3x-ui3x-ui
Эксплуатация

Исходящие соединения и маршрутизация

Управляйте исходящим трафиком в 3x-ui — outbound-соединения WARP и NordVPN, подписки на исходящие соединения (пулы серверов), правила маршрутизации и балансировщики нагрузки.

Inbound-соединения принимают клиентов; outbound-соединения определяют, куда дальше пойдёт их трафик. 3x-ui может направлять трафик через Cloudflare WARP, NordVPN или произвольные пулы исходящих соединений, импортированные из подписки, а также выбирать между ними с помощью правил маршрутизации и балансировщиков.

Редактирование исходящих соединений и маршрутизации

Outbound-соединения, правила маршрутизации, балансировщики, DNS и логирование — всё это находится в конфигурации Xray (шаблоне конфигурации, который вы редактируете в разделе Xray Settings). Отдельного интерфейса для каждого правила нет — вы редактируете JSON, а панель перезагружает Xray. Панель также предлагает тест связности исходящего соединения и тест маршрута (запрос к работающему ядру о том, какое исходящее соединение будет использовано для заданного назначения).

Cloudflare WARP

WARP позволяет вашему серверу направлять исходящий трафик через сеть Cloudflare. 3x-ui может зарегистрировать для вас аккаунт WARP и подключить его к WireGuard-соединению с тегом warp:

Добавьте исходящее соединение с тегом warp

Создайте WireGuard-соединение с тегом warp в вашей конфигурации Xray.

Зарегистрируйте WARP

В элементах управления WARP на панели зарегистрируйте аккаунт. 3x-ui автоматически заполнит ключи соединения, адреса, зарезервированные байты и конечную точку пира.

(Опционально) автоматическая ротация IP

Задайте интервал обновления WARP (в днях) для периодической ротации IP-адреса WARP. Также можно применить бесплатную лицензию.

Направьте нужный трафик (например, определённые домены) на исходящее соединение warp с помощью правила маршрутизации.

NordVPN

3x-ui может получать учётные данные NordVPN (NordLynx/WireGuard) из токена доступа (или принимать приватный ключ напрямую) и выводить список стран/серверов, чтобы вы могли построить outbound-соединение NordVPN.

Подписки на исходящие соединения (пулы серверов)

Подписка на исходящие соединения импортирует удалённую подписку со ссылками-share и внедряет её серверы в качестве исходящих соединений в работающую конфигурацию Xray — не затрагивая ваш сохранённый шаблон. Это рекомендуемый способ подписаться на пул серверов.

ПолеПо умолчаниюЗначение
urlURL удалённой подписки (с защитой от SSRF).
tagPrefixautoПрефикс для генерируемых тегов исходящих соединений (например, hk-); пусто = subN-.
updateInterval600Интервал обновления в секундах.
prependfalseРазмещать эти исходящие соединения перед вашими ручными.
priority0Порядок слияния (меньшие значения первыми).

Импортированные исходящие соединения получают стабильные теги: один и тот же сервер сохраняет один и тот же тег между обновлениями, поэтому селекторы маршрутизации/балансировщиков по точному тегу остаются привязанными — в то время как селекторы по префиксу/шаблону (например, hk-*) автоматически подхватывают новые серверы по мере изменения пула. Поддерживаемые схемы ссылок: vmess, vless, trojan, ss, hysteria2 (hy2) и wireguard (wg). Панель обновляет включённые подписки по таймеру и перезагружает Xray при любых изменениях.

Балансировщики

Ссылайтесь на теги исходящих соединений (включая шаблоны) в балансировщике Xray, чтобы распределять трафик по пулу или переключаться при сбоях. Панель может сообщать статус балансировщика и позволяет переопределить балансировщик на конкретное исходящее соединение для тестирования.

Исходящие соединения, обращающиеся к внешним сервисам, получаются с защитой от SSRF — по умолчанию частные/внутренние адреса блокируются, если вы явно не разрешите их для каждого источника.

On this page