Перестал работать VLESS xtls+reality на бывш. PQ-hosting

,
1

Всем привет. Прошу помощи с настройкой/перенастройкой vpn на протоколе vless.

Дано: Провайдер Дом.Ру, мобильный провайдер МТС, VPS в Нидерландах на UFO (бывш. PQ) хостинг, 3x-ui панель, vless + xtls + reality, платный домен.
Параллельно vless установлен Amnezia VPN как резервный протокол на случай, если что то случится с основным vless.

За последнюю неделю-две несколько раз замечал, что впн переставал работать, иногда это касалось сразу обоих протоколов, иногда одного, но все приходило в норму в пределах часа и далее впн работал без проблем.

Сегодня вновь отрубился vless и уже длительное время не оживает, но при этом амнезия работает.

Задача - вернуть к жизни vless.

Что уже было сделано: менял SNI с yahoo на гугл и вотсап для теста, но это не помогает.
Создавал новое подключение с другим портом - не помогло.
Что еще можно сделать я не знаю, прошу подсказать.

Если есть какие-то иные советы, идеи или рекомендации, с радостью выслушаю.

2

Sni на stackoverflow.com

3

А curl работает просто по https на ваш сервер?

4

Прописал - не помогло.
Но прошу уточнить правильно ли я сделал: я в имеющемся соединении заменил SNI на предложенный, нажал Обновить, перезапустил xray, создал нового пользователя и добавил его в клиент на телефоне.
Мне же не нужно было новое подключение создавать с новым SNI?

5

нет

6

Прошу прощения, я не в тот порт стучался, вот вывод:

❯ curl -v --connect-timeout 5 https://XXX.XXX.XXX.XXX:39862

  • Trying XXX.XXX.XXX.XXX:39862…
  • Connected to XXX.XXX.XXX.XXX (XXX.XXX.XXX.XXX) port 39862
  • ALPN: curl offers h2,http/1.1
  • (304) (OUT), TLS handshake, Client hello (1):
  • CAfile: /etc/ssl/cert.pem
  • CApath: none
  • (304) (IN), TLS handshake, Server hello (2):
  • (304) (IN), TLS handshake, Unknown (8):
  • (304) (IN), TLS handshake, Certificate (11):
  • (304) (IN), TLS handshake, CERT verify (15):
  • (304) (IN), TLS handshake, Finished (20):
  • (304) (OUT), TLS handshake, Finished (20):
  • SSL connection using TLSv1.3 / AEAD-AES128-GCM-SHA256 / [blank] / UNDEF
  • ALPN: server accepted h2
  • Server certificate:
  • subject: C=US; ST=New York; L=New York; O=Yahoo Holdings Inc.; CN=yahoo.com
  • start date: May 13 00:00:00 2025 GMT
  • expire date: Nov 5 23:59:59 2025 GMT
  • subjectAltName does not match ipv4 address XXX.XXX.XXX.XXX
  • SSL: no alternative certificate subject name matches target ipv4 address ‘XXX.XXX.XXX.XXX’
  • Closing connection
    curl: (60) SSL: no alternative certificate subject name matches target ipv4 address ‘XXX.XXX.XXX.XXX’
    More details here: curl - SSL CA Certificates

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

7

UPD Уже не актуальные настройки

8

проверили, не работает. может что то новое есть?

9

Быстрее было создать новое подключение вместо вопроса

10

Отредачил исходный сабж, написав, что создавал подключение новое, это не решает проблему

13

На крайний случай хочу попробовать затестить твой скрипт антизапрет, но уже очень привык 3x-ui панели и v2raytun клиенту, хотелось бы как за воскресить свое подключение(

14

То есть у вас reality слушает на 39862 порту вместо нормального 443, и вы еще удивляетесь, что у вас что-то не работают и ваш адрес попал под блокировку?

15

да что за бред про “адрес попал под блокировку из-за неправильного порта на реалити”? если у вас нету тора то никто лично ваш ip блочить не будет

16

на 1 день починил с anti-zapret, всё работало, но именно сейчас 01.08.25 скорости на гигабитном провайдере оставляются желать лучшего. именно после подключения скорость падает в 100 раз: с 100мб/сек до 1 мб/сек. бывает и по 500 кб. страницы грузит достаточно долго, ощущается. хотелось бы найти фикс, а то чувствую и эту лавочку так прикроют. не запретом, так скоростями.

17

а ну зря панику я поднимать начал. если у кого то вдруг такая же проблема, попробуйте Amnezia, вроде скорости по лучше, 20-30 мб/сек. не 1 гигабит, но тоже очень даже хорошо