两个vps, 都是reality+xhttp，把其中一个配为另一个的下行，就不通了是为啥呢 #4271

GreatMichaelLee · 2025-01-09T03:37:23Z

GreatMichaelLee
Jan 9, 2025

两个美国的vps A和B, 分别单独配reality+xhttp(auto) 都是通的，在client上节点A的xhttp extra里配置downloadSetting把B放进去（配置见下），client上测试A节点就不通了，为啥呢？ extra的配置如下，就加了个downloadSetting. 强调一下，不配下行的时候，这个两个VPS A,B独立跑reality+xhttp是好的，所以单独的肯定没有配置错误。哪位大佬看看如何debug.其实我对于这种场景还是不是很理解，我没套CDN, B不能直接作为A的下行吗？还是要套反代工具？？附一点log，日志里post到那个伪装的SNI fail了，这是为啥呢？

{
  "downloadSettings": {
    "address": "**.**.**.**",  //B的IP
    "port": 443, 
    "network": "xhttp", 
    "xhttpSettings": {
      "path": "****",     //B的xhttp路径
      "mode": "auto"
    },
    "security": "reality", 
    "realitySettings": {
          "serverName": "www.ebay.com",  //B的白嫖SNI
          "fingerprint": "chrome",
          "show": false,
          "publicKey": "*******************", //B的公钥
          "shortId": "01",
          "spiderX": "/"
        }
  }
}

2025/01/09 05:42:14 [Info] [2959732322] transport/internet/splithttp: XHTTP is dialing to tcp:**.**.**.**(节点A的IP):443, mode stream-up, HTTP version 2, host www.ebay.com
2025/01/09 05:42:14 [Info] [2959732322] transport/internet/splithttp: XHTTP is downloading from tcp:**.**.**.**(节点B的IP):443, mode stream-down, HTTP version 2, host www.ebay.com
2025/01/09 05:42:14 from 192.168.2.42:2026 accepted tcp:74.125.164.170:443 [tcp_redir -> YOUTUBE]
2025/01/09 05:42:14 [Info] [2959732322] proxy/vless/outbound: tunneling request to tcp:rr5---sn-i3b7kns6.googlevideo.com:443 via :**.**.**.**(节点A的IP):443
2025/01/09 05:42:15 [Info] [3060415061] transport/internet/splithttp: failed to POST https://www.ebay.com/*****/3ec0b92b-a61b-4acc-b53d-c0ca15914806?x_padding=00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 > Post "https://www.ebay.com/*****/3ec0b92b-a61b-4acc-b53d-c0ca15914806?x_padding=00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000": context canceled
2025/01/09 05:42:15 [Info] [3060415061] app/proxyman/inbound: connection ends > proxy/dokodemo: connection ends > context canceled

lxhao61 · 2025-01-09T11:13:13Z

lxhao61
Jan 9, 2025

2 replies

GreatMichaelLee Jan 9, 2025
Author

人才呀，完全独立的两配置想实现上下行分离应用！见官方介绍上下行分离原理：无论是 CDN 加反代，还是 REALITY 加回落，只要最终以同一 path 抵达同一 VPS 上的同一 XHTTP 入站即可。最简单办法：B配置保留，A配置任意门转发到B，配置如下：
{
  "inbounds": [
    {
      "port": 443,
      "protocol": "Dokodemo-Door",
      "settings": {
        "address": "2.2.2.2", //B 服务器 IP
        "port": 443,
        "network": "tcp,udp",
        "timeout": 120
      }
    }
  ]
}

还是没明白，你意思是说跨VPS不能做上下行分离是吗？如果不做CDN和反代，上下行分离都只能在同一VPS的local(比如上行本地ipv4,下行配本地IPv6)？那我分离意义何在呢？对于没有IPv6的场景我不就是搞两个vps优选回程和去程各自优化线路质量不同和上下行的IP不同吗?那如果要用任意门，不就变成链式代理+本地上下行分离了？反正我这个概念给闹得很糊涂，没想明白。还有你这个任意门转发，和我在client的A节点配置里配置extra的downloadSetting显示指明B的realitySetting，不等价吗？为啥这个downloadSetting就起不到直接让client建立与B的downlink连接的效果呢？

GreatMichaelLee Jan 10, 2025
Author

晕，XHTTP 应用的上下行分离指的是客户端的访问链路(上行)与回来链路(下行)分离，即要实现前述基于 IP（或域名）上下行分离需 VPS 至少两个 IP 或至少两个单 IP 的 VPS。要保证链路完整性(不能单收或单发)无论怎么上下分离，链路最后都要汇聚到同一个服务器同一个 XHTTP 应用上。基于上述，那么提供的最简单方法就是让你客户端实现上行连 A 的 IP（或域名），下行连 B 的 IP（或域名）；或前述上下行的 IP（或域名）互换。

我还是晕的，可能我太菜了....我现在就两个VPS A和B，除了IP和指向的域名外，其他配置都是一毛一样的，包括UUID,port,path, 都是配的xhttp+reality, 这两个节点也都是单独client连接的话测试是通的。为了使用双VPS分离上下行的想法，我现在做的配置是在client上使用A直连对应的相关client的配置（即就是使用xhttp auto+reality)，然后在A的配置里增加了extra的object字段，里面增加downloadSetting的字段加入B相关的配置（如上面贴的），然后apply 给client,这样不就是完成了你说的“上行连A，下行连B”的配置吗？是这样配置的吗？如不是这样配置那该怎么样配置呢，还是说，访问一个墙外网站的要使用B做下行xhttp的传输只能在A的xray上通过A访问B，让B回落或者反代或者要你说的靠这种类似“链式代理”的A到B的任意门转发来完成？而不能在client分别到A和B上单独直接完成？那如果是这样，A和B在墙外，GFW还是只能看到client<->A的流量而不是A和B的流量啊？那extra里downloadSetting的意义何在？我不知道我说清楚了没有，真的是晕了，哎，文档关于配置和场景的说明太少了，水平不够，理解费力，不好意思。

其实我的核心也很简单，就我这个场景，谁能给我一个VPS A/VPS B和client侧的config example呢，我不套cdn也不用nginx也不希望要用到vps之间的用类似任意门一样的流量转发,就想用两个vps吧client的上下行直接分离一下这个目的，不知道现在的feature是否支持这个？还是我理解有误这个根本不可能实现？

GreatMichaelLee · 2025-01-13T02:00:02Z

GreatMichaelLee
Jan 13, 2025
Author

总体上摸索了几天，算是搞定了，没法用两个vps（主要是不想搞任意门，感觉那就是链式代理）, 只能上行套CF CDN转本地raw xhttp端口, 下行用reality回落本地端口，然后面向客户端用reality 发出去。这里不纠结配置，主要想说下体感，我有3个VPS,一个是US BWG BIGBOX, 一个是HK BWG CMI, 一个是US DMIT GIA, 下行口子都是1G以上（当然，是共享），平时用tcp+reality, fast测速都是300M-500M, 上了上面的配置后，fast测速,非高峰期只能到120M左右，高峰期只能80-100Mbps, （当然，这个r大佬有说，非高峰期正常测速时多线程测速没有vision好，符合预期），其实最不爽的就是套了CDN, 在高峰期就非常拉跨了，即便只套了上行。那些在白天非高峰期优选的CDN IP,甭管你怎么优选（我电信，移动双千兆宽带），到了晚上，该炸还是得炸，虽然这个配置分离了上下行，让下行还是走原来的tcp+reality+vision,但上行依然是瓶颈，我认为它不是xhttp简单的流式分离就可以让上下行的带宽在应用层毫无关联了，猜测应用内部对传输层上下行速率有一定的流控管理耦合逻辑，实际体验上来说，上下行之间还是有很强的关联和相互影响的，比如，虽然油管显示peak连接下行速度跟之前一样能时不时上10万。但看着看着就会缓冲（这是这些节点上下行都统一用tcp+reality时绝对不会有的，8k都毫无压力，CF CDN缓冲我设置规则关了）影响体验，fast测速和speedtest测速，那就更不用说了，前面提了。因此，除非你迫不得已实在担心你的ip, 本身就是优质线路的，尽量不要用CDN搞分离，自己给自己找罪受，体验至少下降50%。当然，我不是说用cdn做上下行没有意义，体验不好主要是CDN的原因占大头，跟协议设计关系可能没那么大，作为一种技术储备和对于被墙的，又或是对那些比较垃圾的线路（就是你连你的VPS的quality比连CDN还差的vps，这种机器除了便宜，用起来真痛苦-_-!），还是很有意义的，但实际应用当中，如果不想浪费你的优质线路的，就还是不要去搞套cdn做分离了。另外说一点，感觉RTT优化上上xhttp确实不错，我感觉打开网页的速度明显比tcp快。

1 reply

BLOSEregedit Jan 15, 2025

大佬，给你👍点赞。你这个体验对我帮助很大😁

roger2255 · 2025-02-05T14:27:38Z

roger2255
Feb 5, 2025

我和你一样折腾了好久，没成功。

因为R在xhttp文档里面的这句话“如果你没有任何域名的话，也可以开两台 VPS、开两个 REALITY 玩上下行分离：”，我以为可以两台VPS呢；但是后面那句“无论是 CDN 加反代，还是 REALITY 加回落，只要最终以同一 path 抵达同一 VPS 上的同一 XHTTP 入站即可”，感觉两台VPS分别负责上下行是不行的，同时也觉得配置上面应该两台VPS无法协同。