Update start.sh

start.sh

@@ -2,16 +2,33 @@
 git clone "$REPO" .
 npm install
 
-# Tạo một file resolv.conf ảo ở thư mục bạn có quyền ghi
-echo -e "nameserver 1.1.1.1\nnameserver 8.8.8.8" > /tmp/fake_resolv.conf
 
-# Kích hoạt thư viện LD_PRELOAD để ghi đè Kernel API
-export LD_PRELOAD=libresolv_wrapper.so
-export RESOLV_WRAPPER_CONF=/tmp/fake_resolv.conf
+echo "[1/4] Đang khởi động bộ mã hóa Cloudflared DoH ngầm..."
+# Dùng sudo để chạy ở cổng 53 nội bộ (localhost). Cờ & để chạy ngầm không block terminal.
+sudo cloudflared proxy-dns --address 127.0.0.1 --port 53 --upstream https://1.1.1.1/dns-query > /dev/null 2>&1 &
 
-echo "Đã đánh lừa toàn bộ ứng dụng đọc DNS từ fake_resolv.conf!"
-# Chạy ứng dụng Node.js của bạn
+# Đợi 2 giây để chắc chắn Cloudflared đã lên thành công
+sleep 2
 
+echo "[2/4] Đang tạo file cấu hình DNS tàng hình..."
+FAKE_RESOLV="/tmp/dns/resolv.conf"
+# Ép hệ thống trỏ thẳng vào Cloudflared đang lắng nghe ở Localhost
+echo "nameserver 127.0.0.1" > $FAKE_RESOLV
+
+echo "[3/4] Kích hoạt tiêm thư viện (LD_PRELOAD)..."
+# Tự động tìm file libresolv_wrapper.so trong hệ thống
+LIB_PATH=$(find /usr/lib -name "libresolv_wrapper.so" | head -n 1)
+
+export RESOLV_WRAPPER_CONF=$FAKE_RESOLV
+export LD_PRELOAD=$LIB_PATH
+
+echo "✅ [HỆ THỐNG] Đã bật khiên bất tử! Toàn bộ kết nối sẽ đi qua HTTPS/443."
+
+# Test nhanh bằng curl xem đã qua mặt được tường lửa chưa (curl cũng sẽ tự bị nhiễm LD_PRELOAD)
+curl -I -s https://google.com > /dev/null && echo "✅ Mạng đã thông!" || echo "⚠️ Cảnh báo: Mạng có vấn đề!"
+
+echo "[4/4] Khởi động ứng dụng Node.js..."
+# Chạy app của bạn
 
 cat /etc/resolv.conf