sucaddy v5.1 架构精简：用 SSH 反向隧道取代自建 Relay

Wed, 29 Apr 2026 23:33:59 +0000

为什么动了 Relay？

sucaddy 的 Relay 模块最初的设计思路很朴素：把边缘节点的流量通过中继节点转发，实现跨网段互通。代码里手写了一套 AES-256-GCM 加密，用 FIFO 队列管理连接，单连接模式跑通信。

用着用着问题就出来了：

每次排查这些问题都让我怀疑人生——这些功能 SSH 原生不就自带吗？为什么我要自己写一遍，还写得这么烂？

结论很明显：删掉它。

边缘节点 → 中心节点 :端口A → 边缘节点本地服务（直连回内网）
边缘节点 → 中心节点 :端口B → 边缘节点出墙链路

在 NaiveProxy 里加了一个新的路由类型：route: tcp:ADDR。用户认证成功后，直接转发到本地指定端口（比如 SSH 隧道的入口）。大约 25 行代码，替代了整个 relay 入口模块。