Прозрачный прокси

Censorship circumvention methods & software
4

сама прокси через sing-box

{
    "dns": {
        "servers": [
            {
                "address": "1.1.1.1",
                "detour": "direct",
                "strategy": "prefer_ipv6",
                "tag": "dns-remote"
            }
        ]
    },
    "inbounds": [
        {
            "domain_strategy": "prefer_ipv6",
            "listen": "0.0.0.0",
            "listen_port": 443,
            "sniff": true,
            "sniff_override_destination": true,
            "tag": "direct-proxy",
            "type": "direct"
        }
    ],
    "log": {
        "level": "debug"
    },
    "outbounds": [
        {
            "tag": "direct",
            "type": "direct"
        },
        {
            "tag": "block",
            "type": "block"
        },
        {
            "tag": "dns-out",
            "type": "dns"
        }
    ],
    "route": {
        "final": "block",
        "rules": [
            {
                "outbound": "dns-out",
                "protocol": "dns"
            },
            {
                "domain": [
                    "2ip.me"
                ],
                "outbound": "direct"
            }
        ]
    }
}

разрешен только 2ip.me, проверка через curl -v --connect-to ::127.0.0.1 https://2ip.me
днс сервер можно сделать на dnsmasq

no-resolv
no-hosts
server=1.1.1.1
cache-size=10000
interface=eth0

address=/2ip.me/vps_ip

eth0 и vps_ip заменяете на свои
2ip.me будет заменен на ip адрес vps

это НЕ будет работать на сайтах которые заблокированы ркном