Gately v0.6.6.6 publicado

15 de noviembre de 2026

Descargar v0.6.6.6 · GitHub Release

Panel de navegación (#97)

• Búsqueda: el cuadro de búsqueda de la parte superior de la página del visitante permite elegir un motor de búsqueda (hasta 12, con ajustes preestablecidos habituales; en la dirección, {q} representa la palabra clave). Intro busca en una pestaña nueva y, al escribir, los enlaces de la página se siguen filtrando. Se puede definir el ámbito de búsqueda predeterminado.
• Solo tras iniciar sesión: un enlace puede configurarse para mostrarse solo después de iniciar sesión. Su nombre y su dirección no se envían en la página a los visitantes que no han iniciado sesión y, tras iniciarla, se muestra con una marca de candado. El sitio debe tener la autenticación web activada con «Exigir autenticación solo en las rutas marcadas como "Obligatoria" más abajo; el resto son públicas» seleccionada. Los visitantes que llegan con un enlace compartido no cuentan como sesión iniciada.
• Imagen de fondo: indica la dirección de una imagen o sube una (hasta 1 MB) y ajusta el desenfoque y la capa superpuesta. Las imágenes subidas se sirven desde una ruta independiente y pueden almacenarse en caché. Los visitantes también pueden cambiar a su propio fondo, desenfoque y capa en los ajustes de la página.
• Tarjetas y grupos: las tarjetas de enlace tienen dos tamaños, grande y pequeño, con título y descripción opcionales. Los grupos se pueden contraer y se puede activar un grupo «Más usados».
• Información de la página: título de la pestaña, icono de la pestaña, descripción de la página y pie de página personalizables.
• Idioma del visitante y menú de usuario: los visitantes pueden cambiar el idioma en la página (se guarda en una cookie); tras iniciar sesión se muestra un menú de usuario y se pide confirmación antes de cerrar la sesión.

Consulta Servicios web para más detalles.

DNS dinámico

• Nuevos proveedores DNS: Tencent Cloud EdgeOne, Alibaba Cloud ESA, Baidu Cloud, Volcano Engine, DNS.LA, Rainyun, HiPM DNSMgr, Eranet / Tnet.hk, Vercel, NameSilo, Dynadot (solo actualiza registros existentes), Spaceship, Name.com, Gcore, ClouDNS y deSEC. Tencent Cloud EdgeOne admite además la validación DNS de certificados y la eliminación de registros del proveedor.
• TTL: con TTL 0, los registros nuevos usan el valor predeterminado del proveedor; al actualizar, según el proveedor se conserva el TTL existente o se usa el predeterminado, y ya no se modifica el TTL de los registros existentes.
• Cloudflare: el campo adicional «Estado del proxy» sincroniza el estado de proxy de los registros existentes cuando vale true / false y no lo gestiona si está vacío; los registros con el proxy activado usan siempre TTL automático. Si hay varios registros con el mismo nombre y tipo, se conserva uno con el valor de destino y se eliminan los demás con valores antiguos.
• Otros: los dominios bajo sufijos públicos de varios niveles como com.ar y org.br se dividen según la lista de sufijos públicos; las llamadas personalizadas admiten la variable {timestamp} y {ttl} vale 600 cuando no hay TTL configurado; dynv6 actualiza la dirección del dominio raíz mediante la zona; Alibaba Cloud solo opera sobre la línea predeterminada cuando no se indica ninguna.

Consulta DNS dinámico para más detalles.

Prevención de intrusiones

• Orígenes de confianza: los orígenes de confianza registrados por los módulos ya no activan la detección de puertos señuelo ni de escaneo de puertos (compatible con los backends nftables e iptables); las reglas de registros, los bloqueos manuales y el control de acceso siguen aplicándose.
• frps: la dirección de origen de un frpc que inicia sesión con el token correcto pasa a ser un origen de confianza. Cuando otro dispositivo de la misma salida de banda ancha doméstica hace TCP hole punching, el frpc ya no se bloquea junto con él por considerarse un escaneo de puertos. Es válido durante 10 minutos tras iniciar sesión o mientras se mantiene la conexión con frps; al cortarse la conexión hay que iniciar sesión de nuevo. Se revoca cuando frps se detiene o cambian el token o el puerto de escucha.

Consulta Prevención de intrusiones para más detalles.

Servicios web

• Omisión de autenticación con sesión de administración entre dominios padre: ahora el administrador inicia un intercambio con un ticket de un solo uso abriendo /__gately_auth/admin-start en el sitio (se puede añadir ?next=/ruta), y los visitantes normales ya no son redirigidos a la dirección de entrada de administración. Se recomienda guardar esa dirección como marcador.
• Caché de respuestas: las solicitudes que solo llevan la cookie de inicio de sesión propia de Gately vuelven a poder almacenarse en caché. Antes, al activar un dominio de inicio de sesión único o la autenticación web, todas las solicitudes con sesión llevaban cookie y la caché quedaba siempre vacía. Otras cookies, cookies de sesión emitidas por otras instancias y cabeceras de autenticación siguen omitiendo la caché.

Notas de actualización

• Docker: descarga la nueva imagen y recrea el contenedor; OpenWrt: instala el nuevo .apk / .ipk sobre el anterior; fnOS: instala el nuevo .fpk en el Centro de aplicaciones; las demás instalaciones pueden actualizarse en línea desde los ajustes del sistema.
• Los administradores que usan la omisión de autenticación con sesión de administración entre dominios padre deben abrir una vez /__gately_auth/admin-start en el sitio tras la actualización para completar el intercambio.
• Los registros con el mismo nombre y tipo y valores antiguos en una tarea de DNS dinámico de Cloudflare se fusionan en uno en la próxima sincronización.