Inbounds en split tunneling

"Inbound" is het meest technische woord in de panel, maar het idee erachter is simpel: het is een geconfigureerd toegangspunt tot uw VPN op een specifieke server. In de les over terminologie vergeleken we inbounds met de deuren van een gebouw — laten we nu bekijken waaruit zo'n deur bestaat en wat de instellingen ervan zijn.

Wat een inbound is

Wanneer de app van een gebruiker verbinding maakt met uw server, klopt hij niet aan bij "de server in het algemeen" — hij klopt aan bij een specifieke inbound, en krijgt precies de regels die u in die inbound heeft ingesteld: als welke website vermomd wordt, of torrents worden afgesneden, welk verkeer om de VPN heen gaat.

Eén workernode kan meerdere inbounds herbergen met verschillende instellingen. Bijvoorbeeld:

• "🇩🇪 Duitsland" — een gewone inbound voor iedereen;
• "🇩🇪 Duitsland · geen torrents" — hetzelfde, maar met BitTorrent-blokkering;
• "🇩🇪 Duitsland · alleen geblokkeerde sites" — hierdoorheen gaan alleen sites die zonder VPN onbereikbaar zijn.

Elke inbound draait op het protocol VLESS + Reality — precies datgene dat VPN-verkeer eruit laat zien als gewone HTTPS-bezoeken aan een populaire website.

Een inbound aanmaken

Klik op de clusterpagina op "Nieuwe inbound". In het formulier:

1. Protocol — VLESS + Reality (de enige, en de aanbevolen).
2. Server — op welke workernode het toegangspunt komt. Inbounds bestaan alleen op verbonden nodes — u kunt geen inbound aanmaken op een "pure" master.
3. Naam — precies die naam voor uw gebruikers, vlag inbegrepen.
4. Website om als te vermommen — als welke site het verkeer zich voordoet. Kies een grote HTTPS-site die vlekkeloos werkt in het land van de server: Google/Microsoft/Apple voor Europa en de VS, Yandex of VK voor Rusland. In de geavanceerde modus van de panel kunt u de parameters handmatig verfijnen (DEST, SERVER_NAMES, FINGERPRINT) — maar de meeste mensen hebben dat nooit nodig.
5. Split tunneling en Torrents blokkeren — hieronder behandeld.
6. Route — aan welke route u het nieuwe toegangspunt koppelt (u kunt "Geen route" kiezen en later koppelen — maar onthoud uit les 4: een inbound buiten een route is onzichtbaar voor gebruikers).

Torrentblokkering

De schakelaar "Torrents blokkeren" snijdt BitTorrent-verkeer direct op de server af. Dit is belangrijk: de blokkade werkt ook als de gebruiker alle regels in zijn app uitschakelt — hij kan niet worden omzeild door de configuratie te bewerken. Deze staat standaard aan voor nieuwe inbounds: torrents op een VPS zijn een veelvoorkomende bron van klachten van hostingproviders.

Split tunneling

Split tunneling beantwoordt de vraag: welk verkeer gaat via de VPN, en welk direct? U stelt de regels één keer in de inbound in, en ze worden automatisch aan de apps van gebruikers geleverd — gebruikers hoeven zelf niets in te stellen.

De klassieke scenario's:

• Alles behalve lokaal. De bank, overheidsdiensten en lokale sites gaan direct (ze houden niet van buitenlandse adressen); al het overige gaat via de VPN.
• Alleen de lijst. Alleen geblokkeerde sites gaan via de VPN; al het overige gaat direct, zonder snelheidsverlies.

Drie regellijsten

De sectie "Split tunneling" bestaat uit drie onafhankelijke blokken:

Elk blok krijgt een modus:

• "Alles via VPN" — het blok staat uit;
• "Alles behalve lijst" — items op de lijst gaan rechtstreeks, buiten de VPN om; al het overige gaat via de VPN;
• "Alleen de lijst" — alleen items op de lijst gaan via de VPN; al het overige gaat direct.

Lijsten vult u met "chips": plak domeinen gescheiden door komma's of nieuwe regels; GeoSite en GeoIP hebben voorinstellingen met één klik.

Hoe de regels de gebruiker bereiken

De regels worden aan het abonnement toegevoegd en afgedwongen in de app van de gebruiker. Alle aanbevolen apps (Happ, v2rayN/v2rayNG, Streisand, V2Box) ontvangen ze automatisch; routers worden ook ondersteund — OpenWRT en Keenetic. En importeert een gebruiker het abonnement in een of andere exotische app die de regels niet begrijpt, dan blijft de VPN gewoon werken — al het verkeer gaat dan simpelweg door de tunnel.

Eén subtiliteit is al voor u geregeld: verschillende inbounds kunnen verschillende regels dragen, en elke "server" in de app van de gebruiker brengt zijn eigen regels mee — schakel over naar een andere server, en u krijgt zijn regels.

Belangrijkste punten

• Een inbound = een toegangspunt op een node: vermomming + verkeersregels + de naam die de gebruiker ziet.
• Eén server kan meerdere inbounds herbergen voor verschillende doeleinden.
• Torrentblokkering werkt op de server en kan niet door de client worden omzeild.
• Split tunneling: drie lijsten (sites, categorieën, landen), modi "alles behalve" / "alleen de lijst", automatische levering aan apps.
• Een inbound zonder route is onzichtbaar — vergeet niet hem te koppelen.

Volgende les

Een inbound kan meer zijn dan alleen een deur — hij kan een reeks van meerdere servers achter elkaar zijn, waarbij het verkeer in het ene land binnenkomt en in het andere naar buiten gaat.