SynoCommunity/spksrc 项目中的 sslh 服务更新技术解析

概述

在 SynoCommunity/spksrc 项目中，sslh 服务近期完成了从 1.21c 版本到 2.1.4 版本的重要升级。sslh 是一个多协议端口复用工具，能够根据传入连接的内容智能识别协议类型（如 HTTPS、SSH、加密通道等），并将其转发到相应的后端服务。本次更新不仅带来了性能提升和新功能，还针对 Synology DSM 环境进行了特别优化。

版本升级内容

主要变更

1. 新增 sslh-ev 变体：基于 libev 库实现，适合处理大规模并发连接
2. 改进日志系统：采用分类日志机制，支持定向输出到 stderr 或 syslog
3. UDP 连接管理优化：使用哈希表替代线性搜索，提升 UDP 连接处理效率
4. 新增协议支持：增加了对 MSRDP 协议的探测支持
5. 动态 DNS 支持：新增 resolve_on_forward 选项，支持每次连接时解析目标地址

构建改进

项目维护者解决了多个构建问题，包括：

• 修复了跨平台编译问题
• 解决了 UDP 监听器相关的结构体不完整问题
• 确保所有三种变体（sslh-fork、sslh-select、sslh-ev）都能在 Synology 环境中正常运行

安装与配置优化

多执行变体支持

新版本包提供了三种执行变体：

1. sslh-fork：传统多进程模式，适合低连接数场景
2. sslh-select：单线程模式，资源占用低但不支持热升级
3. sslh-ev：基于 libev 的高性能模式，适合大规模并发

安装向导现在允许用户在安装时选择默认使用的变体，同时所有变体都会被安装到系统中，方便后期切换。

配置文件更新

新版本配置文件进行了以下调整：

• 移除了不再支持的 verbose 和 timeout 参数
• 默认使用非特权端口 30000 以避免与 DSM 系统服务冲突
• 优化了日志配置，使用文件日志而非系统日志
• 添加了透明代理所需的能力配置说明

技术细节

透明代理支持

要实现透明代理功能，需要手动设置网络能力：

sudo setcap cap_net_raw+pe /var/packages/sslh/target/bin/sslh-ev

安全考虑

1. Landlock 支持：由于 Synology 工具链不支持 Linux Landlock 安全模块，相关功能被禁用
2. 权限控制：服务以非特权用户 sc-sslh 运行，确保系统安全
3. 配置保护：升级时保留现有配置文件，同时提供新配置作为参考

使用建议

对于不同规模的应用场景，推荐选择不同的变体：

• 小型环境（<12个SSH连接）：sslh-fork
• 中型环境（数百连接）：sslh-select
• 大型高并发环境：sslh-ev

用户可以通过重新运行安装向导来切换使用的变体，无需完全重新安装。

总结

这次 sslh 服务的重大更新为 Synology DSM 用户带来了更强大的协议复用能力和更好的性能表现。通过三种不同的执行变体，用户可以根据自己的使用场景选择最适合的运行方式。项目维护者还针对 DSM 环境进行了特别优化，确保了服务的稳定性和安全性。