 li
|
66ad405dd6
|
fix(upstream): set explicit TCP dial timeout on upstream transports
http.Transport 未设置 DialContext 时使用零值 net.Dialer（Timeout=0），
DNS 解析与 TCP 握手没有任何上限，只能等内核 TCP 重传耗尽（Linux 约 130 秒）。
ResponseHeaderTimeout 只约束连接建立之后等待响应头的阶段，覆盖不到建连。
上游域名被解析到 443 不可达的 IP 时（DNS 污染 / 路由异常），单个账号就要卡满
内核超时；而多账号故障转移是串行的，一次请求会阻塞数分钟且不写中间错误，
客户端表现为"长时间无首字后直接结束"。
- buildUpstreamTransport 显式设置 DialContext（10s）与 TLSHandshakeTimeout（10s）
- proxyutil SOCKS5 分支的 forward dialer 由 proxy.Direct（零值 dialer，同样无超时）
换成带 10s 超时的 net.Dialer；该分支会覆盖 Transport.DialContext，
调用方设置的建连超时对它无效，必须在此补上
Fixes #5151
|
2026-08-03 19:59:58 +08:00 |
|
|
QTom
|
fdcbf7aacf
|
feat(proxy): 集中代理 URL 验证并实现全局 fail-fast
提取 proxyurl.Parse() 公共包，将分散在 6 处的代理 URL 验证逻辑
统一收敛，确保无效代理配置在创建时立即失败，永不静默回退直连。
主要变更：
- 新增 proxyurl 包：统一 TrimSpace → url.Parse → Host 校验 → Scheme 白名单
- socks5:// 自动升级为 socks5h://，防止 DNS 泄漏（大小写不敏感）
- antigravity: http.ProxyURL → proxyutil.ConfigureTransportProxy 支持 SOCKS5
- openai_oauth: 删除 newOpenAIOAuthHTTPClient，收编至 httpclient.GetClient
- 移除未使用的 ProxyStrict 字段（fail-fast 已是全局默认行为）
- 补充 15 个 proxyurl 测试 + pricing/usage fail-fast 测试
|
2026-03-02 16:04:20 +08:00 |
|
|
shaw
|
70e9329e64
|
feat(proxy): 统一代理配置并支持 SOCKS5H 协议
- 新增 proxyutil 包，统一 HTTP/HTTPS/SOCKS5/SOCKS5H 代理配置逻辑
- SOCKS5H 支持服务端 DNS 解析，避免本地 DNS 泄露
- 移除 ProxyStrict 宽松模式，代理失败直接返回错误不回退直连
- 前端代理管理页面支持 SOCKS5H 协议的添加/编辑/批量导入
- 补充 IPv6 地址和特殊字符密码的边界测试
|
2026-01-04 11:43:58 +08:00 |
|