Как повысить скорость работы xray+reality?

Question

[Vindicar]

Есть VPS, на которой развёрнут XUI версии 1.8.5 на ядре xray 1.8.23. Настроен один inbound со следующими параметрами:

• Protocol: vless
  
• Flow: xtls-rprx-vision
  
• Transmission: TCP
  
• Security: reality, маскировка под microsoft.com
  
• Настройки PROXY, HTTP obfuscation, TPROXY, Sniffing - выключены.
  

Есть клиент v2rayN версии 6.55 (на ядре Xray 1.8.23), на котором включено аппаратное ускорение и отключён sniffing.
А результаты довольно плачевные. Напрямую 60 Мбит/с в обе стороны. Через Xray на скачивание аккуратно 1 Мбит (загрузка остаётся 60). Мерил через speedtest, специально выбирая один и тот же сервис.
На сервере никаких настроек на ограничение скорости я не нашёл. Во время работы speedtest VPSка не нагружена, ни проц, ни память, ни сеть. Скорость доступа к ней в других случаях куда больше 1 Мбита. Тип ядра в клиенте (xray, singbox и т.д.) на скорость не влияет.
UPD: Поставил на ту же VPS chisel, получил скорость 10 Мбит.

UPD: эффект от установки сайтом прикрытия сайта на той же VPS оказался кратковременным. BBR поставить не могу, VPS не позволяет обновить ядро. Ещё идеи?

Куда ещё копать? Как вообще диагностировать такую проблему? Я пока не пробовал менять адрес маскировки, может, слишком популярные подменные адреса замедляются?
Если требуется приложить дополнительную инфу, пишите в комментариях.

Answer 1

[Alexey Dmitriev]

1. " слишком популярные подменные адреса замедляются?"
В документации написано, что в идеале надо найти с помощью прилагаемой софтины веб сервер у того же хостера. Или вообще на своем VPS развернуть сайт на домене.
Если не это - то найти сайт рядом, из той же страны, где и VPS.
2. Еще для ускорения можно перейти на любой вариант с использованием QUIC.

Comments

[Vindicar]

Или вообще на своем VPS развернуть сайт на домене.

Да, это оказалось решением.

[Любитель поиграть в самолёты]

Vindicar, можете сказать как развели порты? Что бы 443 от сайта не конфликтовал с xray?

[Alexey Dmitriev]

Любитель поиграть в самолёты, тут про маскировку а не работу на 443 порту. Для работы с nginx на 443 порту есть готовые примеры в Xray-Examples

[Vindicar]

Любитель поиграть в самолёты, а я просто повесил сайт на порт 4443. Если обращаться браузером, xray честно перенаправит трафик с 443 на указанный адрес:порт, так что браузер разницы не заметит.

[Любитель поиграть в самолёты]

Vindicar, а необязательно что бы мой сайт с ssl был?

[Alexey Dmitriev]

Любитель поиграть в самолёты, обязательно.

[Vindicar]

Любитель поиграть в самолёты, да, обязательно. Но certbot воткнуть несложно, только доменное имя оплачивать нужно.

[Любитель поиграть в самолёты]

Vindicar, ну у меня уже на домене панель 3x-ui висит, поэтому окей. И сертификаты есть

Answer 2

[Александр]

В официальном мануале, https://xtls.github.io , рекомендуется выбирать сайт прикрытия как можно ближе по ip и геолокации, и поясняется, что это может сильно сказываться на скорости работы.
Себе сейчас настраиваю xray xtls vision и проблем со скоростью нет совсем, но время первого отклика около 2 секунд.

Comments

[Vindicar]

А вас не затруднит ткнуть пальцем? Я что-то не нахожу этот момент...

[Vindicar]

Поставил маскировку под сайт-заглушку на той же VPS, скорость стала такой же, как и без прокси. Спасибо!

[r33]

Vindicar, этот сайт прописывается при выпуске конфига или можно в настройка где-то внести, чтобы автоматом вставлял как yahoo.com?
Ещё обязательно надо установить bbr.
BBR = Bottleneck Bandwidth and Round-trip propagation time — это алгоритм управления перегрузками для протокола TCP. Проще говоря, это регулировщик дорожного движения для интернет-трафика: когда на дороге нет пробок, каждая машина может двигаться с максимальной скоростью.

[Vindicar]

r33, это прописывается для inbound (входящего интерфейса xray) на сервере, и будет верно для всех попыток обратиться к этому inbound. Насчёт BBR - спасибо, гляну.

Answer 3

[Vindicar]

Нашёл ещё один фактор - не зря советуют настраивать xray сервер так, чтобы рунет с него не открывался, а xray клиент - чтобы все обращения в рунет слал напрямую. Так можно спалить прокси, что приведёт к его замедлению.

Comments

[Александр]

Предположил, что трафик на youtube на сервера в России может замедлятся и сделал, что на сервер xray идет весь трафик(к заблокированным ресурсам), а уже на сервере все что попадает под geoip:ru возвращается на обратно через warp.

Answer 4

[Sanbkevich1337]

Такая же беда(
Один провайдер (Билайн), поставил Hiddify панельку.
Без впн 95/95
С впн:
На телефоне 80/80
На компьютере 1-2/65
Посоветовали с MTU поиграться на компьютере (стандартные 1500 поменять на 1300)

Comments

[Vindicar]

Ну многие VPN протоколы хотя бы детектятся легко. У меня на йоте openvpn тут же рвёт соединение, а reality работает. Я, собственно, из-за чего и нервничаю: если нашли способ детектить reality (на гитхабе ходят слухи, что нашли), то надо искать другие варианты.

Но я бы перенёс ответ в комментарий.

Answer 5

[melodictsk]

Ровно такая же беда. На Андроиде спидтест выдает полную скорость, на windows 10/11 (разные компьютеры, одна подсесть) на скачивание 1 мбит, на отправку под 100. Причем опенвпн и там и там даёт 100/100. Тут явно проблема в виндовс. Куда копать не знаю. Пробовал отключать QoS, не помогает. Проблема наблюдается по протоколам wg, socks5, xray+vless. И только на виндовс. Браузеры перепробовал разные: опера, Эдж, хром, фаерфокс.

Answer 6

[zvl]

Можно попробовать изменить TCP Congestion
https://habr.com/ru/articles/168407/
Посмотреть текущие параметры можно командой:

Get-NetTCPSetting | Select-Object SettingName,CongestionProvider

Для винды параметры по умолчанию:

SettingName      CongestionProvider
-----------      ------------------
Automatic
InternetCustom   CUBIC
DatacenterCustom CUBIC
Compat           NewReno
Datacenter       CUBIC
Internet         CUBIC

Например в рекомендациях по настройке shadowsocks, пишут:

# for high-latency network
net.ipv4.tcp_congestion_control = hybla

https://github.com/shadowsocks/shadowsocks/wiki/Op...