변경 기록

2026년 7월 15일 출시

• +옵트인 표준 기반 캐시, 프록시 및 응답 다이제스트 메타데이터를 추가합니다.
• +인증된 라이브 스냅샷 다시 로드, 롤백, 무결성 검사 및 재시작 지속성을 입증합니다.
• +재현 가능한 FIPS-backend 증거 및 광범위한 기본 런타임 강화를 추가합니다.

2026년 7월 14일 공개

• +처리 중인 연결이 제한 시간 안에 완료되도록 기다리고, 준비 상태를 확인한 뒤 무중단으로 전환하는 기능 추가
• +상속받은 수신 대기 소켓을 정확히 검증하는 엄격한 systemd 소켓 활성화 추가
• +HTTP/1 파서 보강을 완료하고 백그라운드 서비스 소유권 관리를 강화

2026년 7월 13일 출시

• +선택적 HTTP 응답 보안 프로필과 검증된 요청 인식 CORS를 추가합니다.
• +실행 가능한 Wasm 정책 예제와 릴리스 게이트에 필요한 테스트를 안정화합니다.
• +전달된 ID 헤더, 헤더 구문 분석 및 용량 제한에 대한 재시도 지침을 강화합니다.

2026년 7월 12일 출시

• +iRules, OpenResty, HAProxy/SPOE 및 VCL 스타일 정책 작업에 대한 실행 가능한 마이그레이션 예제를 추가합니다.
• +제한된 ACME 전송, ARI 예약, 수명 주기 진단 및 명시적 조건 승인을 추가합니다.
• +복구 가능한 ACME 계정 및 인증서 트랜잭션, 저장소 경계 및 스냅샷 게시를 강화합니다.

2026년 7월 11일 출시

• +명시적 클록 및 무작위성 권한 부여와 함께 WASI Preview 1 경계를 옵션으로 시작하며, 기본적으로 거부하는 임포트 설정
• +신뢰할 수 있는 클라이언트 GeoIP를 복원하고 CIRCL의 국가 및 ASN 데이터베이스 결합 지원
• +스트림 SSRF 및 복사, 인증된 스냅샷, TLS, PHP-FPM, 정적 제공, Wasm 리소스 제한 강화

2026년 7월 10일 릴리스

• +명시적인 host-call namespace 검증을 갖춘 선택형 Proxy-Wasm ABI preview 추가
• +지원하지 않는 preview call이 upstream에 도달하기 전에 일관되게 거부
• +strict host routing, 제한된 admission, config 신뢰, cache storage, GeoIP 및 compression 강화

2026년 7월 9일 릴리스

• +plugin digest, ABI, hook feature surface, Fluxheim version 범위의 명시적인 compiled WebAssembly module identity를 추가합니다
• +process-wide cache-hook ceiling 아래에 vhost별 cache-hook admission budget을 추가합니다
• +제한된 Wasm metrics, admin status visibility, cross-family live-chain regression coverage를 확장합니다

2026년 7월 8일 릴리스

• +모바일/데스크톱 device-class 변형을 위한 제한된 cache-key component host call을 추가합니다
• +임의의 response-header 변경 없이 고정 cache-store TTL, tag, stored-header metadata를 추가합니다
• +variant isolation, range-cache slice, TTL expiry, fail-closed metadata cap에 대한 live listener coverage를 추가합니다

2026년 7월 7일 릴리스

• +제한된 fluxheim_policy_v1 preview ABI 아래에서 live native HTTP/1 cache-lookup 및 cache-store Wasm hooks를 추가합니다
• +raw cache keys, TTLs, tags 또는 stored metadata를 노출하지 않고 continue, pass, bypass, skip-store, deny cache 결과를 추가합니다
• +cache-hook admission limits를 분리하고 cache-store aggregation은 most-restrictive-wins를 유지합니다

2026년 7월 6일 릴리스

• +제한된 fluxheim_policy_v1 preview ABI 아래에서 live native HTTP/1 route-decision Wasm hook을 추가합니다
• +동적 upstream 또는 shadow-target 접근 없이 설정된 canary 및 mirror 라우트 분기를 기호적으로 선택할 수 있게 합니다
• +라우트 선택 후에도 Fluxheim ACL, rate limit, concurrency limit, body limit, redirect 및 header-policy 적용을 유지합니다

2026년 7월 5일 릴리스

• +vhost 및 route attachment에 native HTTP/1 request-header와 response-header Wasm hook을 실시간으로 추가
• +header-hook ABI를 raw header나 body 접근이 아닌 허용된 합성 mutation만 쓰는 심볼릭 형태로 유지
• +vhost 수준 Wasm header hook과 fallback response header policy를 PHP-FPM fallback 응답에도 적용

2026년 7월 4일 릴리스

• +우선순위 정렬, first-deny-wins 구성, fail-closed 동작을 갖춘 live native HTTP/1 access-decision hooks를 연결
• +프로세스 전체, plugin별, attachment별 실행 admission 한도를 강제

2026년 7월 3일 출시

• +Wasm 샌드박스 라인을 위해 선택 기능인 fluxheim-wasm workspace crate를 추가합니다
• +wasm, wasm-proxy-abi, wasm-wasi feature gate는 기본값으로 비활성화되며 privacy-mode와 함께 사용할 수 없습니다
• +Wasm 플러그인 파일은 승인된 절대 root에서만 로드되며 symlink, 일반 파일이 아닌 항목, 크기 초과 module은 거부됩니다
• +형식이 지정된 Wasm 플러그인 매니페스트는 로드 전에 ABI, phase, fail-mode, path와 sandbox 한도를 검증합니다
• +fuel, memory, table, instance, compile-timeout, compile-worker 및 호출별 watchdog 제한으로 Wasmtime 실행을 제한합니다
• +실제 Wasm 샌드박스 smoke coverage를 추가해 성공 실행, trap, table growth 거부, 안전하지 않은 fail-open manifest 거부를 확인합니다

2026년 6월 30일 릴리스

• +임시 native proxy shim의 이름을 native_proxy로 바꾸고 일반 빌드에서 기존 proxy 호환성 재내보내기를 제거합니다
• +로드 밸런서 관리 요청 및 결과 DTO를 fluxheim-load-balancer 크레이트로 이동합니다
• +일반 빌드에서 더 이상 사용하지 않는 Pingora 시절의 비활성 루트 어댑터와 오래된 비활성화 런타임 및 테스트 코드를 삭제합니다
• +native proxy 설정 저장소를 통합하여 다시 불러올 때 캐시 및 로드 밸런서 관리 경로가 사용하는 동일한 스냅샷을 갱신하도록 합니다
• +네이티브 HTTP/1 chunked body 오버플로 회귀 검사를 추가하고 관측성 스모크 테스트 이미지를 재현 가능한 태그로 고정합니다

2026년 6월 30일 릴리스

• +일반 runtime을 Fluxheim 소유 listener, TLS, HTTP/1, HTTP/2, WebSocket, cache, load-balancer, admin, metrics, stream, background service 경로에 유지합니다.
• +auth, metrics, OpenBao cache, discovery, load-balancer cookie, TLS private-key secret buffer를 sanitization crate 쪽으로 이전합니다.
• +PHP-FPM/static fallback routing, native disk-cache purge locking, same-key disk-cache mutation serialization, native HTTP/2 upstream authority handling을 강화합니다.
• +peer-fill shared-secret 지원을 추가하고 non-loopback plaintext peer-fill URL에서 이를 필수로 요구합니다.
• +stabilization line을 위해 privacy, observability, WordPress, load-balancer, smoke-image, randomized-port, release-gate 테스트 범위를 확장합니다.

2026년 6월 29일 릴리스

• +일반 Fluxheim 빌드 프로파일에서 마지막으로 남은 Pingora runtime/listener/TLS 어댑터 crate를 제거합니다.
• +지원되는 route, cache, load-balancer, TLS, WebSocket, admin, metrics 구성에서 네이티브 HTTP/1 및 HTTP/2 프록시 runtime을 표준 경로로 유지합니다.
• +네이티브 admin cache purge, stale disk-cache purge, cache object lookup, 실시간 load-balancer stats/mutation handler를 Fluxheim 소유 runtime handle에 연결합니다.
• +dependency-policy 릴리스 게이트를 갱신해 일반 default/full/edge/PHP/privacy/RPM/source/container 빌드가 Pingora crate를 컴파일하면 실패하게 합니다.
• +정규화된 Host 매칭, regex-route preview, stale purge 잠금 회피, fail-closed live config 상태, 타입이 지정된 route-proxy build context로 네이티브 admin cache preview와 purge를 강화합니다.

2026년 6월 29일 릴리스

• +메모리, 파일시스템 디스크, storage-bin, 암호화 디스크, OpenBao Transit, memory+disk 계층화에 대한 네이티브 proxy-cache 기능 동등성을 추가합니다.
• +Vary 및 request-header 변형, 오래된 제공, 캐시 잠금, 범위 슬라이스 캐시, peer-fill 및 원본 보호 예산을 지원합니다.
• +Authorization, HEAD 우회, 업스트림 Age 스트리핑, 만료 확인 산술 및 only-if-cached 누락에 대한 캐시 허용을 강화합니다.
• +메모리 및 디스크 인덱스에 대한 네이티브 캐시 purge 기능 동등성을 추가하고 exact, bulk, prefix, tag, wildcard, route-scope, stale purge를 지원합니다.
• +프록시 카운터, 메모리/디스크 게이지, 캐시 조회 히스토그램 및 재생성된 traceparent 스팬 ID에 대한 기본 캐시 관찰 기능을 추가합니다.

2026년 6월 28일 릴리스

• +Adds native runtime dispatch for proxy, admin, metrics, stream, UDP, and load-balancer refresh tasks
• +Adds metrics token-file loading with zeroizing storage and constant-time bearer-token checks
• +Adds native HTTP/1 proxy runtime startup for plaintext, rustls, OpenSSL, and trusted downstream PROXY protocol listeners
• +선택한 다운스트림 HTTP/2 TLS 연결을 네이티브 멀티스트림 어댑터로 라우팅합니다
• +네이티브 WebSocket 업그레이드, HTTP/2 스트림별 오류 처리, 속도 제한 샤딩, 요청 본문의 zeroizing 저장을 강화합니다

2026년 6월 24일 릴리스

• +Moves cache request policy and local-static cache keys into the Pingora-independent fluxheim-cache crate
• +Moves PHP-FPM parsing, params, path mapping, static offload, error-page policy, and keep-alive pooling into fluxheim-php-fpm
• +Adds native memory local-static cache adapters for route and vhost static-web serving
• +Adds native upstream PROXY protocol v1/v2 send support and native Host router construction
• +Adds native runtime manifest and launch-plan evidence for services, listeners, background tasks, and policy rows

2026년 6월 23일 릴리스

• +h2c/prior-knowledge origin용 plaintext upstream HTTP/2 forwarding을 native HTTP/1 proxy path로 이동합니다
• +bounded stream capacity와 pre-response pooled-handle failure 이후 safe-method retry를 갖춘 pooled native upstream H2 connection을 추가합니다
• +기존 upstream TLS/SNI/CA policy와 함께 TLS ALPN negotiated upstream HTTP/2를 지원합니다
• +plaintext http1-and-http2 origin을 위한 기본 비활성 h2c Upgrade fallback을 명시적으로 추가합니다
• +native upstream H2 handshake, stream-slot wait, keepalive ping, setup timeout을 제한합니다

2026년 6월 23일 릴리스

• +상속된 global/vhost compression policy를 native HTTP/1 proxy 및 route proxy로 이동합니다
• +root/vhost/route header-policy inheritance를 native route proxy construction에 병합합니다
• +safe forwarded-client-IP ownership, trusted-chain append, regex rewrite, ACL, concurrency, rate limit을 native path로 이동합니다
• +native ACME HTTP-01 challenge serving, traffic mirroring, auth-request, route-scoped gRPC validation을 추가합니다

2026년 6월 21일 릴리스

• +Moves route-level native response compression onto the HTTP/1 route proxy through fluxheim-compression
• +Moves proxy.error_pages onto native HTTP/1 proxy 다음이 backing하는 fallback page: fluxheim-web

2026년 6월 21일 릴리스

• +Adds native HTTP/1 route static-web serving backed by fluxheim-web
• +Adds route request-header mutation, response rewrites, static upstream round-robin, and static upstream weights to the native route proxy

2026년 6월 21일 릴리스

• +Adds native route redirect actions with safe {uri}, {path}, and {query} expansion
• +Moves route body limits and response-header overlays onto native HTTP/1 route proxy responses

2026년 6월 21일 릴리스

• +Adds native HTTP/1 route-proxy execution for exact, prefix, and fallback routes with method filters and safe rewrite handling
• +Adds native-http1-proxy-candidate 남은 compatibility blocker가 명확하도록 runtime cutover evidence 행

2026년 6월 20일 릴리스

• +집중 동등성 테스트 후 native HTTP/2 downstream safety preview를 전환 준비 상태로 승격합니다
• +단순 HTTP/1, HTTP/2, admin, metrics, stream, UDP 설정에 대한 대표 native runtime cutover report를 blocker-free로 만듭니다

2026년 6월 20일 릴리스

• +Cuts stream and UDP proxy service startup over to Fluxheim-owned native task boundaries
• +Adds cancellation-safe native shutdown waiting and abort-on-cancel background task joins

2026년 6월 20일 릴리스

• +Starts native admin and metrics serving behind Fluxheim-owned server primitives
• +drop된 critical handle이 task를 조용히 detach하지 않고 abort하도록 native background handle을 강화합니다

2026년 6월 20일 릴리스

• +Adds NativeBackgroundSupervisor Fluxheim 소유 background task orchestration용
• +Adds critical task watchdog support and hardens shutdown delivery edge cases

2026년 6월 20일 릴리스

• +Adds native runtime cutover evidence gates and fluxheim-config-tester --runtime-cutover
• +Moves remaining Pingora exception targets to a documented multi-release exit plan while keeping policy gates active

2026년 6월 19일 릴리스

• +Adds explicit pingora-compat 남은 호환성 런타임 경계를 위한 기능 게이팅
• +Moves rustls/OpenSSL downstream TLS SNI, certificate storage, reload, PEM parsing, and native HTTP/1 TLS listener previews into Fluxheim-owned code

2026년 6월 19일 릴리스

• +프록시, 캐시, 런타임 경로의 남은 루트 호환성 표면을 줄여 Pingora 이탈 작업을 계속 진행합니다
• +네이티브 상태 확인을 HTTP/gRPC, 데이터베이스, exec, TCP/TLS 전송 헬퍼 모듈로 분리하고 더 엄격한 probe 제한을 적용합니다

2026년 6월 19일 릴리스

• +직접 Pingora 의존성을 다음에서 제거합니다: fluxheim-load-balancer
• +Pingora 재도입을 막는 정책 coverage와 함께 Fluxheim 소유 bounded HTTP/1.1 및 h2 gRPC active health check를 추가합니다

2026년 6월 19일 릴리스

• +다음에 native HTTP/1.1 proxy cutover readiness 계획을 추가합니다: ServerPlan
• +auth subrequest, mirroring, redirect, strip/rewrite transform, 고급 load-balancer policy 같은 compatibility-only proxy 기능은 fail closed합니다

2026년 6월 18일 릴리스

• +제한된 header, body, trailer, deadline을 갖춘 Fluxheim 소유 native HTTP/2 upstream client primitive를 추가합니다
• +trailer 보존, oversized response, stream reset, flow-control timeout 동작에 대한 h2 client/server 테스트를 추가합니다

2026년 6월 18일 릴리스

• +staged HTTP/1.1 proxy path에 native rustls/OpenSSL upstream TLS 및 mTLS 지원을 추가합니다
• +safe method를 위한 ordered static upstream failover와 제한된 no-follow TLS material read 및 hostname-policy coverage를 추가합니다

2026년 6월 18일 릴리스

• +safe content-length 및 no-body origin response를 위한 bounded native HTTP/1.1 upstream connection pooling을 추가합니다
• +keepalive pool sizing, upstream idle timeout 처리, 보수적 no-reuse guard, 실제 socket reuse/expiry 테스트를 추가합니다

2026년 6월 18일 릴리스

• +bounded request-body collection 및 response trailer 지원을 갖춘 reusable native HTTP/2 connection primitive를 추가합니다
• +HTTP/2 response lifetime, handler timeout, DATA capacity handling, 금지 header/trailer, request-body zeroization을 강화합니다

2026년 6월 17일 릴리스

• +bounded header, URI, body, stream, frame, buffer, rapid reset policy를 갖춘 native HTTP/2 runtime preview gate 및 h2 stack probe를 추가합니다
• +HTTP/2 preview smoke coverage를 추가하고 HTTP/1.0 keep-alive/close semantics에 대한 native HTTP/1 동작 coverage를 확장합니다

2026년 6월 17일 릴리스

• +plain static upstream을 위한 bounded native HTTP/1 upstream client 및 staged native proxy handler를 추가합니다
• +native proxy candidate inventory, Fluxheim 소유 proxy header, privacy-mode 동작, unsupported policy layer에 대한 fail-closed eligibility를 추가합니다

2026년 6월 17일 릴리스

• +Tokio IO 위의 native HTTP/1 connection/listener runtime과 staged native static-file adapter를 추가합니다
• +server limit을 native HTTP/1 policy로 매핑하고 keep-alive, body framing, shutdown, static file, slow client, connection cap socket 테스트를 추가합니다

2026년 6월 17일 릴리스

• +Fluxheim 소유 HTTP/1.0/HTTP/1.1 request-head parsing, request-body framing classification, Host validation, persistence handling, chunked decoding을 추가합니다
• +향후 runtime cutover 작업을 위해 downstream HTTP/1 policy default와 강화된 native parser boundary를 추가합니다

2026년 6월 16일 릴리스

• +Moves server bootstrap planning, listener inventory, service intent, background-task intent, HTTP/2 policy, PROXY protocol policy, and private Unix socket planning into fluxheim-server
• +native server/listener 작업이 계속되는 동안 현재 runtime을 명시적 compatibility adapter로 유지합니다

2026년 6월 16일 릴리스

• +Adds fluxheim-tls downstream TLS listener planning 및 provider-policy boundary로
• +Moves TLS listener plans, SNI selection, wildcard matching, ALPN/cipher/curve policy, and rustls/OpenSSL provider checks into the TLS crate
• +TLS feature gate, SNI fallback behavior, PROXY v2 signature validation, trusted PROXY CIDR validation을 강화합니다

2026년 6월 16일 릴리스

• +첫 전용 항목 추가: fluxheim-headers header policy helper의 boundary
• +rewrite algorithm, forwarded-header handling, hop-by-hop request policy, repeated-header joining을 Fluxheim 소유 header code로 이동합니다
• +stream PROXY protocol byte parser를 다음으로 이동합니다: fluxheim-protocol and tightens privacy/proxy CIDR validation

2026년 6월 15일 릴리스

• +공유 background task lifecycle primitive를 다음으로 이동합니다: fluxheim-runtime
• +Moves OTLP metrics export, ACME certificate reload control, admin snapshot validation state, and rollback decisions into Fluxheim-owned runtime/snapshot code
• +로컬 인증서 reload control socket과 private backend filtering을 강화합니다

2026년 6월 15일 릴리스

• +Adds fluxheim-stream as the internal TCP stream proxy runtime boundary
• +stream upstream selection, PROXY protocol parsing/writing, source policy, DNS-rebinding guard, byte accounting, timeout handling을 Fluxheim 소유 stream code 뒤로 이동합니다

2026년 6월 14일 릴리스

• +Moves cache key identity, object envelopes, disk index management, storage-bin helpers, tag handling, and cache storage interfaces into fluxheim-cache
• +일반 cargo test 실행 중 Pingora 의존성 제거 목표를 강제하는 테스트와 release gate를 추가합니다

2026년 6월 14일 릴리스

• +foundation tag 이후 첫 구체적 1.6.x 구현 릴리스를 시작합니다
• +Removes pingora-load-balancing/pingora-ketama from full and load-balancer image profiles, restores 1.6 load-balancer image builds, and moves TCP health checks plus request-key extraction behind Fluxheim-owned boundaries

2026년 6월 14일 릴리스

• +런타임 동작을 유지하면서 1.6.x Pingora-exit foundation line을 시작했습니다
• +모듈성 정책 검증, legacy oversized-file 예외, runtime baseline capture, performance evidence capture를 추가했습니다
• +release-gated Pingora dependency exception, runtime parity fixture, extraction dependency graph를 추가했습니다
• +Added initial fluxheim-runtime and fluxheim-server boundary crate와 typed policy proof primitive

2026년 6월

• +Introduced the enterprise HTTP/TCP load-balancer line with focused binaries, images, runtime member and weight controls, persistence, health checks, queueing, and migration docs
• +Expanded Fluxheim-owned runtime boundaries across HTTP, stream proxying, load balancing, background tasks, cache interfaces, observability, config, and shared crates
• +managed affinity cookie, service discovery, active/protocol-aware health check, restart-persistent state, runtime backend mutation control을 추가했습니다
• +Added UDP beta guardrails, cache origin-protection budgets, ARM/Linux and macOS developer assets, config tester archives, and broad proxy/cache/PHP-FPM security hardening

2026년 5월 25일 릴리스

• +Production proxy parity release with trusted-proxy-aware ACLs, local rate limits, concurrency limits, bounded queues, and edge policy metrics
• +gzip, Zstandard, and Brotli response compression with vhost/route overrides and cache-safe Vary handling
• +로드 밸런서 resilience, TLS/protocol parity, PROXY protocol v1/v2, upstream mTLS, HTTP/2 control, gRPC pass-through

2026년 5월 23일 릴리스

• +Managed php-fpm process supervision under the existing php-fpm feature, while external php-fpm remains the default
• +Respawn watchdog, bounded backoff, SIGTERM-before-SIGKILL teardown, sanitized environment, private generated pool state
• +Auditable [vhosts.php.fpm] mode = "managed" private socket, worker count, process manager mode, slowlog, temp path, pool file을 위한 config surface
• +external, managed-static, managed-dynamic, managed-ondemand, managed-respawn mode 전반으로 WordPress PHP-FPM smoke coverage 확장
• +Recommended Wolfi PHP image now installs php-8.5-fpm and uses managed php-fpm container config by default

2026년 5월 23일 릴리스

• +FIPS/ISO-required configs fail closed for unsupported internal cryptography, managed ACME, and local cache encryption
• +Provider-backed admin auth, numeric-local-loopback OTLP exception, and OpenBao Transit cache encryption evidence boundary
• +New compliance evidence template and release evidence package sections for regulated reviews

2026년 5월 22일 릴리스

• +다음을 통한 rustls/AWS-LC FIPS 가능 후보 backend: tls-rustls-fips
• +FIPS 및 ISO/IEC 19790 rustls profile alias, config example, diagnostics, validation script

2026년 5월 21일 릴리스

• +다음을 통한 OpenSSL FIPS/ISO 가능 TLS 검증: tls-openssl-fips 및 provider diagnostics
• +FIPS 배포 가이드, config fixture, validation script, release evidence, OWASP Top 10 2025 baseline

2026년 5월 20일 릴리스

• +부하 상황에서 더 안전한 운영을 위한 PHP-FPM keepalive pooling, upstream retry/failover, request body disk spooling
• +WordPress routing/cache preset plus PHP application recipes for common framework and forum deployments
• +PHP metrics 및 OpenTelemetry attribute, X-Accel-Redirect, X-Sendfile, X-Accel-Expires 지원

2026년 5월 18일 릴리스

• +fluxheim-acme 인증서 갱신, 상태, ACME reload socket signalling을 위한 standalone companion binary
• +fluxheim-config-tester gateway를 시작하지 않고 CI와 container entrypoint에서 config를 검증하는 standalone binary
• +ACME reload Unix socket — gateway 재시작 없이 live certificate pickup
• +새 profile-php 빌드 프로필 — proxy + web + php-fpm + tls-rustls + security
• +Security hardening improvements across the request pipeline

2026년 5월 16일 릴리스

• +Opt-in PHP-FPM FastCGI bridge for WordPress-style front-controller applications
• +엄격한 script resolution과 bounded FastCGI request/response handling
• +Browser-validated WordPress proxy/PHP cookie compatibility fixes
• +PHP-FPM은 PHP를 FPM으로 route하면서 같은 root에서 static asset을 serving할 수 있습니다
• +New php-fpm Cargo feature (implies 프록시 and web)

2026년 5월 14일 릴리스

• +Shared ingress/TLS feature-graph split — focused cache and proxy profiles are now TLS/ACME-capable
• +New profile-cache-edge — cache without static web module
• +New profile-proxy-edge — focused reverse proxy edge
• +Official focused container images for cache and proxy profiles

2026년 5월

2026

• + TLS policy profile
• + Multi-certificate rustls SNI
• + 관리형 ACME 인증서 발급 및 갱신
• + EAB 지원 issuer(Actalis 등)
• + 파일 기반 TLS secret
• + acme-init 발급자 부트스트랩 안내 도구
• + 패키지된 certificate renewal systemd unit

2026

• + default-vhost fallback을 갖춘 Host header 기반 virtual host routing
• + Route-level static, proxy, and redirect actions
• + Static file serving with MIME detection, ETag, conditional 304, byte ranges
• + Whole-vhost and route-level reverse proxying
• + rustls TLS with SNI, static/bought certificate support
• + 안전한 ACME HTTP-01 challenge forwarding
• + Admin control-plane with bearer-token auth and brute-force throttling
• + 안전한 request/response header policy
• + 안전한 Host 검증을 포함한 선택적 HTTP→HTTPS 리디렉션
• + systemd unit, RPM packaging
• + Rootless Podman container images