del config dont get ip

Update README.md

README.md

@@ -53,7 +53,7 @@
 使用: `v2ray help`
 
 ```
-V2Ray script v4.0 by 233boy
+V2Ray script v4.21 by 233boy
 Usage: v2ray [options]... [args]...
 
 基本:
@@ -86,14 +86,16 @@ Usage: v2ray [options]... [args]...
    web [name] [domain]                             更改伪装网站
 
 进阶:
+   dns [...]                                       设置 DNS
    dd, ddel [name...]                              删除多个配置**
    fix [name]                                      修复一个配置
    fix-all                                         修复全部配置
+   fix-caddyfile                                   修复 Caddyfile
    fix-config.json                                 修复 config.json
 
 管理:
    un, uninstall                                   卸载
-   u, update [core | sh | caddy] [ver]             更新
+   u, update [core | sh | dat | caddy] [ver]       更新
    U, update.sh                                    更新脚本
    s, status                                       运行状态
    start, stop, restart [caddy]                    启动, 停止, 重启
@@ -101,9 +103,10 @@ Usage: v2ray [options]... [args]...
    reinstall                                       重装脚本
 
 测试:
-   client, genc [name]                             显示用于客户端 JOSN, 仅供参考
+   client [name]                                   显示用于客户端 JSON, 仅供参考
    debug [name]                                    显示一些 debug 信息, 仅供参考
    gen [...]                                       同等于 add, 但只显示 JSON 内容, 不创建文件, 测试使用
+   genc [name]                                     显示用于客户端部分 JSON, 仅供参考
    no-auto-tls [...]                               同等于 add, 但禁止自动配置 TLS, 可用于 *TLS 相关协议
    xapi [...]                                      同等于 v2ray api, 但 API 后端使用当前运行的 V2Ray 服务
 

install.sh

@@ -49,9 +49,11 @@ is_wget=$(type -P wget)
 # x64
 case $(uname -m) in
 amd64 | x86_64)
+    is_jq_arch=amd64
     is_core_arch="64"
     ;;
 *aarch64* | *armv8*)
+    is_jq_arch=arm64
     is_core_arch="arm64-v8a"
     ;;
 *)
@@ -69,13 +71,15 @@ is_log_dir=/var/log/$is_core
 is_sh_bin=/usr/local/bin/$is_core
 is_sh_dir=$is_core_dir/sh
 is_sh_repo=$author/$is_core
-is_pkg="wget unzip jq"
+is_pkg="wget unzip"
 is_config_json=$is_core_dir/config.json
 tmp_var_lists=(
     tmpcore
     tmpsh
+    tmpjq
     is_core_ok
     is_sh_ok
+    is_jq_ok
     is_pkg_ok
 )
 
@@ -141,7 +145,7 @@ install_pkg() {
         msg warn "安装依赖包 >${pkg}"
         $cmd install -y $pkg &>/dev/null
         if [[ $? != 0 ]]; then
-            [[ $cmd == yum ]] && yum install epel-release -y &>/dev/null
+            [[ $cmd =~ yum ]] && yum install epel-release -y &>/dev/null
             $cmd update -y &>/dev/null
             $cmd install -y $pkg &>/dev/null
             [[ $? == 0 ]] && >$is_pkg_ok
@@ -169,6 +173,12 @@ download() {
         tmpfile=$tmpsh
         is_ok=$is_sh_ok
         ;;
+    jq)
+        link=https://github.com/jqlang/jq/releases/download/jq-1.7.1/jq-linux-$is_jq_arch
+        name="jq"
+        tmpfile=$tmpjq
+        is_ok=$is_jq_ok
+        ;;
     esac
 
     msg warn "下载 ${name} > ${link}"
@@ -179,8 +189,8 @@ download() {
 
 # get server ip
 get_ip() {
-    export "$(_wget -4 -qO- https://www.cloudflare.com/cdn-cgi/trace | grep ip=)" &>/dev/null
+    export "$(_wget -4 -qO- https://one.one.one.one/cdn-cgi/trace | grep ip=)" &>/dev/null
-    [[ -z $ip ]] && export "$(_wget -6 -qO- https://www.cloudflare.com/cdn-cgi/trace | grep ip=)" &>/dev/null
+    [[ -z $ip ]] && export "$(_wget -6 -qO- https://one.one.one.one/cdn-cgi/trace | grep ip=)" &>/dev/null
 }
 
 # check background tasks status
@@ -188,6 +198,7 @@ check_status() {
     # dependent pkg install fail
     [[ ! -f $is_pkg_ok ]] && {
         msg err "安装依赖包失败"
+        msg err "请尝试手动安装依赖包: $cmd update -y; $cmd install -y $pkg"
         is_fail=1
     }
 
@@ -201,11 +212,16 @@ check_status() {
             msg err "下载 ${is_core_name} 脚本失败"
             is_fail=1
         }
+        [[ ! -f $is_jq_ok ]] && {
+            msg err "下载 jq 失败"
+            is_fail=1
+        }
     else
         [[ ! $is_fail ]] && {
             is_wget=1
             [[ ! $is_core_file ]] && download core &
             [[ ! $local_install ]] && download sh &
+            [[ $jq_not_found ]] && download jq &
             get_ip
             wait
             check_status
@@ -308,7 +324,7 @@ main() {
     # if is_core_file, copy file
     [[ $is_core_file ]] && {
         cp -f $is_core_file $is_core_ok
-        msg warn "${is_core_name} 文件使用 > ${yellow}$is_core_file${none}"
+        msg warn "${yellow}${is_core_name} 文件使用 > $is_core_file${none}"
     }
     # local dir install sh script
     [[ $local_install ]] && {
@@ -324,10 +340,17 @@ main() {
     # install dependent pkg
     install_pkg $is_pkg &
 
-    # if wget installed. download core, sh, get ip
+    # jq
+    if [[ $(type -P jq) ]]; then
+        >$is_jq_ok
+    else
+        jq_not_found=1
+    fi
+    # if wget installed. download core, sh, jq, get ip
     [[ $is_wget ]] && {
         [[ ! $is_core_file ]] && download core &
         [[ ! $local_install ]] && download sh &
+        [[ $jq_not_found ]] && download jq &
         get_ip
     }
 
@@ -377,14 +400,18 @@ main() {
     else
         unzip -qo $is_core_ok -d $is_core_dir/bin
     fi
-    chmod +x $is_core_bin
 
     # add alias
     echo "alias $is_core=$is_sh_bin" >>/root/.bashrc
 
     # core command
     ln -sf $is_sh_dir/$is_core.sh $is_sh_bin
-    chmod +x $is_sh_bin
+
+    # jq
+    [[ $jq_not_found ]] && mv -f $is_jq_ok /usr/bin/jq
+
+    # chmod
+    chmod +x $is_core_bin $is_sh_bin /usr/bin/jq
 
     # create log dir
     mkdir -p $is_log_dir

src/caddy.sh

@@ -8,27 +8,33 @@ caddy_config() {
 # for more info, see https://233boy.com/$is_core/caddy-auto-tls/
 # 不要编辑这个文件 #
 # 更多相关请阅读此文章: https://233boy.com/$is_core/caddy-auto-tls/
+# https://caddyserver.com/docs/caddyfile/options
+{
+  admin off
+  http_port $is_http_port
+  https_port $is_https_port
+}
 import $is_caddy_conf/*.conf
 import $is_caddy_dir/sites/*.conf
 EOF
         ;;
     *ws*)
         cat >${is_caddy_site_file} <<<"
-${host} {
+${host}:${is_https_port} {
     reverse_proxy ${path} 127.0.0.1:${port}
     import ${is_caddy_site_file}.add
 }"
         ;;
     *h2*)
         cat >${is_caddy_site_file} <<<"
-${host} {
+${host}:${is_https_port} {
     reverse_proxy ${path} h2c://127.0.0.1:${port}
     import ${is_caddy_site_file}.add
 }"
         ;;
     *grpc*)
         cat >${is_caddy_site_file} <<<"
-${host} {
+${host}:${is_https_port} {
     reverse_proxy /${path}/* h2c://127.0.0.1:${port}
     import ${is_caddy_site_file}.add
 }"

src/core.sh

@@ -124,9 +124,9 @@ get_uuid() {
 }
 
 get_ip() {
-    [[ $ip || $is_no_auto_tls || $is_gen ]] && return
+    [[ $ip || $is_no_auto_tls || $is_gen || $is_dont_get_ip ]] && return
-    export "$(_wget -4 -qO- https://www.cloudflare.com/cdn-cgi/trace | grep ip=)" &>/dev/null
+    export "$(_wget -4 -qO- https://one.one.one.one/cdn-cgi/trace | grep ip=)" &>/dev/null
-    [[ ! $ip ]] && export "$(_wget -6 -qO- https://www.cloudflare.com/cdn-cgi/trace | grep ip=)" &>/dev/null
+    [[ ! $ip ]] && export "$(_wget -6 -qO- https://one.one.one.one/cdn-cgi/trace | grep ip=)" &>/dev/null
     [[ ! $ip ]] && {
         err "获取服务器 IP 失败.."
     }
@@ -372,7 +372,7 @@ create() {
             api add $is_json_file $is_dynamic_port_link_file &>/dev/null
         fi
         # caddy auto tls
-        [[ $is_caddy && $host ]] && {
+        [[ $is_caddy && $host && ! $is_no_auto_tls ]] && {
             create caddy $net
         }
         # restart core
@@ -384,6 +384,13 @@ create() {
         get info $2
         [[ ! $is_client_id_json ]] && err "($is_config_name) 不支持生成客户端配置."
         is_new_json=$(jq '{outbounds:[{tag:'\"$is_config_name\"',protocol:'\"$is_protocol\"','"$is_client_id_json"','"$is_stream"'}]}' <<<{})
+        if [[ $is_full_client ]]; then
+            is_dns='dns:{servers:[{address:"223.5.5.5",domain:["geosite:cn","geosite:geolocation-cn"],expectIPs:["geoip:cn"]},"1.1.1.1","8.8.8.8"]}'
+            is_route='routing:{rules:[{type:"field",outboundTag:"direct",ip:["geoip:cn","geoip:private"]},{type:"field",outboundTag:"direct",domain:["geosite:cn","geosite:geolocation-cn"]}]}'
+            is_inbounds='inbounds:[{port:2333,listen:"127.0.0.1",protocol:"socks",settings:{udp:true},sniffing:{enabled:true,destOverride:["http","tls"]}}]'
+            is_outbounds='outbounds:[{tag:'\"$is_config_name\"',protocol:'\"$is_protocol\"','"$is_client_id_json"','"$is_stream"'},{tag:"direct",protocol:"freedom"}]'
+            is_new_json=$(jq '{'$is_dns,$is_route,$is_inbounds,$is_outbounds'}' <<<{})
+        fi
         msg
         jq <<<$is_new_json
         msg
@@ -409,7 +416,8 @@ create() {
         is_ban_ad='{type:"field",domain:["geosite:category-ads-all"],marktag:"ban_ad",outboundTag:"block"}'
         is_ban_bt='{type:"field",protocol:["bittorrent"],marktag:"ban_bt",outboundTag:"block"}'
         is_ban_cn='{type:"field",ip:["geoip:cn"],marktag:"ban_geoip_cn",outboundTag:"block"}'
-        is_routing='routing:{domainStrategy:"IPIfNonMatch",rules:[{type:"field",inboundTag:["api"],outboundTag:"api"},'"$is_ban_bt"','"$is_ban_cn"',{type:"field",ip:["geoip:private"],outboundTag:"block"}]}'
+        is_openai='{type:"field",domain:["domain:openai.com"],marktag:"fix_openai",outboundTag:"direct"}'
+        is_routing='routing:{domainStrategy:"IPIfNonMatch",rules:[{type:"field",inboundTag:["api"],outboundTag:"api"},'"$is_ban_bt"','"$is_ban_cn"','"$is_openai"',{type:"field",ip:["geoip:private"],outboundTag:"block"}]}'
         is_inbounds='inbounds:[{tag:"api",port:'"$tmp_port"',listen:"127.0.0.1",protocol:"dokodemo-door",settings:{address:"127.0.0.1"}}]'
         is_outbounds='outbounds:[{tag:"direct",protocol:"freedom"},{tag:"block",protocol:"blackhole"}]'
         is_server_config_json=$(jq '{'"$is_log"','"$is_dns"','"$is_api"','"$is_stats"','"$is_policy"','"$is_routing"','"$is_inbounds"','"$is_outbounds"'}' <<<{})
@@ -517,10 +525,23 @@ change() {
     1)
         # new port
         is_new_port=$3
-        [[ $host ]] && err "($is_config_file) 不支持更改端口, 因为没啥意义."
+        [[ $host && ! $is_caddy ]] && err "($is_config_file) 不支持更改端口, 因为没啥意义."
+        if [[ $is_new_port && ! $is_auto ]]; then
+            [[ ! $(is_test port $is_new_port) ]] && err "请输入正确的端口, 可选(1-65535)"
+            [[ $is_new_port != 443 && $(is_test port_used $is_new_port) ]] && err "无法使用 ($is_new_port) 端口"
+        fi
         [[ $is_auto ]] && get_port && is_new_port=$tmp_port
         [[ ! $is_new_port ]] && ask string is_new_port "请输入新端口:"
-        add $net $is_new_port
+        if [[ $is_caddy && $host ]]; then
+            net=$is_old_net
+            is_https_port=$is_new_port
+            load caddy.sh
+            caddy_config $net
+            manage restart caddy &
+            info
+        else
+            add $net $is_new_port
+        fi
         ;;
     2)
         # new host
@@ -711,6 +732,8 @@ change() {
 
 # delete config.
 del() {
+    # dont get ip
+    is_dont_get_ip=1
     [[ $is_conf_dir_empty ]] && return # not found any json file.
     # get a config file
     [[ ! $is_config_file ]] && get info $1
@@ -740,6 +763,7 @@ del() {
         warn "当前配置目录为空! 因为你刚刚删除了最后一个配置文件."
         is_conf_dir_empty=1
     fi
+    unset is_dont_get_ip
     [[ $is_dont_auto_exit ]] && unset is_config_file
 }
 
@@ -904,6 +928,7 @@ add() {
         is_use_host=$2
         is_use_uuid=$3
         is_use_path=$4
+        is_add_opts="[host] [uuid] [/path]"
         ;;
     vmess*)
         is_use_port=$2
@@ -912,6 +937,11 @@ add() {
         is_use_dynamic_port_start=$5
         is_use_dynamic_port_end=$6
         [[ $(grep dynamic-port <<<$is_new_protocol) ]] && is_dynamic_port=1
+        if [[ $is_dynamic_port ]]; then
+            is_add_opts="[port] [uuid] [type] [start_port] [end_port]"
+        else
+            is_add_opts="[port] [uuid] [type]"
+        fi
         ;;
     # *reality*)
     #     is_reality=1
@@ -923,24 +953,32 @@ add() {
         is_use_port=$2
         is_use_pass=$3
         is_use_method=$4
+        is_add_opts="[port] [password] [method]"
         ;;
     *door)
         is_use_port=$2
         is_use_door_addr=$3
         is_use_door_port=$4
+        is_add_opts="[port] [remote_addr] [remote_port]"
         ;;
     socks)
         is_socks=1
         is_use_port=$2
         is_use_socks_user=$3
         is_use_socks_pass=$4
+        is_add_opts="[port] [username] [password]"
         ;;
     *http)
         is_use_port=$2
+        is_add_opts="[port]"
         ;;
     esac
 
-    [[ $1 && ! $is_change ]] && msg "\n使用协议: $is_new_protocol"
+    [[ $1 && ! $is_change ]] && {
+        msg "\n使用协议: $is_new_protocol"
+        # err msg tips
+        is_err_tips="\n\n请使用: $(_green $is_core add $1 $is_add_opts) 来添加 $is_new_protocol 配置"
+    }
 
     # remove old protocol args
     if [[ $is_set_new_protocol ]]; then
@@ -950,7 +988,7 @@ add() {
             ;;
         kcp | quic)
             kcp_seed=
-            [[ $(grep tcp <<<$is_new_protocol) ]] && header_type=
+            [[ $(grep -i tcp <<<$is_new_protocol) ]] && header_type=
             ;;
         h2 | ws | grpc)
             old_host=$host
@@ -961,6 +999,7 @@ add() {
                     path=/$path
                 }
             fi
+            [[ ! $(grep -i trojan <<<$is_new_protocol) ]] && is_trojan=
             ;;
         reality)
             [[ ! $(grep -i reality <<<$is_new_protocol) ]] && is_reality=
@@ -973,7 +1012,7 @@ add() {
             is_dynamic_port=
         }
 
-        [[ $is_trojan && ! $(is_test uuid $trojan_password) ]] && uuid=
+        [[ ! $(is_test uuid $uuid) ]] && uuid=
     fi
 
     # no-auto-tls only use h2,ws,grpc
@@ -989,28 +1028,28 @@ add() {
 
         if [[ $is_use_port ]]; then
             [[ ! $(is_test port ${is_use_port}) ]] && {
-                err "($is_use_port) 不是一个有效的端口."
+                err "($is_use_port) 不是一个有效的端口. $is_err_tips"
             }
             [[ $(is_test port_used $is_use_port) ]] && {
-                err "无法使用 ($is_use_port) 端口."
+                err "无法使用 ($is_use_port) 端口. $is_err_tips"
             }
             port=$is_use_port
         fi
         if [[ $is_use_door_port ]]; then
             [[ ! $(is_test port ${is_use_door_port}) ]] && {
-                err "(${is_use_door_port}) 不是一个有效的目标端口."
+                err "(${is_use_door_port}) 不是一个有效的目标端口. $is_err_tips"
             }
             door_port=$is_use_door_port
         fi
         if [[ $is_use_uuid ]]; then
             [[ ! $(is_test uuid $is_use_uuid) ]] && {
-                err "($is_use_uuid) 不是一个有效的 UUID."
+                err "($is_use_uuid) 不是一个有效的 UUID. $is_err_tips"
             }
             uuid=$is_use_uuid
         fi
         if [[ $is_use_path ]]; then
             [[ ! $(is_test path $is_use_path) ]] && {
-                err "($is_use_path) 不是有效的路径."
+                err "($is_use_path) 不是有效的路径. $is_err_tips"
             }
             path=$is_use_path
         fi
@@ -1030,7 +1069,7 @@ add() {
                 for v in ${is_tmp_list[@]}; do
                     msg "\t\t$v"
                 done
-                msg
+                msg "$is_err_tips\n"
                 exit 1
             }
             ss_method=$is_tmp_use_type
@@ -1048,12 +1087,18 @@ add() {
     fi
 
     if [[ $is_use_tls ]]; then
-        if [[ ! $is_no_auto_tls && ! $is_caddy ]]; then
+        if [[ ! $is_no_auto_tls && ! $is_caddy && ! $is_gen ]]; then
             # test auto tls
             [[ $(is_test port_used 80) || $(is_test port_used 443) ]] && {
-                warn "端口 (80 或 443) 已经被占用, 无法完成自动配置 TLS. 请考虑使用 no-auto-tls"
+                get_port
-                msg "\e[41m帮助(help)\e[0m: $(msg_ul https://233boy.com/$is_core/no-auto-tls/)\n"
+                is_http_port=$tmp_port
-                exit 1
+                get_port
+                is_https_port=$tmp_port
+                warn "端口 (80 或 443) 已经被占用, 你也可以考虑使用 no-auto-tls"
+                msg "\e[41m no-auto-tls 帮助(help)\e[0m: $(msg_ul https://233boy.com/$is_core/no-auto-tls/)\n"
+                msg "\n Caddy 将使用非标准端口实现自动配置 TLS, HTTP:$is_http_port HTTPS:$is_https_port\n"
+                msg "请确定是否继续???"
+                pause
             }
             is_install_caddy=1
         fi
@@ -1197,7 +1242,11 @@ get() {
                 is_dynamic_port_range=$(jq -r '.inbounds[0].port' $is_dynamic_port_file)
                 [[ $? != 0 ]] && err "无法读取动态端口文件: $is_dynamic_port"
             fi
-            [[ $is_client && $host ]] && port=443
+            if [[ $is_caddy && $host && -f $is_caddy_conf/$host.conf ]]; then
+                is_tmp_https_port=$(egrep -o "$host:[1-9][0-9]?+" $is_caddy_conf/$host.conf | sed s/.*://)
+            fi
+            [[ $is_tmp_https_port ]] && is_https_port=$is_tmp_https_port
+            [[ $is_client && $host ]] && port=$is_https_port
             get protocol $is_protocol-$net
         fi
         ;;
@@ -1257,7 +1306,7 @@ get() {
             net=socks
             [[ ! $is_socks_user ]] && is_socks_user=233boy
             [[ ! $is_socks_pass ]] && is_socks_pass=$uuid
-            json_str='settings:{auth:"password",accounts:[{user:'\"$is_socks_user\"',pass:'\"$is_socks_pass\"'}],udp:true}'
+            json_str='settings:{auth:"password",accounts:[{user:'\"$is_socks_user\"',pass:'\"$is_socks_pass\"'}],udp:true,ip:"0.0.0.0"}'
             ;;
         *)
             err "无法识别协议: $is_config_file"
@@ -1366,7 +1415,12 @@ get() {
         [[ $? != 0 ]] && err "无法生成 Shadowsocks 2022 密码, 请安装 openssl."
         ;;
     ping)
-        is_host_dns=$(ping $host -c 1 -W 2 | head -1)
+        # is_ip_type="-4"
+        # [[ $(grep ":" <<<$ip) ]] && is_ip_type="-6"
+        # is_host_dns=$(ping $host $is_ip_type -c 1 -W 2 | head -1)
+        is_dns_type="a"
+        [[ $(grep ":" <<<$ip) ]] && is_dns_type="aaaa"
+        is_host_dns=$(_wget -qO- --header="accept: application/dns-json" "https://one.one.one.one/dns-query?name=$host&type=$is_dns_type")
         ;;
     log | logerr)
         msg "\n 提醒: 按 $(_green Ctrl + C) 退出\n"
@@ -1435,7 +1489,7 @@ info() {
     tcp | kcp | quic)
         is_can_change=(0 1 5 7)
         is_info_show=(0 1 2 3 4 5)
-        is_vmess_url=$(jq -c '{v:2,ps:'\"233boy-${net}-$is_addr\"',add:'\"$is_addr\"',port:'\"$port\"',id:'\"$uuid\"',net:'\"$net\"',type:'\"$header_type\"',path:'\"$kcp_seed\"'}' <<<{})
+        is_vmess_url=$(jq -c '{v:2,ps:'\"233boy-${net}-$is_addr\"',add:'\"$is_addr\"',port:'\"$port\"',id:'\"$uuid\"',aid:"0",net:'\"$net\"',type:'\"$header_type\"',path:'\"$kcp_seed\"'}' <<<{})
         is_url=vmess://$(echo -n $is_vmess_url | base64 -w 0)
         is_tmp_port=$port
         [[ $is_dynamic_port ]] && {
@@ -1451,12 +1505,12 @@ info() {
     ss)
         is_can_change=(0 1 4 6)
         is_info_show=(0 1 2 10 11)
-        is_url="ss://$(echo -n ${ss_method}:${ss_password} | base64 -w 0)@${is_addr}:${port}#233boy-ss-${is_addr}"
+        is_url="ss://$(echo -n ${ss_method}:${ss_password} | base64 -w 0)@${is_addr}:${port}#233boy-$net-${is_addr}"
         is_info_str=($is_protocol $is_addr $port $ss_password $ss_method)
         ;;
     ws | h2 | grpc)
         is_color=45
-        is_can_change=(0 2 3 5)
+        is_can_change=(0 1 2 3 5)
         is_info_show=(0 1 2 3 4 6 7 8)
         is_url_path=path
         [[ $net == 'grpc' ]] && {
@@ -1464,26 +1518,25 @@ info() {
             is_url_path=serviceName
         }
         [[ $is_protocol == 'vmess' ]] && {
-            is_vmess_url=$(jq -c '{v:2,ps:'\"233boy-$host\"',add:'\"$is_addr\"',port:'\"443\"',id:'\"$uuid\"',net:'\"$net\"',host:'\"$host\"',path:'\"$path\"',tls:'\"tls\"'}' <<<{})
+            is_vmess_url=$(jq -c '{v:2,ps:'\"233boy-$net-$host\"',add:'\"$is_addr\"',port:'\"$is_https_port\"',id:'\"$uuid\"',aid:"0",net:'\"$net\"',host:'\"$host\"',path:'\"$path\"',tls:'\"tls\"'}' <<<{})
             is_url=vmess://$(echo -n $is_vmess_url | base64 -w 0)
         } || {
             [[ $is_trojan ]] && {
                 uuid=$trojan_password
-                is_info_str=($is_protocol $is_addr 443 $trojan_password $net $host $path 'tls')
+                is_can_change=(0 1 2 3 4)
-                is_can_change=(0 2 3 4)
                 is_info_show=(0 1 2 10 4 6 7 8)
             }
-            is_url="$is_protocol://$uuid@$host:443?encryption=none&security=tls&type=$net&host=$host&${is_url_path}=$(sed 's#/#%2F#g' <<<$path)#233boy-$host"
+            is_url="$is_protocol://$uuid@$host:$is_https_port?encryption=none&security=tls&type=$net&host=$host&${is_url_path}=$(sed 's#/#%2F#g' <<<$path)#233boy-$net-$host"
         }
         [[ $is_caddy ]] && is_can_change+=(13)
-        is_info_str=($is_protocol $is_addr 443 $uuid $net $host $path 'tls')
+        is_info_str=($is_protocol $is_addr $is_https_port $uuid $net $host $path 'tls')
         ;;
     reality)
         is_color=41
         is_can_change=(0 1 5 10 11)
         is_info_show=(0 1 2 3 15 8 16 17 18)
         is_info_str=($is_protocol $is_addr $port $uuid xtls-rprx-vision reality $is_servername "ios" $is_public_key)
-        is_url="$is_protocol://$uuid@$ip:$port?encryption=none&security=reality&flow=xtls-rprx-vision&type=tcp&sni=$is_servername&pbk=$is_public_key&fp=ios#233boy-$is_addr"
+        is_url="$is_protocol://$uuid@$ip:$port?encryption=none&security=reality&flow=xtls-rprx-vision&type=tcp&sni=$is_servername&pbk=$is_public_key&fp=ios#233boy-$net-$is_addr"
         ;;
     door)
         is_can_change=(0 1 8 9)
@@ -1494,7 +1547,7 @@ info() {
         is_can_change=(0 1 15 4)
         is_info_show=(0 1 2 19 10)
         is_info_str=($is_protocol $is_addr $port $is_socks_user $is_socks_pass)
-        is_url="socks://$(echo -n ${is_socks_user}:${is_socks_pass} | base64 -w 0)@${is_addr}:${port}#233boy-socks-${is_addr}"
+        is_url="socks://$(echo -n ${is_socks_user}:${is_socks_pass} | base64 -w 0)@${is_addr}:${port}#233boy-$net-${is_addr}"
         ;;
     http)
         is_can_change=(0 1)
@@ -1513,6 +1566,9 @@ info() {
         fi
         msg "$a $tt= \e[${is_color}m${is_info_str[$i]}\e[0m"
     done
+    if [[ $is_new_install ]]; then
+        warn "首次安装请查看脚本帮助文档: $(msg_ul https://233boy.com/$is_core/$is_core-script/)"
+    fi
     if [[ $is_url ]]; then
         msg "------------- ${info_list[12]} -------------"
         msg "\e[4;${is_color}m${is_url}\e[0m"
@@ -1663,7 +1719,7 @@ is_main_menu() {
         show_help
         ;;
     9)
-        ask list is_do_other "启用BBR 查看日志 查看错误日志 测试运行 重装脚本"
+        ask list is_do_other "启用BBR 查看日志 查看错误日志 测试运行 重装脚本 设置DNS"
         case $REPLY in
         1)
             load bbr.sh
@@ -1681,6 +1737,10 @@ is_main_menu() {
         5)
             get reinstall
             ;;
+        6)
+            load dns.sh
+            dns_set
+            ;;
         esac
         ;;
     10)
@@ -1719,6 +1779,7 @@ main() {
         change ${@:2}
         ;;
     client | genc)
+        [[ $1 == 'client' ]] && is_full_client=1
         create client $2
         ;;
     d | del | rm)
@@ -1741,7 +1802,7 @@ main() {
                 msg "fix: $v"
                 change $v full
             done
-            msg "\nfix 完成.\n"
+            _green "\nfix 完成.\n"
             ;;
         *)
             is_dont_auto_exit=1
@@ -1758,6 +1819,10 @@ main() {
         [[ $is_api_fail ]] && manage restart &
         [[ $is_del_host ]] && manage restart caddy &
         ;;
+    dns)
+        load dns.sh
+        dns_set ${@:2}
+        ;;
     debug)
         is_debug=1
         get info $2
@@ -1766,6 +1831,16 @@ main() {
     fix-config.json)
         create config.json
         ;;
+    fix-caddyfile)
+        if [[ $is_caddy ]]; then
+            load caddy.sh
+            caddy_config new
+            manage restart caddy &
+            _green "\nfix 完成.\n"
+        else
+            err "无法执行此操作"
+        fi
+        ;;
     i | info)
         info $2
         ;;
@@ -1790,7 +1865,14 @@ main() {
             is_update_name=sh
             is_update_ver=
         }
-        update $is_update_name $is_update_ver
+        if [[ $2 == 'dat' ]]; then
+            load download.sh
+            download dat
+            msg "$(_green 更新 geoip.dat geosite.dat 成功.)\n"
+            manage restart &
+        else
+            update $is_update_name $is_update_ver
+        fi
         ;;
     ssss | ss2022)
         get $@

src/dns.sh

@@ -0,0 +1,56 @@
+is_dns_list=(
+    1.1.1.1
+    8.8.8.8
+    https://dns.google/dns-query
+    https://cloudflare-dns.com/dns-query
+    https://family.cloudflare-dns.com/dns-query
+    set
+    none
+)
+dns_set() {
+    if [[ $1 ]]; then
+        case ${1,,} in
+        11 | 1111)
+            is_dns_use=${is_dns_list[0]}
+            ;;
+        88 | 8888)
+            is_dns_use=${is_dns_list[1]}
+            ;;
+        gg | google)
+            is_dns_use=${is_dns_list[2]}
+            ;;
+        cf | cloudflare)
+            is_dns_use=${is_dns_list[3]}
+            ;;
+        nosex | family)
+            is_dns_use=${is_dns_list[4]}
+            ;;
+        set)
+            if [[ $2 ]]; then
+                is_dns_use=${2,,}
+            else
+                ask string is_dns_use "请输入 DNS: "
+            fi
+            ;;
+        none)
+            is_dns_use=none
+            ;;
+        *)
+            err "无法识别 DNS 参数: $@"
+            ;;
+        esac
+    else
+        is_tmp_list=(${is_dns_list[@]})
+        ask list is_dns_use null "\n请选择 DNS:\n"
+        if [[ $is_dns_use == "set" ]]; then
+            ask string is_dns_use "请输入 DNS: "
+        fi
+    fi
+    if [[ $is_dns_use == "none" ]]; then
+        cat <<<$(jq '.dns={}' $is_config_json) >$is_config_json
+    else
+        cat <<<$(jq '.dns.servers=["'${is_dns_use/https/https+local}'"]' $is_config_json) >$is_config_json
+    fi
+    manage restart &
+    msg "\n已更新 DNS 为: $(_green $is_dns_use)\n"
+}

src/download.sh

@@ -21,7 +21,7 @@ get_latest_version() {
 }
 download() {
     latest_ver=$2
-    [[ ! $latest_ver ]] && get_latest_version $1
+    [[ ! $latest_ver && $1 != 'dat' ]] && get_latest_version $1
     # tmp dir
     tmpdir=$(mktemp -u)
     [[ ! $tmpdir ]] && {
@@ -45,12 +45,27 @@ download() {
         unzip -qo $tmpfile -d $is_sh_dir
         chmod +x $is_sh_bin
         ;;
+    dat)
+        name="geoip.dat"
+        tmpfile=$tmpdir/geoip.dat
+        link="https://github.com/Loyalsoldier/v2ray-rules-dat/releases/latest/download/geoip.dat"
+        download_file
+        name="geosite.dat"
+        tmpfile=$tmpdir/geosite.dat
+        link="https://github.com/Loyalsoldier/v2ray-rules-dat/releases/latest/download/geosite.dat"
+        download_file
+        cp -f $tmpdir/*.dat $is_core_dir/bin/
+        ;;
     caddy)
         name="Caddy"
         tmpfile=$tmpdir/caddy.tar.gz
         # https://github.com/caddyserver/caddy/releases/download/v2.6.4/caddy_2.6.4_linux_amd64.tar.gz
         link="https://github.com/${is_caddy_repo}/releases/download/${latest_ver}/caddy_${latest_ver:1}_linux_${caddy_arch}.tar.gz"
         download_file
+        [[ ! $(type -P tar) ]] && {
+            rm -rf $tmpdir
+            err "请安装 tar"
+        }
         tar zxf $tmpfile -C $tmpdir
         cp -f $tmpdir/caddy $is_caddy_bin
         chmod +x $is_caddy_bin

src/help.sh

@@ -40,22 +40,25 @@ show_help() {
             "   new [name] [...]                                更改协议"
             "   web [name] [domain]                             更改伪装网站\n"
             "进阶:"
+            "   dns [...]                                       设置 DNS"
             "   dd, ddel [name...]                              删除多个配置**"
             "   fix [name]                                      修复一个配置"
             "   fix-all                                         修复全部配置"
+            "   fix-caddyfile                                   修复 Caddyfile"
             "   fix-config.json                                 修复 config.json\n"
             "管理:"
             "   un, uninstall                                   卸载"
-            "   u, update [core | sh | caddy] [ver]             更新"
+            "   u, update [core | sh | dat | caddy] [ver]       更新"
             "   U, update.sh                                    更新脚本"
             "   s, status                                       运行状态"
             "   start, stop, restart [caddy]                    启动, 停止, 重启"
             "   t, test                                         测试运行"
             "   reinstall                                       重装脚本\n"
             "测试:"
-            "   client, genc [name]                             显示用于客户端 JOSN, 仅供参考"
+            "   client [name]                                   显示用于客户端 JSON, 仅供参考"
             "   debug [name]                                    显示一些 debug 信息, 仅供参考"
             "   gen [...]                                       同等于 add, 但只显示 JSON 内容, 不创建文件, 测试使用"
+            "   genc [name]                                     显示用于客户端部分 JSON, 仅供参考"
             "   no-auto-tls [...]                               同等于 add, 但禁止自动配置 TLS, 可用于 *TLS 相关协议"
             "   xapi [...]                                      同等于 $is_core api, 但 API 后端使用当前运行的 $is_core_name 服务\n"
             "其他:"

src/init.sh

@@ -47,6 +47,17 @@ warn() {
     echo -e "\n$is_warn $@\n"
 }
 
+# load bash script.
+load() {
+    . $is_sh_dir/src/$1
+}
+
+# wget add --no-check-certificate
+_wget() {
+    # [[ $proxy ]] && export https_proxy=$proxy
+    wget --no-check-certificate "$@"
+}
+
 # yum or apt-get
 cmd=$(type -P apt-get || type -P yum)
 
@@ -83,6 +94,8 @@ is_caddy_repo=caddyserver/caddy
 is_caddyfile=$is_caddy_dir/Caddyfile
 is_caddy_conf=$is_caddy_dir/$author
 is_caddy_service=$(systemctl list-units --full -all | grep caddy.service)
+is_http_port=80
+is_https_port=443
 
 # core ver
 is_core_ver=$($is_core_bin version | head -n1 | cut -d " " -f1-2)
@@ -110,7 +123,17 @@ else
 fi
 if [[ -f $is_caddy_bin && -d $is_caddy_dir && $is_caddy_service ]]; then
     is_caddy=1
+    # fix caddy run; ver >= 2.8.2
+    [[ ! $(grep '\-\-adapter caddyfile' /lib/systemd/system/caddy.service) ]] && {
+        load systemd.sh
+        install_service caddy
+        systemctl restart caddy &
+    }
     is_caddy_ver=$($is_caddy_bin version | head -n1 | cut -d " " -f1)
+    is_tmp_http_port=$(egrep '^ {2,}http_port|^http_port' $is_caddyfile | egrep -o [0-9]+)
+    is_tmp_https_port=$(egrep '^ {2,}https_port|^https_port' $is_caddyfile | egrep -o [0-9]+)
+    [[ $is_tmp_http_port ]] && is_http_port=$is_tmp_http_port
+    [[ $is_tmp_https_port ]] && is_https_port=$is_tmp_https_port
     if [[ $(pgrep -f $is_caddy_bin) ]]; then
         is_caddy_status=$(_green running)
     else
@@ -119,17 +142,6 @@ if [[ -f $is_caddy_bin && -d $is_caddy_dir && $is_caddy_service ]]; then
     fi
 fi
 
-# load bash script.
-load() {
-    . $is_sh_dir/src/$1
-}
-
-# wget add --no-check-certificate
-_wget() {
-    # [[ $proxy ]] && export https_proxy=$proxy
-    wget --no-check-certificate $@
-}
-
 load core.sh
 # old sh ver
 is_old_dir=/etc/v2ray/233boy

src/systemd.sh

@@ -39,8 +39,8 @@ Requires=network-online.target
 Type=notify
 User=root
 Group=root
-ExecStart=$is_caddy_bin run --environ --config $is_caddyfile
+ExecStart=$is_caddy_bin run --environ --config $is_caddyfile --adapter caddyfile
-ExecReload=$is_caddy_bin reload --config $is_caddyfile
+ExecReload=$is_caddy_bin reload --config $is_caddyfile --adapter caddyfile
 TimeoutStopSec=5s
 LimitNPROC=10000
 LimitNOFILE=1048576

v2ray.sh

@@ -1,6 +1,6 @@
 #!/bin/bash
 
 args=$@
-is_sh_ver=v4.07
+is_sh_ver=v4.23
 
 . /etc/v2ray/sh/src/init.sh