rice-awa/dsh-lan-gateway:把 DSH Web GUI 安全開放到局域網/公網的插件
rice-awa/dsh-lan-gateway 是一個 DSH 插件,旨在安全地將 DSH Web GUI 開放至局域網或公網。它通過反向代理網關解決 DSH 僅綁定 127.0.0.1 導致其他設備無法訪問,以及直接監聽 0.0.0.0 帶來的安全風險矛盾。該插件保持 DSH 本地綁定,另起網關轉發請求,並實施來源分級策略:LAN 與本機來源免密訪問,非 LAN 來源需通過登錄頁及 HMAC 會話 Cookie 驗證。插件支持可選 TLS(自簽名或自定義證書)、速率限制、CSRF 防護及熱配置管理。用戶可通過 `lan_gateway` 命令或 DSH 對話進行啓用、密碼設置及狀態監控。密
閱讀全文