Это все понятно. Амнезия не совсем стандартный ВПН (она не меняет местоположение, там своеобразная система обфускации — она подменяет провайдера на Cloudflare) — в общем при ее включении, пакеты обновляются из админки MODX. Она не разблокирует все, к примеру с ней на зайти к примеру на gemini.google.com, но зато полезные сайты типа swiperjs.com начинают работать стабильно. В общем я до конца не понимаю как это работает — но работает.
Согласен, не стоит спорить — оба подхода работают, просто решают задачу по-разному.
Ваше решение действительно работает, это главное. Но если позволите, поделюсь замечаниями по коду (не критика, а предложения по улучшению безопасности):
`CURLOPT_SSL_VERIFYPEER` внутри блока прокси — без прокси SSL работает, с прокси отключен;
Порт 9858 захардкожен, хотя стандартный SOCKS5 — 1080;
Нет обработки ошибок cURL и логирования для диагностики;
Нет timeout на подключение к прокси.
Это не баги, просто можно сделать код более универсальным и безопасным.
По Amnezia WG — она тоже работает и обходит блокировки благодаря обфускации. Главное отличие — она поднимает VPN для всей системы, а не только для MODX.
Плюсы SOCKS5 (ваш подход):
Более стабильное решение;
Работает точечно для MODX.
Плюсы Amnezia (мой подход):
Проще для неопытных пользователей;
Работает для всех приложений;
Не требует правки системных файлов.
Минусы обоих:
SOCKS5 — требует платную подписку.
Amnezia — периодически блокируется, нужно обновлять конфиги.
Вывод: ваше решение идеально для тех, кто хочет минимального вмешательства в систему и готов платить за стабильность. Мое — для тех, кому нужен VPN для всего сразу.
Спасибо, что поделились инструкцией, она реально полезна.
Как с вами сложно, до включения впн, 5 раз пытался обновить компонент и он не обновился, включил он обновился. Типа совпадение (уже раз 20й примерно так)?
То что у вас работает, не имеет отношение, к тому, что вы используете впн.
MODX обращается к репозиторию не через ваш впн! обращение идет от сервера, где у вас установлен MODX!!! Использование впн на вашем локальном компьютере не подменит ip сервера, где находится MODX.
Репозиторий MODX за Cloudflare — вы жмете «скачать компонент» идет обращение СЕРВЕРА где MODX к серверам Cloudflare, ip у них динамические, один раз нажмете попадете на тот который замедляется второй раз на тот, что еще не замедляют.
Вот работает (ссылка на запись gif) и сомневаюсь, что перестанет работать) Не знаю почему у вас не работает. И утверждение что «Соединение с репозиторием идет с ip сервера, где у вас MODX», получается ошибочно
Привет Николай.
Отличная новость о выходе компонента, очень ждал. Приобрету обязательно.
Демо-сайта с товарами на мой взгляд не хватает, чтобы оценить скорость фильтрации)
Подскажите плз, старые версии еще могут быть как либо работо-способны?
ms_CDEK2 2.2.0-beta2 на miniShop2 2.8.3-pl
может есть более ранние версии mscdek которые всё еще работают?
Этот способ (через файл):
-работает если есть живой админ
-работает если он в группе
-работает если контекст manager не поломан
-работает если пользователь не удалён
Вариант описанный в статье (через БД):
-работает даже если админов нет
-работает если пользователь удалён
-работает если группы/связки сломаны
-работает при кривых миграциях и бэкапах
Этот скрипт работает, пока существует корректный администратор.
В статье разобраны случаи, когда админы удалены или база восстановлена частично — там файловый вход уже не помогает, и надёжнее создать нового пользователя в БД.
Всего 125 657 комментариев
Но по сути согласен:
- SOCKS5 — работает у ВСЕХ (проверено)
- Amnezia — у меня работает, но регионально блокируется
Ваше решение объективно стабильнее для публичной инструкции.Моё больше как «лайфхак»
На этом спор думаю можно завершить. Каждый сам выберет то что ему ближе)
По Amnezia WG: не у всех работает, возможно только у вас)
Подход с прокси: будет работать у всех!
Вот правильное заключение)
Ваше решение действительно работает, это главное. Но если позволите, поделюсь замечаниями по коду (не критика, а предложения по улучшению безопасности):
- `verify => false` — отключает проверку SSL сертификатов (потенциально небезопасно);
- `CURLOPT_SSL_VERIFYPEER` внутри блока прокси — без прокси SSL работает, с прокси отключен;
- Порт 9858 захардкожен, хотя стандартный SOCKS5 — 1080;
- Нет обработки ошибок cURL и логирования для диагностики;
- Нет timeout на подключение к прокси.
Это не баги, просто можно сделать код более универсальным и безопасным.По Amnezia WG — она тоже работает и обходит блокировки благодаря обфускации. Главное отличие — она поднимает VPN для всей системы, а не только для MODX.
Плюсы SOCKS5 (ваш подход):
- Более стабильное решение;
- Работает точечно для MODX.
Плюсы Amnezia (мой подход):- Проще для неопытных пользователей;
- Работает для всех приложений;
- Не требует правки системных файлов.
Минусы обоих:- SOCKS5 — требует платную подписку.
- Amnezia — периодически блокируется, нужно обновлять конфиги.
Вывод: ваше решение идеально для тех, кто хочет минимального вмешательства в систему и готов платить за стабильность. Мое — для тех, кому нужен VPN для всего сразу.Спасибо, что поделились инструкцией, она реально полезна.
MODX обращается к репозиторию не через ваш впн! обращение идет от сервера, где у вас установлен MODX!!! Использование впн на вашем локальном компьютере не подменит ip сервера, где находится MODX.
Репозиторий MODX за Cloudflare — вы жмете «скачать компонент» идет обращение СЕРВЕРА где MODX к серверам Cloudflare, ip у них динамические, один раз нажмете попадете на тот который замедляется второй раз на тот, что еще не замедляют.
Отличная новость о выходе компонента, очень ждал. Приобрету обязательно.
Демо-сайта с товарами на мой взгляд не хватает, чтобы оценить скорость фильтрации)
ms_CDEK2 2.2.0-beta2 на miniShop2 2.8.3-pl
может есть более ранние версии mscdek которые всё еще работают?
-работает если есть живой админ
-работает если он в группе
-работает если контекст manager не поломан
-работает если пользователь не удалён
Вариант описанный в статье (через БД):
-работает даже если админов нет
-работает если пользователь удалён
-работает если группы/связки сломаны
-работает при кривых миграциях и бэкапах
В статье разобраны случаи, когда админы удалены или база восстановлена частично — там файловый вход уже не помогает, и надёжнее создать нового пользователя в БД.