Gately v0.6.6.6 veröffentlicht

15. November 2026

v0.6.6.6 herunterladen · GitHub Release

Navigationspanel (#97)

• Suche: Das Suchfeld oben auf der Besucherseite erlaubt die Wahl einer Suchmaschine (bis zu 12, gängige Voreinstellungen sind enthalten; in der Adresse steht {q} für den Suchbegriff). Enter sucht in einem neuen Tab, und beim Tippen werden die Links auf der Seite weiterhin gefiltert. Ein Standard-Suchbereich lässt sich festlegen.
• Nur nach Anmeldung sichtbar: Ein Link kann so eingestellt werden, dass er erst nach der Anmeldung sichtbar ist. Name und Adresse werden nicht in der Seite an nicht angemeldete Besucher ausgeliefert; nach der Anmeldung erscheint der Link mit einem Schloss-Symbol. Für die Website muss die Web-Authentifizierung aktiviert und „Authentifizierung nur für unten als „Erforderlich“ markierte Pfade verlangen; alle anderen Pfade sind öffentlich“ gewählt sein. Besucher über einen Freigabelink gelten nicht als angemeldet.
• Hintergrundbild: Bildadresse eintragen oder ein Bild hochladen (bis 1 MB) und Unschärfe sowie Überlagerung einstellen. Hochgeladene Bilder werden über einen eigenen Pfad ausgeliefert und können zwischengespeichert werden. Besucher können in den Seiteneinstellungen auch ihren eigenen Hintergrund samt Unschärfe und Überlagerung wählen.
• Karten und Gruppen: Link-Karten gibt es in einer großen und einer kleinen Größe, Titel und Beschreibung sind optional. Gruppen lassen sich einklappen, und eine Gruppe „Häufig genutzt“ kann aktiviert werden.
• Seiteninformationen: Tab-Titel, Tab-Symbol, Seitenbeschreibung und Fußzeile lassen sich anpassen.
• Besuchersprache und Benutzermenü: Besucher können die Sprache auf der Seite wechseln (im Cookie gespeichert); nach der Anmeldung erscheint ein Benutzermenü, und vor dem Abmelden wird nachgefragt.

Einzelheiten unter Web-Dienste.

Dynamisches DNS

• Neue DNS-Anbieter: Tencent Cloud EdgeOne, Alibaba Cloud ESA, Baidu Cloud, Volcano Engine, DNS.LA, Rainyun, HiPM DNSMgr, Eranet / Tnet.hk, Vercel, NameSilo, Dynadot (nur bestehende Einträge aktualisieren), Spaceship, Name.com, Gcore, ClouDNS und deSEC. Tencent Cloud EdgeOne unterstützt zusätzlich die DNS-Validierung von Zertifikaten und das Löschen von Einträgen beim Anbieter.
• TTL: Bei TTL 0 verwenden neue Einträge den Standardwert des Anbieters; beim Aktualisieren wird je nach Anbieter die vorhandene TTL beibehalten oder der Standardwert verwendet, und die TTL bestehender Einträge wird nicht mehr verändert.
• Cloudflare: Das Zusatzfeld „Proxy-Status“ synchronisiert bei true / false den Proxy-Status bestehender Einträge und verwaltet ihn nicht, wenn es leer ist; Einträge mit aktiviertem Proxy verwenden immer die automatische TTL. Gibt es mehrere Einträge mit gleichem Namen und Typ, bleibt einer mit dem Zielwert erhalten, die übrigen mit alten Werten werden gelöscht.
• Sonstiges: Domains unter mehrstufigen öffentlichen Suffixen wie com.ar und org.br werden anhand der Public-Suffix-Liste aufgeteilt; benutzerdefinierte Callbacks unterstützen die Variable {timestamp}, und {ttl} ist 600, wenn keine TTL konfiguriert ist; dynv6 aktualisiert die Adresse der Root-Domain über die Zone; Alibaba Cloud bearbeitet ohne Angabe einer Leitung nur die Standardleitung.

Einzelheiten unter Dynamisches DNS.

Einbruchschutz

• Vertrauenswürdige Quellen: Von Modulen registrierte vertrauenswürdige Quellen lösen die Erkennung von Köder-Ports und Port-Scans nicht mehr aus (unterstützt von den Backends nftables und iptables); Log-Regeln, manuelle Sperren und Zugriffskontrolle gelten weiterhin.
• frps: Die Quelladresse eines frpc, der sich mit dem korrekten Token anmeldet, wird zur vertrauenswürdigen Quelle. Führt ein anderes Gerät am selben Heim-Breitbandanschluss TCP-Hole-Punching durch, wird der frpc nicht mehr mit gesperrt, weil er als Port-Scan eingestuft wird. Sie gilt 10 Minuten nach der Anmeldung oder solange die Verbindung zu frps besteht; nach einem Verbindungsabbruch ist eine erneute Anmeldung nötig. Sie wird widerrufen, wenn frps stoppt oder sich Token oder Listen-Port ändern.

Einzelheiten unter Einbruchschutz.

Web-Dienste

• Anmeldung an der Verwaltung ohne Site-Authentifizierung über Eltern-Domains hinweg: Der Administrator startet jetzt einen Einmal-Ticket-Handshake, indem er auf der Website /__gately_auth/admin-start öffnet (optional mit ?next=/Pfad); normale Besucher werden nicht mehr auf die Einstiegsadresse der Verwaltung umgeleitet. Es empfiehlt sich, diese Adresse als Lesezeichen zu speichern.
• Antwort-Cache: Anfragen, die nur das eigene Anmelde-Cookie von Gately tragen, können wieder zwischengespeichert werden. Zuvor war der Cache leer, sobald eine Single-Sign-On-Domain oder die Web-Authentifizierung aktiviert war, weil jede angemeldete Anfrage ein Cookie trug. Andere Cookies, von anderen Instanzen ausgestellte Sitzungs-Cookies und Authentifizierungs-Header umgehen den Cache weiterhin.

Hinweise zum Upgrade

• Docker: neues Image ziehen und den Container neu erstellen; OpenWrt: neues .apk / .ipk über die alte Installation legen; fnOS: neues .fpk im App Center installieren; andere Installationen können unter Systemeinstellungen online aktualisiert werden.
• Administratoren, die die Anmeldung an der Verwaltung ohne Site-Authentifizierung über Eltern-Domains hinweg nutzen, müssen nach dem Upgrade einmal /__gately_auth/admin-start auf der Website öffnen, um den Handshake abzuschließen.
• Mehrere Einträge mit gleichem Namen und Typ und alten Werten in einer Cloudflare-Aufgabe für Dynamisches DNS werden bei der nächsten Synchronisierung zu einem Eintrag zusammengeführt.