Xray на OpenWrt для конкретных доменов

• Настройка X-Ray на роутерах с прошивкой OpenWRT для определенных доменов.  

• Минимальная нагрузка на процессор роутера.  

• Базовая настройка роутера: IP-адрес, HTTPS, установка пароля.  

• Принудительное перенаправление на HTTPS.  

• Настройка времени на роутере.  

• Программная разгрузка роутинга и настройка DNS.  

• Обновление пакетов через SSH.  

• Установка текстового редактора Nano и модуля для ядра.  

• Перезагрузка роутера для применения изменений.  

• Создание и редактирование конфигов X-Ray.  

• Прописывание доменов, которые будут проброшены через X-Ray.  

• Проверка работы X-Ray и настройка правил файервола.  

• Заходим в Inbox и создаем подключение для роутера.  

• Указываем протокол, порт и имя клиента.  

• Генерируем приватный и публичный ключи.  

• Открываем конфиг на роутере и прописываем данные подключения.  

• Указываем адрес сервера, порт, ID клиента, домен и публичный ключ.  

• Применяем правила файервола без перезагрузки роутера.  

• Проверяем, что правила файервола созданы и работают.  

• Объясняем, как работает правило перенаправления запросов через прокси.  

• Создаем маршрут и правила маршрутизации на роутере.  

• Указываем таблицу и правила для маршрутизации.  

• Запускаем службу Inbox через веб-интерфейс или консоль.  

• Проверяем запуск службы и убеждаемся в корректности настроек.  

• Настраиваем DNS на роутере для перенаправления доменов через Inbox.  

• Чистим кэш DNS на компьютере для корректной работы.  

• Проверяем работу проброса доменов через Inbox.  

• Убеждаемся, что устройства подключаются к нужным доменам через Inbox.  

• Добавляем новые домены для проброса через Inbox.  

• Используем сервис для определения доменов различных сервисов.  

• Применяем настройки для новых доменов.  

• Проверяем IP-адрес домена и применяем настройки.  

• Google имеет реальный IP-адрес.  

• При пробросе домена через X-Ray, роутер подменяет IP-адрес фейковым.  

• Фейковые IP-адреса перенаправляются через X-Ray.  

• После сохранения изменений в файле, нужно перезапустить службу DNS.  

• Перезапуск можно выполнить через консоль или веб-интерфейс роутера.  

• После перезапуска IP-адрес Google будет фейковым.  

• После перезапуска службы DNS, нужно обновить кэш DNS на компьютере.  

• После очистки кэша, IP-адрес Google станет фейковым и будет перенаправляться через X-Ray.  

• Настройка завершена, Google будет работать через прокси X-Ray.