IOS点击我的消息后播放失败

bytxk commented 4 years ago

谷歌云香港vps部署的服务，ios 网易云上可点亮可播放音乐，但是点击右下角账号-我的消息或我的好友或个人主页后，显示获取数据失败，之后网易云就不能播放歌曲不能搜索，点击歌曲显示获取播放信息失败，打开surge显示socket closed by remote peer，需要等几分钟网络才能恢复。

bytxk commented 4 years ago

代理规则DOMAIN-SUFFIX,music.126.net,DIRECT USER-AGENT,NeteaseMusic*,🎸 NeteaseMusic DOMAIN-SUFFIX,music.163.com,🎸 NeteaseMusic

bytxk commented 4 years ago

DF563C90-C872-451E-84DB-616BC2FE654F

bytxk commented 4 years ago

01F3BF18-044B-4AE7-A5B2-5C3486A7803E

nondanee commented 4 years ago

证书安装了吗？

bytxk commented 4 years ago

证书安装了吗？

平时使用的surge Mitm，平时可以正常解锁灰色和播放，但是每次自动退出或强制退出网易云后台后，再次进入网易云也需要等一分钟左右才能和服务器连上，之后就可以正常使用。我今天试了下载您提供的证书，结果还是一样，无法点击我的消息

bytxk commented 4 years ago

pm2 start app.js -i 3 --name UnblockNeteaseMusic -- max_memory_restart 100M -- -e https://music.163.com -p 5200:5201

nondanee commented 4 years ago

那么 surge MITM 有效果吗？ surge MITM 是不是只有 surge 自己可以解密查看，发到代理的还是 https 啊？

bytxk commented 4 years ago

bytxk commented 4 years ago

surge MITM情况下日志 ios端可以播放

bytxk commented 4 years ago

bytxk commented 4 years ago

我试过关闭MITM，使用下载的证书，也可以播放，但是也是一点我的消息或者我的好友就网络断开

nondanee commented 4 years ago

嗯，看到了，发到代理的 api 请求全部是 http

MITM > other.player.nf01.sycdn.kuwo.cn (ssl)

但是这个是 package 链接就是 https 的 api 接口全都不是 https MITM

下载证书的话会不会有

MITM > music.163.com (ssl)

这样的 log 呢？没有的话就比较麻烦了，估计是不被信任了

然后你确认一下安装有没有遗漏步骤 https://support.apple.com/zh-cn/HT204477

bytxk commented 4 years ago

使用证书的情况也有ssl

bytxk commented 4 years ago

AND,((URL-REGEX,.+eapi/ad/get), (USER-AGENT,NeteaseMusic)),REJECT-TINYGIF AND,((URL-REGEX,.+/api/log.+), (USER-AGENT,NeteaseMusic)),DIRECT AND,((URL-REGEX,.+/api/feedback/client/log.+), (USER-AGENT,NeteaseMusic)),DIRECT AND,((URL-REGEX,/eapi/batch), (USER-AGENT,NeteaseMusic)),DIRECT AND,((URL-REGEX,.+eapi/v1/user.+), (USER-AGENT,NeteaseMusic)),DIRECT AND,((URL-REGEX,/eapi/pl/count), (USER-AGENT,NeteaseMusic)),DIRECT AND,((URL-REGEX,.+eapi/(user|delivery|usersafe|college|sign|msg|forward|comment|topic|mlog|djradio).+), (USER-AGENT,NeteaseMusic)),DIRECT DOMAIN-SUFFIX,music.126.net,DIRECT USER-AGENT,NeteaseMusic,🎸 NeteaseMusic DOMAIN-SUFFIX,music.163.com,🎸 NeteaseMusic 我改了规则我的消息和我的好友请求走直连，现在可以打开了，但是打开之后去搜索音乐还是显示网络断开无法搜索，播放音乐显示网络不给力，需要等一会网络才能恢复

bytxk commented 4 years ago

00:11:07.713092 Rule matched: USER-AGENT NeteaseMusic* 00:11:07.714385 Connecting with address: 服务器1 00:11:07.750694 Connected to address 服务器 in 35ms 00:11:07.767445 Disconnect with reason: Outgoing connection setup failed (Socket closed by remote peer)

bytxk commented 4 years ago

我用surge大概看了一下，即使修改了规则，打开我的消息我的好友的请求还是会走代理， interface.music.163.com:80 (http://interface.music.163.com/eapi/ios/version?_nmclfl=1) interface.music.163.com:80 (http://interface.music.163.com/eapi/usersafe/pl/count?_nmclfl=1) 原因是匹配了DOMAIN-SUFFIX,music.163.com,🎸 NeteaseMusic 规则

bytxk commented 4 years ago

我猜会不会是因为占用了interface.music.163.com:80 ，所以导致播放失败

bytxk commented 4 years ago

http://59.111.181.35/eapi/usersafe/pl/count?_nmclfl=1这种类型请求可以匹配规则走直连

bytxk commented 4 years ago

两种请求都可能发出我不知道怎么将第一种也强制直连，希望有懂的人说说看

bytxk commented 4 years ago

打开我的好友只要出现下面这种类型请求，我的好友也可以打开，但是打开之后网易云播放歌曲网络连接一定会断开interface.music.163.com:80 (http://interface.music.163.com/eapi/ios/version?_nmclfl=1) interface.music.163.com:80 (http://interface.music.163.com/eapi/usersafe/pl/count?_nmclfl=1)

如果是 http://interface.music.163.com/eapi/ios/version?_nmclfl=1 http://interface.music.163.com/eapi/usersafe/pl/count?_nmclfl=1，就会走直连，搜索和播放歌曲无影响。希望大神帮忙解答一下什么原因

nondanee commented 4 years ago

并没有

MITM > music.163.com (ssl)

说明客户端是直接降级到 http 请求的，不用证书都没事

你把启动参数改成

pm2 start app.js -i 3 --name UnblockNeteaseMusic -- max_memory_restart 100M -- -p 5200

关闭 surge MITM 这样肯定不能播放，仅仅为了测试

点了我的消息或我的好友或个人主页后，能不能搜索

interface.music.163.com:80 这个是走 TUNNEL 的，URL-REGEX 规则估计是匹配不到

bytxk commented 4 years ago

并没有
MITM > music.163.com (ssl)
说明客户端是直接降级到 http 请求的，不用证书都没事

你把启动参数改成
pm2 start app.js -i 3 --name UnblockNeteaseMusic -- max_memory_restart 100M -- -p 5200
关闭 surge MITM 这样肯定不能播放，仅仅为了测试

点了我的消息或我的好友或个人主页后，能不能搜索

interface.music.163.com:80 这个是走 TUNNEL 的，URL-REGEX 规则估计是匹配不到

改了之后，歌曲可点亮，网络连接很稳定，点了我的消息或我的好友或个人主页后都能搜索，强制退出网易云后台再进也可以很快连接上，几乎没有延迟，的确不能播放音乐

bytxk commented 4 years ago

改完之后用最简单的规则也可以连接 SUFFIX,music.126.net,DIRECT USER-AGENT,NeteaseMusic*,🎸 NeteaseMusic DOMAIN-SUFFIX,music.163.com,🎸 NeteaseMusic

之前用这个规则打不开我的消息或我的好友

nondanee commented 4 years ago

好的，那再配个 https endpoint 就能播放了

bytxk commented 4 years ago

好的，那再配个 https endpoint 就能播放了请问是这种吗 pm2 start app.js -i 3 --name UnblockNeteaseMusic --max-memory-restart 100M -- -e https://music.163.com -p 5200 不需要转发端口了吗，方便的话能不能说一下开始连接失败的原因，我想了解一下

nondanee commented 4 years ago

不是，要配个公网可信任的 https 站点作为 endpoint，不能用 https://music.163.com 自己有域名做一个站或者用云函数 / PaaS / Cloudflare worker 等等做一个都可以

不知道原因

bytxk commented 4 years ago

我有一个域名，但是已经用来转发了v2ray的流量，不知道可不可以用同一个

bytxk commented 4 years ago

我刚刚搜了一下，还不是很懂，复杂吗？

nondanee commented 4 years ago

可以用同一个不复杂，就是普通的 https 网站搭建过程，网上教程应该蛮多的反向代理到代理的 http 端口上就行了

用 caddy 配置比较短自己搜一下 caddy 怎么用 caddyfile 怎么写 (issue 里搜也有，就是和其他内容混在一起了，有点不好找)

或者用 nginx，配置写的比较多，见 https://github.com/nondanee/UnblockNeteaseMusic/issues/65#issue-439169649

bytxk commented 4 years ago

算了吧我先将就用吧我怕万一跟v2ray冲突了

nondanee commented 4 years ago

好👌

nondanee / UnblockNeteaseMusic

IOS点击我的消息后播放失败 #431