Files
ykxmz/_build/check_cf_api.sh
T
xmz7891 b62ac865ea ykxmz 1.5.0:修复手表端 TLS 证书校验 + MTU 修复网络稳定性
被控端
- 修复 MTU 问题:夹 MSS + 路径 MTU 探测(公网可用率 48% -> 100%)
- 复用 HTTP 连接(免掉每次新建 TLS 的 30% 握手失败)
- 每分钟回头找局域网,自动切回快 400 倍的路径
- 画面心跳帧:静止时省流量,客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA,修 SSLHandshakeException
- 连接错误翻译成人话(证书/时间/解析/超时分别提示)
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体(修每 16 秒一次的连接错乱与大面积 502)
- 网络调优脚本 net-tune.sh(开机自动应用)
- 管理页:批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知(作者:小麦子)
2026-10-06 19:01:05 +08:00

41 lines
1.5 KiB
Bash

#!/bin/bash
# 查设备到 Cloudflare API 的连通性 —— 下载登录证书就靠这个。
# 之前失败就是这里超时(error="Failed to fetch resource")。
set -u
echo "===== api.cloudflare.com 连 5 次 ====="
OK=0
for i in 1 2 3 4 5; do
OUT=$(timeout 12 curl -4 -s -o /dev/null \
-w '%{http_code} %{time_total}s' \
https://api.cloudflare.com/client/v4/user 2>/dev/null)
CODE=$(echo "$OUT" | cut -d' ' -f1)
TIME=$(echo "$OUT" | cut -d' ' -f2)
printf " 第 %d 次: HTTP %-4s %s\n" "$i" "${CODE:-超时}" "$TIME"
[ "$CODE" = "200" ] && OK=$((OK + 1))
sleep 1
done
echo " 成功 $OK / 5 次"
echo
echo "===== 延迟(下载证书用的就是这个链路)====="
timeout 15 curl -4 -s -o /dev/null -w ' 握手 %{time_connect}s 首字节 %{time_starttransfer}s 总 %{time_total}s\n' \
https://api.cloudflare.com/client/v4/user 2>/dev/null || echo " 超时"
echo
echo "===== login.cloudflareaccess.org(回调走这里)====="
timeout 12 curl -4 -s -o /dev/null -w ' HTTP %{http_code} %{time_total}s\n' \
https://login.cloudflareaccess.org 2>/dev/null || echo " 超时"
echo
echo "===== DNS 解析 ====="
echo " api.cloudflare.com:"
getent hosts api.cloudflare.com | head -3 | sed 's/^/ /'
echo " login.cloudflareaccess.org:"
getent hosts login.cloudflareaccess.org | head -3 | sed 's/^/ /'
echo
echo "===== 当前登录服务状态 ====="
systemctl is-active cf-login.service
tail -3 /root/cf_login.log 2>/dev/null | sed 's/^/ /'