{{toast.text}}

🔒 Nginx SSL Manager

IPv4: {{status.publicIp}} IPv6: {{status.publicIpv6.substring(0,20)}}… Nginx: {{status.nginx.running?'运行中':'已停止'}}
{{domains.length}}
管理域名数
{{accounts.length}}
Cloudflare 账户
{{totalProxies}}
代理规则数
{{status.nginx?.running?'运行':'停止'}}
Nginx 状态

域名概览

暂无域名，请先在 Cloudflare 标签页添加账户，再添加域名
域名SSLDDNS代理数
{{d.fqdn}}
{{d.zone}}		 {{d.ssl.selfSigned?'自签名':'LE'}} · {{d.ssl.daysRemaining}}天 无 {{d.ddnsEnabled?'开':'关'}} {{d.proxies?.length||0}}

证书自动续期

自动续期: {{settings.certAutoRenew?'已开启':'已关闭'}} 到期前 {{settings.certRenewBeforeDays||30}} 天续期 每日 {{String(settings.certCheckHour||0).padStart(2,'0')}}:{{String(settings.certCheckMinute||0).padStart(2,'0')}} 检查
时间域名结果信息
{{fmtDateTime(l.time)}} {{l.fqdn}} {{l.success?'成功':'失败'}} {{l.message}}
暂无续期记录

☁️ Origin Rules 端口映射

{{originRules.cfProxyDomainCount > 0 ? '加载中...' : '暂无启用 CF 代理的域名，无需 Origin Rule'}}
💡 API Token 需要 Zone → Origin Rules → Edit 权限。 同步时会识别现有的端口覆写规则（无论是手动创建还是软件管理的），不会重复创建。

Cloudflare 账户管理

暂无账户，点击上方按钮添加
名称API Token关联域名操作
{{a.name}} {{a.token}} {{getLinkedDomains(a.id).length}} 个

域名管理

{{!accounts.length?'请先添加 Cloudflare 账户':'暂无域名，点击上方按钮添加'}}
没有匹配的域名
{{d.fqdn}}
zone: {{d.zone}} SSL {{d.ssl.daysRemaining}}天 无SSL DDNS ☁️ CF 代理 枚举 {{d.proxies?.length||0}} 条代理
{{expandedDomains[d.id]?'▼':'▶'}}
SSL证书: 颁发者: {{d.ssl.issuer}} · 有效至: {{fmtDate(d.ssl.validTo)}} · 剩余: {{d.ssl.daysRemaining}} 天 (自签名)
代理规则
☁️ Cloudflare 代理模式：第一条规则为默认规则（端口自动分配 {{settings.cfProxyHttpsPort||8443}}/{{settings.cfProxyHttpPort||8080}}），通过 https://域名 无端口访问。后续规则可配置其他 CF 支持的端口，通过 https://域名:端口 访问不同内容。
暂无代理规则
端口类型模式访问地址转发目标状态描述操作
{{p.enableSsl ? (settings.cfProxyHttpsPort||8443) : (settings.cfProxyHttpPort||8080)}} {{p.listenPort}} 默认 附加 直连 {{p.streamProtocol==='udp'?'UDP流':p.streamProtocol==='tcpandudp'?'TCP+UDP流':'TCP流'}} HTTP {{buildAccessUrl(d,p)}} {{p.targetUrl}} {{p.enableSsl?'HTTPS':'HTTP'}}
{{p.enabled?'启用':'停用'}} 		{{p.description||'-'}}

基础设置

修改后需重启程序生效
Nginx 配置文件所在目录
留空则自动检测：Linux 为 /usr/sbin/nginx，Windows 为 NginxPath/nginx.exe
Docker 模式：通过 docker exec 管理外部 Nginx 容器
docker-compose 中 Nginx 服务的容器名称
Cloudflare 代理模式下 Nginx 监听的 HTTPS 端口（需开放防火墙和路由器端口映射）
Cloudflare 代理模式下 Nginx 监听的 HTTP 端口

证书自动续期

账号安全

Nginx 控制

{{editAccount.id?'编辑':'添加'}} Cloudflare 账户

{{editDomain.id?'编辑':'添加'}}域名

完整域名: {{editDomain.subdomain.trim()}}.{{editDomain.zone}}
☁️ 开启后：DNS 记录设为代理模式，Nginx 在 {{settings.cfProxyHttpsPort||8443}}(HTTPS) 或 {{settings.cfProxyHttpPort||8080}}(HTTP) 监听。 用户访问 https://域名 无需加端口，适合 ISP 封锁 80/443 的场景。 需在 Cloudflare Dashboard → SSL/TLS 中将模式设为 Full， 并确保 API Token 有 Origin Rules 权限。
💡 「枚举此域名」：默认 Origin Rule 覆盖整个 Zone（cf.edge.server_port eq 443）。开启后改为按域名枚举，仅对勾选的域名生效。

{{editProxy.id?'编辑':'添加'}}代理规则

域名: {{proxyDomain.fqdn}}
⚡ 流转发模式：直接转发 TCP/UDP 连接，适用于 RDP (3389)、SSH、数据库、DNS 等非 HTTP 协议
默认规则：端口自动分配，用户通过 https://域名 无端口访问
附加规则：选择 Cloudflare 支持的端口，通过 https://域名:端口 访问
{{editProxy.proxyType==='stream' ? '流转发到此内网地址 (格式: IP:端口)' : 'Nginx 将请求转发到此内网地址'}}
访问地址: {{previewAccessUrl}} (CF默认规则: Nginx监听 {{editProxy.enableSsl ? (settings.cfProxyHttpsPort||8443) : (settings.cfProxyHttpPort||8080)}}) (CF附加规则: Nginx监听 {{editProxy.listenPort}}) (直连: Nginx监听 {{editProxy.listenPort}})