Gately v0.6.6.2 發佈
2026 年 11 月 14 日
EasyTier 組網
「組網與穿透」新增 EasyTier：託管 easytier-core 行程，把本機加入 EasyTier 組網，優先 P2P 打洞直連，打不通時經公共節點或自建節點中繼。
- 支援多個實例，每個實例是獨立的行程，可以把同一台機器分別加入不同的組網；
- 線上安裝、更新與回滾，Windows 安裝包內含 wintun.dll 等相依檔案；
- 網路金鑰經環境變數傳給行程，不出現在命令列，日誌中遮蔽；共用本地網段或允許作為出口節點時必須設定金鑰；
- 實例卡片顯示虛擬 IP、監聽位址與節點列表（直連 / 中繼、延遲、連線協定）；TUN 網卡無法建立或行程啟動即退出時顯示原因；
- 同時啟用的實例監聽同一連接埠、連接埠轉發綁定同一本機連接埠或網卡名相同時拒絕儲存。
詳見 組網與穿透。
入侵防護
- TLS 握手失敗規則（#90）：日誌規則新增來源「TLS 握手失敗」，統計 Web 服務 HTTPS 監聽上的握手失敗，依失敗類型、監聽與次數封鎖。可分別勾選握手中途中斷（EOF）、連線被重設、握手逾時、非 TLS 或協定錯誤、無法協商參數、未知網域、客戶端中止等類型。內建「TLS 異常握手」（1 分鐘 5 次封鎖 1 天）與「TLS 握手中斷」（1 分鐘 20 次）兩個範本，編輯規則時可以貼上失敗原因測試歸類。來源是 Web 服務「可信代理」中的位址（CDN 回源節點）時不計數。
- 連接埠掃描偵測識別模組連接埠：Gately 各模組監聽成功後立即把連接埠登記為開放，300 毫秒內生效。frps 的綁定、vhost、對外 dashboard 與 allowPorts 範圍，frpc 登入後申請的遠端連接埠，EasyTier 的監聽與連接埠轉發，Tailscale、NetBird 對外的 SOCKS5 連接埠都會登記；連接埠停止監聽後 10 分鐘內仍視為開放，frpc 斷線重連、程式重新啟動期間的正常訪客不會被當成連接埠掃描封鎖。
詳見 入侵防護。
通知：新位址登入提醒（#92）
新增通知事件「管理後台：新位址登入」（login.newip，警告等級）：管理後台登入成功且來源位址此前從未登入成功過時發布，「安全與登入」範本已包含。密碼、Passkey、第三方登入與飛牛統一閘道登入都會檢查；第一次登入只建立基線；IPv6 依 /64 網段歸併；最多記錄 200 個來源位址。詳見 通知中心。
其他改進
- 唯讀帳號與唯讀 API 權杖檢視託管程式設定時，環境變數只顯示變數名稱，額外參數整體隱藏。
- 登入頁使用者名稱或密碼為空時直接提示，不再送出請求。
- 列表卡片的操作按鈕固定在卡片底部，不同高度的卡片按鈕對齊；窄卡片欄位以兩欄顯示。
升級提示
- Docker 拉取新映像後重建容器；OpenWrt 覆蓋安裝新的
.apk/.ipk；飛牛在應用中心手動安裝新版.fpk；其他部署方式可在「系統設定」中線上升級。 - 既有的入侵防護規則與通知規則不受影響。需要新位址登入提醒時，在通知中心為
login.newip新增規則，或重新套用「安全與登入」範本。