docs: record remaining eligible node onboarding and tool safeguards
This commit is contained in:
hellcat
parent
82902e7ab6
commit
a49881f620
@ -36,6 +36,14 @@ gemcook.net为Namecheap BasicDNS，`ACC-002`目前只有已登记网页登录密
|
||||
|
||||
预选时先核实；正式适配器每次preflight在准备正式测试账号和stage前再次执行`capacity_gate`，本地600回执绑定请求、字节数、安装状态和采集时间。小内存且已装时拒绝进入接入阶段；不能为了凑批次数忽略。满足本规则只代表未被该条件排除，仍须通过余下资源、原服务、端口与容量检查。
|
||||
|
||||
### 无旧XrayR与发行版工具差异
|
||||
|
||||
2026-10-21本批ru01实际小于1GB但未安装XrayR，不命中两条件排除。正式适配器已有完整`preserved_service_overrides`：按现场实际unit、程序、配置和端口保护SSH等原服务，不创建虚假的XrayR文件或跳过原服务门禁；无原443监听及原22/53全监听另外留前后证据。各主机工具、续期timer和收尾采样也必须按实际选择，不能把Snap timer或XrayR写死后宣称通过。
|
||||
|
||||
Ubuntu20.04自带Certbot0.40缺少当前验收所需参数，不能以删掉dry-run/deploy-hook检查兼容。可在独立venv安装经过实际验证的官方版本并让部署命令与续期服务使用同一运行时，保留原unit/drop-in/入口存在性、原字节摘要和精确回退。Python3.8的本批组合为Certbot/ACME2.11.0、pyOpenSSL24.3.0、cryptography44.0.3、josepy1.15.0；本批兼容组合不等于最新版或未来兼容保证。验证依赖导入、pip check、实际插件registry参数解析和工具版本；隐藏参数不能仅凭help文本是否展示判断，`--help`提前退出也不替代真实参数解析。注册结果未知先回读已有账户，不重放注册；账户JSON并不保证包含status字段。
|
||||
|
||||
Debian官方Release可能带新版本共签。任务验证器仍须至少有对应发行版的必需官方签名，新增共签仅按官方精确指纹单独允许，不能让共签单独替代必需签名；异常/未知签名仍拒绝。保留Release→Packages→固定版本deb哈希链与无删除/无意外升级模拟。详见本批[NODE_ONBOARDING](NODE_ONBOARDING.md)，旧冻结任务源码和计划不改摘要追认。
|
||||
|
||||
## 准备与Git部署
|
||||
|
||||
先按CoDocs确认VPS、白色机访问路线、正式组、展示编号及资源冲突。Python执行环境使用`requirements.txt`的Paramiko 5.0.0；配置与执行必须使用同一解释器。安装来源限官方包源/已审核环境，不临时导入任务目录中的未知transport模块。
|
||||
|
||||
@ -4,6 +4,30 @@
|
||||
|
||||
首节点历史核对日期：2026-10-11。本文是后续新增 dpl 节点的执行入口。首节点部署、服务器侧完整订阅联网与正式套餐开放已完成；用户明确要求跳过本地连通测试。Cloudflare 本聊天已正常访问，DNS/严格 TLS、有效订阅响应、HTTP/2 与 gzip 解码已复核；两个专用订阅区域的全域缓存绕过、两机场订阅路径 BIC 例外及原机场严格回源已部署并复验。已实施范围与可选未实施调优见下文。凭据、机器令牌、用户 UUID 与订阅令牌只存受保护文件，不写入本文或 Git。
|
||||
|
||||
## 2026-10-21 剩余候选三节点接入
|
||||
|
||||
| 展示名 | VPS名称 | 资源 | 节点/机器ID | 隔离QA | 中转端口 | 实测出口 |
|
||||
| --- | --- | --- | --- | --- | --- | --- |
|
||||
| 🇺🇸 美国 US - 04 | node-us02 | VPS-013 | 21/21 | 46 | 47102 | 107.172.62.233 |
|
||||
| 🇭🇰 香港 HK - 07 | node-vn01 | VPS-034 | 22/22 | 47 | 47308 | 96.9.228.135 |
|
||||
| 🇷🇺 俄罗斯 RU - 01 | node-ru01 | VPS-035 | 23/23 | 48 | 47501 | 45.140.169.230 |
|
||||
|
||||
用户要求接入剩余四台：us02、vn01、ru01符合组合容量门禁；hk02现场MemTotal为516,222,976 bytes且已安装运行XrayR，按既定规则排除，未部署或改旧服务。us02为1,023,815,680 bytes且已装XrayR，vn01为8,294,055,936 bytes且已装XrayR，ru01为484,175,872 bytes但未装XrayR，后者不命中“小于1GB且已安装”的两条件规则。vn01按用户登记及实测出口归HK，未改服务器key为hk或按vn字面设VN。
|
||||
|
||||
us02/ru01使用用户更新的独立SSH凭据成功认证。us02旧主机密钥冲突由用户明确批准接受本次精确新指纹，严格匹配后登录；旧指纹和信任基线保留，批准不等于独立核验服务商密钥来源。连接始终经白色机。旧临时SSH库被清空后本次从官方PyPI恢复隔离Paramiko5.0.0，未改变系统Python或补造旧冻结环境。
|
||||
|
||||
三台独立AnyTLS24443，中转5175/5176/5177分别47102/47308/47501，PP收发关闭；旧43条所核字段保持，当前46条。us02旧46102、vn01旧46601的443转发保持；ru01原本没有443转发，任务规则显式old_port=null且对baseline/current所有归属均要求不存在该目标443，不能借用其他旧规则。原7恢复查重测试及新增反例合计12项通过。中转一次SSH握手阶段失败后先只读probe确认候选absent才执行，不盲重放创建。
|
||||
|
||||
Namecheap仅必要DNS网页新增dpl-us02/vn01/ru01.gemcook.net三条A；正常登录及设备邮件验证，真人验证由用户手动完成。旧记录逐条比较、刷新保存和两权威NS/AA解析核验通过。其余接入/验收全在服务器侧，不登录DPL网页。
|
||||
|
||||
Debian11的Git使用隔离官方索引、发行版必需签名与精确可选共签，11项正反测试及真实gpgv状态复核通过，保留Release/Packages/deb哈希链及固定版本安装。原拒绝是合法Debian12共签不在任务白名单，未关闭签名校验；共签单独不能满足必需签名。us02新增3包、vn01新增9包，旧XrayR程序/配置/进程/443保持。
|
||||
|
||||
ru01无旧XrayR，完整保护规格按实际ssh unit、/usr/sbin/sshd、/etc/ssh/sshd_config、22设置，原DNS53与全监听另验收。Ubuntu20.04 Apt Certbot0.40缺必需参数，先装官方Certbot2.11隔离venv，固定兼容pyOpenSSL24.3.0/cryptography44.0.3/josepy1.15.0，依赖导入、pip check及真实插件registry参数解析通过；/usr/local/bin入口与certbot.service定向drop-in使用同一运行时，原certbot.timer enabled/active。原unit/drop-in字节摘要、入口存在性及精确回滚脚本保存；初次依赖前未采SSH unit SHA，后来只读元数据表明unit时间早于依赖，不将后来摘要写成先前采集。ACME正常注册后只读show_account确认，因账户JSON无status导致后置检查失败时未重放注册。vn01旧renewal字节相对昨日基线发生变化：mtime与原Snap timer于今日03:59执行及not_due日志一致，旧证书未签新版本；推断为自然续期元数据更新，因基线仅留hash不能重建精确字段差异，未回写覆盖。us02旧Snap续期服务本批前已failed，本次保留旧renewal，不声称修复；新三证书专用续期dry-run均通过。
|
||||
|
||||
三台隔离完整订阅联网、严格TLS/SNI、准确US/HK/RU出口及在线/上下行上报由唯一助手独立复核双端原始字节、请求/身份/时效后才开放；QA均已禁用，订阅403且下发排除。正式动态23节点完整结构/密码/权限与逐节点严格TLS通过，不代表23条重跑完整客户端出口/流量。旧节点、套餐、正式用户关联、订阅设置、应用版本及四容器基线保持。
|
||||
|
||||
当前有效登记24台，已接23台，未接的hk02为本次明确不符合条件的排除项，不作为等待接入的合格候选。证据codex/output/node-batch-remaining-20261020/（跨日恢复，实际完成2026-10-21），共享账本node-batch-five-20261017/ledger/remaining-20261020。服务器备份/root/codex-backups/dpl/node-batch-remaining-20261020、网关/var/lib/dpl-sgw/node-batch-remaining-20261020；回退按各promotion-journal逐字段预览，不恢复整库。GemDocs资源及hk02排除事实同步，本批15份资源与20份派生视图已更新；全库build/check仍报告无关fnb项目SEO.md失效链接，未更改该项目或声称全库通过。已完成服务器侧验收，未做线上页面验收；手机/TUN、多设备并发和生产回退演练未做。
|
||||
|
||||
## 2026-10-20 香港第二批HK04至06接入
|
||||
|
||||
| 展示名 | VPS名称 | 资源 | 节点/机器ID | 隔离QA | 中转端口 | 实测HK出口 |
|
||||
@ -143,6 +167,9 @@
|
||||
| hk01 | node-hk01 | haiwi.lshan.eu.org:47301 | 192.131.142.21:24443 | dpl-hk01.gemcook.net | 本文2026-10-20香港第二批 |
|
||||
| hk03 | node-hk03 | haiwi.lshan.eu.org:47303 | 192.131.142.220:24443 | dpl-hk03.gemcook.net | 本文2026-10-20香港第二批 |
|
||||
| hk07 | node-hk07 | haiwi.lshan.eu.org:47307 | 85.113.71.90:24443 | dpl-hk07.gemcook.net | 本文2026-10-20香港第二批 |
|
||||
| us02 | node-us02 | haiwi.lshan.eu.org:47102 | 107.172.62.233:24443 | dpl-us02.gemcook.net | 本文2026-10-21剩余候选批次 |
|
||||
| vn01 | node-vn01 | haiwi.lshan.eu.org:47308 | 96.9.228.135:24443 | dpl-vn01.gemcook.net | 本文2026-10-21剩余候选批次 |
|
||||
| ru01 | node-ru01 | haiwi.lshan.eu.org:47501 | 45.140.169.230:24443 | dpl-ru01.gemcook.net | 本文2026-10-21剩余候选批次 |
|
||||
|
||||
客户端 → 对应中转入口 → 对应落地 → 目标网络。以上链路均使用严格 AnyTLS TLS；普通 Cloudflare 橙云用于订阅 HTTP，不用于原生 AnyTLS 流量。完整对象关联见[CoDocs DPL档案](/Users/hellcat/Documents/CoDocs/10-项目/dpl.md)。
|
||||
|
||||
@ -168,7 +195,10 @@
|
||||
| node-hk01 | dpl-node，TCP 24443，机器/节点 ID 19/19（2026-10-20） | 原XrayR 443保留 |
|
||||
| node-hk03 | dpl-node，TCP 24443，机器/节点 ID 20/20（2026-10-20） | 原XrayR 443保留 |
|
||||
| node-hk07 | dpl-node，TCP 24443，机器/节点 ID 18/18（2026-10-20） | 原XrayR 443保留 |
|
||||
| 中转 | 20条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 |
|
||||
| node-us02 | dpl-node，TCP 24443，机器/节点 ID 21/21（2026-10-21） | 原XrayR 443保持 |
|
||||
| node-vn01 | dpl-node，TCP 24443，机器/节点 ID 22/22（2026-10-21） | 原XrayR 443保持 |
|
||||
| node-ru01 | dpl-node，TCP 24443，机器/节点 ID 23/23（2026-10-21） | 原SSH22/DNS53保持，开工无XrayR/443 |
|
||||
| 中转 | 23条独立AnyTLS规则，链路见上表 | 原443链路及其他规则 |
|
||||
| gateway-01 | dpl-subscribe-gateway、dpl-subscribe-admin | subscribe-gateway、subscribe-admin |
|
||||
| 网关回环端口 | 18080 / 18443，管理 16444 | 8080 / 8443，管理 64444 |
|
||||
| Docker 存储 | dpl_sgw_config、dpl_sgw_logs | sgw_gw_config、sgw_gw_logs |
|
||||
|
||||
@ -2,6 +2,12 @@
|
||||
|
||||
文档核对日期：2026-10-11。以下区分本会话检查结果与用户验收确认，不承诺服务器一直保持此状态。
|
||||
|
||||
## 2026-10-21 剩余合格节点接入完成
|
||||
|
||||
新增us02/vn01/ru01展示US - 04、HK - 07、RU - 01，已接23台；hk02现场小于1GB且运行XrayR，按组合规则排除。三台完整隔离联网/各自出口/双向上报和助手独立审查通过，QA禁用403/排除；正式动态23节点结构/密码/权限及严格TLS通过。旧服务、既有业务及四容器保持，新三证书续期演练通过。RU实际保护SSH/DNS且使用已验证隔离Certbot2.11与既有certbot.timer，未假造XrayR/Snap。
|
||||
|
||||
GemDocs资源及排除项已同步，本批15份资源与20份派生视图已更新；全库build/check仍报告无关fnb项目SEO.md失效链接，未更改该项目或声称全库通过。服务器侧验收完成，未做DPL页面验收。工具兼容及签名修复范围、旧续期失败未修复与证据边界见[NODE_ONBOARDING](NODE_ONBOARDING.md#2026-10-21-剩余候选三节点接入)。
|
||||
|
||||
## 2026-10-20 香港HK04–06接入完成
|
||||
|
||||
node-hk01/hk03/hk07新增展示HK - 04/05/06。三台完整隔离联网/HK出口/双向上报和独立助手审查通过，QA禁用403/下发排除；正式动态20节点结构/密码/权限/严格TLS通过。原服务、旧renewal、旧业务及四容器保持，新证书续期演练通过。hk01旧证书续期在开工前已失败，未修改或声称修复。
|
||||
|
||||
Loading…
Reference in New Issue
Block a user