基于 Cloudflare Workers 的 Serverless Web SSH 终端,Fork 仓库后一键部署到自己的 Cloudflare 账号,无需自建后端即可用浏览器直连服务器,SSH 协议栈由纯 TypeScript 自研实现,配赛博朋克风格终端界面。

适合经常需要临时应急处理服务器的运维/站长 · 受限办公环境用户(不允许装软件的公司电脑) · 喜欢折腾 Cloudflare Workers 生态的开发者

亮点

  1. 零后端的 Web SSH

    整套服务跑在 Cloudflare Workers 上,不用买服务器、不用装客户端,Fork 加几步配置就能上线自己的终端入口。

  2. 自研纯 TS SSH-2.0 栈

    不依赖任何第三方 SSH 库,全部加密操作基于 Web Crypto API,支持 Curve25519 密钥交换与 AES-256-GCM。

  3. 凭据加密存边缘 SQLite

    保存的服务器账号存在每用户独立 Durable Object 中并用 AES-256-GCM 加密,一键连接时凭据在服务端解密,不回传浏览器明文。

  4. 硬件加速极客终端

    xterm.js + WebGL 渲染,海量日志滚动不卡;选中即复制、右键粘贴,赛博朋克配色顺眼耐看。

取舍

选它的理由

  • 浏览器打开即用,公司电脑、平板都能救急运维
  • 无需自建服务器,Cloudflare 免费额度基本够个人用
  • 保存的凭据加密存储,一键连接不重复输密码
  • 终端渲染流畅,大量日志输出不掉帧

先想清楚

  • 管理生产核心系统或有合规审计要求
  • 不想把 SSH 入口暴露在公网网页上
  • 完全不懂 Cloudflare 部署、只想下载安装包
  • 没有任何 Release,只能自己 Fork 部署,门槛偏高

安全警示

  • 自研 SSH 加密实现未经第三方安全审计,Web SSH 网关天然把服务器登录入口暴露在公网,配置不当易被扫描爆破。
  • 官方说明明确指出:匿名连接或首次保存服务器时,用户输入的密码/私钥会经 HTTPS/WSS 发送到 Cloudflare Worker 端处理。
  • 仓库目前没有任何 GitHub Releases,只能 Fork 自建,无法校验官方发布包完整性,第三方转发的同名安装包不可信。
  • 应用商店存在多个同名『CloudSSH』Android VPN/SSH 应用(如 apkpure 上 8.2.0 版本),与本项目无关,下载时注意区分避免误装。

基于公开资料与 AI 分析整理,仅供参考,请自行核实。

同类推荐

查看全部

更多「服务器运维」软件

软鉴 SoftMemo

AI 整理的软件知识库

AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析,沉淀可复用的工具知识。