 xmz7891
|
2b204cae07
|
修看门狗重启死循环（我上一版改过头了）
用户报 502 Bad Gateway，Cloudflare 的图显示
「Host: relay.xxmxxs.top - Error」，也就是源站/隧道这一跳挂了。
查 watchdog 日志，发现它在**每 50 秒重启一次隧道**：
[10:31:57] 只剩 1 条连接 -> 重启隧道
[10:32:22] 重启完
[10:32:24] 又只剩 1 条 -> 距上次才 27 秒，先不重启
[10:32:47] 距上次 50 秒 -> 又重启
... 循环不停
根因（我上一版的错）：
隧道在**质量差的 4G 上重建 4 条连接要 30~60 秒**。
而我上一版把 MIN_RESTART_GAP 设成 45 秒，并且
"公网不通 + 连接数<=1"就立刻重启 ——
结果每次隧道还没把连接建齐，就被下一次重启打断，
**永远停在"只剩 1 条"的状态**。
等于我自己制造了不稳定。
修法：
1. 重启后给 GRACE=150 秒宽限期，这期间绝不重启，
让 cloudflared 专心把连接建齐
2. MIN_RESTART_GAP 从 45 提到 150（和宽限期一致）
3. "立刻重启"的判定加一条：距上次重启必须超过宽限期
实测（停掉 watchdog -> 手动重启隧道 -> 观察）：
10 秒内建齐 4 条连接，公网立刻 200
宽限期生效后公网 20/20 = 100%，延迟 ~690ms
顺带一个教训：之前测出 80%、20% 的 000，
是我自己后台还跑着一个观察任务在并发打接口造成的干扰。
**测稳定性的时候，测量工具本身不能成为干扰源。**
|
2026-10-07 10:37:26 +08:00 |
|
|
xmz7891
|
bcb089eded
|
看门狗：连接数掉到 1 就立刻重启，不等攒够 3 次
排查公网间歇 530 时发现的：
watchdog 日志显示「公网不通（HTTP 530，ha_connections=1）」
—— 出问题那段时间隧道**只剩 1 条连接**。
原来 watchdog 只把 CONNS == 0 算"零连接"，
CONNS == 1 不当回事。但实测**只剩一条连接时跨机房回源就会失败**
（请求落 SEA，隧道只剩 LAX 一条）。
改法：
* CONNS <= 1 都计入降级计数
* 公网不通 **且** 连接数已在危险区 = 确认的故障（不是短抖动）
-> 立刻重启，不等 3 次
每次检查间隔 20 秒，等 3 次就是白断 40 秒。现在能省下来。
实测：改完公网 15/15 = 100%，连接数 4 条。
顺带说明 watchdog 是怎么跑的：
systemd timer（lanremote-watchdog.timer），每 20 秒调一次
watchdog.service。之前查"服务是 inactive"一度以为它没在跑，
其实是 timer 触发型的 —— oneshot 服务跑完就是 inactive，正常。
|
2026-10-07 10:00:50 +08:00 |
|
|
xmz7891
|
b62ac865ea
|
ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性
被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示
手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测
服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接
文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）
|
2026-10-06 19:01:05 +08:00 |
|