【官方】【重要】反连相关问题解答

[4ra1n]

如题

[4ra1n]

如果你是内网，不出网，无法使用 dnslog.cn 或者你就是单纯不想用 dnslog.cn 反连

可以加入参数 --disable reverse-client-dnslog 禁用 dnslog.cn

[4ra1n]

关于如何配置反连

如果你不需要 dnslog 反连，只需要 http/rmi 两种（已经能够覆盖 95% 以上情况）

那么只需要配置这样即可

module:
  reverse-registry:
    dns_server_ip: ""
    domain: ""
    http_base_url: http://公网ip:公网端口
    is_domain_name_server: false
    ldap_server_addr: ""
    reverse_server_url: ""
    rmi_server_addr: ""
    token: 公网反连的token
    wait_timeout: 5s

[4ra1n]

日志打印 注册了新反连：reverse-client-gunkit
又打印 reverse-client-new 新反连客户端不可用 原因：没有开启新反连平台

这是什么意思？

你的配置是正确的，reverse-client-new 是我们内部测试用，只要 reverse-client-gunkit 可用即可

配置文件不要动 reverse-client-new 相关的配置，后续可能支持

[4ra1n]

如果我希望全开，要一个完整的 http/rmi/dns 等所有协议，怎么配置

参考：https://docs.xray.cool/tools/xray/advanced/reverse

xpoc 在上述两项配置之外，补充配置 dns_server_ip 和 domain 即可（例如 8.8.8.8 和 4ra1n.com）

[4ra1n]

如果我无法部署在公网，只能在内网检测怎么办

首先内网是无法使用 dnslog 反连的，只能使用 http/rmi 方式

xpoc 无法自主开启反连，我的建议是使用老 xray reverse 在本地开启一个反连，然后 xpoc 反连配置设置为内网 ip 即可

例如 xray reverse 监听 0.0.0.0:12345

你的内网地址是：192.168.1.1

那么 xpoc 的 http_base_url 应该是 http://192.168.1.1:12345

确保你扫描目标可以连通到 http://192.168.1.1:12345