b281b65e78
feat(otel): support standard OTLP/HTTP trace export
2026-11-08 23:24:00 +03:00
e0ba758afa
feat(cloudflare): 支持分组级自动与手动 TTL 配置 ( #62 )
2026-11-08 22:07:26 +08:00
18dee29b73
chore(release): v3.5.9
...
### ✨ 新功能
- 新增完整俄语界面，支持俄语浏览器语言识别、原生语言名称、日期与数字格式；内置错误页及离线页跟随界面语言。
### 🛠 修复
- 修复 Agent 自动注册时节点不断重复创建的问题；响应丢失或重试后仍复用原节点，不会覆盖管理员修改。
- 修复 IP 组按规则自动抓取时会收录内网、回环及链路本地等地址的问题；历史抓取结果会在下次同步时清理。
- 修复通知收件人误判，以及推送模板变量与富文本标签丢失的问题。
- 选择非默认语言时，页面首次绘制前即应用所选语言，避免刷新或跳转时短暂显示英文。
- 界面脚本加载失败时提供同语言的重新加载入口，避免出现空白页。
### ⚡ ️ 优化与改进
- 节点管理页新增服务端分页及名称、节点标识、IP、状态和类型筛选，大规模节点场景下列表加载和轮询更轻量；详情页改为单节点查询。
- Agent、Relay 与 Flared 的自动更新检查改为每 6 小时一次，检查或下载更新失败时自动延长间隔重试（最长 3 小时），避免频繁请求触发 GitHub 限流；手动触发的立即更新不受限制。
- SQLite 数据库读写并发性能提升，数据库导出可完整包含最新已提交的数据。
### 💄 其他/体验
- 界面默认语言调整为英文，已有语言偏好保持不变；语言选择器固定显示各语言的原生名称。
- 统一并校对 Server、Agent、任务详情、通知与内置模板的英文文案，窄屏下 WAF 标题和通知模板说明的换行更合理。
2026-11-07 21:50:40 +08:00
b60546a94d
feat(updater): throttle auto-update checks with exponential backoff
...
Check GitHub releases at most every 6 hours and retry transient failures
(release query, checksum or binary download) with exponential backoff
from 1 minute up to 3 hours. Forced updates bypass the throttle.
2026-11-07 21:49:46 +08:00
5f7e6d8907
feat(i18n): default to English, localize runtime text and add Russian ( #52 )
2026-11-07 21:35:55 +08:00
3c7b347d7b
perf(nodes): paginate node lists and fetch details directly ( #54 )
...
* perf(nodes): paginate node lists and fetch details directly
* fix(nodes): preserve Unicode search and page transition state
* fix(nodes): validate search using the UTF-8 byte limit
2026-11-07 21:29:52 +08:00
72d67c80f2
fix(agent): make discovery enrollment compatible and idempotent ( #53 )
...
* fix(agent): make discovery enrollment compatible and idempotent
* fix(agent): confirm enrollment persistence and document token aliases
2026-11-07 21:29:47 +08:00
b4e94076c9
feat(i18n): add Russian UI and harden localization
2026-10-25 22:35:32 +03:00
65a96670d5
fix(i18n): use English runtime text and localize system UI
2026-10-25 19:44:15 +03:00
ada0550571
fix(sqlite): enable WAL and export consistent snapshots
2026-10-25 02:27:05 +00:00
02a2b79c08
fix(waf): exclude internal IPs from automatic IP groups
2026-10-16 00:02:09 +08:00
0e1ce40cbb
docs(readme): update project description and deployment instructions
2026-10-11 21:38:30 +08:00
7c2304d4f3
chore(release): v3.5.8
...
### ✨ 新功能
- 在「系统管理 → 系统配置 → 业务配置」新增可信代理范围设置，默认信任 Cloudflare 官方网段，支持追加、覆盖或关闭；识别出的访客真实 IP 会用于访问日志、WAF 判断和上游请求，并兼容已有自定义 OpenResty 主模板。
### 🛠 修复
- 修复 Casdoor 等第三方认证源使用字符串用户 ID 时登录回调失败的问题；自动注册不会再与已有本地用户或其他认证源账号发生 ID 冲突，已绑定账号不受影响。
- 修复 Agent 在 OpenResty 运行状态异常时可能重复启动并导致端口占用的问题；现可恢复已有运行实例，避免节点配置应用失败。
2026-10-08 09:00:26 +08:00
96a17ae35d
fix(agent): recover OpenResty runtime after invalid PID ( #45 )
...
* fix(agent): recover OpenResty runtime after invalid PID
* fix(agent): scope OpenResty shutdown to instance processes
---------
Co-authored-by: Noru Wyrms <wyrmsnoru@gmail.com >
2026-10-08 08:39:40 +08:00
fec9bd18dd
fix(oauth): 支持 Casdoor 认证，修复第三方回调的用户id为string时会导致服务器内部错误的问题 ( #46 )
...
* fix(oauth): support Casdoor string user IDs
* test(oauth): verify legacy IDs and auth source isolation
---------
Co-authored-by: Noru Wyrms <wyrmsnoru@gmail.com >
2026-10-08 08:20:15 +08:00
6f63715182
fix(openflare): trust Cloudflare client IP ranges by default
2026-10-07 23:51:36 +08:00
7483897d3c
chore(release): v3.5.7
2026-10-07 15:18:04 +08:00
5e86f63c46
chore(release): v3.5.7
...
### ✨ 新功能
- Cloudflare 指向分组支持自定义 DNS 目标，可填写域名或 IP，节点绑定仍为默认选项。
- Cloudflare 节点分组会在主节点故障时切换至备用节点，并在主节点恢复后切回；分组详情支持批量开启橙云。
- 代理路由支持为单条路由单独关闭 HTTP/2，便于适配测速与下载场景。
### 🛠 修复
- 修复节点配置应用失败后的恢复问题，Agent 现会自动重试并在成功后停止；重启后也会继续未完成的重试。
### ⚡ ️ 优化与改进
- 优化常见代理访问的响应压缩与上传处理效率，同时保留流式上传的兼容选项。
### 💄 其他/体验
- Cloudflare 分组成员操作改为图标按钮，减少操作栏占用空间。
2026-10-07 15:08:16 +08:00
fd0e9acc2f
feat(cloudflare): add custom targets and node failover ( #43 )
...
* feat(cloudflare): add custom targets and node failover
* fix(cloudflare): propagate batch sync errors
---------
Co-authored-by: OpenAI Codex <codex@openai.com >
2026-10-07 11:29:41 +08:00
e49e0ad2bf
perf(openresty): improve compression and proxy buffering ( #42 )
2026-10-07 11:05:27 +08:00
7ad25f61aa
feat(proxy-route): allow disabling HTTP/2 per route
2026-10-07 10:30:16 +08:00
2960a4ddeb
fix(agent): retry failed node config applies ( #40 )
2026-10-07 10:27:00 +08:00
17ce9d050b
chore(release): v3.5.6
...
### ✨ 新功能
- Cloudflare 指向分组：支持将已添加的域名在不同分组之间移动，自动排队更新远程 DNS 指向。
- Cloudflare 指向分组：详情页支持批量勾选域名进行批量移动与批量移出操作。
- WAF IP 组：在查看 IP 组弹窗中新增即时搜索功能，支持快速过滤和定位 IP 地址。
### 🛠 修复
- 修复 WebDAV 文件存储配置「基础路径」后，上传的文件无法正常访问或删除的问题（路径被重复拼接）；升级后历史文件记录同样可正常读写。
- 修复本地存储读取历史记录中路径以斜杠开头的文件时报错的问题，现可正常读取。
2026-10-01 16:11:15 +08:00
2b3be6f3a3
docs(changelog): document cloudflare member move and ip group search
2026-09-26 15:32:08 +08:00
a49d07e2c2
chore(release): v3.5.5
...
### 🛠 修复
- 修复 Cloudflare 指向分组引用的节点已被删除时，分组列表/详情接口整体返回「Cloudflare 资源不存在」的问题；现会跳过缺失节点并继续返回其余分组。
- 修复静态导出部署下访问 Cloudflare 指向分组详情（`/cloudflare/groups/{id}`，id 不为 1）会跳回首页并触发 React hydration 报错的问题。
### ⚡ ️ 优化与改进
- 优化 openflare-agent Docker 镜像体积：精简运行时依赖并消除离线 IP 库冗余层，镜像总体积从 500MB+ 缩减至约 150MB。
2026-09-19 12:42:47 +08:00
1fe2763034
perf(docker): switch agent openresty base image to alpine-slim
2026-09-19 12:34:51 +08:00
65bc7d9b81
chore(release): v3.5.5
...
### 🛠 修复
- 修复 Cloudflare 指向分组引用的节点已被删除时，分组列表/详情接口整体返回「Cloudflare 资源不存在」的问题；现会跳过缺失节点并继续返回其余分组。
- 修复静态导出部署下访问 Cloudflare 指向分组详情（`/cloudflare/groups/{id}`，id 不为 1）会跳回首页并触发 React hydration 报错的问题。
2026-09-19 11:13:42 +08:00
1d4533f183
fix(cloudflare): handle missing nodes in group detail responses
2026-09-18 14:04:44 +08:00
a2404a50ef
fix(cloudflare): restore group detail pages for ids other than 1
...
Static export only generates /cloudflare/groups/1.html. Unknown ids fell
through to the dashboard index, bouncing the browser home and triggering
React hydration error #418 . Serve the generated group shell and resolve
the real id from the pathname, matching the websites detail fallback.
2026-09-17 22:00:12 +08:00
bbd7f72c2d
fix(cloudflare): clean up pointing member when zone domain is deleted
2026-08-29 18:32:02 +08:00
5aaaf8f197
fix(frontend): 修复静态导出下切换语言无效的问题
2026-08-16 17:29:14 +08:00
5a8722ff07
feat(frontend): 控制台 next-intl 中英双语
...
接入无 URL 前缀的 zh-CN/en，顶栏与外观设置可切换语言；选择写入 cookie 后刷新生效。
2026-08-16 16:49:16 +08:00
fa689aedbc
feat(sync): 同步 Wavelet 推送审计、OTel schema 与前端字体
...
自定义 Webhook 在 HTTP 200 但业务 errcode 非零时记为失败，任务日志记录上游响应。
OTel Resource 改为 NewSchemaless，避免 semconv 与 SDK 版本冲突。
前端用 next/font 自托管 Inter，并忽略浏览器扩展改写 body 引起的 hydration 警告。
2026-08-16 11:06:54 +08:00
f960511cc0
chore(release): v3.5.3
...
### 新增
- 访问日志「日志明细」支持按 HTTP 状态码筛选，可直接输入任意状态码。
- 访问日志「日志明细」支持自定义时间范围筛选，可按起止时间检索日志。
- 首页看板改版：24 小时请求趋势拆分展示请求总量与 2xx/4xx/5xx 状态码类请求量并独占一行；移除宿主机磁盘指标，24 小时容量趋势（CPU/内存）并入业务流量卡片展示。
### 🛠 修复
- 修复首页「来源分布」卡片在 PostgreSQL/SQLite 日志库下无数据的问题。
- 修复源站错误页「仅针对 GET 请求」未真正透传非 GET 响应的问题：POST/PUT 等非 GET 请求现可完整看到源站原始报错内容。
2026-08-13 11:44:08 +08:00
465440fa5b
fix(access-logs): 修复状态码自定义
2026-08-13 11:33:12 +08:00
a4dd5ca9e1
feat(dashboard): 首页请求趋势拆分状态码并合并容量到业务流量
...
- 24 小时请求趋势拆分展示请求总量与 200/400/500 状态码请求量，独占一行；
时间桶聚合新增 status_200/400/500_count（CH countIf、PG FILTER），
请求趋势改为基于原始桶聚合（小时 rollup 无状态码口径）
- 首页移除宿主机磁盘指标，容量趋势（CPU/内存）并入业务流量卡片展示
- 压缩协议 traffic_24h 扩展为 7 元组，前端归一化同步更新
2026-08-13 11:10:37 +08:00
a9e4237bbf
feat(access-logs): 状态码支持手动输入，新增时间范围筛选
...
- 状态码筛选支持预设快捷选项 + 手动输入任意 100-599 状态码（数字校验）
- 新增时间范围筛选：shadcn 日期+时间选择器（Popover+Calendar+时分 Select），
起止时间以 RFC3339 成对传入，后端校验格式与先后关系，非法值返回 400
- 默认显示来源 IP/访问域名/状态码，节点 ID/请求路径/时间范围折叠进「更多筛选」
2026-08-13 10:27:40 +08:00
75d1fcf345
feat(access-logs): 日志明细支持按状态码筛选并折叠次要搜索项，修复首页来源分布无数据
...
- 修复 PostgreSQL/SQLite 日志库下首页「来源分布」卡片无数据：RegionCounts 对空
节点 ID 误拼 node_id = '' 恒空条件，改为空节点 ID 表示全节点聚合（对齐 CH 语义），
并过滤空白归属地
- /access-logs?tab=list 新增状态码筛选：状态码下拉含常用 2xx/3xx/4xx/5xx 选项，
校验 100-599，非法值返回 400；ClickHouse 与 PostgreSQL/SQLite 日志库均支持
- 搜索框折叠：默认仅显示来源 IP 与状态码，节点 ID/访问域名/请求路径折叠进
「更多筛选」
2026-08-13 09:59:32 +08:00
f1577bf092
fix(openresty): 修复源站错误页「仅针对 GET 请求」覆盖非 GET 原始报错数据
...
proxy_intercept_errors 会在 Lua 判断前丢弃源站错误响应体，POST/PUT 等
请求收到 503 时被 OpenResty 自带错误页覆盖原始报错数据。现改为在代理
location 内用 Lua header/body 过滤器仅对 GET 请求替换错误页，非 GET
请求完整透传源站原始状态码与响应体；非仅 GET 模式继续使用命名 location
承载错误页。
2026-08-09 19:38:44 +08:00
3d4d99081e
fix(log): PG 日志库批量写入为零 ID 行生成雪花 ID
...
PostgreSQL 日志表 id 为 NOT NULL 且无默认值，而 GORM 将零值 uint64
主键视为自增并省略 id 列，导致 node access log / 可观测指标等批量
落库持续报 "null value in column id violates not-null constraint"。
在 BatchInsert* 落库前为零 ID 行生成雪花 ID（与 ClickHouse 写入路径
一致），并新增单元回归与 PG 集成回归测试覆盖六张日志表。
2026-08-09 13:47:13 +08:00
0639855653
fix(openresty): 修复源站错误页「仅针对 GET 请求」未生效
...
error_page 的 URI 内部重定向会把请求方法改写成 GET，导致内部
Lua 中 ngx.req.get_method() 恒为 GET，get_only 判断永不命中，
POST/PUT 等请求仍返回自定义错误页。
改为命名 location（@__openflare_origin_error）承载错误页：
命名 location 保留原始请求方法与原始错误状态码，非 GET 请求
直接以原状态码退出、不再注入自定义 HTML。附带回归断言，禁止
回退到 URI 内部重定向形式。
2026-08-09 13:42:38 +08:00
0524ae1da4
chore(release): v3.5.1
...
### ✨ 新功能
- 日志存储解耦：ClickHouse 变为可选项，不启用时由 PostgreSQL/SQLite 承担全部日志功能；新增「切换日志数据库」任务支持 PostgreSQL/SQLite 与 ClickHouse 间数据迁移（迁移期间冻结日志写入，成功后自动切换主库并保留源数据）；`log_database` / `log_db_migration` 设为受保护配置；ClickHouse 改为默认关闭。
- 新增 PostgreSQL/SQLite 日志存储实现：节点访问日志按月分区，统计查询合并为单次扫描、IP 汇总归属地取查询窗口内最新记录、WAF 按 IP 聚合减少扫描次数，并新增 `logged_at` 前导索引与主机名小写表达式索引；过期清理直接删除完全过期的整月分区，启动时兜底预建当月及未来 2 个月分区。
- 性能指标与访问日志的保留时长解耦：新增三库共用的 `metric_retention_days` 配置（默认 3 天），每日垃圾清理按独立短留存清理指标快照。
### 🛠 修复
- 修复 UptimeKuma 同步调试日志泄露凭据：Socket.IO 事件日志不再打印 payload 内容（仅记录长度），避免凭据进入日志。
- 修复日志保留天数配置继承旧键导致的误删风险：`log_retention_days_*` 不再继承 `database_auto_cleanup_retention_days`，统一默认 30 天。
### ⚡ ️ 优化与改进
- 系统定期垃圾清理由每 2 小时改为每日执行一次（凌晨 3 点，Asia/Shanghai），降低非必要高频扫描。
### 💄 其他/体验
- 服务工作者（SW）注入挑战页改为前台无感知：不再显示「加载中…」文案，页面空白，仅通过浏览器控制台输出 `[sw-challenge]` 调试信息，注入过程不打扰访客。
- 用户访问日志（`w_user_access_logs`）记录禁用：不再采集与写入新的用户访问日志，存量数据与管理端访问日志统计页面保留。
2026-08-09 11:39:28 +08:00
adee4f7b27
docs: update
2026-08-09 11:22:35 +08:00
1d0f2d6342
fix(log): hard-set log retention days default to 30, drop legacy inheritance
...
log_retention_days_* 迁移不再继承旧键 database_auto_cleanup_retention_days
的值，统一默认 30 天。此前若旧键残留异常小值（如 2 天）会被静默带入，
导致升级后首次垃圾清理把大部分日志直接删掉。PG/SQLite 双方言同步修改，
文档默认值 90 -> 30。
2026-08-09 10:48:45 +08:00
e3f603f72a
fix(security): stop logging UptimeKuma socket payload content
2026-08-09 10:42:21 +08:00
3b010bb15e
feat(log): disable user access log recording
...
- 移除全局用户访问日志采集中间件与批写入 writer（risk_control 包整包删除），
不再写入 w_user_access_logs；存量数据与管理端访问日志统计页面保留
- 日志库迁移任务不再排空用户访问日志队列，状态接口不再展示其缓冲队列统计
- 迁移测试的系统配置 seed 计数断言更新为当前实际值（86 → 95），
注释改为提示新增配置 seed 时同步更新
2026-08-09 10:35:39 +08:00
f530cd4025
perf(log): optimize PG log store queries and expired partition cleanup
...
- Count/节点访问日志统计改为单次扫描聚合，WAF 按 IP 聚合由三次扫描合并为两次
- IPSummaries 归属地改为取过滤窗口内最新记录（对齐 ClickHouse argMax 口径），
子查询带窗口条件，可分区裁剪并命中索引
- 新增 goose 迁移：of_node_access_logs (logged_at DESC, id DESC) 前导索引与
lower(trim(host)) 表达式索引，加速列表排序与主机过滤
- 过期日志清理先按数据校验直接 DROP 完全过期整月分区，再对边界月逐行删除；
启动时兜底预建当月及未来 2 个月分区，跨月停机重启后首次写入不再报
"no partition of relation found"
2026-08-09 10:20:58 +08:00
08d28c2c8e
feat(log): drop empty old-month PG partitions during cleanup
...
系统垃圾清理任务删除过期日志后，顺带清理旧月份空分区表：
PostgreSQL 按月分区的访问日志表（节点/用户）在数据删除后若该月
分区已无数据，则自动删除对应分区表，避免历史分区表无限累积。
- 仅删除「当前月之前」且为空的月份分区，当月/未来月及仍有数据的分区保留
- ClickHouse/SQLite 为 no-op（CH 分区随数据删除自动消失）
- 修复既有集成测试 pg_inherits 查询（inhrelid → inhparent）
- 新增单元测试与 PG 集成测试
2026-08-09 09:33:59 +08:00
34a0896ff8
chore(task): run system garbage cleanup once daily
...
系统定期垃圾清理 cron 由每 2 小时（0 */2 * * *）改为每日凌晨 3 点
（0 3 * * *，Asia/Shanghai），降低非必要高频扫描。新增 PG/SQLite
双方言 goose 迁移（含 Down 回滚）与迁移测试。
2026-08-09 09:25:30 +08:00
0c22e76f4b
fix(frontend): optimization
2026-08-09 09:14:54 +08:00
Arthur Koba