kangle

kangle（kangle web伺服器）是一款跨平台、功能強大、安全穩定、易操作的高性能web伺服器和反向代理伺服器軟體，支持asp、net、java。

基本介紹

• 外文名：kangle
• 說明：kangle web伺服器
• 特點：跨平台、功能強大、安全穩定
• 支持：asp、net、java

基本定義

除此：kangle也是一款專為做虛擬主機研發的web伺服器。實現虛擬主機獨立進程、獨立身份運行。用戶之間安全隔離，一個用戶出問題不影響其他用戶。安全支持php、asp、asp.net、vb.net、C#、java、ruby等多種動態開發語言。

開發背景

kangle web伺服器的開發團隊，一直致力於伺服器和虛擬主機的研發和使用。深知市面上已存在的web 伺服器對於一般的用戶來說，安裝起來很困難，甚至無法獨立完成安裝和使用。為了廣大用戶擁有一款跨平台、易操作、功能強大的國產web伺服器，kangle技術團隊潛心研發。完成kangle web伺服器的研發、測試。開源、投放到網上免費讓大家使用，受到廣大用戶的好評，一致反映很容易操作、功能強大、在windows系統下替代iis的強有力的web、作反向代理很牛、非常支持國產kangle等。kangle開發團隊在廣大朋友的支持下將會再接再厲、不斷進取，讓kangle成為國人樂於使用、好用、易用的國產web伺服器。

運行環境

環境要求

Kangle 的最低要求是

CPU：單核1.0G及以上。

記憶體：128M；

硬碟：1G；

適用平台

linux、windows、freebsd、openbsd、centos、netbsd、solaris等。可稱為全平台通用。

主要特點

免費、開源

kangle技術團隊希望國人擁有一款真正好用、易用、實用的國產web伺服器。

跨平台

Kangle 是一款跨平台（Linux\Windows\Freebsd\Solaris\Openbsd等）的web伺服器。

PHP下高性能

kangle>>nginx>>apache(kangle高並發下性能乃全球第一，超越apache 8.7倍性能)

可輕鬆查看到被攻擊的url

這是kangle web伺服器獨有的，其它web伺服器很難查找到。

抗CC攻擊0誤封

上百萬高並發下可以輕鬆識別攻擊進行防禦，並且可以做到0誤封成功防護大量類型的CC攻擊。

工作模型多樣化

Windows上採用iocp、Linux上採用epoll、Bsd上採用kqueue。

功能強大、靈活

Kangle具有強大的訪問控制功能。

kangle的訪問控制理念來自linux的iptables防火牆，kangle擁有功能最小化的匹配模組和標記模組，通過組合，反轉等可以實現用戶最複雜的需求；

是一款做虛擬主機的專業web伺服器

1.實現虛擬主機獨立身份，獨立進程。

2隔離攻擊（實現某個虛擬主機受到外部攻擊，不影響到伺服器上其它虛擬主機）。

3.智慧型防cc攻擊

（CC是http協定的攻擊，不是tcp/ip，kangle是底層的web伺服器，更懂http）等

做全能空間（php虛擬主機、java虛擬主機等）

套用靈活

kangle可在多方面進行套用。

作web伺服器、

反向代理伺服器、

虛擬化其它web伺服器（如虛擬化tomcat，作java空間）、

多節點cdn等，非常靈活。

主要特性

.kangle是一款集成asp/asp·net的易操作管理的高性能web伺服器和反向代理伺服器軟體；

.可以設定每個虛擬主機獨立進程,獨立身份運行（虛擬主機商的最愛,安全的實現虛擬主機 功能）；

.獨有的命令擴展（虛擬化其它web伺服器,使其它web伺服器亦具有前述優點,如tomcat,這樣就能安全的提供java虛擬主機了）；

.kangle採用基於事件驅動（epoll等）加非阻塞socket及異步IO的方式構架，使其比其它web伺服器性能更高；靜態網頁處理能力達到Apache的8-10倍左右。

.kangle支持isapi、fastcgi、cgi、ajp、uwsgi、http、fcgi、hmux等多種擴展接口，是一個非常開放的系統，非常方便的做負載均衡功能；

.kangle內置記憶體/磁碟兩級快取，採用LRU淘汰算法，快取命中率非常高，有效降低資源占用；

.kangle可實現靜態化，正確使用可以節省大量的資源；

.防上傳木馬(上傳檔案過濾)

.防XSS腳本跨站攻擊

.防SQL注入攻擊（輸入參數過濾）

.防hash衝突攻擊

.防採集

.防垃圾信息（如傳送廣告到論壇）

.帶有獨特的防CC攻擊和限制虛擬主機cpu的功能，自動監測動態網頁的訪問頻率，一但達到設定的閥值，自動對該網頁保護,kangle能區分攻擊訪問和正常訪問。一但某個虛擬主機的cpu超過設定，自動對該虛擬主機降低優先權。從而不影響其它虛擬主機。做到隔離攻擊；

.kangle的訪問控制理念來自linux的iptables防火牆，kangle實現很多最小化的匹配模組和標記模組，通過組合，反轉可以實現最複雜的需求；從而實現強大的訪問請求控制(url,ip地址,連線數/網速限制,http頭,時間控制,多種http認證,伺服器負載,url重定向,url重寫,內容過濾等等) ，使系統保持長時間的穩定運行；

.kangle具有擴展佇列功能。對於突發大量的動態網頁請求會加入到佇列中。同時，kangle具有進程保護功能。以使系統穩定的提供服務；

.支持遠程web方式管理。默認管理連線埠：3311；初始用戶名：admin，密碼:kangle；

.兼容apache的自定義. htaccess功能；

.內置支持webdav,ipv6等功能；。

常見問題

啟動kangle後，在任務管理器的進程中看到兩個kangle.exe是怎么回事？

答：一個是工作進程，一個是安全進程。

如果工作進程出現問題，安全進程會立即重啟工作進程。使系統持續穩定運行。

kangle防CC效果如何？

答：效果不錯（零誤防）。

防火牆防CC的辦法就是封ip，有可能封掉正常訪問用戶的ip。

CC是http協定的攻擊，不是tcp/ip，kangle是底層的web伺服器，更懂http。

kangle的命令擴展是否具有探測子進程是否錯誤的功能？

答：具有探測子進程錯誤的功能。一時探測到錯誤，自動重啟相應的子進程。

如果在反向代理的某個站點中去除管理目錄的快取，怎么操作？

答：在回應控制內給合使用兩個功能模組（reg_path、response_flag）。

reg_path: /admin/

response_flag: no_cache

如果不用反代，而需要靜態化，需不需要開啟磁碟快取？

答：要。

kangle能不能過濾post數據？

答：能過濾post數據。

kangle是怎樣連線tomcat？

答：用ajp協定。

忘記kangle web伺服器或easypanel虛擬主機控制臺的管理員密碼如何辦？

答：恢復kangle的etc/config.xml檔案。

kangle有每ip連線統計？

答：有每ip連線統計。需要去打開。否則為了性能不會去統計。

軟體可以安裝在centos下？

答：可以安裝在centos下，需要centos5.5以上。

如果版本低於5.5，用yum -y update 進行升級。

kangle的“防上傳檔案過濾”有什麼作用？

答：可防上傳木馬。

例如：禁止上傳php檔案，這樣就算網站或論壇程式有bug，也不會中木馬。

kangle可以代替iis/apached/nginx?

答：可以。kangle是一款高性能的web伺服器軟體。

設定磁碟快取和記憶體快取有什麼好處？

答：設定磁碟快取反代的時候非常有用，可以起到加速的作用；記憶體快取對提高性能非常有作用。

如何登錄kangle管理後台？

答：初次安裝kangle時，manage功能已啟用。

默認連線埠是：3311 ，默認管理帳戶名是：admin ，默認密碼是：kangle

打開瀏覽器（ie、firefox或者其它瀏覽器），在地址欄裡面輸入： http://ip地址或域名：3311/

如果是本機也可以輸入： http://localhost:3311/

快取目錄 ntfs許可權要給什麼帳號寫的許可權？

答：system 、administrators這兩個帳號。

kangle可以跨平台？

答：kangle可以跨平台，支持linux、 freebsd、windows、 openbsd、 solaris等系統。

kangle支持多種動態語言？

答：kangle支持多種動態語言：asp、asp·net、jsp、php、perl、ruby、python等語言。

kangle 一個站點如何綁定多個域名？

答：在kangle管理後台點虛擬主機，在主機頭裡進行綁定，一行輸入一個域名，輸完按回車，點提交即可。

軟體更新日誌

2015-03-11 kangle穩定版 3.4.8
*修復上游是HTTP/1.1協定未傳送Connection頭，默認為keep-alive
*修復上游採用deflate壓縮算法，無法識別的BUG
*增加cookie標記模組替換http_only標記模組
2015-03-05 kangle 穩定版 3.4.7
*連線信息增加來源(referer)
2015-02-04 kangle 穩定版 3.4.6
*修復3.4.5版本中虛擬主機的自定義404錯誤頁面無法工作的bug
*windows 版本openssl升級到1.0.1l
2015-02-02 kangle 穩定版 3.4.5
*修復replace_header模組致回應畸形http頭的bug
*修復http的pipe line一處bug
*修復POST為bad request時致連線錯亂的bug
*Bad Request時記錄到server.log
*修復ssl請求時per_ip或最大連線限制時崩潰的bug
*3311管理請求控制可以調整規則鏈的順序，以及調整規則鏈中模組順序
*商業版支持驗證碼防CC
*配置中listen可以指定多個port，用逗號分開. 如<listen port="80,8080" .../>
2015-01-15 kangle 穩定版 3.4.4
*修復刪除訪問控制鏈導致記憶體泄漏的bug
2014-12-16 kangle 穩定版 3.4.3
*增加stub_status模組，兼容nginx的stub_status輸出格式，可直接利用nginx的監控外掛程式
*支持使用clang編譯
2014-11-17 kangle 穩定版 3.4.2
*修復反向代理時，post方法content-length為0時，iis報錯的bug
2014-11-09 kangle 穩定版 3.4.1
*修復easypanel新開虛擬主機不創建主目錄的bug
2014-11-07 kangle 穩定版 3.4.0
*增加一個連線逾時功能
*ssl支持設定算法和協定
2013-11-29 3.3.0新增功能列表:
*新增過濾器組件支持。可以開發外掛程式以擴充kangle的功能。
過濾器開發文檔
*性能上有10%左右的提升
2014-04-28 kangle 3.3.10
*修復虛擬主機配置錯誤ssl證書會導致全局ssl無法偵聽
2014-03-21 kangle 3.3.9
*修復mp4無法播放的問題
*修復一處單節點伺服器擴展修改不生效的bug
*修復多節點伺服器擴展，cookie粘住，http協定處理錯誤的bug
kangle web伺服器開發版V3.3.8 [2014-02-16]
*修復linux下限速會導致崩潰的bug
kangle web伺服器開發版V3.3.7 [2014-02-14]
*修復限速了無法打開網頁的bug
*修復3311管理裡面修改單節點伺服器無法生效的BUG.
kangle web伺服器開發版V3.3.6 [2014-02-12]
*修復免費版流量無法統計的BUG
*修復64位系統上泛域名綁定出錯的BUG.
*修復程式啟動會兩次載入虛擬主機資料庫的BUG.
2014-02-10 kangle-3.3.5
*源碼支持tcmalloc(google出的記憶體庫，記憶體分配效率更高)
*修復一處訪問控制api操作的bug.
2014-02-08 kangle-3.3.4
*免費版虛擬主機支持流量統計。
*修復一處記憶體泄漏
2014-01-09 kangle-3.3.3
*多節點擴展支持綁定本機ip
*replace_ip可以用正則取部分數據
*修復.htaccess的qsa兼容性
*增加繁體中文語言
*windows免費版支持自動升級功能
2013-12-08 kangle 3.3.2
*修複目錄不帶/時，無法正確重定向。
* 過濾器載入錯誤時，顯示更多的錯誤信息。
2013-12-04 kangle 3.3.1
*修復幾處3.3.0中的bug
*修復linux下過濾器編譯錯誤的bug

2014-03-09 kangle 3.2.8

*修復虛擬主機配置錯誤ssl證書會導致全局ssl無法偵聽2014-03-09 kangle 3.2.7

*修復mp4無法播放的問題

*修復一處單節點伺服器擴展修改不生效的bug

*修復windows停止服務會出錯的bug

2014-01-08 kangle 3.2.6

*修復.htaccess的qsa和apache行為不一樣的bug

*修復一處錯誤頁面處理的bug.

2013-12-12 kangle 3.2.5

*修復一處ssi包含的bug

*修復一處反向代理設定錯誤引發記憶體錯誤的bug.

*增加一個rand隨機匹配模組

*修復配置檔案包含指令的bug.

2013-09-27 kangle 3.2.4

*修復一處ssl時post數據有問題.

*2013-08-21 kangle 3.2.3

*修復linux下ssl超連線數引發崩潰的bug

*增加配置檔案的content-type

2013-08-07 kangle 3.2.2

*修復fastcgi為unix socket時504的錯誤
*修復無法在freebsd上編譯的bug
*修復ssl的證書快取錯誤
*修復scgi缺少CONTENT-LENGTH變數的錯誤

2013-06-13 kangle 3.2.1
*磁碟快取非常大時，加快啟動時間。
*windows版本，安全進程檢測主進程不活躍時間加大，減少誤判。
*別名時，物理地址可使用相對地址(相對地址前加上doc_root家目錄).

2013-04-09 kangle 3.2.0
1.修復.htaccess一處兼容性bug.
2.修復虛擬主機自定義控制檔案不能為絕對路徑的bug.
3.增加一個connection_close的標記模組，用於控制關閉長連線
4.修復一處ssl的bug.
5.其它微小的改進

2012-12-16 kangle 3.0.3
*修正.htaccess的RewriteRule無法使用!反轉的bug
*修正.htaccess的RewriteCond無法反向引用RewriteRule中的變數的bug

2012-12-06 kangle 3.0.2
*修正一處無法過濾gzip壓縮內容的bug.
*修正一處內容替換會引發錯誤的bug.

2012-11-23 kangle 3.0.1
*修復幾處記憶體泄漏。
*修復windows下，壓力過大時會重起的bug.

2012-10-15 kangle 3.0
*修復windows下，一處重起的bug.
*當連線上流失敗時，再次使用新的連線而不是從連線池重試,提高穩定性
*修復linux下自動升級失敗的bug.

2012-09-13 kangle 2.9.9
*修復2.9.8版本，有些重寫無法支持的bug.
*修復一處xml配置檔案錯誤，導致程式無法啟動的bug.

2012-09-11 kangle 2.9.8
*修復.htaccess重寫時一處不兼容的bug.
*最大post數據可以超過2G了。
*修正一處，當磁碟空間滿了的時候，操作管理後面會丟失配置檔案。
*修復linux上時能自動檢測是否安裝了libiconv庫。
*windows升級pcre庫到8.31
*修復錯誤頁面無法正確處理長連線的bug.

2012-07-23 kangle 2.9.7
*修復一處開啟臨時檔案交換時POST過大的數據而存在301或302跳轉時引發錯誤的BUG.
*修復防CC攻擊，白名單功能會有記憶體泄漏的bug.
*修復磁碟快取，HTTP值為空時，會引發崩潰的BUG.
*修復在開啟臨時檔案時，回應為空的body，無法使用長連線的BUG.
*修復一處x-accel-redirect的某些情況下無法正常工作的BUG.
*修復SNI無法正常工作的BUG.

2012-06-26 kangle 2.9.6
*修復fastcgi協定解析時，在某些情況下會出現死循環的bug.
*多節點伺服器擴展的增強(增加cookie粘住，連續錯誤，以及狀態顯示)
*windows版本增加磁碟異步IO功能，提升靜態檔案的下載性能。
*修復兩處在啟用記憶體快取時，POST數據會出錯的bug.
*增加replace_header,selfs,self_ports三個模組。
*修復虛擬主機access控制檔案為內置(-)時，無法重截和重起後失效的BUG.
*修復windows版本SSI擴展無法打開中文檔案。
*x-real-ip不再包含連線埠
*修復通過.htaccess重寫後的url無法快取的BUG.
*增加http_only模組，防xss跨站攻擊
*輸入過濾(過濾post參數，上傳檔案名稱),免費版本中可用,可防sql注入。

2012-05-24 kangle 2.9.5
*修復linux下2.9.4的一處bug,windows版本不受影響。

2012-05-22 kangle 2.9.4
*修復openssl庫不支持SNI時，無法編譯帶ssl功能的kangle
*修復內容替換模組無法保存帶<>等特殊字元的內容。
*修復每ip連線限速的bug.
*增加代理目標
*錯誤信息不在包含url
*修復ssi的include包含的bug.
*修復asp模組中出錯會暴露物理地址的bug.

2012-04-27 kangle 2.9.3
*修正SSL的幾個BUG.
*修正臨時檔案有時無法刪除的BUG.
*清理快取時不會長時間占用鎖.
*修正靜態檔案使用臨時檔案的BUG(2.9.2中)
*錯誤頁面顯示hostname，錯誤調試更方便定位主機
*虛擬主機連線埠可用#ip，綁定到指定ip上。
*修正x-accel-redirect有快取命中時崩潰的BUG.
*去除了update_code,update_code在一些機器上導致無法編譯的bug.

2012-04-01 kangle 2.9.2
*windows版本對於逾時socket增加cancelIo調用,更加快速回收資源
*修復windows版本有時無法翻轉日誌的bug.
*修復ajp無法上傳檔案的bug
*修復單進程命令擴展啟動過程中長時間占用鎖
*重命令中文語言名字由中文改為zh_CN.
*extworker創建子進程速度過慢
*增加remove_header模組
*工作執行緒可在管理後台修改
*連線信息可查看到方法
*防CC攻擊的加強
*修正2.9版本中的x-accel-redirect無法工作的bug

2012-03-20 kangle 2.9.1
*windows版本升級pcre到8.30,並開啟jit支持.
*防cc增加白名單功能
*extworker創建子進程速度更加合理和快速

安裝方式有

提供msi安裝包和原始碼安裝包和一鍵安裝命令。