Обзор
Короткий взгляд на то, как Fluxheim выглядит в production-развертывании.
Модульный обратный прокси, кеш, балансировщик нагрузки и статический хост, написанный на Rust. Безопасен по умолчанию: TLS, ACME, сжатие, edge-политики, динамическое обнаружение upstream и безопасное зеркалирование трафика.
include_conf_d = false
[server]
listen = ["0.0.0.0:80"]
tls_listen = ["0.0.0.0:443"]
default_vhost = "fluxheim.eu"
[tls]
enabled = true
backend = "rustls"
profile = "intermediate"
min_protocol = "tls1.2"
alpn = "http1-and-http2"
curve_preferences = ["X25519", "CurveP256", "CurveP384"]
[[vhosts]]
name = "fluxheim.eu"
hosts = ["fluxheim.eu"]
[vhosts.tls]
enabled = true
[vhosts.tls.certificate]
cert_path = "/etc/fluxheim/tls/fluxheim.eu/fullchain.pem"
key_path = "/etc/fluxheim/tls/fluxheim.eu/privkey.pem"
[vhosts.web]
root = "/srv/sites/fluxheim.eu"
index_files = ["index.html"]Fluxheim поставляется как набор целевых модульных сборок - используйте только то, что нужно вашей установке.
Написан на Rust с закрепленной стабильной инструментальной цепочкой. Никаких переполнений буфера, use-after-free и гонок данных по конструкции.
Родная для Rust edge-среда выполнения с пулом соединений, повторами upstream, активными проверками здоровья, HTTP/2, обновлениями WebSocket и gRPC pass-through.
Отдельная сборка Wasm на основе полного производственного профиля с ограниченными перехватчиками политик, ACME, метриками и OpenTelemetry.
Целевая сборка и образ балансировщика 1.5 с расширенным выбором, локальной устойчивостью, политикой health/ejection, ограниченными очередями и управлением участниками во время выполнения.
Компилируйте только нужное. Есть целевые профили для статического сайта, edge-кеша, обратного прокси, балансировки, TCP stream proxy, PHP-FPM, GeoIP, зеркалирования трафика и production-сборок со сжатием.
Подход rustls-first с поддерживаемыми путями сборки OpenSSL и FIPS/ISO, аутентификацией по клиентскому сертификату, upstream mTLS, автоматической выдачей ACME и multi-cert SNI.
Backends кеша в памяти, на диске, многоуровневые и зашифрованные, с cache-safe gzip, Zstandard и Brotli compression, а также кешированием диапазонов для крупных объектов.
Rootless Podman images для Wolfi, Alpine, SUSE Micro и Debian. Systemd/RPM для native-развертываний. Никаких внешних assets при запуске.
Опциональный listener метрик Prometheus, OTLP export метрик, trace context propagation и OTLP trace export для полной наблюдаемости.
Опциональные локальные MMDB lookup для политик по стране и ASN через MaxMind GeoIP2/GeoLite2 или наборы CIRCL Geo Open. В пути запроса нет удаленного lookup или downloader.
Сырые L4 TCP services с выделенными stream routes, настоящими idle/lifetime/byte caps, upstream TLS/mTLS controls, weighted/drain/backup policy и route-local PROXY protocol.
Опциональный PHP-FPM FastCGI bridge для WordPress-подобных front-controller приложений. Строгое разрешение scripts и ограниченная обработка requests.
ACL с учетом trusted proxy, rate limits, auth subrequests, зеркалирование трафика, regex rewrites, ограниченные очереди, строгая проверка конфигурации и усиленная обработка requests.
Download a pre-built binary, drop in a config file, and start serving. Native systemd units and container images included.
# Скачать и распаковать full build
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
| tar xz
# Переместить binary в системный path
sudo mv fluxheim /usr/local/bin/
# Проверить config перед запуском
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml
# Запустить через systemd (unit file включен)
sudo systemctl enable --now fluxheim# Скачать image из GHCR или Quay
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0
# Запустить rootless с примонтированной config
podman run -d \
--name fluxheim \
-p 8080:8080 -p 8443:8443 \
-v /srv/sites:/srv/sites:ro \
-v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
ghcr.io/valkyoth/fluxheim:v1.8.0
# Доступные варианты образов: full, load-balancer, cache, proxy, wasm, php# Клонировать и собрать default profile
git clone https://github.com/valkyoth/fluxheim
cd fluxheim
# Default build: proxy + web + cache + tls-rustls + security
cargo build --release
# Или собрать focused profile
cargo build --release --no-default-features \
--features profile-proxy-edge,acme-client
# Проверить config и запустить
cargo run --release -- \
--check-config --config examples/fluxheim.tomlСоздан для операторов, которым нужен современный, проверяемый стек без скрытого устаревшего поведения.
Проверка конфигурации строгая. Неоднозначные или небезопасные параметры отклоняются, а не принимаются молча.
Воспроизводимые сборки. Каждая зависимость закреплена. cargo audit and cargo deny run in CI.
Запуск без root. Внутренние порты по умолчанию 8080/8443. Явные runtime images для разных operational policies.
Copyleft-лицензия, совместимая со многими OSS-лицензиями. Имеет европейское происхождение и юридически понятна для государства и enterprise.
Короткий взгляд на то, как Fluxheim выглядит в production-развертывании.