Для владельцев панелей

UXway для владельцев панелей

Здесь описано, что приложение UXway читает из вашей подписки и что пользователь может настроить в приложении. Описано только то, что работает для любой панели и любого пользователя.

Разделы руководства

Для владельцев панелей

Как приложение загружает подписку

Запрос подписки

Пользователь добавляет подписку по URL. Приложение отправляет GET-запрос с таким User-Agent:

User-Agent: UXway/<имя устройства>/<версия приложения>

Приоритет JSON

Сначала приложение пробует формат JSON. Оно добавляет /json в конец URL и запрашивает его. Если ответ — JSON-конфиг или JSON-массив, приложение берёт его. Иначе запрашивает исходный URL. Приложение не добавляет /json, если в URL есть ? или # или последний сегмент пути уже название формата (json, v2ray-json, xray, v2ray, clash, clash-meta, mihomo, singbox, sing-box).

Одна подписка

В приложении одна подписка. Новая подписка заменяет старую. Если в новой подписке нет ни одного сервера, старая остаётся.

Для владельцев панелей

Заголовки подписки

Все заголовки необязательны. Регистр в названиях заголовков не важен.

Поддерживаемые заголовки

Пример ответа

Profile-Title: base64:TXkgVlBO
Subscription-Userinfo: upload=1073741824; download=5368709120; total=107374182400; expire=1798761600
Profile-Update-Interval: 6
announce: base64:8J+OgSBOZXcgc2VydmVycyBpbiBGaW5sYW5k
Support-Url: https://t.me/your_support
Profile-Web-Page-Url: https://example.com/account
Expiry-Banner-Button-Url: https://example.com/pay
routing: happ://routing/onadd/eyJHZW9pcHVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vZ2VvaXAuZGF0IiwiR2Vvc2l0ZXVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vZ2Vvc2l0ZS5kYXQifQ

Geo-файлы (заголовок routing)

Значение — профиль маршрутизации Happ: happ://routing/onadd/<base64 JSON>. Префикс happ://routing/add/ тоже работает. Base64 может быть обычным или URL-safe, с выравниванием = или без него.

Приложение читает из JSON два ключа. Регистр ключей не важен.

{
  "Geoipurl": "https://example.com/geoip.dat",
  "Geositeurl": "https://example.com/geosite.dat"
}

• Принимаются только адреса https://.
• Приложение скачивает эти файлы и хранит их рядом со своими geo-файлами. Свои файлы оно не заменяет.
• Файлы применяются к JSON-конфигам (RAW_JSON). Правило geoip:<код> или geosite:<код> берёт ваш файл, если в нём есть этот код.
• Остальные поля профиля маршрутизации (правила, DNS и другие) приложение не применяет. Правила маршрутизации передавайте в JSON-конфиге.

Для владельцев панелей

Поддерживаемые конфиги и протоколы

Форматы тела ответа

В списке ссылок приложение пропускает строку, которую не может прочитать, и оставляет остальные серверы. Повторяющиеся ссылки удаляются. После импорта выбран первый сервер.

Ссылки на серверы

Текст после # — название сервера.

Параметры ссылки, которые читает приложение (VLESS и Trojan):

Hysteria2 читает sni (по умолчанию адрес сервера), alpn (по умолчанию h3), pcs или pinSHA256, vcn. Параметры obfs у Hysteria2 не читаются. plugin у Shadowsocks не читается.

Транспорты: tcp (также raw), ws, httpupgrade, grpc (также gun), xhttp, splithttp, kcp (также mkcp).

Удалено из ядра. xray-core больше не поддерживает некоторые поля. Весь конфиг на них падает.

• Ссылка с транспортом h2, h3, http, http2 или quic пропускается при импорте.
• Параметры ссылки allowInsecure и insecure игнорируются. Для самоподписанного сертификата используйте pcs или vcn.
• JSON-конфиг не переписывается. JSON-конфиг с этими полями не подключится.

JSON-конфиги (RAW_JSON)

• Прокси-outbound — это outbound с тегом proxy или с протоколом vless, vmess, trojan, shadowsocks, hysteria или hysteria2.
• Название сервера: remarks конфига, иначе тег outbound (если он не proxy).
• В JSON-массиве каждый элемент читается отдельно. Один плохой элемент не убирает остальные.
• Если в конфиге есть burstObservatory.pingConfig.destination, приложение меряет пинг по этому URL.

Ваш JSON главнее. Если в конфиге есть routing (правила или балансировщики), приложение не добавляет свою маршрутизацию. Если в конфиге есть dns, приложение не добавляет свой DNS. Исключения:

• Пользователь выбрал свой DoH или DoT. Приложение заменяет секцию dns и добавляет правила для DNS. Ваши правила маршрутизации и балансировщики остаются.
• Код geoip: или geosite:, которого нет ни в одном geo-файле, удаляется из правил. Без этого xray отклоняет весь конфиг.
• Коды, которые есть в ваших geo-файлах (из заголовка routing), указывают на ваши файлы.

Для владельцев панелей

Ссылки и диплинки

Добавление подписки

Пользователь может:

• вставить ссылку в окне «Добавить подписку»;
• отсканировать QR-код со ссылкой;
• открыть диплинк.

Окно принимает URL подписки (https:// или http://) или одну ссылку на сервер из таблицы выше. Ссылка на сервер становится подпиской с одним сервером.

Диплинк

uxway://add/<payload>

<payload> — одно из:

• URL подписки в URL-кодировке: uxway://add/https%3A%2F%2Fexample.com%2Fsub%2Fabc
• URL подписки без кодирования: uxway://add/https://example.com/sub/abc
• URL в Base64 (обычный или URL-safe, = необязательны): uxway://add/aHR0cHM6Ly9leGFtcGxlLmNvbS9zdWIvYWJj
• ссылка vless://, vmess://, trojan:// или ss://, открытым текстом или в Base64

Ссылки Hysteria2 в диплинке не работают. Их можно вставить или отсканировать QR-кодом. Текст после # в диплинке игнорируется. Диплинк открывает окно «Добавить подписку» с заполненной ссылкой. Пользователь подтверждает.

Если приложение не установлено, отправьте пользователя на https://get.uxway.app.

Для владельцев панелей

Настройки приложения

Настройки → Подключение.

Мимо VPN

По умолчанию оба выключены, весь трафик идёт через VPN. На JSON-конфиг со своей маршрутизацией эти переключатели не действуют.

DNS

Свой DNS принимает:

• IPv4: 1.1.1.1
• DoH: https://<хост>[:порт]/<путь>, например https://dns.google/dns-query. Порт по умолчанию 443. Путь обязателен.
• DoT: tls://<хост>[:порт] или dot://<хост>[:порт], например tls://dns.quad9.net. Порт по умолчанию 853. Без пути.

Обычный IP-сервер не действует на JSON-конфиг со своим dns. DoH или DoT действует на любой конфиг.

Дополнительно

Для владельцев панелей

Опции и ограничения

Что учитывать при подключении

• Одна подписка. Новая заменяет старую.
• Обновление: при запуске, если прошёл Profile-Update-Interval (по умолчанию 12 часов).
• Кнопка оплаты видна только за 3 дня до expire и после него.
• total=0: тариф показан как безлимитный, виден только израсходованный трафик.
• Geo-файлы подписки: только https://; используются JSON-конфигами.
• Не поддерживается: транспорты h2/h3/http/quic, allowInsecure, obfs у Hysteria2, плагины Shadowsocks, ссылки Hysteria2 в диплинке, правила маршрутизации из заголовка routing.

For panel owners

UXway for panel owners

This guide tells you what the UXway app reads from your subscription and what a user can change in the app. It covers only what works for every panel and every user.

Explore the guide

For panel owners

How the app fetches a subscription

Subscription request

The user adds a subscription by URL. The app sends a GET request with this User-Agent:

User-Agent: UXway/<device name>/<app version>

JSON priority

The app tries the JSON format first. It adds /json to the end of the URL and requests it. If that response is a JSON config or a JSON array, the app uses it. Otherwise it requests the original URL. The app does not add /json when the URL has ? or #, or when its last path segment is already a format name (json, v2ray-json, xray, v2ray, clash, clash-meta, mihomo, singbox, sing-box).

One subscription

The app keeps one subscription. A new subscription replaces the old one. If the new subscription gives no servers, the old one stays.

For panel owners

Subscription headers

All headers are optional. Header names are case-insensitive.

Supported headers

Response example

Profile-Title: base64:TXkgVlBO
Subscription-Userinfo: upload=1073741824; download=5368709120; total=107374182400; expire=1798761600
Profile-Update-Interval: 6
announce: base64:8J+OgSBOZXcgc2VydmVycyBpbiBGaW5sYW5k
Support-Url: https://t.me/your_support
Profile-Web-Page-Url: https://example.com/account
Expiry-Banner-Button-Url: https://example.com/pay
routing: happ://routing/onadd/eyJHZW9pcHVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vZ2VvaXAuZGF0IiwiR2Vvc2l0ZXVybCI6Imh0dHBzOi8vZXhhbXBsZS5jb20vZ2Vvc2l0ZS5kYXQifQ

Geo files (routing header)

The value is a Happ routing profile: happ://routing/onadd/<base64 JSON>. The prefix happ://routing/add/ also works. Base64 can be standard or URL-safe, with or without padding.

The app reads two keys from the JSON. Key case does not matter.

{
  "Geoipurl": "https://example.com/geoip.dat",
  "Geositeurl": "https://example.com/geosite.dat"
}

• Only https:// URLs are accepted.
• The app downloads these files and keeps them next to its own geo files. It does not replace its own files.
• The files apply to JSON configs (RAW_JSON). A geoip:<code> or geosite:<code> rule uses your file when your file has that code.
• The app does not apply the other routing profile fields (rules, DNS, and so on). Put routing rules in a JSON config.

For panel owners

Supported configs and protocols

Response body formats

In a link list, the app skips a line it cannot read and keeps the other servers. Duplicate links are removed. The first server is selected after import.

Share links

The text after # is the server name.

Link parameters the app reads (VLESS and Trojan):

Hysteria2 reads sni (default: server address), alpn (default h3), pcs or pinSHA256, vcn. Hysteria2 obfs parameters are not read. Shadowsocks plugin is not read.

Transports: tcp (also raw), ws, httpupgrade, grpc (also gun), xhttp, splithttp, kcp (also mkcp).

Removed by the core. xray-core no longer supports some fields. The whole config fails on them.

• A link with transport h2, h3, http, http2 or quic is skipped at import.
• allowInsecure and insecure link parameters are ignored. For a self-signed certificate, use pcs or vcn.
• A JSON config is not rewritten. A JSON config with these fields fails to connect.

JSON configs (RAW_JSON)

• A proxy outbound has the tag proxy or the protocol vless, vmess, trojan, shadowsocks, hysteria or hysteria2.
• Server name: the config's remarks, else the outbound tag (when it is not proxy).
• In a JSON array, each element is read alone. One bad element does not drop the others.
• If the config has burstObservatory.pingConfig.destination, the app uses that URL to measure ping.

Your JSON wins. When the config has routing (rules or balancers), the app adds no routing of its own. When the config has dns, the app adds no DNS of its own. The exceptions:

• The user chose a custom DoH or DoT server. The app replaces the dns section and adds DNS rules. Your routing rules and balancers stay.
• A geoip: or geosite: code that no geo file has is removed from the rules. Without this, xray rejects the whole config.
• Codes found in your geo files (from the routing header) point to your files.

For panel owners

Links and deeplinks

Add a subscription

The user can:

• paste a link in the "Add subscription" sheet;
• scan a QR code with the link;
• open a deeplink.

The sheet accepts a subscription URL (https:// or http://) or one share link from the table above. A share link becomes a subscription with one server.

Deeplink

uxway://add/<payload>

<payload> is one of these:

• a URL-encoded subscription URL: uxway://add/https%3A%2F%2Fexample.com%2Fsub%2Fabc
• a plain subscription URL: uxway://add/https://example.com/sub/abc
• Base64 of the URL (standard or URL-safe, padding optional): uxway://add/aHR0cHM6Ly9leGFtcGxlLmNvbS9zdWIvYWJj
• a vless://, vmess://, trojan:// or ss:// link, plain or in Base64

Hysteria2 links do not work in a deeplink. Paste them or use a QR code. The text after # in the deeplink is ignored. The deeplink opens the "Add subscription" sheet with the link filled in. The user confirms.

If the app is not installed, send the user to https://get.uxway.app.

For panel owners

App settings

Settings → Connection.

Bypass VPN

Default: both off, all traffic goes through the VPN. These switches do not apply to a JSON config with its own routing.

DNS

Custom DNS accepts:

• IPv4: 1.1.1.1
• DoH: https://<host>[:port]/<path>, for example https://dns.google/dns-query. Default port 443. The path is required.
• DoT: tls://<host>[:port] or dot://<host>[:port], for example tls://dns.quad9.net. Default port 853. No path.

A plain IP server does not apply to a JSON config with its own dns. A DoH or DoT server applies to every config.

Advanced

For panel owners

Options and limits

Before you connect

• One subscription at a time. A new one replaces the old one.
• Refresh: at app start, when Profile-Update-Interval (default 12 hours) has passed.
• The pay button shows only in the last 3 days before expire and after it.
• total=0: the plan shows as unlimited, with used traffic only.
• Subscription geo files: https:// only; used by JSON configs.
• Not supported: transports h2/h3/http/quic, allowInsecure, Hysteria2 obfs, Shadowsocks plugins, Hysteria2 links in deeplinks, routing rules from the routing header.