Gately v0.6.0 lançado

27 de outubro de 2026

Esta versão executa várias instâncias de frp, e o Serviço web ganha roteamento por usuário (#29), grupos e ordenação de sites (#28) e encaminhamento de cookies de login (#30). Também corrige certificados de subdomínios hospedados em outro provedor DNS (#27).

Baixar v0.6.0 · GitHub Release

Várias instâncias de frp

• Execute várias instâncias de frpc (cada uma conectada a um frps) e várias instâncias de frps (cada uma em suas próprias portas). Cada instância é um processo próprio, com seu arquivo de configuração e sua origem de logs, e pode ser ativada, reiniciada, editada e excluída separadamente;
• os proxies pertencem a uma instância de frpc e a lista pode ser filtrada por instância; alterar um proxy reinicia apenas as instâncias cuja configuração mudou; excluir uma instância de frpc exclui seus proxies;
• os caminhos dos programas passam para um cartão Programas separado;
• importações ini / toml podem ir para uma instância existente ou nova, e a importação do Lucky traz todas as instâncias de frpc / frps;
• as antigas configurações únicas de frpc / frps são migradas na atualização para instâncias chamadas frpc / frps, mantendo o token e os proxies.

Veja Redes e túneis.

Serviço web

• Roteamento por usuário conectado: sites de proxy reverso com autenticação básica, web ou encaminhada podem enviar os usuários listados para seus próprios backends, como o map $remote_user $backend do nginx. Os usuários podem ser usuários do site, usuários compartilhados, provedor:id do login de terceiros ou o Remote-User retornado pela autenticação encaminhada; usuários não listados e visitantes não conectados em caminhos públicos usam os backends do site. Um cabeçalho como X-Remote-User pode passar o nome de usuário ao backend, e o mesmo cabeçalho enviado por visitantes (incluindo grafias com sublinhados no lugar de hífens) é sempre removido.
• Grupos, ordenação e pesquisa de sites: os sites podem ter um grupo e aparecem em grupos recolhíveis sob cada listener; o modo Ordenar move sites para cima e para baixo ou arrastando, move grupos inteiros e reordena os listeners; a caixa de pesquisa filtra por domínio, nome, grupo, backend e observação. A ordem afeta apenas a lista; a correspondência de domínios independe dela.
• Encaminhar cookies de login do Gately: uma nova opção de proxy reverso que repassa ao backend, sem alterações, os cookies de login único e de sessão do site, para que um Gately público cuide apenas do WAF e do controle de acesso na frente de um Gately da rede local que faz a autenticação web e o login único. Não pode ser combinada com autenticação no mesmo site.

Veja Serviços Web.

Certificados

Quando a zona fica vazia, a validação DNS-01 primeiro consulta a zona autoritativa do registro de validação com uma consulta SOA, de modo que subdomínios hospedados em outro provedor DNS (web.example.com separado de example.com) e sufixos de vários níveis são detectados corretamente. Se a consulta falhar, ou retornar uma zona mais curta que o domínio registrável (por exemplo, quando um DNS local sobrescreve um domínio superior), a zona é deduzida do nome de domínio e o motivo é registrado no log. Os servidores DNS definidos em um certificado agora valem apenas para esse certificado.

Exibir senhas salvas

Senhas, tokens e chaves mascarados ganham um botão de olho que busca o texto puro nos novos endpoints .../secrets:

• é necessária permissão de escrita: contas somente leitura e tokens de API somente leitura recebem 403, e cada consulta é registrada no log de auditoria;
• senhas de conexões e de predefinições de autenticação do terminal web exigem antes a verificação de dois fatores do terminal, assim como abrir um terminal;
• senhas de usuários web armazenadas com bcrypt, segredos de cliente OIDC e chaves privadas nunca são retornados;
• usuários compartilhados com login de dois fatores podem exibir o QR code novamente;
• o modo somente leitura padrão do gately mcp não oferece esses endpoints; eles ficam disponíveis com --write.

Notas de atualização

• Como atualizar: instalações por binário Linux atualizam pela página Sobre; no Docker, baixe a nova imagem e recrie o contêiner; no fnOS, instale o novo .fpk pela central de aplicativos; no OpenWrt, instale o novo .ipk / .apk.
• O formato da configuração é compatível com versões anteriores. As configurações antigas de frp são migradas para instâncias na primeira inicialização, e os arquivos frp/frpc.toml e frp/frps.toml gravados por versões anteriores são removidos.
• Os endpoints /api/frp/client e /api/frp/server foram removidos e substituídos por /api/frp/clients, /api/frp/servers e /api/frp/settings; scripts que chamam os endpoints antigos precisam ser atualizados.
• A máscara das senhas de registros do Docker agora tem 8 asteriscos, como nos outros módulos; a máscara antiga de 6 asteriscos continua aceita.