ykxmz 1.5.0锛氫慨澶嶆墜琛ㄧ TLS 璇佷功鏍￠獙 + MTU 淇缃戠粶绋冲畾鎬?

琚帶绔?- 淇 MTU 闂锛氬す MSS + 璺緞 MTU 鎺㈡祴锛堝叕缃戝彲鐢ㄧ巼 48% -> 100%锛?- 澶嶇敤 HTTP 杩炴帴锛堝厤鎺夋瘡娆℃柊寤?TLS 鐨?30% 鎻℃墜澶辫触锛?- 姣忓垎閽熷洖澶存壘灞€鍩熺綉锛岃嚜鍔ㄥ垏鍥炲揩 400 鍊嶇殑璺緞
- 鐢婚潰蹇冭烦甯э細闈欐鏃剁渷娴侀噺锛屽鎴风浠嶇煡閬撴祦鏄椿鐨?- 閿佸睆鏃剁粰鍑哄彲鎿嶄綔鐨勬彁绀?
鎵嬭〃绔?- 鍐呯疆 GTS Root R4 / GlobalSign Root CA锛屼慨 SSLHandshakeException
- 杩炴帴閿欒缈昏瘧鎴愪汉璇濓紙璇佷功/鏃堕棿/瑙ｆ瀽/瓒呮椂鍒嗗埆鎻愮ず锛?- 缁忎腑杞繛涓婂悗鐢ㄦ湇鍔″櫒鎶ョ殑鍦板潃鍒锋柊宸查厤瀵硅褰?- 鏂板灞€鍩熺綉杩炴帴椤甸潰銆佹湇鍔″櫒寤惰繜妫€娴?
鏈嶅姟鍣ㄧ
- 鏀寔 chunked 璇锋眰浣擄紙淇瘡 16 绉掍竴娆＄殑杩炴帴閿欎贡涓庡ぇ闈㈢Н 502锛?- 缃戠粶璋冧紭鑴氭湰 net-tune.sh锛堝紑鏈鸿嚜鍔ㄥ簲鐢級
- 绠＄悊椤碉細鎵归噺鍒犻櫎銆佺綉缁滀綋妫€銆佷笅杞藉尯
- 闅ч亾鏀?HTTP/2 + 鍙岃繛鎺?
鏂囨。
- 璁稿彲鍗忚 / 瀹夎鍓嶅繀璇?/ 瀹夎鍚庨』鐭ワ紙浣滆€咃細灏忛害瀛愶級

relay/tunnel-run.sh

@@ -0,0 +1,67 @@
+#!/bin/bash
+# 跑 Cloudflare 隧道，并自动维护公网地址文件。
+#
+# 为什么需要这个包装：
+#   1. public_url.txt 只有安装脚本写过一次。服务一重启地址就变了，
+#      文件还是旧的 —— 客户端一直在打失效地址。
+#   2. 这条 4G 线路对 api.trycloudflare.com 的 TCP 握手经常超时，
+#      cloudflared 内部会一直重试但可能卡住。所以要**超时就退出**，
+#      让 systemd（Restart=always）把它重新拉起来 —— 相当于自动重试。
+#
+# 参数选择（有实测依据）：
+#   --edge-ip-version 4   这条线路的 IPv6 有地址但实际不通，
+#                         Cloudflare 边缘优先 IPv6 会一直超时。
+#   协议不强制             cloudflared 自检结果是 QUIC 通、
+#                         HTTP/2 到 region2 被挡，建议 quic。
+set -u
+
+RELAY_DIR=/root/lanremote-relay
+URL_FILE="$RELAY_DIR/public_url.txt"
+LOG="$RELAY_DIR/tunnel.log"
+
+# 多久拿不到地址就放弃，交给 systemd 重启
+GIVE_UP_SECONDS=90
+
+cd "$RELAY_DIR" || exit 1
+
+: > "$LOG"
+rm -f "$URL_FILE"
+
+# 后台跑 cloudflared，日志写文件
+cloudflared tunnel --no-autoupdate --edge-ip-version 4 \
+    --url http://127.0.0.1:8080 >> "$LOG" 2>&1 &
+CF_PID=$!
+
+trap 'kill $CF_PID 2>/dev/null; wait $CF_PID 2>/dev/null; exit 0' TERM INT
+
+STARTED=$(date +%s)
+LAST=""
+GOT_URL=0
+
+while kill -0 "$CF_PID" 2>/dev/null; do
+    URL=$(grep -oE 'https://[a-z0-9]+(-[a-z0-9]+)+\.trycloudflare\.com' \
+          "$LOG" 2>/dev/null | tail -1)
+    if [ -n "$URL" ] && [ "$URL" != "$LAST" ]; then
+        LAST="$URL"
+        GOT_URL=1
+        echo "$URL" > "$URL_FILE"
+        logger -t lanremote-tunnel "公网地址: $URL"
+    fi
+
+    # 一直拿不到地址 -> 退出，让 systemd 重来
+    if [ "$GOT_URL" = "0" ]; then
+        NOW=$(date +%s)
+        if [ $((NOW - STARTED)) -gt "$GIVE_UP_SECONDS" ]; then
+            logger -t lanremote-tunnel \
+                "超过 ${GIVE_UP_SECONDS} 秒没拿到地址，重启一次（这条线路经常这样）"
+            echo "[lanremote] 超时，交给 systemd 重启" >> "$LOG"
+            kill "$CF_PID" 2>/dev/null
+            exit 1
+        fi
+    fi
+
+    sleep 2
+done
+
+wait "$CF_PID"
+exit $?