diff --git a/docs/maintenance/NODE_ONBOARDING.md b/docs/maintenance/NODE_ONBOARDING.md index 0fef991..6a83a71 100644 --- a/docs/maintenance/NODE_ONBOARDING.md +++ b/docs/maintenance/NODE_ONBOARDING.md @@ -4,6 +4,24 @@ 首节点历史核对日期：2026-10-11。本文是后续新增 dpl 节点的执行入口。首节点部署、服务器侧完整订阅联网与正式套餐开放已完成；用户明确要求跳过本地连通测试。Cloudflare 本聊天已正常访问，DNS/严格 TLS、有效订阅响应、HTTP/2 与 gzip 解码已复核；两个专用订阅区域的全域缓存绕过、两机场订阅路径 BIC 例外及原机场严格回源已部署并复验。已实施范围与可选未实施调优见下文。凭据、机器令牌、用户 UUID 与订阅令牌只存受保护文件，不写入本文或 Git。 +## 2026-10-20 香港第二批HK04至06接入 + +| 展示名 | VPS名称 | 资源 | 节点/机器ID | 隔离QA | 中转端口 | 实测HK出口 | +| --- | --- | --- | --- | --- | --- | --- | +| 🇭🇰 香港 HK - 04 | node-hk01 | VPS-023 | 19/19 | 37 | 47301 | 192.131.142.21 | +| 🇭🇰 香港 HK - 05 | node-hk03 | VPS-025 | 20/20 | 38 | 47303 | 192.131.142.220 | +| 🇭🇰 香港 HK - 06 | node-hk07 | VPS-029 | 18/18 | 36 | 47307 | 85.113.71.90 | + +三台容量/XrayR门禁通过，hk01实际Debian10、hk03/hk07 Debian11，原服务保留，新AnyTLS独立24443。中转规则5172/5173/5174对应47301/47303/47307，Proxy Protocol收发关闭；白色机接口精确新增/回读，原40条所核字段保持，总数43。新SNI为dpl-hk01/hk03/hk07.gemcook.net；仅Namecheap DNS新增使用必要网页，旧记录保持，两台权威NS回读通过。 + +本批发现hk01实际运行配置为/usr/local/XrayR/config.yml，另外两台为/etc/XrayR/config.yml，未搬动/复制/修改旧配置。源码66f3044增加按候选VPS覆盖保护规格，51项隔离回归通过并已推送；本批冻结preserved_service_overrides仅指定VPS023真实config。两台Git准备因附加签名缺钥导致gpgv整体exit2而暂停；已有官方发行VALIDSIG已独立核实，任务验证器逐签名拒绝坏/过期/撤销/不明状态，8项正反测试通过，保留Release/Packages/逐包SHA与元数据核验及固定版本安装，未关闭APT签名或ValidUntil。下载曾卡在官方CDN的IPv6 SYN连接，断链后两轮任务进程仍存活；独立核对PID/启动时刻/父命令精确源码并确认无apt/dpkg后仅TERM这4个任务进程，单次以IPv4 HTTPS及原签名哈希验证完成依赖。初轮部署两机在证书已签发、enable前断链，现场确认无残留命令/owner匹配后按原冻结probe恢复，以阶段边界SSH保活继续，未重签或手写成功凭据。后续只读回读再次遇到SSH会话丢失，先独立确认三台真实部署与原服务状态，未盲重放写入；白色机无重启或MaxStartups丢弃证据，根因未确认。最终采用单并发持续会话和阶段保活，旧QA原始字节/审核归档保留，三台均重新实际联网并获新独立审核，再在同一会话完成开放、动态审计与账号收尾。 + +三个隔离QA完整订阅联网、严格TLS/SNI、独立HK预期出口及在线/双向上报通过，由一个子助手独立核对原始字节、身份、摘要和时效后开放到组1。QA已禁用，实际订阅403并从下发用户排除。正式动态20节点完整订阅结构/密码/权限及逐条严格TLS通过；本批仅独立追加且无共享配置变化，正式范围tls，不代表20条重新测试客户端出口。旧节点、套餐、正式用户关联、订阅配置、应用版本和四网关容器基线保持。原XrayR进程/配置/程序/443及旧renewal配置经独立终审保持，新证书专用续期dry-run通过。hk01旧renew.service在开工前已failed，旧日志为ACME connection refused，未证实AppArmor问题；本次不修复或宣称旧证书续期成功。 + +当前有效登记24台、已接20台、剩4台未接：us02、hk02、vn01、ru01。us02有历史SSH密钥冲突；hk02/ru01登记512MB但尚未现场确认XrayR，不能仅凭登记断言最终排除；vn01按用户登记属HK，未改服务器代号。 + +证据codex/output/node-batch-hk01-hk03-hk07-20261020/；冻结计划与共享账本node-batch-five-20261017/ledger/hk01-hk03-hk07-20261020，不改旧批次摘要。服务器备份/root/codex-backups/dpl/node-batch-hk01-hk03-hk07-20261020，网关/var/lib/dpl-sgw/node-batch-hk01-hk03-hk07-20261020；回退按各promotion-journal逐字段预览，不恢复整库。已完成服务器侧验收，未做线上页面验收；手机客户端/TUN、多设备并发和生产回退演练未做。GemDocs本批实例/域名/中转规则与关联已同步，离线校验通过：12项目、435文档、3515链接、390资源对象及11岗位/13科室绑定；不代替线上业务验收，不自动更新人类版。 + ## 2026-10-20 三个香港节点服务器侧接入 | 展示名 | VPS名称 | 资源 | 节点/机器ID | 隔离QA | 中转端口 | 实测HK出口 | @@ -122,6 +140,9 @@ | hk04 | node-hk04 | haiwi.lshan.eu.org:47304 | 45.128.220.145:24443 | dpl-hk04.gemcook.net | 本文2026-10-20香港批次 | | hk05 | node-hk05 | haiwi.lshan.eu.org:47305 | 45.128.220.146:24443 | dpl-hk05.gemcook.net | 本文2026-10-20香港批次 | | hk06 | node-hk06 | haiwi.lshan.eu.org:47306 | 85.113.71.89:24443 | dpl-hk06.gemcook.net | 本文2026-10-20香港批次 | +| hk01 | node-hk01 | haiwi.lshan.eu.org:47301 | 192.131.142.21:24443 | dpl-hk01.gemcook.net | 本文2026-10-20香港第二批 | +| hk03 | node-hk03 | haiwi.lshan.eu.org:47303 | 192.131.142.220:24443 | dpl-hk03.gemcook.net | 本文2026-10-20香港第二批 | +| hk07 | node-hk07 | haiwi.lshan.eu.org:47307 | 85.113.71.90:24443 | dpl-hk07.gemcook.net | 本文2026-10-20香港第二批 | 客户端 → 对应中转入口 → 对应落地 → 目标网络。以上链路均使用严格 AnyTLS TLS；普通 Cloudflare 橙云用于订阅 HTTP，不用于原生 AnyTLS 流量。完整对象关联见[CoDocs DPL档案](/Users/hellcat/Documents/CoDocs/10-项目/dpl.md)。 @@ -144,7 +165,10 @@ | node-hk04 | dpl-node，TCP 24443，机器/节点 ID 17/17（2026-10-20） | XrayR，TCP 443保留 | | node-hk05 | dpl-node，TCP 24443，机器/节点 ID 16/16（2026-10-20） | XrayR，TCP 443保留 | | node-hk06 | dpl-node，TCP 24443，机器/节点 ID 15/15（2026-10-20） | XrayR，TCP 443保留 | -| 中转 | 17条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 | +| node-hk01 | dpl-node，TCP 24443，机器/节点 ID 19/19（2026-10-20） | 原XrayR 443保留 | +| node-hk03 | dpl-node，TCP 24443，机器/节点 ID 20/20（2026-10-20） | 原XrayR 443保留 | +| node-hk07 | dpl-node，TCP 24443，机器/节点 ID 18/18（2026-10-20） | 原XrayR 443保留 | +| 中转 | 20条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 | | gateway-01 | dpl-subscribe-gateway、dpl-subscribe-admin | subscribe-gateway、subscribe-admin | | 网关回环端口 | 18080 / 18443，管理 16444 | 8080 / 8443，管理 64444 | | Docker 存储 | dpl_sgw_config、dpl_sgw_logs | sgw_gw_config、sgw_gw_logs | diff --git a/docs/maintenance/STATUS.md b/docs/maintenance/STATUS.md index eb415f0..3e74729 100644 --- a/docs/maintenance/STATUS.md +++ b/docs/maintenance/STATUS.md @@ -2,6 +2,12 @@ 文档核对日期：2026-10-11。以下区分本会话检查结果与用户验收确认，不承诺服务器一直保持此状态。 +## 2026-10-20 香港HK04–06接入完成 + +node-hk01/hk03/hk07新增展示HK - 04/05/06。三台完整隔离联网/HK出口/双向上报和独立助手审查通过，QA禁用403/下发排除；正式动态20节点结构/密码/权限/严格TLS通过。原服务、旧renewal、旧业务及四容器保持，新证书续期演练通过。hk01旧证书续期在开工前已失败，未修改或声称修复。 + +按主机真实保护路径的源码66f3044已推送，51项隔离回归通过；任务签名验证器8项正反测试通过，没有关闭APT签名/时效校验。当前有效登记24、已接20、剩4（含低内存/SSH异常待核实）。GemDocs已同步；离线校验通过：12项目、435文档、3515链接、390资源对象及11岗位/13科室绑定；不代替线上业务验收。已完成服务器侧验收，未做线上页面验收。详情见[NODE_ONBOARDING](NODE_ONBOARDING.md#2026-10-20-香港第二批hk04至06接入)。 + ## 2026-10-20 香港HK01–03接入完成 node-hk04/hk05/hk06展示香港HK - 01/02/03，已加入基础组1。三台隔离完整订阅、严格TLS、HK出口、双向上报及一个助手独立审核通过，QA禁用403/下发排除；正式动态17节点结构/密码/权限/逐条严格TLS通过，不代表17条重测出口。原XrayR/443进程、旧renewal配置、旧资源与四容器保持，新证书续期演练通过。