НЕЗАВИСИМЫЙ ГИД ПО ЦИФРОВОЙ СВОБОДЕКАТАЛОГ И ЗНАНИЯ

СПРАВОЧНИКVPN-технологии

Xray

Xray-core

Xray-core — программная платформа для проксирования и маршрутизации трафика с поддержкой нескольких протоколов; Xray и VLESS не являются синонимами.

01 / БЕЗ ЖАРГОНА

Если совсем просто.

Xray можно представить как движок, а VLESS — как один из способов обмена, который движок умеет обслуживать. Пользовательское приложение добавляет интерфейс, импорт профилей и иногда системный сетевой режим. Поэтому свойства конкретной программы нельзя полностью приписать ядру: часть поведения находится на уровне оболочки и операционной системы.

В клиенте настроены два выхода: прокси и direct. Рабочие домены отправляются одним путём, остальные другим. Наличие процесса Xray не подтверждает, что все соединения идут через удалённый сервер. Для проверки выберите по одному безопасному направлению из каждой группы и сопоставьте адрес выхода. Отдельно оцените DNS, поскольку его обработка может иметь собственные правила.

02 / ВНУТРИ ТЕХНОЛОГИИ

Как это работает.

Конфигурация описывает входы, выходы и правила маршрутизации, а также связанные DNS и транспортные параметры. Вход принимает трафик определённым способом; выход отправляет его напрямую или через выбранный протокол. Правила связывают эти части. Такая гибкость полезна, но повышает цену ошибки: нежелательное прямое направление может быть результатом явного правила, а не сбоя криптографии.

При обращении в поддержку укажите приложение, версию ядра и симптом, но не секретные поля профиля. Различайте ошибку синтаксиса, недоступность сервера и неожиданную маршрутизацию после подключения. Системный TUN, локальный SOCKS и HTTP-прокси — способы входа, а не взаимозаменяемые названия всей платформы. Правильно описанная схема облегчает диагностику больше, чем случайный перебор настроек.

03 / ТВОЙ КОНТЕКСТ

Почему это важно.

Платформа подходит для управляемых схем проксирования и разделения трафика. Начинающему пользователю полезно знать источник профиля и ответственного за его поддержку. Администратору — проверять конфигурацию до применения, хранить резервную копию и не менять сразу несколько уровней. Не включайте подробное журналирование бессрочно только ради любопытства: оно может сохранять чувствительные сведения о направлениях соединений. Хорошая схема конфигурации показывает вход, выход, DNS и правило, связывающее их. Для обычного пользователя её может предоставить разработчик клиента или администратор. Не требуется самостоятельно собирать сложную систему ради одного подключения; требуется понимать, кто сопровождает её и как проверить, что заявленная политика действительно выполняется.

04 / ДАЛЬШЕ ПО КАРТЕ

Узнать больше.

Продолжи с соседних понятий или загляни в документацию.

Практический разбор

Продолжение темы: практическое руководство.

СВЯЗАНОИССЛЕДУЙ СВОЮ СЕТЬ

СОЕДИНИ
СЛЕДУЮЩИЕ ТОЧКИ.

Весь справочник
RKNVPN / ДЕМО-СЦЕНАРИЙ