Caddy 2.11.6 安全加固改变多项默认行为 RSS

Caddy 2.11.6 发布安全修复与连接处理改进，同时收紧若干默认值。请求头大小上限从 1 MB 降至 16 KiB，新增读写空闲超时以限制停滞连接；含点号的请求头默认丢弃，更具体的站点块也不再隐式继承通配站点的客户端证书认证配置。反向代理与认证转发的连接处理问题一并修复。维护者应在升级前检查较大的请求头、慢速传输及多站点 mTLS 配置，避免安全加固触发现有业务的兼容性问题。

发布于 2026-10-02T00:01:17.509662Z · Caddy 项目 · Caddy

反向代理 安全

Caddy 2.11.6 发布安全修复与连接处理改进，同时收紧若干默认值。请求头大小上限从 1 MB 降至 16 KiB，新增读写空闲超时以限制停滞连接；含点号的请求头默认丢弃，更具体的站点块也不再隐式继承通配站点的客户端证书认证配置。反向代理与认证转发的连接处理问题一并修复。维护者应在升级前检查较大的请求头、慢速传输及多站点 mTLS 配置，避免安全加固触发现有业务的兼容性问题。

Caddy 2.11.6 发布安全修复与连接处理改进，同时收紧若干默认值。请求头大小上限从 1 MB 降至 16 KiB，新增读写空闲超时以限制停滞连接；含点号的请求头默认丢弃，更具体的站点块也不再隐式继承通配站点的客户端证书认证配置。反向代理与认证转发的连接处理问题一并修复。维护者应在升级前检查较大的请求头、慢速传输及多站点 mTLS 配置，避免安全加固触发现有业务的兼容性问题。

原始来源 ↗

来源记录

• pgweb.info_item · f5eb515e460b3cdf · 2026-10-03T04:08:55.967155Z