&8j37dZddlZddlZddlZddlZddlZddlZddlZddlZ ddl m Z dZ dZ dZdZdZd Zd Zd Zd Zd ZdZedk(rej0eyy)u#生成 VMess 链接与 sing-box 配置。 用法: ./gen-config.py <域名> <路径> [选项] 示例: ./gen-config.py stargazer.org.cn /ray ./gen-config.py example.com /abc --uuid 已有的UUID --name HK-WS-TLS ./gen-config.py example.com /abc --port 8443 --outdir /tmp/cfg N)datez$https://cdn.jsdelivr.net/gh/SagerNet)z /var/www/htmlz/srv/wwwz/usr/share/nginx/htmlz/var/wwwz/var/www/htdocsc Ztjj|}tD]r}||k(s#|j |tj zs+ tj d}td|dd|ddd|d d d d d d tj yy#t$rd}Y@wxYw)uFoutdir 落在常见 DocumentRoot 时打 ⚠；不阻断，仅提示。zu ⚠️ outdir=u 命中 Web DocumentRoot。u6 `vmess.md` 含明文 UUID，等价于在 https://u?/share/v2ray/vmess.md 公网可读；UUID 泄露即被白用。u 立刻处理：z mv u0/vmess.md /root/ # 或任意 Web 根外位置u 长期方案：u= --outdir /etc/v2ray # 服务端片段落盘u= --outdir /root/v2ray-cfg # 客户端片段落盘)sepfileTF) ospathabspathDOCUMENT_ROOTS startswithruname Exceptionprintsysstderr)outdirabsoutroothosts '/var/www/html/share/v2ray/gen-config.pywarn_if_public_webdirr#s WW__V $F T>V..tbff}= xxz!} #F8+FGI$QS'fX%UV'PPZZ '( !  sB B*)B*c td5}|jjcdddS#1swYyxYw#t$r t t j cYSwxYw)uP优先用内核 CSPRNG，与文档中 cat /proc/sys/kernel/random/uuid 一致。z/proc/sys/kernel/random/uuidN)openreadstripOSErrorstruuidlibuuid4)fs rgen_uuidr"=sV$ 0 1 $Q668>># $ $ $ $7==?##$s( A5 A>AA&A*)A*c8d|d|dt|d|ddddd |d|d d |d|jd d |jdd d}tj|d}dt j |j jzS)uBvmess:// 为 base64(JSON)，字段名是 v2rayN 约定的缩写。2namedomainportuuid0autowsnoner tlsalpnrfp)vpsaddr'idaidscynettyperr r-snir.r/),:) separatorszvmess://)rgetjsondumpsbase64 b64encodeencodedecode)pcfgss r vmess_linkrFFsi{AfIi( & {fb!eeD"o C" 3:.A ((4;;= ==c bdDcgc]\}}d|dtd|d|dddid c}}Scc}}w) N)) geosite-cngeosite)geoip-cngeoipremotebinaryz/sing-z @rule-set/z.srsdetourproxy)r7tagformaturl http_client)GEO_BASE)rQrepos r rule_setsrW]sTL  C ZvdV:cU$?$g.     s!+cd|dd}|jdd}|rA|jdDcgc]#}|js|j%c}|d<|jdd}|rd|d|d <|Scc}w) u3sing-box tls 字段；可选 utls 指纹与 ALPN。Tr&)enabled server_namer.rr9r/)rY fingerprintutls)r<splitr)rCoutr.ar/s r singbox_tlsr`jsx1X; 7C 55 D *.**S/GQQWWYqwwyGF tRB "&r:F J Hs A<A<cbddd}|dd|dg}|r2dddd d d dd d gddd|ddgddd}ddidddddd|ddddgddg}nd dd d gddd}ddiddd|ddg}|d |dd}|r t|d<d dd!|d"d#d$gd%dd&d'gd(d |d|d)|d*d+d,|t|d-|d.d/d0 ddd1g|d2S)3uYsplit=True 国内直连分流版，False 全局代理版。语法对应 sing-box 1.14+。z dns-direct ipv4_only)serverstrategyr&zwww.httpsz dns-remotez1.1.1.1rP)r7rQrcrOudpz 223.5.5.5)r7rQrcrI)rule_setrc)r&rc)serversrulesfinalrdactionsniffdnsz hijack-dns)protocolrkTdirect) ip_is_privateoutbound)r&rqrK)rgrq)rhrjrd)rirjdefault_domain_resolverauto_detect_interfacerginfo)level timestamptunztun-inz 172.19.0.1/30ixF)r7rQaddressmtu auto_route strict_routevmessr'r(r*rr+r )r7r ) r7rQrc server_portr(securityalter_iddomain_resolverr- transport)r7rQ)logrminbounds outboundsroute)rWr`)rCr]resolverselfdomrmrirs rsingboxrvs&K@H{d1X;-01G !$9|{K*\B"l;"#  w , 7" 9H 5& 3 J  "'|#.01!#  w " 9H 5 #+!%  E  %Kj d3'(!    H+ y& "#+"1~&*AfI> h / 5 rGc>|dddd|ddddgid d |d id d d S)uT服务端 v2ray ws inbound 片段，追加到 /etc/v2ray/config.json 的 inbounds。 inbound_portz0.0.0.0r|clientsr(rr*)r3alterIdr~r+r )network wsSettingsz vmess-ws-in)r'listenrnsettingsstreamSettingsrQ)rCs rserver_inboundrsQ.! qyQFKL !1V9-  rGc|d}|d}djgdtjjd|d|dd|d |d d |d d |d|dd|d|d|dd|d d|d|dd|d|d|d|d|d|d|dd||ddS)Nr&rru%# VMess 节点配置 更新时间：uX ## 导入链接 v2rayN 中复制下面整行，按 Ctrl+V 从剪贴板导入： ``` u= ``` ## 参数明细 | 字段 | 值 | |---|---| | 别名 | r%u | | 地址 | u | | 端口 | r'z | | UUID | r(u| | | 额外ID (alterId) | 0 | | 加密方式 | auto | | 传输协议 | ws | | 伪装类型 | none | | 伪装域名 (host) | u | | 路径 | r u% | | 传输层安全 | tls | | SNI | uY | | 跳过证书验证 | 不勾选 | ## 注意事项 - 伪装域名 (host) 必须填 `uy`。留空会导致请求不带 Host 头，Apache vhost 匹配失败，表现为连接成功但无法上网。 - 路径 `u` 带斜杠，区分大小写。 - 不要勾选"跳过证书验证"，证书为正式 Let's Encrypt 证书。 ## 服务端架构 ``` 客户端 --z/TLS--> Apache (z) |- z --ws--> 127.0.0.1:u v2ray vmess+ws |- 其他 /var/www/html 网站内容 ``` ## sing-box 配置 - 分流版（国内直连，推荐）：`u-split.json` - 全局版：`u-global.json` 导入方式：sing-box → Profiles → `+` → Remote → 填 URL。 ## 服务端部署片段 `server-inbound.json` 追加到 `/etc/v2ray/config.json` 的 `inbounds` 数组，然后： ```bash docker restart v2ray ``` 若 `u` 为新端口，需重建容器加映射（Docker 不支持热加端口）： ```bash docker stop v2ray && docker rm v2ray docker run -d --name v2ray --restart unless-stopped \ -v /etc/v2ray/config.json:/etc/v2ray/config.json \ -p 127.0.0.1:r:u \ v2fly/v2fly-core:latest run -config /etc/v2ray/config.json ``` Apache 443 vhost 需有： ```apache RewriteEngine on RewriteCond %{HTTP:Upgrade} =websocket [NC] RewriteRule ^z$ ws://127.0.0.1:z [P,L] ProxyPreserveHost On ``` )joinrtoday isoformat)rClinkslugdips rmarkdownrs ( A > BM M M  &&()M *M M  M  fI;!M   !M " 3#M " #M $ fI;%M $ %M & F)'M &'M 01M 0 1M 2 fI;3M 2 3M 6 7M 6 "7M @#$AM @% AM B V9+CM B CM NvYKOM N(OM N)*sOM N+OM PF)QM P%9QM P:<QM P=+QM \,0&]M \1]M ^v_M ^ _M v TwM v wM BtCM BCM BDCM B CM Ti[UM T*UM T+-UM T/0i[UM T9UM MrGc  tjdtjd}|jdd|jdd|jd d |jd d |jd tdd|jdtdd|jdt j jt j jtd|jdd|jddgdd|jddd |jd!d"d#$|jd%d&d'(|j}|j jd)r |j nd)|j z}|j||j|j|jxs t!|j"xs/|jj%d*d+j'd,|j(|j*d-}|j,xsd.t/j0d/}|j2rd0}t j4|d12n |j6}t9|j6|j2st j4|d12t;|}|d3t=|d1|d4t=|d5d6t?|i}|j2rtAd7|d8d9|j6d:tBjD;|jGD]\}} tIjJ| dt j jO|j6|d?tQ| d@tBjD;| dd/D] } tAdA| tBjD;"tAdBtBjD;tAd>t j jO|j6dCdDtBjD;tAdE|d8dFtBjD;tAdGtBjD;y+g} |jGD]w\}} t j jO||} tS| dHdIJ5}tIjT| |d-WS-TLSz--portiu对外端口，默认 443)r7defaultrz--inbound-portig'u+v2ray 本机 ws 监听端口，默认 10087z--outdiru'输出目录，默认脚本所在目录)rrz--slugu-输出文件名前缀，默认 sb-<随机hex>z--fpr) rchromechrome_rfirefox firefox_rsafarisafari_redgeedge_riosandroidrandom randomizedu-TLS 客户端指纹 (utls)；空=不启用。)rchoicesrz--alpnz h2,http/1.1u8ALPN 逗号列表，默认 h2,http/1.1；传空串关闭z --no-write store_trueu.dry-run：仅打印预览，不实际写文件)rkrz--checkSING_BOXu4用指定的 sing-box 二进制校验生成的配置)metavarr/.rz-WS-TLS)r&r r'rr(r%r.r/zsb-z/tmp/gen-config-dryrunT)exist_okz -split.jsonz -global.jsonFzserver-inbound.jsonu [dry-run] 预览（UUID=r(u，路径实际会在 uM 下生成，此处仅打印到 /tmp/gen-config-dryrun/ 防止误覆盖）：)r)indent ensure_asciiz --- z (u 行) ---z z ...zvmess.mdz ---u (将含 UUID u# + vmess:// 链接，见上 stdout)uE [dry-run] 未写任何文件。去掉 --no-write 重跑即落盘。 wzutf-8)encoding u 域名 : r:r'z UUID : u 别名 : r%checkz-c)capture_outputtextOKFAILz check z: ruP 注意: check 不覆盖弃用警告，建议按 v2ray.md 第五节实跑验证)4argparseArgumentParserRawDescriptionHelpFormatter add_argumentintr r dirnamer __file__ parse_argsr r&r'rr(r"r%r]upperr.r/rsecrets token_hexno_writemakedirsrrrFrrrrritemsr=r> splitlinesrlenrdumpwriteappendrr subprocessrun returncodestdoutr)apargsr rCrr^rfilesr%datapreviewlinewrittenr/r!mdokrrQs rmainr+s  < <<P B OOH#BOCOOF!>O?OOH#BOCOOH#POQOOH3:UOVOO$3FHOOJ8Q(RBDOOH#ROSOOFBGI J OOHmSUOOLIKOOIzOQ ==?D ,,S1499sTYYD++ )) 'XZ J 1 1# 6q 9 ? ? AB'J gg A 99 4#g//234D }}& C$'kk$++& == C$' a=D & ga. & wq%0~a0 E  }} (6 3I$++WO P  ++- ,JD$jjaeDOOQG F277<< T:;2c'l^9Uzz #  44&k 3 4 ' +  , rww||DKK<=TBT & {*MNUXU_U_` W:: Gkkm d WW\\#t $ "cG ,  IIdAae < GGDM  r  c: &B b# ()A D$'() NN2 K( }Aai[6 <= Iai[ !" K& { #$ BtfB- 2$i zz   6D??4(c4(B GT2>.2?A,,!+$C HTF"SE* +||q qxx+1882245 6 `a G   ))s+[ [ [ ["__main__)__doc__rr?r=r rrrr(rdatetimerrUr rr"rFrWr`rrrr__name__exitrrGrrs    14$>.  L^&Pfw t z CHHTVrG