切换后立即预览，保存后写入配置
影响日志、证书到期时间等显示
每隔 N 分钟检查公网 IP 是否变化并更新 DNS
当证书剩余有效期少于此天数时自动续签
超过保留天数的日志将被自动清理
用于 Let's Encrypt / ZeroSSL / LiteSSL 账户注册
申请 ZeroSSL 证书时必填，可在 ZeroSSL 控制台获取
DNS-01 验证时用它查域名的权威 NS 记录。容器里的系统解析器通常指向 Docker 的 127.0.0.11，不返回 NS，于是报「could not determine authoritative nameservers」； 所以默认用公共解析器。留空 = 用默认值；填 system = 回到系统解析器； 多个用逗号分隔，不写端口默认 53。
只在用 LiteSSL 申请时必填。LiteSSL 的目录要求 EAB（externalAccountRequired）， 凭据在 FreeSSL 平台的「证书自动化 → EAB 管理」创建；EAB Kid 不是密钥，可回显。
{{ backupError }}
还没有留在服务器上的备份。
恢复配置将覆盖当前数据，操作前请确保已备份。
群机器人 → 添加机器人 → 复制 Webhook 地址，取其中 key= 之后的部分。
安全设置选「自定义关键词」并填 Havline：消息正文固定以「Havline · 」开头。加签方式暂不支持。
将以 JSON 发送：event、category、icon、title、message、formatted、time
仅在无法直连 Telegram API 时填写 HTTP 代理
使用当前表单配置发送测试消息，无需先保存
IP 黑白名单、仅中国大陆等策略依赖正确识别客户端 IP。若域名经 CDN/多层反代，请在此配置信任代理。
每行一个，优先于所有规则拦截
内网段已默认放行（已预填），可在下方追加额外 IP，每行一个
上次更新：{{ formatDate(chinaCIDR.updated_at) }}（{{ formatRelativeTime(chinaCIDR.updated_at) }}） · IPv4 {{ chinaCIDR.entry_count_v4 }} 条 · IPv6 {{ chinaCIDR.entry_count_v6 }} 条 上次更新：{{ formatDate(chinaCIDR.updated_at) }} · IPv4 {{ chinaCIDR.entry_count_v4 }} 条 · IPv6 {{ chinaCIDR.entry_count_v6 }} 条（当前不可用，请重新更新） 正在下载 IPv4 / IPv6 段并校验 Nginx 配置，通常需要 10–60 秒… 尚未下载中国 IP 段，启用「仅中国大陆」前请先更新
{{ chinaCIDR.last_error }}
自动检查并更新中国 IP 段库的间隔
仅作用于 http {} 内部、各反代 server {} 之前。单条规则的 server 块请在反代详情 → Nginx 中编辑。
保存规则或设置时会重新生成 nginx.conf，这里保留最近 10 次内容有变化的版本。
若配置被外部改动导致 Nginx 起不来，可直接回滚（回滚前先校验语法与 nginx -t，不过关不会覆盖当前配置）。
{{ configVersionsError }}
暂无历史版本
上传大小默认 50M。如需针对单条规则单独设置，请到对应反代 → 编辑 → Nginx 中修改
client_max_body_size。
浏览器之外的调用方拿不到会话 cookie，可在这里签发令牌，用
Authorization: Bearer <token> 调用接口。明文只在创建时显示一次。
{{ createdToken }}
还没有令牌。
开启后 /status 任何人都能访问，只展示域名与 24 小时可用率——不含内网地址、端口与证书路径。
建议设一个访问码，它会让页面需要带码才能打开。