Inbounds og delt tunnelering

«Inbound» er det mest tekniske ordet i panelet, men ideen bak det er enkel: det er et konfigurert inngangspunkt til VPN-en din på en bestemt server. I leksjonen om terminologi sammenlignet vi inbounds med dørene til en bygning — la oss nå se hva en slik dør består av, og hva innstillingene dens er.

Hva en inbound er

Når en brukers app kobler til serveren din, banker den ikke på «serveren generelt» — den banker på en bestemt inbound, og får akkurat de reglene du har satt i den inbounden: hvilket nettsted den skal maskere seg som, om torrenter og annonser skal kuttes, hvilken trafikk som skal sendes rundt VPN-en.

Én arbeidsnode kan huse flere inbounds med forskjellige innstillinger. For eksempel:

• «🇩🇪 Tyskland» — en vanlig inbound for alle;
• «🇩🇪 Tyskland · ingen torrenter» — den samme, men med blokkering av BitTorrent;
• «🇩🇪 Tyskland · ingen annonser» — med blokkering av annonse- og sporingsdomener;
• «🇩🇪 Tyskland · kun blokkerte nettsteder» — bare nettsteder som ikke er nåbare uten VPN, går gjennom den.

Hver inbound kjører på protokollen VLESS + Reality — den samme som får VPN-trafikk til å se ut som vanlige HTTPS-besøk på et populært nettsted.

Opprette en inbound

På klyngesiden klikker du «Ny inbound». I skjemaet:

1. Protokoll — VLESS + Reality (den eneste, og den anbefalte).
2. Server — hvilken arbeidsnode inngangspunktet skal opprettes på. Inbounds lever bare på tilkoblede noder — du kan ikke opprette en inbound på en «ren» master.
3. Navn — akkurat det navnet brukerne dine vil se, flagg inkludert.
4. Nettsted å maskere seg som — hvilket nettsted trafikken later som den er. Velg et stort HTTPS-nettsted som fungerer feilfritt i serverens land: Google/Microsoft/Apple for Europa og USA, Yandex eller VK for Russland. Usikker på hvilken du skal velge? Panelet kan skanne serverens subnett og foreslå ekte nabonettsteder som kan brukes som dekke — se Finne et maskeringsnettsted: subnett-skanneren. I panelets avanserte modus kan du finjustere parameterne for hånd (DEST, SERVER_NAMES, FINGERPRINT) — men de fleste trenger aldri det.
5. Delt tunnelering, Blokker torrenter og Blokker annonser — dekket nedenfor.
6. Rute — hvilken rute det nye inngangspunktet skal knyttes til (du kan velge «Ingen rute» og knytte den senere — men husk fra leksjon 4: en inbound utenfor en rute er usynlig for brukerne).

Blokkering av torrenter

Bryteren «Blokker torrenter» kutter BitTorrent-trafikk rett på serveren. Dette er viktig: blokkeringen fungerer selv om brukeren slår av alle regler i appen sin — den kan ikke omgås ved å redigere konfigurasjonen. Den er slått på som standard for nye inbounds: torrenter på en VPS er en vanlig kilde til klager fra hostingleverandører.

Blokkering av annonser

Ved siden av torrenter — en andre bryter på serversiden: «Blokker annonser». Den forkaster forespørsler til kjente annonse- og sporingsdomener (en ferdig liste på rundt 170 000 domener): appen på telefonen strekker seg etter et banner — serveren «sluker» stille forespørselen. Sidene blir renere og lettere, og på kjøpet faller også en del sporere som samler statistikk om brukeren, bort.

Som med torrenter lever denne regelen på serveren, ikke i appen: den kan ikke omgås ved å redigere konfigurasjonen, og den fungerer selv når delt tunnelering er slått av.

I motsetning til torrenter er blokkering av annonser av som standard — slå den på bevisst, med kjennskap til to ærlige begrensninger:

• Bare annonsedomener kuttes. Annonser som en tjeneste leverer fra samme domene som selve innholdet (for eksempel videoer inne i YouTube), fanges ikke av domeneblokkering.
• Enkelte ganger ryker nettsteder som nekter å fungere uten annonseskriptene sine. Klager en bruker på et slikt nettsted — slå av blokkeringen på den inbounden, eller opprett en egen inbound uten den ved siden av.

Delt tunnelering

Delt tunnelering svarer på spørsmålet: hvilken trafikk går gjennom VPN-en, og hvilken går direkte? Du setter reglene én gang i inbounden, og de leveres automatisk til brukernes apper — brukerne trenger ikke konfigurere noe.

De klassiske scenarioene:

• Alt unntatt lokalt. Banken, offentlige tjenester og lokale nettsteder går direkte (de liker ikke utenlandske adresser); alt annet går gjennom VPN-en.
• Kun listen. Bare blokkerte nettsteder går gjennom VPN-en; alt annet går direkte, uten tap av hastighet.

Tre regellister

Seksjonen «Delt tunnelering» har tre uavhengige blokker:

Hver blokk får en modus:

• «Alt via VPN» — blokken er av;
• «Alt unntatt listen» — elementer på listen går direkte, forbi VPN-en; alt annet går gjennom VPN-en;
• «Kun listen» — bare elementer på listen går gjennom VPN-en; alt annet går direkte.

Listene fylles ut med «chips»: lim inn domener adskilt med komma eller linjeskift; GeoSite og GeoIP har forhåndsvalg med ett klikk.

Hvordan reglene når brukeren

Reglene legges til abonnementet og håndheves i brukerens app. Alle de anbefalte appene (Happ, v2rayN/v2rayNG, Streisand, V2Box) mottar dem automatisk; rutere støttes også — OpenWRT og Keenetic. Og hvis en bruker importerer abonnementet i en eller annen eksotisk app som ikke forstår reglene, fortsetter VPN-en å fungere — all trafikk går da rett og slett gjennom tunnelen.

Én finesse er allerede tatt hånd om for deg: forskjellige inbounds kan ha forskjellige regler, og hver «server» i brukerens app bringer med seg sine egne — bytt til en annen server, og du får reglene dens.

Nøkkelpunkter

• En inbound = et inngangspunkt på en node: kamuflasje + trafikkregler + navnet brukeren ser.
• Én server kan huse flere inbounds for forskjellige formål.
• Blokkering av torrenter og annonser fungerer på serveren og kan ikke omgås av klienten: torrenter kuttes som standard, annonser etter ønske.
• Delt tunnelering: tre lister (nettsteder, kategorier, land), modusene «alt unntatt» / «kun listen», automatisk levering til apper.
• En inbound uten rute er usynlig — ikke glem å knytte den.

Neste steg

En inbound kan være mer enn bare en dør — den kan være en kjede av flere servere på rad, der trafikken kommer inn i ett land og går ut i et annet.