Network 报告

8 个站点全部有白名单覆盖，公开路径合理；loveason-private 缺失 DEA/KRB/UKA/AUS 4 台 IP，worker-hermes 缺失 3 台，标签有 2 处拼写不一致

舰队总流量 34.64 GiB，6/6 节点在线

舰队总流量 29.15 GiB，5/6 节点在线

本轮只读巡检覆盖 14 台，正常 11 台，需关注 3 台，其中 SSH/巡检失败 0 台。

舰队总流量 1.56 GiB，6/6 节点在线

US 业务运行正常，但 SSH 仍允许 root 密码登录且有 2.2 万次爆破失败，建议尽快加固 SSH、启用 fail2ban 并关闭 rpcbind。

本次巡检 14 台，1 台异常、13 台需关注；US 节点 SSH 不可达，其余节点可连但近期日志错误较多。

US 节点 (186.241.84.19) 离线（Host Unreachable），USB (161.153.95.69) 运行正常，Fail2ban 活跃，Nginx 正常监听 443。

14台节点深度核查：13台在线，1台(US)离线。3大安全与资源风险均已多维审计并提供可视化展开。

已完成 13 台活跃 VPS 节点的网络内核参数二次复检，100% 确认 MTU 1500、BBR 开启、以及 12MB TCP 读写缓存上限锁定

已成功对 13 台活跃 VPS 节点统一对齐 1500 MTU、100% 激活 BBR 拥塞加速、并完美锁定 12MB TCP 缓存上限（持久化配置完毕）

已完成 13 台活跃 VPS 节点 MTU、拥塞控制算法 (BBR)、TCP Buffer、TFO 参数审计与调优建议分析

本次只读巡检 14 台，其中 12 台正常，有 2 台（AR, KRB）需要关注，无 SSH 超时节点。

本次只读巡检 14 台，正常 12 台，需关注 2 台；SSH 不通/超时 0 台。

6月7日VPS节点巡检

6月4日VPS节点巡检

HKA/HKY香港节点被OpenAI+Anthropic封禁(403)；JPA全绿首选，SG次选，DE Cliproxy 403

JPA综合最优 OpenAI187ms Anthropic44ms

14节点全部SSH连通，12台正常，2台(AR/HKY)需重启；Fail2ban全绿，0失败服务

10/10 活跃节点配置正常，12/12 TCP 可达，100% 订阅解析通过。BBR/swap/IPv6 修正已落地，SNI/dest 保持不变。

14/14 在线，0 failed，0 需重启，14/14 fail2ban 活跃。维护全部收口。

14/14 全部在线；7台需重启；JP certbot 失败、DE aegis 残留；JPA/JPB 缺 fail2ban；JPB 52包待更新

13 台节点互相 TCP 测速：同机房 <3ms，亚洲内部 2~70ms，跨洲 130~300ms

本次巡检 11 台：2 台正常，9 台需关注，其中 SSH/命令失败 0 台；本轮只读未修复。

已更新除 AR 外可访问 VPS，HKA 因 SSH 主机密钥不匹配跳过；部分节点需后续重启。

本次巡检 12 台，正常 8 台，需关注 4 台；本轮仅做只读检查，未执行修复。

已从 US、DE、JP、TK 各跑 1 轮：worker.loveason.com HTTPS 正常但根路径 404；worker.88665577.xyz HTTPS 证书正常并返回 200。

worker.88665577.xyz 证书问题已修复：10 台 VPS 共 30 轮 HTTPS 请求全部完成；worker.loveason.com 仍可连通但根路径返回 404。

从 10 台其他 VPS 测试两个 Worker 域名：worker.loveason.com 可连通但返回 404；worker.88665577.xyz 因 HTTPS 证书不匹配失败。

已完成 11 台 VPS SSH/fail2ban/journald 加固；DE Aegis 已停止并清除 failed；US 公开端口已复核。

本次巡检 11 台 VPS：1 台无明显异常，10 台需要关注；全部节点 SSH 可达，本轮只读未做修复。

本次按 inventory.json 巡查 11 台 VPS，成功 11 台，失败 0 台；高风险 0 台，需关注 11 台，正常 0 台。

本次按 inventory.json 巡查 11 台 VPS，成功 0 台，失败 11 台；高风险 11 台，需关注 0 台，正常 0 台。

注意：共 11 台：异常 0 台，观察 8 台，正常/在线 3 台。

异常：共 11 台：异常 8 台，观察 0 台，正常/在线 3 台。

异常：共 11 台：异常 8 台，观察 0 台，正常/在线 3 台。

已按推荐顺序完成：5 台 IP-Sentinel 残留已清理，US 的 site_total 残留已收口，AR/HKA 复核无新刷屏。

结论：不是七台完全同一原因；其中 5 台同因是 IP-Sentinel 残留服务反复退出刷日志，AR/HKA 属于 Hermes gateway 短时失败日志观察项。

共巡检 11 台：真正异常 7 台、观察 11 台；本次为只读巡检，无重启/修复/配置修改。

共巡检 11 台：真正异常 7 台、观察 10 台；本次为只读巡检，无重启/修复/配置修改。

检查当前 inventory 的 11 台 VPS：Hermes 已安装 5 台且均已是最新提交；JP 已删除；未发现需要执行 Hermes 更新的节点。

contract verification

publish verification

JP 的 Hermes 已彻底删除；根分区从 62% 降到 47%，释放约 1.3G；已验证无 Hermes 命令、无 Gateway 进程。

JP 的 Hermes 相关占用约 1.4G；彻底删除可把根分区约从 62% 降到 48%，但会停止 JP 的 Hermes Gateway 能力。

已完成 inventory 说明修正、JP 安全清理、HK SSH MaxAuthTries 统一为 3；JP 磁盘从 70% 降到 62%。

按最新 inventory 核验 11 台 VPS，HKB 已移除不再计入异常；当前主要关注 JP 磁盘与 HK SSH 尝试次数。

共巡检 12 台：正常 0、观察 11、真正异常 1。只读巡检，无重启/修复/配置修改。

fleet-check-12-total-12-alerts-mostly-ssh-scan-logs-focus-JP-sing-box-DE-aegis-AR-xray

12 台节点均可达；发现日志噪音/失败单元等告警，已生成深度核查报告。

巡查 12 台，异常 12 台；主要为 SSH 暴力探测日志，JP 另有 dashboard.service failed