Остання стабільна — v1.8.0

Download Fluxheim

Попередньо зібрані Linux-бінарники для x86_64 і ARM64, а також macOS developer builds. Випущено 23 липня 2026 року.

Повний Рекомендовано

Повна production-збірка

All стабільний production modules: proxy, web, cache, стискання, load balancing, raw TCP stream proxying, TLS (rustls), PHP-FPM, ACME client, GeoIP/Geo-Context, безпека hardening, метрики, і OpenTelemetry.

Статичне обслуговування + зворотний проксі + PHP-FPM

Cache backends (пам’ять, диск, tiered)

gzip, zstd, і Brotli стискання

TLS + керований ACME renewal

Локальний GeoIP country/ASN context

Посилений TCP stream proxying

Prometheus і OpenTelemetry

~10.3 MB binary

x86_64 ARM64

Балансувальник навантаження Нове

Профіль edge-балансувальника навантаження

Цілеспрямована збірка балансувальника навантаження HTTP/TCP без кешу, статичного Інтернету, PHP, GeoIP, проксі-сервера потоку або віддзеркалення трафіку.

Advanced pool selection

Drain, вимкнення, примусове виведення

Посилений LB core

TLS + керований ACME renewal

x86_64 ARM64

PHP Керований PHP-FPM

PHP Application Збірка

Static web + reverse proxy + PHP-FPM FastCGI bridge. Ideal для WordPress і PHP front-controller apps. No cache module compiled.

Міст PHP-FPM FastCGI

Static asset serving з same root

TLS + керований ACME renewal

~8.9 MB binary

x86_64 ARM64

Кеш

Cache Edge Збірка

Зосереджений край кешу без локального статичного веб-серверу. Включає проксі, кеш, стиснення, TLS і ACME. Ідеально підходить для розгортань у стилі CDN.

Зворотний проксі + кеш

Cache-безпечний стискання керування

TLS + керований ACME renewal

Статичний веб-модуль не скомпільовано

~6.8 MB binary

x86_64 ARM64

Проксі

Proxy Edge Збірка

Цілеспрямований зворотний проксі-сервер без кешу, статичного Інтернету або спеціального модуля балансування навантаження. Розроблено для розгортання чистого зворотного проксі-сервера з TLS, ACME, стисненням і відмовостійкістю.

Reverse proxy лише

ACLs, rate limits, retries, health перевірки

TLS + керований ACME renewal

No cache або web module compiled

~5.8 MB binary

x86_64 ARM64

Wasm Нове

Виробнича збірка Wasm

Окрема збірка Wasm на основі повного виробничого профілю з обмеженими перехоплювачами політик, ACME, метриками та OpenTelemetry.

Статичне обслуговування + зворотний проксі + PHP-FPM

Cache backends (пам’ять, диск, tiered)

Розширення WASM

TLS + керований ACME renewal

Prometheus і OpenTelemetry

x86_64 ARM64

Platform Downloads

Production Linux builds plus Level 1 macOS developer tarballs.

macOS is для developer testing лише

Збірка	Linux x86_64	Linux ARM64	macOS dev
Повний	x86_64-linux	aarch64-linux	Apple Silicon
Wasm	x86_64-linux	aarch64-linux	Apple Silicon
PHP	x86_64-linux	aarch64-linux	-
Балансувальник навантаження	x86_64-linux	aarch64-linux	-
Кеш	x86_64-linux	aarch64-linux	-
Проксі	x86_64-linux	aarch64-linux	-
Тестер конфігурації	x86_64-linux	aarch64-linux	-

Встановлення

bash — встановлення архіву

# 1. Завантажити tarball повної Linux-збірки
# Використовуйте aarch64-linux замість x86_64-linux на ARM64-серверах.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
  -o fluxheim-1.8.0.tar.gz

# 2. Перевірити й розпакувати
tar xzf fluxheim-1.8.0.tar.gz

# 3. Перемістити бінарний файл і допоміжні інструменти в системний шлях
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # Компаньйон ACME
sudo mv fluxheim-config-tester /usr/local/bin/   # Валідатор config

# 4. Створити config directory і додати config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Перевірити config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Запустити напряму (або див. вкладку Systemd для setup сервісу)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

bash — без root Podman

# Завантажити GHCR images (Wasm, full, load-balancer, cache, proxy і PHP variants)
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0         # повний
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-load-balancer # балансувальник навантаження
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-cache   # край кешу
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-proxy   # край проксі
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-php     # керований PHP-FPM

# Такий самий набір збірок доступний на Quay
podman pull quay.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.0-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.0-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.0-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.0-php

# Запустити без root — внутрішні порти 8080 і 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.0

# Перевірити logs
podman logs -f fluxheim

bash — служба systemd

# Tarball містить hardened systemd unit
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Створити системного користувача fluxheim
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Налаштувати directories
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Перезавантажити systemd і ввімкнути сервіс
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Перевірити status
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

Примітка: Запакований модуль systemd використовує CAP_NET_BIND_SERVICE so Fluxheim can bind to ports 80 і 443 без running as root. The unit файл includes безпека hardening options.

bash — керований ACME сертифікат issuance

# Fluxheim постачається з acme-init для guided certificate setup
# Використовуйте Let's Encrypt (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (безкоштовний issuer з EAB)
sudo fluxheim acme-init actalis

# Companion tool fluxheim-acme обробляє renewal для
# container і external service-manager deployments
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

fluxheim.toml — конфігурація ACME

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# приклад: issuer = "letsencrypt"

Повна документація TLS і ACME →

Системні вимоги

Підтримувані платформи

Linux x86_64 (kernel 4.14+)
Linux ARM64 / aarch64
macOS developer binaries лише

Образи контейнерів

All випуск image збірки are published on GHCR і Quay.

Wolfi (minimal, посилений)
Full, load-balancer, cache, proxy, і PHP image профілі
Alpine Linux
SUSE Micro
Debian
Опубліковано на GHCR і Quay

All Releases

Переглянути все на GitHub →

Версія	Дата	Основне	Завантаження
v1.8.0 Останнє	July 2026	Окрема збірка Wasm на основі повного виробничого профілю з обмеженими перехоплювачами політик, ACME, метриками та OpenTelemetry. Додає узгоджені архіви tar.gz і ZIP, зокрема нативні збірки профілів full і Wasm для macOS. Посилює межі заповнення кешу, кешування діапазонів і допуску Wasm для кожного віртуального хоста.	Усе на GitHub
v1.7.0 – v1.7.12	July 2026	Серія випусків Fluxheim 1.7: доступ до кешу на основі стандартів, проксі та метаданих дайджесту відповіді; перезавантаження та відкат автентифікованого знімка; відтворювані докази FIPS-backend; оновлення процесів без простоїв; незалежно протестовані приклади політики Wasm; і потужніший кеш, TLS, буферизація, потік і межі протоколу.	Усе на GitHub
v1.6.0 – v1.6.37	Червень 2026	Лінія cutover і очищення native runtime: основи виходу з Pingora, власні HTTP/1 та HTTP/2 шляхи Fluxheim, native TLS/listener previews, паритет route proxy/static-web, стиснення й сторінки помилок, forwarded-header policy, auth-request, traffic mirroring, rate limits, gRPC validation, pooled upstream HTTP/2, очищення native proxy після cutover, фінальне очищення меж crates перед Wasm, Rust 1.96.1, посилений OpenSSL stream TLS, zeroization ACME account і менші сфокусовані runtime модулі.	Усе на GitHub
v1.5.0 - v1.5.23	Червень 2026	Enterprise load-balancer і runtime-ownership line: focused load-balancer binaries/images, runtime member і weight керування, керований affinity cookies, stream і HTTP boundary work, active і protocol-aware health перевірки, service discovery, background task ownership, cache crate boundaries, UDP beta guardrails, origin-protection budgets, ARM/macOS assets, і broad безпека hardening.	Усе на GitHub
v1.4.0 – v1.4.7	Травень 2026	Proxy operations line з production proxy parity, richer route політика, traffic mirroring, dynamic upstream discovery, modular runtime/config split, Apple Silicon і Linux ARM64 випуск assets, GeoIP/Geo-Context, config-tester archives, і посилений TCP stream proxying	Усе на GitHub
v1.3.0 – v1.3.7	Травень 2026	PHP-FPM production line, керований php-fpm supervision, config tester і ACME companion binaries, FIPS/ISO validation tracks, focused cache/proxy профілі, і безпека hardening	Усе на GitHub
v1.2.0 – v1.2.6	Травень 2026	Cache і observability baseline з route-scoped cache політика, пам’ять/диск/tiered backends, зашифрований диск cache, peer fill, range caching, Prometheus, і OpenTelemetry export	Усе на GitHub
v1.1.x	2026	Certificate operations line з TLS політика профілі, multi-сертифікат rustls SNI, керований ACME issuance і renewal, EAB-capable issuers, файл-backed TLS секрети, і renewal units	Усе на GitHub
v1.0.0	2026	Gateway foundation з vhost routing, route-level static/proxy/redirect actions, static файл serving, reverse proxying, rustls TLS, admin керування-plane, secure headers, systemd packaging, і без root контейнери	GitHub
v0.5.0	Передреліз	First публічний pre-випуск milestone перед the стабільний 1.x gateway line	GitHub

See Журнал змін для detailed нотатки до випуску.