Skip to content

Conversation

@vpn00
Copy link

@vpn00 vpn00 commented Oct 20, 2025

No description provided.

@arliawhite
Copy link

本次改动要点
默认关闭 allowInsecure
SCV 默认从 'true' 改为 'false',订阅里不再附带 allowInsecure=1。
notls 安全门控
仅当设置 ALLOW_NOTLS=1 或 true 时,才会生效 ?notls 参数;否则忽略(防误用)。
上游域名白名单(可选)
新增 ALLOWED_HOSTS 环境变量(逗号分隔),在反代(代理URL)时强制检查主机是否在白名单内;不在则 403。
兼容未设置时“放行”的默认行为(便于个人使用),但强烈建议设置。
反代响应不缓存
代理响应统一加上 Cache-Control: no-store,避免被缓存。

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants