SakuraFrp 状态通知

Public

查看频道

无法加入？ @natfrp_status

4.2k 成员

已更新: April 10, 2026 at 10:12 PM

About SakuraFrp 状态通知 – 科技新闻 Telegram Channel

SakuraFrp 官方状态监测 & 公告发布频道 https://www.natfrp.com Powered by SakuraFrp Bot 由 Bot 发布的消息会在 36 小时后被删除

Follow @natfrp_status to stay updated with the latest httpswwwnatfrpcom and sakurafrp trends and news

排名

全球排名

#456

语言排名

#45

类别排名

#23

-1

订阅者增长 (今天)

总计: 4.2K

最新帖子

SakuraFrp 状态通知

2026年4月10日 22:13

SakuraFrp 紧急安全响应

我们注意到青龙面板（Qinglong）最新版 v2.20.1 及更早版本存在鉴权绕过致远程代码执行漏洞，
目前已有在野利用，且利用细节 https://github.com/whyour/qinglong/issues/2934

此漏洞允许攻击者在未授权的情况下重置管理员密码并接管面板，进而执行任意命令，危害极高，
互联网信息显示，有利用者为设备植入挖矿木马（特征为 .fullgc 隐藏进程）

如您穿透/暴露了青龙面板，请 立即 采取以下措施：

1. 停止将青龙面板端口（默认 5700）直接暴露到公网，关闭隧道、配置上一层的鉴权或启用 https://doc.natfrp.com/bestpractice/frpc-auth.html
2. 检查 /ql/data/db/ 路径下是否存在 .fullgc 文件，使用 top 命令排查异常高占用进程
3. 若确认存在恶意文件或进程，请立即停止青龙容器并彻底删除相关文件
4. 目前官方尚未发布修复版本，请持续关注 https://github.com/whyour/qinglong 动态

对于暴露到公网的服务，我们始终建议您保持服务版本最新
此外，如无特殊需求，我们总是推荐您为此类服务启用 https://doc.natfrp.com/bestpractice/frpc-auth.html 以减小攻击面

青龙面板常被用于各种自动化任务，其中可能包含您的各类平台 Cookie 和敏感凭据，一旦被攻陷将导致严重的隐私泄露
我们希望您如无特殊需求，应总是做好隔离，为自己的数据安全筑好防线

1,930

SakuraFrp 状态通知

2026年4月10日 22:13

我们已修复今天凌晨以来，部分已备案域名无法正常启动隧道、提示未通过备案校验的问题，目前受影响域名应该都可以正常创建、启动隧道了。
对于由此带来的不便，我们深表歉意，我们已为受影响（隧道启动失败）的用户发放 20GiB 补偿流量包，VIP 用户翻倍补偿，可在用户信息页面查看。

1,360

SakuraFrp 状态通知

2026年4月10日 22:13

SakuraFrp 紧急安全响应

我们注意到 fnOS 的数个漏洞在互联网流传，且验证可用。目前官方尚无逻辑通顺的回应公告，故我们无法也无权与您分享细节。

此批漏洞可能与近期社区中设备被攻陷等讨论有关，有高度导致安全配置失效或文件/数据泄露的风险。
如您穿透/暴露了 fnOS <=1.1.15，请及时更新到 1.1.15 后的版本，并排查有无 https://club.fnnas.com/forum.php?mod=viewthread&tid=53230。
对于目前，请立即打开 https://doc.natfrp.com/bestpractice/frpc-auth.html 以在官方彻底解决安全缺陷前保护自己的 NAS。

对于暴露到公网的服务，我们始终建议您保持服务版本最新。
此外，如无特殊需求，我们总是推荐您为此类服务启用 https://doc.natfrp.com/bestpractice/frpc-auth.html 以减小攻击面。

此次漏洞出现前我们上线了更严格的集群安全策略，我们在过去一周中没有收到飞牛被攻陷的问题反馈，希望是因为我们的安全策略帮助各位用户减少了被威胁的情况。
NAS 的数据安全非常重要，其中往往包含您的重要隐私和回忆，我们希望您如无特殊需求，应总是做好隔离和启用 https://doc.natfrp.com/bestpractice/frpc-auth.html，为自己的隐私不泄露构筑防线。

2,610

SakuraFrp 状态通知

2026年4月10日 22:13

因服务商故障，非内地节点可能暂时无法启动隧道，同时海外用户可能暂时无法访问管理面板。
我们正在与相关服务商沟通以解决此问题，感谢您的耐心等待。
✅ 已恢复 (2026-02-02 11:00)

2,730

SakuraFrp 状态通知

2026年4月10日 22:13

我们已确认长沙机房的移动线路目前存在严重波动，如您受到影响请考虑暂时迁移到其他节点。
✅ 已恢复 (2026-01-29 16:35)

1,350

SakuraFrp 状态通知

2026年4月10日 22:13

为准备稳定应对寒假期间用户需求，我们刚刚完成了一次新的扩容与扩容准备：

下面的节点进行了变更，以进行扩容和线路升级：
【广东电信3】->【东莞三线PLUS3】
【浙江联通PLUS1】->【浙江三线PLUS7】
【江苏宿迁电信2】->【江苏常州三线PLUS2】

下面的节点进行了网络设备和区域调整，以提供更稳定的网络和后续扩容空间：
【广东电信4-5】
【天津联通PLUS1-2】
【天津联通1-3】
【江苏宿迁电信1】->【江苏常州电信1】

叠加过去两个月中我们提前静默完成的两次扩容，今冬我们已经进行了三次扩容，
并已准备好为以上部分节点进行用户无感的扩容动作。

部分待扩容节点如在假期期间未进行扩容动作的，将在 2026/03/31 后关闭以平衡成本；已经扩容的将优先保留，具体安排请参考节点说明。

1,850

SakuraFrp 状态通知

2026年4月10日 22:13

由于节点端口资源耗尽，我们已删除位于 重庆电信PLUS1、重庆电信PLUS2、[BETA]济南联通3、济南联通PLUS1、济南联通PLUS2、合肥电信PLUS2、济南联通PLUS-扩容1 中超过 3 个月未被使用的隧道

1,800

SakuraFrp 状态通知

2026年4月10日 22:13

SakuraFrp 紧急安全响应

我们注意到 GNU inetutils telnetd 的鉴权绕过漏洞已公开，
并已获 CVE-2026-24061 编号分配。

https://www.openwall.com/lists/oss-security/2026/01/20/2，
此漏洞可以非常简易的方式绕过您的 telnetd 鉴权，直接访问系统，危害极高，
如您穿透/暴露了 telnet 服务，请尽快关闭相关隧道并自检或咨询厂商。
（通常情况下您不会用到或穿透此服务，因此如果您没有相关记忆，则不需惊慌）
（通常情况下家用设备不会使用 GNU telnetd，而是 BusyBox telnetd，因此不受此漏洞影响，如您使用家用设备也不需担心）

此服务可能出现在 企业级 路由器、交换机、监控 等场景，漏洞获得修复的周期可能较长，
我们建议您如无特殊需求，则应避免穿透您不清楚具体实现细节的 telnet 服务。

对于暴露到公网的服务，我们始终建议您保持服务版本最新。
此外，如果没有特殊需求，推荐您为此类服务启用 https://doc.natfrp.com/bestpractice/frpc-auth.html 以减小攻击面。

1,920

SakuraFrp 状态通知

2026年4月10日 22:13

长沙三线PLUS4、5 目前已维护完成并更换了 IP，等待 DNS 缓存刷新后即可正常使用

嘉兴电信PLUS-扩容1 测试节点已按原计划下架

2,440

SakuraFrp 状态通知

2026年4月10日 22:13

镇江多线PLUS-扩容1 节点网络测试已结束，流量倍率已恢复至 1

1,980

Showing 10 of 10 posts

No more posts

评分

需要登录

用户评论 (0)

暂无评论。成为第一个分享您体验的人！

SakuraFrp 状态通知

About SakuraFrp 状态通知 – 科技新闻 Telegram Channel

排名

订阅者增长 (今天)

最新帖子

评分

用户评论 (0)

相关 Telegram 频道

Telegram Info 中文

Китайские автомобили / KZ / Казахстан

MMS News

硬件观察 VER3.0 With HOMOLAB

海外媒体中国资讯

ZH公益内核

無名の更新频道

微信红包外挂🧧牛牛🐮透视👀三公💰改金额

相关 Telegram 频道

Telegram Info 中文

Китайские автомобили / KZ / Казахстан

MMS News

硬件观察 VER3.0 With HOMOLAB

海外媒体中国资讯

ZH公益内核

無名の更新频道

微信红包外挂🧧牛牛🐮透视👀三公💰改金额

用户评论 (0)

最新帖子