管理后台

仪表盘

运行中

仪表盘

站点整体运行状况与近期趋势

增长趋势

新增加密页 成功取钥 被拒绝

系统信息

数据库是单文件 -,备份就是复制它;产物目录里的 .html 是加密页本体,一起备份即可完整迁移。

用户与配额

管理账号、角色与加密次数上限,改动即时生效

用户角色状态总次数每日 已用/今日文件最后登录操作

总次数 / 每日填 -1 表示不限。停用某人会立刻踢掉他的登录状态;改角色或配额即时生效。

加密文件

全站已生成的加密页,可预览、下载或删除

文件名用户时间大小钥匙域名打开操作

托管密钥

停用密钥可让所有已发出去的页面立刻失效

标识用户授权域名取钥次数创建状态操作
停用之后,所有已经发出去的这个页面会立刻打不开(取不到钥匙),不用去收回文件。需要时点「恢复」即可重新放行。

访问日志

每次加密页索取密钥的记录,可用于溯源与排查

-
时间密钥标识IP结果浏览器

站点设置

品牌展示、新用户默认配额与取钥限速

品牌展示
显示在登录页、控制台顶栏和浏览器标签上
新用户默认配额

只影响新注册的用户;已有用户在「用户与配额」里单独调整。

安全
防止有人刷接口,正常浏览不会触发
改成不易辨认的名字(如 /res/),改完重启服务生效;产物里的地址本身是编码存放的,这里只是让它不显眼
—
加密页会向这个地址索取解密密钥。如果你的网页放在 https 站点,这里必须是 https 开头,否则浏览器会直接拦掉请求(表现:页面提示"连不上授权服务器")。要改的话编辑服务器上网站目录里的 .env,把 PUBLIC_ORIGIN= 改成 https://你的域名,然后 pm2 restart html-guard。
允许新用户自己注册
改动保存后立即生效

维护清理

释放磁盘空间、保持后台列表清爽

清理前建议先备份 data/ 目录。所有清理操作不可撤销。
清理过期产物

删除所有已过有效期的加密文件及其磁盘产物

清理已停用密钥

删除所有已停用的托管密钥,对应页面将永久失效

清理旧访问日志

删除 天前的访问记录