Подскажите SNI Proxy

Возможно это получится сделать с помощью xray, документация у него не очень правда

Если перепаковывать не надо, то, по-идее, морочиться с сертификатами для ssl_bump не нужно. На первой стадии делаешь peek, на второй - splice. А фильтруешь по acl sites ssl::server_name .example.com

т.к. это всё делается для обхода блокировок.

теперь это как бы запрещено обсуждать по закону, сейчас бан получишь от @Dimez

Только клиент должен использовать прокси. Прозрачно перенаправить не получится.

Есть sniproxy, но это «поделка» на гитхабе https://github.com/dlundquist/sniproxy :)

А в squid можно делать peek, чтобы не разворачивать ssl, но не знаю можно потом раскидывать, я пользуюсь в основном для сбора статистики sni.

Перенаправление на другую прокси (cache_peer) по sni прозрачно у меня работает через ssl peek, но я не уверен что нужно именно это

это всё делается для обхода блокировок

Если ещё есть возможность редактировать исправь на «это всё делается в образовательных целях». Иначе тему снесут, а она полезная.

не, у меня не настолько серьехная система.

Спасибо. Поизучаю.

теперь это как бы запрещено обсуждать по закону

Упс. Что-то я протупил, сейчас удалю.

но я не уверен что нужно именно это

Нет, почему же, это вполне может сработать.

Иначе тему снесут, а она полезная.

Исравил уже.

v2fly/xray, опция sniffing

Если хочется быстро, то силами netfilter можно обойтись: xt_tls + connmark должно быть достаточно.

v2fly/xray, опция sniffing

О, привет, много читал вас в интернете по этим темам, не думал что лично будем разговаривать.

Благодарности вам за работу.

Если хочется быстро

Вот я нарисовал изначальную задумку того что именно хочу сделать: https://imgur.com/a/78lwZuz

Почему после VPN стоит также прокси? Скажем так, на другом берегу всё тоже очень и очень печально с доступом ко многим сайтам. Кто-то неправильно пути прописал и теперь не открываются.