GoEdge 是一款可以帮你快速构建 CDN & WAF 平台的工具,支持 HTTP、HTTPS、Websocket、TCP、TLS、UDP、PROXY Protocol、IPv6、WAF 、WebP等特性,支持阿里云、腾讯云、华为云等多个第三方 DNS 服务。
GoEdge v1.3.2开源版本主要增强WAF、部分菜单多语言。
管理系统 EdgeAdmin
- 多语言
- 实现部分菜单的中英文转换
- WAF
- WAF规则集列表中参数、操作符显示中文名称和描述,方便用户识别
- WAF“显示网页”动作增加状态码显示
- WAF策略中人机识别增加“极验–行为验”验证
- IP名单中可以批量删除最多10000个IP
- 集群
- 创建集群时默认生成子域名,形如 g123456.cdn,避免用户手动填写重复
- WebP转换质量转移到集群WebP策略配置中,避免用户自行设置导致的性能问题
- 缓存
- 缓存设置中可以设置缓存主域名,用来复用多域名下的缓存
- 其他
- 将部分MB、GB…改成MiB、GiB…,让流量描述更加准确
- 业务域名CNAME检查DNS主机地址增加Google公共DNS,提升域名解析检查时效性
- 管理系统安全设置中增加“自定义客户端IP报头”,可以通过它为管理系统获取客户端真实IP
API节点 EdgeAPI
- WAF
- 自动升级WAF策略中SQL注入检测和XSS注入检测
- DNS
- 阿里云DNS线路显示完整的线路名称,以往是只显示最大的一级区域名称
- 华为云DNS线路增加一组“运营商_地区”类型线路
通用 EdgeCommon
- WAF
- 将WAF策略模板多个规则集的默认动作修改为“显示页面”
- WAF操作符增加包含任一单词、包含所有单词、不包含任一单词,用单词匹配的方法往往更科学、速度更快
- WAF操作符增加包含XSS注入、包含SQL注入,解析速度相对于正则更加快速,更能通过语义解析提升检测成功率
- WAF检查项增加“所有报头名称”,可以列出当前请求的所有报头名称
- WAF检查项增加“请求来源”,可以获取请求报头中的Referer和Origin信息;旧的“请求来源URL”改名为“请求来源Referer“
边缘节点 EdgeNode
- WAF
- 优化验证码加载方式,减少不必要的图片生成
- WAF验证码验证后返回时判断是否已通过验证
- 增加“极验-行为验”验证码集成支持
- WAF相关跳转不计入统计
- 优化WAF中前缀和后缀相关操作符性能
- 节点进程停止时,自动保存WAF临时白名单,并在进程重新启动后恢复,避免在节点重新启动后影响当前用户访问
- 缓存
- 默认不启用内存分片管理,避免内存可能突发激增
- WebP
- WebP转换限制为若干个线程(根据当前系统配置自动计算),防止占用系统资源过高,当然同时也会导致WebP转换率降低
- WebP策略变化时只更新相关配置,不再重新加载节点全部配置
- 反向代理
- 优化TCP源站错误提示,根据集群设置自动决定是否上报到API节点
完整变更说明:https://goedge.cn/docs/Releases/Index.md
下载:https://goedge.cn/downloads
还没有评论,来说两句吧...