Режим Xray TUN и настройки VPN-туннеля
В режиме TUN IP-трафик виртуального сетевого интерфейса поступает в Xray-core. Туннель определяет, какой трафик попадёт в клиент, а умная маршрутизация или собственные правила — как его обработать. TUN не является прокси-протоколом и сам по себе не выбирает VLESS, VMess или DNS-сервер.
Для внутренних доменов и разделения DNS начните с руководства Xray DNS. Для конкретной платформы используйте выбор настроек по задаче.
Откройте Дополнительно → VPN Tunnel.
Адреса и DNS
Адреса TUN остаются только для чтения. Три поля DNS туннеля можно менять; значения по умолчанию:
| Поле | По умолчанию |
|---|---|
| IPv4 DNS | 8.8.8.8 |
| IPv6 DNS | 2001:4860:4860::8888 |
| Имя DNS-сервера | dns.google |
Для DNS IPv4/IPv6 нужны IP-адреса соответствующего семейства. Имя сервера используется только для Apple DNS over TLS, а не как поисковый домен. При включённом DoT адреса и имя должны относиться к одному сервису и соответствовать его TLS-сертификату.
Эти параметры туннеля не заменяют локальный DNS умной или собственной маршрутизации и не меняют собственные DNS-адреса Raw JSON. Для внутренних имён обычно нужно настроить локальный DNS маршрута, а не только эту страницу.
Изменения применяются после сохранения; действующие параметры активного VPN требуют переподключения. Неактивные поля IPv6 или Apple DoT сохраняются без переподключения. Восстановление значений по умолчанию меняет только черновик — его нужно сохранить.
IPv6
Переключатель находится отдельно под DNS. При отключении Apple/Android и нативные TUN-конфигурации не получают управляемые IPv6-параметры, а DNS использует UseIPv4 вместо UseIP. Windows MSIX/VCore сохраняет своё платформенное поведение.
Не создаются блокирующие IPv6-правила и не удаляются произвольные IPv6-адреса из Raw JSON. Это не универсальный IPv6 kill switch.
Исходящий интерфейс — Windows и Linux
Откройте список и выберите реальный адаптер. Текущий интернет-интерфейс отмечен для справки, но не выбирается автоматически. Loopback и собственный TUN OneXray исключены.
Сохраняется имя интерфейса; перед подключением проверяется его наличие. Если он не выбран или исчез, выберите другой. Автоматического отката и постоянного мониторинга нет. Raw JSON не может переопределить выбор.
Изменение при активном VPN требует сохранения и переподключения. В Windows к адаптеру привязывается Xray, но не VCore.