Изменения документа 1. 3x-ui MASSIVE script

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
• Вложения (0 изменено, 1 добавлено, 0 удалено)
  • 3x_massive_script.sh

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,6 +1,6 @@
1	1	# Запуск скрипта
2	2
3		- curl -fsSL 'https://xwiki.dev0ps.online/xwiki/bin/download/DevOps/Proxy/3x-ui/1.%203x-ui%20MASSIVE%20script/WebHome/3x_massive_script.sh?rev=1.1' | sudo bash
	3	+ curl -fsSL 'https://xwiki.dev0ps.online/xwiki/bin/download/DevOps/Proxy/3x-ui/1.%203x-ui%20MASSIVE%20script/WebHome/3x_massive_script.sh?rev=1.7' | sudo bash
4	4
5	5	### Как правильно обрабатывать UDP 443 (Hysteria2 / QUIC)
6	6
...	...	@@ -10,7 +10,6 @@
10	10
11	11	* **TCP 443:** Оставь за Nginx (твой текущий конфиг). Он будет разбирать SNI и раскидывать трафик по бэкендам.
12	12	* **UDP 443:** Настрой твой VPN-бэкенд (например, 3x-ui для Hysteria2) так, чтобы он напрямую слушал 0.0.0.0:443 по протоколу UDP. Они с Nginx не подерутся за порты, так как протоколы разные.
13		-
14	14	*
15	15
16	16	### Если всё-таки очень нужно проксировать UDP через Nginx
...	...	@@ -86,3 +86,7 @@
86	86	* **Fallback-сертификаты:** При отсутствии реальных SSL-сертификатов скрипт автоматически генерирует самоподписанные заглушки на 1 год, чтобы Nginx успешно запустился без fatal-ошибок.
87	87	* **DPI-Detector:** Скрипт (через awk) парсит suspicious.log Nginx'а в реальном времени. Если один IP-адрес ошибается 3 раза (обращается к камуфляжу или стучится не по тем путям), он автоматически заносится в graylist.conf, и Nginx перезагружается.
88	88	* **Маскировка Naive:** В конфигурацию Caddy добавлена директива probe_resistance secret.localhost, которая защищает порт 2053 от активного прощупывания сканерами.
	88	+
	89	+# NetPlan - поднимаем интерфейсы
	90	+
	91	+

3x_massive_script.sh

Автор

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.Anton_Krivchenkov

Размер

...	...	@@ -1,0 +1,1 @@
	1	+73.4 KB

Содержимое