mirror of
https://github.com/fawney19/Aether.git
synced 2026-09-02 01:10:23 +08:00
e748277902
- 引入 SafeDnsResolver 消除 DNS rebinding TOCTTOU 漏洞，DNS 缓存改为多地址存储 - 扩展私有 IP 检测范围（CGNAT 100.64/10、基准测试 198.18/15、保留 240/4） - 请求处理增加 hop-by-hop 头过滤、URL scheme 校验、超时范围限制 - 动态配置从 RwLock 切换到 ArcSwap 实现无锁读取 - 启动注册失败的服务器支持后台自动重试 - WebSocket 帧大小上限提升至 64MiB 匹配 Python 端 - 心跳支持动态间隔更新，新增 failed_requests/dns_failures/stream_errors 指标 - 配置启动校验、systemd UMask=0077、配置文件权限 600 - Python 端支持 per-connection max_streams（X-Tunnel-Max-Streams）
11 lines
263 B
Docker
11 lines
263 B
Docker
FROM debian:bookworm-slim
|
|
|
|
ARG TARGETARCH
|
|
|
|
RUN apt-get update && apt-get install -y --no-install-recommends ca-certificates \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
COPY build/linux-${TARGETARCH}/aether-proxy /usr/local/bin/aether-proxy
|
|
|
|
ENTRYPOINT ["aether-proxy"]
|