> Большинство - это полтора админа которые по другому не могут, потому что
> оперируют исключительно теми которые уже есть.Это хренова куча рунетчиков, вон вайргада уже везде понапихали. И прочих теневых носков, это даже для китайцев работает.
> Смысл затеи в том, чтобы оно автоматически работало, и не надо было
> ни от куда никакие списки тягать и играть с загрузкой их
> в таблицы маршрутизации или фаерволы.
А, я кажется понял - типа статьи на хабре когда оно пытается детектить левый серт и редиректить. Просто в случае тоннеля это решается намного радикальнее. Без всяких таблиц и файрволов, весь траф улетает в тоннель который просто делается новым дефалт роутом.
К тому же это помогает не только от жандармов, но и...
- От опсосов врезающих попадос с картинками за деньги. В плейнтекст они порой могут хидер с номером телефона врезать ажно. Чтобы партнер знал кого обдираем.
- В открытой вафле от вяких хаксоров.
- От провов пытающимися врезать рекламу на полэкрана и проч.
> Плюс я не хочу иметь виртуалки, не потому что дорого, а потому
> что лень их заводить и потом админить всю эту фигню.
Честно говоря не понял этот реверанс, имеючи дюжину VMов запущеных прям тут. А админить - чего их админить? Ну, настроить апдейты из репы, можно своего, если довески надо, да и делов.
> Собственно у меня IPv6 от туннельного брокера, для http@IPv4 nginx мне автоматом
> заворачивает заблокированное на антизапретский прокси.
> Осталось только https@IPv4. Как сделать полностью понятно, нужно только начать :)
Какая-то очень уж частная реализация на конкретную инкарнацию конкретной проблемы, не понятно почему это надо вообще всему глобусу распихать в дефолтном нжинксе. Нжинкс вообще не позиционируется как средство DPI/контр-DPI и обхода блокировок :). Так что вот именно левый сторонний модуль по-моему оптимально. Так к тому же меньше внимания привлекает, и к фирме и много к чему еще. Как вы понимаете, концентрировано отмассировать почки 1 Сысоеву проще чем тыще условных анонимусов написавших всякую фигню.
