📱 手机轻量控制模式：支持随时通过手机快速添加/修改 Caddy 应用与 SSH 端口转发，保存即时同步！
Hub 节点中心
选择一个公网中继 Hub 节点进行组网与应用发布管理
← 返回 Hub 节点列表
📡 节点端点 / 协议
—
WireGuard wg0 (ListenPort: —)
👥 客户端在线
0 / 0 个
基于实时探针握手数据
🌐 活跃应用代理
0 个服务
Caddy 反向代理自动映射
⚡ Agent 运行时
● 连通正常
最后同步: 刚刚
Hub VM
● 连接就绪⚡ SSH 端口转发规则
将 Hub 公网端口映射到内网 Peer 设备的 SSH (22) 或其他 TCP 服务
| 转发规则 | 关联 Peer 目标 | Hub 公网监听端口 | 目标内网端口 | 状态 | 操作 |
|---|
Peer 客户端列表
内网设备与服务器。SSH 端口转发与应用发布均依托 Peer 隧道互联
| 客户端设备 | 内网隧道 IP | 实时状态 | SSH 转发 | 关联服务 | 操作 |
|---|
Caddy 服务端实例
自动检测 Hub 上的 Caddy 反向代理
📜 域名与 SSL/TLS 证书管理 (Certificates Vault)
集中管理 Cloudflare Origin CA、Let's Encrypt 或其他平台生成的 SSL 证书，发布站点时可直接选用，全自动下发至 Hub /etc/caddy/certs/。
| 证书名称 / 别名 | 适用域名 (Domains) | 证书类型 / 颁发者 | 创建时间 | 关联站点 | 操作 |
|---|
已发布应用
将内网 Peer 上的 Web 业务端口发布到公网或指定端口
| 所属 Peer 目标 | 应用名称 | 对外访问端点 | 转发目标 | 状态 | 操作 |
|---|
Hub Agent 通信与连接参数
配置控制面与 Hub Agent 之间的管理通道。推荐配置 Cloudflare Tunnel 域名以获得最高的抗封锁稳定性与零端口暴露安全。
在 Cloudflare Zero Trust 中将该域名映射至本机
http://localhost:1980结构化 Raw JSON 配置
可直接编辑底层结构化 JSON。修改后点击顶部「保存并生效」统一推送
—
📦 完整配置备份与导入恢复
随时导出当前 Hub 的完整拓扑配置（WireGuard 接口、Peer 客户端列表、SSH 端口转发、Caddy 站点反代），或从本地 JSON 备份文件一键恢复，杜绝配置丢失风险。
🎛️ Hub 版本与生命周期管理
统一管控 Hub 宿主机上的 Agent 程序运行时版本（支持多步可视化热升级与状态诊断）与拓扑配置历史版本快照回滚。
版本检测中...
🤖 Hub Agent 运行程序
运行版本: —
控制台最新: v0.3.0
支持从控制面一键向 Hub 推送最新源码，执行语法预检并平滑热重启，零停机且不影响已有 VPN 隧道。
💾 拓扑配置历史版本快照
系统自动保留最近 10 次完整配置快照，随时可一键无损回滚。