通过 nginx 反代理验证实现 EMBY 会员功能 - 骑猪看月亮

本文由简悦 SimpRead 转码，原文地址 www.qzkyl.cn

EMBY 会员是需要服务端和客户端都 mb3admin.com 站点进行验证（破解客户端除外），那么就可以通过 nginx 反代理建伪站进行验证实现 EMBY 会员功能，此教程方法是黑群晖安装 nginx 反代理进行验证，由于我是 IPV6 公网 ip 地址，那么可实现外网也可以验证破解（ipv4 公网 443 端口被封所以不能验证，本人 ipv6 实测端口未被封）废话不多说开干。

EMBY 会员是需要服务端和客户端都 mb3admin.com 站点进行验证（破解客户端除外），那么就可以通过 nginx 反代理建伪站进行验证实现 EMBY 会员功能，此教程方法是黑群晖安装 nginx 反代理进行验证，由于我是 IPV6 公网 ip 地址，那么可实现外网也可以验证破解（ipv4 公网 443 端口被封所以不能验证，本人 ipv6 实测端口未被封）废话不多说开干。

一、准备工具 Pc 端： 安装 WinSCP 或 Xshell 6（备用）本教程使用 WinSCP Notepad2（备用）链接: https://pan.baidu.com/s/12zTaN7aJYNQaKLp6LgWk4g 提取码: tgtx 群辉端： 安装 emby 服务端本人用的是群辉 emby4.4.2.0 套件版本链接: https://pan.baidu.com/s/11cppIzzNSCCl4woPpPkZ9A 提取码: 2xsu 安装 Web station 并如下图配置好（配置所需套件群辉搜索安装就行了）进入虚拟主机点击新增主机名设置为 mb3admin.com Web 目录下新建 mb3admin.com 目录文档根目录设置为 web/mb3admin.com 二、申请证书 推荐 GMCert.org https://www.gmcert.org/subForm 按如下图配置进行设置点击上图红色箭头处下载 CA 证书，GMCert_RSACA01.cert.pem (保存 pc 端备用) 点击高级选项，按下图设置点击签发证书会下载一个压缩包，将压缩包解压的文件（ssl 证书和秘钥）复制到群辉 web/mb3admin.com 目录下（pc 端保留一份备用） 三、修改 nginx 配置 DSM 的 “控制面板” —> “终端机和 SNMP” ，勾上“启动 Telnet 功能” 和“启动 SSH 功能”的勾，然后点击“应用” WinSCP 登录群辉（使用 root 账户可以参考本站文章群晖 DSM 开启 ROOT 权限及 WinSCP 使用 ROOT 登录进行设置） ip 为群辉局域网 IPv4 地址，进入目录 /usr/syno/share/nginx ，将这三个文件复制到电脑桌面（注意备份下防止出错）复制以下代码

server {
     listen 443 ssl;
     listen [::]:443 ssl;  
     server_name mb3admin.com;
     ssl_certificate /volume2/web/mb3admin.com/mb3admin.com.cert.pem;
     ssl_certificate_key /volume2/web/mb3admin.com/mb3admin.com.key.pem;
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;
     location = /webdefault/images/logo.jpg {
     alias /usr/syno/share/nginx/logo.jpg;
            }
     location @error_page {
     root /usr/syno/share/nginx;
     rewrite (.*) /error.html break;
            }
     location ^~ /.well-known/acme-challenge {
     root /var/lib/letsencrypt;
     default_type text/plain;
            }
     location / {
     rewrite ^ / redirect;
            }
     location ~ ^/$ {
     rewrite / https://$host:5001/ redirect;
            }
     add_header Access-Control-Allow-Origin *;
     add_header Access-Control-Allow-Headers *;
     add_header Access-Control-Allow-Method *;
     add_header Access-Control-Allow-Credentials true;
     location /admin/service/registration/validateDevice {
     default_type application/json;
     return 200 '{"cacheExpirationDays": 365,"message": "Device Valid","resultCode": "GOOD"}';
    }
     location /admin/service/registration/validate {
     default_type application/json;
     return 200 '{"featId":"","registered":true,"expDate":"2099-01-01","key":""}';
    }
     location /admin/service/registration/getStatus {
     default_type application/json;
     return 200 '{"deviceStatus":"0","planType":"Lifetime","subscriptions":{}}';
    }
            }

注意：下图此处路径改为你自己的 ssl 证书和秘钥路径

（listen [::]: 443 ssl; ipv6 访问必须要）使用 Notepad2 工具分别打开 server.mustache、WWWService.mustache、DSM.mustache 文件找到 server { listen 443 ssl; 等等。。。｝替换为上面代码，注意花括号（Notepad2 工具能显示一个整花括号）保存后文件替换群辉 / usr/syno/share/nginx 目录下原文件，然后重启 nginx 可以命令行重启也可直接重启群辉。 四、修改 HOSTS 文件 修改服务端 HOSTS WinSCP 登录群辉修改 /etc 目录下 hosts 文件在最下面加上一行 192.168.1.7 mb3admin.com (因为 nginx 和 emby 服务端都安装在群辉上所以可以填写群辉局域网 ip 或本地 ip：127.0.0.1) 群辉端安装 ssl 证书进入控制及面板–》安全性—》证书–》新增配置完点击确定到此服务端破解完成 五、客户端配置 Pc 端（其他客户端同理修改 hosts 和安装 ca 证书）修改本地 hosts 打开 C:\Windows\System32\drivers\etc 目录下 hosts 文件进行修改 (与服务端修改一样) 客户端如果和服务端在同个局域网内可以写局域网群辉地址如果是外网我这里填写的是我的群辉 ipv6 地址 Pc 端安装 ca 证书将 GMCert_RSACA01.cert.pem 文件名改为 GMCert_RSACA01.cer 双击安装完成确定就 ok 了浏览器测试访问下面地址 https://mb3admin.com/admin/service/registration/validateDevice
https://mb3admin.com/admin/service/registration/validateDevice/666 看到这说明你已经破解成功了 六、说明 安卓端有破解 app 因此无需验证也就不用修改 hosts （修改 hosts 需要 root 麻烦）分享下 emby 安卓破解客户端 app 和安卓 tv 端破解 app 下载链接：https://pan.baidu.com/s/1O1massi3OPry8TBYMUp7jg 提取码: v2yn 到此教程结束了登录客户端白嫖体验会员功能（硬件解码需要注意群辉版本 3617 是不支持硬件解码的） · mb3admin.com 负责激活服务端与客户端 · www.mb3admin.com 插件服务器加速 (仅服务端) · embydata.com Emby 下载服务器加速 (仅服务端)(可选，插件安装不上再添加) · api.themoviedb.org 加速 TMDB 的刮削 (仅服务端) · image.tmdb.org 加速 TMDB 的图片获取 (仅服务端) · assets.fanart.tv 加速 FanArt 资源 (仅服务端) · webservice.fanart.tv 加速 FanArt 刮削 (仅服务端) · api.opensubtitles.org 加速 OpenSubtitles 获取 (仅服务端) 免责申明：本教程转自 NASYUN 论坛，原作者不详，所有方法均来自于互联网，仅供大家研究使用，切勿用于商业用途，如违反所造成的后果本人概不承担责任。