CDN-транспорт: Xray на болгарском сервере (VLESS + XHTTP и Reality)

[xMinor-1]

Второй транспорт рядом с AmneziaWG. Конфликта нет: AmneziaWG на UDP, этот на 443/TCP.

Что сделать:

• Xray-core как systemd-сервис.
• Caddy на 443/TCP (сам получает сертификат): обычные запросы отдают заглушку-сайт, секретный путь уходит в Xray. Заглушка нужна, чтобы при ручной проверке домен выглядел живым сайтом.
• Два входа Xray: VLESS + XHTTP (для CDN) и VLESS + Reality (прямой, запасной).

Важно: Reality и CDN несовместимы — Reality требует прямого соединения, CDN разрывает TLS у себя. Это два разных сценария отказа, ставим оба.

Готово, когда: прямое подключение к Xray в обход CDN работает.

Зависит от задачи про домен.