自 2026 年 6 月 1 日起,Xray Core 内部定时器已自动弃用 allowInsecure(跳过证书验证),并要求自签证书必须配置 pinnedPeerCertSha256(pcs 参数)。
若机场使用自签证书且未提供 pcs 参数,节点将无法正常连接。
解决方法:
- 向机场获取
pinnedPeerCertSha256(pcs参数); - 或切换至 Sing-box Core。
执行 ./scripts/feeds update -a 操作前,在 feeds.conf.default 顶部插入如下代码:
src-git passwall_packages https://github.com/Openwrt-Passwall/openwrt-passwall-packages.git;main
src-git passwall_luci https://github.com/Openwrt-Passwall/openwrt-passwall.git;main
在 ./scripts/feeds install -a 操作完成后,执行以下命令:
# 移除 openwrt feeds 自带的核心库
rm -rf feeds/packages/net/{xray-core,v2ray-geodata,sing-box,chinadns-ng,dns2socks,hysteria,ipt2socks,microsocks,naiveproxy,shadowsocks-rust,shadowsocksr-libev,simple-obfs,tcping,v2ray-plugin,xray-plugin,geoview,shadow-tls}
git clone https://github.com/Openwrt-Passwall/openwrt-passwall-packages package/passwall-packages
# 移除 openwrt feeds 过时的luci版本
rm -rf feeds/luci/applications/luci-app-passwall
git clone https://github.com/Openwrt-Passwall/openwrt-passwall package/passwall-luci