📰 最近消息
镇江多线PLUS-扩容1 节点网络测试已结束，流量倍率已恢复至 1
由于节点端口资源耗尽，我们已删除位于 重庆电信PLUS1、重庆电信PLUS2、[BETA]济南联通3、济南联通PLUS1、济南联通PLUS2、合肥电信PLUS2、济南联通PLUS-扩容1 中超过 3 个月未被使用的隧道
SakuraFrp 紧急安全响应我们注意到 GNU inetutils telnetd 的鉴权绕过漏洞已公开，并已获 CVE-2026-24061 编号分配。据 发现人于邮件组 披露，此漏洞可以非常简易的方式绕过您的 telnetd 鉴权，直接访问系统，危害极高，如您穿透/暴露了 telnet 服务，请尽快关闭相关隧道并自检或咨询厂商。（通常情况下您不会用到或穿透此服务，因此如果您没有相关记忆，则不需惊慌）（通常情况下家用设备不会使用 GNU telnetd，而是 BusyBox telnetd，因此不受此漏洞影响，如您使用家用设备也不需担心）此服务可能出现在 企业级 路由器、交换机、监控 等
我们已确认长沙机房的移动线路目前存在严重波动，如您受到影响请考虑暂时迁移到其他节点。✅ 已恢复 (2026-01-29 16:35)
为准备稳定应对寒假期间用户需求，我们刚刚完成了一次新的扩容与扩容准备：下面的节点进行了变更，以进行扩容和线路升级：【广东电信3】->【东莞三线PLUS3】【浙江联通PLUS1】->【浙江三线PLUS7】【江苏宿迁电信2】->【江苏常州三线PLUS2】下面的节点进行了网络设备和区域调整，以提供更稳定的网络和后续扩容空间：【广东电信4-5】【天津联通PLUS1-2】【天津联通1-3】【江苏宿迁电信1】->【江苏常州电信1】叠加过去两个月中我们提前静默完成的两次扩容，今冬我们已经进行了三次扩容，并已准备好为以上部分节点进行用户无感的扩容动作。部分待扩容节点如在假期期间未进行扩容动作的，将在 2026
SakuraFrp 紧急安全响应我们注意到 fnOS 的数个漏洞在互联网流传，且验证可用。目前官方尚无逻辑通顺的回应公告，故我们无法也无权与您分享细节。此批漏洞可能与近期社区中设备被攻陷等讨论有关，有高度导致安全配置失效或文件/数据泄露的风险。如您穿透/暴露了 fnOS <=1.1.15，请及时更新到 1.1.15 后的版本，并排查有无可能的恶意病毒文件。对于目前，请立即打开 访问认证 以在官方彻底解决安全缺陷前保护自己的 NAS。对于暴露到公网的服务，我们始终建议您保持服务版本最新。此外，如无特殊需求，我们总是推荐您为此类服务启用 访问认证 以减小攻击面。此次漏洞出现前我们上线了更严格的集群
因服务商故障，非内地节点可能暂时无法启动隧道，同时海外用户可能暂时无法访问管理面板。我们正在与相关服务商沟通以解决此问题，感谢您的耐心等待。✅ 已恢复 (2026-02-02 11:00)
SakuraFrp 紧急安全响应我们注意到青龙面板（Qinglong）最新版 v2.20.1 及更早版本存在鉴权绕过致远程代码执行漏洞，目前已有在野利用，且利用细节 已在互联网公开流传此漏洞允许攻击者在未授权的情况下重置管理员密码并接管面板，进而执行任意命令，危害极高，互联网信息显示，有利用者为设备植入挖矿木马（特征为 .fullgc 隐藏进程）如您穿透/暴露了青龙面板，请 立即 采取以下措施：1. 停止将青龙面板端口（默认 5700）直接暴露到公网，关闭隧道、配置上一层的鉴权或启用 访问认证2. 检查 /ql/data/db/ 路径下是否存在 .fullgc 文件，使用 top 命令排查异常
我们已修复今天凌晨以来，部分已备案域名无法正常启动隧道、提示未通过备案校验的问题，目前受影响域名应该都可以正常创建、启动隧道了。对于由此带来的不便，我们深表歉意，我们已为受影响（隧道启动失败）的用户发放 20GiB 补偿流量包，VIP 用户翻倍补偿，可在用户信息页面查看。
SakuraFrp 紧急安全响应 我们注意到 GNU inetutils telnetd 的鉴权绕过漏洞已公开， 并已获 CVE-2026-24061 编号分配。 据 发现人于邮件组 披露， 此漏洞可以非常简易的方式绕过您的 telnetd 鉴权，直接访问系统，危害极高， 如您穿透/暴露了 telnet 服务，请尽快关闭相关隧道并自检或咨询厂商。 （通常情况下您不会用到或穿透此服务，因此如果您没有相关记忆，则不需惊慌） （通常情况下家用设备不会使用 GNU telnetd，而是 BusyBox tel…