节点结构
节点名
- 节点名是唯一的标识，用于唯一标识节点,建议使用随机字符串或与目标服务器的名称相匹配的字符串。
权限允许范围
- 允许的权限：节点可以访问文件、数据、脚本、API、日志和 cookies。
- 禁止的权限：节点不能访问外部服务器、API、脚本、日志或 cookies。
褪换权服务器
- 褪换权服务器用于验证节点是否符合权限允许范围，配置此类服务器时，需要确保它们的HTTP头（如 User-Agent 或 API头）与节点的权限允许范围相符。
访问控制策略
- IP范围：节点只能访问特定的IP地址。
- IP掩码：节点只能访问特定的IP掩码范围内的服务器。
- 端口：节点只能访问特定的端口。
- 端口掩码：节点只能访问特定的端口掩码范围内的服务器。
- 端口段：节点只能访问特定的端口段。
- 端口掩码的组合：节点只能访问特定的端口掩码的组合。
- 端口段的组合：节点只能访问特定的端口段的组合。
- 端口范围的组合：节点只能访问特定的端口范围的组合。
网络配置
网络接口
- IP地址：配置网络接口的IP地址。
- 端口：配置网络接口的端口。
- 带宽：配置网络接口的带宽设置。
- 路由策略：配置路由策略,控制节点连接的路径。
配置文件
配置文件路径
- 定义配置文件的路径和类型（文件、日志、日志更新）。
配置文件文件名
- 定义配置文件的文件名和类型（如 .conf、.json、.log）。
配置文件类型
- 选择配置文件的类型（如 .conf、.json、.log）。
异常日志
异常日志路径
- 定义异常日志的路径和类型（如 /dev/null、/dev/log、/dev/log-pcap）。
异常日志文件
- 定义异常日志的文件路径和类型。
请求日志
请求日志路径
- 定义请求日志的路径和类型。
请求日志文件
- 定义请求日志的文件路径和类型。
网络日志
网络日志路径
- 定义网络日志的路径和类型。
网络日志文件
- 定义网络日志的文件路径和类型。
配置日志更新
配置日志更新路径
- 定义配置日志更新的路径和类型。
配置日志更新文件
- 定义配置日志更新的文件路径和类型。
网络日志更新
网络日志更新路径
- 定义网络日志更新的路径和类型。
网络日志更新文件
- 定义网络日志更新的文件路径和类型。
日志更新器配置
日志日志工具
- 使用日志日志工具管理日志文件，如 logzmq、logcat、tail等。
日志更新器配置
- 使用日志更新工具（如 logzmq、tail、tail -f）自动更新日志文件和网络日志。
监控与故障排除
监控工具
- 使用监控工具（如 ShadowsocksR监控工具）监控节点的访问、网络和日志。
故障排查
- 检查网络连接、权限设置、配置文件、日志更新器等,找出并解决故障。
安全策略
安全策略
- 使用安全策略（如 Penetrant、SMAA、CNSS）限制节点访问,防止恶意攻击。
