GoDoxy v0.10.0 发布：增强安全连接与监控能力

GoDoxy 是一个现代化的反向代理和身份验证网关解决方案，旨在简化容器化应用的管理和安全访问。最新发布的 v0.10.0 版本带来了多项重要改进，特别是在安全连接和系统监控方面有了显著增强。

GoDoxy Agent：安全连接新方案

本次更新的核心亮点是引入了 GoDoxy Agent 功能，它彻底改变了主服务器与其他 Docker 节点之间的连接方式。传统的 Docker socket 代理方式存在安全隐患，而新方案采用相互 TLS（mTLS）认证和加密技术，实现了更安全的通信机制。

GoDoxy Agent 具有以下优势：

• 无需暴露 Docker socket：完全移除了对 docker-socket-proxy 的依赖
• 减少攻击面：不再需要暴露应用端口
• 增强安全性：只有经过 mTLS 认证的 GoDoxy 主服务器才能建立连接
• 支持远程获取信息：包括 CPU 使用率、内存使用情况、容器列表和日志等系统数据

部署 GoDoxy Agent 非常简单，只需在目标服务器上创建专用目录，从 Web UI 的"Metrics"标签页获取配置信息，然后使用 Docker Compose 启动即可。

系统监控与 Docker 管理

v0.10.0 版本新增了全面的系统监控功能，类似于 Uptime Kuma 和 beszel 等专业监控工具。新的"Metrics"页面可以收集并展示以下信息：

• 系统运行时间
• CPU 使用率
• 内存使用情况
• 网络 I/O 数据

同时，新增的"Docker"页面提供了容器日志查看功能，类似于 Dozzle 工具，方便管理员直接通过 Web UI 监控容器运行状态。

安全与认证改进

在安全方面，本次更新包含多项重要改进：

• 默认黑名单机制：自动排除某些特殊容器（如无头浏览器容器和后端服务）的代理
• OIDC 增强：当用户或组不在允许列表中时，显示专门的阻止页面
• 支持 OIDC 的 end_session_endpoint 发现功能，简化了注销流程
• 路由配置验证：防止代理指向 GoDoxy 自身的安全风险
• 输入净化：对所有用户输入和来源的路径和 URL 进行严格处理

其他重要改进

• 证书管理：在 Web UI 中显示证书信息并支持一键更新
• 性能优化：减少内存使用并提升整体性能
• 配置简化：自动生成 JWT 密钥（如未提供）
• 重定向改进：使用 HTTP 308（永久重定向）替代 301
• 移除了 forwardAuth 中间件和一些 Prometheus 指标

GoDoxy v0.10.0 通过这些改进，为用户提供了更安全、更易用的容器管理和代理解决方案，特别适合需要管理多台 Docker 主机的企业环境。