Su Yijun
ff5043bb8e
- 外部数据源新增 AdGuard Home 查询日志源（双层 NAT 场景补全下级终端的域名），与 MosDNS 同管线，可同时启用 - apps.yaml 给抖音/B站/爱奇艺/米哈游/京东/淘宝/网易等中国自营内容商补 ASN 段，无域名流量按自营网段归类 - blackmatrix7 新增 GovCN（政务网站）、IPTVMainland（IPTV 电视）、EncoreTVB（TVB 频道）三个来源 - 识别规则页新增「重算历史分类」：规则升级后近 31 天历史流量按新规则重新归类（host_domain_day 重算 traffic_day） - DPI 协议 17 个大类配色互异（等距色相+语义锚定，其他/未识别中性灰），替换 0.6.4 的 9 色循环 - 修复 ROS 轮询在设备上报 GBK 主机名时整个轮询失败（坏字节替换为 U+FFFD）
77 lines
3.9 KiB
Bash
77 lines
3.9 KiB
Bash
# ROS-DPI 全部可用环境变量（参考用）
|
||
# docker-compose.yml 已经写好了常用项；需要其它项时，加到 compose 的 environment 下即可。
|
||
|
||
# ---------- 数据库 ----------
|
||
# 默认留空：首次打开网页时在安装向导里填写 MySQL 信息（保存在 data/db_config.json）。
|
||
# 设置后跳过安装向导（适合自动化部署）。库不存在时会自动创建（账号需有建库权限），表由程序自动建立。
|
||
# DATABASE_URL=mysql+pymysql://rosdpi:password@192.168.1.10:3306/rosdpi?charset=utf8mb4
|
||
|
||
# ---------- 基本 ----------
|
||
TZ=Asia/Shanghai
|
||
# JWT 签名密钥：留空时首次启动自动生成并保存到数据库；多实例部署或想让重启后 token 仍有效时设置
|
||
# SECRET_KEY=
|
||
# 数据目录（保存安装向导的数据库配置、ASN / OUI 库等）；Docker 里对应挂载的 /app/data
|
||
# DATA_DIR=./data
|
||
# 首次启动的管理员密码（用户名 admin）；留空则在登录页设置
|
||
ADMIN_PASSWORD=
|
||
# LAN 网段（逗号分隔），也可以在界面里改。双 NAT（WAN 也是私网地址）时务必只填内网实际网段
|
||
LAN_CIDRS=192.168.88.0/24
|
||
|
||
# ---------- RouterOS 只读 API（可选：主机名、WAN 速率、自动发现 IPv6 前缀） ----------
|
||
# ROS_URL=https://192.168.88.1
|
||
# ROS_USER=rosdpi
|
||
# ROS_PASSWORD=
|
||
# ROS_VERIFY_TLS=false
|
||
# WAN_INTERFACE=pppoe-out1
|
||
|
||
# RouterOS 完整轮询间隔 / WAN 口速率采样间隔（实时流量图）
|
||
# ROS_POLL_SECONDS=30
|
||
# ROS_RATE_SECONDS=5
|
||
|
||
# ---------- 旁路代理与内网 DNS（可选，建议在网页 系统设置 → 外部数据源 里填写，网页填写的优先） ----------
|
||
# sing-box / Clash 兼容的 external_controller 地址与密钥：按终端和域名统计走代理的流量
|
||
# SINGBOX_URL=http://192.168.1.2:9090
|
||
# SINGBOX_SECRET=
|
||
# 旁路代理自身的 IP（逗号分隔），留空时取 SINGBOX_URL 里的地址
|
||
# PROXY_IPS=
|
||
# FakeIP 地址段（sing-box 默认 198.18.0.0/15 与 fc00::/18）
|
||
# FAKEIP_CIDRS=198.18.0.0/15,fc00::/18
|
||
# MosDNS 审计 API 地址：知道每台终端查了哪个域名
|
||
# MOSDNS_URL=http://192.168.1.3:9099
|
||
# 自有 DNS 服务器（AdGuard Home）：双层 NAT（路由器下面又挂了爱快等二级路由）时，
|
||
# 下级客户端的 DNS 查询在路由器侧看不到，从它们真正使用的 DNS 服务器的查询日志补全域名
|
||
# ADGUARD_URL=http://192.168.9.2:3000
|
||
# ADGUARD_USERNAME=admin
|
||
# ADGUARD_PASSWORD=
|
||
|
||
# ---------- 识别库 ----------
|
||
# 自动下载 iptoasn.com 的 IP→ASN 库（公有领域，每天更新）；没有外网时设为 false
|
||
# ASN_DB=true
|
||
# 国内域名列表（dnsmasq-china-list，WTFPL，约 11 万条）+ 国内 IP 段（chnroutes2）：
|
||
# 规则库没认出的域名归「国内网站」、没有域名的国内流量归「国内网络」；没有外网时设为 false
|
||
# CHINA_DB=true
|
||
# Google / Cloudflare / AWS / GitHub 官方发布的 IP 段（每天更新）：没有域名的流量按 IP 认出归属
|
||
# IPLIST_DB=true
|
||
# 第三方规则库（运行时下载，不进镜像）：blackmatrix7 按应用的规则（GPL-2.0，每周）、
|
||
# Hagezi 分类列表（GPL-3.0：成人 / 博彩 / VPN / 广告 / 设备遥测）、UT1 分类列表（CC BY-SA 4.0：游戏 / 购物 / 求职……）
|
||
# BM7_DB=true
|
||
# HAGEZI_DB=true
|
||
# UT1_DB=true
|
||
# 自动下载 IEEE MAC 厂商库（识别终端类型）；没有外网时设为 false
|
||
# OUI_DB=true
|
||
# v2fly 规则每天自动检查更新（可在网页 识别规则 → 识别库 里关闭）
|
||
|
||
# ---------- 端口（与 docker-compose.yml 的端口映射保持一致） ----------
|
||
# HTTP_PORT=8080
|
||
# IPFIX_PORT=2055
|
||
# TZSP_PORT=37008
|
||
|
||
# ---------- 数据保留天数 ----------
|
||
# RETENTION_MINUTE_DAYS=2
|
||
# RETENTION_HOUR_DAYS=45
|
||
# RETENTION_DAY_DAYS=730
|
||
# RETENTION_DOMAIN_DAYS=31
|
||
# RETENTION_LOG_DAYS=30 # 访问日志（审计）
|
||
# RETENTION_EVENT_DAYS=180 # 审计事件、操作日志
|
||
# 以上留存天数也可以在网页 系统设置 → 日志与留存 里改，网页优先
|