Gately v0.6.0 publicado

27 de octubre de 2026

Esta versión ejecuta varias instancias de frp, y el Servicio web incorpora el enrutamiento por usuario (#29), los grupos y la ordenación de sitios (#28) y el reenvío de cookies de inicio de sesión (#30). También corrige los certificados de subdominios alojados en otro proveedor DNS (#27).

Descargar v0.6.0 · GitHub Release

Varias instancias de frp

• Ejecuta varias instancias de frpc (cada una conectada a un frps) y varias instancias de frps (cada una en sus propios puertos). Cada instancia es un proceso propio con su archivo de configuración y su origen de registros, y se puede activar, reiniciar, editar y eliminar por separado;
• los proxies pertenecen a una instancia de frpc y la lista se puede filtrar por instancia; al cambiar un proxy solo se reinician las instancias cuya configuración cambió; al eliminar una instancia de frpc se eliminan sus proxies;
• las rutas de los programas pasan a una tarjeta Programas aparte;
• las importaciones ini / toml pueden ir a una instancia existente o a una nueva, y la importación de Lucky trae todas las instancias de frpc / frps;
• los antiguos ajustes únicos de frpc / frps se migran al actualizar a instancias llamadas frpc / frps, conservando el token y los proxies.

Consulta Redes y túneles.

Servicio web

• Enrutamiento por usuario con sesión iniciada: los sitios de proxy inverso con autenticación básica, web o reenviada pueden enviar a los usuarios indicados a sus propios backends, como map $remote_user $backend de nginx. Los usuarios pueden ser usuarios del sitio, usuarios compartidos, proveedor:id del inicio de sesión de terceros o el Remote-User devuelto por la autenticación reenviada; los usuarios no indicados y los visitantes sin sesión en rutas públicas usan los backends del sitio. Una cabecera como X-Remote-User puede pasar el nombre de usuario al backend, y la misma cabecera enviada por los visitantes (incluidas las variantes con guiones bajos en lugar de guiones) siempre se elimina.
• Grupos, ordenación y búsqueda de sitios: los sitios pueden tener un grupo y se muestran en grupos plegables bajo cada listener; el modo Ordenar mueve sitios arriba y abajo o arrastrándolos, mueve grupos completos y reordena los listeners; el cuadro de búsqueda filtra por dominio, nombre, grupo, backend y nota. El orden solo afecta a la lista; la coincidencia de dominios es independiente de él.
• Reenviar las cookies de inicio de sesión de Gately: una nueva opción de proxy inverso que pasa sin cambios al backend las cookies de inicio de sesión único y de sesión del sitio, de modo que un Gately público puede encargarse solo del WAF y el control de acceso delante de un Gately de la red local que gestiona la autenticación web y el inicio de sesión único. No se puede combinar con autenticación en el mismo sitio.

Consulta Servicios web.

Certificados

Cuando la zona se deja vacía, la validación DNS-01 busca primero la zona autoritativa del registro de validación con una consulta SOA, así que los subdominios alojados en otro proveedor DNS (web.example.com separado de example.com) y los sufijos de varios niveles se detectan correctamente. Si la consulta falla, o devuelve una zona más corta que el dominio registrable (por ejemplo, cuando un DNS local sobrescribe un dominio superior), la zona se deduce del nombre de dominio y el motivo queda en el registro. Los servidores DNS configurados en un certificado ahora se aplican solo a ese certificado.

Mostrar las contraseñas guardadas

Las contraseñas, tokens y claves enmascarados tienen un botón de ojo que obtiene el texto en claro de los nuevos endpoints .../secrets:

• se requiere permiso de escritura: las cuentas de solo lectura y los tokens de API de solo lectura reciben 403, y cada consulta queda en el registro de auditoría;
• las contraseñas de conexiones y de ajustes predefinidos de autenticación del terminal web requieren primero la verificación de dos factores del terminal, igual que abrir un terminal;
• las contraseñas de usuarios web guardadas con bcrypt, los secretos de cliente OIDC y las claves privadas nunca se devuelven;
• los usuarios compartidos con inicio de sesión de dos factores pueden volver a mostrar su código QR;
• el modo de solo lectura predeterminado de gately mcp no ofrece estos endpoints; están disponibles con --write.

Notas de actualización

• Cómo actualizar: las instalaciones con binario de Linux se actualizan desde la página Acerca de; en Docker descarga la nueva imagen y recrea el contenedor; en fnOS instala el nuevo .fpk desde el centro de aplicaciones; en OpenWrt instala el nuevo .ipk / .apk.
• El formato de configuración es compatible con versiones anteriores. Los ajustes antiguos de frp se migran a instancias en el primer arranque, y se eliminan los archivos frp/frpc.toml y frp/frps.toml escritos por versiones anteriores.
• Los endpoints /api/frp/client y /api/frp/server se eliminan y se sustituyen por /api/frp/clients, /api/frp/servers y /api/frp/settings; los scripts que llamen a los endpoints antiguos deben actualizarse.
• La máscara de las contraseñas de registros de Docker ahora tiene 8 asteriscos, como en los demás módulos; la máscara antigua de 6 asteriscos se sigue aceptando.