🔈 lucx.245 — SNI gateway: как у Влада, но с мульти-SNI
Nginx больше не занимает весь :443. Слушает публичный IPv4, бэкенды остаются на 127.0.0.1:443 (Cover первым, если он на 443).
🔘 Masking сам создаёт inbound gateway
🔘 PROXY protocol — в логах реальный IP, не 127.0.0.1
🔘 Галочка UFW (выкл. по умолчанию) — SSH / панель / 80 / 443 / публичные inbound, остальное deny
🔘 Галочка панель за Cover — пути панели/sub на 443. Нужен Cover и base path не /. Закрыть 2053 — вместе с UFW
🔘 Cover забирает свой SNI: REALITY оставляй microsoft.com, не свой домен
x-ui update сам ничего не прячет. Apply — на странице Masking.
⚡️ Приятного использования!
🔈 lucx.245 — SNI gateway: public IPv4 bind, PROXY, optional UFW
Nginx listens on the NIC IPv4:443, backends stay 127.0.0.1:443.
🔘 Masking auto-creates the gateway inbound
🔘 PROXY protocol so Xray/Caddy see the real client IP
🔘 Optional UFW checkbox (off by default)
🔘 Optional hide panel behind Cover (needs Cover + a non-root base path)
🔘 Cover owns its SNI — keep REALITY on microsoft.com, not your domain
Update does not Apply. Do that on the Masking page.
⚡️ Enjoy!