6d204c77fbe83169c2860824666179db205d1a2b
- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm(SIP022 抗重放探测), PSK 为 base64(32字节) 格式;模板 config.json 同步更新 - nginx CONNECT Basic Auth 改为每节点独立密码;补充无 apache2-utils 时 用 openssl passwd -6 的替代写法;注明 htpasswd 实时读取无需 reload - 新增 2.5 节 fail2ban sshd 基线(含 systemd backend 与 LXC 注意事项) - 验证清单加 fail2ban 检查项 落实状态:jp/us SS 已升级并验证;四节点 http 独立凭据已生效并验证; fail2ban 已在 jp/us/ru/aq 全部运行(sshd jail)。
警告
- 包含 WireGuard 的 common 版本转发器永久不再维护,推荐使用 Lite 版本
common 版本现在有许多未修复的 bug (如部分 UI 的显示问题) 、令人难以忍受的代码逻辑 (如 PAC 规则直接写在代码里)和安全性问题 (认证凭据的暴露与证书忽略),而 Lite 版本修复了这些问题,并会收到持续的更新
- 本程序完全没有 Linux 与 CLI 功能兼容,默认构建为带有图形界面的 Windows .exe
如何区分 common 版本与 Lite 版本
- Lite 版本的版本号前四位固定为 9999,后续为从月份开始的构建时间戳,而 common 版本的版本号为包含年份的完整的构建时间戳
服务器侧配置手册 (部分内容过时)
Releases
21
999909190441
Latest
Languages
Python
95.2%
HTML
3.7%
Shell
0.6%
Batchfile
0.5%