile/15E148 Safari/604.1"
]

import random

def request(flow: http.HTTPFlow) -> None:
    # Заменяем User-Agent на мобильный
    if flow.request.headers.get("User-Agent"):
        flow.request.headers["User-Agent"] = random.choice(MOBILE_USER_AGENTS)
        print(f"Modified User-Agent to: {flow.request.headers['User-Agent']}")

Запуск mitmproxy:

# Запустите mitmproxy с вашим скриптом
mitmproxy -s ~/.mitmproxy/user-agent-modifier.py

Настройка прокси на macOS:

System Settings → Network → выберите активное соединение
Details... → Proxies
Включите HTTP Proxy: 127.0.0.1:8080
Включите HTTPS Proxy: 127.0.0.1:8080
Нажмите OK

Или через командную строку:

INTERFACE=$(networksetup -listallnetworkservices | grep -E "Wi-Fi|Ethernet" | head -1)
networksetup -setwebproxy "$INTERFACE" 127.0.0.1 8080
networksetup -setsecurewebproxy "$INTERFACE" 127.0.0.1 8080
networksetup -setwebproxystate "$INTERFACE" on
networksetup -setsecurewebproxystate "$INTERFACE" on

Установка сертификата mitmproxy (для HTTPS):

Откройте браузер: http://mitm.it
Скачайте сертификат для macOS
Установите сертификат: Keychain Access → импортируйте .pem файл
Дважды кликните на сертификат → Trust → Always Trust

Вариант 2: Использование Charles Proxy (GUI)

Установка:

brew install --cask charles

Настройка:

Откройте Charles Proxy
Proxy → Proxy Settings → порт 8888
Tools → Rewrite → Enable Rewrite
Добавьте правило:
- Name: Modify User-Agent
- Type: Request Headers
- Match: User-Agent
- Replace: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/17.0 Mobile/15E148 Safari/604.1

Вариант 3: Браузерные расширения (только для браузера)

Chrome/Edge:

Установите расширение "User-Agent Switcher and Manager"
Выберите мобильный User-Agent

Firefox:

Установите расширение "User-Agent Switcher"
Выберите мобильный User-Agent

Ограничение: Работает только для браузера, не для всех приложений.

Настройка на Android (требует root):

Вариант 1: Xposed модули

Установите Xposed Framework
Установите модуль "XPrivacyLua" или "User Agent Switcher"
Настройте мобильный User-Agent для приложений

Вариант 2: Приложения

User Agent Switcher (требует root)
XPrivacyLua (требует Xposed)

Вариант 3: Настройка в браузере

Chrome: chrome://flags → поиск "User-Agent"
Firefox: Установите расширение "User-Agent Switcher"

Настройка на iOS:

Вариант 1: Safari (без jailbreak)

Установите расширение "User-Agent Switcher" (если доступно)
Или используйте профили конфигурации (ограниченная функциональность)

Вариант 2: Jailbreak решения

Flex 3 — патчи для изменения User-Agent
XCon — обход проверок

Ограничение: Без jailbreak возможности очень ограничены.

Проверка модификации User-Agent:

Откройте в браузере: https://www.whatismybrowser.com/
Проверьте отображаемый User-Agent
Убедитесь, что он соответствует мобильному устройству

Или через командную строку:

# С прокси
curl -x http://127.0.0.1:8080 -H "User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 17_0 like Mac OS X)" https://httpbin.org/headers

# Без прокси (для сравнения)
curl https://httpbin.org/headers

Ограничения:

⚠️ Не все приложения используют системный User-Agent
⚠️ Некоторые приложения имеют собственные заголовки (нельзя изменить)
⚠️ Оператор может анализировать другие параметры (TTL, размер пакетов)
⚠️ HTTPS трафик требует установки сертификата (mitmproxy)
⚠️ Некоторые приложения проверяют сертификаты (certificate pinning)

Рекомендация: Используйте в сочетании с VPN для максимальной эффективности.

Метод 3: Использование USB/Bluetooth Tethering вместо Wi-Fi

Что такое Tethering?

Tethering (привязка) — это технология, позволяющая использовать интернет-соединение одного устройства (телефона) для подключения других устройств (компьютера, планшета) к интернету.

Типы tethering:

Wi-Fi Hotspot (Точка доступа Wi-Fi)
- Телефон создает Wi-Fi сеть
- Другие устройства подключаются как к обычной Wi-Fi сети
- Наиболее заметно для оператора (создает отдельную сеть)
USB Tethering (USB модем)
- Телефон подключается к компьютеру через USB кабель
- Компьютер использует интернет телефона через USB
- Менее заметно (выглядит как прямое подключение)
Bluetooth Tethering (Bluetooth модем)
- Телефон подключается к устройству через Bluetooth
- Использует другой протокол идентификации
- Менее заметно (другой протокол связи)

Принцип: USB и Bluetooth tethering могут быть менее заметны, чем Wi-Fi hotspot, так как не создают отдельную Wi-Fi сеть.

Преимущества:

✅ Wi-Fi hotspot создает отдельную сеть (более заметно для оператора)
✅ USB tethering выглядит как прямое подключение (менее подозрительно)
✅ Bluetooth использует другой протокол идентификации (PAN - Personal Area Network)
✅ Меньше энергопотребление (особенно USB)
✅ Более стабильное соединение (USB)
✅ Не требует пароля Wi-Fi

Настройка USB Tethering:

Android:

Подключите телефон к компьютеру через USB кабель
На телефоне: Настройки → Режим модема → USB модем (включите)
На компьютере (macOS): Соединение определится автоматически
На компьютере (Windows): Установите драйверы, если потребуется
На компьютере (Linux): Обычно работает из коробки

Проверка подключения (macOS):

# Проверить активное соединение
networksetup -listallnetworkservices | grep -i usb

# Проверить IP адрес
ifconfig | grep -A 5 "en.*:" | grep "inet "

iOS:

Подключите iPhone к компьютеру через USB
На iPhone: Настройки → Режим модема → USB модем (включите)
На macOS: Соединение определится автоматически
На Windows: Установите iTunes для драйверов

Настройка Bluetooth Tethering:

Android:

Включите Bluetooth на телефоне и компьютере
Сопрягите устройства:
- На телефоне: Настройки → Bluetooth → найдите компьютер → Сопряжение
- На компьютере: Примите запрос на сопряжение
На телефоне: Настройки → Режим модема → Bluetooth модем (включите)
На компьютере (macOS):
- System Settings → Network → Bluetooth PAN
- Выберите телефон и подключитесь

iOS:

Включите Bluetooth на iPhone и компьютере
Сопрягите устройства
На iPhone: Настройки → Режим модема → Bluetooth модем (включите)
На macOS: Подключитесь через Bluetooth в настройках сети

Сравнение методов:

Метод	Скорость	Стабильность	Энергопотребление	Заметность
Wi-Fi Hotspot	Высокая	Средняя	Высокое	⚠️ Высокая
USB Tethering	Очень высокая	Очень высокая	Низкое	✅ Низкая
Bluetooth Tethering	Низкая	Средняя	Среднее	✅ Низкая

Ограничения:

⚠️ Оператор все еще может анализировать трафик (рекомендуется VPN)
⚠️ Bluetooth tethering медленнее Wi-Fi и USB
⚠️ USB tethering требует кабель (неудобно для мобильности)
⚠️ Не все операторы разрешают tethering на всех тарифах

Рекомендация: Используйте USB tethering в сочетании с VPN для максимальной невидимости.

Метод 4: Ограничение и распределение трафика

Принцип: Ограничение скорости и объема трафика, чтобы он выглядел как обычное использование телефона.

Стратегии:

Ограничение скорости:

# На Linux/macOS используйте tc (traffic control)
sudo tc qdisc add dev en0 root handle 1: htb default 30
sudo tc class add dev en0 parent 1: classid 1:1 htb rate 5mbit

Ограничение одновременных подключений:
- Подключайте только одно устройство за раз
- Избегайте одновременного использования нескольких устройств
Имитация поведения обычного пользователя:
- Не используйте хотспот постоянно
- Чередуйте использование интернета на телефоне и через хотспот
- Избегайте больших объемов трафика в короткое время

Ограничения:

⚠️ Не гарантирует полную невидимость
⚠️ Может быть неудобно в использовании

Метод 5: Использование специализированных приложений

Android (требует root):

Tethering Manager:
- Позволяет скрывать факт раздачи интернета
- Модифицирует системные параметры
Xposed модули:
- XTether (скрывает tethering)
- Tethering Manager модули

iOS (требует jailbreak):

TetherMe:
- Обходит ограничения оператора
- Работает через Cydia

Ограничения:

⚠️ Требует root/jailbreak (риск безопасности)
⚠️ Может нарушать гарантию устройства
⚠️ Не все приложения работают на новых версиях ОС

⭐⭐ Метод 6: Модификация TTL (КРИТИЧЕСКИ ВАЖНО!)

Почему это важно:

Оператор определяет tethering по TTL пакетов
Без модификации TTL оператор ВСЕГДА определит tethering
Это основной метод обнаружения, который обходит VPN!

Принцип:

Установить TTL = 65 на подключенном устройстве
После прохождения через телефон (TTL-1) пакет придет с TTL=64
Оператор видит TTL=64 = как будто пакет идет напрямую с телефона

Настройка на macOS (на подключенном компьютере):

# Временная настройка
sudo sysctl -w net.inet.ip.ttl=65

# Постоянная настройка
echo "net.inet.ip.ttl=65" | sudo tee -a /etc/sysctl.conf

Настройка на Windows:

netsh int ipv4 set global defaultcurhoplimit=65

Настройка на Linux:

echo 65 | sudo tee /proc/sys/net/ipv4/ip_default_ttl
echo "net.ipv4.ip_default_ttl = 65" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

Проверка:

ping -c 1 8.8.8.8 | grep "ttl="
# Должно показать ttl=64 (65-1 после прохождения через телефон)

📖 Полная инструкция: GUARANTEED_TETHERING_HIDE.md

Метод 7: Комбинированный подход (ГАРАНТИРОВАННО ЭФФЕКТИВНЫЙ)

Рекомендуемая комбинация (в порядке важности):

Модификация TTL (ОБЯЗАТЕЛЬНО!) ⭐⭐⭐
- TTL = 65 на подключенном устройстве
- Без этого оператор ВСЕГДА определит tethering
VPN на телефоне (обязательно) ⭐⭐
- WireGuard или OpenVPN
- Всегда включен при использовании хотспота
USB Tethering (вместо Wi-Fi) ⭐
- Менее заметно, чем Wi-Fi hotspot
Ограничение трафика (рекомендуется)
- Разумное использование объема данных
- Избегание пиковых нагрузок
Модификация User-Agent (опционально)
- На подключенных устройствах

Пример настройки (ПРАВИЛЬНЫЙ ПОРЯДОК):

# 1. На компьютере: Установить TTL = 65 (ОБЯЗАТЕЛЬНО ПЕРВЫМ!)
sudo sysctl -w net.inet.ip.ttl=65  # macOS
# или
netsh int ipv4 set global defaultcurhoplimit=65  # Windows

# 2. На телефоне: Включить VPN (WireGuard)
# 3. Подключить телефон к компьютеру через USB
# 4. На телефоне: Включить USB модем
# 5. На компьютере: Проверить IP через VPN
curl https://api.ipify.org
# Должен показать: 83.136.235.230

# 6. Проверить TTL
ping -c 1 8.8.8.8 | grep "ttl="
# Должно показать ttl=64 (правильно!)

Проверка эффективности

Тест 1: Проверка видимости трафика

Включите хотспот с VPN
Откройте сайт на подключенном устройстве

Проверьте, видит ли оператор реальный трафик:

# Используйте Wireshark или tcpdump на телефоне (требует root)
# Или проверьте логи оператора (если доступны)

Тест 2: Проверка User-Agent

Откройте https://www.whatismybrowser.com/ на подключенном устройстве
Проверьте, какой User-Agent виден
Убедитесь, что он не выдает факт использования хотспота

Тест 3: Проверка IP-адресов

На телефоне: Проверьте IP
```
curl https://api.ipify.org
```
На подключенном устройстве: Проверьте IP
```
curl https://api.ipify.org
```
Ожидаемый результат: Оба устройства должны показывать IP VPN-сервера

Дополнительные рекомендации

Безопасность

✅ Используйте надежные VPN-серверы
✅ Включайте VPN до активации хотспота
✅ Используйте шифрование (WireGuard, OpenVPN с AES-256)
✅ Регулярно обновляйте VPN клиенты

Оптимизация

✅ Используйте VPN серверы с низкой задержкой
✅ Выбирайте серверы в той же стране (меньше подозрений)
✅ Избегайте VPN серверов, известных оператору

Избегание обнаружения

❌ Не используйте хотспот постоянно (чередуйте с обычным использованием)
❌ Не передавайте большие объемы данных (торренты, стриминг)
❌ Не подключайте много устройств одновременно
❌ Не используйте хотспот в пиковые часы

Юридические предупреждения

⚠️ Важно:

Использование методов обхода ограничений оператора может нарушать условия использования тарифа
В некоторых юрисдикциях это может быть незаконно
Используйте только на своих устройствах и для личных целей
Не нарушайте законы вашей страны

✅ Рекомендации:

Изучите условия вашего тарифа
Используйте легальные методы (VPN разрешены в большинстве стран)
Рассмотрите тарифы с разрешенным tethering

Решение проблем

Проблема: Оператор все еще определяет хотспот

Решения:

Убедитесь, что VPN включен до активации хотспота
Проверьте, что весь трафик идет через VPN (нет утечек)
Используйте USB tethering вместо Wi-Fi
Попробуйте другой VPN сервер/провайдер

Проблема: Медленная скорость через VPN

Решения:

Выберите VPN сервер ближе к вашему местоположению
Используйте WireGuard (быстрее OpenVPN)
Проверьте скорость без VPN (возможно, проблема у оператора)
Используйте выделенный VPN сервер (не shared)

Проблема: VPN не работает на телефоне

Решения:

Проверьте настройки VPN клиента
Убедитесь, что сервер доступен
Проверьте файрвол на телефоне
Перезагрузите телефон
Попробуйте другой VPN протокол

Связанная документация

Заключение

ГАРАНТИРОВАННО эффективный метод:

⭐⭐⭐ Модификация TTL = 65 (на подключенном устройстве) — ОБЯЗАТЕЛЬНО!
⭐⭐ VPN на телефоне (WireGuard)
⭐ USB Tethering (вместо Wi-Fi)
Разумное использование трафика

⚠️ КРИТИЧЕСКИ ВАЖНО: Без модификации TTL оператор ВСЕГДА определит tethering, даже с VPN! TTL модификация — это основа гарантированного скрытия.

📖 Полная инструкция: GUARANTEED_TETHERING_HIDE.md

Этот комбинированный подход обеспечивает максимальную невидимость для оператора при сохранении удобства использования.

39 KiB Raw Blame History Unescape Escape

Скрытие использования хотспота от оператора

Установить TTL = 65 (ОБЯЗАТЕЛЬНО!)

Сделать постоянным

Как операторы определяют использование хотспота

1. Анализ IMEI и User-Agent

2. Анализ трафика

4. Анализ TTL (Time To Live) - КРИТИЧЕСКИ ВАЖНО! ⚠️

3. Особенности тарифов

Методы обеспечения невидимости

⭐ Метод 1: VPN на телефоне (РЕКОМЕНДУЕТСЯ)

📱 Подробная настройка VPN на телефоне

Вариант 1: WireGuard (РЕКОМЕНДУЕТСЯ)

Настройка на Android:

Настройка на iOS:

Вариант 2: Shadowsocks (для обхода блокировок)

Настройка на Android:

Настройка на iOS:

Вариант 3: OpenVPN

🔍 Проверка работы VPN

На телефоне:

На подключенном устройстве (после включения хотспота):

⚠️ Важные моменты

📚 Дополнительная документация

Метод 2: Модификация User-Agent на подключенных устройствах

Вариант 1: Использование mitmproxy (рекомендуется)

Вариант 2: Использование Charles Proxy (GUI)

Вариант 3: Браузерные расширения (только для браузера)

Вариант 1: Xposed модули

Вариант 2: Приложения

Вариант 3: Настройка в браузере

Вариант 1: Safari (без jailbreak)

Вариант 2: Jailbreak решения

Метод 3: Использование USB/Bluetooth Tethering вместо Wi-Fi

Метод 4: Ограничение и распределение трафика

Метод 5: Использование специализированных приложений

⭐⭐ Метод 6: Модификация TTL (КРИТИЧЕСКИ ВАЖНО!)

Метод 7: Комбинированный подход (ГАРАНТИРОВАННО ЭФФЕКТИВНЫЙ)

Проверка эффективности

Тест 1: Проверка видимости трафика

Тест 2: Проверка User-Agent

Тест 3: Проверка IP-адресов

Дополнительные рекомендации

Безопасность

Оптимизация

Избегание обнаружения

Юридические предупреждения

Решение проблем

Проблема: Оператор все еще определяет хотспот

Проблема: Медленная скорость через VPN

Проблема: VPN не работает на телефоне

Связанная документация

Заключение

39 KiB

Raw Blame History