RoyirinRosmontis/Private-Proxy
0
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 21 Wiki Activity
93 Commits 1 Branch 23 Tags
6d204c77fbe83169c2860824666179db205d1a2b
Commit Graph
93 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
RRRosmontis 6d204c77fb server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线 
- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm（SIP022 抗重放探测），
  PSK 为 base64(32字节) 格式；模板 config.json 同步更新
- nginx CONNECT Basic Auth 改为每节点独立密码；补充无 apache2-utils 时
  用 openssl passwd -6 的替代写法；注明 htpasswd 实时读取无需 reload
- 新增 2.5 节 fail2ban sshd 基线（含 systemd backend 与 LXC 注意事项）
- 验证清单加 fail2ban 检查项

落实状态：jp/us SS 已升级并验证；四节点 http 独立凭据已生效并验证；
fail2ban 已在 jp/us/ru/aq 全部运行（sshd jail）。
 2026-09-10 10:52:35 +08:00
RRRosmontis 63837eb9d8 server_config: 密钥体系改为每节点独立（VLESS UUID/REALITY 密钥对/short_id、SS 密码） 
2026-09-10 起 jp/us/ru/aq 四节点已落实独立密钥；SNI 仍全节点统一。
旧「全套共用一套」表述同步修正（0 节/6.2/6.3）。
 2026-09-10 10:12:31 +08:00
RRRosmontis efa7e25f66 server_config: 新增 PMTUD 黑洞缓解(tcp_mtu_probing)与 REALITY 公钥推导验证要求 
- 2.4 节：客户端路径 PMTUD 黑洞导致「TCP 通但 TLS 握手稳定超时」，
  节点开启 net.ipv4.tcp_mtu_probing=1（本次已在 us/ru/aq 落实，jp 原有）
- 6.3 节：public_key 必须由 private_key 做 X25519 推导逐字符验证，禁止手抄
  （手抄错 1 字符曾致全节点 REALITY 握手失败）
- 验证清单补充 mtu_probing 检查项
 2026-09-10 09:49:19 +08:00
RRRosmontis 20d2532e8f server_config: 重写为完整部署规范（BBR/nginx CONNECT/sing-box/mtg） 
- 新增完整 README.md 部署规范：架构、端口规划、BBR 跨境优化、
  nginx 源码编译+CONNECT 隧道、sing-box(VLESS+REALITY/SS)、mtg(MTProto)、
  本机 IP 自动识别、systemd、启动顺序与验证清单
- nginx/nginx.conf：占位符版，proxy_connect_allow all + 回环保护
- sing-box/config.json：占位符版，VLESS+REALITY + SS
- systemd/：nginx/sing-box/mtg 服务文件
- scripts/sync-nginx-local-ips.sh：去除真实域名，占位符版
- fake-site/index.html：伪装页（清除真实品牌域名）
- 移除过时：traffic-monitor/、pac/、conf.d 具体站点配置
- 所有敏感值（IP/域名/端口/密钥）均以 <占位符> 表示
 2026-09-10 00:22:03 +08:00
RoyirinRosmontis 17cdb276ea 修复： - 节点认证方式升级为 SSO：user/password 按 URL-safe Base64 作为查询参数拼接在 config.json 的 nodes_url 后（旧 nginx auth_basic 已废弃），服务端返回的 401/403/429 等中文原因直接透出到登录框，登录框输入占位改为 SSO 邮箱 999909032240 2026-09-03 22:40:50 +08:00
RoyirinRosmontis f8eba465a9 修复： - 日志不再打印用户数据目录路径：节点配置加载与首启创建提示中的 %LOCALAPPDATA% 路径已移除 999908311640 2026-08-31 16:36:44 +08:00
RoyirinRosmontis 53e9d1e31a 修复： - 检查更新不再内置回退地址：只读取 config.json 的 update_url，未配置时检查更新直接失败并记录日志 2026-08-31 16:25:48 +08:00
RoyirinRosmontis 59393b9ae9 修复： - 检查更新地址改用 config.json 的 update_url 配置，内置回退地址域名从 git.bu4.ren 更换为 git.rrrosmontis.icu 2026-08-31 16:24:15 +08:00
RoyirinRosmontis 89b5c09e95 修复： - 设置页代理转发端口输入框横向过长：宽度 72px 缩到 54px（够放下 5 位端口号） 2026-08-27 13:19:51 +08:00
RoyirinRosmontis b15beb97b4 修复： - 设置页代理转发端口输入框过大：内边距从 5px 缩到 2px，并固定为 72×22 与右侧开关同高，和其他设置项同一水平 2026-08-27 13:19:33 +08:00
RoyirinRosmontis 567d395d6f 新增功能： - 代理白名单：设置页新增第一个设置项「代理白名单+配置」，点配置打开编辑弹窗（Windows 环境变量风格列表），支持添加/删除强制直连的域名、IP、CIDR（IPv4/IPv6 均支持），每条规则带复选框可单独启用/禁用，保存后立即生效，白名单优先于域名表强制隧道与固定代理模式 2026-08-27 13:18:07 +08:00
RoyirinRosmontis c2c3bd1426 修复： 
- 打包路径兼容 Nuitka：识别 __compiled__，无 sys._MEIPASS 时回退 __file__ 所在目录（onefile 解压临时目录）；新增 build_nuitka.bat（PyQt5 插件、内置 config.json、输出名不变）
999908261456 		2026-08-26 14:56:06 +08:00
RoyirinRosmontis 2aeb327638 新增功能： 
- 切换节点后把当前节点域名记录到用户设置（settings.json 的 current_node），下次启动自动继续使用上次选中的节点（按域名匹配，节点表变化时安全回退第一条）
999908261439 		2026-08-26 14:39:57 +08:00
RoyirinRosmontis 717b7569de 更新 server_config/nginx/nginx.conf 2026-08-26 11:32:44 +08:00
RoyirinRosmontis 2120009c8c 修复： 
- 手动点击「检查更新」无视「跳过检查更新」设置：必定输出日志，发现新版本时照常弹窗询问下载（跳过设置只作用于启动时的自动检查）
999908241235 		2026-08-24 12:35:41 +08:00
RoyirinRosmontis 5620f0051e 修复： 
- 版本号与"检查更新"间距调整为 4px
 2026-08-24 12:32:30 +08:00
RoyirinRosmontis f8e8fd1acd 修复： 
- 版本号与"检查更新"间距从 16px 缩到 6px（约一两个空格）
 2026-08-24 12:31:35 +08:00
RoyirinRosmontis d1369d02d4 修复： 
- 设置弹窗版本号与「检查更新」入口改为整体居中，中间隔 16px 小空
 2026-08-24 12:30:10 +08:00
RoyirinRosmontis ebccfb4165 新增功能： 
- 设置弹窗版本号左对齐，右侧新增「检查更新」入口（节点同款 hover），点击手动触发一次检查更新（后台执行，完成后提示见主界面日志）
 2026-08-24 12:28:59 +08:00
RoyirinRosmontis b9a35684ac 新增功能： 
- 设置弹窗标题下固定显示当前版本号（config.json 的 version）
 2026-08-24 12:27:10 +08:00
RoyirinRosmontis 7e6c95f78a 修复： 
- 保存更改成功提示去掉端口号显示，统一为"已保存，下次开启代理生效"
 2026-08-24 12:24:31 +08:00
RoyirinRosmontis 54385d72ce 修复： 
- ToggleSwitch 开关点击无反应：自绘 QCheckBox 在部分样式引擎下默认点击不触发切换，改为显式处理鼠标按下事件切换并重绘
 2026-08-24 12:21:00 +08:00
RoyirinRosmontis 2652213a10 新增功能： 
- 设置页新增「跳过检查更新」开关（settings.json 的 skip_update_check，默认关）：开启后跳过 PAC 最新版拉取与程序版本检查且不输出相关日志；节点配置更新与客户端认证不受影响
 2026-08-24 12:16:55 +08:00
RoyirinRosmontis 4afb810078 修复： 
- 设置弹窗提示语移到"设置"标题正下方（保存结果/错误信息同位置显示）
 2026-08-24 12:12:26 +08:00
RoyirinRosmontis 3519fbe9e3 修复： 
- 设置页「使用代理更新」改为左文字 + 右侧苹果风格开关（ToggleSwitch 自绘：绿/灰胶囊+滑动圆钮，无图片资源）
 2026-08-24 12:10:28 +08:00
RoyirinRosmontis a08ca154c9 新增功能： 
- 设置页新增「使用代理更新」开关（用户级 settings.json 的 update_via_proxy，默认关）：开启后检查更新与下载走节点隧道（CONNECT），关闭时直连仓库 releases API——直连不通的网络可开启隧道，默认直连避免节点隧道故障影响更新检查
 2026-08-24 12:07:42 +08:00
RoyirinRosmontis f92c3f52e0 修复： 
- 更新检查超时从 10 秒放宽到 20 秒（隧道到 Gitea 链路较慢，避免慢网被误判为失败）
 2026-08-24 11:48:26 +08:00
RoyirinRosmontis 22498cb884 修复： 
- 移除设置弹窗标题下方的分割线（视觉效果不佳）
 2026-08-23 15:24:43 +08:00
RoyirinRosmontis 8e550cba6b 修复： 
- 设置弹窗标题"设置"下方增加分割线（与主界面分隔线同款）
 2026-08-23 15:08:37 +08:00
RoyirinRosmontis 863d6ccc57 新增功能： 
- 检查更新改为基于 Gitea 仓库 releases API：版本取 release 的 tag_name（v0.1.0 式），下载取 exe 附件链接；语义化版本比较（v0.2.0 > v0.1.0）
- config.json 移除 update_url（latest_version.json 不再使用），默认检查地址为仓库 API；CDN 上的 latest_version.json 可下线
999908231446 		2026-08-23 14:45:54 +08:00
RoyirinRosmontis d831c3f41c 更新 README.md v0.1.0 2026-08-23 14:38:05 +08:00
RoyirinRosmontis 62e5c991fc 修复： 
- 登录中状态改为：绿色登录按钮变灰不可点、按钮文字替换为"登录中"（完成后恢复"登录"），不再用红色提示行显示
 2026-08-23 14:26:59 +08:00
RoyirinRosmontis b414c45d5b 修复： 
- 退出登录后立即触发登录流程（隐藏主窗口弹登录框，取消则退出），不再停留在无节点的空闲状态
- "nodes.json 中没有可用节点"弹窗增加提示：可在右下角设置中退出登录后重新登录获取节点配置
 2026-08-23 14:23:43 +08:00
RoyirinRosmontis 115d339d3b 修复： 
- 设置弹窗的设置项在空白区域纵向居中（上下均分留白）
 2026-08-23 14:16:58 +08:00
RoyirinRosmontis 01def4cef0 修复： 
- 设置按钮去掉 hover 效果，常驻小卡片背景（灰底+浅边框）
 2026-08-23 14:15:12 +08:00
RoyirinRosmontis 6c25360f68 修复： 
- 底部两行提示小字均改为左对齐，右侧完全留给设置按钮
- 设置入口改为小按钮：默认透明文字，hover 显示卡片背景+边框（替代原来的下划线样式）
 2026-08-23 14:13:46 +08:00
RoyirinRosmontis 4a1d74903d 其他： 
- 仓库补回 config.json / nodes.json / pac_domains.json / pac_ip_cn.json 空模板（所有数据字段为空，供参考结构与自行填充；PAC 模板含生成工具说明）
 2026-08-23 14:06:28 +08:00
RoyirinRosmontis e9f8321daf 修复： 
- 退出登录按钮改为红色填充样式（与主界面关闭代理按钮一致）
 2026-08-23 14:03:36 +08:00
RoyirinRosmontis e8a37edfc0 修复： 
- 设置弹窗提示语移到按钮上方并居中显示
 2026-08-23 14:01:58 +08:00
RoyirinRosmontis 701845afc2 修复： 
- 设置弹窗改为"保存更改"统一提交（后续设置项在此扩展），保存更改与退出登录并排底部
- 更新检查与更新下载不再携带节点 Basic 认证头（update_url 已迁移到公开 CDN，凭据不再暴露给 CDN 日志）
 2026-08-23 13:59:03 +08:00
RoyirinRosmontis 40175a144d 新增功能： 
- 代理转发端口从内置 config.json 移到设置弹窗：可修改并持久化到用户数据目录 settings.json（下次开启代理生效）
- 取值链：本地设置 > 内置 config.json > 默认 1080；非法输入（非数字/超出 1-65535）拒绝保存
- 代理运行中锁定端口修改（输入框与保存按钮禁用，提示先关闭代理）
 2026-08-23 13:53:23 +08:00
RoyirinRosmontis 3c83f26647 新增功能： 
- 底部提示行改为：左对齐"请勿二次分发此软件！"+ 右对齐"设置"入口（hover 下划线+手型，与节点标签一致）
- 新增设置弹窗（风格与登录框一致），目前仅含"退出登录"：清除加密凭据与本地节点配置，下次启动/开启代理时要求重新登录
 2026-08-23 13:47:56 +08:00
RoyirinRosmontis bbf78e655d 新增功能： 
- 登录成功后凭据加密落盘（auth.json，DPAPI 同 nodes.json 保护级别）
- 每次启动后台用已保存凭据拉取最新节点配置（内容比对，变化才覆盖）：服务端修改 nodes.json 后，客户端下次启动自动同步
- 凭据失效（401）或网络失败时保留本地配置不破坏；登录框在保存过凭据时自动预填，重新登录一键完成
 2026-08-23 13:45:05 +08:00
RoyirinRosmontis 1e60db3b11 修复： 
- 登录弹窗表单改为按内容高度垂直居中（外层容器对齐），消除输入框之间及上下的拉伸留白；行距收紧到 6px、窗口高度降到 170
 2026-08-23 13:30:55 +08:00
RoyirinRosmontis a8b18c6d8a 修复： 
- 登录弹窗 logo 下方增加品牌小字 R.R.P.P.（logo+文字垂直居中）
 2026-08-23 13:27:40 +08:00
RoyirinRosmontis f2ad051377 修复： 
- 登录弹窗加宽到 420、logo 加大到 80x80
 2026-08-23 13:25:50 +08:00
RoyirinRosmontis ae540efb8b 修复： 
- 登录弹窗细节调整：错误提示行平时隐藏（消除密码框下方大段空白）、logo 加大到 64x64、窗口加宽到 380、取消/登录按钮缩小
- 启动时节点未配置：隐藏主窗口只显示登录框，登录成功恢复主窗口，取消则直接退出程序
 2026-08-23 13:23:49 +08:00
RoyirinRosmontis 2ab7b90c49 修复： 
- 登录弹窗布局重排：左侧 logo，右侧登录名/密码输入框，底部小字提示"登录以获取节点配置"+ 取消/登录按钮
 2026-08-23 13:20:32 +08:00
RoyirinRosmontis 61a59a7872 新增功能： 
- 节点配置登录弹窗（LoginDialog，风格与主界面一致）：nodes.json 未配置时启动后自动弹出，点击开启代理时也会弹出
- 登录凭据以 Basic 认证请求 config.json 的 nodes_url（参与 nginx 认证），成功后拉取 nodes.json 并 DPAPI 加密保存到 %LOCALAPPDATA%\RRPP，自动刷新标题
- 401 显示"认证失败"、非法返回数据拒绝写入、请求期间按钮禁用防重复提交
- 移除原先无认证的 nodes 自动拉取（该接口已改为必须认证，避免每次启动 401 噪音）
 2026-08-23 13:10:42 +08:00
RoyirinRosmontis 415e9787e3 修复： 
- dev 模式（未打包）文件读取优先级改为源码目录优先：否则首启在 %LOCALAPPDATA% 生成的加密空模板会永远压过开发者放回源码目录的 nodes.json，test.bat 调试无法生效；打包后仍为用户数据目录优先
 2026-08-23 12:55:06 +08:00