From 2094f90e3102682a3471272c80f91d7122d5d73e Mon Sep 17 00:00:00 2001 From: vitya Date: Sat, 6 Jun 2026 09:34:01 +0300 Subject: [PATCH] wiki(nl-vds-3xui): +3 Shadowsocks inbounds for Outline-app 3 classic chacha20-ietf-poly1305 SS inbounds (ports 32031/32/33), one ss:// key each, per-key revocable. Protocol e2e-tested OK; RF reachability unverified (SS DPI-blocked in RF on this node). Keys/passwords in pass nl-vds-3xui/full-env. Also flagged undocumented VLESS:13027 inbound found in DB. Co-Authored-By: Claude Opus 4.8 (1M context) --- .wiki/entities/nl-vds-3xui.md | 8 +++++++- .wiki/log.md | 2 ++ 2 files changed, 9 insertions(+), 1 deletion(-) diff --git a/.wiki/entities/nl-vds-3xui.md b/.wiki/entities/nl-vds-3xui.md index be7c60b..68af8a5 100644 --- a/.wiki/entities/nl-vds-3xui.md +++ b/.wiki/entities/nl-vds-3xui.md @@ -3,7 +3,7 @@ title: NL VDS — 3x-UI VLESS node type: entity tags: [vds, cloud, netherlands, vpn, vless, reality, mtproto, xray, 3x-ui, proxy] sources: [../sources/nl-vds-3xui-setup-2026-06-05.md] -updated: 2026-06-05 +updated: 2026-06-06 --- # NL VDS — 3x-UI @@ -48,12 +48,18 @@ updated: 2026-06-05 | 2053 | VLESS + **Reality** X25519, flow vision, dest `www.microsoft.com` (PQ снят) | 🔴 **НЕ работает** у v2rayN/телефона. В изолированных curl/xray-тестах с того же ПК проходил (exit NL, 5 МБ/с), но **боевые клиенты — нет**. Причина не установлена (вероятно — обработка TLS-хендшейка к этому IP в сети пользователя). Был на 443 → перенесён на 2053. Клиенты: `5da48418-…` (pqmkayaxo2), `7941887a-…` (0h5rzrsex3); pbk `zWTp-3dPfB78…`, sid `795fc9`. | | 47020 | SOCKS5 (auth=password) | 🔴 у пользователя режется DPI (на сервере сам по себе ОК, auth работает). user `tg_s5wm7I`. | | 8443 | **MTProto** (mtg, FakeTLS `www.cloudflare.com`) | 🔴 **НЕ работает как Telegram-прокси:** и Telegram Desktop, и телефон висят на «соединение…». Пассивный пинг в Telegram показывает «доступен» — **вводит в заблуждение**. В tcpdump: телефон шлёт 1288-б ClientHello → mtg отвечает **0 байт**. Локальный FakeTLS (`openssl` на сервере) проходит, но реальную MTProto-сессию mtg здесь не держит. | +| **32031/32032/33** | **Shadowsocks** `chacha20-ietf-poly1305`, tcp+udp (3 инбаунда под Outline-app) | 🟡 **Протокол ОК, RF не проверен.** Созданы 2026-06-06 (NL-Outline-1/2/3). Серверный e2e-тест (xray-client→SOCKS→curl) прошёл — exit NL. Но SS на этом узле **в РФ DPI-режет** (см. 47020) → внутри РФ скорее всего не поднимется; вне РФ работает. Ключи (`ss://`) и пароли — `pass show nl-vds-3xui/full-env`. | +| 13027 | VLESS (id 4 в БД) | ⚪ **Назначение неизвестно** — обнаружен в БД 2026-06-06, в сессии 2026-06-05 не задокументирован. Требует ревизии. | ## Клиент для друзей (рабочий путь) Hiddify (Win/Mac/Android) либо v2rayN/v2rayNG — импорт `vless://…@213.176.64.253:32030?type=tcp&security=none` (ссылка/QR). Полная инструкция для друзей — в [source](../sources/nl-vds-3xui-setup-2026-06-05.md). **При включённом VPN в Telegram прокси не нужен:** на телефоне «Отключить прокси», на десктопе «Использовать системные настройки прокси», кастомные прокси удалить. +## Что трогали на сервере 2026-06-06 + +- **Outline-клиенты.** Заведены 3 отдельных классических Shadowsocks-инбаунда (`chacha20-ietf-poly1305`, tcp+udp) на портах 32031/32032/32033 — по одному `ss://`-ключу под приложение Outline, для возможности независимого отзыва. Выбор classic, а не SS-2022 multi-user: classic понимает любая версия Outline-app; мульти-юзер на одном инбаунде в Xray возможен только для SS-2022. Бэкап БД `/root/x-ui.db.bak.before-ss-*`. Скрипт вставки `/root/add_ss.py`. Ключи в `pass nl-vds-3xui/full-env`. + ## Что трогали на сервере 2026-06-05 - Reality: dest `intel`→`microsoft`; снят ML-DSA-65 (`mldsa65Seed`); порт 443→2053. diff --git a/.wiki/log.md b/.wiki/log.md index d53bab1..d2da929 100644 --- a/.wiki/log.md +++ b/.wiki/log.md @@ -45,3 +45,5 @@ Append-only log of wiki operations (ingests, promotions, lints, migrations). - REWROTE entities/nl-vds-3xui.md — убраны ложные «Reality verified/fixed», «mtg неотличим»; честная таблица статусов (32030 🟢, Reality 2053 / MTProto 8443 / SOCKS 47020 🔴 у клиентов); MSS-clamp снят - UPDATE concepts/reality-pq-mldsa65-dest-incompatibility.md — caveat «снятие PQ ≠ рабочий Reality у GUI-клиентов» + source link - index.md updated (2 new pages). Креды/ссылки — pass nl-vds-3xui/full-env. + +## [2026-06-06] decision | nl-vds-3xui: +3 classic Shadowsocks inbounds (ports 32031/32/33) for Outline-app, per-key revocable; protocol e2e-tested OK, RF reachability unverified (SS DPI-blocked in RF); creds in pass; discovered undocumented VLESS:13027.