The conf from arrheni

无敌一键 xRay/Sing-Box/Nginx 批量管理脚本

curl -O https://raw.githubusercontent.com/cfwss/conf/main/install/nruan.sh && chmod +x nruan.sh && ./nruan.sh

带参数安装，将bbb.com换成解析好的域名

curl -O https://raw.githubusercontent.com/cfwss/conf/main/install/nruan.sh && chmod +x nruan.sh && ./nruan.sh -d bbb.com

主要功能

首次使用后:
可以输入 nruan 来开启快捷功能
前言:
    用了多年mack-a的v2ray-agent，但因近期的功能不能满足本人需求，
    于是自行写了这个一键脚本。
    在此，感谢：mack-a
编写目的：
主要是为有很多小鸡的用户提供便捷操作。如作者。
当有很多台vps或者很多个域名时，本脚本的优点可以体现。
包含协议：
    xRay
    vless-tcp-xtls/vless-tcp/vless-ws/vless-grpc/vmess-tcp/vmess-ws/vmess-grpc/shadowsocks-tcp/shadowsocks-ws/shadowsocks-grpc/trojan-tcp/trojan-ws/trojan-grpc
    Sing-Box
    vless-ws/vmess-ws/trojan-ws/shadowsocks-tcp/tuic-tcp/naive-tcp/hysteria2-tcp

点击查看【订阅玩法】

喜欢每台机子都生成订阅的另当别论。

首先，多台VPS是基本要求。如，有30台，10台命名为：vps0 / vps1 / vps2 .../ vps9,另10台为vpx0 / vpx1 / vpx2 .../ vpx9,再有vpw0 / vpw1 / vpw2 .../ vpw9,
确保每台机子都有CDN和TLS两套解析
接着在所有的机子上安装相同的配置和UUID
再将其中一台添加一个比v更靠前且不带数字的子域名，TLS和CDN同时，如 aaa
只用aaa这一台机子，生成订阅。脚本会检测是不是数字，非数字需手输。这时，手动粘贴以上带数字的30个域名。
结束后，用户使用正确的UUID用aaa地址得到30台机子的所有配置。
好处并没有，还要手动，挺麻烦的，不如数字域名全自动
喜欢每台机子都生成订阅的另当别论。

点击查看【更新日志】

更新日志

2024/04/03 新增xRay For Clash Verge订阅，除ss外所有协议配置。
2024/04/02 新增Sing-box For Clash Verge订阅，现在可以愉快滴玩tuic和h2啦！
2024/04/02 当存在多个证书，生成订阅时，手动清空tls目录再添加相应的域名（或保留要生成的域名），生成后，再通过菜单5，把域名加回去。
2024/04/02 优化域名处理。可以使用三级、四级及更多层的子域名。如vps0.domain.com / vps0.tls.domain.com / vps0.cdn.domain.com
2024/03/31 修复用户管理中，单独修改某些UUID时，检测错误。
2024/03/28 优化订阅逻辑，增加优选域名配置及开关，其他修复。
2024/03/27 优化域名输入时检测，去除冗余信息。
2024/01/29 修复批量手输时，只有一个UUID的错误，quanx增加按协议订阅。
2024/01/28 xRay的vless/vmess/trojan加了一套全局Warp。之前安装的要在主菜单重置，重新填UUID。
2024/01/28 Sing-BOx增加rule_set分流（chatGPT及常用流媒体），需要安装warp，见主菜单。重置配置后，手输（粘贴）UUID。
2024/01/27 关于归属地标签，作用是某些app自动分流，但IP归属地获取API有频率限制，建议一次不要太多的域名，每次输入的尽量都一致，自动除外，脚本也做了静态处理，相同域名生成全套订阅时只通过API获取一次。
2024/01/27 原xRAY参数配置存在bug，使用2-->17重置，再10修改 Dokodemo-Door端口
2024/01/27 订阅标签增加归属地，如VPS1_VMESS_WS_HK;增加NekoRay，这货Shadowsock参数全部能正确读取。增加surfboard，放了三个类型，只有一个能用，看后续软件支持与否吧。
2024/01/25 优化自动生成订阅逻辑，修复相关bug。新增CFW订阅
2024/01/24 自动生成功能为xray与sing-box分离，默认按标签和合集，生成中增加日志文件，详见生成后的屏显信息。例：有10台VPS，并以VPS0,VPS1,VPS2...VPS9命名，选择要生成的配置后，啥也不用做。
2024/01/24 增加了“自动生成”功能：多域名且前缀有数字的情况下，自动读取信息，默认以N个0开始，自动生成10台机子的配置，5秒内可手动干预，如果前缀中没有数字，则手输至少两个域名；将“按标签”生成放入到“其他配置”中。
2024/01/21 增加了“按标签”订阅生成。晚上把xray新老的合一起了，自动判断。
2024/01/21 增加了“序列域名”订阅生成。如有：vps1,vps2,vp3前缀的域名中有数字1,2,3，手动输入开始数字、数量即可。【例：vas01,vas02,vas03......vas10,输入开始数字是01，数量10。】
2024/01/20 修复Nginx重置时path不完全跟随xray的问题。
2024/01/20 完善配置管理菜单中某些修改的判断逻辑，超3次自动结束并5秒回主菜单；优化交互显示信息。
2024/01/19 其他说明：单cdn能申请到证书，主要是为了传参数方便。如果是批量，建议还是需要至少一个非CDN的域名，否则无法定位，无法使用多台机子混合批量申请功能。
2024/01/19 新增-d 参数进行一键安装，后面直接跟域名（可以很多个）【./nruan.sh -d exp.domain.com -d exp.domain.net】；优化域名处理，现在单个cdn域名也能成功（传参数或手动）；新增测试功能。
2024/01/18 修复Sing-Box重置后自动恢复证书错误。现为：检测域名是否CDN，优先非CDN，若无，则使用CDN，此时只有带ws功能的协议可用。关闭CDN不影响TLS证书，无需重新申请。
2024/01/18 增加Sing-Box重置前自动备份，过程中5秒提示。证书申请失败时，导出日志。
2024/01/17 简化暂停过程，5秒自动，按键可暂停，可跳过等待。xRay的用户信息和配置，重置前自动备份，过程中5秒提示恢复/取消，默认自动恢复。
2024/01/17 优化证书申请，显示过程信息。
2024/01/16 增加了Sing-Box端口修改。去除了bing.com自签，hy2使用当前域。
2024/01/16 修复bug，优化自动配置逻辑，新增单独的path修改，详见菜单中 tag。
2024/01/15 优化了很多内容，Nginx/sing-box/xray单独重置尽可能自动恢复。强化了TLS检测，一键订阅SS不支持的全部丢备注里了。
2024/01/15 增加quanx订阅(测试)；增加版本检测；增加重置所有配置后，自动设置TLS证书和域名；其他BUG修复。
2024/01/14 已增加订阅功能。目前v2ray正常，不过hy2的缺少混淆，v2ray不识别。SS明文，自行解码查看详配。

点击查看【使用说明】

使用说明

原v2ray-agent的配置，几乎没作改动，尤其是Path后缀（如*ws/vws/trjws/grpc/trojangrpc），可以完美过渡。
选择"一键安装所有配置"，准备好已解析的域名，在输入域名环节，粘贴即可，几乎无交互操作。
如果出现错误，用主菜单中的重置所有配置功能。
生成用户UUID以及生成客户端配置，脚本中基本都有提示，但因为xRay中的ss配置，写的比较复杂，所以使用明文。
xRay中vless等，带有tcp的协议，生成的链接，可能会丢失path，手动添加一下即可使用。
在使用xRay带有tcp协议时，不能使用开启了CDN的域名，但不开CDN的域名可以用ws/grpc等协议。
在Sing-Box中，端口不开放修改。如果有需要，可以使用cf的workers来转发一下即可。如转发后，原3600的换成443，域名用新加的别名，不是原来的那个。
在Path/Password/Ports等修改选项，已做相应处理，根据提示来操作即可。（本想着用一套随机生成流，但有点没有必要了，首次安装/重置后，显示默认的才能更容易发现问题）
xray与nginx配套使用，sing-box独立区分，主要是为了多一道保障，以防xray挂了后，还能正常使用。不过根据目前测试结果来看，配了ws的，几乎不会挂。挂也只是优选IP/域名。
xRay使用了40000端口的WARP配置，选"为IPv4的VPS安装Warp双栈"安装。也可以自行安装，端口为:40000。
脚本所使用的Sing-box、acme、xRay及相关依懒包均为官方版本，Nginx为稳定版本。
关于生成Let's证书，只需要域名解析正确，开启云朵亦可成功，完全不需要cloudflare API，安全有保障。详细的及方法已写在选项菜单中。
关于Sing-box及xRay的更新，暂时没有。不过可尝试重新安装（2023/01/13在主菜单添加了更新/重装功能）。
关于强制更新Let's证书，证书在有效期内就没必要去更新，申请成功后，官方acme会自动在60天左右进行证书更新，有计划任务。
关于Let's证书申请失败，别问我为啥，除了DNS解析问题、软件安装问题，以及申请次数过多等情况。处理方法：换个子域名，重来。
支持CDN状态下，添加域名TLS证书！不限域名数量。适合批量操作，100台VPS，也只需要一套域名列表清单，同时粘贴即可。
IPV6 only机未测试，理论是可以生成TLS证书。
关于不用Reality协议，没啥必要了，自用与分享，目前足矣。何况还有Sing-Box。
关于Sing-Box端口转发（通过ClourFlare的Workers 路由），转发代码见操作步骤中的【表三】,同时在触发器中的“自定义域”添加相应的别名。
测试期间，用户需求较大的是生成客户端订阅链接。本脚本不会增加，如有兴趣者，可以外挂一个BASH。一般给到朋友、群员使用的是一串UUID外加一个EXCEL表格，只需填入UUID，所有URL自动生成。尝试过使用POWERSHELL制作URL，太繁琐，放弃了。
本脚本的开发环境是Debian 12，其他系统环境暂不清楚，也不考虑制作其他版本，如有需要，自行DD系统。目前在ubuntu测试正常。
关于卸载，暂时没有（可以选择再次安装，查看相应的依懒包及xRay，Sing-Bos，并使用官方的卸载功能进行卸载）。
关于本脚本的余生，基本上对于本人使用到的功能，已经非常完善，一般不会再增加新功能。
其他未尽说明，后继不补充。

点击查看【操作步骤】

操作步骤【以CloudFlare为例】

表一和表三的内容是用于cloudflare中的，表二的内容是用于脚本中的

域名准备，至少两个：abc.edu.eu.org / abc.com / bcd.com

VPS准备，至少两台：vps0 / vps1 / vps2 /vps3 /vps4 / vps5 /vps6 /vps7 / vps8 / vps9

将以上多个域名DNS放在 CloudFlare

取得所有VPS的ip地址，ipv4即可。

在CloudFlare中，选择 abc.edu.eu.org ，解析10台vps，不要开启云朵。如 vps1 127.0.0.1 / vps2 127.1.1.1 / vps3 124.0.3.1 / ...

将以上解析全部导出，并在导出的文件中删除不相关的内容，【见表一】只保留vps1 127.0.0.1 / vps2 127.1.1.1 / ... 一般会有 vps1.abc.edu.eu.org 要把 .abc.edu.eu.org 全部去除。

将以上导的文件修改好后【见表一】，分别导入 abc.com / bcd.com 并勾选开启云朵。此时三个域名的dns A记录应该都是一致的，唯一不同的是 abc.com / bcd.com 后面代理状态有亮着云朵。

再将 abc.com / bcd.com 的 SSL/TLS 处，选择 full 完全（严格）。

再去点开 CloudFlare 左侧菜单 Network （网络），开启 WebSocket 和 gRPC。

将所有的域名，放在Excel单元格或记事本中，清单应该有 30 个域名，中间不要有空行。

输入 nruan 调用本脚本，首次用顶部的链接。

等跳出输入域名时，将准备好的30个域名，粘贴进去【见表二】,按回车，某些情况可能要按两次回车。

耐心等待结束。

完成后，可以正常使用，但建议重新生成用户UUID和修改相关的服务配置。

接下来可以愉快地玩耍了。

理论上单个域名也是OK的。

注意：这里有一个逻辑问题，如果有两个不同的域名都没开启CDN，会以第一优先匹配原则，使用NGINX申请证书时也会查找第一匹配的前缀。如：vap0.abc.com / vps0.abc.com 谁在清单前谁优先。如果提供的域名列表都是vps？开头的且只存在vps？的A记录，那么，其他域名无法申请到相应的TLS证书，因为优先选择了vap0，其他域名并没有vap0子域名的解析。

表一：CloudFlare DNS 解析导入表【这是在cf后台使用的，脚本中不需要，但要先做好解析，脚本中只需要表二】

;; A Records
vps0	1	IN	A	127.0.1.1
vps1	1	IN	A	127.0.0.1
vps2	1	IN	A	127.0.0.2
vps3	1	IN	A	127.0.0.3
vps4	1	IN	A	127.0.0.4
vps5	1	IN	A	127.0.0.5
vps6	1	IN	A	127.0.0.6
vps7	1	IN	A	127.0.0.7
vps8	1	IN	A	127.0.0.8
vps9	1	IN	A	127.0.0.9

表二：域名清单（脚本中使用，可以一列，也可以多列）


vps0.abc.com	vps0.bcd.com	vps0.abc.edu.eu.org
vps1.abc.com	vps1.bcd.com	vps1.abc.edu.eu.org
vps2.abc.com	vps2.bcd.com	vps2.abc.edu.eu.org
vps3.abc.com	vps3.bcd.com	vps3.abc.edu.eu.org
vps4.abc.com	vps4.bcd.com	vps4.abc.edu.eu.org
vps5.abc.com	vps5.bcd.com	vps5.abc.edu.eu.org
vps6.abc.com	vps6.bcd.com	vps6.abc.edu.eu.org
vps7.abc.com	vps7.bcd.com	vps7.abc.edu.eu.org
vps8.abc.com	vps8.bcd.com	vps8.abc.edu.eu.org
vps9.abc.com	vps9.bcd.com	vps9.abc.edu.eu.org

表三：Worker.js

addEventListener(
    "fetch",event => {
        let url=new URL(event.request.url);
        url.protocol="https";
        url.hostname="vps9.abc.eu.org"; //修改为你的域名，并去掉本行注释
        url.port="3600"; //修改为你要转发的协议端口，可在SING-BOX配置中查看
        let request=new Request(url,event.request);
        event. respondWith(
        fetch(request)
           )
   }
)