免流合集 
合集 
恰饭 
群组 
联系推广
#免流 #协议新增 mimic 集成，可将连接伪装成 TCP，用于限制 UDP 的网络环境（仅限 Linux，需另行安装 mimic）
提升 Chrome QUIC 指纹模仿的准确度
修复了小 MTU 下一个 BBR panic 问题，由 2.11.0 的 Chrome 指纹模仿引入
若干依赖更新
合集 群组 恰饭 联系推广 #Hysteria #Mimic #代理 #协议
原消息 服务器合集 合集 群组 恰饭 联系推广 #AnyTLS #mihomo #节点 #服务器 #协议
合集 群组 恰饭 联系推广 #协议分析 #抓包工具 #逆向分析 #安全研究 #AI #MCP #Electron #GitHub
function operator(proxies, target, context) {
if ($options?._req) {
const { headers, url, path } = $options?._req || {};
// 获取 user-agent
const ua = headers?.["user-agent"] || headers?.["User-Agent"];
console.log(`User-Agent: ${ua}`);
let types = [];
if (target === "Surge") {
const isSurgeiOS = ua?.startsWith("Surge iOS/");
if (isSurgeiOS) {
// 获取 Surge 已解锁的功能
const features = (
headers?.["x-surge-unlocked-features"] ||
headers?.["X-Surge-Unlocked-Features"]
)?.split(/\s*,\s*/);
console.log(`Surge 已解锁的功能: ${features}`);
// 如果能取到 Surge 已解锁的功能 并且 里面没有 anytls, 就过滤掉 anytls
if (features && !features.includes("anytls")) {
types.push("anytls");
}
} else if (
ua?.startsWith("Surge Mac/") &&
ua?.match(/\/(\d+)/)?.[1] < 9860
) {
// 若 Surge Mac 版本小于 9860，就过滤掉 anytls
types.push("anytls");
}
} else if (target === "Egern") {
const build = ua?.match(/Build\/(\d+)/)?.[1];
console.log(`Egern Build: ${build}`);
// 更旧的版本里 user-agent 里没 build
// 判断旧版 就过滤掉 anytls
if (ua?.startsWith("egern/") && (!build || build < 718)) {
types.push("anytls");
}
}
return proxies.filter((proxy) => !types.includes(proxy.type));
}
return proxies;
}
节点或全局屏蔽 QUIC 导致某些国内 App 使用异常[General] 里 block-quic = per-policy (这是默认值)test-url 和 block-quic 示范 🇨🇳 免流 = smart, policy-path=https://a.com, external-policy-modifier="test-url=http://p11.douyinpic.com,block-quic=off" 其他的自己看着办( 原消息 免流合集 频道资源合集 恰饭推荐 群组 #免流 #零跳 #0跳 #混淆 #分流 #协议 snell v5 自带 quic, UDP over UDP 不免. 但是兼容 v4, 客户端设置 version 为 4 即可. 脚本会自动修改版本
本次更新的是 dev 版 免流合集 频道资源合集 恰饭推荐 群组 #免流 #零跳 #0跳 #混淆 #分流 #协议 snell v5 自带 quic, UDP over UDP 不免. 但是兼容 v4, 客户端设置 version 为 4 即可 原消息 免流合集 频道资源合集 恰饭推荐 群组 #免流 #零跳 #0跳 #混淆 #分流 #协议
官方文档curl https://mise.run | shecho 'eval "$(~/.local/bin/mise activate bash)"' >> ~/.bashrcecho '~/.local/bin/mise activate fish | source' >> ~/.config/fish/config.fishgomise use -g gogo install github.com/caddyserver/xcaddy/cmd/xcaddy@latestxcaddy build master 但是可能也有新鲜的 bug 🐶xcaddy build latest --with github.com/mholt/caddy-l4 --with github.com/caddy-dns/cloudflare --output /usr/bin/caddyCLOUDFLARE_API_TOKEN )/etc/caddy/CaddyfilepaddingScheme 是 vibe 的. 可以自定义. 顺便示范下如何 优先使用 IPv4. 其他配置省略, 自己加吧){ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "xYbpwdF9vIELWoLmdC", "udp": true, "sni": "a.foo.com" } 节点名=anytls,服务器,443,password="xYbpwdF9vIELWoLmdC",sni=a.foo.com
Sub-Store 自动设置服务端证书 SHA-256 指纹 
自建节点证书相关说明 服务器合集 合集 群组 恰饭 联系推广 #AnyTLS #mihomo #节点 #服务器 #协议 #Caddy 官方 repo{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "0cdfe9f1b663", "client-fingerprint": "chrome", "udp": true, "sni": "bing.com", "skip-cert-verify": true }节点名=anytls,服务器,443,password="0cdfe9f1b663",sni=bing.com,skip-cert-verify=truesing-box
如果你喜欢使用 sing-box，可以尝试这个 fork。它包含了 anytls 协议的服务器和客户端。
https://github.com/anytls/sing-box
mihomo
https://github.com/MetaCubeX/mihomo
已合并至 Alpha 分支。它包含了 anytls 协议的服务器和客户端
anytls/anytls-go 频道资源合集 恰饭推荐 群组 #AnyTLS #协议
Egern Trojan SNI 字段是必填的if($server.type === 'trojan' && !$server.sni) {
$server.sni = $server.server
}target 都可能导致输出的节点不全.https://a.com/share/sub/share?token=123https://a.com/share/sub/share?token=123&includeUnsupportedProxy=truehttps://a.com/share/sub/share?token=123&includeUnsupportedProxy=true#noFlow Sub-Store 合集 频道资源合集 恰饭推荐 群组 #SubStore #Sub-Store #小课堂 #tips #协议 #分享 #节点
return ['2022-blake3-aes-128-gcm', '2022-blake3-aes-256-gcm'].includes($server.cipher)
return !['hysteria2', 'hysteria', 'tuic', 'juicity'].includes($server.type)
查看 发布帖
补充一点
多 IP 并发和自动检测的策略中存在无法连接的节点时, 拨号失败就建立不起 WS/HTTP 伪装通道的话可能会被认为是通用流量 ( 
来自喵佬) 查看 发布帖
补充几点某些分流规则, 常规用法是设置为直连, 但是里面包含了某些域名cp.cloudflare.com, msftconnecttest.com 等某些情况下, 需要重新接入基站, 否则走免流节点也走通用 查看 发布帖
