86d2d6b0ad
feat(rate-limits): add RPS analysis tab with dual-axis chart
...
Split rate-limits into analysis/config tabs; reuse access-log overview
filters; chart hourly RPS vs visits with dataZoom; rank top hosts/IPs
by window-average RPS.
2026-07-19 19:09:01 +08:00
f783a1e6fa
docs: add rate-limit analytics design
...
Tabs for analysis/config, dual-axis RPS chart with overview filters
and average RPS rankings from access-log overview.
2026-07-19 19:06:06 +08:00
4c17f5277a
feat(agent): persist Pages dir in Docker deploy volume
...
Mount openflare-agent-pages to /data/var/lib/openflare/pages so
container rebuilds keep local Pages packages.
2026-07-19 18:28:35 +08:00
0e097a66c4
docs: document default edge rate limits
2026-07-19 18:19:20 +08:00
39cba821d5
feat(frontend): add security rate-limits page and inherit UI
2026-07-19 18:17:16 +08:00
c5f8105db8
feat(proxy-route): allow -1 to disable rate limits
2026-07-19 18:14:16 +08:00
2bc2d82ad0
feat(config): add openresty default rate limit system options
2026-07-19 18:12:51 +08:00
a3125c8276
feat(openresty): merge global default limits at route render
2026-07-19 18:10:51 +08:00
4d7b63f217
docs: add default edge rate limit implementation plan
...
Task breakdown for global OpenResty limit defaults, route inherit
semantics, security rate-limits page, and render-time merge.
2026-07-19 18:05:43 +08:00
fada04c373
docs: add edge default rate limit design
...
Specify global OpenResty limit defaults with per-route inherit (-1 off)
and render-time merge in RenderRouteConfig.
2026-07-19 18:02:13 +08:00
e0398397a9
chore(release): v3.4.1
...
### 🛠 修复
- 收紧 WAF 安全防护特征，降低对常见正常请求的误伤（含避免 SQL 特征 /* */ 误匹配 Accept: */*）。
- 优化 WAF 规则编辑器返回按钮、列表操作与属性栏布局体验。
- 节点详情「运行诊断」摘要不再展示具体错误日志，避免长日志撑破布局。
### ⚡ ️ 优化与改进
- WAF 规则编排新增「UA 检查」与「安全防护」节点，支持浏览器/操作系统白名单、爬虫与自定义正则屏蔽，以及路径穿越、注入类等基础特征检测。
- 优化边缘 WAF 安全防护、UA 检查与 IP 匹配热路径，降低开启基础防护时的 CPU 占用。
- Agent 内嵌 resty.ipmatcher，部署时不再依赖无效 opm 包。
- 新建反代规则时默认开启边缘缓存（标准静态资源策略）。
- 节点详情页调整为「概览」与「状态与部署」，边缘节点支持自动填充部署命令。
### 💄 其他/体验
- WAF 规则编辑器支持节点自定义命名、拖放添加、右键删除与一键格式化布局。
2026-07-19 15:43:05 +08:00
fafee0055a
feat(nodes): 优化
2026-07-19 15:42:02 +08:00
6619f5b650
fix(nodes): 运行诊断不再展示具体错误日志
...
摘要区仅保留异常数量与事件类型，避免长日志撑破卡片布局。
2026-07-19 15:25:02 +08:00
a65d0f291b
feat(nodes): 调整节点详情 Tab
...
将数据看板并入概览，运行状态与配置合并为状态与部署；。
2026-07-19 15:16:26 +08:00
c00ead9aa0
feat(nodes): 调整节点详情 Tab 并新增边缘部署命令
...
将数据看板并入概览，运行状态与配置合并为状态与部署；
边缘节点支持自动填充 Server URL 与 Agent Token 的 Docker 部署卡片。
2026-07-19 15:01:38 +08:00
7366832e12
fix(agent): 内嵌 resty.ipmatcher，移除无效 opm 依赖
...
OPM 无 api7/lua-resty-ipmatcher 账号导致镜像构建失败；改为 vendor
api7 v0.6.1 并随 ManagedWAFLuaFiles 部署到 lua 目录。
2026-07-19 14:57:51 +08:00
1a7e5e6c41
perf(waf): IP 匹配改为索引查询（ipmatcher / 预编译）
...
加载时编译 IP 组与节点 IP/CIDR 索引，优先 resty.ipmatcher 基数树，
否则 exact 哈希 + 预解析 CIDR，避免大名单线性扫描打满边缘 CPU。
2026-07-19 14:48:07 +08:00
46ce7de513
perf(waf): 收窄安全防护扫描面并优化 UA 热路径
...
注入类检测仅扫 Query/Cookie/Referer/有限 Body，避免全 Header 匹配拖垮边缘 CPU；
按开关采集输入、GET 跳过 read_body，UA 仅 lower 一次并用 set 匹配白名单。
2026-07-19 14:16:34 +08:00
39473cb370
chore: prettier
2026-07-19 13:00:01 +08:00
64e40a7c18
fix(waf): 移除编辑器未使用的图标导入以通过 code-check
2026-07-19 12:58:24 +08:00
53ddb45614
fix(waf): 规则编辑器返回按钮对齐 websites 详情样式
2026-07-19 12:55:49 +08:00
ad6621fce9
fix(waf): 收紧安全防护特征，降低常见正常请求误伤
...
- SSRF 仅匹配 URL 形态，避免 Chrome/x.0.0.0 误中
- 命令注入去掉裸 &&/|| 与裸 shell 名
- SQL sleep/benchmark 要求数字参数
- XSS javascript:/eval 要求更像代码的上下文
- 路径穿越去掉过宽的 c:\windows；CRLF 去掉单独 %0a/%0d
2026-07-19 12:54:01 +08:00
60d6e3e846
fix(waf): 调整编辑器返回与格式化布局按钮位置
...
返回置于标题上方；格式化布局移至保存按钮左侧。
2026-07-19 12:52:12 +08:00
fd9348b7bd
feat(waf): 规则编辑器一键格式化节点布局
...
按从开始节点出发的层次从左到右整理坐标，并 fitView 到画布。
2026-07-19 12:49:42 +08:00
32113eb790
fix(waf): 列表操作改为直接图标按钮
...
规则组与 IP 组表格去掉「…」菜单，操作以图标平铺展示。
2026-07-19 12:47:02 +08:00
1ba05ec0bd
fix(waf): 避免 SQL 特征 /* */ 误匹配 Accept: */*
...
开启 SQL 注入防护时不再把正常 Accept 头当成攻击。
2026-07-19 12:46:23 +08:00
b75f985815
feat(waf): 新增安全防护节点 security_check
...
基础特征检测九项可开关；默认开启路径穿越与文件包含；命中任意规则走 false。
2026-07-19 12:33:13 +08:00
db89f68547
docs(waf): 规格 — 安全防护节点 security_check
...
九项基础特征检测可开关；默认仅路径穿越与文件包含；命中任意规则 false。
2026-07-19 12:20:51 +08:00
74106474ca
fix(waf): UA 检查说明改为问号悬浮提示
...
将屏蔽/匹配相关 FieldDescription 收敛为 CircleHelp Tooltip。
2026-07-19 11:52:29 +08:00
1d97ea69d0
fix(waf): UA 检查属性栏将屏蔽区块移到匹配上方
2026-07-19 11:49:55 +08:00
53d9572508
refactor(waf): 移除规则画布右上角删除按钮
...
删除改为右键菜单与键盘快捷键。
2026-07-19 11:48:54 +08:00
8f3ff59567
feat(waf): 规则画布右键删除节点与连线
...
覆盖画布默认右键菜单；节点/连线右键弹出删除项，系统节点禁用。
2026-07-19 11:47:04 +08:00
d47ceb9971
feat(waf): UA 非正常不含爬虫，并支持自定义正则屏蔽
...
block_abnormal_ua 仅 Other/Unknown；新增 block_custom_ua 与 custom_ua_patterns。
2026-07-19 11:43:45 +08:00
7476c86976
fix(waf): UA 检查开启后才显示匹配与屏蔽并补充说明
...
未开启 require_ua 时隐藏匹配/屏蔽区块；爬虫与非正常 UA 开关增加分类提示。
2026-07-19 11:38:18 +08:00
28eef0bbcd
feat(waf): 新增 UA 检查节点 ua_check
...
支持要求携带 UA、浏览器/OS 白名单 and-or 匹配，以及优先屏蔽爬虫与非正常 UA。
2026-07-19 11:35:31 +08:00
047ed6554d
docs(waf): 规格 — UA 检查节点 ua_check
...
定义 require/白名单 and-or/屏蔽优先级及与访问日志一致的 UA 分类标签。
2026-07-19 11:27:55 +08:00
b5e27fabde
feat(waf): 规则编辑器节点自定义命名与拖放添加
...
对齐后端 label 字段；属性栏可编辑显示名称；节点库改为拖到画布落点创建。
2026-07-19 11:01:24 +08:00
4166cc9861
docs(waf): 规格 — 规则编辑器节点命名与拖放添加
...
确认仅前端消费已有 label，节点库改为拖到画布落点，不做备注。
2026-07-19 10:57:28 +08:00
24862dcbed
chore(release): v3.4.0
...
### 🛠 修复
- 修复了访问日志概览按域名筛选无效的问题，现已兼容 hosts 与 hosts[] 参数。
- 修复了 Agent 观测缓冲合并访问日志时忽略 cache_status 导致缓存状态被去重丢弃的问题。
- 修复了访问日志概览在 ClickHouse 查询失败时静默吞错的问题，现会输出错误日志便于排查。
- 修复了数据看板业务流量趋势与已提供数据口径不一致的问题，业务量统一由访问日志聚合。
- 修复了节点地图在缺少精确经纬度时，把香港/新加坡/台湾等地区错误标到占位坐标的问题。
### ⚡ ️ 优化与改进
- 访问日志重构为概览、IP 明细与日志明细：支持时间窗聚合 IP 请求数/2xx 比例/入出站流量与详情分析，明细展示完整请求字段。
- 边缘访问日志支持 User-Agent 与 cache_status（命中/回源/未缓存），概览增加设备/浏览器/系统与状态码分布。
- 新建站点开启缓存时推荐仅缓存标准静态资源（不含 HTML）；存量空策略与按 URL 行为保留为所有可缓存 GET。
- 边缘观测以访问日志为业务唯一真相；Agent 仅上报明细与主机读数，升级需重建或替换 Agent。
- Pages 支持更多压缩格式上传、URL 导入部署包，以及可配置的包大小与历史保留策略。
### 💄 其他/体验
- 优化了访问日志排行榜与饼图布局，页签状态支持 URL 参数记忆。
- 启用 cache_status 与边缘缓存策略变更后，需执行相关迁移并重新发布节点配置。
2026-07-19 10:45:40 +08:00
920a530aa7
feat(access-logs): 新增 IP 明细 Tab 并完善日志详情字段
...
按时间窗聚合 IP 请求数/2xx 比例/入出站流量，支持排序与详情分析；
日志明细详情仅展示请求业务字段，IP 情报迁至独立详情弹窗。
2026-07-19 00:42:59 +08:00
bfd9de69af
fix(access-logs): 修复概览域名筛选参数 hosts[] 被 Gin 忽略
...
Axios 默认序列化为 hosts[]=，Gin QueryArray("hosts") 读不到导致筛选失效；
后端兼容 hosts/hosts[]，前端改为重复键序列化。
2026-07-19 00:28:37 +08:00
204f6d9a8b
fix(cache): 存量空/url 策略规范为 all，避免静默收窄
...
评审修复：enabled 且 policy 为空或 url 时，写入/展示/快照/渲染均映射为 all，
保证旧站点宽缓存范围不变；新建 UI 仍显式提交 static 作为推荐默认。
2026-07-19 00:02:52 +08:00
04f029c705
feat(cache): 开启缓存默认仅缓存标准静态资源
...
路由缓存策略新增 static（内置扩展名，不含 HTML）与 all；
存量 url 规范为 all。OpenResty 渲染与代理路由 UI 同步。
2026-07-18 23:32:49 +08:00
7401f5d0b4
docs(design): 边缘缓存默认可缓存范围对标 Cloudflare
...
约定开启缓存默认 static 扩展名策略，存量 url 映射为 all，
并明确第一期不做 Edge TTL/Purge/Cache Rules。
2026-07-18 23:24:23 +08:00
0bb6830047
feat(access-logs): 概览支持 Zone/域名多选筛选
...
概览可按 Zone→Domain 层级多选域名并折叠展开；明细列表 IP 旁展示地区。
后端 overview 支持 hosts 多域名精确匹配。
2026-07-18 23:07:19 +08:00
6f221b042e
fix(agent): 观测缓冲去重纳入 cache_status 并保留原始 -
...
避免同一请求不同缓存状态被合并丢弃；OpenResty 的 - 原样入库便于详情区分。
2026-07-18 22:56:10 +08:00
fb5a4e5b59
feat(access-logs): 上报并展示边缘缓存状态 cache_status
...
OpenResty 日志输出 $upstream_cache_status；Agent/协议/ClickHouse 贯通入库。
明细列表与详情按 HIT/MISS 等推导命中、回源、未缓存三态标签。
2026-07-18 22:50:46 +08:00
ee9d651c8a
docs(obs): 约定访问日志 cache_status 与明细三态展示
...
仅上报 $upstream_cache_status，不上报回源地址；UI 由原始值推导
命中缓存 / 回源 / 未使用缓存。
2026-07-18 22:46:46 +08:00
9aec984bee
feat(access-logs): 明细详情支持 IP 分析与 URL Tab 记忆
...
- 新增单 IP 分析接口，趋势时间范围支持至 30 天
- 明细详情弹窗展示趋势、汇总与 Top 分布，可快捷管理 IP 组
- 访问日志页签改为 URL 参数记忆，筛选后保持当前 Tab
2026-07-18 22:40:21 +08:00
bf71bc540b
feat(access-logs): 优化概览饼图布局并在查询出错时增加日志记录
...
- 将设备类型与状态码饼图的断点由 xl 降为 lg，在大屏/笔记本视口下保持双列展示
- 修复 valueCountDistribution 在 ClickHouse 查询出错时静默吞掉错误的缺陷，引入 logger.ErrorF 捕获
- 补充 unreleased 变更日志
2026-07-18 22:02:09 +08:00
ryan