Fix Hysteria2 and AnyTLS subscription support

Author: wnlen

README.md

@@ -73,6 +73,7 @@ bash install.sh
   clash secret 123   🔐 设置密钥
 📌 高级
   clash lan          🏠 局域网代理管理
+  clash ipv6         🌐 IPv6 / IPv6-only 节点管理
   clash tun          🧪 Tun 模式管理（需root方式安装）
   clash boot         🚦 开机代理接管管理
   clash mixin        🧩 Mixin 配置管理
@@ -158,6 +159,32 @@ clash lan off
 
 ------
 
+## 🌐 IPv6 / Hysteria2
+
+Mihomo 支持 Hysteria2。若节点服务端只有 IPv6 地址，需要同时启用内核 IPv6 与 DNS AAAA：
+
+```bash
+clash config kernel mihomo
+clash ipv6 on
+clash ipv6 status
+```
+
+其他可用操作：
+
+```bash
+clash ipv6 off
+clash ipv6 auto
+```
+
+- `on`：同时写入 `ipv6: true` 和 `dns.ipv6: true`。
+- `off`：同时关闭内核 IPv6 与 DNS AAAA。
+- `auto`：保留订阅原有的 IPv6 设置；订阅未配置时继续使用兼容默认值。
+- 使用 IPv6-only 节点前，宿主机仍需具备可用的 IPv6 默认路由。HY2 使用 UDP / QUIC，网络或防火墙也必须允许相应 UDP 流量。
+
+也可以在 `.env` 中设置 `CLASH_IPV6=true`、`false` 或 `auto`，然后执行 `clash config regen`。
+
+------
+
 OpenWrt 下 root/system 安装会把 `clash`、`clashon`、`clashoff` 等命令入口写入 `/usr/bin`，运行状态、日志和内核二进制仍保存在项目目录的 `runtime/` 下。仅脚本模式不会注册开机自启，设备重启后需要重新执行 `clashon`。
 ## 🧰 常用管理命令
 
@@ -204,7 +231,7 @@ clash add "file:///绝对路径/clash.yaml" home
 
 - Clash / Mihomo YAML
 - Base64 订阅
-- 分享链接（`vmess` / `vless` / `trojan` / `tuic`）
+- 分享链接（`vmess` / `vless` / `trojan` / `tuic` / `hysteria2` / `hy2` / `anytls`）
 
 ### 开机接管（内核 + 代理）
 
@@ -321,12 +348,15 @@ CLASH_DOWNLOAD_BASE=https://github.com/WindSpiritSR/clash/releases/download
 CLASH_BUNDLED_ASSET_ENABLED=true
 CLASH_SHELL_AUTO_RESTORE_PROXY=true
 CLASH_PREDOWNLOAD_GEO=true
+CLASH_IPV6=auto
 ```
 
 按需设置即可，不需要每项都写。
 
 - `CLASH_SHELL_AUTO_RESTORE_PROXY`：控制登录 Shell 是否自动恢复上次 `clashon` 写入的代理变量。默认 `true` 保持兼容；如果不希望 SSH 远程登录后自动带上 `http_proxy` / `https_proxy`，设为 `false`，之后仍可手动执行 `clashon`。
 - `CLASH_PREDOWNLOAD_GEO`：控制安装期是否预下载 GEO 数据。默认 `true`，会提前下载 `Country.mmdb`、`geoip.metadb`、`GeoIP.dat`、`GeoSite.dat` 等规则分流常用资源；临时部署、只想先跑起来时可设为 `false` 跳过安装期预下载。注意：当最终运行配置实际使用 `GEOIP` 规则时，启动前仍会按需准备 `Country.mmdb`，否则 Mihomo 无法可靠加载该配置。
+- `CLASH_IPV6`：可设为 `true`、`false` 或 `auto`。`true` 同时启用内核 IPv6 与 DNS AAAA，适用于 IPv6-only 节点；`auto` 保留订阅中的 IPv6 设置。
+- `CLASH_SUBSCRIPTION_UA`：覆盖拉取订阅时的 User-Agent。默认使用 `clash-verge/v2.4.0`，以便订阅服务返回 Mihomo 支持的 Hysteria2、AnyTLS 等现代协议节点；如果服务商有专用 UA 要求，可在此显式设置。
 
 #### GitHub 下载加速
 

scripts/core/clashctl.sh

@@ -37,6 +37,7 @@ Usage:
   mixin                          🧩 Mixin 配置管理
   relay                          🔗 多跳节点管理
   lan                            🏠 局域网代理管理
+  ipv6                           🌐 IPv6 / IPv6-only 节点管理
   
 
 📦 Subscription:
@@ -49,6 +50,7 @@ Usage:
   clashui                        🕹️  查看 Web 控制台
   secret                         🔑 查看或设置 Web 密钥
   lan on|off|status              🏠 开启 / 关闭局域网代理
+  ipv6 on|off|auto|status        🌐 管理内核与 DNS IPv6
 
 🧪 Transparent proxy:
   tun                            🧪 Tun 模式管理
@@ -3290,6 +3292,7 @@ cmd_ui_help_summary() {
   printf '  %-18s %s\n' "clash ls" "📜 查看订阅列表"
   echo "📌 高级"
   printf '  %-18s %s\n' "clash lan" "🏠 局域网代理管理"
+  printf '  %-18s %s\n' "clash ipv6" "🌐 IPv6 / IPv6-only 节点管理"
   printf '  %-18s %s\n' "clash tun" "🧪 Tun 模式管理"
   printf '  %-18s %s\n' "clash mixin" "🧩 Mixin 配置管理"
   printf '  %-18s %s\n' "clash sub" "🧩 订阅高级管理（启用 / 禁用 / 重命名 / 删除）"
@@ -4403,6 +4406,84 @@ cmd_lan() {
   esac
 }
 
+print_ipv6_status() {
+  local mode mode_text kernel_ipv6 dns_ipv6 kernel
+
+  mode="$(config_ipv6_mode)"
+  kernel_ipv6="$(runtime_config_ipv6_enabled 2>/dev/null || echo "等待运行配置生成")"
+  dns_ipv6="$(runtime_config_dns_ipv6_enabled 2>/dev/null || echo "等待运行配置生成")"
+  kernel="$(runtime_kernel_type 2>/dev/null || echo unknown)"
+
+  case "$mode" in
+    true) mode_text="已开启" ;;
+    false) mode_text="已关闭" ;;
+    *) mode_text="自动（保留订阅设置）" ;;
+  esac
+
+  ui_title "🌐 IPv6"
+  ui_kv "🔧" "配置模式" "$mode_text"
+  ui_kv "🚀" "当前内核" "$kernel"
+  ui_kv "🌐" "内核 IPv6" "$kernel_ipv6"
+  ui_kv "🔎" "DNS AAAA" "$dns_ipv6"
+  if [ "$kernel" != "mihomo" ]; then
+    ui_warn "Hysteria2 建议使用 Mihomo：clash config kernel mihomo"
+  fi
+  ui_blank
+}
+
+cmd_ipv6() {
+  local action
+  prepare
+
+  action="${1:-status}"
+  case "$action" in
+    on|enable)
+      set_config_ipv6_mode true
+      regenerate_config
+      apply_runtime_change_after_config_mutation
+      success "IPv6 与 DNS AAAA 已开启"
+      print_ipv6_status
+      print_config_apply_feedback
+      ;;
+    off|disable)
+      set_config_ipv6_mode false
+      regenerate_config
+      apply_runtime_change_after_config_mutation
+      success "IPv6 与 DNS AAAA 已关闭"
+      print_ipv6_status
+      print_config_apply_feedback
+      ;;
+    auto|reset)
+      set_config_ipv6_mode auto
+      regenerate_config
+      apply_runtime_change_after_config_mutation
+      success "IPv6 已恢复为自动模式"
+      print_ipv6_status
+      print_config_apply_feedback
+      ;;
+    status)
+      print_ipv6_status
+      ui_next "IPv6-only / Hysteria2 节点不可用时执行：clash ipv6 on"
+      ui_blank
+      ;;
+    -h|--help|help)
+      echo "📜 用法："
+      echo "  clash ipv6 status"
+      echo "  clash ipv6 on"
+      echo "  clash ipv6 off"
+      echo "  clash ipv6 auto"
+      echo
+      echo "🌐 说明："
+      echo "  on   同时启用内核 IPv6 与 DNS AAAA"
+      echo "  off  同时关闭内核 IPv6 与 DNS AAAA"
+      echo "  auto 保留订阅中的 IPv6 设置，缺省时沿用兼容默认值"
+      ;;
+    *)
+      die_usage "未知的 ipv6 子命令：$action" "clash ipv6 on|off|auto|status"
+      ;;
+  esac
+}
+
 print_profile_use_feedback() {
   local profile="$1"
 
@@ -7262,7 +7343,7 @@ cmd_sub() {
 
   case "${1:-}" in
     update)
-      regenerate_config
+      regenerate_config "manual-refresh"
       apply_runtime_change_after_config_mutation
       print_config_regen_feedback
       print_config_apply_feedback
@@ -8087,6 +8168,7 @@ case "$cmd" in
   dev)            cmd_dev "$@" ;;
   config)         cmd_config "$@" ;;
   lan)            cmd_lan "$@" ;;
+  ipv6)           cmd_ipv6 "$@" ;;
   mixin)          cmd_mixin "$@" ;;
   relay)          cmd_relay "$@" ;;
   profile)        cmd_profile "$@" ;;

scripts/core/common.sh

@@ -1796,6 +1796,32 @@ runtime_config_allow_lan() {
   esac
 }
 
+runtime_config_ipv6_enabled() {
+  local file
+  local value
+  file="$(runtime_config_file)"
+  [ -s "$file" ] || return 1
+
+  value="$("$(yq_bin)" eval '.ipv6' "$file" 2>/dev/null | head -n 1)"
+  case "$value" in
+    false) echo "false" ;;
+    *) echo "true" ;;
+  esac
+}
+
+runtime_config_dns_ipv6_enabled() {
+  local file
+  local value
+  file="$(runtime_config_file)"
+  [ -s "$file" ] || return 1
+
+  value="$("$(yq_bin)" eval '.dns.ipv6' "$file" 2>/dev/null | head -n 1)"
+  case "$value" in
+    true) echo "true" ;;
+    *) echo "false" ;;
+  esac
+}
+
 runtime_port_value_is_valid() {
   local port="${1:-}"
 

scripts/core/completion.sh

@@ -213,6 +213,17 @@ _clash_for_linux_complete_lan() {
   fi
 }
 
+_clash_for_linux_complete_ipv6() {
+  local cur="$1"
+  local rel_index="$2"
+
+  COMPREPLY=()
+
+  if [ "$rel_index" -eq 1 ]; then
+    _clash_for_linux_add_matches "$cur" on off auto status enable disable reset help -h --help
+  fi
+}
+
 _clash_for_linux_complete_mixin() {
   local cur="$1"
   local rel_index="$2"
@@ -347,7 +358,7 @@ _clash_for_linux_complete_top_level() {
   COMPREPLY=()
   _clash_for_linux_add_matches "$cur" \
     add use ls health select mode test on off status status-next \
-    boot log logs doctor ui secret tun dev config lan mixin \
+    boot log logs doctor ui secret tun dev config lan ipv6 mixin \
     relay profile sub proxy upgrade update completion help \
     -h --help
 }
@@ -426,6 +437,7 @@ _clash_for_linux_complete_command() {
     boot) _clash_for_linux_complete_boot "$cur" "$rel_index" "$arg1" ;;
     config) _clash_for_linux_complete_config "$cur" "$rel_index" "$arg1" ;;
     lan) _clash_for_linux_complete_lan "$cur" "$rel_index" ;;
+    ipv6) _clash_for_linux_complete_ipv6 "$cur" "$rel_index" ;;
     mixin) _clash_for_linux_complete_mixin "$cur" "$rel_index" ;;
     relay) _clash_for_linux_complete_relay "$cur" "$rel_index" "$arg1" ;;
     sub) _clash_for_linux_complete_sub "$cur" "$rel_index" "$arg1" ;;