│ Код ТН ВЭД │ Наименование позиции │ Доп. │

│ │ │ ед. │

│ │ │ изм. │

├─────────────┼──────────────────────────────────────────────────┼────────┤

│6101 │Пальто, полупальто, накидки, плащи, куртки │ │

│ │(включая лыжные), ветровки, штормовки и │ │

│ │аналогичные изделия трикотажные машинного или │ │

│ │ручного вязания, мужские или для мальчиков, кроме │ │

│ │изделий товарной позиции 6103: │ │

│6101 20 │- из хлопчатобумажной пряжи: │ │

│6101 20 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6101 20 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6101 30 │- из химических нитей: │ │

│6101 30 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6101 30 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6101 90 │- из прочих текстильных материалов: │ │

│6101 90 200 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6101 90 800 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 │Пальто, полупальто, накидки, плащи, куртки │ │

│ │(включая лыжные), ветровки, штормовки и │ │

│ │аналогичные изделия трикотажные машинного или │ │

│ │ручного вязания, женские или для девочек, кроме │ │

│ │изделий товарной позиции 6104: │ │

│6102 10 │- из шерстяной пряжи или пряжи из тонкого волоса │ │

│ │ животных: │ │

│6102 10 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 10 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 20 │- из хлопчатобумажной пряжи: │ │

│6102 20 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 20 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 30 │- из химических нитей: │ │

│6102 30 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 30 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 90 │- из прочих текстильных материалов: │ │

│6102 90 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 90 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6103 │Костюмы, комплекты, пиджаки, блайзеры, брюки, │ │

│ │комбинезоны с нагрудниками и лямками, бриджи и │ │

│ │шорты (кроме купальных) трикотажные машинного или │ │

│ │ручного вязания, мужские или для мальчиков: │ │

│6103 10 │- костюмы: │ │

│6103 10 100 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6103 10 900 │-- из прочих текстильных материалов │ шт │

│ │- комплекты: │ │

│6103 22 000 │-- из хлопчатобумажной пряжи │ шт │

│6103 23 000 │-- из синтетических нитей │ шт │

│6103 29 000 │-- из прочих текстильных материалов │ шт │

│ │- пиджаки и блайзеры: │ │

│6103 31 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6103 32 000 │-- из хлопчатобумажной пряжи │ шт │

│6103 33 000 │-- из синтетических нитей │ шт │

│6103 39 000 │-- из прочих текстильных материалов │ шт │

│ │- брюки, комбинезоны с нагрудниками и лямками, │ │

│ │ бриджи и шорты: │ │

│6103 41 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6103 42 000 │-- из хлопчатобумажной пряжи │ шт │

│6103 43 000 │-- из синтетических нитей │ шт │

│6103 49 000 │-- из прочих текстильных материалов │ шт │

│6104 │Костюмы, комплекты, жакеты, блайзеры, платья, │ │

│ │юбки, юбки-брюки, брюки, комбинезоны с │ │

│ │нагрудниками и лямками, бриджи и шорты (кроме │ │

│ │купальных) трикотажные машинного или ручного │ │

│ │вязания, женские или для девочек: │ │

│ │- костюмы: │ │

│6104 13 000 │-- из синтетических нитей │ шт │

│6104 19 │-- из прочих текстильных материалов: │ │

│6104 19 200 │--- из хлопчатобумажной пряжи │ шт │

│6104 19 900 │--- из прочих текстильных материалов │ шт │

│ │- комплекты: │ │

│6104 22 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 23 000 │-- из синтетических нитей │ шт │

│6104 29 │-- из прочих текстильных материалов: │ │

│6104 29 100 │--- из шерстяной пряжи или пряжи из тонкого │ шт │

│ │ волоса животных │ │

│6104 29 900 │--- из прочих текстильных материалов │ шт │

│ │- жакеты и блайзеры: │ │

│6104 31 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 32 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 33 000 │-- из синтетических нитей │ шт │

│6104 39 000 │-- из прочих текстильных материалов │ шт │

│ │- платья: │ │

│6104 41 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 42 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 43 000 │-- из синтетических нитей │ шт │

│6104 44 000 │-- из искусственных нитей │ шт │

│6104 49 000 │-- из прочих текстильных материалов │ шт │

│ │- юбки и юбки-брюки: │ │

│6104 51 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 52 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 53 000 │-- из синтетических нитей │ шт │

│6104 59 000 │-- из прочих текстильных материалов │ шт │

│ │- брюки, комбинезоны с нагрудниками и лямками, │ │

│ │ бриджи и шорты: │ │

│6104 61 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 62 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 63 000 │-- из синтетических нитей │ шт │

│6104 69 000 │-- из прочих текстильных материалов │ шт │

│6105 │Рубашки трикотажные машинного или ручного │ │

│ │вязания, мужские или для мальчиков: │ │

│6105 10 000 │- из хлопчатобумажной пряжи │ шт │

│6105 20 │- из химических нитей: │ │

│6105 20 100 │-- из синтетических нитей │ шт │

│6105 20 900 │-- из искусственных нитей │ шт │

│6105 90 │- из прочих текстильных материалов: │ │

│6105 90 100 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6105 90 900 │-- из прочих текстильных материалов │ шт │

│6106 │Блузки, блузы и блузоны трикотажные машинного или │ │

│ │ручного вязания, женские или для девочек: │ │

│6106 10 000 │- из хлопчатобумажной пряжи │ шт │

│6106 20 000 │- из химических нитей │ шт │

│6106 90 │- из прочих текстильных материалов: │ │

│6106 90 100 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6106 90 300 │-- из шелковых нитей или из пряжи из шелковых │ шт │

│ │ отходов │ │

│6106 90 500 │-- из льняных волокон или волокна рами │ шт │

│6106 90 900 │-- из прочих текстильных материалов │ шт │

│6107 │Кальсоны, трусы, ночные сорочки, пижамы, │ │

│ │купальные халаты, домашние халаты и аналогичные │ │

│ │изделия трикотажные машинного или ручного │ │

│ │вязания, мужские или для мальчиков: │ │

│ │- кальсоны и трусы: │ │

│6107 11 000 │-- из хлопчатобумажной пряжи │ шт │

│6107 12 000 │-- из химических нитей │ шт │

│6107 19 000 │-- из прочих текстильных материалов │ шт │

│ │- ночные сорочки и пижамы: │ │

│6107 21 000 │-- из хлопчатобумажной пряжи │ шт │

│6107 22 000 │-- из химических нитей │ шт │

│6107 29 000 │-- из прочих текстильных материалов │ шт │

│ │- прочие: │ │

│6107 91 000 │-- из хлопчатобумажной пряжи │ шт │

│6107 99 000 │-- из прочих текстильных материалов │ шт │

│6108 │Комбинации, нижние юбки, трусы, панталоны, ночные │ │

│ │сорочки, пижамы, пеньюары, купальные халаты, │ │

│ │домашние халаты и аналогичные изделия трикотажные │ │

│ │машинного или ручного вязания, женские или для │ │

│ │девочек: │ │

│ │- комбинации и нижние юбки: │ │

│6108 11 000 │-- из химических нитей │ шт │

│6108 19 000 │-- из прочих текстильных материалов │ шт │

│ │- трусы и панталоны: │ │

│6108 21 000 │-- из хлопчатобумажной пряжи │ шт │

│6108 22 000 │-- из химических нитей │ шт │

│6108 29 000 │-- из прочих текстильных материалов │ шт │

│ │- ночные сорочки и пижамы: │ │

│6108 31 000 │-- из хлопчатобумажной пряжи │ шт │

│6108 32 000 │-- из химических нитей │ шт │

│6108 39 000 │-- из прочих текстильных материалов │ шт │

│ │- прочие: │ │

│6108 91 000 │-- из хлопчатобумажной пряжи │ шт │

│6108 92 000 │-- из химических нитей │ шт │

│6108 99 000 │-- из прочих текстильных материалов │ шт │

│6109 │Майки, фуфайки с рукавами и прочие нательные │ │

│ │фуфайки трикотажные машинного или ручного │ │

│ │вязания: │ │

│6109 10 000 │- из хлопчатобумажной пряжи │ шт │

│6109 90 │- из прочих текстильных материалов: │ │

│6109 90 200 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных или из химических нитей │ │

│6109 90 900 │-- прочие │ шт │

│6110 │Свитеры, пуловеры, кардиганы, жилеты и │ │

│ │аналогичные изделия трикотажные машинного или │ │

│ │ручного вязания: │ │

│ │- из шерстяной пряжи или пряжи из тонкого волоса │ │

│ │ животных: │ │

│6110 11 │-- из шерстяной пряжи: │ │

│6110 11 100 │--- свитеры и пуловеры, содержащие не менее 50 │ шт │

│ │ мас.% шерсти, и массой 600 г или более на │ │

│ │ одно изделие │ │

│ │--- прочие: │ │

│6110 11 300 │---- для мужчин или мальчиков │ шт │

│6110 11 900 │---- для женщин или девочек │ шт │

│6110 12 │-- из пряжи из тонкого волоса кашмирской козы: │ │

│6110 12 100 │--- для мужчин или мальчиков │ шт │

│6110 12 900 │--- для женщин или девочек │ шт │

│6110 19 │-- прочие: │ │

│6110 19 100 │--- для мужчин или мальчиков │ шт │

│6110 19 900 │--- для женщин или девочек │ шт │

│6110 20 │- из хлопчатобумажной пряжи: │ │

│6110 20 100 │-- легкие тонкие джемперы и пуловеры трикотажной │ шт │

│ │ вязки с воротом "поло" или высоким одинарным │ │

│ │ или двойным воротом │ │

│ │-- прочие: │ │

│6110 20 910 │--- для мужчин или мальчиков │ шт │

│6110 20 990 │--- для женщин или девочек │ шт │

│6110 30 │- из химических нитей: │ │

│6110 30 100 │-- легкие тонкие джемперы и пуловеры трикотажной │ шт │

│ │ вязки с воротом "поло" или высоким одинарным │ │

│ │ или двойным воротом │ │

│ │-- прочие: │ │

│6110 30 910 │--- для мужчин или мальчиков │ шт │

│6110 30 990 │--- для женщин или девочек │ шт │

│6110 90 │- из прочих текстильных материалов: │ │

│6110 90 100 │-- из льняных волокон или волокна рами │ шт │

│6110 90 900 │-- прочие │ шт │

│6111 │Детская одежда и принадлежности к детской одежде │ │

│ │трикотажные машинного или ручного вязания: │ │

│6111 20 │- из хлопчатобумажной пряжи: │ │

│6111 20 100 │-- перчатки, варежки и митенки │ пар │

│6111 20 900 │-- прочие │ - │

│6111 30 │- из синтетических нитей: │ │

│6111 30 100 │-- перчатки, варежки и митенки │ пар │

│6111 30 900 │-- прочие │ - │

│6111 90 │- из прочих текстильных материалов: │ │

│ │-- из шерстяной пряжи или пряжи из тонкого волоса │ │

│ │ животных: │ │

│6111 90 110 │--- перчатки, варежки и митенки │ пар │

│6111 90 190 │--- прочие │ - │

│6111 90 900 │-- прочие │ - │

│6112 │Костюмы спортивные, лыжные и купальные │ │

│ │трикотажные машинного или ручного вязания: │ │

│ │- костюмы спортивные: │ │

│6112 11 000 │-- из хлопчатобумажной пряжи │ шт │

│6112 12 000 │-- из синтетических нитей │ шт │

│6112 19 000 │-- из прочих текстильных материалов │ шт │

│6112 20 000 │- лыжные костюмы │ шт │

│ │- купальные костюмы мужские или для мальчиков: │ │

│6112 31 │-- из синтетических нитей: │ │

│6112 31 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 31 900 │--- прочие │ шт │

│6112 39 │-- из прочих текстильных материалов: │ │

│6112 39 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 39 900 │--- прочие │ шт │

│ │- купальные костюмы женские или для девочек: │ │

│6112 41 │-- из синтетических нитей: │ │

│6112 41 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 41 900 │--- прочие │ шт │

│6112 49 │-- из прочих текстильных материалов: │ │

│6112 49 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 49 900 │--- прочие │ шт │

│6113 00 │Предметы одежды из трикотажного полотна машинного │ │

│ │или ручного вязания товарной позиции 5903, 5906 │ │

│ │или 5907: │ │

│6113 00 100 │- из трикотажного полотна машинного или ручного │ - │

│ │ вязания товарной позиции 5906 │ │

│6113 00 900 │- прочие │ - │

│6114 │Предметы одежды прочие трикотажные машинного или │ │

│ │ручного вязания: │ │

│6114 20 000 │- из хлопчатобумажной пряжи │ - │

│6114 30 000 │- из химических нитей │ - │

│6114 90 000 │- из прочих текстильных материалов │ - │

│6115 │Колготы, чулки, гольфы, носки и подследники и │ │

│ │прочие чулочно-носочные изделия, включая │ │

│ │компрессионные чулочно-носочные изделия с │ │

│ │распределенным давлением (например, чулки для │ │

│ │страдающих варикозным расширением вен) и обувь │ │

│ │без подошв, трикотажные машинного или ручного │ │

│ │вязания: │ │

│6115 10 │- компрессионные чулочно-носочные изделия с │ │

│ │ распределенным давлением (например, чулки для │ │

│ │ страдающих варикозным расширением вен): │ │

│6115 10 100 │-- из синтетических нитей │ пар │

│6115 10 900 │-- прочие │ пар │

│ │- колготы прочие: │ │

│6115 21 000 │-- из синтетических нитей линейной плотности │ шт │

│ │ одиночной нити менее 67 дтекс │ │

│6115 22 000 │-- из синтетических нитей линейной плотности │ шт │

│ │ одиночной нити 67 дтекс или более │ │

│6115 29 000 │-- из прочих текстильных материалов │ шт │

│6115 30 │- чулки или гольфы женские из нитей линейной │ │

│ │ плотности одиночной нити менее 67 дтекс, │ │

│ │ прочие: │ │

│ │-- из синтетических нитей: │ │

│6115 30 110 │--- гольфы │ пар │

│6115 30 190 │--- прочие │ пар │

│6115 30 900 │-- из прочих текстильных материалов │ пар │

│ │- прочие: │ │

│6115 94 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ пар │

│ │ животных │ │

│6115 95 000 │-- из хлопчатобумажной пряжи │ пар │

│6115 96 │-- из синтетических нитей: │ │

│6115 96 100 │--- гольфы │ пар │

│ │--- прочие: │ │

│6115 96 910 │---- женские чулки │ пар │

│6115 96 990 │---- прочие │ пар │

│6115 99 000 │-- из прочих текстильных материалов │ пар │

│6116 │Перчатки, рукавицы и митенки трикотажные │ │

│ │машинного или ручного вязания: │ │

│6116 10 │- пропитанные или покрытые пластмассой или │ │

│ │ резиной: │ │

│6116 10 200 │-- перчатки, пропитанные или с покрытием резиной │ пар │

│6116 10 800 │-- прочие │ пар │

│ │- прочие: │ │

│6116 91 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ пар │

│ │ животных │ │

│6116 92 000 │-- из хлопчатобумажной пряжи │ пар │

│6116 93 000 │-- из синтетических нитей │ пар │

│6116 99 000 │-- из прочих текстильных материалов │ пар │

│6117 │Принадлежности к одежде трикотажные машинного или │ │

│ │ручного вязания готовые прочие; части одежды или │ │

│ │принадлежностей к одежде трикотажные машинного │ │

│ │или ручного вязания: │ │

│6117 10 000 │- шали, шарфы, кашне, мантильи, вуали и │ шт │

│ │ аналогичные изделия │ │

│6117 80 │- принадлежности прочие: │ │

│6117 80 100 │-- трикотажные машинного или ручного вязания, │ - │

│ │ эластичные или прорезиненные │ │

│6117 80 800 │-- прочие │ - │

│6117 90 000 │- части │ - │

└─────────────┴──────────────────────────────────────────────────┴────────┘

┌─────────────┬──────────────────────────────────────────────────┬────────┐

│ Код ТН ВЭД │ Наименование позиции │ Доп. │

│ │ │ ед. │

│ │ │ изм. │

├─────────────┼──────────────────────────────────────────────────┼────────┤

│6101 │Пальто, полупальто, накидки, плащи, куртки │ │

│ │(включая лыжные), ветровки, штормовки и │ │

│ │аналогичные изделия трикотажные машинного или │ │

│ │ручного вязания, мужские или для мальчиков, кроме │ │

│ │изделий товарной позиции 6103: │ │

│6101 20 │- из хлопчатобумажной пряжи: │ │

│6101 20 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6101 20 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6101 30 │- из химических нитей: │ │

│6101 30 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6101 30 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6101 90 │- из прочих текстильных материалов: │ │

│6101 90 200 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6101 90 800 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 │Пальто, полупальто, накидки, плащи, куртки │ │

│ │(включая лыжные), ветровки, штормовки и │ │

│ │аналогичные изделия трикотажные машинного или │ │

│ │ручного вязания, женские или для девочек, кроме │ │

│ │изделий товарной позиции 6104: │ │

│6102 10 │- из шерстяной пряжи или пряжи из тонкого волоса │ │

│ │ животных: │ │

│6102 10 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 10 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 20 │- из хлопчатобумажной пряжи: │ │

│6102 20 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 20 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 30 │- из химических нитей: │ │

│6102 30 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 30 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6102 90 │- из прочих текстильных материалов: │ │

│6102 90 100 │-- пальто, полупальто, накидки, плащи и │ шт │

│ │ аналогичные изделия │ │

│6102 90 900 │-- куртки (включая лыжные), ветровки, штормовки и │ шт │

│ │ аналогичные изделия │ │

│6103 │Костюмы, комплекты, пиджаки, блайзеры, брюки, │ │

│ │комбинезоны с нагрудниками и лямками, бриджи и │ │

│ │шорты (кроме купальных) трикотажные машинного или │ │

│ │ручного вязания, мужские или для мальчиков: │ │

│6103 10 │- костюмы: │ │

│6103 10 100 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6103 10 900 │-- из прочих текстильных материалов │ шт │

│ │- комплекты: │ │

│6103 22 000 │-- из хлопчатобумажной пряжи │ шт │

│6103 23 000 │-- из синтетических нитей │ шт │

│6103 29 000 │-- из прочих текстильных материалов │ шт │

│ │- пиджаки и блайзеры: │ │

│6103 31 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6103 32 000 │-- из хлопчатобумажной пряжи │ шт │

│6103 33 000 │-- из синтетических нитей │ шт │

│6103 39 000 │-- из прочих текстильных материалов │ шт │

│ │- брюки, комбинезоны с нагрудниками и лямками, │ │

│ │ бриджи и шорты: │ │

│6103 41 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6103 42 000 │-- из хлопчатобумажной пряжи │ шт │

│6103 43 000 │-- из синтетических нитей │ шт │

│6103 49 000 │-- из прочих текстильных материалов │ шт │

│6104 │Костюмы, комплекты, жакеты, блайзеры, платья, │ │

│ │юбки, юбки-брюки, брюки, комбинезоны с │ │

│ │нагрудниками и лямками, бриджи и шорты (кроме │ │

│ │купальных) трикотажные машинного или ручного │ │

│ │вязания, женские или для девочек: │ │

│ │- костюмы: │ │

│6104 13 000 │-- из синтетических нитей │ шт │

│6104 19 │-- из прочих текстильных материалов: │ │

│6104 19 200 │--- из хлопчатобумажной пряжи │ шт │

│6104 19 900 │--- из прочих текстильных материалов │ шт │

│ │- комплекты: │ │

│6104 22 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 23 000 │-- из синтетических нитей │ шт │

│6104 29 │-- из прочих текстильных материалов: │ │

│6104 29 100 │--- из шерстяной пряжи или пряжи из тонкого │ шт │

│ │ волоса животных │ │

│6104 29 900 │--- из прочих текстильных материалов │ шт │

│ │- жакеты и блайзеры: │ │

│6104 31 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 32 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 33 000 │-- из синтетических нитей │ шт │

│6104 39 000 │-- из прочих текстильных материалов │ шт │

│ │- платья: │ │

│6104 41 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 42 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 43 000 │-- из синтетических нитей │ шт │

│6104 44 000 │-- из искусственных нитей │ шт │

│6104 49 000 │-- из прочих текстильных материалов │ шт │

│ │- юбки и юбки-брюки: │ │

│6104 51 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 52 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 53 000 │-- из синтетических нитей │ шт │

│6104 59 000 │-- из прочих текстильных материалов │ шт │

│ │- брюки, комбинезоны с нагрудниками и лямками, │ │

│ │ бриджи и шорты: │ │

│6104 61 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6104 62 000 │-- из хлопчатобумажной пряжи │ шт │

│6104 63 000 │-- из синтетических нитей │ шт │

│6104 69 000 │-- из прочих текстильных материалов │ шт │

│6105 │Рубашки трикотажные машинного или ручного │ │

│ │вязания, мужские или для мальчиков: │ │

│6105 10 000 │- из хлопчатобумажной пряжи │ шт │

│6105 20 │- из химических нитей: │ │

│6105 20 100 │-- из синтетических нитей │ шт │

│6105 20 900 │-- из искусственных нитей │ шт │

│6105 90 │- из прочих текстильных материалов: │ │

│6105 90 100 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6105 90 900 │-- из прочих текстильных материалов │ шт │

│6106 │Блузки, блузы и блузоны трикотажные машинного или │ │

│ │ручного вязания, женские или для девочек: │ │

│6106 10 000 │- из хлопчатобумажной пряжи │ шт │

│6106 20 000 │- из химических нитей │ шт │

│6106 90 │- из прочих текстильных материалов: │ │

│6106 90 100 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных │ │

│6106 90 300 │-- из шелковых нитей или из пряжи из шелковых │ шт │

│ │ отходов │ │

│6106 90 500 │-- из льняных волокон или волокна рами │ шт │

│6106 90 900 │-- из прочих текстильных материалов │ шт │

│6107 │Кальсоны, трусы, ночные сорочки, пижамы, │ │

│ │купальные халаты, домашние халаты и аналогичные │ │

│ │изделия трикотажные машинного или ручного │ │

│ │вязания, мужские или для мальчиков: │ │

│ │- кальсоны и трусы: │ │

│6107 11 000 │-- из хлопчатобумажной пряжи │ шт │

│6107 12 000 │-- из химических нитей │ шт │

│6107 19 000 │-- из прочих текстильных материалов │ шт │

│ │- ночные сорочки и пижамы: │ │

│6107 21 000 │-- из хлопчатобумажной пряжи │ шт │

│6107 22 000 │-- из химических нитей │ шт │

│6107 29 000 │-- из прочих текстильных материалов │ шт │

│ │- прочие: │ │

│6107 91 000 │-- из хлопчатобумажной пряжи │ шт │

│6107 99 000 │-- из прочих текстильных материалов │ шт │

│6108 │Комбинации, нижние юбки, трусы, панталоны, ночные │ │

│ │сорочки, пижамы, пеньюары, купальные халаты, │ │

│ │домашние халаты и аналогичные изделия трикотажные │ │

│ │машинного или ручного вязания, женские или для │ │

│ │девочек: │ │

│ │- комбинации и нижние юбки: │ │

│6108 11 000 │-- из химических нитей │ шт │

│6108 19 000 │-- из прочих текстильных материалов │ шт │

│ │- трусы и панталоны: │ │

│6108 21 000 │-- из хлопчатобумажной пряжи │ шт │

│6108 22 000 │-- из химических нитей │ шт │

│6108 29 000 │-- из прочих текстильных материалов │ шт │

│ │- ночные сорочки и пижамы: │ │

│6108 31 000 │-- из хлопчатобумажной пряжи │ шт │

│6108 32 000 │-- из химических нитей │ шт │

│6108 39 000 │-- из прочих текстильных материалов │ шт │

│ │- прочие: │ │

│6108 91 000 │-- из хлопчатобумажной пряжи │ шт │

│6108 92 000 │-- из химических нитей │ шт │

│6108 99 000 │-- из прочих текстильных материалов │ шт │

│6109 │Майки, фуфайки с рукавами и прочие нательные │ │

│ │фуфайки трикотажные машинного или ручного │ │

│ │вязания: │ │

│6109 10 000 │- из хлопчатобумажной пряжи │ шт │

│6109 90 │- из прочих текстильных материалов: │ │

│6109 90 200 │-- из шерстяной пряжи или пряжи из тонкого волоса │ шт │

│ │ животных или из химических нитей │ │

│6109 90 900 │-- прочие │ шт │

│6110 │Свитеры, пуловеры, кардиганы, жилеты и │ │

│ │аналогичные изделия трикотажные машинного или │ │

│ │ручного вязания: │ │

│ │- из шерстяной пряжи или пряжи из тонкого волоса │ │

│ │ животных: │ │

│6110 11 │-- из шерстяной пряжи: │ │

│6110 11 100 │--- свитеры и пуловеры, содержащие не менее 50 │ шт │

│ │ мас.% шерсти, и массой 600 г или более на │ │

│ │ одно изделие │ │

│ │--- прочие: │ │

│6110 11 300 │---- для мужчин или мальчиков │ шт │

│6110 11 900 │---- для женщин или девочек │ шт │

│6110 12 │-- из пряжи из тонкого волоса кашмирской козы: │ │

│6110 12 100 │--- для мужчин или мальчиков │ шт │

│6110 12 900 │--- для женщин или девочек │ шт │

│6110 19 │-- прочие: │ │

│6110 19 100 │--- для мужчин или мальчиков │ шт │

│6110 19 900 │--- для женщин или девочек │ шт │

│6110 20 │- из хлопчатобумажной пряжи: │ │

│6110 20 100 │-- легкие тонкие джемперы и пуловеры трикотажной │ шт │

│ │ вязки с воротом "поло" или высоким одинарным │ │

│ │ или двойным воротом │ │

│ │-- прочие: │ │

│6110 20 910 │--- для мужчин или мальчиков │ шт │

│6110 20 990 │--- для женщин или девочек │ шт │

│6110 30 │- из химических нитей: │ │

│6110 30 100 │-- легкие тонкие джемперы и пуловеры трикотажной │ шт │

│ │ вязки с воротом "поло" или высоким одинарным │ │

│ │ или двойным воротом │ │

│ │-- прочие: │ │

│6110 30 910 │--- для мужчин или мальчиков │ шт │

│6110 30 990 │--- для женщин или девочек │ шт │

│6110 90 │- из прочих текстильных материалов: │ │

│6110 90 100 │-- из льняных волокон или волокна рами │ шт │

│6110 90 900 │-- прочие │ шт │

│6111 │Детская одежда и принадлежности к детской одежде │ │

│ │трикотажные машинного или ручного вязания: │ │

│6111 20 │- из хлопчатобумажной пряжи: │ │

│6111 20 100 │-- перчатки, варежки и митенки │ пар │

│6111 20 900 │-- прочие │ - │

│6111 30 │- из синтетических нитей: │ │

│6111 30 100 │-- перчатки, варежки и митенки │ пар │

│6111 30 900 │-- прочие │ - │

│6111 90 │- из прочих текстильных материалов: │ │

│ │-- из шерстяной пряжи или пряжи из тонкого волоса │ │

│ │ животных: │ │

│6111 90 110 │--- перчатки, варежки и митенки │ пар │

│6111 90 190 │--- прочие │ - │

│6111 90 900 │-- прочие │ - │

│6112 │Костюмы спортивные, лыжные и купальные │ │

│ │трикотажные машинного или ручного вязания: │ │

│ │- костюмы спортивные: │ │

│6112 11 000 │-- из хлопчатобумажной пряжи │ шт │

│6112 12 000 │-- из синтетических нитей │ шт │

│6112 19 000 │-- из прочих текстильных материалов │ шт │

│6112 20 000 │- лыжные костюмы │ шт │

│ │- купальные костюмы мужские или для мальчиков: │ │

│6112 31 │-- из синтетических нитей: │ │

│6112 31 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 31 900 │--- прочие │ шт │

│6112 39 │-- из прочих текстильных материалов: │ │

│6112 39 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 39 900 │--- прочие │ шт │

│ │- купальные костюмы женские или для девочек: │ │

│6112 41 │-- из синтетических нитей: │ │

│6112 41 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 41 900 │--- прочие │ шт │

│6112 49 │-- из прочих текстильных материалов: │ │

│6112 49 100 │--- содержащие 5 мас.% или более резиновой нити │ шт │

│6112 49 900 │--- прочие │ шт │

│6113 00 │Предметы одежды из трикотажного полотна машинного │ │

│ │или ручного вязания товарной позиции 5903, 5906 │ │

│ │или 5907: │ │

│6113 00 100 │- из трикотажного полотна машинного или ручного │ - │

│ │ вязания товарной позиции 5906 │ │

│6113 00 900 │- прочие │ - │

│6114 │Предметы одежды прочие трикотажные машинного или │ │

│ │ручного вязания: │ │

│6114 20 000 │- из хлопчатобумажной пряжи │ - │

│6114 30 000 │- из химических нитей │ - │

│6114 90 000 │- из прочих текстильных материалов │ - │

│6115 │Колготы, чулки, гольфы, носки и подследники и │ │

│ │прочие чулочно-носочные изделия, включая │ │

│ │компрессионные чулочно-носочные изделия с │ │

│ │распределенным давлением (например, чулки для │ │

│ │страдающих варикозным расширением вен) и обувь │ │

│ │без подошв, трикотажные машинного или ручного │ │

│ │вязания: │ │

│6115 10 │- компрессионные чулочно-носочные изделия с │ │

│ │ распределенным давлением (например, чулки для │ │

│ │ страдающих варикозным расширением вен): │ │

│6115 10 100 │-- из синтетических нитей │ пар │

│6115 10 900 │-- прочие │ пар │

│ │- колготы прочие: │ │

│6115 21 000 │-- из синтетических нитей линейной плотности │ шт │

│ │ одиночной нити менее 67 дтекс │ │

│6115 22 000 │-- из синтетических нитей линейной плотности │ шт │

│ │ одиночной нити 67 дтекс или более │ │

│6115 29 000 │-- из прочих текстильных материалов │ шт │

│6115 30 │- чулки или гольфы женские из нитей линейной │ │

│ │ плотности одиночной нити менее 67 дтекс, │ │

│ │ прочие: │ │

│ │-- из синтетических нитей: │ │

│6115 30 110 │--- гольфы │ пар │

│6115 30 190 │--- прочие │ пар │

│6115 30 900 │-- из прочих текстильных материалов │ пар │

│ │- прочие: │ │

│6115 94 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ пар │

│ │ животных │ │

│6115 95 000 │-- из хлопчатобумажной пряжи │ пар │

│6115 96 │-- из синтетических нитей: │ │

│6115 96 100 │--- гольфы │ пар │

│ │--- прочие: │ │

│6115 96 910 │---- женские чулки │ пар │

│6115 96 990 │---- прочие │ пар │

│6115 99 000 │-- из прочих текстильных материалов │ пар │

│6116 │Перчатки, рукавицы и митенки трикотажные │ │

│ │машинного или ручного вязания: │ │

│6116 10 │- пропитанные или покрытые пластмассой или │ │

│ │ резиной: │ │

│6116 10 200 │-- перчатки, пропитанные или с покрытием резиной │ пар │

│6116 10 800 │-- прочие │ пар │

│ │- прочие: │ │

│6116 91 000 │-- из шерстяной пряжи или пряжи из тонкого волоса │ пар │

│ │ животных │ │

│6116 92 000 │-- из хлопчатобумажной пряжи │ пар │

│6116 93 000 │-- из синтетических нитей │ пар │

│6116 99 000 │-- из прочих текстильных материалов │ пар │

│6117 │Принадлежности к одежде трикотажные машинного или │ │

│ │ручного вязания готовые прочие; части одежды или │ │

│ │принадлежностей к одежде трикотажные машинного │ │

│ │или ручного вязания: │ │

│6117 10 000 │- шали, шарфы, кашне, мантильи, вуали и │ шт │

│ │ аналогичные изделия │ │

│6117 80 │- принадлежности прочие: │ │

│6117 80 100 │-- трикотажные машинного или ручного вязания, │ - │

│ │ эластичные или прорезиненные │ │

│6117 80 800 │-- прочие │ - │

│6117 90 000 │- части │ - │

└─────────────┴──────────────────────────────────────────────────┴────────┘

Скачать соответствующую версию (желательно самый свежий билд, но без метки pre-release)и распаковать в нужную папку (текущая версия 3.26 от 09.12.2023).

Установка не нужна, просто разархивируйте в удобную папку!

Первый запуск- файл nekoray.exe

При первом запуске нужно выбрать поддержку Sing-Box. Функционально разницы между ними не видно, а в дальнейшем, при необходимости, одно ядро можно будет заменить на другое. (При выборе Sing-box название программы изменится на NekoBox). Появляется значок в трее в виде голубоволосой девочки, и открывается окно:

В системном трее появится значок программы.

Ставим галочку "Режим TUN"

Можно через значек в трее

Значок в трее показывает цветными точками-метками текущее состояние – зеленая это отключенный системный прокси, синяя это системный прокси включен, и красная – TUN-режим.

Важно: закрытое основное окно программы программу не выключает! Выключить или перезагрузить программу можно только через меню программы, или значок в трее, и всплывающее меню.

Добавление ключа доступа (сервера)

1. Копируйте ключ в буфер обмена (ключ ниже).

2. Нажимаем кнопку Программа или Сервер – добавить профиль из буфера обмена. Или просто правый клик по пустому полю:

3. Для запуска выбираем добавленный ключ, и по нажатию правой кнопкой мыши на нём выбираем Запустить (или нажимаем Enter). При этом сам сервер (соединение с внешним сервером доступа) запустится.

4. Программа умеет экспортировать ключи в буфер, в файл и в QR-код, что удобно для переноса настроек в другую программу или на другое устройство (телефон).

5. И наоборот - если у вас на компьютере есть веб-камера и программа, которая умеет сканировать QR-коды, то ключ с телефона удобно скопировать через экспорт на телефоне в QR-код, затем сканируете его на компьютере - и ключ оказывается в буфере. Добавляете его точно так же, как скопированный из строки – Добавить профиль из буфера обмена. “Сканировать QR-код” из меню – подразумевается, что QR-код выведен у вас на экран компьютера.

6. Также можно экспортировать в буфер все выбранные ключи, через Поделиться – Скопировать ссылки для выбранных.

7. Если ключей много, в главном окне программы через Программа - Группы можно создать группы для более удобной сортировки ключей (серверов). На скриншоте показана группа TEST. Возможно создать группу для хранения ключей - например, ARCHIVE. Для этого в свойствах группы надо почтавить галочку - Арчив. Ключи из этой группы нельзя запустить даже случайно.

Перемещение ключа между группами - правый клик по ключу, выбираем Переместить.

Проверяем https://ipinfo.io/ должен показывать ip сервера и страну.

Делаем доп настройки по скринам ниже:

При перезагрузке компа, режим TUN нужно включить вручную снова. Это потому, что программа должна работать как администратор. Можете поставить как системный прокси – тогда прога будет работать для всех подключений, но не все программы используют системный прокси.

Собственно, это все основные настройки.

В серии предыдущих статей я описывал, почему повсеместно используемые VPN- и прокси-протоколы такие как OpenVPN и L2TP очень уязвимы к выявлению и могут быть легко заблокированы цензорами при желании, обозревал существующие гораздо более надежные протоколы обхода блокировок, клиенты для них, а также описывал настройку сервера двух видов для всего этого.

Многим читателям, однако, ручная настройка показалась сложной и неудобной - хотелось иметь понятный легко устанавливаемый графический интерфейс без необходимости ручного редактирования конфигов и вероятности допустить ошибки, а еще мы не поговорили про механизм "подписок", позволяющих клиентам автоматически подключать список новых серверов с настройками подключений.

Поэтому сегодня мы поговорим об установке и использовании графической панели 3X-UI для сервера X-Ray с поддержкой всего того, что умеет X-Ray: Shadowsocks-2022, VLESS с XTLS и т.д.

Почему 3X-UI? Существует, на самом деле, довольно много панелей для V2Ray/XRay: оригинальный X-UI, Marzban, Libertea, Hiddify. Проблема в том, что в процессе экспериментов у меня и ряда других хабраюзеров заставить их нормально работать с пол-пинка не получилось. Например, одним из требований была установка в Docker (чтобы не создавать бардак в системе и не запускать непонятные bash-скрипты на хосте вне контейнера), и на этом этапе отвалились уже многие панели: у каких-то установка падала еще на этапе разворачивания docker-контейнера из-за ошибок в скриптах, какие-то устанавливались, но не могли нормально запуститься (фронтенд говорил, что не может подключиться к бэкенду), какие-то в итоге запускались, и после получаса тыканья везде в попытках переключить язык с китайского или фарси хотя бы на английский выяснялось что что-то глючит или не работает.

3X-UI, который является доработанным форком оригинального X-UI, в сравнении со всем вышеописанным, почти идеален: легко устанавливается в Docker, сразу на английском с возможностью переключения на русский, имеет в себе все что надо - и главное, работает! Пара багов, конечно, тоже нашлась, но они не критичны и о них будет чуть позже.

Update: в конце мая в своем Telegram-канале автор 3X-UI написал, что возможно больше не будет работать над проектом, но есть альтернатива - еще один из форков оригинального X-UI под названием (внезапно!) X-UI, который очень похож на 3X-UI и тоже работает без проблем.

Выбор домена для маскировки

Нам нужно найти сайт, под который мы будем маскироваться.

Требования довольно простые:

это должен быть иностранный сервер (вне РФ), не забаненный по домену Роскомнадзором, поддерживающий подключения по TLSv1.3 и HTTP/2, имеющий заглавную страницу, которая не переадресовывает на какой-нибудь другой домен. Если совсем упарываться, то неплохо было бы если бы IP-адрес был из диапазона того же облачного хостера, что и у вас, и чтобы сервер поддерживал Online Certificate Status Protocol (OCSP). Если вы не знаете, что вся эта фигня значит - не заморачивайтесь, выбирайте что-нибудь простое, например

• www.samsung.com:443
• www.googletagmanager.com:443
• www.asus.com:443
• www.amd.com:443
• www.cisco.com:443
• www.microsoft.com:443
• dl.google.com:443
• www.linksys.com:443
• www.nvidia.com:443и т.д.

Лучше всего выбирать что-нибудь из сети того же хостера, каким пользуетесь вы.
Для этого есть специальный инструмент: https://github.com/XTLS/RealiTLScanner

Скачиваете его под Windows/Linux со страницы Releases, или собираете сами (go build).

Далее, запускаете как-то так:

./RealiTLScanner -addr IP_вашего_VPS -showFail

и ждете.

Сканер будет перебирать IP-адреса из той же подсети, что и ваш сервер, и пытаться к ним подключиться по TLS. Если он что-то найдет - вы это увидите. Пример (я сканирую рандомный IPшник):

89.116.243.206:443 	TLS handshake failed: EOF
89.116.243.207:443 	TLS handshake failed: EOF
89.116.243.208:443 	----- Found TLS v1.3	ALPN   	CN=caprover.com,O=CapRover.com,L=Vancouver,ST=British Columbia,C=CA,1.2.840.113549.1.9.1=#0c11696e666f40636170726f7665722e636f6d
89.116.243.209:443 	TLS handshake failed: EOF
89.116.243.210:443 	----- Found TLS v1.3	ALPN   	CN=patentpath.io
89.116.243.211:443 	----- Found TLS v1.3	ALPN   	CN=vps3.gecon.pl
89.116.243.212:443 	TLS handshake failed: EOF
89.116.243.213:443 	TLS handshake failed: EOF
89.116.243.214:443 	TLS handshake failed: EOF
89.116.243.215:443 	TLS handshake failed: read tcp 192.168.136.132:55142->89.116.243.215:443: i/o timeout
89.116.243.216:443 	----- Found TLS v1.3	ALPN   	CN=localhost,OU=none,O=none,L=Sometown,ST=Someprovince,C=US,1.2.840.113549.1.9.1=#0c137765626d6173746572406c6f63616c686f7374
89.116.243.217:443 	TLS handshake failed: EOF
89.116.243.218:443 	TLS handshake failed: EOF
89.116.243.219:443 	TLS handshake failed: EOF
89.116.243.220:443 	TLS handshake failed: EOF
89.116.243.221:443 	TLS handshake failed: EOF
89.116.243.222:443 	----- Found TLS v1.3	ALPN   	
89.116.243.223:443 	----- Found TLS v1.3	ALPN   	CN=milapanel.milahosting.com
89.116.243.224:443 	----- Found TLS v1.3	ALPN   	CN=vps-us.workx.dev
89.116.243.225:443 	----- Found TLS v1.3	ALPN   	CN=www.google.com
89.116.243.226:443 	----- Found TLS v1.3	ALPN   	CN=www.bookifynow.com
89.116.243.227:443 	----- Found TLS v1.3	ALPN   	CN=next.tasosvl.cc
89.116.243.228:443 	TLS handshake failed: EOF
89.116.243.229:443 	----- Found TLS v1.3	ALPN   	CN=alpaca-dreams.com
89.116.243.230:443 	TLS handshake failed: EOF

Если сканер нашел какие-то домены - попробуйте сходить на них браузером - должен открыться соответствующий сайт без каких-либо ошибок сертификатов. Если не открывается, или лезут ошибки - такой домен нам не подходит, а если открывается и ошибок нет - можно попробовать маскироваться под него.

Установка панели 3-XU (X-UI)

Официальный репозиторий 3X-UI: https://github.com/MHSanaei/3x-ui

Официальный репозиторий форка X-UI: https://github.com/alireza0/x-ui

Итак, дано: VPS с IPv4 (неплохо бы иметь еще IPv6, но не обязательно) и Debian либо Ubuntu Linux (на других дистрибутивах суть будет примерно та же самая). И установленные Docker и docker-compose (если вдруг нет - следуйте инструкциям для вашего дистрибутива, у меня без проблем установилось простым "apt install docker.io docker-compose"). Ну и git в придачу.

Сначала клонируем исходники. Лучше всего использовать последнюю стабильную версию, можно проверить в "Releases" на гитхабе.

Для 3X-UI:

git clone https://github.com/MHSanaei/3x-ui.git
cd 3x-ui
git checkout v1.4.6

Для X-UI:

git clone https://github.com/alireza0/x-ui.git
cd x-ui
git checkout 1.4.1

Запускаем docker-compose:

 docker-compose up -d

Готово! Вы восхитительны! Я серьезно, все, панель установлена и работает.

Дело осталось за малым - настроить ее:

Для 3X-UI идем браузером по адресу http://yourserverip:2053/panel/, где yourserverip - IP-адрес вашего сервера или доменное имя, если оно у вас есть и настроено (обратите внимание, протокол http://, а не https://). Для X-UI нужно сначала посмотреть с помощью команды "docker logs x-ui", на каком именно порту запустилась панель.

Логинимся под стандартными реквизитами admin/admin и видим нашу прекрасную панель управления:

Первым делом я советую сделать несколько вещей. Перейти в "Settings" (настройки) и там:

1. Изменить порт на котором работает панель со стандартного 2053 на какой-нибудь другой (лучше всего где-нибудь в верхнем конце диапазона, до 65535) - обязательно ;
2. Изменить корневой путь URL-адреса панели с / на что-то типа /mysecretpanelroot/ - обязательно;
3. При желании переключить язык на русский (но имейте в виду, в русском переводе есть некоторые неточности, сбивающие с толку);
4. На второй вкладке "Настройки безопасности" изменить стандартный админский пароль на свой - обязательно;
5. После чего сохраняем настройки и рестартуем панель. Нужно будет изменить URL с учетом нового порта и пути, заданных в настройках.

Все вышеперечисленное необходимо для защиты от тупых скрипткиддисов залетных кулхакеров, которые случайно могут наткнуться на вашу панельку при массовом сканировании адресов. Другие советы по повышению безопасности я приведу в конце статьи.

Создаем подключения

Идем в раздел меню Inbounds (в русском переводе он почему-то называется "Пользователи", это неправильно и сбивает с толку). Нажимаем "Add Inbound" ("Добавить пользователя"):

Появляется милое окошо. Сначала добавим возможность подключаться через Shadowsocks-2022.
"Remark" (Примечание) - ввести что угодно, это просто человекочитаемое название;
"Протокол" выбираем shadowsocks;
"Listening IP" (в русском переводе называется "Порт IP", и это тоже неправильно и запутывает) можно оставить пустым, тогда сервер будет слушать на всех IP-адресах, либо можно явно указать требуемый;
"Порт" - панель выберет рандомный.

Далее настраиваем пользователя (в момент создания inbound'а создается один, других при желании можно добавить позже):
Поле "Email" на самом деле не обязательно должно содержать емайл, может быть любой текст (имя пользователя) - панель генерирует рандомный набор символов, если вы хотите создавать несколько разных пользователей (например, раздать аккаунты друзьям, смотреть кто сколько накачал и при желании блокировать доступ), то лучше вбить сюда что-то человекочитаемое и понятное;
"Subscription" - пока что можно вбить тот же самый юзернейм (о подписках я расскажу чуть позже).

Дальше снова идут настройки протокола:
"Шифрование" - выбираем что-нибудь что начинается с "2022", вариант по умолчанию вполне неплох;
"Пароль" (ключ) панель сгенерирует автоматически с правильной длиной для выбранного метода шифрования.

Нажимаем "Создать" и на этом настройка для Shadowsocks закончена, им уже можно пользоваться.

Теперь переходим к настройке VLESS с XTLS-Reality. Тут все будет чуточку сложнее, но в целом так же просто.

"Remark" (Примечание) - любое название;
"Протокол" - "vless",
"Listening IP" ("Порт IP", который на самом деле не порт, а адрес) - оставляем пустым, либо задаем вручную если надо;
"Порт" - вместо рандомного ставим 443;

Далее переходим к настройкам клиента.
"Email" - как в и в прошлом пункте, лучше указать что-то человекочитаемое и понятное. Важно: пользователи разных подключений не могут иметь один и тот же емайл (например, наш новый VLESS и старый Shadowsocks созданный в предыдущем пункте), поэтому можно добавить какой-нибудь префикс (например user1vl) для избежания конфликтов.
"Subscription" - тут наоборот, лучше будет если текст в этом поле будет совпадать с тем, что вы задали для Shadowsocks (подробности ниже). Внимание: в отличие от 3X-UI, в X-UI поле Subscription по умолчанию не отображается, нужно сначала активировать функционал подписок в настройках панели.
"Flow" - надо выбрать "xtls-rprx-vision". Обратите внимание, поле Flow (см. скриншот) появится только после того, как чуть ниже вы поставите галочку на пункте "Reality". То есть лучше всего настривать так: сначала ставите галочку Reality, а потом заполняете поля с настройками пользователя.

Дальше у нас идут настройки транспорта:
"Reality" - как уже сказано выше, должно быть активно;
"XTLS" - наоборот, должно быть неактивно (это немного запутывает, не смотря на то, что Reality тоже относится к XTLS, здесь под XTLS подразумеваются только устаревшие версии протокола, и галочки "XTLS" и "Reality" в панели являются взаимоисключающими);
"uTLS" - по умолчанию "firefox", я обычно выбираю "chrome", по факту особо без разницы (главное чтобы не "android", могут быть проблемы с клиентами);
"Домен" - на самом деле это не домен, а адрес для подключения к вашему серверу. Можно оставить пустым, тогда панель автоматически подставит IP-адрес или домен, по которому вы обращаетесь в панели на сервере.
"ShortIds" - панель сгенерирует рандомный ID;
"Public Key", "Private Key" - можно кликнуть на "Get new keys", и панель сама сгенерирует новые для вас;
"Dest" и "Server names" - вот это самое интересное, это домен, под который вы будете маскироваться. По умолчанию панель предлагает маскировку под yahoo.com и www.yahoo.com с переадресацией на yahoo.com:443, но лучше выбрать какой-нибудь другой домен, как описано ранее;

Сохраняем введенную форму, и - всё! Настройка завершена.

После этого на странице видим примерно вот это:

Если тыкнуть на кнопочку "Меню" соответствующую нужному протоколу, можно его активировать/деактивировать, сбросить счетчики трафика, добавить пользователей (в том числе сгенерировать разом N аккаунтов по шаблону), и самое главное - раскрыв (плюсиком) список пользователей, можно посмотреть настройки подключения для вбивания в клиенты для этого пользователя.

Нажав на значок QR-кода, панель покажет QR-код, который можно отсканировать камерой в мобильных клиентах (v2rayNG или Nekobox на Android, Wings X/FoXray или Shadowrocket на iOS). Подробнее о клиентах читайте в этой статье.

Нажав на иконку информации (с буквой "i") можно посмотреть настройки для вбивания в десктопные клиенты, в том числе и URL, который можно скопировать и вставить.

Под дестоп я рекомендую Nekobox (есть под Windows, Linux и билды от сообщества для MacOS). Подробнее о клиентах читайте в этой статье.

Там же вы можете найти "subscription URL". Это - специальным образом сгенерированный список подключений для клиентов. Помните, вы указывали "Subscription" при создании пользователя? При запросе по такому subscription URL, сервер выдаст список настроек (сервера, ключи) для всех подключений с этим ID в поле subscription. Многие клиенты (включая v2rayNG, v2rayN, Nekobox, и другие) умеют автоматически либо по запросу скачивать настройки с таких URL и добавлять их к себе - таким образом, если вы добавили какие-то новые протоколы или решили поменять конфигурацию, пользователи могут легко получить новые параметры с вашего сервера.
Внимание: в отличие от 3X-UI, в X-UI поле Subscription по умолчанию не отображается и вообще функционал подписок по умолчанию отключен, его нужно активировать в настройках панели.

Дополнительные настройки

В менюшках панели можно найти много интересностей, например, можно запретить клиентам качать торренты (если у вас на сервере не слишком широкий канал или есть лимит трафика), добавить фильтр доменов рекламных сервисов, запретить доступ к порносайтам (ума не приложу, кому вообще в жизни может понадобиться такая ужасная функция).

А еще можно заблокировать доступ через сервер к IP-адресам и доменам Ирана, Китая и России (Россия здесь в отличной компании, не правда ли?) - это нужно если вы по ряду соображений настроили на клиентах доступ к российским сайтам напрямую, и хотите заблокировать их на сервере чтобы случайно не вылезти в рунет через него из-за ошибок в настройках.

Про опцию запрета IPv6 для Google

Улучшения и баги

Сначала о паре багов.

При установке в Docker не получается посмотреть логи Xray, панель выплевывает ошибку. Иногда что-то подсмотреть и понять можно используя команду "docker logs 3x-ui", но там логи довольно куцые. Будем надеяться, что в следущих версиях это исправят (зарепортите им там кто-нибудь, а?).

Второй баг - не удается создать несколько inbounds с одним и тем же портом, но разными listening IP - панель ругается. Из-за этого, например, нельзя реализовать классическую схему с XTLS-Reality слушающем на 443 порту на IPv4-адресе, и VLESS+Websockets или VLESS+gRPC для работы через CDN (как запасной вариант) на IPv6 адресе. Опять же, будем надется, что авторы это когда-нибудь пофиксят.

Из того, что можно улучшить при конфигурации - по умолчанию панель слушает на чистом HTTP, без шифрования. Вариантов решения несколько:

1. Если у вас есть домен (даже бесплатный от no-ip, freenom, dynu), то можно установить certbot от letsencrypt, запросить сертификат для своего домена, положить его в папку ./certs (внутри директории, куда вы склонировали 3x-ui) или сделать туда симлинки, и указать путь к ключам в панели в виде /root/cert/privkey.pem и /root/cert/public.crt. Не забудьте добавить post-update hook для рестарта контейнера;
2. Другой вариант - поменять в настройках listen IP для панели на 127.0.0.1 - после этого панель станет недоступна "снаружи", но на нее всегда можно будет зайти с помощью SSH:
   "ssh -L 8080:localhost:2053 your_server_ip" - тогда вбивая в браузере http://localhost:8080, подключение через SSH пойдет на локальный порт 2053 сервера, где и слушает ваша панель;
3. Третий вариант - повесить на сетевой интерфейс на сервере еще один "виртуальный" IP-адрес: прописать в /etc/network/interfaces что-то типа
   iface lo:1 inet staticaddress 192.88.99.1network 192.88.99.0netmask 255.255.255.0и настроить панель, чтобы она слушала только на нем. Тогда "снаружи" панель будет недоступна, но при подключении через Shadowsocks/VLESS-прокси вы сможете до нее достучаться по этому адресу.

Про работу через веб-сокеты, gRPC и CDN: Особенности проксирования через CDN/Websocket/gRPC для обхода блокировок

О VLESS

Мы настроили протокол VLESS. Иногда в интернете можно встретить утверждения, что, мол VLESS не шифрует данные, а значит он небезопасен. Это не так. То, что VLESS не предусматривает шифрования на уровне протокола, не значит, что данные передаются в нешифрованном виде. VLESS всегда работает поверх TLS, трафик шифруется именно механизмами TLS, а не самого VLESS. Никакой проблемы с безопасностью тут нет, все секьюрно :) То же самое с XTLS. XTLS отключает свой слой шифрования только в случае, если определяет, что обмен между пользователем и конечным сервером уже зашифрован TLS v1.3.

О надежности

Как сделать хорошую, правильную маскировку для XTLS-Reality? Внимание к мелочам.

1. Выбирайте домен для маскировки от сайта, который хостится у того же хостера, что и вы (см. начало статьи).
2. Перевесьте SSH на вашем сервере с 22 порта на какой-нибудь другой сильно повыше, а то слишком палевно
3. Если вы используете панель типа X-UI или 3X-UI - то перевесьте ее тоже со стандартного порта на какой-нибудь нестандартный сильно повыше. В идеале стоит вообще заставить ее слушать на 127.0.0.1 (localhost), а подключаться к ней через SSH: например, если панель у вас на 127.0.0.1 и порту 48888, то сделав
   `ssh -L 8080:127.0.0.1:48888 user@serveradd -p <ssh_port>`
   вы сможете попасть на панель пройдя браузером по адресу http://127.0.0.1:8080
4. Сделайте проброс порта не только на 443/TCP-порт (его делает XTLS-Reality), а еще на 443/UDP и 80/TCP до сервера, под который вы маскируетесь. Например, если вы маскируетесь под www.microsoft.com, то отрезолвте его IP-адрес (с помощью nslookup, ping или какого-нибудь онлайн-сервиса), а потом добавьте правила iptables (можно засунуть в /etc/rc.local, если он у вас есть - см. инструкции для вашего Linux-дистрибутива):
   iptables -t nat -A PREROUTING -i eth0 -p udp --dport 443 -j DNAT --to-destination fake_site_ip:443
   iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination fake_site_ip:80
   (вместо eth0 должен быть ваш сетевой интерфейс, иногда бывает ens3, например).
5. Если ваш хостер позволяет менять PTR-записи для IP-адресов (так называемые "обратные DNS"), то поменяйте ее на такую, какая есть у IP-адреса сайта, под который вы маскируетесь, или хотя бы просто на сам этот домен.

О клиентах

Весьма важно настроить на клиентских устройствах правила, чтобы доступ к внутренним (российским, если вы в РФ) ресурсам не шел через прокси-сервер.

Примеры настроек разных клиентов для этого есть в FAQ:
FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок

Там же есть ответы на многие другие частые вопросы и советы по устаранению проблем.

Telegram

И занимательное на последок. Панель может работать как Telegram-бот :)

Сначала обращаемся к боту BotFather и просим его зарегистрировать нового бота:

Он сгенерирует для вас API-токен. Его надо вставить в настройки панели, и там же указать ваш ID как админа (его можно запросить у бота userinfobot):

После этого можно разговаривать с панелью через Telegram - смотреть статистику, делать бэкапы конфигурации, и т.д.

На этом всё.

Установка Wireguard и управление пользователями через веб интерфейс никогда не была такой простой. Пару действий и ваш персональный впн сервер на wireguard для всей семьи запущен и работает.

Для установки wireguard с веб интерфейсом мы будем использовать wg easy.

Основные возможности

• Веб интерфейс для управления wireguard
• Добавления и удаление пользователей
• Генерация QR кода для подключения
• Генерация config файла для подключения
• Изменение IP адреса
• Отображение текущего использования канала пользователем

Для установки wg easy нам необходимо чтобы на сервере был установлен docker. Подробнее про установку Docker + docker-compose + Portainer вы можете прочитать в данной статье.

Для установки docker необходимо выполнить следующие команды

sudo apt update

sudo apt install \ ca-certificates \ curl \ gnupg \ lsb-release curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

sudo apt update

sudo apt install docker-ce docker-ce-cli containerd.io

Установка WireGuard Easy

Установка wg easy сводится к разворачиванию контейнера

docker run -d \
  --name=wg-easy \
  -e WG_HOST=🚨YOUR_SERVER_IP \
  -e PASSWORD=🚨YOUR_ADMIN_PASSWORD \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  weejewel/wg-easy

В данной команде вам необходимо заменить всего два значения SERVER_IP и ADMIN_PASSWORD указав IP сервера на который производится установка и пароль администратора для доступа к панели управления пользователями wireguard.

После выполнения команды открываем в браузере http://SERVER_IP:51821 и вводим пароль который вы указали выше.

Добавим несколько пользователей и наш сервер готов. Все что останется сделать — отправить файл конфигурации либо QR код для подключения нужному пользователю.

I. Через командную строку:

1) Сначала необходимо открыть 📌командную строку от имени администратора;

2) Затем ввести последовательно две команды (одна добавит нужный параметр в реестр, другая - перезапустит проводник):

reg.exe add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /ftaskkill /F /IM explorer.exe & start explorer

3) Готово!

4) Чтобы вернуть всё назад и сделать как было по умолчанию (т.е. упрощенное меню):

reg.exe delete "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}" /ftaskkill /F /IM explorer.exe & start explorer

II. Вручную (отредактировав ветку реестра):

1. сначала нужно открыть редактор реестра (Win+R --> regedit);
2. далее следует перейти в ветку: HKEY_CURRENT_USER\Software\Classes\CLSID
3. выбрать каталог CLSID и нажать на нем ПКМ — создать новый раздел с именем: {86ca1aa0-34aa-4e8b-a509-50c905bae2a2}
4. выбрать "наш новый" каталог {86ca1aa0-34aa-4e8b-a509-50c905bae2a2} и нажать на нем ПКМ — создать новый раздел с именем InprocServer32;
5. далее перейти в только что созданный каталог InprocServer32 — по умолчанию в нем будет создан параметр // REG_SZ. Его нужно открыть и нажать по кнопке OK (чтобы в поле "Значение" была пустота...);
6. теперь нужно либо перезагрузить компьютер, либо открыть диспетчер задач и перезапустить проводник (см. пример на скрине ниже);
7. Ву-а-ля! Задача должна быть решена! Теперь после клика правой кнопкой мыши хоть по файлу, хоть по папке — будет появляться привычное контекстное меню... 😉

В картинках 👇

Ни для кого не секрет, что копирование и перемещение файлов и папок в Windows методом перетаскивания имеет свои особенности. Так, если перетащить объект с одной папки в другую в пределах одного диска или логического раздела, он будет перемещён, если же конечная папка находится в другом разделе, объект будет скопирован. Для изменения действий по умолчанию в Windows можно использовать клавиши Ctrl и Shift.

Первая заменяет перемещение копированием, вторая, наоборот, копирование заменяет перемещением. Но можно сделать и так, что выбранное действие будет выполняться без использования клавиш-модификаторов и независимо от того, в какое место перемещается или копируется объект.

Для этого необходимо внести кое-какие изменения в системный реестр. Командной regedit откройте редактор реестра и разверните ключ HKEY_CLASSES_ROOT/*. Создайте в последнем подразделе новый 32-битный параметр DefaultDropEffect и установите для него одно из этих четырёх значений:

• 0 - ничего не изменится, Drag-and-drop останется с настройками по умолчанию
• 1 – перетаскиваемые файлы и папки будут скопированы
• 2 - перетаскиваемые файлы и папки будут перемещены
• 4 – в папке, в которую будет перетащен объект, автоматически создастся ярлык на исходный файл, а перемещение или копирование при этом выполняться не будет.

Изменения после сохранения результатов редактирования вступают в силу немедленно, перезапускать Проводник или перезагружать компьютер не нужно. Для восстановления настроек по умолчанию удалите параметр DefaultDropEffect или измените его значение на 0. Твик работает в Windows 11, 10, 8.1 и 7.

Сделаем простого бота

Для начала, нам нужно будет установить несколько пакетов Python:

pip install pytelegrambotapi
pip install pyttsx3

Затем, создадим новый бот в телеграм:

1. Открываем телеграм
2. Ищем @BotFather
3. Нажимаем "Start"
4. Следуем инструкциям

Получаем токен нашего бота.

Теперь, приступим к написанию кода.

import telebot
import pyttsx3

bot_token = "TOKEN" # здесь должен быть ваш токен бота

bot = telebot.TeleBot(bot_token)

@bot.message_handler(func=lambda m: True)
def text_to_speech(message):
engine = pyttsx3.init()
engine.setProperty('voice', "russian") # можно выбрать другой голос
engine.say(message.text)
engine.runAndWait()
engine.stop()

bot.polling()

Код выше принимает любое входящее сообщение, использует библиотеку pyttsx3 для преобразования текста в речь и отвечает пользователю звуком.

Наконец, остановим бота и сохраним код в файле bot.py.

Чтобы запустить бота на своем компьютере, нужно ввести в терминале:

python bot.py

И теперь, ваш бот готов к использованию!

Шаги для установки:

1. Установите Python на свой компьютер, если у вас его еще нет.
2. Установите необходимые пакеты, как указано выше.
3. Создайте нового бота в телеграм и получите токен.
4. Скопируйте код в файл bot.py.
5. Запустите bot.py в терминале.
6. Готово! Теперь вы можете использовать вашего бота.

Как установить бота на VDS.

1. Начните с настройки VDS сервера. Выберите провайдера, который лучше всего соответствует вашим потребностям и бюджету.
2. После настройки сервера можно приступать к установке бота. Для этого нужно подключиться к серверу с помощью SSH-клиента, такого как Putty.
3. После подключения к серверу нужно установить Python, если еще не установлен. Для установки Python 3 на Ubuntu Linux, используйте следующие команды:
   sudo apt update
sudo apt install python3
4. При установке Питона также установите необходимые библиотеки, используя команды pip:
   sudo apt install python3-pip pip3
install pytelegrambotapi pip3
install pyttsx3
5. Скопируйте файлы bot.py на сервер, используя удобный для вас способ. Например, вы можете использовать FTP клиент, такой как FileZilla.
6. Запустите бота с помощью команды:
   python3 bot.py &
Знак амперсанда & означает, что процесс должен быть запущен в фоновом режиме.
7. Теперь ваш бот должен работать постоянно в режиме 24/7. Если вы хотите остановить бота, используйте команду:
   ps aux | grep bot.py # найдите ID процесса
kill ID # остановите процесс по ID

Теперь вы знаете, как установить Python, необходимые библиотеки и запустить бота на VDS сервере!

Как сделать, чтобы бот автоматически запускался при перезагрузке сервера.

1. Создайте новый файл с расширением .service в директории /etc/systemd/system/. Например, /etc/systemd/system/telegram-bot.service.
   sudo nano /etc/systemd/system/telegram-bot.service
2. Добавьте в файл следующий код:
   [Unit]
   Description=Telegram Bot
   After=multi-user.target
   
   [Service]
   Type=simple
   ExecStart=/usr/bin/python3 /path/to/bot.py
   Restart=always
   RestartSec=10
   User=<username> # замените на ваше имя пользователя
   
   [Install]
   WantedBy=multi-user.target
   
   Замените /path/to/bot.py на фактический путь к файлу bot.py. Используйте команду whoami, чтобы узнать своё имя пользователя для замены <username>. Это сообщит системе, какой пользователь должен запускать скрипт.
3. Сохраните файл, используя команду Ctrl+X, затем Y.
4. Затем нужно запустить следующую команду:
   sudo systemctl daemon-reload

Эта команда сообщит демону systemctl, что была добавлена новая служба.
5. Запустите свежую службу с помощью следующей команды:
   sudo systemctl start telegram-bot.service

Проверьте, работает ли служба, используя команду:
   sudo systemctl status telegram-bot.service

Последняя команда позволит проверить, работает ли служба корректно.
6. Если служба работает корректно, активируйте её с помощью команды:
   sudo systemctl enable telegram-bot.service

Это сообщит системе, что службу нужно запускать автоматически при перезагрузке сервера.

Теперь ваш бот автоматически будет запускаться при запуске сервера или при его перезагрузке.

Переключиться с reCAPTCHA на hCaptcha очень просто. Ниже вы можете найти пошаговое руководство, которое поможет с этим обновлением.

Получите ваш ключ сайта hCaptcha и секретный ключ

1. Зарегистрируйтесь или войдите в панель управления hCaptcha.
2. Перейдите на вкладку «Сайты» на панели инструментов и создайте новый ключ сайта.
3. Перейдите на вкладку «Настройки» на панели инструментов и скопируйте свой секретный ключ.

Обновите интеграцию на стороне клиента

1. Замените тег скрипта:

<script src="https://www.google.com/recaptcha/api.js"
        async defer></script>

на

<script src="https://js.hcaptcha.com/1/api.js"
        async defer></script>

2. Замените имя параметра:

g-recaptchaнаh-captcha

Обновите интеграцию на стороне сервера

1. Обновить секретный ключ: Используйте секретный ключ, который вы получили на первом шаге.
2. Замените поле, используемое из формы:g-recaptcha-responseнаh-captcha-response
3. Обновите URL проверки сайтаhttps://www.google.com/recaptcha/api/siteverify(или https://www.recaptcha.net/recaptcha/api/siteverify) становитсяhttps://api.hcaptcha.com/siteverify
4. Инвертировать потребление баллов (только reCAPTCHA v3 или Enterprise в hCaptcha Enterprise)
   Оценки reCAPTCHA варьируются от 0,0 (бот) до 1,0 (человек). Оценки hCaptcha Enterprise — это оценки риска , поэтому они варьируются от 0,0 (нет риска) до 1,0 (подтвержденная угроза). Дополнительные сведения см. в документации hCaptcha Enterprise по баллам . (Требуется вход в учетную запись Enterprise.) Это означает, что вы должны инвертировать все проверки оценок в коде потребления оценок.

If (score < threshold) Then [mitigate]

становится

If (score >= threshold) Then [mitigate]