diff --git a/docs/maintenance/NODE_ONBOARDING.md b/docs/maintenance/NODE_ONBOARDING.md index 6c1ffdb..0fef991 100644 --- a/docs/maintenance/NODE_ONBOARDING.md +++ b/docs/maintenance/NODE_ONBOARDING.md @@ -4,6 +4,22 @@ 首节点历史核对日期：2026-10-11。本文是后续新增 dpl 节点的执行入口。首节点部署、服务器侧完整订阅联网与正式套餐开放已完成；用户明确要求跳过本地连通测试。Cloudflare 本聊天已正常访问，DNS/严格 TLS、有效订阅响应、HTTP/2 与 gzip 解码已复核；两个专用订阅区域的全域缓存绕过、两机场订阅路径 BIC 例外及原机场严格回源已部署并复验。已实施范围与可选未实施调优见下文。凭据、机器令牌、用户 UUID 与订阅令牌只存受保护文件，不写入本文或 Git。 +## 2026-10-20 三个香港节点服务器侧接入 + +| 展示名 | VPS名称 | 资源 | 节点/机器ID | 隔离QA | 中转端口 | 实测HK出口 | +| --- | --- | --- | --- | --- | --- | --- | +| 🇭🇰 香港 HK - 01 | node-hk04 | VPS-026 | 17/17 | 35 | 47304 | 45.128.220.145 | +| 🇭🇰 香港 HK - 02 | node-hk05 | VPS-027 | 16/16 | 34 | 47305 | 45.128.220.146 | +| 🇭🇰 香港 HK - 03 | node-hk06 | VPS-028 | 15/15 | 33 | 47306 | 85.113.71.89 | + +三机均通过物理内存/XrayR容量门禁，hk04为Debian12，hk05/hk06为Debian11。经白色机以固定Git运维64c3b087部署，独立AnyTLS监听24443，TLS使用dpl-hk04/hk05/hk06.gemcook.net；中转规则5169/5170/5171对应47304/47305/47306，Proxy Protocol收发关闭。服务器侧正常接口查重、新增和精确回读，旧37条所核字段保持，总数40；原443转发不改。Namecheap无已登记DNS API凭据，只有DNS新增使用必要网页，保存后旧记录对比保持，两台权威NS验证新A解析。 + +三节点分别完成隔离有效订阅、严格TLS/SNI、独立预期HK出口、在线及双向流量上报；一个子助手核对原始字节摘要、请求和QA身份及时效后才开放到基础组1。QA随后禁用，实际订阅403并从下发用户排除。正式账号动态应得17节点，全量订阅结构/密码/权限和逐条严格TLS通过；本批无共享配置变化，正式范围为tls，没有重新测试17条客户端出口。原节点/套餐/正式用户关联/订阅配置及四个网关容器保持；生产应用版本及原工作区摘要保持。三机原XrayR程序/unit/配置/443进程及旧renewal配置经独立终审保持，新证书专用续期dry-run通过。 + +本次有效登记node服务器24台，接入由14增至17，剩7台未接：us02、hk01、hk02、hk03、hk07、vn01、ru01。此为登记差集，不代表7台均符合接入条件；us02有历史SSH密钥冲突，hk02/ru01登记512MB但尚未现场确认XrayR。已退役sg01不计入候选，vn01按用户登记地区不凭名称改类。 + +证据：codex/output/node-batch-hk04-hk06-20261020/；冻结计划/共享账本node-batch-five-20261017/ledger/hk04-hk06-20261020。服务器备份/root/codex-backups/dpl/node-batch-hk04-hk06-20261020，网关验收/var/lib/dpl-sgw/node-batch-hk04-hk06-20261020；回退沿各promotion-journal逐字段预览，不恢复整库。已完成服务器侧验收，未做线上页面验收；手机客户端/TUN、多设备并发及生产回退演练未做。GemDocs实例/域名/中转规则及关联已同步，离线检查通过（425文档、3336链接、380对象）；不自动更新人类版。 + ## 2026-10-20 单节点服务器侧接入 sg05 新增展示新加坡 SG - 04，部署key/VPS为sg05/node-sg05（VPS-033），节点/机器ID为14/14，基础组1。现场MemTotal 8,294,055,936 bytes且已安装XrayR，容量门禁通过；Debian11/x86_64、SG出口45.128.222.176，独立AnyTLS 24443。SNI dpl-sg05.gemcook.net，中转规则5168（dpl-sg05-anytls）为haiwi.lshan.eu.org:47405 ->45.128.222.176:24443，Proxy Protocol收发关闭。 @@ -103,6 +119,9 @@ | sg03 | node-sg03 | haiwi.lshan.eu.org:47403 | 45.128.222.174:24443 | dpl-sg03.gemcook.net | 本文2026-10-20批量接入 | | sg04 | node-sg04 | haiwi.lshan.eu.org:47404 | 45.128.222.175:24443 | dpl-sg04.gemcook.net | 本文2026-10-20批量接入 | | sg05 | node-sg05 | haiwi.lshan.eu.org:47405 | 45.128.222.176:24443 | dpl-sg05.gemcook.net | 本文2026-10-20单节点接入 | +| hk04 | node-hk04 | haiwi.lshan.eu.org:47304 | 45.128.220.145:24443 | dpl-hk04.gemcook.net | 本文2026-10-20香港批次 | +| hk05 | node-hk05 | haiwi.lshan.eu.org:47305 | 45.128.220.146:24443 | dpl-hk05.gemcook.net | 本文2026-10-20香港批次 | +| hk06 | node-hk06 | haiwi.lshan.eu.org:47306 | 85.113.71.89:24443 | dpl-hk06.gemcook.net | 本文2026-10-20香港批次 | 客户端 → 对应中转入口 → 对应落地 → 目标网络。以上链路均使用严格 AnyTLS TLS；普通 Cloudflare 橙云用于订阅 HTTP，不用于原生 AnyTLS 流量。完整对象关联见[CoDocs DPL档案](/Users/hellcat/Documents/CoDocs/10-项目/dpl.md)。 @@ -122,7 +141,10 @@ | node-sg03 | dpl-node，TCP 24443，机器/节点 ID 13（2026-10-20） | XrayR，TCP 443 | | node-sg04 | dpl-node，TCP 24443，机器/节点 ID 12（2026-10-20） | XrayR，TCP 443；额外xray也保留 | | node-sg05 | dpl-node，TCP 24443，机器/节点 ID 14（2026-10-20） | XrayR，TCP 443；旧证书保持 | -| 中转 | 14条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 | +| node-hk04 | dpl-node，TCP 24443，机器/节点 ID 17/17（2026-10-20） | XrayR，TCP 443保留 | +| node-hk05 | dpl-node，TCP 24443，机器/节点 ID 16/16（2026-10-20） | XrayR，TCP 443保留 | +| node-hk06 | dpl-node，TCP 24443，机器/节点 ID 15/15（2026-10-20） | XrayR，TCP 443保留 | +| 中转 | 17条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 | | gateway-01 | dpl-subscribe-gateway、dpl-subscribe-admin | subscribe-gateway、subscribe-admin | | 网关回环端口 | 18080 / 18443，管理 16444 | 8080 / 8443，管理 64444 | | Docker 存储 | dpl_sgw_config、dpl_sgw_logs | sgw_gw_config、sgw_gw_logs | diff --git a/docs/maintenance/STATUS.md b/docs/maintenance/STATUS.md index c30c76d..eb415f0 100644 --- a/docs/maintenance/STATUS.md +++ b/docs/maintenance/STATUS.md @@ -2,6 +2,12 @@ 文档核对日期：2026-10-11。以下区分本会话检查结果与用户验收确认，不承诺服务器一直保持此状态。 +## 2026-10-20 香港HK01–03接入完成 + +node-hk04/hk05/hk06展示香港HK - 01/02/03，已加入基础组1。三台隔离完整订阅、严格TLS、HK出口、双向上报及一个助手独立审核通过，QA禁用403/下发排除；正式动态17节点结构/密码/权限/逐条严格TLS通过，不代表17条重测出口。原XrayR/443进程、旧renewal配置、旧资源与四容器保持，新证书续期演练通过。 + +有效登记24台、已接17台、剩7台未接，低内存及SSH异常需后续按实际门禁核实。DPL数据、中转和部署/验收均经白色机服务器侧；只有Namecheap DNS新增使用必要网页。已完成服务器侧验收，未做线上页面验收。GemDocs同步及离线检查通过（425文档、3336链接、380对象）；详情见[NODE_ONBOARDING](NODE_ONBOARDING.md#2026-10-20-三个香港节点服务器侧接入)。 + ## 2026-10-20 sg05单节点接入与服务器侧优先 新加坡SG - 04（node-sg05，VPS033）已加入基础组1，节点/机器14，QA32完整订阅严格TLS/SG出口/双向上报通过，单节点操作者精确审核后开放，QA禁用403/下发排除。动态正式14节点结构/密码/权限/逐条严格TLS及旧资源基线通过，不代表14节点重新测出口。原XrayR及原证书保持，新证书专用续期演练通过。