RoyirinRosmontis/Private-Proxy
0
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 21 Wiki Activity
150 Commits 1 Branch 23 Tags
main
Commit Graph
12 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
RRRosmontis bdd9d3498d fix(uot-relay): 数据报级错误不再杀隧道 + 地址族健壮性 
实测复现：目标为关闭的 UDP 端口时，连接式 socket 收到 ICMP port unreachable
→ ConnectionRefusedError → 被兜底 except 接住并 stop.set() → 整条 UoT 隧道被关
（客户端见 'UoT TCP 流已关闭'，多隧道同秒集体死亡）。

修复：
- 一律用未连接 UDP socket（不接收 ICMP 错误）
- send/recv 的数据报级错误只丢包继续；EAGAIN 等可写重试（1s 上限）
- 按地址族惰性建 socket（v4/v6 混用）、IPv6 recvfrom 4 元组归一化
- connect 模式预建 socket（修掉主循环空池即关连接的回归）

五节点已部署并验证：狂发 200 包到关闭端口/无路由目标后隧道仍存活；
UoT DNS 端到端 JP/US/AQ/HK2 通过，RU 为该节点出口 UDP 限制（实测 4/10）
导致的偶发超时，非 relay 问题。
 2026-09-19 16:41:19 +08:00
RRRosmontis 3e29012d9c server_config: CONNECT 出站超时 60s→10s，并补充排障口径 
实测（2026-09）：目标为黑洞 IP 时，nginx 出站超时 60s > lite 客户端 15s，
表现为客户端 'read operation timed out' 而非 502，形似代理卡死，实为超时错配。
改为 10s 后黑洞目标 10.2s 返回、正常目标 0.4-0.7s 不受影响（五节点已生效）。

README 新增 5.6 节：三个超时的口径 + 'CONNECT 502' 的排查顺序
（先判断目标是否本身不可达 → 再看 nginx 错误类型 → 最后才怀疑 CONNECT 模块），
并建议客户端日志记录原始域名（案例：Dropbox 旧 IP 失效导致误判）。
 2026-09-19 01:23:38 +08:00
RRRosmontis 2e56f82e7b server_config: 新增 UoT v2（UDP over TCP）支持 
全节点（jp/us/ru/aq/hk2）已部署并实测通过（UoT DNS 端到端 ✅ + TCP 回归 ✅）：

- nginx 模板：map $request 识别 sing-box UoT v2 magic 地址
  （sp.v2.udp-over-tcp.arpa）→ 127.0.0.1:15201；default_server 块加
  proxy_connect_address；read/send timeout 10m
- 新增 uot-relay/：Python 标准库 UoT v2 relay（connect/non-connect 双模式，
  仅监听 127.0.0.1，空闲 9 分钟断开）
- README 5.5 节：部署方法 + 客户端协议 + 四个实测坑
  （$connect_host 未注册变量 / data_timeout 与 read_timeout 同槽 /
  CONNECT 恒落 default_server / 拒绝端口 0）
 2026-09-19 00:31:41 +08:00
RRRosmontis 110a526fc6 server_config: 同步伪装页为线上实际版本（md5 4eb73450） 
仓库内 fake-site/index.html 为旧版（md5 e0f5cbcb），与四个生产节点实际
服务的版本不一致。已用线上（us 节点）实际抓取版本替换，恢复所有节点
 2026-09-11 12:53:56 +08:00
RRRosmontis bcb113e8c9 移除误提交的 __pycache__，补 .gitignore 2026-09-10 10:52:48 +08:00
RRRosmontis 6d204c77fb server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线 
- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm（SIP022 抗重放探测），
  PSK 为 base64(32字节) 格式；模板 config.json 同步更新
- nginx CONNECT Basic Auth 改为每节点独立密码；补充无 apache2-utils 时
  用 openssl passwd -6 的替代写法；注明 htpasswd 实时读取无需 reload
- 新增 2.5 节 fail2ban sshd 基线（含 systemd backend 与 LXC 注意事项）
- 验证清单加 fail2ban 检查项

落实状态：jp/us SS 已升级并验证；四节点 http 独立凭据已生效并验证；
fail2ban 已在 jp/us/ru/aq 全部运行（sshd jail）。
 2026-09-10 10:52:35 +08:00
RRRosmontis 63837eb9d8 server_config: 密钥体系改为每节点独立（VLESS UUID/REALITY 密钥对/short_id、SS 密码） 
2026-09-10 起 jp/us/ru/aq 四节点已落实独立密钥；SNI 仍全节点统一。
旧「全套共用一套」表述同步修正（0 节/6.2/6.3）。
 2026-09-10 10:12:31 +08:00
RRRosmontis efa7e25f66 server_config: 新增 PMTUD 黑洞缓解(tcp_mtu_probing)与 REALITY 公钥推导验证要求 
- 2.4 节：客户端路径 PMTUD 黑洞导致「TCP 通但 TLS 握手稳定超时」，
  节点开启 net.ipv4.tcp_mtu_probing=1（本次已在 us/ru/aq 落实，jp 原有）
- 6.3 节：public_key 必须由 private_key 做 X25519 推导逐字符验证，禁止手抄
  （手抄错 1 字符曾致全节点 REALITY 握手失败）
- 验证清单补充 mtu_probing 检查项
 2026-09-10 09:49:19 +08:00
RRRosmontis 20d2532e8f server_config: 重写为完整部署规范（BBR/nginx CONNECT/sing-box/mtg） 
- 新增完整 README.md 部署规范：架构、端口规划、BBR 跨境优化、
  nginx 源码编译+CONNECT 隧道、sing-box(VLESS+REALITY/SS)、mtg(MTProto)、
  本机 IP 自动识别、systemd、启动顺序与验证清单
- nginx/nginx.conf：占位符版，proxy_connect_allow all + 回环保护
- sing-box/config.json：占位符版，VLESS+REALITY + SS
- systemd/：nginx/sing-box/mtg 服务文件
- scripts/sync-nginx-local-ips.sh：去除真实域名，占位符版
- fake-site/index.html：伪装页（清除真实品牌域名）
- 移除过时：traffic-monitor/、pac/、conf.d 具体站点配置
- 所有敏感值（IP/域名/端口/密钥）均以 <占位符> 表示
 2026-09-10 00:22:03 +08:00
RRRosmontis e13f41a493 添加 lite/config.json（清除历史版本） 2026-08-23 02:45:33 +08:00
RRRosmontis 81658503c4 server_config/README.md 仅保留目录结构 2026-08-23 01:57:50 +08:00
RRRosmontis 0df9037407 添加 server_config：jp 服务器端配置（nginx/sing-box/流量监控/脚本/存档），已脱敏 2026-08-23 01:50:35 +08:00