klx
klx
## 描述建议 @v2Ray路由功能很不错,能过滤掉大部分已知不安全的域名,但是监控不到app具体访问了什么未知的网站和IP。另外还需要抓包来定制规则比较麻烦。于是在v2Ray上游开了个 VPN 防火墙监控 App 的请求域名及IP行为。然后再将过滤后的请求转发给V2Ray的 HTTP仅代理( 系统只能开一个VPN应用就通过HTTP代理转发了)-> 结果没能成功。以前socks代理成功过。     所以: 1.建议v2ray添加部分防火墙功能(类似一个应用请求列表)能监控并记录app实际访问,对可疑的应用、域名或IP可以手动操作禁止/允许或添加到路由规则。 2.如果添加防火墙麻烦,则希望开放Socks本地代理功能让过滤交给上游第三方防火墙。 ## 建议的必要性 手动添加路由规则不全,只能拦截已知的域名不能拦截未知的新的域名。通过实时监控定制域名访问策略,更能保证数据隐私和安全。
## 描述建议 1.添加一个监控网络请求列表,类似一些开源的防火墙,可以随时查看请求目的地的IP/域名(DNS缓存)和端口,并显示应用规则状态。然后在列表上点击操作选择是否屏蔽、绕过或设置其它路由规则。技术上如果能显示是哪个app发出的请求会更好。 2.增加本地socks代理监听,支持代理链。 ## 建议的必要性 1.普通用户不会抓包,或通过电脑抓包然后配置路由比较麻烦。 2.对于流氓软件通常更新会使用新的域名,容易导致路由规则失效。 3.更容易添加路由规则,方便小白用户。 4.监控阻断不友好的网站访问,更安全。 代理链可以增加第三方防火墙过滤后的流量转发。 一些样例如下(大多防火墙只支持流量过滤,仅支持http或socks协议输出转发,通过转发多重代理让它支持更多出口协议):   
### Is there an existing issue for this? - [X] I have searched the existing issues and checked the recent builds/commits of both this extension and the webui ### Are...