Skip to content

v1.9.6 — 企业 VPC 专属域与凭证端点隔离

Choose a tag to compare

View all tags
@shuishuipingan shuishuipingan released this 10 Nov 14:14
· 7 commits to main since this release
v1.9.6
b2ef2a4

v1.9.6 — 企业 VPC 专属域与凭证端点隔离

新增

  • 合并 PR #150（感谢 @zjzhang-cn）：支持 QD_CN_VPC_ENDPOINT，从实例名或专属域统一推导 CN 的登录官网、OpenAPI 和推理网关；未配置时保持原行为，INTL 网关不变。
  • 支持扫描企业实例专属 CLI 凭据目录，导入时保留企业组织字段；新增 Compose 示例、配置文档和启动诊断。
  • 兼容 fake-IP DNS 同时返回 IPv4、IPv4-mapped 和 IPv4-translated IPv6 的情况，混入真实私网地址时仍拒绝。

审查补强

  • VPC 配置优先于旧 QD_CN_OPENAPI，不使用公网或其它实例的历史额度来源缓存；关闭 VPC 模式下跨区域令牌诊断。
  • OpenAPI 与推理请求限制重定向为本实例三个 HTTPS 默认端口主机，避免跳转公网、其它实例或降级 HTTP。
  • 校验实例名最长 55 字符，保证推导后的 DNS 标签长度合法；拒绝空端口和空 query 标记。

验证

  • 本地完整回归：142 个套件通过，3906 项检查，0 失败；VPC 专项从 37 项扩展至 60 项。
  • 企业实际网络与凭据的端到端验证由 PR 作者提供；本次维护者验证使用离线网络桩，不访问企业实例。

完整变更：v1.9.5...v1.9.6

Contributors

zjzhang-cn
Assets 2
Loading