Faber v1.3.2

Faber v1.3.2

更新内容

• 修复 OAuth CIMD 客户端发现被本机异常 DNS 响应阻断的问题：域名解析为空、返回私网/保留地址，或 A/AAAA 混合异常时，通过固定公共 DoH 服务重新解析，不再仅为已识别的 fake-IP 提供恢复路径。
• 仅连接重新校验后的公网地址，固定连接目标并保留原始 Host/SNI 和 TLS 证书验证；继续拒绝私网 IP 字面量、非公网 DoH 结果及未验证的目标，不放宽 SSRF 防护。
• 公共 DNS 重查失败时返回暂时不可用，错误信息包含元数据域名和有限的本地 DNS 结果，便于定位 DNS、代理/TUN 路由及 DoH 连通性问题。
• 本次发布不包含另行保存的 UI 布局改动，不恢复应用内代理配置，也不更改现有系统路由选择。

验证

• 干净依赖安装、完整 npm run check、前端与服务构建、包来源及发行边界校验通过；依赖安全审计为 0 漏洞。
• 29 项本地 CIMD 回归测试通过，覆盖 fake-IP、混合 A/AAAA、无解析结果、私网地址拒绝、DoH 失败、取消和 HTTPS 目标固定。自动化测试仅保留本地。
• 独立诊断进程模拟本地 DNS 返回 0.0.0.0 和 ::，经真实 DoH 与正常 TLS 成功读取 ChatGPT 客户端元数据，未修改系统 DNS 或完成 OAuth 授权。
• 三平台桌面安装包及发行签名由版本标签 CI 构建和验证。

兼容与安装

• 保持应用配置、Bundle ID 和更新签名的兼容性。macOS 主应用要求 macOS 13 或更高版本；Windows 仅支持 x64。
• 异常 DNS 的恢复仍要求能够通过系统网络访问 cloudflare-dns.com（固定公网引导地址 1.1.1.1）及客户端元数据站点；本次更新不保证受限网络自动恢复。
• macOS 使用长期自签名证书，未经过 Apple 公证；Windows 安装包未进行 Authenticode 签名。
• Release 提供桌面安装包、更新归档、更新清单和校验文件。