Najnovšia stabilná — v1.8.0

Download Fluxheim

Predpripravené linuxové binárky pre x86_64 a ARM64 plus vývojárske buildy pre macOS. Vydané 23. júla 2026.

Plný Odporúčané

Plný production build

Všetky stabilné production moduly: proxy, web, cache, compression, load balancing, raw TCP stream proxying, TLS (rustls), PHP-FPM, ACME client, GeoIP/Geo-Context, security hardening, metrics a OpenTelemetry.

Static serving s reverse proxy a PHP-FPM

Cache backendy (memory, disk, tiered)

gzip, zstd a Brotli compression

TLS a managed ACME renewal

Local GeoIP country/ASN kontext

Hardened TCP stream proxying režim

Prometheus a OpenTelemetry

~10.3 MB binary

x86_64 ARM64

Load balancer Nové

Load Balancer Edge profil

Zameraný HTTP/TCP load-balancer build bez cache, static webu, PHP, GeoIP, stream proxying alebo traffic mirroring.

Advanced pool selection

Drain, disable, force-down operace

Hardened LB core část

TLS a managed ACME renewal

x86_64 ARM64

PHP Managed PHP-FPM režim

PHP application build

Static web + reverse proxy + PHP-FPM FastCGI bridge. Ideálne pre WordPress a PHP front-controller apps. Cache modul nie je kompilovaný.

PHP-FPM FastCGI bridge cesta

Static asset serving z rovnakého root

TLS a managed ACME renewal

~8.9 MB binary

x86_64 ARM64

Cache edge

Cache Edge build

Zameraný cache edge bez local static web serving. Obsahuje proxy, cache, compression, TLS a ACME. Ideálne pre CDN-style deployment.

Reverse proxy s cache

Cache-safe compression controls sada

TLS a managed ACME renewal

Static web modul nie je kompilovaný

~6.8 MB binary

x86_64 ARM64

Proxy edge

Proxy Edge build

Zameraný reverse proxy bez cache, static webu alebo dedikovaného load-balancer modulu. Navrhnutý pre pure reverse-proxy deployment s TLS, ACME, compression a upstream resilience.

Iba reverse proxy

ACL, rate limits, retries, health checks

TLS a managed ACME renewal

Cache ani web module nie sú kompilované

~5.8 MB binary

x86_64 ARM64

Wasm Nové

Produkčné zostavenie Wasm

Samostatné zostavenie Wasm založené na úplnom produkčnom profile, s ohraničenými hákmi politík, ACME, metrikami a OpenTelemetry.

Static serving s reverse proxy a PHP-FPM

Cache backendy (memory, disk, tiered)

WASM rozšírenia

TLS a managed ACME renewal

Prometheus a OpenTelemetry

x86_64 ARM64

Platform Downloads

Production Linux builds plus Level 1 macOS developer tarballs.

macOS je iba pre developer testing

Build profil	Linux x86_64	Linux ARM64	macOS vývoj
Plný	x86_64-linux	aarch64-linux	Apple Silicon
Wasm	x86_64-linux	aarch64-linux	Apple Silicon
PHP	x86_64-linux	aarch64-linux	-
Load balancer	x86_64-linux	aarch64-linux	-
Cache edge	x86_64-linux	aarch64-linux	-
Proxy edge	x86_64-linux	aarch64-linux	-
Config tester nástroj	x86_64-linux	aarch64-linux	-

Inštalácia

bash — tarball inštalácia

# 1. Stiahni plný Linux build tarball
# Na ARM64 serverech použi aarch64-linux místo x86_64-linux.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
  -o fluxheim-1.8.0.tar.gz

# 2. Ověř a rozbal
tar xzf fluxheim-1.8.0.tar.gz

# 3. Presuň binary a helper tools do system path
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # ACME companion nástroj
sudo mv fluxheim-config-tester /usr/local/bin/   # Config validator nástroj

# 4. Vytvor config directory a pridaj svůj config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Validuj config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Spusti priamo (alebo viz Systemd tab pre service setup)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

bash — rootless Podman spustenie

# Stiahni GHCR image (Wasm, full, load-balancer, cache, proxy a PHP varianty)
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0         # plný
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-load-balancer # load balancer profil
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-cache   # cache edge profil
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-proxy   # proxy edge profil
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-php     # spravovaný PHP-FPM

# Rovnaký build sat je dostupný na Quay
podman pull quay.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.0-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.0-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.0-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.0-php

# Spusti rootless — interní porty 8080 a 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.0

# Skontroluj log
podman logs -f fluxheim

bash — nastavenie systemd service

# Tarball obsahuje hardened systemd unit
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Vytvor fluxheim system user
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Priprav directory
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Reload systemd a zapni service
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Skontroluj status
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

Poznámka: Zabalený systemd unit používa CAP_NET_BIND_SERVICE aby Fluxheim mohol bindovať porty 80 a 443 bez behu ako root. Unit file obsahuje security hardening options.

bash — managed ACME certificate vydanie

# Fluxheim obsahuje acme-init pre průvodce nastaveniem certifikátov
# Let's Encrypt issuer (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (bezplatný EAB-capable issuer)
sudo fluxheim acme-init actalis

# Companion tool fluxheim-acme spravuje renewal pre
# container a external service-manager deployment
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

fluxheim.toml — ACME konfigurácia

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# issuer nastavenie: issuer = "letsencrypt"

Úplná TLS a ACME dokumentácia →

Systémové požiadavky

Podporované platformy

Linux x86_64 (kernel 4.14+)
Linux ARM64 / aarch64
iba macOS developer binary

Container image

Všetky release image buildy sú publikované na GHCR a Quay.

Wolfi (minimálny, hardened)
Full, load-balancer, cache, proxy a PHP image profiles
Alpine Linux
SUSE Micro
Debian
Publikované na GHCR a Quay

All Releases

Zobraziť všetko na GitHube →

Verzia	Dátum	Najdôležitejšie	Sťahovanie
v1.8.0 Najnovšie	July 2026	Samostatné zostavenie Wasm založené na úplnom produkčnom profile, s ohraničenými hákmi politík, ACME, metrikami a OpenTelemetry. Pridáva zodpovedajúce archívy tar.gz a ZIP vrátane natívnych úplných zostavení a zostavení Wasm pre macOS. Posilňuje hranice plnenia vyrovnávacej pamäte, vyrovnávacej pamäte rozsahov a prijímania Wasm pre jednotlivých virtuálnych hostiteľov.	Všetko na GitHube
v1.7.0 – v1.7.12	July 2026	Séria vydaní Fluxheim 1.7: voliteľné štandardy založené na vyrovnávacej pamäti, proxy a metaúdajoch na spracovanie odpovedí; opätovné načítanie a vrátenie overenej aktuálnej snímky; reprodukovateľný dôkaz FIPS-backend; upgrady procesov s nulovými prestojmi; nezávisle testované príklady zásad Wasm; a silnejšia vyrovnávacia pamäť, TLS, ukladanie do vyrovnávacej pamäte, stream a hranice protokolu.	Všetko na GitHube
v1.6.0 – v1.6.37	jún 2026	Línia native-runtime cutoveru a čistenia: základy odchodu od Pingora, HTTP/1 a HTTP/2 cesty vlastnené Fluxheimom, native TLS/listener náhľady, parita route proxy/static-web, kompresia a chybové stránky, politika forwarded-header, auth-request, zrkadlenie prevádzky, rate limits, validácia gRPC, poolovaný upstream HTTP/2, čistenie native proxy po cutoveri, záverečné čistenie hraníc crate pred Wasm, Rust 1.96.1, spevnené OpenSSL stream TLS, zeroizácia účtu ACME a menšie zamerané runtime moduly.	Všetko na GitHube
v1.5.0 - v1.5.23	jún 2026	Enterprise load-balancer a runtime-ownership linie: zamerané load-balancer binary/image, runtime member a weight controls, managed affinity cookies, stream a HTTP boundary work, active a protocol-aware health checks, service discovery, background task ownership, cache crate boundaries, UDP beta guardrails, origin-protection budgets, ARM/macOS assets a široký security hardening.	Všetko na GitHube
v1.4.0 – v1.4.7	máj 2026	Proxy operations linie s production proxy parity, bohatší route policy, traffic mirroring, dynamic upstream discovery, modular runtime/config split, Apple Silicon a Linux ARM64 release assets, GeoIP/Geo-Context, config-tester archives a hardened TCP stream proxying	Všetko na GitHube
v1.3.0 – v1.3.7	máj 2026	PHP-FPM production linie, managed php-fpm supervision, config tester a ACME companion binary, FIPS/ISO validation tracks, zamerané cache/proxy profile a security hardening	Všetko na GitHube
v1.2.0 – v1.2.6	máj 2026	Cache a observability baseline s route-scoped cache policy, memory/disk/tiered backend, encrypted disk cache, peer fill, range caching, Prometheus a OpenTelemetry export	Všetko na GitHube
v1.1.x	2026	Certificate operations linie s TLS policy profile, multi-certificate rustls SNI, managed ACME issuance a renewal, EAB-capable issuers, file-backed TLS secrets a renewal units	Všetko na GitHube
v1.0.0	2026	Gateway foundation s vhost routing, route-level static/proxy/redirect actions, static file serving, reverse proxying, rustls TLS, admin control-plane, secure headers, systemd packaging a rootless containers	GitHub
v0.5.0	Pre-release vydanie	Prvý public pre-release milestone pred stabilné 1.x gateway linií	GitHub

See Zoznam zmien pre podrobné release notes.