Caddy 2.11 把 ECH 做到全自動：SNI 明文外洩這條路終於堵起來
TLS 交握的最後一塊明文區塊 SNI，長年讓中間人一眼看穿使用者連的是哪個網站。RFC 9848 收乾規範後，Caddy 2.11 把 ECH 金鑰輪替也自動...
# 反向代理
10 篇文章
Cloudflare Tunnel 把資料流當抵押、Twingate 不給自架：Pangolin 1.23 用一個 VPS 把身份感知反向代理、WireGuard 通道跟 AI Gateway 收成一套
Pangolin 1.22 於 2026 年 8 月加進 AI Gateway，1.23 於 9 月 16 日補上企業版自助高可用。這套自架平臺把 Cloudf...
HAProxy 3.4 把 backend 從設定檔搬到 Runtime API：reload 那條裂縫終於補起來，順便帶進 ACME dns-01 跟證書壓縮
HAProxy 3.4 讓 add backend、add server、publish backend 全部從 Runtime API 走，不用再靠 hapr...
Nginx 1.30 把 sticky cookie 從 Plus 拉回開源、預設連後端也改成 HTTP/1.1 keep-alive：ECH、證書壓縮、Early Hints 一次補上反向代理該有的樣子
Nginx 1.30 是 QUIC 併入主線後最有份量的一次 stable，proxy 預設改用 HTTP/1.1 keep-alive、可以對 upstrea...
Ingress annotation 塞認證又塞灰度、字串長到看不完：Traefik 3.6 用 parentRefs 把路由拆成父子樹，authenticator 只寫一次
Traefik 3.6 在 2025 年 11 月推出，帶來 multi-layer routing 讓 router 支援 parentRefs 分層、Kna...
閒置容器整天霸佔 RAM：Sablier 把 serverless 那套 scale-to-zero 搬進 Docker
自架二十個服務只有三個常用，剩下的卻佔光 8GB VPS 記憶體。Sablier 用反向代理攔截請求、按需啟動容器，把雲端 serverless 才有的 sca...
Cloudflare Tunnel 用得太順手？Pangolin 把那些便利搬回自己的 VPS
Pangolin 是 2026 年最受關注的自架 Cloudflare Tunnel 替代品，把 WireGuard 隧道、Traefik 反向代理、身分驗證綁...
AI 爬蟲已經把 robots.txt 當空氣：Anubis 用工作量證明把它們擋在外面
AI 爬蟲不照規矩來，傳統 rate limit 和 UA 封鎖也撐不住。本文解析 Anubis 這套以工作量證明為核心的反向代理如何運作、實際部署方式、Cod...
沒有固定 IP 也能對外服務：用 VPS + frp 打通內網穿透
家裡的 NAS、辦公室的內部服務、沒有公網 IP 的開發機——只要有一台 VPS，用 frp 就能讓這些設備穩定對外。這篇從原理到實際設定，把常見的坑一起說清楚...
用 Caddy 取代 Nginx 做反向代理：自動 HTTPS 讓憑證管理從此消失
Nginx 強大但設定繁瑣，Certbot 又是一層維護負擔。Caddy 內建自動 HTTPS、語法簡潔，對中小型部署來說是更實際的選擇。本文完整說明 Cadd...