Podkop Plus

НЕ ПИШИТЕ с проблемами Podkop Plus в официальный Telegram-чат. Это независимый форк. Разработчики и участники оригинального чата не имеют отношения к этому проекту.

• Нашли баг или есть проблема? Создайте Issue в этом репозитории.
• Не хотите или не умеете создавать Issue? Напишите в специальный топик чата Flint 2.

Установка

sh <(wget -O - https://raw.githubusercontent.com/ushan0v/podkop-plus/main/install.sh)

Что нового в этом форке

• Добавлена поддержка подписок.
• Интеграция Zapret и ByeDPI как отдельного действия.
• Поддержка sing-box extended и транспорта XHTTP.
• Обновленный LuCI-интерфейс и расширенное управление секциями.
• Возможность исключать серверы из URLTest по стране или названию.
• Встроенный мониторинг соединений.
• Менеджер обновлений.

Подписки

• Работа с подписками адаптирована из podkop-evolution и значительно расширена.
• Реализована поддержка основных форматов: sing-box json, uri/base64 списки, clash/mihomo
• Добавлено чтение метаданных подписки.
• Подписки поддерживают HWID авторизацию.
• Для расшифровки подписок в формате happ://crypt используйте сервис leeeet.dev/happ-decryptor.

Секции

Podkop Plus расширяет набор условий, которые можно использовать в правилах:

• Домены (domain_suffix)
• IP-адреса (ip_cidr)
• Точный полный домен (domain)
• Ключевое слово домена (domain_keyword)
• Регулярное выражение домена (domain_regex)
• Исходные IP-адреса (source_cidr)
• Полностью маршрутизированные IP-адреса
• Встроенные наборы правил
• Наборы правил (домены)
• Наборы правил (домены и подсети)
• Списки доменов и IPs

Для Исходные IP-адреса и Полностью маршрутизированные IP-адреса можно не только вручную вводить IP-адреса, но и выбирать устройство в локальной сети из удобного списка с именами.

Наборы правил

Наборы правил (домены) принимают sing-box списки в форматах .srs и .json. Можно указывать как локальные пути, так и удаленные ссылки. Такие списки добавляются только в конфигурацию sing-box.

Наборы правил (домены и подсети) принимают те же форматы, но дополнительно извлекают подсети и добавляют их в nftables. Это полезно для списков, где важны не только домены, но и IP-диапазоны. Извлечение подсетей требует дополнительной нагрузки на роутер, поэтому секции разделены.

Списки доменов и IPs

Секция Списки доменов и IPs объединяет списки доменов и подсетей. Принимает локальные и удаленные .lst списки. Добавлена поддержка смешанных списков.

Интеграция Zapret

Zapret доступен как действие отдельной секции. Используется remittor/zapret-openwrt. Интеграция не конфликтует с отдельным полноценным пакетом zapret (luci-app-zapret).

Реализация: sing-box отбирает трафик секции и отправляет его в direct outbound с отдельным routing_mark -> zapret принимает помеченные пакеты из очереди и применяет выбранную стратегию DPI-обхода.

Для стратегии zapret намеренно запрещены:

• шаблоны и hostlist placeholders: <HOSTLIST>, <HOSTLIST_NOAUTO>;
• hostname/IP selectors внутри самой стратегии: --hostlist*, --hostlist-auto*, --ipset*;
• ручное управление очередью и fwmark: --qnum, --dpi-desync-fwmark;
• режимы, которые ломают lifecycle процесса: --daemon;
• режимы, которые не должны быть итоговой стратегией запуска: --dry-run, --version;
• внешние конфиги вида @file или $file, которые обходят встроенную валидацию и управление очередями.

Интеграция ByeDPI

ByeDPI доступен как действие отдельной секции. Используется DPITrickster/ByeDPI-OpenWrt. Процесс работает под управлением Podkop Plus.

Реализация: sing-box отбирает трафик секции и отправляет его в локальный SOCKS5 outbound -> ciadpi принимает соединение на 127.0.0.1:1080+ и применяет выбранную стратегию DPI-обхода.

Для стратегии ByeDPI намеренно запрещены:

• ручное назначение listen-адреса и порта: --ip, -i, --port, -p;
• прозрачный режим, несовместимый с SOCKS5-подключением: --transparent, -E;
• режимы, которые ломают lifecycle процесса: --daemon, -D;
• ручное управление pid-файлами: --pidfile, -w;
• режимы, которые выводят справку или версию и сразу завершают работу: --help, -h, --version, -v;