首页 > 其他分享> 文章详细

xray返连平台配置

2022-06-16 15:03:58 阅读：297 来源： 互联网

标签：返连 http ip 平台域名 xray xx dns 公网

准备：

买一台公网主机。

一个域名。阿里云买。

配置域名：

创建两个dns服务器：比如ns1 ns2

修改dns服务器，填刚刚创建的两个dns服务器名：

添加两条A记录。主记录填ns1 ns2，就是刚刚创建的dns服务器，记录值填公网ip：

xray服务端配置：

下载最新xray。https://github.com/chaitin/xray

./xray config

根据下图配置config文件：

　reverse:
  db_file_path: "./xxx.db"                      # 反连平台数据库文件位置, 这是一个 KV 数据库
  token: "xxxxx"                             # 和客户端一致。反连平台认证的 Token, 独立部署时不能为空
  http:
    enabled: true
    listen_ip: 0.0.0.0 
    listen_port: "4444"　　　　　　　　　　#和客户端一致
    ip_header: ""                       # 在哪个 http header 中取 ip，为空代表从 REMOTE_ADDR 中取
  dns:
    enabled: true
    listen_ip: 0.0.0.0 
    domain: "xxxx.cn"                          # 自己购买域名，最好是阿里云，因为可以自定义dnshost。DNS 域名配置。
    is_domain_name_server: false        # 是否修改了域名的 ns 为反连平台，如果是，那 nslookup 等就不需要指定 dns 了
    resolve:                            # DNS 静态解析规则
    - type: A                           # A, AAAA, TXT 三种
      record: ns2
      value: xx.xx.xx.xx　　　　　　　　　　#自己公网主机ip
      ttl: 60
    - type: A
      record: ns1
      value: 8
　　　 xx.xx.xx.xx　　　　　　　　　　　　　　#自己公网主机ip
　　　 ttl: 60 
  client: 
remote_server: false # 是否是独立的远程 server，如果是要在下面配置好远程的服务端地址 

http_base_url: "http://xx.xx.xx.xx:4444" # 自己公网ip+端口。默认将根据 ListenIP 和 ListenPort 生成，该地址是存在漏洞的目标反连回来的地址, 当反连平台前面有反代、绑定域名、端口映射时需要自行配置 
dns_server_ip: "xx.xx.xx.xx" #自己公网ip。 和 http_base_url 类似，实际用来访问 dns 服务器的地址

xray客户端配置：

xray根目录配置config文件

reverse:
db_file_path: "./xxxx.db" # 反连平台数据库文件位置, 这是一个 KV 数据库
token: "xxxxx" # 随便填，自己记住，用于登录可视化界面校验 。反连平台认证的 Token, 独立部署时不能为空。
http:
enabled: false
listen_ip: 0.0.0.0
listen_port: ""
ip_header: "" # 在哪个 http header 中取 ip，为空代表从 REMOTE_ADDR 中取
dns:
enabled: false
listen_ip: 0.0.0.0
domain: "" # DNS 域名配置
is_domain_name_server: false # 是否修改了域名的 ns 为反连平台，如果是，那 nslookup 等就不需要指定 dns 了
resolve: # DNS 静态解析规则
- type: A # A, AAAA, TXT 三种
record: localhost
value: 127.0.0.1
ttl: 60
client:
remote_server: true # 是否是独立的远程 server，如果是要在下面配置好远程的服务端地址
http_base_url: "http://xx.xx.xx.xx:4444" # 自己公网ip+端口。默认将根据 ListenIP 和 ListenPort 生成，该地址是存在漏洞的目标反连回来的地址, 当反连平台前面有反代、绑定域名、端口映射时需要自行配置
dns_server_ip: "xx.xx.xx.xx" # 自己公网ip。和 http_base_url 类似，实际用来访问 dns 服务器的地址

服务端开启：

./xray reverse

访问web，输入token：

测试dns

右边的DNS，点击生成一个域名

直接ping，在dns一栏有记录就没问题。

测试http

右边的http，点击生成一个域名

curl -v xxxx.xx.cn 　　

左边http一栏有记录就代表没问题。

标签：返连,http,ip,平台,域名,xray,xx,dns,公网
来源： https://www.cnblogs.com/baicaix86/p/16381973.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9