Private-Proxy

150 Commits 1 Branch 23 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
RRRosmontis	6d204c77fb	server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线 - SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm（SIP022 抗重放探测）， PSK 为 base64(32字节) 格式；模板 config.json 同步更新 - nginx CONNECT Basic Auth 改为每节点独立密码；补充无 apache2-utils 时用 openssl passwd -6 的替代写法；注明 htpasswd 实时读取无需 reload - 新增 2.5 节 fail2ban sshd 基线（含 systemd backend 与 LXC 注意事项） - 验证清单加 fail2ban 检查项落实状态：jp/us SS 已升级并验证；四节点 http 独立凭据已生效并验证； fail2ban 已在 jp/us/ru/aq 全部运行（sshd jail）。	2026-09-10 10:52:35 +08:00
RRRosmontis	20d2532e8f	server_config: 重写为完整部署规范（BBR/nginx CONNECT/sing-box/mtg） - 新增完整 README.md 部署规范：架构、端口规划、BBR 跨境优化、 nginx 源码编译+CONNECT 隧道、sing-box(VLESS+REALITY/SS)、mtg(MTProto)、本机 IP 自动识别、systemd、启动顺序与验证清单 - nginx/nginx.conf：占位符版，proxy_connect_allow all + 回环保护 - sing-box/config.json：占位符版，VLESS+REALITY + SS - systemd/：nginx/sing-box/mtg 服务文件 - scripts/sync-nginx-local-ips.sh：去除真实域名，占位符版 - fake-site/index.html：伪装页（清除真实品牌域名） - 移除过时：traffic-monitor/、pac/、conf.d 具体站点配置 - 所有敏感值（IP/域名/端口/密钥）均以 <占位符> 表示	2026-09-10 00:22:03 +08:00
RRRosmontis	0df9037407	添加 server_config：jp 服务器端配置（nginx/sing-box/流量监控/脚本/存档），已脱敏	2026-08-23 01:50:35 +08:00

Author

SHA1

Message

Date

RRRosmontis

6d204c77fb

server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线

- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm（SIP022 抗重放探测），
  PSK 为 base64(32字节) 格式；模板 config.json 同步更新
- nginx CONNECT Basic Auth 改为每节点独立密码；补充无 apache2-utils 时
  用 openssl passwd -6 的替代写法；注明 htpasswd 实时读取无需 reload
- 新增 2.5 节 fail2ban sshd 基线（含 systemd backend 与 LXC 注意事项）
- 验证清单加 fail2ban 检查项

落实状态：jp/us SS 已升级并验证；四节点 http 独立凭据已生效并验证；
fail2ban 已在 jp/us/ru/aq 全部运行（sshd jail）。

2026-09-10 10:52:35 +08:00

RRRosmontis

20d2532e8f

server_config: 重写为完整部署规范（BBR/nginx CONNECT/sing-box/mtg）

- 新增完整 README.md 部署规范：架构、端口规划、BBR 跨境优化、
  nginx 源码编译+CONNECT 隧道、sing-box(VLESS+REALITY/SS)、mtg(MTProto)、
  本机 IP 自动识别、systemd、启动顺序与验证清单
- nginx/nginx.conf：占位符版，proxy_connect_allow all + 回环保护
- sing-box/config.json：占位符版，VLESS+REALITY + SS
- systemd/：nginx/sing-box/mtg 服务文件
- scripts/sync-nginx-local-ips.sh：去除真实域名，占位符版
- fake-site/index.html：伪装页（清除真实品牌域名）
- 移除过时：traffic-monitor/、pac/、conf.d 具体站点配置
- 所有敏感值（IP/域名/端口/密钥）均以 <占位符> 表示

2026-09-10 00:22:03 +08:00

RRRosmontis

0df9037407

添加 server_config：jp 服务器端配置（nginx/sing-box/流量监控/脚本/存档），已脱敏

2026-08-23 01:50:35 +08:00