合集 
群组 
恰饭 
联系推广
#Cloudflare #WARP #Linux #Shell #自动化运维 #服务器 #网络监控 #GitHub
原消息
服务器合集 合集 群组 恰饭 联系推广 #AnyTLS #mihomo #节点 #服务器 #协议
Sub-Store 落地相关的检测脚本更新include_unsupported_proxy
Sub-Store 合集 频道资源合集 恰饭推荐 群组 联系推广 #Sub-Store #SubStore #脚本 #节点 #订阅 #检测 #check #HTTP-META #HTTPMETA #Meta #Clash #脚本 #Node #服务器 #VPSservices:
snell-server:
image: vocrx/snell-server:latest
container_name: snell-server
restart: always
network_mode: host
user: 8964:8964
environment:
PORT: 23456
PSK: "xxxxxxxxxx"
IPV6: true
VERSION: v5.0.0b1
DNS: 8.8.4.4,9.9.9.12,208.67.220.220,94.140.14.141
OBFS: http
HOST: dm.toutiao.comuser 是为了家宽自建方便绕过本机代理, 参考 如何让容器/进程不走代理 频道资源合集 恰饭推荐 群组 #Surge #Snell #节点 #服务器 #代理 Sub-Store 的节点 入口 & 落地 检测 完整示例配置更新 原消息 Sub-Store 合集 频道资源合集 恰饭推荐 群组 #Sub-Store #SubStore #脚本 #节点 #订阅 #节点信息 #检测 #check #HTTP-META #HTTPMETA #Meta #Clash #Node #服务器 #VPS #GEO #落地 #节点落地 #落地检测 #入口 #节点入口 #入口检测
![Sub-Store 从 Google 服务条款 获取国家/地区版本- 检测落地 脚本支持使用正则从响应获取数据使用场景: 从网页响应中获取某些信息, 自定义节点名称举例: 从 Google 服务条款 获取国家/地区版本 如图所示cv:data-name="country-version"[^>]*>[^<]*<\/a>\s*([^<]+)如果想要英文的就用](/static/https://cdn5.telesco.pe/file/N-A74Ldbu8qmsfZQDyQ2ut3BT754w6ix_GZubIYCb0AKAxHeF9GezobbIkROkcxtDkFyeAK64E2x14zeqUsI7pGxXPAPjzJeToaMJDHi5k_nQczs_SOQaJEUvzdHlANw2UHN9TqKBaHqVZNQ7gP5T-1BE7TFRdjR_rg2-ygJnpKAE9JxGEVmYSON8nOi3cNPXBUUc9CldyKUjm09HylA-RYXb3fh0AIHrFiSvbEkzc6T9htT_E2LDP-D4S-SaR1yUDFav0fZ6nHIUoVSUCtZlpr4oj7LSBnQLHnUu2hCQRlTxmXrXaIjJJBSjOAeilzi5jjoMS7mkWaz2Mw66ndlJA.jpg)
Sub-Store 从 Google 服务条款 获取国家/地区版本cv:data-name="country-version"[^>]*>[^<]*<\/a>\s*([^<]+)https://policies.google.com/terms?hl=en-US Sub-Store 合集 频道资源合集 恰饭推荐 群组 #Sub-Store #SubStore #脚本 #节点 #订阅 #检测 #check #HTTP-META #HTTPMETA #Meta #Clash #脚本 #Node #服务器 #VPS #落地 #Google #服务条款
- 沙箱隔离，无痕测试
- 自动排版，自动截图，自动传图床，一键导出
LloydAsp/NodeQuality
服务器合集 频道资源合集 恰饭推荐 群组 #网络质量 #检测 #脚本 #服务器
- 中英文双语言支持
- 支持IPv4/IPv6双栈查询
- 精美排版，直观显示，多终端单屏优化展示，便于截图分享
- BGP信息、本地策略、接入信息、三网TCP大包延迟、三网回程路由、国内测速、国际互连七大模块
- 基础数据源自*BGP.TOOLS*及*BGP.HE.NET*数据库
- 上游及接入信息直观展示
- 中国大陆地区31个省/市/自治区电信/联通/移动三网回程延迟
- 基于*SPEEDTEST.NET*的中国大陆（含大湾区）三网网速测试
- 全球五大洲网速及延迟测试
- 延迟模式、低数据模式、跳过任意章节，多种测试方式弹性选择
- Json输出便于大数据分析
xykt/NetQuality 服务器合集 频道资源合集 恰饭推荐 群组 #网络质量 #检测 #脚本 #服务器 官方 repo
{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "0cdfe9f1b663", "client-fingerprint": "chrome", "udp": true, "sni": "bing.com", "skip-cert-verify": true }节点名=anytls,服务器,443,password="0cdfe9f1b663",sni=bing.com,skip-cert-verify=true
自建节点证书相关说明 服务器合集 合集 群组 恰饭 联系推广 #AnyTLS #mihomo #节点 #服务器 #协议useradd -u 8964 xxx
usermod -aG sudo xxx
id xxx
以二进制版 snell-server 为例/etc/systemd/system/snell-server.service 里的 User[Service]
User=xxxsystemctl daemon-reload
systemctl restart snell-serverps -eo user,group,uid,gid,comm | grep snell
ps -u 8964user: 8964:8964ps -eo user,group,uid,gid,comm | grep snell
ps -u 8964environment:
- UID=8964
- GID=8964tun:
exclude-uid: [8964]ps -eo user,group,uid,gid,comm | grep qbittorrent
ps -u 89640.0.0.0:12446, 加密 2022-blake3-aes-256-gcm, 密码 SaAj4IC+cHEyWoCaUXeNBE+A8DcqKRsOELe4FOuuNJE=curl -L https://github.com/ihciah/shadow-tls/releases/download/v0.2.25/shadow-tls-x86_64-unknown-linux-musl -o /usr/local/bin/shadow-tls; chmod a+x /usr/local/bin/shadow-tlscurl -L https://github.com/ihciah/shadow-tls/releases/download/v0.2.25/shadow-tls-arm-unknown-linux-musleabi -o /usr/local/bin/shadow-tls; chmod a+x /usr/local/bin/shadow-tls/etc/systemd/system/shadow-tls.service 抄了下 snell 的服务 微调了下[Unit]
Description=Shadow-TLS Server Service
After=network-online.target
Wants=network-online.target systemd-networkd-wait-online.service
[Service]
LimitNOFILE=32767
Type=simple
User=root
Restart=on-failure
RestartSec=5s
ExecStartPre=/bin/sh -c ulimit -n 51200
ExecStart=shadow-tls --fastopen --v3 --strict server --wildcard-sni=authed --listen [::]:443 --server 127.0.0.1:12446 --tls p11.douyinpic.com:443 --password MVlWnwyr9vEOK8hL
[Install]
WantedBy=multi-user.target12446 是 TCP 端口. 如果你的 SS TCP 监听的是其他端口, 这里自己改systemctl daemon-reload
systemctl enable --now shadow-tlssystemctl status shadow-tls
journalctl -f -o cat -n 100 -u shadow-tlsvps [ss2022][shadow-tls-v3] = ss, 服务器地址, 443, encrypt-method=2022-blake3-aes-256-gcm, password=SaAj4IC+cHEyWoCaUXeNBE+A8DcqKRsOELe4FOuuNJE=, shadow-tls-password=MVlWnwyr9vEOK8hL, shadow-tls-sni=p11.douyinpic.com, shadow-tls-version=3, udp-relay=true, udp-port=1244612446 是 UDP 端口. 如果你的 SS UDP 监听的是其他端口, 这里自己改udp-portshadowsocks 协议支持配置 udp-port 参数，用于单独指定 UDP 模式的服务端端口号，可在使用 ShadowTLS 时使用原端口号。
udp-port(ss 监听的 udp 端口 需要监听公网)--wildcard-sni=authed 所以 可以在客户端改 shadow-tls-sni 不用跟服务端设置的相同p11.douyinpic.com 是混淆--strict 具体可以看这个文档 免流合集 服务器合集 频道资源合集 恰饭推荐 群组 #SS #Shadowsocks #SS2022 #Shadowsocks2022 #TLS #ShadowTLS #Shadow-TLS #节点 #服务器 #UDP🆕 更新: Sub-Store 入口检测和落地检测脚本中增加 MMDB 日志
entrance.js 和 http_meta_geo.jshttps://ip4p.xxxxxxxxxxxxx.com/a?v=1 时, 自动根据 IP4P 信息重定向 https://ip4p.xxxxxxxxxxxxx.com:1234/a?v=1, 且 IP 为 真实打洞 IP
timeout 可适当调小, show_latency 节点名称加上延迟_latency 字段, 方便之后再处理proxies:
- name: "direct"
type: direct
udp: true
ip-version: ipv4-prefer
listeners:
- name: snell-in
type: snell
port: 443
listen: "::"
psk: vgyCqVVztA9fNVYB4ZfW
proxy: direct
version: 4
udp: true
shadow-tls:
enable: true
version: 3
users:
- name: user
password: zdYFc1fSSi6oBZeon84ojA
handshake:
dest: p11.douyinpic.com:4431 [snell][shadow-tls]=snell,xxxx,443,version=4,psk="vgyCqVVztA9fNVYB4ZfW",udp-relay=true,shadow-tls-password="zdYFc1fSSi6oBZeon84ojA",shadow-tls-sni=p11.douyinpic.com,shadow-tls-version=3,reuse=true
wget -O snell.sh --no-check-certificate https://git.io/Snell.sh && chmod +x snell.sh && ./snell.sh127.0.0.1, 假设你监听的端口为 63000, 密码为 oKObPL9BuHcU2c5c 不开 obfs/etc/snell/config.conf[snell-server]
listen = 127.0.0.1:63000
ipv6 = true
psk = oKObPL9BuHcU2c5c
tfo = true
version = 4systemctl restart snell-server
systemctl status snell-servercurl -L https://github.com/ihciah/shadow-tls/releases/download/v0.2.25/shadow-tls-x86_64-unknown-linux-musl -o /usr/local/bin/shadow-tls; chmod a+x /usr/local/bin/shadow-tlscurl -L https://github.com/ihciah/shadow-tls/releases/download/v0.2.25/shadow-tls-arm-unknown-linux-musleabi -o /usr/local/bin/shadow-tls; chmod a+x /usr/local/bin/shadow-tls/etc/systemd/system/shadow-tls.service 抄了下 snell 的服务 微调了下[Unit]
Description=Shadow-TLS Server Service
After=network-online.target
Wants=network-online.target systemd-networkd-wait-online.service
[Service]
LimitNOFILE=32767
Type=simple
User=root
Restart=on-failure
RestartSec=5s
ExecStartPre=/bin/sh -c ulimit -n 51200
ExecStart=shadow-tls --fastopen --v3 --strict server --wildcard-sni=authed --listen [::]:443 --server 127.0.0.1:63000 --tls p11.douyinpic.com:443 --password MVlWnwyr9vEOK8hL
[Install]
WantedBy=multi-user.targetsystemctl daemon-reload
systemctl enable --now shadow-tlssystemctl status shadow-tls
journalctl -f -o cat -n 100 -u shadow-tlsvps [snell][shadow-tls-v3] = snell, 服务器IP , 443, psk=oKObPL9BuHcU2c5c, version=4, reuse=true, tfo=true, shadow-tls-password=MVlWnwyr9vEOK8hL, shadow-tls-version=3, shadow-tls-sni=p11.douyinpic.com--wildcard-sni=authed 所以 可以在客户端改 shadow-tls-sni 不用跟服务端设置的相同p11.douyinpic.com 是混淆, 需要你的套餐支持. 一般需要 443 端口--strict 具体可以看这个文档 免流合集 服务器合集 频道资源合集 恰饭推荐 群组 #Surge #免流 #混淆 #TLS #Snell #ShadowTLS #Shadow-TLS #节点 #服务器 Sub-Store 入口/落地检测 更新
1. 默认情况下节点域名会被解析为 IP, 若想还原节点域名, 可在最后加一步节点操作if ($server._domain) $server.server = $server._domain
2. 部分 IP(如各种 CDN 
) 使用内部方法 GEO 数据 可能无法得到 countryCodeaso 和 countryCode 存在其一即可🇨🇳.*➮(.*)$ => $1 中转
查看 发布帖自建节点证书相关说明Trojan-Go : verify_hostname 表示服务端是否校验客户端提供的SNI与服务端设置的一致性 文档Xray : rejectUnknownSni 服务端接收到的 SNI 与证书域名不匹配即拒绝 TLS 握手 文档sing-box: 问了下薄荷佬, 官版没有，
Stash : server-cert-fingerprint TLS 握手时验证服务器证书 SHA256 指纹 文档
Surge: server-cert-fingerprint-sha256 文档skip-cert-verify=true :Surge will not verify the server's certificate.
sni=off :turn off SNI completely
mihomo: sni 为 IP 时, 也不发 sni
Xray: verifyPeerCertByName, URI 上叫 vcn mihomo: name-cert-verify Surge: server-cert-verify-name
sing-box(风佬版) certificate_server_name
QX tls-verification Sub-Store 中(mihomo/Surge/QX)可按上述输入写字段, 或使用脚本操作 $server['name-cert-verify'] = 'b.com'bing.com 自签证书:openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout private.key -out certificate.pem -subj "/CN=bing.com" -days 36500openssl x509 -noout -fingerprint -sha256 -inform pem -in certificate.pemopenssl s_client -connect foo.com:443 -servername foo.com </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 | cut -d= -f2 Sub-Store 自动设置服务端证书 SHA-256 指纹tls-fingerprint 可自动转其他客户端, 但是 sing-box 的不一样, 没法直接转, 所以开放了字段让你自己设{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "xYbpwdF9vIELWoLmdC", "udp": true, "sni": "a.foo.com", "fingerprint": "SHA256 指纹", "_certificate_public_key_sha256": [ "SHA-256 哈希" ] } openssl x509 -in certificate.pem -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64echo | openssl s_client -servername foo.com -connect foo.com:443 2>/dev/null | openssl x509 -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64 Sub-Store 中需要使用脚本操作 $server._certificate_public_key_sha256 = [ "428F7quaQJvBhEr5TclcjPpsl1ryyNQo7oLBGhhC3UU=" ] 服务器合集 Sub-Store 合集 合集 恰饭推荐 群组 联系推广 #VPS #服务器 #节点 #自建 #证书 #SNI #hostname #TLS #SHA256 #自签 #指纹 #SSL
点击查看如何安装 Docker 版 vnStat eth0 为网卡{"server_card_top_right":"docker exec vnstat vnstat -i eth0 --oneline| awk -F';' '{print $9, $10}'"}{"server_card_top_right":"vnstat -i eth0 --oneline| awk -F';' '{print $9, $10}'"}