Stash

Stash - Rule Based Proxy là gì?

Stash - Rule Based Proxy là ứng dụng quản lý proxy và định tuyến mạng theo rule dành cho hệ sinh thái Apple, được phát triển bởi Stash Networks Limited.

Ứng dụng được thiết kế để tương thích với cấu hình Clash Premium, cho phép người dùng quản lý nhiều máy chủ proxy, thiết lập Rule Set, Policy Group, DNS, HTTP Rewrite, JavaScript, MitM và nhiều công cụ mạng nâng cao.

Stash phù hợp với người dùng kỹ thuật muốn kiểm soát chi tiết cách từng kết nối trên thiết bị được xử lý, chẳng hạn kết nối trực tiếp, chuyển qua proxy hoặc áp dụng một Policy cụ thể.

Rule Based Proxy và định tuyến thông minh

Điểm nổi bật của Stash là khả năng định tuyến lưu lượng dựa trên các quy tắc.

Người dùng có thể xây dựng Rule để quyết định cách xử lý từng kết nối dựa trên nhiều điều kiện khác nhau.

Một số dạng Rule được hỗ trợ gồm:

• Domain.
• Domain Wildcard.
• Domain Regex.
• IP-CIDR.
• User-Agent.
• Network TCP hoặc UDP.
• Protocol như HTTP, HTTPS, UDP hoặc QUIC.
• URL Regex.
• GEOSITE và GEOIP.

Khi lưu lượng phù hợp với một Rule, Stash sẽ tự động chuyển kết nối qua Policy hoặc Proxy đã được cấu hình.

Hỗ trợ TCP, UDP và ICMP

Stash có thể xử lý nhiều loại lưu lượng mạng khác nhau.

Ứng dụng hỗ trợ:

• TCP Traffic
• UDP Traffic
• ICMP Traffic

Các kết nối có thể được chuyển tiếp đến proxy phù hợp dựa trên cấu hình và Rule Set của người dùng.

Điều này giúp Stash linh hoạt hơn trong nhiều môi trường mạng và ứng dụng khác nhau.

Hỗ trợ nhiều giao thức Proxy

Stash hỗ trợ nhiều giao thức proxy phổ biến và liên tục bổ sung thêm giao thức mới thông qua các bản cập nhật.

Một số giao thức và công nghệ được hỗ trợ gồm:

• Shadowsocks
• Shadowsocks 2022
• VLESS
• VLESS XTLS-Vision
• VLESS XTLS-REALITY
• VLESS TCP REALITY
• VLESS XUDP
• WireGuard
• TUIC
• Hysteria
• Hysteria2
• AnyTLS
• ShadowTLS
• TrustTunnel
• Tailscale

Việc hỗ trợ nhiều giao thức giúp người dùng dễ dàng tích hợp Stash với nhiều loại máy chủ và dịch vụ mạng khác nhau.

Policy Group và lựa chọn Proxy

Policy Group giúp người dùng nhóm nhiều Proxy lại với nhau và lựa chọn cách kết nối phù hợp.

Tùy cấu hình, Stash có thể sử dụng các Policy để:

• Chọn proxy thủ công.
• Kiểm tra độ trễ của nhiều máy chủ.
• Tự động lựa chọn endpoint phù hợp.
• Chuyển đổi giữa nhiều máy chủ khác nhau.
• Thiết lập Policy riêng cho từng nhóm dịch vụ.

Nhờ đó, người dùng có thể xây dựng hệ thống proxy linh hoạt thay vì sử dụng duy nhất một máy chủ cho toàn bộ thiết bị.

DNS nâng cao

Stash cung cấp nhiều tùy chọn cấu hình DNS dành cho người dùng nâng cao.

Ứng dụng hỗ trợ:

• DNS over TCP
• DNS over TLS
• DNS over HTTPS
• DoH3
• DNS Server tích hợp.
• Hostname Mapping.
• DNS Nameserver Policy.
• IPv6.

DNS Nameserver Policy còn có thể kết hợp với GEOSITE để lựa chọn DNS Server khác nhau tùy theo domain.

HTTP Rewrite

HTTP Rewrite là một trong những công cụ mạnh của Stash dành cho nhà phát triển và người dùng kỹ thuật.

Ứng dụng hỗ trợ nhiều dạng Rewrite như:

• URL Rewrite.
• Header Rewrite.
• Body Rewrite.
• Mock Response.
• Request JSON Replace.
• Response JSON Replace.
• Request và Response Regex.

Stash cũng cho phép sử dụng JavaScript để xử lý HTTP request và response trong các cấu hình phù hợp.

Tính năng này đặc biệt hữu ích khi kiểm thử API, website hoặc hệ thống do chính người dùng quản lý.

MitM và HTTPS Inspection

Stash hỗ trợ Man-in-the-Middle để kiểm tra lưu lượng HTTPS trong môi trường được người dùng cho phép.

Khi MitM được cấu hình đúng, ứng dụng có thể hỗ trợ:

• Quan sát HTTPS Request.
• Quan sát HTTPS Response.
• Rewrite Header.
• Rewrite Body.
• Debug API.
• Kiểm tra hành vi của ứng dụng hoặc website.

Do tính năng này liên quan đến HTTPS và chứng chỉ, nó phù hợp nhất với nhà phát triển hoặc người dùng có kiến thức kỹ thuật.

HTTP Inspection và Network Dashboard

Stash cung cấp giao diện Dashboard để người dùng theo dõi hoạt động mạng.

Ứng dụng có thể hiển thị nhiều loại kết nối như:

• HTTP.
• HTTPS.
• TCP.
• UDP.
• DNS Query.

Trang HTTP Inspection còn hỗ trợ hiển thị request trước và sau khi Rewrite, giúp người dùng dễ dàng kiểm tra kết quả của các rule và script.

JavaScript và Script Automation

Stash hỗ trợ JavaScript trong hệ thống cấu hình.

Người dùng có thể sử dụng Script để xử lý request, response hoặc xây dựng các công cụ nhỏ phục vụ kiểm thử mạng.

Các phiên bản mới còn bổ sung Persistent Data, giúp Script có thể lưu dữ liệu trong quá trình hoạt động.

Điều này giúp Stash trở thành một công cụ linh hoạt cho cả proxy routing và automation mạng.

Override và Visual Editor

Override cho phép người dùng thay đổi một phần cấu hình hiện tại mà không cần chỉnh sửa toàn bộ file gốc.

Stash còn cung cấp Visual Editor, giúp chỉnh sửa nhiều thành phần trực tiếp bằng giao diện thay vì phải sửa YAML thủ công.

Visual Editor hỗ trợ nhiều nội dung như:

• Proxy.
• Policy.
• Rule.
• Rewrite.
• AnyTLS.
• Hysteria2.
• Tailscale.
• TrustTunnel.

Đây là tính năng hữu ích cho người dùng muốn quản lý cấu hình dễ dàng hơn.

On-Demand Connection

Stash hỗ trợ On-Demand Connections, cho phép ứng dụng tự động bật hoặc thay đổi cấu hình theo điều kiện mạng.

Người dùng có thể kết hợp On-Demand với SSID Policy để tạo hành vi khác nhau giữa Wi-Fi và mạng di động.

Ví dụ, bạn có thể sử dụng một Policy khi kết nối Wi-Fi tại nhà và một Policy khác khi sử dụng Cellular.

SSID Policy Group

SSID Policy Group giúp Stash lựa chọn Policy dựa trên mạng Wi-Fi hiện tại.

Tính năng này phù hợp với người dùng thường xuyên di chuyển giữa nhiều môi trường mạng khác nhau.

Thay vì phải thay đổi thủ công, Stash có thể tự động áp dụng thiết lập theo SSID đã định nghĩa.

IPv6 và QUIC

Stash hỗ trợ đầy đủ IPv6 và nhiều tính năng liên quan đến giao thức mạng hiện đại.

Ứng dụng còn hỗ trợ:

• QUIC.
• HTTP/3.
• QUIC Sniffing.
• IPv6 DNS.
• WireGuard IPv6.

Các bản cập nhật mới cũng tiếp tục tối ưu hiệu năng QUIC và khả năng xử lý lưu lượng mạng.

Tailscale và Remote Controller

Các phiên bản mới của Stash đã bổ sung hỗ trợ Tailscale.

Người dùng có thể đăng nhập Tailscale và sử dụng Exit Node trực tiếp trong ứng dụng.

Ngoài ra, Remote Controller cho phép quản lý và kiểm tra các thiết bị Stash khác trong cùng hệ thống iCloud.

Remote Controller có thể hỗ trợ theo dõi:

• Network Quality.
• Proxy Information.
• HTTP Inspection.
• Active Connections.

Kiểm tra tốc độ và chất lượng mạng

Stash tích hợp nhiều công cụ kiểm tra mạng.

Ứng dụng có thể thực hiện:

• Latency Test.
• Proxy Benchmark.
• Network Quality Test.
• iPerf Bandwidth Test.

Kết quả iPerf còn có thể hiển thị dưới dạng biểu đồ, giúp người dùng theo dõi băng thông dễ dàng hơn.

Stash trên iPhone, iPad và Apple TV

Stash - Rule Based Proxy hỗ trợ nhiều thiết bị trong hệ sinh thái Apple.

Ứng dụng có thể sử dụng trên:

• iPhone.
• iPad.
• Mac sử dụng Apple Silicon.
• Apple Vision.
• Apple TV.

Trên iPhone và iPad, ứng dụng yêu cầu iOS/iPadOS 16.0 trở lên.

Apple TV yêu cầu tvOS 17.0 trở lên, trong khi Mac yêu cầu macOS 13.0 và chip Apple M1 trở lên.

Điểm nổi bật của Stash - Rule Based Proxy

• Clash Compatible: Tương thích cấu hình Clash Premium.
• Rule Based Proxy: Định tuyến lưu lượng theo Domain, IP, Protocol và nhiều điều kiện.
• Nhiều giao thức: Hỗ trợ Shadowsocks, VLESS, WireGuard, TUIC, Hysteria2, AnyTLS và nhiều giao thức khác.
• DNS nâng cao: DoT, DoH, DoH3 và DNS Policy.
• HTTP Rewrite: Chỉnh sửa URL, Header, Body và JSON.
• JavaScript: Hỗ trợ Script cho các tác vụ nâng cao.
• MitM: Kiểm tra HTTPS trong môi trường được phép.
• HTTP Inspection: Theo dõi request và response.
• Visual Editor: Chỉnh sửa cấu hình trực quan.
• Override: Ghi đè một phần cấu hình mà không thay đổi file gốc.
• Tailscale: Hỗ trợ Tailscale và Exit Node.
• IPv6: Hỗ trợ đầy đủ IPv6.
• Remote Controller: Theo dõi các thiết bị Stash từ xa.
• Apple TV: Có phiên bản dành cho tvOS.
• Family Sharing: Có thể chia sẻ với tối đa 6 thành viên gia đình.

Có nên sử dụng Stash - Rule Based Proxy?

Nếu bạn đang tìm một ứng dụng proxy nâng cao trên iPhone hoặc iPad với khả năng tương thích Clash, Stash là một lựa chọn đáng chú ý.

Ứng dụng cung cấp hệ thống Rule, Policy, DNS, Rewrite, MitM và Script khá sâu, phù hợp với người dùng đã có kiến thức về mạng hoặc nhà phát triển cần kiểm thử hệ thống.

So với một ứng dụng proxy đơn giản, Stash có nhiều khả năng tùy chỉnh hơn nhưng cũng yêu cầu người dùng hiểu rõ cấu hình để tận dụng tối đa các tính năng.

Từ khóa liên quan

Stash Rule Based Proxy, Stash iOS, Stash iPhone, Stash iPad, Stash Apple TV, Stash Proxy, Stash Clash, Stash Clash Premium, Stash Rule Set, Stash VLESS, Stash Reality, Stash Hysteria2, Stash AnyTLS, Stash Shadowsocks, Stash WireGuard, Stash DNS, Stash DoH, Stash Rewrite, Stash MitM, Stash JavaScript, Stash Tailscale, Stash HTTP Inspection, Stash configuration, ứng dụng proxy iPhone, proxy iOS, Clash iOS, network tool iPhone.