Dirancang untuk Ketahanan & Kecepatan
Struktur rekayasa gateway proxy JARSVERSE yang memisahkan streaming TCP soket dari antarmuka web.
Node.js Dedicated Gateway Service
Tidak mengandalkan route Next.js untuk streaming TCP. Layanan gateway berjalan sebagai proses Node.js independen di port 8085 dengan event-driven non-blocking I/O.
Perlindungan Kredensial Upstream
Kredensial akun upstream disimpan terenkripsi di database (AES-256-GCM) dengan master key VPS. Kredensial tersebut tidak pernah dikirim ke browser atau header klien.
Proteksi SSRF Berlapis
Sebelum setiap koneksi CONNECT atau HTTP forward diteruskan, alamat tujuan diverifikasi terhadap daftar blokir IP privat (10/8, 172.16/12, 192.168/16, 127/8, 169.254/16) untuk mencegah serangan internal pivot.
Pengukuran Byte Ingress & Egress Real-Time
Pengukuran kuota dihitung dari setiap byte paket yang mengalir melalui soket TCP duplex stream secara real-time. Jika kuota user habis, koneksi baru ditolak secara aman.