Skip to content

v0.1.36

Choose a tag to compare

View all tags
@github-actions github-actions released this 13 Oct 10:23
· 207 commits to main since this release
v0.1.36
17768d8

VLESS over TLS, directly or behind a CDN

  • A VLESS profile can now use TLS instead of REALITY, with the XHTTP or WebSocket transport. A direct connection uses the node's Let's Encrypt certificate (TLS-ALPN-01 through TCP 443, or HTTP-01 through TCP 80 when the port is free); it is issued on demand and renewed without restarting the inbound.
  • Behind a CDN: set the CDN host and port, and clients connect there with the CDN host in Host and SNI. The CDN reaches the node over TLS only. XHTTP defaults to Packet up behind a CDN, since some CDNs buffer the whole request body; WebSocket is the fallback when XHTTP does not pass. A self-signed origin certificate is allowed only behind a CDN.
  • TCP with Vision stays REALITY-only, WebSocket is TLS-only.
  • Needs agent v0.1.36: on older nodes the panel holds such a profile back and says to update the node.
  • Guide: VLESS.

A decoy site per node

  • Node → Settings → Decoy site chooses what the node shows to anyone who is not a client, on the Hysteria2 masquerade and on VLESS REALITY with the node's own site: Built-in (the Mistgate "Coming soon" page), Panel's site (a copy of the panel's --decoy-dir), or Own site, an archive uploaded for this node only (ZIP, TAR or TAR.GZ, up to 2 MiB, static files with index.html in the root).
  • Applied state shows what is configured and what the node reports, and why a site has not reached it yet. Nodes can set the decoy site on up to 50 selected nodes at once.
  • The site reaches an online node within seconds. Needs agent v0.1.36; older nodes keep the built-in page.
  • Guide: Decoy site.

Smaller changes

  • On this node now lists each person once, with their protocols, devices and the number of connections; the MCP online list merges the same way.
  • The profiles list shows VLESS and AmneziaWG badges in their own colours.
  • README, docs and the site describe VLESS as released.

Cloudflare edition (preview)

  • mistgate edge deploy installs the panel on a Cloudflare account from a release; mistgate edge setup-link prints the one-time setup link again. Guide: Install on Cloudflare.
  • Nodes can be installed over SSH from the Cloudflare edition too, through a second Worker script.
  • Releases now carry a signed, reproducible mistgate-edge.tar.gz with edge-manifest.json and edge-manifest.sig.
  • It has been checked in workerd, not yet on a production Cloudflare account: treat it as a preview. Nothing changes on a VPS panel.

VLESS через TLS, напрямую или за CDN

  • Профиль VLESS теперь может использовать TLS вместо REALITY, с транспортом XHTTP или WebSocket. Прямое подключение работает на сертификате Let's Encrypt ноды (TLS-ALPN-01 через TCP 443 или HTTP-01 через TCP 80, если порт свободен); он выпускается по запросу и обновляется без перезапуска входящего подключения.
  • За CDN: укажи хост и порт CDN, и клиенты подключаются к нему с хостом CDN в Host и SNI. CDN ходит к ноде только по TLS. За CDN режим XHTTP по умолчанию — Packet up, потому что некоторые CDN буферизуют тело запроса целиком; WebSocket — запасной вариант, если XHTTP не проходит. Самоподписанный сертификат источника разрешён только за CDN.
  • TCP с Vision по-прежнему только с REALITY, WebSocket — только с TLS.
  • Нужен агент v0.1.36: на старых нодах панель придержит такой профиль и скажет обновить ноду.
  • Руководство: VLESS.

Сайт-ширма для каждой ноды

  • Нода → Настройки → Сайт-ширма выбирает, что нода показывает всем, кто не клиент, на маскировке Hysteria2 и на VLESS REALITY с сайтом ноды: Встроенный (страница Mistgate «Coming soon»), Сайт панели (копия --decoy-dir панели) или Свой сайт — архив, загруженный только для этой ноды (ZIP, TAR или TAR.GZ, до 2 МиБ, статические файлы с index.html в корне).
  • Применённое состояние показывает, что настроено и что сообщает нода, и почему сайт до неё ещё не дошёл. На странице Ноды можно сменить сайт-ширму сразу у 50 выбранных нод.
  • Сайт доходит до ноды в сети за секунды. Нужен агент v0.1.36; старые ноды остаются на встроенной странице.
  • Руководство: Сайт-ширма.

Мелкие изменения

  • «Сейчас на ноде» показывает каждого человека одной строкой: его протоколы, устройства и число подключений; список онлайна в MCP объединяется так же.
  • В списке профилей у значков VLESS и AmneziaWG свои цвета.
  • README, документация и сайт описывают VLESS как выпущенный.

Cloudflare-версия (предварительно)

  • mistgate edge deploy ставит панель в аккаунт Cloudflare из релиза; mistgate edge setup-link снова показывает одноразовую ссылку для настройки. Руководство: Установка на Cloudflare.
  • Ноды можно ставить по SSH и из Cloudflare-версии — через второй скрипт Worker.
  • В релизах теперь есть подписанный воспроизводимый mistgate-edge.tar.gz с edge-manifest.json и edge-manifest.sig.
  • Проверено в workerd, но ещё не в боевом аккаунте Cloudflare: это предварительная версия. На панели на VPS ничего не меняется.

Full Changelog: v0.1.35...v0.1.36

Assets 17
Loading