Профессиональный Socks5(h) & HTTP IPv6 Прокси-сервер

# ==========================================
# OxidProxy Configuration File
# Doc: https://oxidproxy.com/downloads/Readme.txt
# Support: support@oxidproxy.com
#          https://t.me/OxidProxy_com
# ==========================================

# ------------------------------------------
# 1. Основные настройки и Лицензия
# ------------------------------------------

# [!!! ВАЖНО !!!] Ваш лицензионный ключ
license_key: "PUT_YOUR_KEY_HERE"

# Сервера лицензирования (актуальные адреса можно узнать на сайте проекта)
license_servers:
  - "L1.license-server.ru:8000"
  - "L2.license-server.ru:8000"
  - "L3.license-server.ru:8000"
#  - "backup.license-server.ru:8000"

# Интерфейс для приема входящих подключений (SOCKS5)
listen_ip: "0.0.0.0"

# Список портов и профилей маскировки (OS Fingerprint)
listeners:
  - port: 1080
    os_preset: "linux"

  - port: 1081
    os_preset: "android"
    tcp_congestion: "bbr"
    tcp_window_size: 1048576
    latency_base_ms: 60
    jitter_ms: 30
    tos: 10

  - port: 1082
    os_preset: "windows"

  - port: 1083
    os_preset: "ios"
    tcp_congestion: "cubic"
    tcp_window_size: 2097152
    latency_base_ms: 40
    jitter_ms: 20
    tos: 8

  - port: 1084
    os_preset: "macos"

# [!!! ВАЖНО !!!] Публичный IPv4 адрес этого сервера
# Используется для генерации ссылок подключения и ответов API.
public_ip: "YOUR_EXTERNAL_IPV4"


# ------------------------------------------
# 2. Настройки IPv6 и Ротация
# ------------------------------------------

# [!!! ВАЖНО !!!] Список IPv6 подсетей для выхода в интернет
# weight: Вес подсети. Чем больше число, тем чаще она используется.
ipv6_subnets:
  - cidr: "2a01:xxxx::/32"
    weight: 427
  # Пример второй подсети (удалите # для активации):
  # - cidr: "2a02:yyyy:yyyy:yyyy::/64"
  #   weight: 16

# Интервал ротации (в минутах)
# 0 = Отключено (IP не меняется до перезагрузки).
# Используется "Ленивая ротация": IP меняется при новой авторизации пользователя.
# Активные соединения при этом НЕ разрываются.
rotation_interval: 0


# ------------------------------------------
# 3. API и Управление пользователями
# ------------------------------------------

# Порт для API команд (создание юзеров, статистика)
api_port: 8080

# [!!! ВАЖНО !!!] Секретный токен для доступа к API
master_token: "change_me"

# Максимальное количество уникальных генерируемых аккаунтов
max_accounts: 100000

# Куда сохранять сгенерированные аккаунты.
# Вы можете использовать переменные [port] и [os] для автоматического
# разделения файлов по портам, если у вас настроено несколько слушателей.
accounts_file: "/var/lib/oxidproxy/accounts_[port]_[os].txt"

# Seed (зерно) для генерации аккаунтов.
# Если раскомментировать, то логины/пароли будут сохраняться после перезагрузки.
# Для каждого значения account_seed будет свой постоянный набор логинов/паролей.
# Может принимать значение от 0 до 2^64 - 1.
account_seed: 1564574444


# ------------------------------------------
# 4. DNS (Резолвер)
# ------------------------------------------
# Поддерживает балансировку по весам (weight) и резервные сервера (failover).
# РЕКОМЕНДАЦИЯ: Добавьте DNS вашего хостера как основной сервер (weight > 0).
# Обычно их можно найти в файле /etc/resolv.conf.

dns:
  timeout: 2        # Тайм-аут ожидания ответа (сек)
  cache_size: 8000  # Размер кеша DNS записей

  # Не писать WARN, если для домена нет IPv6 (AAAA) записи.
  suppress_aaaa_not_found: true

  servers:
    # === Основные сервера (С балансировкой) ===
    # Если weight указан, трафик распределяется между ними.
    - address: "[2606:4700:4700::1111]:53" # Cloudflare IPv6
      weight: 58
    - address: "1.1.1.1:53"
      weight: 7
    # Пример локального DNS хостера (рекомендуется):
    # - address: "10.0.0.53:53"
    #   weight: 1000

    # === Резервные сервера (Failover) ===
    # Используются ТОЛЬКО если основные сервера недоступны.
    # У резервных серверов параметр weight отсутствует.
    - address: "[2620:fe::fe]:53"          # Quad9 IPv6
    - address: "9.9.9.9:53"                # Quad9


# ------------------------------------------
# 5. Ограничение скорости (Shaping) и тюнинг
# ------------------------------------------
# Ограничивает ОБЩУЮ пропускную способность сервера (сумма всех юзеров).

shaping:
  # Скорость в Байтах/сек (0 = Безлимит)
  # Шпаргалка:
  # 1 Mbit/s   = 125000
  # 10 Mbit/s  = 1250000
  # 100 Mbit/s = 12500000
  rate: 0

  # Burst (Взрывная нагрузка) в Байтах!
  # Позволяет кратковременно превысить лимит скорости для быстрой загрузки мелких файлов.
  # Рекомендуется: rate * 2.
  # Если rate установлен в 0 (безлимит), значение burst игнорируется.
  burst: 0


# ------------------------------------------
# 6. Тайм-ауты соединений
# ------------------------------------------
timeouts:
  # Время (в секундах) ожидания завершения активных соединений при остановке/перезапуске сервера
  shutdown: 10
  # Максимальное время (в секундах) неактивности TCP/UDP сессии, после которого она разрывается
  idle: 300

# ------------------------------------------
# 7. Мониторинг и Логи
# ------------------------------------------

# Файл со списком заблокированных доменов/IP
blocked_file: "/etc/oxidproxy/blacklist.txt"

# Сервисный аккаунт (для чекеров и мониторинга)
# Имеет доступ только к указанному домену.
service_account:
  enabled: true
  login: "checker"
  password: "very_strong_password"
  allowed_domain: "ifconfig.me"

log:
  dir: "/var/log/oxidproxy"
  level: "info"