⚡
集群化集中编排 (Zero-Reload)
单一控制台统一管理任意数量边缘节点，配置差分毫秒级下发，无需重载 Nginx，业务平滑无抖动。
OpenFlare新一代分布式反向代理与边缘安全网关
让 Nginx 拥有现代云端边缘能力。集中编排多节点 OpenResty、Zero-Reload 动态热生效、内置 WAF 与客户端 PoW 防 CC 盾。可独立自建运行，亦可作为源站护盾与 Cloudflare 协同防御。
在传统的多服务器架构中，管理 Nginx 往往面临如下痛点：
nginx.conf，证书分散，容易产生配置漂移；nginx -s reload；limit_req 频率限制，面对分布式 CC 攻击和爬虫往往无能为力。OpenFlare 将 OpenResty 升级为具备云端调度能力的高可用边缘网络。控制面统一下发配置，数据面通过 Lua 共享内存实现差分热更新，并内置类似 Turnstile 的客户端 PoW 人机验证，在网络边缘秒级阻断恶意流量。
模式一：独立自建模式 (Standalone Edge Gateway)
适用于拥有多台独立 VPS、跨地域云服务器或 Homelab 的开发者。完全自主掌控流量与数据，自建属于自己的高可用分发与安全防御网络。
模式二：Cloudflare 源站护盾模式 (Behind Cloudflare / Origin Shield)
作为 Cloudflare 背后的源站集群网关：
| 维度 | 传统 Nginx (nginx.conf) | Nginx Proxy Manager (NPM) | OpenFlare |
|---|---|---|---|
| 集群架构 | 每台机器独立维护，频繁 SSH | 仅支持单机，无法多节点集群协同 | 原生分布式控制面 + 边缘 Agent 集群 |
| 配置生效方式 | 每次需 nginx -s reload，连接可能抖动 | 频繁 Reload | 共享内存/差分热同步，Zero-Reload |
| 防 CC / 爬虫人机验证 | 仅支持简单的 limit_req 频率限制 | 不支持 | 内置类似 Turnstile 的 PoW 客户端挑战 |
| 内网穿透 (Tunnels) | 需繁琐集成第三方程式 (如 frp) | 不支持 | 内置 OpenFlared 穿透隧道，开箱即用 |
| WAF 与安全防护 | 需复杂编译配置 ModSecurity | 仅基础 Exploits 规则 | 动态 WAF、国家级 GeoIP、IP 组差分准入 |
| 静态 Pages 托管 | 手动上传并配置静态目录 | 仅静态文件代理 | 自动化拉取 GitHub Release，版本回滚 |
| 配合 Cloudflare | 手动配置 set_real_ip_from 极其繁琐 | 需繁琐设置代理头部 | 原生还原真实 IP，完美充当源站护盾 |
flowchart TD
subgraph Visitors ["公网访客与客户端"]
User["公网访客 / 移动端"]
CF["Cloudflare CDN (可选代理层)"]
end
subgraph EdgePlane ["边缘数据面 (OpenResty Agent 节点)"]
Edge1["边缘节点 A (OpenResty)"]
Edge2["边缘节点 B (OpenResty)"]
end
subgraph ControlPlane ["控制面 (Control Plane)"]
Server["OpenFlare Server (Web 控制台)"]
DB[("PostgreSQL + Redis")]
end
subgraph Backend ["源站与内网服务"]
Origin["公网源站 Web 服务"]
subgraph PrivateNet ["私有网络 / Homelab"]
NAS["私有应用 / NAS"]
Client["OpenFlared 穿透客户端"]
end
end
User -->|直连 HTTPS 访问| Edge1
User -->|经 Cloudflare 代理| CF
CF -->|安全回源| Edge2
Server <-->|差分热同步 / 指标上报| Edge1
Server <-->|差分热同步 / 指标上报| Edge2
Server --- DB
Edge1 -->|反向代理| Origin
Edge2 -->|反向代理| Origin
Client <-->|加密穿透隧道| Edge1
NAS --- ClientOpenFlare is an independent, community-driven open-source project. It is not affiliated with, endorsed by, or sponsored by Cloudflare, Inc. Cloudflare and related trademarks are the property of their respective owners.
OpenFlare 是一个由社区驱动的独立开源项目，与 Cloudflare, Inc. 无任何附属、认可或赞助关系。Cloudflare 及其相关商标均为其各自持有者的财产。