HTTP/TCP ਬੈਲੇਂਸਰ HAProxy 2.0 ਦੀ ਰਿਲੀਜ਼

ਪ੍ਰਕਾਸ਼ਿਤ ਲੋਡ ਬੈਲੰਸਰ ਰੀਲੀਜ਼ ਹੈਪ੍ਰੌਕਸੀ 2.0.., ਜੋ ਤੁਹਾਨੂੰ ਕਈ ਕਾਰਕਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਸਰਵਰਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਵਿੱਚ HTTP ਟ੍ਰੈਫਿਕ ਅਤੇ ਆਪਹੁਦਰੇ TCP ਬੇਨਤੀਆਂ ਨੂੰ ਵੰਡਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇਹ ਸਰਵਰਾਂ ਦੀ ਉਪਲਬਧਤਾ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਲੋਡ ਪੱਧਰ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ, DDoS ਵਿਰੋਧੀ ਮਾਪਦੰਡ ਰੱਖਦਾ ਹੈ) ਅਤੇ ਪ੍ਰਾਇਮਰੀ ਡੇਟਾ ਫਿਲਟਰਿੰਗ ਕਰਦਾ ਹੈ ( ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ HTTP ਸਿਰਲੇਖਾਂ ਨੂੰ ਪਾਰਸ ਕਰ ਸਕਦੇ ਹੋ, ਫਿਲਟਰ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਗਲਤ ਪੁੱਛਗਿੱਛ ਪੈਰਾਮੀਟਰ, ਬਲਾਕ SQL ਅਤੇ XSS ਬਦਲ, ਸਮੱਗਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਏਜੰਟਾਂ ਨੂੰ ਜੋੜ ਸਕਦੇ ਹੋ)। HAProxy ਵੀ ਕਰ ਸਕਦਾ ਹੈ ਲਾਗੂ ਕਰੋ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ ਆਰਕੀਟੈਕਚਰ ਦੇ ਅਧਾਰ ਤੇ ਸਿਸਟਮਾਂ ਵਿੱਚ ਭਾਗਾਂ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ ਦਾ ਤਾਲਮੇਲ ਕਰਨ ਲਈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ C ਅਤੇ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਸਪਲਾਈ GPLv2 ਅਧੀਨ ਲਾਇਸੰਸਸ਼ੁਦਾ। ਪ੍ਰੋਜੈਕਟ ਦੀ ਵਰਤੋਂ ਕਈ ਵੱਡੀਆਂ ਸਾਈਟਾਂ 'ਤੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter ਅਤੇ Vimeo ਸ਼ਾਮਲ ਹਨ।

ਮੁੱਖ ਰੀਲੀਜ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

• ਨਵਾਂ API ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਡਾਟਾ ਯੋਜਨਾ, ਜੋ ਤੁਹਾਨੂੰ REST ਵੈੱਬ API ਦੁਆਰਾ ਫਲਾਈ 'ਤੇ HAProxy ਸੈਟਿੰਗਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੇਤ, ਤੁਸੀਂ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਬੈਕਐਂਡ ਅਤੇ ਸਰਵਰਾਂ ਨੂੰ ਜੋੜ ਅਤੇ ਹਟਾ ਸਕਦੇ ਹੋ, ACL ਬਣਾ ਸਕਦੇ ਹੋ, ਬੇਨਤੀ ਰੂਟਿੰਗ ਬਦਲ ਸਕਦੇ ਹੋ, ਹੈਂਡਲਰ ਬਾਈਡਿੰਗ ਨੂੰ IP ਵਿੱਚ ਬਦਲ ਸਕਦੇ ਹੋ;
• nbthread ਡਾਇਰੈਕਟਿਵ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਮਲਟੀ-ਕੋਰ CPUs 'ਤੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ HAProxy ਵਿੱਚ ਵਰਤੇ ਗਏ ਥਰਿੱਡਾਂ ਦੀ ਸੰਖਿਆ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਮੌਜੂਦਾ ਵਾਤਾਵਰਣ ਵਿੱਚ ਉਪਲਬਧ CPU ਕੋਰਾਂ ਦੇ ਅਧਾਰ ਤੇ ਵਰਕਰ ਥ੍ਰੈਡਾਂ ਦੀ ਗਿਣਤੀ ਚੁਣੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਕਲਾਉਡ ਵਾਤਾਵਰਣ ਵਿੱਚ ਡਿਫੌਲਟ ਇੱਕ ਥਰਿੱਡ ਹੁੰਦਾ ਹੈ। ਸਖ਼ਤ ਸੀਮਾਵਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਲਈ, ਅਸੈਂਬਲੀ ਵਿਕਲਪ MAX_THREADS ਅਤੇ MAX_PROCS ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਥਰਿੱਡਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸੰਖਿਆ 'ਤੇ ਉਪਰਲੀ ਸੀਮਾ ਨੂੰ ਸੀਮਤ ਕਰਦੇ ਹੋਏ;
• ਹੈਂਡਲਰਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਐਡਰੈੱਸ ਨਾਲ ਬਾਈਡਿੰਗ ਕਰਨ ਲਈ ਬਾਇੰਡ ਡਾਇਰੈਕਟਿਵ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਸੈੱਟਅੱਪ ਕਰਦੇ ਸਮੇਂ, ਪ੍ਰਕਿਰਿਆ ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਹੁਣ ਲੋੜ ਨਹੀਂ ਹੈ - ਮੂਲ ਰੂਪ ਵਿੱਚ, ਕਿਰਿਆਸ਼ੀਲ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਦੇ ਆਧਾਰ 'ਤੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਥ੍ਰੈਡਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾਵੇਗਾ।
• ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਚੱਲਦੇ ਸਮੇਂ ਲੌਗ ਸੈਟ ਅਪ ਕਰਨਾ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ - ਲੌਗ ਨੂੰ ਹੁਣ stdout ਅਤੇ stderr ਦੇ ਨਾਲ ਨਾਲ ਕਿਸੇ ਵੀ ਮੌਜੂਦਾ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰ (ਉਦਾਹਰਨ ਲਈ, “log fd@1 local0”) ਨੂੰ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ;
• HTX (ਨੇਟਿਵ HTTP ਪ੍ਰਤੀਨਿਧਤਾ) ਲਈ ਸਮਰਥਨ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਹੁੰਦਾ ਹੈ, ਐਡਵਾਂਸਡ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਐਂਡ-ਟੂ-ਐਂਡ HTTP/2, ਲੇਅਰ 7 ਮੁੜ ਕੋਸ਼ਿਸ਼ਾਂ ਅਤੇ gRPC ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸੰਤੁਲਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। HTX ਸਿਰਲੇਖਾਂ ਨੂੰ ਥਾਂ 'ਤੇ ਨਹੀਂ ਬਦਲਦਾ ਹੈ, ਪਰ ਸੂਚੀ ਦੇ ਅੰਤ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਸਿਰਲੇਖ ਨੂੰ ਹਟਾਉਣ ਅਤੇ ਜੋੜਨ ਲਈ ਸੋਧ ਕਾਰਵਾਈ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ HTTP ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਕਿਸੇ ਵੀ ਵਿਸਤ੍ਰਿਤ ਰੂਪਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਸਿਰਲੇਖਾਂ ਦੇ ਅਸਲ ਅਰਥਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। HTTP/2 ਤੋਂ HTTP/1.1 ਦਾ ਅਨੁਵਾਦ ਕਰਦੇ ਸਮੇਂ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਅਤੇ ਇਸਦੇ ਉਲਟ;
• ਐਂਡ-ਟੂ-ਐਂਡ HTTP/2 ਮੋਡ ਲਈ ਅਧਿਕਾਰਤ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ (HTTP/2 ਵਿੱਚ ਸਾਰੇ ਪੜਾਵਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ, ਬੈਕਐਂਡ ਲਈ ਕਾਲਾਂ ਸਮੇਤ, ਨਾ ਕਿ ਸਿਰਫ਼ ਪ੍ਰੌਕਸੀ ਅਤੇ ਕਲਾਇੰਟ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ);
• gRPC ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਦੋ-ਦਿਸ਼ਾਵੀ ਪ੍ਰੌਕਸਿੰਗ ਲਈ ਪੂਰਾ ਸਮਰਥਨ gRPC ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ, ਵਿਅਕਤੀਗਤ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ, ਲੌਗ ਵਿੱਚ gRPC ਟ੍ਰੈਫਿਕ ਨੂੰ ਦਰਸਾਉਣ ਅਤੇ ACLs ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੁਨੇਹਿਆਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨਾਲ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। gRPC ਤੁਹਾਨੂੰ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ ਦੇ ਕੰਮ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਇੱਕ ਯੂਨੀਵਰਸਲ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਦੂਜੇ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੇ ਹਨ। gRPC ਵਿੱਚ ਨੈੱਟਵਰਕ ਸੰਚਾਰ HTTP/2 ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸਿਖਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਡੇਟਾ ਸੀਰੀਅਲਾਈਜ਼ੇਸ਼ਨ ਲਈ ਪ੍ਰੋਟੋਕੋਲ ਬਫਰਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਆਧਾਰਿਤ ਹੈ।
• "ਲੇਅਰ 7 ਰੀਟ੍ਰੀਜ਼" ਮੋਡ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ, ਜੋ ਤੁਹਾਨੂੰ ਸੌਫਟਵੇਅਰ ਅਸਫਲਤਾਵਾਂ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਵਾਰ-ਵਾਰ HTTP ਬੇਨਤੀਆਂ ਭੇਜਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਕਿ ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਹੈ ਜਾਂ ਇੱਕ ਖਾਲੀ ਜਵਾਬ ਨਹੀਂ ਹੈ. POST ਬੇਨਤੀ)। ਮੋਡ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ, "ਅਯੋਗ-l7-ਮੁੜ ਕੋਸ਼ਿਸ਼" ਫਲੈਗ ਨੂੰ "http- ਬੇਨਤੀ" ਵਿਕਲਪ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਅਤੇ "ਮੁੜ ਕੋਸ਼ਿਸ਼-ਆਨ" ਵਿਕਲਪ ਨੂੰ ਡਿਫਾਲਟ, ਸੁਣਨ ਅਤੇ ਬੈਕਐਂਡ ਭਾਗਾਂ ਵਿੱਚ ਵਧੀਆ-ਟਿਊਨਿੰਗ ਲਈ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੰਨ੍ਹ ਦੁਬਾਰਾ ਭੇਜਣ ਲਈ ਉਪਲਬਧ ਹਨ: ਸਾਰੀਆਂ-ਮੁੜ-ਪ੍ਰੇਰਣਯੋਗ-ਗਲਤੀਆਂ, ਕੋਈ ਨਹੀਂ, conn-ਅਸਫਲਤਾ, ਖਾਲੀ-ਜਵਾਬ, ਜੰਕ-ਜਵਾਬ, ਜਵਾਬ-ਸਮਾਂ ਸਮਾਪਤ, 0rtt-ਅਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ, ਅਤੇ ਨਾਲ ਹੀ ਸਥਿਤੀ ਕੋਡ ਵਾਪਸ ਕਰਨ ਲਈ ਬਾਈਡਿੰਗ (404, ਆਦਿ) ;
• ਇੱਕ ਨਵਾਂ ਪ੍ਰਕਿਰਿਆ ਪ੍ਰਬੰਧਕ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ HAProxy ਲਈ ਹੈਂਡਲਰ ਨਾਲ ਬਾਹਰੀ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
  ਉਦਾਹਰਨ ਲਈ, ਡਾਟਾ ਪਲਾਨ API (/usr/sbin/dataplaneapi), ਅਤੇ ਨਾਲ ਹੀ ਵੱਖ-ਵੱਖ ਆਫਲੋਡ ਸਟ੍ਰੀਮ ਪ੍ਰੋਸੈਸਿੰਗ ਇੰਜਣ, ਅਜਿਹੇ ਬਾਹਰੀ ਹੈਂਡਲਰ ਦੇ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ;

• SPOE (ਸਟ੍ਰੀਮ ਪ੍ਰੋਸੈਸਿੰਗ ਔਫਲੋਡ ਇੰਜਣ) ਅਤੇ SPOP (ਸਟ੍ਰੀਮ ਪ੍ਰੋਸੈਸਿੰਗ ਆਫਲੋਡ ਪ੍ਰੋਟੋਕੋਲ) ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ .NET ਕੋਰ, ਗੋ, ਲੁਆ ਅਤੇ ਪਾਈਥਨ ਲਈ ਬਾਈਡਿੰਗ ਜੋੜੀਆਂ ਗਈਆਂ ਹਨ। ਪਹਿਲਾਂ, ਐਕਸਟੈਂਸ਼ਨ ਡਿਵੈਲਪਮੈਂਟ ਸਿਰਫ ਸੀ ਵਿੱਚ ਸਮਰਥਿਤ ਸੀ;
• ਇੱਕ ਵੱਖਰੇ ਸਰਵਰ ਨੂੰ ਮਿਰਰਿੰਗ ਬੇਨਤੀਆਂ ਲਈ ਇੱਕ ਬਾਹਰੀ ਸਪੋਆ-ਮਿਰਰ ਹੈਂਡਲਰ (/usr/sbin/spoa-mirror) ਜੋੜਿਆ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਅਸਲ ਲੋਡ ਦੇ ਅਧੀਨ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਵਾਤਾਵਰਣ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਉਤਪਾਦਨ ਟ੍ਰੈਫਿਕ ਦੇ ਹਿੱਸੇ ਦੀ ਨਕਲ ਕਰਨ ਲਈ);
• ਪੇਸ਼ ਕੀਤਾ HAProxy Kubernetes Ingress ਕੰਟਰੋਲਰ ਕੁਬਰਨੇਟਸ ਪਲੇਟਫਾਰਮ ਦੇ ਨਾਲ ਏਕੀਕਰਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ;
• ਮਾਨੀਟਰਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਅੰਕੜੇ ਨਿਰਯਾਤ ਕਰਨ ਲਈ ਬਿਲਟ-ਇਨ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ Prometheus;
• ਪੀਅਰ ਪ੍ਰੋਟੋਕੋਲ, HAProxy ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਹੋਰ ਨੋਡਾਂ ਨਾਲ ਜਾਣਕਾਰੀ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਨੂੰ ਵਧਾਇਆ ਗਿਆ ਹੈ। ਦਿਲ ਦੀ ਧੜਕਣ ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਪ੍ਰਸਾਰਣ ਲਈ ਜੋੜਿਆ ਸਮਰਥਨ ਸਮੇਤ;
• "ਨਮੂਨਾ" ਪੈਰਾਮੀਟਰ ਨੂੰ "ਲੌਗ" ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਲੌਗ ਵਿੱਚ ਬੇਨਤੀਆਂ ਦੇ ਸਿਰਫ਼ ਇੱਕ ਹਿੱਸੇ ਨੂੰ ਡੰਪ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ 1 ਵਿੱਚੋਂ 10, ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਣਾਤਮਕ ਨਮੂਨਾ ਬਣਾਉਣ ਲਈ;
• ਆਟੋਮੈਟਿਕ ਪ੍ਰੋਫਾਈਲਿੰਗ ਮੋਡ ਜੋੜਿਆ ਗਿਆ (profiling.tasks ਡਾਇਰੈਕਟਿਵ, ਜੋ ਮੁੱਲਾਂ ਨੂੰ ਆਟੋ, ਚਾਲੂ ਅਤੇ ਬੰਦ ਕਰ ਸਕਦਾ ਹੈ)। ਜੇਕਰ ਔਸਤ ਲੇਟੈਂਸੀ 1000 ms ਤੋਂ ਵੱਧ ਜਾਂਦੀ ਹੈ ਤਾਂ ਆਟੋਮੈਟਿਕ ਪ੍ਰੋਫਾਈਲਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। ਪ੍ਰੋਫਾਈਲਿੰਗ ਡੇਟਾ ਦੇਖਣ ਲਈ, "ਪ੍ਰੋਫਾਈਲਿੰਗ ਦਿਖਾਓ" ਕਮਾਂਡ ਨੂੰ ਰਨਟਾਈਮ API ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜਾਂ ਲੌਗ ਵਿੱਚ ਅੰਕੜਿਆਂ ਨੂੰ ਰੀਸੈਟ ਕਰਨਾ ਸੰਭਵ ਹੈ;
• SOCKS4 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਬੈਕਐਂਡ ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• TCP ਕਨੈਕਸ਼ਨਾਂ (TFO - TCP ਫਾਸਟ ਓਪਨ, RFC 7413) ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਖੋਲ੍ਹਣ ਲਈ ਵਿਧੀ ਲਈ ਅੰਤ ਤੋਂ ਅੰਤ ਤੱਕ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪਹਿਲੇ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਅਤੇ ਦੂਜੇ ਪੜਾਅ ਵਿੱਚ ਜੋੜ ਕੇ ਕਨੈਕਸ਼ਨ ਸੈੱਟਅੱਪ ਪੜਾਵਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਲਾਸਿਕ 3-ਪੜਾਅ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ 'ਤੇ ਡੇਟਾ ਭੇਜਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ;
• ਨਵੀਆਂ ਕਾਰਵਾਈਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ:
  • ਰੈਗੂਲਰ ਸਮੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ URL ਨੂੰ ਬਦਲਣ ਲਈ "http-request replace-uri";
  • ਹੋਸਟਨਾਮ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ "tcp-ਬੇਨਤੀ ਸਮੱਗਰੀ do-solve" ਅਤੇ "http-request do-resolve";
  • ਟੀਚੇ ਦੇ IP ਪਤੇ ਅਤੇ ਪੋਰਟ ਨੂੰ ਬਦਲਣ ਲਈ "tcp- ਬੇਨਤੀ ਸਮੱਗਰੀ ਸੈੱਟ-dst" ਅਤੇ "tcp- ਬੇਨਤੀ ਸਮੱਗਰੀ ਸੈੱਟ-dst-ਪੋਰਟ"।
• ਨਵੇਂ ਪਰਿਵਰਤਨ ਮੋਡੀਊਲ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ:
  • AES128-GCM, AES192-GCM ਅਤੇ AES256-GCM ਐਲਗੋਰਿਦਮ ਵਰਤਦੇ ਹੋਏ ਸਟ੍ਰੀਮਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ aes_gcm_dev;
  • ਪ੍ਰੋਟੋਕੋਲ ਬਫਰ ਸੁਨੇਹਿਆਂ ਤੋਂ ਖੇਤਰਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਪ੍ਰੋਟੋਬਫ;
  • ungrpc ਨੂੰ gRPC ਸੁਨੇਹਿਆਂ ਤੋਂ ਖੇਤਰ ਕੱਢਣ ਲਈ।

  ਸਰੋਤ: opennet.ru