3X-UI_autoVPS/CHANGELOG.md

Что нового

v1.2: панель 3X-UI v3.9.0, меню kit и маскировка по соседям

• Панель 3X-UI обновлена до v3.9.0, а ядро Xray осталось проверенным: новое не всегда лучше, это показал тест. kit update --panel обновит панель без смены ядра и настроек, откатит всё при сбое и не спросит лишнего.
• kit без аргументов открывает меню, как у x-ui: нажали цифру – готово. Всё про сеть собрано в kit net: порты, протоколы, сайт маскировки, отпечаток. Команды остались для скриптов, команд стало меньше, а умеет kit больше.
• Установка теперь по шагам, а все ссылки разложены по полочкам: основные и запасные. Раньше они сыпались потоком, как лента новостей.
• Сайт для маскировки подбирается среди соседей по подсети, а не «у всех один». Свой домен по-прежнему лучший вариант. REALITY теперь с xtls-rprx-vision, Hysteria2 отвечает на чужой запрос страницей сайта.
• kit check --deep подключается к серверу настоящим клиентом, --fix лечит безопасное. Общий лимит трафика считается по всем подключениям пользователя, а в подписке Clash есть «Авто»: клиент сам выбирает быстрейший протокол. DNS в подписках теперь по DoH через прокси: запросы имён не гуляют где попало.
• Рядом с подпиской теперь ссылки «открыть в Karing и Happ»: одно нажатие, и подписка добавлена с названием. Со своим доменом панель и подписку можно открывать и по домену: --panel-on domain при установке или kit net panel domain потом. Вернулся --restore: чистый сервер поднимается из kit backup, как из резервной копии настроек телефона. Ссылки kit user link --amnezia и --telegram для AmneziaVPN и Telegram теперь одной командой, а исправление времени на Debian 13 прислал xlok1e, спасибо.

Сервер обновится сам этой ночью, нетерпеливым – kit update.

v1.1.2: исправление установки и мелкие починки

• Исправил «Ошибка в строке 452»: установка спотыкалась о собственную проверку, как человек о порог в тёмной комнате. Теперь идёт ровно. Спасибо ram0973, который сообщил первым, и xlok1e за точную правку.
• ufw больше не запирает вас снаружи на нестандартном порту SSH (сервер, закрытый от хозяина, – так себе охрана). Имя с точкой не цепляет чужих, а kit fix и откат обновления доводят дело до конца.
• Параметры прощают --port=8443 и VPN.Example.COM: я перестал придираться к регистру.

Сервер обновится сам этой ночью, нетерпеливым – kit update.

v1.1.1: kit check и kit fix, исправления для Happ и скачивания ядра

• kit check осматривает сервер, как терапевт: «где болит?». kit fix лечит безопасное, без наркоза и без героизма.
• Заголовки Happ доходят до клиентов, а не теряются по дороге, как носки в стиралке. Спасибо xlok1e за находку.
• Xray ставится, даже когда GitHub молчит: через зеркало, но только с проверкой SHA256. Чужой бинарник не пройдёт, я никому не верю.
• Со своим доменом установка не рвётся, если Let's Encrypt отказал в сертификате на IP. Инструкция для XKeen теперь в README.

v1.1: безопасность, автообновление и новый генератор для роутера

• Обновления приходят сами по ночам и только с моей подписью: «мам, удали старый VPN» больше не нужно. Не любите сюрпризы: kit update --manual. Копия сервера: kit backup.
• Маскировка на выбор: чужой сайт или свой домен. На случайный заход сервер изображает кофейню, фотографа или блог про Linux.
• Один генератор для роутера вместо двух: Keenetic и OpenWrt, Xray или Mihomo. Меньше вкладок, меньше «а я точно там нажал?».
• Безопасность: установщики проверяются по SHA256 (подмену, как незнакомца с «выгодным предложением», не пускаем), Hysteria2 не исполняет почту как команду, kit-sub больше не root.

С 1.0 один раз: curl -fsSL https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v1.1/scripts/kit.sh -o /usr/local/bin/kit && chmod 755 /usr/local/bin/kit && kit update

v1.0

Первая версия: 11 протоколов одной командой, всё через 443, одна подписка на все приложения, пользователи через kit user, генераторы конфигов для XKeen.