feat(core): improve CNAME binding logic with CAS and update hostname validation

2026-02-01 00:49:08 +08:00
parent b4c0ae11df
commit 57e07b3825
7 changed files with 123 additions and 16 deletions
--- a/README_zh.md
+++ b/README_zh.md
@@ -18,6 +18,9 @@
 - [x] **可编程**: 使用 JavaScript (Goja) 编写自定义路由逻辑。
 - [x] **反向代理**: 支持将请求代理到后端服务。

+> [!WARNING]
+> **安全提示**: 本项目设计用于自托管或私有环境。它不对 CNAME 别名进行域名所有权验证。在多用户环境中，用户可能会通过在 `.pages.yaml` 中声明他人域名来实施“劫持”。
+

 ## Get Started