Open Neokmi opened 7 months ago
@v2Ray路由功能很不错,能过滤掉大部分已知不安全的域名,但是监控不到app具体访问了什么未知的网站和IP。另外还需要抓包来定制规则比较麻烦。于是在v2Ray上游开了个 VPN 防火墙监控 App 的请求域名及IP行为。然后再将过滤后的请求转发给V2Ray的 HTTP仅代理( 系统只能开一个VPN应用就通过HTTP代理转发了)-> 结果没能成功。以前socks代理成功过。
所以: 1.建议v2ray添加部分防火墙功能(类似一个应用请求列表)能监控并记录app实际访问,对可疑的应用、域名或IP可以手动操作禁止/允许或添加到路由规则。 2.如果添加防火墙麻烦,则希望开放Socks本地代理功能让过滤交给上游第三方防火墙。
手动添加路由规则不全,只能拦截已知的域名不能拦截未知的新的域名。通过实时监控定制域名访问策略,更能保证数据隐私和安全。
谢谢您的建议,我们考虑考虑啊
描述建议
@v2Ray路由功能很不错,能过滤掉大部分已知不安全的域名,但是监控不到app具体访问了什么未知的网站和IP。另外还需要抓包来定制规则比较麻烦。于是在v2Ray上游开了个 VPN 防火墙监控 App 的请求域名及IP行为。然后再将过滤后的请求转发给V2Ray的 HTTP仅代理( 系统只能开一个VPN应用就通过HTTP代理转发了)-> 结果没能成功。以前socks代理成功过。
![Screenshot_20240203_213436](https://github.com/bannedbook/v2ray.vpn/assets/128426349/8cefdec3-2b53-44ec-a00e-631f42ad9b6c)
所以: 1.建议v2ray添加部分防火墙功能(类似一个应用请求列表)能监控并记录app实际访问,对可疑的应用、域名或IP可以手动操作禁止/允许或添加到路由规则。 2.如果添加防火墙麻烦,则希望开放Socks本地代理功能让过滤交给上游第三方防火墙。
建议的必要性
手动添加路由规则不全,只能拦截已知的域名不能拦截未知的新的域名。通过实时监控定制域名访问策略,更能保证数据隐私和安全。