前言
这次使用的是服务端部署 UnblockNeteaseMusic + 本地 iptables 转发流量的实现方法。
原理上来讲是可以做到本地部署的，这样的话可以做到无成本，因为空余时间没那么多，就没去研究。
具体可以参考 https://github.com/Flysky12138/UnblockNeteaseMusic-Android 项目。
准备
一台位于大陆的服务器（必须是国内的，因为很多歌曲都只是买了大陆版权）
其实国外的服务器也可以，UnblockNeteaseMusic 提供了使用上游代理的方法，具体请查阅官方食用指南。
- 一台已 root 并安装了 Magisk 的手机
将网易云音乐移出 Magisk Hide 名单（未设置请忽略）
如果网易云音乐客户端在 Magisk Hide 名单内会导致证书不生效
服务端部署 UnblockNeteaseMusic
这个应该不用多说了，https://github.com/nondanee/UnblockNeteaseMusic 官方搭建方法已经写的很明白了，不过需要注意的是必须开启 HTTPS 并导入证书（接下来会讲到），否则会导致网易云音乐客户端个人页面和登录无法正常使用
Magisk 模块编写
这个的话我已经写好了，改一下配置即可
模块模板下载链接：https://rushb.lanzous.com/icgsqkh 密码: 6e01
修改 iptables 脚本
编辑 post-fs-data.sh 文件
http=127.0.0.1:8080 # 这里修改成你的服务器地址:UnblockNeteaseMusic http 端口
https=127.0.0.1:8081 # 这里修改成你的服务器地址:UnblockNeteaseMusic https 端口
re=$(grep -m1 -i "com.netease.cloudmusic" /data/system/packages.list | cut -d' ' -f2)
iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner $re -m tcp --dport 80 -j DNAT --to-destination $http
iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner $re -m tcp --dport 443 -j DNAT --to-destination $https修改证书
我们知道，如果应用的 Target API 在 24 以上的话，应用就只会信任系统证书而不会信任用户证书，而刚好我们是 Magisk 模块，就可以顺便把系统证书也写进去
打开文件夹 system\etc\security\cacerts 我们以 UnblockNeteaseMusic 证书为例，他的证书为 ca.crt
我们把它下载下来，转换为pem格式：
openssl x509 -in ca.crt -out ca.pem以hash方式重命名文件（Android 系统要求）
openssl x509 -subject_hash_old -in ca.pem |head -1得到证书的 hash 之后将证书 ca.pem 重命名为 557de9dd.0 放入模块的 system\etc\security\cacerts 文件夹，再把模块打包即可
模块的其他信息可在 module.prop 修改
如果是你自己的证书也可以通过此方法算出 hash 进行替换
效果图
系统证书正常
解锁网易云音乐客户端变灰歌曲正常
Changelog
20200510
- 将 iptables 配置从
post-fs-data.sh移动到service.sh - 去除无用配置
参考
https://github.com/nondanee/UnblockNeteaseMusic
https://github.com/Flysky12138/UnblockNeteaseMusic-Android
