Исправление vbr, (текущая версия) :
Про дороговато и выбор сервера. Частично это можно компенсировать, если использовать облачных провайдеров. У них можно создать сервер с биллингом по часам, а то и вплоть до секунд и удалить, когда он тебе не нужен. Если он тебе нужен не 24 часа, а на часик раз в несколько дней, то по стоимости это будет очень дёшево. Минус - пока запустится, может пара минут пройти. Ну и выбор зон у них есть, хотя обычно не слишком большой.
Про прослушивание. Тут точно не знаю, но думаю, что разницы нет, какой сертификат. Это скорей всего стандартное предупреждение для любого впна.
Про резку рекламы. Самый простой способ это установить свой DNS-сервер, к примеру unbound и на запросы рекламных доменов отвечать, что сайт не найден. Это режет далеко не 100% рекламы, но очень ощутимую часть и малыми усилиями. Можно найти списки рекламных доменов в интернете. Побочный эффект: субъективно такой сервер работает шустрей, чем провайдерский или какой-то популярный вроде 1.1.1.1 и тд.
Чтобы иметь возможность всю рекламу вырезать, нужно осуществлять атаку MITM. То бишь перешифровывать весь трафик своим сертификатом. Для многих приложений это вообще невозможно, у них сертификат прошит в само приложение. Для остальных - нужно будет установить свой сертификат в доверенные корневые сертификаты на каждом устройстве. Опять же не на всех устройствах такая опция есть, к примеру на моём телевизоре её нет. Ну и в этом трафике нужно будет что-то как-то подменять. Я к примеру могу сказать, что нужно подменять в трафике к ютубу, чтобы его рекламу вырезать, но какими инструментами это делать - я даже не знаю.
В целом второй подход для любителя слишком сложный. Советую ограничиться доменами. Из значимого - на ютубе рекламу так вырезать не получится, к сожалению.
Исправление vbr, :
Про дороговато и выбор сервера. Частично это можно компенсировать, если использовать облачных провайдеров. У них можно создать сервер с биллингом по часам, а то и вплоть до секунд и удалить, когда он тебе не нужен. Если он тебе нужен не 24 часа, а на часик раз в несколько дней, то по стоимости это будет очень дёшево. Минус - пока запустится, может пара минут пройти. Ну и выбор зон у них есть, хотя обычно не слишком большой.
Про прослушивание. Тут точно не знаю, но думаю, что разницы нет, какой сертификат. Это скорей всего стандартное предупреждение для любого впна.
Про резку рекламы. Самый простой способ это установить свой DNS-сервер, к примеру unbound и на запросы рекламных доменов отвечать, что сайт не найден. Это режет далеко не 100% рекламы, но очень ощутимую часть и малыми усилиями. Можно найти списки рекламных доменов в интернете.
Чтобы иметь возможность всю рекламу вырезать, нужно осуществлять атаку MITM. То бишь перешифровывать весь трафик своим сертификатом. Для многих приложений это вообще невозможно, у них сертификат прошит в само приложение. Для остальных - нужно будет установить свой сертификат в доверенные корневые сертификаты на каждом устройстве. Опять же не на всех устройствах такая опция есть, к примеру на моём телевизоре её нет. Ну и в этом трафике нужно будет что-то как-то подменять. Я к примеру могу сказать, что нужно подменять в трафике к ютубу, чтобы его рекламу вырезать, но какими инструментами это делать - я даже не знаю.
В целом второй подход для любителя слишком сложный. Советую ограничиться доменами. Из значимого - на ютубе рекламу так вырезать не получится, к сожалению.
Исправление vbr, :
Про дороговато и выбор сервера. Частично это можно компенсировать, если использовать облачных провайдеров. У них можно создать сервер с биллингом по часам, а то и вплоть до секунд и удалить, когда он тебе не нужен. Если он тебе нужен не 24 часа, а на часик раз в несколько дней, то по стоимости это будет очень дёшево. Минус - пока запустится, может пара минут пройти. Ну и выбор зон у них есть, хотя обычно не слишком большой.
Про прослушивание. Тут точно не знаю, но уверен, что разницы нет, какой сертификат. Это скорей всего стандартное предупреждение для любого впна.
Про резку рекламы. Самый простой способ это установить свой DNS-сервер, к примеру unbound и на запросы рекламных доменов отвечать, что сайт не найден. Это режет далеко не 100% рекламы, но очень ощутимую часть и малыми усилиями. Можно найти списки рекламных доменов в интернете.
Чтобы иметь возможность всю рекламу вырезать, нужно осуществлять атаку MITM. То бишь перешифровывать весь трафик своим сертификатом. Для многих приложений это вообще невозможно, у них сертификат прошит в само приложение. Для остальных - нужно будет установить свой сертификат в доверенные корневые сертификаты на каждом устройстве. Опять же не на всех устройствах такая опция есть, к примеру на моём телевизоре её нет. Ну и в этом трафике нужно будет что-то как-то подменять. Я к примеру могу сказать, что нужно подменять в трафике к ютубу, чтобы его рекламу вырезать, но какими инструментами это делать - я даже не знаю.
В целом второй подход для любителя слишком сложный. Советую ограничиться доменами. Из значимого - на ютубе рекламу так вырезать не получится, к сожалению.
Исходная версия vbr, :
Про дороговато и выбор сервера. Частично это можно компенсировать, если использовать облачных провайдеров. У них можно создать сервер с биллингом по часам, а то и вплоть до секунд и удалить, когда он тебе не нужен. Если он тебе нужен не 24 часа, а на часик раз в несколько дней, то по стоимости это будет очень дёшево. Минус - пока запустится, может пара минут пройти.
Про прослушивание. Тут точно не знаю, но уверен, что разницы нет, какой сертификат. Это скорей всего стандартное предупреждение для любого впна.
Про резку рекламы. Самый простой способ это установить свой DNS-сервер, к примеру unbound и на запросы рекламных доменов отвечать, что сайт не найден. Это режет далеко не 100% рекламы, но очень ощутимую часть и малыми усилиями. Можно найти списки рекламных доменов в интернете.
Чтобы иметь возможность всю рекламу вырезать, нужно осуществлять атаку MITM. То бишь перешифровывать весь трафик своим сертификатом. Для многих приложений это вообще невозможно, у них сертификат прошит в само приложение. Для остальных - нужно будет установить свой сертификат в доверенные корневые сертификаты на каждом устройстве. Опять же не на всех устройствах такая опция есть, к примеру на моём телевизоре её нет. Ну и в этом трафике нужно будет что-то как-то подменять. Я к примеру могу сказать, что нужно подменять в трафике к ютубу, чтобы его рекламу вырезать, но какими инструментами это делать - я даже не знаю.
В целом второй подход для любителя слишком сложный. Советую ограничиться доменами. Из значимого - на ютубе рекламу так вырезать не получится, к сожалению.