主 题：被送中入口坑后，给四个浏览器做了首页安检门
发 布 者：geek-派
标签分类： 日常
时 间：2026-09-15 13:55:40
内容预览：最初只部署了 Uptime Kuma，每隔一段时间检查四个代理入口端口，并通过 Telegram 报警。后来遇到一次典型“假活”：代理入口 TCP 正常下游家宽落地故障实际流量从前置机直接出去Kuma依然全绿，但公网出口已经偷梁换柱。这让我意识到需要区分两件事：1入口存活：TCP端口能否连接 2出口验真：浏览器最终使用的公网IP和ASN是否正确Clash Kill-Switch负责真正阻断DIRECT和跨国漂移Uptime Kuma负责历史可用率与图表母港Sentinel负责入口TCP探测和Telegram报警Security Gate负责浏览器启动时的实时出口验真
直达链接： https://www.nodeseek.com/post-929732-1