ReverseRay

ReverseRay превращает Android-устройство в выходной узел персонального прокси. Сервер, запущенный в Docker, предоставляет стандартный SOCKS5/HTTP-инбокс, но весь трафик физически покидает сеть через телефон: устройство само устанавливает исходящий TLS-туннель к серверу, поэтому входящие соединения и проброс портов не требуются — схема работает из любой мобильной или Wi-Fi сети, включая NAT и CGNAT.

[Приложения] → [Xray outbound: socks5] → [Docker: reverseray] │ TLS 1.3 туннель RRP/1 │ (телефон инициирует соединение сам) ▼ [Android APK] → [Интернет] Сервер не инициирует соединений в интернет: он только запрашивает у телефона подключение к целевому хосту. DNS разрешается на стороне телефона.

Возможности Протокол RRP/1 — мультиплексированные потоки поверх TLS 1.3, flow-control на поток и туннель, лимиты размера кадров, keep-alive с джиттером. Сервер (Go, без внешних зависимостей): mixed-инбокс SOCKS5/HTTP на одном порту, HMAC-токены с одноразовым nonce, admin API на localhost/unix-сокете, метрики Prometheus, структурированные логи с редактированием хостов. Клиент (Kotlin, minSdk 14, targetSdk 36): foreground-сервис, пул туннелей, reconnect с экспоненциальной задержкой, мгновенный retry при смене сети, импорт конфигурации по QR-коду. Безопасность: TLS 1.3 + SPKI-pinning на CA (ротация leaf-сертификата без обновления клиентов), токены хранятся только как SHA-256, защита от SSRF на уровне байтов резолвнутых адресов, ограничение handshake по IP.