3X-UI_autoVPS/CHANGELOG.md

Что нового

v1.1.1: kit check и kit fix, исправления для Happ и скачивания ядра

Новое

• kit check и kit fix. Завёл для сервера врача. kit check осматривает службы, сертификат, подписку, права на файлы и сайт маскировки и честно говорит, что болит, а kit fix лечит только то, что безопасно лечить: перезапустит упавшее, вернёт права, включит автообновление. Никаких операций без наркоза. Заодно он спасает подписку, которая молча умирала после x-ui cert: она вела себя как кот, который делает вид, что вас не знает.
• Инструкция для XKeen прямо в README. Восемь шагов от компонентов роутера до проверки, со скриншотами, чтобы не собирать её по десяти вкладкам. Автору XKeen огромное спасибо: всю тяжёлую работу сделал он, я только собрал шпаргалку.

Исправлено

• Маршрутизация Happ доходит до клиентов. kit-sub пропускал только свой короткий список заголовков, поэтому профиль в Happ просто не появлялся. Спасибо xlok1e: он нашёл причину и прислал исправление, мне осталось только вежливо принять его и проверить.
• Ядро Xray ставится, даже когда GitHub тормозит или молчит. Запасной путь идёт через зеркало, но только с проверкой SHA256: чужой бинарник не пройдёт, зеркалу я не верю ни на слово.
• Установка со своим доменом больше не обрывается, если Let's Encrypt отказал в сертификате на IP (лимит выдачи, закрытый порт 80, сбой). Я объясню причины, спрошу «продолжить с самоподписанным сертификатом? [Y/n]» и честно предупрежу: ссылки на подключения работают, а подписка в приложениях может не открыться. Без драмы.
• Подтянул мелочи по итогам проверки: права на ключ запасного сертификата, ожидание замка dpkg при установке unzip и защиту заголовков подписки от лишних символов.

Если у вас 1.1, сервер обновится сам этой ночью. Хотите сразу: kit update.

v1.1: безопасность, автообновление и новый генератор для роутера

Новое

• Обновления приходят сами. Раз в сутки ночью сервер проверяет мою подпись и обновляет kit, а пользователи и ссылки остаются прежними. «Мам, удали старый VPN, вот новый» больше не нужно. Подпись не сошлась или подписка замолчала: откат. Не любите сюрпризы? kit update --manual.
• Копия сервера одной командой. kit backup складывает подключения, ключи и пользователей в один файл.
• Маскировка на выбор. Установщик спрашивает: стандартный чужой сайт (работает сразу) или свой домен (надёжнее: настоящая страница и сертификат Let's Encrypt). Без вопросов: --domain vpn.example.com. Под какой сайт будет выглядеть сервер, теперь решаете вы, а не скрипт за вас.
• Заглушка с характером. На случайный заход сервер показывает кофейню, фотографа или блог про Linux. Тысячи серверов 3X-UI KIT больше не выглядят как близнецы.
• Один генератор для роутера вместо двух. Выбираете Keenetic или OpenWrt, ядро Xray или Mihomo, вставляете ссылки и получаете конфиг плюс команду, которая сама положит его на роутер. Меньше вкладок, меньше «а я точно там нажал?». Старые адреса генераторов продолжают работать.
• OpenWrt через Nikki (бета). Генератор собирает профиль Mihomo и команду, которая включит его и перезапустит Nikki. Xray на OpenWrt я не предлагаю: Nikki работает только на Mihomo, а кнопку, которая не заработает, лучше не рисовать.

Исправлено

• Установщик 3X-UI сверяется по SHA256. Если его кто-то подменит, скрипт посмотрит на него как на незнакомца в чате с «выгодным предложением» и запускать не станет. Файлы я теперь беру из тега версии, а не из main.
• Hysteria больше не проверяется по справке, которую сама же принесла. Контрольная сумма записана прямо в скрипте. Проверять человека по его же рекомендательному письму – так себе идея.
• Hysteria2 перестала исполнять почту. Особо изобретательный адрес раньше мог выполниться как команда. Теперь me@gmail.com;rm -rf получит вежливый отказ.
• Подписка больше не root. Даже если kit-sub взломают, ключей от сервера у него нет. Пусть попробует открыть хоть одну дверь.

Как обновиться с 1.0 (один раз, дальше само)

curl -fsSL https://raw.githubusercontent.com/itsnotkubrick/3X-UI_KIT/v1.1/scripts/kit.sh -o /usr/local/bin/kit && chmod 755 /usr/local/bin/kit && kit update

Hysteria2: hy2 update. Новые установки получают всё сразу.

v1.0

Первая версия: 11 протоколов одной командой, всё через 443, одна подписка на все приложения, пользователи через kit user, генераторы конфигов для XKeen.