Su Yijun
039054e047
- 本地自学习库互通：实例开启「共享中转」后，其它实例上报各自实测的 IP→应用 匿名投票（≥2 实例见过才发布），并拉取社区库合并；本地实测优先，社区只补空白 - 隐私与防污染：只含远端 IP + 应用 ID + 字节票数，不含本机终端/域名记录/自定义应用；私网、保留、组播地址剔除；上报限量、过期清理 - 中国环境以 IPv6 公网为主：IPv6 按 /64 前缀聚合共享与匹配（精确地址跨实例几乎不重复，凑不满投票） - 全球部署量：实例每小时心跳（匿名 ID + 版本号），中转公开 /api/share/deployments（总数/在线/离线） - 共享识别库总开关（默认打开）；compose 可用 SHARE_URL / SHARE_TOKEN - 新数据表 share_entries、share_deployments（启动自动创建）
83 lines
4.4 KiB
Bash
83 lines
4.4 KiB
Bash
# ROS-DPI 全部可用环境变量（参考用）
|
||
# docker-compose.yml 已经写好了常用项；需要其它项时，加到 compose 的 environment 下即可。
|
||
|
||
# ---------- 数据库 ----------
|
||
# 默认留空：首次打开网页时在安装向导里填写 MySQL 信息（保存在 data/db_config.json）。
|
||
# 设置后跳过安装向导（适合自动化部署）。库不存在时会自动创建（账号需有建库权限），表由程序自动建立。
|
||
# DATABASE_URL=mysql+pymysql://rosdpi:password@192.168.1.10:3306/rosdpi?charset=utf8mb4
|
||
|
||
# ---------- 基本 ----------
|
||
TZ=Asia/Shanghai
|
||
# JWT 签名密钥：留空时首次启动自动生成并保存到数据库；多实例部署或想让重启后 token 仍有效时设置
|
||
# SECRET_KEY=
|
||
# 数据目录（保存安装向导的数据库配置、ASN / OUI 库等）；Docker 里对应挂载的 /app/data
|
||
# DATA_DIR=./data
|
||
# 首次启动的管理员密码（用户名 admin）；留空则在登录页设置
|
||
ADMIN_PASSWORD=
|
||
# LAN 网段（逗号分隔），也可以在界面里改。双 NAT（WAN 也是私网地址）时务必只填内网实际网段
|
||
LAN_CIDRS=192.168.88.0/24
|
||
|
||
# ---------- RouterOS 只读 API（可选：主机名、WAN 速率、自动发现 IPv6 前缀） ----------
|
||
# ROS_URL=https://192.168.88.1
|
||
# ROS_USER=rosdpi
|
||
# ROS_PASSWORD=
|
||
# ROS_VERIFY_TLS=false
|
||
# WAN_INTERFACE=pppoe-out1
|
||
|
||
# RouterOS 完整轮询间隔 / WAN 口速率采样间隔（实时流量图）
|
||
# ROS_POLL_SECONDS=30
|
||
# ROS_RATE_SECONDS=5
|
||
|
||
# ---------- 旁路代理与内网 DNS（可选，建议在网页 系统设置 → 外部数据源 里填写，网页填写的优先） ----------
|
||
# sing-box / Clash 兼容的 external_controller 地址与密钥：按终端和域名统计走代理的流量
|
||
# SINGBOX_URL=http://192.168.1.2:9090
|
||
# SINGBOX_SECRET=
|
||
# 旁路代理自身的 IP（逗号分隔），留空时取 SINGBOX_URL 里的地址
|
||
# PROXY_IPS=
|
||
# FakeIP 地址段（sing-box 默认 198.18.0.0/15 与 fc00::/18）
|
||
# FAKEIP_CIDRS=198.18.0.0/15,fc00::/18
|
||
# MosDNS 审计 API 地址：知道每台终端查了哪个域名
|
||
# MOSDNS_URL=http://192.168.1.3:9099
|
||
# 自有 DNS 服务器（AdGuard Home）：双层 NAT（路由器下面又挂了爱快等二级路由）时，
|
||
# 下级客户端的 DNS 查询在路由器侧看不到，从它们真正使用的 DNS 服务器的查询日志补全域名
|
||
# ADGUARD_URL=http://192.168.9.2:3000
|
||
# ADGUARD_USERNAME=admin
|
||
# ADGUARD_PASSWORD=
|
||
|
||
# ---------- 识别库 ----------
|
||
# 自动下载 iptoasn.com 的 IP→ASN 库（公有领域，每天更新）；没有外网时设为 false
|
||
# ASN_DB=true
|
||
# 国内域名列表（dnsmasq-china-list，WTFPL，约 11 万条）+ 国内 IP 段（chnroutes2）：
|
||
# 规则库没认出的域名归「国内网站」、没有域名的国内流量归「国内网络」；没有外网时设为 false
|
||
# CHINA_DB=true
|
||
# Google / Cloudflare / AWS / GitHub 官方发布的 IP 段（每天更新）：没有域名的流量按 IP 认出归属
|
||
# IPLIST_DB=true
|
||
# 第三方规则库（运行时下载，不进镜像）：blackmatrix7 按应用的规则（GPL-2.0，每周）、
|
||
# Hagezi 分类列表（GPL-3.0：成人 / 博彩 / VPN / 广告 / 设备遥测）、UT1 分类列表（CC BY-SA 4.0：游戏 / 购物 / 求职……）
|
||
# BM7_DB=true
|
||
# HAGEZI_DB=true
|
||
# UT1_DB=true
|
||
# 自动下载 IEEE MAC 厂商库（识别终端类型）；没有外网时设为 false
|
||
# OUI_DB=true
|
||
# v2fly 规则每天自动检查更新（可在网页 识别规则 → 识别库 里关闭）
|
||
|
||
# ---------- 端口（与 docker-compose.yml 的端口映射保持一致） ----------
|
||
# HTTP_PORT=8080
|
||
# IPFIX_PORT=2055
|
||
# TZSP_PORT=37008
|
||
|
||
# ---------- 数据保留天数 ----------
|
||
# RETENTION_MINUTE_DAYS=2
|
||
# RETENTION_HOUR_DAYS=45
|
||
# RETENTION_DAY_DAYS=730
|
||
# RETENTION_DOMAIN_DAYS=31
|
||
# RETENTION_LOG_DAYS=30 # 访问日志（审计）
|
||
# RETENTION_EVENT_DAYS=180 # 审计事件、操作日志
|
||
# 以上留存天数也可以在网页 系统设置 → 日志与留存 里改，网页优先
|
||
|
||
# ---------- 社区共享库（debug16） ----------
|
||
# 把本网络实测的「远端 IP → 应用」匿名投票上报给社区中转，并拉取社区库；只含远端 IP 和应用 ID，
|
||
# 不含本机终端、域名记录、自定义应用，私网地址剔除。总开关在网页 系统设置 → 外部数据源（默认打开）。
|
||
# SHARE_URL=https://<社区中转地址> # 留空不参与；中转可以是任何一个开启了「共享中转」的实例
|
||
# SHARE_TOKEN= # 中转设置了 SHARE_TOKEN 时才需要
|