Полный продовый фикс HY2XS/Hysteria2: auth DTO, валидация bind, smoke, URI, preflight и env-контракт

2026-05-08 05:06:29 +05:00
parent 4b382d6ef9
commit d2898ac10c
10 changed files with 49 additions and 23 deletions
@@ -71,6 +71,9 @@ Hysteria2 — основной транспортный компонент се
 - `acme` -> только `acme` block в конфиге;
 - `acme` block обязан содержать `type: http|tls` из runtime env (`HY2XS_ACME_TYPE`);
 - `HY2XS_ACME_TYPE=dns` в production-профиле запрещён до отдельной реализации;
+- `HY2XS_HYSTERIA_AUTH_MODE` зафиксирован в `http` и валидируется fail-fast;
+- `HY2XS_HYSTERIA_OBFS_TYPE` зафиксирован в `salamander` и валидируется fail-fast;
+- блок `masquerade` в baseline не задаётся (допустимо, но приводит к `404 Not Found` на обычный HTTP трафик);
 - `file` -> только `tls.cert`/`tls.key` block;
 - `self_signed_dev` -> только dev сценарии.