Xalgorix Cloud
Autonomous AI security testing for developers and security teams: find vulnerabilities, prove each with a working exploit, and ship verified fixes with zero infrastructure setup.
翻訳待ち
OpenWrt 一体化透明代理方案:一条命令装完 sing-box 内核 + 管理面板,浏览器打开即用
翻訳待ち
セキュリティShell · PythonGitHub @liandu2024自分でインストール所有者未確認
Paste into Claude or ChatGPT for installation instructions suited to your environment.
Have you tried it? One tap is enough. No sign-in needed.
The maker's introduction consists of the line above. Read the repository README for more details. Repository README ↗
Loading the full README.
Read the full README ↗Open-Box 分两部分:路由器端装在路由器 / 主机上,是一体化透明代理——安装包内置 Open-Box、sing-box 内核、Node 运行时以及完整 GeoSite / GeoIP 数据,安装后通过浏览器完成订阅、节点、分流、DNS 和防火墙设置,不需要手写配置文件;客户端是手机、电脑上的 Open-Box App,和家里的路由器端配对,在外面也按同一套规则分流。
Open-Box 自有程序为闭源专有软件,并非开源项目。未经许可禁止复制传播自有代码、再分发、反编译及绕过授权。 正常安装、离线使用、升级、备份和恢复允许;第三方开源组件保留原许可。详见 LICENSE 和 版权范围。
支持的平台
路由器端(同一份安装包、同一条安装命令,脚本自己识别系统),见路由器端:
docker run;新装默认端口 3036,升级保留原端口,见 Docker 部署说明客户端(Open-Box App,四个平台同一套界面和功能),见客户端:
来自安格视界 YouTube 频道的操作演示,按发布先后。点链接会在当前页面打开,建议右键「在新标签页中打开」(或按住 Ctrl / ⌘ 再点):
装在路由器 / 主机上的 Open-Box:浏览器里的面板加 sing-box 内核,给局域网里的设备分流。
概览:四个测试站点的延时和最近几次的走势、连接 / 内存 / 流量的实时曲线、域名过滤统计和按月的流量洞察都在一页上。
代理 · 策略:每个站点集一张卡片,直接看到当前线路和节点健康状态。展开的成员列表接近可见区域时再加载,减少进入代理页时的卡顿,并保留展开状态。
域名穿透:展开策略后,可以看到站点集、节点组和具体节点的完整链路。
规则 · 真实路由:输入域名后可预览规则匹配结果,并实际发起请求查看线路、DNS 和命中规则。 「模拟终端」会在 LAN 网桥上临时挂一个带独立 MAC 的虚拟网口,像一台真实设备那样从入口进入路由器。ESXi 等虚拟化平台要把端口组安全策略的「混杂模式」设为接受,否则虚拟终端建不起来(面板会提示,不会悄悄退回内核诊断)。
订阅管理:支持 Clash YAML、base64 分享链接和常见 sing-box 分享链接;订阅分享区域可展开或收起,分享链接支持二维码、复制和启停。
出站节点:自动择优组和手动选择组可以混排,动态组会按关键词自动收编新节点,多个关键词用逗号分隔,可选 OR(命中任一)或 AND(全部命中)。
带宽择优(路由器端):自动择优、故障转移和负载均衡可按组开启带宽择优,始终先排除故障及尚未确认恢复的节点。带宽测试周期和单次下载上限在后端统一设置,默认 2 小时、64 MB,同一实际节点跨组共用测试记录,并显示预计每日流量。点击开关旁的问号查看当前模式的选择规则和例子。客户端不启用带宽择优或下载测速;节点分流仍由路由器执行自身策略。
目标分流:站点集支持域名、域名后缀、关键词、IP 段、规则集和规则集链接等匹配方式。站点集从上往下匹配,先命中的算数。IP 只管 IP,域名只管域名,前置自定义分流和站点集都一样:有域名的访问只看域名条件,一个都没命中就走兜底「其他」,按「其他」的出口走,不会再拿解析出来的 IP 去对任何 IP 段、geoip;IP 条件只管直接按 IP 发起、内核也认不出域名的连接。这样 DNS 和连接永远走同一边:兜底直连的域名问直连 DNS、连接也直连;想让某个站点走节点,把它的域名加进对应站点集或前置自定义分流。内置的私网直连、订阅和节点站点直连不算分流,对所有连接生效。
链式代理:住宅 / 静态 IP 这类出口指定一个前置节点或节点组,编辑时就能测速、看出口 IP 和归属。
后端设置:IPv6、测速地址、内核服务和统一组件升级都在这里管理。自动测速会遵守每个策略配置的检测间隔;同一节点在间隔内复用已有结果,超时按策略立即重试或切换。
手机上打开面板:同一个面板,窄屏自动改成单列 / 两列布局,底部导航(手机上的 App 见客户端)。
*.googleapis.cn → *.googleapis.com 保留完整子域名前缀,根域需另建规则。This is the beginning of the README. Read the rest at the original. Read the full README ↗