eric/proxy-station
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

feat: 添加 WireGuard 设备管理并完善客户端分流

Browse Source 
实现独立加密设备身份、网关 agent、持久生命周期任务和 Surge/FlClash 专属订阅凭证。

完善 Shadowrocket 规则转换与 Clash AI DNS，增加 Surge FFSB 适配、规则快照、运维工具及验收文档。
This commit is contained in:
YANG JIANKUAN
2026-11-02 22:44:23 +08:00
parent f741aeeccd
commit a5d980a5e9
80 changed files with 4777 additions and 51 deletions
Download Patch File Download Diff File Expand all files Collapse all files

5
edge-nodes/README.md
View File

@@ -31,9 +31,14 @@ edge-nodes/
| la | DMIT／洛杉矶，承载 Proxy Station 生产服务 | `private/la-edge-node-docs/` |
| rn | RackNerd／洛杉矶 | `private/rn2-edge-node-docs/` |
| jp | VMISS／东京，裸 nginx | `private/jp-edge-node-docs/` |
| njcq | 腾讯云／用户命名南京，WireGuard 私网与原 Tailscale relay 共存 | `private/njcq-edge-node-docs/` |
站点信息是迁移时的工作记录；维护前仍需读取私有交付文档并核对实际机器。`rn-edge-node-docs/` 的旧链接不作为当前 RN 节点导入来源。
njcq 使用 `17-install-wireguard.sh`，不部署公网代理出口，按设备生成身份并经订阅交付。新增 WireGuard 使用 IPv4，未改现役共机服务的系统 IPv6。见 [WireGuard 组网](../docs/WIREGUARD-LAN.md)。
后续设备管理与 Surge 可选设备订阅从 [实现交接](../docs/design/wireguard-devices/HANDOFF.md) 开始。安装脚本目前预置两个 peer，不是通用网关管理 agent；产品原型中的额外设备均为演示，不用于初始化生产。
应用内的登记／启用节点与舰队交付线路是不同统计范围。最新应用盘点为 30 个登记节点、12 个启用、18 个停用，见 [当前生产状态](../docs/CURRENT-STATE.md)；停用不表示远端线路故障，维护节点或生成交付页不自动恢复应用开关。
2026-10-03 四台现役节点已统一使用 IPv4：系统接口禁用 IPv6，代理层拒绝 IPv6 目标（含 WARP），Cloudflare 不保留节点 AAAA。后续重建与扩展遵守 [IPv4-only 维护约定](../docs/EDGE-IPV4-ONLY.md)；具体备份与验收在各站点的私有 `04-IPv4-only.md`。