Gately v0.6.6.6 lançado

15 de novembro de 2026

Baixar v0.6.6.6 · GitHub Release

Painel de navegação (#97)

• Busca: a caixa de busca no topo da página do visitante permite escolher um mecanismo de busca (até 12, com predefinições comuns incluídas; no endereço, {q} representa a palavra-chave). Enter pesquisa em uma nova aba, e ao digitar os links da página continuam sendo filtrados. É possível definir o escopo de busca padrão.
• Visível só após o login: um link pode ser configurado para aparecer apenas depois do login. O nome e o endereço não são enviados na página aos visitantes que não fizeram login e, depois do login, o link aparece com uma marca de cadeado. O site precisa ter a autenticação web ativada com «Exigir autenticação apenas nos caminhos marcados como "Obrigatória" abaixo; os demais caminhos são públicos» selecionada. Visitantes que entram por um link compartilhado não contam como logados.
• Imagem de fundo: informe o endereço de uma imagem ou envie uma imagem (até 1 MB) e ajuste o desfoque e a sobreposição. As imagens enviadas são servidas em um caminho separado e podem ser armazenadas em cache. Os visitantes também podem trocar por um fundo, desfoque e sobreposição próprios nas configurações da página.
• Cartões e grupos: os cartões de link têm dois tamanhos, grande e pequeno, com título e descrição opcionais. Os grupos podem ser recolhidos, e é possível ativar um grupo «Mais usados».
• Informações da página: título da aba, ícone da aba, descrição da página e rodapé personalizáveis.
• Idioma do visitante e menu do usuário: os visitantes podem trocar o idioma na página (guardado em um cookie); após o login aparece um menu do usuário, e sair pede confirmação.

Veja Serviços Web para mais detalhes.

DNS dinâmico

• Novos provedores de DNS: Tencent Cloud EdgeOne, Alibaba Cloud ESA, Baidu Cloud, Volcano Engine, DNS.LA, Rainyun, HiPM DNSMgr, Eranet / Tnet.hk, Vercel, NameSilo, Dynadot (apenas atualiza registros existentes), Spaceship, Name.com, Gcore, ClouDNS e deSEC. O Tencent Cloud EdgeOne também oferece validação DNS de certificados e exclusão de registros no provedor.
• TTL: com TTL 0, os novos registros usam o padrão do provedor; na atualização, conforme o provedor, o TTL existente é mantido ou o padrão é usado, e o TTL dos registros existentes deixa de ser alterado.
• Cloudflare: o campo extra «Estado do proxy» sincroniza o estado do proxy dos registros existentes quando vale true / false e não o gerencia quando está vazio; registros com o proxy ativado usam sempre TTL automático. Quando há vários registros com o mesmo nome e tipo, um é mantido com o valor de destino e os demais, com valores antigos, são excluídos.
• Outros: domínios sob sufixos públicos de vários níveis, como com.ar e org.br, são divididos pela lista de sufixos públicos; callbacks personalizados aceitam a variável {timestamp} e {ttl} vale 600 quando nenhum TTL está configurado; o dynv6 atualiza o endereço do domínio raiz pela zona; a Alibaba Cloud só opera na linha padrão quando nenhuma linha é indicada.

Veja DNS dinâmico para mais detalhes.

Prevenção de intrusão

• Origens confiáveis: as origens confiáveis registradas pelos módulos deixam de acionar a detecção de portas isca e de varredura de portas (com suporte nos backends nftables e iptables); regras de logs, banimentos manuais e controle de acesso continuam valendo.
• frps: o endereço de origem de um frpc que faz login com o token correto passa a ser uma origem confiável. Quando outro dispositivo atrás da mesma saída de banda larga residencial faz TCP hole punching, o frpc deixa de ser banido junto por ser considerado uma varredura de portas. Vale por 10 minutos após o login ou enquanto a conexão com o frps for mantida; com a conexão encerrada, é preciso fazer login de novo. É revogada quando o frps para ou quando o token ou a porta de escuta mudam.

Veja Prevenção de intrusão para mais detalhes.

Serviços Web

• Dispensa de autenticação com sessão de administração entre domínios pai: agora o administrador inicia um handshake com ticket de uso único abrindo /__gately_auth/admin-start no site (opcionalmente com ?next=/caminho), e visitantes comuns deixam de ser redirecionados ao endereço de entrada da administração. Recomenda-se salvar esse endereço como favorito.
• Cache de respostas: as requisições que levam apenas o cookie de login do próprio Gately voltam a poder ser armazenadas em cache. Antes, ao ativar um domínio de login único ou a autenticação web, todas as requisições logadas levavam cookie e o cache ficava sempre vazio. Outros cookies, cookies de sessão emitidos por outras instâncias e cabeçalhos de autenticação continuam ignorando o cache.

Notas de atualização

• Docker: baixe a nova imagem e recrie o contêiner; OpenWrt: instale o novo .apk / .ipk sobre o anterior; fnOS: instale o novo .fpk na Central de Aplicativos; as demais instalações podem atualizar online em Configurações do sistema.
• Administradores que usam a dispensa de autenticação com sessão de administração entre domínios pai precisam abrir /__gately_auth/admin-start no site uma vez após a atualização para concluir o handshake.
• Vários registros com o mesmo nome e tipo e valores antigos em uma tarefa de DNS dinâmico da Cloudflare são mesclados em um só na próxima sincronização.