YouTube через SSH туннели (умный proxy)

┌─────────────────────────────────────────────────────────────┐
│  Компьютер пользователя (Россия)                           │
│  Chrome + PAC файл                                          │
└─────────────────────────────────────────────────────────────┘
         │
         ├─→ Русские сайты (.ru, vk.com) → DIRECT (напрямую)
         │
         ├─→ YouTube → SSH туннель → 155.212.223.80 (🇷🇺 Россия)
         │                           │
         │                           └─→ Beget LLC, Санкт-Петербург
         │                               YouTube работает!
         │
         └─→ Остальные (claude.com) → SSH туннель → 91.218.142.168 (🇱🇻 Латвия)
                                                    │
                                                    └─→ RETN Limited, Рига
                                                        Нет блокировок

function FindProxyForURL(url, host) {
    // 1. Российские домены → DIRECT
    if (host.endsWith('.ru') || host.endsWith('.рф')) return "DIRECT";

    // 2. Российские сервисы → DIRECT
    if (host === 'vk.com' || host.includes('yandex')) return "DIRECT";

    // 3. YouTube → через Россию (порт 8080)
    if (host.includes('youtube.com')) return "SOCKS5 127.0.0.1:8080";

    // 4. Остальные → через Латвию (порт 8081)
    return "SOCKS5 127.0.0.1:8081; DIRECT";
}

bash <(curl -s http://91.218.142.168/files/youtube-via-ssh.sh)

# Туннель #1: YouTube → Россия
ssh -D 8080 -N -f root@155.212.223.80

# Туннель #2: Остальные → Латвия
ssh -D 8081 -N -f root@91.218.142.168

curl http://91.218.142.168/files/youtube-proxy.pac -o /tmp/youtube-proxy.pac

google-chrome --proxy-pac-url="file:///tmp/youtube-proxy.pac" https://www.youtube.com

bash <(curl -s http://91.218.142.168/files/youtube-via-ssh.sh)

bash <(curl -s http://91.218.142.168/files/install-youtube-button.sh)

# На компьютере пользователя
bash <(curl -s http://91.218.142.168/files/test-tunnels.sh)

# Проверить запущены ли туннели
ps aux | grep ssh | grep -E "8080|8081"

# Проверить порты
netstat -tln | grep -E "8080|8081"

# Проверить IP через каждый туннель
curl --socks5 127.0.0.1:8080 ifconfig.me  # → 155.212.223.80
curl --socks5 127.0.0.1:8081 ifconfig.me  # → 91.218.142.168

# Проверить маршрутизацию в Chrome
# Открыть: chrome://net-internals/#proxy

# Убить старые туннели
pkill -f "ssh.*8080"

# Создать заново
sshpass -p 'q&R4X3Mjf8Nc' ssh -D 8080 -N -f root@155.212.223.80

# Проверить
curl --socks5 127.0.0.1:8080 ifconfig.me

curl --socks5 127.0.0.1:8081 ifconfig.me
# Должно быть: 91.218.142.168

# Убедиться что на 91.218.142.168 включен парольный вход
ssh root@91.218.142.168 "grep PasswordAuthentication /etc/ssh/sshd_config"
# Должно быть: PasswordAuthentication yes

# Включить парольный вход
sed -i 's/PasswordAuthentication no/PasswordAuthentication yes/' /etc/ssh/sshd_config

# Установить пароль
echo "root:q&R4X3Mjf8Nc" | chpasswd

# Перезапустить SSH
systemctl restart sshd

# Перезапустить Chrome
killall chrome
google-chrome --proxy-pac-url="file:///tmp/youtube-proxy.pac" https://www.youtube.com

# На 91.218.142.168 включен парольный вход для туннелей
PasswordAuthentication yes
PermitRootLogin yes

# Рекомендация: ограничить доступ по IP
AllowUsers root@<IP_пользователя>

# На сервере 91.218.142.168
vim /var/www/html/files/youtube-via-ssh.sh
chmod +x /var/www/html/files/youtube-via-ssh.sh

# На сервере 91.218.142.168
vim /var/www/html/files/youtube-proxy.pac

# Пользователь получит обновление при следующем запуске

// Добавить в блок российских сервисов
if (dnsDomainIs(host, "новый-сайт.com") ||
    dnsDomainIs(host, ".новый-сайт.com")) {
    return "DIRECT";
}

# Только YouTube и заблокированные → через Россию
# Остальные → напрямую

ssh -D 8080 -N -f root@155.212.223.80
google-chrome --proxy-server="socks5://127.0.0.1:8080"

# Всё иностранное → через Латвию
# Русские сайты → напрямую

ssh -D 8080 -N -f root@91.218.142.168
# PAC: русские → DIRECT, остальные → 8080

# На компьютере пользователя
journalctl -f | grep ssh

# Проверить доступность
ping -c 3 155.212.223.80
ping -c 3 91.218.142.168

# Проверить SSH
ssh -o ConnectTimeout=5 root@155.212.223.80 "echo OK"
ssh -o ConnectTimeout=5 root@91.218.142.168 "echo OK"