gately

产品配图

关于

家庭服务器和 VPS 的公网入口要用到的 DDNS、STUN 穿透、端口转发、反向代理、HTTPS 证书、WAF、入侵防护，Gately 都放进一个 Go 程序和一个 Web 后台里。支持 Docker、飞牛 fnOS、OpenWrt、Linux、macOS、Windows，Apache-2.0 开源，默认不连接任何项目方服务器。 亮点 单个二进制替代 haproxy + nginx + fail2ban + acme.sh 的常见组合：协议分流让多个服务共用 443 端口，Web 服务支持 HTTP/3、WAF（Coraza + OWASP CRS）、OIDC 登录；同配置下 HTTPS 反代长连接 26k req/s，对比 haproxy + nginx 的 15k req/s； 网络拓扑页实时显示访客 → 监听 → 站点 → 后端的流量走向，可按 IP 高亮链路、一键打码后截图分享； 入侵防护读取日志、诱饵端口与 Web 路径探测，封禁同步到 nftables 在内核层丢包； 每次改配置保留历史版本可回滚，配置是明文 JSON，支持声明式目录做 GitOps，提供按模块授权的 API 令牌、OpenAPI 文档和 MCP 服务； 10 种界面语言，可导入 nginx 配置与 Lucky 配置完成迁移。 我是项目作者，本次为自荐。开发过程大量使用 Claude Code，设计、审查和每次发版前的真机验证由我完成。

收录记录

1. HelloGitHub·用户投稿

   2026年11月2日 · 1 次收录

2. 阮一峰周刊·用户投稿

   2026年11月2日 · 1 次收录