refactor: remove VLESS/Xray, Hy2-only stack

Co-authored-by: Cursor <cursoragent@cursor.com>
This commit is contained in:
dekun
2026-06-28 00:26:18 +08:00
parent c2c8ae826d
commit 6a42f58f5b
27 changed files with 159 additions and 1322 deletions
+15 -28
View File
@@ -1,37 +1,24 @@
# 方案决策记录
# 技术栈说明
## 已确认选型
## 组件分工
| 项目 | 选择 | 理由 |
|------|------|------|
| 协议栈 | **VLESS + Reality + Hysteria2 双栈** | Reality 抗主动探测;Hysteria2 作 UDP 备用与流媒体 |
| Reality 服务端 | **Xray** | 与 v2rayN / v2rayNGXray 核心)兼容性最好;sing-box Reality 易出现 `processed invalid connection` |
| Hy2 服务端 | **sing-box** | 原生 Hysteria2、Clash API 统计、多 inbound 按节点分端口 |
| 系统 | **Ubuntu 22.04/24.04** | 脚本基于 apt,其他发行版需手动适配 |
| 面板 | **Flask Web 面板** | 添加/删除节点、复制链接、在线与流量统计 |
| 组件 | 用途 |
|------|------|
| **sing-box** | Hysteria2 服务端、Clash API 统计、多 inbound 按节点分端口 |
| **Nginx** | ACME 验证、管理面板反代(HTTP 80) |
| **Flask 面板** | 添加/删除节点、复制 Hy2 链接、在线与流量统计 |
## 端口规划
## 端口
| 端口 | 协议 | 服务 | 用途 |
| 端口 | 协议 | 进程 | 说明 |
|------|------|------|------|
| 443 | TCP | **Xray** | VLESS + Reality(主力) |
| 84438499 | UDP | **sing-box** | Hysteria2(每节点递增:8443、8444…) |
| 80 | TCP | nginx | ACME 验证 + 管理面板反向代理 |
| 127.0.0.1:5080 | TCP | Flask | 面板后端(不对外暴露) |
| 127.0.0.1:9090 | TCP | sing-box | Clash API(面板统计 Hy2 |
| 80 | TCP | Nginx | ACME + 面板 |
| 84438499 | UDP | sing-box | Hy2,每节点 +1 |
## 配置生成
| 脚本 | 输出 | 内容 |
|------|------|------|
| `render-xray.py` | `/usr/local/etc/xray/config.json` | 所有启用节点的 VLESS UUID + Reality |
| `render-server.py` | `/etc/sing-box/config.json` | 每节点独立 Hy2 inbound + Clash API |
| 脚本 | 输出 |
|------|------|
| `render-server.py` | `/etc/sing-box/config.json` |
增删节点或轮换 Reality 密钥后,两个脚本都需重新运行`systemctl restart xray sing-box`
## 单协议简化
- **仅 Reality**:删除 `render-server.py` 中 Hy2 inbound 逻辑,跳过 acme 证书步骤(需改代码)。
- **仅 Hy2**:不安装 Xray,删除 443 inbound(不推荐,失去 TCP 主力)。
当前默认 **双栈**,与 README / DEPLOY 一致。
增删节点后运行 `render-server.py` `systemctl restart sing-box`