Xray. Каскадный режим

Каскадный режим связывает две независимые установки BeAdmin в цепочку «вход → выход». Трафик идёт устройство → узел входа → узел выхода → интернет: устройство подключается к первому серверу, а в интернет выходит уже со второго. Каскад подходит, когда одиночный сервер Xray перестаёт работать — его REALITY‑handshake уже распознан DPI или его IP стал недоступен.

В этой статье — зачем нужен каскад и как собрать его из двух серверов: создать узел выхода, связать с ним узел входа и проверить, что цепочка работает. Если вы только знакомитесь с модулем, начните с Xray. Быстрый старт; как устроена маскировка трафика — в Xray. Как работает сервис.

Зачем нужен каскад

У обычного пользователя Xray трафик выходит в интернет с IP вашего сервера, и провайдер видит подключение к этому же серверу. Пока сервер не на виду, этого хватает. Но если его REALITY‑handshake уже распознан DPI или IP стал недоступен, нужен другой выходной адрес.

Каскад разносит две точки, по которым сервер виден снаружи:

• узел входа — то, что видит провайдер пользователя. Для него это обычный REALITY‑сервер, неотличимый от веб-сайта.
• узел выхода — то, что видит интернет. Конечные сайты получают запросы с IP узла выхода, в другой сети и, как правило, в другой стране.

Даже если узел входа станет недоступен, выходной адрес остаётся в стороне — и наоборот. Это не анонимизация уровня Tor: цепочка добавляет ровно один промежуточный узел ради смены выходного IP, не больше.

Что понадобится

• Минимум два сервера с BeAdmin в разных локациях — иначе каскад не имеет смысла: его задача и есть развести вход и выход по разным сетям. На каждом сервере должен быть установлен модуль Xray. Назовём их установка A (будущий вход) и установка B (будущий выход).
• Узел входа лучше брать как можно ближе к местоположению клиента — в идеале в той же стране: до входа устройство подключается напрямую, и чем короче это плечо, тем стабильнее связь. Дальняя точка — узел выхода, она и даёт нужный выходной IP.
• Доступ к обеим панелям с правами редактирования: связывание делается вручную, копированием ссылки из одной панели в другую.

Если вы ещё не выбрали серверы под узлы входа и выхода, у наших партнёров есть VPS с уже установленной BeAdmin — на выбор в нескольких странах: вход удобно взять поближе к пользователю, а выход — в нужной локации.

Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.

• Германия
• Нидерланды
• Швеция
• Швейцария
• Испания
• США

Выбрать сервер

Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.

• Германия
• Нидерланды
• Швеция
• Эстония
• Румыния
• Швейцария
• Испания
• Великобритания
• США

Зарегистрироваться

ℹ️ Роль задаётся пользователю, а не серверу

Каскадный режим — это роль конкретного пользователя, а не режим всей установки. На одном сервере спокойно уживаются самостоятельные пользователи, узлы входа и узлы выхода. Одна установка может быть входом для одних пользователей и выходом для других одновременно — то есть работать в обе стороны.

ℹ️ Для каскада нужно два пользователя

Цепочка собирается из двух пользователей: узла выхода на одном сервере и узла входа на другом. Каждый занимает слот в лицензии своего сервера. Если каскадных подключений нужно больше одного, лицензию придётся приобрести на оба сервера.

Как связать два сервера

Между двумя панелями нет общего управления — они не знают друг о друге. Связь односторонняя и собирается руками: узел выхода выпускает специальную ссылку bemh://…, а вы копируете её и вставляете в узел входа на другом сервере. Порядок важен — сначала выход, потом вход.

Шаг 1. Узел выхода на установке B

1. На установке B откройте модуль Xray и нажмите «Создать пользователя».
2. В поле «Режим работы» выберите «Каскад», в появившемся поле «Роль в каскаде» — «Узел выхода». Заполните обязательные поля и создайте пользователя.
3. У узла выхода нет собственной ссылки и QR‑кода — вместо них в раскрытой строке стоит пометка «Узел выхода — нет настроек подключения». Это нормально: такой пользователь только выпускает чужой трафик в интернет, сам напрямую не подключается.
4. Нажмите кнопку «Ссылка для узла входа» — панель сгенерирует и скопирует ссылку вида bemh://…. В ней зашиты параметры подключения этого узла выхода. Передайте её на установку A любым удобным способом.

Шаг 2. Узел входа на установке A

1. На установке A откройте модуль Xray и нажмите «Создать пользователя».
2. В поле «Режим работы» выберите «Каскад», в поле «Роль в каскаде» — «Узел входа».
3. Появится поле «Ссылка на узел выхода» — вставьте сюда ссылку bemh://…, скопированную на шаге 1.
4. Заполните обязательные поля и создайте пользователя.

Ссылку на узел выхода можно вставить как при создании, так и позже — в диалоге «Редактировать» у уже существующего узла входа есть то же поле.

Узел входа — это полноценный пользователь со своей ссылкой vless://… и QR‑кодом. Именно их вы выдаёте конечному устройству, как обычному пользователю (см. Xray. Управление пользователями). Дальше трафик пойдёт по цепочке сам.

Статус каскада

У узла входа в раскрытой строке появляется плитка «Статус каскада» — она показывает, дотягивается ли вход до своего выхода. Рядом, когда связь настроена, видна плитка с адресом узла выхода.

Статус	Что значит и что делать
«Активен»	Связь есть, узел выхода доступен — цепочка работает.
«Проверка…»	Панель сейчас опрашивает узел выхода. Подождите, статус обновится сам.
«Выход не привязан»	Ссылка на узел выхода ещё не вставлена. Откройте узел входа на редактирование и вставьте ссылку bemh://… (шаг 2).
«Выход недоступен»	Узел выхода не отвечает. Проверьте, что на установке B запущен сервис Xray, сервер включён и до него есть сеть; адрес и порт выхода не изменились.
«Несовместимость версий»	Версия Xray на узле выхода ниже минимальной, которую требует ссылка. Обновите модуль Xray на установке B (см. Xray. Управление модулем) и сгенерируйте ссылку для узла входа заново.

Перепривязка и отвязка

Связь узла входа с выходом можно менять в любой момент:

• Перепривязать к другому выходу. Получите новую ссылку bemh://… на нужном узле выхода и вставьте её в поле «Ссылка на узел выхода» узла входа — прежняя связь заменится новой.
• Отвязать. В раскрытой строке узла входа нажмите «Отвязать» (или очистите поле ссылки в диалоге редактирования). Пользователь вернётся к прямому выходу в интернет — трафик снова пойдёт через сам узел входа, без второго сервера.

Сменить точку выхода

Чтобы выпускать трафик из другой локации, заведите новый узел выхода и перепривяжите к нему вход:

1. Возьмите сервер в нужной локации, разверните на нём BeAdmin и привяжите лицензию — это самостоятельная установка, как и первая.
2. Создайте на ней пользователя в режиме «Каскад» → «Узел выхода» и скопируйте его ссылку «Ссылка для узла входа» (как на шаге 1 сборки цепочки).
3. На узлах входа вставьте новую ссылку в поле «Ссылка на узел выхода». Конечные устройства ничего не переимпортируют — у входа сохраняется его прежняя ссылка vless://….

Чего каскад не делает

• Не объединяет управление двумя панелями. Установки A и B остаются независимыми; всё связывание — ручное, через ссылку. Имя установки входа на стороне выхода не показывается — обратного канала между панелями нет, узел выхода не знает, кто к нему подключён.
• Не заменяет анонимизацию. Выходной сайт видит IP узла выхода — это смена адреса, а не сокрытие личности.

Что дальше

• Xray. Управление пользователями — селектор «Режим работы», роли в каскаде и редактирование пользователей.
• Xray. Как работает сервис — зачем нужны два узла и как маскируется трафик.
• Xray. Управление модулем — запуск и остановка сервиса, обновление модуля, смена порта и маскировочного домена.