Web 管理面板

站点总数

—

已登记的域名

运行中

—

已启用并写入 Caddy

已停用

—

不再反代，但保留配置

添加站点

站点类型

域名

后端端口

二进制路径

工作目录

同时接管全部子域（*.主域名） 适用于泛解析站点（如 SaaS 平台：全部租户子域由程序自己按 Host 路由）。开启后无需逐个登记租户子域，新租户立即生效。

附加域名（可选，每行一个）

启用多租户隔离（推荐） 每站独立 UID/组/目录，站点目录由面板托管在 _sites/<域名>/htdocs

域名检测（可选）

站点列表

域名	类型	端口	状态	磁盘	目录

处理中… 0%

	名称	大小	权限	所有者	修改时间

访问协议

—

建议 HTTPS

IP 白名单

—

空 = 不限制

双因素认证

—

TOTP 动态口令

账号与密码

登录用户名

当前密码

新密码（至少 6 位）

确认新密码

密码以 bcrypt 哈希存储，不再以明文写入配置文件。

登录保护

失败几次锁定

锁定时长（分钟）

失败几次后要求验证码

启用登录验证码信任反向代理头（Caddy 反代时开启）

IP 访问白名单

留空表示不限制。支持单个 IP（1.2.3.4）和网段（10.0.0.0/8）。保存前会自动校验当前访问 IP 是否在白名单内，避免把自己锁在外面。

传输安全

Cookie Secure（仅 HTTPS 下可开，防止明文嗅探）强制 HTTPS（HTTP 访问自动 301 跳转）

双因素认证（2FA）

用 Google Authenticator / 微软 Authenticator 等 App 扫描下方二维码，输入 App 显示的 6 位数字即可启用。

操作审计日志

时间	来源 IP	操作	详情

WAF 状态

—

开启防护的站点数

当前封禁

—

动态封禁中的 IP

拦截记录

—