Darrera estable — v1.8.0

Download Fluxheim

Binàries Linux precompilades per a x86_64 i ARM64, a més de builds de desenvolupament per a macOS. Publicat el 23 de juliol de 2026.

Complet Recomanat

Build complet de producció

Tots els mòduls estables de producció: proxy, web, memòria cau, compressió, load balancing, raw TCP stream proxying, TLS (rustls), PHP-FPM, ACME client, GeoIP/Geo-Context, security hardening, mètriques i OpenTelemetry.

Static serving, reverse proxy i PHP-FPM

Backends de memòria cau (memòria, disc, tiered)

Compressió gzip, zstd i Brotli

TLS + renovació ACME gestionada

Context local GeoIP país/ASN

TCP stream proxying endurit

Prometheus i OpenTelemetry

~10.3 MB binary

x86_64 ARM64

Load balancer Nou

Load balancer edge

Build enfocat HTTP/TCP load-balancer sense memòria cau, static web, PHP, GeoIP, stream proxying ni traffic mirroring.

Advanced pool selection

Drain, desactivar, force-down

Nucli LB endurit

TLS + renovació ACME gestionada

x86_64 ARM64

PHP PHP-FPM gestionat

Build d'aplicació PHP

Static web + reverse proxy + pont PHP-FPM FastCGI. Ideal per a WordPress i apps PHP front-controller. No compila mòdul de memòria cau.

Pont PHP-FPM FastCGI

Servei d'assets estàtics des del mateix root

TLS + renovació ACME gestionada

~8.9 MB binary

x86_64 ARM64

Memòria cau

Build cache edge

Cache edge enfocat sense servei web estàtic local. Inclou proxy, memòria cau, compressió, TLS i ACME. Ideal per a desplegaments estil CDN.

Reverse proxy i memòria cau

Controls de compressió segurs per a memòria cau

TLS + renovació ACME gestionada

No compila mòdul static web

~6.8 MB binary

x86_64 ARM64

Proxy edge

Build proxy edge

Reverse proxy enfocat sense memòria cau, static web ni el mòdul dedicat de load-balancer. Dissenyat per a desplegaments reverse-proxy purs amb TLS, ACME, compressió i resiliència upstream.

Només reverse proxy

ACLs, rate limits, reintents i health checks

TLS + renovació ACME gestionada

No compila mòdul memòria cau ni web

~5.8 MB binary

x86_64 ARM64

Wasm Nou

Compilació Wasm de producció

Compilació Wasm dedicada basada en el perfil de producció complet, amb hooks de política limitats, ACME, mètriques i OpenTelemetry.

Static serving, reverse proxy i PHP-FPM

Backends de memòria cau (memòria, disc, tiered)

Extensions WASM

TLS + renovació ACME gestionada

Prometheus i OpenTelemetry

x86_64 ARM64

Platform Downloads

Production Linux builds plus Level 1 macOS developer tarballs.

macOS és només per a proves de desenvolupament

Tipus de build	Linux x86_64	Linux ARM64	macOS dev
Complet	x86_64-linux	aarch64-linux	Apple Silicon
Wasm	x86_64-linux	aarch64-linux	Apple Silicon
PHP	x86_64-linux	aarch64-linux	-
Load balancer	x86_64-linux	aarch64-linux	-
Memòria cau	x86_64-linux	aarch64-linux	-
Proxy edge	x86_64-linux	aarch64-linux	-
Tester de config	x86_64-linux	aarch64-linux	-

Instal·lació

bash - instal·lació per tarball

# 1. Baixar el tarball del build Linux complet
# Usa aarch64-linux en lugar de x86_64-linux en servidors ARM64.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
  -o fluxheim-1.8.0.tar.gz

# 2. Verificar i extraer
tar xzf fluxheim-1.8.0.tar.gz

# 3. Moure el binari i les eines auxiliars al system path
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # Eina auxiliar ACME
sudo mv fluxheim-config-tester /usr/local/bin/   # Validador de config

# 4. Crear directori de config i afegir tu config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Validar config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Executar directamente (o ver la pestaña Systemd per a service setup)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

bash - Podman rootless

# Pull de imatges GHCR (Wasm, full, load-balancer, cache, proxy i variantes PHP)
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0         # build complet
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-load-balancer # balancejador de càrrega
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-cache   # cache-edge
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-proxy   # proxy-edge
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-php     # PHP-FPM gestionat

# El mateix conjunt de builds està disponible a Quay
podman pull quay.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.0-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.0-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.0-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.0-php

# Executar rootless - puertos interns 8080 i 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.0

# Comprovar logs
podman logs -f fluxheim

bash - servei systemd

# El tarball incluye una systemd unit endurida
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Crear el usuari de sistema fluxheim
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Preparar directoris
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Recarregar systemd i habilitar el servei
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Comprovar estat
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

Nota: La systemd unit empaquetada usa CAP_NET_BIND_SERVICE perquè Fluxheim pugui enllaçar als ports 80 i 443 sense executar-se com a root. L'unit file inclou opcions de security hardening.

bash - emissió de certificat ACME gestionat

# Fluxheim inclou acme-init per a configuració guiada de certificats
# Certificat Let's Encrypt (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (issuer gratuït EAB-capable)
sudo fluxheim acme-init actalis

# L'eina auxiliar fluxheim-acme gestiona la renovació per a
# deployments amb contenidor i service-manager extern
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

fluxheim.toml - config ACME

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# issuer = "letsencrypt" # emissor

Documentació TLS i ACME completa →

Requisits del sistema

Plataformes suportades

Linux x86_64 (kernel 4.14+)
Linux ARM64 / aarch64
Només binàries macOS per a desenvolupament

Imatges de contenidor

Tots els builds d'imatges release es publiquen a GHCR i Quay.

Wolfi (mínim, endurit)
Perfils d'imatge full, load-balancer, cache, proxy i PHP
Alpine Linux
SUSE Micro
Debian
Publicat en GHCR i Quay

All Releases

Veure-ho tot a GitHub →

Versió	Data	Destacats	Baixades
v1.8.0 Més recent	July 2026	Compilació Wasm dedicada basada en el perfil de producció complet, amb hooks de política limitats, ACME, mètriques i OpenTelemetry. Afegeix arxius tar.gz i ZIP equivalents, incloses compilacions natives completes i Wasm per a macOS. Reforça els límits d'ompliment de memòria cau, memòria cau per intervals i admissió Wasm per host virtual.	Tot a GitHub
v1.7.0 – v1.7.12	July 2026	Sèrie de llançaments Fluxheim 1.7: metadades de memòria cau, proxy i resum de respostes basades en estàndards d'activació; recàrrega i retrocessió d'instantànies en directe autenticades; evidència FIPS-backend reproduïble; actualitzacions de processos sense temps d'inactivitat; exemples de polítiques Wasm provades de manera independent; i una memòria cau més forta, TLS, memòria intermèdia, flux i límits de protocol.	Tot a GitHub
v1.6.0 – v1.6.37	Juny de 2026	Línia de runtime cutover natiu i neteja: fonaments de sortida de Pingora, camins HTTP/1 i HTTP/2 propietat de Fluxheim, previsualitzacions natives TLS/listener, paritat route proxy/static-web, compressió i pàgines d’error, política forwarded-header, auth-request, mirroring de trànsit, rate limits, validació gRPC, upstream HTTP/2 amb pool, neteja native proxy posterior al cutover, neteja final de fronteres de crates abans de Wasm, Rust 1.96.1, OpenSSL stream TLS endurit, zeroization del compte ACME i mòduls runtime més petits i enfocats.	Tot a GitHub
v1.5.0 - v1.5.23	Juny de 2026	Línia enterprise load-balancer i runtime-ownership: binaris/images load-balancer enfocats, controls runtime member i weight, managed affinity cookies, treball de frontera stream i HTTP, active i protocol-aware health checks, service discovery, background task ownership, fronteres cache crate, UDP beta guardrails, origin-protection budgets, assets ARM/macOS i ampli security hardening.	Tot a GitHub
v1.4.0 – v1.4.7	Maig de 2026	Línia proxy operations amb production proxy parity, route policy més rica, traffic mirroring, dynamic upstream discovery, split modular runtime/config, assets Apple Silicon i Linux ARM64, GeoIP/Geo-Context, fitxers config-tester i TCP stream proxying endurit	Tot a GitHub
v1.3.0 – v1.3.7	Maig de 2026	Línea de producció PHP-FPM, supervisión php-fpm gestionada, binarios config tester i companion ACME, tracks FIPS/ISO validation, perfils cache/proxy enfocados i security hardening	Tot a GitHub
v1.2.0 – v1.2.6	Maig de 2026	Baseline de cache i observability amb route-scoped cache policy, backends memory/disk/tiexarxa, cache de disc xifrada, peer fill, range caching, Prometheus i export OpenTelemetry	Tot a GitHub
v1.1.x	2026	Línea certificate operations amb TLS policy profiles, rustls SNI multi-certificado, managed ACME issuance i renewal, issuers EAB-capable, file-backed TLS secrets i renewal units	Tot a GitHub
v1.0.0	2026	Base gateway amb vhost routing, accions static/proxy/redirect a nivell de route, static file serving, reverse proxying, rustls TLS, admin control-plane, secure headers, systemd packaging i contenidors rootless	GitHub
v0.5.0	Versió prèvia	Primer hito públic pre-release antes de la línea gateway estable 1.x	GitHub

See Registre de canvis per a notes de versió detallades.