Signál, populární (a většinou bezpečná) platforma pro zasílání zpráv, byla v Íránu zablokována. Pokud jste obeznámeni s tím, jak se provoz na internetu pohybuje, víte, jak snadné je pro zemi kontrolovat tok informací, ale pokud nejsi podstatou toho, že íránská vláda zařadila všechny známé servery Signal na černou listinu, takže nemůžete posílat žádná data na přijímat jakékoli.
Chcete-li službu zpřístupnit uživatelům v zemích, kde je vláda to zablokovala, Signal vydal malý a lehký proxy server že se můžete hostit. Uživatelé se přes něj mohou připojit, a protože objem provozu nebude stačit na to, aby získal velkou pozornost, je pravděpodobné, že nebude blokován.
Požadavky jsou nejtěžší část.
Nastavení proxy TLS signálu je ve skutečnosti velmi jednoduché, za předpokladu, že máte, co je potřeba. Tam jsou věci o něco méně jednoduché. Chcete-li spustit server proxy Singal, potřebujete:
- Počítač schopný spouštět Docker, Docker Compose, git a Signal proxy server. Linux je vaše nejlepší sázka.
- Připojení k internetu přes porty 80 a 443.
- Statická IP adresa.
- Název domény, který je registrován na IP adresu vašeho serveru.
Jakmile splníte tyto požadavky, zbytek je velmi jednoduchý. Řekneme si více o tom, jak se s nimi můžete setkat, ale pro rychlé a snadné nastavení musíte udělat toto:
- Na svůj server nainstalujte Docker, Docker Compose a git:
sudo apt update && sudo apt install docker docker-compose git -
Clone the Signal TLS Proxy service repo:git clone https://github.com/signalapp/Signal-TLS-Proxy.git -
Navigate to the downloaded directory:cdSignal-TLS-Proxy -
Run the script that encrypts the service using Let's Encrypt. You'll need to enter your domain name during this step:sudo ./init-certificate.sh - Spusťte službu pomocí Docker Compose:
sudo docker-compose up --detach
Váš signál proxy bude spuštěný a připravený předávat šifrované zprávy prostřednictvím služby Signal, a to i v místech, kde byly "oficiální" servery blokovány. Uživatelé se mohou připojit přes Aplikace Signal pro Android (v době psaní tohoto článku pouze Signál pro telefony se systémem Android podpora proxy serverů) zadáním vaší domény jako proxy v nastavení aplikace Signal nebo pouhým klepnutím na odkaz ve formátu https://signal.tube/#.
Splnění požadavků
Proxy služba Signal je opravdu lehká a ke svému běhu nepotřebuje mnoho koňských sil. Něco jako starý notebook nebo a Raspberry Pi by se perfektně hodily.
Větším problémem je udržet jej otevřený pro internet, mít statickou IP adresu a dělat obojí, aniž by se do vaší sítě pokoušeli pitomci z celého světa. Nechcete to dělat z domova, pokud nevíte, co děláte.
Nejlepší způsob, jak jej nastavit, by bylo pomocí malého VPS (virtuální privátní server). To však neznamená, že musíte utratit spoustu peněz za nákup od Amazonu, Microsoftu nebo Google – něco jako 5 $ měsíčně VPS od DigitalOcean funguje skvěle.
Pokud se vyznáte v síťových kouscích, Raspberry Pi by bylo skvělé pro tento.
Použitím hostovaného serveru máte pokryty všechny základy – statickou IP adresu, operační systém schopný provozovat službu a robustní sadu ochran proti věcem, jako jsou útoky DDOS.
Tyto typy serverů se obvykle velmi snadno nastavují a po nakonfigurování vše, co musíte udělat, je zaregistrovat název domény a nasměrovat jej na váš server, aby byl v provozu. Najdete zde veškerou dokumentaci, kterou potřebujete ke spuštění VPS od společnosti, od které si jej pronajímáte, a téměř všechny nabízejí bezplatnou technickou podporu v případě, že potřebujete pomoc.
Pravděpodobně nežijete v Íránu a nebudete to pro sebe potřebovat, ale v Íránu je spousta lidí, kteří z toho mohou mít prospěch, pokud jste ochotni se podělit.
Je to také dobrá informace pro případ, že by byla další země, ve které žijete – Írán nemá monopol na omezování internetu a může se to stát kdekoli.