Easy-xray ♡ Cloudflare
TL; DR
- Новая инструкция для grpc+tls+Cloudflare CDN https://github.com/EvgenyNerush/easy-xray/blob/main/CDN.ru.md
- Скрипты init0.sh и init1.sh для быстрой настройки "голых" серверов https://github.com/EvgenyNerush/easy-xray/tree/main/misc
------------------------
Easy-xray давно (но негласно) поддерживает конфигурацию с двумя ip-адресами на сервере, когда по одному адресу доступ происходит напрямую (по протоколу vless-REALITY), а по другому адресу - по протоколу gRPC (с TLS шифрованием). Второй ip адрес стоит обычно 1-2 евро, но он того стоит. Сеть доставки контента (CDN) от Cloudflare может доставлять gRPC трафик, и, купив доменное имя (~1 €), можно "присоединить" CDN к серверу с easy-xray.
Клиент -> по доменному имени идёт на сервера CDN -> которые перенаправляют трафик на -> сервер с easy-xray.
Плюсы:
- ещё один канал связи, если сервер будет заблокирован по ip, у вас останется доступ по доменному имени,
- труднее выявить - ваш трафик идёт к серверам Cloudflare, которые управляют трафиком огромного количества сайтов в сети. Такой трафик не должен вызывать подозрений,
- труднее заблокировать, сопутствующий ущерб больше, чем от блокировки одного ip-адреса.
- другой путь трафика - скорость может быть даже выше
------------------------
init0.sh и init1.sh написаны для redhat-based дистрибутивов (Rocky, Alma Linux, CentOS) и позволяют быстро
- обновить систему, установить зависимости,
- создать пользователя,
- перенести порт ssh,
- настроить фаервол и политики системы
