Разделение привилегий
Публичный веб-слой работает без системных прав и отделён от операций с инфраструктурой.
OXVRAW.COM / Технология
Технология
Веб-панель отделена от привилегированных агентов на узлах.
BROWSERHTTPS
→
CADDYSECURITY EDGE
→
PHP CONTROL PLANENO ROOT
→
NODE AGENTSMINIMAL PRIVILEGES
Слой адаптеров протоколов
OpenVPN, Xray VLESS + REALITY, AmneziaWG и WireGuard представлены через единую модель управления.
Минимальные агенты узлов
Привилегированные действия на VPN-узлах выполняют только небольшие агенты с белым списком операций.
Защищённая граница контейнеров
Файловые системы только для чтения, сброшенные capabilities и внутренние сети уменьшают поверхность атаки.
Защитный периметр Caddy
Завершение TLS, защитные заголовки, фильтрация запросов и структурированные журналы обрабатываются на периметре.
Версионная доставка
Атомарные обновления, health checks, резервные копии и автоматический откат делают релизы предсказуемыми.