docs: Marzban — план действий при блокировке VPN
This commit is contained in:
Cosmo
219
VPN/Marzban - план действий при блокировке.md
Normal file
219
VPN/Marzban - план действий при блокировке.md
Normal file
@@ -0,0 +1,219 @@
|
|||||||
|
# Marzban — план действий при блокировке
|
||||||
|
|
||||||
|
> Инфраструктура: VDS Рига `195.135.254.66`, панель `https://daniilvds.duckdns.org:2083/dashboard/`
|
||||||
|
> Логин: `admin` / `Marzban2026!`
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 🚨 Быстрая смена порта
|
||||||
|
|
||||||
|
### 1. Меняем порт в Marzban (xray конфиг)
|
||||||
|
|
||||||
|
Через браузер:
|
||||||
|
```
|
||||||
|
https://daniilvds.duckdns.org:2083/dashboard/
|
||||||
|
→ Core Settings → Xray Config
|
||||||
|
→ Меняем "port": 8888 на новый (например 9443)
|
||||||
|
→ Save
|
||||||
|
```
|
||||||
|
|
||||||
|
Или через API (с любой машины):
|
||||||
|
```bash
|
||||||
|
TOKEN=$(curl -s -X POST https://daniilvds.duckdns.org:2083/api/admin/token \
|
||||||
|
-d "username=admin&password=Marzban2026!" \
|
||||||
|
-H "Content-Type: application/x-www-form-urlencoded" | python3 -c "import json,sys; print(json.load(sys.stdin)['access_token'])")
|
||||||
|
|
||||||
|
# Получить текущий конфиг
|
||||||
|
curl -s https://daniilvds.duckdns.org:2083/api/core/config \
|
||||||
|
-H "Authorization: Bearer $TOKEN"
|
||||||
|
|
||||||
|
# Применить изменённый конфиг (меняешь port в JSON и применяешь)
|
||||||
|
curl -s -X PUT https://daniilvds.duckdns.org:2083/api/core/config \
|
||||||
|
-H "Authorization: Bearer $TOKEN" \
|
||||||
|
-H "Content-Type: application/json" \
|
||||||
|
-d '{ ... новый конфиг ... }'
|
||||||
|
```
|
||||||
|
|
||||||
|
### 2. Пробрасываем новый порт в Docker
|
||||||
|
|
||||||
|
```bash
|
||||||
|
ssh root@195.135.254.66
|
||||||
|
|
||||||
|
# Редактируем compose
|
||||||
|
nano /opt/marzban/docker-compose.yml
|
||||||
|
# Меняем "8888:8888" → "9443:9443"
|
||||||
|
|
||||||
|
cd /opt/marzban && docker compose up -d marzban
|
||||||
|
```
|
||||||
|
|
||||||
|
### 3. Обновляем ключи пользователям
|
||||||
|
|
||||||
|
Ключи пользователей **обновляются автоматически** — порт меняется во всех ссылках.
|
||||||
|
|
||||||
|
Заходишь в панель → выбираешь пользователя → копируешь новую ссылку → отправляешь.
|
||||||
|
|
||||||
|
Или через API:
|
||||||
|
```bash
|
||||||
|
curl -s https://daniilvds.duckdns.org:2083/api/user/USERNAME \
|
||||||
|
-H "Authorization: Bearer $TOKEN"
|
||||||
|
# В поле "links" будет актуальная ссылка с новым портом
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 👥 Управление пользователями
|
||||||
|
|
||||||
|
### Создать пользователя
|
||||||
|
```bash
|
||||||
|
curl -s -X POST https://daniilvds.duckdns.org:2083/api/user \
|
||||||
|
-H "Authorization: Bearer $TOKEN" \
|
||||||
|
-H "Content-Type: application/json" \
|
||||||
|
-d '{
|
||||||
|
"username": "vasya",
|
||||||
|
"proxies": {"vless": {}},
|
||||||
|
"inbounds": {"VLESS_REALITY": []}
|
||||||
|
}'
|
||||||
|
```
|
||||||
|
|
||||||
|
### Получить ссылку пользователя
|
||||||
|
```bash
|
||||||
|
curl -s https://daniilvds.duckdns.org:2083/api/user/vasya \
|
||||||
|
-H "Authorization: Bearer $TOKEN" | python3 -c "import json,sys; d=json.load(sys.stdin); print(d['links'][0])"
|
||||||
|
```
|
||||||
|
|
||||||
|
### Удалить пользователя (отозвать доступ)
|
||||||
|
```bash
|
||||||
|
curl -s -X DELETE https://daniilvds.duckdns.org:2083/api/user/vasya \
|
||||||
|
-H "Authorization: Bearer $TOKEN"
|
||||||
|
```
|
||||||
|
|
||||||
|
### Список всех пользователей
|
||||||
|
```bash
|
||||||
|
curl -s "https://daniilvds.duckdns.org:2083/api/users" \
|
||||||
|
-H "Authorization: Bearer $TOKEN" | python3 -c "import json,sys; [print(u['username'], u['status']) for u in json.load(sys.stdin)['users']]"
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 🔌 Добавить новый протокол (inbound)
|
||||||
|
|
||||||
|
Через **Core Settings → Xray Config** в панели добавляешь новый блок в `inbounds`.
|
||||||
|
|
||||||
|
### Shadowsocks (простой, хорошо работает через мобильный)
|
||||||
|
```json
|
||||||
|
{
|
||||||
|
"tag": "SHADOWSOCKS",
|
||||||
|
"listen": "0.0.0.0",
|
||||||
|
"port": 8388,
|
||||||
|
"protocol": "shadowsocks",
|
||||||
|
"settings": {
|
||||||
|
"clients": [],
|
||||||
|
"network": "tcp,udp"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
### VLESS + WebSocket + TLS (обходит DPI через CDN/Cloudflare)
|
||||||
|
```json
|
||||||
|
{
|
||||||
|
"tag": "VLESS_WS",
|
||||||
|
"listen": "0.0.0.0",
|
||||||
|
"port": 8889,
|
||||||
|
"protocol": "vless",
|
||||||
|
"settings": {
|
||||||
|
"clients": [],
|
||||||
|
"decryption": "none"
|
||||||
|
},
|
||||||
|
"streamSettings": {
|
||||||
|
"network": "ws",
|
||||||
|
"security": "none",
|
||||||
|
"wsSettings": {
|
||||||
|
"path": "/vpn"
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
После добавления inbound — в настройках пользователя выбрать новый inbound.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## ⚡ Устойчивые порты (реже блокируют)
|
||||||
|
|
||||||
|
| Порт | Почему безопасен |
|
||||||
|
|------|-----------------|
|
||||||
|
| 443 | HTTPS — блокировка убьёт половину интернета |
|
||||||
|
| 80 | HTTP — аналогично |
|
||||||
|
| 2083 | cPanel SSL — используется хостингами |
|
||||||
|
| 2087 | cPanel — аналогично |
|
||||||
|
| 8443 | Альтернативный HTTPS |
|
||||||
|
|
||||||
|
**Переехать на 443:**
|
||||||
|
1. Остановить Outline/shadowbox: `docker stop shadowbox`
|
||||||
|
2. Сменить порт Marzban на 443 (через панель + compose)
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 🔄 Полезные команды на сервере
|
||||||
|
|
||||||
|
```bash
|
||||||
|
ssh root@195.135.254.66
|
||||||
|
|
||||||
|
# Статус контейнеров
|
||||||
|
cd /opt/marzban && docker compose ps
|
||||||
|
|
||||||
|
# Логи Marzban
|
||||||
|
docker logs marzban-marzban-1 --tail 50
|
||||||
|
|
||||||
|
# Логи Caddy (SSL)
|
||||||
|
docker logs marzban-caddy-1 --tail 20
|
||||||
|
|
||||||
|
# Перезапуск Marzban
|
||||||
|
docker compose restart marzban
|
||||||
|
|
||||||
|
# Перезапуск всего стека
|
||||||
|
docker compose restart
|
||||||
|
|
||||||
|
# Обновить образ Marzban
|
||||||
|
docker compose pull && docker compose up -d
|
||||||
|
|
||||||
|
# Занятые порты
|
||||||
|
ss -tlnp | grep -E "8888|2053|443|80"
|
||||||
|
```
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 🔑 Reality — что делать если начали детектировать
|
||||||
|
|
||||||
|
Reality маскируется под настоящий TLS-хендшейк к `www.microsoft.com`. Если заблокировали:
|
||||||
|
|
||||||
|
1. Сменить `dest` на другой популярный сайт (например `www.google.com:443` или `www.apple.com:443`)
|
||||||
|
2. Сгенерировать новую пару ключей:
|
||||||
|
```bash
|
||||||
|
docker exec marzban-marzban-1 xray x25519
|
||||||
|
```
|
||||||
|
3. Обновить `privateKey`, `publicKey`, `shortIds` в Core Settings
|
||||||
|
4. Все пользователи получат новые ссылки автоматически (pubkey меняется в ссылке)
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 📱 Приложения для клиентов
|
||||||
|
|
||||||
|
| Платформа | Приложение | Ссылка |
|
||||||
|
|-----------|-----------|--------|
|
||||||
|
| iOS | Karing | https://apps.apple.com/app/karing/id6472431552 |
|
||||||
|
| Android | Hiddify | https://play.google.com/store/apps/details?id=app.hiddify.com |
|
||||||
|
| Windows | Hiddify | https://github.com/hiddify/hiddify-app/releases/latest |
|
||||||
|
| macOS | Hiddify | https://github.com/hiddify/hiddify-app/releases/latest |
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
## 📋 Страница для раздачи ключей
|
||||||
|
|
||||||
|
`https://vpn.digital-home.site/admin?key=mysecret2026`
|
||||||
|
|
||||||
|
Вставляешь vless:// ссылку из Marzban → получаешь ссылку на 24 часа для друга.
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
|
*Обновлено: 01.04.2026*
|
||||||
Reference in New Issue
Block a user