Security & Auditing Skills

Полный справочник по MASQUE / usque (Cloudflare WARP поверх HTTP/3) в проекте zapret-gui (роутеры Keenetic на Entware / OpenWrt / Linux). Использовать при любых задачах о: протоколе MASQUE и CONNECT-IP (RFC 9484 / RFC 9298), CLI usque (register/enroll/nativetun/socks/http-proxy/l4-socks/l4-http-proxy/ portfw/account/version) и его флагах (-c/--config, -n/--interface-name, -s/--sni-address, -k/--keepalive-period, -m/--mtu, -I/--no-iproute2, -P/--connect-port, -6/--ipv6, -F/--no-tunnel-ipv4, -S/--no-tunnel-ipv6, --http2, --insecure, --persist, --always-reconnect, -r/--reconnect-delay, -i/--initial-packet-size, --on-connect/--on-disconnect), формате config.json (privatekey ECDSA P-256, accesstoken, id, endpointv4/v6, endpointh2v4/v6, endpointpubkey, license, ipv4, ipv6), регистрации устройства в Cloudflare и ZeroTrust (--jwt), «ленивом» подключении туннеля и том, почему «Tunnel established» не значит «подключено», настройке TUN-интерфейса (кто назначает адреса и поднимает link), профилях транспорта performance/restricted/auto (H3/QUIC против H2/TCP), SNI-маскировке, НАШЕЙ сборке бинарника (build-usque-binaries.yml, релизы usque-bin-v, sha256 из manifest.json релиза, запасной источник usque-keenetic .ipk), регистрации через уже работающий обход (HTTPSPROXY, транспорты awg/singbox/mihomo, мост SOBINDTODEVICE), автозапуске, watchdog'е, WARP-in-WARP, API /api/usque/, CLI zapret-gui usque и диагностике «туннель не поднимается / интерфейс есть, а трафика нет / версия показывается мусором / TLS handshake timeout при регистрации». Источники истины — Diniboy1123/usque и наша сборка, привязка — наш код core/usquemanager.py, core/usquewatchdog.py, core/ifacesocks.py, api/usque.py, web/js/pages/usque.js, core/warpinwarp.py, core/extbinaryinstaller.py.

Полный справочник по mihomo (MetaCubeX, ядро Clash.Meta) в проекте zapret-gui (роутеры Keenetic на Entware / OpenWrt / Linux). Использовать при любых задачах о: clash-YAML конфигах (general-ключи, proxies, proxy-groups, rules, rule-providers, proxy-providers, dns/fake-ip, tun, sniffer, listeners), типах прокси (ss/vmess/vless/trojan/hysteria2/tuic/wireguard/...), CLI (mihomo -d/-f/-t/-v), external-controller (RESTful API + metacubexd), запуске/валидации/диагностике инстансов (mihomomanager), установке/детекте бинаря и архитектурах (mihomoinstaller/detector), платформенных путях, автозапуске, geo-базах, а также о НАШЕМ конвертере clash-YAML → sing-box outbounds (core/clashyaml.py) для импорта clash-подписок. Источник истины — MetaCubeX/mihomo + wiki.metacubex.one, привязка — наш код core/mihomo.py, core/clashyaml.py, api/mihomo.py, web/js/pages/mihomo.js.

Полный справочник по Opera Proxy в проекте zapret-gui (роутеры Keenetic на Entware / OpenWrt / Linux): standalone-клиент Opera VPN (SurfEasy), который поднимает локальный HTTP- или SOCKS5-прокси. Использовать при любых задачах о: CLI-флагах opera-proxy (-country/-bind-address/-socks-mode/-proxy-bypass/ -fake-SNI/-verbosity/-list-countries/-bootstrap-dns/-server-selection/ -api-proxy/-timeout/-refresh/-proxy/-override-proxy-address/-config), цепочке подключения (bootstrap-DoH → api2.sec-tunnel.com → регистрация анонимного устройства → discover → CONNECT к eu0/as0/am0.sec-tunnel.com:443 по TLS с Basic-авторизацией), регионах EU/AS/AM и -list-countries как сетевой операции, нашем менеджере и его pid-файле, дренаже stdout, буфере «Лог», валидации настроек (parsebind/validatesettings), watchdog'е и TCP-пробе, статусе running/listening, установке бинарника «последним релизом» с sha256-политикой pinned/unpinned, API /api/opera-proxy/, CLI zapret-gui opera, мониторинге трафика и диагностике «процесс жив, а порт не отвечает / страны не загружаются / прокси не проксирует». Источник истины — Alexey71/opera-proxy (сам бинарник и его -h), привязка — наш код core/operaproxymanager.py, core/operaproxywatchdog.py, api/operaproxy.py, web/js/pages/operaproxy.js, core/extbinaryinstaller.py.

Полный справочник по sing-box в проекте zapret-gui (роутеры Keenetic на Entware / OpenWrt). Использовать при любых задачах о: конфигах sing-box (log/dns/inbounds/outbounds/endpoints/route/services/experimental), CLI (run/check/format/merge/tools/generate/rule-set), типах outbound (vless/vmess/trojan/shadowsocks/hysteria2/tuic/selector/urltest), TLS/Reality/ uTLS/ECH, transport (ws/grpc/httpupgrade/h2/quic), multiplex, прозрачном проксировании (tproxy/redirect/tun), подписках и пуле серверов (serverpool, subscription), парсинге vless:// vmess:// ss:// trojan:// hysteria2:// tuic://, миграциях версий 1.11/1.12/1.13/1.14 (geoip/geosite удалены в 1.12, block/dns outbounds + legacy inbound-поля + wireguard outbound удалены в 1.13, новый формат DNS с 1.12 и удаление legacy-DNS в 1.14), отладке и диагностике «sing-box не запускается / конфиг не валиден / прокси не работает». Источник истины — sing-box.sagernet.org + sagernet/sing-box, привязка — наш код core/singbox.py, api/singbox.py, web/js/pages/singbox.js.

Полный справочник по Telegram Tunnel в проекте zapret-gui (роутеры Keenetic на Entware / OpenWrt): локальный MTProto-прокси tg-ws-proxy-go (основной движок, пакет tg-ws-proxy + init.d S99tg-ws-proxy) и резервный tg-mtproxy-client. Использовать при любых задачах о: config.conf/secret.conf и том, какие переменные реально читает init.d, CLI-флагах бинарника (--host/--port/--secret/ --cfproxy-domain/--cfproxy-worker-domain/--no-cfproxy/--cfproxy-priority/ --pool-size/--max-conns/--buf-kb/--dc-ip-default/--fake-tls-domain/-v), режимах выхода на датацентр (direct / cfcommunity / cfdomain / hybrid / tunnel), ссылке tg://proxy и формате секрета (dd/ee + fake-TLS), ротации секрета, маршрутизации CIDR датацентров Telegram через AWG+WARP или MASQUE+WARP через единый слой, авто-регистрации CF-домена под nfqws2, установке пакета (GitHub-релиз, .ipk/.apk, sha256, opkg/apk), автозапуске и диагностике «прокси не поднимается / ссылка не работает / лога нет / обход работает через раз». Источник истины — spatiumstas/tg-ws-proxy-go (форк Flowseal/tg-ws-proxy), привязка — наш код core/tgproxymanager.py, api/tgproxy.py, web/js/pages/tgproxy.js, core/extbinaryinstaller.py.

Полный справочник по nfqws2 / zapret2 в проекте zapret-gui (роутеры Keenetic на Entware). Использовать при любых запросах о: стратегиях nfqws2/zapret2, каталогах catalogs/, сканере стратегий (strategyscanner), сборке аргументов (nfqwsmanager, strategybuilder, blobregistry, luamanager), firewall / NFQUEUE-правилах (core/firewall.py), lua-desync функциях, blob'ах, hostlist'ах, оркестраторах (circular), blockcheck2-интеграции и диагностике «стратегия не работает / 0% успешности». Источник истины — bol-van/zapret2 (docs/manual.md, lua/zapret-antidpi.lua), привязка — наш код в core/.