ヒディファイ マネージャー

マルチプロトコル対応、自動更新、プライバシー保護を備えたオープンソースプラットフォーム。

概要

Hiddify Managerは、プロキシおよびVPNスタック向けのマルチユーザー管理パネルです。シンプルな導入と幅広いプロトコルサポートに重点を置き、自社サーバー上でプライベートアクセスレイヤーを運用できるように設計されています。Cloudzy、専用EPYC vCPU、DDR5 RAM、純粋なNVMeディスク、安定したスループットと応答性の高いダッシュボードを実現する10Gbpsアップリンクを提供します。時間単位の課金体系は、ホームラボ、小規模チーム、あるいは大規模ユーザーグループに適しています。 

説明

このイメージは、Python 3、systemd、cloud-initを搭載したUbuntu 22.04 LTS上のHiddify Managerを提供します。SSHアクセス後、HiddifyのTUIメニューからスタックを管理します:

隠し化

 

そのコマンドはプロジェクトのメニュースクリプトへのシンボリックリンクです。 /opt/hiddify-manager/menu.shへのシンボリックリンクです。サービス状態の確認、設定リンクの起動、更新の適用に使用します。

HiddifyのUbuntu 22.04向けクイックインストールフローでは、セットアップリンクを生成した後、パネルでドメイン設定を完了する手順を案内します。ユーザーデータスクリプトを受け付けるプロバイダー向けには、Cloud-initデプロイメントもサポートされています。

Webインターフェースにアクセスする

仮想マシン上でSSHから開始します。 hiddify を実行してセットアップリンクを表示し、ブラウザでそのリンクを開いて管理パネルにアクセスします。メニューに正確なURLが表示されます。

  1. サーバーにSSH接続する。 
  2. 実行 hiddify メニューを開くには。 
  3. 表示されたセットアップリンクに従って初期設定を完了し、管理パネルにアクセスしてください。このリンクはUbuntu 22.04のインストーラーによって生成されます。 

高度な機能

Cloudzy得られる実用的なアップグレードです。これらはトンネル通信の応答性を維持し、ロールバックを容易にします。

  • ユーザー急増時の一貫した同時実行性を実現する専用vCPUとDDR5 RAM。 
  • 高速なログと設定ファイルのための純粋なNVMeストレージ。 
  • 安定したスループットを実現する10 Gbpsネットワークポート。 
  • 主要な変更前のスナップショットと迅速なロールバック。 
  • 時間単位の課金制のため、ノードをテスト、複製、廃止をオンデマンドで行えます。 

使いやすさ

ダッシュボードから電源操作、スナップショット、リージョン移動を管理できます。セットアップ中は静的IPを直接使用し、準備が整ったらDNSを設定してください。組み込みのレイテンシテスターがデプロイ前に最適なリージョン選択を支援します。

パフォーマンス重視

Hiddify Managerは複数のプロキシプロトコルを調整するため、低ジッターと高速なファーストバイトが重要です。専用EPYCコア、NVMe I/O、10Gbpsアップリンクにより、ユーザーが設定を取得したり接続したりする間もパネルの応答性を維持します。 

完全なサーバー制御

ファイアウォール設定、バックアップスケジュール、更新頻度についてはルートアクセス権限を有します。KVM分離により仮想マシンワークロードは干渉の多い近隣環境から隔離され、専用IPアドレスによりアクセス制御の予測可能性が維持されます。

強力なツール

これらはHiddify Managerの傍らに配置される、小規模で実用的な補助ツール群です。初回設定、定期的な更新、基本の可視性管理、バックアップ、安全な変更管理をカバーするため、運用維持に時間を割く代わりにアクセスルールやユーザー管理に集中できます。ほとんどの操作はHiddifyメニューから開始され、必要に応じて好みの強化手法や外部バックアップ手法を組み込むことが可能です。

  • Hiddify Managerはプリインストールされており、 hiddify メニューからアクセス可能です。 
  • オプションの強化および監視レシピ(例:Fail2Banやnode_exporter)は、追加を選択した場合にUbuntuで利用可能です。 
  • S3またはGCSへのリモートバックアップパターンは、独自のツールで設定できます。 

これらすべては、Hiddify VPSの予測可能なメモリおよびI/Oプロファイルの恩恵を受けています。

グローバルな展開

ユーザーには最寄りのデータセンターからサービスを提供します。Cloudzy 3大陸にまたがる10の拠点(POP)Cloudzy :

  • 北米:ニューヨーク市、ダラス、マイアミ、ユタ州、ラスベガス 
  • ヨーロッパ:ロンドン、アムステルダム、フランクフルト、チューリッヒ 
  • アジア太平洋地域:シンガポール 

各拠点では10Gbpsのアップリンクと99.95%の稼働率を保証するSLAを提供します。より短い往復時間を実現するため、最寄りのサイトを選択してください。

申請内容

  • バージョン: GitHubからの最新リリース 
  • OS: Ubuntu Server 22.04 LTS 
  • 実行環境: Python 3 
  • 初期化システム: systemd 
  • プロビジョニング: cloud-init 
  • 最小RAM: 1 GB (2 GB推奨) 
  • IPタイプ: IPv6、IPv4 

注記

  • Hiddifyメニューは hiddify コマンドで利用可能であり、シンボリックリンクが /opt/hiddify-manager/menu.shにシンボリックリンクされています。 
  • Ubuntu 22.04向けのクイックインストールとドメイン設定手順を記載しています。自動プロビジョニングをご希望の場合は、Cloud-initの使用が可能です。 

CloudzyManagerを導入し 今すぐ導入し、設定とトラフィックポリシーを完全に管理下に置きましょう。

重要:設定とドメインの責任範囲

すべてのOCAで完全なSSH/rootアクセス権限が与えられます。この権限は、変更が アプリを 可能性があります。設定を調整する前に必ずお読みください。

  • ドメインはお客様が管理します。 当社はドメイン/DNSの販売やホスティングを行っておりません。アプリにドメインが必要な場合は、 ご自身のドメインをサーバーに設定する必要があります (A/AAAA/CNAMEレコード、必要に応じてMX/TXTレコード)。SSL証明書の発行や多くのダッシュボード機能は、この設定が正確であることに依存します。 
  • インストール後のドメイン名/ホスト名の変更は簡単ではありません。 多くのOCAは設定ファイル(.env、リバースプロキシ、アプリURL)にドメインを記述します。変更する場合は、以下も更新してください: 
    • リバースプロキシ(Nginx/Caddy)とTLS証明書 
    • アプリ「外部URL」/ベースURLおよびコールバック/ウェブフックURL 
    • アプリまたはアドオン内のハードコードされたリンク 
  • 認証情報は重要です。 デフォルトの管理者ユーザー名の変更、パスワードの定期的な更新、アプリ設定を更新せずにサービスポートを変更することは ロックアウトされる またはサービスを停止させる可能性があります。認証情報は安全に保管し、アプリ、プロキシ、およびあらゆる統合環境で同期を保ってください。 
  • ネームサーバーの変更はダウンタイムを引き起こす可能性があります。 ドメインを新しいネームサーバーに移行したり、NSレコードを編集したりすると、伝播遅延が発生します。変更を計画し、事前にTTLを下げ、切り替え前にA/AAAAレコードを確認してください。 
  • ファイアウォール/ポート設定の変更はアクセスを妨げる可能性があります。 SSH、HTTP/HTTPS、RDP、またはアプリケーションポートを変更する場合は、ファイアウォール(UFW/CSF/セキュリティグループ)とリバースプロキシルールを適宜更新してください。 
  • メール(SMTP)ポートはデフォルトで制限されています。 送信メールポート(例: 25/465/587)は 悪用防止のため閉鎖される場合があります。OCAがメール送信を必要とする場合、 サポートにSMTPアクセスを を申請するか、トランザクションメールプロバイダー(SendGrid/Mailgun/SES)をAPIまたは承認済みSMTP経由でご利用ください。 
  • メールと許可リスト。 アプリがメールを送信したりWebhookを受信する場合、IPアドレスやホスト名の変更は配信可能性や許可リストに影響する可能性があります。SPF/DKIM/DMARCおよびIP許可リストを更新してください。 
  • 大きな変更の前には:スナップショットを撮る。 パネルの スナップショット/バックアップ を最初に実行してください。プラグイン、更新、設定編集が失敗した場合でも、数分で元に戻せます。 
  • サポート範囲。 サーバーとプリインストールされたOCAイメージを提供します。継続的な アプリケーションレベルの設定 (ドメイン、DNS、アプリ設定、プラグイン、カスタムコード)はユーザーの責任となります。

申請内容