Linux और राउटर के लिए GhostMesh

BETA

संस्करण 1.0.380-beta · जारी किया गया 2026-10-18. TUN (फुल-टनल) और प्रॉक्सी मोड, डेस्कटॉप Linux और राउटर-श्रेणी के ARM हार्डवेयर दोनों पर, दोनों स्वचालित रोलबैक वॉचडॉग द्वारा सुरक्षित हैं ताकि गलत कॉन्फ़िगरेशन डिवाइस को अलग-थलग न कर दे।

नया क्या है:

The automatic ClientHello split choice now survives restarts. Target hardware validation required.

Linux (डेस्कटॉप / सर्वर)

Linux x86_644.0 MB

x86_64-unknown-linux-gnu

SHA-256

7a03350261ed8feddd52cc302904c4939d20296c4883724c0645f4a5fc7c7036

Linux ARM643.8 MB

aarch64-unknown-linux-musl

SHA-256

3b9ee54d7f37d4da739c48c8ca62cb1ebf806e7ff1f871c87e5181f5e7ffa5ad

राउटर हार्डवेयर

सामान्य Linux userland (ip और /dev/net/tun उपलब्ध) वाले राउटर-श्रेणी के ARM डिवाइस के लिए। अभी तक OpenWrt ipk/UCI/procd पैकेज नहीं है — यह इंस्टॉलर आपके राउटर के अपने नेटवर्क कॉन्फ़िगरेशन UI में नहीं दिखेगा।

Router ARM642.1 MB

aarch64-unknown-linux-musl

SHA-256

87eebb8d23a802af58315228ca0d12834d588d1a586dfadc1de1f792ae431bab

Router ARMv72.1 MB

armv7-unknown-linux-musleabihf

SHA-256

3b567d6e8a4873e75c045f359314081743d8fb308410592de4a4adbb83ac526e

इंस्टॉल

अपने टारगेट के लिए आर्काइव एक्सट्रैक्ट करें और इंस्टॉलर को root के रूप में चलाएं। यह कुछ सवाल पूछेगा (सर्वर / SNI / UUID / REALITY कुंजी, और प्रॉक्सी या TUN) और सब कुछ खुद सेट कर देगा — मैन्युअल कॉन्फ़िग एडिटिंग की जरूरत नहीं।

tar xzf GhostMesh-*.tar.gz
cd <extracted-folder>
sudo ./install.sh

पहले आर्काइव सत्यापित करें: sha256sum -c SHA256SUMS

बाद में अपडेट करना: नया आर्काइव डाउनलोड करें और उसका install.sh फिर से चलाएं — यह मौजूदा इंस्टॉल को पहचानता है, आपके सर्वर कॉन्फ़िग को अछूता रखता है, और सेवा को रीस्टार्ट करता है। किसी भी समय नई Beta जांचें: sudo ghostmesh-safe-enable check-update।

TUN मोड का स्वचालित रोलबैक सुरक्षा तंत्र

TUN मोड इस डिवाइस के डिफ़ॉल्ट रूट और DNS को GhostMesh के माध्यम से रीडायरेक्ट करता है। इस बदलाव की रक्षा दो स्वतंत्र वॉचडॉग करते हैं — यह उस राउटर के लिए सबसे महत्वपूर्ण है जिस तक पहुंच केवल उसी लिंक से है जिसे TUN अभी कैप्चर करने वाला है:

प्रोसेस-स्तर पर — srsp-client खुद अभी लागू किए गए रूट/DNS को वापस कर देता है अगर confirm_timeout_secs (डिफ़ॉल्ट 30 सेकंड) के भीतर कोई अपस्ट्रीम उपलब्ध नहीं होता, और प्रॉक्सी-ओनली में वापस चला जाता है।
शेल-स्तर पर, बाइनरी से स्वतंत्र — ghostmesh-safe-enable कुछ भी शुरू करने से पहले एक अलग वॉचडॉग प्रोसेस सक्रिय करता है। यह तब भी काम करता रहता है जब srsp-client को सीधे बंद कर दिया जाए, या जब TUN मोड ही उस SSH सेशन को काट दे जिसका उपयोग आपने इसे शुरू करने के लिए किया था।

दोनों केवल वही हटाते हैं जो GhostMesh ने खुद जोड़ा था — आपके मौजूदा डिफ़ॉल्ट रूट को कभी नहीं छूते — इसलिए मैन्युअल इमरजेंसी रोलबैक कमांड किसी भी समय चलाना सुरक्षित है:

sudo ghostmesh-safe-enable rollback

प्रॉक्सी मोड कभी भी रूटिंग/DNS को नहीं छूता — वापस करने के लिए कुछ नहीं है, इसीलिए इंस्टॉलर इसे डिफ़ॉल्ट के रूप में चुनता है।

इस Beta में अभी क्या शामिल नहीं है

— कोई OpenWrt ipk/UCI/procd/netifd पैकेज नहीं; रूट सामान्य ip/resolvectl से प्रबंधित होते हैं।

— अभी तक हर ARM राउटर SoC/कर्नेल संयोजन पर सत्यापित नहीं — पहली बार TUN चालू करते समय राउटर तक पहुंचने का एक वैकल्पिक तरीका (कंसोल, LAN केबल, दूसरा SSH सेशन) साथ रखें।

— TUN मोड में IPv6 पारदर्शी प्रॉक्सींग नहीं है; जब तक यह सक्रिय है, OS/ब्राउज़र में IPv6 बंद रखें।