Configurare una Xray VPN multi-hop in BeAdmin
Guida passo passo per costruire una cascata Xray da due server BeAdmin: un nodo di ingresso e un nodo di uscita.
La modalità cascata collega due installazioni BeAdmin indipendenti in una catena «ingresso → uscita»: il tuo dispositivo si connette al primo server, ma raggiunge Internet attraverso il secondo. Questo è utile quando un singolo server Xray smette di funzionare — il suo handshake REALITY è stato rilevato dalla DPI, oppure il suo IP è diventato irraggiungibile. La cascata distribuisce il punto di connessione e l'indirizzo di uscita su reti diverse, perciò, anche se uno dei due cade, l'altro resta fuori portata.
Come funziona la cascata
Per un utente Xray ordinario, il traffico raggiunge Internet dall'IP del tuo server, e il provider vede la connessione verso quello stesso server. La cascata separa i due punti dai quali il server è visibile dall'esterno:
- Nodo di ingresso — ciò che vede il provider dell'utente. Per lui è un normale server REALITY, indistinguibile da un sito web.
- Nodo di uscita — ciò che vede Internet. I siti di destinazione ricevono le richieste dall'IP del nodo di uscita, su una rete diversa e, di norma, in un altro paese.
Non è un'anonimizzazione di livello Tor: la catena aggiunge esattamente un nodo intermedio per cambiare l'IP di uscita, niente di più.
Il ruolo appartiene a un utente, non a un server
La modalità cascata è un ruolo di un utente specifico, non una modalità dell'intera installazione. Su un unico server convivono senza problemi utenti autonomi, nodi di ingresso e nodi di uscita. Una installazione può essere ingresso per alcuni utenti e uscita per altri allo stesso tempo.
Cosa ti serve
- Almeno due server con BeAdmin in posizioni diverse — altrimenti la cascata non ha senso. Su ciascuno deve essere installato il modulo Xray. Chiamiamoli installazione A (il futuro ingresso) e installazione B (la futura uscita).
- Colloca il nodo di ingresso più vicino all'utente, idealmente nello stesso paese: il dispositivo vi si connette direttamente, e più breve è questo tratto, più stabile è il collegamento. Il punto distante è il nodo di uscita — è esso a fornire l'IP di uscita desiderato.
- Accesso in modifica a entrambi i pannelli — il collegamento si esegue manualmente, copiando un link da un pannello all'altro.
Una cascata richiede due utenti
La catena si costruisce a partire da due utenti: un nodo di uscita su un server e un nodo di ingresso sull'altro. Ciascuno occupa uno slot di licenza sul proprio server. Se ti serve più di una connessione in cascata, dovrai acquistare una licenza su entrambi i server.
Se non hai ancora scelto i server per i nodi di ingresso e di uscita, offriamo VPS su NVMe con accesso root completo in diversi paesi — colloca l'ingresso vicino all'utente e l'uscita nella posizione che ti serve. Ordina un VPS.
Creare il nodo di uscita sull'installazione B
Il collegamento è unidirezionale e si costruisce a mano: il nodo di uscita emette un link speciale bemh://…, che tu copi e incolli nel nodo di ingresso sull'altro server. L'ordine è importante — prima l'uscita, poi l'ingresso.
- Sull'installazione B, apri il modulo Xray e fai clic su Crea utente.
- Nel campo Modalità di funzionamento seleziona Cascata, e nel campo Ruolo nella cascata che compare seleziona Nodo di uscita. Compila i campi obbligatori e crea l'utente.
- Il nodo di uscita non ha né un link né un QR code propri — al loro posto, nella riga espansa compare la dicitura «Nodo di uscita — nessuna impostazione di connessione». È normale: un utente di questo tipo si limita a inoltrare il traffico altrui verso Internet e non si connette direttamente.
- Fai clic sul pulsante Link per il nodo di ingresso — il pannello genera e copia un link nella forma
bemh://…. In esso sono incorporati i parametri di connessione di questo nodo di uscita. Trasmettilo all'installazione A con qualsiasi mezzo comodo.
Riga del nodo di uscita: un pulsante «Link per il nodo di ingresso» al posto del QR code
Creare il nodo di ingresso sull'installazione A
- Sull'installazione A, apri il modulo Xray e fai clic su Crea utente.
- Nel campo Modalità di funzionamento seleziona Cascata, e nel campo Ruolo nella cascata seleziona Nodo di ingresso.
- Nel campo Link al nodo di uscita che compare, incolla il link
bemh://…copiato al passaggio precedente. - Compila i campi obbligatori e crea l'utente.
Creare un nodo di ingresso: modalità «Cascata», ruolo «Nodo di ingresso» e il link bemh:// incollato
Puoi incollare il link più tardi
Il link al nodo di uscita può essere incollato sia in fase di creazione sia più tardi — la finestra Modifica di un nodo di ingresso esistente contiene lo stesso campo.
Il nodo di ingresso è un utente a tutti gli effetti, con il proprio link vless://… e QR code. Sono proprio questi che consegni al dispositivo finale, come per un utente ordinario. Da lì in poi il traffico segue la catena da solo.
I nostri prodotti e servizi
Controllare lo stato della cascata
Nella riga espansa del nodo di ingresso compare il riquadro Stato della cascata — indica se l'ingresso riesce a raggiungere la propria uscita. Accanto, una volta impostato il collegamento, si vede un riquadro con l'indirizzo del nodo di uscita.
| Stato | Cosa significa e cosa fare |
|---|---|
| Attivo | Il collegamento è attivo e il nodo di uscita è raggiungibile — la catena funziona. |
| Verifica in corso… | Il pannello sta interrogando il nodo di uscita. Attendi — lo stato si aggiornerà da solo. |
| Uscita non collegata | Il link al nodo di uscita non è ancora stato incollato. Apri il nodo di ingresso in modifica e incolla il link bemh://…. |
| Uscita irraggiungibile | Il nodo di uscita non risponde. Verifica che il servizio Xray sia in esecuzione sull'installazione B, che il server sia acceso e raggiungibile in rete, e che l'indirizzo e la porta di uscita non siano cambiati. |
| Incompatibilità di versioni | La versione di Xray sul nodo di uscita è inferiore al minimo richiesto dal link. Aggiorna il modulo Xray sull'installazione B e rigenera il link per il nodo di ingresso. |
Ricollegare e scollegare il nodo di uscita
Puoi modificare in qualsiasi momento il collegamento del nodo di ingresso con la sua uscita:
- Ricollegare a un'altra uscita. Ottieni un nuovo link
bemh://…sul nodo di uscita desiderato e incollalo nel campo Link al nodo di uscita del nodo di ingresso — il collegamento precedente viene sostituito da quello nuovo. - Scollegare. Nella riga espansa del nodo di ingresso, fai clic su Scollega (oppure svuota il campo del link nella finestra di modifica). L'utente torna all'uscita diretta verso Internet — il traffico passa di nuovo attraverso il nodo di ingresso stesso, senza il secondo server.
Al cambio di uscita i dispositivi finali non reimportano nulla: il nodo di ingresso conserva il suo link vless://… esistente.
Cosa non fa la cascata
- Non unifica la gestione dei due pannelli. Le installazioni A e B restano indipendenti, e tutto il collegamento è manuale, tramite il link. Tra i pannelli non c'è un canale di ritorno: il nodo di uscita non sa chi è connesso ad esso.
- Non sostituisce l'anonimizzazione. Il sito di destinazione vede l'IP del nodo di uscita — è un cambio di indirizzo, non un modo per nascondere la tua identità.
Aiuto
Hai domande o ti serve una mano? Scrivici tramite il sistema di ticket — siamo sempre qui per aiutarti!