ykxmz 1.5.0锛氫慨澶嶆墜琛ㄧ TLS 璇佷功鏍¢獙 + MTU 淇缃戠粶绋冲畾鎬?

琚帶绔?- 淇 MTU 闂锛氬す MSS + 璺緞 MTU 鎺㈡祴锛堝叕缃戝彲鐢ㄧ巼 48% -> 100%锛?- 澶嶇敤 HTTP 杩炴帴锛堝厤鎺夋瘡娆℃柊寤?TLS 鐨?30% 鎻℃墜澶辫触锛?- 姣忓垎閽熷洖澶存壘灞€鍩熺綉锛岃嚜鍔ㄥ垏鍥炲揩 400 鍊嶇殑璺緞
- 鐢婚潰蹇冭烦甯э細闈欐鏃剁渷娴侀噺锛屽鎴风浠嶇煡閬撴祦鏄椿鐨?- 閿佸睆鏃剁粰鍑哄彲鎿嶄綔鐨勬彁绀?
鎵嬭〃绔?- 鍐呯疆 GTS Root R4 / GlobalSign Root CA锛屼慨 SSLHandshakeException
- 杩炴帴閿欒缈昏瘧鎴愪汉璇濓紙璇佷功/鏃堕棿/瑙f瀽/瓒呮椂鍒嗗埆鎻愮ず锛?- 缁忎腑杞繛涓婂悗鐢ㄦ湇鍔″櫒鎶ョ殑鍦板潃鍒锋柊宸查厤瀵硅褰?- 鏂板灞€鍩熺綉杩炴帴椤甸潰銆佹湇鍔″櫒寤惰繜妫€娴?
鏈嶅姟鍣ㄧ
- 鏀寔 chunked 璇锋眰浣擄紙淇瘡 16 绉掍竴娆$殑杩炴帴閿欎贡涓庡ぇ闈㈢Н 502锛?- 缃戠粶璋冧紭鑴氭湰 net-tune.sh锛堝紑鏈鸿嚜鍔ㄥ簲鐢級
- 绠$悊椤碉細鎵归噺鍒犻櫎銆佺綉缁滀綋妫€銆佷笅杞藉尯
- 闅ч亾鏀?HTTP/2 + 鍙岃繛鎺?
鏂囨。
- 璁稿彲鍗忚 / 瀹夎鍓嶅繀璇?/ 瀹夎鍚庨』鐭ワ紙浣滆€咃細灏忛害瀛愶級
This commit is contained in:
xmz7891
2026-10-06 19:01:05 +08:00
commit b705216e4a
3195 changed files with 203292 additions and 0 deletions
+84
View File
@@ -0,0 +1,84 @@
# -*- coding: utf-8 -*-
"""修 _PRIVATE_HOST 正则:.local(mDNS 名字)判断失败。
问题:正则第一条分支以 `^` 开头,我用的是 re.match(从位置 0 起匹配),
所以 `\.local$` 这条分支对 `lanremote.local:8080` 永远匹配不上
(`.local` 不在位置 0)。
改成结构清晰的一条:主机名整体匹配,各分支用 | 分开,
末尾统一接可选的端口。
"""
from __future__ import annotations
import sys
from pathlib import Path
RELAY = Path(r"C:\Users\shu\Desktop\deepseekagent\LanRemote\windows"
r"\lanremote\relay.py")
OLD_START = '''# 私有网段 + 回环,这些肯定是局域网,用明文 HTTP
_PRIVATE_HOST = re.compile('''
# 找到整块(到 __init__ 之前的空行)
OLD_END = '''def _guess_scheme(address: str) -> str:'''
NEW_BLOCK = '''# 私有网段 + 回环 + mDNS 名字 —— 这些肯定是局域网,用明文 HTTP
_PRIVATE_HOST = re.compile(
r"^(?:"
r"localhost"
r"|127\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}"
r"|10\\.\\d{1,3}\\.\\d{1,3}\\.\\d{1,3}"
r"|192\\.168\\.\\d{1,3}\\.\\d{1,3}"
r"|172\\.(?:1[6-9]|2\\d|3[01])\\.\\d{1,3}\\.\\d{1,3}"
r"|\\d{1,3}(?:\\.\\d{1,3}){3}" # 任意纯 IP(含公网)
r"|[^./:]+\\.local" # mDNS 名字,如 lanremote.local
r")"
r"(?::\\d{1,5})?$",
re.IGNORECASE)
def _guess_scheme(address: str) -> str:
"""用户没写 http/https 时,猜一个。
IP 地址 / localhost / *.local -> http://
局域网里的中转服务是明文 HTTP。猜成 https 会永远连不上,
而且报的是 SSL 错误,很容易把人带去查证书(查半天查不出)。
域名 -> https://
走公网必须加密(Cloudflare 隧道本来就是 https)。
"""
host = address.split("/", 1)[0]
return "http://" if _PRIVATE_HOST.match(host) else "https://"
'''
def main() -> int:
text = RELAY.read_text(encoding="utf-8")
start = text.find(OLD_START)
if start < 0:
print(" [失败] 找不到 _PRIVATE_HOST")
return 1
# 从 start 找到下一个 def _guess_scheme 之前
end = text.find(OLD_END, start)
if end < 0:
print(" [失败] 找不到 _guess_scheme")
return 1
text = text[:start] + NEW_BLOCK + text[end + len(OLD_END):]
RELAY.write_text(text, encoding="utf-8", newline="\n")
import ast
try:
ast.parse(text)
print(" 语法 OK")
except SyntaxError as exc:
print(f" 语法错误: {exc}")
return 1
print(" _PRIVATE_HOST 已重写")
return 0
if __name__ == "__main__":
sys.exit(main())