Sing-Box Launcher теперь на macOS
Месяц назад я описывал wizard-подход к настройке sing-box без ручного JSON. Теперь это полноценный нативный macOS-клиент и Windows-клиент с TUN, системным прокси, menu bar, быстрым переключением узлов и решением бага Fyne через Objective-C.
https://habr.com/ru/articles/978634/
#singbox #macOS #Windows #GUI #wizard #VLESS #proxy #Go #open_source #proxyserver
Настройка sing-box и Momo (TPROXY) на OpenWrt: быстрый и точный обход блокировок
Статья объясняет, как настроить эффективное перенаправление трафика в sing-box на OpenWrt с использованием TPROXY. В отличие от решений вроде Podkop, метод позволяет гибко управлять трафиком, использовать сниффинг доменов, подключать внешние списки заблокированных сайтов и автоматически их обновлять.
https://habr.com/ru/articles/977950/
#OpenWrt #singbox #tproxy #обход_блокировок #обход_блокировки #туториал
(VLESS) VPN-клиент под Windows
Недавно мне нужно было запустить VLESS-подписку под Windows, подружить её с рабочим VPN и всеми сопутствующими «прелестями». Попробовал v2rayN, Nekoray, Hiddify — и довольно быстро понял, что хочу написать собственный клиент. Так появился singbox-launcher : 👉 https://github.com/Leadaxe/singbox-launcher Ниже — немного подробностей, почему так и что получилось.
https://habr.com/ru/articles/973754/
#vless #singbox #windows #launcher #vpn_клиент #wintun #singbox_GUI #Nekoray #v2rayN
У меня наконец получилось настроить обход цензуры на домашнем сервере. Теперь мне с телефона больше не придётся переключаться между десятком разных приложений, а достаточно просто подключить #WireGuard, где в #singbox на пире уже как надо настроен роутинг. Осталось туда же присобачить блокировку рекламы для полного счастья.
SMTPd работает напрямую, потому что иначе сервер не пройдёт проверку SPF. Но протокол довольно устойчивый к перебоям, так что пока не буду париться насчёт этого.
Какую книгу мне нужно прочитать, чтобы понимать, как на домашнем сервере с кучей сервисов настроить сеть таким образом, чтобы все исходящие подключения проходили через tun-интерфейс, на котором слушает sing-box?
Исправление к предыдущему посту, теперь уже точно проверил.
Направить весь локальный трафик по обычным маршрутам в обход прокси можно с помощью route_exclude_address в конфиге TUN, указав там частные подсети.
Таким образом, sing-box не будет пытаться роутить через себя соединения к wifi-роутеру или серверам в wireguard-сети. Пинги для локалок тоже работают (ибо трафик не идёт на TUN вообще).
"inbounds": [
{
"type": "tun",
"address": "172.18.0.1/30",
"auto_route": true,
"auto_redirect": true,
"strict_route": true,
// вот это
"route_exclude_address": [
"0.0.0.0/8",
"10.0.0.0/8",
"127.0.0.0/8",
"169.254.0.0/16",
"172.16.0.0/12",
"192.168.0.0/16",
"::/128",
"::1/128",
"fc00::/7"
],
// ^^^
"stack": "system"
},
// ...
Открыл для себя важный функционал #singbox — Clash API, а конкретно апишка переключения прокси.
Особый тип outbound-а "selector" позволяет создать группу аутбаундов и менять выбранный прокси на лету без перезапуска sing-box и без разрыва активных соединений! Не придётся переподключать SSH-клиент, например.
Внизу поста сниппет конфига.
Управлять селектором можно через панельки для Clash API, см. zashboard и yacd-meta — либо захостить у себя локально, либо открыть вебаппу по ссылке в репозитории. Во втором случае раскомментируйте allow_private_network в сниппете (да, из-за CORS).
А можно и вручную слать запросы, апи довольно простой:
curl -X PUT -H 'Authorization: Bearer my-password' -d '{"name":"my-vless"}' 127.0.0.1:9090/proxies/selector1curl -H 'Authorization: Bearer my-password' 127.0.0.1:9090/proxiesПредпочитаю ставить пароль на апишку даже на локалхосте, но можно и без него (убрать поле secret), тогда не нужен заголовок Authorization.
{
"experimental": {
"clash_api": {
"external_controller": "127.0.0.1:9090",
"secret": "my-password",
// если панель не на локалхосте:
//"access_control_allow_private_network": true
}
},
// ...
"outbounds": [
{
"type": "selector",
"tag": "selector1",
"outbounds": [
"my-vless",
"friends-vless",
// ...
],
"default": "my-vless",
"interrupt_exist_connections": false
},
{
"type": "vless",
"tag": "my-vless",
// ...
},
// ...
]
}
{
"route": {
"auto_detect_interface": true,
…
},
…
}
TIL: если забыть этот параметр в конфиге sing-box с TUN-инбаундом, то трафик будет опять идти на тюн, зациклится, никакая прокся работать не будет.
Ну нельзя что ли ОГРОМНЫМИ КРАСНЫМИ БУКВАМИ написать об этом в документации??
Помню похожую ситуацию, около года назад: пытался разобраться, с чего вдруг Xray не хочет запускать сервер с Reality TLS. А просто последний релиз не умел в рилити, надо было собирать с гита. Вот нельзя что ли это в доках указать БОЛЬШИМИ КРАСНЫМИ БУКВАМИ… (Сейчас уже в релизах рилити есть, естественно.)
К слову о доках: захостил зеркало на https://sing-box.dc09.ru, а то официальные могут поблочить господа из РКН (уже из-за TLS ECH не открывается).
Адаптация v2rayN для России или российские источники geo файлов для v2ray/sing-box/etc / Хабр
#proxy #vpn #singbox #v2ray #nekobox
https://habr.com/ru/articles/853796/
> Выпущен мажорный релиз v2rayN v7.0, а вместе с ним и серия коммитов, которые добавляют поддержку пресета "Россия".
Источники GeoIP/GeoSite
Официальные GeoIP/GeoSite и sing-box srs файлы загружаются из репозитория [@runetfreedom/russia-v2ray-rules-dat]
(https://github.com/runetfreedom/russia-v2ray-rules-dat/tree/release)
Этот репозиторий является агрегатором файлов из @runetfreedom/russia-blocked-geoip и @runetfreedom/russia-blocked-geosite. Единственная цель этой агрегации состоит в том, что код v2rayN ожидает один репозиторий для обоих типов файлов.
Официальные правила маршрутизации загружаются из репозитория @runetfreedom/russia-v2ray-custom-routing-list
Вcе правила блокируют рекламу и пропускают трафик напрямую до приватных и зарезервированных сетей, определенных в RFC6890.
Как я адаптировал v2rayN для России или российские источники geo файлов для v2ray/sing-box/etc
Сегодня был выпущен мажорный релиз v2rayN v7.0, а вместе с ним и моя серия коммитов, которые добавляют поддержку пресета "Россия". Для его работы так же был создан российский источник geo файлов для v2ray/sing-box/etc.
https://habr.com/ru/articles/853796/
#v2ray #xray #singbox #maxmind #geoip #geosite #v2rayN #re:filter #antifilter #обход_блокировок
#sing-box
The universal #proxy platform.
https://github.com/SagerNet/sing-box
Надежный обход блокировок в 2024: протоколы, клиенты и настройка сервера для чайников
Поскольку блокировки интернета в РФ в последние недели и месяцы многократно активизировались, а госмаразм все крепчает и крепчает, стоит еще раз поднять тему обхода этих самых блокировок (и делаем ставки, через сколько дней на эту статью доброжелатели напишут донос в РКН чтобы ограничить к ней доступ на территории страны). Вы, наверняка, помните отличный цикл статей на Хабре в прошлом году от пользователя MiraclePtr, который рассказывал о разных методах блокировок, о разных методах обхода блокировок, о разных клиентах и серверах для обходов блокировок, и о разных способах их настройки ( раз , два , три , четыре , пять , шесть , семь , восемь , десять , десять , и вроде были еще другие), и можете спросить, а зачем еще одна? Есть две основные причины для этого.
https://habr.com/ru/articles/799751/
#обход_блокировок #цензура #прокси #xray #vless #singbox #shadowsocks #vpn
Надеюсь все уже стелют соломку чтобы не было мучительно больно?
#network #security #shadowsocks #v2ray #xray #hysteria #clash #singbox #xtls
Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие / Хабр https://habr.com/ru/articles/728696/
>В предыдущей статье “ Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria и все-все-все ” я рассказывал про прокси-протоколы. Теперь настало время рассказать про клиенты.
