mirror of https://github.com/XTLS/Xray-docs-next.git synced 2025-02-01 07:21:40 +03:00

Add explanation for domainStrategy in freedom (#440 )

* Add explanation for domainStrategy in freedom

* Update freedom.md

* Update freedom.md

2023-12-25 23:28:27 -05:00

4.2 KiB

Raw Blame History

Freedom

Freedom 是一个出站协议，可以用来向任意网络发送（正常的） TCP 或 UDP 数据。

OutboundConfigurationObject

{
  "domainStrategy": "AsIs",
  "redirect": "127.0.0.1:3366",
  "userLevel": 0,
  "fragment": {
    "packets": "tlshello",
    "length": "100-200",
    "interval": "10-20" // ms
  }
}

domainStrategy: "AsIs"
"UseIP" | "UseIPv6v4" | "UseIPv6" | "UseIPv4v6" | "UseIPv4"
"ForceIP" | "ForceIPv6v4" | "ForceIPv6" | "ForceIPv4v6" | "ForceIPv4"

若不写此参数，或留空，默认值 "AsIs"。

在目标地址为域名时, 配置相应的值, Freedom 的行为模式如下:

"AsIs": Freedom 通过系统 DNS 服务器解析获取 IP, 向此域名发出连接。
"UseIP"、"UseIPv4" 和 "UseIPv6": Xray 使用内置 DNS 服务器解析获取 IP, 向此域名发出连接。

::: tip TIP 1 当使用 "UseIP" 模式，并且出站连接配置中指定了 sendThrough 时，Freedom 会根据 sendThrough 的值自动判断所需的 IP 类型，IPv4 或 IPv6。 :::

::: tip TIP 2 当使用 "UseIPv4" 或 "UseIPv6" 模式时，Freedom 会只使用对应的 IPv4 或 IPv6 地址。当 sendThrough 指定了不匹配的本地地址时，将导致连接失败。 :::

::: tip TIP 3 UseIP 和 ForceIP 的区别是，前者解析失败了会走 AsIs，后者解析失败了会被 block。这样整个 domainStrategy 都更加灵活了。 :::

    "dns": {
        "servers": [
            "https://1.1.1.1/dns-query"
        ],
        "queryStrategy": "UseIP" // 默认值 UseIP
    }

UseIP 同时查询 A 和 AAAA 记录
UseIPv4 只查询 A 记录
UseIPv6 只查询 AAAA 记录

        {
            "protocol": "freedom",
            "settings": {
                "domainStrategy": "AsIs" // 默认值 AsIs
            }
        }

	UseIP	UseIPv6v4	UseIPv6	UseIPv4v6	UseIPv4
`"queryStrategy": "UseIP"`	1	2	IPv6	3	IPv4
`"queryStrategy": "UseIPv4"`	IPv4	4	5	6	IPv4
`"queryStrategy": "UseIPv6"`	IPv6	7	IPv6	8	9

	ForceIP	ForceIPv6v4	ForceIPv6	ForceIPv4v6	ForceIPv4
`"queryStrategy": "UseIP"`	1	2	IPv6	3	IPv4
`"queryStrategy": "UseIPv4"`	IPv4	IPv4	冲突	IPv4	IPv4
`"queryStrategy": "UseIPv6"`	IPv6	IPv6	IPv6	IPv6	冲突

1： IPv4 IPv6 地址，随机优先
2： IPv4 IPv6 地址，IPv6 优先
3： IPv4 IPv6 地址，IPv4 优先
4： IPv4 IPv6 地址，IPv6 优先，IPv6 地址由系统 DNS 查询
5： IPv6 地址，IPv6 地址由系统 DNS 查询
6： IPv4 IPv6 地址，IPv4 优先，IPv6 地址由系统 DNS 查询
7： IPv4 IPv6 地址，IPv6 优先，IPv4 地址由系统 DNS 查询
8： IPv4 IPv6 地址，IPv4 优先，IPv4 地址由系统 DNS 查询
9： IPv4 地址，IPv4 地址由系统 DNS 查询

redirect: address_port

Freedom 会强制将所有数据发送到指定地址（而不是 inbound 指定的地址）。

其值为一个字符串，样例："127.0.0.1:80"，":1234"。

当地址不指定时，如 ":443"，Freedom 不会修改原先的目标地址。当端口为 0 时，如 "xray.com: 0"，Freedom 不会修改原先的端口。

userLevel: number

用户等级，连接会使用这个用户等级对应的本地策略。

userLevel 的值, 对应 policy 中 level 的值。如不指定, 默认为 0。

fragment: map

一些键值对配置项，用于控制发出的 TCP 分片，在某些情况下可以欺骗审查系统，比如绕过 SNI 黑名单。

"packets"：支持两种分片方式 "1-3" 是 TCP 的流切片，应用于客户端第 1 至第 3 次写数据。"tlshello" 是 TLS 握手包切片。

"length"：分片包长 (byte)

"interval"：分片间隔（ms）

4.2 KiB Raw Blame History Unescape Escape

Freedom

OutboundConfigurationObject

4.2 KiB

Raw Blame History