 nomdn
|
8b094bcb36
|
feat(node): 拨测支持请求级 DNS 与强制解析，前后端与中间件全链路透传
背景：排查解析差异（污染、区域 DNS、预发布域名）时需要「临时换解析服务器」或
「把某域名指到指定 IP」再拨测，此前只能改节点全局配置或 hosts。
节点 src
- webtest 新增 ReqResolve：dns / dns4 / dns6 + resolve / resolve4 / resolve6 九参数，
ParseReqResolve 统一解析；Servers(stack) 按「栈内覆盖 → dns 回落」取服务器，
Override(host, wantV6) 取强制解析目标（map 键经 canonicalHost 归一化）
- 解析层补 ResolveXRecordWith(domain, servers) 与 ResolveByType，ctx 传参走
WithDNSServers / DNSServersFromContext
- 拨号：initHTTPClients 的 DialContext 从 ctx 取参数——命中 Override 时改写 addr，
IP 直连、域名当作新 host 再解析一跳；未命中则用请求级服务器解析
- tcping：ResolveHostWith 同样支持 Override 与自定义 DNS；字面 IP 也做私网拦截
- SSRF：解析器改为可注入（ssrf.SetResolveFunc + webtest.InstallSSRFResolver），
预检与实际拨号同源，新增 src/webtest/ssrfresolver.go
- 缓存：ReqResolve.CacheKey() 把参数按固定字段顺序拼进键，替代「有参数即跳过共享
缓存」；零值返回空串，旧缓存键逐字节不变，升级不失效
- ws：wsProbe 接收 query，与 HTTP 侧同口径
middleware
- middleware-go：query 透传从 tcping/speed 分支提升到所有分支（detail/ssl/dns/whois
也带 dns 系参数），WS 侧以 map 传给 RequestProbe
- frontend-ssr 内置中间件路由（[...slug].get.ts）同步透传 query
frontend-ssr
- 新增 AdvancedOptions 组件：dns 通用 + 按栈 dns4/dns6、resolve 三档；单栈页只渲染
本栈一列，dns/whois 页隐藏 resolve
- 8 个工具页接线；utils/tools.ts 新增 withQuery（空对象原样返回，不填参数时 URL 不变）
- dev 下注入本地调试节点并排在首位，中间件指向 127.0.0.1:8091
docs
- node-api 补 resolve 参数表、IP / 域名两种目标的语义、缓存键片段与 TTL 修正
验证：本地链路（前端 3010 → 中间件 8091 → 节点 18081）tcping/ssl/detail 带
dns= / resolve= 实测生效；SSRF 开启时私网目标被拦、关闭时放行。
|
2026-10-17 21:01:38 +08:00 |
|
|
nomdn
|
862717a47e
|
docs: 域名自有化、补四篇 API 文档与 9 张配图
- 域名自有化：全站 ipw.cn 映射到自有域名（站点 nipw.cn；取本机 IP 用 test./4./6.wsmdn.top），
7 篇正文与 6 个 svg 图层名同步替换；纯文本接口的示例代码相应重写。
- 新增 4 篇 API 文档（api/ip/{locate,myip,query}.md、api/whois/query.md）：按自有接口实测
重写，给出可直接执行的公开实例（节点直连 + middleware-1 转发），另设 1.2 节引导到拨测
控制台 boce.wsmdn.top 取用已部署的节点与中间件。
- 新增 4 篇文档：tls / dns_dig / code_getip / check_userip_ipv4_ipv6，正文首行徽标一律标
「转载」（本站为转载方）。
- 补齐 9 张原始配图，置于 public/doc/ 下同名覆盖（wayback 仅存 1 张，实际取自 arquivo.pt）。
- 修正 Serverless 部署支持范围的表述，与仓库内实际实现对齐；/info 拆分后正文同步。
|
2026-09-25 20:49:52 +08:00 |
|
|
nomdn
|
3449babbe0
|
feat(node): 拆分 GET /info，健康检查只回存活
健康检查 `/` 是免鉴权的对外端点，被负载均衡、OTA 就绪探测、运维 curl 打，
混进版本号等于向公网公开节点版本，也让一个只该回答存活的端点承担了无关职责。
- `/` 只回 {"status":"ok"}
- 新增 /info 回 {version, capabilities}，注册在 /v1 组之外，同样免鉴权、不计入统计
- 收集中心对纯 HTTP 节点探活后单独取回；取不到留空、不影响判活
|
2026-09-24 23:57:17 +08:00 |
|
|
nomdn
|
d7cc9d45e7
|
feat: 节点远程运维能力落地——运行时配置/能力协商/OTA 下发 + EO 上报通道
OTA 模型反转：节点不再跟随 GitHub Release 自更新，改为收集中心下发、节点执行
的一次性任务（WS type=ota / HTTP POST /v1/ota），升级时机由管理员掌握。
- 新增 /v1/config（GET/PATCH，?persist=true 写回）与 /v1/config/refresh，WS 同款 type=config；凭据类键遮蔽为 ***，应答带 restartRequired / remoteProtectedKeys 键
- access-token / report-token 列入远端不可覆盖名单，本地 PATCH 不受限
- node-ota 开关支持运行时热改（每次下发 OTA 指令时才读取），非法字面值报 unknown 且不覆盖原值
- 节点上报 capabilities（probe/report/config/ota），收集中心三态门控管理指令
- ws-url 支持热更新（per-URL 连接协程多退少补），node-id/node-key 仍需重启
- EO 边缘函数补齐 HTTP 上报通道（report.go）与 GET / 的版本/能力回报
- 上报循环常驻化；显式持有 http.Server 实现优雅停机
- 修复 block-private-ips 启动期忽略 setting.json 的口径不一致
- OTA 开关键沿用 node-ota / NODE_OTA，语义改为缺省允许、仅显式 false 禁用；install.sh 不再询问自更新
- 文档站新增 节点 API与协议参考 / 公开 API / 功能总览
- Dockerfile 注入 VERSION/COMMIT/BUILD_TIME
|
2026-09-13 21:05:27 +08:00 |
|