OmniRoute / الأمان والتحكم في البيانات

عناصر تحكم يمكنك قراءة مصدرها.

حواجز وقائية على مسار الطلب، وعناصر تحكم في الشبكة والهوية، وبيانات اعتماد محلية مشفّرة، وما يبقى قابلًا للتدقيق لاحقًا.

عناصر التحكم

ما تفحصه البوابة، وأين.

كل عنصر تحكم أدناه يعمل في العملية التي تستضيفها. ولا يعتمد أي منه على حساب Cheaper Inference.

على مسار الطلب

فحوصات تعمل قبل أن يغادر الطلب الجهاز وقبل أن تصل الاستجابة إلى المستدعي.

  • حارس ضد حقن الأوامر على كل طلب موجّه
  • إخفاء اختياري لبيانات الاعتماد يحجب المفاتيح المسرّبة في الاتجاهين
  • إخفاء اختياري للبيانات الشخصية
  • مرشحات أمان موحّدة لا تعتمد على سياسة مزود واحد
  • حواجز وقائية للرؤية على مدخلات الصور

الشبكة والهوية

عناصر تحكم في كيفية خروج الطلبات من المضيف وشكلها على الشبكة.

  • نطاقات البروكسي: عالمي، لكل مزود، لكل اتصال
  • بروكسيات SOCKS5 وHTTP(S)
  • نقل TLS يدعم JA3/JA4 مع ملفات عميل خاصة بكل مزود
  • اختيار الخروج عبر IPv4 وIPv6
  • حارس SSRF يحجب نطاقات العناوين الخاصة في الجلب الصادر
  • قوائم سماح وحظر لعناوين IP في لوحة التحكم

بيانات الاعتماد والبيانات المحلية

تبقى المفاتيح والسجل والاستخدام على المضيف الذي تشغّله، في قاعدة بيانات تملكها.

  • بيانات اعتماد مشفّرة بـ AES-256-GCM في SQLite محلية
  • مفاتيح API محدودة النطاق مع قيود على النماذج والمزودين
  • حدود إنفاق بالدولار وميزانيات رموز لكل مفتاح
  • إخفاء بريد حساب OAuth، مفعّل افتراضيًا
  • لا يلزم حساب OmniRoute لتشغيل البوابة

العمليات والتدقيق

ما يمكنك إعادة بنائه لاحقًا، ومن كان مسموحًا له بفعله.

  • سجل تدقيق إداري مرشّح حسب الإجراء والفاعل والهدف
  • سجلات الطلبات مرشّحة حسب المزود والنموذج والحساب والمفتاح
  • بوابة تسجيل دخول OIDC اختيارية، مع توفر تسجيل الدخول بكلمة مرور دائمًا
  • قبول تكيّفي يضع الطلبات الثقيلة في طابور بدلًا من رفضها
  • تصدير واستيراد قاعدة البيانات للنسخ الاحتياطي والترحيل

نطاق الشبكة

توجيه الشبكة وعناصر تحكم البيانات المحلية.

تتحكم نطاقات البروكسي في توجيه الشبكة بينما يحتفظ التخزين المحلي أولًا بالبيانات التشغيلية على جهازك.

ثلاثة نطاقات للبروكسي

وجّه عالميًا أو لكل مزود أو لكل اتصال على حدة.

  • عالمي · لكل مزود · لكل اتصال
  • بروكسيات SOCKS5 وHTTP(S)
  • تكامل مع سوق البروكسي

عناصر تحكم TLS وبصمة العميل

طابق عملاء المزودين المدعومين وصولًا إلى خصائص النقل المحددة.

  • نقل يدعم JA3/JA4 عبر wreq-js
  • ملفات عميل خاصة بكل مزود
  • عناصر تحكم الخروج عبر IPv4 وIPv6

خاص ومحلي أولًا

تبقى المفاتيح والاستخدام والسجل على المضيف الذي تتحكم فيه.

  • SQLite على القرص مع بيانات اعتماد مشفّرة بـ AES-256-GCM
  • لا يلزم حساب OmniRoute
  • استضف ذاتيًا على البنية التي تختارها
روسياالصينإيرانكوباتركيا

عزل الأعطال

اعزل أعطال المزود والاتصال والنموذج.

مفتاح معطوب لا ينبغي أن يُسقط مزودًا. ونموذج محدود لا ينبغي أن يُسقط اتصالًا.

النموذج ⊂ الاتصال ⊂ المزود
قاطع دارة المزودعندما يكون المزود غير سليم، يتخطاه توجيه التركيبات حتى ينجح فحص نصف مفتوح.
تهدئة الاتصالهدّئ مفتاحًا أو حسابًا واحدًا بينما تواصل الاتصالات الشقيقة الخدمة.
إقفال النموذجأقفل نموذجًا واحدًا محدود المعدل أو غير متاح بينما تبقى النماذج الأخرى على الاتصال متاحة.

OmniRoute من Cheaper Inference

اختر كيف تشغّل OmniRoute.

استضف OmniRoute ذاتيًا، أو استخدم Cheaper Inference للحصول على بوابة مستضافة مرتبة حسب التكلفة.