RRRosmontis 6d204c77fb server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线
- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm(SIP022 抗重放探测),
  PSK 为 base64(32字节) 格式;模板 config.json 同步更新
- nginx CONNECT Basic Auth 改为每节点独立密码;补充无 apache2-utils 时
  用 openssl passwd -6 的替代写法;注明 htpasswd 实时读取无需 reload
- 新增 2.5 节 fail2ban sshd 基线(含 systemd backend 与 LXC 注意事项)
- 验证清单加 fail2ban 检查项

落实状态:jp/us SS 已升级并验证;四节点 http 独立凭据已生效并验证;
fail2ban 已在 jp/us/ru/aq 全部运行(sshd jail)。
2026-09-10 10:52:35 +08:00
2026-08-23 01:35:47 +08:00
2026-08-23 14:38:05 +08:00

警告

  • 包含 WireGuard 的 common 版本转发器永久不再维护,推荐使用 Lite 版本

common 版本现在有许多未修复的 bug (如部分 UI 的显示问题) 、令人难以忍受的代码逻辑 (如 PAC 规则直接写在代码里)和安全性问题 (认证凭据的暴露与证书忽略),而 Lite 版本修复了这些问题,并会收到持续的更新

  • 本程序完全没有 Linux 与 CLI 功能兼容,默认构建为带有图形界面的 Windows .exe

如何区分 common 版本与 Lite 版本

  • Lite 版本的版本号前四位固定为 9999,后续为从月份开始的构建时间戳,而 common 版本的版本号为包含年份的完整的构建时间戳

服务器侧配置手册 (部分内容过时)

https://rrrosmontis.icu/articles/index.html?id=00005

S
Description
No description provided
Readme
20 MiB
999909190441
Latest
2026-09-19 04:43:20 +08:00
Languages
Python 95.2%
HTML 3.7%
Shell 0.6%
Batchfile 0.5%