记录第一台SMTP实时复核结果
追加第一台服务边界、公开就绪接口、Smail状态和SMTP网络拒绝证据，明确当前上线阻塞，不记录任何敏感凭据。
This commit is contained in:
parent
bea250de4f
commit
f346e08dc6
@ -3012,4 +3012,28 @@ SQLite 新测试程序 SHA-256：4c81656fae63a2eebad999d58e6a79e63e6f441810e02ce
|
||||
- [ ] 正式 SSL 推送与回滚矩阵。
|
||||
- [ ] 三数据库首次 Web、DNS/ACME、公共 HTTPS/SNI 和最终生产复审。
|
||||
|
||||
本节仅更新当前实测进度，不宣称 Linux 项目已经上线通过；Windows 环境继续不纳入本轮。
|
||||
本节仅更新当前实测进度，不宣称 Linux 项目已经上线通过；Windows 环境继续不纳入本轮。
|
||||
## 2026年10月4日第一台实时复核补充
|
||||
|
||||
### 第一台 `8.137.23.95`
|
||||
|
||||
- `/scert/scert config validate`：通过。
|
||||
- `https://odacm.cn/readyz`：严格 HTTPS 返回 `{"service":"scert","status":"ready"}`。
|
||||
- 监听：Scert 为 `127.0.0.1:8443`，Nginx 为公网 `80/443`；未发现 `8080` 或 `9000` 专用监听。
|
||||
- `nginx -t`：通过，仅有 `listen ... http2` 弃用警告，不影响语法通过。
|
||||
- SMTP 非敏感配置：`smtp.cdis.cn:587`、STARTTLS、`notify:xuans@cdis.cn`，明文认证关闭。
|
||||
- SMTP 网络复核：`smtp.cdis.cn` 解析到 `47.108.78.12`；从第一台连接 `25/465/587` 均被拒绝，STARTTLS 未建立。
|
||||
- SMTP 结论：网络层服务不可达，尚未录入敏感凭据，未执行真实投递；本记录不包含任何密码、授权码或令牌。
|
||||
|
||||
### Smail 与管理会话
|
||||
|
||||
- Smail `https://web.cdis.cn/` 当前可用，`xuans` 系统通知授权显示“已开启”；授权码未查看、未复制。
|
||||
- `https://odacm.cn/` 当前仍为登录页，未形成有效管理会话；未猜测密码、未直改数据库、未开放公网重置。
|
||||
|
||||
### 当前验收状态
|
||||
|
||||
- [✓] 第一台服务、HTTPS、Nginx 和 SMTP 网络层复核完成。
|
||||
- [!] SMTP 提交服务可达性待恢复，真实通知和重置闭环不能开始。
|
||||
- [✓] 第二台项目部署包清理完成。
|
||||
- [ ] 第二台正式 SSL 推送、失败回滚和恢复指纹验证。
|
||||
- [!] Linux 总体生产验收未通过。
|
||||
@ -2892,4 +2892,20 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全
|
||||
|
||||
### 接续结论
|
||||
|
||||
历史 `502 Bad Gateway` 仅保留为历史证据；本次正式页面复核已显示 Smail 收件箱和系统通知授权页面正常。下一阻塞点为第一台敏感 SMTP 凭据的受控录入，不通过数据库直改、公网重置或绕过认证推进。
|
||||
历史 `502 Bad Gateway` 仅保留为历史证据；本次正式页面复核已显示 Smail 收件箱和系统通知授权页面正常。下一阻塞点为第一台敏感 SMTP 凭据的受控录入，不通过数据库直改、公网重置或绕过认证推进。
|
||||
## 2026年10月4日实时复核纠偏与下一步
|
||||
|
||||
- [✓] 第一台 `8.137.23.95` 配置校验通过，`https://odacm.cn/readyz` 返回 ready。
|
||||
- [✓] 第一台服务监听边界符合预期：Scert 为 `127.0.0.1:8443`，公网入口为 Nginx `80/443`。
|
||||
- [✓] Smail `web.cdis.cn` 当前页面可用，`xuans` 系统通知授权已开启；未读取授权码。
|
||||
- [!] `smtp.cdis.cn` 解析到 `47.108.78.12`，第一台到 `25/465/587` 均连接被拒绝，尚不能进行真实发信。
|
||||
- [!] 第一台 `smtp_enabled=false` 且凭据引用为空；不得猜测密码或通过数据库直改绕过正式流程。
|
||||
- [✓] 第二台项目数据和部署包清理复核通过，未删除受保护 SSL 恢复锁。
|
||||
|
||||
### 接续任务
|
||||
|
||||
- [~] 查明 `smtp.cdis.cn` 对应的实际 SMTP 提交服务和监听端口，优先通过 Smail 正式配置或服务端运维恢复，不改动无关业务。
|
||||
- [ ] 在 SMTP 网络层恢复后，使用官方 CLI 交互式录入敏感凭据，执行 `config validate` 和真实通知投递。
|
||||
- [ ] 完成验证码、本机受保护重置、新密码登录和旧会话失效验证。
|
||||
- [ ] 获取有效管理会话后完成第二台 SSL 推送、reload、受控失败回滚、恢复和幂等重试。
|
||||
- [!] 在上述证据齐备前保持总体上线门禁未通过。
|
||||
@ -3511,4 +3511,30 @@ P0-11 生产验收门禁
|
||||
|
||||
### 当前结论
|
||||
|
||||
Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯一直接业务硬门禁仍是第一台 SMTP 敏感凭据和有效 Scert 管理会话。第二台不安装本项目，受保护恢复锁继续保留，不得手工删除或改写。整体上线仍未通过。
|
||||
Smail 已从历史 502 状态恢复，系统通知授权页面可用；当前唯一直接业务硬门禁仍是第一台 SMTP 敏感凭据和有效 Scert 管理会话。第二台不安装本项目，受保护恢复锁继续保留，不得手工删除或改写。整体上线仍未通过。
|
||||
## 2026年10月4日实时复核纠偏
|
||||
|
||||
本节依据第一台 `8.137.23.95` 和浏览器当前状态追加，前文历史记录保留；如与本节冲突，以本次实时复核为准。
|
||||
|
||||
### 当前已确认
|
||||
|
||||
- [✓] 第一台 `/scert/scert config validate` 通过，公开 `https://odacm.cn/readyz` 返回 `{"service":"scert","status":"ready"}`。
|
||||
- [✓] 第一台 Scert 仅监听 `127.0.0.1:8443`，公网 `80/443` 由 Nginx 接收；`nginx -t` 通过。
|
||||
- [✓] 第一台非敏感 SMTP 参数为 `smtp.cdis.cn:587`、STARTTLS、`notify:xuans@cdis.cn`，明文认证关闭。
|
||||
- [✓] Smail `https://web.cdis.cn/` 当前可打开，账号 `xuans` 的系统通知授权状态显示“已开启”；本次未查看或复制授权码。
|
||||
- [✓] 第二台项目数据和部署包已清理，正式 SSL 推送和回滚矩阵仍未执行。
|
||||
|
||||
### 当前硬阻塞
|
||||
|
||||
- [!] 第一台 `smtp.cdis.cn` 当前 DNS A 记录为 `47.108.78.12`；从第一台测试 `25/465/587` 均为连接被拒绝，STARTTLS 握手未建立。
|
||||
- [!] 第一台当前 `smtp_enabled=false`，加密凭据引用为空；在 SMTP 服务可达前不得录入或猜测密码，不得宣称真实发信通过。
|
||||
- [!] `odacm.cn` 当前登录页仍无有效 Scert 管理会话，未进行密码猜测、数据库直改或公网重置。
|
||||
|
||||
### 任务状态
|
||||
|
||||
- [✓] 第一台服务边界、HTTPS/readyz、Nginx 和 SMTP 网络层复核。
|
||||
- [!] 确认 Smail/SMTP 实际提交服务的正确主机和监听端口，并恢复可达性。
|
||||
- [ ] 受控录入 SMTP 敏感凭据、发送真实系统通知并确认收件箱到达。
|
||||
- [ ] 完成第一台本机受保护重置、验证码、新密码登录和旧会话失效验证。
|
||||
- [ ] 完成第二台正式 SSL 推送、Nginx reload、失败回滚、恢复指纹和幂等重试。
|
||||
- [!] 总体 Linux 生产上线门禁继续未关闭。
|
||||
Loading…
Reference in New Issue
Block a user