tom/dpl
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: record three Singapore nodes and scoped acceptance

Browse Source
This commit is contained in:
hellcat 2026-10-20 17:04:00 +08:00
parent d331f45b0e
commit 155ee10370
2 changed files with 26 additions and 8 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

26
docs/maintenance/NODE_ONBOARDING.md
View File

@ -4,6 +4,20 @@
首节点历史核对日期：2026-10-11。本文是后续新增 dpl 节点的执行入口。首节点部署、服务器侧完整订阅联网与正式套餐开放已完成；用户明确要求跳过本地连通测试。Cloudflare 本聊天已正常访问，DNS/严格 TLS、有效订阅响应、HTTP/2 与 gzip 解码已复核；两个专用订阅区域的全域缓存绕过、两机场订阅路径 BIC 例外及原机场严格回源已部署并复验。已实施范围与可选未实施调优见下文。凭据、机器令牌、用户 UUID 与订阅令牌只存受保护文件，不写入本文或 Git。
## 2026-10-20 三个新加坡节点批量接入
新增展示新加坡 SG - 01/02/03，分别部署于node-sg02/03/04（VPS-030/031/032），数据库节点/机器ID为11/13/12。三台MemTotal均8,294,055,936 bytes，已有XrayR，符合本批新增候选门禁：总内存小于1,000,000,000 bytes且已安装XrayR才排除；未知不放行。该规则不追溯移除已有节点。
新服务独立AnyTLS 24443；新部署TLS名称dpl-sg02/03/04.gemcook.net按全局域名规则使用gemcook.net，由Namecheap BasicDNS新增DNS only A记录，保留旧节点域名。中转新增dpl-sg02/03/04-anytls，haiwi.lshan.eu.org:47402/47403/47404分别转发45.128.222.173/174/175:24443，收发Proxy Protocol关闭；原443规则保持。
三个隔离QA29/31/30逐台完整订阅联网、严格TLS/SNI、SG独立预期出口、在线及双向上报通过，一个助手独立核对面板/网关原始报告字节、精确QA身份及有效期后批准；主协调统一append至基础组1。三个QA均已禁用、订阅403且在实际下发集合中排除。正式验收动态读取既有有效账号应得13节点（美国3、日本7、新加坡3），全量订阅结构、密码、权限及逐条严格TLS通过；本批独立append已评审为无共享变化，正式阶段使用tls范围，未重复13条完整出口联网，不能把此结果写成13节点全live。旧节点关键配置、全部套餐、正式用户关联及订阅地址、四个网关容器ID/启动时间/重启计数均与原基线一致。
源码d331f45已提交推送，50项Python离线测试通过；独立运维64c3b087已推送并以Git bundle精确部署到面板/网关运维目录及三新节点。生产应用7e8fbf6与原工作区摘要保持原值，未发布应用代码。本批Debian11官方索引引用的安全包池返回404，改用官方HTTPS归档取得相同版本包，仍验证Debian签名索引、Packages SHA256及每包版本/架构/大小/SHA256，再离线安装固定Git依赖；不关闭签名或有效期检查、不改全局APT源、不全量升级。
证据入口：codex/output/node-batch-three-20261020/，冻结计划frozen.json不变；共享查重账本在node-batch-five-20261017/ledger/sg02-sg04-20261020。面板和节点备份/root/codex-backups/dpl/node-batch-three-20261020，网关验收/var/lib/dpl-sgw/node-batch-three-20261020；推广回退按各promotion-journal逐字段预览，不恢复整库。用户本次仅批准Git推送，DPL管理页面验收明确暂不做；未执行本机/手机GUI、TUN或多设备并发验收。
三台证书有效期均至2027-01-18 UTC（精确时分秒见final-metadata.json）。各自单条精确专用renew_hook、无全局或目录执行钩子、专用续期dry-run成功；原XrayR程序/unit/配置/443监听/PID/启动时间/重启计数保持。VPS-032额外xray也逐字段独立核对保留。任务完成器复用冻结Coordinator.phase，先全批publish再统一audit，未改原计划或跳过证据时效。GemDocs AI版已同步三实例、三域名和服务器/项目/中转关联，离线结构检查通过；人类版未自动写入。
## 2026-10-18 后续五节点批量接入
新增日本 JP - 05/06/07（node-jp06/07/08）和美国 US - 02/03（node-us03/04），展示编号独立于VPS、部署key和数据库ID。均以独立AnyTLS 24443、DNS only节点证书名和专用中转规则接入；只把新节点append到基础节点组1，未改旧443中转。node-us02因既有SSH信任密钥不符停止且未发送目标凭据，按用户批准备用node-us04精确指纹接入。
@ -59,7 +73,7 @@
订阅：客户端 → c2.deeplink-subscribe.com（Cloudflare 橙云 HTTPS）→ gateway-01 宿主 Nginx → dpl 独立 SubSieve → dpl 面板。
流量链路按部署key分列；2026-10-18正式十节点动态完整订阅逐条联网复验通过：
流量链路按部署key分列；旧十节点2026-10-18完整联网，本批新三节点2026-10-20隔离完整联网、正式13节点动态集合及严格TLS复核通过：
| 部署 key | VPS（不代表展示编号） | 中转入口 | 落地 | TLS 名称 | 证据 |
| --- | --- | --- | --- | --- | --- |
@ -73,8 +87,11 @@
| jp08 | node-jp08 | haiwi.lshan.eu.org:47208 | 172.93.221.4:24443 | jp08.deeplink-subscribe.com | 本文2026-10-18批量接入 |
| us03 | node-us03 | haiwi.lshan.eu.org:47103 | 107.175.24.202:24443 | us03.deeplink-subscribe.com | 本文2026-10-18批量接入 |
| us04 | node-us04 | haiwi.lshan.eu.org:47104 | 23.94.87.178:24443 | us04.deeplink-subscribe.com | 本文2026-10-18批量接入 |
| sg02 | node-sg02 | haiwi.lshan.eu.org:47402 | 45.128.222.173:24443 | dpl-sg02.gemcook.net | 本文2026-10-20批量接入 |
| sg03 | node-sg03 | haiwi.lshan.eu.org:47403 | 45.128.222.174:24443 | dpl-sg03.gemcook.net | 本文2026-10-20批量接入 |
| sg04 | node-sg04 | haiwi.lshan.eu.org:47404 | 45.128.222.175:24443 | dpl-sg04.gemcook.net | 本文2026-10-20批量接入 |
客户端 → 对应中转入口 → 对应落地 → 目标网络。十条链路均使用严格 AnyTLS TLS；普通 Cloudflare 橙云用于订阅 HTTP，不用于原生 AnyTLS 流量。完整对象关联见[CoDocs DPL档案](/Users/hellcat/Documents/CoDocs/10-项目/dpl.md)。
客户端 → 对应中转入口 → 对应落地 → 目标网络。以上链路均使用严格 AnyTLS TLS；普通 Cloudflare 橙云用于订阅 HTTP，不用于原生 AnyTLS 流量。完整对象关联见[CoDocs DPL档案](/Users/hellcat/Documents/CoDocs/10-项目/dpl.md)。
| 资源 | DPL独立资源（各次接入） | 必须保留的原有资源 |
| --- | --- | --- |
@ -88,7 +105,10 @@
| node-jp08 | dpl-node，TCP 24443，机器/节点 ID 7（2026-10-18） | XrayR，TCP 443；自身panic恢复例外见本次记录 |
| node-us03 | dpl-node，TCP 24443，机器/节点 ID 9（2026-10-18） | XrayR，TCP 443 |
| node-us04 | dpl-node，TCP 24443，机器/节点 ID 10（2026-10-18） | XrayR，TCP 443 |
| 中转 | 十条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 |
| node-sg02 | dpl-node，TCP 24443，机器/节点 ID 11（2026-10-20） | XrayR，TCP 443 |
| node-sg03 | dpl-node，TCP 24443，机器/节点 ID 13（2026-10-20） | XrayR，TCP 443 |
| node-sg04 | dpl-node，TCP 24443，机器/节点 ID 12（2026-10-20） | XrayR，TCP 443；额外xray也保留 |
| 中转 | 十三条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 |
| gateway-01 | dpl-subscribe-gateway、dpl-subscribe-admin | subscribe-gateway、subscribe-admin |
| 网关回环端口 | 18080 / 18443，管理 16444 | 8080 / 8443，管理 64444 |
| Docker 存储 | dpl_sgw_config、dpl_sgw_logs | sgw_gw_config、sgw_gw_logs |

8
docs/maintenance/STATUS.md
View File

@ -2,13 +2,11 @@
文档核对日期：2026-10-11。以下区分本会话检查结果与用户验收确认，不承诺服务器一直保持此状态。
## 2026-10-20 三节点新批次准备
## 2026-10-20 三个新加坡节点接入完成
新增候选门禁：MemTotal小于1,000,000,000 bytes且已安装XrayR则拒绝，在任何验收账号准备/stage前现场复查；未知不放行。新计划SSH凭据统一按GemDocs准确资源ID读取，值不trim，并固定读取模块摘要。50项Python离线回归通过。已批准sg02/03/04精确SSH指纹，三台实际总内存均8,294,055,936 bytes、XrayR已装、SG出口且24443空闲；候选筛选通过不等于接入完成。生产写入/最终验收待本批继续，本条不得作为已部署证明。
新加坡SG - 01/02/03（node-sg02/03/04）已append基础组1；三个隔离QA完整联网、严格TLS/SG出口、在线与双向上报经一个助手独立审核，QA29/31/30已禁用、订阅403及下发排除。正式动态13节点订阅结构/密码/权限及逐条严格TLS通过，本批无共享变化采用分层tls范围，不表示13节点全部重新测出口；旧节点/套餐/用户关联/订阅地址、四网关容器、生产应用版本与工作区摘要保持。原XrayR和VPS032额外xray逐字段保留。三证书签发、专用钩子及续期演练通过。用户本次明确跳过DPL页面验收。
## 2026-10-20 验收按影响范围分层（本地实现）
新节点隔离QA完整测试不减；正式开放后保持动态全量订阅/权限/QA清理与原资源基线检查，已评审独立append使用逐节点严格TLS连通检查；指定受影响节点完整联网，共享变化、未知影响或本任务新建正式验收账号全组完整联网。范围绑定计划及报告，旧结果不改。参数和边界唯一入口见[正式适配器](NODE_BATCH_RUNTIME.md#按影响范围验收2026-10-20)。本次46项Python离线回归通过（含新旧集合、范围绑定、分层探针分派、完整正式调用链和新建账号强制完整测试）；未连接服务器、未部署新运维代码或进行线上验收。
新增低内存且已装XrayR的候选排除门禁、GemDocs统一凭据读取及长期授权邮箱验证码处理规则已实现；50项Python离线回归通过。源码d331f45已推送，运维64c3b087以Git部署五台相关服务器运维目录。DNS采用新部署规则的gemcook.net/Namecheap，不迁移旧节点。精确证据、备份及未测范围见[NODE_ONBOARDING](NODE_ONBOARDING.md#2026-10-20-三个新加坡节点批量接入)，分层策略唯一正文见[NODE_BATCH_RUNTIME](NODE_BATCH_RUNTIME.md#按影响范围验收2026-10-20)。GemDocs已同步三实例/三域名与关联；正式工具build及check_docs离线检查通过（412文档、3134链接、367对象），该检查不替代上述现场验收。
## 2026-10-18 后续五节点接入完成