v1.3.x

GoEdge v1.3.4(2024-03-25)

开源版本

GoEdge v1.3.4开源版本实现单体应用、增强管理系统安全性。

管理系统 EdgeAdmin

  • 开源版本从网站列表点击网站时默认跳入设置页面
  • 实现单体应用,可以将管理系统、API节点和边缘节点放在同一个服务器或容器中
  • 集群设置–网站设置中“处理未绑定域名方式”支持跳转到网址
  • 优化管理系统和在线安装MySQL后的systemd服务配置
  • 缓存任务中键值列表中加入集群信息,以便于调试问题
  • 优化安全设置中“自定义客户端IP报头”中可以快速填入默认报头
  • 增强管理系统的安全性:
    • DNS服务商中的密钥数据以掩码方式显示
    • 节点SSH密码和私钥均以掩码方式显示
    • 默认禁止搜索引擎和爬虫访问
    • 增强XSS和SQL注入攻击防御
  • 修复创建网站时不启用访问日志导致Websocket、统计等选项失效的问题

API节点 EdgeAPI

  • 修复部分API返回格式错误
  • 优化systemd服务配置
  • 提升登录SESSION安全性
  • IP库地名中增加数百个英文地名识别

边缘节点 EdgeNode

  • 优化多处内存使用
  • 已设置不支持低版本时HTTP状态码从400改为505
  • 开启403/404重试后,仍然保留最后一次请求的源站内容
  • 支持通过环境变量EDGE_HTTP_FIREWALL_ENDPOINT来设置外部的HTTP防火墙
  • 优化systemd服务配置
  • 实验性实现新的缓存索引存储方法(默认不启用)

商业版本

GoEdge v1.3.4商业版本主要增强智能DNS。

管理系统 EdgeAdmin

  • 访问鉴权签名参数和时间戳参数支持下划线
  • 当日、当月的流量限制的持续时间显示为当日、当月
  • 升级IP库数据

智能DNS EdgeDNS

  • 智能DNS中国家/地区线路下支持各个国家的/地区下的省/州的细分
  • 域名验证的主机域名根据域名所在集群来设置,而非以往的统一设置
  • 管理系统域名列表页增加批量删除操作
  • 纠正线路拼写错误:“china:province:heibei”修改为”china:province:hebei“,”china:jilin”修改为”china:province:jilin”(仍然兼容以前的线路代号)
  • 自动分割超过255字符的TXT记录值
  • 优化systemd服务配置

用户系统EdgeUser

  • 拉取配置时增加重试机制
  • 优化systemd服务配置
  • 访问首页和门户页时检测是否自动跳转到HTTPS
  • 同步智能DNS主机域名、智能DNS线路、访问鉴权等相关功能

GoEdge v1.3.3(2024-01-22)

开源版本

GoEdge v1.3.3开源版本大幅提升WebP转换性能、增强WAF。

管理系统 EdgeAdmin

  • 在网站列表中增加批量删除网站功能
  • 自定义页面跳转支持使用变量
  • 网站设置–“字符编码”设置中增加“强制替换”选项(与内容替换无关)
  • WAF动作默认设置为“显示网页(page)”,减少因错误规则导致的IP封禁
  • WAF策略增加显示页面动作默认设置
  • WAF允许动作(ALLOW)增加有效范围,默认可以跳过网站和策略设置的规则
  • 集群节点列表页增加停用/启用操作
  • 修复参数匹配不区分大小写选项无法保存的问题
  • 修复“迁移”功能中无法远程修改API节点访问地址的问题
  • 修复部分内置页面没有<head>标签的问题

API节点 EdgeAPI

  • 增加快捷添加和删除网站源站的API
  • 增加修改节点停用/启用状态API
  • WAF操作符增加“包含XSS注入-严格模式“操作符;默认的XSS注入操作符不再检测<xml>标签
  • WAF操作符增加“包含SQL注入-严格模式“操作符,默认的非严格模式不再处理一些二进制文件内容

通用 EdgeCommon

边缘节点 EdgeNode

  • 大幅提升WebP图片文件转换性能,实践中,普遍提升3-10倍
  • 优化计数器性能,现在计数器的内存回收速度是以往的5-10倍
  • 提升UA解析性能(是以往的2-4倍)
  • WAF允许动作默认跳过所有规则
  • 写缓存失败时,允许继续读取源站内容
  • 优化WAF验证码输入界面,并优化验证成功后点击浏览器返回按钮后的行为
  • 鉴权访问日志标签增加auth:前缀,以往只有typeAtypeD之类的标签不方便识别
  • 如果源站响应时没有设置Content-Type,则节点在响应时也不设置
  • 增加edge-node config命令
  • 修复缓存策略无法切换文件和内存的问题
  • 修复字符编码大写选项不起作用的问题
  • 修复Websocket连接无法报告连接关闭的问题
  • 修复部分内置页面没有<head>标签的问题

商业版本

GoEdge v1.3.3商业版本提供用户门户页、HLS加密功能。

管理系统 EdgeAdmin

  • 增加用户系统文章管理,入口在“系统设置”–“用户界面设置”–“文章管理”
  • 增加用户系统门户设置,启用后,用户端将会启用一个简单的GoEdge官方提供的门户页面
  • 套餐增加单节点带宽限制(可以设置套餐在单个节点上的最大带宽)、文件最大上传限制
  • 套餐如果设置了月度价格,就必须设置季度和年度价格;如果设置了季度价格,就必须设置年度价格
  • 网站设置增加HLS加密功能设置
  • 5秒盾策略增加是否支持子域名设置,并自动设置页面的计数器
  • 5秒盾增加匹配条件设置

API节点 EdgeAPI

  • 修复1.3.2版本中批量复制的混乱问题

用户系统EdgeUser

  • 增加一个建议的默认门户页,可以在管理系统–用户界面设置中开启,开启后,访问用户系统首页会自动跳转到门户页,具体请参考:https://goedge.cn/docs/User/portal.md
  • 同步批量删除网站、缓存交互、套餐、5秒盾、字符编码、HLS加密、WAF等功能

边缘节点EdgeNode

  • 修复HTTP/3下无法传递ServerAddr的问题,此问题可能导致端口跟随时源站端口可能为0的问题
  • 修复5秒盾验证可能受WAF影响不能工作的问题

GoEdge v1.3.2(2023-12-25)

开源版本

GoEdge v1.3.2开源版本主要增强WAF、部分菜单多语言。

管理系统 EdgeAdmin

  • 多语言
    • 实现部分菜单的中英文转换
  • WAF
    • WAF规则集列表中参数、操作符显示中文名称和描述,方便用户识别
    • WAF“显示网页”动作增加状态码显示
    • WAF策略中人机识别增加“极验–行为验”验证
    • IP名单中可以批量删除最多10000个IP
  • 集群
    • 创建集群时默认生成子域名,形如 g123456.cdn,避免用户手动填写重复
    • WebP转换质量转移到集群WebP策略配置中,避免用户自行设置导致的性能问题
  • 缓存
    • 缓存设置中可以设置缓存主域名,用来复用多域名下的缓存
  • 其他
    • 将部分MB、GB…改成MiB、GiB…,让流量描述更加准确
    • 业务域名CNAME检查DNS主机地址增加Google公共DNS,提升域名解析检查时效性
    • 管理系统安全设置中增加“自定义客户端IP报头”,可以通过它为管理系统获取客户端真实IP

API节点 EdgeAPI

  • WAF
    • 自动升级WAF策略中SQL注入检测和XSS注入检测
  • DNS
    • 阿里云DNS线路显示完整的线路名称,以往是只显示最大的一级区域名称
    • 华为云DNS线路增加一组“运营商_地区”类型线路

通用 EdgeCommon

  • WAF
    • 将WAF策略模板多个规则集的默认动作修改为“显示页面”
    • WAF操作符增加包含任一单词、包含所有单词、不包含任一单词,用单词匹配的方法往往更科学、速度更快
    • WAF操作符增加包含XSS注入、包含SQL注入,解析速度相对于正则更加快速,更能通过语义解析提升检测成功率
    • WAF检查项增加“所有报头名称”,可以列出当前请求的所有报头名称
    • WAF检查项增加“请求来源”,可以获取请求报头中的Referer和Origin信息;旧的“请求来源URL”改名为“请求来源Referer“

边缘节点 EdgeNode

  • WAF
    • 优化验证码加载方式,减少不必要的图片生成
    • WAF验证码验证后返回时判断是否已通过验证
    • 增加“极验-行为验”验证码集成支持
    • WAF相关跳转不计入统计
    • 优化WAF中前缀和后缀相关操作符性能
    • 节点进程停止时,自动保存WAF临时白名单,并在进程重新启动后恢复,避免在节点重新启动后影响当前用户访问
  • 缓存
    • 默认不启用内存分片管理,避免内存可能突发激增
  • WebP
    • WebP转换限制为若干个线程(根据当前系统配置自动计算),防止占用系统资源过高,当然同时也会导致WebP转换率降低
    • WebP策略变化时只更新相关配置,不再重新加载节点全部配置
  • 反向代理
    • 优化TCP源站错误提示,根据集群设置自动决定是否上报到API节点

商业版本

GoEdge v1.3.2商业版本增强套餐功能。

管理系统 EdgeAdmin

  • 套餐
    • 套餐增加Websocket连接数(每日和每月)限制设置
    • 套餐增加功能限制设置,即可以设置每种套餐对应网站可以使用的功能
    • 在管理界面新购套餐时只显示已启用的套餐
  • 网站设置中“页面优化”设置增加例外URL和限制URL
  • 用户系统界面设置增加“自定义客户端IP报头”,可以帮助用户系统更准确获取客户端真实IP
  • 增加用户边缘脚本审核

用户系统EdgeUser

  • 同步WebP、页面优化、缓存主域名、WAF、自定义IP报头等配置
  • 优化套餐购买页面,流量、用量、功能对比更加直观
  • 购买套餐时只显示已启用的套餐
  • 网站设置中增加边缘脚本功能

边缘节点EdgeNode

  • 优化网络数据包统计性能,去除源站相关流量,统计更加精确

GoEdge v1.3.1(2023-11-23)

  • DNSPod改名为腾讯云DNSPod,并支持腾讯云API密钥
  • 优化第三方域名解析微软Azure DNS提示文字
  • 提升br(brotli)压缩性能(提升约20%)
  • 修复清空文件索引Map时产生并发异常,在高负载时修改缓存策略容易触发此问题

GoEdge v1.3.0(2023-11-20)

开源版本

GoEdge v1.3.0开源版本主要增强人机识别、自定义页面、URL跳转等功能。

管理系统 EdgeAdmin

  • 优化数据看板图表排列,实现自适应多列显示
  • 集群设置–DNS设置中增加”解析记录“页面,方便查看和管理解析记录
  • URL跳转中增加例外域名和仅限域名
  • 自定义页面增加跳转URL功能,增加例外URL和限制URL设置
  • WAF人机识别实现点击验证和滑动解锁验证,策略和单个网站均可以设置默认的人机识别方式
  • 修复修改单个WAF动作时名称可能会变为“阻止”的问题
  • 集群WAF策略处于非防御模式时在地区封禁页面提示用户
  • 源站支持40X内容自动重试其他源站设置,开启后遇到403、404自动重试其他源站
  • 优化硬盘不足提示算法:用量小于5G或者空闲不超过100G的不提示
  • 申请ACME证书时有效防止重复提交
  • MySQL安装程序支持MySQL 8.2版本

API节点 EdgeAPI

  • 限制访问日志中域名能写入的最大长度

边缘节点 EdgeNode

  • 修复磁盘占用统计计算错误
  • 调整缓存索引数据库缓存尺寸,大幅减少对内存的占用
  • 提升缓存索引数据库和计数器性能,降低内存使用
  • 读取缓存时可以使用源站的Etag
  • 修复访问节点自定义内容可能无法生效的问题
  • 限制请求域名长度不超过253,超出时的访问提示400
  • 人机识别增加UA记录,进一步增强安全性
  • 人机识别错误次数不再区分不同URL,现在为合计计数
  • SSL证书更好地支持IP地址

商业版本

GoEdge v1.3.0商业版本主要支持多个第三方域名解析、支持用户手机号码绑定。

管理系统 EdgeAdmin

  • 优化集群看板、节点看板、网站看板、WAF、DNS看板、用户看板等图表排列
  • 节点看板增加数据包统计图表(TCP、UDP、ICMP)
  • 第三方域名解析增加火山引擎TrafficRoute DNS、Amzon Route 53、微软Azure DNS
  • 更新dns.la API,修复API不能用的问题
  • 访问日志策略可以选择“停用默认数据库存储”,以节省数据库空间
  • 优化数据看板–事件列表,自动跳过没有关联对象的事件
  • 注册码激活支持在线远程验证
  • 通知邮件媒介在显示配置信息时隐藏密码
  • 优化阈值设置:CPU、内存、硬盘用量增加百分比支持

API节点 EdgeAPI

  • 节点健康检查失败时增加节点名称和节点IP提示
  • 修复无法将OSS源站修改为http/https源站的问题

用户系统EdgeUser

  • 实现用户手机号码绑定、登录,参考文档 https://goedge.cn/docs/User/mobile.md
  • 同步自定义页面、URL跳转、ACME证书申请、报头管理、WAF人机识别等功能

GoEdge文档