Skip to content

aria2 自动 ban 掉迅雷等吸血客户端的脚本 (aria2_ban_thunder)

License

Notifications You must be signed in to change notification settings

makeding/aria2b

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

36 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

aria2b

aria2 自动 ban 掉迅雷等不受欢迎客户端的脚本(仅限 Linux)

aria2_ban_thunder 改名而来

原理

通过 aria2 RPC (就是API)自动查找不受欢迎的 peer 然后使用 iptables + ipset 来封禁其 IP (所以 Windows / macOS 不魔改是没法用的)

这是不修改 aria2 源码(其实就是自己太菜了 改不动 C++)而 ban 掉这些客户端的一个办法。

客户端屏蔽规则

关键字

应该好理解吧,就是客户端名称符合关键字就ban

监视进度

  • 初筛(也就是最长那行if)
    • 名称符合config.noprogress_keywords
    • 上传速度大于1KiB/s(太少就不管了吧,节约点性能,毕竟我写的应该一言难尽)
    • 汇报进度为0(aria2.getPeersbitfield全为0)
      • TODO:不为0时也可以算下增幅够不够

符合的再进行下列判断

  • 判断进度不对劲的规则
    • 上传了超过5个块的量
    • 进度为0(以后可以改成各种进度不对劲的都算)
    • 持续超过10次扫描

注: 此处使用扫描时的瞬时速度当作扫描间隔里的平均速度,统计对每个peer的上传量(因为没找到aria2c RPC怎么获取现成/精确的每个peer的上传量,transmission倒是有)

依赖

nodejs ipset iptables
自行参考Node.js 官方教程

开机自动启动 ipset iptables 按照自己需求来安排

Alpine

apk add iptables ip6tables ipset nodejs

Ubuntu / Debian

apt-get install ipset

ArchLinux

pacman -S ipset yarn

Centos

yum install ipset

下载

三选一

稳定版(强烈推荐)

同时也是更新命令

npm i -g aria2b
# 或者
yarn global add aria2b
aria2b

稳定版但是单文件

适合 OpenWrt 或者不想使用包管理器的你

releases 下载最新版本

chmod +x aria2b
./aria2b

开发版

git clone https://github.com/makeding/aria2b.git # 克隆
cd aria2b
yarn # 安装依赖
# npm install # 也是安装依赖
node app.js

git pull # 更新

配置

目前版本已经默认开箱即用了,欢迎报告 bug

  • 使用aria2的配置文件 aria2b支持寄生配置。会读取aria2本体的配置文件来找 aria2 RPC 端口以及 secret 等各种参数。因此仅需一个配置文件即可对同时 aria2 和 aria2b 做修改。
    • 默认读取的路径为 $HOME/.aria2/aria2.conf -> /tmp/etc/aria2/aria2.conf.main (OpenWRT)-> /etc/aria2/aria2.conf -> ./aria2.conf
      主机若为本地则默认关闭证书校验(自行 update-ca-trust 让本地系统信任之类的其实更好)
    • 也可以使用 -c 来指定 aria2 的配置文件
      aria2b -c <path>
      
  • 使用命令行 也可以在命令行中设置aria2b的各种参数。例如:
    aria2b -u <url> -s <secret>
    

所有配置如下表所示:

描述 cli aria2 config 寄生配置 默认值 备注
rpc url -u --url N/A http://127.0.0.1:6800/jsonrpc
rpc secret -s --secret ab-rpc-secret N/A
ban 客户端关键字 -b --block-keywords ab-bt-ban-client-keywords XL,SD,XF,QN,BD 以,为分割符
需监视进度的客户端关键字 --noprogress-keywords ab-bt-noprogress-keywords XL,SD,XF,QN,BD,Unknown 以,为分割符
进度阈值 --noprogress-piece ab-bt-noprogress-piece 5 单位:种子的分片数
超过阈值等待次数 --noprogress-wait ab-bt-noprogress-wait 10
IP 解除封禁时间 --timeout ab-bt-ban-timeout 86400 以秒来计算
关闭证书校验 --rpc-no-verify ab-rpc-no-verify N/A rpc 为本地时默认关闭证书校验
自定义信任ca证书 --rpc-ca ab-rpc-ca N/A 路径/base64两次编码
自定义信任证书 --rpc-cert ab-rpc-cert N/A 路径/base64两次编码
自定义信任私钥 --rpc-key ab-rpc-key N/A 路径/base64两次编码

注意: ⚠️寄生配置支持结尾带 # 注释

--rpc-ca --rpc-cert --rpc-key 需要同时配置,不然还是会不信任,这是 Node.js 的设定,这里推荐系统去手动信任 ca 证书来完成而不是这么麻烦(搜索关键词 update-ca-trust

守护

systemd

参考配置

[Unit]
Description=aria2 ban unwelcome clients via ipset
After=network.target aria2.service

[Service]
Type=simple
User=root
Restart=on-failure
RestartSec=5s

# 这里的路径自己改改,默认应该是这个
ExecStart=/usr/local/bin/aria2b

[Install]
WantedBy=multi-user.target

命令:

systemctl edit aria2b --full --force
systemctl enable aria2b.service --now

pm2

# 自己安装
# yarn global add pm2 
# pacman -S pm2 # ArchLinux
pm2 start --name 'aria2b' aria2b
pm2 save
pm2 startup

blocklist 参考 (--block-keywords)

客户端 Peer名称
迅雷 XL SD
影音先锋 XF
qq旋风 QD
百度网盘 BN(可能)
未知 Unknown (请注意大写)

以上吸血 peer 参考了来自隔壁的 qBittorrent-Enhanced-Edition 项目的源码,在这里表示感谢
如果还想屏蔽更多的 bt 客户端,可以参考 参考这边的源码 (没有什么必要啦 就迅雷之类的会吸血)
ban 未知的 peer 按照需求添加

Enjoy~

如果你觉得好用请推荐给别人
有什么问题 发 issue 就可以了,或者自己改改 发个 PR 吧

License

MIT