Поставщики прокси ¶

proxy-providers:
  provider1:
    type: http
    url: "http://test.com"
    path: ./proxy_providers/provider1.yaml
    interval: 3600
    proxy: DIRECT
    size-limit: 0
    age-secret-key: AGE-SECRET-KEY-1ZTQLLN0A4U3ZTT3DCZKYN0CGZEZQLWX2DFTXUWMT4ZHR0N2UG6LSW9NT0N
    header:
      User-Agent:
      - "mihomo/1.18.3"
      Authorization:
      - 'token 1231231'
      # X-Age-Public-Key:
      # - 'age1xh86kh9v23vattr58yedspm3f57sxvnswu9krr6ns438amekx5gsd09uma'
    health-check:
      enable: true
      url: https://www.gstatic.com/generate_204
      interval: 300
      timeout: 5000
      lazy: true
      expected-status: 204
    override:
      tfo: false
      mptcp: false
      udp: true
      udp-over-tcp: false
      down: "50 Mbps"
      up: "10 Mbps"
      skip-cert-verify: true
      dialer-proxy: proxy
      interface-name: tailscale0
      routing-mark: 233
      ip-version: ipv4-prefer
      additional-prefix: "provider1 prefix |"
      additional-suffix: "| provider1 suffix"
      proxy-name:
      - pattern: "IPLC-(.*?)倍"
        target: "iplc x $1"
    filter: "(?i)港|hk|hongkong|hong kong"
    exclude-filter: "xxx"
    exclude-type: "ss|http"
    payload:
      - name: "ss1"
        type: ss
        server: server
        port: 443
        cipher: chacha20-ietf-poly1305
        password: "password"

name ¶

Обязательно, например provider1, должно быть уникальным. Рекомендуется не дублировать имена с группами политик.

type ¶

Обязательно, тип provider, варианты: http / file / inline.

url ¶

Если тип http, это поле должно быть настроено.

path ¶

Необязательно, путь к файлу, должен быть уникальным. Если не указан, для имени файла будет использован MD5 от URL.

По соображениям безопасности этот путь ограничен и допускается только в пределах HomeDir (настраивается параметром запуска -d). Если вы хотите сохранить его в других местах, укажите дополнительные безопасные пути, установив переменную среды SAFE_PATHS. Синтаксис этой переменной среды такой же, как правила разбора переменной среды PATH этой операционной системы (то есть, он разделяется точкой с запятой в Windows и двоеточием в других системах).

interval ¶

Время обновления provider, измеряется в секундах.

proxy ¶

Загрузка/обновление через указанный прокси.

size-limit ¶

Ограничение максимального размера загружаемых файлов, по умолчанию 0, что означает отсутствие ограничения размера; единица измерения - байты (b)

age-secret-key ¶

Если задано, age-secret-key попытается расшифровать конфигурационный файл в формате age armor, используя этот секрет.

Примечание:

Для зашифрованного контента в настоящее время поддерживается только официальный формат ASCII "armor" из age-encryption.org/v1.
Для форматов ключей в настоящее время поддерживаются только тип получателя x25519 и гибридный постквантовый тип получателя mlkem768-x25519 из age-encryption.org/v1.
В настоящее время ядро системы не отправляет открытый ключ на сервер автоматически. Пользователям необходимо вручную установить параметр X-Age-Public-Key в заголовке или загрузить открытый ключ другими способами.
Ядро также поддерживает загрузку зашифрованных файлов конфигурации с помощью аргумента командной строки -age-secret-key или переменной среды CLASH_AGE_SECRET_KEY.

Утилиты:

Вы можете сгенерировать действительный ключ x25519 с помощью mihomo age keygen.
Вы можете сгенерировать действительный ключ mlkem768-x25519 с помощью mihomo age keygen-pq.
Вы можете экспортировать открытый ключ age из секретного ключа age, используя mihomo age convert <secret_key>.
Вы можете расшифровывает зашифрованный файл, используя mihomo age decrypt <secret_key> <source_file> <target_file> . <source_file> устанавливается в значение - и считывает данные из стандартного ввода; <target_file> устанавливается в значение - и записывает данные в стандартный вывод.
Вы можете зашифровать незашифрованный файл, используя mihomo age encrypt <public_key> <source_file> <target_file>. <source_file> устанавливается в значение - и считывает данные из стандартного ввода; <target_file> устанавливается в значение - и записывает данные в стандартный вывод.