Správce Hiddify

Open-source platforma s podporou více protokolů, automatickými aktualizacemi a ochranou soukromí.

Přehled

Hiddify Manager je panel pro správu více uživatelů pro proxy a VPN stacky. Zaměřuje se na jednoduché nasazení a širokou podporu protokolů, takže můžete provozovat soukromou přístupovou vrstvu na svém vlastním serveru. Na Cloudzy získáte vyhrazené EPYC vCPU, DDR5 RAM, čisté NVMe disky a 10 Gbps uplink pro stabilní propustnost a responzivní dashboardy. Hodinové účtování je vhodné pro domácí laboratoře, malé týmy nebo větší skupiny uživatelů. 

Popis

Tento obrázek poskytuje Hiddify Manager na Ubuntu 22.04 LTS s Pythonem 3, systemd a cloud-init. Po přístupu přes SSH spravujete stack z menu TUI Hiddify:

skrýt

 

Tento příkaz je symlinkem na skript menu projektu v /opt/hiddify-manager/menu.sh. Použijte jej k zobrazení stavu služby, otevření odkazu pro nastavení a provedení aktualizací.

Rychlá instalace Hiddify na Ubuntu 22.04 vygeneruje odkaz pro nastavení a poté vás provede dokončením nastavení domény v panelu. Nasazení Cloud-init je také podporováno pro poskytovatele, kteří akceptují skript uživatelských dat.

Přístup k webovému rozhraní

Začnete od SSH na VM. Spusťte hiddify pro vytištění odkazu pro nastavení a poté otevřete tento odkaz ve svém prohlížeči, abyste se dostali do administrátorského panelu. V nabídce se zobrazí přesná URL adresa, kterou je třeba použít.

  1. SSH na server. 
  2. Spustit hiddify pro otevření nabídky. 
  3. Klikněte na zobrazený odkaz pro nastavení, abyste dokončili počáteční konfiguraci a získali přístup k administračnímu panelu. Odkaz je generován instalačním programem v Ubuntu 22.04. 

Pokročilé funkce

Toto jsou praktické vylepšení, které získáte na Cloudzy. Udržují provoz tunelu responzivní a usnadňují rollbacky.

  • Vyhrazené vCPU a DDR5 RAM pro konzistentní souběžnost během špiček uživatelů. 
  • Čisté úložiště NVMe pro rychlé protokoly a konfigurace. 
  • Síťový port 10 Gbps pro stabilní propustnost. 
  • Snímky a rychlé vrácení před zásadními změnami. 
  • Hodinové účtování, takže můžete testovat, klonovat a vyřazovat uzly podle potřeby. 

Snadné použití

Spravujte napájení, snímky a přesuny regionů z řídicího panelu. Během nastavení použijte statickou IP adresu a poté, až budete připraveni, nasměrujte svůj DNS. Integrovaný tester latence vám pomůže vybrat nejlepší region před nasazením.

Zaměření na výkon

Hiddify Manager koordinuje více protokolů proxy, takže nízké kolísání a rychlý první bajt jsou důležité. Vyhrazená jádra EPYC, NVMe I/O a uplink 10 Gbps pomáhají panelu zůstat responzivním, zatímco uživatelé stahují konfigurace a připojují se. 

Plná kontrola nad serverem

Máte root přístup pro pravidla firewallu, plánování zálohování a frekvenci aktualizací. Izolace KVM odděluje vaše pracovní zatížení VM od rušivých sousedů a vyhrazená IP adresa pomáhá udržovat přístup předvídatelný.

Výkonné nástroje

Jedná se o malé, praktické pomocníky, které doplňují Hiddify Manager. Zajišťují počáteční nastavení, rutinní aktualizace, základní viditelnost, zálohování a bezpečné řízení změn, takže svůj čas můžete věnovat pravidlům přístupu a správě uživatelů namísto údržbě. Většina akcí se spouští v nabídce Hiddify a podle potřeby můžete připojit svůj preferovaný způsob zabezpečení nebo externí zálohování.

  • Hiddify Manager je předinstalován a přístupný přes hiddify . 
  • Volitelné recepty pro zabezpečení a monitorování jsou k dispozici v Ubuntu (například Fail2Ban nebo node_exporter), pokud se rozhodnete je přidat. 
  • Vzdálené zálohovací vzory do S3 nebo GCS lze nastavit pomocí vlastních nástrojů. 

To vše těží z předvídatelného profilu paměti a I/O Hiddify VPS.

Globální dosah

Poskytujte služby uživatelům z nejbližšího datového centra. Cloudzy 10 přístupových bodů na třech kontinentech:

  • Severní Amerika: New York, Dallas, Miami, Utah, Las Vegas 
  • Evropa: Londýn, Amsterdam, Frankfurt, Curych 
  • Asie a Tichomoří: Singapur 

Každá lokalita nabízí uplink 10 Gbps a SLA s dostupností 99,95 %. Vyberte si nejbližší lokalitu pro kratší dobu odezvy.

Podrobnosti o aplikaci

  • Verze: Nejnovější verze z GitHubu 
  • Operační systém: Ubuntu Server 22.04 LTS 
  • Runtime: Python 3 
  • Init systém: systemd 
  • Provisioning: cloud-init 
  • Minimální RAM: 1 GB (doporučeno 2 GB) 
  • Typy IP: IPv6, IPv4 

Poznámky

  • Nabídka Hiddify je k dispozici s hiddify , který je symlinkován na /opt/hiddify-manager/menu.sh. 
  • Kroky pro rychlou instalaci a nastavení domény jsou zdokumentovány pro Ubuntu 22.04. Pokud dáváte přednost automatickému provisioningu, je k dispozici funkce cloud-init. 

Nasadit Hiddify Manager Cloudzy a mějte konfiguraci a zásady provozu plně pod kontrolou.

Důležité: Konfigurace a odpovědnosti za doménu

Na každém OCA získáte plný přístup SSH/root. Tato moc také znamená, že vaše změny mohou aplikaci aplikaci. Před úpravou konfigurace si prosím přečtěte toto.

  • Doménu spravujete vy. Neprodáváme ani nehostujeme domény/DNS. Pokud aplikace potřebuje doménu, musíte nasměrovat svou doménu na server (A/AAAA/CNAME a MX/TXT, pokud je to relevantní). Vydání SSL a mnoho dashboardů závisí na tom, zda je toto nastavení správné. 
  • Změna domény/názvu hostitele po instalaci není triviální. Mnoho OCA zapisuje doménu do konfiguračních souborů (.env, reverzní proxy, URL aplikací). Pokud ji změníte, aktualizujte také: 
    • Reverzní proxy (Nginx/Caddy) a certifikáty TLS 
    • Aplikace „externí URL“/základní URL a URL pro zpětné volání/webhook 
    • Jakékoli pevně zakódované odkazy v aplikaci nebo doplňcích 
  • Přihlašovací údaje jsou důležité. Přejmenování výchozího správce, střídání hesel nebo změna servisních portů bez aktualizace konfigurace aplikace může může vést k zablokování přístupu nebo zastavit služby. Uchovávejte přihlašovací údaje v bezpečí a synchronizujte je v aplikaci, proxy a všech integracích. 
  • Změny názvového serveru mohou způsobit výpadky. Přesunutí domény na nové jmenné servery nebo úprava záznamů NS způsobuje zpoždění propagace. Naplánujte změny, předem snižte TTL a před přepnutím ověřte záznamy A/AAAA. 
  • Úpravy firewallu/portů mohou narušit přístup. Pokud změníte porty SSH, HTTP/HTTPS, RDP nebo aplikací, aktualizujte odpovídajícím způsobem firewally (UFW/CSF/bezpečnostní skupiny) a pravidla reverzního proxy. 
  • Porty pro e-mail (SMTP) jsou ve výchozím nastavení omezeny. Porty pro odchozí poštu (např. 25/465/587) mohou být uzavřeny, aby se zabránilo jejich zneužití. Pokud vaše OCA musí odesílat e-maily, požádejte o přístup SMTP od podpory nebo použijte poskytovatele transakčních e-mailů (SendGrid/Mailgun/SES) prostřednictvím API nebo schváleného SMTP. 
  • E-mail a seznamy povolených adres. Pokud aplikace odesílá e-maily nebo přijímá webhooky, změna IP adres/hostitelských jmen může ovlivnit doručitelnost nebo seznamy povolených adres. Aktualizujte SPF/DKIM/DMARC a všechny seznamy povolených IP adres. 
  • Před každou velkou změnou: pořiďte snímek. Použijte panel snímek/zálohu . Pokud se plugin, aktualizace nebo úprava konfigurace zvrtne, můžete se během několika minut vrátit zpět. 
  • Rozsah podpory. Poskytujeme server a předinstalovaný obraz OCA. Průběžná konfigurace na úrovni aplikace (domény, DNS, nastavení aplikací, pluginy, vlastní kód) je odpovědností uživatele.

Podrobnosti o aplikaci