diff --git a/docs/config/dns.md b/docs/config/dns.md index 5d15c040..522c8d8c 100644 --- a/docs/config/dns.md +++ b/docs/config/dns.md @@ -5,12 +5,10 @@ Xray 内置的 DNS 模块,主要有三大用途: - 在路由阶段,解析域名为 IP, 并且根据域名解析得到的 IP 进行规则匹配以分流。是否解析域名及分流和路由配置模块中 `domainStrategy` 的值有关,只有在设置以下两种值时,才会使用内置 DNS 服务器进行 DNS 查询: - - "IPIfNonMatch", 请求一个域名时,进行路由里面的 domain 进行匹配,若无法匹配到结果,则对这个域名使用内置 DNS 服务器进行 DNS 查询,并且使用查询返回的 IP 地址再重新进行 IP 路由匹配。 - "IPOnDemand", 当匹配时碰到任何基于 IP 的规则,将域名立即解析为 IP 进行匹配。 -- 解析目标地址进行连接。 - +- 解析目标地址进行连接: - 如 在 `freedom` 出站中,将 `domainStrategy` 设置为 `UseIP`, 由此出站发出的请求, 会先将域名通过内置服务器解析成 IP, 然后进行连接。 - 如 在 `sockopt` 中,将 `domainStrategy` 设置为 `UseIP`, 此出站发起的系统连接,将先由内置服务器解析为 IP, 然后进行连接。 @@ -76,6 +74,8 @@ Xray 内置的 DNS 模块,主要有三大用途: "clientIp": "1.2.3.4", "queryStrategy": "UseIP", "disableCache": false, + "serveStale": false, + "serveExpiredTTL": 0, "disableFallback": false, "disableFallbackIfMatch": false, "useSystemHosts": false, @@ -208,6 +208,18 @@ EDNS Client Subnet 扩展中使用的 IP 地址。 它不会对 `localhost` DNS (系统 DNS) 生效,它总是跟随 golang 的 DNS 缓存行为(cgo 与 pure go 可能略有不同)。 +> `serveStale`: true | false + +`true` 启用 DNS 乐观缓存,默认为 `false`,即不启用。 + +仅服务器启用 DNS 缓存时才有效,也就是此选项受 `disableCache` 的约束。 + +> `serveExpiredTTL`: number + +乐观缓存有效期,单位是秒,默认为 0 即永不过期。 + +若服务器已启用了缓存,并开启了乐观缓存。当缓存已过期,但乐观缓存未过期时,立即返回缓存中陈旧的 DNS 记录,并后台刷新缓存。这样可以降低延迟。 + > `disableFallback`: true | false `true` 禁用 DNS 的 fallback 查询,默认为 `false`,即不禁用。 @@ -321,3 +333,7 @@ DNS 服务器超时时间,默认 4000 ms. > `clientIP`: [string] > `disableCache`: true | false + +> `serveStale`: true | false + +> `serveExpiredTTL`: number diff --git a/docs/ru/config/inbounds/vless.md b/docs/ru/config/inbounds/vless.md index b5c6c7fe..00240d15 100644 --- a/docs/ru/config/inbounds/vless.md +++ b/docs/ru/config/inbounds/vless.md @@ -39,7 +39,6 @@ VLESS - это легкий транспортный протокол без с - Отсутствует `flow` или пустая строка: используется обычный TLS-прокси - `xtls-rprx-vision`: используется новый режим XTLS, включает случайное заполнение внутреннего рукопожатия - > `clients`: \[ [ClientObject](#clientobject) \] Массив, представляющий группу пользователей, одобренных сервером. diff --git a/docs/ru/config/outbounds/vless.md b/docs/ru/config/outbounds/vless.md index ff9ea03c..0da11c16 100644 --- a/docs/ru/config/outbounds/vless.md +++ b/docs/ru/config/outbounds/vless.md @@ -74,7 +74,6 @@ XTLS доступен только в следующих комбинациях - TCP+TLS/Reality В этом случае зашифрованные данные копируются напрямую на низком уровне (если передается TLS 1.3). - VLESS Encryption Нет ограничений на транспорт нижнего уровня; если транспорт не поддерживает прямое копирование (см. выше), то выполняется только проброс Encryption. - ::: tip О режимах управления потоком xtls-rprx-*-udp443 diff --git a/docs/ru/config/transport.md b/docs/ru/config/transport.md index d1115cad..243d22f1 100644 --- a/docs/ru/config/transport.md +++ b/docs/ru/config/transport.md @@ -140,7 +140,6 @@ Reality — это самое безопасное на данный момен В частности, если клиент устанавливает его в IP-адрес, Xray не будет отправлять SNI, и для использования этой функции также необходимо включить `allowInsecure`. ::: - > `verifyPeerCertInNames`: \[ string \] Только для клиента. Список SNI, используемый для проверки сертификата (достаточно, чтобы хотя бы один SAN из сертификата находился в этом списке). Этот список переопределит `serverName`, который используется для проверки, и предназначен для особых целей, таких как domain fronting. По сравнению с предыдущим методом изменения `serverName` и включения `allowInsecure`, этот способ более безопасен, так как он по-прежнему выполняет проверку подписи сертификата.