Диалог #41881126

← К юзеру #41881126 · 2026-04-18T11:20 → 2026-04-18T12:04 telegram 20 сообщ. · $0.0000

Konstantin GARSHENIN

Чем объяснишь тогда высокий трафик на srv2 если спросят.

11:20:22 · 📜 архив (до 23.04)

Согласись что более красиво смотрится схема когда домен ссылается не на srv2 а на srv1.

11:21:47 · 📜 архив (до 23.04)

Да согласен, но ты же понимаешь что сайт это заглушка на который никто ходить не будет и трафик на нем 0.

11:22:54 · 📜 архив (до 23.04)

Тогда посоветуй уже в обсужденных реалиях схему подключения, с чего начать .. Расписывать настройки не надо.

11:24:36 · 📜 архив (до 23.04)

Есть смысл делать cname запись на srv2

11:26:30 · 📜 архив (до 23.04)

В инбаунд и оутбаунд vless на srv1/srv2 какие sni использовать

11:28:11 · 📜 архив (до 23.04)

Что бы сказал интересно Виталий на эту схему 🤣

11:31:36 · 📜 архив (до 23.04)

Про 2 пункт поясни как лучше сделать

11:32:16 · 📜 архив (до 23.04)

Проблема в том, что прокси используется в приложении телеграм и явно некрасиво уходить на 8443 хотя сайт отдается на 443. Сразу видно что фэйк.

11:34:02 · 📜 архив (до 23.04)

Вариант 1 самый красивый.

11:35:04 · 📜 архив (до 23.04)

И как будут выглядеть записи домена при этом варианте

11:35:41 · 📜 архив (до 23.04)

И поясни что не нравится тебе в geosite: ru и как предлагаешь

11:37:46 · 📜 архив (до 23.04)

А если добавить на srv1 и srv2 по 1 ip. Чтобы и там и там по 2 ip было. Как предложишь разделить между сервисами

11:42:03 · 📜 архив (до 23.04)

Ну то есть перефразировать если - если денег дофига, то можно и на Мерседесе по полям ездить.

11:45:15 · 📜 архив (до 23.04)

Еще варианты есть для srv1. Основные вопросы как уживется ngnix и 3x-ui. Сложность конфигурации и аккуратность. Можно ли заменить/исключить вообще ngnix на srv1. Например все делать средствами 3x-ui

11:52:02 · 📜 архив (до 23.04)

По сути проблема 443 возникает только из-за некрасивости оутбаунд в 3x-ui на порт отличный от 443.

11:54:40 · 📜 архив (до 23.04)

Не внутренний перфекционизм. Сам посуди... Ты заходишь на srv1 с клиентом красиво на 443 порт со всеми правильными sni и доменами.. И вдруг srv1 начинает стучаться на srv2 на фиг знает какой порт. Хотя по логике наблюдателя он должен получать дополнительные данные с сайта.

11:58:13 · 📜 архив (до 23.04)

Ожидаемое.. Сам так делаю.. Обращение сайта к sql например. Вопрос в том, что оутбаунд маскируется под https .. Если бы был протокол который маскируется под sql например.

12:00:14 · 📜 архив (до 23.04)

Ты рассматривай что наблюдатель находится сразу в двух точках одновременно. Между клиентом и srv1 и между srv1 и srv2

12:01:50 · 📜 архив (до 23.04)

Давай попросим Виталия как профессионала дать свой комментарий. Собери в кучу все о чем говорили и дай тезисно чтобы Виталий мог высказать свое мнение.

12:04:15 · 📜 архив (до 23.04)