GXDE OS 镜像请求

[shenmo7192]

先决条件 (Prerequisites)

• 我已确认这个镜像源从未在 其他 issues 中讨论过。
  I have checked that this repository has not been discussed in other issues.

• 我已仔细阅读 请求新镜像前必读。
  I have CAREFULLY read the mirroring rules.

项目介绍 (Project introduction)

GXDE OS是以 GXDE 为特色，基于 Debian 12 Bookworm 构建的桌面发行版，集成顶栏，全局菜单，星火应用商店，AmberCE 兼容环境，幻梦动态壁纸等多个社区开源项目，支持如意玲珑软件包格式，从 deepin 15 起步，重启和 backports 了十余款桌面组件和整个桌面环境，支持国产信创机型使用

官网： https://gxde.gfdgdxi.top/

上游地址与镜像方法 (Upstream & mirroring method)

apt: https://repo.gxde.org/gxde-os/

rsync: port=40222 rsync://[email protected]/repo

使用白名单方式

镜像大小 (Mirror size)

约15-20G，短期内不会大幅增加

备注 (Note)

官网: https://www.gxde.org

开源地址: https://gitee.com/GXDE-OS/

仓库中只包含开源软件和构建出的ISO文件

[taoky]

我个人的建议是，如果希望能有更多的镜像站能够同步你们的 OS（发行版），那么第一件需要做的事情应该是提供一个 rsync endpoint。

[shenmo7192]

我个人的建议是，如果希望能有更多的镜像站能够同步你们的 OS（发行版），那么第一件需要做的事情应该是提供一个 rsync endpoint。

cc @gfdgd-xi

---

[shenmo7192]

我个人的建议是，如果希望能有更多的镜像站能够同步你们的 OS（发行版），那么第一件需要做的事情应该是提供一个 rsync endpoint。

我们可以提供endpoint,但是并不能公开给出，为了避免遭到不必要的攻击

非常抱歉，我们可以私下给出 rsync endpoint的access

[iBug]

我们可以提供endpoint,但是并不能公开给出，为了避免遭到不必要的攻击

如果是为了避免攻击的话，我们镜像站有固定的出口 IP（4 个 IPv4 和一个 IPv6），能接受上游为 rsync 访问配置 IP 白名单（事实上有多个上游已经这么做了）。我们目前的镜像设施会向用户展示我们同步时的上游，因此“不公开给出”并不能增加您那边的安全性或“避免不必要的攻击”，我们也不建议类似的 security by obscurity 的操作。

如果此镜像申请受到了足够的关注并且我们决定添加时，可以另行（公开或私下）讨论 rsync 白名单的事宜。

[shenmo7192]

我们可以提供endpoint,但是并不能公开给出，为了避免遭到不必要的攻击

如果是为了避免攻击的话，我们镜像站有固定的出口 IP（4 个 IPv4 和一个 IPv6），能接受上游为 rsync 访问配置 IP 白名单（事实上有多个上游已经这么做了）。我们目前的镜像设施会向用户展示我们同步时的上游，因此“不公开给出”并不能增加您那边的安全性或“避免不必要的攻击”，我们也不建议类似的 security by obscurity 的操作。

如果此镜像申请受到了足够的关注并且我们决定添加时，可以另行（公开或私下）讨论 rsync 白名单的事宜。

好的，我们先前遭受过DDoS攻击和针对IP和服务商的各类恶意攻击，因此比较谨慎

白名单方案是可以的，我会和技术团队做进一步的确认，非常感谢您的指导

我们正考虑采用隧道服务给出上游公开链接以隐藏真实服务器IP

[shenmo7192]

我们可以提供endpoint,但是并不能公开给出，为了避免遭到不必要的攻击

如果是为了避免攻击的话，我们镜像站有固定的出口 IP（4 个 IPv4 和一个 IPv6），能接受上游为 rsync 访问配置 IP 白名单（事实上有多个上游已经这么做了）。我们目前的镜像设施会向用户展示我们同步时的上游，因此“不公开给出”并不能增加您那边的安全性或“避免不必要的攻击”，我们也不建议类似的 security by obscurity 的操作。

如果此镜像申请受到了足够的关注并且我们决定添加时，可以另行（公开或私下）讨论 rsync 白名单的事宜。

https://doc.natfrp.com/frpc/manual.html#feature-ip-acl

frp支持白名单模式，好的，非常感谢您的建议！我会把信息同步给研发同学，如能通过投票环节，我们会尽快完成白名单配置并给出访问密钥！再次感谢您的指导