Proxy Router Desktop

Высокопроизводительный Windows-клиент для выборочного проксирования (Split Tunneling) доменов и процессов.
Поддержка протоколов HTTP, HTTPS (TLS), SOCKS5, встроенный DNS-бенчмарк и защита доступа через ядро Linux (nftables + GOST v3).

Релизы • Быстрый деплой сервера (GOST v3) • Сообщить об ошибке

Что это и зачем

Proxy Router Desktop решает проблему стабильного и быстрого доступа к заблокированным и региональным веб-сервисам (OpenAI ChatGPT, Anthropic Claude, Google Gemini, GitHub Copilot, Midjourney и др.), не замедляя весь интернет-трафик компьютера.

В отличие от классических VPN-клиентов, которые перенаправляют абсолютно весь сетевой трафик через удаленный сервер (что создает лаги в онлайн-играх, снижает скорость торрентов и блокирует доступ к локальным российским ресурсам вроде Госуслуг и банков), Proxy Router маршрутизирует через защищенный прокси только указанные домены и приложения, оставляя весь остальной трафик прямым (DIRECT).

Архитектура системы

flowchart TD
    subgraph Client ["Клиентский ПК (Windows 10/11)"]
        UI["React 19 Frontend (Dark Monolith UI)"]
        Tauri["Tauri 2 Core (Rust Async Engine)"]
        PAC["Локальный PAC-сервер (127.0.0.1:8182)"]
        Forwarder["Локальный Proxy Forwarder (127.0.0.1:8183)"]
        DNS["DNS Benchmark & Netsh Switcher"]
        WinInet["Windows Internet Settings (WinInet / Registry)"]
        Apps["Браузеры, IDE и Desktop-приложения"]

        UI <-->|"Tauri IPC"| Tauri
        Tauri -->|"Запуск"| PAC
        Tauri -->|"Двунаправленный мост"| Forwarder
        Tauri -->|"Управление адаптерами"| DNS
        Tauri -->|"Запись PAC URL / Forwarder"| WinInet
        WinInet -->|"Автоконфигурация"| Apps
    end

    subgraph VPS ["Удаленный VPS (GOST v3 + nftables)"]
        NFT["nftables (Stealth Whitelist в ядре Linux)"]
        GOST["GOST v3 Engine"]
        API["Node.js Whitelist API (:1135)"]
        Bot["Telegram Bot & Web Auth (:8080)"]

        NFT -->|"Пакет от IP из вайтлиста"| GOST
        NFT -.->|"Пакет от чужого IP: молчаливый DROP"| Blackhole["Отброс пакетов (Stealth Mode)"]
        API -->|"Мгновенный апдейт (0.001s)"| NFT
        Bot -->|"Добавление IP по кнопке/команде"| NFT
    end

    Tauri -->|"1. POST /api/whitelist (Bearer Token)"| API
    Apps -->|"2. Выборочный трафик (HTTP / HTTPS-TLS / SOCKS5)"| NFT
    GOST -->|"3. Запросы к целевым сервисам"| Target["OpenAI / Claude / Copilot"]
    Apps -->|"4. Прямой трафик (DIRECT)"| Web["Прямой доступ в Интернет"]

Ключевые возможности

1. Многопротокольный апстрим-прокси

Клиент поддерживает мгновенное переключение между тремя протоколами проксирования:

HTTP CONNECT (по умолчанию, порт 3128) — проверенный стандарт для маршрутизации трафика.
HTTPS / TLS CONNECT (порт 8443) — зашифрованный туннель между ПК и вашим VPS. Скрывает SNI и заголовки от систем глубокого анализа пакетов (DPI/ТСПУ) провайдеров. Поддерживает самоподписанные сертификаты (опция «Игнорировать ошибки TLS»).
SOCKS5 (порт 1080) — бинарный протокол с полной поддержкой RFC 1928, минимальным сетевым оверхедом и высокой пропускной способностью.

2. Локальный форвардер и PAC-сервер (Rust)

Локальный PAC-сервер (127.0.0.1:8182/proxy.pac): динамически генерирует PAC-скрипт с правилами фильтрации доменов на лету.
Локальный Proxy Forwarder (127.0.0.1:8183): асинхронный двунаправленный мост на базе tokio и native-tls. Позволяет направлять трафик системного прокси напрямую через локальный порт, устраняя задержки парсинга PAC и сетевые таймауты Windows.

3. DNS-бенчмарк и мгновенное переключение

Встроенный тест задержки (ping/latency) до 8 ведущих защищенных DNS-провайдеров: Cloudflare, Google DNS, Quad9, AdGuard DNS, OpenDNS, DNS.WATCH, CleanBrowsing, Control D.
Применение выбранного DNS в 1 клик через netsh на активных сетевых адаптерах (Wi-Fi, Ethernet).
Резервное копирование предыдущих настроек и кнопка мгновенного отката к системным настройкам (DHCP / Автоматически).

4. Защита сервера: GOST v3 + nftables Stealth Whitelist

Потребление ОЗУ на сервере: ~15 МБ (вместо 250–350 МБ у классического Squid).
Мгновенный вайтлист: добавление IP-адреса клиента в хэш-таблицу ядра Linux nftables занимает 0.001 секунды без перезагрузки служб и без обрыва активных соединений.
Режим невидимки (Stealth / DROP): неавторизованные запросы молча отбрасываются фаерволом на уровне сетевых пакетов. Для сетевых сканеров (Shodan, Censys) и ботов порты прокси выглядят полностью выключенными.
Telegram-бот: привязанный бот позволяет добавлять IP-адрес со смартфона в 1 клик или через защищенную веб-страницу /add-my-ip.

5. Управление процессами и CLI

Проксирование приложений (.exe): запуск выбранных программ с изоляцией и мониторингом их состояния в реальном времени.
Экспорт системных переменных окружения: копирование команд настройки HTTP_PROXY, HTTPS_PROXY и ALL_PROXY для PowerShell, Command Prompt (CMD), Git Bash и WSL в один клик.

Быстрый старт

Установка готового приложения

Перейдите в раздел Релизы (Releases).
Скачайте нужный установщик:
- Proxy Router Desktop_1.0.19_x64-setup.exe (рекомендуемый инсталлятор)
- или Proxy Router Desktop_1.0.19_x64_en-US.msi (пакет Windows Installer)
Запустите инсталлятор и следуйте подсказкам на экране.

Деплой серверной части

Вся серверная инфраструктура упакована в готовый комплект автоматического развертывания в папке deploy-gost/.

Установка на Ubuntu / Debian за 1 минуту:

# 1. Скопируйте папку на VPS:
scp -r ./deploy-gost root@ВАШ_IP_СЕРВЕРА:/root/deploy-gost

# 2. Подключитесь по SSH и запустите установщик:
ssh root@ВАШ_IP_СЕРВЕРА
cd /root/deploy-gost
chmod +x install.sh ip_manager.sh
./install.sh

Скрипт автоматически:

Установит GOST v3 и nftables.
Мягко остановит и отключит старый Squid (освободив порт 3128).
Мигрирует все существующие разрешенные IP в новую таблицу ядра.
Сгенерирует TLS-сертификаты для защищенного HTTPS-прокси на порту 8443.
Настроит и запустит systemd-юниты: gost.service, whitelist-api.service и tg-bot.service.

Note

Сгенерированный или настроенный токен авторизации API находится в файле /opt/proxy-whitelist-api/tokens.json на сервере. Вставьте его в поле «Токен авторизации» в настройках Proxy Router Desktop.

Сборка из исходников

Требования к окружению

Node.js ≥ 18
Rust & Cargo (установка через rustup.rs)
Visual Studio C++ Build Tools (компоненты MSVC для Windows)

1. Клонирование репозитория

git clone https://github.com/D1verlin/ProxyRouterDesktop.git
cd ProxyRouterDesktop

2. Установка зависимостей и запуск в dev-режиме

cd proxy-router-desktop
npm install
npm run tauri dev

3. Сборка релизного инсталлятора

npm run tauri build

Готовые исполняемые файлы и установщики будут сгенерированы в каталоге:
proxy-router-desktop/src-tauri/target/release/bundle/

Структура репозитория

ProxyRouterDesktop/
├── .github/workflows/          # GitHub Actions CI/CD (автоматическая сборка релизов)
├── deploy-gost/                # Полный серверный стек: GOST v3 + nftables + API + TG-бот
│   ├── gost.yaml               # Конфигурация портов GOST (HTTP :3128, TLS :8443, SOCKS5 :1080)
│   ├── nftables.conf           # Конфигурация ядра Linux со скрытым вайтлистом (Stealth DROP)
│   ├── ip_manager.sh           # Высокоскоростное управление хэш-сетом nftables (0.001s)
│   ├── index.js                # Whitelist REST API (:1135) с поддержкой токенов
│   ├── install.sh              # Скрипт автоматического развертывания в 1 клик
│   ├── systemd/                # Юниты gost.service, whitelist-api.service, tg-bot.service
│   └── tg-bot/                 # Telegram-бот с веб-авторизацией /add-my-ip
├── proxy-router-desktop/       # Клиентское Windows-приложение (Tauri 2 + React 19 + Rust)
│   ├── src/                    # Интерфейс React (Dashboard, Rules, Settings, DNS Benchmark)
│   ├── src-tauri/              # Нативный бэкенд на Rust
│   │   ├── src/proxy.rs        # PAC-сервер, Forwarder (HTTP/TLS/SOCKS5), WinInet интеграция
│   │   ├── src/dns.rs          # Мониторинг и переключение сетевых DNS-адаптеров
│   │   └── Cargo.toml          # Зависимости Rust (tokio, native-tls, tauri 2)
│   └── package.json            # Зависимости и скрипты сборки интерфейса
├── server/                     # Устаревший серверный стек на базе Squid (архив)
└── README.md                   # Главная документация проекта

Лицензия

Проект распространяется под лицензией MIT.

Name		Name	Last commit message	Last commit date
.github/workflows		.github/workflows
deploy-gost		deploy-gost
proxy-router-desktop		proxy-router-desktop
server		server
.gitignore		.gitignore
LICENSE		LICENSE
Proxy Router.svg		Proxy Router.svg
README.md		README.md
release.ps1		release.ps1

Navigation Menu

Repository navigation

About

Repository files navigation

Proxy Router Desktop

Что это и зачем

Архитектура системы

Ключевые возможности

1. Многопротокольный апстрим-прокси

2. Локальный форвардер и PAC-сервер (Rust)

3. DNS-бенчмарк и мгновенное переключение

4. Защита сервера: GOST v3 + nftables Stealth Whitelist

5. Управление процессами и CLI

Быстрый старт

Установка готового приложения

Деплой серверной части

Установка на Ubuntu / Debian за 1 минуту:

Сборка из исходников

Требования к окружению

1. Клонирование репозитория

2. Установка зависимостей и запуск в dev-режиме

3. Сборка релизного инсталлятора

Структура репозитория

Лицензия

About

Releases

Packages

Contributors

Languages

Latest commit

History

Folders and files

Repository files navigation

Proxy Router Desktop

Что это и зачем

Архитектура системы

Ключевые возможности

1. Многопротокольный апстрим-прокси

2. Локальный форвардер и PAC-сервер (Rust)

3. DNS-бенчмарк и мгновенное переключение

4. Защита сервера: GOST v3 + nftables Stealth Whitelist

5. Управление процессами и CLI

Быстрый старт

Установка готового приложения

Деплой серверной части

Установка на Ubuntu / Debian за 1 минуту:

Сборка из исходников

Требования к окружению

1. Клонирование репозитория

2. Установка зависимостей и запуск в dev-режиме

3. Сборка релизного инсталлятора

Структура репозитория

Лицензия

About

Resources

Stars

Watchers

Forks

Releases

Packages

Contributors

Languages