Апошняя стабільная — v1.8.0

Download Fluxheim

Папярэдне сабраныя Linux-бінарнікі для x86_64 і ARM64, а таксама macOS developer builds. Выпушчана 23 ліпеня 2026 г..

Поўны Рэкамендавана

Поўная production-зборка

Усе стабільныя production modules: proxy, web, cache, сцісканне, load balancing, raw TCP stream proxying, TLS (rustls), PHP-FPM, ACME client, GeoIP/Geo-Context, security hardening, метрыкі і OpenTelemetry.

Статычны serving + reverse proxy + PHP-FPM

Кэш backends (памяць, диск, tiered)

gzip, zstd, і Brotli стискання

TLS + кіраваны ACME renewal

Лакальны GeoIP country/ASN context

Узмоцнены TCP stream proxying

Prometheus і OpenTelemetry

~10.3 MB binary

x86_64 ARM64

Балансіроўшчык нагрузкі Новае

Edge load balancer

Сфакусаваная HTTP/TCP load-balancer зборка без cache, static web, PHP, GeoIP, stream proxying або traffic mirroring.

Advanced pool selection

Drain, disable і force-down

Узмоцнены LB core

TLS + кіраваны ACME renewal

x86_64 ARM64

PHP Кіраваны PHP-FPM

PHP Application Зборка

Static web + reverse proxy + PHP-FPM FastCGI bridge. Ідэальна для WordPress і PHP front-controller apps. Cache module не кампілюецца.

PHP-FPM FastCGI bridge модуль

Статычны asset serving з same root

TLS + кіраваны ACME renewal

~8.9 MB binary

x86_64 ARM64

Кэш

Кэш Edge Зборка

Сфакусаваны cache edge без лакальнага static web serving. Уключае proxy, cache, сцісканне, TLS і ACME. Ідэальна для CDN-style deployments.

Reverse proxy + кэш

Кэш-бяспечний стискання кіравання

TLS + кіраваны ACME renewal

Без статычны web module compiled

~6.8 MB binary

x86_64 ARM64

Proxy-профіль

Proxy Edge Зборка

Сфакусаваны reverse proxy без cache, static web або dedicated load-balancer module. Спраектавана для pure reverse-proxy deployments з TLS, ACME, сцісканнем і upstream resilience.

Reverse proxy лише

ACLs, rate limits, retries, health праверкі

TLS + кіраваны ACME renewal

Без кэш або web module compiled

~5.8 MB binary

x86_64 ARM64

Wasm Новае

Вытворчая зборка Wasm

Асобная зборка Wasm на аснове поўнага вытворчага профілю з абмежаванымі перахопнікамі палітык, ACME, метрыкамі і OpenTelemetry.

Статычны serving + reverse proxy + PHP-FPM

Кэш backends (памяць, диск, tiered)

Пашырення WASM

TLS + кіраваны ACME renewal

Prometheus і OpenTelemetry

x86_64 ARM64

Platform Downloads

Production Linux builds plus Level 1 macOS developer tarballs.

macOS is для developer testing лише

Зборка	Linux x86_64	Linux ARM64	macOS dev
Поўны	x86_64-linux	aarch64-linux	Apple Silicon
Wasm	x86_64-linux	aarch64-linux	Apple Silicon
PHP	x86_64-linux	aarch64-linux	-
Балансіроўшчык нагрузкі	x86_64-linux	aarch64-linux	-
Кэш	x86_64-linux	aarch64-linux	-
Proxy-профіль	x86_64-linux	aarch64-linux	-
config-tester tool	x86_64-linux	aarch64-linux	-

Усталяванне

bash — tarbусе installation

# 1. Спампаваць tarball поўнай Linux-зборкі
# Выкарыстоўвайце aarch64-linux замість x86_64-linux на ARM64-серверах.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
  -o fluxheim-1.8.0.tar.gz

# 2. Праверыць й розпакувати
tar xzf fluxheim-1.8.0.tar.gz

# 3. Перамясціць бінарны файл і дапаможныя інструменты в сістэмны шлях
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # ACME companion tool
sudo mv fluxheim-config-tester /usr/local/bin/   # Валідатор config

# 4. Стварыць config directory і дадаць config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Праверыць config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Запусціць наўпрост (або див. вкладку Systemd для setup сервісу)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

bash — без root Podman

# Pull GHCR images (Wasm, full, load-balancer, cache, proxy і PHP variants)
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0         # поўний
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-load-balancer # балансувальник навантаження
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-cache   # кэш edge
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-proxy   # профіль proxy edge
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-php     # кіраваны PHP-FPM

# Той самы набор builds даступны на Quay
podman pull quay.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.0-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.0-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.0-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.0-php

# Запусціць rootless — унутраныя парты 8080 і 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.0

# Праверыць logs
podman logs -f fluxheim

bash — сэрвіс systemd

# Tarball уключае hardened systemd unit
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Стварыць сістэмнага карыстальніка fluxheim
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Падрыхтаваць каталогі
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Перазагрузіць systemd і ўключыць сэрвіс
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Праверыць статус
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

Заўвага: Пакетаваны systemd unit выкарыстоўвае CAP_NET_BIND_SERVICE каб Fluxheim мог bind да партоў 80 і 443 без запуску як root. Unit file уключае security hardening options.

bash — кіраваны ACME сертыфікат issuance

# Fluxheim постачається з acme-init для guided certificate setup
# Сертыфікат Let's Encrypt (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (бясплатны issuer з EAB)
sudo fluxheim acme-init actalis

# Companion tool fluxheim-acme апрацоўвае renewal для
# container і external service-manager deployments
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

fluxheim.toml — ACME config файл

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# issuer = "letsencrypt" # issuer

Поўны TLS & ACME documentation →

Сістэмныя патрабаванні

Падтрымувані платформи

Linux x86_64 (kernel 4.14+)
Linux ARM64 / aarch64
macOS developer binaries лише

Образи контейнерів

Усе release image builds публікуюцца на GHCR і Quay.

Wolfi (minimal, узмоцнены)
Full, load-balancer, кэш, proxy, і PHP image профілі
Alpine Linux
SUSE Micro
Debian
Апублікавана на GHCR і Quay

All Releases

Праглядзець усё на GitHub →

Версія	Дата	Асноўнае	Спампоўкі
v1.8.0 Апошняе	July 2026	Асобная зборка Wasm на аснове поўнага вытворчага профілю з абмежаванымі перахопнікамі палітык, ACME, метрыкамі і OpenTelemetry. Дадае адпаведныя архівы tar.gz і ZIP, у тым ліку натыўныя зборкі профіляў full і Wasm для macOS. Узмацняе межы запаўнення кэша, кэшавання дыяпазонаў і допуску Wasm для кожнага віртуальнага хоста.	Усё на GitHub
v1.7.0 – v1.7.12	July 2026	Серыя выпускаў Fluxheim 1.7: кэш, проксі і метаданыя дайджэсту адказаў, заснаваныя на выбары; перазагрузка і адкат аўтэнтыфікаванага жывога здымка; узнаўляльныя доказы FIPS-backend; мадэрнізацыя працэсаў без прастояў; незалежна пратэставаныя прыклады палітыкі Wasm; і мацнейшы кэш, TLS, буферызацыя, паток і межы пратаколу.	Усё на GitHub
v1.6.0 – v1.6.37	Чэрвень 2026	Лінія native-runtime cutover і ачысткі: асновы выхаду з Pingora, HTTP/1 і HTTP/2 шляхі ва ўласнасці Fluxheim, native TLS/listener previews, парытэт route proxy/static-web, сціск і старонкі памылак, forwarded-header policy, auth-request, люстраванне трафіку, rate limits, gRPC validation, pooled upstream HTTP/2, ачыстка native proxy пасля cutover, фінальная ачыстка межаў crate перад Wasm, Rust 1.96.1, умацаваны OpenSSL stream TLS, zeroization уліковага запісу ACME і меншыя сфакусаваныя runtime-модулі.	Усё на GitHub
v1.5.0 - v1.5.23	Чэрвень 2026	Enterprise load-balancer і runtime-ownership line: focused load-balancer binaries/images, runtime member і weight кіравання, кіраваны affinity cookies, stream і HTTP boundary work, active і protocol-aware health праверкі, service discovery, background task ownership, кэш crate boundaries, UDP beta guardrails, origin-protection budgets, ARM/macOS assets, і broad безпека hardening.	Усё на GitHub
v1.4.0 – v1.4.7	Май 2026	Proxy operations line з production proxy parity, richer route палітыка, traffic mirroring, dynamic upstream discovery, modular runtime/config split, Apple Silicon і Linux ARM64 выпуск assets, GeoIP/Geo-Context, config-tester archives, і узмоцнены TCP stream proxying	Усё на GitHub
v1.3.0 – v1.3.7	Май 2026	PHP-FPM production line, кіраваны php-fpm supervision, config tester і ACME companion binaries, FIPS/ISO validation tracks, focused кэш/proxy профілі, і безпека hardening	Усё на GitHub
v1.2.0 – v1.2.6	Май 2026	Кэш і observability baseline з route-scoped кэш палітыка, памяць/диск/tiered backends, зашифрований диск кэш, peer fill, range caching, Prometheus, і OpenTelemetry export	Усё на GitHub
v1.1.x	2026	Certificate operations line з TLS палітыка профілі, multi-сертыфікат rustls SNI, кіраваны ACME issuance і renewal, EAB-capable issuers, файл-backed TLS секрети, і renewal units	Усё на GitHub
v1.0.0	2026	Gateway foundation з vhost routing, route-level статычны/proxy/redirect actions, статычны файл serving, reverse proxying, rustls TLS, admin кіравання-plane, secure headers, systemd packaging, і без root контейнери	GitHub
v0.5.0	Перадрэліз	First публічний pre-выпуск milestone перед the стабільний 1.x gateway line	GitHub

See Журнал змяненняў для падрабязных нататак да выпуску.