正文

New API × 雷池WAF：打造完全由你掌控的数据的AI中转网关

admin
admin V管理员 /0 评论 /20 阅读
0512
文章最后更新时间2026年05月12日，若文章内容或图片失效，请留言反馈！

我经常遇见手上有多个Apikey但是会出现协议不一致，而且需要频繁切换api地址等问题。用别人的中转站？方便是方便，但你的每一条数据都要经过别人服务器，你甚至不知道它背后映射的究竟是什么模型。

基于此，在手头上有闲置服务器资源的情况下还是自建比较适合我自己。既能统一协议、告别地址切换，又能把数据牢牢攥在手里。

New API安装与配置

配置前置条件

先更新系统并安装基础工具

#更新系统sudo dnf update -y#安装基础工具sudo dnf install -y vim git

添加阿里云 Docker CE 源

sudo dnf config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装Docker

sudo dnf install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

配置Docker镜像源

vim /etc/docker/daemon.json
{    "registry-mirrors": [        "https://docker.xuanyuan.me",        "https://docker.m.daocloud.io"    ]}

启动并设置开机自启Docker

systemctl enable --now docker

可以Docker Pull一下测试镜像源是否可用

安装New API

Clone项目 并进入目录

git clone https://github.com/QuantumNous/new-api.gitcd new-api

配置Docker compose 配置文件（主要是为了改密码 改掉弱口令 记得把所有123456的弱口令批量替换成强密码

vim docker-compose.yml
version: '3.4' # For compatibility with older Docker versionsservices:  new-api:    image: calciumion/new-api:latest    container_name: new-api    restart: always    command: --log-dir /app/logs    ports:      - "3000:3000"    volumes:      - ./data:/data      - ./logs:/app/logs    environment:      - SQL_DSN=postgresql://root:123456@postgres:5432/new-api # ⚠️ IMPORTANT: Change the password in production!      - REDIS_CONN_STRING=redis://:123456@redis:6379 # ⚠️ IMPORTANT: Change the password in production!      - TZ=Asia/Shanghai      - ERROR_LOG_ENABLED=true # 是否启用错误日志记录 (Whether to enable error log recording)      - BATCH_UPDATE_ENABLED=true  # 是否启用批量更新 (Whether to enable batch update)      - NODE_NAME=new-api-node-1  # 节点名称，用于审计日志中标识节点身份；多节点/容器部署时建议设置 (Node name used in audit logs; recommended when running multiple instances or in containers)    depends_on:      - redis      - postgres    networks:      - new-api-network    healthcheck:      test: ["CMD-SHELL", "wget -q -O - http://localhost:3000/api/status | grep -o '"success":\s*true' || exit 1"]      interval: 30s      timeout: 10s      retries: 3  redis:    image: redis:latest    container_name: redis    restart: always    command: ["redis-server", "--requirepass", "123456"]  # ⚠️ IMPORTANT: Change this password in production!    networks:      - new-api-network  postgres:    image: postgres:15    container_name: postgres    restart: always    environment:      POSTGRES_USER: root      POSTGRES_PASSWORD: 123456  # ⚠️ IMPORTANT: Change this password in production!      POSTGRES_DB: new-api    volumes:      - pg_data:/var/lib/postgresql/data    networks:      - new-api-networkvolumes:  pg_data:networks:  new-api-network:    driver: bridge

启动Docker compose

docker compose up -d

然后看一下docker容器状态 全都是up就没问题啦

sudo dnf config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo0

用浏览器打开对应机器的3000端口 注意一下防火墙会不会拦截

然后设置好管理员账户 根据自己需求选择功能 完成初始化就好啦

配置New API

增加中转模型 先登录后台 依次点击 渠道管理 添加渠道 我这里以英伟达Api为例子 填入Api地址和apikey

然后点击获取模型列表 将你需要的模型选入 看你的需求选择即可 最后点击提交

然后点击测试 测一下这些接口是否能用

测试一下中转效果

因为添加的模型都是openai协议的 尝试获得一个该平台的apikey

然后复制apikey 到claude code进行测试即可 url设置到根就可以用内网测试的时候 对话测试一下

进行一下非对话交互也没问题！

配置雷池WAF

安装WAF

直接使用命令一键安装即可

sudo dnf config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo1

然后跟随指示安装即可 也是非常的方便

等到显示了默认密码以及url 打开浏览器登录即可

配置WAF

点击防护应用 添加一个防护 根据你自己需求添加即可 把上游设置成本机的3000端口 对外暴露端口根据你自己需求设置即可

然后再访问你设置好的url 进行连接测试 发现没问题！

然后把需要防护的自行打开即可 主要是起到一个日志记录 以及简单的防护


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com