Compare commits

...

17 Commits

View File

@@ -41,15 +41,15 @@ dns-fallback-system = false
dns-direct-fallback-proxy = true
# Перезаписывает системный DNS на указанные DoH-серверы. Google DNS — стандартный, Adguard предлагает блокировку рекламы. Хорошая практика для приватности и обхода фильтров.
dns-server = tls://data.robinbobin.space:853#proxy
dns-server = https://1.1.1.1/dns-query#auto_proxy
# DNS for PROXY rules (Remote DNS)
# Use this to prevent DNS poisoning for proxied sites
remote-dns-server = 8.8.8.8, https://dns.google/dns-query
#remote-dns-server = 8.8.8.8, https://dns.google/dns-query
# DNS-серверы для разрешения имен основных DNS-серверов
proxy-dns-server = 77.88.8.8,77.88.8.1
# При сбое основного DNS-сервера — fallback на указанный
fallback-dns-server = tls://77.88.8.88:853,https://safe.dot.dns.yandex.net/dns-query,77.88.8.88
fallback-dns-server = tls://77.88.8.88:853,https://safe.dot.dns.yandex.net/dns-query,system
# Перехватывает DNS-запросы некоторых сервисов (Например, Netflix) на UDP/TCP порт 53 и направляет через программу
hijack-dns = *:53
@@ -77,11 +77,12 @@ always-reject-url-rewrite = false
# Как поступать с UDP-трафиком, если политика узла не поддерживает UDP-перенаправление: отбрасывать (REJECT) или направлять напрямую (DIRECT). Выбор зависит от желаемого поведения и возможности узла.
udp-policy-not-supported-behaviour = REJECT
# Выбираем наиболее быстрый сервера для прокси
# URL-адрес обновления файла конфигурации
update-url = https://data.robinbobin.space/robinbobin/SR/raw/branch/main/sr_nonru.conf
# Выбираем наиболее быстрый сервера для прокси
[Proxy Group]
FALLBACK = fallback,YANDEX,interval=600,timeout=5,url=https://captive.apple.com/generate_204
AUTO_PROXY = fallback,BEGET,PROXY,policy-select-name=BEGET,interval=600,timeout=5,url=https://captive.apple.com/generate_204
AUTO_PROXY = fallback,BEGET-SHARED,PROXY,policy-select-name=BEGET,interval=600,timeout=5,url=https://captive.apple.com/generate_204
# Опционально. Добавьте эти адреса в настройках программы Settings → GeoLite2 Database
# Если у вас нет аккаунта на Maxmind и вы испольузуете финальное правило Proxy или Auto
@@ -90,11 +91,22 @@ AUTO_PROXY = fallback,BEGET,PROXY,policy-select-name=BEGET,interval=600,timeout=
# Выборочные правила маршрутизации
[Rule]
# WebRTC
DOMAIN-SUFFIX,stun.l.google.com,AUTO_PROXY
DOMAIN-SUFFIX,stun1.l.google.com,AUTO_PROXY
DOMAIN-SUFFIX,stun2.l.google.com,AUTO_PROXY
DOMAIN-SUFFIX,stun3.l.google.com,AUTO_PROXY
# Apple Push
AND,((DST-PORT,5223),(PROTOCOL,TCP)),AUTO_PROXY
AND,((DST-PORT,2197),(PROTOCOL,TCP)),AUTO_PROXY
# Apple and Whatsapp calls
AND,((DST-PORT,3478-3497),(PROTOCOL,UDP)),AUTO_PROXY
# WhatsApp/Telegram
AND,((DST-PORT,5222),(PROTOCOL,TCP)),AUTO_PROXY
# Telegram — Голос и видео (RTP / P2P)
AND,((DST-PORT,596-599),(PROTOCOL,UDP)),AUTO_PROXY
# TCP порт для сигнальных звонков Telegram
AND,((DST-PORT,1400),(PROTOCOL,UDP)),AUTO_PROXY
# Youtube
DOMAIN-SUFFIX,googlevideo.com,AUTO_PROXY
# Geo-detect
RULE-SET,https://raw.githubusercontent.com/misha-tgshv/shadowrocket-configuration-file/refs/heads/main/rules/domains_geo_detect.list,DIRECT
@@ -104,30 +116,7 @@ IP-CIDR,77.66.179.103/32,AUTO_PROXY,no-resolve
# Beget
IP-CIDR,45.144.179.9/32,AUTO_PROXY,no-resolve
# Apple CIDR
IP-CIDR,17.0.0.0/8,AUTO_PROXY,no-resolve
# Apple Push
AND,((DST-PORT,5223),(PROTOCOL,TCP)),AUTO_PROXY
AND,((DST-PORT,2197),(PROTOCOL,TCP)),AUTO_PROXY
# Apple and Whatsapp calls
AND,((DST-PORT,3478-3497),(PROTOCOL,UDP)),AUTO_PROXY
AND,((DST-PORT,16384-16403),(PROTOCOL,UDP),(IP-CIDR,17.0.0.0/8)),AUTO_PROXY
# WhatsApp/Telegram
AND,((DST-PORT,5222),(PROTOCOL,TCP)),AUTO_PROXY
# Telegram — Голос и видео (RTP / P2P)
AND,((DST-PORT,596-599),(PROTOCOL,UDP)),AUTO_PROXY
# TCP порт для сигнальных звонков Telegram
AND,((DST-PORT,1400),(PROTOCOL,UDP)),AUTO_PROXY
# Apple
DOMAIN-SUFFIX,apple.com,AUTO_PROXY
DOMAIN-SUFFIX,icloud.com,AUTO_PROXY
DOMAIN-SUFFIX,icloud-content.com,AUTO_PROXY
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/Apple/Apple.list,AUTO_PROXY
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/iCloud/iCloud.list,AUTO_PROXY
DOMAIN-SUFFIX,robinbobin.space,AUTO_PROXY
# Block
DOMAIN-SUFFIX,report.appmetrica.yandex.net,REJECT-NO-DROP
@@ -135,7 +124,6 @@ DOMAIN-SUFFIX,vk.com,REJECT-NO-DROP
DOMAIN-SUFFIX,firebaselogging-pa.googleapis.com,REJECT-NO-DROP
RULE-SET,https://data.robinbobin.space/robinbobin/SR/raw/branch/main/ruleset/vk.list,REJECT-NO-DROP
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/Advertising/Advertising.list,REJECT-NO-DROP
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/TikTok/TikTok.list,REJECT-NO-DROP
# Direct
DOMAIN-SUFFIX,sentry.io,DIRECT
@@ -152,20 +140,6 @@ RULE-SET,https://raw.githubusercontent.com/misha-tgshv/shadowrocket-configuratio
RULE-SET,https://data.robinbobin.space/robinbobin/SR/raw/branch/main/ruleset/yandex.list,DIRECT
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/Yandex/Yandex.list,DIRECT
# Google
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/YouTube/YouTube.list,AUTO_PROXY
# Lera
RULE-SET,https://github.com/blackmatrix7/ios_rule_script/raw/refs/heads/master/rule/Shadowrocket/Pinterest/Pinterest.list,AUTO_PROXY
# Sputnik systems
DOMAIN-SUFFIX,sputnik.systems,AUTO_PROXY
IP-ASN,215895,AUTO_PROXY
# Guarding vision
IP-ASN,135377,AUTO_PROXY
IP-ASN,151373,AUTO_PROXY
# Российские IP — напрямую
IP-ASN,29497,DIRECT
IP-ASN,12389,DIRECT
@@ -180,6 +154,8 @@ FINAL,AUTO_PROXY
[Host]
ntc.party = 130.255.77.28
robinbobin.space = 45.144.179.9
data.robinbobin.space = 45.144.179.9
[MITM]
enable = false