Второй транспорт рядом с AmneziaWG. Конфликта нет: AmneziaWG на UDP, этот на 443/TCP.
Что сделать:
- Xray-core как systemd-сервис.
- Caddy на 443/TCP (сам получает сертификат): обычные запросы отдают заглушку-сайт, секретный путь уходит в Xray. Заглушка нужна, чтобы при ручной проверке домен выглядел живым сайтом.
- Два входа Xray: VLESS + XHTTP (для CDN) и VLESS + Reality (прямой, запасной).
Важно: Reality и CDN несовместимы — Reality требует прямого соединения, CDN разрывает TLS у себя. Это два разных сценария отказа, ставим оба.
Готово, когда: прямое подключение к Xray в обход CDN работает.
Зависит от задачи про домен.
Второй транспорт рядом с AmneziaWG. Конфликта нет: AmneziaWG на UDP, этот на 443/TCP.
Что сделать:
Важно: Reality и CDN несовместимы — Reality требует прямого соединения, CDN разрывает TLS у себя. Это два разных сценария отказа, ставим оба.
Готово, когда: прямое подключение к Xray в обход CDN работает.
Зависит от задачи про домен.