mirror of
https://github.com/necronicle/z2k.git
synced 2026-04-28 03:20:25 +00:00
bbd4b5bf1f
Critical: CRLF→LF in hostlists (broke nfqws2 matching), die in pipe subshell (errors silently ignored), update_z2k /bin/sh overwrite guard, missing quic_rutracker blob registration, telemetry race condition (multi-process merge). Security: sed injection via user input → grep -vxF, grep -qx → -qxF for domain matching, chmod 777/666 → 755/644 + chown nobody, predictable /tmp/z2k cleanup before mkdir. High: PID path mismatch /opt/var/run → /var/run, zapret2_nat chain in cleanup, orphaned tcpdump on monitor stop, cross-filesystem mv → cp+rm, base.sh re-source clobber fix. Medium: version mismatch, root check for default install path, early exit for help/version, backup/restore dir fix, awk special chars, HTTP RKN failure_detector, youtube_tcp_tcp typo, hostlist warning, kernel module regex anchoring, state eviction + locking in Lua. Dead code removed (~200 lines): check_installation_status, menu_view_strategy, apply_category_strategies, update_init_section, get_init_tcp/udp_params, TEST_DOMAINS, HTTP_STRATEGIES_CONF, check_keenetic_specifics, discord_tcp variable. Added .gitattributes to enforce LF line endings. Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2204 lines
77 KiB
Bash
2204 lines
77 KiB
Bash
#!/bin/sh
|
||
# lib/strategies.sh - Управление стратегиями zapret2
|
||
# Парсинг, тестирование, применение стратегий из strats_new2.txt
|
||
# QUIC/UDP стратегии берутся из quic_strats.ini
|
||
|
||
# ==============================================================================
|
||
# РАБОТА С ФАЙЛАМИ СТРАТЕГИЙ ПО КАТЕГОРИЯМ (CONFIG-DRIVEN АРХИТЕКТУРА)
|
||
# ==============================================================================
|
||
|
||
# Сохранить стратегию в файл категории
|
||
# $1 - категория (YT, YT_GV, RKN, RUTRACKER)
|
||
# $2 - протокол (TCP или UDP)
|
||
# $3 - параметры стратегии
|
||
save_strategy_to_category() {
|
||
local category=$1
|
||
local protocol=$2
|
||
local params=$3
|
||
|
||
if [ -z "$category" ] || [ -z "$protocol" ] || [ -z "$params" ]; then
|
||
print_error "save_strategy_to_category: некорректные параметры"
|
||
return 1
|
||
fi
|
||
|
||
local strategy_file="${ZAPRET2_DIR:-/opt/zapret2}/extra_strats/${protocol}/${category}/Strategy.txt"
|
||
|
||
# Создать директорию если не существует
|
||
mkdir -p "$(dirname "$strategy_file")" || {
|
||
print_error "Не удалось создать директорию для стратегии $category/$protocol"
|
||
return 1
|
||
}
|
||
|
||
# Сохранить параметры
|
||
echo "$params" > "$strategy_file" || {
|
||
print_error "Не удалось сохранить стратегию в $strategy_file"
|
||
return 1
|
||
}
|
||
|
||
return 0
|
||
}
|
||
|
||
# Создать дефолтные файлы стратегий при установке
|
||
# Вызывается из step_create_config_and_init()
|
||
create_default_strategy_files() {
|
||
local extra_strats_dir="${ZAPRET2_DIR:-/opt/zapret2}/extra_strats"
|
||
|
||
print_info "Создание дефолтных файлов стратегий..."
|
||
|
||
# Дефолтная TCP стратегия
|
||
local default_tcp="--filter-tcp=443,2053,2083,2087,2096,8443 --filter-l7=tls --payload=tls_client_hello,http_req,http_reply,unknown,tls_server_hello --out-range=-s34228 --lua-desync=fake:blob=fake_default_tls:repeats=4"
|
||
|
||
# Дефолтная UDP стратегия (QUIC)
|
||
local default_udp="--filter-udp=443 --filter-l7=quic --payload=quic_initial --out-range=-d100 --lua-desync=fake:blob=fake_default_quic:repeats=3"
|
||
|
||
# Создать директории и файлы
|
||
mkdir -p "$extra_strats_dir/TCP/YT"
|
||
mkdir -p "$extra_strats_dir/TCP/YT_GV"
|
||
mkdir -p "$extra_strats_dir/TCP/RKN"
|
||
mkdir -p "$extra_strats_dir/UDP/YT"
|
||
|
||
# Сохранить дефолтные стратегии
|
||
echo "$default_tcp" > "$extra_strats_dir/TCP/YT/Strategy.txt"
|
||
echo "$default_tcp" > "$extra_strats_dir/TCP/YT_GV/Strategy.txt"
|
||
echo "$default_tcp" > "$extra_strats_dir/TCP/RKN/Strategy.txt"
|
||
echo "$default_udp" > "$extra_strats_dir/UDP/YT/Strategy.txt"
|
||
|
||
print_success "Дефолтные файлы стратегий созданы"
|
||
return 0
|
||
}
|
||
|
||
# ==============================================================================
|
||
# ПАРСИНГ STRATS.TXT → STRATEGIES.CONF
|
||
# ==============================================================================
|
||
|
||
# Генерация strategies.conf из strats_new2.txt
|
||
# Формат входа: curl_test_http[s] ipv4 rutracker.org : nfqws2 <параметры>
|
||
# Формат выхода: [NUMBER]|[TYPE]|[PARAMETERS]
|
||
generate_strategies_conf() {
|
||
local input_file=$1
|
||
local output_file=$2
|
||
|
||
if [ ! -f "$input_file" ]; then
|
||
print_error "Файл не найден: $input_file"
|
||
return 1
|
||
fi
|
||
|
||
print_info "Парсинг $input_file..."
|
||
|
||
# Создать заголовок
|
||
cat > "$output_file" <<'EOF'
|
||
# Zapret2 Strategies Database
|
||
# Сгенерировано из blockcheck2 output
|
||
# Формат: [NUMBER]|[TYPE]|[PARAMETERS]
|
||
EOF
|
||
|
||
local num=1
|
||
local https_count=0
|
||
|
||
# Пропустить первую строку (заголовок)
|
||
# ВАЖНО: разделитель " : " (пробел-двоеточие-пробел), а НЕ ":", т.к. параметры содержат двоеточия!
|
||
tail -n +2 "$input_file" | while read -r line; do
|
||
# Пропустить пустые строки
|
||
# Normalize CRLF
|
||
line=$(printf '%s' "$line" | sed 's/\r$//')
|
||
|
||
# Skip empty lines and comments
|
||
echo "$line" | grep -q '^[[:space:]]*$' && continue
|
||
echo "$line" | grep -q '^[[:space:]]*#' && continue
|
||
|
||
# Accept only real strategy lines
|
||
echo "$line" | grep -q ' : nfqws2\([[:space:]]\|$\)' || continue
|
||
|
||
# Разделить по " : " используя awk
|
||
local test_cmd
|
||
test_cmd=$(echo "$line" | awk -F ' : ' '{print $1}')
|
||
local nfqws_params
|
||
nfqws_params=$(echo "$line" | awk -F ' : ' '{print $2}')
|
||
|
||
local type="https"
|
||
https_count=$((https_count + 1))
|
||
|
||
# Извлечь nfqws2 параметры (удалить " nfqws2 " в начале)
|
||
local params
|
||
params=$(echo "$nfqws_params" | sed 's/^ *nfqws2 *//' | sed 's/^[[:space:]]*//' | sed 's/[[:space:]]*$//')
|
||
|
||
# Пропустить если параметры пустые
|
||
[ -z "$params" ] && continue
|
||
|
||
# Записать в strategies.conf
|
||
echo "${num}|${type}|${params}" >> "$output_file"
|
||
|
||
num=$((num + 1))
|
||
done
|
||
|
||
# Подсчет
|
||
local total_count
|
||
total_count=$(grep -c '^[0-9]' "$output_file" 2>/dev/null || echo "0")
|
||
|
||
print_success "Сгенерировано стратегий: $total_count"
|
||
|
||
return 0
|
||
}
|
||
|
||
# ==============================================================================
|
||
# РАБОТА СО СТРАТЕГИЯМИ
|
||
# ==============================================================================
|
||
|
||
# Получить стратегию по номеру
|
||
get_strategy() {
|
||
local num=$1
|
||
local conf="${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
print_error "Файл стратегий не найден: $conf"
|
||
return 1
|
||
fi
|
||
|
||
grep "^${num}|" "$conf" | cut -d'|' -f3
|
||
}
|
||
|
||
# Получить тип стратегии (http/https)
|
||
get_strategy_type() {
|
||
local num=$1
|
||
local conf="${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep "^${num}|" "$conf" | cut -d'|' -f2
|
||
}
|
||
|
||
# Получить QUIC стратегию по номеру
|
||
get_quic_strategy() {
|
||
local num=$1
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
print_error "Файл QUIC стратегий не найден: $conf"
|
||
return 1
|
||
fi
|
||
|
||
grep "^${num}|" "$conf" | cut -d'|' -f3
|
||
}
|
||
|
||
# Получить имя QUIC стратегии
|
||
get_quic_strategy_name() {
|
||
local num=$1
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep "^${num}|" "$conf" | cut -d'|' -f2
|
||
}
|
||
|
||
# Получить описание QUIC стратегии
|
||
get_quic_strategy_desc() {
|
||
local num=$1
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep "^${num}|" "$conf" | cut -d'|' -f4
|
||
}
|
||
|
||
# Получить общее количество QUIC стратегий
|
||
get_quic_strategies_count() {
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
echo "0"
|
||
return
|
||
fi
|
||
|
||
grep -c '^[0-9]' "$conf" 2>/dev/null || echo "0"
|
||
}
|
||
|
||
# Получить список всех QUIC стратегий
|
||
get_all_quic_strategies_list() {
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep -o '^[0-9]\+' "$conf" | tr '\n' ' ' | sed 's/[[:space:]]*$//'
|
||
}
|
||
|
||
# Проверить существование QUIC стратегии
|
||
quic_strategy_exists() {
|
||
local num=$1
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
[ -f "$conf" ] && grep -q "^${num}|" "$conf"
|
||
}
|
||
|
||
# Получить номер QUIC стратегии по имени секции (из quic_strategies.conf)
|
||
get_quic_strategy_num_by_name() {
|
||
local name=$1
|
||
local conf="${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
|
||
if [ -z "$name" ] || [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep "|${name}|" "$conf" | head -n 1 | cut -d'|' -f1
|
||
}
|
||
|
||
# Получить текущую QUIC стратегию
|
||
get_current_quic_strategy() {
|
||
local conf="${QUIC_STRATEGY_FILE:-${CONFIG_DIR}/quic_strategy.conf}"
|
||
if [ -f "$conf" ]; then
|
||
. "$conf"
|
||
[ -n "$QUIC_STRATEGY" ] && echo "$QUIC_STRATEGY" && return 0
|
||
fi
|
||
echo "1"
|
||
}
|
||
|
||
# Сохранить текущую QUIC стратегию
|
||
set_current_quic_strategy() {
|
||
local num=$1
|
||
local conf="${QUIC_STRATEGY_FILE:-${CONFIG_DIR}/quic_strategy.conf}"
|
||
echo "QUIC_STRATEGY=$num" > "$conf"
|
||
}
|
||
|
||
# Построить параметры QUIC профиля из стратегии
|
||
build_quic_profile_params() {
|
||
local params=$1
|
||
echo "--filter-udp=443 --filter-l7=quic ${params}"
|
||
}
|
||
|
||
# Получить параметры текущей QUIC стратегии
|
||
get_current_quic_profile_params() {
|
||
local quic_strategy
|
||
quic_strategy=$(get_current_quic_strategy)
|
||
local quic_params
|
||
quic_params=$(get_quic_strategy "$quic_strategy" 2>/dev/null)
|
||
|
||
if [ -z "$quic_params" ]; then
|
||
quic_params="--payload=quic_initial --lua-desync=fake:blob=fake_default_quic:repeats=6"
|
||
fi
|
||
|
||
build_quic_profile_params "$quic_params"
|
||
}
|
||
|
||
# Проверить поддержку HTTP/3 (QUIC) в curl
|
||
curl_supports_http3() {
|
||
curl --version 2>/dev/null | grep -qi "HTTP3"
|
||
}
|
||
|
||
# Проверка QUIC доступности
|
||
test_strategy_quic() {
|
||
local domain=$1
|
||
local timeout=${2:-5}
|
||
local url=$domain
|
||
|
||
if ! curl_supports_http3; then
|
||
print_warning "curl не поддерживает HTTP/3, тест QUIC недоступен"
|
||
return 2
|
||
fi
|
||
|
||
case "$url" in
|
||
http://*|https://*)
|
||
;;
|
||
*)
|
||
url="https://${url}"
|
||
;;
|
||
esac
|
||
|
||
curl --http3 -I -s -m "$timeout" "$url" >/dev/null 2>&1
|
||
}
|
||
|
||
# Получить общее количество стратегий
|
||
get_strategies_count() {
|
||
local conf="${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
echo "0"
|
||
return
|
||
fi
|
||
|
||
grep -c '^[0-9]' "$conf" 2>/dev/null || echo "0"
|
||
}
|
||
|
||
# Получить список всех стратегий из strategies.conf
|
||
get_all_strategies_list() {
|
||
local conf="${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep -o '^[0-9]\+' "$conf" | tr '\n' ' ' | sed 's/[[:space:]]*$//'
|
||
}
|
||
|
||
# Проверить существование стратегии
|
||
strategy_exists() {
|
||
local num=$1
|
||
local conf="${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
|
||
[ -f "$conf" ] && grep -q "^${num}|" "$conf"
|
||
}
|
||
|
||
# Список стратегий по типу
|
||
list_strategies_by_type() {
|
||
local type=$1
|
||
local conf="${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
|
||
if [ ! -f "$conf" ]; then
|
||
return 1
|
||
fi
|
||
|
||
grep "|${type}|" "$conf"
|
||
}
|
||
|
||
# Проверки наличия параметров в стратегии
|
||
params_has_filter_tcp() {
|
||
case " $1 " in
|
||
*" --filter-tcp="*) return 0 ;;
|
||
*) return 1 ;;
|
||
esac
|
||
}
|
||
|
||
params_has_filter_l7() {
|
||
case " $1 " in
|
||
*" --filter-l7="*) return 0 ;;
|
||
*) return 1 ;;
|
||
esac
|
||
}
|
||
|
||
params_has_payload() {
|
||
case " $1 " in
|
||
*" --payload="*) return 0 ;;
|
||
*) return 1 ;;
|
||
esac
|
||
}
|
||
|
||
build_tls_profile_params() {
|
||
local params=$1
|
||
local prefix=""
|
||
local payload=""
|
||
|
||
if ! params_has_filter_tcp "$params"; then
|
||
prefix="--filter-tcp=443,2053,2083,2087,2096,8443"
|
||
fi
|
||
if ! params_has_filter_l7 "$params"; then
|
||
prefix="${prefix} --filter-l7=tls"
|
||
fi
|
||
if ! params_has_payload "$params"; then
|
||
# z2r-style dual payload: wide scope for range/failure detection,
|
||
# narrow scope (tls_client_hello,http_req) for actual strategies
|
||
payload="--payload=tls_client_hello,http_req,http_reply,unknown,tls_server_hello"
|
||
fi
|
||
|
||
printf "%s %s %s" "$prefix" "$payload" "$params"
|
||
}
|
||
|
||
# ==============================================================================
|
||
# ПРИМЕНЕНИЕ СТРАТЕГИЙ К INIT СКРИПТУ
|
||
# ==============================================================================
|
||
|
||
# Применить стратегию (config-driven архитектура)
|
||
# Сохраняет стратегию в файлы категорий и обновляет config файл
|
||
apply_strategy() {
|
||
local strategy_num=$1
|
||
local zapret_config="${ZAPRET2_DIR:-/opt/zapret2}/config"
|
||
# Использовать Z2K_INIT_SCRIPT который не перезаписывается модулями zapret2
|
||
local init_script="${Z2K_INIT_SCRIPT:-/opt/etc/init.d/S99zapret2}"
|
||
|
||
# Проверить существование стратегии
|
||
if ! strategy_exists "$strategy_num"; then
|
||
print_error "Стратегия #$strategy_num не найдена"
|
||
return 1
|
||
fi
|
||
|
||
# Получить параметры стратегии
|
||
local params
|
||
params=$(get_strategy "$strategy_num")
|
||
|
||
if [ -z "$params" ]; then
|
||
print_error "Не удалось получить параметры стратегии #$strategy_num"
|
||
return 1
|
||
fi
|
||
|
||
# Получить тип стратегии
|
||
local type
|
||
type=$(get_strategy_type "$strategy_num")
|
||
|
||
print_info "Применение стратегии #$strategy_num (тип: $type)..."
|
||
|
||
# Построить полные TCP параметры
|
||
local tcp_params
|
||
tcp_params=$(build_tls_profile_params "$params")
|
||
|
||
# Получить текущие QUIC параметры
|
||
local udp_params
|
||
udp_params=$(get_current_quic_profile_params)
|
||
|
||
# Сохранить стратегию во все категории (единая стратегия для всех)
|
||
print_info "Сохранение стратегии в файлы категорий..."
|
||
save_strategy_to_category "YT" "TCP" "$tcp_params" || return 1
|
||
save_strategy_to_category "YT_GV" "TCP" "$tcp_params" || return 1
|
||
save_strategy_to_category "RKN" "TCP" "$tcp_params" || return 1
|
||
save_strategy_to_category "YT" "UDP" "$udp_params" || return 1
|
||
|
||
# Обновить config файл (NFQWS2_OPT секцию)
|
||
print_info "Обновление config файла..."
|
||
. "${LIB_DIR}/config_official.sh" || {
|
||
print_error "Не удалось загрузить config_official.sh"
|
||
return 1
|
||
}
|
||
|
||
update_nfqws2_opt_in_config "$zapret_config" || {
|
||
print_error "Не удалось обновить config файл"
|
||
return 1
|
||
}
|
||
|
||
# Сохранить номер текущей стратегии
|
||
mkdir -p "$CONFIG_DIR"
|
||
echo "CURRENT_STRATEGY=$strategy_num" > "$CURRENT_STRATEGY_FILE"
|
||
|
||
print_success "Стратегия #$strategy_num применена"
|
||
|
||
# Перезапустить сервис
|
||
print_info "Перезапуск сервиса..."
|
||
|
||
# Проверить что init скрипт существует
|
||
if [ ! -f "$init_script" ]; then
|
||
print_error "Init скрипт не найден: $init_script"
|
||
return 1
|
||
fi
|
||
|
||
# Подавляем вывод restart для чистоты (только ошибки видны)
|
||
"$init_script" restart >/dev/null 2>&1
|
||
|
||
sleep 2
|
||
|
||
if is_zapret2_running; then
|
||
print_success "Сервис перезапущен"
|
||
return 0
|
||
else
|
||
print_warning "Сервис не запустился, проверьте логи"
|
||
return 1
|
||
fi
|
||
}
|
||
|
||
# ==============================================================================
|
||
# ТЕСТИРОВАНИЕ СТРАТЕГИЙ
|
||
# ==============================================================================
|
||
|
||
# Тест одной стратегии с оценкой 0-5
|
||
test_strategy_score() {
|
||
local score=0
|
||
local timeout=5
|
||
|
||
if test_strategy_http "rutracker.org" "$timeout"; then
|
||
score=$((score + 1))
|
||
fi
|
||
|
||
if test_strategy_tls "rutracker.org" "$timeout"; then
|
||
score=$((score + 1))
|
||
fi
|
||
|
||
# Тест YouTube
|
||
if test_strategy_tls "www.youtube.com" "$timeout"; then
|
||
score=$((score + 1))
|
||
fi
|
||
|
||
# Тест Discord
|
||
if test_strategy_tls "discord.com" "$timeout"; then
|
||
score=$((score + 1))
|
||
fi
|
||
|
||
# Тест googlevideo
|
||
if test_strategy_tls "googlevideo.com" "$timeout"; then
|
||
score=$((score + 1))
|
||
fi
|
||
|
||
echo "$score"
|
||
}
|
||
|
||
# Старая функция test_strategy_score_category() удалена
|
||
# Используйте test_strategy_tls() вместо неё
|
||
|
||
# Применить стратегию с тестом и откатом при неудаче
|
||
apply_strategy_safe() {
|
||
local num=$1
|
||
local init_script="${INIT_SCRIPT:-/opt/etc/init.d/S99zapret2}"
|
||
|
||
# Применить стратегию
|
||
if ! apply_strategy "$num"; then
|
||
return 1
|
||
fi
|
||
|
||
# Подождать 3 секунды
|
||
print_info "Тестирование стратегии..."
|
||
sleep 3
|
||
|
||
# Протестировать
|
||
local score
|
||
score=$(test_strategy_score)
|
||
|
||
printf "Оценка стратегии #%s: %s/5\n" "$num" "$score"
|
||
|
||
if [ "$score" -lt 3 ]; then
|
||
print_warning "Стратегия работает плохо (оценка: $score/5)"
|
||
printf "Применить всё равно? [y/N]: "
|
||
read -r answer </dev/tty </dev/tty
|
||
|
||
case "$answer" in
|
||
[Yy]|[Yy][Ee][Ss])
|
||
print_info "Стратегия оставлена по выбору пользователя"
|
||
return 0
|
||
;;
|
||
*)
|
||
print_info "Откат к предыдущей конфигурации..."
|
||
restore_backup "$init_script" || {
|
||
print_error "Не удалось откатиться!"
|
||
return 1
|
||
}
|
||
"$init_script" restart >/dev/null 2>&1
|
||
print_info "Откат выполнен"
|
||
return 1
|
||
;;
|
||
esac
|
||
fi
|
||
|
||
print_success "Стратегия #$num применена успешно (оценка: $score/5)"
|
||
return 0
|
||
}
|
||
|
||
# ==============================================================================
|
||
# ТЕСТИРОВАНИЕ СТРАТЕГИЙ (TLS HANDSHAKE)
|
||
# ==============================================================================
|
||
|
||
# Тест доступности домена через TLS (на основе check_access из Z4R)
|
||
# Проверяет TLS 1.2 и TLS 1.3 после применения стратегии
|
||
test_strategy_tls() {
|
||
local domain=$1
|
||
local timeout=${2:-3} # По умолчанию 3 секунды
|
||
|
||
local tls12_success=0
|
||
local tls13_success=0
|
||
|
||
# КРИТИЧНО: Добавить временные правила в OUTPUT chain для curl с роутера
|
||
iptables -t mangle -I OUTPUT -p tcp --dport 443 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
iptables -t mangle -I OUTPUT -p udp --dport 443 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
|
||
# Проверка TLS 1.2
|
||
if curl --tls-max 1.2 --max-time "$timeout" -s -o /dev/null "https://${domain}" 2>/dev/null; then
|
||
tls12_success=1
|
||
fi
|
||
|
||
# Проверка TLS 1.3
|
||
if curl --tlsv1.3 --max-time "$timeout" -s -o /dev/null "https://${domain}" 2>/dev/null; then
|
||
tls13_success=1
|
||
fi
|
||
|
||
# Удалить временные правила
|
||
iptables -t mangle -D OUTPUT -p tcp --dport 443 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
iptables -t mangle -D OUTPUT -p udp --dport 443 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
|
||
# Успех если хотя бы один из протоколов работает
|
||
if [ "$tls12_success" -eq 1 ] || [ "$tls13_success" -eq 1 ]; then
|
||
return 0
|
||
else
|
||
return 1
|
||
fi
|
||
}
|
||
|
||
test_strategy_http() {
|
||
local domain=$1
|
||
local timeout=${2:-3}
|
||
|
||
iptables -t mangle -I OUTPUT -p tcp --dport 80 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
|
||
if curl -s -m "$timeout" -I "http://${domain}" 2>/dev/null | grep -q "HTTP"; then
|
||
iptables -t mangle -D OUTPUT -p tcp --dport 80 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
return 0
|
||
fi
|
||
|
||
iptables -t mangle -D OUTPUT -p tcp --dport 80 -j NFQUEUE --queue-num 200 --queue-bypass 2>/dev/null
|
||
return 1
|
||
}
|
||
|
||
# Генерация тестового домена Google Video (на основе get_yt_cluster_domain из Z4R)
|
||
# Использует внешний API для получения реального живого кластера YouTube
|
||
generate_gv_domain() {
|
||
# Оригинальный алгоритм из zapret4rocket (lib/netcheck.sh)
|
||
# Карты букв для cipher mapping (32 символа через пробелы)
|
||
local letters_map_a="u z p k f a 5 0 v q l g b 6 1 w r m h c 7 2 x s n i d 8 3 y t o j e 9 4 -"
|
||
local letters_map_b="0 1 2 3 4 5 6 7 8 9 a b c d e f g h i j k l m n o p q r s t u v w x y z -"
|
||
|
||
# Получить cluster codename (ДВА РАЗА для пробития нерелевантного ответа)
|
||
local cluster_codename
|
||
cluster_codename=$(curl -s --max-time 2 "https://redirector.xn--ngstr-lra8j.com/report_mapping?di=no" 2>/dev/null | sed -n 's/.*=>[[:space:]]*\([^ (:)]*\).*/\1/p')
|
||
# Второй раз для пробития нерелевантного ответа
|
||
cluster_codename=$(curl -s --max-time 2 "https://redirector.xn--ngstr-lra8j.com/report_mapping?di=no" 2>/dev/null | sed -n 's/.*=>[[:space:]]*\([^ (:)]*\).*/\1/p')
|
||
|
||
# Если не удалось получить, вернуть известный рабочий домен
|
||
if [ -z "$cluster_codename" ]; then
|
||
echo "rr1---sn-5goeenes.googlevideo.com" >&2
|
||
echo "rr1---sn-5goeenes.googlevideo.com"
|
||
return 0
|
||
fi
|
||
|
||
# Cipher mapping
|
||
local converted_name=""
|
||
local i=0
|
||
while [ "$i" -lt "${#cluster_codename}" ]; do
|
||
# Получить символ
|
||
local char
|
||
if command -v cut >/dev/null 2>&1; then
|
||
char=$(echo "$cluster_codename" | cut -c$((i+1)))
|
||
else
|
||
# Fallback для систем без cut
|
||
char="${cluster_codename:$i:1}"
|
||
fi
|
||
|
||
# Найти индекс в map_a
|
||
local idx=1
|
||
for a in $letters_map_a; do
|
||
if [ "$a" = "$char" ]; then
|
||
break
|
||
fi
|
||
idx=$((idx+1))
|
||
done
|
||
|
||
# Получить соответствующий символ из map_b
|
||
local b
|
||
b=$(echo "$letters_map_b" | cut -d' ' -f $idx)
|
||
converted_name="${converted_name}${b}"
|
||
|
||
i=$((i+1))
|
||
done
|
||
|
||
echo "rr1---sn-${converted_name}.googlevideo.com"
|
||
}
|
||
|
||
# Генерация quic_strategies.conf из quic_strats.ini
|
||
# Формат входа: INI секции [name], desc=..., args=...
|
||
# Формат выхода: [NUMBER]|[NAME]|[ARGS]|[DESC]
|
||
generate_quic_strategies_conf() {
|
||
local input_file=$1
|
||
local output_file=$2
|
||
|
||
if [ ! -f "$input_file" ]; then
|
||
print_error "Файл не найден: $input_file"
|
||
return 1
|
||
fi
|
||
|
||
print_info "Парсинг $input_file..."
|
||
|
||
cat > "$output_file" <<'EOF'
|
||
# Zapret2 QUIC/UDP Strategies Database
|
||
# Сгенерировано из quic_strats.ini
|
||
# Формат: [NUMBER]|[NAME]|[ARGS]|[DESC]
|
||
EOF
|
||
|
||
local num=1
|
||
local name=""
|
||
local desc=""
|
||
local args=""
|
||
|
||
while IFS= read -r line; do
|
||
line=$(printf '%s' "$line" | sed 's/\r$//')
|
||
line=$(echo "$line" | sed 's/^[[:space:]]*//' | sed 's/[[:space:]]*$//')
|
||
[ -z "$line" ] && continue
|
||
case "$line" in
|
||
\#*) continue ;;
|
||
\[*\])
|
||
if [ -n "$name" ] && [ -n "$args" ]; then
|
||
echo "${num}|${name}|${args}|${desc}" >> "$output_file"
|
||
num=$((num + 1))
|
||
fi
|
||
name=$(echo "$line" | sed 's/^\[\(.*\)\]$/\1/')
|
||
desc=""
|
||
args=""
|
||
;;
|
||
desc=*)
|
||
desc=${line#desc=}
|
||
;;
|
||
args=*)
|
||
args=${line#args=}
|
||
;;
|
||
esac
|
||
done < "$input_file"
|
||
|
||
if [ -n "$name" ] && [ -n "$args" ]; then
|
||
echo "${num}|${name}|${args}|${desc}" >> "$output_file"
|
||
fi
|
||
|
||
local total_count
|
||
total_count=$(grep -c '^[0-9]' "$output_file" 2>/dev/null || echo "0")
|
||
print_success "Сгенерировано QUIC стратегий: $total_count"
|
||
|
||
return 0
|
||
}
|
||
|
||
# ==============================================================================
|
||
# АВТОТЕСТ ПО КАТЕГОРИЯМ (Z4R МЕТОД)
|
||
# ==============================================================================
|
||
|
||
# Автотест YouTube TCP (youtube.com)
|
||
# Тестирует все стратегии и возвращает номер первой работающей
|
||
auto_test_youtube_tcp() {
|
||
local strategies_list="${1:-$(get_all_strategies_list)}"
|
||
local domain="www.youtube.com"
|
||
local tested=0
|
||
local total=0
|
||
|
||
for _ in $strategies_list; do
|
||
total=$((total + 1))
|
||
done
|
||
|
||
if [ "$total" -eq 0 ]; then
|
||
print_warning "Список стратегий пуст"
|
||
echo "1"
|
||
return 1
|
||
fi
|
||
|
||
print_info "Тестирование YouTube TCP (youtube.com)..." >&2
|
||
|
||
for num in $strategies_list; do
|
||
tested=$((tested + 1))
|
||
printf " [%d/%d] Стратегия #%s... " "$tested" "$total" "$num" >&2
|
||
|
||
# Применить стратегию (подавляем вывод для чистоты)
|
||
apply_strategy "$num" >/dev/null 2>&1
|
||
local apply_result=$?
|
||
if [ "$apply_result" -ne 0 ]; then
|
||
printf "ОШИБКА\n" >&2
|
||
continue
|
||
fi
|
||
|
||
# Подождать 2 секунды для применения
|
||
sleep 2
|
||
|
||
# Протестировать через TLS
|
||
if test_strategy_tls "$domain" 3; then
|
||
printf "РАБОТАЕТ\n" >&2
|
||
print_success "Найдена работающая стратегия для YouTube TCP: #$num" >&2
|
||
echo "$num"
|
||
return 0
|
||
else
|
||
printf "НЕ РАБОТАЕТ\n" >&2
|
||
fi
|
||
done
|
||
|
||
# Если ничего не работает, вернуть стратегию по умолчанию
|
||
print_warning "Не найдено работающих стратегий для YouTube TCP, используется #1" >&2
|
||
echo "1"
|
||
return 1
|
||
}
|
||
|
||
# Автотест YouTube GV (googlevideo CDN)
|
||
# Тестирует все стратегии для Google Video и возвращает номер первой работающей
|
||
auto_test_youtube_gv() {
|
||
local strategies_list="${1:-$(get_all_strategies_list)}"
|
||
local tested=0
|
||
local total=0
|
||
|
||
for _ in $strategies_list; do
|
||
total=$((total + 1))
|
||
done
|
||
|
||
if [ "$total" -eq 0 ]; then
|
||
print_warning "Список стратегий пуст"
|
||
echo "1"
|
||
return 1
|
||
fi
|
||
|
||
print_info "Генерация тестового домена Google Video..." >&2
|
||
local domain
|
||
domain=$(generate_gv_domain)
|
||
print_info "Тестовый домен: $domain" >&2
|
||
|
||
print_info "Тестирование YouTube GV (Google Video)..." >&2
|
||
|
||
for num in $strategies_list; do
|
||
tested=$((tested + 1))
|
||
printf " [%d/%d] Стратегия #%s... " "$tested" "$total" "$num" >&2
|
||
|
||
# Применить стратегию (подавляем вывод для чистоты)
|
||
apply_strategy "$num" >/dev/null 2>&1
|
||
local apply_result=$?
|
||
if [ "$apply_result" -ne 0 ]; then
|
||
printf "ОШИБКА\n" >&2
|
||
continue
|
||
fi
|
||
|
||
# Подождать 2 секунды для применения
|
||
sleep 2
|
||
|
||
# Протестировать через TLS
|
||
if test_strategy_tls "$domain" 3; then
|
||
printf "РАБОТАЕТ\n" >&2
|
||
print_success "Найдена работающая стратегия для YouTube GV: #$num" >&2
|
||
echo "$num"
|
||
return 0
|
||
else
|
||
printf "НЕ РАБОТАЕТ\n" >&2
|
||
fi
|
||
done
|
||
|
||
# Если ничего не работает, вернуть стратегию по умолчанию
|
||
print_warning "Не найдено работающих стратегий для YouTube GV, используется #1" >&2
|
||
echo "1"
|
||
return 1
|
||
}
|
||
|
||
# Автотест RKN (rutracker.org)
|
||
# Тестирует все стратегии для RKN доменов и возвращает номер первой работающей
|
||
auto_test_rkn() {
|
||
local strategies_list="${1:-$(get_all_strategies_list)}"
|
||
local test_domains="rutracker.org"
|
||
local tested=0
|
||
local total=0
|
||
|
||
for _ in $strategies_list; do
|
||
total=$((total + 1))
|
||
done
|
||
|
||
if [ "$total" -eq 0 ]; then
|
||
print_warning "Список стратегий пуст"
|
||
echo "1"
|
||
return 1
|
||
fi
|
||
|
||
print_info "Тестирование RKN (rutracker.org)..." >&2
|
||
|
||
for num in $strategies_list; do
|
||
tested=$((tested + 1))
|
||
printf " [%d/%d] Стратегия #%s... " "$tested" "$total" "$num" >&2
|
||
|
||
# Применить стратегию (подавляем вывод для чистоты)
|
||
apply_strategy "$num" >/dev/null 2>&1
|
||
local apply_result=$?
|
||
if [ "$apply_result" -ne 0 ]; then
|
||
printf "ОШИБКА\n" >&2
|
||
continue
|
||
fi
|
||
|
||
# Подождать 2 секунды для применения
|
||
sleep 2
|
||
|
||
# Протестировать на всех трех доменах
|
||
local success_count=0
|
||
for domain in $test_domains; do
|
||
if test_strategy_tls "$domain" 3; then
|
||
success_count=$((success_count + 1))
|
||
fi
|
||
done
|
||
|
||
# Успех если домен работает
|
||
if [ "$success_count" -ge 1 ]; then
|
||
printf "РАБОТАЕТ\n" >&2
|
||
print_success "Найдена работающая стратегия для RKN: #$num" >&2
|
||
echo "$num"
|
||
return 0
|
||
else
|
||
printf "НЕ РАБОТАЕТ (%d/3)\n" "$success_count" >&2
|
||
fi
|
||
done
|
||
|
||
# Если ничего не работает, вернуть стратегию по умолчанию
|
||
print_warning "Не найдено работающих стратегий для RKN, используется #1" >&2
|
||
echo "1"
|
||
return 1
|
||
}
|
||
|
||
# ==============================================================================
|
||
# АВТОТЕСТ ВСЕХ СТРАТЕГИЙ
|
||
# ==============================================================================
|
||
|
||
# Автоматическое тестирование всех стратегий
|
||
auto_test_top20() {
|
||
local auto_mode=0
|
||
|
||
# Проверить флаг --auto
|
||
if [ "$1" = "--auto" ]; then
|
||
auto_mode=1
|
||
fi
|
||
|
||
if [ ! -f "${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}" ]; then
|
||
print_error "Файл стратегий не найден: ${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
return 1
|
||
fi
|
||
|
||
print_header "Автотест стратегий"
|
||
|
||
print_info "Будут протестированы все доступные стратегии"
|
||
print_info "Оценка: 0-5 баллов (5 доменов)"
|
||
print_info "Это займет около 2-3 минут"
|
||
printf "\n"
|
||
|
||
if [ "$auto_mode" -eq 0 ]; then
|
||
if ! confirm "Начать тестирование?"; then
|
||
print_info "Автотест отменен"
|
||
return 0
|
||
fi
|
||
fi
|
||
|
||
local strategies_list
|
||
strategies_list=$(get_all_strategies_list)
|
||
local best_score=0
|
||
local best_strategy=0
|
||
local tested=0
|
||
local total=0
|
||
|
||
for _ in $strategies_list; do
|
||
total=$((total + 1))
|
||
done
|
||
|
||
if [ "$total" -eq 0 ]; then
|
||
print_error "Не найдены стратегии для тестирования"
|
||
return 1
|
||
fi
|
||
|
||
for num in $strategies_list; do
|
||
tested=$((tested + 1))
|
||
|
||
printf "\n[%d/%d] Тестирование стратегии #%s...\n" "$tested" "$total" "$num"
|
||
|
||
# Применить стратегию (без подтверждения)
|
||
apply_strategy "$num" >/dev/null 2>&1 || {
|
||
print_warning "Не удалось применить стратегию #$num"
|
||
continue
|
||
}
|
||
|
||
# Подождать
|
||
sleep 3
|
||
|
||
# Протестировать
|
||
local score
|
||
score=$(test_strategy_score)
|
||
|
||
printf " Оценка: %s/5\n" "$score"
|
||
|
||
# Обновить лучшую
|
||
if [ "$score" -gt "$best_score" ]; then
|
||
best_score=$score
|
||
best_strategy=$num
|
||
print_success " Новый лидер: #$num ($score/5)"
|
||
fi
|
||
done
|
||
|
||
printf "\n"
|
||
print_separator
|
||
print_success "Автотест завершен"
|
||
printf "Лучшая стратегия: #%s (оценка: %s/5)\n" "$best_strategy" "$best_score"
|
||
print_separator
|
||
|
||
if [ "$best_strategy" -eq 0 ]; then
|
||
print_error "Не найдено работающих стратегий"
|
||
print_info "Попробуйте ручной выбор из меню"
|
||
return 1
|
||
fi
|
||
|
||
# В автоматическом режиме сразу применить
|
||
if [ "$auto_mode" -eq 1 ]; then
|
||
apply_strategy "$best_strategy"
|
||
print_success "Стратегия #$best_strategy применена автоматически"
|
||
return 0
|
||
fi
|
||
|
||
# В интерактивном режиме спросить
|
||
printf "\nПрименить стратегию #%s? [Y/n]: " "$best_strategy"
|
||
read -r answer </dev/tty
|
||
|
||
case "$answer" in
|
||
[Nn]|[Nn][Oo])
|
||
print_info "Стратегия не применена"
|
||
print_info "Используйте меню для ручного выбора"
|
||
return 0
|
||
;;
|
||
*)
|
||
apply_strategy "$best_strategy"
|
||
print_success "Стратегия #$best_strategy применена"
|
||
return 0
|
||
;;
|
||
esac
|
||
}
|
||
|
||
# ==============================================================================
|
||
# АВТОТЕСТ ПО КАТЕГОРИЯМ V2 (Z4R РЕФЕРЕНС)
|
||
# ==============================================================================
|
||
|
||
# Автоматическое тестирование всех стратегий для каждой категории (Z4R метод)
|
||
# Тестирует 3 категории: YouTube TCP, YouTube GV, RKN
|
||
# Каждая категория получает свою первую работающую стратегию
|
||
auto_test_all_categories_v2() {
|
||
local auto_mode=0
|
||
|
||
# Проверить флаг --auto
|
||
if [ "$1" = "--auto" ]; then
|
||
auto_mode=1
|
||
fi
|
||
|
||
if [ ! -f "${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}" ]; then
|
||
print_error "Файл стратегий не найден: ${STRATEGIES_CONF:-${CONFIG_DIR}/strategies.conf}"
|
||
return 1
|
||
fi
|
||
|
||
print_header "Автоподбор стратегий по категориям (Z4R метод)"
|
||
|
||
print_info "Будут протестированы стратегии для каждой категории:"
|
||
print_info " - YouTube TCP (youtube.com)"
|
||
print_info " - YouTube GV (googlevideo CDN)"
|
||
print_info " - RKN (rutracker.org)"
|
||
print_info "Это займет около 8-10 минут"
|
||
printf "\n"
|
||
|
||
if [ "$auto_mode" -eq 0 ]; then
|
||
if ! confirm "Начать тестирование?"; then
|
||
print_info "Автотест отменен"
|
||
return 0
|
||
fi
|
||
fi
|
||
|
||
local config_file="${CONFIG_DIR}/category_strategies.conf"
|
||
mkdir -p "$CONFIG_DIR"
|
||
|
||
# Тестировать каждую категорию
|
||
# Используем временные файлы вместо subshell чтобы функции utils.sh были доступны
|
||
local result_file_tcp="/tmp/z2k_yt_tcp_result.txt"
|
||
local result_file_gv="/tmp/z2k_yt_gv_result.txt"
|
||
local result_file_rkn="/tmp/z2k_rkn_result.txt"
|
||
|
||
print_separator
|
||
print_info "Тестирование YouTube TCP..."
|
||
local strategies_list
|
||
strategies_list=$(get_all_strategies_list)
|
||
auto_test_youtube_tcp "$strategies_list" > "$result_file_tcp"
|
||
local yt_tcp_result=$?
|
||
local yt_tcp_strategy=$(tail -1 "$result_file_tcp" 2>/dev/null | tr -d '\n' || echo "1")
|
||
|
||
printf "\n"
|
||
print_separator
|
||
print_info "Тестирование YouTube GV..."
|
||
auto_test_youtube_gv "$strategies_list" > "$result_file_gv"
|
||
local yt_gv_result=$?
|
||
local yt_gv_strategy=$(tail -1 "$result_file_gv" 2>/dev/null | tr -d '\n' || echo "1")
|
||
|
||
printf "\n"
|
||
print_separator
|
||
print_info "Тестирование RKN..."
|
||
auto_test_rkn "$strategies_list" > "$result_file_rkn"
|
||
local rkn_result=$?
|
||
local rkn_strategy=$(tail -1 "$result_file_rkn" 2>/dev/null | tr -d '\n' || echo "1")
|
||
|
||
# Очистить временные файлы
|
||
rm -f "$result_file_tcp" "$result_file_gv" "$result_file_rkn"
|
||
|
||
# Показать итоговую таблицу
|
||
printf "\n"
|
||
print_separator
|
||
print_success "Автотест завершен"
|
||
print_separator
|
||
printf "\nРезультаты:\n"
|
||
printf "%-15s | %-10s | %s\n" "Категория" "Стратегия" "Статус"
|
||
print_separator
|
||
printf "%-15s | #%-9s | %s\n" "YouTube TCP" "$yt_tcp_strategy" "$([ $yt_tcp_result -eq 0 ] && echo 'OK' || echo 'ДЕФОЛТ')"
|
||
printf "%-15s | #%-9s | %s\n" "YouTube GV" "$yt_gv_strategy" "$([ $yt_gv_result -eq 0 ] && echo 'OK' || echo 'ДЕФОЛТ')"
|
||
printf "%-15s | #%-9s | %s\n" "RKN" "$rkn_strategy" "$([ $rkn_result -eq 0 ] && echo 'OK' || echo 'ДЕФОЛТ')"
|
||
print_separator
|
||
|
||
# Применить стратегии (в авто и интерактивном режиме одинаково)
|
||
if [ "$auto_mode" -eq 0 ]; then
|
||
# В интерактивном режиме спросить подтверждение
|
||
printf "\nПрименить эти стратегии? [Y/n]: "
|
||
read -r answer </dev/tty
|
||
|
||
case "$answer" in
|
||
[Nn]|[Nn][Oo])
|
||
print_info "Стратегии не применены"
|
||
print_info "Используйте меню для ручного выбора"
|
||
return 0
|
||
;;
|
||
esac
|
||
fi
|
||
|
||
# Применить выбранные стратегии (автотест и дефолтные работают одинаково)
|
||
printf "\n"
|
||
apply_category_strategies_v2 "$yt_tcp_strategy" "$yt_gv_strategy" "$rkn_strategy"
|
||
return 0
|
||
}
|
||
|
||
# Алиас для обратной совместимости
|
||
auto_test_categories() {
|
||
auto_test_all_categories_v2 "$@"
|
||
}
|
||
|
||
# ==============================================================================
|
||
# ТЕСТИРОВАНИЕ ДИАПАЗОНА СТРАТЕГИЙ
|
||
# ==============================================================================
|
||
|
||
# Тест диапазона стратегий
|
||
test_strategy_range() {
|
||
local start=$1
|
||
local end=$2
|
||
|
||
if [ -z "$start" ] || [ -z "$end" ]; then
|
||
print_error "Укажите начало и конец диапазона"
|
||
return 1
|
||
fi
|
||
|
||
if [ "$start" -gt "$end" ]; then
|
||
print_error "Начало диапазона больше конца"
|
||
return 1
|
||
fi
|
||
|
||
local total=$((end - start + 1))
|
||
print_header "Тест стратегий #$start-#$end"
|
||
print_info "Всего стратегий для теста: $total"
|
||
|
||
if ! confirm "Начать тестирование?"; then
|
||
return 0
|
||
fi
|
||
|
||
local best_score=0
|
||
local best_strategy=0
|
||
local tested=0
|
||
|
||
local num=$start
|
||
while [ "$num" -le "$end" ]; do
|
||
tested=$((tested + 1))
|
||
|
||
printf "\n[%d/%d] Тестирование стратегии #%s...\n" "$tested" "$total" "$num"
|
||
|
||
# Применить стратегию
|
||
apply_strategy "$num" >/dev/null 2>&1 || {
|
||
print_warning "Не удалось применить стратегию #$num"
|
||
num=$((num + 1))
|
||
continue
|
||
}
|
||
|
||
sleep 3
|
||
|
||
# Тест
|
||
local score
|
||
score=$(test_strategy_score)
|
||
|
||
printf " Оценка: %s/5\n" "$score"
|
||
|
||
if [ "$score" -gt "$best_score" ]; then
|
||
best_score=$score
|
||
best_strategy=$num
|
||
print_success " Новый лидер: #$num ($score/5)"
|
||
fi
|
||
|
||
num=$((num + 1))
|
||
done
|
||
|
||
printf "\n"
|
||
print_separator
|
||
print_success "Тестирование завершено"
|
||
printf "Лучшая стратегия: #%s (оценка: %s/5)\n" "$best_strategy" "$best_score"
|
||
print_separator
|
||
|
||
if [ "$best_strategy" -ne 0 ]; then
|
||
printf "\nПрименить стратегию #%s? [Y/n]: " "$best_strategy"
|
||
read -r answer </dev/tty </dev/tty
|
||
|
||
case "$answer" in
|
||
[Nn]|[Nn][Oo])
|
||
print_info "Стратегия не применена"
|
||
;;
|
||
*)
|
||
apply_strategy "$best_strategy"
|
||
;;
|
||
esac
|
||
fi
|
||
}
|
||
|
||
# ==============================================================================
|
||
# АВТОТЕСТ QUIC СТРАТЕГИЙ
|
||
# ==============================================================================
|
||
|
||
auto_test_quic() {
|
||
local auto_mode=0
|
||
|
||
if [ "$1" = "--auto" ]; then
|
||
auto_mode=1
|
||
fi
|
||
|
||
if ! curl_supports_http3; then
|
||
print_warning "curl не поддерживает HTTP/3, QUIC автотест недоступен"
|
||
return 1
|
||
fi
|
||
|
||
if [ ! -f "${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}" ]; then
|
||
print_error "Файл QUIC стратегий не найден: ${QUIC_STRATEGIES_CONF:-${CONFIG_DIR}/quic_strategies.conf}"
|
||
return 1
|
||
fi
|
||
|
||
print_header "Автотест QUIC стратегий (UDP 443)"
|
||
print_info "Будут протестированы QUIC стратегии"
|
||
print_info "Домен(ы): rutracker.org, static.rutracker.cc"
|
||
print_info "Оценка: 0-2 балла"
|
||
printf "\n"
|
||
|
||
if [ "$auto_mode" -eq 0 ]; then
|
||
if ! confirm "Начать тестирование?" "Y"; then
|
||
print_info "Автотест отменен"
|
||
return 0
|
||
fi
|
||
fi
|
||
|
||
local strategies_list
|
||
strategies_list=$(get_all_quic_strategies_list)
|
||
local best_score=0
|
||
local best_strategy=0
|
||
local tested=0
|
||
local total=0
|
||
|
||
for _ in $strategies_list; do
|
||
total=$((total + 1))
|
||
done
|
||
|
||
if [ "$total" -eq 0 ]; then
|
||
print_error "Не найдены QUIC стратегии для тестирования"
|
||
return 1
|
||
fi
|
||
|
||
local config_file="${CONFIG_DIR}/category_strategies.conf"
|
||
local current_yt_tcp="1"
|
||
local current_yt_gv="1"
|
||
local current_rkn="1"
|
||
if [ -f "$config_file" ]; then
|
||
current_yt_tcp=$(grep "^youtube_tcp:" "$config_file" 2>/dev/null | cut -d':' -f2)
|
||
current_yt_gv=$(grep "^youtube_gv:" "$config_file" 2>/dev/null | cut -d':' -f2)
|
||
current_rkn=$(grep "^rkn:" "$config_file" 2>/dev/null | cut -d':' -f2)
|
||
[ -z "$current_yt_tcp" ] && current_yt_tcp="1"
|
||
[ -z "$current_yt_gv" ] && current_yt_gv="1"
|
||
[ -z "$current_rkn" ] && current_rkn="1"
|
||
fi
|
||
|
||
local original_quic
|
||
original_quic=$(get_current_quic_strategy)
|
||
|
||
for num in $strategies_list; do
|
||
tested=$((tested + 1))
|
||
|
||
printf "\n[%d/%d] Тестирование QUIC стратегии #%s...\n" "$tested" "$total" "$num"
|
||
|
||
set_current_quic_strategy "$num"
|
||
apply_category_strategies_v2 "$current_yt_tcp" "$current_yt_gv" "$current_rkn" >/dev/null 2>&1 || {
|
||
print_warning "Не удалось применить QUIC стратегию #$num"
|
||
continue
|
||
}
|
||
|
||
sleep 3
|
||
|
||
local score=0
|
||
if test_strategy_quic "youtube.com" 5; then
|
||
score=$((score + 1))
|
||
fi
|
||
if test_strategy_quic "googlevideo.com" 5; then
|
||
score=$((score + 1))
|
||
fi
|
||
|
||
printf " Оценка: %s/2\n" "$score"
|
||
|
||
if [ "$score" -gt "$best_score" ]; then
|
||
best_score=$score
|
||
best_strategy=$num
|
||
print_success " Новый лидер: #$num ($score/2)"
|
||
fi
|
||
done
|
||
|
||
if [ -n "$original_quic" ]; then
|
||
set_current_quic_strategy "$original_quic"
|
||
apply_category_strategies_v2 "$current_yt_tcp" "$current_yt_gv" "$current_rkn" >/dev/null 2>&1 || true
|
||
fi
|
||
|
||
printf "\n"
|
||
print_separator
|
||
print_success "QUIC автотест завершен"
|
||
printf "Лучшая QUIC стратегия: #%s (оценка: %s/2)\n" "$best_strategy" "$best_score"
|
||
print_separator
|
||
|
||
if [ "$best_strategy" -eq 0 ]; then
|
||
print_error "Не найдено работающих QUIC стратегий"
|
||
return 1
|
||
fi
|
||
|
||
if [ "$auto_mode" -eq 1 ]; then
|
||
set_current_quic_strategy "$best_strategy"
|
||
apply_category_strategies_v2 "$current_yt_tcp" "$current_yt_gv" "$current_rkn"
|
||
print_success "QUIC стратегия #$best_strategy применена автоматически"
|
||
return 0
|
||
fi
|
||
|
||
printf "\nПрименить QUIC стратегию #%s? [Y/n]: " "$best_strategy"
|
||
read -r answer </dev/tty
|
||
|
||
case "$answer" in
|
||
[Nn]|[Nn][Oo])
|
||
print_info "QUIC стратегия не применена"
|
||
return 0
|
||
;;
|
||
*)
|
||
set_current_quic_strategy "$best_strategy"
|
||
apply_category_strategies_v2 "$current_yt_tcp" "$current_yt_gv" "$current_rkn"
|
||
print_success "QUIC стратегия применена"
|
||
return 0
|
||
;;
|
||
esac
|
||
}
|
||
|
||
# Получить текущие TCP параметры из init скрипта для секции
|
||
# ==============================================================================
|
||
# BLOCKCHECK MODERN (CUSTOM LISTS + CANDIDATE GENERATION)
|
||
# ==============================================================================
|
||
|
||
# Удалить дубликаты стратегий в файле, сохраняя комментарии
|
||
dedup_strategy_file() {
|
||
local file=$1
|
||
local tmp="${file}.tmp"
|
||
|
||
[ -f "$file" ] || return 1
|
||
|
||
awk '
|
||
/^[[:space:]]*#/ { print; next }
|
||
/^[[:space:]]*$/ { next }
|
||
!seen[$0]++ { print }
|
||
' "$file" > "$tmp" && mv "$tmp" "$file"
|
||
}
|
||
|
||
# Найти blockcheck2.sh в стандартных локациях
|
||
find_blockcheck2_script() {
|
||
local p
|
||
for p in \
|
||
"${ZAPRET2_DIR:-/opt/zapret2}/blockcheck2.sh" \
|
||
"/opt/zapret2/blockcheck2.sh" \
|
||
"${WORK_DIR:-/tmp/z2k}/zapret2_upstream/blockcheck2.sh"
|
||
do
|
||
[ -x "$p" ] && {
|
||
echo "$p"
|
||
return 0
|
||
}
|
||
done
|
||
return 1
|
||
}
|
||
|
||
# Удалить z2k_* токены из строки параметров (получить legacy-базу)
|
||
strip_z2k_tokens_from_params() {
|
||
local params=$1
|
||
echo "$params" | awk '
|
||
{
|
||
out=""
|
||
for (i=1; i<=NF; i++) {
|
||
if ($i ~ /z2k_/) continue
|
||
out = out (out ? " " : "") $i
|
||
}
|
||
print out
|
||
}
|
||
'
|
||
}
|
||
|
||
# Сгенерировать custom list_* для blockcheck:
|
||
# - исходные manual_* modern стратегии
|
||
# - legacy-базы (без z2k_* токенов)
|
||
# - комбинированные legacy + modern z2k-модули (с лимитом)
|
||
# $1 - source strats file (optional, default: WORK_DIR/strats_new2.txt or ./strats_new2.txt)
|
||
# $2 - output dir for list files
|
||
generate_blockcheck_modern_lists() {
|
||
local input_file=$1
|
||
local out_dir=$2
|
||
local list_http list_tls12 list_tls13 list_quic
|
||
local tls_raw quic_raw tls_pool quic_pool
|
||
local line params legacy addon
|
||
local is_quic=0
|
||
local tls_combo_added=0
|
||
local quic_combo_added=0
|
||
local combo_limit="${Z2K_BLOCKCHECK_COMBO_LIMIT:-180}"
|
||
local upstream_custom="${ZAPRET2_DIR:-/opt/zapret2}/blockcheck2.d/custom"
|
||
local tls_count=0
|
||
local quic_count=0
|
||
|
||
[ -n "$out_dir" ] || {
|
||
print_error "Не указан каталог для list_* файлов blockcheck"
|
||
return 1
|
||
}
|
||
|
||
if [ -z "$input_file" ]; then
|
||
if [ -f "${WORK_DIR:-/tmp/z2k}/strats_new2.txt" ]; then
|
||
input_file="${WORK_DIR:-/tmp/z2k}/strats_new2.txt"
|
||
elif [ -f "./strats_new2.txt" ]; then
|
||
input_file="./strats_new2.txt"
|
||
else
|
||
print_error "Не найден strats_new2.txt для генерации blockcheck list_*"
|
||
return 1
|
||
fi
|
||
fi
|
||
|
||
[ -f "$input_file" ] || {
|
||
print_error "Файл не найден: $input_file"
|
||
return 1
|
||
}
|
||
|
||
mkdir -p "$out_dir" || {
|
||
print_error "Не удалось создать каталог: $out_dir"
|
||
return 1
|
||
}
|
||
|
||
list_http="${out_dir}/list_http.txt"
|
||
list_tls12="${out_dir}/list_https_tls12.txt"
|
||
list_tls13="${out_dir}/list_https_tls13.txt"
|
||
list_quic="${out_dir}/list_quic.txt"
|
||
tls_raw="${out_dir}/tls_raw.txt"
|
||
quic_raw="${out_dir}/quic_raw.txt"
|
||
tls_pool="${out_dir}/tls_modern_pool.txt"
|
||
quic_pool="${out_dir}/quic_modern_pool.txt"
|
||
|
||
cat > "$list_http" <<'EOF'
|
||
# z2k blockcheck modern: HTTP disabled for this profile
|
||
EOF
|
||
cat > "$list_tls12" <<'EOF'
|
||
# z2k blockcheck modern: TLS candidates (manual + legacy+modern combos)
|
||
EOF
|
||
cat > "$list_tls13" <<'EOF'
|
||
# z2k blockcheck modern: TLS13 candidates (manual + legacy+modern combos)
|
||
EOF
|
||
cat > "$list_quic" <<'EOF'
|
||
# z2k blockcheck modern: QUIC candidates (manual + legacy+modern combos)
|
||
EOF
|
||
: > "$tls_raw"
|
||
: > "$quic_raw"
|
||
: > "$tls_pool"
|
||
: > "$quic_pool"
|
||
|
||
# 1) Собрать raw seed-стратегии из manual_* и выделить pool modern токенов
|
||
while IFS= read -r line; do
|
||
case "$line" in
|
||
manual_autocircular_*|"") continue ;;
|
||
manual_*" : "*)
|
||
params=$(echo "$line" | awk -F ' : ' '{print $2}' | sed 's/^ *nfqws2 *//')
|
||
params=$(echo "$params" | sed 's/^[[:space:]]*//' | sed 's/[[:space:]]*$//')
|
||
[ -z "$params" ] && continue
|
||
|
||
is_quic=0
|
||
case "$params" in
|
||
*"--filter-udp="*|*"--payload=quic_initial"*|*"--filter-l7=quic"*) is_quic=1 ;;
|
||
esac
|
||
|
||
if [ "$is_quic" -eq 1 ]; then
|
||
echo "$params" >> "$quic_raw"
|
||
else
|
||
echo "$params" >> "$tls_raw"
|
||
fi
|
||
|
||
for addon in $params; do
|
||
case "$addon" in
|
||
*z2k_*)
|
||
if [ "$is_quic" -eq 1 ]; then
|
||
echo "$addon" >> "$quic_pool"
|
||
else
|
||
echo "$addon" >> "$tls_pool"
|
||
fi
|
||
;;
|
||
esac
|
||
done
|
||
;;
|
||
esac
|
||
done < "$input_file"
|
||
|
||
# Legacy seeds upstream custom (если доступны) - чтобы реально смешивать старое+новое
|
||
if [ -f "${upstream_custom}/list_https_tls12.txt" ]; then
|
||
awk 'BEGIN{RS="\n"} /^[[:space:]]*#/ || /^[[:space:]]*$/ {next} {print}' "${upstream_custom}/list_https_tls12.txt" >> "$tls_raw"
|
||
fi
|
||
if [ -f "${upstream_custom}/list_https_tls13.txt" ]; then
|
||
awk 'BEGIN{RS="\n"} /^[[:space:]]*#/ || /^[[:space:]]*$/ {next} {print}' "${upstream_custom}/list_https_tls13.txt" >> "$tls_raw"
|
||
fi
|
||
if [ -f "${upstream_custom}/list_quic.txt" ]; then
|
||
awk 'BEGIN{RS="\n"} /^[[:space:]]*#/ || /^[[:space:]]*$/ {next} {print}' "${upstream_custom}/list_quic.txt" >> "$quic_raw"
|
||
fi
|
||
|
||
dedup_strategy_file "$tls_raw" >/dev/null 2>&1 || true
|
||
dedup_strategy_file "$quic_raw" >/dev/null 2>&1 || true
|
||
dedup_strategy_file "$tls_pool" >/dev/null 2>&1 || true
|
||
dedup_strategy_file "$quic_pool" >/dev/null 2>&1 || true
|
||
|
||
# 2) TLS: original + legacy-base + legacy+modern combinations
|
||
while IFS= read -r params; do
|
||
case "$params" in
|
||
""|\#*) continue ;;
|
||
esac
|
||
echo "$params" >> "$list_tls12"
|
||
echo "$params" >> "$list_tls13"
|
||
|
||
legacy=$(strip_z2k_tokens_from_params "$params")
|
||
legacy=$(echo "$legacy" | sed 's/^[[:space:]]*//' | sed 's/[[:space:]]*$//')
|
||
[ -z "$legacy" ] && continue
|
||
|
||
if [ "$legacy" != "$params" ]; then
|
||
echo "$legacy" >> "$list_tls12"
|
||
echo "$legacy" >> "$list_tls13"
|
||
fi
|
||
|
||
[ "$tls_combo_added" -ge "$combo_limit" ] && continue
|
||
while IFS= read -r addon; do
|
||
case "$addon" in
|
||
""|\#*) continue ;;
|
||
esac
|
||
case " $legacy " in
|
||
*" $addon "*) continue ;;
|
||
esac
|
||
echo "$legacy $addon" >> "$list_tls12"
|
||
echo "$legacy $addon" >> "$list_tls13"
|
||
tls_combo_added=$((tls_combo_added + 1))
|
||
[ "$tls_combo_added" -ge "$combo_limit" ] && break
|
||
done < "$tls_pool"
|
||
done < "$tls_raw"
|
||
|
||
# 3) QUIC: original + legacy-base + legacy+modern combinations
|
||
while IFS= read -r params; do
|
||
case "$params" in
|
||
""|\#*) continue ;;
|
||
esac
|
||
echo "$params" >> "$list_quic"
|
||
|
||
legacy=$(strip_z2k_tokens_from_params "$params")
|
||
legacy=$(echo "$legacy" | sed 's/^[[:space:]]*//' | sed 's/[[:space:]]*$//')
|
||
[ -z "$legacy" ] && continue
|
||
|
||
if [ "$legacy" != "$params" ]; then
|
||
echo "$legacy" >> "$list_quic"
|
||
fi
|
||
|
||
[ "$quic_combo_added" -ge "$combo_limit" ] && continue
|
||
while IFS= read -r addon; do
|
||
case "$addon" in
|
||
""|\#*) continue ;;
|
||
esac
|
||
case " $legacy " in
|
||
*" $addon "*) continue ;;
|
||
esac
|
||
echo "$legacy $addon" >> "$list_quic"
|
||
quic_combo_added=$((quic_combo_added + 1))
|
||
[ "$quic_combo_added" -ge "$combo_limit" ] && break
|
||
done < "$quic_pool"
|
||
done < "$quic_raw"
|
||
|
||
dedup_strategy_file "$list_tls12" >/dev/null 2>&1 || true
|
||
dedup_strategy_file "$list_tls13" >/dev/null 2>&1 || true
|
||
dedup_strategy_file "$list_quic" >/dev/null 2>&1 || true
|
||
|
||
tls_count=$(awk '
|
||
/^[[:space:]]*#/ || /^[[:space:]]*$/ { next }
|
||
{ c++ }
|
||
END { print c+0 }
|
||
' "$list_tls12")
|
||
quic_count=$(awk '
|
||
/^[[:space:]]*#/ || /^[[:space:]]*$/ { next }
|
||
{ c++ }
|
||
END { print c+0 }
|
||
' "$list_quic")
|
||
|
||
if [ "$tls_count" -eq 0 ] && [ "$quic_count" -eq 0 ]; then
|
||
print_error "Не найдено кандидатов для blockcheck в $input_file"
|
||
return 1
|
||
fi
|
||
|
||
print_success "Сгенерированы blockcheck list_* файлы (manual + legacy + combos)"
|
||
print_info " TLS кандидаты: $tls_count"
|
||
print_info " QUIC кандидаты: $quic_count"
|
||
print_info " Добавлено combo TLS: $tls_combo_added (лимит: $combo_limit)"
|
||
print_info " Добавлено combo QUIC: $quic_combo_added (лимит: $combo_limit)"
|
||
print_info " Каталог: $out_dir"
|
||
return 0
|
||
}
|
||
|
||
# Подготовить профиль blockcheck "1:1 standard + z2k additions"
|
||
# $1 - blockcheck base dir
|
||
# stdout: имя профиля (z2k-modern)
|
||
prepare_blockcheck_modern_profile() {
|
||
local blockcheck_dir=$1
|
||
local profile="z2k-modern"
|
||
local profile_dir="${blockcheck_dir}/blockcheck2.d/${profile}"
|
||
local standard_dir="${blockcheck_dir}/blockcheck2.d/standard"
|
||
local custom_dir="${blockcheck_dir}/blockcheck2.d/custom"
|
||
|
||
[ -d "$standard_dir" ] || {
|
||
print_error "Не найден standard профиль: $standard_dir"
|
||
return 1
|
||
}
|
||
[ -f "${custom_dir}/10-list.sh" ] || {
|
||
print_error "Не найден list runner: ${custom_dir}/10-list.sh"
|
||
return 1
|
||
}
|
||
|
||
mkdir -p "$profile_dir" || {
|
||
print_error "Не удалось создать профиль: $profile_dir"
|
||
return 1
|
||
}
|
||
|
||
cp -f "${standard_dir}/"*.sh "$profile_dir/" 2>/dev/null || {
|
||
print_error "Не удалось скопировать standard *.sh в $profile_dir"
|
||
return 1
|
||
}
|
||
[ -f "${standard_dir}/def.inc" ] && cp -f "${standard_dir}/def.inc" "$profile_dir/def.inc" 2>/dev/null || true
|
||
cp -f "${custom_dir}/10-list.sh" "$profile_dir/95-z2k-list.sh" 2>/dev/null || {
|
||
print_error "Не удалось добавить z2k list runner в $profile_dir"
|
||
return 1
|
||
}
|
||
|
||
echo "$profile"
|
||
return 0
|
||
}
|
||
|
||
# Запустить blockcheck2 на наших modern списках и собрать candidate-стратегии
|
||
# $1 - domains (optional, default: discord.com)
|
||
# $2 - ip versions: 4, 6, 46 (optional, default: 4)
|
||
# $3 - repeats per test (optional, default: 1)
|
||
run_blockcheck_modern() {
|
||
local domains="${1:-discord.com}"
|
||
local ipvs="${2:-4}"
|
||
local repeats="${3:-1}"
|
||
local domains_count=0
|
||
local only_common=0
|
||
local export_file=""
|
||
local export_root="${ZAPRET2_DIR:-/opt/zapret2}"
|
||
|
||
local blockcheck
|
||
local blockcheck_dir
|
||
local custom_dir
|
||
local test_profile
|
||
local out_dir="${WORK_DIR:-/tmp/z2k}/blockcheck-modern"
|
||
local lists_dir="${out_dir}/lists"
|
||
local log_file="${out_dir}/blockcheck.log"
|
||
local summary_file="${out_dir}/summary.txt"
|
||
local tcp_candidates="${out_dir}/tcp_candidates.txt"
|
||
local quic_candidates="${out_dir}/quic_candidates.txt"
|
||
local combined_candidates="${out_dir}/combined_candidates.conf"
|
||
local tcp_count=0
|
||
local quic_count=0
|
||
local num=1
|
||
local line
|
||
local init_script="${INIT_SCRIPT:-/opt/etc/init.d/S99zapret2}"
|
||
local service_was_running=0
|
||
local blockcheck_rc=0
|
||
local rc_file="${out_dir}/blockcheck.rc"
|
||
|
||
domains_count=$(printf '%s\n' $domains | awk 'NF{c++} END{print c+0}')
|
||
[ "$domains_count" -gt 1 ] && only_common=1
|
||
|
||
blockcheck=$(find_blockcheck2_script) || {
|
||
print_error "blockcheck2.sh не найден (ожидался в /opt/zapret2)"
|
||
return 1
|
||
}
|
||
|
||
blockcheck_dir=$(cd "$(dirname "$blockcheck")" 2>/dev/null && pwd)
|
||
custom_dir="${blockcheck_dir}/blockcheck2.d/custom"
|
||
|
||
[ -f "${custom_dir}/10-list.sh" ] || {
|
||
print_error "Не найден custom профиль blockcheck: ${custom_dir}/10-list.sh"
|
||
print_info "Синхронизируйте /opt/zapret2 с upstream blockcheck2.d/custom"
|
||
return 1
|
||
}
|
||
|
||
mkdir -p "$out_dir" "$lists_dir" || {
|
||
print_error "Не удалось создать каталог: $out_dir"
|
||
return 1
|
||
}
|
||
|
||
generate_blockcheck_modern_lists "" "$lists_dir" || return 1
|
||
test_profile=$(prepare_blockcheck_modern_profile "$blockcheck_dir") || return 1
|
||
|
||
print_header "Blockcheck Modern (z2k)"
|
||
print_info "Запуск blockcheck2 1:1 (standard + z2k additions) ..."
|
||
print_info " blockcheck: $blockcheck"
|
||
print_info " profile: $test_profile"
|
||
print_info " domains: $domains"
|
||
[ "$only_common" = "1" ] && print_info " collect mode: COMMON intersection (all domains)"
|
||
print_info " ipvs: $ipvs"
|
||
print_info " repeats: $repeats"
|
||
print_info " log: $log_file"
|
||
print_separator
|
||
|
||
# Для blockcheck нужен эксклюзивный доступ к NFQUEUE.
|
||
if is_zapret2_running; then
|
||
service_was_running=1
|
||
print_info "Останавливаю сервис zapret2 перед blockcheck..."
|
||
"$init_script" stop >/dev/null 2>&1 || true
|
||
sleep 1
|
||
fi
|
||
|
||
print_info "Останавливаю остаточные процессы nfqws2..."
|
||
pkill -9 -f nfqws2 >/dev/null 2>&1 || true
|
||
sleep 1
|
||
|
||
rm -f "$rc_file" 2>/dev/null || true
|
||
(
|
||
LIST_HTTP="${lists_dir}/list_http.txt" \
|
||
LIST_HTTPS_TLS12="${lists_dir}/list_https_tls12.txt" \
|
||
LIST_HTTPS_TLS13="${lists_dir}/list_https_tls13.txt" \
|
||
LIST_QUIC="${lists_dir}/list_quic.txt" \
|
||
BATCH=1 TEST="$test_profile" DOMAINS="$domains" IPVS="$ipvs" REPEATS="$repeats" CURL_HTTPS_GET=1 \
|
||
ENABLE_HTTP=0 ENABLE_HTTPS_TLS12=1 ENABLE_HTTPS_TLS13=1 ENABLE_HTTP3=1 WS_UID=0 WS_GID=0 \
|
||
"$blockcheck"
|
||
echo $? > "$rc_file"
|
||
) 2>&1 | tee "$log_file"
|
||
|
||
blockcheck_rc=$(cat "$rc_file" 2>/dev/null || echo 1)
|
||
rm -f "$rc_file" 2>/dev/null || true
|
||
if [ "$blockcheck_rc" -ne 0 ]; then
|
||
print_warning "blockcheck завершился с кодом: $blockcheck_rc"
|
||
fi
|
||
|
||
: > "$tcp_candidates"
|
||
: > "$quic_candidates"
|
||
|
||
awk -v tcp="$tcp_candidates" -v quic="$quic_candidates" -v only_common="$only_common" '
|
||
function emit_candidate(testname, line, params) {
|
||
if (!match(line, / : [^ ]+[[:space:]]+/)) return
|
||
params = substr(line, RSTART + RLENGTH)
|
||
sub(/[[:space:]]*!!!!![[:space:]]*$/, "", params)
|
||
sub(/[[:space:]]+$/, "", params)
|
||
if (params == "") return
|
||
if (params ~ /(^|[[:space:]])(not[[:space:]]+working|working[[:space:]]+without[[:space:]]+bypass|test[[:space:]]+aborted)/) return
|
||
if (testname ~ /http3/) {
|
||
print params >> quic
|
||
} else if (testname ~ /https_tls12|https_tls13/) {
|
||
print params >> tcp
|
||
}
|
||
}
|
||
|
||
# First successful strategy per test (legacy blockcheck marker)
|
||
(only_common != 1) && /^!!!!! .*working strategy found for ipv[46]/ {
|
||
line = $0
|
||
sub(/^!!!!![[:space:]]*/, "", line)
|
||
split(line, a, ": working strategy found")
|
||
testname = a[1]
|
||
emit_candidate(testname, line)
|
||
}
|
||
|
||
# Single-domain mode: collect all successful strategies from SUMMARY.
|
||
(only_common != 1) && /^curl_test_(https_tls12|https_tls13|http3) ipv[46] / {
|
||
line = $0
|
||
if (line ~ /(^|[[:space:]])(not[[:space:]]+working|working[[:space:]]+without[[:space:]]+bypass|test[[:space:]]+aborted)/) next
|
||
testname = $1
|
||
emit_candidate(testname, line)
|
||
}
|
||
|
||
# Multi-domain mode: keep only COMMON intersection strategies.
|
||
(only_common == 1) && /^curl_test_(https_tls12|https_tls13|http3) ipv[46][[:space:]]*:[[:space:]]/ {
|
||
line = $0
|
||
if (line ~ /(^|[[:space:]])(not[[:space:]]+working|working[[:space:]]+without[[:space:]]+bypass|test[[:space:]]+aborted)/) next
|
||
testname = $1
|
||
emit_candidate(testname, line)
|
||
}
|
||
' "$log_file"
|
||
|
||
dedup_strategy_file "$tcp_candidates" >/dev/null 2>&1 || true
|
||
dedup_strategy_file "$quic_candidates" >/dev/null 2>&1 || true
|
||
|
||
tcp_count=$(awk '
|
||
/^[[:space:]]*#/ || /^[[:space:]]*$/ { next }
|
||
{ c++ }
|
||
END { print c+0 }
|
||
' "$tcp_candidates")
|
||
quic_count=$(awk '
|
||
/^[[:space:]]*#/ || /^[[:space:]]*$/ { next }
|
||
{ c++ }
|
||
END { print c+0 }
|
||
' "$quic_candidates")
|
||
|
||
cat > "$combined_candidates" <<'EOF'
|
||
# z2k blockcheck modern combined candidates
|
||
# Format: NUMBER|TYPE|PARAMETERS
|
||
EOF
|
||
|
||
while IFS= read -r line; do
|
||
case "$line" in
|
||
""|\#*) continue ;;
|
||
esac
|
||
echo "${num}|https|${line}" >> "$combined_candidates"
|
||
num=$((num + 1))
|
||
done < "$tcp_candidates"
|
||
|
||
while IFS= read -r line; do
|
||
case "$line" in
|
||
""|\#*) continue ;;
|
||
esac
|
||
echo "${num}|quic|${line}" >> "$combined_candidates"
|
||
num=$((num + 1))
|
||
done < "$quic_candidates"
|
||
|
||
case "$domains" in
|
||
"discord.com")
|
||
export_file="${export_root}/discord_strat.txt"
|
||
;;
|
||
"rutracker.org"|*"rutracker.org"*)
|
||
export_file="${export_root}/rutracker_strat.txt"
|
||
;;
|
||
esac
|
||
if [ -n "$export_file" ]; then
|
||
cp -f "$combined_candidates" "$export_file" 2>/dev/null || {
|
||
print_warning "Не удалось сохранить подобранные стратегии в $export_file"
|
||
}
|
||
fi
|
||
|
||
cat > "$summary_file" <<EOF
|
||
# z2k blockcheck modern summary
|
||
date=$(date)
|
||
blockcheck=$blockcheck
|
||
domains=$domains
|
||
domains_count=$domains_count
|
||
ipvs=$ipvs
|
||
repeats=$repeats
|
||
collect_mode=$([ "$only_common" = "1" ] && echo "common_intersection" || echo "all_successes")
|
||
blockcheck_exit_code=$blockcheck_rc
|
||
tls_candidates=$tcp_count
|
||
quic_candidates=$quic_count
|
||
tcp_file=$tcp_candidates
|
||
quic_file=$quic_candidates
|
||
combined_file=$combined_candidates
|
||
EOF
|
||
grep '^!!!!! ' "$log_file" >> "$summary_file" 2>/dev/null || true
|
||
|
||
if [ "$service_was_running" = "1" ]; then
|
||
print_info "Возвращаю сервис zapret2 в исходное состояние (start)..."
|
||
"$init_script" start >/dev/null 2>&1 || {
|
||
print_warning "Не удалось запустить zapret2 после blockcheck"
|
||
}
|
||
fi
|
||
|
||
# Копируем результаты в постоянное хранилище
|
||
local persistent_log="/opt/zapret2/blockcheck.log"
|
||
cp -f "$log_file" "$persistent_log" 2>/dev/null || true
|
||
cp -f "$summary_file" "/opt/zapret2/blockcheck-summary.txt" 2>/dev/null || true
|
||
cp -f "$combined_candidates" "/opt/zapret2/blockcheck-combined.txt" 2>/dev/null || true
|
||
|
||
print_separator
|
||
print_success "Blockcheck modern завершен"
|
||
print_info " TLS кандидаты: $tcp_count"
|
||
print_info " QUIC кандидаты: $quic_count"
|
||
print_info " blockcheck exit code: $blockcheck_rc"
|
||
print_info " Сводка: /opt/zapret2/blockcheck-summary.txt"
|
||
print_info " Combined: /opt/zapret2/blockcheck-combined.txt"
|
||
[ -n "$export_file" ] && print_info " Exported: $export_file"
|
||
print_info " Log: $persistent_log"
|
||
|
||
if [ "$tcp_count" -eq 0 ] && [ "$quic_count" -eq 0 ]; then
|
||
print_warning "Рабочие кандидаты не найдены. Проверьте $log_file и скорректируйте list_*"
|
||
return 1
|
||
fi
|
||
|
||
return 0
|
||
}
|
||
|
||
# ==============================================================================
|
||
# BLOCKCHECK HTTP (port 80)
|
||
# ==============================================================================
|
||
|
||
run_blockcheck_http() {
|
||
local domain="${1:-fast-torrent.ru}"
|
||
local ipvs="${2:-4}"
|
||
local repeats="${3:-1}"
|
||
|
||
local blockcheck
|
||
local out_dir="${WORK_DIR:-/tmp/z2k}/blockcheck-http"
|
||
local lists_dir="${out_dir}/lists"
|
||
local log_file="${out_dir}/blockcheck-http.log"
|
||
local http_candidates="${out_dir}/http_candidates.txt"
|
||
local init_script="${INIT_SCRIPT:-/opt/etc/init.d/S99zapret2}"
|
||
local service_was_running=0
|
||
local blockcheck_rc=0
|
||
local rc_file="${out_dir}/blockcheck.rc"
|
||
|
||
blockcheck=$(find_blockcheck2_script) || {
|
||
print_error "blockcheck2.sh не найден (ожидался в /opt/zapret2)"
|
||
return 1
|
||
}
|
||
|
||
local blockcheck_dir
|
||
blockcheck_dir=$(cd "$(dirname "$blockcheck")" 2>/dev/null && pwd)
|
||
local custom_dir="${blockcheck_dir}/blockcheck2.d/custom"
|
||
|
||
[ -f "${custom_dir}/10-list.sh" ] || {
|
||
print_error "Не найден custom профиль blockcheck: ${custom_dir}/10-list.sh"
|
||
return 1
|
||
}
|
||
|
||
mkdir -p "$out_dir" "$lists_dir" || {
|
||
print_error "Не удалось создать каталог: $out_dir"
|
||
return 1
|
||
}
|
||
|
||
# Списки: только HTTP
|
||
printf '%s\n' "$domain" > "${lists_dir}/list_http.txt"
|
||
: > "${lists_dir}/list_https_tls12.txt"
|
||
: > "${lists_dir}/list_https_tls13.txt"
|
||
: > "${lists_dir}/list_quic.txt"
|
||
|
||
local test_profile
|
||
test_profile=$(prepare_blockcheck_modern_profile "$blockcheck_dir") || return 1
|
||
|
||
print_header "Blockcheck HTTP (port 80)"
|
||
print_info " blockcheck: $blockcheck"
|
||
print_info " domain: $domain"
|
||
print_info " log: $log_file"
|
||
print_separator
|
||
|
||
if is_zapret2_running; then
|
||
service_was_running=1
|
||
print_info "Останавливаю сервис zapret2 перед blockcheck..."
|
||
"$init_script" stop >/dev/null 2>&1 || true
|
||
sleep 1
|
||
fi
|
||
|
||
print_info "Останавливаю остаточные процессы nfqws2..."
|
||
pkill -9 -f nfqws2 >/dev/null 2>&1 || true
|
||
sleep 1
|
||
|
||
rm -f "$rc_file" 2>/dev/null || true
|
||
(
|
||
LIST_HTTP="${lists_dir}/list_http.txt" \
|
||
LIST_HTTPS_TLS12="${lists_dir}/list_https_tls12.txt" \
|
||
LIST_HTTPS_TLS13="${lists_dir}/list_https_tls13.txt" \
|
||
LIST_QUIC="${lists_dir}/list_quic.txt" \
|
||
BATCH=1 TEST="$test_profile" DOMAINS="$domain" IPVS="$ipvs" REPEATS="$repeats" \
|
||
ENABLE_HTTP=1 ENABLE_HTTPS_TLS12=0 ENABLE_HTTPS_TLS13=0 ENABLE_HTTP3=0 WS_UID=0 WS_GID=0 \
|
||
"$blockcheck"
|
||
echo $? > "$rc_file"
|
||
) 2>&1 | tee "$log_file"
|
||
|
||
blockcheck_rc=$(cat "$rc_file" 2>/dev/null || echo 1)
|
||
rm -f "$rc_file" 2>/dev/null || true
|
||
|
||
# Собрать HTTP кандидаты из лога
|
||
: > "$http_candidates"
|
||
awk '
|
||
/^curl_test_http ipv[46] / {
|
||
line = $0
|
||
if (line ~ /(not[[:space:]]+working|working[[:space:]]+without[[:space:]]+bypass|test[[:space:]]+aborted)/) next
|
||
if (!match(line, / : [^ ]+[[:space:]]+/)) next
|
||
params = substr(line, RSTART + RLENGTH)
|
||
sub(/[[:space:]]*!!!!![[:space:]]*$/, "", params)
|
||
sub(/[[:space:]]+$/, "", params)
|
||
if (params != "") print params
|
||
}
|
||
/^!!!!! .*curl_test_http.*working strategy found/ {
|
||
line = $0
|
||
sub(/^!!!!![[:space:]]*/, "", line)
|
||
if (!match(line, / : [^ ]+[[:space:]]+/)) next
|
||
params = substr(line, RSTART + RLENGTH)
|
||
sub(/[[:space:]]*!!!!![[:space:]]*$/, "", params)
|
||
sub(/[[:space:]]+$/, "", params)
|
||
if (params != "") print params
|
||
}
|
||
' "$log_file" > "$http_candidates"
|
||
|
||
local http_count
|
||
http_count=$(awk '/^[[:space:]]*#/ || /^[[:space:]]*$/ { next } { c++ } END { print c+0 }' "$http_candidates")
|
||
|
||
if [ "$service_was_running" = "1" ]; then
|
||
print_info "Возвращаю сервис zapret2 в исходное состояние (start)..."
|
||
"$init_script" start >/dev/null 2>&1 || true
|
||
fi
|
||
|
||
# Копируем лог в постоянное хранилище
|
||
local persistent_log="/opt/zapret2/blockcheck-http.log"
|
||
cp -f "$log_file" "$persistent_log" 2>/dev/null || true
|
||
[ -s "$http_candidates" ] && cp -f "$http_candidates" "/opt/zapret2/http_candidates.txt" 2>/dev/null || true
|
||
|
||
print_separator
|
||
print_success "Blockcheck HTTP завершен"
|
||
print_info " HTTP кандидаты: $http_count"
|
||
print_info " Log: $persistent_log"
|
||
|
||
if [ "$http_count" -gt 0 ]; then
|
||
print_separator
|
||
print_info "Найденные рабочие HTTP стратегии:"
|
||
local n=1
|
||
while IFS= read -r line; do
|
||
case "$line" in ""|\#*) continue ;; esac
|
||
printf " #%d: %s\n" "$n" "$line"
|
||
n=$((n + 1))
|
||
done < "$http_candidates"
|
||
else
|
||
print_warning "Рабочие HTTP стратегии не найдены. Проверьте $log_file"
|
||
fi
|
||
|
||
return 0
|
||
}
|
||
|
||
# Применить разные стратегии для YouTube TCP, YouTube GV, RKN (Z4R метод)
|
||
# Параметры: номера стратегий для каждой категории
|
||
apply_category_strategies_v2() {
|
||
local yt_tcp_strategy=$1
|
||
local yt_gv_strategy=$2
|
||
local rkn_strategy=$3
|
||
|
||
local zapret_config="${ZAPRET2_DIR:-/opt/zapret2}/config"
|
||
local init_script="${INIT_SCRIPT:-/opt/etc/init.d/S99zapret2}"
|
||
|
||
print_info "Применение стратегий по категориям..."
|
||
print_info " YouTube TCP -> стратегия #$yt_tcp_strategy"
|
||
print_info " YouTube GV -> стратегия #$yt_gv_strategy"
|
||
print_info " RKN -> стратегия #$rkn_strategy"
|
||
|
||
# Получить параметры для каждой стратегии
|
||
local yt_tcp_params
|
||
yt_tcp_params=$(get_strategy "$yt_tcp_strategy")
|
||
if [ -z "$yt_tcp_params" ]; then
|
||
print_warning "Стратегия #$yt_tcp_strategy не найдена, используется дефолтная"
|
||
yt_tcp_params="--lua-desync=fake:blob=fake_default_tls:repeats=6"
|
||
fi
|
||
|
||
local yt_gv_params
|
||
yt_gv_params=$(get_strategy "$yt_gv_strategy")
|
||
if [ -z "$yt_gv_params" ]; then
|
||
print_warning "Стратегия #$yt_gv_strategy не найдена, используется дефолтная"
|
||
yt_gv_params="--lua-desync=fake:blob=fake_default_tls:repeats=6"
|
||
fi
|
||
|
||
local rkn_params
|
||
rkn_params=$(get_strategy "$rkn_strategy")
|
||
if [ -z "$rkn_params" ]; then
|
||
print_warning "Стратегия #$rkn_strategy не найдена, используется дефолтная"
|
||
rkn_params="--lua-desync=fake:blob=fake_default_tls:repeats=6"
|
||
fi
|
||
|
||
# Формировать полные параметры TCP для каждой категории
|
||
local yt_tcp_full
|
||
local yt_gv_full
|
||
local rkn_full
|
||
yt_tcp_full=$(build_tls_profile_params "$yt_tcp_params")
|
||
yt_gv_full=$(build_tls_profile_params "$yt_gv_params")
|
||
rkn_full=$(build_tls_profile_params "$rkn_params")
|
||
|
||
# QUIC параметры (единый профиль)
|
||
local udp_quic
|
||
udp_quic=$(get_current_quic_profile_params)
|
||
|
||
# Сохранить стратегии в файлы категорий (config-driven)
|
||
print_info "Сохранение стратегий в файлы категорий..."
|
||
save_strategy_to_category "YT" "TCP" "$yt_tcp_full" || return 1
|
||
save_strategy_to_category "YT_GV" "TCP" "$yt_gv_full" || return 1
|
||
save_strategy_to_category "RKN" "TCP" "$rkn_full" || return 1
|
||
save_strategy_to_category "YT" "UDP" "$udp_quic" || return 1
|
||
|
||
# Обновить config файл (NFQWS2_OPT секцию)
|
||
print_info "Обновление config файла..."
|
||
. "${LIB_DIR}/config_official.sh" || {
|
||
print_error "Не удалось загрузить config_official.sh"
|
||
return 1
|
||
}
|
||
|
||
update_nfqws2_opt_in_config "$zapret_config" || {
|
||
print_error "Не удалось обновить config файл"
|
||
return 1
|
||
}
|
||
|
||
# Сохранить выбранные стратегии в конфигурацию
|
||
save_category_strategies "$yt_tcp_strategy" "$yt_gv_strategy" "$rkn_strategy"
|
||
|
||
print_success "Стратегии применены"
|
||
|
||
# Перезапустить сервис
|
||
print_info "Перезапуск сервиса..."
|
||
"$init_script" restart >/dev/null 2>&1
|
||
|
||
sleep 2
|
||
|
||
if ! is_zapret2_running; then
|
||
# Иногда nfqws2 стартует с задержкой
|
||
sleep 2
|
||
fi
|
||
|
||
if is_zapret2_running; then
|
||
print_success "Сервис перезапущен с новыми стратегиями"
|
||
return 0
|
||
else
|
||
print_error "Сервис не запустился, проверьте логи"
|
||
return 1
|
||
fi
|
||
}
|
||
|
||
# Сохранить стратегии по категориям (YouTube TCP/GV/RKN)
|
||
save_category_strategies() {
|
||
local yt_tcp_strategy=$1
|
||
local yt_gv_strategy=$2
|
||
local rkn_strategy=$3
|
||
local config_file="${CONFIG_DIR}/category_strategies.conf"
|
||
|
||
mkdir -p "$CONFIG_DIR" 2>/dev/null
|
||
|
||
cat > "$config_file" <<EOF
|
||
# Category Strategies Configuration (Z4R format)
|
||
# Format: CATEGORY:STRATEGY_NUM
|
||
# Updated: $(date)
|
||
|
||
youtube_tcp:${yt_tcp_strategy}
|
||
youtube_gv:${yt_gv_strategy}
|
||
rkn:${rkn_strategy}
|
||
EOF
|
||
}
|
||
|
||
# ==============================================================================
|
||
# ПРИМЕНЕНИЕ ДЕФОЛТНЫХ СТРАТЕГИЙ
|
||
# ==============================================================================
|
||
|
||
# Применить autocircular стратегии (автоперебор внутри профиля)
|
||
apply_autocircular_strategies() {
|
||
local auto_mode=0
|
||
|
||
if [ "$1" = "--auto" ]; then
|
||
auto_mode=1
|
||
fi
|
||
|
||
local yt_tcp=2
|
||
local yt_gv=3
|
||
local rkn=1
|
||
local quic
|
||
quic=$(get_quic_strategy_num_by_name "yt_quic_autocircular")
|
||
[ -z "$quic" ] && quic=2
|
||
|
||
print_header "Применение autocircular стратегий"
|
||
print_info "Будут применены следующие стратегии:"
|
||
print_info " YouTube TCP: #$yt_tcp"
|
||
print_info " YouTube GV: #$yt_gv"
|
||
print_info " RKN: #$rkn"
|
||
print_info " YouTube QUIC: #$quic"
|
||
printf "\n"
|
||
|
||
if [ "$auto_mode" -eq 0 ]; then
|
||
if ! confirm "Применить autocircular стратегии?"; then
|
||
print_info "Отменено"
|
||
return 0
|
||
fi
|
||
fi
|
||
|
||
if ! strategy_exists "$yt_tcp"; then
|
||
print_warning "Стратегия #$yt_tcp не найдена, используется #1"
|
||
yt_tcp=1
|
||
fi
|
||
if ! strategy_exists "$yt_gv"; then
|
||
print_warning "Стратегия #$yt_gv не найдена, используется #1"
|
||
yt_gv=1
|
||
fi
|
||
if ! strategy_exists "$rkn"; then
|
||
print_warning "Стратегия #$rkn не найдена, используется #1"
|
||
rkn=1
|
||
fi
|
||
|
||
# Записать QUIC стратегию ДО рестарта (apply_category_strategies_v2 делает restart),
|
||
# иначе QUIC-профиль отстаёт на один цикл.
|
||
if quic_strategy_exists "$quic"; then
|
||
set_current_quic_strategy "$quic"
|
||
else
|
||
print_warning "QUIC стратегия #$quic не найдена, оставляю текущую"
|
||
fi
|
||
|
||
apply_category_strategies_v2 "$yt_tcp" "$yt_gv" "$rkn"
|
||
|
||
return 0
|
||
}
|