crossfw / air-universe Goto Github PK

使用443端口tls的节点，如果搭配没有伪装网站，特殊节日很容易被封锁
目前网上有一些教程 sni分流，nginx，v2ray trojan共存
如果能加进来就好了

根据 v2ray 文档（https://www.v2ray.com/chapter_02/05_transport.html#streamsettingsobject），强制打开 TFO 的选项在 StreamSettingsObject 中，但StreamSettingsObject包含在inbound中，而这是由 Airu 控制的部分。

请问如何手动强制打开 tfo 呢？

例如一个订阅链接如何防止一个订阅链接多人同时使用

time="2022-03-26T20:58:01+08:00" level=warning msg="NodeID: 69 IDIndex 0 - Failed to add inbound - rpc error: code = Unavailable desc = error reading from server: EOF"
Mar 26 20:58:01 localhost systemd[1]: Stopping Air-Universe - main Service...
Mar 26 20:58:01 localhost

检测到 crossfw/Air-Universe 一共引入了174个开源组件，存在4个漏洞

漏洞标题：David Kitchen bluemonday 安全漏洞
缺陷组件：github.com/microcosm-cc/[email protected]
漏洞编号：CVE-2021-42576
漏洞描述：David Kitchen bluemonday是  （David Kitchen）开源的一个应用程序。用于在Go中实现的HTML清理程序。
bluemonday sanitizer 存在安全漏洞，该漏洞源于Go中1.0.16之前的bluemonday和Python中 0.0.8之前的bluemonday(在pybluemonday中)，不能正确地强制与SELECT、STYLE和OPTION元素关联的策略。
影响范围：(∞, 1.0.16)
最小修复版本：1.0.16
缺陷组件引入路径：main@->github.com/microcosm-cc/[email protected]

另外还有4个漏洞，详细报告：https://mofeisec.com/jr?p=aaa185

请问这样要如何解决呢？
使用的是一键脚本安装

您好，我用的最新django-sspanel，api地址https://xxx.com/api/proxy_configs/node id/?token=token
貌似和程序里的有变化咯

如标题
我对接v2b
后端这里成功申请了ssl证书
前端开tls后就没网了是咋回事

通过脚本
bash <(curl -Ls https://raw.githubusercontent.com/crossfw/Air-Universe-install/master/AirU.sh);
安装的后端存在自动重启无法连接的问题
面板：V2Board
协议：SS
加密协议：chacha20-ierf-poly1305

不支持读取sspanel自定义配置

https://github.com/rullpqh/Autoscript-vps

用官方脚本安装 并申请证书后
运行systemctl status xray.service 出现以下错误,

[Error] transport/internet/tls: failed to parse key > open /usr/local/share/au/server.key: permission denied

但xray好像可以运行. 不知道怎么回事
xray 1.5.2 以前没出现过 1.5.5后出现该错误

sspanel-uim 添加
v2ray类型 节点信息
地址写的
node1.baidu.work;10444;0;tcp;xtls;server=node1.baidu.work|host=node1.baidu.work|enable_vless=true|flow=xtls-rprx-direct

会导致
au 报错

...
Jan 25 11:31:59 hhse au[131237]: time="2022-01-25T11:31:59+08:00" level=info msg="NodeID: 3 IDIndex 0 - Node info changed "
Jan 25 11:31:59 hhse au[131237]: time="2022-01-25T11:31:59+08:00" level=warning msg="NodeID: 3 IDIndex 0 - Failed to remove inbound - rpc error: code = Unknown desc = not enough information for making a decision"
Jan 25 11:31:59 hhse au[131237]: time="2022-01-25T11:31:59+08:00" level=warning msg="NodeID: 3 IDIndex 0 - Failed to add inbound - unsupported to auto create VLESS inbounds"
...

运行时间长了之后内存会爆炸，然后重启服务后就恢复正常了，然后循环

看了一遍配置文件只是说支持自定义但是没有写怎么自定义

1.一键绑定动态ip解析,ip切换就可以自动绑定到cf
2.可以自动去检测流媒解锁情况，ip被封了可以自动切换ip
3.可以输入dns，ip地址进行流媒解锁

你好开发者，我有个问题需要提问下！
问题描述：
我遇到的问题是，我在做链式转发，需要用到路由规则如下
"routing": {
"rules": [
{
"type": "field",
"user": [
"[email protected]"
],
"outboundTag": "chu01"
},
{
"type": "field",
"user": [
"[email protected]"
],
"outboundTag": "chu02"
}
]
}
我如何才能获得用户的变量来配置规则？？
如果手动配置，我只能配置几个用户名，和UUID，但是这个和面板后续增加用户就要手动增加 非常不方便！

如题，https://github.com/XTLS/Xray-core/releases/tag/v1.5.1

如果使用了 v1.5.1 的 Xray，不会显示任何错误，但是 inbound 端口没有被监听

一键脚本的选择中
升级au的脚本应该是
14) check_install && identify_the_operating_system_and_architecture && get_latest_au_version && update_au && restart
而不是：14) stop && identify_the_operating_system_and_architecture && get_latest_au_version && update_au && restart

环境：甲骨文ARM机，用lxc虚拟化开nat，系统Debian10
安装au后，日志是正常的，使用tcping端口也是正常开放的，但是节点无法连接，尝试过Trojan和vmess+ws两种方案均不可行。
（由于au脚本已经卸载，日志没有截图，但和其他正常跑au的机器的日志无差异）