Présentation
Hiddify Manager est un panneau de gestion multi-utilisateurs pour les stacks proxy et VPN. Il mise sur un déploiement simple et une large compatibilité de protocoles pour vous permettre de faire tourner une couche d'accès privée sur votre propre serveur. Sur Cloudzy, vous disposez de vCPUs EPYC dédiés, de RAM DDR5, de disques 100 % NVMe et d'une liaison montante 10 Gbps pour un débit stable et des tableaux de bord réactifs. La facturation à l'heure convient aussi bien à un lab personnel qu'à une petite équipe ou un groupe d'utilisateurs plus large.
Description
Cette image fournit Hiddify Manager sur Ubuntu 22.04 LTS avec Python 3, systemd et cloud-init. Après l'accès SSH, vous gérez le stack depuis le menu TUI de Hiddify :
| hiddify |
Cette commande est un lien symbolique vers le script de menu du projet, situé à /opt/hiddify-manager/menu.sh. Utilisez-la pour consulter l'état des services, ouvrir le lien de configuration et appliquer les mises à jour.
Le processus d'installation rapide de Hiddify sur Ubuntu 22.04 génère un lien de configuration, puis vous guide pour finaliser les paramètres de domaine dans le panneau. Le déploiement via cloud-init est également pris en charge pour les fournisseurs qui acceptent un script user-data.
Accéder à l'interface web
Vous commencez en SSH sur la VM. Exécutez hiddify pour afficher le lien de configuration, puis ouvrez ce lien dans votre navigateur pour accéder au panneau d'administration. Le menu indique l'URL exact à utiliser.
- SSH au serveur.
- Exécutez hiddify pour ouvrir le menu.
- Suivez le lien de configuration affiché pour terminer la configuration initiale et accéder au panneau d'administration. Ce lien est généré par l'installateur sur Ubuntu 22.04.
Fonctionnalités avancées
Voici les améliorations concrètes dont vous bénéficiez sur Cloudzy. Elles maintiennent le trafic des tunnels réactif et simplifient les retours arrière.
- vCPUs EPYC dédiés et RAM DDR5 pour une concurrence stable lors des pics d'utilisation.
- Stockage 100 % NVMe pour des logs et des configs rapides.
- 10 Gbps network port for stable throughput.
- Snapshots et retour arrière rapide avant les changements importants.
- Facturation à l'heure pour tester, cloner et retirer des nœuds à la demande.
Facilité d'utilisation
Gérez les actions d'alimentation, les snapshots et les changements de région depuis le tableau de bord. Utilisez l'IP statique directement lors de la configuration, puis pointez votre DNS quand vous êtes prêt. Un testeur de latence intégré vous aide à choisir la meilleure région avant le déploiement.
Priorité aux performances
Hiddify Manager coordonne plusieurs protocoles proxy, ce qui rend la gigue faible et le premier octet rapide essentiels. Des cœurs EPYC dédiés, du stockage NVMe I/O et une liaison montante 10 Gbps permettent au panneau de rester réactif pendant que les utilisateurs récupèrent leurs configs et se connectent.
Contrôle total du serveur
Vous disposez d'un accès root pour gérer les règles de pare-feu, planifier les sauvegardes et contrôler le rythme des mises à jour. L'isolation KVM maintient vos charges de travail VM à l'écart des voisins bruyants, et une IP dédiée garantit un accès prévisible.
Des outils puissants
Ce sont des outils pratiques qui complètent Hiddify Manager. Ils couvrent la configuration initiale, les mises à jour courantes, la visibilité de base, les sauvegardes et la gestion sécurisée des changements, pour que vous puissiez vous concentrer sur les règles d'accès et la gestion des utilisateurs plutôt que sur la maintenance. La plupart des actions se font depuis le menu hiddify, et vous pouvez y intégrer vos propres méthodes de durcissement ou de sauvegarde externe selon vos besoins.
- Hiddify Manager préinstallé et accessible via hiddify .
- Des recettes optionnelles de durcissement et de surveillance sont disponibles sur Ubuntu (par exemple Fail2Ban ou node_exporter) si vous souhaitez les ajouter.
- Les stratégies de sauvegarde distante vers S3 ou GCS peuvent être configurées avec vos propres outils.
Tout cela tire parti du profil mémoire prévisible et de I/O d'un Hiddify VPS.
Couverture mondiale
Servez vos utilisateurs depuis le centre de données le plus proche. Cloudzy dispose de 10 points de présence sur trois continents :
- Amérique du Nord : New York City, Dallas, Miami, Utah, Las Vegas
- Europe : Londres, Amsterdam, Frankfurt, Zurich
- Asie-Pacifique : Singapour
Chaque emplacement offre une liaison montante de 10 Gbps et un SLA de disponibilité à 99,95 %. Choisissez le site le plus proche pour réduire les temps d'aller-retour.
Détails de l'application
- Version : dernière version depuis GitHub
- OS : Ubuntu Server 22.04 LTS
- Runtime : Python 3
- Système d'init : systemd
- Provisionnement : cloud-init
- RAM minimum : 1 GB (2 GB recommandés)
- Types d'IP : IPv6, IPv4
Remarques
- Le menu Hiddify est disponible avec la commande hiddify liée symboliquement à /opt/hiddify-manager/menu.sh.
- Les étapes d'installation rapide et de configuration du domaine sont documentées pour Ubuntu 22.04. L'utilisation de cloud-init est disponible si vous préférez un provisionnement automatisé.
Déployer Hiddify Manager de Cloudzy dès maintenant et gardez le contrôle total de la configuration et des politiques de trafic.
Important : configuration et responsabilités liées au domaine
Vous disposez d'un accès SSH/root complet sur chaque OCA. Cela implique aussi que vos modifications peuvent casser l'application. Lisez ceci avant de modifier les configurations.
- Vous gérez le domaine. Nous ne vendons ni n'hébergeons de domaines/DNS. Si l'application nécessite un domaine, vous devez faire pointer votre domaine vers le serveur (A/AAAA/CNAME, et MX/TXT si nécessaire). L'émission de SSL et de nombreux tableaux de bord dépendent de l'exactitude de cette configuration.
- Changer le domaine ou le nom d'hôte après l'installation n'est pas une opération anodine. De nombreuses OCAs intègrent le domaine dans leurs fichiers de configuration (.env, reverse proxy, URLs applicatifs). Si vous le modifiez, mettez également à jour :
- Le reverse proxy (Nginx/Caddy) et les certificats TLS
- Les URLs "externes"/de base et les URLs de callback/webhook de l'application
- Tous les liens codés en dur dans l'application ou ses extensions
- Les identifiants sont importants. Renommer l'administrateur par défaut, changer les mots de passe ou modifier les ports des services sans mettre à jour la configuration de l'application peut vous bloquer l'accès ou interrompre des services. Gardez vos identifiants à jour et cohérents entre l'application, le proxy et les intégrations.
- Modifier les serveurs de noms peut provoquer une interruption de service. Migrer votre domaine vers de nouveaux serveurs de noms ou modifier les enregistrements NS déclenche des délais de propagation. Planifiez vos changements, réduisez le TTL à l'avance et vérifiez les enregistrements A/AAAA avant de basculer.
- Modifier le pare-feu ou les ports peut couper l'accès. Si vous modifiez SSH, HTTP/HTTPS, RDP ou les ports applicatifs, mettez à jour les pare-feux (UFW/CSF/groupes de sécurité) et les règles du reverse proxy en conséquence.
- Les ports SMTP sont restreints par défaut. Les ports de messagerie sortante (par ex., 25/465/587) peuvent être bloqués pour prévenir les abus. Si votre OCA doit envoyer des e-mails, demander l'accès SMTP auprès du support ou utilisez un fournisseur de messagerie transactionnelle (SendGrid/Mailgun/SES) via API ou un SMTP approuvé.
- E-mail et listes d'autorisation. Si l'application envoie des e-mails ou reçoit des webhooks, changer d'IP ou de nom d'hôte peut affecter la délivrabilité ou les listes d'autorisation. Mettez à jour SPF/DKIM/DMARC ainsi que toutes les listes d'IP autorisées.
- Avant toute modification importante : prenez un snapshot. Utilisez la fonctionnalité capture instantanée/sauvegarde du panneau en premier. Si un plugin, une mise à jour ou une modification de configuration tourne mal, vous pouvez revenir en arrière en quelques minutes.
- Périmètre du support. Nous fournissons le serveur et l'image OCA préinstallée. La configuration au niveau applicatif (domaines, DNS, paramètres de l'application, plugins, code personnalisé) reste à la charge de l'utilisateur.
