Маршрутизация в Xray-core: rules, domainStrategy и порядок правил

Маршрутизация в Xray-core — это механизм, определяющий, какой трафик через какой исходящий прокси пойдет. Правильная настройка маршрутизации позволяет разделять трафик на прямой и проксируемый, обходить ограничения и оптимизировать скорость. В этой статье мы разберем, как устроены правила маршрутизации, как работает domainStrategy и почему порядок правил критически важен.

Xray-core использует конфигурационный файл, в котором секция routing описывает правила. Каждое правило состоит из условий (домены, IP, порты, протоколы) и действия (направить на определенный outbound). Понимание этой логики поможет вам создавать эффективные конфигурации без ошибок.

Основы маршрутизации: rules, domainStrategy и порядок правил

Что такое rules в Xray-core

Правила (rules) — это список условий, которые проверяются для каждого входящего соединения. Если условие совпадает, трафик направляется на указанный outbound. Например, можно создать правило, которое направляет трафик на домены, содержащие google.com, на прокси, а остальной трафик — напрямую. Правила задаются в массиве routing.rules, где каждый элемент имеет поля type, outboundTag и условия.

domainStrategy: как обрабатываются домены

domainStrategy определяет, как Xray-core обрабатывает доменные имена при сопоставлении с правилами. Возможные значения: AsIs (использовать домен как есть), IPIfNonMatch (если домен не совпал, попытаться разрешить его в IP и проверить IP-правила), IPOnDemand (всегда разрешать домен в IP для проверки). Выбор стратегии влияет на производительность и точность. Например, IPIfNonMatch может замедлить обработку, так как требует DNS-запроса, но позволяет использовать IP-правила для доменов, которые не попали в доменные списки.

Порядок правил: почему это важно

Правила проверяются сверху вниз, и первое совпадение определяет маршрут. Это значит, что если у вас есть правило для всех доменов (например, domain:geosite:category-ads-all), оно должно стоять после более специфичных правил. Если поставить широкое правило первым, оно перехватит весь трафик, и более точные правила не сработают. Поэтому всегда располагайте правила от специфичных к общим.

Пошаговая настройка маршрутизации

Шаг 1: Определите цели маршрутизации

Прежде чем писать конфигурацию, решите, какой трафик должен идти через прокси, а какой напрямую. Например, вы можете проксировать только зарубежные сайты, а российские оставить прямыми. Для этого вам понадобятся списки доменов и IP-диапазонов.

Шаг 2: Настройте outbound'ы

В секции outbounds у вас должны быть определены как минимум два outbound: один для прокси (например, socks или vmess), другой для прямого подключения (обычно tag: direct). Убедитесь, что у каждого outbound есть уникальный тег, который вы будете использовать в правилах.

Шаг 3: Создайте правила маршрутизации

В секции routing.rules добавьте правила. Пример структуры: правило для доменов, правило для IP, правило для портов, правило по умолчанию. Важно: правило по умолчанию (без условий) должно быть последним, чтобы перехватывать весь остальной трафик. Используйте поле outboundTag для указания целевого outbound.

Шаг 4: Выберите domainStrategy

В зависимости от ваших правил выберите подходящую стратегию. Если вы используете только доменные правила, можно оставить AsIs. Если есть IP-правила, рассмотрите IPIfNonMatch или IPOnDemand. Помните о производительности: частая резолвинг доменов может замедлить работу.

Шаг 5: Проверьте конфигурацию

После внесения изменений перезапустите Xray-core и проверьте логи. Убедитесь, что трафик идет по ожидаемым маршрутам. Для тестирования можно использовать curl или браузер, обращаясь к ресурсам, которые должны попадать под разные правила.

Тестирование и откат изменений

Тестирование отдельных правил

Чтобы избежать ошибок, тестируйте каждое правило отдельно. Для этого временно отключайте остальные правила и проверяйте, что трафик, соответствующий тестируемому правилу, направляется правильно. Это поможет выявить конфликты и неточности в условиях.

Откат к предыдущей конфигурации

Перед изменением конфигурации всегда делайте резервную копию. Если после изменений что-то перестало работать, вы можете быстро вернуться к предыдущей версии. В Xray-core также есть возможность использовать несколько конфигурационных файлов и переключаться между ними, но проще хранить бэкапы.

Ограничения и безопасность

Ограничения маршрутизации

Маршрутизация не является межсетевым экраном. Она лишь направляет трафик, но не блокирует его полностью. Если правило не совпадает, трафик идет по маршруту по умолчанию. Также стоит учитывать, что DNS-запросы могут обрабатываться отдельно, что влияет на IPIfNonMatch.

Безопасность

Избегайте использования слишком широких правил, которые могут перенаправить чувствительные данные на ненадежный прокси. Также не рекомендуется публиковать свои конфигурации с реальными ключами и UUID. Следите за тем, чтобы правила не конфликтовали с политикой безопасности вашей сети.