自有伪装站点 — Mistgate 文档

面板的公网地址会向非管理员、非订阅用户和非节点 Agent 显示伪装站点。本页介绍如何用自有的小型站点替换内置页面，让该地址看起来像普通的小型网站。相关标志和服务规则见安装面板；安全说明伪装站点如何隐藏管理后台。

为什么使用自有站点#

不设置 --decoy-dir 时，面板会显示内置的「即将推出」页面。每次安装都附带相同的页面，因此任何见过它的人都能认出来，探测器也能判断该地址属于 Mistgate 面板。使用自有站点，并为它编写独有内容和设计，就能让该地址看起来像普通的小型网站，不会引人注意。

节点：三种选项#

每个节点都会向非客户端访问者提供伪装站点：Hysteria2 伪装（HTTP/3 和 TCP 站点），以及处于 self 模式的 VLESS REALITY 站点。你可以在节点设置中逐个选择站点，也可以在节点页面上一次为多个节点设置（选择节点，再设置伪装站点）：

内置使用固定的 Mistgate 页面。每次安装都附带相同的页面，因此很容易被认出。升级前已有的节点会继续使用此页面，直到你更改设置。
面板站点会将面板的 --decoy-dir 站点包复制到节点。适用于一个主域名和多个子域名的情况：这些子域名本来就能关联起来（证书透明度日志会列出它们），让同一家公司的站点出现在不同地区的主机上也很自然。面板检测到可用的伪装目录时，新节点默认使用此选项。
自有站点是你为某个节点上传的站点包。适用于使用不同域名或裸 IP 的节点，这些节点之间不应被关联起来。为每个节点选用不同的主题和外观，不要重复其他节点已有站点的主题或设计。

站点包可以包含什么#

上传的自有站点包和复制到节点的面板 --decoy-dir 目录遵循相同规则：

大小：所有文件总计最多 2 MiB。此上限同时适用于自有站点和面板的 --decoy-dir。自有站点上传的压缩包也不得超过 2 MiB。超过 2 MiB 的伪装目录仍可供面板自身使用，但不会提供给节点：节点设置会说明面板站点过大，节点会继续提供原有内容。文件数最多为 4096。
上传格式：ZIP、TAR 或 TAR.GZ。按通常方式压缩文件夹：如果单层外层文件夹中包含 index.html，系统会移除该文件夹。
index.html 必须位于站点根目录。所有未知地址都会使用 404.html；如果没有 robots.txt，系统会提供内置文件。
仅限静态文件。符号链接、设备和其他非普通文件都会被拒绝；包含 .. 的路径、绝对路径以及含反斜杠或冒号的名称也会被拒绝。点文件和 macOS 的 __MACOSX 项目会被忽略，面板也会隐藏这些项目。系统会忽略可执行位：文件只会作为数据提供。

如果站点包被拒绝，面板会说明原因（没有 index.html、文件过大、路径不安全或压缩包中含有链接）。

节点如何获取站点#

面板按 SHA-256 保存每个站点包，并且只会向节点发送该节点自己的站点包；如果节点已有此站点包，则不会重复发送。节点会再次检查站点包，将其保存到磁盘并切换站点，无需重启监听器，因此现有连接以及 Hysteria2 和 VLESS 端口都不会中断。节点重启后会立即提供已保存的站点，无需等它重新连接面板。节点设置会将已配置的模式与节点报告的模式和哈希值并列显示，并说明两者不一致的原因：节点离线、设置正在下发、先前的下发失败（面板会在几分钟后重试），或面板站点不可用。更改 --decoy-dir 后，大约一分钟内会同步到已连接的节点。

Agent 版本过旧（此功能推出之前的版本）的节点会继续使用内置页面，面板会显示「Agent 过旧」：更新节点后再选择站点。Edge 版不会保存自有站点包，因此无法使用自有站点。每项更改都会记录到审计日志。

通过 MCP 连接的 AI 智能体可以使用 node_decoy_plan 和 node_decoy_apply 为节点设置站点；每次更改都需要所有者批准。AI 智能体页面上的提示词要求智能体不要重复其他节点已有站点的主题或外观。

合适的伪装站点应该是什么样#

少量静态页面，大约 3 到 5 页，主题可信、平淡且符合域名：例如本地小商家或兴趣项目。包括主页、「关于」页面、服务或价格页面，以及含地址和营业时间的联系页面。
为此站点专门撰写的文本。不要复制模板或其他地方的文本：搜索引擎可以找到重复内容，站点就会显得不寻常。不要使用「lorem ipsum」或「正在建设中」。
内容全部本地化且体积小。不要使用外部脚本、字体、CDN、分析工具、地图、嵌入内容或社交按钮。整个站点应远小于 2 MiB；少量页面和一个样式表通常只占几十 KB。
不需要后端。不要添加表单、登录、联系表单或商店。需要联系时提供电子邮件地址。
轻量图片。使用少量本地 SVG 图或经过优化的文件，每个文件最多几十 KB。
符合站点风格的 404.html。面板会用它响应所有未知路径，因此访问者输入错误地址时，看到的应当像小型网站正常显示的错误页。也可以按同样方式添加 429.html。
仅在需要时添加 robots.txt。如果没有该文件，面板会提供内置文件，阻止已知的 AI 爬虫访问。
不要出现暴露用途的词语。任何页面都不能提及 VPN、代理、隧道、Mistgate 或面板。
语言应符合域名所在国家。.de 域名应使用德语，.fr 域名应使用法语。
联系信息要可信但虚构。使用虚构的商家、街道和姓名。不要使用真实人物信息或真实电话号码：最好不填写电话，或者使用专为虚构用途保留的号码。

复制免费模板，或让站点看起来与其他安装的站点相同，都会违背此做法的目的。最简单的方式是让 AI 智能体创建独特站点，如下所示。

安装站点#

面板只读取目录。将站点放在 /home 和 /root 之外的目录中（安装面板中的 systemd 单元会对服务隐藏这些目录），例如 /srv/mistgate-decoy：

Shell

mkdir -p /srv/mistgate-decoy
cp -r ./my-site/. /srv/mistgate-decoy/
find /srv/mistgate-decoy -type d -exec chmod 0755 {} +
find /srv/mistgate-decoy -type f -exec chmod 0644 {} +

只要面板运行用户可以读取这些文件即可；使用文档中的单元时，该用户是 root。然后：

将 --decoy-dir /srv/mistgate-decoy 添加到 /etc/systemd/system/mistgate.service 中的 ExecStart（或设置 MISTGATE_DECOY_DIR；参见配置）。
重新加载并重启：systemctl daemon-reload && systemctl restart mistgate。
在自己的电脑上检查结果。主页和随机路径应显示站点内容，管理后台也应仍可正常打开：
Shell
```
curl -si https://panel.example.com/ | head -n 20
curl -si https://panel.example.com/no-such-page-7f3a | head -n 20
curl -si https://panel.example.com/<secret>/ | head -n 5
```
第一条命令应返回 200 和你的主页；第二条应返回 404 和你的 404.html；第三条应返回 200 和管理后台页面（替换为你自己的管理后台地址；如果使用隐藏主机名或独立监听端口，按平常方式打开）。也在浏览器中打开主页：页面、样式表和图片都应正常加载。

要更新站点，替换文件即可。面板会在每次请求时读取目录，因此更改会立即生效，无需重启；只有新增或更改 --decoy-dir 标志时才需要重启。

让 AI 智能体创建站点#

能够编写文件的智能体可以在几分钟内创建完整站点。下面的提示词会让它随机选择主题和适合域名的商家名称，从头撰写所有文本，并生成普通 HTML 和一个样式表。复制代码块，填写「填写」部分中的三行，然后发送给 AI 智能体（Claude Code、Codex CLI，或任何能编写文件的智能体）。

DOMAIN：面板的域名。
LANGUAGE：站点文本所用的语言。
DIR：一个新建或空目录。如果智能体在你的电脑上运行，填写本地目录并自行复制到服务器（scp -r）；如果智能体通过 SSH 在服务器上运行，使用 /srv/mistgate-decoy。

文本

You are building a small static web site for a small business or a hobby project. It will be
the public face of a web server, so it must look like an ordinary, quiet, believable site.
Make it from scratch; it must not look like any template or like any other site.

== Fill in ==
DOMAIN:    example.com          # 站点的域名；商家名称应与之相符
LANGUAGE:  English              # 所有文本所用的语言（应符合 DOMAIN 所在国家）
DIR:       /srv/mistgate-decoy  # 用于存放文件的新建或空目录

== Subject ==
Choose the subject yourself, at random. It is a small local business or a hobby project that
fits DOMAIN. First write down 30 different ideas, then pick one by a random number (for
example "shuf -i 1-30 -n 1" if you have a shell); do not simply take the first idea. The
examples below only show the range: piano tuner, bakery in a small town, translation bureau,
bicycle repair, beekeeper, tailor, bookbinder, aquarium shop, chess club, ceramics studio,
maths tutoring, tea shop, locksmith, photo studio, guitar lessons. Invent your own instead of
taking one of them as it is. Choose a business name that is consistent with DOMAIN (derived
from it, or a name that plausibly belongs to it), and a made-up town or district in the
country that DOMAIN belongs to.

== Content ==
1. Write every text yourself, from scratch, in LANGUAGE: natural, specific and varied. No
   lorem ipsum, no placeholders, no "coming soon" or "under construction", no text copied from
   anywhere. Give the business a small character: a short history, a few services or products
   with invented prices, opening hours, a few honest details.
2. Pages: 3 to 5 (for example home, about, services or prices, contact, and perhaps a short
   news or FAQ page), plus 404.html in the same style, with a short friendly message and a
   link home.
3. Contact details are fictional: an invented street and number, an invented person's name
   (not a known one), an email at DOMAIN such as info@DOMAIN. No real person's data, no real
   company, no tax or registration numbers. A phone number only if it is from a range reserved
   for fiction (for example US 555-0100 to 555-0199, UK 020 7946 0xxx); otherwise leave it out.
4. Never mention VPN, proxy, tunnels, servers, hosting, a panel or Mistgate, and say nothing
   technical about the site itself.

== Technical rules ==
1. Plain HTML5 and ONE style sheet, /style.css. No JavaScript. No forms, logins or anything
   that needs a backend.
2. No external resources at all: no CDNs, web fonts (use a system font stack), analytics,
   maps, embeds, iframes, social buttons, remote images, or links to other sites. Every URL
   in the files is local.
3. Layout: each page in its own folder with an index.html (/index.html, /about/index.html,
   /contact/index.html, ...), and 404.html in the root. Write every link and the style sheet
   path as an absolute path from the root (/style.css, /about/), because 404.html is shown at
   any address.
4. Images: few, and drawn by you as small local SVG files (or none). No stock photos. Each
   file under 50 KB. A small /favicon.svg is welcome.
5. Every page has lang, charset, viewport, <title> and a meta description that fit the page.
   Use proper headings and alt text.
6. Total size of all files under 500 KB.
7. Do not copy a well-known template or framework look. Choose your own layout (header and
   navigation style, grid, spacing), your own colour palette and your own mix of system fonts,
   so that the site is visibly different from the usual ones. It must work on a phone.
8. Do not create robots.txt or anything whose name starts with a dot.

== Safety ==
1. Write files only inside DIR, and create only DIR and its sub-folders. If DIR already
   exists and is not empty, stop and ask me.
2. Touch nothing else: no other directories, services or configuration, packages or network
   requests, no commands except those that write and check these files.

== When done ==
1. Check your work: every page links to existing local files only, there is no "http://" or
   "https://" in any file except the SVG namespace, and none of the words listed under
   Content, rule 4 appears.
2. Print the list of files with their sizes and the total size (for example
   "find DIR -type f -exec ls -l {} +" and "du -sb DIR"), then one line with the subject and
   the business name you chose. Nothing else.

完成后，安装该目录。如果 AI 智能体为你安装面板，AI 智能体指南已将此步骤列为可选项。