UnblockNeteaseMusic插件网络连接问题排查指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_07455/article/details/148576968

UnblockNeteaseMusic插件网络连接问题排查指南

luci-app-unblockneteasemusic [OpenWrt] 解除网易云音乐播放限制项目地址: https://gitcode.com/gh_mirrors/lu/luci-app-unblockneteasemusic

UnblockNeteaseMusic是一款用于解锁网易云音乐灰色歌曲的插件，但在实际使用过程中，用户可能会遇到网络连接失败的问题。本文将详细分析问题原因并提供完整的解决方案。

常见问题现象

用户在安装并启用UnblockNeteaseMusic插件后，网易云音乐客户端可能出现以下异常情况：

首次启动客户端有网络连接，但VIP歌曲只能播放片段
第二次启动客户端后完全无法连接网络
浏览器访问网易云音乐网站时提示证书不安全

根本原因分析

经过深入排查，这些问题主要源于以下两个技术原因：

证书过期问题：插件内置的CA证书可能已过期，导致HTTPS连接验证失败
劫持配置不当：默认设置可能未正确启用流量劫持功能

完整解决方案

第一步：生成自签名证书

使用OpenSSL工具生成CA证书和服务器证书
创建包含以下内容的配置文件openssl.cnf：

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no

[req_distinguished_name]
C = CN
ST = Beijing
L = Beijing
O = UnblockNeteaseMusic
OU = UnblockNeteaseMusic
CN = music.163.com

[v3_req]
keyUsage = keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1 = music.163.com
DNS.2 = *.music.163.com

执行以下命令生成证书：

# 生成CA私钥
openssl genrsa -out ca.key 2048

# 生成CA证书
openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 -out ca.crt -config openssl.cnf

# 生成服务器私钥
openssl genrsa -out server.key 2048

# 生成证书签名请求
openssl req -new -key server.key -out server.csr -config openssl.cnf

# 生成服务器证书
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 3650 -extensions v3_req -extfile openssl.cnf

第二步：配置插件

在插件配置页面启用"进阶设置"
在"自签发证书公钥位置"和"自签发证书私钥位置"中选择/usr/share/unblockneteasemusic/server.crt和/usr/share/unblockneteasemusic/server.key
上传生成的server.crt和server.key文件
选择劫持方法为"使用IPSet"
保存配置并重启服务

第三步：客户端证书安装

Windows系统：
- 双击ca.crt文件
- 选择"安装证书"
- 存储位置选择"本地计算机"
- 选择"将所有证书放入下列存储"，点击"浏览"选择"受信任的根证书颁发机构"
- 完成安装
Android系统：
- 将ca.crt文件传输到手机
- 在设置中找到"安全"或"加密与凭据"
- 选择"安装证书"或"从存储设备安装"
- 选择CA证书并完成安装