跳到正文

节点中转 ​

关联入口与出口 ​

在节点编辑主窗口开启「作为出口节点」,填写隧道地址、监听端口和允许使用它的入口。「编辑传输协议」设置协议及其专属参数,「安全性设置」选择加密方式、证书和其他安全参数;子窗口确定后,回到主窗口「保存并下发」。

传输协议可选 raw(tcp)、h2、raw(udp),均可搭配明文或 TLS。raw(tcp) 和 h2 支持 TCP、UDP;raw(udp) 仅支持 UDP。配置属于出口,入口按规则所选出口连接。

用户创建规则时选择入口和出口。用户当前个人节点组设置需同时授权入口与出口,套餐只提供初始授权。

出口也可选择已授权的节点组,由入口按组内权重与负载策略选择成员,并在正常出口故障时使用备用出口,见 节点组。组内成员分别使用各自的传输协议与安全性配置。

  • 专用出口:关闭「允许作为入口」。
  • 强制中转:在入口关闭「允许用户选择直转」;已有直转规则需先修改出口。

协议 ​

协议配置
raw(tcp)出口地址与监听端口,可搭配不加密或 TLS
h2HTTP Host、Path、连接池与流控,可搭配不加密或 TLS
raw(udp)原生 UDP 传输,可搭配不加密或 TLS

raw(tcp) + TLS 和 h2 + 不加密需要两端升级至 v0.15.0 或以上。当前默认目标 IP 限制需要节点 v0.15.2 或以上。出口监听端口必须对入口可达。

UDP 直转与 raw(tcp)、h2 中转使用 v0.17.0 或以上;raw(udp) 中转使用 v0.17.1 或以上的面板及节点。配置见 UDP 转发。

TLS 证书 ​

证书模式、DNS 凭据、自动续期、SNI 和 uTLS 统一见 安全性 → TLS。