feat: 支持托管中转主机和节点接入线路

2026-09-30 17:36:17 +08:00
parent ac5fed695c
commit b6aa2bf30d
15 changed files with 1338 additions and 5 deletions
@@ -225,3 +225,13 @@ sudo bash install-jp2-anytls.sh --domain jp2 --port 51046 --listen-port 51046
 上游源码与许可：https://github.com/SagerNet/sing-box/tree/v1.14.2 ，GPL-3.0-or-later。`lib/templates/stats.proto` 来自该版本，许可说明见同目录 `sing-box-LICENSE`。构建脚本提供可复现的源码获取与编译步骤。

 真实协议回归可运行：`SING_BOX_TEST_BINARY=/path/to/sing-box AGENT_TEST_PYTHON=/path/to/python npx tsx tests/anytls-runtime.ts`（Python 环境需 grpcio 和 grpcio-tools）。它验证 TLS 校验、实际转发、按用户统计及停用后的拒绝连接。
+
+## 中转主机与线路
+
+「中转线路」新增入口主机，下载安装 SH，以 root 在该主机运行。脚本安装固定版本 Realm v2.9.6（官方 Linux musl x86_64 / ARM64 产物，内置 SHA-256），独立使用 `/etc/hy2-panel-relay`、`/usr/local/lib/hy2-panel-relay`、`hy2-panel-relay.service` 和 `hy2-panel-relay-agent.service`。不覆盖已有代理服务，不自动修改防火墙；需放行选定的监听端口，并配置云防火墙/NAT 公网端口映射。脚本含长期管理凭据，应按密钥保管；删除主机可撤销凭据。
+
+新增线路时选择入口主机、原目标节点，填写公网端口与本机端口。第一版支持托管 HY2（UDP）和 AnyTLS（TCP），保留原节点直连。入口只转发加密流量，不持有节点证书、私钥或用户密码；订阅地址切换到入口，但 SNI 保留原目标域名。AnyTLS 仍允许在 TCP 隧道内转发 UDP 业务。
+
+管理程序每 15 秒主动获取配置，检查本机端口冲突及 Realm 实际监听情况，配置变更会重启这一台主机的 Realm 并断开已有中转连接。启用、停用、删除在下次同步生效；无法联系平台约 90 秒后停止转发，联网后恢复。页面显示配置/进程状态，不能代替真实协议或大陆线路质量测试。UDP 空闲映射保留 300 秒。
+
+仅最近上报、配置已应用且服务运行的线路进入订阅，可复用订阅拖拽排序和分组。目标节点停用时其中转线路也停止发布并从转发配置移除。数据库 v7 仅新增 `relay_hosts`、`relay_routes`，中转线路不会插入 `hy2_nodes` 或参与节点轮询；用户流量仅由落地节点计量一次，第一版不区分同一用户的直连/中转用量。删除被引用的目标节点前需先删除对应线路。