mirror of
https://github.com/Flowseal/tg-ws-proxy.git
synced 2026-05-22 23:41:44 +03:00
Compare commits
44 Commits
700e4d810e
...
v1.6.6
| Author | SHA1 | Date | |
|---|---|---|---|
|
e46cf138ac | ||
|
|
145b0c431a | ||
|
|
b991948a77 | ||
|
|
42df9cfdc4 | ||
|
|
eabc0c9a15 | ||
|
|
ea88adc2dc | ||
|
|
f554f730c2 | ||
|
|
f85c4fe854 | ||
|
|
b070647996 | ||
|
|
e3d2229f7f | ||
|
|
1cbc7dee7d | ||
|
|
1728fabfc7 | ||
|
|
bf08bad11e | ||
|
|
a787b4fd6b | ||
|
|
2c577c1166 | ||
|
|
05b22fe3ba | ||
|
|
cc00c6d040 | ||
|
|
b3ed5c09db | ||
|
|
b8556dc702 | ||
|
|
28be00ea9e | ||
|
|
5795de00b1 | ||
|
|
c5fa5b7f3e | ||
|
|
a70e50b9f3 | ||
|
|
059ca8760f | ||
|
|
0c8d0f160a | ||
|
|
791708cc3d | ||
|
|
1abcbf86fe | ||
|
|
d84b9eadc4 | ||
|
|
c1b4cb0204 | ||
|
|
5d08e16e5d | ||
|
|
a844a88f38 | ||
|
|
e5f1d02737 | ||
|
|
3a6e82c2a8 | ||
|
|
e56ada1a34 | ||
|
|
b44d79a933 | ||
|
|
77723d875f | ||
|
|
548ec05fc5 | ||
|
|
03c7719c39 | ||
|
|
db4cebe0b2 | ||
|
|
ca81d037f7 | ||
|
|
07615af49c | ||
|
|
f8ee37370d | ||
|
|
4cbb9e555c | ||
|
|
25ae4b0a24 |
11
.github/CODEOWNERS
vendored
Normal file
11
.github/CODEOWNERS
vendored
Normal file
@@ -0,0 +1,11 @@
|
|||||||
|
# Default owners
|
||||||
|
* @Flowseal
|
||||||
|
|
||||||
|
# Automation and repository settings
|
||||||
|
.github/** @Flowseal
|
||||||
|
|
||||||
|
# Documentation
|
||||||
|
docs/** @Flowseal
|
||||||
|
|
||||||
|
# Core proxy implementation
|
||||||
|
proxy/** @Flowseal
|
||||||
19
.github/ISSUE_TEMPLATE/bug_report.yml
vendored
19
.github/ISSUE_TEMPLATE/bug_report.yml
vendored
@@ -4,17 +4,20 @@ description: Сообщить о проблеме
|
|||||||
labels: ['type: проблема', 'status: нуждается в сортировке']
|
labels: ['type: проблема', 'status: нуждается в сортировке']
|
||||||
|
|
||||||
body:
|
body:
|
||||||
- type: textarea
|
- type: input
|
||||||
id: description
|
id: app_version
|
||||||
attributes:
|
attributes:
|
||||||
label: Опишите вашу проблему
|
label: Версия TG WS Proxy
|
||||||
description: Чётко опишите проблему с которой вы столкнулись
|
description: Укажите версию приложения (например, v1.2.3)
|
||||||
placeholder: Описание проблемы
|
placeholder: vX.Y.Z
|
||||||
validations:
|
validations:
|
||||||
required: true
|
required: true
|
||||||
|
|
||||||
- type: textarea
|
- type: textarea
|
||||||
id: additions
|
id: description
|
||||||
attributes:
|
attributes:
|
||||||
label: Дополнительные детали
|
label: Опишите вашу проблему
|
||||||
description: Если у вас проблемы с работой прокси, то приложите файл логов в момент возникновения проблемы.
|
description: Чётко опишите проблему, с которой вы столкнулись
|
||||||
|
placeholder: Описание проблемы
|
||||||
|
validations:
|
||||||
|
required: true
|
||||||
6
.github/ISSUE_TEMPLATE/config.yml
vendored
Normal file
6
.github/ISSUE_TEMPLATE/config.yml
vendored
Normal file
@@ -0,0 +1,6 @@
|
|||||||
|
blank_issues_enabled: false
|
||||||
|
|
||||||
|
contact_links:
|
||||||
|
- name: 📚 Документация
|
||||||
|
url: https://github.com/Flowseal/tg-ws-proxy/tree/main/docs
|
||||||
|
about: Ознакомьтесь с документацией перед созданием issue
|
||||||
37
.github/ISSUE_TEMPLATE/feature_request.yml
vendored
Normal file
37
.github/ISSUE_TEMPLATE/feature_request.yml
vendored
Normal file
@@ -0,0 +1,37 @@
|
|||||||
|
name: 🚀 Предложение
|
||||||
|
title: '[Предложение] '
|
||||||
|
description: Предложить улучшение или новую функциональность
|
||||||
|
labels: ['type: предложение', 'status: нуждается в сортировке']
|
||||||
|
|
||||||
|
body:
|
||||||
|
- type: textarea
|
||||||
|
id: solution
|
||||||
|
attributes:
|
||||||
|
label: Предлагаемое решение
|
||||||
|
description: Опишите, как именно вы предлагаете улучшить проект
|
||||||
|
placeholder: |
|
||||||
|
Предлагаю добавить ...
|
||||||
|
Это позволит ...
|
||||||
|
validations:
|
||||||
|
required: true
|
||||||
|
|
||||||
|
- type: dropdown
|
||||||
|
id: platform
|
||||||
|
attributes:
|
||||||
|
label: Для какой платформы актуально?
|
||||||
|
description: Выберите платформу, если предложение связано с конкретной ОС
|
||||||
|
options:
|
||||||
|
- Все платформы
|
||||||
|
- Windows
|
||||||
|
- macOS
|
||||||
|
- Linux
|
||||||
|
- Другое
|
||||||
|
validations:
|
||||||
|
required: true
|
||||||
|
|
||||||
|
- type: textarea
|
||||||
|
id: context
|
||||||
|
attributes:
|
||||||
|
label: Дополнительный контекст
|
||||||
|
description: Добавьте примеры, ссылки, скриншоты или другие детали
|
||||||
|
placeholder: Любые дополнительные материалы по предложению
|
||||||
5
.github/cfproxy-domains.txt
vendored
5
.github/cfproxy-domains.txt
vendored
@@ -3,3 +3,8 @@ vmmzovy.com
|
|||||||
mkuosckvso.com
|
mkuosckvso.com
|
||||||
zaewayzmplad.com
|
zaewayzmplad.com
|
||||||
twdmbzcm.com
|
twdmbzcm.com
|
||||||
|
awzwsldi.com
|
||||||
|
clngqrflngqin.com
|
||||||
|
tjacxbqtj.com
|
||||||
|
bxaxtxmrw.com
|
||||||
|
dmohrsgmohcrwb.com
|
||||||
|
|||||||
88
.github/workflows/build.yml
vendored
88
.github/workflows/build.yml
vendored
@@ -26,7 +26,7 @@ jobs:
|
|||||||
- name: Setup Python
|
- name: Setup Python
|
||||||
uses: actions/setup-python@v6
|
uses: actions/setup-python@v6
|
||||||
with:
|
with:
|
||||||
python-version: "3.12"
|
python-version: "3.11"
|
||||||
cache: "pip"
|
cache: "pip"
|
||||||
|
|
||||||
- name: Setup MSVC 14.40 toolset
|
- name: Setup MSVC 14.40 toolset
|
||||||
@@ -38,10 +38,11 @@ jobs:
|
|||||||
run: pip install .
|
run: pip install .
|
||||||
|
|
||||||
- name: Build PyInstaller bootloader from source
|
- name: Build PyInstaller bootloader from source
|
||||||
run: |
|
|
||||||
pip install "pyinstaller==6.16.0" --no-binary pyinstaller
|
|
||||||
env:
|
env:
|
||||||
PYINSTALLER_COMPILE_BOOTLOADER: 1
|
PYINSTALLER_COMPILE_BOOTLOADER: "1"
|
||||||
|
run: |
|
||||||
|
pip download --no-binary pyinstaller --no-deps --no-cache-dir -d pyinstaller_src "pyinstaller==6.10.0"
|
||||||
|
pip install (Get-ChildItem pyinstaller_src\*.tar.gz).FullName
|
||||||
|
|
||||||
- name: Build EXE with PyInstaller
|
- name: Build EXE with PyInstaller
|
||||||
run: pyinstaller packaging/windows.spec --noconfirm
|
run: pyinstaller packaging/windows.spec --noconfirm
|
||||||
@@ -193,7 +194,7 @@ jobs:
|
|||||||
|
|
||||||
python3.12 -m pip install --no-deps wheelhouse/universal2/*.whl
|
python3.12 -m pip install --no-deps wheelhouse/universal2/*.whl
|
||||||
python3.12 -m pip install .
|
python3.12 -m pip install .
|
||||||
python3.12 -m pip install pyinstaller==6.16.0
|
python3.12 -m pip install pyinstaller==6.13.0
|
||||||
|
|
||||||
- name: Create macOS icon from ICO
|
- name: Create macOS icon from ICO
|
||||||
run: |
|
run: |
|
||||||
@@ -295,7 +296,7 @@ jobs:
|
|||||||
run: |
|
run: |
|
||||||
.venv/bin/pip install --upgrade pip
|
.venv/bin/pip install --upgrade pip
|
||||||
.venv/bin/pip install .
|
.venv/bin/pip install .
|
||||||
.venv/bin/pip install "pyinstaller==6.16.0"
|
.venv/bin/pip install "pyinstaller==6.13.0"
|
||||||
|
|
||||||
- name: Build binary with PyInstaller
|
- name: Build binary with PyInstaller
|
||||||
run: .venv/bin/pyinstaller packaging/linux.spec --noconfirm
|
run: .venv/bin/pyinstaller packaging/linux.spec --noconfirm
|
||||||
@@ -357,6 +358,76 @@ jobs:
|
|||||||
dpkg-deb --build --root-owner-group \
|
dpkg-deb --build --root-owner-group \
|
||||||
"$PKG_ROOT" \
|
"$PKG_ROOT" \
|
||||||
"dist/TgWsProxy_linux_amd64.deb"
|
"dist/TgWsProxy_linux_amd64.deb"
|
||||||
|
|
||||||
|
- name: Create .rpm package with fpm
|
||||||
|
run: |
|
||||||
|
set -euo pipefail
|
||||||
|
VERSION="${{ github.event.inputs.version }}"
|
||||||
|
VERSION="${VERSION#v}"
|
||||||
|
|
||||||
|
sudo gem install fpm -v 1.17.0
|
||||||
|
|
||||||
|
mkdir -p rpm_package/usr/bin
|
||||||
|
mkdir -p rpm_package/usr/share/applications
|
||||||
|
mkdir -p rpm_package/usr/share/icons/hicolor/256x256/apps
|
||||||
|
|
||||||
|
cp dist/TgWsProxy_linux_amd64 rpm_package/usr/bin/tg-ws-proxy
|
||||||
|
chmod 755 rpm_package/usr/bin/tg-ws-proxy
|
||||||
|
|
||||||
|
.venv/bin/python - <<PY
|
||||||
|
from PIL import Image
|
||||||
|
Image.open("icon.ico").save(
|
||||||
|
"rpm_package/usr/share/icons/hicolor/256x256/apps/tg-ws-proxy.png",
|
||||||
|
"PNG",
|
||||||
|
)
|
||||||
|
PY
|
||||||
|
|
||||||
|
cat > rpm_package/usr/share/applications/tg-ws-proxy.desktop <<EOF
|
||||||
|
[Desktop Entry]
|
||||||
|
Type=Application
|
||||||
|
Name=TG WS Proxy
|
||||||
|
GenericName=Telegram Proxy
|
||||||
|
Comment=Telegram Desktop WebSocket Bridge Proxy
|
||||||
|
Exec=tg-ws-proxy
|
||||||
|
Icon=tg-ws-proxy
|
||||||
|
Terminal=false
|
||||||
|
Categories=Network;
|
||||||
|
StartupNotify=true
|
||||||
|
Keywords=telegram;proxy;websocket;
|
||||||
|
EOF
|
||||||
|
|
||||||
|
cat > post_install.sh <<EOF
|
||||||
|
#!/bin/bash
|
||||||
|
if [ -x /usr/bin/update-desktop-database ]; then
|
||||||
|
/usr/bin/update-desktop-database &> /dev/null || :
|
||||||
|
fi
|
||||||
|
if [ -x /usr/bin/gtk-update-icon-cache ]; then
|
||||||
|
/usr/bin/gtk-update-icon-cache -q /usr/share/icons/hicolor &> /dev/null || :
|
||||||
|
fi
|
||||||
|
EOF
|
||||||
|
|
||||||
|
chmod +x post_install.sh
|
||||||
|
|
||||||
|
fpm -s dir \
|
||||||
|
-t rpm \
|
||||||
|
-n tg-ws-proxy \
|
||||||
|
-v ${VERSION} \
|
||||||
|
--iteration 1 \
|
||||||
|
--architecture x86_64 \
|
||||||
|
--license "MIT" \
|
||||||
|
--vendor "Flowseal" \
|
||||||
|
--maintainer "Flowseal" \
|
||||||
|
--url "https://github.com/Flowseal/tg-ws-proxy" \
|
||||||
|
--description "MTProto/WebSocket bridge proxy for Telegram Desktop with tray UI." \
|
||||||
|
--depends "libgtk-3.so.0()(64bit)" \
|
||||||
|
--depends "libayatana-appindicator3.so.1()(64bit)" \
|
||||||
|
--depends "python3-tkinter" \
|
||||||
|
--after-install post_install.sh \
|
||||||
|
--after-remove post_install.sh \
|
||||||
|
-C rpm_package \
|
||||||
|
.
|
||||||
|
|
||||||
|
mv tg-ws-proxy-${VERSION}-1.x86_64.rpm dist/TgWsProxy_linux_amd64.rpm
|
||||||
|
|
||||||
- name: Upload artifact
|
- name: Upload artifact
|
||||||
uses: actions/upload-artifact@v7
|
uses: actions/upload-artifact@v7
|
||||||
@@ -365,6 +436,7 @@ jobs:
|
|||||||
path: |
|
path: |
|
||||||
dist/TgWsProxy_linux_amd64
|
dist/TgWsProxy_linux_amd64
|
||||||
dist/TgWsProxy_linux_amd64.deb
|
dist/TgWsProxy_linux_amd64.deb
|
||||||
|
dist/TgWsProxy_linux_amd64.rpm
|
||||||
|
|
||||||
release:
|
release:
|
||||||
needs: [build-windows, build-win7, build-macos, build-linux]
|
needs: [build-windows, build-win7, build-macos, build-linux]
|
||||||
@@ -383,7 +455,8 @@ jobs:
|
|||||||
tag_name: ${{ github.event.inputs.version }}
|
tag_name: ${{ github.event.inputs.version }}
|
||||||
name: "TG WS Proxy ${{ github.event.inputs.version }}"
|
name: "TG WS Proxy ${{ github.event.inputs.version }}"
|
||||||
body: |
|
body: |
|
||||||
## TG WS Proxy ${{ github.event.inputs.version }}
|
##
|
||||||
|
### [❤️ Поддержать развитие проекта](https://github.com/Flowseal/tg-ws-proxy/blob/main/docs/Funding.md)
|
||||||
files: |
|
files: |
|
||||||
dist/TgWsProxy_windows.exe
|
dist/TgWsProxy_windows.exe
|
||||||
dist/TgWsProxy_windows_7_64bit.exe
|
dist/TgWsProxy_windows_7_64bit.exe
|
||||||
@@ -391,6 +464,7 @@ jobs:
|
|||||||
dist/TgWsProxy_macos_universal.dmg
|
dist/TgWsProxy_macos_universal.dmg
|
||||||
dist/TgWsProxy_linux_amd64
|
dist/TgWsProxy_linux_amd64
|
||||||
dist/TgWsProxy_linux_amd64.deb
|
dist/TgWsProxy_linux_amd64.deb
|
||||||
|
dist/TgWsProxy_linux_amd64.rpm
|
||||||
draft: false
|
draft: false
|
||||||
prerelease: false
|
prerelease: false
|
||||||
env:
|
env:
|
||||||
|
|||||||
41
.github/workflows/issue-triage.yml
vendored
Normal file
41
.github/workflows/issue-triage.yml
vendored
Normal file
@@ -0,0 +1,41 @@
|
|||||||
|
name: Auto comment on new issues
|
||||||
|
|
||||||
|
on:
|
||||||
|
issues:
|
||||||
|
types: [opened]
|
||||||
|
|
||||||
|
permissions:
|
||||||
|
issues: write
|
||||||
|
|
||||||
|
jobs:
|
||||||
|
comment:
|
||||||
|
runs-on: ubuntu-latest
|
||||||
|
steps:
|
||||||
|
- name: Comment on new issue
|
||||||
|
uses: peter-evans/create-or-update-comment@v5
|
||||||
|
with:
|
||||||
|
issue-number: ${{ github.event.issue.number }}
|
||||||
|
body: |
|
||||||
|
### Проверьте две вещи:
|
||||||
|
- вы на последней версии: [Releases](https://github.com/Flowseal/tg-ws-proxy/releases)
|
||||||
|
- запускали по инструкции для своей ОС: [Быстрый старт](https://github.com/Flowseal/tg-ws-proxy#навигация)
|
||||||
|
|
||||||
|
## Решение частых проблем:
|
||||||
|
|
||||||
|
**Q**: Не запускается, падает с ошибкой, не работает как раньше после обновления?
|
||||||
|
**A**:
|
||||||
|
1. Удалите всё в папке Temp (или хотя бы всё, что начинается с _MEI)
|
||||||
|
2. Запускайте от имени админа
|
||||||
|
3. Попробуйте Win7 версию (если вы пользователь Windows)
|
||||||
|
4. Попробуйте отключить антивирус (если помогло, то добавьте exe в исключения). Не забудьте включить антивирус обратно.
|
||||||
|
|
||||||
|
###
|
||||||
|
|
||||||
|
**Q**: Не грузит медиа? (фото/видео/стикеры)
|
||||||
|
**A**: Удалите в настройках прокси в поле **DC → IP** всё, кроме `4:149.154.167.220`. Если это не помогло, полностью очистите это поле.
|
||||||
|
|
||||||
|
|
||||||
|
#### Если проблема решена, то закройте Issue
|
||||||
|
|
||||||
|
### Если проблема осталась, пожалуйста, приложите по возможности логи.
|
||||||
|
Сделать это можно через иконку в трее -> Пкм -> Открыть логи. Сохраните логи в файл и приложите его сюда.
|
||||||
5
.gitignore
vendored
5
.gitignore
vendored
@@ -24,9 +24,4 @@ Thumbs.db
|
|||||||
Desktop.ini
|
Desktop.ini
|
||||||
.DS_Store
|
.DS_Store
|
||||||
|
|
||||||
# Project-specific (not for the repo)
|
|
||||||
scan_ips.py
|
|
||||||
scan.txt
|
|
||||||
AyuGramDesktop-dev/
|
|
||||||
tweb-master/
|
|
||||||
/icon.icns
|
/icon.icns
|
||||||
|
|||||||
48
CONTRIBUTING.md
Normal file
48
CONTRIBUTING.md
Normal file
@@ -0,0 +1,48 @@
|
|||||||
|
# CONTRIBUTING
|
||||||
|
|
||||||
|
Спасибо за желание помочь проекту `tg-ws-proxy`.
|
||||||
|
|
||||||
|
## Перед созданием issue
|
||||||
|
|
||||||
|
1. Проверьте документацию в `docs/README.md`.
|
||||||
|
2. Убедитесь, что похожий issue еще не открыт.
|
||||||
|
3. Для корректной работы triage используйте стандартные лейблы из `.github/labels.md`.
|
||||||
|
|
||||||
|
## Как сообщать о проблемах
|
||||||
|
|
||||||
|
- Используйте шаблон `Проблема`.
|
||||||
|
- По возможности укажите:
|
||||||
|
- версию приложения,
|
||||||
|
- ОС,
|
||||||
|
- шаги воспроизведения,
|
||||||
|
- ожидаемое и фактическое поведение,
|
||||||
|
- лог-файл или текст ошибки.
|
||||||
|
|
||||||
|
Чем точнее описание, тем быстрее можно помочь.
|
||||||
|
|
||||||
|
## Локальный запуск из исходников
|
||||||
|
|
||||||
|
Требуется Python `>=3.8`.
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
```
|
||||||
|
|
||||||
|
Запуск:
|
||||||
|
|
||||||
|
- консольный режим: `tg-ws-proxy`
|
||||||
|
- Windows tray: `tg-ws-proxy-tray-win`
|
||||||
|
- macOS tray: `tg-ws-proxy-tray-macos`
|
||||||
|
- Linux tray: `tg-ws-proxy-tray-linux`
|
||||||
|
|
||||||
|
Подробности: `docs/BuildFromSource.md`.
|
||||||
|
|
||||||
|
## Pull Request
|
||||||
|
|
||||||
|
Перед открытием PR:
|
||||||
|
|
||||||
|
1. Убедитесь, что изменение решает конкретную проблему.
|
||||||
|
2. Проверьте, что не сломаны существующие сценарии.
|
||||||
|
3. Обновите документацию, если меняется поведение или настройка.
|
||||||
|
|
||||||
|
Небольшие и сфокусированные PR проверяются и принимаются быстрее.
|
||||||
@@ -24,6 +24,7 @@ ENV PYTHONDONTWRITEBYTECODE=1 \
|
|||||||
PATH=/opt/venv/bin:$PATH \
|
PATH=/opt/venv/bin:$PATH \
|
||||||
TG_WS_PROXY_HOST=0.0.0.0 \
|
TG_WS_PROXY_HOST=0.0.0.0 \
|
||||||
TG_WS_PROXY_PORT=1443 \
|
TG_WS_PROXY_PORT=1443 \
|
||||||
|
TG_WS_PROXY_SECRET="" \
|
||||||
TG_WS_PROXY_DC_IPS="2:149.154.167.220 4:149.154.167.220"
|
TG_WS_PROXY_DC_IPS="2:149.154.167.220 4:149.154.167.220"
|
||||||
|
|
||||||
RUN apt-get update \
|
RUN apt-get update \
|
||||||
@@ -41,5 +42,5 @@ USER app
|
|||||||
|
|
||||||
EXPOSE 1443/tcp
|
EXPOSE 1443/tcp
|
||||||
|
|
||||||
ENTRYPOINT ["/usr/bin/tini", "--", "/bin/sh", "-lc", "set -eu; args=\"--host ${TG_WS_PROXY_HOST} --port ${TG_WS_PROXY_PORT}\"; for dc in ${TG_WS_PROXY_DC_IPS}; do args=\"$args --dc-ip $dc\"; done; exec /opt/venv/bin/python -u proxy/tg_ws_proxy.py $args \"$@\"", "--"]
|
ENTRYPOINT ["/usr/bin/tini", "--", "/bin/sh", "-lc", "set -eu; args=\"--host ${TG_WS_PROXY_HOST} --port ${TG_WS_PROXY_PORT}\"; for dc in ${TG_WS_PROXY_DC_IPS}; do args=\"$args --dc-ip $dc\"; done; if [ -n \"${TG_WS_PROXY_SECRET}\" ]; then args=\"$args --secret ${TG_WS_PROXY_SECRET}\"; fi; exec /opt/venv/bin/python -u proxy/tg_ws_proxy.py $args \"$@\"", "--"]
|
||||||
CMD []
|
CMD []
|
||||||
|
|||||||
75
docs/BuildFromSource.md
Normal file
75
docs/BuildFromSource.md
Normal file
@@ -0,0 +1,75 @@
|
|||||||
|
# Установка из исходников
|
||||||
|
|
||||||
|
## Консольный прокси
|
||||||
|
|
||||||
|
Для запуска только прокси без интерфейса системного трея достаточно базовой установки:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy
|
||||||
|
```
|
||||||
|
|
||||||
|
## Tray-приложение по ОС
|
||||||
|
|
||||||
|
### Windows 7/10+
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy-tray-win
|
||||||
|
```
|
||||||
|
|
||||||
|
### macOS
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy-tray-macos
|
||||||
|
```
|
||||||
|
|
||||||
|
### Linux
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy-tray-linux
|
||||||
|
```
|
||||||
|
|
||||||
|
## Консольный режим из исходников
|
||||||
|
|
||||||
|
```bash
|
||||||
|
tg-ws-proxy [--port PORT] [--host HOST] [--dc-ip DC:IP ...] [-v]
|
||||||
|
```
|
||||||
|
|
||||||
|
**Аргументы:**
|
||||||
|
|
||||||
|
| Аргумент | По умолчанию | Описание |
|
||||||
|
|---|---|---|
|
||||||
|
| `--port` | `1443` | Порт прокси |
|
||||||
|
| `--host` | `127.0.0.1` | Хост прокси |
|
||||||
|
| `--secret` | `random` | 32-значный hex-ключ для авторизации клиентов |
|
||||||
|
| `--dc-ip` | `2:149.154.167.220`, `4:149.154.167.220` | Целевой IP для DC (параметр можно указывать несколько раз) |
|
||||||
|
| `--no-cfproxy` | `false` | Отключить попытку [проксирования через Cloudflare](./CfProxy.md) |
|
||||||
|
| `--cfproxy-domain` | | Указать свой домен для проксирования через Cloudflare. [Подробнее](./CfProxy.md) |
|
||||||
|
| `--cfproxy-priority` | `true` | Пробовать проксировать через Cloudflare перед прямым TCP подключением |
|
||||||
|
| `--fake-tls-domain` | | Включить маскировку Fake TLS (ee-secret) с указанным SNI-доменом |
|
||||||
|
| `--proxy-protocol` | выкл. | Принимать HAProxy PROXY protocol v1 (для работы за nginx/haproxy с `proxy_protocol on`) |
|
||||||
|
| `--buf-kb` | `256` | Размер буфера в КБ |
|
||||||
|
| `--pool-size` | `4` | Количество заготовленных соединений на каждый DC |
|
||||||
|
| `--log-file` | выкл. | Путь к файлу, в который будут сохраняться логи |
|
||||||
|
| `--log-max-mb` | `5` | Максимальный размер файла логов в МБ (после этого начинается перезапись) |
|
||||||
|
| `--log-backups` | `0` | Количество сохранений логов после перезаписи |
|
||||||
|
| `-v`, `--verbose` | выкл. | Подробное логирование (DEBUG) |
|
||||||
|
|
||||||
|
**Примеры:**
|
||||||
|
|
||||||
|
```bash
|
||||||
|
# Стандартный запуск
|
||||||
|
tg-ws-proxy
|
||||||
|
|
||||||
|
# Другой порт и дополнительные DC
|
||||||
|
tg-ws-proxy --port 9050 --dc-ip 1:149.154.175.205 --dc-ip 2:149.154.167.220
|
||||||
|
|
||||||
|
# С подробным логированием
|
||||||
|
tg-ws-proxy -v
|
||||||
|
|
||||||
|
# Fake TLS маскировка (ee-secret)
|
||||||
|
tg-ws-proxy --fake-tls-domain example.com
|
||||||
|
```
|
||||||
@@ -1,18 +1,20 @@
|
|||||||
# Cloudflare Proxy
|
# Cloudflare-прокси
|
||||||
|
|
||||||
Для недоступных датацентров можно использовать альтернативный бесплатный метод подключения - проксирование через Cloudflare. **Для работы нужен только домен**. В приложении есть домен по умолчанию, но его можно (и лучше) заменить на свой.
|
Для недоступных дата-центров можно использовать альтернативный бесплатный способ подключения — проксирование через Cloudflare. **Для работы нужен только домен**. В приложении есть домен по умолчанию, но его можно (и желательно) заменить на свой.
|
||||||
|
|
||||||
Прокси возвращает доступ к тому, что до этого не грузило (реакциям, некоторым стикерам). Если у вас до этого не грузило видео/фото на аккаунте без премиума, то уберите всё кроме `4:149.154.167.220` из `DC->IP` блока в настройках. Если CF-прокси у вас работает - медиа снова начнёт грузиться.
|
Прокси возвращает доступ к тому, что раньше не загружалось (реакции, некоторые стикеры). Если на аккаунте без Premium не загружаются фото/видео, оставьте в блоке `DC → IP` только `4:149.154.167.220`. Если CF-прокси работает, медиа снова начнет загружаться.
|
||||||
|
|
||||||
## Зачем мне настраивать свой домен?
|
## Зачем мне настраивать свой домен?
|
||||||
Cloudflare имеет лимиты на одновременное количество подключений WS. Домен по умолчанию может перестать работать в любой момент.
|
|
||||||
|
Cloudflare имеет лимиты на одновременное количество WS-подключений. Домен по умолчанию может перестать работать в любой момент.
|
||||||
|
|
||||||
## Настройка своего домена
|
## Настройка своего домена
|
||||||
1. Добавьте свой домен в Cloudflare (либо купив у них напрямую, либо поменяв NS сервера: https://developers.cloudflare.com/dns/zone-setups/full-setup/setup/). Домены стоят +- 150 рублей на год, подойдёт любой.
|
|
||||||
|
|
||||||
2. В `SSL/TLS` -> `Overview` выставьте режим **Flexible**
|
1. Добавьте свой домен в Cloudflare (либо купив его напрямую у Cloudflare, либо изменив NS-серверы: https://developers.cloudflare.com/dns/zone-setups/full-setup/setup/). Домены стоят примерно 150 рублей в год, подойдёт любой.
|
||||||
|
|
||||||
3. В `DNS` -> `Records` добавьте следующие `A` записи через `+ Add Record`:
|
2. В `SSL/TLS` → `Overview` выставьте режим **Flexible**.
|
||||||
|
|
||||||
|
3. В `DNS` → `Records` добавьте следующие `A`-записи через `+ Add Record`:
|
||||||
- Name=`kws1` IPv4=`149.154.175.50`
|
- Name=`kws1` IPv4=`149.154.175.50`
|
||||||
- Name=`kws2` IPv4=`149.154.167.51`
|
- Name=`kws2` IPv4=`149.154.167.51`
|
||||||
- Name=`kws3` IPv4=`149.154.175.100`
|
- Name=`kws3` IPv4=`149.154.175.100`
|
||||||
@@ -20,10 +22,11 @@ Cloudflare имеет лимиты на одновременное количе
|
|||||||
- Name=`kws5` IPv4=`149.154.171.5`
|
- Name=`kws5` IPv4=`149.154.171.5`
|
||||||
- Name=`kws203` IPv4=`91.105.192.100`
|
- Name=`kws203` IPv4=`91.105.192.100`
|
||||||
|
|
||||||
4. **Добавьте домен в [zapret](https://github.com/Flowseal/zapret-discord-youtube/) или в любое другое ПО, так как подсеть Cloudflare забанена (по крайней мере, если вы из России)**
|
4. **Добавьте домен в [zapret](https://github.com/Flowseal/zapret-discord-youtube/) или в любое другое ПО, так как подсеть Cloudflare может быть заблокирована (например, в России).**
|
||||||
|
|
||||||
5. В настройках TgWsProxy поменяйте домен на свой
|
5. В настройках `TgWsProxy` замените домен на свой.
|
||||||
|
|
||||||
## Mentions
|
## Благодарности
|
||||||
Idea - https://github.com/Nekogram/WSProxy
|
|
||||||
Thanks to [@UjuiUjuMandan](https://github.com/UjuiUjuMandan) for the information
|
- Идея: https://github.com/Nekogram/WSProxy
|
||||||
|
- Спасибо [@UjuiUjuMandan](https://github.com/UjuiUjuMandan) за информацию.
|
||||||
52
docs/FakeTlsNginx.md
Normal file
52
docs/FakeTlsNginx.md
Normal file
@@ -0,0 +1,52 @@
|
|||||||
|
# Fake TLS + upstream в nginx
|
||||||
|
|
||||||
|
Домен в параметре `--fake-tls-domain` должен указывать на тот же IP, на котором запущен прокси.
|
||||||
|
|
||||||
|
## Пример `nginx.conf` для stream-модуля
|
||||||
|
|
||||||
|
```nginx
|
||||||
|
upstream mtproto {
|
||||||
|
server 127.0.0.1:8446;
|
||||||
|
}
|
||||||
|
|
||||||
|
map $ssl_preread_server_name $sni_name {
|
||||||
|
hostnames;
|
||||||
|
example.com mtproto;
|
||||||
|
# if you have xray with selfsni running:
|
||||||
|
# sub.example.com www;
|
||||||
|
# default xray;
|
||||||
|
}
|
||||||
|
|
||||||
|
# upstream xray {
|
||||||
|
# server 127.0.0.1:8443;
|
||||||
|
# }
|
||||||
|
#
|
||||||
|
# upstream www {
|
||||||
|
# server 127.0.0.1:7443;
|
||||||
|
# }
|
||||||
|
|
||||||
|
server {
|
||||||
|
proxy_protocol on;
|
||||||
|
set_real_ip_from unix:;
|
||||||
|
listen 443;
|
||||||
|
proxy_pass $sni_name;
|
||||||
|
ssl_preread on;
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
## Запуск прокси за Nginx
|
||||||
|
|
||||||
|
```bash
|
||||||
|
python3 proxy/tg_ws_proxy.py \
|
||||||
|
--port 8446 \
|
||||||
|
--host 127.0.0.1 \
|
||||||
|
--fake-tls-domain example.com \
|
||||||
|
--proxy-protocol \
|
||||||
|
--secret <32-hex-chars>
|
||||||
|
```
|
||||||
|
|
||||||
|
Ссылка для подключения будет в формате `ee`-секрета:
|
||||||
|
|
||||||
|
```text
|
||||||
|
tg://proxy?server=your.domain.com&port=443&secret=ee<secret><domain_hex>
|
||||||
|
```
|
||||||
12
docs/Funding.md
Normal file
12
docs/Funding.md
Normal file
@@ -0,0 +1,12 @@
|
|||||||
|
> [!TIP]
|
||||||
|
>
|
||||||
|
> ### 🎉 Поддержать меня
|
||||||
|
>
|
||||||
|
> **USDT (TRC20)**: `TXPnKs2Ww1RD8JN6nChFUVmi5r2hqrWjuu`
|
||||||
|
> **BTC**: `bc1qr8vd6jelkyyry3m4mq6z5txdx4pl856fu6ss0w`
|
||||||
|
> **ETH**: `0x1417878fdc5047E670a77748B34819b9A49C72F1`
|
||||||
|
> **Другие монеты**: https://nowpayments.io/donation/flowseal
|
||||||
|
|
||||||
|
Проект полностью бесплатен для всех.
|
||||||
|
Однако его развитие и стабильная работа при росте числа пользователей требуют вложений.
|
||||||
|
Буду благодарен за любую форму поддержки! Спасибо ❤️
|
||||||
51
docs/README.linux.md
Normal file
51
docs/README.linux.md
Normal file
@@ -0,0 +1,51 @@
|
|||||||
|
# TG WS Proxy для Linux
|
||||||
|
|
||||||
|
## Готовые сборки
|
||||||
|
|
||||||
|
Для Debian/Ubuntu скачайте со [страницы релизов](https://github.com/Flowseal/tg-ws-proxy/releases) пакет `TgWsProxy_linux_amd64.deb`.
|
||||||
|
|
||||||
|
Для Arch и основанных на Arch дистрибутивов подготовлены пакеты в AUR:
|
||||||
|
|
||||||
|
- [tg-ws-proxy-bin](https://aur.archlinux.org/packages/tg-ws-proxy-bin)
|
||||||
|
- [tg-ws-proxy-git](https://aur.archlinux.org/packages/tg-ws-proxy-git)
|
||||||
|
- [tg-ws-proxy-cli](https://aur.archlinux.org/packages/tg-ws-proxy-cli)
|
||||||
|
|
||||||
|
```shell
|
||||||
|
# Установка без AUR-helper
|
||||||
|
git clone https://aur.archlinux.org/tg-ws-proxy-bin.git
|
||||||
|
cd tg-ws-proxy-bin
|
||||||
|
makepkg -si
|
||||||
|
|
||||||
|
# При помощи AUR-helper
|
||||||
|
paru -S tg-ws-proxy-bin
|
||||||
|
|
||||||
|
# Для пакета -cli запуск через systemd (8888 — номер порта; secret можно сгенерировать командой openssl rand -hex 16)
|
||||||
|
sudo systemctl start tg-ws-proxy@8888:3075abe65830f0325116bb0416cadf9f
|
||||||
|
```
|
||||||
|
|
||||||
|
Для остальных дистрибутивов можно использовать `TgWsProxy_linux_amd64` (бинарный файл для x86_64).
|
||||||
|
|
||||||
|
```bash
|
||||||
|
chmod +x TgWsProxy_linux_amd64
|
||||||
|
./TgWsProxy_linux_amd64
|
||||||
|
```
|
||||||
|
|
||||||
|
При первом запуске откроется окно с инструкцией. Приложение работает в системном трее (требуется AppIndicator).
|
||||||
|
|
||||||
|
## Настройка Telegram Desktop
|
||||||
|
|
||||||
|
1. Telegram → **Настройки** → **Продвинутые настройки** → **Тип подключения** → **Прокси**
|
||||||
|
2. Добавьте прокси:
|
||||||
|
- **Тип:** MTProto
|
||||||
|
- **Сервер:** `127.0.0.1` (или переопределенный вами)
|
||||||
|
- **Порт:** `1443` (или переопределенный вами)
|
||||||
|
- **Secret:** из настроек или логов
|
||||||
|
|
||||||
|
## Установка из исходников
|
||||||
|
|
||||||
|
Подробная инструкция: [BuildFromSource.md](./BuildFromSource.md)
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy-tray-linux
|
||||||
|
```
|
||||||
30
docs/README.macos.md
Normal file
30
docs/README.macos.md
Normal file
@@ -0,0 +1,30 @@
|
|||||||
|
# TG WS Proxy для macOS
|
||||||
|
|
||||||
|
Перейдите на [страницу релизов](https://github.com/Flowseal/tg-ws-proxy/releases) и скачайте `TgWsProxy_macos_universal.dmg` (универсальная сборка для Apple Silicon и Intel).
|
||||||
|
|
||||||
|
1. Откройте образ
|
||||||
|
2. Перенесите `TG WS Proxy.app` в папку `Applications`
|
||||||
|
3. При первом запуске macOS может попросить подтвердить открытие: **Системные настройки → Конфиденциальность и безопасность → Всё равно открыть**
|
||||||
|
|
||||||
|
Минимально поддерживаемые версии:
|
||||||
|
|
||||||
|
- Intel macOS 10.15+
|
||||||
|
- Apple Silicon macOS 11.0+
|
||||||
|
|
||||||
|
## Настройка Telegram Desktop
|
||||||
|
|
||||||
|
1. Telegram → **Настройки** → **Продвинутые настройки** → **Тип подключения** → **Прокси**
|
||||||
|
2. Добавьте прокси:
|
||||||
|
- **Тип:** MTProto
|
||||||
|
- **Сервер:** `127.0.0.1` (или переопределенный вами)
|
||||||
|
- **Порт:** `1443` (или переопределенный вами)
|
||||||
|
- **Secret:** из настроек или логов
|
||||||
|
|
||||||
|
## Установка из исходников
|
||||||
|
|
||||||
|
Подробная инструкция: [BuildFromSource.md](./BuildFromSource.md)
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy-tray-macos
|
||||||
|
```
|
||||||
323
docs/README.md
323
docs/README.md
@@ -1,6 +1,6 @@
|
|||||||
> [!TIP]
|
> [!TIP]
|
||||||
>
|
>
|
||||||
> ### 🎉 Поддержать меня
|
> ### [🎉 Поддержать меня](./Funding.md)
|
||||||
>
|
>
|
||||||
> **USDT (TRC20)**: `TXPnKs2Ww1RD8JN6nChFUVmi5r2hqrWjuu`
|
> **USDT (TRC20)**: `TXPnKs2Ww1RD8JN6nChFUVmi5r2hqrWjuu`
|
||||||
> **BTC**: `bc1qr8vd6jelkyyry3m4mq6z5txdx4pl856fu6ss0w`
|
> **BTC**: `bc1qr8vd6jelkyyry3m4mq6z5txdx4pl856fu6ss0w`
|
||||||
@@ -11,19 +11,74 @@
|
|||||||
>
|
>
|
||||||
> ### Реакция антивирусов
|
> ### Реакция антивирусов
|
||||||
>
|
>
|
||||||
> Windows Defender часто ошибочно помечает приложение как **Wacatac**.
|
> Антивирусы часто ошибочно помечают приложение как вирус из-за упаковщика.
|
||||||
> Если вы не можете скачать из-за блокировки, то:
|
> Если вы не можете скачать из-за блокировки антивирусом, то:
|
||||||
>
|
>
|
||||||
> 1) Попробуйте скачать версию win7 (она ничем не отличается в плане функционала)
|
> 1) **Попробуйте скачать версию для Windows 7 (по функциональности она не отличается)**
|
||||||
> 2) Отключите антивирус на время скачивания, добавьте файл в исключения и включите обратно
|
> 2) Отключите антивирус на время скачивания, добавьте файл в исключения и включите обратно
|
||||||
>
|
>
|
||||||
> **Всегда проверяйте, что скачиваете из интернета, тем более из непроверенных источников. Всегда лучше смотреть на детекты широко известных антивирусов на VirusTotal**
|
> Всегда проверяйте, что скачиваете из интернета, тем более из непроверенных источников. Всегда лучше смотреть на детекты широко известных антивирусов на VirusTotal
|
||||||
|
|
||||||
# TG WS Proxy
|
# TG WS Proxy
|
||||||
|
|
||||||
**Локальный MTProto-прокси** для Telegram Desktop, который **ускоряет работу Telegram**, перенаправляя трафик через WebSocket-соединения. Данные передаются в том же зашифрованном виде, а для работы не нужны сторонние сервера.
|
**Локальный MTProto-прокси** для Telegram Desktop, который **ускоряет работу Telegram**, перенаправляя трафик через WebSocket-соединения. Данные передаются в том же зашифрованном виде, а для работы не нужны сторонние серверы.
|
||||||
|
|
||||||
<img width="529" height="487" alt="image" src="https://github.com/user-attachments/assets/6a4cf683-0df8-43af-86c1-0e8f08682b62" />
|
<picture>
|
||||||
|
<source srcset="https://github.com/user-attachments/assets/17f1d15e-e1c2-41ea-a452-220d13359262" media="(prefers-color-scheme: dark)">
|
||||||
|
<img src="https://github.com/user-attachments/assets/8d595468-83a1-4e4f-bac4-9ce4a07027bd">
|
||||||
|
</picture>
|
||||||
|
|
||||||
|
## Навигация
|
||||||
|
|
||||||
|
- **🚀 Быстрый старт**
|
||||||
|
- **[Windows](./README.windows.md)**
|
||||||
|
- **[macOS](./README.macos.md)**
|
||||||
|
- **[Linux](./README.linux.md)**
|
||||||
|
- [Настройка Cloudflare-домена (CF-прокси)](./CfProxy.md)
|
||||||
|
- [Fake TLS + upstream в Nginx](./FakeTlsNginx.md)
|
||||||
|
- [Файлы конфигурации Tray-приложения](./TrayConfig.md)
|
||||||
|
- [Установка из исходников](./BuildFromSource.md)
|
||||||
|
- [Руководство для контрибьюторов](../CONTRIBUTING.md)
|
||||||
|
|
||||||
|
## Windows: быстрый вход
|
||||||
|
|
||||||
|
Перейдите на [страницу релизов](https://github.com/Flowseal/tg-ws-proxy/releases) и скачайте:
|
||||||
|
|
||||||
|
- `TgWsProxy_windows.exe` (Windows 10+)
|
||||||
|
- `TgWsProxy_windows_7_64bit.exe` (Windows 7 x64)
|
||||||
|
- `TgWsProxy_windows_7_32bit.exe` (Windows 7 x32)
|
||||||
|
|
||||||
|
При первом запуске откроется окно с инструкцией по подключению Telegram Desktop. **Приложение сворачивается в системный трей.**
|
||||||
|
|
||||||
|
### Меню трея
|
||||||
|
|
||||||
|
- **Открыть в Telegram** — автоматически настроить прокси через ссылку `tg://proxy`
|
||||||
|
- **Скопировать ссылку** — скопировать ссылку для подключения
|
||||||
|
- **Перезапустить прокси** — перезапуск без выхода из приложения
|
||||||
|
- **Настройки...** — GUI-редактор конфигурации (версия приложения, опциональная проверка обновлений с GitHub)
|
||||||
|
- **Открыть логи** — открыть файл логов
|
||||||
|
- **Выход** — остановить прокси и закрыть приложение
|
||||||
|
|
||||||
|
### Настройка Telegram Desktop
|
||||||
|
|
||||||
|
**Автоматическая настройка**
|
||||||
|
|
||||||
|
Щелкните правой кнопкой мыши по значку в трее и выберите **«Открыть в Telegram»**.
|
||||||
|
|
||||||
|
Если не сработало (Telegram не открылся с подключением), выполните шаги ниже:
|
||||||
|
|
||||||
|
1. Щелкните правой кнопкой мыши по значку в трее и выберите **«Скопировать ссылку»**
|
||||||
|
2. Отправьте ссылку в «Избранное» в Telegram и нажмите по ней левой кнопкой мыши
|
||||||
|
3. Подключитесь
|
||||||
|
|
||||||
|
**Ручная настройка**
|
||||||
|
|
||||||
|
1. Telegram → **Настройки** → **Продвинутые настройки** → **Тип подключения** → **Прокси**
|
||||||
|
2. Добавьте прокси:
|
||||||
|
- **Тип:** MTProto
|
||||||
|
- **Сервер:** `127.0.0.1` (или переопределенный вами)
|
||||||
|
- **Порт:** `1443` (или переопределенный вами)
|
||||||
|
- **Secret:** из настроек или логов
|
||||||
|
|
||||||
## Как это работает
|
## Как это работает
|
||||||
|
|
||||||
@@ -34,253 +89,19 @@ Telegram Desktop → MTProto Proxy (127.0.0.1:1443) → WebSocket → Telegram D
|
|||||||
1. Приложение поднимает MTProto прокси на `127.0.0.1:1443`
|
1. Приложение поднимает MTProto прокси на `127.0.0.1:1443`
|
||||||
2. Перехватывает подключения к IP-адресам Telegram
|
2. Перехватывает подключения к IP-адресам Telegram
|
||||||
3. Извлекает DC ID из MTProto obfuscation init-пакета
|
3. Извлекает DC ID из MTProto obfuscation init-пакета
|
||||||
4. Устанавливает WebSocket (TLS) соединение к соответствующему DC через домены Telegram
|
4. Устанавливает WebSocket-соединение (TLS) к соответствующему DC через домены Telegram
|
||||||
5. Если WS недоступен (302 redirect) — автоматически переключается на CfProxy / прямое TCP-соединение
|
5. Если WS недоступен (302 redirect) — автоматически переключается на CfProxy / прямое TCP-соединение
|
||||||
|
|
||||||
> [!IMPORTANT]
|
> [!IMPORTANT]
|
||||||
> ### Не грузит фото/видео?
|
> ### Не грузит фото/видео?
|
||||||
> **Удалите в настройках прокси в DC->IP всё, кроме `4:149.154.167.220`**
|
> **Удалите в настройках прокси в DC → IP всё, кроме `4:149.154.167.220`**
|
||||||
> **Если не помогло, то удалите вообще всё из этого поля**
|
> **Если это не помогло, полностью очистите это поле**
|
||||||
> ####
|
|
||||||
> Подобная проблема встречается на аккаунтах без Premium
|
> Подобная проблема встречается на аккаунтах без Premium
|
||||||
> Если вам не помогло, то настраивайте свой домен по гайду отсюда: https://github.com/Flowseal/tg-ws-proxy/blob/main/docs/CfProxy.md
|
> Если это не помогло, настройте собственный домен по инструкции: [CfProxy.md](./CfProxy.md)
|
||||||
|
|
||||||
## 🚀 Быстрый старт
|
|
||||||
|
|
||||||
### Windows
|
|
||||||
|
|
||||||
Перейдите на [страницу релизов](https://github.com/Flowseal/tg-ws-proxy/releases) и скачайте **`TgWsProxy_windows.exe`**. Он собирается автоматически через [Github Actions](https://github.com/Flowseal/tg-ws-proxy/actions) из открытого исходного кода.
|
|
||||||
|
|
||||||
При первом запуске откроется окно с инструкцией по подключению Telegram Desktop. Приложение сворачивается в системный трей.
|
|
||||||
|
|
||||||
**Меню трея:**
|
|
||||||
|
|
||||||
- **Открыть в Telegram** — автоматически настроить прокси через `tg://proxy` ссылку
|
|
||||||
- **Скопировать ссылку** — скопировать ссылку для подключения
|
|
||||||
- **Перезапустить прокси** — перезапуск без выхода из приложения
|
|
||||||
- **Настройки...** — GUI-редактор конфигурации (в т.ч. версия приложения, опциональная проверка обновлений с GitHub)
|
|
||||||
- **Открыть логи** — открыть файл логов
|
|
||||||
- **Выход** — остановить прокси и закрыть приложение
|
|
||||||
|
|
||||||
При первом запуске после старта может появиться запрос об открытии страницы релиза, если на GitHub вышла новая версия (отключается в настройках).
|
|
||||||
|
|
||||||
### Настройка Telegram Desktop
|
|
||||||
|
|
||||||
### Автоматически:
|
|
||||||
|
|
||||||
ПКМ по иконке в трее → **«Открыть в Telegram»**
|
|
||||||
Если не сработало (не открылся Telegram с подключением), то:
|
|
||||||
1. ПКМ по иконке в трее → **«Скопировать ссылку»**
|
|
||||||
2. Отправьте ссылку себе в избранное в Telegram клиенте и нажмите по ней ЛКМ
|
|
||||||
3. Подключитесь
|
|
||||||
|
|
||||||
### Вручную:
|
|
||||||
|
|
||||||
1. Telegram → **Настройки** → **Продвинутые настройки** → **Тип подключения** → **Прокси**
|
|
||||||
2. Добавить прокси:
|
|
||||||
- **Тип:** MTProto
|
|
||||||
- **Сервер:** `127.0.0.1` (или переопределенный вами)
|
|
||||||
- **Порт:** `1443` (или переопределенный вами)
|
|
||||||
- **Secret:** из настроек или логов
|
|
||||||
|
|
||||||
##
|
|
||||||
### macOS
|
|
||||||
|
|
||||||
Перейдите на [страницу релизов](https://github.com/Flowseal/tg-ws-proxy/releases) и скачайте **`TgWsProxy_macos_universal.dmg`** — универсальная сборка для Apple Silicon и Intel.
|
|
||||||
|
|
||||||
1. Открыть образ
|
|
||||||
2. Перенести **TG WS Proxy.app** в папку **Applications**
|
|
||||||
3. При первом запуске macOS может попросить подтвердить открытие: **Системные настройки → Конфиденциальность и безопасность → Всё равно открыть**
|
|
||||||
|
|
||||||
### Linux
|
|
||||||
|
|
||||||
Для Debian/Ubuntu скачайте со [страницы релизов](https://github.com/Flowseal/tg-ws-proxy/releases) пакет **`TgWsProxy_linux_amd64.deb`**.
|
|
||||||
|
|
||||||
Для Arch и Arch-Based дистрибутивов подготовлены пакеты в AUR: [tg-ws-proxy-bin](https://aur.archlinux.org/packages/tg-ws-proxy-bin), [tg-ws-proxy-git](https://aur.archlinux.org/packages/tg-ws-proxy-git), [tg-ws-proxy-cli](https://aur.archlinux.org/packages/tg-ws-proxy-cli)
|
|
||||||
|
|
||||||
```shell
|
|
||||||
# Установка без AUR-helper
|
|
||||||
git clone https://aur.archlinux.org/tg-ws-proxy-bin.git
|
|
||||||
cd tg-ws-proxy-bin
|
|
||||||
makepkg -si
|
|
||||||
|
|
||||||
# При помощи AUR-helper
|
|
||||||
paru -S tg-ws-proxy-bin
|
|
||||||
|
|
||||||
# Если вы установили -cli пакет, то запуск осуществляется через systemctl, где 8888 это номер порта,
|
|
||||||
# разделитель ":" и secret, который можно сгенерировать командой: openssl rand -hex 16
|
|
||||||
sudo systemctl start tg-ws-proxy-cli@8888:3075abe65830f0325116bb0416cadf9f
|
|
||||||
```
|
|
||||||
|
|
||||||
Для остальных дистрибутивов можно использовать **`TgWsProxy_linux_amd64`** (бинарный файл для x86_64).
|
|
||||||
|
|
||||||
```bash
|
|
||||||
chmod +x TgWsProxy_linux_amd64
|
|
||||||
./TgWsProxy_linux_amd64
|
|
||||||
```
|
|
||||||
|
|
||||||
При первом запуске откроется окно с инструкцией. Приложение работает в системном трее (требуется AppIndicator).
|
|
||||||
|
|
||||||
## Установка из исходников
|
|
||||||
|
|
||||||
### Консольный proxy
|
|
||||||
|
|
||||||
Для запуска только proxy без tray-интерфейса достаточно базовой установки:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
pip install -e .
|
|
||||||
tg-ws-proxy
|
|
||||||
```
|
|
||||||
|
|
||||||
### Windows 7/10+
|
|
||||||
|
|
||||||
```bash
|
|
||||||
pip install -e .
|
|
||||||
tg-ws-proxy-tray-win
|
|
||||||
```
|
|
||||||
|
|
||||||
### macOS
|
|
||||||
|
|
||||||
```bash
|
|
||||||
pip install -e .
|
|
||||||
tg-ws-proxy-tray-macos
|
|
||||||
```
|
|
||||||
|
|
||||||
### Linux
|
|
||||||
|
|
||||||
```bash
|
|
||||||
pip install -e .
|
|
||||||
tg-ws-proxy-tray-linux
|
|
||||||
```
|
|
||||||
|
|
||||||
### Консольный режим из исходников
|
|
||||||
|
|
||||||
```bash
|
|
||||||
tg-ws-proxy [--port PORT] [--host HOST] [--dc-ip DC:IP ...] [-v]
|
|
||||||
```
|
|
||||||
|
|
||||||
**Аргументы:**
|
|
||||||
|
|
||||||
| Аргумент | По умолчанию | Описание |
|
|
||||||
|---|---|---|
|
|
||||||
| `--port` | `1443` | Порт прокси |
|
|
||||||
| `--host` | `127.0.0.1` | Хост прокси |
|
|
||||||
| `--secret` | `random` | 32 hex chars secret для авторизации клиентов |
|
|
||||||
| `--dc-ip` | `2:149.154.167.220`, `4:149.154.167.220` | Целевой IP для DC (можно указать несколько раз) |
|
|
||||||
| `--no-cfproxy` | `false` | Отключить попытку [проксирования через Cloudflare]((https://github.com/Flowseal/tg-ws-proxy/blob/main/docs/CfProxy.md)) |
|
|
||||||
| `--cfproxy-domain` | | Указать свой домен для проксирования через Cloudfalre. [Подробнее тут](https://github.com/Flowseal/tg-ws-proxy/blob/main/docs/CfProxy.md) |
|
|
||||||
| `--cfproxy-priority` | `true` | Пробовать проксировать через Cloudflare перед прямым TCP подключением |
|
|
||||||
| `--fake-tls-domain` | | Включить Fake TLS (ee-secret) маскировку с указанным SNI-доменом |
|
|
||||||
| `--proxy-protocol` | выкл. | Принимать HAProxy PROXY protocol v1 (для работы за nginx/haproxy с `proxy_protocol on`) |
|
|
||||||
| `--buf-kb` | `256` | Размер буфера в КБ |
|
|
||||||
| `--pool-size` | `4` | Количество заготовленных соединений на каждый DC |
|
|
||||||
| `--log-file` | выкл. | Путь до файла, в который сохранять логи |
|
|
||||||
| `--log-max-mb` | `5` | Максимальный размер файла логов в МБ (после идёт перезапись) |
|
|
||||||
| `--log-backups` | `0` | Количество сохранений логов после перезаписи |
|
|
||||||
| `-v`, `--verbose` | выкл. | Подробное логирование (DEBUG) |
|
|
||||||
|
|
||||||
**Примеры:**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
# Стандартный запуск
|
|
||||||
tg-ws-proxy
|
|
||||||
|
|
||||||
# Другой порт и дополнительные DC
|
|
||||||
tg-ws-proxy --port 9050 --dc-ip 1:149.154.175.205 --dc-ip 2:149.154.167.220
|
|
||||||
|
|
||||||
# С подробным логированием
|
|
||||||
tg-ws-proxy -v
|
|
||||||
|
|
||||||
# Fake TLS маскировка (ee-secret)
|
|
||||||
tg-ws-proxy --fake-tls-domain example.com
|
|
||||||
```
|
|
||||||
|
|
||||||
## Fake TLS + nginx upstream
|
|
||||||
### Домен (`--fake-tls-domain`) должен указывать на тот же IP, на котором стоит прокси
|
|
||||||
|
|
||||||
**Пример `nginx.conf` (stream):**
|
|
||||||
|
|
||||||
```nginx
|
|
||||||
upstream mtproto {
|
|
||||||
server 127.0.0.1:8446;
|
|
||||||
}
|
|
||||||
|
|
||||||
map $ssl_preread_server_name $sni_name {
|
|
||||||
hostnames;
|
|
||||||
example.com mtproto;
|
|
||||||
# if you have xray with selfsni running:
|
|
||||||
# sub.example.com www;
|
|
||||||
# default xray;
|
|
||||||
}
|
|
||||||
|
|
||||||
# upstream xray {
|
|
||||||
# server 127.0.0.1:8443;
|
|
||||||
# }
|
|
||||||
#
|
|
||||||
# upstream www {
|
|
||||||
# server 127.0.0.1:7443;
|
|
||||||
# }
|
|
||||||
|
|
||||||
server {
|
|
||||||
proxy_protocol on;
|
|
||||||
set_real_ip_from unix:;
|
|
||||||
listen 443;
|
|
||||||
proxy_pass $sni_name;
|
|
||||||
ssl_preread on;
|
|
||||||
}
|
|
||||||
```
|
|
||||||
|
|
||||||
**Запуск прокси за nginx:**
|
|
||||||
|
|
||||||
```bash
|
|
||||||
python3 proxy/tg_ws_proxy.py \
|
|
||||||
--port 8446 \
|
|
||||||
--host 127.0.0.1 \
|
|
||||||
--fake-tls-domain example.com \
|
|
||||||
--proxy-protocol \
|
|
||||||
--secret <32-hex-chars>
|
|
||||||
```
|
|
||||||
|
|
||||||
Ссылка для подключения будет в формате `ee`-секрета:</p>
|
|
||||||
|
|
||||||
```
|
|
||||||
tg://proxy?server=your.domain.com&port=443&secret=ee<secret><domain_hex>
|
|
||||||
```
|
|
||||||
|
|
||||||
## Файлы конфигурации Tray-приложения
|
|
||||||
|
|
||||||
Tray-приложение хранит данные в:
|
|
||||||
|
|
||||||
- **Windows:** `%APPDATA%/TgWsProxy`
|
|
||||||
- **macOS:** `~/Library/Application Support/TgWsProxy`
|
|
||||||
- **Linux:** `~/.config/TgWsProxy` (или `$XDG_CONFIG_HOME/TgWsProxy`)
|
|
||||||
|
|
||||||
```json
|
|
||||||
{
|
|
||||||
"host": "127.0.0.1",
|
|
||||||
"port": 1443,
|
|
||||||
"secret": "...",
|
|
||||||
"dc_ip": [
|
|
||||||
"2:149.154.167.220",
|
|
||||||
"4:149.154.167.220"
|
|
||||||
],
|
|
||||||
"verbose": false,
|
|
||||||
"buf_kb": 256,
|
|
||||||
"pool_size": 4,
|
|
||||||
"log_max_mb": 5.0,
|
|
||||||
"check_updates": true,
|
|
||||||
"cfproxy": true,
|
|
||||||
"cfproxy_priority": true,
|
|
||||||
"cfproxy_user_domain": "",
|
|
||||||
"appearance": "auto"
|
|
||||||
}
|
|
||||||
```
|
|
||||||
|
|
||||||
Ключ **`check_updates`** — при `true` при запросе к GitHub сравнивается версия с последним релизом (только уведомление и ссылка на страницу загрузки). На Windows в конфиге может быть **`autostart`** (автозапуск при входе в систему).
|
|
||||||
|
|
||||||
## Автоматическая сборка
|
## Автоматическая сборка
|
||||||
|
|
||||||
Проект содержит спецификации PyInstaller ([`packaging/windows.spec`](packaging/windows.spec), [`packaging/macos.spec`](packaging/macos.spec), [`packaging/linux.spec`](packaging/linux.spec)) и GitHub Actions workflow ([`.github/workflows/build.yml`](.github/workflows/build.yml)) для автоматической сборки.
|
Проект содержит спецификации PyInstaller ([`packaging/windows.spec`](../packaging/windows.spec), [`packaging/macos.spec`](../packaging/macos.spec), [`packaging/linux.spec`](../packaging/linux.spec)) и GitHub Actions workflow ([`.github/workflows/build.yml`](../.github/workflows/build.yml)) для автоматической сборки.
|
||||||
|
|
||||||
Минимально поддерживаемые версии ОС для текущих бинарных сборок:
|
Минимально поддерживаемые версии ОС для текущих бинарных сборок:
|
||||||
|
|
||||||
@@ -291,6 +112,14 @@ Tray-приложение хранит данные в:
|
|||||||
- Apple Silicon macOS 11.0+
|
- Apple Silicon macOS 11.0+
|
||||||
- Linux x86_64 (требуется AppIndicator для системного трея)
|
- Linux x86_64 (требуется AppIndicator для системного трея)
|
||||||
|
|
||||||
|
## Контрибьюторы
|
||||||
|
|
||||||
|
Спасибо всем, кто помогает развивать проект ❤️
|
||||||
|
|
||||||
|
<a href="https://github.com/Flowseal/tg-ws-proxy/graphs/contributors">
|
||||||
|
<img src="https://contrib.rocks/image?repo=Flowseal/tg-ws-proxy" />
|
||||||
|
</a>
|
||||||
|
|
||||||
## Лицензия
|
## Лицензия
|
||||||
|
|
||||||
[MIT License](LICENSE)
|
[MIT License](../LICENSE)
|
||||||
|
|||||||
52
docs/README.windows.md
Normal file
52
docs/README.windows.md
Normal file
@@ -0,0 +1,52 @@
|
|||||||
|
# TG WS Proxy для Windows
|
||||||
|
|
||||||
|
Перейдите на [страницу релизов](https://github.com/Flowseal/tg-ws-proxy/releases) и скачайте:
|
||||||
|
|
||||||
|
- `TgWsProxy_windows.exe` (Windows 10+)
|
||||||
|
- `TgWsProxy_windows_7_64bit.exe` (Windows 7 x64)
|
||||||
|
- `TgWsProxy_windows_7_32bit.exe` (Windows 7 x32)
|
||||||
|
|
||||||
|
Сборки публикуются автоматически через [GitHub Actions](https://github.com/Flowseal/tg-ws-proxy/actions) из открытого исходного кода.
|
||||||
|
|
||||||
|
При первом запуске откроется окно с инструкцией по подключению Telegram Desktop. **Приложение сворачивается в системный трей.**
|
||||||
|
|
||||||
|
## Меню трея
|
||||||
|
|
||||||
|
- **Открыть в Telegram** — автоматически настроить прокси через ссылку `tg://proxy`
|
||||||
|
- **Скопировать ссылку** — скопировать ссылку для подключения
|
||||||
|
- **Перезапустить прокси** — перезапуск без выхода из приложения
|
||||||
|
- **Настройки...** — GUI-редактор конфигурации (версия приложения, опциональная проверка обновлений с GitHub)
|
||||||
|
- **Открыть логи** — открыть файл логов
|
||||||
|
- **Выход** — остановить прокси и закрыть приложение
|
||||||
|
|
||||||
|
При первом запуске после старта может появиться запрос об открытии страницы релиза, если на GitHub вышла новая версия (эту проверку можно отключить в настройках).
|
||||||
|
|
||||||
|
## Настройка Telegram Desktop
|
||||||
|
|
||||||
|
### Автоматическая настройка
|
||||||
|
|
||||||
|
Щелкните правой кнопкой мыши по значку в трее и выберите **«Открыть в Telegram»**.
|
||||||
|
|
||||||
|
Если не сработало (Telegram не открылся с подключением), выполните шаги ниже:
|
||||||
|
|
||||||
|
1. Щелкните правой кнопкой мыши по значку в трее и выберите **«Скопировать ссылку»**
|
||||||
|
2. Отправьте ссылку в «Избранное» в Telegram и нажмите по ней левой кнопкой мыши
|
||||||
|
3. Подключитесь
|
||||||
|
|
||||||
|
### Ручная настройка
|
||||||
|
|
||||||
|
1. Telegram → **Настройки** → **Продвинутые настройки** → **Тип подключения** → **Прокси**
|
||||||
|
2. Добавьте прокси:
|
||||||
|
- **Тип:** MTProto
|
||||||
|
- **Сервер:** `127.0.0.1` (или переопределенный вами)
|
||||||
|
- **Порт:** `1443` (или переопределенный вами)
|
||||||
|
- **Secret:** из настроек или логов
|
||||||
|
|
||||||
|
## Установка из исходников
|
||||||
|
|
||||||
|
Подробная инструкция: [BuildFromSource.md](./BuildFromSource.md)
|
||||||
|
|
||||||
|
```bash
|
||||||
|
pip install -e .
|
||||||
|
tg-ws-proxy-tray-win
|
||||||
|
```
|
||||||
31
docs/TrayConfig.md
Normal file
31
docs/TrayConfig.md
Normal file
@@ -0,0 +1,31 @@
|
|||||||
|
# Файлы конфигурации Tray-приложения
|
||||||
|
|
||||||
|
Tray-приложение хранит данные в:
|
||||||
|
|
||||||
|
- **Windows:** `%APPDATA%/TgWsProxy`
|
||||||
|
- **macOS:** `~/Library/Application Support/TgWsProxy`
|
||||||
|
- **Linux:** `~/.config/TgWsProxy` (или `$XDG_CONFIG_HOME/TgWsProxy`)
|
||||||
|
|
||||||
|
```json
|
||||||
|
{
|
||||||
|
"host": "127.0.0.1",
|
||||||
|
"port": 1443,
|
||||||
|
"secret": "...",
|
||||||
|
"dc_ip": [
|
||||||
|
"2:149.154.167.220",
|
||||||
|
"4:149.154.167.220"
|
||||||
|
],
|
||||||
|
"verbose": false,
|
||||||
|
"buf_kb": 256,
|
||||||
|
"pool_size": 4,
|
||||||
|
"log_max_mb": 5.0,
|
||||||
|
"check_updates": true,
|
||||||
|
"cfproxy": true,
|
||||||
|
"cfproxy_priority": true,
|
||||||
|
"cfproxy_user_domain": "",
|
||||||
|
"appearance": "auto"
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
Ключ `check_updates`: при `true` выполняется запрос к GitHub и сравнение текущей версии с последним релизом (только уведомление и ссылка на страницу загрузки).
|
||||||
|
На Windows в конфиге может быть `autostart` (автозапуск при входе в систему).
|
||||||
25
linux.py
25
linux.py
@@ -156,21 +156,40 @@ def _edit_config_dialog() -> None:
|
|||||||
scroll, footer = tray_settings_scroll_and_footer(ctk, frame, theme)
|
scroll, footer = tray_settings_scroll_and_footer(ctk, frame, theme)
|
||||||
widgets = install_tray_config_form(ctk, scroll, theme, cfg, DEFAULT_CONFIG, show_autostart=False)
|
widgets = install_tray_config_form(ctk, scroll, theme, cfg, DEFAULT_CONFIG, show_autostart=False)
|
||||||
|
|
||||||
|
_original_appearance = ctk.get_appearance_mode()
|
||||||
|
|
||||||
def _finish() -> None:
|
def _finish() -> None:
|
||||||
root.destroy()
|
root.destroy()
|
||||||
done.set()
|
done.set()
|
||||||
|
|
||||||
|
def _cancel() -> None:
|
||||||
|
ctk.set_appearance_mode(_original_appearance)
|
||||||
|
_finish()
|
||||||
|
|
||||||
def on_save() -> None:
|
def on_save() -> None:
|
||||||
from tkinter import messagebox
|
from tkinter import messagebox
|
||||||
merged = validate_config_form(widgets, DEFAULT_CONFIG, include_autostart=False)
|
merged = validate_config_form(widgets, DEFAULT_CONFIG, include_autostart=False)
|
||||||
if isinstance(merged, str):
|
if isinstance(merged, str):
|
||||||
messagebox.showerror("TG WS Proxy — Ошибка", merged, parent=root)
|
messagebox.showerror("TG WS Proxy — Ошибка", merged, parent=root)
|
||||||
return
|
return
|
||||||
|
|
||||||
|
_ui_only_keys = {"appearance", "check_updates"}
|
||||||
|
config_changed = any(merged.get(k) != cfg.get(k) for k in merged)
|
||||||
|
proxy_changed = any(merged.get(k) != cfg.get(k) for k in merged if k not in _ui_only_keys)
|
||||||
|
|
||||||
|
if not config_changed:
|
||||||
|
_finish()
|
||||||
|
return
|
||||||
|
|
||||||
save_config(merged)
|
save_config(merged)
|
||||||
_config.update(merged)
|
_config.update(merged)
|
||||||
log.info("Config saved: %s", merged)
|
log.info("Config saved: %s", merged)
|
||||||
_tray_icon.menu = _build_menu()
|
_tray_icon.menu = _build_menu()
|
||||||
|
|
||||||
|
if not proxy_changed:
|
||||||
|
_finish()
|
||||||
|
return
|
||||||
|
|
||||||
do_restart = messagebox.askyesno(
|
do_restart = messagebox.askyesno(
|
||||||
"Перезапустить?",
|
"Перезапустить?",
|
||||||
"Настройки сохранены.\n\nПерезапустить прокси сейчас?",
|
"Настройки сохранены.\n\nПерезапустить прокси сейчас?",
|
||||||
@@ -180,8 +199,8 @@ def _edit_config_dialog() -> None:
|
|||||||
if do_restart:
|
if do_restart:
|
||||||
threading.Thread(target=lambda: restart_proxy(_config, _show_error), daemon=True).start()
|
threading.Thread(target=lambda: restart_proxy(_config, _show_error), daemon=True).start()
|
||||||
|
|
||||||
root.protocol("WM_DELETE_WINDOW", _finish)
|
root.protocol("WM_DELETE_WINDOW", _cancel)
|
||||||
install_tray_config_buttons(ctk, footer, theme, on_save=on_save, on_cancel=_finish)
|
install_tray_config_buttons(ctk, footer, theme, on_save=on_save, on_cancel=_cancel)
|
||||||
|
|
||||||
ctk_run_dialog(_build)
|
ctk_run_dialog(_build)
|
||||||
|
|
||||||
@@ -273,7 +292,7 @@ def run_tray() -> None:
|
|||||||
|
|
||||||
|
|
||||||
def main() -> None:
|
def main() -> None:
|
||||||
if not acquire_lock("linux.py"):
|
if not acquire_lock():
|
||||||
_show_info("Приложение уже запущено.", os.path.basename(sys.argv[0]))
|
_show_info("Приложение уже запущено.", os.path.basename(sys.argv[0]))
|
||||||
return
|
return
|
||||||
try:
|
try:
|
||||||
|
|||||||
4
macos.py
4
macos.py
@@ -309,7 +309,7 @@ def _maybe_notify_update_async() -> None:
|
|||||||
):
|
):
|
||||||
webbrowser.open(url)
|
webbrowser.open(url)
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.debug("Update check failed: %s", exc)
|
log.warning("Update check failed: %s", exc)
|
||||||
|
|
||||||
threading.Thread(target=_work, daemon=True, name="update-check").start()
|
threading.Thread(target=_work, daemon=True, name="update-check").start()
|
||||||
|
|
||||||
@@ -610,7 +610,7 @@ def run_menubar() -> None:
|
|||||||
|
|
||||||
|
|
||||||
def main() -> None:
|
def main() -> None:
|
||||||
if not acquire_lock("macos.py"):
|
if not acquire_lock():
|
||||||
_show_info("Приложение уже запущено.")
|
_show_info("Приложение уже запущено.")
|
||||||
return
|
return
|
||||||
try:
|
try:
|
||||||
|
|||||||
@@ -4,8 +4,8 @@
|
|||||||
# http://msdn.microsoft.com/en-us/library/ms646997.aspx
|
# http://msdn.microsoft.com/en-us/library/ms646997.aspx
|
||||||
VSVersionInfo(
|
VSVersionInfo(
|
||||||
ffi=FixedFileInfo(
|
ffi=FixedFileInfo(
|
||||||
filevers=(1, 0, 0, 0),
|
filevers=(1, 6, 5, 0),
|
||||||
prodvers=(1, 0, 0, 0),
|
prodvers=(1, 6, 5, 0),
|
||||||
mask=0x3f,
|
mask=0x3f,
|
||||||
flags=0x0,
|
flags=0x0,
|
||||||
OS=0x40004,
|
OS=0x40004,
|
||||||
@@ -21,12 +21,12 @@ VSVersionInfo(
|
|||||||
[
|
[
|
||||||
StringStruct(u'CompanyName', u'Flowseal'),
|
StringStruct(u'CompanyName', u'Flowseal'),
|
||||||
StringStruct(u'FileDescription', u'Telegram Desktop WebSocket Bridge Proxy'),
|
StringStruct(u'FileDescription', u'Telegram Desktop WebSocket Bridge Proxy'),
|
||||||
StringStruct(u'FileVersion', u'1.0.0.0'),
|
StringStruct(u'FileVersion', u'1.6.6.0'),
|
||||||
StringStruct(u'InternalName', u'TgWsProxy'),
|
StringStruct(u'InternalName', u'TgWsProxy'),
|
||||||
StringStruct(u'LegalCopyright', u'Copyright (c) Flowseal. MIT License.'),
|
StringStruct(u'LegalCopyright', u'Copyright (c) Flowseal. MIT License.'),
|
||||||
StringStruct(u'OriginalFilename', u'TgWsProxy.exe'),
|
StringStruct(u'OriginalFilename', u'TgWsProxy.exe'),
|
||||||
StringStruct(u'ProductName', u'TG WS Proxy'),
|
StringStruct(u'ProductName', u'TG WS Proxy'),
|
||||||
StringStruct(u'ProductVersion', u'1.0.0.0'),
|
StringStruct(u'ProductVersion', u'1.6.6.0'),
|
||||||
]
|
]
|
||||||
)
|
)
|
||||||
]
|
]
|
||||||
|
|||||||
@@ -1,6 +1,6 @@
|
|||||||
from .config import parse_dc_ip_list, proxy_config
|
from .config import parse_dc_ip_list, proxy_config
|
||||||
from .utils import get_link_host
|
from .utils import get_link_host
|
||||||
|
|
||||||
__version__ = "1.6.1"
|
__version__ = "1.6.6"
|
||||||
|
|
||||||
__all__ = ["__version__", "get_link_host", "proxy_config", "parse_dc_ip_list"]
|
__all__ = ["__version__", "get_link_host", "proxy_config", "parse_dc_ip_list"]
|
||||||
43
proxy/balancer.py
Normal file
43
proxy/balancer.py
Normal file
@@ -0,0 +1,43 @@
|
|||||||
|
import random
|
||||||
|
from collections import Counter
|
||||||
|
|
||||||
|
from typing import Dict, List, Iterator
|
||||||
|
|
||||||
|
|
||||||
|
class _Balancer:
|
||||||
|
def __init__(self):
|
||||||
|
self.domains: List[str] = []
|
||||||
|
self._dc_to_domain: Dict[int, str] = {}
|
||||||
|
|
||||||
|
def update_domains_list(self, domains_list: List[str]) -> None:
|
||||||
|
if Counter(self.domains) == Counter(domains_list):
|
||||||
|
return
|
||||||
|
|
||||||
|
self.domains = domains_list[:]
|
||||||
|
|
||||||
|
self._dc_to_domain = {
|
||||||
|
dc_id: random.choice(self.domains)
|
||||||
|
for dc_id in (1, 2, 3, 4, 5, 203)
|
||||||
|
}
|
||||||
|
|
||||||
|
def update_domain_for_dc(self, dc_id: int, domain: str) -> bool:
|
||||||
|
if self._dc_to_domain.get(dc_id) == domain:
|
||||||
|
return False
|
||||||
|
|
||||||
|
self._dc_to_domain[dc_id] = domain
|
||||||
|
return True
|
||||||
|
|
||||||
|
def get_domains_for_dc(self, dc_id: int) -> Iterator[str]:
|
||||||
|
current_domain = self._dc_to_domain.get(dc_id)
|
||||||
|
if current_domain is not None:
|
||||||
|
yield current_domain
|
||||||
|
|
||||||
|
shuffled_domains = self.domains[:]
|
||||||
|
random.shuffle(shuffled_domains)
|
||||||
|
|
||||||
|
for domain in shuffled_domains:
|
||||||
|
if domain != current_domain:
|
||||||
|
yield domain
|
||||||
|
|
||||||
|
|
||||||
|
balancer = _Balancer()
|
||||||
@@ -7,6 +7,7 @@ from typing import Dict, List, Optional
|
|||||||
|
|
||||||
from .utils import *
|
from .utils import *
|
||||||
from .stats import stats
|
from .stats import stats
|
||||||
|
from .balancer import balancer
|
||||||
from .config import proxy_config
|
from .config import proxy_config
|
||||||
from .raw_websocket import RawWebSocket
|
from .raw_websocket import RawWebSocket
|
||||||
|
|
||||||
@@ -126,7 +127,7 @@ class MsgSplitter:
|
|||||||
|
|
||||||
|
|
||||||
async def do_fallback(reader, writer, relay_init, label,
|
async def do_fallback(reader, writer, relay_init, label,
|
||||||
dc, is_media, media_tag,
|
dc: int, is_media: bool, media_tag: str,
|
||||||
ctx: CryptoCtx, splitter=None):
|
ctx: CryptoCtx, splitter=None):
|
||||||
fallback_dst = DC_DEFAULT_IPS.get(dc)
|
fallback_dst = DC_DEFAULT_IPS.get(dc)
|
||||||
use_cf = proxy_config.fallback_cfproxy
|
use_cf = proxy_config.fallback_cfproxy
|
||||||
@@ -140,9 +141,9 @@ async def do_fallback(reader, writer, relay_init, label,
|
|||||||
for method in methods:
|
for method in methods:
|
||||||
if method == 'cf':
|
if method == 'cf':
|
||||||
ok = await _cfproxy_fallback(
|
ok = await _cfproxy_fallback(
|
||||||
reader, writer, relay_init, label,
|
reader, writer, relay_init, label, ctx,
|
||||||
dc=dc, is_media=is_media,
|
dc=dc, is_media=is_media,
|
||||||
ctx=ctx, splitter=splitter)
|
splitter=splitter)
|
||||||
if ok:
|
if ok:
|
||||||
return True
|
return True
|
||||||
elif method == 'tcp' and fallback_dst:
|
elif method == 'tcp' and fallback_dst:
|
||||||
@@ -150,27 +151,24 @@ async def do_fallback(reader, writer, relay_init, label,
|
|||||||
label, dc, media_tag, fallback_dst)
|
label, dc, media_tag, fallback_dst)
|
||||||
ok = await _tcp_fallback(
|
ok = await _tcp_fallback(
|
||||||
reader, writer, fallback_dst, 443,
|
reader, writer, fallback_dst, 443,
|
||||||
relay_init, label, dc=dc, is_media=is_media, ctx=ctx)
|
relay_init, label, ctx)
|
||||||
if ok:
|
if ok:
|
||||||
return True
|
return True
|
||||||
return False
|
return False
|
||||||
|
|
||||||
|
|
||||||
async def _cfproxy_fallback(reader, writer, relay_init, label,
|
async def _cfproxy_fallback(reader, writer, relay_init, label,
|
||||||
dc=None, is_media=False,
|
ctx: CryptoCtx,
|
||||||
ctx: CryptoCtx = None, splitter=None):
|
dc: int, is_media: bool,
|
||||||
|
splitter=None):
|
||||||
media_tag = ' media' if is_media else ''
|
media_tag = ' media' if is_media else ''
|
||||||
|
|
||||||
active = proxy_config.active_cfproxy_domain
|
|
||||||
others = [d for d in proxy_config.cfproxy_domains if d != active]
|
|
||||||
|
|
||||||
ws = None
|
ws = None
|
||||||
chosen_domain = None
|
chosen_domain = None
|
||||||
|
|
||||||
log.info("[%s] DC%d%s -> trying CF proxy",
|
log.info("[%s] DC%d%s -> trying CF proxy",
|
||||||
label, dc, media_tag)
|
label, dc, media_tag)
|
||||||
|
|
||||||
for base_domain in ([active] + others):
|
for base_domain in balancer.get_domains_for_dc(dc):
|
||||||
domain = f'kws{dc}.{base_domain}'
|
domain = f'kws{dc}.{base_domain}'
|
||||||
try:
|
try:
|
||||||
ws = await RawWebSocket.connect(domain, domain, timeout=10.0)
|
ws = await RawWebSocket.connect(domain, domain, timeout=10.0)
|
||||||
@@ -178,45 +176,42 @@ async def _cfproxy_fallback(reader, writer, relay_init, label,
|
|||||||
break
|
break
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.warning("[%s] DC%d%s CF proxy failed: %s",
|
log.warning("[%s] DC%d%s CF proxy failed: %s",
|
||||||
label, dc, media_tag, exc)
|
label, dc, media_tag, repr(exc))
|
||||||
|
|
||||||
if ws is None:
|
if ws is None:
|
||||||
return False
|
return False
|
||||||
|
|
||||||
if chosen_domain and chosen_domain != proxy_config.active_cfproxy_domain:
|
if chosen_domain and balancer.update_domain_for_dc(dc, chosen_domain):
|
||||||
log.info("[%s] Switching active CF domain", label)
|
log.info("[%s] Switched active CF domain", label)
|
||||||
proxy_config.active_cfproxy_domain = chosen_domain
|
|
||||||
|
|
||||||
stats.connections_cfproxy += 1
|
stats.connections_cfproxy += 1
|
||||||
await ws.send(relay_init)
|
await ws.send(relay_init)
|
||||||
await bridge_ws_reencrypt(reader, writer, ws, label,
|
await bridge_ws_reencrypt(reader, writer, ws, label, ctx,
|
||||||
dc=dc, is_media=is_media,
|
dc=dc, is_media=is_media,
|
||||||
ctx=ctx, splitter=splitter)
|
splitter=splitter)
|
||||||
return True
|
return True
|
||||||
|
|
||||||
|
|
||||||
async def _tcp_fallback(reader, writer, dst, port, relay_init, label,
|
async def _tcp_fallback(reader, writer, dst, port, relay_init, label, ctx: CryptoCtx):
|
||||||
dc=None, is_media=False, ctx: CryptoCtx = None):
|
|
||||||
try:
|
try:
|
||||||
rr, rw = await asyncio.wait_for(
|
rr, rw = await asyncio.wait_for(
|
||||||
asyncio.open_connection(dst, port), timeout=10)
|
asyncio.open_connection(dst, port), timeout=10)
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.warning("[%s] TCP fallback to %s:%d failed: %s",
|
log.warning("[%s] TCP fallback to %s:%d failed: %s",
|
||||||
label, dst, port, exc)
|
label, dst, port, repr(exc))
|
||||||
return False
|
return False
|
||||||
|
|
||||||
stats.connections_tcp_fallback += 1
|
stats.connections_tcp_fallback += 1
|
||||||
rw.write(relay_init)
|
rw.write(relay_init)
|
||||||
await rw.drain()
|
await rw.drain()
|
||||||
await _bridge_tcp_reencrypt(reader, writer, rr, rw, label,
|
await _bridge_tcp_reencrypt(reader, writer, rr, rw, label, ctx)
|
||||||
dc=dc, is_media=is_media, ctx=ctx)
|
|
||||||
return True
|
return True
|
||||||
|
|
||||||
|
|
||||||
async def bridge_ws_reencrypt(reader, writer, ws: RawWebSocket, label,
|
async def bridge_ws_reencrypt(reader, writer, ws: RawWebSocket, label,
|
||||||
|
ctx: CryptoCtx,
|
||||||
dc=None, is_media=False,
|
dc=None, is_media=False,
|
||||||
ctx: CryptoCtx = None,
|
splitter: Optional[MsgSplitter] = None):
|
||||||
splitter: MsgSplitter = None):
|
|
||||||
"""
|
"""
|
||||||
Bidirectional TCP(client) <-> WS(telegram) with re-encryption.
|
Bidirectional TCP(client) <-> WS(telegram) with re-encryption.
|
||||||
client ciphertext → decrypt(clt_key) → encrypt(tg_key) → WS
|
client ciphertext → decrypt(clt_key) → encrypt(tg_key) → WS
|
||||||
@@ -313,8 +308,7 @@ async def bridge_ws_reencrypt(reader, writer, ws: RawWebSocket, label,
|
|||||||
|
|
||||||
|
|
||||||
async def _bridge_tcp_reencrypt(reader, writer, remote_reader, remote_writer,
|
async def _bridge_tcp_reencrypt(reader, writer, remote_reader, remote_writer,
|
||||||
label, dc=None, is_media=False,
|
label, ctx: CryptoCtx):
|
||||||
ctx: CryptoCtx = None):
|
|
||||||
"""Bidirectional TCP <-> TCP with re-encryption."""
|
"""Bidirectional TCP <-> TCP with re-encryption."""
|
||||||
|
|
||||||
async def forward(src, dst_w, is_up):
|
async def forward(src, dst_w, is_up):
|
||||||
|
|||||||
@@ -9,6 +9,8 @@ from dataclasses import dataclass, field
|
|||||||
from typing import Dict, List
|
from typing import Dict, List
|
||||||
from urllib.request import Request, urlopen
|
from urllib.request import Request, urlopen
|
||||||
|
|
||||||
|
from .balancer import balancer
|
||||||
|
|
||||||
log = logging.getLogger('tg-mtproto-proxy')
|
log = logging.getLogger('tg-mtproto-proxy')
|
||||||
|
|
||||||
CFPROXY_DOMAINS_URL = (
|
CFPROXY_DOMAINS_URL = (
|
||||||
@@ -16,7 +18,18 @@ CFPROXY_DOMAINS_URL = (
|
|||||||
"/.github/cfproxy-domains.txt"
|
"/.github/cfproxy-domains.txt"
|
||||||
)
|
)
|
||||||
|
|
||||||
_CFPROXY_ENC: List[str] = ['virkgj.com', 'vmmzovy.com', 'mkuosckvso.com', 'zaewayzmplad.com', 'twdmbzcm.com']
|
_CFPROXY_ENC: List[str] = [
|
||||||
|
'virkgj.com',
|
||||||
|
'vmmzovy.com',
|
||||||
|
'mkuosckvso.com',
|
||||||
|
'zaewayzmplad.com',
|
||||||
|
'twdmbzcm.com',
|
||||||
|
'awzwsldi.com',
|
||||||
|
'clngqrflngqin.com',
|
||||||
|
'tjacxbqtj.com',
|
||||||
|
'bxaxtxmrw.com',
|
||||||
|
'dmohrsgmohcrwb.com'
|
||||||
|
]
|
||||||
_S = ''.join(chr(c) for c in (46, 99, 111, 46, 117, 107))
|
_S = ''.join(chr(c) for c in (46, 99, 111, 46, 117, 107))
|
||||||
|
|
||||||
|
|
||||||
@@ -32,6 +45,7 @@ def _dd(s: str) -> str:
|
|||||||
|
|
||||||
|
|
||||||
CFPROXY_DEFAULT_DOMAINS: List[str] = [_dd(d) for d in _CFPROXY_ENC]
|
CFPROXY_DEFAULT_DOMAINS: List[str] = [_dd(d) for d in _CFPROXY_ENC]
|
||||||
|
_CFPROXY_MIN_VALID_DOMAINS = 3
|
||||||
|
|
||||||
|
|
||||||
@dataclass
|
@dataclass
|
||||||
@@ -45,8 +59,6 @@ class ProxyConfig:
|
|||||||
fallback_cfproxy: bool = True
|
fallback_cfproxy: bool = True
|
||||||
fallback_cfproxy_priority: bool = True
|
fallback_cfproxy_priority: bool = True
|
||||||
cfproxy_user_domain: str = ''
|
cfproxy_user_domain: str = ''
|
||||||
cfproxy_domains: List[str] = field(default_factory=lambda: list(CFPROXY_DEFAULT_DOMAINS))
|
|
||||||
active_cfproxy_domain: str = field(default_factory=lambda: random.choice(CFPROXY_DEFAULT_DOMAINS))
|
|
||||||
fake_tls_domain: str = ''
|
fake_tls_domain: str = ''
|
||||||
proxy_protocol: bool = False
|
proxy_protocol: bool = False
|
||||||
|
|
||||||
@@ -66,25 +78,68 @@ def _fetch_cfproxy_domain_list() -> List[str]:
|
|||||||
]
|
]
|
||||||
return [_dd(d) for d in encoded]
|
return [_dd(d) for d in encoded]
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.warning("Failed to fetch CF proxy domain list: %s", exc)
|
log.warning("Failed to fetch CF proxy domain list: %s", repr(exc))
|
||||||
return []
|
return []
|
||||||
|
|
||||||
|
|
||||||
|
def _is_valid_domain(domain: str) -> bool:
|
||||||
|
if not domain or len(domain) > 253:
|
||||||
|
return False
|
||||||
|
if domain.startswith('.') or domain.endswith('.'):
|
||||||
|
return False
|
||||||
|
labels = domain.split('.')
|
||||||
|
if len(labels) < 2:
|
||||||
|
return False
|
||||||
|
for label in labels:
|
||||||
|
if not label or len(label) > 63:
|
||||||
|
return False
|
||||||
|
if label[0] == '-' or label[-1] == '-':
|
||||||
|
return False
|
||||||
|
if not all(ch.isalnum() or ch == '-' for ch in label):
|
||||||
|
return False
|
||||||
|
# TLD should contain letters and be at least 2 chars.
|
||||||
|
tld = labels[-1]
|
||||||
|
if len(tld) < 2 or not any(ch.isalpha() for ch in tld):
|
||||||
|
return False
|
||||||
|
return True
|
||||||
|
|
||||||
|
|
||||||
|
def _normalize_domain_pool(domains: List[str]) -> List[str]:
|
||||||
|
seen = set()
|
||||||
|
normalized: List[str] = []
|
||||||
|
for domain in domains:
|
||||||
|
item = domain.strip().lower()
|
||||||
|
if not _is_valid_domain(item):
|
||||||
|
continue
|
||||||
|
if item in seen:
|
||||||
|
continue
|
||||||
|
seen.add(item)
|
||||||
|
normalized.append(item)
|
||||||
|
return normalized
|
||||||
|
|
||||||
|
|
||||||
def refresh_cfproxy_domains() -> None:
|
def refresh_cfproxy_domains() -> None:
|
||||||
if proxy_config.cfproxy_user_domain:
|
if proxy_config.cfproxy_user_domain:
|
||||||
return
|
return
|
||||||
|
|
||||||
fetched = _fetch_cfproxy_domain_list()
|
fetched = _fetch_cfproxy_domain_list()
|
||||||
|
pool = _normalize_domain_pool(fetched)
|
||||||
|
if len(pool) >= _CFPROXY_MIN_VALID_DOMAINS:
|
||||||
|
balancer.update_domains_list(pool)
|
||||||
|
log.info("CF proxy domain pool updated from GitHub (%d domains)", len(pool))
|
||||||
|
return
|
||||||
|
|
||||||
if fetched:
|
if fetched:
|
||||||
seen = set()
|
log.warning(
|
||||||
pool = [d for d in fetched if not (d in seen or seen.add(d))]
|
"Ignoring fetched CF proxy domains due to low-quality payload "
|
||||||
log.info("CF proxy domain pool updated from GitHub (%d domains)", len(pool))
|
"(total=%d, valid=%d, required>=%d); keeping current domain pool",
|
||||||
|
len(fetched), len(pool), _CFPROXY_MIN_VALID_DOMAINS,
|
||||||
|
)
|
||||||
else:
|
else:
|
||||||
pool = list(proxy_config.cfproxy_domains) or list(CFPROXY_DEFAULT_DOMAINS)
|
log.warning(
|
||||||
|
"CF proxy domain refresh failed or empty response; "
|
||||||
proxy_config.cfproxy_domains = pool
|
"keeping current domain pool",
|
||||||
proxy_config.active_cfproxy_domain = random.choice(pool)
|
)
|
||||||
|
|
||||||
|
|
||||||
_refresh_stop: threading.Event = threading.Event()
|
_refresh_stop: threading.Event = threading.Event()
|
||||||
@@ -96,6 +151,8 @@ def start_cfproxy_domain_refresh() -> None:
|
|||||||
_refresh_stop = threading.Event()
|
_refresh_stop = threading.Event()
|
||||||
stop = _refresh_stop
|
stop = _refresh_stop
|
||||||
|
|
||||||
|
balancer.update_domains_list(CFPROXY_DEFAULT_DOMAINS)
|
||||||
|
|
||||||
def _loop():
|
def _loop():
|
||||||
refresh_cfproxy_domains()
|
refresh_cfproxy_domains()
|
||||||
while not stop.wait(timeout=3600):
|
while not stop.wait(timeout=3600):
|
||||||
|
|||||||
@@ -213,8 +213,8 @@ async def proxy_to_masking_domain(reader, writer, initial_data: bytes,
|
|||||||
up_reader, up_writer = await asyncio.wait_for(
|
up_reader, up_writer = await asyncio.wait_for(
|
||||||
asyncio.open_connection(domain, 443), timeout=10)
|
asyncio.open_connection(domain, 443), timeout=10)
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.debug("[%s] masking: cannot connect to %s:443: %s",
|
log.warning("[%s] masking: cannot connect to %s:443: %s",
|
||||||
label, domain, exc)
|
label, domain, repr(exc))
|
||||||
return
|
return
|
||||||
|
|
||||||
log.debug("[%s] masking -> %s:443", label, domain)
|
log.debug("[%s] masking -> %s:443", label, domain)
|
||||||
|
|||||||
@@ -25,7 +25,7 @@ _ssl_ctx.verify_mode = ssl.CERT_NONE
|
|||||||
|
|
||||||
class WsHandshakeError(Exception):
|
class WsHandshakeError(Exception):
|
||||||
def __init__(self, status_code: int, status_line: str,
|
def __init__(self, status_code: int, status_line: str,
|
||||||
headers: dict = None, location: str = None):
|
headers: Optional[dict] = None, location: Optional[str] = None):
|
||||||
self.status_code = status_code
|
self.status_code = status_code
|
||||||
self.status_line = status_line
|
self.status_line = status_line
|
||||||
self.headers = headers or {}
|
self.headers = headers or {}
|
||||||
@@ -96,9 +96,6 @@ class RawWebSocket:
|
|||||||
f'Sec-WebSocket-Key: {ws_key}\r\n'
|
f'Sec-WebSocket-Key: {ws_key}\r\n'
|
||||||
f'Sec-WebSocket-Version: 13\r\n'
|
f'Sec-WebSocket-Version: 13\r\n'
|
||||||
f'Sec-WebSocket-Protocol: binary\r\n'
|
f'Sec-WebSocket-Protocol: binary\r\n'
|
||||||
f'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) '
|
|
||||||
f'AppleWebKit/537.36 (KHTML, like Gecko) '
|
|
||||||
f'Chrome/131.0.0.0 Safari/537.36\r\n'
|
|
||||||
f'\r\n'
|
f'\r\n'
|
||||||
)
|
)
|
||||||
writer.write(req.encode())
|
writer.write(req.encode())
|
||||||
|
|||||||
@@ -4,7 +4,6 @@ import os
|
|||||||
import sys
|
import sys
|
||||||
import time
|
import time
|
||||||
import struct
|
import struct
|
||||||
import random
|
|
||||||
import asyncio
|
import asyncio
|
||||||
import hashlib
|
import hashlib
|
||||||
import argparse
|
import argparse
|
||||||
@@ -25,18 +24,19 @@ if __name__ == '__main__' and (__package__ is None or __package__ == ''):
|
|||||||
|
|
||||||
from .utils import *
|
from .utils import *
|
||||||
from .stats import stats
|
from .stats import stats
|
||||||
from .config import proxy_config, parse_dc_ip_list, start_cfproxy_domain_refresh, CFPROXY_DEFAULT_DOMAINS
|
from .config import proxy_config, parse_dc_ip_list, start_cfproxy_domain_refresh
|
||||||
from .bridge import MsgSplitter, CryptoCtx, do_fallback, bridge_ws_reencrypt
|
from .bridge import MsgSplitter, CryptoCtx, do_fallback, bridge_ws_reencrypt
|
||||||
from .raw_websocket import RawWebSocket, WsHandshakeError, set_sock_opts
|
from .raw_websocket import RawWebSocket, WsHandshakeError, set_sock_opts
|
||||||
from .fake_tls import proxy_to_masking_domain, verify_client_hello, build_server_hello, FakeTlsStream, TLS_RECORD_HANDSHAKE
|
from .fake_tls import proxy_to_masking_domain, verify_client_hello, build_server_hello, FakeTlsStream, TLS_RECORD_HANDSHAKE
|
||||||
|
from .balancer import balancer
|
||||||
|
|
||||||
|
|
||||||
log = logging.getLogger('tg-mtproto-proxy')
|
log = logging.getLogger('tg-mtproto-proxy')
|
||||||
|
|
||||||
DC_FAIL_COOLDOWN = 30.0
|
DC_FAIL_COOLDOWN = 30.0
|
||||||
WS_FAIL_TIMEOUT = 2.0
|
WS_FAIL_TIMEOUT = 2.0
|
||||||
ws_blacklist: Set[Tuple[int, bool]] = set()
|
ws_blacklist: Set[str] = set()
|
||||||
dc_fail_until: Dict[Tuple[int, bool], float] = {}
|
dc_fail_until: Dict[str, float] = {}
|
||||||
|
|
||||||
|
|
||||||
def _try_handshake(handshake: bytes, secret: bytes) -> Optional[Tuple[int, bool, bytes, bytes]]:
|
def _try_handshake(handshake: bytes, secret: bytes) -> Optional[Tuple[int, bool, bytes, bytes]]:
|
||||||
@@ -191,7 +191,7 @@ class _WsPool:
|
|||||||
except Exception:
|
except Exception:
|
||||||
pass
|
pass
|
||||||
|
|
||||||
async def warmup(self, dc_redirects: Dict[int, Optional[str]]):
|
async def warmup(self, dc_redirects: Dict[int, str]):
|
||||||
for dc, target_ip in dc_redirects.items():
|
for dc, target_ip in dc_redirects.items():
|
||||||
if target_ip is None:
|
if target_ip is None:
|
||||||
continue
|
continue
|
||||||
@@ -207,6 +207,146 @@ class _WsPool:
|
|||||||
_ws_pool = _WsPool()
|
_ws_pool = _WsPool()
|
||||||
|
|
||||||
|
|
||||||
|
async def _read_client_init(reader, writer, secret, label, masking):
|
||||||
|
if proxy_config.proxy_protocol:
|
||||||
|
try:
|
||||||
|
pp_line = await asyncio.wait_for(
|
||||||
|
reader.readline(), timeout=10)
|
||||||
|
except asyncio.IncompleteReadError:
|
||||||
|
log.debug("[%s] disconnected during PROXY header", label)
|
||||||
|
return None
|
||||||
|
pp_text = pp_line.decode('ascii', errors='replace').strip()
|
||||||
|
if pp_text.startswith('PROXY '):
|
||||||
|
parts = pp_text.split()
|
||||||
|
if len(parts) >= 6:
|
||||||
|
label = f"{parts[2]}:{parts[4]}"
|
||||||
|
log.debug("[%s] PROXY protocol: %s", label, pp_text)
|
||||||
|
else:
|
||||||
|
log.debug("[%s] expected PROXY header, got: %r", label,
|
||||||
|
pp_text[:60])
|
||||||
|
|
||||||
|
try:
|
||||||
|
first_byte = await asyncio.wait_for(
|
||||||
|
reader.readexactly(1), timeout=10)
|
||||||
|
except asyncio.IncompleteReadError:
|
||||||
|
log.debug("[%s] client disconnected before handshake", label)
|
||||||
|
return None
|
||||||
|
|
||||||
|
if first_byte[0] == TLS_RECORD_HANDSHAKE and masking:
|
||||||
|
try:
|
||||||
|
hdr_rest = await asyncio.wait_for(
|
||||||
|
reader.readexactly(4), timeout=10)
|
||||||
|
except asyncio.IncompleteReadError:
|
||||||
|
log.debug("[%s] incomplete TLS record header", label)
|
||||||
|
return None
|
||||||
|
|
||||||
|
tls_header = first_byte + hdr_rest
|
||||||
|
record_len = struct.unpack('>H', tls_header[3:5])[0]
|
||||||
|
|
||||||
|
try:
|
||||||
|
record_body = await asyncio.wait_for(
|
||||||
|
reader.readexactly(record_len), timeout=10)
|
||||||
|
except asyncio.IncompleteReadError:
|
||||||
|
log.debug("[%s] incomplete TLS record body", label)
|
||||||
|
return None
|
||||||
|
|
||||||
|
client_hello = tls_header + record_body
|
||||||
|
|
||||||
|
tls_result = verify_client_hello(client_hello, secret)
|
||||||
|
|
||||||
|
if tls_result is None:
|
||||||
|
log.debug("[%s] Fake TLS verify failed (size=%d rec=%d) "
|
||||||
|
"-> masking",
|
||||||
|
label, len(client_hello), record_len)
|
||||||
|
await proxy_to_masking_domain(
|
||||||
|
reader, writer, client_hello, masking, label)
|
||||||
|
return None
|
||||||
|
|
||||||
|
client_random, session_id, ts = tls_result
|
||||||
|
log.debug("[%s] Fake TLS handshake ok (ts=%d)", label, ts)
|
||||||
|
|
||||||
|
server_hello = build_server_hello(secret, client_random, session_id)
|
||||||
|
writer.write(server_hello)
|
||||||
|
await writer.drain()
|
||||||
|
|
||||||
|
tls_stream = FakeTlsStream(reader, writer)
|
||||||
|
|
||||||
|
try:
|
||||||
|
handshake = await asyncio.wait_for(
|
||||||
|
tls_stream.readexactly(HANDSHAKE_LEN), timeout=10)
|
||||||
|
except asyncio.IncompleteReadError:
|
||||||
|
log.debug("[%s] incomplete obfs2 init inside TLS", label)
|
||||||
|
return None
|
||||||
|
|
||||||
|
return handshake, tls_stream, tls_stream, label
|
||||||
|
|
||||||
|
elif masking:
|
||||||
|
log.debug("[%s] non-TLS byte 0x%02X -> HTTP redirect", label,
|
||||||
|
first_byte[0])
|
||||||
|
redirect = (
|
||||||
|
f"HTTP/1.1 301 Moved Permanently\r\n"
|
||||||
|
f"Location: https://{masking}/\r\n"
|
||||||
|
f"Content-Length: 0\r\n"
|
||||||
|
f"Connection: close\r\n\r\n"
|
||||||
|
).encode()
|
||||||
|
writer.write(redirect)
|
||||||
|
await writer.drain()
|
||||||
|
return None
|
||||||
|
|
||||||
|
else:
|
||||||
|
try:
|
||||||
|
rest = await asyncio.wait_for(
|
||||||
|
reader.readexactly(HANDSHAKE_LEN - 1), timeout=10)
|
||||||
|
except asyncio.IncompleteReadError:
|
||||||
|
log.debug("[%s] client disconnected before handshake", label)
|
||||||
|
return None
|
||||||
|
return first_byte + rest, reader, writer, label
|
||||||
|
|
||||||
|
|
||||||
|
def _build_crypto_ctx(client_dec_prekey_iv, secret, relay_init):
|
||||||
|
# key = SHA256(prekey + secret), iv from handshake
|
||||||
|
# "dec" = decrypt data from client; "enc" = encrypt data to client
|
||||||
|
clt_dec_prekey = client_dec_prekey_iv[:PREKEY_LEN]
|
||||||
|
clt_dec_iv = client_dec_prekey_iv[PREKEY_LEN:]
|
||||||
|
clt_dec_key = hashlib.sha256(clt_dec_prekey + secret).digest()
|
||||||
|
|
||||||
|
clt_enc_prekey_iv = client_dec_prekey_iv[::-1]
|
||||||
|
clt_enc_key = hashlib.sha256(
|
||||||
|
clt_enc_prekey_iv[:PREKEY_LEN] + secret).digest()
|
||||||
|
clt_enc_iv = clt_enc_prekey_iv[PREKEY_LEN:]
|
||||||
|
|
||||||
|
clt_decryptor = Cipher(
|
||||||
|
algorithms.AES(clt_dec_key), modes.CTR(clt_dec_iv)
|
||||||
|
).encryptor()
|
||||||
|
clt_encryptor = Cipher(
|
||||||
|
algorithms.AES(clt_enc_key), modes.CTR(clt_enc_iv)
|
||||||
|
).encryptor()
|
||||||
|
|
||||||
|
# fast-forward client decryptor past the 64-byte init
|
||||||
|
clt_decryptor.update(ZERO_64)
|
||||||
|
|
||||||
|
# relay side: standard obfuscation (no secret hash, raw key)
|
||||||
|
relay_enc_key = relay_init[SKIP_LEN:SKIP_LEN + PREKEY_LEN]
|
||||||
|
relay_enc_iv = relay_init[SKIP_LEN + PREKEY_LEN:
|
||||||
|
SKIP_LEN + PREKEY_LEN + IV_LEN]
|
||||||
|
|
||||||
|
relay_dec_prekey_iv = relay_init[SKIP_LEN:
|
||||||
|
SKIP_LEN + PREKEY_LEN + IV_LEN][::-1]
|
||||||
|
relay_dec_key = relay_dec_prekey_iv[:KEY_LEN]
|
||||||
|
relay_dec_iv = relay_dec_prekey_iv[KEY_LEN:]
|
||||||
|
|
||||||
|
tg_encryptor = Cipher(
|
||||||
|
algorithms.AES(relay_enc_key), modes.CTR(relay_enc_iv)
|
||||||
|
).encryptor()
|
||||||
|
tg_decryptor = Cipher(
|
||||||
|
algorithms.AES(relay_dec_key), modes.CTR(relay_dec_iv)
|
||||||
|
).encryptor()
|
||||||
|
|
||||||
|
tg_encryptor.update(ZERO_64)
|
||||||
|
|
||||||
|
return CryptoCtx(clt_decryptor, clt_encryptor, tg_encryptor, tg_decryptor)
|
||||||
|
|
||||||
|
|
||||||
async def _handle_client(reader, writer, secret: bytes):
|
async def _handle_client(reader, writer, secret: bytes):
|
||||||
stats.connections_total += 1
|
stats.connections_total += 1
|
||||||
stats.connections_active += 1
|
stats.connections_active += 1
|
||||||
@@ -215,115 +355,25 @@ async def _handle_client(reader, writer, secret: bytes):
|
|||||||
|
|
||||||
set_sock_opts(writer.transport, proxy_config.buffer_size)
|
set_sock_opts(writer.transport, proxy_config.buffer_size)
|
||||||
|
|
||||||
tls_stream = None
|
|
||||||
masking = proxy_config.fake_tls_domain
|
|
||||||
|
|
||||||
try:
|
try:
|
||||||
if proxy_config.proxy_protocol:
|
init = await _read_client_init(
|
||||||
try:
|
reader, writer, secret, label, proxy_config.fake_tls_domain)
|
||||||
pp_line = await asyncio.wait_for(
|
if init is None:
|
||||||
reader.readline(), timeout=10)
|
|
||||||
except asyncio.IncompleteReadError:
|
|
||||||
log.debug("[%s] disconnected during PROXY header", label)
|
|
||||||
return
|
|
||||||
pp_text = pp_line.decode('ascii', errors='replace').strip()
|
|
||||||
if pp_text.startswith('PROXY '):
|
|
||||||
parts = pp_text.split()
|
|
||||||
if len(parts) >= 6:
|
|
||||||
label = f"{parts[2]}:{parts[4]}"
|
|
||||||
log.debug("[%s] PROXY protocol: %s", label, pp_text)
|
|
||||||
else:
|
|
||||||
log.debug("[%s] expected PROXY header, got: %r", label,
|
|
||||||
pp_text[:60])
|
|
||||||
|
|
||||||
try:
|
|
||||||
first_byte = await asyncio.wait_for(
|
|
||||||
reader.readexactly(1), timeout=10)
|
|
||||||
except asyncio.IncompleteReadError:
|
|
||||||
log.debug("[%s] client disconnected before handshake", label)
|
|
||||||
return
|
return
|
||||||
|
|
||||||
if first_byte[0] == TLS_RECORD_HANDSHAKE and masking:
|
handshake, clt_reader, clt_writer, label = init
|
||||||
try:
|
|
||||||
hdr_rest = await asyncio.wait_for(
|
|
||||||
reader.readexactly(4), timeout=10)
|
|
||||||
except asyncio.IncompleteReadError:
|
|
||||||
log.debug("[%s] incomplete TLS record header", label)
|
|
||||||
return
|
|
||||||
|
|
||||||
tls_header = first_byte + hdr_rest
|
|
||||||
record_len = struct.unpack('>H', tls_header[3:5])[0]
|
|
||||||
|
|
||||||
try:
|
|
||||||
record_body = await asyncio.wait_for(
|
|
||||||
reader.readexactly(record_len), timeout=10)
|
|
||||||
except asyncio.IncompleteReadError:
|
|
||||||
log.debug("[%s] incomplete TLS record body", label)
|
|
||||||
return
|
|
||||||
|
|
||||||
client_hello = tls_header + record_body
|
|
||||||
|
|
||||||
tls_result = verify_client_hello(client_hello, secret)
|
|
||||||
|
|
||||||
if tls_result is None:
|
|
||||||
log.debug("[%s] Fake TLS verify failed (size=%d rec=%d) "
|
|
||||||
"-> masking",
|
|
||||||
label, len(client_hello), record_len)
|
|
||||||
await proxy_to_masking_domain(
|
|
||||||
reader, writer, client_hello, masking, label)
|
|
||||||
return
|
|
||||||
|
|
||||||
client_random, session_id, ts = tls_result
|
|
||||||
log.debug("[%s] Fake TLS handshake ok (ts=%d)", label, ts)
|
|
||||||
|
|
||||||
server_hello = build_server_hello(secret, client_random, session_id)
|
|
||||||
writer.write(server_hello)
|
|
||||||
await writer.drain()
|
|
||||||
|
|
||||||
tls_stream = FakeTlsStream(reader, writer)
|
|
||||||
|
|
||||||
try:
|
|
||||||
handshake = await asyncio.wait_for(
|
|
||||||
tls_stream.readexactly(HANDSHAKE_LEN), timeout=10)
|
|
||||||
except asyncio.IncompleteReadError:
|
|
||||||
log.debug("[%s] incomplete obfs2 init inside TLS", label)
|
|
||||||
return
|
|
||||||
elif masking:
|
|
||||||
log.debug("[%s] non-TLS byte 0x%02X -> HTTP redirect", label,
|
|
||||||
first_byte[0])
|
|
||||||
redirect = (
|
|
||||||
f"HTTP/1.1 301 Moved Permanently\r\n"
|
|
||||||
f"Location: https://{masking}/\r\n"
|
|
||||||
f"Content-Length: 0\r\n"
|
|
||||||
f"Connection: close\r\n\r\n"
|
|
||||||
).encode()
|
|
||||||
writer.write(redirect)
|
|
||||||
await writer.drain()
|
|
||||||
return
|
|
||||||
else:
|
|
||||||
try:
|
|
||||||
rest = await asyncio.wait_for(
|
|
||||||
reader.readexactly(HANDSHAKE_LEN - 1), timeout=10)
|
|
||||||
except asyncio.IncompleteReadError:
|
|
||||||
log.debug("[%s] client disconnected before handshake", label)
|
|
||||||
return
|
|
||||||
handshake = first_byte + rest
|
|
||||||
|
|
||||||
result = _try_handshake(handshake, secret)
|
result = _try_handshake(handshake, secret)
|
||||||
if result is None:
|
if result is None:
|
||||||
stats.connections_bad += 1
|
stats.connections_bad += 1
|
||||||
log.debug("[%s] bad handshake (wrong secret or proto)", label)
|
log.warning("[%s] bad handshake (wrong secret or proto)", label)
|
||||||
try:
|
try:
|
||||||
drain_src = tls_stream or reader
|
while await clt_reader.read(4096):
|
||||||
while await drain_src.read(4096):
|
|
||||||
pass
|
pass
|
||||||
except Exception:
|
except Exception:
|
||||||
pass
|
pass
|
||||||
return
|
return
|
||||||
|
|
||||||
clt_reader = tls_stream or reader
|
|
||||||
clt_writer = tls_stream or writer
|
|
||||||
|
|
||||||
dc, is_media, proto_tag, client_dec_prekey_iv = result
|
dc, is_media, proto_tag, client_dec_prekey_iv = result
|
||||||
|
|
||||||
if proto_tag == PROTO_TAG_ABRIDGED:
|
if proto_tag == PROTO_TAG_ABRIDGED:
|
||||||
@@ -339,48 +389,7 @@ async def _handle_client(reader, writer, secret: bytes):
|
|||||||
label, dc, ' media' if is_media else '', proto_int)
|
label, dc, ' media' if is_media else '', proto_int)
|
||||||
|
|
||||||
relay_init = _generate_relay_init(proto_tag, dc_idx)
|
relay_init = _generate_relay_init(proto_tag, dc_idx)
|
||||||
|
ctx = _build_crypto_ctx(client_dec_prekey_iv, secret, relay_init)
|
||||||
# key = SHA256(prekey + secret), iv from handshake
|
|
||||||
# "dec" = decrypt data from client; "enc" = encrypt data to client
|
|
||||||
clt_dec_prekey = client_dec_prekey_iv[:PREKEY_LEN]
|
|
||||||
clt_dec_iv = client_dec_prekey_iv[PREKEY_LEN:]
|
|
||||||
clt_dec_key = hashlib.sha256(clt_dec_prekey + secret).digest()
|
|
||||||
|
|
||||||
clt_enc_prekey_iv = client_dec_prekey_iv[::-1]
|
|
||||||
clt_enc_key = hashlib.sha256(
|
|
||||||
clt_enc_prekey_iv[:PREKEY_LEN] + secret).digest()
|
|
||||||
clt_enc_iv = clt_enc_prekey_iv[PREKEY_LEN:]
|
|
||||||
|
|
||||||
clt_decryptor = Cipher(
|
|
||||||
algorithms.AES(clt_dec_key), modes.CTR(clt_dec_iv)
|
|
||||||
).encryptor()
|
|
||||||
clt_encryptor = Cipher(
|
|
||||||
algorithms.AES(clt_enc_key), modes.CTR(clt_enc_iv)
|
|
||||||
).encryptor()
|
|
||||||
|
|
||||||
# fast-forward client decryptor past the 64-byte init
|
|
||||||
clt_decryptor.update(ZERO_64)
|
|
||||||
|
|
||||||
# relay side: standard obfuscation (no secret hash, raw key)
|
|
||||||
relay_enc_key = relay_init[SKIP_LEN:SKIP_LEN + PREKEY_LEN]
|
|
||||||
relay_enc_iv = relay_init[SKIP_LEN + PREKEY_LEN:
|
|
||||||
SKIP_LEN + PREKEY_LEN + IV_LEN]
|
|
||||||
|
|
||||||
relay_dec_prekey_iv = relay_init[SKIP_LEN:
|
|
||||||
SKIP_LEN + PREKEY_LEN + IV_LEN][::-1]
|
|
||||||
relay_dec_key = relay_dec_prekey_iv[:KEY_LEN]
|
|
||||||
relay_dec_iv = relay_dec_prekey_iv[KEY_LEN:]
|
|
||||||
|
|
||||||
tg_encryptor = Cipher(
|
|
||||||
algorithms.AES(relay_enc_key), modes.CTR(relay_enc_iv)
|
|
||||||
).encryptor()
|
|
||||||
tg_decryptor = Cipher(
|
|
||||||
algorithms.AES(relay_dec_key), modes.CTR(relay_dec_iv)
|
|
||||||
).encryptor()
|
|
||||||
|
|
||||||
tg_encryptor.update(ZERO_64)
|
|
||||||
|
|
||||||
ctx = CryptoCtx(clt_decryptor, clt_encryptor, tg_encryptor, tg_decryptor)
|
|
||||||
|
|
||||||
dc_key = f'{dc}{"m" if is_media else ""}'
|
dc_key = f'{dc}{"m" if is_media else ""}'
|
||||||
media_tag = " media" if is_media else ""
|
media_tag = " media" if is_media else ""
|
||||||
@@ -448,7 +457,7 @@ async def _handle_client(reader, writer, secret: bytes):
|
|||||||
stats.ws_errors += 1
|
stats.ws_errors += 1
|
||||||
all_redirects = False
|
all_redirects = False
|
||||||
log.warning("[%s] DC%d%s WS connect failed: %s",
|
log.warning("[%s] DC%d%s WS connect failed: %s",
|
||||||
label, dc, media_tag, exc)
|
label, dc, media_tag, repr(exc))
|
||||||
|
|
||||||
# WS failed -> fallback
|
# WS failed -> fallback
|
||||||
if ws is None:
|
if ws is None:
|
||||||
@@ -490,9 +499,9 @@ async def _handle_client(reader, writer, secret: bytes):
|
|||||||
|
|
||||||
await ws.send(relay_init)
|
await ws.send(relay_init)
|
||||||
|
|
||||||
await bridge_ws_reencrypt(clt_reader, clt_writer, ws, label,
|
await bridge_ws_reencrypt(clt_reader, clt_writer, ws, label, ctx,
|
||||||
dc=dc, is_media=is_media,
|
dc=dc, is_media=is_media,
|
||||||
ctx=ctx, splitter=splitter)
|
splitter=splitter)
|
||||||
|
|
||||||
except asyncio.TimeoutError:
|
except asyncio.TimeoutError:
|
||||||
log.warning("[%s] timeout during handshake", label)
|
log.warning("[%s] timeout during handshake", label)
|
||||||
@@ -506,7 +515,7 @@ async def _handle_client(reader, writer, secret: bytes):
|
|||||||
if getattr(exc, 'winerror', None) == 1236:
|
if getattr(exc, 'winerror', None) == 1236:
|
||||||
log.debug("[%s] connection aborted by local system", label)
|
log.debug("[%s] connection aborted by local system", label)
|
||||||
else:
|
else:
|
||||||
log.error("[%s] unexpected OS error: %s", label, exc)
|
log.error("[%s] unexpected OS error: %s", label, repr(exc))
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.error("[%s] unexpected: %s", label, exc, exc_info=True)
|
log.error("[%s] unexpected: %s", label, exc, exc_info=True)
|
||||||
finally:
|
finally:
|
||||||
@@ -535,11 +544,8 @@ async def _run(stop_event: Optional[asyncio.Event] = None):
|
|||||||
if proxy_config.fallback_cfproxy:
|
if proxy_config.fallback_cfproxy:
|
||||||
user = proxy_config.cfproxy_user_domain
|
user = proxy_config.cfproxy_user_domain
|
||||||
if user:
|
if user:
|
||||||
proxy_config.cfproxy_domains = [user]
|
balancer.update_domains_list([user])
|
||||||
proxy_config.active_cfproxy_domain = user
|
|
||||||
else:
|
else:
|
||||||
proxy_config.cfproxy_domains = list(CFPROXY_DEFAULT_DOMAINS)
|
|
||||||
proxy_config.active_cfproxy_domain = random.choice(CFPROXY_DEFAULT_DOMAINS)
|
|
||||||
start_cfproxy_domain_refresh()
|
start_cfproxy_domain_refresh()
|
||||||
|
|
||||||
secret_bytes = bytes.fromhex(proxy_config.secret)
|
secret_bytes = bytes.fromhex(proxy_config.secret)
|
||||||
@@ -585,12 +591,11 @@ async def _run(stop_event: Optional[asyncio.Event] = None):
|
|||||||
user_domain = "user" if proxy_config.cfproxy_user_domain else "auto"
|
user_domain = "user" if proxy_config.cfproxy_user_domain else "auto"
|
||||||
log.info(" CF proxy: enabled (%s | %s)", prio, user_domain)
|
log.info(" CF proxy: enabled (%s | %s)", prio, user_domain)
|
||||||
log.info("=" * 60)
|
log.info("=" * 60)
|
||||||
log.info(" Connect links:")
|
log.info(" Connect:")
|
||||||
if ftls:
|
if ftls:
|
||||||
log.info(" ee (Fake TLS): %s", ee_link)
|
log.info(" %s", ee_link)
|
||||||
else:
|
else:
|
||||||
log.info(" (standard): %s", proxy_config.secret)
|
log.info(" %s", dd_link)
|
||||||
log.info(" dd (random padding): %s", dd_link)
|
|
||||||
log.info("=" * 60)
|
log.info("=" * 60)
|
||||||
|
|
||||||
async def log_stats():
|
async def log_stats():
|
||||||
@@ -646,6 +651,16 @@ def run_proxy(stop_event: Optional[asyncio.Event] = None):
|
|||||||
|
|
||||||
|
|
||||||
def main():
|
def main():
|
||||||
|
def _parse_bool(value: str) -> bool:
|
||||||
|
lowered = value.strip().lower()
|
||||||
|
if lowered == 'true':
|
||||||
|
return True
|
||||||
|
if lowered == 'false':
|
||||||
|
return False
|
||||||
|
raise argparse.ArgumentTypeError(
|
||||||
|
"Expected boolean value: true or false",
|
||||||
|
)
|
||||||
|
|
||||||
ap = argparse.ArgumentParser(
|
ap = argparse.ArgumentParser(
|
||||||
description='Telegram MTProto WebSocket Bridge Proxy')
|
description='Telegram MTProto WebSocket Bridge Proxy')
|
||||||
ap.add_argument('--port', type=int, default=1443,
|
ap.add_argument('--port', type=int, default=1443,
|
||||||
@@ -674,7 +689,7 @@ def main():
|
|||||||
help='User defined Cloudflare-proxied domain for WS fallback')
|
help='User defined Cloudflare-proxied domain for WS fallback')
|
||||||
ap.add_argument('--no-cfproxy', action='store_true',
|
ap.add_argument('--no-cfproxy', action='store_true',
|
||||||
help='Disable Cloudflare proxy fallback')
|
help='Disable Cloudflare proxy fallback')
|
||||||
ap.add_argument('--cfproxy-priority', type=bool, default=True,
|
ap.add_argument('--cfproxy-priority', type=_parse_bool, default=True,
|
||||||
help='Try cfproxy before tcp fallback (default: true)')
|
help='Try cfproxy before tcp fallback (default: true)')
|
||||||
ap.add_argument('--fake-tls-domain', type=str, default='',
|
ap.add_argument('--fake-tls-domain', type=str, default='',
|
||||||
metavar='DOMAIN',
|
metavar='DOMAIN',
|
||||||
@@ -716,7 +731,7 @@ def main():
|
|||||||
proxy_config.pool_size = max(0, args.pool_size)
|
proxy_config.pool_size = max(0, args.pool_size)
|
||||||
proxy_config.fallback_cfproxy = not args.no_cfproxy
|
proxy_config.fallback_cfproxy = not args.no_cfproxy
|
||||||
proxy_config.fallback_cfproxy_priority = args.cfproxy_priority
|
proxy_config.fallback_cfproxy_priority = args.cfproxy_priority
|
||||||
proxy_config.cfproxy_user_domain = args.cfproxy_domain
|
proxy_config.cfproxy_user_domain = args.cfproxy_domain.strip()
|
||||||
proxy_config.fake_tls_domain = args.fake_tls_domain.strip()
|
proxy_config.fake_tls_domain = args.fake_tls_domain.strip()
|
||||||
proxy_config.proxy_protocol = args.proxy_protocol
|
proxy_config.proxy_protocol = args.proxy_protocol
|
||||||
|
|
||||||
|
|||||||
@@ -31,7 +31,7 @@ def human_bytes(n: int) -> str:
|
|||||||
for unit in ('B', 'KB', 'MB', 'GB'):
|
for unit in ('B', 'KB', 'MB', 'GB'):
|
||||||
if abs(n) < 1024:
|
if abs(n) < 1024:
|
||||||
return f"{n:.1f}{unit}"
|
return f"{n:.1f}{unit}"
|
||||||
n /= 1024
|
n /= 1024 # type: ignore
|
||||||
return f"{n:.1f}TB"
|
return f"{n:.1f}TB"
|
||||||
|
|
||||||
|
|
||||||
|
|||||||
@@ -6,7 +6,7 @@ from dataclasses import dataclass
|
|||||||
from typing import Any, Callable, Dict, List, Optional, Tuple, Union
|
from typing import Any, Callable, Dict, List, Optional, Tuple, Union
|
||||||
|
|
||||||
from proxy import __version__, get_link_host, parse_dc_ip_list
|
from proxy import __version__, get_link_host, parse_dc_ip_list
|
||||||
from proxy.config import proxy_config
|
from proxy.balancer import balancer
|
||||||
from utils.update_check import RELEASES_PAGE_URL, get_status
|
from utils.update_check import RELEASES_PAGE_URL, get_status
|
||||||
|
|
||||||
|
|
||||||
@@ -330,6 +330,7 @@ def install_tray_config_form(
|
|||||||
def _on_appearance_change(choice: str) -> None:
|
def _on_appearance_change(choice: str) -> None:
|
||||||
cfg_val = _APPEARANCE_TO_CFG.get(choice, "auto")
|
cfg_val = _APPEARANCE_TO_CFG.get(choice, "auto")
|
||||||
ctk.set_appearance_mode(_APPEARANCE_TO_CTK[cfg_val])
|
ctk.set_appearance_mode(_APPEARANCE_TO_CTK[cfg_val])
|
||||||
|
cfg["appearance"] = cfg_val
|
||||||
|
|
||||||
ctk.CTkComboBox(
|
ctk.CTkComboBox(
|
||||||
header,
|
header,
|
||||||
@@ -358,7 +359,7 @@ def install_tray_config_form(
|
|||||||
text_color="#ffffff", border_width=0,
|
text_color="#ffffff", border_width=0,
|
||||||
command=lambda: (
|
command=lambda: (
|
||||||
header.winfo_toplevel().iconify(),
|
header.winfo_toplevel().iconify(),
|
||||||
webbrowser.open("https://github.com/Flowseal/tg-ws-proxy/blob/main/docs/README.md"),
|
webbrowser.open("https://github.com/Flowseal/tg-ws-proxy/blob/main/docs/Funding.md"),
|
||||||
),
|
),
|
||||||
).pack(side="right", padx=(0, 6))
|
).pack(side="right", padx=(0, 6))
|
||||||
|
|
||||||
@@ -444,17 +445,27 @@ def install_tray_config_form(
|
|||||||
import threading as _threading
|
import threading as _threading
|
||||||
if user_domain:
|
if user_domain:
|
||||||
def _worker():
|
def _worker():
|
||||||
res = _run_cfproxy_connectivity_test(user_domain)
|
try:
|
||||||
if btn:
|
res = _run_cfproxy_connectivity_test(user_domain)
|
||||||
btn.after(0, lambda: btn.configure(text="Тест", state="normal"))
|
if btn:
|
||||||
btn.after(0, lambda: _cfproxy_show_test_results(user_domain, res))
|
btn.after(0, lambda: _cfproxy_show_test_results(user_domain, res))
|
||||||
|
except Exception as exc:
|
||||||
|
log.error("CF proxy test failed: %s", exc)
|
||||||
|
finally:
|
||||||
|
if btn:
|
||||||
|
btn.after(0, lambda: btn.configure(text="Тест", state="normal"))
|
||||||
_threading.Thread(target=_worker, daemon=True).start()
|
_threading.Thread(target=_worker, daemon=True).start()
|
||||||
else:
|
else:
|
||||||
def _worker_auto():
|
def _worker_auto():
|
||||||
ok_domain, res = _run_cfproxy_auto_test(proxy_config.cfproxy_domains)
|
try:
|
||||||
if btn:
|
ok_domain, res = _run_cfproxy_auto_test(balancer.domains)
|
||||||
btn.after(0, lambda: btn.configure(text="Тест", state="normal"))
|
if btn:
|
||||||
btn.after(0, lambda: _cfproxy_show_auto_test_results(ok_domain, res))
|
btn.after(0, lambda: _cfproxy_show_auto_test_results(ok_domain, res))
|
||||||
|
except Exception as exc:
|
||||||
|
log.error("CF proxy auto-test failed: %s", exc)
|
||||||
|
finally:
|
||||||
|
if btn:
|
||||||
|
btn.after(0, lambda: btn.configure(text="Тест", state="normal"))
|
||||||
_threading.Thread(target=_worker_auto, daemon=True).start()
|
_threading.Thread(target=_worker_auto, daemon=True).start()
|
||||||
|
|
||||||
_cf_test_widget = ctk.CTkButton(
|
_cf_test_widget = ctk.CTkButton(
|
||||||
|
|||||||
@@ -51,7 +51,7 @@ def ensure_dirs() -> None:
|
|||||||
_lock_file_path: Optional[Path] = None
|
_lock_file_path: Optional[Path] = None
|
||||||
|
|
||||||
|
|
||||||
def _same_process(meta: dict, proc: psutil.Process, script_hint: str) -> bool:
|
def _same_process(meta: dict, proc: psutil.Process) -> bool:
|
||||||
try:
|
try:
|
||||||
lock_ct = float(meta.get("create_time", 0.0))
|
lock_ct = float(meta.get("create_time", 0.0))
|
||||||
if lock_ct > 0 and abs(lock_ct - proc.create_time()) > 1.0:
|
if lock_ct > 0 and abs(lock_ct - proc.create_time()) > 1.0:
|
||||||
@@ -63,7 +63,7 @@ def _same_process(meta: dict, proc: psutil.Process, script_hint: str) -> bool:
|
|||||||
return False
|
return False
|
||||||
|
|
||||||
|
|
||||||
def acquire_lock(script_hint: str = "") -> bool:
|
def acquire_lock() -> bool:
|
||||||
global _lock_file_path
|
global _lock_file_path
|
||||||
ensure_dirs()
|
ensure_dirs()
|
||||||
for f in list(APP_DIR.glob("*.lock")):
|
for f in list(APP_DIR.glob("*.lock")):
|
||||||
@@ -84,7 +84,7 @@ def acquire_lock(script_hint: str = "") -> bool:
|
|||||||
pass
|
pass
|
||||||
is_running = False
|
is_running = False
|
||||||
try:
|
try:
|
||||||
is_running = _same_process(meta, psutil.Process(pid), script_hint)
|
is_running = _same_process(meta, psutil.Process(pid))
|
||||||
except Exception:
|
except Exception:
|
||||||
pass
|
pass
|
||||||
if is_running:
|
if is_running:
|
||||||
@@ -132,7 +132,7 @@ def load_config() -> dict:
|
|||||||
data.setdefault(k, v)
|
data.setdefault(k, v)
|
||||||
return data
|
return data
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.warning("Failed to load config: %s", exc)
|
log.warning("Failed to load config: %s", repr(exc))
|
||||||
return dict(DEFAULT_CONFIG)
|
return dict(DEFAULT_CONFIG)
|
||||||
|
|
||||||
|
|
||||||
@@ -242,7 +242,7 @@ def _run_proxy_thread(on_port_busy: Callable[[str], None]) -> None:
|
|||||||
try:
|
try:
|
||||||
loop.run_until_complete(_run(stop_event=stop_ev))
|
loop.run_until_complete(_run(stop_event=stop_ev))
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.error("Proxy thread crashed: %s", exc)
|
log.error("Proxy thread crashed: %s", repr(exc))
|
||||||
if "Address already in use" in str(exc) or "10048" in str(exc):
|
if "Address already in use" in str(exc) or "10048" in str(exc):
|
||||||
on_port_busy(
|
on_port_busy(
|
||||||
"Не удалось запустить прокси:\n"
|
"Не удалось запустить прокси:\n"
|
||||||
@@ -391,7 +391,7 @@ def maybe_notify_update(
|
|||||||
):
|
):
|
||||||
webbrowser.open(url)
|
webbrowser.open(url)
|
||||||
except Exception as exc:
|
except Exception as exc:
|
||||||
log.debug("Update check failed: %s", exc)
|
log.warning("Update check failed: %s", repr(exc))
|
||||||
|
|
||||||
threading.Thread(target=_work, daemon=True, name="update-check").start()
|
threading.Thread(target=_work, daemon=True, name="update-check").start()
|
||||||
|
|
||||||
|
|||||||
@@ -30,6 +30,7 @@ _state: Dict[str, Any] = {
|
|||||||
"latest": None,
|
"latest": None,
|
||||||
"html_url": None,
|
"html_url": None,
|
||||||
"error": None,
|
"error": None,
|
||||||
|
"assets": [],
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
||||||
@@ -72,7 +73,7 @@ def _parse_version_tuple(s: str) -> tuple:
|
|||||||
return (0,)
|
return (0,)
|
||||||
parts = []
|
parts = []
|
||||||
for seg in s.split("."):
|
for seg in s.split("."):
|
||||||
digits = "".join(c for c in seg if c.isdigit())
|
digits = next((seg[:i] for i, c in enumerate(seg) if not c.isdigit()), seg)
|
||||||
if digits:
|
if digits:
|
||||||
try:
|
try:
|
||||||
parts.append(int(digits))
|
parts.append(int(digits))
|
||||||
@@ -162,6 +163,7 @@ def run_check(current_version: str) -> None:
|
|||||||
tag = (cache.get("tag_name") or "").strip()
|
tag = (cache.get("tag_name") or "").strip()
|
||||||
if tag:
|
if tag:
|
||||||
_apply_release_tag(tag, cache.get("html_url") or "", current_version)
|
_apply_release_tag(tag, cache.get("html_url") or "", current_version)
|
||||||
|
_state["assets"] = cache.get("assets") or []
|
||||||
return
|
return
|
||||||
err = cache.get("last_error")
|
err = cache.get("last_error")
|
||||||
_state["error"] = (
|
_state["error"] = (
|
||||||
@@ -181,6 +183,7 @@ def run_check(current_version: str) -> None:
|
|||||||
tag = (cache.get("tag_name") or "").strip()
|
tag = (cache.get("tag_name") or "").strip()
|
||||||
url = (cache.get("html_url") or "").strip() or RELEASES_PAGE_URL
|
url = (cache.get("html_url") or "").strip() or RELEASES_PAGE_URL
|
||||||
_apply_release_tag(tag, url, current_version)
|
_apply_release_tag(tag, url, current_version)
|
||||||
|
_state["assets"] = cache.get("assets") or []
|
||||||
if new_etag:
|
if new_etag:
|
||||||
cache["etag"] = new_etag
|
cache["etag"] = new_etag
|
||||||
_save_cache(cache_path, cache)
|
_save_cache(cache_path, cache)
|
||||||
@@ -200,6 +203,13 @@ def run_check(current_version: str) -> None:
|
|||||||
cache["etag"] = new_etag
|
cache["etag"] = new_etag
|
||||||
cache["tag_name"] = tag
|
cache["tag_name"] = tag
|
||||||
cache["html_url"] = html_url
|
cache["html_url"] = html_url
|
||||||
|
assets = [
|
||||||
|
{"name": a.get("name", ""), "url": a.get("browser_download_url", ""), "digest": a.get("digest", "")}
|
||||||
|
for a in (data.get("assets") or [])
|
||||||
|
if a.get("name") and a.get("browser_download_url")
|
||||||
|
]
|
||||||
|
_state["assets"] = assets
|
||||||
|
cache["assets"] = assets
|
||||||
cache.pop("last_error", None)
|
cache.pop("last_error", None)
|
||||||
_save_cache(cache_path, cache)
|
_save_cache(cache_path, cache)
|
||||||
except (HTTPError, URLError, OSError, TimeoutError, ValueError, json.JSONDecodeError) as e:
|
except (HTTPError, URLError, OSError, TimeoutError, ValueError, json.JSONDecodeError) as e:
|
||||||
@@ -221,3 +231,45 @@ def run_check(current_version: str) -> None:
|
|||||||
def get_status() -> Dict[str, Any]:
|
def get_status() -> Dict[str, Any]:
|
||||||
"""Снимок состояния после run_check (для подписей в настройках)."""
|
"""Снимок состояния после run_check (для подписей в настройках)."""
|
||||||
return dict(_state)
|
return dict(_state)
|
||||||
|
|
||||||
|
|
||||||
|
def get_update_asset(exe_path: Path) -> Optional[Tuple[str, str]]:
|
||||||
|
assets = _state.get("assets") or []
|
||||||
|
if not assets:
|
||||||
|
return None
|
||||||
|
|
||||||
|
# Try SHA256 match against release asset digests
|
||||||
|
try:
|
||||||
|
import hashlib
|
||||||
|
h = hashlib.sha256()
|
||||||
|
with open(exe_path, "rb") as f:
|
||||||
|
while True:
|
||||||
|
chunk = f.read(65536)
|
||||||
|
if not chunk:
|
||||||
|
break
|
||||||
|
h.update(chunk)
|
||||||
|
exe_sha = h.hexdigest().lower()
|
||||||
|
for a in assets:
|
||||||
|
d = (a.get("digest") or "").lower()
|
||||||
|
if d.startswith("sha256:") and d[7:] == exe_sha:
|
||||||
|
return a["url"], a["name"]
|
||||||
|
except Exception:
|
||||||
|
pass
|
||||||
|
|
||||||
|
# Fallback
|
||||||
|
import struct
|
||||||
|
is_64 = struct.calcsize("P") * 8 == 64
|
||||||
|
try:
|
||||||
|
is_modern = sys.getwindowsversion().major >= 10
|
||||||
|
except Exception:
|
||||||
|
is_modern = True
|
||||||
|
if is_modern:
|
||||||
|
name = "TgWsProxy_windows.exe"
|
||||||
|
elif is_64:
|
||||||
|
name = "TgWsProxy_windows_7_64bit.exe"
|
||||||
|
else:
|
||||||
|
name = "TgWsProxy_windows_7_32bit.exe"
|
||||||
|
for a in assets:
|
||||||
|
if a.get("name") == name:
|
||||||
|
return a["url"], a["name"]
|
||||||
|
return None
|
||||||
|
|||||||
308
windows.py
308
windows.py
@@ -2,6 +2,7 @@ from __future__ import annotations
|
|||||||
|
|
||||||
import ctypes
|
import ctypes
|
||||||
import os
|
import os
|
||||||
|
import subprocess
|
||||||
import sys
|
import sys
|
||||||
import threading
|
import threading
|
||||||
import time
|
import time
|
||||||
@@ -40,7 +41,7 @@ from utils.tray_common import (
|
|||||||
APP_NAME, DEFAULT_CONFIG, FIRST_RUN_MARKER, IS_FROZEN, LOG_FILE,
|
APP_NAME, DEFAULT_CONFIG, FIRST_RUN_MARKER, IS_FROZEN, LOG_FILE,
|
||||||
acquire_lock, bootstrap, check_ipv6_warning, ctk_run_dialog,
|
acquire_lock, bootstrap, check_ipv6_warning, ctk_run_dialog,
|
||||||
ensure_ctk_thread, ensure_dirs, load_config, load_icon, log,
|
ensure_ctk_thread, ensure_dirs, load_config, load_icon, log,
|
||||||
maybe_notify_update, quit_ctk, release_lock, restart_proxy,
|
quit_ctk, release_lock, restart_proxy,
|
||||||
save_config, start_proxy, stop_proxy, tg_proxy_url,
|
save_config, start_proxy, stop_proxy, tg_proxy_url,
|
||||||
)
|
)
|
||||||
from ui.ctk_tray_ui import (
|
from ui.ctk_tray_ui import (
|
||||||
@@ -56,6 +57,39 @@ from ui.ctk_theme import (
|
|||||||
_tray_icon: Optional[object] = None
|
_tray_icon: Optional[object] = None
|
||||||
_config: dict = {}
|
_config: dict = {}
|
||||||
_exiting = False
|
_exiting = False
|
||||||
|
_win_mutex_handle = None
|
||||||
|
|
||||||
|
_ERROR_ALREADY_EXISTS = 183
|
||||||
|
|
||||||
|
|
||||||
|
def _acquire_win_mutex() -> bool | None:
|
||||||
|
global _win_mutex_handle
|
||||||
|
try:
|
||||||
|
kernel32 = ctypes.windll.kernel32
|
||||||
|
kernel32.CreateMutexW.restype = ctypes.c_void_p
|
||||||
|
kernel32.CreateMutexW.argtypes = [ctypes.c_void_p, ctypes.c_bool, ctypes.c_wchar_p]
|
||||||
|
handle = kernel32.CreateMutexW(None, True, "Local\\TgWsProxy_SingleInstance")
|
||||||
|
if kernel32.GetLastError() == _ERROR_ALREADY_EXISTS:
|
||||||
|
kernel32.CloseHandle(ctypes.c_void_p(handle))
|
||||||
|
return False
|
||||||
|
if not handle:
|
||||||
|
return None
|
||||||
|
_win_mutex_handle = handle
|
||||||
|
return True
|
||||||
|
except Exception:
|
||||||
|
return None
|
||||||
|
|
||||||
|
|
||||||
|
def _release_win_mutex() -> None:
|
||||||
|
global _win_mutex_handle
|
||||||
|
if _win_mutex_handle:
|
||||||
|
try:
|
||||||
|
kernel32 = ctypes.windll.kernel32
|
||||||
|
kernel32.ReleaseMutex(ctypes.c_void_p(_win_mutex_handle))
|
||||||
|
kernel32.CloseHandle(ctypes.c_void_p(_win_mutex_handle))
|
||||||
|
except Exception:
|
||||||
|
pass
|
||||||
|
_win_mutex_handle = None
|
||||||
|
|
||||||
ICON_PATH = str(Path(__file__).parent / "icon.ico")
|
ICON_PATH = str(Path(__file__).parent / "icon.ico")
|
||||||
|
|
||||||
@@ -68,7 +102,9 @@ _u32.MessageBoxW.restype = ctypes.c_int
|
|||||||
_MB_OK_ERR = 0x10
|
_MB_OK_ERR = 0x10
|
||||||
_MB_OK_INFO = 0x40
|
_MB_OK_INFO = 0x40
|
||||||
_MB_YESNO_Q = 0x24
|
_MB_YESNO_Q = 0x24
|
||||||
|
_MB_YESNOCANCEL_Q = 0x23
|
||||||
_IDYES = 6
|
_IDYES = 6
|
||||||
|
_IDNO = 7
|
||||||
|
|
||||||
|
|
||||||
def _show_error(text: str, title: str = "TG WS Proxy — Ошибка") -> None:
|
def _show_error(text: str, title: str = "TG WS Proxy — Ошибка") -> None:
|
||||||
@@ -83,6 +119,227 @@ def _ask_yes_no(text: str, title: str = "TG WS Proxy") -> bool:
|
|||||||
return _u32.MessageBoxW(None, text, title, _MB_YESNO_Q) == _IDYES
|
return _u32.MessageBoxW(None, text, title, _MB_YESNO_Q) == _IDYES
|
||||||
|
|
||||||
|
|
||||||
|
def update_ctk_form(
|
||||||
|
text: str, title: str = "TG WS Proxy", download_url: Optional[str] = None,
|
||||||
|
release_url: Optional[str] = None,
|
||||||
|
) -> str:
|
||||||
|
if ctk is None or not ensure_ctk_thread(ctk, _config.get("appearance", "auto")):
|
||||||
|
result = _u32.MessageBoxW(None, text, title, _MB_YESNOCANCEL_Q)
|
||||||
|
if result == _IDYES:
|
||||||
|
return "update"
|
||||||
|
if result == _IDNO:
|
||||||
|
return "open"
|
||||||
|
return "close"
|
||||||
|
|
||||||
|
result = {"value": "close"}
|
||||||
|
|
||||||
|
def _build(done: threading.Event) -> None:
|
||||||
|
theme = ctk_theme_for_platform()
|
||||||
|
root = create_ctk_toplevel(
|
||||||
|
ctk,
|
||||||
|
title=title,
|
||||||
|
width=310 if IS_FROZEN else 210,
|
||||||
|
height=130 if IS_FROZEN else 100,
|
||||||
|
theme=theme,
|
||||||
|
after_create=lambda r: r.iconbitmap(ICON_PATH),
|
||||||
|
)
|
||||||
|
frame = main_content_frame(ctk, root, theme, padx=16, pady=14)
|
||||||
|
|
||||||
|
ctk.CTkLabel(
|
||||||
|
frame,
|
||||||
|
text=text,
|
||||||
|
justify="left",
|
||||||
|
anchor="w",
|
||||||
|
wraplength=270,
|
||||||
|
font=(theme.ui_font_family, 12),
|
||||||
|
text_color=theme.text_primary,
|
||||||
|
).pack(fill="x", pady=(0, 10))
|
||||||
|
|
||||||
|
row = ctk.CTkFrame(frame, fg_color="transparent")
|
||||||
|
row.pack(fill="x")
|
||||||
|
|
||||||
|
status_label = ctk.CTkLabel(
|
||||||
|
frame, text="", justify="left", anchor="w", wraplength=270,
|
||||||
|
font=(theme.ui_font_family, 11), text_color=theme.text_secondary,
|
||||||
|
)
|
||||||
|
status_label.pack(fill="x", pady=(6, 0))
|
||||||
|
|
||||||
|
btns: list = []
|
||||||
|
|
||||||
|
def _set_status(msg: str) -> None:
|
||||||
|
root.after(0, lambda: status_label.configure(text=msg))
|
||||||
|
|
||||||
|
def _close_with(value: str) -> None:
|
||||||
|
result["value"] = value
|
||||||
|
root.destroy()
|
||||||
|
done.set()
|
||||||
|
|
||||||
|
def _on_update() -> None:
|
||||||
|
if not download_url:
|
||||||
|
if release_url:
|
||||||
|
webbrowser.open(release_url)
|
||||||
|
_close_with("open")
|
||||||
|
return
|
||||||
|
for b in btns:
|
||||||
|
b.configure(state="disabled")
|
||||||
|
root.protocol("WM_DELETE_WINDOW", lambda: None)
|
||||||
|
def _run():
|
||||||
|
_perform_update(download_url, set_status=_set_status)
|
||||||
|
root.after(0, lambda: [b.configure(state="normal") for b in btns])
|
||||||
|
root.after(0, lambda: root.protocol("WM_DELETE_WINDOW", lambda: _close_with("close")))
|
||||||
|
threading.Thread(target=_run, daemon=True).start()
|
||||||
|
|
||||||
|
if IS_FROZEN:
|
||||||
|
btn_upd = ctk.CTkButton(
|
||||||
|
row, text="Обновить", width=88, height=34,
|
||||||
|
font=(theme.ui_font_family, 13), command=_on_update,
|
||||||
|
)
|
||||||
|
btn_upd.pack(side="left", padx=(0, 6))
|
||||||
|
btns.append(btn_upd)
|
||||||
|
btn_pg = ctk.CTkButton(
|
||||||
|
row, text="Страница", width=88, height=34,
|
||||||
|
font=(theme.ui_font_family, 13), command=lambda: _close_with("open"),
|
||||||
|
)
|
||||||
|
btn_pg.pack(side="left", padx=(0, 6))
|
||||||
|
btns.append(btn_pg)
|
||||||
|
btn_cl = ctk.CTkButton(
|
||||||
|
row, text="Закрыть", width=88, height=34,
|
||||||
|
font=(theme.ui_font_family, 13),
|
||||||
|
fg_color=theme.field_bg, hover_color=theme.field_border,
|
||||||
|
text_color=theme.text_primary, border_width=1, border_color=theme.field_border,
|
||||||
|
command=lambda: _close_with("close"),
|
||||||
|
)
|
||||||
|
btn_cl.pack(side="left")
|
||||||
|
btns.append(btn_cl)
|
||||||
|
|
||||||
|
root.protocol("WM_DELETE_WINDOW", lambda: _close_with("close"))
|
||||||
|
|
||||||
|
ctk_run_dialog(_build)
|
||||||
|
return result["value"]
|
||||||
|
|
||||||
|
|
||||||
|
def _perform_update(download_url: str, set_status=None) -> None:
|
||||||
|
import tempfile
|
||||||
|
import urllib.request
|
||||||
|
|
||||||
|
def _step(msg: str) -> None:
|
||||||
|
log.info("Update: %s", msg)
|
||||||
|
if set_status:
|
||||||
|
set_status(msg)
|
||||||
|
time.sleep(0.8)
|
||||||
|
|
||||||
|
def _err(msg: str) -> None:
|
||||||
|
log.error("Update error: %s", msg)
|
||||||
|
if set_status:
|
||||||
|
set_status(f"Ошибка: {msg}")
|
||||||
|
else:
|
||||||
|
_show_error(msg)
|
||||||
|
|
||||||
|
_step("Скачивание...")
|
||||||
|
cur_exe = Path(sys.executable)
|
||||||
|
old_exe = cur_exe.with_name(cur_exe.stem + "_oldtgws.exe")
|
||||||
|
tmp_path = None
|
||||||
|
try:
|
||||||
|
fd, tmp_name = tempfile.mkstemp(dir=cur_exe.parent, suffix=".tmp")
|
||||||
|
os.close(fd)
|
||||||
|
tmp_path = Path(tmp_name)
|
||||||
|
log.info("Downloading update from %s", download_url)
|
||||||
|
urllib.request.urlretrieve(download_url, str(tmp_path))
|
||||||
|
except Exception as exc:
|
||||||
|
_err(f"Не удалось скачать:\n{exc}")
|
||||||
|
if tmp_path:
|
||||||
|
try:
|
||||||
|
tmp_path.unlink(missing_ok=True)
|
||||||
|
except OSError:
|
||||||
|
pass
|
||||||
|
return
|
||||||
|
|
||||||
|
_step("Замена файла...")
|
||||||
|
try:
|
||||||
|
if old_exe.exists():
|
||||||
|
old_exe.unlink()
|
||||||
|
cur_exe.rename(old_exe)
|
||||||
|
except Exception as exc:
|
||||||
|
_err(f"Не удалось переименовать файл:\n{exc}")
|
||||||
|
try:
|
||||||
|
tmp_path.unlink(missing_ok=True)
|
||||||
|
except OSError:
|
||||||
|
pass
|
||||||
|
return
|
||||||
|
|
||||||
|
try:
|
||||||
|
tmp_path.rename(cur_exe)
|
||||||
|
except Exception as exc:
|
||||||
|
_err(f"Не удалось переместить файл:\n{exc}")
|
||||||
|
try:
|
||||||
|
old_exe.rename(cur_exe)
|
||||||
|
except OSError:
|
||||||
|
pass
|
||||||
|
try:
|
||||||
|
tmp_path.unlink(missing_ok=True)
|
||||||
|
except OSError:
|
||||||
|
pass
|
||||||
|
return
|
||||||
|
|
||||||
|
_step("Перезапуск...")
|
||||||
|
_release_win_mutex()
|
||||||
|
stop_proxy()
|
||||||
|
|
||||||
|
# Don't reuse existing _MEI* dir
|
||||||
|
env = os.environ.copy()
|
||||||
|
for _k in [k for k in env if k.startswith("_PYI_") or k == "_MEIPASS"]:
|
||||||
|
del env[_k]
|
||||||
|
if hasattr(sys, "_MEIPASS"):
|
||||||
|
_mei = os.path.normcase(sys._MEIPASS.rstrip("\\/"))
|
||||||
|
env["PATH"] = os.pathsep.join(
|
||||||
|
p for p in env.get("PATH", "").split(os.pathsep)
|
||||||
|
if os.path.normcase(p.rstrip("\\/")) != _mei
|
||||||
|
)
|
||||||
|
|
||||||
|
try:
|
||||||
|
subprocess.Popen(
|
||||||
|
[str(cur_exe)],
|
||||||
|
env=env,
|
||||||
|
creationflags=subprocess.DETACHED_PROCESS | subprocess.CREATE_NEW_PROCESS_GROUP,
|
||||||
|
)
|
||||||
|
except Exception as exc:
|
||||||
|
log.error("Failed to launch updated exe: %s", exc)
|
||||||
|
time.sleep(0.5)
|
||||||
|
os._exit(0)
|
||||||
|
|
||||||
|
|
||||||
|
def _maybe_do_update(cfg: dict, is_exiting) -> None:
|
||||||
|
if not cfg.get("check_updates", True):
|
||||||
|
return
|
||||||
|
|
||||||
|
def _work():
|
||||||
|
time.sleep(1.5)
|
||||||
|
if is_exiting():
|
||||||
|
return
|
||||||
|
try:
|
||||||
|
from proxy import __version__
|
||||||
|
from utils.update_check import RELEASES_PAGE_URL, get_status, get_update_asset, run_check
|
||||||
|
|
||||||
|
run_check(__version__)
|
||||||
|
st = get_status()
|
||||||
|
if not st.get("has_update") or is_exiting():
|
||||||
|
return
|
||||||
|
url = (st.get("html_url") or "").strip() or RELEASES_PAGE_URL
|
||||||
|
ver = st.get("latest") or "?"
|
||||||
|
asset = get_update_asset(Path(sys.executable)) if IS_FROZEN else None
|
||||||
|
choice = update_ctk_form(
|
||||||
|
f"Доступна новая версия: {ver}",
|
||||||
|
download_url=asset[0] if asset else None,
|
||||||
|
release_url=url,
|
||||||
|
)
|
||||||
|
if choice == "open":
|
||||||
|
webbrowser.open(url)
|
||||||
|
except Exception as exc:
|
||||||
|
log.warning("Update check failed: %s", repr(exc))
|
||||||
|
|
||||||
|
threading.Thread(target=_work, daemon=True, name="update-check").start()
|
||||||
|
|
||||||
|
|
||||||
# autostart (registry)
|
# autostart (registry)
|
||||||
|
|
||||||
_RUN_KEY = r"Software\Microsoft\Windows\CurrentVersion\Run"
|
_RUN_KEY = r"Software\Microsoft\Windows\CurrentVersion\Run"
|
||||||
@@ -179,7 +436,11 @@ def _on_edit_config(icon=None, item=None) -> None:
|
|||||||
def _on_open_logs(icon=None, item=None) -> None:
|
def _on_open_logs(icon=None, item=None) -> None:
|
||||||
log.info("Opening log file: %s", LOG_FILE)
|
log.info("Opening log file: %s", LOG_FILE)
|
||||||
if LOG_FILE.exists():
|
if LOG_FILE.exists():
|
||||||
os.startfile(str(LOG_FILE))
|
try:
|
||||||
|
os.startfile(str(LOG_FILE))
|
||||||
|
except Exception as exc:
|
||||||
|
log.error("Failed to open log file: %s", exc)
|
||||||
|
_show_error(f"Не удалось открыть файл логов:\n{exc}")
|
||||||
else:
|
else:
|
||||||
_show_info("Файл логов ещё не создан.")
|
_show_info("Файл логов ещё не создан.")
|
||||||
|
|
||||||
@@ -228,16 +489,31 @@ def _edit_config_dialog() -> None:
|
|||||||
autostart_value=cfg.get("autostart", False),
|
autostart_value=cfg.get("autostart", False),
|
||||||
)
|
)
|
||||||
|
|
||||||
|
_original_appearance = ctk.get_appearance_mode()
|
||||||
|
|
||||||
def _finish() -> None:
|
def _finish() -> None:
|
||||||
root.destroy()
|
root.destroy()
|
||||||
done.set()
|
done.set()
|
||||||
|
|
||||||
|
def _cancel() -> None:
|
||||||
|
ctk.set_appearance_mode(_original_appearance)
|
||||||
|
_finish()
|
||||||
|
|
||||||
def on_save() -> None:
|
def on_save() -> None:
|
||||||
from tkinter import messagebox
|
from tkinter import messagebox
|
||||||
merged = validate_config_form(widgets, DEFAULT_CONFIG, include_autostart=_supports_autostart())
|
merged = validate_config_form(widgets, DEFAULT_CONFIG, include_autostart=_supports_autostart())
|
||||||
if isinstance(merged, str):
|
if isinstance(merged, str):
|
||||||
messagebox.showerror("TG WS Proxy — Ошибка", merged, parent=root)
|
messagebox.showerror("TG WS Proxy — Ошибка", merged, parent=root)
|
||||||
return
|
return
|
||||||
|
|
||||||
|
_ui_only_keys = {"appearance", "autostart", "check_updates"}
|
||||||
|
config_changed = any(merged.get(k) != cfg.get(k) for k in merged)
|
||||||
|
proxy_changed = any(merged.get(k) != cfg.get(k) for k in merged if k not in _ui_only_keys)
|
||||||
|
|
||||||
|
if not config_changed:
|
||||||
|
_finish()
|
||||||
|
return
|
||||||
|
|
||||||
save_config(merged)
|
save_config(merged)
|
||||||
_config.update(merged)
|
_config.update(merged)
|
||||||
log.info("Config saved: %s", merged)
|
log.info("Config saved: %s", merged)
|
||||||
@@ -245,6 +521,10 @@ def _edit_config_dialog() -> None:
|
|||||||
set_autostart_enabled(bool(merged.get("autostart", False)))
|
set_autostart_enabled(bool(merged.get("autostart", False)))
|
||||||
_tray_icon.menu = _build_menu()
|
_tray_icon.menu = _build_menu()
|
||||||
|
|
||||||
|
if not proxy_changed:
|
||||||
|
_finish()
|
||||||
|
return
|
||||||
|
|
||||||
do_restart = messagebox.askyesno(
|
do_restart = messagebox.askyesno(
|
||||||
"Перезапустить?",
|
"Перезапустить?",
|
||||||
"Настройки сохранены.\n\nПерезапустить прокси сейчас?",
|
"Настройки сохранены.\n\nПерезапустить прокси сейчас?",
|
||||||
@@ -254,8 +534,8 @@ def _edit_config_dialog() -> None:
|
|||||||
if do_restart:
|
if do_restart:
|
||||||
threading.Thread(target=lambda: restart_proxy(_config, _show_error), daemon=True).start()
|
threading.Thread(target=lambda: restart_proxy(_config, _show_error), daemon=True).start()
|
||||||
|
|
||||||
root.protocol("WM_DELETE_WINDOW", _finish)
|
root.protocol("WM_DELETE_WINDOW", _cancel)
|
||||||
install_tray_config_buttons(ctk, footer, theme, on_save=on_save, on_cancel=_finish)
|
install_tray_config_buttons(ctk, footer, theme, on_save=on_save, on_cancel=_cancel)
|
||||||
|
|
||||||
ctk_run_dialog(_build)
|
ctk_run_dialog(_build)
|
||||||
|
|
||||||
@@ -321,7 +601,7 @@ def run_tray() -> None:
|
|||||||
|
|
||||||
_config = load_config()
|
_config = load_config()
|
||||||
|
|
||||||
if is_windows_dark_theme:
|
if is_windows_dark_theme():
|
||||||
apply_windows_dark_theme()
|
apply_windows_dark_theme()
|
||||||
|
|
||||||
bootstrap(_config)
|
bootstrap(_config)
|
||||||
@@ -337,7 +617,7 @@ def run_tray() -> None:
|
|||||||
return
|
return
|
||||||
|
|
||||||
start_proxy(_config, _show_error)
|
start_proxy(_config, _show_error)
|
||||||
maybe_notify_update(_config, lambda: _exiting, _ask_yes_no)
|
_maybe_do_update(_config, lambda: _exiting)
|
||||||
_show_first_run()
|
_show_first_run()
|
||||||
check_ipv6_warning(_show_info)
|
check_ipv6_warning(_show_info)
|
||||||
|
|
||||||
@@ -350,13 +630,27 @@ def run_tray() -> None:
|
|||||||
|
|
||||||
|
|
||||||
def main() -> None:
|
def main() -> None:
|
||||||
if not acquire_lock("windows.py"):
|
if (mutex_result := _acquire_win_mutex()) is False or mutex_result is None and not acquire_lock():
|
||||||
_show_info("Приложение уже запущено.", os.path.basename(sys.argv[0]))
|
_show_info("Приложение уже запущено.", os.path.basename(sys.argv[0]))
|
||||||
return
|
return
|
||||||
|
|
||||||
|
if IS_FROZEN:
|
||||||
|
def _cleanup_old_exes():
|
||||||
|
exe_dir = Path(sys.executable).parent
|
||||||
|
time.sleep(3)
|
||||||
|
for _f in exe_dir.glob("*_oldtgws.exe"):
|
||||||
|
try:
|
||||||
|
_f.unlink()
|
||||||
|
log.info("Deleted leftover: %s", _f)
|
||||||
|
except OSError:
|
||||||
|
pass
|
||||||
|
threading.Thread(target=_cleanup_old_exes, daemon=True, name="cleanup-old").start()
|
||||||
|
|
||||||
try:
|
try:
|
||||||
run_tray()
|
run_tray()
|
||||||
finally:
|
finally:
|
||||||
release_lock()
|
release_lock()
|
||||||
|
_release_win_mutex()
|
||||||
|
|
||||||
|
|
||||||
if __name__ == "__main__":
|
if __name__ == "__main__":
|
||||||
|
|||||||
Reference in New Issue
Block a user