Merge branch 'dev'

Author: ddddeadispose

index.js

@@ -742,6 +742,17 @@ function setupCronJobs() {
             logger.error(`[Cron] Monthly maintenance failed: ${error.message}`);
         }
     });
+
+    // Flush yesterday's UA client stats from Redis to MongoDB at 00:15
+    cron.schedule('15 0 * * *', async () => {
+        try {
+            const uaStatsService = require('./src/services/uaStatsService');
+            await uaStatsService.flushYesterday();
+            await uaStatsService.cleanup();
+        } catch (error) {
+            logger.error(`[Cron] UA stats flush failed: ${error.message}`);
+        }
+    });
 
     // Clean old logs daily at 3:00
     cron.schedule('0 3 * * *', () => {

src/locales/en.json

@@ -748,7 +748,78 @@
     "subBtnLabelTitle": "Button label",
     "subBtnUrlTitle": "URL — placeholders: {url}, {url_b64}, {url_encoded}",
     "subPickIcon": "Choose icon",
-    "subDeleteBtn": "Remove"
+    "subDeleteBtn": "Remove",
+    "happTitle": "HAPP Integration",
+    "happDesc": "Settings delivered exclusively to HAPP clients via HTTP headers on every subscription update.",
+    "happAnnounce": "Announcement",
+    "happAnnounceHint": "Short message shown to users inside the app (max 200 characters). Non-ASCII text (e.g. Cyrillic) is encoded automatically.",
+    "happAnnounceCounter": "{n}/200",
+    "happAdvancedToggle": "Advanced settings (requires Provider ID)",
+    "happAdvancedHint": "Fill in HAPP Provider ID in the subscription settings above to enable advanced HAPP features.",
+    "happHideSettings": "Hide server configuration",
+    "happHideSettingsHint": "Users cannot view or copy server connection details from the app.",
+    "happNotifyExpire": "Notify before expiration",
+    "happNotifyExpireHint": "Push notification 3 days before the subscription expires.",
+    "happAlwaysHwid": "Force hardware ID (HWID)",
+    "happAlwaysHwidHint": "User cannot disable HWID transmission in app settings.",
+    "happPingType": "Ping method",
+    "happPingTypeHint": "How the app measures server latency.",
+    "happPingTypeAuto": "Auto (app default)",
+    "happPingTypeProxy": "Via Proxy (GET)",
+    "happPingTypeProxyHead": "Via Proxy (HEAD)",
+    "happPingTypeTcp": "TCP",
+    "happPingTypeIcmp": "ICMP",
+    "happPingUrl": "Ping check URL",
+    "happPingUrlHint": "URL used for proxy ping check. Only applies when ping method is Via Proxy.",
+    "happColorProfile": "Color theme (iOS)",
+    "happColorProfileHint": "Custom color theme JSON. Create a theme in the HAPP iOS app (long-press Appearance Theme), export to clipboard, then paste here.",
+    "happColorPresetViolet": "Violet",
+    "happColorPresetTurquoise": "Turquoise",
+    "happColorPresetClear": "Clear",
+    "routingTitle": "Client-side Routing (Split Tunneling)",
+    "routingDesc": "Configure which websites and services your users access directly (bypassing VPN) and which go through the VPN tunnel.",
+    "routingEnabled": "Enable routing rules",
+    "routingEnabledHint": "When disabled, subscriptions are generated without routing rules — all traffic goes through VPN.",
+    "routingHowItWorks": "How does it work?",
+    "routingHowItWorksDesc": "Routing rules are embedded into subscription configs delivered to VPN clients. When a user opens a website or app, the client checks the destination against these rules:<br>• <strong>direct</strong> — traffic goes directly, bypassing the VPN (e.g. local banking, government services).<br>• <strong>block</strong> — traffic is dropped (e.g. ads, trackers).<br>• Everything else goes through the VPN tunnel as usual.<br><br>Rules also configure <strong>Split DNS</strong>: domains matching direct rules are resolved via the domestic DNS server, while all other queries go through the encrypted remote DNS.",
+    "routingPresets": "Presets",
+    "routingPresetsHint": "Presets are additive — click multiple presets to combine them. For example, \"Bypass RU\" + \"Block Ads\" will add both rule sets. Duplicate rules are skipped automatically.",
+    "presetBypassRu": "Bypass RU",
+    "presetBypassRuDesc": "Russian sites & IPs direct",
+    "presetBypassCn": "Bypass CN",
+    "presetBypassCnDesc": "Chinese sites & IPs direct",
+    "presetBlockAds": "Block Ads",
+    "presetBlockAdsDesc": "Block ad & tracker networks",
+    "presetBypassLan": "Bypass LAN",
+    "presetBypassLanDesc": "Local network direct",
+    "presetClear": "Clear all",
+    "presetClearDesc": "Remove all rules",
+    "routingRules": "Rules",
+    "routingRulesHint": "Rules are applied top to bottom. First match wins. Disabled rules are skipped.",
+    "routingNoRules": "No rules yet. Add manually or pick a preset above.",
+    "routingAddRule": "Add rule",
+    "routingAction": "Action",
+    "routingType": "Type",
+    "routingValue": "Value",
+    "routingComment": "Comment",
+    "routingEnabled2": "On",
+    "routingActionDirect": "direct",
+    "routingActionBlock": "block",
+    "routingTypeDomainSuffix": "domain suffix",
+    "routingTypeDomainKeyword": "keyword",
+    "routingTypeDomain": "domain",
+    "routingTypeGeosite": "geosite",
+    "routingTypeGeoip": "geoip",
+    "routingTypeIpCidr": "IP CIDR",
+    "routingDns": "Split DNS",
+    "routingDnsHint": "Domains matching \"direct\" rules are resolved via the domestic DNS. Everything else is resolved through the remote (encrypted) DNS via proxy tunnel.",
+    "routingDnsDomestic": "Domestic DNS",
+    "routingDnsDomesticHint": "Plain UDP DNS for direct domains (e.g. Yandex DNS: 77.88.8.8)",
+    "routingDnsRemote": "Remote DNS",
+    "routingDnsRemoteHint": "Encrypted DNS for proxied traffic (e.g. Cloudflare DoT: tls://1.1.1.1)",
+    "routingClientSupport": "Client compatibility",
+    "routingClientSupportDesc": "<strong>Full support:</strong> HAPP (native routing protocol), Clash Meta / Stash (YAML rules).<br><strong>Partial support:</strong> Hiddify / SFA / NekoBox (sing-box JSON — some clients may override rules with their own templates).<br><strong>No support:</strong> v2rayNG, Streisand, Shadowrocket — these clients use URI subscriptions which cannot carry routing rules. Users need to configure routing manually.",
+    "clearRulesConfirm": "Remove all routing rules?"
   },
   "setup": {
     "title": "Initial Setup",
@@ -877,7 +948,13 @@
     "hourChange": "hour change",
     "h": "h",
     "d": "d",
-    "hint": "Data updates every 5 minutes. Select a period to view history."
+    "hint": "Data updates every 5 minutes. Select a period to view history.",
+    "clientsTitle": "VPN Clients",
+    "clientsDesc": "Unique users per VPN client app, based on subscription requests. Counted by unique subscription token per day.",
+    "clientName": "Client",
+    "uniqueUsers": "unique users",
+    "percentage": "%",
+    "clientsNoData": "No subscription requests recorded yet"
   },
   "apiKeys": {
     "title": "API Keys",

src/locales/ru.json

@@ -748,7 +748,78 @@
     "subBtnLabelTitle": "Название кнопки",
     "subBtnUrlTitle": "URL — переменные: {url}, {url_b64}, {url_encoded}",
     "subPickIcon": "Выбрать иконку",
-    "subDeleteBtn": "Удалить"
+    "subDeleteBtn": "Удалить",
+    "happTitle": "Интеграция HAPP",
+    "happDesc": "Настройки, которые доставляются исключительно HAPP-клиентам через HTTP-заголовки при каждом обновлении подписки.",
+    "happAnnounce": "Объявление",
+    "happAnnounceHint": "Короткое сообщение пользователям внутри приложения (макс. 200 символов). Кирилица и другие не-ASCII символы кодируются автоматически.",
+    "happAnnounceCounter": "{n}/200",
+    "happAdvancedToggle": "Расширенные настройки (требуется Provider ID)",
+    "happAdvancedHint": "Заполните HAPP Provider ID в настройках подписки выше, чтобы активировать расширенные функции HAPP.",
+    "happHideSettings": "Скрыть конфигурацию серверов",
+    "happHideSettingsHint": "Пользователи не смогут просматривать или копировать данные подключения из приложения.",
+    "happNotifyExpire": "Уведомлять до истечения",
+    "happNotifyExpireHint": "Push-уведомление за 3 дня до окончания подписки.",
+    "happAlwaysHwid": "Принудительный HWID",
+    "happAlwaysHwidHint": "Пользователь не сможет отключить передачу идентификатора устройства в настройках приложения.",
+    "happPingType": "Метод пинга",
+    "happPingTypeHint": "Как приложение измеряет задержку серверов.",
+    "happPingTypeAuto": "Авто (по умолчанию)",
+    "happPingTypeProxy": "Через прокси (GET)",
+    "happPingTypeProxyHead": "Через прокси (HEAD)",
+    "happPingTypeTcp": "TCP",
+    "happPingTypeIcmp": "ICMP",
+    "happPingUrl": "URL для пинга",
+    "happPingUrlHint": "URL для проверки через прокси. Применяется только при методе «Через прокси».",
+    "happColorProfile": "Цветовая тема (iOS)",
+    "happColorProfileHint": "JSON кастомной темы. Создайте тему в HAPP iOS (долгое нажатие на «Внешний вид»), экспортируйте в буфер обмена и вставьте сюда.",
+    "happColorPresetViolet": "Фиолетовая",
+    "happColorPresetTurquoise": "Бирюзовая",
+    "happColorPresetClear": "Очистить",
+    "routingTitle": "Клиентская маршрутизация (Split Tunneling)",
+    "routingDesc": "Настройте, какие сайты и сервисы пользователи открывают напрямую (минуя VPN), а какие — через VPN-туннель.",
+    "routingEnabled": "Включить правила маршрутизации",
+    "routingEnabledHint": "Если выключено — подписки генерируются без routing rules, весь трафик идёт через VPN.",
+    "routingHowItWorks": "Как это работает?",
+    "routingHowItWorksDesc": "Правила маршрутизации встраиваются в конфигурации подписок и доставляются VPN-клиентам. Когда пользователь открывает сайт или приложение, клиент проверяет адрес по этим правилам:<br>• <strong>direct</strong> — трафик идёт напрямую, минуя VPN (например, банки, госуслуги).<br>• <strong>block</strong> — трафик блокируется (например, реклама, трекеры).<br>• Всё остальное идёт через VPN-туннель как обычно.<br><br>Также настраивается <strong>Split DNS</strong>: домены из direct-правил резолвятся через внутренний DNS, а все остальные запросы — через зашифрованный удалённый DNS.",
+    "routingPresets": "Пресеты",
+    "routingPresetsHint": "Пресеты наслаиваются — нажимайте несколько, чтобы комбинировать. Например, «Bypass RU» + «Block Ads» добавит оба набора правил. Дубликаты пропускаются автоматически.",
+    "presetBypassRu": "Bypass RU",
+    "presetBypassRuDesc": "Российские сайты и IP напрямую",
+    "presetBypassCn": "Bypass CN",
+    "presetBypassCnDesc": "Китайские сайты и IP напрямую",
+    "presetBlockAds": "Block Ads",
+    "presetBlockAdsDesc": "Блокировать рекламу и трекеры",
+    "presetBypassLan": "Bypass LAN",
+    "presetBypassLanDesc": "Локальная сеть напрямую",
+    "presetClear": "Очистить всё",
+    "presetClearDesc": "Удалить все правила",
+    "routingRules": "Правила",
+    "routingRulesHint": "Правила применяются сверху вниз. Первое совпадение побеждает. Выключенные правила пропускаются.",
+    "routingNoRules": "Правил пока нет. Добавьте вручную или выберите пресет выше.",
+    "routingAddRule": "Добавить правило",
+    "routingAction": "Действие",
+    "routingType": "Тип",
+    "routingValue": "Значение",
+    "routingComment": "Комментарий",
+    "routingEnabled2": "Вкл",
+    "routingActionDirect": "direct",
+    "routingActionBlock": "block",
+    "routingTypeDomainSuffix": "суффикс домена",
+    "routingTypeDomainKeyword": "ключевое слово",
+    "routingTypeDomain": "домен",
+    "routingTypeGeosite": "geosite",
+    "routingTypeGeoip": "geoip",
+    "routingTypeIpCidr": "IP CIDR",
+    "routingDns": "Split DNS",
+    "routingDnsHint": "Домены из direct-правил резолвятся через внутренний DNS. Всё остальное — через зашифрованный удалённый DNS через прокси-туннель.",
+    "routingDnsDomestic": "Внутренний DNS",
+    "routingDnsDomesticHint": "Обычный UDP DNS для direct-доменов (например Яндекс DNS: 77.88.8.8)",
+    "routingDnsRemote": "Удалённый DNS",
+    "routingDnsRemoteHint": "Зашифрованный DNS для проксируемого трафика (например Cloudflare DoT: tls://1.1.1.1)",
+    "routingClientSupport": "Совместимость клиентов",
+    "routingClientSupportDesc": "<strong>Полная поддержка:</strong> HAPP (встроенный протокол маршрутизации), Clash Meta / Stash (YAML-правила).<br><strong>Частичная поддержка:</strong> Hiddify / SFA / NekoBox (sing-box JSON — некоторые клиенты могут заменять правила своими шаблонами).<br><strong>Не поддерживается:</strong> v2rayNG, Streisand, Shadowrocket — эти клиенты используют URI-подписки, которые не могут содержать routing rules. Пользователям нужно настраивать маршрутизацию вручную.",
+    "clearRulesConfirm": "Удалить все правила маршрутизации?"
   },
   "setup": {
     "title": "Первоначальная настройка",
@@ -877,7 +948,13 @@
     "hourChange": "изм. за час",
     "h": "ч",
     "d": "д",
-    "hint": "Данные обновляются каждые 5 минут. Выберите период для просмотра истории."
+    "hint": "Данные обновляются каждые 5 минут. Выберите период для просмотра истории.",
+    "clientsTitle": "VPN-клиенты",
+    "clientsDesc": "Уникальные пользователи по приложениям VPN, на основе запросов подписки. Считается уникальный токен подписки в день.",
+    "clientName": "Клиент",
+    "uniqueUsers": "уникальных пользователей",
+    "percentage": "%",
+    "clientsNoData": "Запросы подписки ещё не зафиксированы"
   },
   "apiKeys": {
     "title": "API Ключи",

src/models/settingsModel.js

@@ -45,20 +45,20 @@ const settingsSchema = new mongoose.Schema({
 
     backup: {
         enabled: { type: Boolean, default: false },
-        intervalHours: { type: Number, default: 24 },       // интервал в часах
-        keepLast: { type: Number, default: 7 },             // сколько хранить локально
-        lastBackup: { type: Date, default: null },          // время последнего бэкапа
+        intervalHours: { type: Number, default: 24 },       // interval in hours
+        keepLast: { type: Number, default: 7 },             // how many to keep locally
+        lastBackup: { type: Date, default: null },          // last backup timestamp
 
-        // S3 настройки (опционально)
+        // S3 settings (optional)
         s3: {
             enabled: { type: Boolean, default: false },
-            endpoint: { type: String, default: '' },        // для MinIO и подобных
+            endpoint: { type: String, default: '' },        // for MinIO and similar
             region: { type: String, default: 'us-east-1' },
             bucket: { type: String, default: '' },
-            prefix: { type: String, default: 'backups' },   // префикс в bucket
+            prefix: { type: String, default: 'backups' },   // prefix in bucket
             accessKeyId: { type: String, default: '' },
             secretAccessKey: { type: String, default: '' },
-            keepLast: { type: Number, default: 30 },        // сколько хранить в S3
+            keepLast: { type: Number, default: 30 },        // how many to keep in S3
         },
     },
 
@@ -86,6 +86,34 @@ const settingsSchema = new mongoose.Schema({
             }],
             default: [],
         },
+        happ: {
+            announce:     { type: String, default: '' },
+            hideSettings: { type: Boolean, default: false },
+            notifyExpire: { type: Boolean, default: false },
+            alwaysHwid:   { type: Boolean, default: false },
+            pingType:     { type: String, enum: ['', 'proxy', 'proxy-head', 'tcp', 'icmp'], default: '' },
+            pingUrl:      { type: String, default: '' },
+            colorProfile: { type: String, default: '' },
+        },
+    },
+
+    routing: {
+        enabled: { type: Boolean, default: false },
+        rules: {
+            type: [{
+                _id: false,
+                action:  { type: String, enum: ['direct', 'block'], default: 'direct' },
+                type:    { type: String, enum: ['domain_suffix', 'domain_keyword', 'domain', 'geosite', 'geoip', 'ip_cidr'] },
+                value:   { type: String },
+                comment: { type: String, default: '' },
+                enabled: { type: Boolean, default: true },
+            }],
+            default: [],
+        },
+        dns: {
+            domestic: { type: String, default: '77.88.8.8' },
+            remote:   { type: String, default: 'tls://1.1.1.1' },
+        },
     },
 
 }, { timestamps: true });