Godoxy v0.11.0 发布：增强安全防护与HTTP/3支持

Godoxy 是一个功能强大的网络服务项目，专注于提供高性能的网络连接和安全防护能力。该项目采用模块化设计，支持多种协议和认证方式，能够满足企业级和个人用户对网络服务的各种需求。

安全防护能力全面升级

本次发布的 v0.11.0 版本在安全防护方面做出了重大改进，新增了连接级别的IP阻断功能。系统管理员现在可以通过多种方式限制访问：

1. 基于IP/CIDR的阻断：可以直接阻止特定IP地址或IP段的访问请求
2. 地理位置阻断：支持按照国家代码或时区进行访问控制（需Maxmind账号支持）
3. ACL日志记录：详细记录访问控制列表的操作日志，便于审计和分析
4. 自动更新机制：Maxmind地理数据库支持自动更新，确保阻断规则的准确性

此外，新版本还移除了响应头中的X-Powered-By和Server信息，减少了系统指纹暴露的风险，进一步提升了安全性。

HTTP/3协议支持

v0.11.0 版本正式加入了对HTTP/3协议的支持。HTTP/3是基于QUIC协议的新一代HTTP标准，相比HTTP/2具有更低的连接延迟和更好的多路复用性能，特别适合高延迟或不稳定的网络环境。这一改进使Godoxy能够为现代Web应用提供更高效的网络服务。

认证与访问控制优化

在认证方面，OIDC（OpenID Connect）支持得到了增强：

• 新增了offline_access作用域下的令牌刷新功能，延长了认证会话的有效期
• 修改了用户访问策略，现在用户必须同时满足OIDC_ALLOWED_USERS和OIDC_ALLOWED_GROUPS两个条件才能登录，提高了访问控制的严格性
• 简化了配置，不再需要设置GODOXY_OIDC_REDIRECT_URL参数

日志与监控改进

新版本对日志系统进行了优化：

• 实现了访问日志轮转功能，避免日志文件无限增长占用磁盘空间
• 增加了更详细的调试日志，会记录每个路由的创建和删除操作，便于问题排查
• 移除了Prometheus监控支持，计划未来在Web界面中直接展示HTTP统计信息

其他重要更新

• 支持Proxmox LXC容器的空闲休眠功能，优化资源利用率
• 修复了redirectHTTP中间件在服务链环境下的工作问题
• 集成了LEGO支持的所有DNS提供商，扩展了证书管理能力
• 优化了整体日志输出，使其更加清晰易读

Godoxy v0.11.0 的这些改进使其在安全性、性能和易用性方面都达到了新的高度，特别适合需要高级网络服务和安全防护的企业环境。系统管理员现在可以更精细地控制访问权限，同时享受更高效的网络传输性能。