Nejnovější stabilní — v1.8.0

Download Fluxheim

Předpřipravené linuxové binárky pro x86_64 a ARM64 plus vývojářské buildy pro macOS. Vydáno 23. července 2026.

Plný Doporučeno

Plný production build

Všechny stabilní production moduly: proxy, web, cache, compression, load balancing, raw TCP stream proxying, TLS (rustls), PHP-FPM, ACME client, GeoIP/Geo-Context, security hardening, metrics a OpenTelemetry.

Static serving s reverse proxy a PHP-FPM

Cache backendy (memory, disk, tiered)

gzip, zstd a Brotli compression

TLS a managed ACME renewal

Local GeoIP country/ASN kontext

Hardened TCP stream proxying režim

Prometheus a OpenTelemetry

~10.3 MB binary

x86_64 ARM64

Load balancer Nové

Load Balancer Edge profil

Zaměřený HTTP/TCP load-balancer build bez cache, static web, PHP, GeoIP, stream proxying nebo traffic mirroring.

Advanced pool selection

Drain, disable, force-down operace

Hardened LB core část

TLS a managed ACME renewal

x86_64 ARM64

PHP Managed PHP-FPM režim

PHP application build

Static web + reverse proxy + PHP-FPM FastCGI bridge. Ideální pro WordPress a PHP front-controller apps. Cache module není kompilovaný.

PHP-FPM FastCGI bridge cesta

Static asset serving ze stejného root

TLS a managed ACME renewal

~8.9 MB binary

x86_64 ARM64

Cache edge

Cache Edge build

Zaměřený cache edge bez local static web serving. Obsahuje proxy, cache, compression, TLS a ACME. Ideální pro CDN-style deployment.

Reverse proxy s cache

Cache-safe compression controls sada

TLS a managed ACME renewal

Static web module není kompilovaný

~6.8 MB binary

x86_64 ARM64

Proxy edge

Proxy Edge build

Zaměřený reverse proxy bez cache, static web nebo dedikovaného load-balancer module. Navržený pro pure reverse-proxy deployment s TLS, ACME, compression a upstream resilience.

Pouze reverse proxy

ACL, rate limits, retries, health checks

TLS a managed ACME renewal

Cache ani web module nejsou kompilované

~5.8 MB binary

x86_64 ARM64

Wasm Nové

Produkční sestavení Wasm

Samostatné sestavení Wasm založené na úplném produkčním profilu, s omezenými zásuvnými body zásad, ACME, metrikami a OpenTelemetry.

Static serving s reverse proxy a PHP-FPM

Cache backendy (memory, disk, tiered)

WASM rozšíření

TLS a managed ACME renewal

Prometheus a OpenTelemetry

x86_64 ARM64

Platform Downloads

Production Linux builds plus Level 1 macOS developer tarballs.

macOS je pouze pro developer testing

Build profil	Linux x86_64	Linux ARM64	macOS vývoj
Plný	x86_64-linux	aarch64-linux	Apple Silicon
Wasm	x86_64-linux	aarch64-linux	Apple Silicon
PHP	x86_64-linux	aarch64-linux	-
Load balancer	x86_64-linux	aarch64-linux	-
Cache edge	x86_64-linux	aarch64-linux	-
Proxy edge	x86_64-linux	aarch64-linux	-
Config tester nástroj	x86_64-linux	aarch64-linux	-

Instalace

bash — tarball instalace

# 1. Stáhni plný Linux build tarball
# Na ARM64 serverech použij aarch64-linux místo x86_64-linux.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
  -o fluxheim-1.8.0.tar.gz

# 2. Ověř a rozbal
tar xzf fluxheim-1.8.0.tar.gz

# 3. Přesuň binary a helper tools do system path
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # ACME companion nástroj
sudo mv fluxheim-config-tester /usr/local/bin/   # Config validator nástroj

# 4. Vytvoř config directory a přidej svůj config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Validuj config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Spusť přímo (nebo viz Systemd tab pro service setup)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

bash — rootless Podman spuštění

# Stáhni GHCR image (Wasm, full, load-balancer, cache, proxy a PHP varianty)
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0         # plný
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-load-balancer # load balancer profil
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-cache   # cache edge profil
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-proxy   # proxy edge profil
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-php     # spravovaný PHP-FPM

# Stejný build set je dostupný na Quay
podman pull quay.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.0-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.0-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.0-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.0-php

# Spusť rootless — interní porty 8080 a 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.0

# Zkontroluj log
podman logs -f fluxheim

bash — systemd service nastavení

# Tarball obsahuje hardened systemd unit
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Vytvoř fluxheim system user
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Připrav directory
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Reload systemd a zapni service
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Zkontroluj status
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

Poznámka: Zabalený systemd unit používá CAP_NET_BIND_SERVICE aby Fluxheim mohl bind na porty 80 a 443 bez běhu jako root. Unit file obsahuje security hardening options.

bash — managed ACME certificate vydání

# Fluxheim obsahuje acme-init pro průvodce nastavením certifikátů
# Let's Encrypt issuer (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (bezplatný EAB-capable issuer)
sudo fluxheim acme-init actalis

# Companion tool fluxheim-acme spravuje renewal pro
# container a external service-manager deployment
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

fluxheim.toml — ACME konfigurace

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# issuer nastavení: issuer = "letsencrypt"

Úplná TLS a ACME dokumentace →

Systémové požadavky

Podporované platformy

Linux x86_64 (kernel 4.14+)
Linux ARM64 / aarch64
pouze macOS developer binary

Container image

Všechny release image buildy jsou publikované na GHCR a Quay.

Wolfi (minimální, hardened)
Full, load-balancer, cache, proxy a PHP image profiles
Alpine Linux
SUSE Micro
Debian
Publikováno na GHCR a Quay

All Releases

Zobrazit vše na GitHubu →

Verze	Datum	Nejdůležitější	Stahování
v1.8.0 Nejnovější	July 2026	Samostatné sestavení Wasm založené na úplném produkčním profilu, s omezenými zásuvnými body zásad, ACME, metrikami a OpenTelemetry. Přidává odpovídající archivy tar.gz a ZIP, včetně nativních úplných sestavení a sestavení Wasm pro macOS. Posiluje hranice plnění mezipaměti, mezipaměti rozsahů a přijímání Wasm pro jednotlivé virtuální hostitele.	Vše na GitHubu
v1.7.0 – v1.7.12	July 2026	Fluxheim Řada vydání 1.7: mezipaměť, proxy a metadata pro zpracování odpovědí založená na standardech pro přihlášení; opětovné načtení a vrácení ověřeného živého snímku; reprodukovatelný důkaz FIPS-backend; upgrady procesů s nulovými prostoji; nezávisle testované příklady zásad Wasm; a silnější mezipaměť, TLS, ukládání do vyrovnávací paměti, stream a hranice protokolu.	Vše na GitHubu
v1.6.0 – v1.6.37	červen 2026	Linie native-runtime cutoveru a úklidu: základy odchodu od Pingora, HTTP/1 a HTTP/2 cesty vlastněné Fluxheimem, native TLS/listener náhledy, parita route proxy/static-web, komprese a chybové stránky, politika forwarded-header, auth-request, zrcadlení provozu, rate limits, validace gRPC, sdílený upstream HTTP/2, úklid native proxy po cutoveru, závěrečný úklid hranic crate před Wasm, Rust 1.96.1, zpevněné OpenSSL stream TLS, zeroizace účtu ACME a menší zaměřené runtime moduly.	Vše na GitHubu
v1.5.0 - v1.5.23	červen 2026	Enterprise load-balancer a runtime-ownership linie: zaměřené load-balancer binary/image, runtime member a weight controls, managed affinity cookies, stream a HTTP boundary work, active a protocol-aware health checks, service discovery, background task ownership, cache crate boundaries, UDP beta guardrails, origin-protection budgets, ARM/macOS assets a široký security hardening.	Vše na GitHubu
v1.4.0 – v1.4.7	květen 2026	Proxy operations linie s production proxy parity, bohatší route policy, traffic mirroring, dynamic upstream discovery, modular runtime/config split, Apple Silicon a Linux ARM64 release assets, GeoIP/Geo-Context, config-tester archives a hardened TCP stream proxying	Vše na GitHubu
v1.3.0 – v1.3.7	květen 2026	PHP-FPM production linie, managed php-fpm supervision, config tester a ACME companion binary, FIPS/ISO validation tracks, zaměřené cache/proxy profile a security hardening	Vše na GitHubu
v1.2.0 – v1.2.6	květen 2026	Cache a observability baseline s route-scoped cache policy, memory/disk/tiered backend, encrypted disk cache, peer fill, range caching, Prometheus a OpenTelemetry export	Vše na GitHubu
v1.1.x	2026	Certificate operations linie s TLS policy profile, multi-certificate rustls SNI, managed ACME issuance a renewal, EAB-capable issuers, file-backed TLS secrets a renewal units	Vše na GitHubu
v1.0.0	2026	Gateway foundation s vhost routing, route-level static/proxy/redirect actions, static file serving, reverse proxying, rustls TLS, admin control-plane, secure headers, systemd packaging a rootless containers	GitHub
v0.5.0	Pre-release vydání	První public pre-release milestone před stabilní 1.x gateway linií	GitHub

See Seznam změn pro podrobné release notes.