Как решить ошибку tls: handshake failure при проксировании трафика через свой proxy-сервер(vless+3x-ui), который скрыт через proxy-сервера cloudflare?

Question

[Jarikstron228]

Доброго времени суток, начал настраивать собственный прокси (vless, 3x-ui, XTLS-REALITY) и столкнулся с проблемой - захотел скрыть свой сервак за cloudflare, но столкнулся с проблемой: в режиме DNS only всё работает хорошо(но желаемого сокрытия я не добиваюсь в таком случае), а в режиме проксирования через сервера cloudflare соединение устанавливается с панелью, и она работает хорошо, также при переходе по подписке, открывается подписка, т.е. она ставится на пользовательский клиент, но когда я включаю передачу через свой прокси, то он не работает, а выдаёт ошибку tls по типу "

ERROR[0045] [3771944158 471ms] dns: exchange failed for www.msftconnecttest.com. IN A: remote error: tls: handshake failure

" или "

ERROR[0045] [424846889 293ms] inbound/tun[tun-in]: remote error: tls: handshake failure

"
Помогите, пожалуйста, разобраться, а если помимо решения проблемы подскажите что почитать/посмотреть, чтобы в эту тему вникнуть и впоследствии самому решать такие проблемы, то буду очень признателен

Comments

[Alexey Dmitriev]

Опишите, где и какие сертификаты SSL у вас развернуты и подключены.

Answer 1

[Drno]

так reality работает на 443м порту и не умеет проксироваться через CDN. так что тут только dns можно указывать

по идее надо повесить админку тогда на 80й порт без сертификата и указать это в клоудфларе, она будет проксироваться без проблем

Comments

[Jarikstron228]

Я настраивал по тутору, там такое не говорили, мы правильно друг друга поняли?
Вот он: https://docs.google.com/document/d/1EB7DzwPwvZhHvv...

[Drno]

Jarikstron228, Вы не можете к панели подключиться? или по vless подключиться?
или Вы выставили весь outbound в WARP и оно не работает?

[Drno]

Jarikstron228, если Вы пытаетесь подключиться именно по vless reality через CDN, то у Вас ничего не выйдет

[Jarikstron228]

Drno, к панели как раз у меня получается подключится, а вот основную свою функцию - проксирование трафика сервер не выполняет, отвечает ошибкой, которую я выше указал

[Jarikstron228]

Drno, если подключиться по vless reality через CDN нельзя, то почему в туторе указан именно такой ход настройки?

[Drno]

Jarikstron228, я откуда знаю...)
через CDN можно подключиться к веб интерфейсу сервер 3x-ui
к подпискам
пустить впн через gRPC или websocket

по vless reality надо подключаться напрямую по IP сервера