MoonBridge

307 Commits 17 Branches 2 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
layue13andClaude Opus 5.5	b7d6497ca8	perf: WebSocket 经 CDN：wss 改用 BoringSSL、保活 Ping、整合包形态基准 - ProxySessionBenchmark 新增 --profile modded（仿大型整合包的双向包组与 2 MiB 登录突发，逐字节校验）、 --websocket-tls 1（keytool 一次性证书的 wss）和 --client-coalesce 1。 - wss 监听改用随包附带的 BoringSSL（netty-tcnative-boringssl-static 2.0.84）：TLS 占 wss 代理 I/O CPU 的 55%，换用后每帧 CPU 在每一对配对测量中都更低（窗口 1 -22%，窗口 8 -36%），帧率 +31%/+34%；其他平台回落 JDK，启动日志标明所用实现。jar 由 10.4 MB 增至 16.5 MB。 - 新增 websocket.pingIntervalSeconds（默认 30，0 关闭）：升级后代理静默不超过该时长，期间无写出就发空 Ping，避免 CDN/负载均衡在安静的登录、选服阶段按空闲超时断开。IdleStateHandler 版本在窗口 8 多耗 7.6% CPU，未达规则；改为写时置位标志、每半个间隔检查的实现，JFR 中几乎不可见。 - 文档：WebSocket 接入新增“经 CDN 部署”，更正消息大小描述；记录见 testing/benchmarks/results/2026-10-23-websocket-cdn.md。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-23 16:40:48 +08:00
Claude	3e2caf71ff	fix(client-mod): wss 只协商 TLS 1.2 对实际 MoonBridge wss 监听实测时发现：JDK 8u261+ 默认提供 TLS 1.3，而 Minecraft 自带的 Netty 4.0.10 SslHandler 无法完成 TLS 1.3 握手，连接在握手超时后失败。客户端引擎改为只启用 TLSv1.2，并加测试断言；文档说明 TLS 终端不能只开放 TLS 1.3，补充互通实测范围。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01GGL9BudzWm4dUQgBsQw4Qr	2026-10-20 21:38:18 +00:00
Claude	66ef6788f1	feat: 与 TCP 并存的 WebSocket 玩家监听新增可选 websocket 配置段，在原有 TCP listen 之外再开一个 WebSocket 监听，供经 CDN 接入的客户端使用；两种入口共用会话、选服、转服和 maxConnections。 - core.websocket：升级握手（可选 TLS）、二进制消息与 Minecraft 字节流互转、可信代理真实 IP（X-Forwarded-For 从右取第一个不可信地址 / CF-Connecting-IP 等） - SessionChannels.clientAddress 统一玩家地址，用于两类准入事件、Mojang 验证 IP 与 Bungee 转发 - ConnectionGate 支持升级后才加入管线；登录等待守卫放在 WebSocket 适配器之后 - 未升级连接计入 maxConnections，并受 handshakeTimeoutSeconds 约束 - 测试：真实 socket 上 TCP 与 WebSocket 并存登录与转发、分片/合并/Ping、在线模式加密与转发 IP、不可信来源、404/文本帧、名额归还、wss 证书加载 - 文档：docs/websocket.md，并更新运行配置、插件、架构与默认配置示例 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01GGL9BudzWm4dUQgBsQw4Qr	2026-10-20 21:23:15 +00:00

Author

SHA1

Message

Date

layue13andClaude Opus 5.5

b7d6497ca8

perf: WebSocket 经 CDN：wss 改用 BoringSSL、保活 Ping、整合包形态基准

- ProxySessionBenchmark 新增 --profile modded（仿大型整合包的双向包组与 2 MiB 登录突发，逐字节校验）、
  --websocket-tls 1（keytool 一次性证书的 wss）和 --client-coalesce 1。
- wss 监听改用随包附带的 BoringSSL（netty-tcnative-boringssl-static 2.0.84）：TLS 占 wss 代理 I/O CPU 的 55%，
  换用后每帧 CPU 在每一对配对测量中都更低（窗口 1 -22%，窗口 8 -36%），帧率 +31%/+34%；其他平台回落 JDK，
  启动日志标明所用实现。jar 由 10.4 MB 增至 16.5 MB。
- 新增 websocket.pingIntervalSeconds（默认 30，0 关闭）：升级后代理静默不超过该时长，期间无写出就发空 Ping，
  避免 CDN/负载均衡在安静的登录、选服阶段按空闲超时断开。IdleStateHandler 版本在窗口 8 多耗 7.6% CPU，
  未达规则；改为写时置位标志、每半个间隔检查的实现，JFR 中几乎不可见。
- 文档：WebSocket 接入新增“经 CDN 部署”，更正消息大小描述；记录见
  testing/benchmarks/results/2026-10-23-websocket-cdn.md。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-23 16:40:48 +08:00

Claude

3e2caf71ff

fix(client-mod): wss 只协商 TLS 1.2

对实际 MoonBridge wss 监听实测时发现：JDK 8u261+ 默认提供 TLS 1.3，而
Minecraft 自带的 Netty 4.0.10 SslHandler 无法完成 TLS 1.3 握手，连接在
握手超时后失败。客户端引擎改为只启用 TLSv1.2，并加测试断言；文档说明
TLS 终端不能只开放 TLS 1.3，补充互通实测范围。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GGL9BudzWm4dUQgBsQw4Qr

2026-10-20 21:38:18 +00:00

Claude

66ef6788f1

feat: 与 TCP 并存的 WebSocket 玩家监听

新增可选 websocket 配置段，在原有 TCP listen 之外再开一个 WebSocket 监听，
供经 CDN 接入的客户端使用；两种入口共用会话、选服、转服和 maxConnections。

- core.websocket：升级握手（可选 TLS）、二进制消息与 Minecraft 字节流互转、
  可信代理真实 IP（X-Forwarded-For 从右取第一个不可信地址 / CF-Connecting-IP 等）
- SessionChannels.clientAddress 统一玩家地址，用于两类准入事件、Mojang 验证 IP
  与 Bungee 转发
- ConnectionGate 支持升级后才加入管线；登录等待守卫放在 WebSocket 适配器之后
- 未升级连接计入 maxConnections，并受 handshakeTimeoutSeconds 约束
- 测试：真实 socket 上 TCP 与 WebSocket 并存登录与转发、分片/合并/Ping、
  在线模式加密与转发 IP、不可信来源、404/文本帧、名额归还、wss 证书加载
- 文档：docs/websocket.md，并更新运行配置、插件、架构与默认配置示例

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GGL9BudzWm4dUQgBsQw4Qr

2026-10-20 21:23:15 +00:00