Mimic-Protocol/config.example.yaml at main · Locon213/Mimic-Protocol · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
# ═══════════════════════════════════════════════════════════
# Mimic Server Configuration Example
# Документация: https://github.com/Locon213/Mimic-Protocol
# ═══════════════════════════════════════════════════════════
# ⚠️ ВАЖНО: Перед использованием удалите ВСЕ комментарии (#)
# Библиотека goccy/go-yaml не поддерживает комментарии в YAML
# Скопируйте этот файл в server.yaml и удалите все строки с #
# ═══════════════════════════════════════════════════════════

# ───────────────────────────────────────────────────────────
# 🔑 Основные настройки
# ───────────────────────────────────────────────────────────

# Порт прослушивания MTP (UDP)
# Рекомендуется использовать 443 (маскировка под HTTPS) или 8443
port: 443

# Уникальный идентификатор сервера для аутентификации клиентов
# Сгенерируйте новый UUID командой: ./server generate-uuid
uuid: "550e8400-e29b-41d4-a716-446655440000"

# Название сервера (отображается в логах и при генерации ссылок)
name: "My-Mimic-Server"

# ───────────────────────────────────────────────────────────
# 🚀 Транспортный протокол
# ───────────────────────────────────────────────────────────

# Тип транспорта:
#   "mtp"  — Mimic Transport Protocol поверх UDP (рекомендуется)
#            • QUIC-маскировка под HTTP/3
#            • Полиморфные заголовки
#            • ChaCha20-Poly1305 шифрование
#            • ARQ + BBR + FEC для стабильности
#   "ws"   — WebSocket (fallback при блокировке UDP)
#            • Маскировка под веб-трафик
#            • Работает через HTTP/HTTPS прокси
#   "wss"  — WebSocket over TLS (безопасный fallback)
#   "tcp"  — устаревший режим (не рекомендуется)
transport: "mtp"

# ───────────────────────────────────────────────────────────
# 🌐 Список доменов для мимикрии
# ───────────────────────────────────────────────────────────

# Домены, под которые будет маскироваться трафик
# Сервер выбирает случайный домен из списка при переключении профиля
#
# Формат: domain (автоопределение пресета) или domain:preset (явное указание)
#
# Доступные пресеты:
#   web_generic  - Веб-серфинг (по умолчанию)
#   social       - Социальные сети (VK, Instagram, Facebook)
#   video        - Видео стриминг (YouTube, Twitch, Netflix)
#   messenger    - Мессенджеры (Telegram, WhatsApp, Signal)
#   gaming       - Игры (CS2, Dota 2, Valorant)
#   voip         - VoIP (Discord, Zoom, Skype)
#
domain_list:
  # Автоопределение пресета по домену
  - vk.com                    # Авто: social
  - rutube.ru                 # Авто: video
  - telegram.org              # Авто: messenger
  - wikipedia.org             # Авто: web_generic
  - dzen.ru                   # Авто: web_generic

  # Явное указание пресета для конкретного домена
  - domain: "some-gaming-site.com"
    preset: "gaming"          # Игровой трафик для этого домена

  - domain: "my-video-site.com"
    preset: "video"           # Видео стриминг для этого домена

  - domain: "my-voip-app.com"
    preset: "voip"            # VoIP для этого домена

# ───────────────────────────────────────────────────────────
# 🗜️ Сжатие данных (опционально)
# ───────────────────────────────────────────────────────────

# Включить сжатие трафика с помощью zstd
# Сжатие применяется ДО шифрования для лучшей эффективности
compression:
  # true = включить сжатие (увеличивает CPU, уменьшает трафик)
  # false = выключить сжатие (быстрее, меньше CPU)
  enable: false

  # Уровень сжатия (1-3):
  #   1 = Fastest (максимальная скорость, меньшее сжатие)
  #   2 = Default (баланс скорости и сжатия)
  #   3 = Better (максимальное сжатие, медленнее)
  level: 2

  # Минимальный размер данных для сжатия (в байтах)
  # Пакеты меньше этого размера не сжимаются
  min_size: 64

# ───────────────────────────────────────────────────────────
# 🚀 Оптимизация буферов (опционально)
# ───────────────────────────────────────────────────────────

# Настройки буферизации для высокоскоростных сетей
# Оптимизировано для сетей 100+ Mbps
buffer:
  # Размер буфера для relay операций (в байтах)
  # По умолчанию: 131072 (128KB)
  # Увеличьте для гигабитных сетей (262144 = 256KB)
  relay_buffer_size: 131072

  # Размер буфера для чтения (в байтах)
  # По умолчанию: 65536 (64KB)
  # Увеличьте для гигабитных сетей (131072 = 128KB)
  read_buffer_size: 65536

  # Включить оптимизированные размеры буферов
  # true = использовать увеличенные буферы для высоких скоростей
  # false = использовать стандартные размеры
  enable_optimized_buffers: true

# ───────────────────────────────────────────────────────────
# 🌐 WebSocket настройки (для transport: "ws" или "wss")
# ───────────────────────────────────────────────────────────

# WebSocket конфигурация используется только при transport: "ws" или "wss"
websocket:
  # URL путь для WebSocket эндпоинта (по умолчанию "/ws")
  path: "/ws"

  # Host header для маскировки (опционально)
  # Если не указан, используется адрес сервера
  # host: "cdn.example.com"

  # Включить TLS (WSS) (по умолчанию false)
  # Для "wss" транспорта рекомендуется включить
  tls: false

# ───────────────────────────────────────────────────────────
# ⚙️ Дополнительные настройки
# ───────────────────────────────────────────────────────────

# Максимальное количество одновременных клиентов
# 0 = без ограничений (не рекомендуется)
max_clients: 100

# DNS-сервер для резолвинга доменов
# Можно указать свой DNS (например, Cloudflare или Google)
# Пустое значение = использовать системный DNS
dns: "1.1.1.1:53"

# ───────────────────────────────────────────────────────────
# 📱 Android настройки (опционально)
# ───────────────────────────────────────────────────────────

# Настройки для Android VpnService интеграции
android:
  # Включить TUN backend (требуется VpnService)
  # false = использовать обычный режим (без TUN)
  enable_tun: false

  # Включить защиту сокетов через VpnService.protect()
  # true = все исходящие соединения будут защищены от VPN
  use_protected_sockets: true

  # MTU для TUN интерфейса (по умолчанию 1500)
  mtu: 1500

# ───────────────────────────────────────────────────────────
# 🎯 Генерация ссылки для клиента
# ───────────────────────────────────────────────────────────
#
# После настройки сервера сгенерируйте ссылку для клиента:
#   ./server generate-link [config.yaml]
#
# Пример ссылки:
#   mimic://550e8400-e29b-41d4-a716-446655440000@server.com:443
#   ?name=My-Mimic-Server
#   &domains=vk.com,rutube.ru,telegram.org
#   &transport=mtp
#   &dns=1.1.1.1:53
#   &compression=enabled
#
# ───────────────────────────────────────────────────────────