Open Neokmi opened 7 months ago
@v2Ray路由功能很不错，能过滤掉大部分已知不安全的域名，但是监控不到app具体访问了什么未知的网站和IP。另外还需要抓包来定制规则比较麻烦。于是在v2Ray上游开了个 VPN 防火墙监控 App 的请求域名及IP行为。然后再将过滤后的请求转发给V2Ray的 HTTP仅代理（ 系统只能开一个VPN应用就通过HTTP代理转发了）-> 结果没能成功。以前socks代理成功过。
所以： 1.建议v2ray添加部分防火墙功能（类似一个应用请求列表）能监控并记录app实际访问，对可疑的应用、域名或IP可以手动操作禁止/允许或添加到路由规则。 2.如果添加防火墙麻烦，则希望开放Socks本地代理功能让过滤交给上游第三方防火墙。
手动添加路由规则不全，只能拦截已知的域名不能拦截未知的新的域名。通过实时监控定制域名访问策略，更能保证数据隐私和安全。
谢谢您的建议，我们考虑考虑啊
bannedbook
commented
7 months ago bannedbook
commented
7 months ago
描述建议
@v2Ray路由功能很不错，能过滤掉大部分已知不安全的域名，但是监控不到app具体访问了什么未知的网站和IP。另外还需要抓包来定制规则比较麻烦。于是在v2Ray上游开了个 VPN 防火墙监控 App 的请求域名及IP行为。然后再将过滤后的请求转发给V2Ray的 HTTP仅代理（ 系统只能开一个VPN应用就通过HTTP代理转发了）-> 结果没能成功。以前socks代理成功过。
所以： 1.建议v2ray添加部分防火墙功能（类似一个应用请求列表）能监控并记录app实际访问，对可疑的应用、域名或IP可以手动操作禁止/允许或添加到路由规则。 2.如果添加防火墙麻烦，则希望开放Socks本地代理功能让过滤交给上游第三方防火墙。
建议的必要性
手动添加路由规则不全，只能拦截已知的域名不能拦截未知的新的域名。通过实时监控定制域名访问策略，更能保证数据隐私和安全。