Подскажите SNI Proxy

Возможно это получится сделать с помощью xray, документация у него не очень правда

Если перепаковывать не надо, то, по-идее, морочиться с сертификатами для ssl_bump не нужно. На первой стадии делаешь peek, на второй - splice. А фильтруешь по acl sites ssl::server_name .example.com

т.к. это всё делается для обхода блокировок.

теперь это как бы запрещено обсуждать по закону, сейчас бан получишь от Dimez

Только клиент должен использовать прокси. Прозрачно перенаправить не получится.

Есть sniproxy, но это «поделка» на гитхабе https://github.com/dlundquist/sniproxy :)

А в squid можно делать peek, чтобы не разворачивать ssl, но не знаю можно потом раскидывать, я пользуюсь в основном для сбора статистики sni.

Перенаправление на другую прокси (cache_peer) по sni прозрачно у меня работает через ssl peek, но я не уверен что нужно именно это

это всё делается для обхода блокировок

Если ещё есть возможность редактировать исправь на «это всё делается в образовательных целях». Иначе тему снесут, а она полезная.

не, у меня не настолько серьехная система.

Спасибо. Поизучаю.

теперь это как бы запрещено обсуждать по закону

Упс. Что-то я протупил, сейчас удалю.

но я не уверен что нужно именно это

Нет, почему же, это вполне может сработать.

Иначе тему снесут, а она полезная.

Исравил уже.

v2fly/xray, опция sniffing

Если хочется быстро, то силами netfilter можно обойтись: xt_tls + connmark должно быть достаточно.

v2fly/xray, опция sniffing

О, привет, много читал вас в интернете по этим темам, не думал что лично будем разговаривать.

Благодарности вам за работу.

Если хочется быстро

Вот я нарисовал изначальную задумку того что именно хочу сделать: https://imgur.com/a/78lwZuz

Почему после VPN стоит также прокси? Скажем так, на другом берегу всё тоже очень и очень печально с доступом ко многим сайтам. Кто-то неправильно пути прописал и теперь не открываются.