Проброс доменов через AmneziaWG и FakeDNS на Xray-core

В этом видео мы рассмотрим возможность проброса определенных доменов через протокол AmneziaWG с использованием фейкового DNS-сервера, который работает на Xray-core. При этом обычные домены и вообще весь остальной интернет будут работать напрямую. Преимущество данной схемы в том, что AmneziaWG работает на уровне ядра Linux, достигая почти канальную пропускную способность как сервера, так и клиента. Инструкция по компиляции AmneziaWG Конфиг сервера AmneziaWG Конфиг клиента AmneziaWG Скрипт для генерации случайных значений AmneziaWG Конфиг Xray Служба systemd Xray Маршруты и правила nftables 00:00 Вступление 00:56 Установка AmneziaWG на сервер 02:59 Настраиваем WireGuard на сервере 06:17 Настраиваем WireGuard на клиенте 09:46 Проверяем работоспособность WireGuard 10:32 Настраиваем туннель AmneziaWG 12:26 Маскировка трафика под QUIC 16:08 Проверяем работоспособность AmneziaWG 17:08 Настройка обычного DNS-сервера dnsmasq 20:39 Настройка фейкового DNS-сервера Xray 25:09 Настройка маршрутов и правил nftables 28:31 Окончательная настройка клиента AmneziaWG 29:10 Проверка работы 31:18 Добавление нового домена 32:27 Заключение