Files
xmz7891 b62ac865ea ykxmz 1.5.0:修复手表端 TLS 证书校验 + MTU 修复网络稳定性
被控端
- 修复 MTU 问题:夹 MSS + 路径 MTU 探测(公网可用率 48% -> 100%)
- 复用 HTTP 连接(免掉每次新建 TLS 的 30% 握手失败)
- 每分钟回头找局域网,自动切回快 400 倍的路径
- 画面心跳帧:静止时省流量,客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA,修 SSLHandshakeException
- 连接错误翻译成人话(证书/时间/解析/超时分别提示)
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体(修每 16 秒一次的连接错乱与大面积 502)
- 网络调优脚本 net-tune.sh(开机自动应用)
- 管理页:批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知(作者:小麦子)
2026-10-06 19:01:05 +08:00

70 lines
2.4 KiB
Bash
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
#!/bin/bash
# 修 hosts:把 api.cloudflare.com 钉到**真正**的 IP。
#
# 之前我自己猜了个 104.16.132.229 —— 那是错的,它返回 Cloudflare 错误页
# (error code: 1034),不是 API。于是 cloudflared tunnel create 一直报
# unauthorized(它压根没打到 API)。
#
# 真实 IP 是用公共 DNS(1.1.1.1 / 8.8.8.8 / 223.5.5.5)查出来的:
# 104.19.192.174 / .175 / .176 / .177 / 104.19.192.29 / 104.19.193.29
set -u
HOSTS=/etc/hosts
MARK="# LanRemote: 钉住 Cloudflare API(网络会 DNS 劫持)"
echo "===== 1. 修之前 ====="
getent ahostsv4 api.cloudflare.com | head -1 | sed 's/^/ /'
C=$(timeout 12 curl -4 -s -o /tmp/old.txt -w '%{http_code}' \
https://api.cloudflare.com/client/v4/user 2>/dev/null)
echo " HTTP ${C:-超时} 响应: $(head -c 60 /tmp/old.txt)"
echo
echo "===== 2. 换成真实 IP ====="
cp -n "$HOSTS" "${HOSTS}.lanremote.bak2" 2>/dev/null || true
sed -i '/LanRemote.*Cloudflare API/d' "$HOSTS" 2>/dev/null || true
sed -i '/api\.cloudflare\.com/d' "$HOSTS" 2>/dev/null || true
sed -i '/^[[:space:]]*$/d' "$HOSTS" 2>/dev/null || true
echo "" >> "$HOSTS"
{
echo "$MARK"
# 公共 DNS 查出来的真实地址
echo "104.19.192.174 api.cloudflare.com"
echo "104.19.192.175 api.cloudflare.com"
echo "104.19.192.176 api.cloudflare.com"
echo "104.19.192.177 api.cloudflare.com"
# 备用(实测这两个也能返回正常 API JSON)
echo "104.17.0.1 api.cloudflare.com"
echo "104.18.0.1 api.cloudflare.com"
} >> "$HOSTS"
tail -8 "$HOSTS" | sed 's/^/ /'
echo
echo "===== 3. 验证现在返回的是不是 API JSON ====="
sleep 1
getent ahostsv4 api.cloudflare.com | head -2 | sed 's/^/ /'
echo
for i in 1 2 3; do
OUT=$(timeout 15 curl -4 -s -w '\n%{http_code}' \
https://api.cloudflare.com/client/v4/user 2>/dev/null)
CODE=$(echo "$OUT" | tail -1)
FIRST=$(echo "$OUT" | head -c 110 | tr -d '\n')
printf " 第 %d 次: HTTP %-4s %s\n" "$i" "${CODE:-超时}" "$FIRST"
sleep 1
done
echo
echo "===== 4. 判断 ====="
BODY=$(timeout 15 curl -4 -s https://api.cloudflare.com/client/v4/user 2>/dev/null)
if echo "$BODY" | grep -q '"success"'; then
echo " ✓ 现在返回的是真正的 API JSON —— 修好了!"
echo " cloudflared 应该能建隧道了"
else
echo " ✗ 还是不对:$(echo "$BODY" | head -c 80)"
fi
echo
echo "===== 5. cloudflared 再试一次 ====="
timeout 30 cloudflared tunnel list 2>&1 | head -4 | sed 's/^/ /'