From 76d9e8d77a6c3de6b1083751c51f25a0b1de6785 Mon Sep 17 00:00:00 2001 From: hellcat Date: Fri, 16 Oct 2026 16:34:01 +0800 Subject: [PATCH] Document weiwei proxy deployment and acceptance scope --- docs/maintenance/GATEWAY_ADMIN_PROXY.md | 8 ++++++++ docs/maintenance/STATUS.md | 4 ++++ 2 files changed, 12 insertions(+) diff --git a/docs/maintenance/GATEWAY_ADMIN_PROXY.md b/docs/maintenance/GATEWAY_ADMIN_PROXY.md index b21ed31..27dce8e 100644 --- a/docs/maintenance/GATEWAY_ADMIN_PROXY.md +++ b/docs/maintenance/GATEWAY_ADMIN_PROXY.md @@ -2,6 +2,14 @@ 用户指定日期：2026-10-13。范围为两套既有网关管理容器的新域名，以及白色机的新版/旧版域名区域映射和两机场主站入口。源码与配置生成工具在 `scripts/gateway-admin-proxy/`；跨项目域名映射的唯一登记正文在 CoDocs `20-基础设施/访问与反代.md`。 +## 2026-10-16 节点中转后台入口 + +按用户确认，新增 `weiwei.tomtojapan.online` 精确入口，跨项目映射唯一登记在 CoDocs `PRX-020`。复用既有橙云泛域 DNS、Origin CA 和当前 Full (strict)，没有新增 DNS、证书或放宽安全规则。白色机检出已推送运维版本 `f8aeb48d9ab8ee97cb89cd7e7f8a3b617aec7532` 后执行已有部署工具，Nginx 检查和重载成功；共享主机 map 新增一项，新建 `/etc/nginx/conf.d/white-weiwei-proxy.conf`，其他受管配置保持原内容。gateway-01 没有更新，本页旧两机相同版本记录仅适用于原验收时点。 + +`/dashboard` 经入口返回 HTTP 200、NEXV HTML；6个明确引用的 JS/CSS 均200且无源站主机残留。浏览器最终留在代理根路径，显示“海外转发”用户名/密码登录表单；可见截图已核对。响应含 private/no-store、CF DYNAMIC；仅 DYNAMIC 不作为缓存验证依据。96项真实Nginx回环检查通过，覆盖新增正文域名重写；原有跨站Origin/Referer隔离检查继续通过。上游保持HTTPS证书验证和Host/SNI，保留路径/参数、WebSocket配置及Cookie/重定向转换；没有执行真实WebSocket握手或登录后业务操作。一次Python urllib资源请求403，随后curl同资源全为200，未为此调整WAF。 + +回滚点：白色机 `/root/codex-backups/gateway-admin-proxy/20261016-083022-959962-white`，恢复前先核对manifest当前哈希，只撤回本轮map变化和新weiwei文件，再执行Nginx检查/重载、恢复state登记并同步PRX。未改后台账号、节点转发规则、流量端口、SSH或防火墙。登录与业务验收留待有效账号操作，不将登录页验收当作登录成功。 + ## 当前状态：已部署并完成指定入口验收 2026-10-13 完成 DNS、HTTPS、独立续期和浏览器验收；2026-10-14 完成日志隐私收尾及 SSH 核验。两机运维目录均为 `/opt/gateway-admin-proxy/provision`，已推送并检出运维提交 `8ed9e195b84019f39c3ee9d9999bfd03efed5062`（根仓库实现提交 `4ad89b196cc5f03486ad9feea39a40c988a5608a`）。最终文档另随根仓库提交，不改变此运维版本。 diff --git a/docs/maintenance/STATUS.md b/docs/maintenance/STATUS.md index e85df59..f423811 100644 --- a/docs/maintenance/STATUS.md +++ b/docs/maintenance/STATUS.md @@ -2,6 +2,10 @@ 文档核对日期：2026-10-11。以下区分本会话检查结果与用户验收确认，不承诺服务器一直保持此状态。 +## 2026-10-16 中转后台反代 + +weiwei精确反代已按Git流程部署到白色机运维 `f8aeb48`，96项回环检查、Nginx检查/重载、HTTPS入口及6个JS/CSS资源200通过。浏览器“海外转发”登录表单显示正常。CoDocs `PRX-020` 是唯一映射登记；恢复点与细节见 [反代专题](GATEWAY_ADMIN_PROXY.md#2026-10-16-节点中转后台入口)。本次没有登录后台或变更节点流量链路，登录后业务及真实WebSocket尚未验收。 + ## 2026-10-13/14 管理入口与白色机区域反代 指定的两网关管理源域名及白色机新旧区域映射、两个主站入口已部署。两机精确运维 Git 版本为 `8ed9e195b84019f39c3ee9d9999bfd03efed5062`，先提交/推送再 Git fetch/检出；最终受管配置哈希、Nginx 语法与重载通过。两管理入口以既有有效账号完成登录、设置页切换及退出，未保存业务配置；两主站浏览器品牌/登录页、API/资源验收通过。真实 Nginx 回环检查 93 个断言通过。恢复点、证书与日后更新方法见 [管理反代专题](GATEWAY_ADMIN_PROXY.md)，跨项目完整映射只在 CoDocs 反代表维护。