tom/dpl
1
0
Fork 0
Code Issues Pull Requests Actions 1 Packages Projects Releases Wiki Activity

Record unresolved local relay TLS path and diagnostic boundary

Browse Source
This commit is contained in:
hellcat 2026-10-11 17:32:39 +08:00
parent 50eecb91fa
commit 84b334a72d
2 changed files with 6 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
docs/maintenance/NODE_ONBOARDING.md
View File

@ -1,6 +1,6 @@
# 节点与订阅网关接入
核对日期：2026-10-11。本文是后续新增 dpl 节点的执行入口。首节点部署、完整订阅联网与正式套餐开放已完成；Cloudflare 后台 TLS 后验和显式缓存规则仍受浏览器权限阻塞，整体尚未全部完成。凭据、机器令牌、用户 UUID 与订阅令牌只存受保护文件，不写入本文或 Git。
核对日期：2026-10-11。本文是后续新增 dpl 节点的执行入口。首节点部署、完整订阅联网与正式套餐开放已完成；Cloudflare 后台 TLS 后验和显式缓存规则仍受浏览器权限阻塞，本机至中转的访问路径也尚未验收通过，整体尚未全部完成。凭据、机器令牌、用户 UUID 与订阅令牌只存受保护文件，不写入本文或 Git。
## 当前连接关系
@ -127,6 +127,8 @@ php scripts/node-onboarding/promote.php \
核心代码发布为 3b72c3e3c182313ebdae9f81a6e83712775942a3；节点/网关独立运维仓库为 b05c3215505c6ea70042aed0b102c682406528be。面板生产已有教程及文件模式差异保留。最初本机至中转出现 EOF，节点直连 TLS 正常；网关主机环境的完整中转客户端测试通过，不能据该结果保证用户所在所有地区路径可达。截图见 codex/output/node-us01-planning/node-live.png 与 relay-created.png。
仍待完成：Cloudflare Full (strict) 后验及显式缓存规则；工具仍报告 dash.cloudflare.com 被保存的拒绝权限拦截，用户需解除实际规则或重启应用后再核验。GUI/手机导入、系统 TUN、多地区、超额及多设备并发不在已执行验收范围内。
最终分段复核：本机与已测通网关的入口 DNS 均为 199.30.91.63，本机直连 64.44.115.18:24443 的严格 TLSv1.3 握手成功，但本机到中转 47101 仍为 TLS EOF。现有后台只有隧道 17517，新增表单未提供备用监听 IP；仅查看后取消，没有创建额外规则。需要结合本机代理/TUN、实际用户网络或备用隧道继续定位，不能把网关环境通过扩展为本机也已通过。
仍待完成：本机/实际用户网络的中转路径验收、Cloudflare Full (strict) 后验及显式缓存规则；工具仍报告 dash.cloudflare.com 被保存的拒绝权限拦截，用户需解除实际规则或重启应用后再核验。GUI/手机导入、系统 TUN、多地区、超额及多设备并发不在已执行验收范围内。
后续可直接给维护代理：“按 docs/maintenance/NODE_ONBOARDING.md 接入 dpl 的下一节点，先填参数单、复核共享资源和证书钩子，只新增，不动原机场；完整订阅实测后再开放指定套餐，更新登记与 STATUS。”本文不启动聊天结束后的自动维护。

2
docs/maintenance/STATUS.md
View File

@ -111,3 +111,5 @@ Resend 发信、常规 SMTP、配额回退、投递事件回调、master 一次
核心根仓库版本 3b72c3e3c182313ebdae9f81a6e83712775942a3，独立运维仓库 b05c3215505c6ea70042aed0b102c682406528be，均先提交/推送再按 Git 部署，生产原教程与文件模式差异保留。精确数据/配置备份在服务器受保护目录，不写凭据入 Git。重复接入参数、执行步骤及回退见 NODE_ONBOARDING.md；验收截图在 codex/output/node-us01-planning/。
尚未完成：Cloudflare Full (strict) 提交后的账户状态复核、显式订阅缓存绕过规则。dash.cloudflare.com 被浏览器保存拒绝持续拦截；用户多次修改设置后实际重试仍失败，需要清除覆盖规则或重新启动应用后再核对。公网 HTTPS 正常和 no-store 不能代替这些账户检查，整体任务尚未全部完成。
最终分段补查：本机与网关解析入口均为 199.30.91.63，本机直连落地 24443 严格 TLSv1.3 成功，但本机至入口 47101 仍在 TLS 握手阶段 EOF。已查看新增规则表单，仅有隧道 17517 且无备用监听 IP，取消未保存；没有修改原规则或创建诊断规则。网关环境的完整实际订阅已测通，不代表本机或所有用户网络已通过。已向用户索取当前代理/TUN 状态及可用备用隧道；这一访问路径问题也属于尚未完成项。