Inboundit ja jaettu tunnelointi

"Inbound" on paneelin teknisin sana, mutta sen takana oleva ajatus on yksinkertainen: se on määritetty sisääntulopiste VPN:ääsi tietyllä palvelimella. Sanasto-oppitunnissa vertasimme inboundeja rakennuksen oviin — katsotaan nyt, mistä tällainen ovi koostuu ja mitkä sen asetukset ovat.

Mikä inbound on

Kun käyttäjän sovellus yhdistää palvelimeesi, se ei koputa "palvelimeen yleensä" — se koputtaa tiettyyn inboundiin, ja saa juuri ne säännöt, jotka olet asettanut kyseiseen inboundiin: minkä verkkosivuston se naamioituu, katkaistaanko torrentit ja mainokset, mikä liikenne ohjataan VPN:n ohi.

Yksi työntekijäsolmu voi isännöidä useita inboundeja eri asetuksilla. Esimerkiksi:

• "🇩🇪 Saksa" — tavallinen inbound kaikille;
• "🇩🇪 Saksa · ei torrentteja" — sama, mutta BitTorrent-esto käytössä;
• "🇩🇪 Saksa · ei mainoksia" — mainos- ja seurantaverkkotunnusten estolla;
• "🇩🇪 Saksa · vain estetyt sivustot" — vain ilman VPN:ää tavoittamattomat sivustot kulkevat sen kautta.

Jokainen inbound toimii VLESS + Reality -protokollalla — sillä, joka saa VPN-liikenteen näyttämään tavalliselta HTTPS-vierailulta suositulle sivustolle.

Inboundin luominen

Klikkaa klusterisivulla "Uusi inbound". Lomakkeessa:

1. Protokolla — VLESS + Reality (ainoa, ja suositeltu).
2. Palvelin — millä työntekijäsolmulla sisääntulopiste otetaan käyttöön. Inboundit toimivat vain yhdistetyillä solmuilla — et voi luoda inboundia "puhtaalle" masterille.
3. Nimi — juuri se nimi käyttäjillesi, lippu mukaan lukien.
4. Verkkosivusto naamiointia varten — minkä sivuston liikenne naamioi itsensä. Valitse suuri HTTPS-sivusto, joka toimii moitteettomasti palvelimen maassa: Google/Microsoft/Apple Euroopassa ja Yhdysvalloissa, Yandex tai VK Venäjällä. Etkö ole varma, minkä valita? Paneeli voi skannata palvelimesi aliverkon ja ehdottaa oikeita naapurisivustoja, joita voi käyttää suojana — katso Naamiointisivuston löytäminen: aliverkkoskanneri. Paneelin edistyneessä tilassa voit hienosäätää parametreja käsin (DEST, SERVER_NAMES, FINGERPRINT) — mutta useimmat eivät koskaan tarvitse sitä.
5. Jaettu tunnelointi, Estä torrentit ja Estä mainokset — käsitellään alla.
6. Reitti — mihin reittiin uusi sisääntulopiste sidotaan (voit valita "Ei reittiä" ja sitoa sen myöhemmin — mutta muista oppitunnista 4: minkä tahansa reitin ulkopuolella oleva inbound on käyttäjille näkymätön).

Torrenttien esto

"Estä torrentit" -kytkin katkaisee BitTorrent-liikenteen suoraan palvelimella. Tällä on merkitystä: esto toimii, vaikka käyttäjä poistaisi kaikki säännöt sovelluksestaan — sitä ei voi kiertää muokkaamalla asetuksia. Se on oletuksena päällä uusille inboundeille: torrentit VPS:llä ovat yleinen valituksen aihe hosting-palveluntarjoajilta.

Mainosten esto

Torrenttien vieressä on toinen palvelinpuolen kytkin: "Estä mainokset". Se hylkää pyynnöt tunnettuihin mainos- ja seurantaverkkotunnuksiin (valmis lista ~170 000 verkkotunnuksesta): puhelimen sovellus tavoittelee banneria — palvelin "syö" pyynnön hiljaa. Sivut muuttuvat puhtaammiksi ja kevyemmiksi, ja samalla tippuu osa käyttäjästä tilastoja keräävistä seurantapalveluista.

Torrenttien tapaan tämä sääntö elää palvelimella, ei sovelluksessa: sitä ei voi kiertää asetuksia muokkaamalla, ja se toimii myös silloin, kun jaettu tunnelointi on pois päältä.

Toisin kuin torrentit, mainosten esto on oletuksena pois päältä — ota se käyttöön harkiten, tiedostaen kaksi rehellistä rajoitusta:

• Vain mainosverkkotunnukset estetään. Mainoksia, jotka palvelu tarjoaa samasta verkkotunnuksesta kuin itse sisällön (esimerkiksi YouTuben sisäiset videomainokset), verkkotunnuspohjainen esto ei tavoita.
• Ajoittain rikkoutuvat sivustot, jotka kieltäytyvät toimimasta ilman omia mainosskriptejään. Jos käyttäjä valittaa tällaisesta sivustosta — poista esto kyseisestä inboundista tai perusta sen rinnalle erillinen inbound ilman estoa.

Jaettu tunnelointi

Jaettu tunnelointi vastaa kysymykseen: mikä liikenne kulkee VPN:n kautta, ja mikä suoraan? Asetat säännöt kerran inboundissa, ja ne toimitetaan automaattisesti käyttäjien sovelluksiin — käyttäjien ei tarvitse konfiguroida mitään.

Klassiset skenaariot:

• Kaikki paitsi paikallinen. Pankki, viranomaispalvelut ja paikalliset sivustot kulkevat suoraan (ne eivät pidä ulkomaisista osoitteista); kaikki muu kulkee VPN:n kautta.
• Vain lista. Vain estetyt sivustot kulkevat VPN:n kautta; kaikki muu kulkee suoraan, ilman nopeuden menetystä.

Kolme sääntölistaa

"Jaettu tunnelointi" -osiossa on kolme itsenäistä lohkoa:

Jokainen lohko saa tilan:

• "Kaikki VPN:n kautta" — lohko on pois päältä;
• "Kaikki paitsi lista" — listalla olevat kohteet avautuvat suoraan, VPN:n ohi; kaikki muu kulkee VPN:n kautta;
• "Vain lista" — vain listalla olevat kohteet kulkevat VPN:n kautta; kaikki muu avautuu suoraan.

Listat täytetään "chipeillä": liitä verkkotunnuksia pilkuilla tai rivinvaihdoilla erotettuna; GeoSitessä ja GeoIP:ssä on yhden klikkauksen esiasetukset.

Miten säännöt tavoittavat käyttäjän

Säännöt lisätään tilaukseen ja pakotetaan käyttäjän sovelluksessa. Kaikki suositellut sovellukset (Happ, v2rayN/v2rayNG, Streisand, V2Box) vastaanottavat ne automaattisesti; myös reitittimet ovat tuettuja — OpenWRT ja Keenetic. Ja jos käyttäjä tuo tilauksen johonkin eksoottiseen sovellukseen, joka ei ymmärrä sääntöjä, VPN jatkaa toimintaansa — kaikki liikenne vain kulkee tunnelin läpi.

Yksi hienovaraisuus on hoidettu puolestasi: eri inboundit voivat kantaa eri sääntöjä, ja jokainen "palvelin" käyttäjän sovelluksessa tuo omansa — vaihda toiseen palvelimeen, saat sen säännöt.

Tärkeimmät huomiot

• Inbound = sisääntulopiste solmulla: naamiointi + liikennesäännöt + nimi, jonka käyttäjä näkee.
• Yksi palvelin voi isännöidä useita inboundeja eri tarkoituksiin.
• Torrenttien ja mainosten esto toimivat palvelimella eikä niitä voi kiertää asiakaspuolelta: torrentit katkaistaan oletuksena, mainokset halutessa.
• Jaettu tunnelointi: kolme listaa (sivustot, kategoriat, maat), tilat "kaikki paitsi" / "vain lista", automaattinen toimitus sovelluksiin.
• Ilman reittiä oleva inbound on näkymätön — älä unohda sitoa sitä.

Seuraavaksi

Inbound voi olla enemmän kuin pelkkä ovi — se voi olla sarja useita palvelimia peräkkäin, joissa liikenne tulee sisään yhdessä maassa ja poistuu toisessa.