diff --git a/AGENTS.md b/AGENTS.md index e74dc31..7d1564b 100644 --- a/AGENTS.md +++ b/AGENTS.md @@ -2,7 +2,7 @@ Read README.md, ROADMAP.md and docs/TEST_REPORT.md before making changes. The project name is RustProxy; the Cargo package/binary remains `rust-proxy` for -compatibility. Current source version: 0.24.9. +compatibility. Current source version: 0.24.10. ## Delivery diff --git a/CHANGELOG.md b/CHANGELOG.md index e3d09bc..77f4ff7 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -1,7 +1,18 @@ # Changelog +## 0.24.10 + +- Keep Error File inside the existing revisioned `logging` configuration section while retaining its own Settings form; both access-log and error-file forms save atomically through `/api/config/logging`, so enabled/path/format persist without introducing a special endpoint. +- Preserve backward compatibility for historical `/api/config/logging` clients that send only the access-logging object. +- Keep the Error File panel free of the redundant ERROR/logrotate help sentence. +- Remove collapsing from Response time history and add an accessible information control explaining the cumulative mean metric. +- Update package/source/UI/OpenAPI/release identity to 0.24.10. + ## 0.24.9 +- Added composite Settings > Logging support for `error_log.enabled`, path and format while retaining legacy `/api/config/logging` payload compatibility. +- Removed the Error Log help sentence from the panel while keeping the existing controls and behavior unchanged. + - Fix Rust type inference for zeroizing ACME/Base64 and AEAD buffers so the new Secret Store and encrypted backup code compile with the pinned dependency set. - Fix the secret-redaction KV regex literal so 0.24.9 compiles correctly; the redaction behavior itself is unchanged. - Harden the built-in release checker for FreeBSD/OPNsense and other Unix platforms: supplement bundled Mozilla roots with common system CA bundles/`SSL_CERT_FILE`/`CURL_CA_BUNDLE`, follow bounded non-downgrading HTTP(S) redirects, and report failed checks as normal application `ERROR` events without changing dashboard behavior. diff --git a/Cargo.lock b/Cargo.lock index e57c247..06fa146 100644 --- a/Cargo.lock +++ b/Cargo.lock @@ -1688,7 +1688,7 @@ dependencies = [ [[package]] name = "rust-proxy" -version = "0.24.9" +version = "0.24.10" dependencies = [ "anyhow", "arc-swap", diff --git a/Cargo.toml b/Cargo.toml index 442e216..acc68f9 100644 --- a/Cargo.toml +++ b/Cargo.toml @@ -1,6 +1,6 @@ [package] name = "rust-proxy" -version = "0.24.9" +version = "0.24.10" edition = "2021" rust-version = "1.88" description = "RustProxy - independent reverse proxy with local administration" diff --git a/README.md b/README.md index 1fe1a67..18b097c 100644 --- a/README.md +++ b/README.md @@ -1,9 +1,9 @@ -# RustProxy 0.24.9 +# RustProxy 0.24.10 Independent Rust reverse proxy with a dashboard, SQLite configuration, streaming HTTP/TLS/WebSocket forwarding, raw TCP/UDP stream hosts, IP-bound vhosts and backend pools. -**0.24.9 release source.** +**0.24.10 release source.** ## Layer-4 streams @@ -11,6 +11,13 @@ Raw TCP/UDP forwarding has its own **Streams** page in the primary navigation, a Named HTTP/HTTPS listener bind addresses use the same chip-style editor as vhost hostnames, including multi-address listeners. +## What changed in 0.24.10 + +- Make Error File a first-class revisioned Settings section so enable/path/format persist through the same section-save pattern as the rest of the panel, including across SQLite reopen/restart. +- Keep Error File independent from structured access logging in the UI and remove the redundant ERROR/logrotate help sentence. +- Keep response-time history permanently expanded and add the same compact information control used by Process, explaining that the chart is the sampled cumulative mean of completed HTTP exchanges. +- Update package/source/UI/OpenAPI/release identity to 0.24.10. + ## What changed in 0.24.9 - Add a central encrypted Secret Store backed by SQLite ciphertext and a private local master key, with migration of Cloudflare, OVH and RFC2136 ACME credentials away from persistent plaintext files. diff --git a/ROADMAP.md b/ROADMAP.md index 46c3fef..359060a 100644 --- a/ROADMAP.md +++ b/ROADMAP.md @@ -1,5 +1,15 @@ # RustProxy roadmap +## 0.24.10 + +Current direction: 0.24.9 -> 0.24.10 + +- [x] Make Error File a first-class revisioned configuration section and persist enabled/path/format across database reopen. +- [x] Remove the redundant Error File help sentence while retaining JSON/RAW controls and live apply. +- [x] Keep response-time history permanently expanded and add an accessible information popover matching Process. +- [x] Extend UI/API/source regressions and update release identity to 0.24.10. +- [ ] Run compiler-enabled `./dev.sh fmt`, `./dev.sh check`, `./dev.sh test` and browser acceptance on the release host. + ## 0.24.9 Current direction: 0.24.8 -> 0.24.9 diff --git a/SHA256SUMS b/SHA256SUMS index 1844b51..c548420 100644 --- a/SHA256SUMS +++ b/SHA256SUMS @@ -1,19 +1,19 @@ 61bf40a0572889dc8b0dda9eae4e93e44b0de9364b3c798106c85700ffb37c23 .dockerignore 4140a2956264b44f259e6a37fc00ba02097bbe68b09296e04d3d243c1287129b .env.example 9e6356475bf587091bab72246ec9e325b498f7e48a6220e9a18baa50d0a385a6 .gitignore -60d7b6e6599269c73bb901383fc979be2403d41dbea221ff3100def26161baa3 AGENTS.md -837e5d2bbbd973ce32b86db4b444fa677cc1f770d9d0f1b197b2d6c1a9f64af8 CHANGELOG.md -31147611b139a69c531fbdafcbe53e3331c7afbcfcab1167ebbca8b24b5bc4cb Cargo.lock -5928784bf7f69a9b21f2420d63a82986ae03a08998ceca6bae1900fda16804a2 Cargo.toml +5e5cd5ee6792de542f5560c9ae055acfcf0946c0cb401356af2e1af4fad05815 AGENTS.md +626cc6d911837a56d7c4c1e713737f250c163bb2074fd30e31a16445908496c5 CHANGELOG.md +a5fd3e8b7570c9b2453aacb5f1b8c3d1bfcc6a503dc520f6488691c43ccb71ae Cargo.lock +9a1750d83b70f10817fb83ca504efaa56493ebd077a860bd12a299e33e2ac4c2 Cargo.toml d6d22ba63f4bc3d16a13012ecaabff8a156be57c824d2f20f66976502fb27d1f Dockerfile -48fc6b2362af7db0cb5a5b60a0883d4ec05ba26c1936685c1884651f5b8fca11 README.md -219fe5a950e382f785054f697fe68d9a9754ab8c5490567c52c555fc5a45732c ROADMAP.md +2deab152cd6c7eb471ca90ed3ff45b1cf155368a92993058a87ca5c8ee1f727c README.md +493c8926d7ebc6400840b808b341ca4aa62518a7e9ddf1303760cefbefdee483 ROADMAP.md da8311e3db945290666324a2f24bf4521b365272d7ac3f862ded1be993eea646 UPDATE_CHECK.toml a55fafd4c9fc17f8af591407e7f86d222ce06658c64dcffda92acbf420f969f1 build.rs -cd246a44d67a769039183b59da238784d946cdfb5df843ee3464bf1c7dedf0db debian/README.md -299ed18788309061dcc69b1ba56a7ca7a43bf9e16d31f3ab4c50414d1e612c0a debian/build-package.sh +0dda9a6e56a72a5a8e8c4a54fe1f3a3577e51365b702aa796612f98da04911c3 debian/README.md +d4ea44cc5357c5084ea85dcf2e8d945cd63cb09e5b4636cb22e035d48b609b28 debian/build-package.sh 0763a4bd8b429f7922b23a7276ff694f3a751b83fb127f6ad7ec654e5e507ecd debian/build-repository.sh -8f0f9ab5368f2dc6577ca5bf8de42375cc97630994f89ac0552bec8a5cbb695f debian/changelog +326545e4a7f99d29da0e7c1d7bdfff3022c20b273244396d441bee034f687f16 debian/changelog c90457b19b1b2f7998d3db59a656d215eb0fab23769197405960457b66d95cf7 debian/control dff2ecb9c14623416981f444bc6df1c4e2bf55d330260f36a312d8d42245400f debian/rules c537d54fd92a9b97c5f6e6ec63bc1276cda324513e2946b341b2193f63b62e6a debian/rustproxy.environment @@ -24,18 +24,18 @@ d1c483406fb53674ed8db5f30de599b5a91fa1c6b28242eb70a64d6a736430bb debian/rustpro e8e18df40bcd69d6aa404282679186d9b8256ac63a5b4e80d7f081e8a0095a2e debian/source/format 57d737d73b828bf763b210c8ddea39d7a63224f8d509a518d0b876ba2e6a805a deploy/README.md 50329bd9d6980fb1c90a5cb29966b19a257905791d1d07d185d6bd4e3b0bcb1a deploy/rustproxy.service -3096d5956723ccdeb09ba0c032057a1d40045f1ea98e92669a7f96ca3f0be48d dev.sh +da0d07970dc59f11ddd9007508c208e3f1d787ee3349cd3bff02467d68ae9584 dev.sh 5f51efe621f45512a466fa7f2656867c6502a135ca040f4bfeec06a6919b39b6 docker-agent/README.md 5e4f565c3c9de4dba897af2e801ea646a83395e72eae4717a6d502dff2fcec10 docker-agent/docker-agent.env.example 9e9f3f17f38f9b0730f598f65988ce8ef562d2182ef6778fc7292b990e9cf22f docker-agent/go.mod 9d77c90767fa929ee8338734d72ce83284d3d965673270f62cb2b1613d587a33 docker-agent/install.sh -4902616a3763de27568529da910be7cc9d544c92cb36929bae098d5991035143 docker-agent/main.go +b42833df3bfc0b842368e174653871b4bac4105a853c39af2cd8f9186fdfc1aa docker-agent/main.go 3d4051a1f805d145df3877476e4b87773e74be8e123045065955a5133afdc68c docker-agent/main_test.go 634790f35ff4627df2a78cec2ed371f6e9ec9df00afb386075595fc7f3ed72eb docker-agent/rustproxy-docker-agent.service 0dbacca69143bb1e38d74270e24562a6749e387b26ef869643e876df6e0b1edb docs/ACME_PROVIDERS.md b794dc1ba8519c0fa77f30cb52a2cf85b1b28bfe7ae51dee27ba2ddeda07764a docs/ACME_RFC2136.md 3bfc98b55e7e905250c4ded38d18ca064c6006ae9232acfa5d48517d0da14f5b docs/API.md -2253520f5dc5a365f4a69c38308ea4c8c58f65b16cc06e83e192754791de49a7 docs/API_ACCESS.md +de7753cc5dcd5f2c6c909284e3002a6657c7b25043e0c0a24aeeafab29b00ce2 docs/API_ACCESS.md dde6a6a0b99ac34e65fe80e5eb8aebc2bc852bb97eb5c13a3c1ab538ef37f5a0 docs/ARCHITECTURE.md 2a1a6b8e5783ef4a25fc7933b4faedfde44557a827782a6a900d448163d81df7 docs/CACHE.md 0450813e3c875371d75cc41835f6362abb5300cd4bdf545f3011d9df8101170c docs/CACHE_DIAGNOSTICS.md @@ -44,7 +44,7 @@ c822cd1d6a055d5ddec06d4f6077f0b13837dfb25ede1ec1f4e9a52e182db946 docs/CUSTOM_LO 7db65a96f696aff1d7f74e2041cfc6ecdf437b1412ece90cee26da1ceff4cf7e docs/DOCKER_DISCOVERY.md 9a882f07945b207d032936feb843f29467e4654f8255fa0104d988a54987f982 docs/ERROR_LOGGING.md 061e1ccee4f3e70126a27ba8bdbac10e895fdb4e6e4607c5c6a6ab1d164baf02 docs/HTTP3.md -4deafcc78fdad53cb345e195d4a514fe7a6cf3d0c5c65d3be5e61f0b86f38cec docs/INSTALL.md +4d9cfb599663c5e7fe1741f2bcbea09f9c86609337e1901f9a0154f3a5b7013b docs/INSTALL.md 0a124bd3eafaa9c6b3bc2b811fdc3e6295a6a2978766c37cc0735c27f4cf6d59 docs/INTEGRATIONS_040.md 2baaa1d34979c33caead9b271a7d235c673acb4e188c94917d975c25c179c242 docs/LIVE_LOGS.md 4e1504d1a343b94c2252545cbd5248af79f158c4566754dfe11f3c15a19ec0da docs/MANAGEMENT.md @@ -63,7 +63,7 @@ c6fa646500c0acac18bff6349cbb1d821680a849c8648b4eaa64f2a4305f9b9d docs/SECURITY. 620b69e566d27af04f0604f4ca3f88cf95cdfea7fbc6ae9dd92446d2b2b5d9be docs/SECURITY_AUDIT.md fce52cc908fb86cab16072c0297b6cdaf4857e84185783bc96240d9a6bc321fd docs/SETTINGS.md 3611defd206cde107e75cac006159856d12cd8f15df7ae2eb9ec3592ed2b4abd docs/STREAMS.md -4396f0ee6b5c124aef2869eab802ecb221f3cdc4efc1cb1536484b392a8d0e32 docs/TEST_REPORT.md +88ac6d341b6ee657d9ad12afbd2e6660b9594aaf4d1b3d407c0efeee39097154 docs/TEST_REPORT.md 8ee6187a5460ca45643b7fd789e27bffd264449e3a92ff70e9359edee011bbbb docs/TRANSFORM.md b02957b708174c9def830ced3c70c943a47af7a33467ef858255d04ab92c4af0 docs/TRANSPORT.md 96a6816915d526f00e261846131ee3f942ef332af996cf0f73c79ec1ba9f9c7a docs/V0.21.0_AUDIT.md @@ -97,13 +97,13 @@ b26833cb4251f9390a44192ecc827ff7f052fd19016a5ccf7498c94503ab4ce3 examples/mock- 17e7971fa9d9b141019fba3135d87cb1aa0cbc55d56b0718f879f880b615da26 examples/vhosts-balanced.json e06905b6363103b1bcee1a09b9e02292033f114d88f3edbea22ddab53e9e5071 examples/vhosts-private.json 529b47c6d4ea44d2a25d1cf9561cb5ee1e05f50a568c6dba5889741bcf936434 grafana/README.md -17f659f505bd6f06c98ac3778ddf5ad23f7326b99c633289205fd7620c14a0c8 grafana/rustproxy-overview.json +bb3777d1f5b9a240a5dc409ac9f22d2c570b2b5632e446d11d313ac26393a9a2 grafana/rustproxy-overview.json f45e5cc3d0c253534978d4b752b0667e2a7906ccf5a22106400e0f6b70b00d23 install-debian13.sh 858b39fa6886b71d20690bf369e76580922364b3cc7f0cf6ba9b040df9cd76e3 install.sh 29cada0936762f26495064d1524a668262ed729b21f20aebddc8b6e5cfea363b langs/README.md -edcbe1fb0385038f94ad58e55923dd32e8c71073f526f7af182abc59dddfe8c0 langs/en_US.json -e99a9f1744a45e946c825814e9ba4c75288309a83f5cc56100c3f2c1ba6f4134 langs/pl_pl.json -bd1aedf3a88329cee660faaebac82a2d74e32fccaf92d4529799ab6ec7abe321 make_zip.py +11bcdc0788c43fb111aa8744ff0109b4b34c01f3ba688d7559828d63a9fa480b langs/en_US.json +e5179fa079d8030eb6b542a5851d3a4546922e94f77d969809e269ccbdf75b27 langs/pl_pl.json +59dce34d618dfcb4b5f56aee7d8f888bdfc6dcb25165c1a53a32a09edab496e2 make_zip.py e830d37dd1f81a4b0aa7d535f5bba69e34e433b0fd99cc8ee0b296786c32379a migrations/0002_admin.sql 20112cc82192098b8d602f1c4f7ca08712e9e1366c845fabb92753187c370d35 migrations/0003_certificate_renewals.sql 5c62da30fa9db594a4d656c77ae676d3c388072b6a85f91170ec7d911d7cde43 migrations/0004_admin_preferences.sql @@ -121,8 +121,8 @@ edb6ee1445b01cd6f3a74a3a607f39fb107d411b49df028d2e0f4679e093de31 scripts/acme_p e69813fb1d3a4cdcfb7243964cc323fc21a603087bf2e84188fa42b9d3cee4b5 scripts/acme_rfc2136.py ea2c670aa1fc2c145fb3666711642d526c2adb01537fc3b6398664e33136f0e4 scripts/admin_audit.py 20e83f8b6347b819d1d1ea3de5c691c36f0816954a4210b0d3f39557fefe1931 scripts/backup.py -2ca3da5473554bf33555148a69ef81bcd690674e1de0deb0312ca096143b2398 scripts/check_source.py -e19eba9a8b8a0a8eb26b1e70a78fdfea2661be3a32b3f769fe8129dc81b7aaf5 scripts/deploy.py +8a820c8097a0ca7925e6fc7f3a44e229dc7ca38861bbe5470f60c465906ee20e scripts/check_source.py +edb44b8eb4216262881a7045e11ec16fb8f7b8da1111d365118cde00d94e3f36 scripts/deploy.py 6facb2d65bfab234f09855097d12da8f72669a38ebceb4b1cbd03ab42b8d2469 scripts/langs_check.py 9f89ccdcd31da0f203113051a109ada8e51b44f91382ee2c5c75228d1e456540 scripts/memory_contracts.py 60504dd426195fca88d77e075d607c04540dbe8aae2cd806077b3818e0e0cf08 scripts/migrate_npm.py @@ -130,26 +130,26 @@ d1418f8e574a7390fd45a2aa879bdf5720b773162d65e295ab0350506aa5220a scripts/mock_a 2d3ff92300b09ce9cecbbaaa9309b4d33160fa4b2291c9952b784e8cfb599ab5 scripts/mock_server.py 2d4c859aae5ba357a6d30024c8487ae8f59f01b192711f13f9c2f8fee0f48b50 scripts/os-acme-client/README.md c73b814a42bb4ff703441dbd177ee625055eeb115f9b5bb0c2150aede573a159 scripts/os-acme-client/opnsense-rustproxy-cert-deploy.sh -a2b9cf7f003111f6b71adf2fe79853bb48d91a3eef53fb744e6c5ba8e6171eed scripts/preflight.py -ed4a944f5c25a9cf6e2be014e455fc8fd2167cd445696c869ef8acebf66983ef scripts/release_smoke.py +c23284f95deb4c8533d8c11d528c10efd19f8750b84396b124eff1037e9c008b scripts/preflight.py +5869b1bc6fa652b041bfc1d87b8f8211aa29a85356f5dd1d4500fed15047d089 scripts/release_smoke.py c37847ae9663197d306ea55eadbe4a1892d61d031ced923a8eeffc1ae876bb4b scripts/routeros-oci-build/.env 45be151cd85fc2ef2f1fdc3003ace63381af262e73af8a685ab48cb697cc0de1 scripts/routeros-oci-build/.env.routeros.example 3b48cff8506e5a6ae7d3876f47721f5de7d63e2e02264a78cf5b6ddd52d9fbc6 scripts/routeros-oci-build/Dockerfile.routeros 7c7a3e51f43b43e1c962a4b0bb591f99c1f06977bf77f23719f7f867dfe7eb8e scripts/routeros-oci-build/Dockerfile.routeros.dockerignore -4578227b1734ad31f40837232c3d3c4c5923a896e05c426e887c37f323686488 scripts/routeros-oci-build/README.md +5511e4aba66bd484e9fd5f811e81f007a6d38a4db261eb551f3df6be28ee8fbe scripts/routeros-oci-build/README.md d53b2ae7315ac143bd17d6327611a39e7c23666408bb95e39da2ca8517322ccb scripts/routeros-oci-build/build-routeros-oci.sh 3f267cafa16006e5456ade78ee2d5fae02cc7ce747839523068ffd8d7c98798a scripts/routeros-oci-build/docker-entrypoint.sh -c9be0bb829f45220653cf320b7466a567dd0745f511880eb6c27a3552c52e08b scripts/swagger_assets.py +7eed5d7fa012c21ff2b8785dfa9cb087aec0e304023fe6aa1254f419007f24d5 scripts/swagger_assets.py 102b23de19a88a8e60de392fb83aefd3dfb33e90cc97ed1690d9f3d4a33d8866 scripts/test_compression.py -94b96941648424f44c86d3e7c6225c9afc1d91a13e2755b154591a2b9e950013 scripts/upgrade.py +496c4495567386105f80f8f76356527efd5e97ceadd71e55a2bf4e1244bd5a78 scripts/upgrade.py 081aad397b2b9485e20b684dc11682d3a16464c5b4f110cd461f8518eb74ad99 src/acl.rs 4213236dc8317667313fb028fa0536ce957ccc6210bb364913f82730517a15cd src/acme.rs fdba60fa997aa18cb0a7ef50e286a8b6fd877d14fe829d4b0bcb5c7c269a5ae6 src/admin/documentation.rs -9457c2e3557df929da1118daab792373fffeb10ac5b71acf294bae5a2ed0f6e2 src/admin/mod.rs -358b21548909037c016356e9e2a7104fb175bdf7cd1ccf45cb0d8f5dc2c3b4c6 src/admin/openapi.json +0c2fd4ae9ea7e009ee7164d1fd7189639be81fb0ad185b156bb7e76b69cee779 src/admin/mod.rs +b8ed13ab5cfbda58fc01032c530fd8f592d2d62bd73ce42a0752128f1ca9d19a src/admin/openapi.json b4fa393b780b2676b5d72e0f90cd7290292f424b8062d4b5983e722d6ca72c32 src/admin/public.rs 23c55f23deeec844a9abc2289440c9e0583aaeb72416fc5f3632a43a864c0efd src/admin/web/acme.js -70ce2072b5216cfe8e556343273714516bf503e7dcd53fae9b32fbff37008a2c src/admin/web/app.js +d783992e23073381578a45a029b437c9e4be9912f4289120c9b26c752a9c76cc src/admin/web/app.js d0be71555de13f732fd6ee44438a0110eb08c91e78bbc1aa36a1a84182780210 src/admin/web/cache-panel.js 50d1ebcbaf4d0b2968da23bb943fc3f67131c5d32df3f61d23ff37aad9da5b81 src/admin/web/demo.html 3b84a7a08f9f68e2c78fed4523b594c31a251addc5480a69c5f6949908230539 src/admin/web/docker.js @@ -164,7 +164,7 @@ f7d0955ab18c15e04369204e789f341d2e832f927c1ff20a3b2b9e35e7898f00 src/admin/web/ e6c4d91d1542d0a5b47bb8736f9539d43a6713df5a473b635519d5b7eac2eb9c src/admin/web/error_504.html 0a5fff35555153f59d4346933030a67b6e1a8768cee7a47cfa2fcf1a2c564f63 src/admin/web/favicon.svg dee3b113907f77138cdf919efdfb097e45b889cff3893bfc6f02ed998643bbae src/admin/web/host404.js -e8490ac3eaf5cd59f063f7a194e38bbc4cfcf89f7ee7c900fbbac4931f642558 src/admin/web/index.html +6bfed2d4a2228a0a7f0b37b3ccbb3833ec8359b607e392a8e63c40d26e5c63bb src/admin/web/index.html 24db88842707f764064657712d3660c6ac129fbfb47d188c0903925cf8244ce5 src/admin/web/integrations.js cdab0c11a28deebdf401c0453fbc76b675e9e643722106fb20e812bb9648ccde src/admin/web/login-keys.json a253d202dc9a147f2add34c64e0f35c38fdc7f667f9908933ce5f959b1a92a2e src/admin/web/login.html @@ -173,9 +173,9 @@ e41619e5cb0ba01a3d287748f28eb38bbe7641f9bedade252d286c18e619c400 src/admin/web/ 22318f39f7bb1ae98e65737d3c2ad9e63065b8e94ad59bed560c0e80d3a46949 src/admin/web/redirects.js dafc8b023f334091c7b5a04920038bce46ea3ef4b068e1f88cffe49d44eaeeee src/admin/web/settings.js 1a30affd6a717095a1763998a5850a79ae0f86b7b694806f2aba2b880735dd1a src/admin/web/streams.js -aad4a2f55f750c26ab98f125a8f7712b365e6c993cf4ee9a3636d05a6a0b41b6 src/admin/web/style.css +adb20e30084ec658f4cce136261a2d79724c9f3ca99144f5cc12d67f4035166a src/admin/web/style.css 049be02e0f68c3f6702f3bf29be760c4e5bc1199393ed198107c0a264711300d src/admin/web/transform-panel.js -64f14f2be913d9c01efec7a3c00dfd081daf5f5a1d76a48ac9c40d80d0409215 src/admin/web/vhosts.js +681f03273d821a710944ec89cb7319bf7debce2d3a68eb6e93db17db1f44feb1 src/admin/web/vhosts.js 1e5c6c6157f8b66d90751a0480cb90c6fdfa229330fc4c3f3504bc0c689c3d60 src/auth/files.rs 606f5491f94da007881a679051677a4609881d3151ac753de02556e0e76e1ce8 src/auth/mod.rs 1ceb57d97cbff655f185e126d98b8dc7884c7aac865e1f70e3c6d199685c13a7 src/auth/store.rs @@ -207,7 +207,7 @@ eff4484fd9630009471f824c57c5c74f3d3c5378f9e46a3bdda03ede37daec82 src/geoip.rs 2f6dd8c74fe1d22a8fa4ec5a21d0d334a667ede1b11629541f4802252765b21b src/http3.rs 95bd6977db93be728b2597e942d9200e47474d6e0c7c78584df8c8bae6a1f9c7 src/lib.rs 993cda76f3bfc029c02700f09dc25580e2a3d8e22b8be0cba4ba335f8c65b6e6 src/logging.rs -26b704f3de0020488c09c8ece38aeec62a7d4c561ae8c63f0eb2347570cf6d6b src/main.rs +eca97890056d32e7c6e323cd526285a19675ef703f2833599b767964865de1a8 src/main.rs 7022ec2e991e9906e30b06f5bca58f96b9d7e09cc92a27202b5196d54e341b75 src/metrics.rs 64494e5746912cfcb10612ea4e0b336004b1f738bd7999be7e58fc96abadb6e1 src/not_found.rs e4b1f61c12437cc840c36eb7ab7b69b03f310bca3f89288ade9992d9dd1b7e2c src/pages.rs diff --git a/debian/README.md b/debian/README.md index 09e73c3..6153de1 100644 --- a/debian/README.md +++ b/debian/README.md @@ -1,6 +1,6 @@ # Debian packaging -This directory builds the `rustproxy` binary package for RustProxy 0.24.9. +This directory builds the `rustproxy` binary package for RustProxy 0.24.10. The package installs: - `/usr/bin/rust-proxy` diff --git a/debian/build-package.sh b/debian/build-package.sh index 62c7712..1e298d9 100755 --- a/debian/build-package.sh +++ b/debian/build-package.sh @@ -21,6 +21,6 @@ cargo fetch --locked dpkg-buildpackage -us -uc -b mkdir -p dist -find .. -maxdepth 1 -type f \( -name 'rustproxy_0.24.9_*.deb' -o -name 'rustproxy_0.24.9_*.changes' -o -name 'rustproxy_0.24.9_*.buildinfo' \) \ +find .. -maxdepth 1 -type f \( -name 'rustproxy_0.24.10_*.deb' -o -name 'rustproxy_0.24.10_*.changes' -o -name 'rustproxy_0.24.10_*.buildinfo' \) \ -exec cp -f {} dist/ \; echo "Packages copied to $ROOT/dist" diff --git a/debian/changelog b/debian/changelog index a3b8b96..e646466 100644 --- a/debian/changelog +++ b/debian/changelog @@ -1,8 +1,8 @@ -rustproxy (0.24.9) stable; urgency=medium +rustproxy (0.24.10) stable; urgency=medium - * Add encrypted Secret Store and migrate ACME provider credentials. - * Add password-encrypted full backup/restore with staged validation. - * Add optional bounded asynchronous ERROR file logging with secret redaction. + * Add encrypted Secret Store and password-encrypted full backup/restore. + * Keep ERROR file logging independent and persist its settings as a first-class section. + * Keep response-time history expanded and add an accessible metric information control. -- RustProxy Release Sat, 03 Oct 2026 16:41:00 +0200 diff --git a/dev.sh b/dev.sh index a38a398..201c9b6 100755 --- a/dev.sh +++ b/dev.sh @@ -18,7 +18,7 @@ if [[ $# -gt 0 ]]; then shift; fi case "$mode" in help|-h|--help) cat <<'HELP' -RustProxy 0.24.9 +RustProxy 0.24.10 ./dev.sh Build and start proxy + local panel ./dev.sh run [serve flags] Same, with extra server options ./dev.sh admin setup-token Generate/print a one-time setup capability before first login @@ -123,7 +123,7 @@ case "$mode" in check) exec cargo check --locked --all-targets "$@" ;; release) exec cargo build --locked --release "$@" ;; esac -printf 'Building RustProxy 0.24.9...\n' >&2 +printf 'Building RustProxy 0.24.10...\n' >&2 cargo build --locked BIN="$CARGO_TARGET_DIR/debug/rust-proxy" case "$mode" in diff --git a/docker-agent/main.go b/docker-agent/main.go index b2a03dd..640474b 100644 --- a/docker-agent/main.go +++ b/docker-agent/main.go @@ -32,7 +32,7 @@ import ( "time" ) -const version = "0.24.9" +const version = "0.24.10" type config struct { Listen string diff --git a/docs/API_ACCESS.md b/docs/API_ACCESS.md index 3fc2636..311850d 100644 --- a/docs/API_ACCESS.md +++ b/docs/API_ACCESS.md @@ -1,4 +1,4 @@ -# Administration API access - 0.24.9 +# Administration API access - 0.24.10 ## Sign-in boundary diff --git a/docs/INSTALL.md b/docs/INSTALL.md index 2953958..3f2c99d 100644 --- a/docs/INSTALL.md +++ b/docs/INSTALL.md @@ -1,4 +1,4 @@ -# Installing and updating RustProxy 0.24.9 +# Installing and updating RustProxy 0.24.10 The scripts prepare a Linux/systemd installation. This source archive is **not a verified production build**: Rust/Cargo, real CA operations, live systemd startup diff --git a/docs/TEST_REPORT.md b/docs/TEST_REPORT.md index d6656f1..558f838 100644 --- a/docs/TEST_REPORT.md +++ b/docs/TEST_REPORT.md @@ -1,8 +1,8 @@ -# Verification report - RustProxy 0.24.9 +# Verification report - RustProxy 0.24.10 ## Scope -RustProxy 0.24.9 implements the Secret Store + password-encrypted full backup/restore and optional ERROR-only file logging specifications. Secret Store adds schema version 7, encrypts ACME DNS-provider credentials with a local master key, migrates legacy provider `.ini` files, and recreates plaintext credential files only around the external Certbot operation. Full backup/restore uses Argon2id plus authenticated AES-256-GCM encryption, an explicit manifest, Secret Store key wrapping, staged validation and atomic data-directory activation. Error-file logging is a separate, disabled-by-default asynchronous bounded sink with JSON/RAW formats, central secret redaction and external `logrotate` rotation. +RustProxy 0.24.10 implements the Secret Store + password-encrypted full backup/restore and optional ERROR-only file logging specifications. Secret Store adds schema version 7, encrypts ACME DNS-provider credentials with a local master key, migrates legacy provider `.ini` files, and recreates plaintext credential files only around the external Certbot operation. Full backup/restore uses Argon2id plus authenticated AES-256-GCM encryption, an explicit manifest, Secret Store key wrapping, staged validation and atomic data-directory activation. Error-file logging is a separate, disabled-by-default asynchronous bounded sink with JSON/RAW formats, central secret redaction and external `logrotate` rotation. The release also retains the 0.24.8 overview cache diagnostics, 0.24.7 transform resource controls and 0.24.6 cache/background-worker memory hardening described by the earlier audit material below. @@ -13,12 +13,13 @@ The release also retains the 0.24.8 overview cache diagnostics, 0.24.7 transform - `rust-proxy backup create` writes a new `.rpb` file outside the data directory, derives an independent backup key with Argon2id, encrypts authenticated chunks with AES-256-GCM, excludes cache/log/runtime data and wraps the Secret Store master key inside the encrypted backup. - `rust-proxy backup restore` requires an interactive password, decrypts into private staging, validates manifest/checksums/schema/configuration/Secret Store decryptability before activation, then switches the data directory by rename with rollback on activation failure. - `error_log` is independent from normal access logging, defaults disabled, accepts only `ERROR`, supports JSON/RAW, uses a bounded queue and a single asynchronous writer, handles filesystem failures without terminating RustProxy, and relies on system `logrotate` rather than application rollover. +- Error File stays in the existing revisioned `logging` section: its separate dashboard form and the access-log form both save a composite `{ logging, error_log }` value through `/api/config/logging`. A database-reopen regression verifies that `enabled`, path and format survive restart, the standalone `/api/config/error_log` route is intentionally absent, and historical access-only `/api/config/logging` payloads remain accepted for compatibility. The redundant Error Log help sentence is absent from the panel. - The stderr/journald path, access-log sinks and the optional error-file sink share secret-redaction helpers for authorization/provider/password/private-key material. - The KV secret-redaction expression uses a hash-delimited Rust raw string, avoiding the `E0762` unterminated-character-literal parser failure while preserving the same redaction character class. - The release checker preserves the existing dashboard contract while using bundled roots plus common system CA bundles (`SSL_CERT_FILE`, `CURL_CA_BUNDLE`, FreeBSD/OPNsense and Linux paths), follows at most five credential-free HTTP(S) redirects without HTTPS-to-HTTP downgrade, and reports network/TLS/HTTP/parser failures at `ERROR` level so the optional error-file sink receives them. - The overview Cache RAM block keeps separate histories for HOT allocated bytes, transient RAM, fill bytes, COLD queue bytes, COLD I/O bytes and COLD disk bytes; the disk series is never included in process RAM accounting. - HOT and transient histories are rendered against their runtime limits, while COLD storage is rendered against the configured COLD byte budget. -- The long `memoryAccountingHint` remains translated and available on demand through the Process information control instead of consuming permanent dashboard height. +- The long `memoryAccountingHint` remains translated and available on demand through the Process information control instead of consuming permanent dashboard height. Response time history is no longer collapsible and has the same compact information control explaining that it charts successive samples of the cumulative mean duration of completed HTTP exchanges. - Transform `preset`, `memory_budget_bytes` and `max_inflight` are part of the normal revisioned Settings document and therefore persist in SQLite; the reopen test covers them. - Existing configurations default to 128 MiB transform temporary memory and 32 concurrent attempts. - New transform attempts use atomic runtime byte/concurrency reservations and fail open with fixed `memory_pressure` / `concurrency_pressure` reasons rather than queueing full-body work. diff --git a/grafana/rustproxy-overview.json b/grafana/rustproxy-overview.json index 6cedee6..8d65fe9 100644 --- a/grafana/rustproxy-overview.json +++ b/grafana/rustproxy-overview.json @@ -3672,7 +3672,7 @@ }, "timepicker": {}, "timezone": "browser", - "title": "RustProxy 0.24.9 - Operations", + "title": "RustProxy 0.24.10 - Operations", "uid": "rustproxy-0170", "version": 2, "weekStart": "" diff --git a/langs/en_US.json b/langs/en_US.json index d2f1dcf..d0022f6 100644 --- a/langs/en_US.json +++ b/langs/en_US.json @@ -1,1712 +1,1713 @@ { - "meta": { - "locale": "en-US", - "name": "English", - "native_name": "English", - "direction": "ltr" - }, - "translations": { - "overview": "Overview", - "routing": "Legacy routes", - "configuration": "Configuration", - "manualConfig": "Manual config", - "runtime": "RUNTIME", - "localOnly": "ADMINISTRATION", - "logout": "Sign out", - "firstSlice": "INDEPENDENT CORE / EXPLICIT ACCESS", - "loginTitle": "Administration", - "unlock": "Unlock administration", - "tokenHelp": "Run this command in a second terminal and paste the token below.", - "token": "Local access token", - "connect": "Connect to proxy", - "tokenNote": "Administration defaults to loopback HTTP. Enable Administration HTTPS before using a non-loopback bind.", - "requests": "Requests", - "activeExchanges": "Active exchanges", - "bodyLifetime": "Full body lifetime", - "bandwidth": "Payload transferred", - "bothDirections": "Both directions", - "errors": "Errors", - "errorDescription": "5xx / body / cancelled", - "liveTraffic": "LIVE TRAFFIC", - "liveTransformed": "Transformed", - "requestsPerSecond": "Requests per second", - "live": "LIVE", - "lastMinute": "Recent samples / resets on reload", - "coreState": "CORE STATE", - "configurationRevision": "Applied revision", - "backends": "Backends", - "routes": "Routes", - "connections": "Open connections", - "uptime": "Uptime", - "activity": "ACTIVITY", - "accessLog": "Access log", - "boundedLog": "Last 50 / retained ring 4096", - "time": "Time", - "request": "Request", - "status": "Status", - "duration": "Duration", - "outcome": "Outcome", - "noTraffic": "No traffic yet. Open the proxy to make your first request.", - "reload": "Reload configuration", - "addBackend": "Add / edit backend", - "backendUrl": "Backend origin (HTTP / HTTPS, IP / DNS)", - "allowPrivate": "Explicitly allow private / loopback IP", - "preserveHost": "Preserve original Host header", - "saveBackend": "Save backend", - "clear": "Clear", - "addRoute": "Add / edit route", - "hostnames": "Hostnames and aliases, comma-separated", - "pathPrefix": "Path prefix (not stripped)", - "backend": "Backend", - "enabled": "Enabled", - "saveRoute": "Save route", - "rawConfig": "Configuration document", - "export": "Export JSON", - "configHelp": "A valid save is applied atomically. Invalid or stale changes leave the running configuration untouched.", - "apply": "Validate, save and apply", - "noRestart": "Routing and response policies apply live; listener changes require restart.", - "roadmapHelp": "Release details and planned features are documented in ROADMAP.md.", - "overviewTitle": "Traffic, in focus.", - "overviewDescription": "Traffic, cache and operating-system measurements in one compact dashboard.", - "routingTitle": "Connect the right dots.", - "routingDescription": "Existing backend/route format remains supported. New deployments can use one vhost with its own frontend and pool.", - "configurationTitle": "One source of truth.", - "configurationDescription": "One canonical configuration: vhosts, listeners and shared policies.", - "connected": "CONNECTED TO LOCAL CORE", - "disconnected": "CORE NOT REACHABLE", - "edit": "Edit", - "remove": "Delete", - "privateAllowed": "PRIVATE IP APPROVED", - "configured": "CONFIGURED / NOT PROBED", - "disabled": "DISABLED", - "emptyBackends": "No backends configured. Add an explicit HTTP or HTTPS origin.", - "emptyRoutes": "No routes configured. Unknown hosts return 404.", - "saving": "Saving…", - "unsavedChanges": "Unsaved changes", - "saved": "Configuration applied.", - "confirmDelete": "Delete this item? The change takes effect immediately.", - "confirmTitle": "Confirm action", - "confirmationLabel": "CONFIRMATION", - "warningLabel": "WARNING", - "continueAction": "Continue", - "cancelAction": "Cancel", - "discardAction": "Discard changes", - "errorContext": "{area}: {message}", - "stale": "Configuration changed elsewhere. Reload before saving.", - "busy": "A save is already in progress.", - "loginError": "Sign-in failed.", - "fresh": "Configuration reloaded.", - "locked": "Signed out. The session was revoked.", - "backendUsed": "This backend is referenced by a route. Delete or change the route first.", - "renaming": "IDs cannot be renamed in this form. Use the JSON editor to update references atomically.", - "complete": "complete", - "cancelled": "cancelled", - "body_error": "body error", - "proxy_or_upstream_error": "proxy/upstream error", - "security": "Security", - "sessionNote": "Local HTTP administration. Passwords use Argon2id and session cookies are HttpOnly. Do not expose the panel publicly.", - "setupHelp": "Create the first administrator using a one-time capability from the local terminal.", - "setupToken": "One-time setup token", - "username": "Username", - "password": "Password", - "confirmPassword": "Confirm password", - "setupTitle": "Create your administrator", - "signIn": "Sign in", - "createAndSignIn": "Create account and sign in", - "securityTitle": "Access stays deliberate.", - "securityDescription": "One administrator. Revocable sessions. Explicit host and route access policies.", - "manualBackends": "MANUAL BACKENDS", - "routePolicies": "Access policy and custom headers", - "useRouteAcl": "Enable route ACL", - "aclDefault": "Default action", - "allow": "Allow", - "deny": "Deny", - "aclRules": "One rule per line: allow/deny followed by CIDR", - "aclHelp": "Use IPv4/IPv6 CIDRs, e.g. 192.168.1.0/24 or 10.0.0.5/32. Deny wins. An allowed IP must still authenticate; a location cannot bypass the host ACL.", - "routeHeaders": "Request / response headers (JSON)", - "headersHelp": "Operations: set, append, remove. Transport, body encoding and client-identity headers are protected.", - "currentSession": "CURRENT SESSION", - "recoveryHelp": "Lost access? Run rust-proxy admin reset-password locally. Existing sessions will be revoked.", - "revokeAll": "Sign out all sessions", - "changePassword": "Change password", - "currentPassword": "Current password", - "newPassword": "New password (12-128 UTF-8 bytes)", - "savePassword": "Change and sign out", - "hostPolicies": "Host access policies", - "editHostPolicy": "Add / replace host policy", - "savePolicy": "Apply host policy", - "auditRetention": "SQLITE / LAST 100 / RETAINED 10,000", - "audit": "Administration audit", - "reloadAudit": "Reload", - "actor": "Actor", - "action": "Action", - "detail": "Detail", - "noAudit": "No audit entries.", - "noPolicies": "No host ACLs. Route ACLs may still restrict access.", - "expires": "Absolute session expiry: ", - "passwordChanged": "Password changed. All sessions were revoked. Sign in again.", - "passwordMismatch": "The passwords do not match.", - "ruleSyntax": "Use one rule per line, for example: allow 127.0.0.1/32", - "confirmRevoke": "Sign out every administrator session, including this one?", - "streamLive": "SSE live", - "streamFallback": "Polling fallback", - "auth.required": "Your session expired or was revoked. Sign in again.", - "auth.invalid_credentials": "Incorrect username or password.", - "auth.password_policy": "The password must contain 12-128 UTF-8 bytes and no line breaks.", - "auth.invalid_username": "Use 3-64 letters, digits, dots, dashes or underscores.", - "auth.invalid_setup_token": "The setup token is invalid. Read it from the local terminal.", - "auth.already_initialized": "An administrator already exists. Sign in.", - "auth.rate_limited": "Too many attempts. Retry after 60 seconds or use local password recovery.", - "auth.busy": "Password workers are busy. Retry shortly.", - "auth.csrf": "Request protection failed. Reload the page and retry.", - "auth.invalid_host": "Use the configured administration address and allowed hostname.", - "auth.invalid_origin": "Cross-origin administration is blocked.", - "auth.credentials_changed": "Credentials changed concurrently. Sign in again.", - "auth.unavailable": "Administration storage is temporarily unavailable.", - "events.too_many_viewers": "Live viewer limit reached; polling is available.", - "protocol": "Upstream protocol", - "protocolHelp": "HTTP/2 and auto use the backend authority. Preserve Host is available with HTTP/1.1 only. RFC 8441 can use an explicit HTTP/2 upstream; other WebSocket transports bridge through HTTP/1.1.", - "addressAllowlist": "Optional address allowlist (CIDR, one per line)", - "caPem": "Additional trusted CA / certificate (PEM, optional)", - "backendTlsHelp": "TLS encryption remains available, but certificate/hostname verification is off unless enabled explicitly. Private addresses still need explicit approval, including DNS answers.", - "advancedTransport": "Transport and trust", - "tls": "Certificates", - "tlsTitle": "Encrypted, deliberately.", - "tlsDescription": "Exact SNI names. Private local certificate files. Apply bindings without restarting.", - "certificateBindings": "Certificate bindings", - "addCertificate": "Add certificate", - "certificateId": "Certificate ID", - "certificateFile": "Certificate filename", - "privateKeyFile": "Private key filename", - "defaultCertificate": "Use as the default certificate", - "saveCertificate": "Apply certificate", - "reloadCertificates": "Reload certificate files", - "certificateHelp": "Upload a PEM pair, reference files already in data/certs, or deploy an externally issued certificate with `./dev.sh tls deploy --id ID --cert FULLCHAIN --key PRIVKEY`. Reload re-reads configured files without changing the configuration revision.", - "certificateHint": "External Certbot hook: ./dev.sh tls deploy --id shared-cert --cert /etc/letsencrypt/live/example/fullchain.pem --key /etc/letsencrypt/live/example/privkey.pem", - "emptyCertificates": "No explicit SNI bindings. The generated default certificate is used while the TLS listener is enabled.", - "certificateSafety": "Certificates secure TLS connections, not routing. Assign a certificate to a vhost. Changes affect new handshakes.", - "wsActive": "WebSocket tunnels", - "h2Requests": "HTTP/2 requests", - "h2ActiveConnections": "Active H2 connections", - "tlsFailures": "TLS handshake errors", - "tlsListener": "TLS listener", - "notEnabled": "Disabled", - "websocket_closed": "WebSocket closed", - "defaultLabel": "DEFAULT", - "language": "Language", - "settings": "Settings", - "settingsTitle": "Configure your edge.", - "settingsDescription": "Switch between function tabs. Unsaved changes stay in their forms.", - "cacheHitRatio": "Cache hit ratio", - "processMemory": "Process memory", - "systemLoad": "SYSTEM LOAD", - "systemChart": "Recent system CPU usage", - "systemMemory": "System RAM", - "systemSwap": "System swap", - "systemUptime": "System uptime", - "loadAverage": "Load 1 / 5 / 15 min", - "cacheOverview": "RAM cache", - "cacheObjects": "Objects / memory", - "cacheEvictions": "Evicted / expired", - "processDiagnostics": "Process", - "platform": "Platform", - "processCpu": "CPU (100% = 1 core)", - "fileDescriptors": "File descriptors / limit", - "processThreads": "OS threads", - "processVirtualMemory": "Virtual memory / limit", - "processStartTime": "Process start", - "containerMemory": "cgroup RAM / limit", - "networkDiagnostics": "Network and responses", - "hostScope": "OS scope", - "networkRate": "RX / TX per second", - "meanLatency": "Mean exchange duration", - "filterLogs": "Filter host or path", - "filterResult": "Filter result", - "allResults": "All results", - "routeCache": "Route cache policy", - "inheritCache": "Inherit global policy", - "bypassCache": "Always bypass", - "listeners": "Listeners", - "httpConnections": "HTTP connections", - "httpConnectionsHelp": "Connection lifecycle and transport limits for HTTP/2 and HTTP/3.", - "http2Tab": "HTTP/2", - "http3Tab": "HTTP/3", - "http2Settings": "HTTP/2 connections", - "http2SettingsHelp": "HTTP/2 enablement is controlled per listener. Tune idle, maximum lifetime and graceful GOAWAY drain limits here.", - "http2IdleTimeout": "Idle timeout (seconds)", - "http2MaxLifetime": "Maximum connection lifetime (seconds, 0 = disabled)", - "http2DrainTimeout": "Drain timeout (seconds)", - "http2DrainHelp": "These limits apply to this listener. Idle timeout applies only to unused connections; maximum lifetime is absolute; drain bounds active streams after GOAWAY. Changes require restart.", - "http2Save": "Save HTTP/2 settings", - "http2NoEnabledListeners": "No listener has HTTP/2 enabled. Enable HTTP/2 or h2c in Settings > Listeners first.", - "http2ListenersDirty": "Save pending listener changes before editing HTTP/2 settings.", - "restartLabel": "RESTART", - "listenersHelp": "Named IP and port bindings. Changes require restart. The administration endpoint remains separate.", - "httpAddress": "HTTP bind address and port", - "httpsAddress": "HTTPS bind address and port", - "enableHttps": "Enable HTTPS listener", - "lowPortsHelp": "Privileged ports may need CAP_NET_BIND_SERVICE. Do not run the whole application as root.", - "saveListeners": "Save listeners", - "inheritListeners": "Use startup defaults", - "responseSettings": "Client response", - "hotApply": "LIVE APPLY", - "serverHeader": "Server header", - "serverPreserve": "Preserve origin value", - "serverHide": "Hide completely", - "serverCustom": "Replace / add custom value", - "serverValue": "Custom Server value", - "compression": "Streaming compression", - "compressionMin": "Minimum response size (bytes)", - "compressionHelp": "Negotiates Accept-Encoding. Skips private responses, cookies, ranges, SSE and no-transform; existing compressed bodies are passed through.", - "saveResponse": "Apply response settings", - "cacheSettings": "Cache", - "enableCache": "Enable cache", - "cacheSafety": "Complete public-safe GET responses are cached. Authorization, cookies and private/no-store responses still bypass. One byte range can be served from a complete cached object; multipart/unsupported ranges pass through.", - "cacheMemory": "HOT allocated budget (MiB)", - "cacheObject": "Maximum object (KiB)", - "cacheEntries": "Maximum entries", - "cacheMaxTtl": "Maximum TTL (seconds)", - "cacheDefaultTtl": "Fallback TTL for public responses (0 = off)", - "bypassQuery": "Bypass URLs with a query string", - "cachePrefixes": "Bypass path prefixes, one per line", - "cacheAgeHelp": "Age is always sent on cache hits. Counters remain available even when diagnostic headers are hidden. Only cache-affecting configuration changes invalidate incompatible objects; managed software updates hand hot objects to cold storage when the cold tier is enabled.", - "saveCache": "Apply cache policy", - "purgeCache": "Purge all cache", - "customHeaders": "Global custom headers", - "globalHeadersHelp": "Request rules go to the backend; response rules go to the client. Route rules run after global rules. Server policy takes final precedence.", - "responseHeaders": "Response to client", - "requestHeaders": "Request to backend", - "addHeader": "Add header rule", - "saveHeaders": "Apply header rules", - "unavailable": "N/A", - "threads": "threads", - "realSample": "Measured", - "noKnownLimit": "unknown / unlimited", - "unlimited": "unlimited", - "restartPending": "Saved listener changes are pending. Restart RustProxy to apply them.", - "activeListeners": "Currently active", - "headerLimit": "At most 32 rules per direction.", - "headerOperation": "Operation", - "header_set": "Set", - "header_append": "Append", - "header_remove": "Remove", - "headerName": "Header name", - "headerValue": "Header value", - "confirmInherit": "Restore listener defaults from startup flags and environment on the next restart?", - "confirmPurge": "Purge every cached object and cancel all pending cache fills?", - "cachePurged": "Cache purged; removed entries", - "logsDropped": "dropped", - "updateAvailable": "New version", - "vhosts": "Vhosts", - "vhostsTitle": "Virtual hosts & backends", - "vhostsDescription": "Manage hostnames, frontend bindings, backends and per-host policies.", - "vhHealthTitle": "Backends", - "vhManage": "Manage vhosts", - "vhHealthHint": "Live state: leases cover the entire exchange; traffic is an EWMA of payload bytes.", - "vhHealthEmpty": "No backend diagnostics yet.", - "vhVhost": "Vhost", - "vhActive": "Active", - "vhRequests": "Requests", - "vhErrors": "Errors", - "vhLatency": "Latency (EWMA)", - "vhTraffic": "Traffic/s", - "vhIntro": "Each vhost owns its bound IPs, paths and backends. Unlisted addresses cannot reach it. Listener changes require restart.", - "vhList": "Virtual hosts", - "vhSearch": "Search vhosts", - "vhSearchPlaceholder": "Search hostname, vhost or backend", - "vhSearchEmpty": "No vhosts match this search.", - "vhNew": "New vhost", - "vhMigrate": "Migrate a legacy route group", - "vhImport": "Load into editor", - "vhMigrationHint": "Migration is saved atomically. Routes sharing one host and one backend are grouped; ambiguous host ownership is rejected.", - "vhEditor": "Vhost configuration", - "vhReset": "Discard changes", - "vhSafetyHint": "Private IP binding is not authentication. Keep firewall/ACL rules. HSTS preload is opt-in; affinity cookies are not login sessions.", - "vhId": "Vhost ID", - "vhHosts": "Hostnames", - "vhEnabled": "Enabled", - "vhFrontends": "Frontends / bound addresses", - "vhAddFrontend": "Add frontend", - "vhAddress": "IP:port (IPv6: [address]:port)", - "vhTls": "TLS enabled", - "vhHttp2": "Prefer HTTP/2 over TLS; retain HTTP/1.1", - "vhBackendPool": "Backends", - "vhAddBackend": "Add backend", - "vhMemberId": "Backend ID", - "vhUrl": "Origin URL", - "vhWeight": "Weight", - "vhBackup": "Backup only", - "vhDrain": "Drain new sessions", - "vhPrivate": "Allow private origin IP", - "vhPreserveHost": "Preserve client Host (HTTP/1.1 only)", - "vhProtocol": "Origin protocol", - "vhProtocolHttp1": "HTTP/1.1", - "vhProtocolAuto": "TLS ALPN: HTTP/2 + HTTP/1.1", - "vhProtocolHttp2": "HTTP/2 (TLS: with HTTP/1.1 fallback; plaintext: h2c)", - "vhAddressAllowlist": "Origin IP/CIDR allowlist (optional)", - "vhTlsServerName": "TLS server name / SNI (optional)", - "vhTlsVerify": "Verify backend certificate and hostname", - "vhTlsVerifyHelp": "Disabled when omitted. Enable it when RustProxy must validate the backend certificate chain and identity. If verification fails, set TLS server name to a DNS name present in the certificate and/or add the private CA PEM. Do not use an IP address as SNI.", - "vhCa": "Additional trusted CA (PEM, optional)", - "vhBalancing": "Balancing & connection reuse", - "vhAlgorithm": "Algorithm", - "vhRoundRobin": "Smooth weighted round-robin", - "vhLeastConnections": "Weighted least active exchanges", - "vhLeastTraffic": "Weighted least traffic (EWMA)", - "vhAdaptive": "Adaptive: activity + latency + traffic", - "vhIpHash": "Client IP hash", - "vhSlowStart": "Recovery slow-start (seconds)", - "vhRetryMax": "Failover retries", - "vhRetryConnect": "Retry connection failures", - "vhRetryTimeouts": "Retry response-header timeouts", - "vhRetryStatuses": "Retry HTTP statuses", - "vhRetryHelp": "Retries are limited to body-free GET, HEAD and OPTIONS requests, use a different healthy backend and never replay WebSocket or write requests.", - "vhKeepalive": "Reuse upstream connections (keepalive)", - "vhIdleTimeout": "Idle pool timeout (seconds)", - "vhMaxIdle": "Max idle connections / origin", - "vhTcpKeepalive": "TCP / HTTP/2 keepalive interval (seconds)", - "vhHealth": "Backend health", - "vhHealthMode": "Check type", - "vhOff": "Off", - "vhTcp": "TCP connect", - "vhHttp": "HTTP status + response time", - "vhHealthPath": "HTTP check path", - "vhHealthHost": "HTTP Host override (optional)", - "vhInterval": "Interval (ms)", - "vhTimeout": "Timeout (ms)", - "vhSlow": "Slow threshold (ms; 0 = off)", - "vhFall": "Failures before down", - "vhRise": "Successes before recovery", - "vhStatusMin": "Minimum HTTP status", - "vhStatusMax": "Maximum HTTP status", - "vhHealthNote": "HTTP probes use HTTP/1.1 and measure time to headers, not body duration. Use TCP for h2c-only services. New backends wait for successful probes. Active health is independent from passive health.", - "vhPassiveHealth": "Passive Backend Health", - "vhPassiveEnabled": "Allow normal request failures to mark a backend unhealthy", - "vhPassiveHelp": "Off by default. Errors are still logged and counted, but normal user traffic cannot change backend health until this is explicitly enabled.", - "vhPassiveConnect": "Count connection errors", - "vhPassiveTimeouts": "Count timeouts", - "vhPassiveIo": "Count body/read/write I/O errors", - "vhPassive5xx": "Count HTTP 5xx responses", - "vhPassiveSlow": "Count slow responses", - "vhPassiveFall": "Passive failures before down (empty = active fall)", - "vhPassiveRise": "Passive successes before recovery (empty = active rise)", - "vhPassiveWarning": "Enabling HTTP 5xx or slow-response failures can quarantine the whole backend after repeated errors from a single endpoint.", - "vhSticky": "Sticky sessions", - "vhStickyMode": "Affinity mode", - "vhCookie": "Opaque proxy cookie", - "vhCookieName": "Cookie name (empty = per-vhost default)", - "vhCookieTtl": "Cookie lifetime (seconds)", - "vhStickyNote": "Cookie affinity bypasses shared cache. Drain preserves existing cookie sessions. IP affinity uses the verified client IP under the configured trusted-proxy policy.", - "vhSecurity": "Security", - "vhHsts": "Enable HSTS (TLS responses only)", - "vhHstsAge": "HSTS max-age (seconds)", - "vhHstsSub": "HSTS includeSubDomains", - "vhHstsPreload": "HSTS preload (explicit opt-in)", - "vhNosniff": "X-Content-Type-Options: nosniff", - "vhFrame": "X-Frame-Options", - "vhPreserve": "Preserve origin value", - "vhDeny": "DENY", - "vhSameorigin": "SAMEORIGIN", - "vhReferrer": "Referrer-Policy (optional)", - "vhCsp": "Content-Security-Policy (optional)", - "vhPermissions": "Permissions-Policy (optional)", - "vhAdvanced": "Advanced: paths, ACL and custom headers", - "vhPaths": "Paths (JSON; optional backend_id pins a path to a single pool member)", - "vhAcl": "Vhost ACL (JSON or null)", - "vhHeaders": "Request / response header rules (JSON)", - "vhEmpty": "No vhosts yet. Existing routes continue to work.", - "vhUnsaved": "Discard unsaved vhost changes?", - "vhDelete": "Remove this vhost? Bound sockets are closed after restart.", - "vhConflict": "That vhost ID already exists.", - "vhRowLimit": "The maximum number of rows has been reached.", - "vhMigrationAmbiguous": "Hostnames overlap other legacy routes. Resolve ownership in JSON before migration.", - "vhMigrationPending": "Legacy migration will be committed with this save.", - "vhMigrationNone": "Select a legacy route", - "vhJsonInvalid": "Invalid JSON or data type in paths, ACL or headers.", - "vhUp": "Up", - "vhDown": "Down", - "vhChecking": "Checking", - "vhDraining": "Draining", - "vhDisabled": "Disabled", - "vhHealthDisabled": "Checks off", - "vhHealthUnknown": "Unknown", - "vhNewLabel": "NEW", - "vhEditLabel": "EDIT", - "vhFrontendNote": "Use an IP assigned to this machine. A wildcard accepts every IP in its address family; host routing still checks the local destination. TLS certificates are configured in the TLS tab.", - "close": "Close", - "inherit": "Inherit", - "liveLogs": "Live logs", - "logVhost": "Filter by vhost", - "logAllVhosts": "All vhosts", - "logAllMethods": "All methods", - "logPause": "Pause", - "logPaused": "PAUSED", - "logResume": "Resume", - "logPin": "Dock", - "logUndock": "Open as modal", - "logColumns": "Columns", - "logColumnsRequired": "At least one Live Logs column must remain visible.", - "logLoadHistory": "Increase buffer", - "logHistoryLoaded": "Live buffer increased to {count} retained entries.", - "logHost": "Host", - "logBufferHint": "Live view starts with the latest 256 completed exchanges. Increase buffer to seed it with retained history and keep accumulating live entries up to 4096 until the log window is closed. Export includes the currently filtered rows.", - "settingsSecurityHint": "Accounts and ACLs are global. SSL, HSTS, headers and cache are also configured inside each vhost.", - "theme": "Theme", - "themeDark": "Dark", - "themeLight": "Light", - "density": "Interface density", - "densityCompact": "Compact", - "densityDense": "Dense", - "densityComfortable": "Comfortable", - "globalPages": "Default responses", - "pagesHelp": "Pages for direct IP, unknown hosts and errors. An empty status selector preserves the original status. Static pages do not contact the upstream.", - "pageInherit": "Default / inherited", - "pageWelcome": "Congratulations page", - "pageEmpty": "Empty response", - "pageHtml": "Custom HTML", - "pageStatus": "Response status", - "pageOriginalStatus": "Original status", - "pageHtmlSource": "HTML source", - "pageUploadHtml": "Optional HTML file (32 KiB maximum)", - "pageTooLarge": "HTML must not exceed 32 KiB in UTF-8.", - "customErrorPages": "Custom error pages", - "pageStaticHost": "Static / maintenance host", - "pageMissingPath": "Unmatched path", - "pageDirectIp": "Direct IP access", - "pageUnknownHost": "Unknown hostname", - "pagesSafetyHint": "HTML is public content, not an admin template. ACLs still run first. Explicit HTTP 200 for an error masks its status to clients and monitoring. Total configuration size is limited.", - "vhDetailsTab": "Details", - "vhSsl": "SSL certificates", - "vhCertificate": "Named certificate", - "vhCertificateDefault": "Global SNI / default certificate", - "vhCertificateFile": "Certificate / full chain (PEM)", - "vhPrivateKeyFile": "Private key (PEM)", - "vhUploadCertificate": "Upload and validate pair", - "vhSelectCertificateFiles": "Choose both a certificate and private key file.", - "vhCertificateTooLarge": "Each PEM file is limited to 128 KiB.", - "vhCertificateNeedsHosts": "Enter vhost domain names in Details first.", - "vhCertificateStaged": "Pair verified and staged. Save this vhost to activate its certificate.", - "vhCertificateUploadHint": "Optional upload verifies key match and domain coverage. Private keys are stored in private files, never returned by the API. Save the vhost to activate the selection. Uploads do not save other changes. Listener changes require restart.", - "vhCache": "Cache", - "vhCacheTtl": "Maximum TTL (seconds, blank inherits)", - "vhCacheDefault": "Public default TTL (blank inherits)", - "vhCacheObject": "Object limit (KiB, blank inherits)", - "cacheEnabled": "Enable cache", - "cacheBypassQuery": "Bypass query strings", - "cacheStatusHeader": "Expose X-Cache", - "cacheHitsHeader": "Expose X-Cache-Hits", - "cacheRfcHeader": "Expose Cache-Status", - "cacheBypassPrefixes": "Bypass path prefixes", - "vhCacheCustomPrefixes": "Override inherited bypass paths", - "vhCacheHint": "Per-host policy can enable caching independently of the global default. All vhosts share global RAM and entry ceilings. Cookie affinity, private responses and authorization still bypass cache.", - "vhPurgeCache": "Purge host cache", - "vhPurgeConfirm": "Purge only this vhost cache? In-progress fills for this host will also be invalidated.", - "vhPages": "Error pages", - "vhHeadersOrder": "Order: global rules, vhost rules, path rules, then security/Server policy. Advanced JSON remains available.", - "vhNewHealthHint": "Save the vhost to start observing its backend health.", - "listenerAdd": "Add listener", - "listenerMigrate": "Convert defaults to named listeners", - "listenerScopeHint": "Internal / public is a label, not a firewall. New listeners do not expose legacy routes unless explicitly selected.", - "listenerLimit": "Maximum 64 named listeners.", - "listenerEndpoint": "Listener", - "listenerName": "Display name", - "listenerScope": "Label", - "listenerInternal": "Internal", - "listenerPublic": "Public", - "listenerLegacy": "Allow legacy routes", - "listenerInUse": "Listener is assigned to vhosts", - "listenerDuplicate": "Listener IDs must be unique.", - "listenerChooseHint": "Select named listeners configured in Settings > Listeners. A disabled listener grants no access.", - "listenerMissing": "Missing listener", - "http3Settings": "HTTP/3 / QUIC", - "http3SettingsHelp": "HTTP/3 enablement is controlled in Settings > Listeners. Tune advertisement, connection and stream limits here.", - "http3NoTlsListeners": "No TLS listeners are configured. Add and save a TLS listener first.", - "http3NoEnabledListeners": "No TLS listener has HTTP/3 enabled. Enable HTTP/3 in Settings > Listeners first.", - "http3ListenersDirty": "Save pending listener changes before editing HTTP/3 settings.", - "http3Save": "Save HTTP/3 settings", - "h2Configure": "Configure HTTP/2 limits", - "h3Enable": "Enable HTTP/3 over QUIC (UDP)", - "h3Configure": "Configure HTTP/3 limits", - "h3Limits": "HTTP/3 limits and advertisement", - "h3_alt_svc_max_age": "Alt-Svc lifetime (s)", - "h3_max_concurrent_connections": "Connections per listener", - "h3_max_concurrent_bidistream": "Bidirectional streams per connection", - "h3_max_concurrent_unistream": "Unidirectional streams per connection", - "h3_max_idle_timeout": "QUIC idle timeout (s; 0 = unlimited)", - "h3Help": "HTTP/3 requires TLS. Keep TCP plus the same UDP port available; HTTP/1.1 and HTTP/2 remain. Zero disables the local QUIC idle timeout. Changes require restart.", - "h3TuningHelp": "These limits apply only when HTTP/3 is enabled for this TLS listener. Changes require restart.", - "h3Requests": "HTTP/3 requests", - "certImport": "Import certificate", - "certImportSave": "Import and save in library", - "certLibraryHint": "Upload fullchain/certificate and private key in PEM. Save once, then assign the certificate to one or more vhosts.", - "certCheckDomains": "Domains to verify (comma-separated)", - "certAcmeLater": "Issued certificates are imported into the library and assigned per vhost.", - "certAdvanced": "Existing files / advanced", - "certLegacyNames": "Legacy SNI names (optional; prefer per-vhost assignment)", - "certAssigned": "Assigned vhosts", - "certUnassigned": "Not assigned", - "certInUse": "Certificate is in use. Reassign vhosts and change the default before removal.", - "certDuplicate": "This certificate ID exists. Use a new ID for safe rotation.", - "certManage": "Manage certificate library", - "certSelectHint": "Select an imported certificate. Uploads and rotation are in the Certificates tab. Assignments are validated against vhost names.", - "vhTinyauth": "Authentication and IP access", - "vhTabAuth": "Authentication", - "taEnable": "Enable Tinyauth protection", - "taUrl": "Tinyauth URL / verification endpoint", - "taLogin": "Public login URL", - "taRedirectForbidden": "Accept same-origin provider redirects for 403", - "taConnect": "Connect timeout (s)", - "taTimeout": "Total verification timeout (s)", - "taRequestHeaders": "Client headers sent to Tinyauth", - "taResponseHeaders": "Verified identity headers sent to application", - "taHelp": "An origin URL adds /api/auth/nginx automatically. Verification is body-free and runs before cache and WebSocket upgrades. Protected responses use private, no-store. Configure Tinyauth to trust the actual RustProxy IP.", - "vhResponsePolicy": "Response identity and diagnostics", - "vhInherit": "Inherit global settings", - "diagnosticHeaders": "Diagnostic response headers", - "diagInherit": "Inherit diagnostic headers", - "diagRequestId": "Expose X-Request-ID", - "hideMockOrigin": "Hide X-Mock-Origin", - "diagHelp": "X-Request-ID is opt-in. Other upstream response headers are controlled with ordinary response-header rules.", - "forwardingSettings": "Client identity / forwarding", - "forwardingHelp": "By default, client-supplied forwarding headers are discarded. Add only immediate proxies you control. Trusted chains are evaluated right-to-left, stopping at the first untrusted address.", - "forwardingCanonical": "RustProxy generates Forwarded, X-Forwarded-For, X-Real-IP, X-Forwarded-Host, X-Forwarded-Proto, X-Forwarded-Port and X-Forwarded-URI. Socket destination never comes from a header.", - "trustedProxies": "Trusted proxy CIDRs (one per line; /32 for one IPv4, /128 for one IPv6)", - "trustForwardedProto": "Trust X-Forwarded-Proto only from trusted proxies", - "listenerId": "Listener ID", - "cache": "Cache", - "cacheTitle": "Cache, explained.", - "cacheDescription": "Objects, domain effectiveness and precise decisions.", - "cacheRefresh": "Refresh", - "cacheLive": "Live (3 s)", - "cachePurgeScope": "Purge selected scope", - "cacheObjectCount": "Resident objects", - "cacheSaved": "Body bytes served from RAM", - "cacheCounterScope": "Domain counters since configuration revision", - "cacheDomains": "Domains and effectiveness", - "cacheScopeHint": "Memory limits, fills and evictions are global. Domain counters reset on configuration publication; purging objects does not reset counters.", - "cacheDomain": "Domain", - "cacheReasons": "Decision counters", - "cacheNoDomains": "No cache decisions yet. Send traffic to a configured host.", - "cacheObjectList": "Stored objects", - "cachePrevious": "Previous", - "cacheNext": "Next", - "cacheObjectHint": "Most recently used first. Click Target or Cache key / tags to copy the full value. Bodies and request headers are not exposed.", - "cachePath": "Path", - "cacheBodySize": "Body", - "cacheAge": "Age", - "cacheTtlRemaining": "Remaining TTL", - "cacheNoObjects": "No fresh objects in this scope. Inspect the decision counters above.", - "cacheLegacy": "Unassigned", - "cacheGlobalLimit": "Global limit", - "cacheFills": "Active fills (global)", - "cacheRejected": "Rejected fills (global)", - "cacheUpdated": "Updated", - "acmeTitle": "Let's Encrypt / ACME", - "acmeHelp": "Issue an ACME certificate, add it to the library, then assign it to a vhost. Automatic renewal starts after import.", - "acmeEmail": "ACME contact email", - "acmeDomains": "DNS names, comma-separated (wildcards only with DNS-01)", - "acmeEnvironment": "CA environment", - "acmeStaging": "Staging - not browser-trusted", - "acmeProduction": "Production", - "acmeDnsServer": "DNS update server IP", - "acmeDnsPort": "DNS update port", - "acmeKeyName": "TSIG key name", - "acmeSecret": "TSIG secret (base64)", - "acmeAlgorithm": "TSIG algorithm", - "acmePropagation": "DNS propagation wait (seconds)", - "acmeSignQuery": "Sign SOA discovery query", - "acmeTos": "I accept the Let's Encrypt subscriber agreement and authorize domain validation.", - "acmeConfirmProduction": "I confirm production issuance (CA rate limits apply).", - "acmeIssue": "Request certificate", - "acmeIdle": "No issuance job in this process.", - "acmeImport": "Add issued certificate to library", - "acmeRenewalHint": "Initial issuance/import remains explicit. Managed certificate profiles are then checked automatically while RustProxy is running; saved renewal status is restored from SQLite after restart.", - "acmeReplace": "Replace the existing library certificate? Current vhost assignments will be retained and revalidated.", - "acmeImported": "Certificate saved. Assign it in the vhost SSL tab.", - "certFuture": "Managed automatic renewal is available for supported ACME providers; saved renewal observations are persisted in SQLite.", - "cacheReason_cache_hit": "Fresh object reused", - "cacheReason_cache_miss": "No matching fresh object", - "cacheReason_cache_disabled": "Cache disabled", - "cacheReason_route_disabled": "Route bypass", - "cacheReason_request_cookie": "Application cookie", - "cacheReason_request_authorization": "Authorization header", - "cacheReason_request_cache_control": "Client cache directive / hard refresh", - "cacheReason_request_pragma": "Client Pragma", - "cacheReason_request_method": "Method other than GET", - "cacheReason_request_body": "Nonempty request body", - "cacheReason_request_range": "Range request", - "cacheReason_request_conditional": "Conditional request", - "cacheReason_request_upgrade": "Protocol upgrade", - "cacheReason_query_excluded": "Query excluded", - "cacheReason_path_excluded": "Path excluded", - "cacheReason_request_cache_control_invalid": "Invalid request cache directives", - "cacheReason_response_status": "Non-200 response", - "cacheReason_response_set_cookie": "Origin Set-Cookie", - "cacheReason_response_cache_control": "Origin privacy/cache directive", - "cacheReason_response_cache_control_invalid": "Invalid origin cache directives", - "cacheReason_response_vary": "Uncacheable Vary", - "cacheReason_response_range": "Partial response", - "cacheReason_response_trailers": "Response trailers", - "cacheReason_response_ttl_size_or_metadata": "TTL, size or metadata rejected", - "cacheReason_response_headers_policy": "Response rule prevents storage", - "cacheReason_configuration_changed": "Configuration changed", - "cacheReason_not_proxy_response": "Local page / rejected request", - "cacheReason_tinyauth": "Tinyauth protected content", - "cacheReason_sticky_cookie": "Sticky-session cookie mode", - "acme.working": "Certificate request is running.", - "acme.ready_to_import": "Certificate validated; ready to add to the library.", - "acme.certbot_not_installed": "Certbot is not installed or is not in the service PATH. Install Certbot and certbot-dns-rfc2136.", - "acme.certbot_failed_check_private_log": "Certbot failed. Check the private ACME logs; the exact path is shown with the failed operation.", - "acme.production_confirmation": "Explicit production confirmation is required.", - "acme.consent_required": "Accept the subscriber agreement and confirm the selected CA environment.", - "acme.provider_timeout": "Certificate provider deadline exceeded. Check the Certbot log path shown with the failed operation before retrying.", - "acme.invalid_key_secret": "TSIG secret must be valid base64 (16-512 decoded bytes).", - "acme.job_busy": "Another certificate request is already running.", - "acme.cancelled": "Certificate job cancelled on shutdown.", - "acme.certificate_validation_failed": "Issued certificate/key or domain coverage validation failed. Nothing was activated.", - "acme.invalid_request": "ACME: invalid request.", - "acme.unknown_field": "ACME: unknown field.", - "acme.invalid_id": "ACME: invalid id.", - "acme.invalid_email": "ACME: invalid email.", - "acme.invalid_domains": "ACME: invalid domains.", - "acme.invalid_domain": "ACME: invalid domain.", - "acme.dns_names_only": "ACME: dns names only.", - "acme.invalid_environment": "ACME: invalid environment.", - "acme.tos_required": "ACME: tos required.", - "acme.invalid_dns_server": "ACME: invalid dns server.", - "acme.invalid_limits": "ACME: invalid limits.", - "acme.invalid_key_algorithm": "ACME: invalid key algorithm.", - "acme.invalid_sign_query": "ACME: invalid sign query.", - "acme.unsafe_directory": "ACME: unsafe directory.", - "acme.unsafe_output_path": "ACME: unsafe output path.", - "acme.invalid_pem_size": "ACME: invalid pem size.", - "acme.invalid_pem": "ACME: invalid pem.", - "acme.profile_limit": "ACME: profile limit.", - "acme.profile_busy": "ACME: profile busy.", - "acme.staging_limit": "ACME: staging limit.", - "acme.request_too_large": "ACME: request too large.", - "acme.local_io_or_json_error": "ACME: local io or json error.", - "acme.no_certificate_directory": "ACME: no certificate directory.", - "acme.python_not_available": "ACME: python not available.", - "acme.worker_io": "ACME: worker io.", - "acme.invalid_worker_response": "ACME: invalid worker response.", - "acme.worker_failed": "ACME: worker failed.", - "acme.validation_worker_failed": "ACME: validation worker failed.", - "cacheResidentLabel": "Cache memory", - "certificateFuture": "ACME providers: HTTP-01, Cloudflare, OVH and RFC2136. Renewal is manual.", - "prometheusTitle": "Prometheus", - "prometheusHelp": "A dedicated read-only HTTP listener, separate from admin sessions. Binding, enabling or changing the token variable requires a restart; CIDRs, path and collectors apply live.", - "prometheusEnable": "Enable the scrape endpoint", - "prometheusListen": "Exporter bind IP and port", - "prometheusPath": "Metrics path", - "prometheusCidrs": "Allowed scraper IPs (CIDR, one per line)", - "prometheusTokenEnv": "Environment variable holding the bearer token (optional on loopback)", - "prometheusTokenHelp": "Enter a variable NAME, not the secret. Set its value to a random 32+ character token in the service environment. Non-loopback binding requires it. This endpoint is HTTP: use a private network or a TLS tunnel. The Prometheus credential file must contain the same token.", - "prometheusCollectors": "Metric groups", - "prometheusPreview": "Preview current metrics", - "prometheusPreviewFailed": "Could not fetch metrics", - "prometheusActive": "Active endpoint", - "prometheusDisabled": "Exporter disabled. Authenticated preview remains available.", - "certificateProvider": "Certificate source / validation method", - "providerHttp01": "Let's Encrypt - domain validation (HTTP-01)", - "providerCloudflare": "Let's Encrypt - Cloudflare API (DNS-01)", - "providerOvh": "Let's Encrypt - OVH API (DNS-01)", - "providerRfc2136": "Let's Encrypt - RFC2136 / TSIG (DNS-01)", - "providerImport": "Import certificate and private key (PEM)", - "providerExisting": "Existing server files (advanced)", - "providerHint_http01": "Requires Certbot. Every domain must resolve to this proxy and be reachable on public TCP port 80. RustProxy serves the challenge without stopping HTTP traffic. Wildcards need DNS-01. Staging certificates are not browser-trusted; automatic renewal is not installed.", - "providerHint_cloudflare": "Requires Certbot + certbot-dns-cloudflare. Use a restricted API token with Zone:DNS:Edit for the necessary zones only. Supports wildcard certificates. Secrets stay in private server files.", - "providerHint_ovh": "Requires Certbot + certbot-dns-ovh. Supply application key, application secret and consumer key authorized for the required DNS zones. Supports wildcard certificates.", - "providerHint_rfc2136": "Requires Certbot + certbot-dns-rfc2136 and a DNS server accepting signed RFC2136 updates. Limit the TSIG key to the required challenge records.", - "providerHint_import": "Upload a matching PEM/fullchain and private key. Save in the library, then assign the certificate in a vhost SSL tab.", - "providerHint_existing": "Advanced: only existing private files inside the configured certificate directory. Never put private key contents in JSON.", - "acmeCfToken": "Cloudflare API token", - "acmeOvhEndpoint": "OVH API region", - "acmeOvhApplicationKey": "OVH application key", - "acmeOvhApplicationSecret": "OVH application secret", - "acmeOvhConsumerKey": "OVH consumer key", - "acme.invalid_provider": "Select a supported certificate provider.", - "acme.invalid_api_credential": "API credential is missing or has invalid characters.", - "acme.invalid_ovh_endpoint": "Select OVH Europe or Canada.", - "acme.http01_no_wildcard": "HTTP-01 cannot issue wildcard names. Select a DNS-01 provider.", - "acme.http01_listener_required": "HTTP-01 needs an active plaintext HTTP listener reachable on public port 80.", - "cacheScopeLegacy": "Unassigned / old scope", - "certificateLibrary": "Certificates", - "certificateWorkspaceHelp": "Manage installed certificates, automatic renewal, and generation/import in separate views.", - "certificateTabInstalled": "Installed", - "certificateTabRenewal": "Renewal", - "certificateTabGenerate": "Generate", - "certificateInstalledTitle": "Installed certificates", - "certificateInstalledHelp": "Certificates available to vhosts, redirects, 404 hosts, and the administration listener.", - "certificateGenerateTitle": "Generate and import", - "certificateGenerateHelp": "Choose Let's Encrypt/ACME issuance, PEM upload, or existing files from RustProxy's private certificate directory.", - "certificateOperationStatus": "Latest ACME operation", - "certificateNoRenewalOperation": "No renewal operation in this process.", - "certificateStateIdle": "Idle", - "certificateStateRunning": "Running", - "certificateStateReady": "Ready", - "certificateStateComplete": "Complete", - "certificateStateFailed": "Failed", - "certbotLogs": "Certbot logs", - "systemDiagnostics": "System / process", - "vhWebsockets": "WebSocket support", - "vhLocations": "Custom locations", - "locationPath": "Location prefix", - "locationPool": "Vhost backends", - "locationMissing": "Missing backend", - "locationLimit": "A host supports up to 64 locations.", - "locationAccess": "Location access control", - "locationHeaders": "Location headers", - "locationAddBackend": "Add dedicated backend", - "locationAdd": "Add location", - "locationHelp": "The longest matching prefix wins. The original path and query are retained. Select a backend from this host or add a dedicated backend. Host authentication and ACL always apply.", - "aclUse": "Enable IP access list", - "aclAllow": "Allow", - "aclNetwork": "IP network (CIDR)", - "aclAction": "Action", - "aclAdd": "Add IP rule", - "authMode": "Authentication", - "authNone": "None", - "authTinyauth": "Tinyauth", - "authBasic": "HTTP Basic Auth", - "basicRealm": "Realm (login prompt)", - "basicRequireTls": "Require HTTPS for Basic Auth", - "basicForward": "Forward verified Authorization to backend", - "basicPassword": "Password (12-128 bytes)", - "basicKeepPassword": "Leave empty to keep the password", - "basicHashSaved": "Password set", - "basicHashRequired": "Set a password for each user.", - "basicAddUser": "Add user", - "basicHelp": "Only Argon2id hashes are stored. Verified credentials are removed from upstream requests unless forwarding is enabled. Enable forwarding only to a trusted HTTPS backend or an isolated network. Protected hosts bypass shared cache.", - "basic.too_many_users": "At most 64 users per host.", - "basic.invalid_username": "Invalid username.", - "basic.duplicate_username": "Duplicate username.", - "basic.unsupported_hash": "Use an Argon2id password hash generated by RustProxy.", - "basic.invalid_hash": "Invalid password hash.", - "basic.invalid_realm": "Invalid login realm.", - "basic.users_required": "Basic Auth requires at least one user.", - "basic.busy": "Password workers are busy; try again.", - "renewalTitle": "Automatic renewal", - "renewalHelp": "Managed ACME certificates are checked about every 12 hours while RustProxy is running. Certbot decides when renewal is due. Validated replacements are deployed without restarting listeners. Keep provider credentials and HTTP-01 port 80 available.", - "renewalNone": "No managed ACME certificates in the library.", - "renewalEnabled": "Automatic renewal enabled", - "renewalDisabled": "Automatic renewal disabled", - "renewalEnable": "Enable automatic renewal", - "renewalDisable": "Disable automatic renewal", - "renewalNow": "Check now", - "renewalDryRun": "Validate renewal (dry run)", - "renewalLast": "Last check", - "renewalNext": "Next check", - "renewalExpires": "Valid until", - "acme.renewing": "Checking certificate renewal", - "acme.renewed": "Certificate renewed and deployed", - "acme.not_due": "Certificate does not need renewal yet", - "acme.renewal_test_ok": "Renewal validation passed; active certificate unchanged", - "acme.renewal_profile_missing": "Saved renewal profile is missing or unreadable. Restore the private ACME profile.", - "acme.configuration_changed": "Certificate configuration changed during renewal; nothing deployed.", - "acme.deployment_failed": "Renewed certificate failed configuration validation; previous certificate remains active.", - "acme.not_managed": "Only managed ACME certificates can be renewed automatically.", - "acme.certificate_not_found": "Certificate no longer exists.", - "acme.renewal_disabled": "Automatic renewal is disabled.", - "acme.openssl_not_installed": "OpenSSL is required to inspect certificate validity.", - "cacheReason_basic_auth": "HTTP Basic authentication", - "locationPoolEligible": "Include in the default load-balancing pool", - "locationId": "Location ID", - "vhIpAccess": "Vhost IP access list", - "apiDocs": "API documentation", - "auth.invalid_request": "Invalid request. Check the supplied fields.", - "locationProxyHeaders": "Proxy request headers (to backend)", - "locationResponseHeaders": "Response headers (to client)", - "locationHeadersHelp": "Set replaces a header, append adds a value, remove deletes it. Applied after global and vhost rules, only for this location. Values are literal (no nginx variables). Transport and verified identity headers stay system-managed.", - "headersAdvancedJson": "Advanced header rules (JSON)", - "headersInvalid": "Invalid header rule. Check name, operation and value.", - "headersProtected": "Transport and proxy identity headers cannot be overridden here. Use forwarding, authentication or response settings.", - "docsTitle": "API documentation", - "docsSession": "Uses your administrator session. Writes require CSRF protection.", - "docsSignIn": "Sign in to view documentation", - "docsPanel": "Back to panel", - "docsWrites": "Enable write operations", - "docsWriteConfirm": "This sends a real change to RustProxy. Continue?", - "docsExpired": "Session ended. Sign in again.", - "docsError": "Documentation could not be loaded.", - "docsAccount": "Signed in as", - "docsReadOnly": "Read-only execution by default. SSE streams and login/setup are not executed here.", - "docsLogout": "Sign out", - "authPrivateNote": "Access is restricted to authorized administrators.", - "advanced": "Advanced", - "docsLicenses": "Swagger UI licenses", - "vhTrafficPolicy": "Traffic policy", - "vhHttp3Enabled": "Enable HTTP/3 for this vhost", - "vhCloudflareClientIp": "Use verified Cloudflare client IP", - "vhTimingHeaders": "Expose Server-Timing diagnostics", - "vhRateEnabled": "Enable per-client IP rate limit", - "vhRateRequests": "Requests per window", - "vhRateWindow": "Window (seconds)", - "vhRateBurst": "Burst allowance", - "vhCountryMode": "Country access policy", - "vhCountryBlock": "Block listed countries", - "vhCountryAllow": "Allow only listed countries", - "vhCountryList": "Countries (ISO 3166-1 alpha-2)", - "vhCountryPolicyHelp": "Country rules use the installed GeoIP database. Allow-only mode fails closed when a client country cannot be resolved.", - "vhCountry": "Country", - "vhAddCountryRate": "Add country rate limit", - "vhCountryRateLimit": "At most 64 country-specific rate limits are allowed.", - "vhRateHelp": "Country-specific limits override the base per-IP limit. Exceeded limits return 429; denied countries return 403.", - "vhHealthOffWarning": "Active backend probes are disabled. Passive Backend Health is configured separately and remains off unless explicitly enabled.", - "vhFrontendSelectionOnly": "Select named listeners for this vhost. Listener IP addresses, ports and H2/H3 capabilities are configured only in Settings > Listeners.", - "vhForceSsl": "Force SSL (redirect HTTP to HTTPS)", - "vhForceSslHelp": "Plain HTTP requests for this vhost receive a 308 redirect to HTTPS while preserving path and query. Select at least one plain HTTP listener and at least one TLS listener. If several TLS ports are selected, port 443 is used; otherwise the TLS target port must be unambiguous.", - "vhForceSslNeedsTls": "Force SSL requires at least one enabled TLS listener for this vhost.", - "vhForceSslPortConflict": "Force SSL cannot choose the HTTPS redirect target because selected TLS listeners use multiple non-standard ports. Select one TLS port or include port 443.", - "vhForwardClientIp": "Forward client IP to backend", - "vhForwardClientIpHelp": "Keep enabled for normal reverse-proxy behavior. Disable to withhold Forwarded, X-Forwarded-For and X-Real-IP from the application while RustProxy, ACLs, rate limits and Tinyauth still use the real client IP.", - "vhClientIpHidden": "Client IP hidden from backend", - "listenerMigrateInline": "Existing vhost listener (will migrate)", - "vhDebugOriginPreset": "Apply recommended preset", - "vhDebugOriginTlsWarning": "This preset keeps backend TLS certificate verification disabled. The connection is encrypted, but CA and hostname identity are not checked. Continue?", - "vhOriginPresetHelp": "Debug origin defaults for new backend rows: HTTPS by IP, default LB pool ON, private origin ON, HTTP/1.1, Preserve client Host ON and TLS verification OFF. Re-enable TLS verification whenever the origin certificate can be validated.", - "vhDebugOriginMismatch": "This HTTPS-by-IP origin does not match the debug forwarding preset (pool ON, private origin ON, HTTP/1.1, preserve Host ON, TLS verification OFF). If you enable verification, set TLS server name to the certificate DNS name and add its private CA when needed. Continue with the current values?", - "vhCacheStaticCookie": "Ignore request cookies for selected static file extensions", - "vhCacheStaticCustom": "Use a custom static extension list", - "vhCacheStaticExtensions": "Static extensions (one per line, without dot)", - "vhCacheStaticHelp": "Inherit the global policy or override it for this vhost. Ignore Cookie only for files whose bytes do not depend on the session; Set-Cookie, private/no-store and Vary: Cookie still block shared storage.", - "cacheStaticTitle": "Static asset cache boost", - "cacheStaticCookie": "Ignore request cookies for static files", - "cacheStaticExtensions": "Global static extensions (one per line, without dot)", - "cacheStaticHelp": "Enable this only for files whose bytes do not depend on the session. Request Cookie then does not affect the shared cache key for these extensions; responses with Set-Cookie, private/no-store or Vary: Cookie are still never stored.", - "vhHttp2Enabled": "Enable HTTP/2 for this vhost", - "vhFrontendProtocolsHelp": "H2 and H3 are per-vhost opt-outs. A switch is available only when at least one selected listener has that protocol enabled in Settings > Listeners.", - "administration": "Administration", - "administrationActiveHttp": "Active HTTP administration", - "administrationActiveHttps": "Active HTTPS administration", - "administrationCertificate": "Certificate", - "administrationGeneratedCertificate": "Application-generated default certificate", - "administrationHelp": "HTTPS allows the administration listener to bind beyond loopback. Plain HTTP on the HTTPS port is redirected automatically. Listener and certificate changes take effect after restart.", - "administrationHosts": "Allowed DNS hostnames (optional strict allowlist)", - "administrationHttps": "Enable HTTPS for administration", - "administrationListen": "Listen address", - "cacheOverhead": "Overhead", - "cacheResidentAge": "X-Cache-Resident-Age", - "controlPlane": "CONTROL PLANE", - "logging": "Logging", - "loggingTitle": "Structured access logging", - "loggingDescription": "Write configurable JSON access logs to a file, Logstash or Loki.", - "loggingHelp": "Live log viewing stays in memory. External sinks use a bounded background queue and do not block request I/O.", - "loggingFile": "JSON file", - "loggingPath": "File path", - "loggingAddress": "TCP address", - "loggingTokenEnv": "Bearer token environment variable", - "loggingLabels": "Labels (JSON object)", - "loggingFormat": "Configurable JSON format", - "loggingFormatHelp": "Map output names to source fields. Leave mapping empty for the complete standard entry.", - "loggingFields": "Field mapping (JSON object)", - "loggingStatic": "Static fields (JSON object)", - "loggingJsonInvalid": "Logging JSON fields must contain valid JSON objects.", - "loggingQueue": "Sink queue", - "loggingDropped": "dropped", - "loggingSent": "sent", - "loggingCapacity": "capacity", - "errorLogTitle": "Error file", - "errorLogPath": "Error log path", - "errorLogFormat": "Format", - "errorLogHelp": "Only ERROR events are written. Rotation is handled by system logrotate.", - "tls12": "TLS 1.2", - "tls13": "TLS 1.3", - "tlsPolicy": "TLS policy", - "tlsPolicyHelp": "This is the global TLS policy inherited by every TLS host in the application. Per-vhost policy may only narrow it. HTTP/3 requires TLS 1.3.", - "tlsCiphers": "Cipher suites (one per line; empty = rustls defaults)", - "tlsAvailableCiphers": "Available cipher suites", - "tlsPolicyVersionRequired": "Enable at least one TLS version.", - "vhTlsOverride": "Override global TLS policy", - "vhTlsOverrideHelp": "Use only when this vhost needs different TLS versions or cipher suites. Empty cipher list keeps rustls defaults.", - "vhTlsHttp3Conflict": "HTTP/3 uses the global TLS policy. Disable HTTP/3 on this vhost before using a different TLS override.", - "vhListeners": "Listeners", - "vhProtocols": "Protocols", - "loggingMode": "JSON / ASYNC / BOUNDED", - "loggingPushUrl": "Push URL", - "cacheHotObjects": "Hot objects", - "cacheHotMemory": "Hot memory", - "cacheColdObjects": "Cold objects", - "cacheColdDisk": "Cold disk", - "cacheTierMoves": "Tier moves", - "cacheColdHits": "cold hits", - "cacheTier": "Tier", - "cacheStorage": "Memory / disk", - "cacheColdTitle": "Persistent cold cache", - "cacheColdEnable": "Enable persistent disk tier", - "cacheColdHelp": "Choose what is moved from hot RAM to persistent disk. Cold hits are read asynchronously and promoted back to RAM. Metadata is readable JSON; bodies are raw .body files.", - "cacheColdPath": "Cold path (inside data directory)", - "cacheColdBytes": "Cold disk budget (MiB)", - "cacheColdEntries": "Cold object limit", - "cacheColdAfter": "Demote after idle seconds", - "cacheHot": "Hot", - "cacheCold": "Cold", - "cacheReason_request_no_cache": "Client no-cache / hard reload requires validation", - "cacheReason_request_max_age": "Client max-age requires validation", - "cacheReason_request_min_fresh": "Client min-fresh requires validation", - "cacheReason_request_pragma_no_cache": "Client Pragma no-cache / legacy hard reload", - "cacheReason_cache_revalidated": "Stored object validated by origin", - "cacheReason_cache_conditional_hit": "Fresh object satisfied a conditional request", - "cacheReason_request_no_store": "Client no-store bypass", - "cacheReason_request_precondition": "Client precondition requires origin", - "loggingPreset": "Format preset", - "loggingPresetCustom": "Custom", - "loggingPresetStandard": "RustProxy standard", - "loggingPresetNginx": "Nginx-style JSON", - "loggingPresetEcs": "ECS-style field names", - "loggingPresetMinimal": "Minimal", - "loggingBuilder": "Visual field builder", - "loggingBuilderOpen": "Configure fields", - "loggingAdvancedJson": "Advanced JSON mapping", - "loggingBuilderHelp": "Select source fields and optionally rename their JSON keys. Applying the visual editor normalizes each source field to at most one output key; use advanced JSON for duplicate aliases.", - "loggingSourceField": "Source field", - "loggingOutputField": "Output JSON key", - "loggingPreview": "Preview", - "loggingOutputRequired": "Every enabled log field needs an output JSON key.", - "loggingOutputDuplicate": "Output JSON keys must be unique.", - "aclProfiles": "ACL profiles", - "acl-profiles": "ACL profiles", - "acl-profilesTitle": "Reusable ACL profiles", - "acl-profilesDescription": "Define reusable IP and country access rules, then attach them to one or more virtual hosts.", - "aclProfilesIntro": "Reusable access profiles can be attached to multiple vhosts. Per-vhost ACL and country rules remain active and are enforced together with the profile.", - "aclProfilesReusable": "REUSABLE POLICY", - "aclProfileNew": "New profile", - "aclProfileEdit": "Editing profile", - "aclProfileEditor": "Profile configuration", - "aclProfileId": "Profile ID", - "aclProfileName": "Display name", - "aclProfileIpEnabled": "Enable IP ACL", - "aclProfileRules": "IP rules — one “allow|deny CIDR” per line", - "aclProfileCombineHelp": "Profile and vhost rules are restrictive: a request must pass both policies.", - "aclProfileIpRulesShort": "IP rules", - "aclProfileIpOff": "IP ACL disabled", - "aclProfileCountriesOff": "Country filtering disabled", - "aclProfileAttached": "Attached to", - "aclProfileInUse": "Profile is attached to vhosts", - "aclProfilesEmpty": "No reusable ACL profiles yet.", - "aclProfileCountryInvalid": "Country codes must use two-letter ISO codes.", - "aclProfileDuplicate": "An ACL profile with this ID already exists.", - "vhAclProfile": "ACL profile", - "vhAclProfileNone": "No reusable profile", - "vhAclProfileHelp": "Optional reusable profile. Inline vhost ACL and country rules below are still enforced in addition to the profile.", - "vhHostAdd": "Add hostname", - "vhHostsHelp": "Press Enter or comma to add a hostname. Wildcards are supported only as a leading *. (for example *.example.com). Exact hosts take priority over wildcard matches.", - "vhHostInvalid": "Invalid hostname or wildcard pattern.", - "vhHostRequired": "Add at least one hostname.", - "vhLifetimeChart": "Lifetime request rate", - "vhReqPerSecond": "req/s", - "vhPeak": "peak", - "listenerAddresses": "Bind addresses", - "listenerAddressesInvalid": "Provide 1–16 unique listener addresses.", - "listenerAddressesExplicit": "When a listener uses multiple addresses, select explicit IPs; 0.0.0.0 and :: are not allowed.", - "ruleSyntaxLine": "Invalid ACL rule on line", - "vhForceSslNeedsHttp": "Force SSL needs at least one selected plain HTTP (non-TLS) listener. A listener named “HTTP” may still be configured as TLS in Settings > Listeners.", - "aclProfileRuleBuilder": "IP rules", - "aclProfileBulkRules": "Paste / import rules", - "aclProfileBulkHelp": "Paste one “allow|deny CIDR” rule per line. Invisible Unicode spacing is normalized during import and errors identify the exact line.", - "aclProfileImportRules": "Import rules", - "aclProfileRulesImported": "ACL rules imported into the visual editor.", - "streamHosts": "Stream hosts", - "streamsHelp": "Raw TCP/UDP forwarding on dedicated ports. Stream traffic bypasses HTTP vhosts, ACL, cache, headers and compression.", - "streamAdd": "Add stream host", - "saveStreams": "Save stream hosts", - "streamRestartHelp": "Changing a stream listener requires a RustProxy restart.", - "streamRestartPending": "Saved stream changes are pending. Restart RustProxy to apply them.", - "streamActive": "Currently active streams", - "streamNone": "No stream hosts active", - "streamEndpoint": "Stream endpoint", - "streamId": "Stream ID", - "streamName": "Display name", - "streamProtocol": "Protocol", - "streamListen": "Listen address", - "streamUpstream": "Upstream address", - "streamConnectTimeout": "TCP connect timeout (seconds)", - "streamIdleTimeout": "Idle/session timeout (seconds)", - "streamMaxConnections": "Max connections/sessions", - "streamTcp": "TCP", - "streamUdp": "UDP", - "streamLimit": "At most 128 stream hosts are supported.", - "streamDuplicate": "Stream host IDs must be unique.", - "streams": "Streams", - "streamsTitle": "TCP / UDP streams", - "streamsDescription": "Manage raw Layer-4 listeners, upstreams and live traffic telemetry.", - "streamsPageIntro": "TCP/UDP streams are independent Layer-4 proxies. Each stream owns a dedicated listener and upstream and bypasses the HTTP vhost, ACL and cache stack.", - "streamLayer4": "LAYER 4 / TCP + UDP", - "streamList": "Streams", - "streamSearch": "Search streams", - "streamSearchPlaceholder": "ID, name, listener or upstream…", - "streamSearchEmpty": "No streams match this search.", - "streamEmpty": "No TCP/UDP streams yet. Add a listener to start forwarding Layer-4 traffic.", - "streamNew": "New stream", - "streamAddListener": "Add TCP/UDP listener", - "streamEditor": "Stream configuration", - "streamEditLabel": "EDITING", - "streamNewLabel": "NEW", - "streamDetailsTab": "Details", - "streamNetworkTab": "Listener & upstream", - "streamLimitsTab": "Limits", - "streamNetwork": "Listener & upstream", - "streamLimits": "Connection / session limits", - "streamDedicatedListenerHelp": "A stream listener is created together with the stream and is separate from HTTP/HTTPS listeners.", - "streamLimitsHelp": "Limits apply to concurrent TCP connections or per-client UDP sessions. TCP connect timeout is not used by UDP.", - "streamListenAdd": "Add listen address", - "streamListenHelp": "Enter one IP:port listener address and press Enter. Listener changes become active after RustProxy restarts.", - "streamListenInvalid": "The listener address must be one IP:port value without spaces or commas.", - "streamListenRequired": "Add a listener address.", - "streamDelete": "Delete this stream? The active listener remains until RustProxy restarts.", - "streamPendingRestart": "Pending restart", - "streamRunning": "Running", - "streamActiveSessions": "Active connections / sessions", - "streamSessionsTotal": "Connections / sessions", - "streamErrors": "Errors", - "streamRejected": "Rejected", - "streamTransferred": "Transferred", - "streamTrafficChart": "Live traffic rate", - "streamClientToUpstream": "client → upstream", - "streamUpstreamToClient": "upstream → client", - "streamNoLiveMetrics": "No live metrics until this stream is active after restart.", - "streamIdleShort": "Idle timeout", - "listenerAddressAdd": "Add bind address", - "listenerAddressesHelp": "Press Enter or comma to add a bind address. Multiple addresses use the same listener policy; wildcard 0.0.0.0/:: cannot be mixed with explicit addresses.", - "cacheColdOnIdle": "Move old/idle objects to cold storage", - "cacheColdOnLru": "Move hot LRU evictions to cold storage", - "cacheColdOnShutdown": "Flush hot cache to cold storage during graceful shutdown", - "certificateCovers": "Certificate domains", - "certificateCoverageUnknown": "Domain data (DNS SAN) is unavailable. Reload certificate files or import the certificate again.", - "certificateDetails": "Certificate details", - "certificateFiles": "Certificate / key files", - "redirects": "Redirects", - "redirectsTitle": "Redirect with intent.", - "redirectsDescription": "Local redirect hosts with explicit match, target, status, path and query behavior.", - "redirectsPageIntro": "Redirect hosts answer locally without opening an upstream connection. Rules can match scheme and path, then redirect to a URL, another host or a path.", - "redirectLayer": "HTTP REDIRECTION", - "redirectList": "Redirect hosts", - "redirectSearch": "Search redirects", - "redirectSearchPlaceholder": "ID, hostname, target…", - "redirectNew": "New redirect", - "redirectEmpty": "No redirect hosts configured.", - "redirectSearchEmpty": "No redirects match this search.", - "redirectEditor": "Redirect configuration", - "redirectId": "Redirect ID", - "redirectName": "Display name", - "redirectHosts": "Source hostnames", - "redirectFrontend": "FRONTEND", - "redirectListeners": "Listeners", - "redirectBehavior": "BEHAVIOR", - "redirectRules": "Rules", - "redirectAddRule": "Add rule", - "redirectRulesHelp": "Longest matching path wins. 307/308 preserve the request method; 301/302/303 may change it in clients.", - "redirectSafetyHint": "Redirect hosts do not contact a backend. Global host ACLs still apply. Avoid self-referential rules that can create browser redirect loops.", - "redirectRule": "Rule", - "redirectRuleId": "Rule ID", - "redirectSourceScheme": "Incoming scheme", - "redirectSchemeAny": "HTTP or HTTPS", - "redirectSchemeHttp": "HTTP", - "redirectSchemeHttps": "HTTPS", - "redirectSchemePreserve": "Preserve incoming scheme", - "redirectMatchType": "Path match", - "redirectMatchPrefix": "Prefix", - "redirectMatchExact": "Exact", - "redirectSourcePath": "Source path", - "redirectTargetType": "Target type", - "redirectTargetUrl": "Absolute URL", - "redirectTargetHost": "Host / application", - "redirectTargetPath": "Path on the same host", - "redirectTarget": "Target", - "redirectTargetScheme": "Target scheme", - "redirectPathMode": "Path handling", - "redirectPathAppend": "Append full source path", - "redirectPathStrip": "Strip matched prefix and append remainder", - "redirectPathReplace": "Use configured target path only", - "redirectQueryMode": "Query handling", - "redirectQueryPreserve": "Preserve source query", - "redirectQueryDrop": "Drop source query", - "redirectStatus": "HTTP status", - "redirect301": "301 Moved Permanently", - "redirect302": "302 Found", - "redirect303": "303 See Other", - "redirect307": "307 Temporary Redirect (preserve method)", - "redirect308": "308 Permanent Redirect (preserve method)", - "redirectCacheSeconds": "Browser/shared cache max-age (seconds; 0 = no-store)", - "redirectHostsRequired": "Add at least one source hostname.", - "redirectListenersRequired": "Select at least one listener.", - "redirectRulesRequired": "Add at least one redirect rule.", - "redirectDuplicate": "A redirect with this ID already exists.", - "redirectUnsaved": "Discard unsaved redirect changes?", - "redirectNewLabel": "NEW", - "administrationSessionDays": "Administrator session lifetime (days)", - "administrationSessionDaysHelp": "Browser sessions use an absolute 7–30 day lifetime. Changing this value applies immediately; password changes and “revoke all sessions” still invalidate sessions at once.", - "vhLocalListenerRisk": "Allow local RustProxy listener as backend (risk)", - "vhLocalListenerRiskHelp": "Shown when the backend URL directly targets the configured or active RustProxy administration listener. localhost, 127.0.0.1 and ::1 are treated as equivalent loopback forms on the same administration port. Enabling it can expose the control plane or create a proxy loop; private/loopback targets still require “Allow private origin IP”.", - "vhLocalListenerRiskConfirm": "This can route requests into a local RustProxy listener, including the administration port, and may create a loop or expose the control plane. Accept this risk?", - "cacheResidentHistory": "Resident RAM history", - "networkHistory": "RX / TX history", - "responseLatencyHistory": "Response time history", - "sourceIp": "Source IP", - "cacheColdOnAge": "Move objects to cold storage after a maximum hot-tier age", - "cacheColdMaxHot": "Maximum hot-tier age (seconds)", - "cacheColdPolicyHelp": "Idle time measures how long an object has not been used. Hot-tier age measures continuous residency in RAM even if the object is still requested. LRU pressure and graceful-shutdown handoff are independent policies.", - "documentation": "Documentation", - "locationPathPattern": "Path / regex pattern", - "locationMatchType": "Match type", - "locationMatchPrefix": "Prefix", - "locationMatchPriority": "Priority prefix (^~)", - "locationMatchExact": "Exact path (=)", - "locationMatchRegex": "Regex (~)", - "locationMatchRegexI": "Regex, case-insensitive (~*)", - "locationMatch_prefix": "prefix", - "locationMatch_prefix_priority": "priority prefix", - "locationMatch_exact": "exact", - "locationMatch_regex": "regex", - "locationMatch_regex_insensitive": "regex i", - "locationAction": "Action", - "locationProxyAction": "Proxy to backend", - "locationReturnAction": "Custom response (return)", - "locationProxyShort": "proxy", - "locationReturnShort": "local response", - "locationHandling": "Request handling", - "locationRewriteMode": "Backend path rewrite", - "locationRewritePreserve": "Keep original path", - "locationRewriteStrip": "Strip matched prefix", - "locationRewriteReplace": "Replace matched prefix", - "locationRewriteRegex": "Regex replacement", - "locationRewriteValue": "Replacement path / expression", - "locationRewriteHelp": "Query parameters are preserved. Prefix rewrites operate on the normalized routing path. Regex replacement supports Rust regex captures such as $1. Rewritten paths are validated before forwarding.", - "locationResponseStatus": "Response status", - "locationResponseType": "Content-Type", - "locationResponseBody": "Response body", - "headersVisualBuilder": "Visual configurator", - "locationDocsTitle": "Custom locations documentation", - "headersDocsTitle": "Header rules documentation", - "locationDocsIntro": "Custom locations are evaluated inside the selected vhost after host authentication and ACL. They never bypass vhost security.", - "locationDocsPrefix": "Prefix: matches a complete path segment prefix. The longest prefix wins. Priority prefix behaves like nginx ^~ and prevents regex locations from taking precedence.", - "locationDocsExact": "Exact: matches only the exact normalized path, like nginx location = /path.", - "locationDocsRegex": "Regex: first matching regex wins after exact/priority-prefix processing. Case-sensitive and case-insensitive modes are supported. Rust regex syntax is used; look-around/backreferences in the pattern are intentionally unsupported.", - "locationDocsReturn": "Custom response: answer locally with a chosen HTTP status, Content-Type and body without opening a backend connection. Location response-header rules still apply.", - "locationDocsRewrite": "Backend path rewrite: keep the original target, strip/replace a matched prefix, or use regex capture replacement. The original query string is preserved.", - "locationDocsAccess": "Per-location IP ACL, cache override and request/response header rules are composed with the vhost policy. A location cannot disable host authentication or host ACL.", - "locationDocsLimits": "Up to 64 locations per vhost. Regexes and response bodies are bounded; transport, forwarding identity and WebSocket protocol headers remain system-managed.", - "headersDocsIntro": "Header rules are applied in order: global → vhost → matching location. Use the visual configurator for normal changes; JSON remains an advanced escape hatch.", - "headersDocsSet": "Set: replace all existing values of a header with the configured literal value.", - "headersDocsAppend": "Append: add another value without deleting existing values.", - "headersDocsRemove": "Remove: delete the header before forwarding or before sending the response.", - "headersDocsProtected": "Protected transport/identity headers (Host, Connection, Content-Length, Forwarded/X-Forwarded-*, WebSocket proof headers and similar) cannot be overridden here.", - "headersDocsOrder": "Values are literal; nginx variables are not interpreted. Request rules run before canonical forwarding metadata is applied, and response rules run before final RustProxy security/diagnostic policy.", - "cacheColdPolicyTitle": "Hot → cold policy", - "headerRule": "Header rule", - "headerRulesEmpty": "No rules yet. Add a rule below.", - "headerRuleHelp": "Choose Set, Append or Remove. Transport, forwarding identity and WebSocket protocol headers remain protected.", - "locationPreviewTitle": "Effective behavior preview", - "locationPreviewMatch": "Matching", - "locationPreviewHandling": "Handling", - "locationPreviewRewrite": "Backend path", - "locationPreviewCache": "Cache", - "locationPreviewAccess": "Access", - "locationPreviewHeaders": "Header rules", - "locationPreviewDisabled": "This location is disabled and will not match requests.", - "locationPreviewBackendSkipped": "backend is not contacted", - "locationPreviewVhostAcl": "Vhost authentication and ACL only", - "locationPreviewCustomAcl": "Vhost policy + location ACL", - "locationPreviewRequestRules": "request", - "locationPreviewResponseRules": "response", - "locationPreviewQueryPreserved": "query string is preserved", - "locationDocsMatchHeading": "1. Matching and precedence", - "locationDocsActionHeading": "2. Proxy, rewrite and local response", - "locationDocsPolicyHeading": "3. Access, cache and headers", - "locationDocsExamplesHeading": "Common examples", - "locationDocsExampleExact": "Health endpoint: Exact (=) /health + Custom response 200 answers locally without a backend connection.", - "locationDocsExampleStatic": "Static assets: Priority prefix (^~) /static/ keeps regex locations from overriding it; cache can be enabled for this location.", - "locationDocsExampleRegex": "Versioned API: Regex (~) ^/api/v[0-9]+/ can select a backend and use regex replacement groups such as $1.", - "cacheOutcomeHistory": "HIT / MISS / BYPASS activity", - "cacheHotMemoryHistory": "HOT RAM usage / limit", - "cacheTransientMemoryHistory": "Transient RAM usage / limit", - "cacheColdStorageHistory": "COLD storage usage / limit", - "processCpuHistory": "Process CPU history", - "processRssHistory": "Process RSS history", - "cacheMemoryBreakdown": "Hot / transient cache RAM", - "cacheTransientBreakdown": "Fill / cold queue / cold I/O", - "cacheColdStorageUsage": "COLD storage / budget", - "cacheColdStorageObjects": "objects", - "cacheTransientMemory": "Transient cache RAM", - "cacheTransientShort": "TOTAL", - "cacheFillShort": "fill", - "cacheQueueShort": "cold queue", - "cacheIoShort": "cold I/O", - "processRssTotal": "RSS total", - "memoryCacheHot": "HOT cache RAM / limit", - "memoryCacheTransient": "Cache transient RAM / limit", - "memoryTransform": "Transform reserved RAM / budget", - "memoryTransformInflight": "Active transforms / limit", - "memoryNonCacheRss": "Non-cache process RSS", - "transformMemoryUsage": "Transform RAM reservation", - "transformConcurrencyUsage": "Active transform slots", - "transformBudgetShort": "budget", - "processRssAnon": "Anonymous RSS", - "processRssFile": "File-backed / shared RSS", - "processDataSwap": "Data address space / swap", - "memoryAccountingHint": "RSS is the real process footprint. HOT/transient cache values are RustProxy-accounted allocations; transform memory is a conservative active reservation. Non-cache RSS is RSS minus accounted cache and includes transforms, connections, TLS, logging, Tokio/runtime state, allocator overhead and other buffers, so these rows are not all additive.", - "memoryAccountingInfo": "Memory accounting information", - "logTransport": "Transport", - "logWebSocket": "WebSocket", - "logUpstreamError": "Upstream error", - "listenerDefaultPortsHint": "New vhosts automatically select the standard HTTP :80 listener when it is available.", - "vhBackendDiagnostics": "Backend diagnostics", - "vhBackendHeader": "Expose selected backend (X-RustProxy-Backend)", - "vhBackendTimingHeader": "Expose backend response time (X-RustProxy-Backend-Time)", - "vhBackendDiagnosticsHelp": "Opt-in response headers. Backend time measures origin request-to-response-headers latency; responses served without contacting an origin do not report a backend.", - "authModeHelp": "Choose one authentication provider. The IP access list below is independent and can be combined with either provider.", - "taAdvanced": "Advanced Tinyauth settings", - "notfound": "404 hosts", - "notfoundTitle": "404 hosts, under control.", - "notfoundDescription": "Reserve domains that should answer locally with a status, placeholder or custom HTML.", - "notfoundPageIntro": "404 hosts reserve selected domains and answer locally without contacting a backend. They can use the same listeners and certificates as vhosts.", - "notfoundLayer": "LOCAL RESPONSE", - "notfoundList": "404 hosts", - "notfoundSearch": "Search 404 hosts", - "notfoundSearchPlaceholder": "ID, name or hostname…", - "notfoundNew": "New 404 host", - "notfoundEditor": "404 host configuration", - "notfoundId": "Host ID", - "notfoundName": "Display name", - "notfoundFrontend": "FRONTEND", - "notfoundBehavior": "RESPONSE", - "notfoundResponse": "Local response", - "notfoundMode": "Response type", - "notfoundModeWelcome": "RustProxy placeholder", - "notfoundModeEmpty": "Status only / empty", - "notfoundModeHtml": "Custom HTML", - "notfoundStatus": "HTTP status", - "notfoundHtml": "Custom HTML", - "notfoundResponseHelp": "The host never opens an upstream connection. The built-in placeholder is no-store and intentionally omits optional RustProxy diagnostic/server headers.", - "notfoundHosts": "Hostnames", - "notfoundNewLabel": "NEW", - "notfoundHostsRequired": "Add at least one hostname.", - "notfoundListenersRequired": "Select at least one listener.", - "notfoundHtmlRequired": "Custom HTML cannot be blank.", - "notfound204Empty": "HTTP 204, 205 and 304 responses must use Empty mode.", - "notfoundDuplicate": "A 404 host with this ID already exists.", - "notfoundUnsaved": "Discard unsaved 404 host changes?", - "notfoundEmpty": "No 404 hosts configured.", - "notfoundSearchEmpty": "No 404 hosts match the search.", - "prometheusTrustedNoToken": "Allow token-free reads from trusted CIDRs", - "prometheusTrustedNoTokenHelp": "Clients still must match Allowed client CIDRs. Enable only on a private, trusted monitoring network; forwarded headers are never trusted for this check.", - "docker-vhosts": "Docker vhosts", - "docker-vhostsTitle": "Docker services, named.", - "docker-vhostsDescription": "Discover published Docker ports and map services to base-domain names, custom domains and aliases without copying observed state into SQLite.", - "dockerVhosts": "Docker vhosts", - "dockerVhostsIntro": "Published TCP ports discovered by configured Docker agents. Map each service to a short name under the agent base domain or to any FQDN, add aliases, choose the Docker host IP, and inspect or tune live backend health.", - "dockerDiscovery": "DOCKER DISCOVERY", - "dockerRefresh": "Refresh agents", - "dockerAgentsSettings": "Docker agents settings", - "dockerAgents": "Docker agents", - "dockerDesiredState": "DESIRED STATE / SQLITE", - "dockerAgentsHelp": "Configure one agent per Docker host. HTTPS with a persistent self-signed certificate is the agent default; paste its SHA-256 fingerprint to pin it. Each agent keeps its own base domain and optional default backend IP.", - "dockerAgentAdd": "Add Docker agent", - "dockerAgentsSave": "Save and connect agents", - "dockerAgent": "DOCKER AGENT", - "dockerAgentNew": "New agent", - "dockerAgentId": "Agent ID", - "dockerAgentName": "Display name", - "dockerAgentEndpoint": "Agent endpoint", - "dockerAgentToken": "Bearer token", - "dockerBaseDomain": "Base domain", - "dockerTargetOverride": "Target IP override", - "dockerTargetAuto": "automatic", - "dockerListeners": "Listeners", - "dockerListenersRequired": "Select at least one listener for the Docker agent.", - "dockerNoAgents": "No Docker agents configured.", - "dockerNoAgentsConfigured": "Configure a Docker agent in Settings first.", - "dockerPublish": "Publish", - "dockerPreserveHost": "Preserve Host", - "dockerServiceMissing": "Not present in the latest inventory", - "dockerConnected": "CONNECTED", - "dockerError": "ERROR", - "dockerWaiting": "WAITING", - "dockerAgentDisabled": "This Docker agent is disabled.", - "dockerNoObservation": "No observation yet. Refresh the agents.", - "dockerHost": "Docker host", - "dockerDetectedIp": "Detected IP", - "dockerEffectiveIp": "Routing IP", - "dockerNoPublishedPorts": "No published TCP ports were reported.", - "dockerAssignmentsSave": "Save Docker vhosts", - "dockerDefaultTarget": "Default backend IP", - "dockerDetectedIps": "Detected host IPs", - "dockerHostname": "Hostname", - "dockerHostnameHelp": "Short names use {domain}; a full FQDN uses its own domain.", - "dockerAliases": "Aliases", - "dockerAliasAdd": "Add alias", - "dockerAliasesHelp": "Add aliases with Enter or comma. Short names use the agent base domain; full FQDNs are kept as entered.", - "dockerBackendIp": "Backend host IP", - "dockerBackendIpAuto": "Auto / agent default", - "dockerBackendScheme": "Backend protocol", - "dockerBindingIp": "Docker binding", - "dockerAgentDefaultIp": "agent default", - "dockerAgentEndpointHelp": "Use https:// for the default agent setup. Plain HTTP is supported only for compatibility and is visibly marked insecure.", - "dockerTlsFingerprint": "TLS certificate SHA-256", - "dockerTlsFingerprintHelp": "For the default self-signed agent certificate, paste the fingerprint printed by install.sh or rustproxy-docker-agent --print-fingerprint. Leave empty only for a certificate trusted by a public CA.", - "dockerTlsPinned": "TLS PINNED", - "dockerTlsPublicCa": "TLS / PUBLIC CA", - "dockerTlsPlain": "PLAIN HTTP", - "dockerTlsPlainHelp": "The agent token and inventory are not protected by TLS on this endpoint.", - "dockerTlsPublicCaHelp": "Certificate chain and hostname are verified against the system/public CA roots.", - "dockerAgentConnectionFailed": "Agent connection failed", - "dockerAgentVersion": "Agent version", - "dockerLastChecked": "Last checked", - "dockerNeverChecked": "never", - "dockerJustNow": "just now", - "dockerSecondsAgo": "{seconds}s ago", - "dockerMinutesAgo": "{minutes}m ago", - "dockerBackendMissing": "SERVICE MISSING", - "dockerBackendNotActive": "NOT PUBLISHED", - "dockerBackendChecking": "CHECKING", - "dockerBackendHealthOff": "HEALTH OFF", - "dockerBackendUp": "UP", - "dockerBackendDown": "DOWN", - "dockerBackendDraining": "DRAINING", - "dockerBackendNoMetrics": "Runtime metrics appear after the dynamic backend is active.", - "dockerHealthCheck": "Backend health check", - "dockerHealthSummary": "Active TCP/HTTP probes; passive health is configured separately", - "dockerPassiveHealth": "Passive backend health", - "dockerPassiveHealthSummary": "Off by default; opt in to health decisions from normal requests", - "dockerHealthMode": "Mode", - "dockerHealthHttp": "HTTP", - "dockerHealthTcp": "TCP", - "dockerHealthOff": "Off", - "dockerHealthPath": "HTTP path", - "dockerHealthHost": "Health Host header", - "dockerHealthHostAuto": "backend host / automatic", - "dockerHealthInterval": "Interval (ms)", - "dockerHealthTimeout": "Timeout (ms)", - "dockerHealthSlow": "Slow threshold (ms)", - "dockerHealthFall": "Failures to mark down", - "dockerHealthRise": "Successes to mark up", - "dockerHealthStatusMin": "Min HTTP status", - "dockerHealthStatusMax": "Max HTTP status", - "dockerHealthLatency": "Latency", - "dockerHealthResult": "Last probe", - "dockerHealthRequests": "Requests", - "dockerHealthErrors": "Errors", - "dockerHealthActive": "Active", - "loggingPerVhost": "Separate file per vhost", - "loggingDirectory": "Per-vhost directory", - "loggingPerVhostHelp": "When enabled, each vhost writes to its own JSONL file. Unmatched traffic uses _unmatched.jsonl.", - "listenerStartupLocked": "This startup/systemd address cannot be changed or removed here. Other addresses and listener options remain editable.", - "administrationStartupLocked": "This address is fixed by the process startup/systemd configuration and cannot be changed here.", - "notfoundStatusInvalid": "Select a supported HTTP error status.", - "tlsEffectiveCiphers": "Currently effective cipher suites", - "certificateManaged": "ACME managed", - "certManagedReadOnly": "ACME-managed certificates are renewed automatically and cannot be edited as custom file certificates.", - "vhWebsocketTransport": "WebSocket transport", - "vhWebsocketHttp1": "HTTP/1.1 Upgrade (recommended)", - "vhWebsocketRfc9220": "RFC 9220 Extended CONNECT over HTTP/3", - "vhWebsocketTransportHelp": "Enable WebSocket with the separate switch, then choose the transport. H2/H3 modes use Extended CONNECT while HTTP/1.1 Upgrade remains the fallback.", - "dockerLiveView": "Live view", - "dockerPollInterval": "Agent poll interval (s)", - "dockerPollIntervalHelp": "How often RustProxy contacts this agent for Docker inventory. Live view only reads RustProxy memory.", - "dockerAgentPollEvery": "Agent poll interval", - "dockerSearch": "Search Docker vhosts", - "dockerSearchPlaceholder": "Search service, host, alias or agent...", - "dockerShowHidden": "Show Hidden", - "dockerHideHidden": "Hide Hidden", - "dockerHideVhost": "Hide from view", - "dockerUnhideVhost": "Show in view", - "dockerCertificate": "Frontend certificate", - "dockerCertificateHelp": "Certificate assigned to every generated vhost for this agent. Default uses normal TLS/SNI certificate selection.", - "dockerDefaultAcl": "Default ACL profile", - "dockerDefaultAclNone": "No default ACL profile", - "dockerDefaultAclHelp": "Inherited by generated Docker vhosts that do not select their own per-app ACL profile.", - "dockerApplyService": "Apply changes", - "dockerAccessControl": "Access control", - "dockerAclSummary": "Optional ACL profile and per-app IP rules", - "dockerAclProfile": "ACL profile", - "dockerAclProfileNone": "No ACL profile", - "dockerAclProfileInherit": "Agent default", - "dockerAclInline": "Use additional per-app ACL", - "dockerAclDefault": "Default ACL action", - "dockerAclRules": "IP/CIDR rules", - "dockerAclHelp": "One rule per line, for example allow 10.0.0.0/8. Profile and per-app ACL are both enforced.", - "dockerProxyTimeouts": "Proxy timeouts", - "dockerProxyTimeoutsHelp": "Explicit per-app limits: connect 10 s, response headers 120 s, upstream read 60 s and request send 60 s by default.", - "dockerHostnameRequired": "Hostname is required before publishing.", - "dockerForceSsl": "Redirect HTTP to HTTPS", - "dockerForceSslUnavailable": "Requires an active plain HTTP listener and one unambiguous TLS listener on this agent.", - "dockerWebsockets": "WebSockets", - "dockerCache": "Cache", - "vhProxyTimeouts": "Proxy timeouts", - "vhProxyConnectTimeout": "Proxy connect timeout (s)", - "vhProxyHeaderTimeout": "Proxy response header timeout (s)", - "vhProxyReadTimeout": "Proxy read timeout (s)", - "vhProxySendTimeout": "Proxy send timeout (s)", - "vhProxyTimeoutsHelp": "Defaults: connect 10 s, response headers 120 s, read 60 s and send 60 s. Read/send are idle-gap timeouts for streaming bodies.", - "notfoundModeBuiltin": "Application-style status page", - "pageBuiltin": "Built-in status page", - "vhOpenBrowser": "Open", - "securityPasswordHint": "Requires the current password and signs out all sessions.", - "securityAccessControl": "ACCESS CONTROL", - "securityPoliciesHint": "Keep the policy list visible; open the editor only when adding or changing a rule set.", - "securityPolicyEditorHint": "Hostname scope, default action and CIDR rules.", - "securityAuditOpen": "Administration audit", - "securityAuditHint": "Recent administration changes are loaded only when this window is opened.", - "dockerConfigureService": "Configure vhost", - "dockerAliasesShort": "aliases", - "dockerAgentDetails": "Agent details", - "dockerServices": "Services", - "dockerOpenApp": "Open app", - "networkInterfacesHistory": "Traffic by interface", - "networkInterfaceRate": "RX / TX", - "networkNoInterfaces": "No non-loopback network interfaces are available.", - "networkInterfacesCount": "{count} interfaces", - "logExpandBuffer": "Increase buffer", - "logExpandedBuffer": "Buffer 4096", - "logBufferExpanded": "Live buffer increased to {count} retained entries.", - "vhIdRenameHelp": "Changing the vhost ID starts a new metrics/log/cache identity and resets its live health/traffic history. Hostnames and configured backend IDs are unchanged.", - "vhIdRenameConfirm": "Change vhost ID from {old} to {new}? Live health/traffic history and metric/cache identity for this vhost will restart.", - "cacheDomainFilter": "Show", - "cacheDomainFilterAll": "All domains", - "cacheDomainFilterEnabled": "Cache enabled", - "cacheDomainFilterDisabled": "Cache disabled", - "cacheNoDomainsFiltered": "No domains match this filter.", - "cacheColdCleanup": "Clean cold cache", - "cacheColdCleanupHelp": "Runs asynchronously and uses the same eviction mechanism as automatic cold-cache GC.", - "cacheColdUnusedSeconds": "Unused for at least (seconds, optional)", - "cacheColdOldestCount": "Remove up to oldest objects", - "cacheColdHitsZero": "Only objects with hits = 0", - "cacheColdCleanupStart": "Start cleanup", - "cacheColdCleanupRunning": "Cold-cache cleanup is running…", - "cacheColdCleanupDone": "Removed {count} objects and freed {bytes}.", - "cacheColdCleanupFailed": "Cold-cache cleanup failed.", - "cacheColdCleanupInvalidJob": "Cold-cache cleanup did not return a job identifier.", - "cacheColdGcInterval": "Cold-cache GC interval (seconds)", - "cacheColdGcMaxDelete": "Maximum deletes per GC pass", - "transformSettings": "Static response transformation", - "transformEnable": "Enable transformation engine globally", - "transformHelp": "Transformation happens after upstream decoding and before cache storage and client compression. Each vhost must opt in separately.", - "transformJavascript": "JavaScript minification", - "transformCss": "CSS minification", - "transformHtml": "HTML minification", - "transformSvg": "SVG optimization", - "transformJson": "JSON compaction", - "transformExtensions": "Allowed file extensions, one per line", - "transformMaxBody": "Maximum transformable response (KiB)", - "transformResourcePresetTitle": "Resource preset", - "transformResourcePresetHelp": "Presets tune the temporary memory ceiling, maximum transformable response size and global concurrent transformation limit. Content types and extension allow-lists are left unchanged.", - "transformPresetConservative": "RAM saver", - "transformPresetRecommended": "Recommended", - "transformPresetPerformance": "Performance", - "transformPresetUber": "Uber performance", - "transformMemoryBudget": "Temporary transform memory budget (MiB)", - "transformMaxInflight": "Maximum concurrent transformations", - "transformMaxInflightShort": "concurrent", - "transformResourceCurrent": "Current limits", - "transformBudgetTooSmallWarning": "The memory budget is smaller than the worst-case temporary buffers for one maximum-size compressed response. Such responses can be skipped with memory_pressure.", - "transformBudgetHighWarning": "The transform memory ceiling is more than 50% of effective host/cgroup RAM:", - "transformSafety": "Cache-Control: no-transform is always respected. Transformed representations receive a new ETag and are cached before gzip, Brotli or zstd encoding.", - "saveTransform": "Apply transformation policy", - "vhTransform": "Transform", - "vhTransformEnable": "Enable transformations for this vhost", - "vhTransformExtensionsCustom": "Override global transform extensions", - "vhTransformHelp": "The global engine must also be enabled. Format selectors inherit the global policy unless explicitly enabled or disabled here.", - "dockerTransform": "Transform static responses", - "vhPassive5xxWarning": "Counting HTTP 5xx can quarantine the whole backend after repeated application errors from one endpoint.", - "vhPassiveSlowWarning": "Counting slow responses can quarantine the backend after repeated responses that are correct but exceed the slow-response threshold.", - "transform": "Transform", - "transformTitle": "Static response transformation.", - "transformDescription": "Runtime transformation effectiveness, savings, skips and cache reuse.", - "transformApplied": "Transformed responses", - "transformExamined": "Examined", - "transformCacheHits": "Transformed cache HITs", - "transformCacheHitsHelp": "Served without running the transformer again", - "transformSaved": "Bytes saved before compression", - "transformReduction": "Average reduction", - "transformReductionHelp": "For responses that changed representation", - "transformSkipped": "Skipped / fail-open", - "transformErrors": "Body / transport errors", - "transformAvgTime": "Avg time", - "transformByType": "Transformations by type", - "transformType": "Type", - "transformSkipReasons": "Skip / fail-open reasons", - "transformNoSkips": "No skipped transformations in this scope.", - "transformNoSkipsShort": "No skips", - "transformVhosts": "Vhost effectiveness", - "transformScopeHint": "Counters are in-memory runtime diagnostics. A transformed cache HIT does not execute the transformer again.", - "transformNoData": "No transform activity yet.", - "transformBadge": "transformed", - "cacheLiveChartTitle": "Live cache activity", - "cacheLiveChartHelp": "HIT / MISS / BYPASS per second for the selected scope", - "liveChartSamples": "Samples", - "transformLiveChartTitle": "Live transformation activity", - "transformLiveChartHelp": "Applied / cache HIT / skipped / errors per second for the selected scope", - "transformChartApplied": "Applied", - "transformChartCacheHits": "Cache HIT", - "transformChartSkipped": "Skipped", - "cacheInvalidationTitle": "Cache purge / ban", - "cacheInvalidationOperation": "Operation", - "cacheInvalidationSelector": "Selector", - "cacheInvalidationValue": "Value", - "cacheInvalidationHost": "Host (optional)", - "cacheBanTtl": "BAN TTL (seconds)", - "cacheInvalidationHelp": "The selected vhost limits the operation. Exact and prefix values include the query string. Regex and root-prefix / operations require an additional confirmation.", - "cacheRunInvalidation": "Run operation", - "cacheActiveBans": "Active BAN rules", - "cacheBanExpires": "Expires", - "cacheNoBans": "No active BAN rules.", - "cacheTarget": "Target", - "cacheKeyTags": "Cache key / tags", - "cachePurgeUrl": "Purge URL", - "cacheRemoveBan": "Remove BAN", - "cacheBanCreated": "BAN created", - "cacheConfirmPurgeUrl": "Purge this cached URL from RAM and cold storage?", - "cacheConfirmRemoveBan": "Remove this BAN rule?", - "cacheWideInvalidationConfirm": "This broad invalidation may affect many cached objects. Continue?", - "cacheCollapseWaiters": "waiting", - "cacheCollapsed": "collapsed", - "actions": "Actions", - "cacheCollapseTitle": "Request collapsing", - "cacheCollapseEnable": "Collapse concurrent fills for one cache key", - "cacheCollapseTimeout": "Follower wait timeout (ms)", - "cacheCollapseFallback": "Timeout fallback", - "cacheCollapseFallbackOrigin": "Origin", - "cacheCollapseFallbackStale": "Stale if available", - "cacheStaleErrorTitle": "Stale-if-error policy", - "cacheSieTimeout": "Timeout", - "cacheSieConnection": "Connection failure", - "cacheSieDns": "DNS failure", - "cacheSieTls": "TLS failure", - "cacheSieStatuses": "HTTP 5xx statuses eligible for stale fallback", - "cacheProactiveTitle": "Proactive refresh", - "cacheProactiveEnable": "Refresh sampled cached objects before expiry", - "cacheProactiveBefore": "Refresh before expiry (seconds)", - "cacheProactivePercent": "Sampled objects (%)", - "cacheProactiveInflight": "Maximum concurrent refreshes", - "cacheProactiveHelp": "Uses validator revalidation, deterministic sampling and a global concurrency cap to avoid refresh storms.", - "cacheInvalidationOpen": "Purge / Ban", - "cacheBanListOpen": "Active BANs", - "cacheBanRemoved": "BAN rule removed", - "tunnelsOpen": "Active tunnels", - "tunnelsTitle": "Active WebSocket / tunnels", - "tunnelsReload": "Reload", - "tunnelsEmpty": "No active tunnels.", - "tunnelId": "ID", - "tunnelClient": "Client", - "tunnelHost": "Host", - "tunnelUpstream": "Upstream", - "tunnelProtocol": "Protocol", - "tunnelDuration": "Duration", - "tunnelRx": "RX", - "tunnelTx": "TX", - "tunnelKill": "Kill", - "tunnelKilled": "Tunnel closed by administrator", - "tunnelKillConfirm": "Close this tunnel?", - "tunnelKillReason": "Close reason", - "tunnelKillReasonPlaceholder": "Administrative close", - "tunnelKillReasonDefault": "admin panel", - "listenerH2c": "h2c cleartext HTTP/2 (prior knowledge + HTTP/1.1 Upgrade)", - "vhWebsocketRfc8441": "RFC 8441 Extended CONNECT over HTTP/2", - "wsH1": "H1 Upgrade", - "wsH2Rfc8441": "H2 RFC 8441", - "wsH3Rfc9220": "H3 RFC 9220", - "wsEstablished": "Established", - "httpProtocolMix": "HTTP protocol mix", - "wsProtocolMix": "WebSocket protocol mix", - "vhWebsocketMode": "WebSocket transport", - "vhWebsocketDisabled": "Disabled", - "vhWebsocketH1": "HTTP/1.1 Upgrade", - "vhWebsocketH2Fallback": "HTTP/2 RFC 8441 + H1 fallback", - "vhWebsocketH3Fallback": "HTTP/3 RFC 9220 + H1 fallback", - "vhWebsocketH2H3Fallback": "HTTP/2 + HTTP/3 + H1 fallback", - "vhMaxConcurrentRequests": "Max concurrent requests", - "vhBackendQueueTimeout": "Capacity queue timeout (ms)", - "vhBackendCapacityHelp": "0 concurrent requests means unlimited. A queue timeout of 0 rejects immediately with HTTP 503 when the backend is at capacity.", - "vhLastFailure": "Last failure", - "vhLastRecovery": "Last recovery", - "certificateIssuerName": "Certificate issuer", - "certificateValidFrom": "Valid from", - "certificateDaysRemaining": "Days remaining", - "certificateExpired": "Certificate expired", - "certificateExpiresSoon": "Certificate expires soon", - "certificateRenewalStatus": "Renewal status", - "certificateRenewalError": "Last renewal error", - "vhActiveHealth": "Active health", - "vhPassiveFailures": "Passive failures", - "certificateAdminRestartRequired": "Administration TLS uses a startup-fixed listener; restart RustProxy to refresh that certificate.", - "cacheTabGeneral": "General", - "cacheTabResilience": "Resilience", - "cacheTabCold": "Cold cache", - "cacheTabDiagnostics": "Static & diagnostics", - "certificateApiTitle": "Certificate API", - "certificateApiHelp": "Create separate Key ID + Bearer Token credentials for certificate deploy/reload automation. Tokens cannot read configuration or use other administration APIs.", - "certificateApiKeyId": "Key ID", - "certificateApiToken": "Bearer token (optional custom value)", - "certificateApiTokenHelp": "Leave the field empty to generate a strong token. Each cleartext token is shown only once; RustProxy stores only its hash.", - "certificateApiRotate": "Generate / rotate token", - "certificateApiRevoke": "Revoke token", - "certificateApiOneTimeToken": "Copy this token now", - "certificateApiCurlHelp": "External automation sends the Key ID header and Bearer token to the certificate deploy/reload endpoints over HTTPS (or loopback HTTP).", - "certificateApiUnknown": "Loading certificate API status…", - "certificateApiConfigured": "Certificate API enabled", - "certificateApiDisabled": "Certificate API disabled", - "certificateApiLastUsed": "last used", - "certificateApiRotated": "Certificate API token created / rotated. Copy the token now.", - "certificateApiRevoked": "Certificate API token revoked.", - "certificateApiRevokeConfirm": "Revoke the external certificate API token? Certbot/API deployments using it will stop immediately.", - "certificate_api.invalid_token": "Invalid certificate API Key ID or Bearer Token.", - "certificate_api.https_required": "External certificate API tokens require HTTPS unless the request comes from loopback.", - "certificate_api.invalid_token_format": "Certificate API tokens must be 32–128 URL-safe characters.", - "certificate_api.invalid_key_id": "Invalid certificate API Key ID.", - "vhWebsocketLegacySupport": "Enable WebSocket legacy support", - "vhWebsocketLegacySupportHelp": "For older appliances and embedded servers. WebSocket handshakes use HTTP/1.1 upstream, Host and Origin are aligned to the configured backend authority, and legacy 101 response framing is tolerated. Ordinary HTTP traffic is unchanged.", - "vhWebsocketLegacyBadge": "WebSocket legacy", - "runtimeInformation": "Runtime information", - "runtimeInformationHelp": "Reported by the running RustProxy process and available only from the authenticated administrator status API.", - "runtimePlatform": "Platform", - "statisticsSource": "Statistics source", - "dataDirectory": "Data directory", - "databaseLocation": "Database", - "connectionActivity": "CONNECTION ACTIVITY", - "reloadCertificate": "Reload certificate", - "certificateApiComment": "Comment", - "certificateApiConfiguredCount": "Certificate API tokens: {count} / {max}", - "certificateApiNeverUsed": "never used", - "certificateApiRevokeAll": "Revoke all tokens", - "certificateApiRevokeOneConfirm": "Revoke Certificate API token {key}? Any automation using it will stop immediately.", - "certificateApiRevokeAllConfirm": "Revoke every Certificate API token? All external certificate automation using these tokens will stop immediately.", - "certificate_api.invalid_comment": "Certificate API comments must be at most 256 characters and contain no control characters.", - "certificate_api.limit_reached": "The Certificate API token limit has been reached.", - "certificate_api.not_found": "Certificate API token not found.", - "networkInterfacesVisibleCount": "{visible} / {total} interfaces", - "hideMetric": "Hide", - "showMetric": "Show", - "hiddenInterfaces": "Hidden interfaces", - "networkNoVisibleInterfaces": "All detected interfaces are hidden in this browser.", - "cacheMemorySizingTitle": "Memory sizing", - "cacheMemorySizingHelp": "Presets use effective memory available to RustProxy (host RAM capped by cgroup when present). They tune HOT, transient RAM, object size, entry count and the demotion queue; the COLD disk budget is left unchanged.", - "cachePresetConservative": "Conservative", - "cachePresetRecommended": "Recommended", - "cachePresetPerformance": "Performance", - "cachePresetSelected": "Selected", - "cachePresetCustom": "Custom", - "cacheColdPresetTitle": "COLD policy preset", - "cacheColdPresetHelp": "The recommended policy enables idle/LRU/shutdown demotion, sizes the COLD queue from transient RAM and uses conservative GC timings. Disk path, disk budget and object limit are left unchanged.", - "cacheTransientLimit": "Transient RAM budget (MiB)", - "cacheEvictionLimit": "LRU removals per admission", - "cacheColdQueueLimit": "COLD queue RAM budget (MiB)", - "cacheMemoryNotDetected": "Memory not detected", - "cacheMemoryPresetUnavailable": "Automatic presets require host or cgroup memory telemetry.", - "cacheMemoryCgroup": "Effective cgroup RAM", - "cacheMemoryDetected": "Detected RAM", - "cacheQueueOverTransientWarning": "COLD queue budget cannot exceed the transient RAM budget.", - "cacheMemoryHighWarning": "Warning: HOT + transient cache budgets are a large share of effective RAM:", - "cachePresetTransientShort": "transient", - "cachePresetObjectShort": "max object", - "cachePresetQueueShort": "COLD queue", - "cacheLogicalShort": "logical", - "cacheLimitShort": "limit", - "cacheMemoryPressureShort": "memory pressure", - "cacheNukeLimitShort": "LRU limit", - "cacheMemoryPresetTooSmall": "Automatic cache presets are disabled below 256 MiB of effective RAM; configure the cache manually if this is intentional.", - "cacheMemoryRecommendedFor": "Recommended for detected memory:", - "cacheMemoryHeadroomWarning": "Warning: the additional cache budget is large compared with currently available host/cgroup memory:", - "cacheObjectOverTransientWarning": "Maximum object exceeds the transient RAM budget; objects near that size will pass through instead of being cached.", - "vhCacheGlobalDisabled": "Global cache is disabled. This vhost cannot enable cache until the global cache is enabled." - } + "meta": { + "locale": "en-US", + "name": "English", + "native_name": "English", + "direction": "ltr" + }, + "translations": { + "overview": "Overview", + "routing": "Legacy routes", + "configuration": "Configuration", + "manualConfig": "Manual config", + "runtime": "RUNTIME", + "localOnly": "ADMINISTRATION", + "logout": "Sign out", + "firstSlice": "INDEPENDENT CORE / EXPLICIT ACCESS", + "loginTitle": "Administration", + "unlock": "Unlock administration", + "tokenHelp": "Run this command in a second terminal and paste the token below.", + "token": "Local access token", + "connect": "Connect to proxy", + "tokenNote": "Administration defaults to loopback HTTP. Enable Administration HTTPS before using a non-loopback bind.", + "requests": "Requests", + "activeExchanges": "Active exchanges", + "bodyLifetime": "Full body lifetime", + "bandwidth": "Payload transferred", + "bothDirections": "Both directions", + "errors": "Errors", + "errorDescription": "5xx / body / cancelled", + "liveTraffic": "LIVE TRAFFIC", + "liveTransformed": "Transformed", + "requestsPerSecond": "Requests per second", + "live": "LIVE", + "lastMinute": "Recent samples / resets on reload", + "coreState": "CORE STATE", + "configurationRevision": "Applied revision", + "backends": "Backends", + "routes": "Routes", + "connections": "Open connections", + "uptime": "Uptime", + "activity": "ACTIVITY", + "accessLog": "Access log", + "boundedLog": "Last 50 / retained ring 4096", + "time": "Time", + "request": "Request", + "status": "Status", + "duration": "Duration", + "outcome": "Outcome", + "noTraffic": "No traffic yet. Open the proxy to make your first request.", + "reload": "Reload configuration", + "addBackend": "Add / edit backend", + "backendUrl": "Backend origin (HTTP / HTTPS, IP / DNS)", + "allowPrivate": "Explicitly allow private / loopback IP", + "preserveHost": "Preserve original Host header", + "saveBackend": "Save backend", + "clear": "Clear", + "addRoute": "Add / edit route", + "hostnames": "Hostnames and aliases, comma-separated", + "pathPrefix": "Path prefix (not stripped)", + "backend": "Backend", + "enabled": "Enabled", + "saveRoute": "Save route", + "rawConfig": "Configuration document", + "export": "Export JSON", + "configHelp": "A valid save is applied atomically. Invalid or stale changes leave the running configuration untouched.", + "apply": "Validate, save and apply", + "noRestart": "Routing and response policies apply live; listener changes require restart.", + "roadmapHelp": "Release details and planned features are documented in ROADMAP.md.", + "overviewTitle": "Traffic, in focus.", + "overviewDescription": "Traffic, cache and operating-system measurements in one compact dashboard.", + "routingTitle": "Connect the right dots.", + "routingDescription": "Existing backend/route format remains supported. New deployments can use one vhost with its own frontend and pool.", + "configurationTitle": "One source of truth.", + "configurationDescription": "One canonical configuration: vhosts, listeners and shared policies.", + "connected": "CONNECTED TO LOCAL CORE", + "disconnected": "CORE NOT REACHABLE", + "edit": "Edit", + "remove": "Delete", + "privateAllowed": "PRIVATE IP APPROVED", + "configured": "CONFIGURED / NOT PROBED", + "disabled": "DISABLED", + "emptyBackends": "No backends configured. Add an explicit HTTP or HTTPS origin.", + "emptyRoutes": "No routes configured. Unknown hosts return 404.", + "saving": "Saving…", + "unsavedChanges": "Unsaved changes", + "saved": "Configuration applied.", + "confirmDelete": "Delete this item? The change takes effect immediately.", + "confirmTitle": "Confirm action", + "confirmationLabel": "CONFIRMATION", + "warningLabel": "WARNING", + "continueAction": "Continue", + "cancelAction": "Cancel", + "discardAction": "Discard changes", + "errorContext": "{area}: {message}", + "stale": "Configuration changed elsewhere. Reload before saving.", + "busy": "A save is already in progress.", + "loginError": "Sign-in failed.", + "fresh": "Configuration reloaded.", + "locked": "Signed out. The session was revoked.", + "backendUsed": "This backend is referenced by a route. Delete or change the route first.", + "renaming": "IDs cannot be renamed in this form. Use the JSON editor to update references atomically.", + "complete": "complete", + "cancelled": "cancelled", + "body_error": "body error", + "proxy_or_upstream_error": "proxy/upstream error", + "security": "Security", + "sessionNote": "Local HTTP administration. Passwords use Argon2id and session cookies are HttpOnly. Do not expose the panel publicly.", + "setupHelp": "Create the first administrator using a one-time capability from the local terminal.", + "setupToken": "One-time setup token", + "username": "Username", + "password": "Password", + "confirmPassword": "Confirm password", + "setupTitle": "Create your administrator", + "signIn": "Sign in", + "createAndSignIn": "Create account and sign in", + "securityTitle": "Access stays deliberate.", + "securityDescription": "One administrator. Revocable sessions. Explicit host and route access policies.", + "manualBackends": "MANUAL BACKENDS", + "routePolicies": "Access policy and custom headers", + "useRouteAcl": "Enable route ACL", + "aclDefault": "Default action", + "allow": "Allow", + "deny": "Deny", + "aclRules": "One rule per line: allow/deny followed by CIDR", + "aclHelp": "Use IPv4/IPv6 CIDRs, e.g. 192.168.1.0/24 or 10.0.0.5/32. Deny wins. An allowed IP must still authenticate; a location cannot bypass the host ACL.", + "routeHeaders": "Request / response headers (JSON)", + "headersHelp": "Operations: set, append, remove. Transport, body encoding and client-identity headers are protected.", + "currentSession": "CURRENT SESSION", + "recoveryHelp": "Lost access? Run rust-proxy admin reset-password locally. Existing sessions will be revoked.", + "revokeAll": "Sign out all sessions", + "changePassword": "Change password", + "currentPassword": "Current password", + "newPassword": "New password (12-128 UTF-8 bytes)", + "savePassword": "Change and sign out", + "hostPolicies": "Host access policies", + "editHostPolicy": "Add / replace host policy", + "savePolicy": "Apply host policy", + "auditRetention": "SQLITE / LAST 100 / RETAINED 10,000", + "audit": "Administration audit", + "reloadAudit": "Reload", + "actor": "Actor", + "action": "Action", + "detail": "Detail", + "noAudit": "No audit entries.", + "noPolicies": "No host ACLs. Route ACLs may still restrict access.", + "expires": "Absolute session expiry: ", + "passwordChanged": "Password changed. All sessions were revoked. Sign in again.", + "passwordMismatch": "The passwords do not match.", + "ruleSyntax": "Use one rule per line, for example: allow 127.0.0.1/32", + "confirmRevoke": "Sign out every administrator session, including this one?", + "streamLive": "SSE live", + "streamFallback": "Polling fallback", + "auth.required": "Your session expired or was revoked. Sign in again.", + "auth.invalid_credentials": "Incorrect username or password.", + "auth.password_policy": "The password must contain 12-128 UTF-8 bytes and no line breaks.", + "auth.invalid_username": "Use 3-64 letters, digits, dots, dashes or underscores.", + "auth.invalid_setup_token": "The setup token is invalid. Read it from the local terminal.", + "auth.already_initialized": "An administrator already exists. Sign in.", + "auth.rate_limited": "Too many attempts. Retry after 60 seconds or use local password recovery.", + "auth.busy": "Password workers are busy. Retry shortly.", + "auth.csrf": "Request protection failed. Reload the page and retry.", + "auth.invalid_host": "Use the configured administration address and allowed hostname.", + "auth.invalid_origin": "Cross-origin administration is blocked.", + "auth.credentials_changed": "Credentials changed concurrently. Sign in again.", + "auth.unavailable": "Administration storage is temporarily unavailable.", + "events.too_many_viewers": "Live viewer limit reached; polling is available.", + "protocol": "Upstream protocol", + "protocolHelp": "HTTP/2 and auto use the backend authority. Preserve Host is available with HTTP/1.1 only. RFC 8441 can use an explicit HTTP/2 upstream; other WebSocket transports bridge through HTTP/1.1.", + "addressAllowlist": "Optional address allowlist (CIDR, one per line)", + "caPem": "Additional trusted CA / certificate (PEM, optional)", + "backendTlsHelp": "TLS encryption remains available, but certificate/hostname verification is off unless enabled explicitly. Private addresses still need explicit approval, including DNS answers.", + "advancedTransport": "Transport and trust", + "tls": "Certificates", + "tlsTitle": "Encrypted, deliberately.", + "tlsDescription": "Exact SNI names. Private local certificate files. Apply bindings without restarting.", + "certificateBindings": "Certificate bindings", + "addCertificate": "Add certificate", + "certificateId": "Certificate ID", + "certificateFile": "Certificate filename", + "privateKeyFile": "Private key filename", + "defaultCertificate": "Use as the default certificate", + "saveCertificate": "Apply certificate", + "reloadCertificates": "Reload certificate files", + "certificateHelp": "Upload a PEM pair, reference files already in data/certs, or deploy an externally issued certificate with `./dev.sh tls deploy --id ID --cert FULLCHAIN --key PRIVKEY`. Reload re-reads configured files without changing the configuration revision.", + "certificateHint": "External Certbot hook: ./dev.sh tls deploy --id shared-cert --cert /etc/letsencrypt/live/example/fullchain.pem --key /etc/letsencrypt/live/example/privkey.pem", + "emptyCertificates": "No explicit SNI bindings. The generated default certificate is used while the TLS listener is enabled.", + "certificateSafety": "Certificates secure TLS connections, not routing. Assign a certificate to a vhost. Changes affect new handshakes.", + "wsActive": "WebSocket tunnels", + "h2Requests": "HTTP/2 requests", + "h2ActiveConnections": "Active H2 connections", + "tlsFailures": "TLS handshake errors", + "tlsListener": "TLS listener", + "notEnabled": "Disabled", + "websocket_closed": "WebSocket closed", + "defaultLabel": "DEFAULT", + "language": "Language", + "settings": "Settings", + "settingsTitle": "Configure your edge.", + "settingsDescription": "Switch between function tabs. Unsaved changes stay in their forms.", + "cacheHitRatio": "Cache hit ratio", + "processMemory": "Process memory", + "systemLoad": "SYSTEM LOAD", + "systemChart": "Recent system CPU usage", + "systemMemory": "System RAM", + "systemSwap": "System swap", + "systemUptime": "System uptime", + "loadAverage": "Load 1 / 5 / 15 min", + "cacheOverview": "RAM cache", + "cacheObjects": "Objects / memory", + "cacheEvictions": "Evicted / expired", + "processDiagnostics": "Process", + "platform": "Platform", + "processCpu": "CPU (100% = 1 core)", + "fileDescriptors": "File descriptors / limit", + "processThreads": "OS threads", + "processVirtualMemory": "Virtual memory / limit", + "processStartTime": "Process start", + "containerMemory": "cgroup RAM / limit", + "networkDiagnostics": "Network and responses", + "hostScope": "OS scope", + "networkRate": "RX / TX per second", + "meanLatency": "Mean exchange duration", + "filterLogs": "Filter host or path", + "filterResult": "Filter result", + "allResults": "All results", + "routeCache": "Route cache policy", + "inheritCache": "Inherit global policy", + "bypassCache": "Always bypass", + "listeners": "Listeners", + "httpConnections": "HTTP connections", + "httpConnectionsHelp": "Connection lifecycle and transport limits for HTTP/2 and HTTP/3.", + "http2Tab": "HTTP/2", + "http3Tab": "HTTP/3", + "http2Settings": "HTTP/2 connections", + "http2SettingsHelp": "HTTP/2 enablement is controlled per listener. Tune idle, maximum lifetime and graceful GOAWAY drain limits here.", + "http2IdleTimeout": "Idle timeout (seconds)", + "http2MaxLifetime": "Maximum connection lifetime (seconds, 0 = disabled)", + "http2DrainTimeout": "Drain timeout (seconds)", + "http2DrainHelp": "These limits apply to this listener. Idle timeout applies only to unused connections; maximum lifetime is absolute; drain bounds active streams after GOAWAY. Changes require restart.", + "http2Save": "Save HTTP/2 settings", + "http2NoEnabledListeners": "No listener has HTTP/2 enabled. Enable HTTP/2 or h2c in Settings > Listeners first.", + "http2ListenersDirty": "Save pending listener changes before editing HTTP/2 settings.", + "restartLabel": "RESTART", + "listenersHelp": "Named IP and port bindings. Changes require restart. The administration endpoint remains separate.", + "httpAddress": "HTTP bind address and port", + "httpsAddress": "HTTPS bind address and port", + "enableHttps": "Enable HTTPS listener", + "lowPortsHelp": "Privileged ports may need CAP_NET_BIND_SERVICE. Do not run the whole application as root.", + "saveListeners": "Save listeners", + "inheritListeners": "Use startup defaults", + "responseSettings": "Client response", + "hotApply": "LIVE APPLY", + "serverHeader": "Server header", + "serverPreserve": "Preserve origin value", + "serverHide": "Hide completely", + "serverCustom": "Replace / add custom value", + "serverValue": "Custom Server value", + "compression": "Streaming compression", + "compressionMin": "Minimum response size (bytes)", + "compressionHelp": "Negotiates Accept-Encoding. Skips private responses, cookies, ranges, SSE and no-transform; existing compressed bodies are passed through.", + "saveResponse": "Apply response settings", + "cacheSettings": "Cache", + "enableCache": "Enable cache", + "cacheSafety": "Complete public-safe GET responses are cached. Authorization, cookies and private/no-store responses still bypass. One byte range can be served from a complete cached object; multipart/unsupported ranges pass through.", + "cacheMemory": "HOT allocated budget (MiB)", + "cacheObject": "Maximum object (KiB)", + "cacheEntries": "Maximum entries", + "cacheMaxTtl": "Maximum TTL (seconds)", + "cacheDefaultTtl": "Fallback TTL for public responses (0 = off)", + "bypassQuery": "Bypass URLs with a query string", + "cachePrefixes": "Bypass path prefixes, one per line", + "cacheAgeHelp": "Age is always sent on cache hits. Counters remain available even when diagnostic headers are hidden. Only cache-affecting configuration changes invalidate incompatible objects; managed software updates hand hot objects to cold storage when the cold tier is enabled.", + "saveCache": "Apply cache policy", + "purgeCache": "Purge all cache", + "customHeaders": "Global custom headers", + "globalHeadersHelp": "Request rules go to the backend; response rules go to the client. Route rules run after global rules. Server policy takes final precedence.", + "responseHeaders": "Response to client", + "requestHeaders": "Request to backend", + "addHeader": "Add header rule", + "saveHeaders": "Apply header rules", + "unavailable": "N/A", + "threads": "threads", + "realSample": "Measured", + "noKnownLimit": "unknown / unlimited", + "unlimited": "unlimited", + "restartPending": "Saved listener changes are pending. Restart RustProxy to apply them.", + "activeListeners": "Currently active", + "headerLimit": "At most 32 rules per direction.", + "headerOperation": "Operation", + "header_set": "Set", + "header_append": "Append", + "header_remove": "Remove", + "headerName": "Header name", + "headerValue": "Header value", + "confirmInherit": "Restore listener defaults from startup flags and environment on the next restart?", + "confirmPurge": "Purge every cached object and cancel all pending cache fills?", + "cachePurged": "Cache purged; removed entries", + "logsDropped": "dropped", + "updateAvailable": "New version", + "vhosts": "Vhosts", + "vhostsTitle": "Virtual hosts & backends", + "vhostsDescription": "Manage hostnames, frontend bindings, backends and per-host policies.", + "vhHealthTitle": "Backends", + "vhManage": "Manage vhosts", + "vhHealthHint": "Live state: leases cover the entire exchange; traffic is an EWMA of payload bytes.", + "vhHealthEmpty": "No backend diagnostics yet.", + "vhVhost": "Vhost", + "vhActive": "Active", + "vhRequests": "Requests", + "vhErrors": "Errors", + "vhLatency": "Latency (EWMA)", + "vhTraffic": "Traffic/s", + "vhIntro": "Each vhost owns its bound IPs, paths and backends. Unlisted addresses cannot reach it. Listener changes require restart.", + "vhList": "Virtual hosts", + "vhSearch": "Search vhosts", + "vhSearchPlaceholder": "Search hostname, vhost or backend", + "vhSearchEmpty": "No vhosts match this search.", + "vhNew": "New vhost", + "vhMigrate": "Migrate a legacy route group", + "vhImport": "Load into editor", + "vhMigrationHint": "Migration is saved atomically. Routes sharing one host and one backend are grouped; ambiguous host ownership is rejected.", + "vhEditor": "Vhost configuration", + "vhReset": "Discard changes", + "vhSafetyHint": "Private IP binding is not authentication. Keep firewall/ACL rules. HSTS preload is opt-in; affinity cookies are not login sessions.", + "vhId": "Vhost ID", + "vhHosts": "Hostnames", + "vhEnabled": "Enabled", + "vhFrontends": "Frontends / bound addresses", + "vhAddFrontend": "Add frontend", + "vhAddress": "IP:port (IPv6: [address]:port)", + "vhTls": "TLS enabled", + "vhHttp2": "Prefer HTTP/2 over TLS; retain HTTP/1.1", + "vhBackendPool": "Backends", + "vhAddBackend": "Add backend", + "vhMemberId": "Backend ID", + "vhUrl": "Origin URL", + "vhWeight": "Weight", + "vhBackup": "Backup only", + "vhDrain": "Drain new sessions", + "vhPrivate": "Allow private origin IP", + "vhPreserveHost": "Preserve client Host (HTTP/1.1 only)", + "vhProtocol": "Origin protocol", + "vhProtocolHttp1": "HTTP/1.1", + "vhProtocolAuto": "TLS ALPN: HTTP/2 + HTTP/1.1", + "vhProtocolHttp2": "HTTP/2 (TLS: with HTTP/1.1 fallback; plaintext: h2c)", + "vhAddressAllowlist": "Origin IP/CIDR allowlist (optional)", + "vhTlsServerName": "TLS server name / SNI (optional)", + "vhTlsVerify": "Verify backend certificate and hostname", + "vhTlsVerifyHelp": "Disabled when omitted. Enable it when RustProxy must validate the backend certificate chain and identity. If verification fails, set TLS server name to a DNS name present in the certificate and/or add the private CA PEM. Do not use an IP address as SNI.", + "vhCa": "Additional trusted CA (PEM, optional)", + "vhBalancing": "Balancing & connection reuse", + "vhAlgorithm": "Algorithm", + "vhRoundRobin": "Smooth weighted round-robin", + "vhLeastConnections": "Weighted least active exchanges", + "vhLeastTraffic": "Weighted least traffic (EWMA)", + "vhAdaptive": "Adaptive: activity + latency + traffic", + "vhIpHash": "Client IP hash", + "vhSlowStart": "Recovery slow-start (seconds)", + "vhRetryMax": "Failover retries", + "vhRetryConnect": "Retry connection failures", + "vhRetryTimeouts": "Retry response-header timeouts", + "vhRetryStatuses": "Retry HTTP statuses", + "vhRetryHelp": "Retries are limited to body-free GET, HEAD and OPTIONS requests, use a different healthy backend and never replay WebSocket or write requests.", + "vhKeepalive": "Reuse upstream connections (keepalive)", + "vhIdleTimeout": "Idle pool timeout (seconds)", + "vhMaxIdle": "Max idle connections / origin", + "vhTcpKeepalive": "TCP / HTTP/2 keepalive interval (seconds)", + "vhHealth": "Backend health", + "vhHealthMode": "Check type", + "vhOff": "Off", + "vhTcp": "TCP connect", + "vhHttp": "HTTP status + response time", + "vhHealthPath": "HTTP check path", + "vhHealthHost": "HTTP Host override (optional)", + "vhInterval": "Interval (ms)", + "vhTimeout": "Timeout (ms)", + "vhSlow": "Slow threshold (ms; 0 = off)", + "vhFall": "Failures before down", + "vhRise": "Successes before recovery", + "vhStatusMin": "Minimum HTTP status", + "vhStatusMax": "Maximum HTTP status", + "vhHealthNote": "HTTP probes use HTTP/1.1 and measure time to headers, not body duration. Use TCP for h2c-only services. New backends wait for successful probes. Active health is independent from passive health.", + "vhPassiveHealth": "Passive Backend Health", + "vhPassiveEnabled": "Allow normal request failures to mark a backend unhealthy", + "vhPassiveHelp": "Off by default. Errors are still logged and counted, but normal user traffic cannot change backend health until this is explicitly enabled.", + "vhPassiveConnect": "Count connection errors", + "vhPassiveTimeouts": "Count timeouts", + "vhPassiveIo": "Count body/read/write I/O errors", + "vhPassive5xx": "Count HTTP 5xx responses", + "vhPassiveSlow": "Count slow responses", + "vhPassiveFall": "Passive failures before down (empty = active fall)", + "vhPassiveRise": "Passive successes before recovery (empty = active rise)", + "vhPassiveWarning": "Enabling HTTP 5xx or slow-response failures can quarantine the whole backend after repeated errors from a single endpoint.", + "vhSticky": "Sticky sessions", + "vhStickyMode": "Affinity mode", + "vhCookie": "Opaque proxy cookie", + "vhCookieName": "Cookie name (empty = per-vhost default)", + "vhCookieTtl": "Cookie lifetime (seconds)", + "vhStickyNote": "Cookie affinity bypasses shared cache. Drain preserves existing cookie sessions. IP affinity uses the verified client IP under the configured trusted-proxy policy.", + "vhSecurity": "Security", + "vhHsts": "Enable HSTS (TLS responses only)", + "vhHstsAge": "HSTS max-age (seconds)", + "vhHstsSub": "HSTS includeSubDomains", + "vhHstsPreload": "HSTS preload (explicit opt-in)", + "vhNosniff": "X-Content-Type-Options: nosniff", + "vhFrame": "X-Frame-Options", + "vhPreserve": "Preserve origin value", + "vhDeny": "DENY", + "vhSameorigin": "SAMEORIGIN", + "vhReferrer": "Referrer-Policy (optional)", + "vhCsp": "Content-Security-Policy (optional)", + "vhPermissions": "Permissions-Policy (optional)", + "vhAdvanced": "Advanced: paths, ACL and custom headers", + "vhPaths": "Paths (JSON; optional backend_id pins a path to a single pool member)", + "vhAcl": "Vhost ACL (JSON or null)", + "vhHeaders": "Request / response header rules (JSON)", + "vhEmpty": "No vhosts yet. Existing routes continue to work.", + "vhUnsaved": "Discard unsaved vhost changes?", + "vhDelete": "Remove this vhost? Bound sockets are closed after restart.", + "vhConflict": "That vhost ID already exists.", + "vhRowLimit": "The maximum number of rows has been reached.", + "vhMigrationAmbiguous": "Hostnames overlap other legacy routes. Resolve ownership in JSON before migration.", + "vhMigrationPending": "Legacy migration will be committed with this save.", + "vhMigrationNone": "Select a legacy route", + "vhJsonInvalid": "Invalid JSON or data type in paths, ACL or headers.", + "vhUp": "Up", + "vhDown": "Down", + "vhChecking": "Checking", + "vhDraining": "Draining", + "vhDisabled": "Disabled", + "vhHealthDisabled": "Checks off", + "vhHealthUnknown": "Unknown", + "vhNewLabel": "NEW", + "vhEditLabel": "EDIT", + "vhFrontendNote": "Use an IP assigned to this machine. A wildcard accepts every IP in its address family; host routing still checks the local destination. TLS certificates are configured in the TLS tab.", + "close": "Close", + "inherit": "Inherit", + "liveLogs": "Live logs", + "logVhost": "Filter by vhost", + "logAllVhosts": "All vhosts", + "logAllMethods": "All methods", + "logPause": "Pause", + "logPaused": "PAUSED", + "logResume": "Resume", + "logPin": "Dock", + "logUndock": "Open as modal", + "logColumns": "Columns", + "logColumnsRequired": "At least one Live Logs column must remain visible.", + "logLoadHistory": "Increase buffer", + "logHistoryLoaded": "Live buffer increased to {count} retained entries.", + "logHost": "Host", + "logBufferHint": "Live view starts with the latest 256 completed exchanges. Increase buffer to seed it with retained history and keep accumulating live entries up to 4096 until the log window is closed. Export includes the currently filtered rows.", + "settingsSecurityHint": "Accounts and ACLs are global. SSL, HSTS, headers and cache are also configured inside each vhost.", + "theme": "Theme", + "themeDark": "Dark", + "themeLight": "Light", + "density": "Interface density", + "densityCompact": "Compact", + "densityDense": "Dense", + "densityComfortable": "Comfortable", + "globalPages": "Default responses", + "pagesHelp": "Pages for direct IP, unknown hosts and errors. An empty status selector preserves the original status. Static pages do not contact the upstream.", + "pageInherit": "Default / inherited", + "pageWelcome": "Congratulations page", + "pageEmpty": "Empty response", + "pageHtml": "Custom HTML", + "pageStatus": "Response status", + "pageOriginalStatus": "Original status", + "pageHtmlSource": "HTML source", + "pageUploadHtml": "Optional HTML file (32 KiB maximum)", + "pageTooLarge": "HTML must not exceed 32 KiB in UTF-8.", + "customErrorPages": "Custom error pages", + "pageStaticHost": "Static / maintenance host", + "pageMissingPath": "Unmatched path", + "pageDirectIp": "Direct IP access", + "pageUnknownHost": "Unknown hostname", + "pagesSafetyHint": "HTML is public content, not an admin template. ACLs still run first. Explicit HTTP 200 for an error masks its status to clients and monitoring. Total configuration size is limited.", + "vhDetailsTab": "Details", + "vhSsl": "SSL certificates", + "vhCertificate": "Named certificate", + "vhCertificateDefault": "Global SNI / default certificate", + "vhCertificateFile": "Certificate / full chain (PEM)", + "vhPrivateKeyFile": "Private key (PEM)", + "vhUploadCertificate": "Upload and validate pair", + "vhSelectCertificateFiles": "Choose both a certificate and private key file.", + "vhCertificateTooLarge": "Each PEM file is limited to 128 KiB.", + "vhCertificateNeedsHosts": "Enter vhost domain names in Details first.", + "vhCertificateStaged": "Pair verified and staged. Save this vhost to activate its certificate.", + "vhCertificateUploadHint": "Optional upload verifies key match and domain coverage. Private keys are stored in private files, never returned by the API. Save the vhost to activate the selection. Uploads do not save other changes. Listener changes require restart.", + "vhCache": "Cache", + "vhCacheTtl": "Maximum TTL (seconds, blank inherits)", + "vhCacheDefault": "Public default TTL (blank inherits)", + "vhCacheObject": "Object limit (KiB, blank inherits)", + "cacheEnabled": "Enable cache", + "cacheBypassQuery": "Bypass query strings", + "cacheStatusHeader": "Expose X-Cache", + "cacheHitsHeader": "Expose X-Cache-Hits", + "cacheRfcHeader": "Expose Cache-Status", + "cacheBypassPrefixes": "Bypass path prefixes", + "vhCacheCustomPrefixes": "Override inherited bypass paths", + "vhCacheHint": "Per-host policy can enable caching independently of the global default. All vhosts share global RAM and entry ceilings. Cookie affinity, private responses and authorization still bypass cache.", + "vhPurgeCache": "Purge host cache", + "vhPurgeConfirm": "Purge only this vhost cache? In-progress fills for this host will also be invalidated.", + "vhPages": "Error pages", + "vhHeadersOrder": "Order: global rules, vhost rules, path rules, then security/Server policy. Advanced JSON remains available.", + "vhNewHealthHint": "Save the vhost to start observing its backend health.", + "listenerAdd": "Add listener", + "listenerMigrate": "Convert defaults to named listeners", + "listenerScopeHint": "Internal / public is a label, not a firewall. New listeners do not expose legacy routes unless explicitly selected.", + "listenerLimit": "Maximum 64 named listeners.", + "listenerEndpoint": "Listener", + "listenerName": "Display name", + "listenerScope": "Label", + "listenerInternal": "Internal", + "listenerPublic": "Public", + "listenerLegacy": "Allow legacy routes", + "listenerInUse": "Listener is assigned to vhosts", + "listenerDuplicate": "Listener IDs must be unique.", + "listenerChooseHint": "Select named listeners configured in Settings > Listeners. A disabled listener grants no access.", + "listenerMissing": "Missing listener", + "http3Settings": "HTTP/3 / QUIC", + "http3SettingsHelp": "HTTP/3 enablement is controlled in Settings > Listeners. Tune advertisement, connection and stream limits here.", + "http3NoTlsListeners": "No TLS listeners are configured. Add and save a TLS listener first.", + "http3NoEnabledListeners": "No TLS listener has HTTP/3 enabled. Enable HTTP/3 in Settings > Listeners first.", + "http3ListenersDirty": "Save pending listener changes before editing HTTP/3 settings.", + "http3Save": "Save HTTP/3 settings", + "h2Configure": "Configure HTTP/2 limits", + "h3Enable": "Enable HTTP/3 over QUIC (UDP)", + "h3Configure": "Configure HTTP/3 limits", + "h3Limits": "HTTP/3 limits and advertisement", + "h3_alt_svc_max_age": "Alt-Svc lifetime (s)", + "h3_max_concurrent_connections": "Connections per listener", + "h3_max_concurrent_bidistream": "Bidirectional streams per connection", + "h3_max_concurrent_unistream": "Unidirectional streams per connection", + "h3_max_idle_timeout": "QUIC idle timeout (s; 0 = unlimited)", + "h3Help": "HTTP/3 requires TLS. Keep TCP plus the same UDP port available; HTTP/1.1 and HTTP/2 remain. Zero disables the local QUIC idle timeout. Changes require restart.", + "h3TuningHelp": "These limits apply only when HTTP/3 is enabled for this TLS listener. Changes require restart.", + "h3Requests": "HTTP/3 requests", + "certImport": "Import certificate", + "certImportSave": "Import and save in library", + "certLibraryHint": "Upload fullchain/certificate and private key in PEM. Save once, then assign the certificate to one or more vhosts.", + "certCheckDomains": "Domains to verify (comma-separated)", + "certAcmeLater": "Issued certificates are imported into the library and assigned per vhost.", + "certAdvanced": "Existing files / advanced", + "certLegacyNames": "Legacy SNI names (optional; prefer per-vhost assignment)", + "certAssigned": "Assigned vhosts", + "certUnassigned": "Not assigned", + "certInUse": "Certificate is in use. Reassign vhosts and change the default before removal.", + "certDuplicate": "This certificate ID exists. Use a new ID for safe rotation.", + "certManage": "Manage certificate library", + "certSelectHint": "Select an imported certificate. Uploads and rotation are in the Certificates tab. Assignments are validated against vhost names.", + "vhTinyauth": "Authentication and IP access", + "vhTabAuth": "Authentication", + "taEnable": "Enable Tinyauth protection", + "taUrl": "Tinyauth URL / verification endpoint", + "taLogin": "Public login URL", + "taRedirectForbidden": "Accept same-origin provider redirects for 403", + "taConnect": "Connect timeout (s)", + "taTimeout": "Total verification timeout (s)", + "taRequestHeaders": "Client headers sent to Tinyauth", + "taResponseHeaders": "Verified identity headers sent to application", + "taHelp": "An origin URL adds /api/auth/nginx automatically. Verification is body-free and runs before cache and WebSocket upgrades. Protected responses use private, no-store. Configure Tinyauth to trust the actual RustProxy IP.", + "vhResponsePolicy": "Response identity and diagnostics", + "vhInherit": "Inherit global settings", + "diagnosticHeaders": "Diagnostic response headers", + "diagInherit": "Inherit diagnostic headers", + "diagRequestId": "Expose X-Request-ID", + "hideMockOrigin": "Hide X-Mock-Origin", + "diagHelp": "X-Request-ID is opt-in. Other upstream response headers are controlled with ordinary response-header rules.", + "forwardingSettings": "Client identity / forwarding", + "forwardingHelp": "By default, client-supplied forwarding headers are discarded. Add only immediate proxies you control. Trusted chains are evaluated right-to-left, stopping at the first untrusted address.", + "forwardingCanonical": "RustProxy generates Forwarded, X-Forwarded-For, X-Real-IP, X-Forwarded-Host, X-Forwarded-Proto, X-Forwarded-Port and X-Forwarded-URI. Socket destination never comes from a header.", + "trustedProxies": "Trusted proxy CIDRs (one per line; /32 for one IPv4, /128 for one IPv6)", + "trustForwardedProto": "Trust X-Forwarded-Proto only from trusted proxies", + "listenerId": "Listener ID", + "cache": "Cache", + "cacheTitle": "Cache, explained.", + "cacheDescription": "Objects, domain effectiveness and precise decisions.", + "cacheRefresh": "Refresh", + "cacheLive": "Live (3 s)", + "cachePurgeScope": "Purge selected scope", + "cacheObjectCount": "Resident objects", + "cacheSaved": "Body bytes served from RAM", + "cacheCounterScope": "Domain counters since configuration revision", + "cacheDomains": "Domains and effectiveness", + "cacheScopeHint": "Memory limits, fills and evictions are global. Domain counters reset on configuration publication; purging objects does not reset counters.", + "cacheDomain": "Domain", + "cacheReasons": "Decision counters", + "cacheNoDomains": "No cache decisions yet. Send traffic to a configured host.", + "cacheObjectList": "Stored objects", + "cachePrevious": "Previous", + "cacheNext": "Next", + "cacheObjectHint": "Most recently used first. Click Target or Cache key / tags to copy the full value. Bodies and request headers are not exposed.", + "cachePath": "Path", + "cacheBodySize": "Body", + "cacheAge": "Age", + "cacheTtlRemaining": "Remaining TTL", + "cacheNoObjects": "No fresh objects in this scope. Inspect the decision counters above.", + "cacheLegacy": "Unassigned", + "cacheGlobalLimit": "Global limit", + "cacheFills": "Active fills (global)", + "cacheRejected": "Rejected fills (global)", + "cacheUpdated": "Updated", + "acmeTitle": "Let's Encrypt / ACME", + "acmeHelp": "Issue an ACME certificate, add it to the library, then assign it to a vhost. Automatic renewal starts after import.", + "acmeEmail": "ACME contact email", + "acmeDomains": "DNS names, comma-separated (wildcards only with DNS-01)", + "acmeEnvironment": "CA environment", + "acmeStaging": "Staging - not browser-trusted", + "acmeProduction": "Production", + "acmeDnsServer": "DNS update server IP", + "acmeDnsPort": "DNS update port", + "acmeKeyName": "TSIG key name", + "acmeSecret": "TSIG secret (base64)", + "acmeAlgorithm": "TSIG algorithm", + "acmePropagation": "DNS propagation wait (seconds)", + "acmeSignQuery": "Sign SOA discovery query", + "acmeTos": "I accept the Let's Encrypt subscriber agreement and authorize domain validation.", + "acmeConfirmProduction": "I confirm production issuance (CA rate limits apply).", + "acmeIssue": "Request certificate", + "acmeIdle": "No issuance job in this process.", + "acmeImport": "Add issued certificate to library", + "acmeRenewalHint": "Initial issuance/import remains explicit. Managed certificate profiles are then checked automatically while RustProxy is running; saved renewal status is restored from SQLite after restart.", + "acmeReplace": "Replace the existing library certificate? Current vhost assignments will be retained and revalidated.", + "acmeImported": "Certificate saved. Assign it in the vhost SSL tab.", + "certFuture": "Managed automatic renewal is available for supported ACME providers; saved renewal observations are persisted in SQLite.", + "cacheReason_cache_hit": "Fresh object reused", + "cacheReason_cache_miss": "No matching fresh object", + "cacheReason_cache_disabled": "Cache disabled", + "cacheReason_route_disabled": "Route bypass", + "cacheReason_request_cookie": "Application cookie", + "cacheReason_request_authorization": "Authorization header", + "cacheReason_request_cache_control": "Client cache directive / hard refresh", + "cacheReason_request_pragma": "Client Pragma", + "cacheReason_request_method": "Method other than GET", + "cacheReason_request_body": "Nonempty request body", + "cacheReason_request_range": "Range request", + "cacheReason_request_conditional": "Conditional request", + "cacheReason_request_upgrade": "Protocol upgrade", + "cacheReason_query_excluded": "Query excluded", + "cacheReason_path_excluded": "Path excluded", + "cacheReason_request_cache_control_invalid": "Invalid request cache directives", + "cacheReason_response_status": "Non-200 response", + "cacheReason_response_set_cookie": "Origin Set-Cookie", + "cacheReason_response_cache_control": "Origin privacy/cache directive", + "cacheReason_response_cache_control_invalid": "Invalid origin cache directives", + "cacheReason_response_vary": "Uncacheable Vary", + "cacheReason_response_range": "Partial response", + "cacheReason_response_trailers": "Response trailers", + "cacheReason_response_ttl_size_or_metadata": "TTL, size or metadata rejected", + "cacheReason_response_headers_policy": "Response rule prevents storage", + "cacheReason_configuration_changed": "Configuration changed", + "cacheReason_not_proxy_response": "Local page / rejected request", + "cacheReason_tinyauth": "Tinyauth protected content", + "cacheReason_sticky_cookie": "Sticky-session cookie mode", + "acme.working": "Certificate request is running.", + "acme.ready_to_import": "Certificate validated; ready to add to the library.", + "acme.certbot_not_installed": "Certbot is not installed or is not in the service PATH. Install Certbot and certbot-dns-rfc2136.", + "acme.certbot_failed_check_private_log": "Certbot failed. Check the private ACME logs; the exact path is shown with the failed operation.", + "acme.production_confirmation": "Explicit production confirmation is required.", + "acme.consent_required": "Accept the subscriber agreement and confirm the selected CA environment.", + "acme.provider_timeout": "Certificate provider deadline exceeded. Check the Certbot log path shown with the failed operation before retrying.", + "acme.invalid_key_secret": "TSIG secret must be valid base64 (16-512 decoded bytes).", + "acme.job_busy": "Another certificate request is already running.", + "acme.cancelled": "Certificate job cancelled on shutdown.", + "acme.certificate_validation_failed": "Issued certificate/key or domain coverage validation failed. Nothing was activated.", + "acme.invalid_request": "ACME: invalid request.", + "acme.unknown_field": "ACME: unknown field.", + "acme.invalid_id": "ACME: invalid id.", + "acme.invalid_email": "ACME: invalid email.", + "acme.invalid_domains": "ACME: invalid domains.", + "acme.invalid_domain": "ACME: invalid domain.", + "acme.dns_names_only": "ACME: dns names only.", + "acme.invalid_environment": "ACME: invalid environment.", + "acme.tos_required": "ACME: tos required.", + "acme.invalid_dns_server": "ACME: invalid dns server.", + "acme.invalid_limits": "ACME: invalid limits.", + "acme.invalid_key_algorithm": "ACME: invalid key algorithm.", + "acme.invalid_sign_query": "ACME: invalid sign query.", + "acme.unsafe_directory": "ACME: unsafe directory.", + "acme.unsafe_output_path": "ACME: unsafe output path.", + "acme.invalid_pem_size": "ACME: invalid pem size.", + "acme.invalid_pem": "ACME: invalid pem.", + "acme.profile_limit": "ACME: profile limit.", + "acme.profile_busy": "ACME: profile busy.", + "acme.staging_limit": "ACME: staging limit.", + "acme.request_too_large": "ACME: request too large.", + "acme.local_io_or_json_error": "ACME: local io or json error.", + "acme.no_certificate_directory": "ACME: no certificate directory.", + "acme.python_not_available": "ACME: python not available.", + "acme.worker_io": "ACME: worker io.", + "acme.invalid_worker_response": "ACME: invalid worker response.", + "acme.worker_failed": "ACME: worker failed.", + "acme.validation_worker_failed": "ACME: validation worker failed.", + "cacheResidentLabel": "Cache memory", + "certificateFuture": "ACME providers: HTTP-01, Cloudflare, OVH and RFC2136. Renewal is manual.", + "prometheusTitle": "Prometheus", + "prometheusHelp": "A dedicated read-only HTTP listener, separate from admin sessions. Binding, enabling or changing the token variable requires a restart; CIDRs, path and collectors apply live.", + "prometheusEnable": "Enable the scrape endpoint", + "prometheusListen": "Exporter bind IP and port", + "prometheusPath": "Metrics path", + "prometheusCidrs": "Allowed scraper IPs (CIDR, one per line)", + "prometheusTokenEnv": "Environment variable holding the bearer token (optional on loopback)", + "prometheusTokenHelp": "Enter a variable NAME, not the secret. Set its value to a random 32+ character token in the service environment. Non-loopback binding requires it. This endpoint is HTTP: use a private network or a TLS tunnel. The Prometheus credential file must contain the same token.", + "prometheusCollectors": "Metric groups", + "prometheusPreview": "Preview current metrics", + "prometheusPreviewFailed": "Could not fetch metrics", + "prometheusActive": "Active endpoint", + "prometheusDisabled": "Exporter disabled. Authenticated preview remains available.", + "certificateProvider": "Certificate source / validation method", + "providerHttp01": "Let's Encrypt - domain validation (HTTP-01)", + "providerCloudflare": "Let's Encrypt - Cloudflare API (DNS-01)", + "providerOvh": "Let's Encrypt - OVH API (DNS-01)", + "providerRfc2136": "Let's Encrypt - RFC2136 / TSIG (DNS-01)", + "providerImport": "Import certificate and private key (PEM)", + "providerExisting": "Existing server files (advanced)", + "providerHint_http01": "Requires Certbot. Every domain must resolve to this proxy and be reachable on public TCP port 80. RustProxy serves the challenge without stopping HTTP traffic. Wildcards need DNS-01. Staging certificates are not browser-trusted; automatic renewal is not installed.", + "providerHint_cloudflare": "Requires Certbot + certbot-dns-cloudflare. Use a restricted API token with Zone:DNS:Edit for the necessary zones only. Supports wildcard certificates. Secrets stay in private server files.", + "providerHint_ovh": "Requires Certbot + certbot-dns-ovh. Supply application key, application secret and consumer key authorized for the required DNS zones. Supports wildcard certificates.", + "providerHint_rfc2136": "Requires Certbot + certbot-dns-rfc2136 and a DNS server accepting signed RFC2136 updates. Limit the TSIG key to the required challenge records.", + "providerHint_import": "Upload a matching PEM/fullchain and private key. Save in the library, then assign the certificate in a vhost SSL tab.", + "providerHint_existing": "Advanced: only existing private files inside the configured certificate directory. Never put private key contents in JSON.", + "acmeCfToken": "Cloudflare API token", + "acmeOvhEndpoint": "OVH API region", + "acmeOvhApplicationKey": "OVH application key", + "acmeOvhApplicationSecret": "OVH application secret", + "acmeOvhConsumerKey": "OVH consumer key", + "acme.invalid_provider": "Select a supported certificate provider.", + "acme.invalid_api_credential": "API credential is missing or has invalid characters.", + "acme.invalid_ovh_endpoint": "Select OVH Europe or Canada.", + "acme.http01_no_wildcard": "HTTP-01 cannot issue wildcard names. Select a DNS-01 provider.", + "acme.http01_listener_required": "HTTP-01 needs an active plaintext HTTP listener reachable on public port 80.", + "cacheScopeLegacy": "Unassigned / old scope", + "certificateLibrary": "Certificates", + "certificateWorkspaceHelp": "Manage installed certificates, automatic renewal, and generation/import in separate views.", + "certificateTabInstalled": "Installed", + "certificateTabRenewal": "Renewal", + "certificateTabGenerate": "Generate", + "certificateInstalledTitle": "Installed certificates", + "certificateInstalledHelp": "Certificates available to vhosts, redirects, 404 hosts, and the administration listener.", + "certificateGenerateTitle": "Generate and import", + "certificateGenerateHelp": "Choose Let's Encrypt/ACME issuance, PEM upload, or existing files from RustProxy's private certificate directory.", + "certificateOperationStatus": "Latest ACME operation", + "certificateNoRenewalOperation": "No renewal operation in this process.", + "certificateStateIdle": "Idle", + "certificateStateRunning": "Running", + "certificateStateReady": "Ready", + "certificateStateComplete": "Complete", + "certificateStateFailed": "Failed", + "certbotLogs": "Certbot logs", + "systemDiagnostics": "System / process", + "vhWebsockets": "WebSocket support", + "vhLocations": "Custom locations", + "locationPath": "Location prefix", + "locationPool": "Vhost backends", + "locationMissing": "Missing backend", + "locationLimit": "A host supports up to 64 locations.", + "locationAccess": "Location access control", + "locationHeaders": "Location headers", + "locationAddBackend": "Add dedicated backend", + "locationAdd": "Add location", + "locationHelp": "The longest matching prefix wins. The original path and query are retained. Select a backend from this host or add a dedicated backend. Host authentication and ACL always apply.", + "aclUse": "Enable IP access list", + "aclAllow": "Allow", + "aclNetwork": "IP network (CIDR)", + "aclAction": "Action", + "aclAdd": "Add IP rule", + "authMode": "Authentication", + "authNone": "None", + "authTinyauth": "Tinyauth", + "authBasic": "HTTP Basic Auth", + "basicRealm": "Realm (login prompt)", + "basicRequireTls": "Require HTTPS for Basic Auth", + "basicForward": "Forward verified Authorization to backend", + "basicPassword": "Password (12-128 bytes)", + "basicKeepPassword": "Leave empty to keep the password", + "basicHashSaved": "Password set", + "basicHashRequired": "Set a password for each user.", + "basicAddUser": "Add user", + "basicHelp": "Only Argon2id hashes are stored. Verified credentials are removed from upstream requests unless forwarding is enabled. Enable forwarding only to a trusted HTTPS backend or an isolated network. Protected hosts bypass shared cache.", + "basic.too_many_users": "At most 64 users per host.", + "basic.invalid_username": "Invalid username.", + "basic.duplicate_username": "Duplicate username.", + "basic.unsupported_hash": "Use an Argon2id password hash generated by RustProxy.", + "basic.invalid_hash": "Invalid password hash.", + "basic.invalid_realm": "Invalid login realm.", + "basic.users_required": "Basic Auth requires at least one user.", + "basic.busy": "Password workers are busy; try again.", + "renewalTitle": "Automatic renewal", + "renewalHelp": "Managed ACME certificates are checked about every 12 hours while RustProxy is running. Certbot decides when renewal is due. Validated replacements are deployed without restarting listeners. Keep provider credentials and HTTP-01 port 80 available.", + "renewalNone": "No managed ACME certificates in the library.", + "renewalEnabled": "Automatic renewal enabled", + "renewalDisabled": "Automatic renewal disabled", + "renewalEnable": "Enable automatic renewal", + "renewalDisable": "Disable automatic renewal", + "renewalNow": "Check now", + "renewalDryRun": "Validate renewal (dry run)", + "renewalLast": "Last check", + "renewalNext": "Next check", + "renewalExpires": "Valid until", + "acme.renewing": "Checking certificate renewal", + "acme.renewed": "Certificate renewed and deployed", + "acme.not_due": "Certificate does not need renewal yet", + "acme.renewal_test_ok": "Renewal validation passed; active certificate unchanged", + "acme.renewal_profile_missing": "Saved renewal profile is missing or unreadable. Restore the private ACME profile.", + "acme.configuration_changed": "Certificate configuration changed during renewal; nothing deployed.", + "acme.deployment_failed": "Renewed certificate failed configuration validation; previous certificate remains active.", + "acme.not_managed": "Only managed ACME certificates can be renewed automatically.", + "acme.certificate_not_found": "Certificate no longer exists.", + "acme.renewal_disabled": "Automatic renewal is disabled.", + "acme.openssl_not_installed": "OpenSSL is required to inspect certificate validity.", + "cacheReason_basic_auth": "HTTP Basic authentication", + "locationPoolEligible": "Include in the default load-balancing pool", + "locationId": "Location ID", + "vhIpAccess": "Vhost IP access list", + "apiDocs": "API documentation", + "auth.invalid_request": "Invalid request. Check the supplied fields.", + "locationProxyHeaders": "Proxy request headers (to backend)", + "locationResponseHeaders": "Response headers (to client)", + "locationHeadersHelp": "Set replaces a header, append adds a value, remove deletes it. Applied after global and vhost rules, only for this location. Values are literal (no nginx variables). Transport and verified identity headers stay system-managed.", + "headersAdvancedJson": "Advanced header rules (JSON)", + "headersInvalid": "Invalid header rule. Check name, operation and value.", + "headersProtected": "Transport and proxy identity headers cannot be overridden here. Use forwarding, authentication or response settings.", + "docsTitle": "API documentation", + "docsSession": "Uses your administrator session. Writes require CSRF protection.", + "docsSignIn": "Sign in to view documentation", + "docsPanel": "Back to panel", + "docsWrites": "Enable write operations", + "docsWriteConfirm": "This sends a real change to RustProxy. Continue?", + "docsExpired": "Session ended. Sign in again.", + "docsError": "Documentation could not be loaded.", + "docsAccount": "Signed in as", + "docsReadOnly": "Read-only execution by default. SSE streams and login/setup are not executed here.", + "docsLogout": "Sign out", + "authPrivateNote": "Access is restricted to authorized administrators.", + "advanced": "Advanced", + "docsLicenses": "Swagger UI licenses", + "vhTrafficPolicy": "Traffic policy", + "vhHttp3Enabled": "Enable HTTP/3 for this vhost", + "vhCloudflareClientIp": "Use verified Cloudflare client IP", + "vhTimingHeaders": "Expose Server-Timing diagnostics", + "vhRateEnabled": "Enable per-client IP rate limit", + "vhRateRequests": "Requests per window", + "vhRateWindow": "Window (seconds)", + "vhRateBurst": "Burst allowance", + "vhCountryMode": "Country access policy", + "vhCountryBlock": "Block listed countries", + "vhCountryAllow": "Allow only listed countries", + "vhCountryList": "Countries (ISO 3166-1 alpha-2)", + "vhCountryPolicyHelp": "Country rules use the installed GeoIP database. Allow-only mode fails closed when a client country cannot be resolved.", + "vhCountry": "Country", + "vhAddCountryRate": "Add country rate limit", + "vhCountryRateLimit": "At most 64 country-specific rate limits are allowed.", + "vhRateHelp": "Country-specific limits override the base per-IP limit. Exceeded limits return 429; denied countries return 403.", + "vhHealthOffWarning": "Active backend probes are disabled. Passive Backend Health is configured separately and remains off unless explicitly enabled.", + "vhFrontendSelectionOnly": "Select named listeners for this vhost. Listener IP addresses, ports and H2/H3 capabilities are configured only in Settings > Listeners.", + "vhForceSsl": "Force SSL (redirect HTTP to HTTPS)", + "vhForceSslHelp": "Plain HTTP requests for this vhost receive a 308 redirect to HTTPS while preserving path and query. Select at least one plain HTTP listener and at least one TLS listener. If several TLS ports are selected, port 443 is used; otherwise the TLS target port must be unambiguous.", + "vhForceSslNeedsTls": "Force SSL requires at least one enabled TLS listener for this vhost.", + "vhForceSslPortConflict": "Force SSL cannot choose the HTTPS redirect target because selected TLS listeners use multiple non-standard ports. Select one TLS port or include port 443.", + "vhForwardClientIp": "Forward client IP to backend", + "vhForwardClientIpHelp": "Keep enabled for normal reverse-proxy behavior. Disable to withhold Forwarded, X-Forwarded-For and X-Real-IP from the application while RustProxy, ACLs, rate limits and Tinyauth still use the real client IP.", + "vhClientIpHidden": "Client IP hidden from backend", + "listenerMigrateInline": "Existing vhost listener (will migrate)", + "vhDebugOriginPreset": "Apply recommended preset", + "vhDebugOriginTlsWarning": "This preset keeps backend TLS certificate verification disabled. The connection is encrypted, but CA and hostname identity are not checked. Continue?", + "vhOriginPresetHelp": "Debug origin defaults for new backend rows: HTTPS by IP, default LB pool ON, private origin ON, HTTP/1.1, Preserve client Host ON and TLS verification OFF. Re-enable TLS verification whenever the origin certificate can be validated.", + "vhDebugOriginMismatch": "This HTTPS-by-IP origin does not match the debug forwarding preset (pool ON, private origin ON, HTTP/1.1, preserve Host ON, TLS verification OFF). If you enable verification, set TLS server name to the certificate DNS name and add its private CA when needed. Continue with the current values?", + "vhCacheStaticCookie": "Ignore request cookies for selected static file extensions", + "vhCacheStaticCustom": "Use a custom static extension list", + "vhCacheStaticExtensions": "Static extensions (one per line, without dot)", + "vhCacheStaticHelp": "Inherit the global policy or override it for this vhost. Ignore Cookie only for files whose bytes do not depend on the session; Set-Cookie, private/no-store and Vary: Cookie still block shared storage.", + "cacheStaticTitle": "Static asset cache boost", + "cacheStaticCookie": "Ignore request cookies for static files", + "cacheStaticExtensions": "Global static extensions (one per line, without dot)", + "cacheStaticHelp": "Enable this only for files whose bytes do not depend on the session. Request Cookie then does not affect the shared cache key for these extensions; responses with Set-Cookie, private/no-store or Vary: Cookie are still never stored.", + "vhHttp2Enabled": "Enable HTTP/2 for this vhost", + "vhFrontendProtocolsHelp": "H2 and H3 are per-vhost opt-outs. A switch is available only when at least one selected listener has that protocol enabled in Settings > Listeners.", + "administration": "Administration", + "administrationActiveHttp": "Active HTTP administration", + "administrationActiveHttps": "Active HTTPS administration", + "administrationCertificate": "Certificate", + "administrationGeneratedCertificate": "Application-generated default certificate", + "administrationHelp": "HTTPS allows the administration listener to bind beyond loopback. Plain HTTP on the HTTPS port is redirected automatically. Listener and certificate changes take effect after restart.", + "administrationHosts": "Allowed DNS hostnames (optional strict allowlist)", + "administrationHttps": "Enable HTTPS for administration", + "administrationListen": "Listen address", + "cacheOverhead": "Overhead", + "cacheResidentAge": "X-Cache-Resident-Age", + "controlPlane": "CONTROL PLANE", + "logging": "Logging", + "loggingTitle": "Structured access logging", + "loggingDescription": "Write configurable JSON access logs to a file, Logstash or Loki.", + "loggingHelp": "Live log viewing stays in memory. External sinks use a bounded background queue and do not block request I/O.", + "loggingFile": "JSON file", + "loggingPath": "File path", + "loggingAddress": "TCP address", + "loggingTokenEnv": "Bearer token environment variable", + "loggingLabels": "Labels (JSON object)", + "loggingFormat": "Configurable JSON format", + "loggingFormatHelp": "Map output names to source fields. Leave mapping empty for the complete standard entry.", + "loggingFields": "Field mapping (JSON object)", + "loggingStatic": "Static fields (JSON object)", + "loggingJsonInvalid": "Logging JSON fields must contain valid JSON objects.", + "loggingQueue": "Sink queue", + "loggingDropped": "dropped", + "loggingSent": "sent", + "loggingCapacity": "capacity", + "errorLogTitle": "Error file", + "errorLogPath": "Error log path", + "errorLogFormat": "Format", + "tls12": "TLS 1.2", + "tls13": "TLS 1.3", + "tlsPolicy": "TLS policy", + "tlsPolicyHelp": "This is the global TLS policy inherited by every TLS host in the application. Per-vhost policy may only narrow it. HTTP/3 requires TLS 1.3.", + "tlsCiphers": "Cipher suites (one per line; empty = rustls defaults)", + "tlsAvailableCiphers": "Available cipher suites", + "tlsPolicyVersionRequired": "Enable at least one TLS version.", + "vhTlsOverride": "Override global TLS policy", + "vhTlsOverrideHelp": "Use only when this vhost needs different TLS versions or cipher suites. Empty cipher list keeps rustls defaults.", + "vhTlsHttp3Conflict": "HTTP/3 uses the global TLS policy. Disable HTTP/3 on this vhost before using a different TLS override.", + "vhListeners": "Listeners", + "vhProtocols": "Protocols", + "loggingMode": "JSON / ASYNC / BOUNDED", + "loggingPushUrl": "Push URL", + "cacheHotObjects": "Hot objects", + "cacheHotMemory": "Hot memory", + "cacheColdObjects": "Cold objects", + "cacheColdDisk": "Cold disk", + "cacheTierMoves": "Tier moves", + "cacheColdHits": "cold hits", + "cacheTier": "Tier", + "cacheStorage": "Memory / disk", + "cacheColdTitle": "Persistent cold cache", + "cacheColdEnable": "Enable persistent disk tier", + "cacheColdHelp": "Choose what is moved from hot RAM to persistent disk. Cold hits are read asynchronously and promoted back to RAM. Metadata is readable JSON; bodies are raw .body files.", + "cacheColdPath": "Cold path (inside data directory)", + "cacheColdBytes": "Cold disk budget (MiB)", + "cacheColdEntries": "Cold object limit", + "cacheColdAfter": "Demote after idle seconds", + "cacheHot": "Hot", + "cacheCold": "Cold", + "cacheReason_request_no_cache": "Client no-cache / hard reload requires validation", + "cacheReason_request_max_age": "Client max-age requires validation", + "cacheReason_request_min_fresh": "Client min-fresh requires validation", + "cacheReason_request_pragma_no_cache": "Client Pragma no-cache / legacy hard reload", + "cacheReason_cache_revalidated": "Stored object validated by origin", + "cacheReason_cache_conditional_hit": "Fresh object satisfied a conditional request", + "cacheReason_request_no_store": "Client no-store bypass", + "cacheReason_request_precondition": "Client precondition requires origin", + "loggingPreset": "Format preset", + "loggingPresetCustom": "Custom", + "loggingPresetStandard": "RustProxy standard", + "loggingPresetNginx": "Nginx-style JSON", + "loggingPresetEcs": "ECS-style field names", + "loggingPresetMinimal": "Minimal", + "loggingBuilder": "Visual field builder", + "loggingBuilderOpen": "Configure fields", + "loggingAdvancedJson": "Advanced JSON mapping", + "loggingBuilderHelp": "Select source fields and optionally rename their JSON keys. Applying the visual editor normalizes each source field to at most one output key; use advanced JSON for duplicate aliases.", + "loggingSourceField": "Source field", + "loggingOutputField": "Output JSON key", + "loggingPreview": "Preview", + "loggingOutputRequired": "Every enabled log field needs an output JSON key.", + "loggingOutputDuplicate": "Output JSON keys must be unique.", + "aclProfiles": "ACL profiles", + "acl-profiles": "ACL profiles", + "acl-profilesTitle": "Reusable ACL profiles", + "acl-profilesDescription": "Define reusable IP and country access rules, then attach them to one or more virtual hosts.", + "aclProfilesIntro": "Reusable access profiles can be attached to multiple vhosts. Per-vhost ACL and country rules remain active and are enforced together with the profile.", + "aclProfilesReusable": "REUSABLE POLICY", + "aclProfileNew": "New profile", + "aclProfileEdit": "Editing profile", + "aclProfileEditor": "Profile configuration", + "aclProfileId": "Profile ID", + "aclProfileName": "Display name", + "aclProfileIpEnabled": "Enable IP ACL", + "aclProfileRules": "IP rules — one “allow|deny CIDR” per line", + "aclProfileCombineHelp": "Profile and vhost rules are restrictive: a request must pass both policies.", + "aclProfileIpRulesShort": "IP rules", + "aclProfileIpOff": "IP ACL disabled", + "aclProfileCountriesOff": "Country filtering disabled", + "aclProfileAttached": "Attached to", + "aclProfileInUse": "Profile is attached to vhosts", + "aclProfilesEmpty": "No reusable ACL profiles yet.", + "aclProfileCountryInvalid": "Country codes must use two-letter ISO codes.", + "aclProfileDuplicate": "An ACL profile with this ID already exists.", + "vhAclProfile": "ACL profile", + "vhAclProfileNone": "No reusable profile", + "vhAclProfileHelp": "Optional reusable profile. Inline vhost ACL and country rules below are still enforced in addition to the profile.", + "vhHostAdd": "Add hostname", + "vhHostsHelp": "Press Enter or comma to add a hostname. Wildcards are supported only as a leading *. (for example *.example.com). Exact hosts take priority over wildcard matches.", + "vhHostInvalid": "Invalid hostname or wildcard pattern.", + "vhHostRequired": "Add at least one hostname.", + "vhLifetimeChart": "Lifetime request rate", + "vhReqPerSecond": "req/s", + "vhPeak": "peak", + "listenerAddresses": "Bind addresses", + "listenerAddressesInvalid": "Provide 1–16 unique listener addresses.", + "listenerAddressesExplicit": "When a listener uses multiple addresses, select explicit IPs; 0.0.0.0 and :: are not allowed.", + "ruleSyntaxLine": "Invalid ACL rule on line", + "vhForceSslNeedsHttp": "Force SSL needs at least one selected plain HTTP (non-TLS) listener. A listener named “HTTP” may still be configured as TLS in Settings > Listeners.", + "aclProfileRuleBuilder": "IP rules", + "aclProfileBulkRules": "Paste / import rules", + "aclProfileBulkHelp": "Paste one “allow|deny CIDR” rule per line. Invisible Unicode spacing is normalized during import and errors identify the exact line.", + "aclProfileImportRules": "Import rules", + "aclProfileRulesImported": "ACL rules imported into the visual editor.", + "streamHosts": "Stream hosts", + "streamsHelp": "Raw TCP/UDP forwarding on dedicated ports. Stream traffic bypasses HTTP vhosts, ACL, cache, headers and compression.", + "streamAdd": "Add stream host", + "saveStreams": "Save stream hosts", + "streamRestartHelp": "Changing a stream listener requires a RustProxy restart.", + "streamRestartPending": "Saved stream changes are pending. Restart RustProxy to apply them.", + "streamActive": "Currently active streams", + "streamNone": "No stream hosts active", + "streamEndpoint": "Stream endpoint", + "streamId": "Stream ID", + "streamName": "Display name", + "streamProtocol": "Protocol", + "streamListen": "Listen address", + "streamUpstream": "Upstream address", + "streamConnectTimeout": "TCP connect timeout (seconds)", + "streamIdleTimeout": "Idle/session timeout (seconds)", + "streamMaxConnections": "Max connections/sessions", + "streamTcp": "TCP", + "streamUdp": "UDP", + "streamLimit": "At most 128 stream hosts are supported.", + "streamDuplicate": "Stream host IDs must be unique.", + "streams": "Streams", + "streamsTitle": "TCP / UDP streams", + "streamsDescription": "Manage raw Layer-4 listeners, upstreams and live traffic telemetry.", + "streamsPageIntro": "TCP/UDP streams are independent Layer-4 proxies. Each stream owns a dedicated listener and upstream and bypasses the HTTP vhost, ACL and cache stack.", + "streamLayer4": "LAYER 4 / TCP + UDP", + "streamList": "Streams", + "streamSearch": "Search streams", + "streamSearchPlaceholder": "ID, name, listener or upstream…", + "streamSearchEmpty": "No streams match this search.", + "streamEmpty": "No TCP/UDP streams yet. Add a listener to start forwarding Layer-4 traffic.", + "streamNew": "New stream", + "streamAddListener": "Add TCP/UDP listener", + "streamEditor": "Stream configuration", + "streamEditLabel": "EDITING", + "streamNewLabel": "NEW", + "streamDetailsTab": "Details", + "streamNetworkTab": "Listener & upstream", + "streamLimitsTab": "Limits", + "streamNetwork": "Listener & upstream", + "streamLimits": "Connection / session limits", + "streamDedicatedListenerHelp": "A stream listener is created together with the stream and is separate from HTTP/HTTPS listeners.", + "streamLimitsHelp": "Limits apply to concurrent TCP connections or per-client UDP sessions. TCP connect timeout is not used by UDP.", + "streamListenAdd": "Add listen address", + "streamListenHelp": "Enter one IP:port listener address and press Enter. Listener changes become active after RustProxy restarts.", + "streamListenInvalid": "The listener address must be one IP:port value without spaces or commas.", + "streamListenRequired": "Add a listener address.", + "streamDelete": "Delete this stream? The active listener remains until RustProxy restarts.", + "streamPendingRestart": "Pending restart", + "streamRunning": "Running", + "streamActiveSessions": "Active connections / sessions", + "streamSessionsTotal": "Connections / sessions", + "streamErrors": "Errors", + "streamRejected": "Rejected", + "streamTransferred": "Transferred", + "streamTrafficChart": "Live traffic rate", + "streamClientToUpstream": "client → upstream", + "streamUpstreamToClient": "upstream → client", + "streamNoLiveMetrics": "No live metrics until this stream is active after restart.", + "streamIdleShort": "Idle timeout", + "listenerAddressAdd": "Add bind address", + "listenerAddressesHelp": "Press Enter or comma to add a bind address. Multiple addresses use the same listener policy; wildcard 0.0.0.0/:: cannot be mixed with explicit addresses.", + "cacheColdOnIdle": "Move old/idle objects to cold storage", + "cacheColdOnLru": "Move hot LRU evictions to cold storage", + "cacheColdOnShutdown": "Flush hot cache to cold storage during graceful shutdown", + "certificateCovers": "Certificate domains", + "certificateCoverageUnknown": "Domain data (DNS SAN) is unavailable. Reload certificate files or import the certificate again.", + "certificateDetails": "Certificate details", + "certificateFiles": "Certificate / key files", + "redirects": "Redirects", + "redirectsTitle": "Redirect with intent.", + "redirectsDescription": "Local redirect hosts with explicit match, target, status, path and query behavior.", + "redirectsPageIntro": "Redirect hosts answer locally without opening an upstream connection. Rules can match scheme and path, then redirect to a URL, another host or a path.", + "redirectLayer": "HTTP REDIRECTION", + "redirectList": "Redirect hosts", + "redirectSearch": "Search redirects", + "redirectSearchPlaceholder": "ID, hostname, target…", + "redirectNew": "New redirect", + "redirectEmpty": "No redirect hosts configured.", + "redirectSearchEmpty": "No redirects match this search.", + "redirectEditor": "Redirect configuration", + "redirectId": "Redirect ID", + "redirectName": "Display name", + "redirectHosts": "Source hostnames", + "redirectFrontend": "FRONTEND", + "redirectListeners": "Listeners", + "redirectBehavior": "BEHAVIOR", + "redirectRules": "Rules", + "redirectAddRule": "Add rule", + "redirectRulesHelp": "Longest matching path wins. 307/308 preserve the request method; 301/302/303 may change it in clients.", + "redirectSafetyHint": "Redirect hosts do not contact a backend. Global host ACLs still apply. Avoid self-referential rules that can create browser redirect loops.", + "redirectRule": "Rule", + "redirectRuleId": "Rule ID", + "redirectSourceScheme": "Incoming scheme", + "redirectSchemeAny": "HTTP or HTTPS", + "redirectSchemeHttp": "HTTP", + "redirectSchemeHttps": "HTTPS", + "redirectSchemePreserve": "Preserve incoming scheme", + "redirectMatchType": "Path match", + "redirectMatchPrefix": "Prefix", + "redirectMatchExact": "Exact", + "redirectSourcePath": "Source path", + "redirectTargetType": "Target type", + "redirectTargetUrl": "Absolute URL", + "redirectTargetHost": "Host / application", + "redirectTargetPath": "Path on the same host", + "redirectTarget": "Target", + "redirectTargetScheme": "Target scheme", + "redirectPathMode": "Path handling", + "redirectPathAppend": "Append full source path", + "redirectPathStrip": "Strip matched prefix and append remainder", + "redirectPathReplace": "Use configured target path only", + "redirectQueryMode": "Query handling", + "redirectQueryPreserve": "Preserve source query", + "redirectQueryDrop": "Drop source query", + "redirectStatus": "HTTP status", + "redirect301": "301 Moved Permanently", + "redirect302": "302 Found", + "redirect303": "303 See Other", + "redirect307": "307 Temporary Redirect (preserve method)", + "redirect308": "308 Permanent Redirect (preserve method)", + "redirectCacheSeconds": "Browser/shared cache max-age (seconds; 0 = no-store)", + "redirectHostsRequired": "Add at least one source hostname.", + "redirectListenersRequired": "Select at least one listener.", + "redirectRulesRequired": "Add at least one redirect rule.", + "redirectDuplicate": "A redirect with this ID already exists.", + "redirectUnsaved": "Discard unsaved redirect changes?", + "redirectNewLabel": "NEW", + "administrationSessionDays": "Administrator session lifetime (days)", + "administrationSessionDaysHelp": "Browser sessions use an absolute 7–30 day lifetime. Changing this value applies immediately; password changes and “revoke all sessions” still invalidate sessions at once.", + "vhLocalListenerRisk": "Allow local RustProxy listener as backend (risk)", + "vhLocalListenerRiskHelp": "Shown when the backend URL directly targets the configured or active RustProxy administration listener. localhost, 127.0.0.1 and ::1 are treated as equivalent loopback forms on the same administration port. Enabling it can expose the control plane or create a proxy loop; private/loopback targets still require “Allow private origin IP”.", + "vhLocalListenerRiskConfirm": "This can route requests into a local RustProxy listener, including the administration port, and may create a loop or expose the control plane. Accept this risk?", + "cacheResidentHistory": "Resident RAM history", + "networkHistory": "RX / TX history", + "responseLatencyHistory": "Response time history", + "sourceIp": "Source IP", + "cacheColdOnAge": "Move objects to cold storage after a maximum hot-tier age", + "cacheColdMaxHot": "Maximum hot-tier age (seconds)", + "cacheColdPolicyHelp": "Idle time measures how long an object has not been used. Hot-tier age measures continuous residency in RAM even if the object is still requested. LRU pressure and graceful-shutdown handoff are independent policies.", + "documentation": "Documentation", + "locationPathPattern": "Path / regex pattern", + "locationMatchType": "Match type", + "locationMatchPrefix": "Prefix", + "locationMatchPriority": "Priority prefix (^~)", + "locationMatchExact": "Exact path (=)", + "locationMatchRegex": "Regex (~)", + "locationMatchRegexI": "Regex, case-insensitive (~*)", + "locationMatch_prefix": "prefix", + "locationMatch_prefix_priority": "priority prefix", + "locationMatch_exact": "exact", + "locationMatch_regex": "regex", + "locationMatch_regex_insensitive": "regex i", + "locationAction": "Action", + "locationProxyAction": "Proxy to backend", + "locationReturnAction": "Custom response (return)", + "locationProxyShort": "proxy", + "locationReturnShort": "local response", + "locationHandling": "Request handling", + "locationRewriteMode": "Backend path rewrite", + "locationRewritePreserve": "Keep original path", + "locationRewriteStrip": "Strip matched prefix", + "locationRewriteReplace": "Replace matched prefix", + "locationRewriteRegex": "Regex replacement", + "locationRewriteValue": "Replacement path / expression", + "locationRewriteHelp": "Query parameters are preserved. Prefix rewrites operate on the normalized routing path. Regex replacement supports Rust regex captures such as $1. Rewritten paths are validated before forwarding.", + "locationResponseStatus": "Response status", + "locationResponseType": "Content-Type", + "locationResponseBody": "Response body", + "headersVisualBuilder": "Visual configurator", + "locationDocsTitle": "Custom locations documentation", + "headersDocsTitle": "Header rules documentation", + "locationDocsIntro": "Custom locations are evaluated inside the selected vhost after host authentication and ACL. They never bypass vhost security.", + "locationDocsPrefix": "Prefix: matches a complete path segment prefix. The longest prefix wins. Priority prefix behaves like nginx ^~ and prevents regex locations from taking precedence.", + "locationDocsExact": "Exact: matches only the exact normalized path, like nginx location = /path.", + "locationDocsRegex": "Regex: first matching regex wins after exact/priority-prefix processing. Case-sensitive and case-insensitive modes are supported. Rust regex syntax is used; look-around/backreferences in the pattern are intentionally unsupported.", + "locationDocsReturn": "Custom response: answer locally with a chosen HTTP status, Content-Type and body without opening a backend connection. Location response-header rules still apply.", + "locationDocsRewrite": "Backend path rewrite: keep the original target, strip/replace a matched prefix, or use regex capture replacement. The original query string is preserved.", + "locationDocsAccess": "Per-location IP ACL, cache override and request/response header rules are composed with the vhost policy. A location cannot disable host authentication or host ACL.", + "locationDocsLimits": "Up to 64 locations per vhost. Regexes and response bodies are bounded; transport, forwarding identity and WebSocket protocol headers remain system-managed.", + "headersDocsIntro": "Header rules are applied in order: global → vhost → matching location. Use the visual configurator for normal changes; JSON remains an advanced escape hatch.", + "headersDocsSet": "Set: replace all existing values of a header with the configured literal value.", + "headersDocsAppend": "Append: add another value without deleting existing values.", + "headersDocsRemove": "Remove: delete the header before forwarding or before sending the response.", + "headersDocsProtected": "Protected transport/identity headers (Host, Connection, Content-Length, Forwarded/X-Forwarded-*, WebSocket proof headers and similar) cannot be overridden here.", + "headersDocsOrder": "Values are literal; nginx variables are not interpreted. Request rules run before canonical forwarding metadata is applied, and response rules run before final RustProxy security/diagnostic policy.", + "cacheColdPolicyTitle": "Hot → cold policy", + "headerRule": "Header rule", + "headerRulesEmpty": "No rules yet. Add a rule below.", + "headerRuleHelp": "Choose Set, Append or Remove. Transport, forwarding identity and WebSocket protocol headers remain protected.", + "locationPreviewTitle": "Effective behavior preview", + "locationPreviewMatch": "Matching", + "locationPreviewHandling": "Handling", + "locationPreviewRewrite": "Backend path", + "locationPreviewCache": "Cache", + "locationPreviewAccess": "Access", + "locationPreviewHeaders": "Header rules", + "locationPreviewDisabled": "This location is disabled and will not match requests.", + "locationPreviewBackendSkipped": "backend is not contacted", + "locationPreviewVhostAcl": "Vhost authentication and ACL only", + "locationPreviewCustomAcl": "Vhost policy + location ACL", + "locationPreviewRequestRules": "request", + "locationPreviewResponseRules": "response", + "locationPreviewQueryPreserved": "query string is preserved", + "locationDocsMatchHeading": "1. Matching and precedence", + "locationDocsActionHeading": "2. Proxy, rewrite and local response", + "locationDocsPolicyHeading": "3. Access, cache and headers", + "locationDocsExamplesHeading": "Common examples", + "locationDocsExampleExact": "Health endpoint: Exact (=) /health + Custom response 200 answers locally without a backend connection.", + "locationDocsExampleStatic": "Static assets: Priority prefix (^~) /static/ keeps regex locations from overriding it; cache can be enabled for this location.", + "locationDocsExampleRegex": "Versioned API: Regex (~) ^/api/v[0-9]+/ can select a backend and use regex replacement groups such as $1.", + "cacheOutcomeHistory": "HIT / MISS / BYPASS activity", + "cacheHotMemoryHistory": "HOT RAM usage / limit", + "cacheTransientMemoryHistory": "Transient RAM usage / limit", + "cacheColdStorageHistory": "COLD storage usage / limit", + "processCpuHistory": "Process CPU history", + "processRssHistory": "Process RSS history", + "cacheMemoryBreakdown": "Hot / transient cache RAM", + "cacheTransientBreakdown": "Fill / cold queue / cold I/O", + "cacheColdStorageUsage": "COLD storage / budget", + "cacheColdStorageObjects": "objects", + "cacheTransientMemory": "Transient cache RAM", + "cacheTransientShort": "TOTAL", + "cacheFillShort": "fill", + "cacheQueueShort": "cold queue", + "cacheIoShort": "cold I/O", + "processRssTotal": "RSS total", + "memoryCacheHot": "HOT cache RAM / limit", + "memoryCacheTransient": "Cache transient RAM / limit", + "memoryTransform": "Transform reserved RAM / budget", + "memoryTransformInflight": "Active transforms / limit", + "memoryNonCacheRss": "Non-cache process RSS", + "transformMemoryUsage": "Transform RAM reservation", + "transformConcurrencyUsage": "Active transform slots", + "transformBudgetShort": "budget", + "processRssAnon": "Anonymous RSS", + "processRssFile": "File-backed / shared RSS", + "processDataSwap": "Data address space / swap", + "memoryAccountingHint": "RSS is the real process footprint. HOT/transient cache values are RustProxy-accounted allocations; transform memory is a conservative active reservation. Non-cache RSS is RSS minus accounted cache and includes transforms, connections, TLS, logging, Tokio/runtime state, allocator overhead and other buffers, so these rows are not all additive.", + "memoryAccountingInfo": "Memory accounting information", + "logTransport": "Transport", + "logWebSocket": "WebSocket", + "logUpstreamError": "Upstream error", + "listenerDefaultPortsHint": "New vhosts automatically select the standard HTTP :80 listener when it is available.", + "vhBackendDiagnostics": "Backend diagnostics", + "vhBackendHeader": "Expose selected backend (X-RustProxy-Backend)", + "vhBackendTimingHeader": "Expose backend response time (X-RustProxy-Backend-Time)", + "vhBackendDiagnosticsHelp": "Opt-in response headers. Backend time measures origin request-to-response-headers latency; responses served without contacting an origin do not report a backend.", + "authModeHelp": "Choose one authentication provider. The IP access list below is independent and can be combined with either provider.", + "taAdvanced": "Advanced Tinyauth settings", + "notfound": "404 hosts", + "notfoundTitle": "404 hosts, under control.", + "notfoundDescription": "Reserve domains that should answer locally with a status, placeholder or custom HTML.", + "notfoundPageIntro": "404 hosts reserve selected domains and answer locally without contacting a backend. They can use the same listeners and certificates as vhosts.", + "notfoundLayer": "LOCAL RESPONSE", + "notfoundList": "404 hosts", + "notfoundSearch": "Search 404 hosts", + "notfoundSearchPlaceholder": "ID, name or hostname…", + "notfoundNew": "New 404 host", + "notfoundEditor": "404 host configuration", + "notfoundId": "Host ID", + "notfoundName": "Display name", + "notfoundFrontend": "FRONTEND", + "notfoundBehavior": "RESPONSE", + "notfoundResponse": "Local response", + "notfoundMode": "Response type", + "notfoundModeWelcome": "RustProxy placeholder", + "notfoundModeEmpty": "Status only / empty", + "notfoundModeHtml": "Custom HTML", + "notfoundStatus": "HTTP status", + "notfoundHtml": "Custom HTML", + "notfoundResponseHelp": "The host never opens an upstream connection. The built-in placeholder is no-store and intentionally omits optional RustProxy diagnostic/server headers.", + "notfoundHosts": "Hostnames", + "notfoundNewLabel": "NEW", + "notfoundHostsRequired": "Add at least one hostname.", + "notfoundListenersRequired": "Select at least one listener.", + "notfoundHtmlRequired": "Custom HTML cannot be blank.", + "notfound204Empty": "HTTP 204, 205 and 304 responses must use Empty mode.", + "notfoundDuplicate": "A 404 host with this ID already exists.", + "notfoundUnsaved": "Discard unsaved 404 host changes?", + "notfoundEmpty": "No 404 hosts configured.", + "notfoundSearchEmpty": "No 404 hosts match the search.", + "prometheusTrustedNoToken": "Allow token-free reads from trusted CIDRs", + "prometheusTrustedNoTokenHelp": "Clients still must match Allowed client CIDRs. Enable only on a private, trusted monitoring network; forwarded headers are never trusted for this check.", + "docker-vhosts": "Docker vhosts", + "docker-vhostsTitle": "Docker services, named.", + "docker-vhostsDescription": "Discover published Docker ports and map services to base-domain names, custom domains and aliases without copying observed state into SQLite.", + "dockerVhosts": "Docker vhosts", + "dockerVhostsIntro": "Published TCP ports discovered by configured Docker agents. Map each service to a short name under the agent base domain or to any FQDN, add aliases, choose the Docker host IP, and inspect or tune live backend health.", + "dockerDiscovery": "DOCKER DISCOVERY", + "dockerRefresh": "Refresh agents", + "dockerAgentsSettings": "Docker agents settings", + "dockerAgents": "Docker agents", + "dockerDesiredState": "DESIRED STATE / SQLITE", + "dockerAgentsHelp": "Configure one agent per Docker host. HTTPS with a persistent self-signed certificate is the agent default; paste its SHA-256 fingerprint to pin it. Each agent keeps its own base domain and optional default backend IP.", + "dockerAgentAdd": "Add Docker agent", + "dockerAgentsSave": "Save and connect agents", + "dockerAgent": "DOCKER AGENT", + "dockerAgentNew": "New agent", + "dockerAgentId": "Agent ID", + "dockerAgentName": "Display name", + "dockerAgentEndpoint": "Agent endpoint", + "dockerAgentToken": "Bearer token", + "dockerBaseDomain": "Base domain", + "dockerTargetOverride": "Target IP override", + "dockerTargetAuto": "automatic", + "dockerListeners": "Listeners", + "dockerListenersRequired": "Select at least one listener for the Docker agent.", + "dockerNoAgents": "No Docker agents configured.", + "dockerNoAgentsConfigured": "Configure a Docker agent in Settings first.", + "dockerPublish": "Publish", + "dockerPreserveHost": "Preserve Host", + "dockerServiceMissing": "Not present in the latest inventory", + "dockerConnected": "CONNECTED", + "dockerError": "ERROR", + "dockerWaiting": "WAITING", + "dockerAgentDisabled": "This Docker agent is disabled.", + "dockerNoObservation": "No observation yet. Refresh the agents.", + "dockerHost": "Docker host", + "dockerDetectedIp": "Detected IP", + "dockerEffectiveIp": "Routing IP", + "dockerNoPublishedPorts": "No published TCP ports were reported.", + "dockerAssignmentsSave": "Save Docker vhosts", + "dockerDefaultTarget": "Default backend IP", + "dockerDetectedIps": "Detected host IPs", + "dockerHostname": "Hostname", + "dockerHostnameHelp": "Short names use {domain}; a full FQDN uses its own domain.", + "dockerAliases": "Aliases", + "dockerAliasAdd": "Add alias", + "dockerAliasesHelp": "Add aliases with Enter or comma. Short names use the agent base domain; full FQDNs are kept as entered.", + "dockerBackendIp": "Backend host IP", + "dockerBackendIpAuto": "Auto / agent default", + "dockerBackendScheme": "Backend protocol", + "dockerBindingIp": "Docker binding", + "dockerAgentDefaultIp": "agent default", + "dockerAgentEndpointHelp": "Use https:// for the default agent setup. Plain HTTP is supported only for compatibility and is visibly marked insecure.", + "dockerTlsFingerprint": "TLS certificate SHA-256", + "dockerTlsFingerprintHelp": "For the default self-signed agent certificate, paste the fingerprint printed by install.sh or rustproxy-docker-agent --print-fingerprint. Leave empty only for a certificate trusted by a public CA.", + "dockerTlsPinned": "TLS PINNED", + "dockerTlsPublicCa": "TLS / PUBLIC CA", + "dockerTlsPlain": "PLAIN HTTP", + "dockerTlsPlainHelp": "The agent token and inventory are not protected by TLS on this endpoint.", + "dockerTlsPublicCaHelp": "Certificate chain and hostname are verified against the system/public CA roots.", + "dockerAgentConnectionFailed": "Agent connection failed", + "dockerAgentVersion": "Agent version", + "dockerLastChecked": "Last checked", + "dockerNeverChecked": "never", + "dockerJustNow": "just now", + "dockerSecondsAgo": "{seconds}s ago", + "dockerMinutesAgo": "{minutes}m ago", + "dockerBackendMissing": "SERVICE MISSING", + "dockerBackendNotActive": "NOT PUBLISHED", + "dockerBackendChecking": "CHECKING", + "dockerBackendHealthOff": "HEALTH OFF", + "dockerBackendUp": "UP", + "dockerBackendDown": "DOWN", + "dockerBackendDraining": "DRAINING", + "dockerBackendNoMetrics": "Runtime metrics appear after the dynamic backend is active.", + "dockerHealthCheck": "Backend health check", + "dockerHealthSummary": "Active TCP/HTTP probes; passive health is configured separately", + "dockerPassiveHealth": "Passive backend health", + "dockerPassiveHealthSummary": "Off by default; opt in to health decisions from normal requests", + "dockerHealthMode": "Mode", + "dockerHealthHttp": "HTTP", + "dockerHealthTcp": "TCP", + "dockerHealthOff": "Off", + "dockerHealthPath": "HTTP path", + "dockerHealthHost": "Health Host header", + "dockerHealthHostAuto": "backend host / automatic", + "dockerHealthInterval": "Interval (ms)", + "dockerHealthTimeout": "Timeout (ms)", + "dockerHealthSlow": "Slow threshold (ms)", + "dockerHealthFall": "Failures to mark down", + "dockerHealthRise": "Successes to mark up", + "dockerHealthStatusMin": "Min HTTP status", + "dockerHealthStatusMax": "Max HTTP status", + "dockerHealthLatency": "Latency", + "dockerHealthResult": "Last probe", + "dockerHealthRequests": "Requests", + "dockerHealthErrors": "Errors", + "dockerHealthActive": "Active", + "loggingPerVhost": "Separate file per vhost", + "loggingDirectory": "Per-vhost directory", + "loggingPerVhostHelp": "When enabled, each vhost writes to its own JSONL file. Unmatched traffic uses _unmatched.jsonl.", + "listenerStartupLocked": "This startup/systemd address cannot be changed or removed here. Other addresses and listener options remain editable.", + "administrationStartupLocked": "This address is fixed by the process startup/systemd configuration and cannot be changed here.", + "notfoundStatusInvalid": "Select a supported HTTP error status.", + "tlsEffectiveCiphers": "Currently effective cipher suites", + "certificateManaged": "ACME managed", + "certManagedReadOnly": "ACME-managed certificates are renewed automatically and cannot be edited as custom file certificates.", + "vhWebsocketTransport": "WebSocket transport", + "vhWebsocketHttp1": "HTTP/1.1 Upgrade (recommended)", + "vhWebsocketRfc9220": "RFC 9220 Extended CONNECT over HTTP/3", + "vhWebsocketTransportHelp": "Enable WebSocket with the separate switch, then choose the transport. H2/H3 modes use Extended CONNECT while HTTP/1.1 Upgrade remains the fallback.", + "dockerLiveView": "Live view", + "dockerPollInterval": "Agent poll interval (s)", + "dockerPollIntervalHelp": "How often RustProxy contacts this agent for Docker inventory. Live view only reads RustProxy memory.", + "dockerAgentPollEvery": "Agent poll interval", + "dockerSearch": "Search Docker vhosts", + "dockerSearchPlaceholder": "Search service, host, alias or agent...", + "dockerShowHidden": "Show Hidden", + "dockerHideHidden": "Hide Hidden", + "dockerHideVhost": "Hide from view", + "dockerUnhideVhost": "Show in view", + "dockerCertificate": "Frontend certificate", + "dockerCertificateHelp": "Certificate assigned to every generated vhost for this agent. Default uses normal TLS/SNI certificate selection.", + "dockerDefaultAcl": "Default ACL profile", + "dockerDefaultAclNone": "No default ACL profile", + "dockerDefaultAclHelp": "Inherited by generated Docker vhosts that do not select their own per-app ACL profile.", + "dockerApplyService": "Apply changes", + "dockerAccessControl": "Access control", + "dockerAclSummary": "Optional ACL profile and per-app IP rules", + "dockerAclProfile": "ACL profile", + "dockerAclProfileNone": "No ACL profile", + "dockerAclProfileInherit": "Agent default", + "dockerAclInline": "Use additional per-app ACL", + "dockerAclDefault": "Default ACL action", + "dockerAclRules": "IP/CIDR rules", + "dockerAclHelp": "One rule per line, for example allow 10.0.0.0/8. Profile and per-app ACL are both enforced.", + "dockerProxyTimeouts": "Proxy timeouts", + "dockerProxyTimeoutsHelp": "Explicit per-app limits: connect 10 s, response headers 120 s, upstream read 60 s and request send 60 s by default.", + "dockerHostnameRequired": "Hostname is required before publishing.", + "dockerForceSsl": "Redirect HTTP to HTTPS", + "dockerForceSslUnavailable": "Requires an active plain HTTP listener and one unambiguous TLS listener on this agent.", + "dockerWebsockets": "WebSockets", + "dockerCache": "Cache", + "vhProxyTimeouts": "Proxy timeouts", + "vhProxyConnectTimeout": "Proxy connect timeout (s)", + "vhProxyHeaderTimeout": "Proxy response header timeout (s)", + "vhProxyReadTimeout": "Proxy read timeout (s)", + "vhProxySendTimeout": "Proxy send timeout (s)", + "vhProxyTimeoutsHelp": "Defaults: connect 10 s, response headers 120 s, read 60 s and send 60 s. Read/send are idle-gap timeouts for streaming bodies.", + "notfoundModeBuiltin": "Application-style status page", + "pageBuiltin": "Built-in status page", + "vhOpenBrowser": "Open", + "securityPasswordHint": "Requires the current password and signs out all sessions.", + "securityAccessControl": "ACCESS CONTROL", + "securityPoliciesHint": "Keep the policy list visible; open the editor only when adding or changing a rule set.", + "securityPolicyEditorHint": "Hostname scope, default action and CIDR rules.", + "securityAuditOpen": "Administration audit", + "securityAuditHint": "Recent administration changes are loaded only when this window is opened.", + "dockerConfigureService": "Configure vhost", + "dockerAliasesShort": "aliases", + "dockerAgentDetails": "Agent details", + "dockerServices": "Services", + "dockerOpenApp": "Open app", + "networkInterfacesHistory": "Traffic by interface", + "networkInterfaceRate": "RX / TX", + "networkNoInterfaces": "No non-loopback network interfaces are available.", + "networkInterfacesCount": "{count} interfaces", + "logExpandBuffer": "Increase buffer", + "logExpandedBuffer": "Buffer 4096", + "logBufferExpanded": "Live buffer increased to {count} retained entries.", + "vhIdRenameHelp": "Changing the vhost ID starts a new metrics/log/cache identity and resets its live health/traffic history. Hostnames and configured backend IDs are unchanged.", + "vhIdRenameConfirm": "Change vhost ID from {old} to {new}? Live health/traffic history and metric/cache identity for this vhost will restart.", + "cacheDomainFilter": "Show", + "cacheDomainFilterAll": "All domains", + "cacheDomainFilterEnabled": "Cache enabled", + "cacheDomainFilterDisabled": "Cache disabled", + "cacheNoDomainsFiltered": "No domains match this filter.", + "cacheColdCleanup": "Clean cold cache", + "cacheColdCleanupHelp": "Runs asynchronously and uses the same eviction mechanism as automatic cold-cache GC.", + "cacheColdUnusedSeconds": "Unused for at least (seconds, optional)", + "cacheColdOldestCount": "Remove up to oldest objects", + "cacheColdHitsZero": "Only objects with hits = 0", + "cacheColdCleanupStart": "Start cleanup", + "cacheColdCleanupRunning": "Cold-cache cleanup is running…", + "cacheColdCleanupDone": "Removed {count} objects and freed {bytes}.", + "cacheColdCleanupFailed": "Cold-cache cleanup failed.", + "cacheColdCleanupInvalidJob": "Cold-cache cleanup did not return a job identifier.", + "cacheColdGcInterval": "Cold-cache GC interval (seconds)", + "cacheColdGcMaxDelete": "Maximum deletes per GC pass", + "transformSettings": "Static response transformation", + "transformEnable": "Enable transformation engine globally", + "transformHelp": "Transformation happens after upstream decoding and before cache storage and client compression. Each vhost must opt in separately.", + "transformJavascript": "JavaScript minification", + "transformCss": "CSS minification", + "transformHtml": "HTML minification", + "transformSvg": "SVG optimization", + "transformJson": "JSON compaction", + "transformExtensions": "Allowed file extensions, one per line", + "transformMaxBody": "Maximum transformable response (KiB)", + "transformResourcePresetTitle": "Resource preset", + "transformResourcePresetHelp": "Presets tune the temporary memory ceiling, maximum transformable response size and global concurrent transformation limit. Content types and extension allow-lists are left unchanged.", + "transformPresetConservative": "RAM saver", + "transformPresetRecommended": "Recommended", + "transformPresetPerformance": "Performance", + "transformPresetUber": "Uber performance", + "transformMemoryBudget": "Temporary transform memory budget (MiB)", + "transformMaxInflight": "Maximum concurrent transformations", + "transformMaxInflightShort": "concurrent", + "transformResourceCurrent": "Current limits", + "transformBudgetTooSmallWarning": "The memory budget is smaller than the worst-case temporary buffers for one maximum-size compressed response. Such responses can be skipped with memory_pressure.", + "transformBudgetHighWarning": "The transform memory ceiling is more than 50% of effective host/cgroup RAM:", + "transformSafety": "Cache-Control: no-transform is always respected. Transformed representations receive a new ETag and are cached before gzip, Brotli or zstd encoding.", + "saveTransform": "Apply transformation policy", + "vhTransform": "Transform", + "vhTransformEnable": "Enable transformations for this vhost", + "vhTransformExtensionsCustom": "Override global transform extensions", + "vhTransformHelp": "The global engine must also be enabled. Format selectors inherit the global policy unless explicitly enabled or disabled here.", + "dockerTransform": "Transform static responses", + "vhPassive5xxWarning": "Counting HTTP 5xx can quarantine the whole backend after repeated application errors from one endpoint.", + "vhPassiveSlowWarning": "Counting slow responses can quarantine the backend after repeated responses that are correct but exceed the slow-response threshold.", + "transform": "Transform", + "transformTitle": "Static response transformation.", + "transformDescription": "Runtime transformation effectiveness, savings, skips and cache reuse.", + "transformApplied": "Transformed responses", + "transformExamined": "Examined", + "transformCacheHits": "Transformed cache HITs", + "transformCacheHitsHelp": "Served without running the transformer again", + "transformSaved": "Bytes saved before compression", + "transformReduction": "Average reduction", + "transformReductionHelp": "For responses that changed representation", + "transformSkipped": "Skipped / fail-open", + "transformErrors": "Body / transport errors", + "transformAvgTime": "Avg time", + "transformByType": "Transformations by type", + "transformType": "Type", + "transformSkipReasons": "Skip / fail-open reasons", + "transformNoSkips": "No skipped transformations in this scope.", + "transformNoSkipsShort": "No skips", + "transformVhosts": "Vhost effectiveness", + "transformScopeHint": "Counters are in-memory runtime diagnostics. A transformed cache HIT does not execute the transformer again.", + "transformNoData": "No transform activity yet.", + "transformBadge": "transformed", + "cacheLiveChartTitle": "Live cache activity", + "cacheLiveChartHelp": "HIT / MISS / BYPASS per second for the selected scope", + "liveChartSamples": "Samples", + "transformLiveChartTitle": "Live transformation activity", + "transformLiveChartHelp": "Applied / cache HIT / skipped / errors per second for the selected scope", + "transformChartApplied": "Applied", + "transformChartCacheHits": "Cache HIT", + "transformChartSkipped": "Skipped", + "cacheInvalidationTitle": "Cache purge / ban", + "cacheInvalidationOperation": "Operation", + "cacheInvalidationSelector": "Selector", + "cacheInvalidationValue": "Value", + "cacheInvalidationHost": "Host (optional)", + "cacheBanTtl": "BAN TTL (seconds)", + "cacheInvalidationHelp": "The selected vhost limits the operation. Exact and prefix values include the query string. Regex and root-prefix / operations require an additional confirmation.", + "cacheRunInvalidation": "Run operation", + "cacheActiveBans": "Active BAN rules", + "cacheBanExpires": "Expires", + "cacheNoBans": "No active BAN rules.", + "cacheTarget": "Target", + "cacheKeyTags": "Cache key / tags", + "cachePurgeUrl": "Purge URL", + "cacheRemoveBan": "Remove BAN", + "cacheBanCreated": "BAN created", + "cacheConfirmPurgeUrl": "Purge this cached URL from RAM and cold storage?", + "cacheConfirmRemoveBan": "Remove this BAN rule?", + "cacheWideInvalidationConfirm": "This broad invalidation may affect many cached objects. Continue?", + "cacheCollapseWaiters": "waiting", + "cacheCollapsed": "collapsed", + "actions": "Actions", + "cacheCollapseTitle": "Request collapsing", + "cacheCollapseEnable": "Collapse concurrent fills for one cache key", + "cacheCollapseTimeout": "Follower wait timeout (ms)", + "cacheCollapseFallback": "Timeout fallback", + "cacheCollapseFallbackOrigin": "Origin", + "cacheCollapseFallbackStale": "Stale if available", + "cacheStaleErrorTitle": "Stale-if-error policy", + "cacheSieTimeout": "Timeout", + "cacheSieConnection": "Connection failure", + "cacheSieDns": "DNS failure", + "cacheSieTls": "TLS failure", + "cacheSieStatuses": "HTTP 5xx statuses eligible for stale fallback", + "cacheProactiveTitle": "Proactive refresh", + "cacheProactiveEnable": "Refresh sampled cached objects before expiry", + "cacheProactiveBefore": "Refresh before expiry (seconds)", + "cacheProactivePercent": "Sampled objects (%)", + "cacheProactiveInflight": "Maximum concurrent refreshes", + "cacheProactiveHelp": "Uses validator revalidation, deterministic sampling and a global concurrency cap to avoid refresh storms.", + "cacheInvalidationOpen": "Purge / Ban", + "cacheBanListOpen": "Active BANs", + "cacheBanRemoved": "BAN rule removed", + "tunnelsOpen": "Active tunnels", + "tunnelsTitle": "Active WebSocket / tunnels", + "tunnelsReload": "Reload", + "tunnelsEmpty": "No active tunnels.", + "tunnelId": "ID", + "tunnelClient": "Client", + "tunnelHost": "Host", + "tunnelUpstream": "Upstream", + "tunnelProtocol": "Protocol", + "tunnelDuration": "Duration", + "tunnelRx": "RX", + "tunnelTx": "TX", + "tunnelKill": "Kill", + "tunnelKilled": "Tunnel closed by administrator", + "tunnelKillConfirm": "Close this tunnel?", + "tunnelKillReason": "Close reason", + "tunnelKillReasonPlaceholder": "Administrative close", + "tunnelKillReasonDefault": "admin panel", + "listenerH2c": "h2c cleartext HTTP/2 (prior knowledge + HTTP/1.1 Upgrade)", + "vhWebsocketRfc8441": "RFC 8441 Extended CONNECT over HTTP/2", + "wsH1": "H1 Upgrade", + "wsH2Rfc8441": "H2 RFC 8441", + "wsH3Rfc9220": "H3 RFC 9220", + "wsEstablished": "Established", + "httpProtocolMix": "HTTP protocol mix", + "wsProtocolMix": "WebSocket protocol mix", + "vhWebsocketMode": "WebSocket transport", + "vhWebsocketDisabled": "Disabled", + "vhWebsocketH1": "HTTP/1.1 Upgrade", + "vhWebsocketH2Fallback": "HTTP/2 RFC 8441 + H1 fallback", + "vhWebsocketH3Fallback": "HTTP/3 RFC 9220 + H1 fallback", + "vhWebsocketH2H3Fallback": "HTTP/2 + HTTP/3 + H1 fallback", + "vhMaxConcurrentRequests": "Max concurrent requests", + "vhBackendQueueTimeout": "Capacity queue timeout (ms)", + "vhBackendCapacityHelp": "0 concurrent requests means unlimited. A queue timeout of 0 rejects immediately with HTTP 503 when the backend is at capacity.", + "vhLastFailure": "Last failure", + "vhLastRecovery": "Last recovery", + "certificateIssuerName": "Certificate issuer", + "certificateValidFrom": "Valid from", + "certificateDaysRemaining": "Days remaining", + "certificateExpired": "Certificate expired", + "certificateExpiresSoon": "Certificate expires soon", + "certificateRenewalStatus": "Renewal status", + "certificateRenewalError": "Last renewal error", + "vhActiveHealth": "Active health", + "vhPassiveFailures": "Passive failures", + "certificateAdminRestartRequired": "Administration TLS uses a startup-fixed listener; restart RustProxy to refresh that certificate.", + "cacheTabGeneral": "General", + "cacheTabResilience": "Resilience", + "cacheTabCold": "Cold cache", + "cacheTabDiagnostics": "Static & diagnostics", + "certificateApiTitle": "Certificate API", + "certificateApiHelp": "Create separate Key ID + Bearer Token credentials for certificate deploy/reload automation. Tokens cannot read configuration or use other administration APIs.", + "certificateApiKeyId": "Key ID", + "certificateApiToken": "Bearer token (optional custom value)", + "certificateApiTokenHelp": "Leave the field empty to generate a strong token. Each cleartext token is shown only once; RustProxy stores only its hash.", + "certificateApiRotate": "Generate / rotate token", + "certificateApiRevoke": "Revoke token", + "certificateApiOneTimeToken": "Copy this token now", + "certificateApiCurlHelp": "External automation sends the Key ID header and Bearer token to the certificate deploy/reload endpoints over HTTPS (or loopback HTTP).", + "certificateApiUnknown": "Loading certificate API status…", + "certificateApiConfigured": "Certificate API enabled", + "certificateApiDisabled": "Certificate API disabled", + "certificateApiLastUsed": "last used", + "certificateApiRotated": "Certificate API token created / rotated. Copy the token now.", + "certificateApiRevoked": "Certificate API token revoked.", + "certificateApiRevokeConfirm": "Revoke the external certificate API token? Certbot/API deployments using it will stop immediately.", + "certificate_api.invalid_token": "Invalid certificate API Key ID or Bearer Token.", + "certificate_api.https_required": "External certificate API tokens require HTTPS unless the request comes from loopback.", + "certificate_api.invalid_token_format": "Certificate API tokens must be 32–128 URL-safe characters.", + "certificate_api.invalid_key_id": "Invalid certificate API Key ID.", + "vhWebsocketLegacySupport": "Enable WebSocket legacy support", + "vhWebsocketLegacySupportHelp": "For older appliances and embedded servers. WebSocket handshakes use HTTP/1.1 upstream, Host and Origin are aligned to the configured backend authority, and legacy 101 response framing is tolerated. Ordinary HTTP traffic is unchanged.", + "vhWebsocketLegacyBadge": "WebSocket legacy", + "runtimeInformation": "Runtime information", + "runtimeInformationHelp": "Reported by the running RustProxy process and available only from the authenticated administrator status API.", + "runtimePlatform": "Platform", + "statisticsSource": "Statistics source", + "dataDirectory": "Data directory", + "databaseLocation": "Database", + "connectionActivity": "CONNECTION ACTIVITY", + "reloadCertificate": "Reload certificate", + "certificateApiComment": "Comment", + "certificateApiConfiguredCount": "Certificate API tokens: {count} / {max}", + "certificateApiNeverUsed": "never used", + "certificateApiRevokeAll": "Revoke all tokens", + "certificateApiRevokeOneConfirm": "Revoke Certificate API token {key}? Any automation using it will stop immediately.", + "certificateApiRevokeAllConfirm": "Revoke every Certificate API token? All external certificate automation using these tokens will stop immediately.", + "certificate_api.invalid_comment": "Certificate API comments must be at most 256 characters and contain no control characters.", + "certificate_api.limit_reached": "The Certificate API token limit has been reached.", + "certificate_api.not_found": "Certificate API token not found.", + "networkInterfacesVisibleCount": "{visible} / {total} interfaces", + "hideMetric": "Hide", + "showMetric": "Show", + "hiddenInterfaces": "Hidden interfaces", + "networkNoVisibleInterfaces": "All detected interfaces are hidden in this browser.", + "cacheMemorySizingTitle": "Memory sizing", + "cacheMemorySizingHelp": "Presets use effective memory available to RustProxy (host RAM capped by cgroup when present). They tune HOT, transient RAM, object size, entry count and the demotion queue; the COLD disk budget is left unchanged.", + "cachePresetConservative": "Conservative", + "cachePresetRecommended": "Recommended", + "cachePresetPerformance": "Performance", + "cachePresetSelected": "Selected", + "cachePresetCustom": "Custom", + "cacheColdPresetTitle": "COLD policy preset", + "cacheColdPresetHelp": "The recommended policy enables idle/LRU/shutdown demotion, sizes the COLD queue from transient RAM and uses conservative GC timings. Disk path, disk budget and object limit are left unchanged.", + "cacheTransientLimit": "Transient RAM budget (MiB)", + "cacheEvictionLimit": "LRU removals per admission", + "cacheColdQueueLimit": "COLD queue RAM budget (MiB)", + "cacheMemoryNotDetected": "Memory not detected", + "cacheMemoryPresetUnavailable": "Automatic presets require host or cgroup memory telemetry.", + "cacheMemoryCgroup": "Effective cgroup RAM", + "cacheMemoryDetected": "Detected RAM", + "cacheQueueOverTransientWarning": "COLD queue budget cannot exceed the transient RAM budget.", + "cacheMemoryHighWarning": "Warning: HOT + transient cache budgets are a large share of effective RAM:", + "cachePresetTransientShort": "transient", + "cachePresetObjectShort": "max object", + "cachePresetQueueShort": "COLD queue", + "cacheLogicalShort": "logical", + "cacheLimitShort": "limit", + "cacheMemoryPressureShort": "memory pressure", + "cacheNukeLimitShort": "LRU limit", + "cacheMemoryPresetTooSmall": "Automatic cache presets are disabled below 256 MiB of effective RAM; configure the cache manually if this is intentional.", + "cacheMemoryRecommendedFor": "Recommended for detected memory:", + "cacheMemoryHeadroomWarning": "Warning: the additional cache budget is large compared with currently available host/cgroup memory:", + "cacheObjectOverTransientWarning": "Maximum object exceeds the transient RAM budget; objects near that size will pass through instead of being cached.", + "vhCacheGlobalDisabled": "Global cache is disabled. This vhost cannot enable cache until the global cache is enabled.", + "responseLatencyInfo": "Response time information", + "responseLatencyHint": "The value is the cumulative mean duration of completed HTTP exchanges since process start. The chart shows successive samples of that mean; it is not a percentile or the latency of one request." + } } diff --git a/langs/pl_pl.json b/langs/pl_pl.json index 819d2d2..6fcfa5d 100644 --- a/langs/pl_pl.json +++ b/langs/pl_pl.json @@ -1,1712 +1,1713 @@ { - "meta": { - "locale": "pl-PL", - "name": "Polish", - "native_name": "Polski", - "direction": "ltr" - }, - "translations": { - "overview": "Przegląd", - "routing": "Starsze trasy", - "configuration": "Konfiguracja", - "manualConfig": "Konfiguracja ręczna", - "runtime": "ŚRODOWISKO", - "localOnly": "ADMINISTRACJA", - "logout": "Wyloguj", - "firstSlice": "NIEZALEŻNY RDZEŃ / JAWNY DOSTĘP", - "loginTitle": "Administracja", - "unlock": "Odblokuj administrację", - "tokenHelp": "Uruchom polecenie w drugim terminalu i wklej token poniżej.", - "token": "Lokalny token dostępu", - "connect": "Połącz z proxy", - "tokenNote": "Administracja domyślnie używa HTTP na loopback. Przed użyciem adresu spoza loopback włącz HTTPS panelu.", - "requests": "Żądania", - "activeExchanges": "Aktywne żądania", - "bodyLifetime": "Do zakończenia strumienia", - "bandwidth": "Przekazane dane", - "bothDirections": "W obu kierunkach", - "errors": "Błędy", - "errorDescription": "5xx / body / przerwane", - "liveTraffic": "RUCH NA ŻYWO", - "liveTransformed": "Transformowane", - "requestsPerSecond": "Żądania na sekundę", - "live": "NA ŻYWO", - "lastMinute": "Ostatnie próbki / reset po odświeżeniu", - "coreState": "STAN RDZENIA", - "configurationRevision": "Aktywna rewizja", - "backends": "Backendy", - "routes": "Trasy", - "connections": "Otwarte połączenia", - "uptime": "Czas działania", - "activity": "AKTYWNOŚĆ", - "accessLog": "Log dostępu", - "boundedLog": "Ostatnie 50 / bufor 4096", - "time": "Czas", - "request": "Żądanie", - "status": "Status", - "duration": "Czas obsługi", - "outcome": "Wynik", - "noTraffic": "Brak ruchu. Otwórz proxy, aby wysłać pierwsze żądanie.", - "reload": "Wczytaj konfigurację", - "addBackend": "Dodaj / edytuj backend", - "backendUrl": "Adres backendu (HTTP / HTTPS, IP / DNS)", - "allowPrivate": "Jawnie zezwól na prywatny IP / loopback", - "preserveHost": "Zachowaj oryginalny nagłówek Host", - "saveBackend": "Zapisz backend", - "clear": "Wyczyść", - "addRoute": "Dodaj / edytuj trasę", - "hostnames": "Hostname i aliasy, oddzielone przecinkami", - "pathPrefix": "Prefiks ścieżki (bez usuwania)", - "backend": "Backend", - "enabled": "Włączona", - "saveRoute": "Zapisz trasę", - "rawConfig": "Dokument konfiguracji", - "export": "Eksportuj JSON", - "configHelp": "Poprawny zapis jest stosowany atomowo. Błędne lub nieaktualne zmiany nie zastępują działającej konfiguracji.", - "apply": "Sprawdź, zapisz i zastosuj", - "noRestart": "Routing i polityki odpowiedzi działają od razu; zmiana portów wymaga restartu.", - "roadmapHelp": "Zmiany w wydaniach i planowane funkcje opisuje plik ROADMAP.md.", - "overviewTitle": "Ruch pod kontrolą.", - "overviewDescription": "Ruch, cache i pomiary systemu operacyjnego w jednym zwartym panelu.", - "routingTitle": "Połącz właściwe adresy.", - "routingDescription": "Dotychczasowy format backendów i tras pozostaje obsługiwany. Nowe konfiguracje mogą używać vhosta z własnym frontendem i pulą.", - "configurationTitle": "Jedno źródło prawdy.", - "configurationDescription": "Jedna konfiguracja: vhosty, listenery i wspolne polityki.", - "connected": "POŁĄCZONO Z LOKALNYM RDZENIEM", - "disconnected": "RDZEŃ NIEDOSTĘPNY", - "edit": "Edytuj", - "remove": "Usuń", - "privateAllowed": "ZGODA NA PRYWATNY IP", - "configured": "SKONFIGUROWANY / BEZ PROBE", - "disabled": "WYŁĄCZONA", - "emptyBackends": "Brak backendów. Dodaj jawny adres HTTP lub HTTPS.", - "emptyRoutes": "Brak tras. Nieznane hostname zwracają 404.", - "saving": "Zapisywanie…", - "unsavedChanges": "Niezapisane zmiany", - "saved": "Zastosowano konfigurację.", - "confirmDelete": "Usunąć ten element? Zmiana zadziała natychmiast.", - "confirmTitle": "Potwierdź operację", - "confirmationLabel": "POTWIERDZENIE", - "warningLabel": "OSTRZEŻENIE", - "continueAction": "Kontynuuj", - "cancelAction": "Anuluj", - "discardAction": "Odrzuć zmiany", - "errorContext": "{area}: {message}", - "stale": "Konfiguracja zmieniła się w innym miejscu. Wczytaj ją przed zapisem.", - "busy": "Trwa już zapis.", - "loginError": "Nie udało się zalogować.", - "fresh": "Wczytano konfigurację.", - "locked": "Wylogowano i unieważniono sesję.", - "backendUsed": "Backend jest używany przez trasę. Najpierw usuń lub zmień trasę.", - "renaming": "Nie można zmienić ID w formularzu. Użyj edytora JSON i zmień również powiązania.", - "complete": "zakończono", - "cancelled": "przerwano", - "body_error": "błąd body", - "proxy_or_upstream_error": "błąd proxy/backendu", - "security": "Bezpieczeństwo", - "sessionNote": "Lokalna administracja HTTP. Hasła używają Argon2id, a cookies sesji są HttpOnly. Nie udostępniaj panelu publicznie.", - "setupHelp": "Utwórz pierwsze konto administratora. Jednorazowy token odczytasz lokalnie w terminalu.", - "setupToken": "Jednorazowy token instalacyjny", - "username": "Nazwa użytkownika", - "password": "Hasło", - "confirmPassword": "Powtórz hasło", - "setupTitle": "Utwórz administratora", - "signIn": "Zaloguj się", - "createAndSignIn": "Utwórz konto i zaloguj", - "securityTitle": "Dostęp pod kontrolą.", - "securityDescription": "Jeden administrator. Odwoływalne sesje. Jawne polityki hostów i tras.", - "manualBackends": "RĘCZNE BACKENDY", - "routePolicies": "Kontrola dostępu i nagłówki", - "useRouteAcl": "Włącz ACL trasy", - "aclDefault": "Domyślna akcja", - "allow": "Zezwól", - "deny": "Zablokuj", - "aclRules": "Jedna reguła w wierszu: allow/deny oraz CIDR", - "aclHelp": "Podaj CIDR IPv4/IPv6, np. 192.168.1.0/24 lub 10.0.0.5/32. Odmowa ma pierwszeństwo. Dozwolone IP nadal wymaga uwierzytelnienia. Lokalizacja nie omija ACL hosta.", - "routeHeaders": "Nagłówki request / response (JSON)", - "headersHelp": "Operacje: ustaw, dodaj, usuń. Nagłówki transportu, kodowania body i tożsamości klienta są chronione.", - "currentSession": "BIEŻĄCA SESJA", - "recoveryHelp": "Utrata dostępu? Uruchom lokalnie rust-proxy admin reset-password. Dotychczasowe sesje zostaną unieważnione.", - "revokeAll": "Wyloguj wszystkie sesje", - "changePassword": "Zmień hasło", - "currentPassword": "Obecne hasło", - "newPassword": "Nowe hasło (12-128 bajtów UTF-8)", - "savePassword": "Zmień i wyloguj", - "hostPolicies": "Polityki dostępu hostów", - "editHostPolicy": "Dodaj / zastąp politykę hosta", - "savePolicy": "Zastosuj politykę", - "auditRetention": "SQLITE / OSTATNIE 100 / LIMIT 10 000", - "audit": "Audyt administracyjny", - "reloadAudit": "Odśwież", - "actor": "Użytkownik", - "action": "Operacja", - "detail": "Szczegóły", - "noAudit": "Brak wpisów audytu.", - "noPolicies": "Brak ACL hostów. Dostęp mogą ograniczać reguły tras.", - "expires": "Sesja wygaśnie najpóźniej: ", - "passwordChanged": "Zmieniono hasło i unieważniono sesje. Zaloguj się ponownie.", - "passwordMismatch": "Hasła nie są takie same.", - "ruleSyntax": "Wpisz jedną regułę w wierszu, np. allow 127.0.0.1/32", - "confirmRevoke": "Wylogować wszystkie sesje, również bieżącą?", - "streamLive": "SSE na żywo", - "streamFallback": "Odpytywanie awaryjne", - "auth.required": "Sesja wygasla lub zostala odwolana. Zaloguj sie ponownie.", - "auth.invalid_credentials": "Nieprawidłowa nazwa użytkownika lub hasło.", - "auth.password_policy": "Haslo musi miec 12-128 bajtow UTF-8, bez znakow nowego wiersza.", - "auth.invalid_username": "Uzyj 3-64 liter, cyfr, kropek, myslnikow lub podkreslen.", - "auth.invalid_setup_token": "Niepoprawny token instalacyjny. Odczytaj go w lokalnym terminalu.", - "auth.already_initialized": "Administrator juz istnieje. Zaloguj sie.", - "auth.rate_limited": "Zbyt wiele prob. Ponow po 60 sekundach lub uzyj lokalnego resetu hasla.", - "auth.busy": "Trwa weryfikacja innych hasel. Ponow za chwile.", - "auth.csrf": "Niepoprawna ochrona zadania. Odswiez strone i ponow.", - "auth.invalid_host": "Użyj skonfigurowanego adresu administracji i dozwolonej nazwy hosta.", - "auth.invalid_origin": "Zablokowano dostep administracyjny z innego originu.", - "auth.credentials_changed": "Dane logowania zostaly zmienione. Zaloguj sie ponownie.", - "auth.unavailable": "Baza administracyjna jest chwilowo niedostepna.", - "events.too_many_viewers": "Osiagnieto limit odbiorcow SSE; pozostaje odpytywanie.", - "protocol": "Protokół upstream", - "protocolHelp": "HTTP/2 i auto używają authority backendu. Preserve Host jest dostępne tylko z HTTP/1.1. RFC 8441 może użyć jawnego upstreamu HTTP/2; pozostałe transporty WebSocket są mostkowane przez HTTP/1.1.", - "addressAllowlist": "Opcjonalna lista dozwolonych adresów (CIDR, po jednym w wierszu)", - "caPem": "Dodatkowy zaufany CA / certyfikat (PEM, opcjonalnie)", - "backendTlsHelp": "Szyfrowanie TLS pozostaje dostępne, ale weryfikacja certyfikatu i nazwy jest domyślnie wyłączona, dopóki nie włączysz jej jawnie. Prywatne adresy nadal wymagają zgody, także po rozwiązaniu DNS.", - "advancedTransport": "Transport i zaufanie", - "tls": "Certyfikaty", - "tlsTitle": "Szyfrowanie pod kontrolą.", - "tlsDescription": "Dokładne nazwy SNI. Prywatne pliki certyfikatów. Zmiany bez restartu.", - "certificateBindings": "Powiązania certyfikatów", - "addCertificate": "Dodaj certyfikat", - "certificateId": "ID certyfikatu", - "certificateFile": "Nazwa pliku certyfikatu", - "privateKeyFile": "Nazwa pliku klucza prywatnego", - "defaultCertificate": "Użyj jako certyfikatu domyślnego", - "saveCertificate": "Zastosuj certyfikat", - "reloadCertificates": "Wczytaj pliki certyfikatów", - "certificateHelp": "Wgraj parę PEM, wskaż pliki w data/certs albo wdrażaj certyfikat z zewnętrznego wystawcy poleceniem `./dev.sh tls deploy --id ID --cert FULLCHAIN --key PRIVKEY`. Wczytanie ponownie odczytuje skonfigurowane pliki bez zmiany revision.", - "certificateHint": "Hook Certbota: ./dev.sh tls deploy --id shared-cert --cert /etc/letsencrypt/live/example/fullchain.pem --key /etc/letsencrypt/live/example/privkey.pem", - "emptyCertificates": "Brak jawnych powiązań SNI. Aktywny listener TLS używa wygenerowanego certyfikatu domyślnego.", - "certificateSafety": "Certyfikaty samopodpisane służą do testów. Certyfikat nie tworzy trasy. Zmiana dotyczy nowych połączeń TLS.", - "wsActive": "Tunele WebSocket", - "h2Requests": "Żądania HTTP/2", - "h2ActiveConnections": "Aktywne połączenia H2", - "tlsFailures": "Błędy handshake TLS", - "tlsListener": "Listener TLS", - "notEnabled": "Wyłączony", - "websocket_closed": "WebSocket zamknięty", - "defaultLabel": "DOMYŚLNY", - "language": "Język", - "settings": "Ustawienia", - "settingsTitle": "Ustawienia proxy.", - "settingsDescription": "Przelaczaj karty funkcji. Niezapisane zmiany pozostaja w formularzach.", - "cacheHitRatio": "Trafienia cache", - "processMemory": "Pamięć procesu", - "systemLoad": "OBCIĄŻENIE SYSTEMU", - "systemChart": "Ostatnie próbki obciążenia CPU", - "systemMemory": "RAM systemu", - "systemSwap": "Swap systemu", - "systemUptime": "Czas działania systemu", - "loadAverage": "Load 1 / 5 / 15 min", - "cacheOverview": "Cache RAM", - "cacheObjects": "Obiekty / pamięć", - "cacheEvictions": "Usunięte / wygasłe", - "processDiagnostics": "Proces", - "platform": "Platforma", - "processCpu": "CPU (100% = 1 rdzeń)", - "fileDescriptors": "Deskryptory / limit", - "processThreads": "Wątki systemowe", - "processVirtualMemory": "Pamięć wirtualna / limit", - "processStartTime": "Start procesu", - "containerMemory": "RAM cgroup / limit", - "networkDiagnostics": "Sieć i odpowiedzi", - "hostScope": "Zakres systemu", - "networkRate": "RX / TX na sekundę", - "meanLatency": "Średni czas obsługi", - "filterLogs": "Filtruj host lub ścieżkę", - "filterResult": "Filtruj wynik", - "allResults": "Wszystkie", - "routeCache": "Cache dla trasy", - "inheritCache": "Dziedzicz ustawienia globalne", - "bypassCache": "Zawsze pomijaj cache", - "listeners": "Listenery", - "httpConnections": "Połączenia HTTP", - "httpConnectionsHelp": "Cykl życia połączeń i limity transportu dla HTTP/2 oraz HTTP/3.", - "http2Tab": "HTTP/2", - "http3Tab": "HTTP/3", - "http2Settings": "Połączenia HTTP/2", - "http2SettingsHelp": "HTTP/2 włącza się osobno dla każdego listenera. Tutaj ustawisz bezczynność, maksymalny czas życia i graceful drain po GOAWAY.", - "http2IdleTimeout": "Idle timeout (sekundy)", - "http2MaxLifetime": "Maksymalny czas życia połączenia (sekundy, 0 = wyłączony)", - "http2DrainTimeout": "Drain timeout (sekundy)", - "http2DrainHelp": "Te limity dotyczą tego listenera. Idle timeout obejmuje tylko nieużywane połączenia, maksymalny lifetime jest bezwzględny, a drain ogranicza czas aktywnych strumieni po GOAWAY. Zmiany wymagają restartu.", - "http2Save": "Zapisz ustawienia HTTP/2", - "http2NoEnabledListeners": "Żaden listener nie ma włączonego HTTP/2. Najpierw włącz HTTP/2 lub h2c w Ustawienia > Listenery.", - "http2ListenersDirty": "Najpierw zapisz oczekujące zmiany w Listenerach, a następnie edytuj ustawienia HTTP/2.", - "restartLabel": "RESTART", - "listenersHelp": "Nazwane adresy IP i porty. Zmiany wymagają restartu. Panel administracyjny pozostaje osobno.", - "httpAddress": "Adres nasłuchu i port HTTP", - "httpsAddress": "Adres nasłuchu i port HTTPS", - "enableHttps": "Włącz nasłuch HTTPS", - "lowPortsHelp": "Porty uprzywilejowane mogą wymagać CAP_NET_BIND_SERVICE. Nie uruchamiaj całej aplikacji jako root.", - "saveListeners": "Zapisz ustawienia portów", - "inheritListeners": "Użyj ustawień startowych", - "responseSettings": "Odpowiedź do klienta", - "hotApply": "BEZ RESTARTU", - "serverHeader": "Nagłówek Server", - "serverPreserve": "Zachowaj wartość backendu", - "serverHide": "Ukryj całkowicie", - "serverCustom": "Nadpisz / dodaj własną wartość", - "serverValue": "Własna wartość Server", - "compression": "Kompresja strumieniowa", - "compressionMin": "Minimalny rozmiar odpowiedzi (bajty)", - "compressionHelp": "Negocjacja Accept-Encoding. Pomija dane prywatne, cookies, zakresy, SSE i no-transform. Nie kompresuje ponownie zakodowanych odpowiedzi.", - "saveResponse": "Zastosuj ustawienia odpowiedzi", - "cacheSettings": "Cache", - "enableCache": "Włącz cache", - "cacheSafety": "Cache zapisuje kompletne, bezpieczne odpowiedzi GET. Authorization, cookies oraz odpowiedzi private/no-store nadal omijają cache. Pojedynczy zakres bajtów może być obsłużony z pełnego obiektu cache; multipart i nieobsługiwane zakresy przechodzą do originu.", - "cacheMemory": "Limit alokowanej pamięci HOT (MiB)", - "cacheObject": "Limit obiektu (KiB)", - "cacheEntries": "Maksymalna liczba wpisów", - "cacheMaxTtl": "Maksymalny TTL (sekundy)", - "cacheDefaultTtl": "Zapasowy TTL odpowiedzi publicznych (0 = wył.)", - "bypassQuery": "Pomijaj adresy z parametrami query", - "cachePrefixes": "Pomijane prefiksy ścieżek, po jednym w wierszu", - "cacheAgeHelp": "Trafienia zawsze zawierają Age. Liczniki działają również przy ukrytych nagłówkach diagnostycznych. Tylko zmiany wpływające na cache unieważniają niezgodne obiekty; podczas zarządzanej aktualizacji hot cache jest przenoszony do cold storage, jeśli cold tier jest włączony.", - "saveCache": "Zastosuj ustawienia cache", - "purgeCache": "Wyczyść cały cache", - "customHeaders": "Globalne reguły nagłówków", - "globalHeadersHelp": "Request trafia do backendu, response do klienta. Reguły trasy są stosowane po globalnych. Polityka Server ma ostateczne pierwszeństwo.", - "responseHeaders": "Odpowiedź do klienta", - "requestHeaders": "Żądanie do backendu", - "addHeader": "Dodaj regułę nagłówka", - "saveHeaders": "Zastosuj reguły nagłówków", - "unavailable": "Brak danych", - "threads": "wątków", - "realSample": "Pomiar", - "noKnownLimit": "nieznany / bez limitu", - "unlimited": "bez limitu", - "restartPending": "Zapisano zmianę portów. Uruchom ponownie RustProxy, aby ją zastosować.", - "activeListeners": "Aktualnie aktywne", - "headerLimit": "Maksymalnie 32 reguły w każdym kierunku.", - "headerOperation": "Operacja", - "header_set": "Ustaw", - "header_append": "Dodaj", - "header_remove": "Usuń", - "headerName": "Nazwa nagłówka", - "headerValue": "Wartość nagłówka", - "confirmInherit": "Przywrócić ustawienia portów z parametrów startowych i środowiska po restarcie?", - "confirmPurge": "Usunąć wszystkie obiekty cache i anulować zapis trwających pobrań?", - "cachePurged": "Cache wyczyszczony; usunięte wpisy", - "logsDropped": "odrzucone", - "updateAvailable": "Nowa wersja", - "vhosts": "Vhosty", - "vhostsTitle": "Vhosty i backendy", - "vhostsDescription": "Zarządzaj domenami, frontendami, backendami i politykami hostów.", - "vhHealthTitle": "Backendy", - "vhManage": "Zarządzaj vhostami", - "vhHealthHint": "Stan bieżący: aktywność obejmuje całą wymianę; transfer to średnia EWMA danych.", - "vhHealthEmpty": "Brak danych diagnostycznych backendów.", - "vhVhost": "Vhost", - "vhActive": "Aktywne", - "vhRequests": "Żądania", - "vhErrors": "Błędy", - "vhLatency": "Opóźnienie (EWMA)", - "vhTraffic": "Transfer/s", - "vhIntro": "Każdy vhost ma własne adresy IP, ścieżki i backendy. Inne adresy go nie obsługują. Zmiana nasłuchu wymaga restartu.", - "vhList": "Hosty wirtualne", - "vhSearch": "Szukaj vhostów", - "vhSearchPlaceholder": "Szukaj domeny, vhosta lub backendu", - "vhSearchEmpty": "Brak vhostów pasujących do wyszukiwania.", - "vhNew": "Nowy vhost", - "vhMigrate": "Migracja grupy starszych tras", - "vhImport": "Wczytaj do edytora", - "vhMigrationHint": "Migracja jest atomowa. Trasy tych samych hostów i backendu są grupowane; niejednoznaczne przypisanie hostów jest odrzucane.", - "vhEditor": "Konfiguracja vhosta", - "vhReset": "Odrzuć zmiany", - "vhSafetyHint": "Prywatny IP nie zastępuje uwierzytelniania. Zachowaj firewall i ACL. Preload HSTS jest opcjonalny; cookie affinity nie jest sesją logowania.", - "vhId": "Identyfikator vhosta", - "vhHosts": "Nazwy hostów", - "vhEnabled": "Włączony", - "vhFrontends": "Frontendy / adresy nasłuchu", - "vhAddFrontend": "Dodaj frontend", - "vhAddress": "IP:port (IPv6: [adres]:port)", - "vhTls": "TLS włączony", - "vhHttp2": "Preferuj HTTP/2 przez TLS; zachowaj HTTP/1.1", - "vhBackendPool": "Backendy", - "vhAddBackend": "Dodaj backend", - "vhMemberId": "Identyfikator backendu", - "vhUrl": "Adres URL backendu", - "vhWeight": "Waga", - "vhBackup": "Tylko zapasowy", - "vhDrain": "Wstrzymaj nowe sesje", - "vhPrivate": "Zezwól na prywatny IP backendu", - "vhPreserveHost": "Zachowaj Host klienta (tylko HTTP/1.1)", - "vhProtocol": "Protokół backendu", - "vhProtocolHttp1": "HTTP/1.1", - "vhProtocolAuto": "TLS ALPN: HTTP/2 + HTTP/1.1", - "vhProtocolHttp2": "HTTP/2 (TLS: także HTTP/1.1; bez TLS: h2c)", - "vhAddressAllowlist": "Dozwolone IP/CIDR backendu (opcjonalne)", - "vhTlsServerName": "Nazwa serwera TLS / SNI (opcjonalna)", - "vhTlsVerify": "Weryfikuj certyfikat i nazwę hosta backendu", - "vhTlsVerifyHelp": "Przy pominięciu ustawienia weryfikacja jest wyłączona. Włącz ją, gdy RustProxy ma weryfikować łańcuch i tożsamość certyfikatu backendu. Jeśli walidacja nie przechodzi, ustaw nazwę serwera TLS na nazwę DNS obecną w certyfikacie i/lub dodaj PEM prywatnego CA. Nie używaj adresu IP jako SNI.", - "vhCa": "Dodatkowy zaufany CA (PEM, opcjonalny)", - "vhBalancing": "Balansowanie i ponowne użycie połączeń", - "vhAlgorithm": "Algorytm", - "vhRoundRobin": "Płynny ważony round-robin", - "vhLeastConnections": "Najmniej aktywnych wymian, z wagami", - "vhLeastTraffic": "Najmniejszy transfer (EWMA), z wagami", - "vhAdaptive": "Adaptacyjny: aktywność + opóźnienie + transfer", - "vhIpHash": "Skrót IP klienta", - "vhSlowStart": "Łagodny powrót (sekundy)", - "vhRetryMax": "Ponowienia failover", - "vhRetryConnect": "Ponawiaj błędy połączenia", - "vhRetryTimeouts": "Ponawiaj timeout nagłówków odpowiedzi", - "vhRetryStatuses": "Ponawiane statusy HTTP", - "vhRetryHelp": "Retry działa tylko dla bezbody GET, HEAD i OPTIONS, wybiera inny zdrowy backend i nigdy nie ponawia WebSocketów ani żądań zapisu.", - "vhKeepalive": "Używaj ponownie połączeń do backendu (keepalive)", - "vhIdleTimeout": "Limit bezczynności w puli (sekundy)", - "vhMaxIdle": "Maks. bezczynnych połączeń / backend", - "vhTcpKeepalive": "Interwał keepalive TCP / HTTP/2 (sekundy)", - "vhHealth": "Zdrowie backendów", - "vhHealthMode": "Rodzaj testu", - "vhOff": "Wyłączone", - "vhTcp": "Połączenie TCP", - "vhHttp": "Status HTTP + czas odpowiedzi", - "vhHealthPath": "Ścieżka testu HTTP", - "vhHealthHost": "Własny Host testu HTTP (opcjonalny)", - "vhInterval": "Interwał (ms)", - "vhTimeout": "Limit czasu (ms)", - "vhSlow": "Próg wolnej odpowiedzi (ms; 0 = wył.)", - "vhFall": "Niepowodzenia przed wyłączeniem", - "vhRise": "Sukcesy przed przywróceniem", - "vhStatusMin": "Minimalny status HTTP", - "vhStatusMax": "Maksymalny status HTTP", - "vhHealthNote": "Testy HTTP używają HTTP/1.1 i mierzą czas do nagłówków, nie całej treści. Dla usług tylko h2c wybierz TCP. Nowe backendy czekają na udane testy. Aktywny health-check jest niezależny od pasywnego.", - "vhPassiveHealth": "Pasywne zdrowie backendu", - "vhPassiveEnabled": "Pozwól, aby błędy zwykłych requestów oznaczały backend jako niedostępny", - "vhPassiveHelp": "Domyślnie wyłączone. Błędy nadal są logowane i zliczane, ale zwykły ruch użytkowników nie zmienia stanu backendu bez świadomego włączenia.", - "vhPassiveConnect": "Zliczaj błędy połączenia", - "vhPassiveTimeouts": "Zliczaj timeouty", - "vhPassiveIo": "Zliczaj błędy I/O body/odczytu/zapisu", - "vhPassive5xx": "Zliczaj odpowiedzi HTTP 5xx", - "vhPassiveSlow": "Zliczaj wolne odpowiedzi", - "vhPassiveFall": "Pasywne błędy przed wyłączeniem (puste = active fall)", - "vhPassiveRise": "Pasywne sukcesy przed przywróceniem (puste = active rise)", - "vhPassiveWarning": "Włączenie 5xx lub wolnych odpowiedzi może wyłączyć cały backend po serii błędów z pojedynczego endpointu.", - "vhSticky": "Sticky sessions", - "vhStickyMode": "Tryb przypisania", - "vhCookie": "Nieprzezroczyste cookie proxy", - "vhCookieName": "Nazwa cookie (pusta = domyślna per vhost)", - "vhCookieTtl": "Ważność cookie (sekundy)", - "vhStickyNote": "Sticky cookie omija współdzielony cache. Drain zachowuje istniejące sesje cookie. Przypisanie po IP używa zweryfikowanego adresu klienta zgodnie z polityką zaufanych proxy.", - "vhSecurity": "Bezpieczeństwo", - "vhHsts": "Włącz HSTS (tylko odpowiedzi TLS)", - "vhHstsAge": "HSTS max-age (sekundy)", - "vhHstsSub": "HSTS includeSubDomains", - "vhHstsPreload": "HSTS preload (świadome włączenie)", - "vhNosniff": "X-Content-Type-Options: nosniff", - "vhFrame": "X-Frame-Options", - "vhPreserve": "Zachowaj wartość backendu", - "vhDeny": "DENY", - "vhSameorigin": "SAMEORIGIN", - "vhReferrer": "Referrer-Policy (opcjonalne)", - "vhCsp": "Content-Security-Policy (opcjonalne)", - "vhPermissions": "Permissions-Policy (opcjonalne)", - "vhAdvanced": "Zaawansowane: ścieżki, ACL i własne nagłówki", - "vhPaths": "Sciezki (JSON; opcjonalne backend_id przypina sciezke do jednego backendu)", - "vhAcl": "ACL vhosta (JSON lub null)", - "vhHeaders": "Reguły nagłówków żądania / odpowiedzi (JSON)", - "vhEmpty": "Brak vhostów. Dotychczasowe trasy nadal działają.", - "vhUnsaved": "Odrzucić niezapisane zmiany vhosta?", - "vhDelete": "Usunąć vhost? Gniazda nasłuchu zostaną zamknięte po restarcie.", - "vhConflict": "Vhost o takim identyfikatorze już istnieje.", - "vhRowLimit": "Osiągnięto maksymalną liczbę wierszy.", - "vhMigrationAmbiguous": "Hosty pokrywają się z innymi trasami. Uporządkuj przypisanie w JSON przed migracją.", - "vhMigrationPending": "Migracja starszych tras zostanie zatwierdzona przy zapisie.", - "vhMigrationNone": "Wybierz starszą trasę", - "vhJsonInvalid": "Nieprawidłowy JSON lub typ danych w ścieżkach, ACL lub nagłówkach.", - "vhUp": "Działa", - "vhDown": "Niedostępny", - "vhChecking": "Sprawdzanie", - "vhDraining": "Wygaszanie", - "vhDisabled": "Wyłączony", - "vhHealthDisabled": "Testy wyłączone", - "vhHealthUnknown": "Nieznany", - "vhNewLabel": "NOWY", - "vhEditLabel": "EDYCJA", - "vhFrontendNote": "Użyj IP przypisanego do serwera. Wildcard przyjmuje wszystkie IP danej rodziny; routing nadal sprawdza lokalny adres docelowy. Certyfikaty ustaw w zakładce TLS.", - "close": "Zamknij", - "inherit": "Dziedzicz", - "liveLogs": "Logi na żywo", - "logVhost": "Filtruj vhost", - "logAllVhosts": "Wszystkie vhosty", - "logAllMethods": "Wszystkie metody", - "logPause": "Wstrzymaj", - "logPaused": "WSTRZYMANO", - "logResume": "Wznów", - "logPin": "Przypnij", - "logUndock": "Otwórz modalnie", - "logColumns": "Kolumny", - "logColumnsRequired": "Co najmniej jedna kolumna Live Logs musi pozostać widoczna.", - "logLoadHistory": "Zwiększ bufor", - "logHistoryLoaded": "Bufor live zwiększono do {count} zachowanych wpisów.", - "logHost": "Host", - "logBufferHint": "Widok na żywo zaczyna od ostatnich 256 zakończonych wymian. Zwiększenie bufora wczytuje zachowaną historię i dalej dopisuje logi na żywo do 4096 wpisów, aż do zamknięcia okna. Eksport obejmuje aktualnie przefiltrowane wiersze.", - "settingsSecurityHint": "Konta i ACL są globalne. SSL, HSTS, nagłówki i cache konfigurujesz także wewnątrz vhosta.", - "theme": "Motyw", - "themeDark": "Ciemny", - "themeLight": "Jasny", - "density": "Gęstość interfejsu", - "densityCompact": "Kompaktowy", - "densityDense": "Gęsty", - "densityComfortable": "Przestronny", - "globalPages": "Domyślne odpowiedzi", - "pagesHelp": "Strony dla adresu IP, nieznanych hostów i błędów. Pusty status zachowuje kod odpowiedzi. Strony statyczne nie odpytują backendu.", - "pageInherit": "Domyślna / dziedziczona", - "pageWelcome": "Strona gratulacyjna", - "pageEmpty": "Pusta odpowiedź", - "pageHtml": "Własny HTML", - "pageStatus": "Kod odpowiedzi", - "pageOriginalStatus": "Oryginalny status", - "pageHtmlSource": "Kod HTML", - "pageUploadHtml": "Opcjonalny plik HTML (maks. 32 KiB)", - "pageTooLarge": "HTML nie może przekraczać 32 KiB w UTF-8.", - "customErrorPages": "Własne strony błędów", - "pageStaticHost": "Host statyczny / przerwa techniczna", - "pageMissingPath": "Niepasująca ścieżka", - "pageDirectIp": "Wejście bezpośrednio po IP", - "pageUnknownHost": "Nieznany host", - "pagesSafetyHint": "HTML to treść publiczna. ACL nadal działa przed odpowiedzią. Jawne HTTP 200 dla błędu ukrywa kod przed klientami i monitoringiem. Cała konfiguracja ma limit rozmiaru.", - "vhDetailsTab": "Szczegóły", - "vhSsl": "Certyfikaty SSL", - "vhCertificate": "Wybrany certyfikat", - "vhCertificateDefault": "Globalne SNI / certyfikat domyślny", - "vhCertificateFile": "Certyfikat / pełny łańcuch (PEM)", - "vhPrivateKeyFile": "Klucz prywatny (PEM)", - "vhUploadCertificate": "Wgraj i zweryfikuj parę", - "vhSelectCertificateFiles": "Wybierz plik certyfikatu i klucza prywatnego.", - "vhCertificateTooLarge": "Każdy plik PEM ma limit 128 KiB.", - "vhCertificateNeedsHosts": "Najpierw wpisz domeny vhosta w Szczegółach.", - "vhCertificateStaged": "Para zweryfikowana i zapisana. Zapisz vhost, aby aktywować certyfikat.", - "vhCertificateUploadHint": "Upload sprawdza zgodność klucza i domen. Klucz trafia do prywatnego pliku, nie do API. Zapis vhosta aktywuje wybór. Upload nie zapisuje pozostałych zmian. Zmiany listenerów wymagają restartu.", - "vhCache": "Cache", - "vhCacheTtl": "Maks. TTL (sekundy, puste = dziedzicz)", - "vhCacheDefault": "Domyślny TTL public (puste = dziedzicz)", - "vhCacheObject": "Limit obiektu (KiB, puste = dziedzicz)", - "cacheEnabled": "Włącz cache", - "cacheBypassQuery": "Pomijaj adresy z parametrami", - "cacheStatusHeader": "Dodaj X-Cache", - "cacheHitsHeader": "Dodaj X-Cache-Hits", - "cacheRfcHeader": "Dodaj Cache-Status", - "cacheBypassPrefixes": "Pomijane prefiksy ścieżek", - "vhCacheCustomPrefixes": "Nadpisz odziedziczone pomijane ścieżki", - "vhCacheHint": "Polityka hosta może włączyć cache niezależnie od ustawienia globalnego. Vhosty współdzielą limit RAM i wpisów. Sticky cookie, dane prywatne i autoryzacja nadal omijają cache.", - "vhPurgeCache": "Wyczyść cache hosta", - "vhPurgeConfirm": "Wyczyścić cache tylko tego vhosta? Trwające zapisy tego hosta także zostaną unieważnione.", - "vhPages": "Strony błędów", - "vhHeadersOrder": "Kolejność: reguły globalne, vhost, ścieżka, następnie security/Server. Nadal dostępny jest zaawansowany JSON.", - "vhNewHealthHint": "Zapisz vhost, aby rozpocząć obserwację backendów.", - "listenerAdd": "Dodaj listener", - "listenerMigrate": "Zamień domyślne porty na nazwane listenery", - "listenerScopeHint": "Wewnętrzny / publiczny to etykieta, nie firewall. Nowe listenery nie udostępniają starych tras bez jawnego wyboru.", - "listenerLimit": "Maksymalnie 64 nazwane listenery.", - "listenerEndpoint": "Listener", - "listenerName": "Nazwa wyświetlana", - "listenerScope": "Etykieta", - "listenerInternal": "Wewnętrzny", - "listenerPublic": "Publiczny", - "listenerLegacy": "Udostępnij stare trasy", - "listenerInUse": "Listener jest przypisany do vhostów", - "listenerDuplicate": "Identyfikatory listenerów muszą być unikalne.", - "listenerChooseHint": "Wybierz nazwane listenery skonfigurowane w Ustawienia > Listenery. Wyłączony listener nie daje dostępu.", - "listenerMissing": "Brakujący listener", - "http3Settings": "HTTP/3 / QUIC", - "http3SettingsHelp": "HTTP/3 włącza się w Ustawienia > Listenery. Tutaj ustawisz ogłaszanie usługi oraz limity połączeń i strumieni.", - "http3NoTlsListeners": "Brak listenerów TLS. Najpierw dodaj i zapisz listener TLS.", - "http3NoEnabledListeners": "Żaden listener TLS nie ma włączonego HTTP/3. Najpierw włącz HTTP/3 w Ustawienia > Listenery.", - "http3ListenersDirty": "Najpierw zapisz oczekujące zmiany w Listenerach, a następnie edytuj ustawienia HTTP/3.", - "http3Save": "Zapisz ustawienia HTTP/3", - "h2Configure": "Ustaw limity HTTP/2", - "h3Enable": "Włącz HTTP/3 przez QUIC (UDP)", - "h3Configure": "Ustaw limity HTTP/3", - "h3Limits": "Limity HTTP/3 i ogłaszanie usługi", - "h3_alt_svc_max_age": "Ważność Alt-Svc (s)", - "h3_max_concurrent_connections": "Połączenia na listener", - "h3_max_concurrent_bidistream": "Strumienie dwukierunkowe na połączenie", - "h3_max_concurrent_unistream": "Strumienie jednokierunkowe na połączenie", - "h3_max_idle_timeout": "Bezczynność QUIC (s; 0 = bez limitu)", - "h3Help": "HTTP/3 wymaga TLS. Udostępnij TCP i UDP na tym samym porcie; HTTP/1.1 i HTTP/2 pozostają. Zero wyłącza lokalny timeout QUIC. Zmiana wymaga restartu.", - "h3TuningHelp": "Te limity obowiązują tylko wtedy, gdy HTTP/3 jest włączone dla danego listenera TLS. Zmiana wymaga restartu.", - "h3Requests": "Żądania HTTP/3", - "certImport": "Importuj certyfikat", - "certImportSave": "Importuj i zapisz w bibliotece", - "certLibraryHint": "Wgraj certyfikat/fullchain i klucz prywatny PEM. Zapisz raz, następnie przypisz certyfikat do jednego lub wielu vhostów.", - "certCheckDomains": "Domeny do sprawdzenia (po przecinku)", - "certAcmeLater": "Wydane certyfikaty trafiaja do biblioteki i sa przypisywane do vhostow.", - "certAdvanced": "Istniejące pliki / zaawansowane", - "certLegacyNames": "Stare nazwy SNI (opcjonalne; zalecane przypisanie w vhoście)", - "certAssigned": "Przypisane vhosty", - "certUnassigned": "Nieprzypisany", - "certInUse": "Certyfikat jest używany. Zmień przypisania vhostów i certyfikat domyślny przed usunięciem.", - "certDuplicate": "Ten identyfikator certyfikatu istnieje. Do bezpiecznej rotacji użyj nowego.", - "certManage": "Zarządzaj biblioteką certyfikatów", - "certSelectHint": "Wybierz zaimportowany certyfikat. Import i rotacja są w zakładce Certyfikaty. Przypisania są sprawdzane względem nazw vhosta.", - "vhTinyauth": "Uwierzytelnianie i dostęp IP", - "vhTabAuth": "Uwierzytelnianie", - "taEnable": "Włącz ochronę Tinyauth", - "taUrl": "URL Tinyauth / punkt weryfikacji", - "taLogin": "Publiczny URL logowania", - "taRedirectForbidden": "Akceptuj przekierowanie Tinyauth dla 403 (ten sam origin)", - "taConnect": "Limit połączenia (s)", - "taTimeout": "Łączny limit weryfikacji (s)", - "taRequestHeaders": "Nagłówki klienta do Tinyauth", - "taResponseHeaders": "Zweryfikowane nagłówki tożsamości do aplikacji", - "taHelp": "Do adresu serwera dodawane jest /api/auth/nginx. Weryfikacja bez body działa przed cache i WebSocket. Chronione odpowiedzi mają private, no-store. Ustaw w Tinyauth zaufanie do rzeczywistego IP RustProxy.", - "vhResponsePolicy": "Identyfikacja odpowiedzi i diagnostyka", - "vhInherit": "Dziedzicz ustawienia globalne", - "diagnosticHeaders": "Diagnostyczne nagłówki odpowiedzi", - "diagInherit": "Dziedzicz nagłówki diagnostyczne", - "diagRequestId": "Udostępnij X-Request-ID", - "hideMockOrigin": "Ukryj X-Mock-Origin", - "diagHelp": "X-Request-ID jest opcjonalny. Pozostale naglowki odpowiedzi upstreamu kontroluj zwyklymi regulami naglowkow odpowiedzi.", - "forwardingSettings": "Tożsamość klienta / forwarding", - "forwardingHelp": "Domyślnie nagłówki forwarding od klienta są usuwane. Dodaj tylko kontrolowane proxy. Łańcuch jest sprawdzany od prawej do pierwszego niezaufanego adresu.", - "forwardingCanonical": "RustProxy generuje Forwarded, X-Forwarded-For, X-Real-IP, X-Forwarded-Host, X-Forwarded-Proto, X-Forwarded-Port i X-Forwarded-URI. Adres docelowy połączenia nigdy nie pochodzi z nagłówka.", - "trustedProxies": "Zaufane sieci proxy CIDR (po jednej w wierszu; /32 dla IPv4, /128 dla IPv6)", - "trustForwardedProto": "Ufaj X-Forwarded-Proto tylko od zaufanych proxy", - "listenerId": "ID listenera", - "cache": "Cache", - "cacheTitle": "Cache pod kontrolą.", - "cacheDescription": "Obiekty, skuteczność domen i dokładne przyczyny decyzji.", - "cacheRefresh": "Odśwież", - "cacheLive": "Na żywo (3 s)", - "cachePurgeScope": "Wyczyść wybrany zakres", - "cacheObjectCount": "Obiekty w pamięci", - "cacheSaved": "Dane odpowiedzi z RAM", - "cacheCounterScope": "Liczniki domen od zmiany konfiguracji", - "cacheDomains": "Domeny i skuteczność", - "cacheScopeHint": "Limity RAM, zapisy i usunięcia są globalne. Liczniki domen zerują się przy zmianie konfiguracji; czyszczenie obiektów ich nie zeruje.", - "cacheDomain": "Domena", - "cacheReasons": "Liczniki decyzji", - "cacheNoDomains": "Brak decyzji cache. Wyślij żądania do skonfigurowanego hosta.", - "cacheObjectList": "Zapisane obiekty", - "cachePrevious": "Poprzednie", - "cacheNext": "Następne", - "cacheObjectHint": "Najpierw ostatnio używane. Kliknij Target albo Cache key / tags, aby skopiować pełną wartość. Treści i nagłówki żądań nie są ujawniane.", - "cachePath": "Ścieżka", - "cacheBodySize": "Treść", - "cacheAge": "Wiek", - "cacheTtlRemaining": "Pozostały TTL", - "cacheNoObjects": "Brak świeżych obiektów w tym zakresie. Sprawdź powyższe liczniki decyzji.", - "cacheLegacy": "Nieprzypisane", - "cacheGlobalLimit": "Limit globalny", - "cacheFills": "Aktywne zapisy (globalnie)", - "cacheRejected": "Odrzucone zapisy (globalnie)", - "cacheUpdated": "Aktualizacja", - "acmeTitle": "Let's Encrypt / ACME", - "acmeHelp": "Wydaj certyfikat ACME, dodaj go do biblioteki i przypisz do vhosta. Automatyczne odnawianie rozpocznie się po imporcie.", - "acmeEmail": "Email kontaktowy ACME", - "acmeDomains": "Nazwy DNS, rozdzielone przecinkami (wildcard tylko z DNS-01)", - "acmeEnvironment": "Środowisko CA", - "acmeStaging": "Staging - niezaufane przez przeglądarkę", - "acmeProduction": "Produkcja", - "acmeDnsServer": "IP serwera aktualizacji DNS", - "acmeDnsPort": "Port aktualizacji DNS", - "acmeKeyName": "Nazwa klucza TSIG", - "acmeSecret": "Sekret TSIG (base64)", - "acmeAlgorithm": "Algorytm TSIG", - "acmePropagation": "Oczekiwanie na propagację DNS (sekundy)", - "acmeSignQuery": "Podpisuj zapytanie SOA", - "acmeTos": "Akceptuje umowe subskrybenta Let's Encrypt i zezwalam na walidacje domen.", - "acmeConfirmProduction": "Potwierdzam wydanie produkcyjne (obowiązują limity CA).", - "acmeIssue": "Zamów certyfikat", - "acmeIdle": "Brak zadania wydania w tym procesie.", - "acmeImport": "Dodaj wydany certyfikat do biblioteki", - "acmeRenewalHint": "Pierwsze wydanie/import pozostaje ręczne. Profile zarządzanych certyfikatów są następnie sprawdzane automatycznie podczas działania RustProxy; po restarcie zapisany stan odnowień jest odtwarzany z SQLite.", - "acmeReplace": "Zastąpić certyfikat w bibliotece? Przypisania vhostów zostaną zachowane i ponownie sprawdzone.", - "acmeImported": "Certyfikat zapisany. Przypisz go w zakładce SSL vhosta.", - "certFuture": "Automatyczne odnawianie jest dostępne dla obsługiwanych dostawców ACME; obserwacje odnowień są zapisywane w SQLite.", - "cacheReason_cache_hit": "Użyto świeżego obiektu", - "cacheReason_cache_miss": "Brak pasującego świeżego obiektu", - "cacheReason_cache_disabled": "Cache wyłączony", - "cacheReason_route_disabled": "Cache wyłączony na trasie", - "cacheReason_request_cookie": "Cookie aplikacji", - "cacheReason_request_authorization": "Nagłówek Authorization", - "cacheReason_request_cache_control": "Dyrektywa klienta / twarde odświeżenie", - "cacheReason_request_pragma": "Pragma klienta", - "cacheReason_request_method": "Metoda inna niż GET", - "cacheReason_request_body": "Niepusta treść żądania", - "cacheReason_request_range": "Żądanie zakresu", - "cacheReason_request_conditional": "Żądanie warunkowe", - "cacheReason_request_upgrade": "Zmiana protokołu", - "cacheReason_query_excluded": "Wykluczone query", - "cacheReason_path_excluded": "Wykluczona ścieżka", - "cacheReason_request_cache_control_invalid": "Błędne dyrektywy cache klienta", - "cacheReason_response_status": "Odpowiedź inna niż 200", - "cacheReason_response_set_cookie": "Set-Cookie z backendu", - "cacheReason_response_cache_control": "Prywatność / dyrektywa backendu", - "cacheReason_response_cache_control_invalid": "Błędne dyrektywy backendu", - "cacheReason_response_vary": "Niedozwolony wariant Vary", - "cacheReason_response_range": "Odpowiedź częściowa", - "cacheReason_response_trailers": "Trailers odpowiedzi", - "cacheReason_response_ttl_size_or_metadata": "Odrzucony TTL, rozmiar lub metadane", - "cacheReason_response_headers_policy": "Reguła nagłówków blokuje zapis", - "cacheReason_configuration_changed": "Zmieniona konfiguracja", - "cacheReason_not_proxy_response": "Strona lokalna / odrzucone żądanie", - "cacheReason_tinyauth": "Treść chroniona Tinyauth", - "cacheReason_sticky_cookie": "Tryb cookie sticky session", - "acme.working": "Trwa zamawianie certyfikatu.", - "acme.ready_to_import": "Certyfikat sprawdzony; gotowy do dodania do biblioteki.", - "acme.certbot_not_installed": "Brak Certbota w PATH usługi. Zainstaluj Certbota i certbot-dns-rfc2136.", - "acme.certbot_failed_check_private_log": "Błąd Certbota. Sprawdź prywatne logi ACME; dokładna ścieżka jest pokazana przy błędzie operacji.", - "acme.production_confirmation": "Wymagane potwierdzenie wydania produkcyjnego.", - "acme.consent_required": "Zaakceptuj umowę i potwierdź wybrane środowisko CA.", - "acme.provider_timeout": "Przekroczono czas operacji CA. Przed ponowieniem sprawdź logi Certbota wskazane przy błędzie operacji.", - "acme.invalid_key_secret": "Nieprawidłowy sekret TSIG: wymagany base64 kodujący 16-512 bajtów.", - "acme.job_busy": "Inne zadanie certyfikatu już trwa.", - "acme.cancelled": "Zadanie certyfikatu anulowane podczas zamykania.", - "acme.certificate_validation_failed": "Walidacja certyfikatu, klucza lub domen nie powiodła się. Nic nie aktywowano.", - "acme.invalid_request": "Nieprawidłowe żądanie ACME.", - "acme.unknown_field": "Żądanie zawiera nieobsługiwane pole.", - "acme.invalid_id": "Identyfikator certyfikatu: 1-64 litery, cyfry, myślnik lub podkreślenie.", - "acme.invalid_email": "Podaj prawidłowy adres e-mail kontaktu ACME.", - "acme.invalid_domains": "Podaj od 1 do 16 nazw DNS.", - "acme.invalid_domain": "Podaj prawidłową nazwę DNS (ASCII/punycode).", - "acme.dns_names_only": "Certyfikat wymaga nazw DNS, nie adresów IP.", - "acme.invalid_environment": "Wybierz staging albo produkcję.", - "acme.tos_required": "ACME: tos required.", - "acme.invalid_dns_server": "Podaj adres IPv4 lub IPv6 serwera aktualizacji DNS.", - "acme.invalid_limits": "Port musi mieścić się w 1-65535, a czas propagacji w 10-900 s.", - "acme.invalid_key_algorithm": "Dozwolone algorytmy TSIG: HMAC-SHA256, HMAC-SHA384 i HMAC-SHA512.", - "acme.invalid_sign_query": "Opcja podpisywania SOA musi mieć wartość true albo false.", - "acme.unsafe_directory": "Katalog certyfikatów musi należeć do usługi i mieć prawa 0700; bez dowiązań.", - "acme.unsafe_output_path": "Plik wyniku wykracza poza prywatne archiwum Certbota.", - "acme.invalid_pem_size": "Plik PEM jest za duży lub nie jest zwykłym plikiem.", - "acme.invalid_pem": "Certbot nie zwrócił prawidłowego pliku PEM.", - "acme.profile_limit": "Osiągnięto limit 128 profili ACME. Sprawdź nieużywane profile lokalnie.", - "acme.profile_busy": "Ten profil ACME jest już używany przez inny proces.", - "acme.staging_limit": "Osiągnięto limit 128 par ACME. Usuń lokalnie wyłącznie nieużywane pliki.", - "acme.request_too_large": "Żądanie ACME przekracza 16 KiB.", - "acme.local_io_or_json_error": "Błąd lokalnego pliku lub formatu JSON. Sprawdź katalog i uprawnienia.", - "acme.no_certificate_directory": "Brak katalogu certyfikatów w konfiguracji uruchomienia.", - "acme.python_not_available": "Proces usługi nie może uruchomić python3. Sprawdź PATH i uprawnienia.", - "acme.worker_io": "Nie udała się komunikacja z lokalnym procesem ACME.", - "acme.invalid_worker_response": "Proces ACME zwrócił nieprawidłowy wynik.", - "acme.worker_failed": "Proces ACME zakończył się błędem.", - "acme.validation_worker_failed": "Nie udało się zakończyć walidacji pary certyfikatu i klucza.", - "cacheResidentLabel": "Pamięć cache", - "certificateFuture": "Dostawcy ACME: HTTP-01, Cloudflare, OVH i RFC2136. Odnawianie jest ręczne.", - "prometheusTitle": "Prometheus", - "prometheusHelp": "Osobny endpoint metryk, niezależny od sesji administratora. Domyślnie wyłączony.", - "prometheusEnable": "Włącz endpoint Prometheusa", - "prometheusListen": "IP i port eksportera", - "prometheusPath": "Ścieżka metryk", - "prometheusCidrs": "Dozwolone adresy kolektora (CIDR, po jednym w wierszu)", - "prometheusTokenEnv": "Nazwa zmiennej środowiskowej z tokenem", - "prometheusTokenHelp": "Podaj nazwę zmiennej, nie sekret. Token musi mieć co najmniej 32 znaki. Zmiana adresu lub tokenu wymaga restartu.", - "prometheusCollectors": "Grupy metryk", - "prometheusPreview": "Podgląd metryk", - "prometheusPreviewFailed": "Nie udało się pobrać metryk.", - "prometheusActive": "Aktywny endpoint", - "prometheusDisabled": "Endpoint metryk jest wyłączony.", - "certificateProvider": "Dostawca certyfikatu", - "providerHttp01": "Let's Encrypt - walidacja domeny (HTTP-01)", - "providerCloudflare": "Let's Encrypt - Cloudflare API (DNS-01)", - "providerOvh": "Let's Encrypt - OVH API (DNS-01)", - "providerRfc2136": "Let's Encrypt - RFC2136 / TSIG (DNS-01)", - "providerImport": "Import certyfikatu i klucza prywatnego (PEM)", - "providerExisting": "Istniejące pliki na serwerze", - "providerHint_http01": "Walidacja domeny HTTP-01 wymaga publicznego portu 80 prowadzącego do aktywnego listenera HTTP. Nie obsługuje wildcardów.", - "providerHint_cloudflare": "DNS-01 przez API Cloudflare. Użyj tokenu z uprawnieniem Zone:DNS:Edit ograniczonym do odpowiednich stref.", - "providerHint_ovh": "DNS-01 przez API OVH. Podaj klucze aplikacji i klienta z uprawnieniami do rekordów odpowiednich stref DNS.", - "providerHint_rfc2136": "DNS-01 przez dynamiczną aktualizację DNS i klucz TSIG. Serwer musi zezwalać na zmianę rekordów walidacyjnych.", - "providerHint_import": "Wgraj certyfikat lub fullchain i odpowiadający mu klucz prywatny w formacie PEM.", - "providerHint_existing": "Wskaż pliki PEM z katalogu certyfikatów RustProxy. Treść klucza nie trafia do konfiguracji.", - "acmeCfToken": "Token API Cloudflare", - "acmeOvhEndpoint": "Region API OVH", - "acmeOvhApplicationKey": "OVH application key", - "acmeOvhApplicationSecret": "OVH application secret", - "acmeOvhConsumerKey": "OVH consumer key", - "acme.invalid_provider": "Nieobsługiwany dostawca certyfikatu.", - "acme.invalid_api_credential": "Brak klucza API lub niedozwolone znaki w kluczu.", - "acme.invalid_ovh_endpoint": "Wybierz OVH Europa lub Kanada.", - "acme.http01_no_wildcard": "HTTP-01 nie obsługuje wildcardów. Wybierz dostawcę DNS-01.", - "acme.http01_listener_required": "HTTP-01 wymaga aktywnego listenera HTTP bez TLS.", - "cacheScopeLegacy": "Nieprzypisany / poprzedni zakres", - "certificateLibrary": "Certyfikaty", - "certificateWorkspaceHelp": "Zarządzaj zainstalowanymi certyfikatami, automatycznym odnawianiem i generowaniem/importem w osobnych widokach.", - "certificateTabInstalled": "Zainstalowane", - "certificateTabRenewal": "Odnowienie", - "certificateTabGenerate": "Generowanie", - "certificateInstalledTitle": "Zainstalowane certyfikaty", - "certificateInstalledHelp": "Lista certyfikatów dostępnych dla vhostów, redirectów, hostów 404 i panelu administracyjnego.", - "certificateGenerateTitle": "Generowanie i import", - "certificateGenerateHelp": "Wybierz metodę: Let's Encrypt/ACME, import plików PEM albo istniejące pliki z prywatnego katalogu RustProxy.", - "certificateOperationStatus": "Ostatnia operacja ACME", - "certificateNoRenewalOperation": "Brak operacji odnowienia w tym procesie.", - "certificateStateIdle": "Bezczynne", - "certificateStateRunning": "W toku", - "certificateStateReady": "Gotowe", - "certificateStateComplete": "Zakończone", - "certificateStateFailed": "Błąd", - "certbotLogs": "Logi Certbota", - "systemDiagnostics": "System / proces", - "vhWebsockets": "Obsługa WebSocket", - "vhLocations": "Własne lokalizacje", - "locationPath": "Prefiks lokalizacji", - "locationPool": "Backendy vhosta", - "locationMissing": "Brak backendu", - "locationLimit": "Host obsługuje do 64 lokalizacji.", - "locationAccess": "Dostęp do lokalizacji", - "locationHeaders": "Nagłówki lokalizacji", - "locationAddBackend": "Dodaj osobny backend", - "locationAdd": "Dodaj lokalizację", - "locationHelp": "Wygrywa najdłuższy pasujący prefiks. Ścieżka i query pozostają bez zmian. Wybierz backend hosta lub dodaj osobny. Uwierzytelnianie i ACL hosta obowiązują zawsze.", - "aclUse": "Włącz listę dostępu IP", - "aclAllow": "Zezwól", - "aclNetwork": "Sieć IP (CIDR)", - "aclAction": "Akcja", - "aclAdd": "Dodaj regułę IP", - "authMode": "Uwierzytelnianie", - "authNone": "Brak", - "authTinyauth": "Tinyauth", - "authBasic": "HTTP Basic Auth", - "basicRealm": "Realm (nazwa logowania)", - "basicRequireTls": "Wymagaj HTTPS dla Basic Auth", - "basicForward": "Przekaż zweryfikowany Authorization do backendu", - "basicPassword": "Hasło (12-128 bajtów)", - "basicKeepPassword": "Puste pole zachowuje hasło", - "basicHashSaved": "Hasło ustawione", - "basicHashRequired": "Ustaw hasło dla każdego użytkownika.", - "basicAddUser": "Dodaj użytkownika", - "basicHelp": "Zapisywane są wyłącznie skróty Argon2id. Dane logowania nie trafiają do backendu, chyba że włączysz przekazywanie. Używaj go tylko z zaufanym backendem HTTPS lub w izolowanej sieci. Chronione hosty omijają współdzielony cache.", - "basic.too_many_users": "Maksymalnie 64 użytkowników na hosta.", - "basic.invalid_username": "Nieprawidłowa nazwa użytkownika.", - "basic.duplicate_username": "Powtórzona nazwa użytkownika.", - "basic.unsupported_hash": "Użyj skrótu Argon2id wygenerowanego przez RustProxy.", - "basic.invalid_hash": "Nieprawidłowy skrót hasła.", - "basic.invalid_realm": "Nieprawidłowa nazwa realm.", - "basic.users_required": "Basic Auth wymaga przynajmniej jednego użytkownika.", - "basic.busy": "Weryfikacja haseł jest zajęta. Spróbuj ponownie.", - "renewalTitle": "Automatyczne odnawianie", - "renewalHelp": "Certyfikaty ACME są sprawdzane co około 12 godzin, gdy RustProxy działa. Certbot określa termin odnowienia. Poprawne certyfikaty są wdrażane bez restartu listenerów. Zachowaj dane dostawcy i dostępność portu 80 dla HTTP-01.", - "renewalNone": "W bibliotece nie ma zarządzanych certyfikatów ACME.", - "renewalEnabled": "Automatyczne odnawianie włączone", - "renewalDisabled": "Automatyczne odnawianie wyłączone", - "renewalEnable": "Włącz odnawianie", - "renewalDisable": "Wyłącz odnawianie", - "renewalNow": "Sprawdź teraz", - "renewalDryRun": "Sprawdź odnowienie (dry run)", - "renewalLast": "Ostatnia kontrola", - "renewalNext": "Kolejna kontrola", - "renewalExpires": "Ważny do", - "acme.renewing": "Sprawdzanie odnowienia certyfikatu", - "acme.renewed": "Certyfikat odnowiony i wdrożony", - "acme.not_due": "Certyfikat nie wymaga jeszcze odnowienia", - "acme.renewal_test_ok": "Weryfikacja odnowienia poprawna; aktywny certyfikat bez zmian", - "acme.renewal_profile_missing": "Brak dostępu do zapisanego profilu odnowienia. Przywróć prywatny profil ACME.", - "acme.configuration_changed": "Konfiguracja certyfikatu zmieniła się podczas odnowienia. Nie wdrożono zmian.", - "acme.deployment_failed": "Odnowiony certyfikat nie przeszedł walidacji konfiguracji. Poprzedni nadal jest aktywny.", - "acme.not_managed": "Automatycznie można odnawiać tylko zarządzane certyfikaty ACME.", - "acme.certificate_not_found": "Certyfikat już nie istnieje.", - "acme.renewal_disabled": "Automatyczne odnawianie jest wyłączone.", - "acme.openssl_not_installed": "OpenSSL jest wymagany do odczytu dat ważności certyfikatu.", - "cacheReason_basic_auth": "Uwierzytelnianie HTTP Basic", - "locationPoolEligible": "Uwzględnij w domyślnej puli backendów", - "locationId": "Identyfikator lokalizacji", - "vhIpAccess": "Dostęp do vhosta według IP", - "apiDocs": "Dokumentacja API", - "auth.invalid_request": "Nieprawidłowe żądanie. Sprawdź podane pola.", - "locationProxyHeaders": "Nagłówki żądania proxy (do backendu)", - "locationResponseHeaders": "Nagłówki odpowiedzi (do klienta)", - "locationHeadersHelp": "Ustaw nadpisuje nagłówek, dopisz dodaje wartość, usuń kasuje go. Reguły lokalizacji są stosowane po globalnych i vhosta. Wartości są dosłowne (bez zmiennych nginx). Nagłówkami transportu i zweryfikowanej tożsamości zarządza system.", - "headersAdvancedJson": "Zaawansowane reguły nagłówków (JSON)", - "headersInvalid": "Nieprawidłowa reguła nagłówka. Sprawdź nazwę, operację i wartość.", - "headersProtected": "Nie można tu nadpisać nagłówków transportu i tożsamości proxy. Użyj ustawień forwardingu, autentykacji lub odpowiedzi.", - "docsTitle": "Dokumentacja API", - "docsSession": "Korzysta z sesji administratora. Zapis wymaga ochrony CSRF.", - "docsSignIn": "Zaloguj się, aby otworzyć dokumentację", - "docsPanel": "Powrót do panelu", - "docsWrites": "Włącz operacje zapisu", - "docsWriteConfirm": "Ta operacja naprawdę zmieni RustProxy. Kontynuować?", - "docsExpired": "Sesja wygasła. Zaloguj się ponownie.", - "docsError": "Nie udało się wczytać dokumentacji.", - "docsAccount": "Zalogowano jako", - "docsReadOnly": "Domyślnie wykonywane są tylko odczyty. Strumienie SSE oraz logowanie i setup nie są tu uruchamiane.", - "docsLogout": "Wyloguj", - "authPrivateNote": "Dostęp tylko dla uprawnionych administratorów.", - "advanced": "Zaawansowane", - "docsLicenses": "Licencje Swagger UI", - "vhTrafficPolicy": "Polityka ruchu", - "vhHttp3Enabled": "Włącz HTTP/3 dla tego vhosta", - "vhCloudflareClientIp": "Używaj zweryfikowanego IP klienta z Cloudflare", - "vhTimingHeaders": "Udostępniaj diagnostykę Server-Timing", - "vhRateEnabled": "Włącz limit żądań per IP klienta", - "vhRateRequests": "Żądania na okno", - "vhRateWindow": "Okno (sekundy)", - "vhRateBurst": "Dopuszczalny burst", - "vhCountryMode": "Polityka dostępu krajów", - "vhCountryBlock": "Blokuj wskazane kraje", - "vhCountryAllow": "Zezwalaj tylko wskazanym krajom", - "vhCountryList": "Kraje (ISO 3166-1 alpha-2)", - "vhCountryPolicyHelp": "Reguły krajów korzystają z zainstalowanej bazy GeoIP. Tryb „tylko zezwolone” blokuje także klienta, którego kraju nie da się ustalić.", - "vhCountry": "Kraj", - "vhAddCountryRate": "Dodaj limit dla kraju", - "vhCountryRateLimit": "Dozwolone są maksymalnie 64 limity przypisane do krajów.", - "vhRateHelp": "Limit dla kraju nadpisuje podstawowy limit per IP. Przekroczenie daje 429, a zabroniony kraj 403.", - "vhHealthOffWarning": "Aktywne sondy backendu są wyłączone. Passive Backend Health jest konfigurowany osobno i pozostaje wyłączony, dopóki nie zostanie świadomie włączony.", - "vhFrontendSelectionOnly": "Wybierz listenery dla vhosta. Adresy IP, porty oraz dostępność H2/H3 konfiguruje się wyłącznie w Ustawienia > Listenery.", - "vhForceSsl": "Wymuś SSL (przekieruj HTTP do HTTPS)", - "vhForceSslHelp": "Żądania HTTP tego vhosta dostają przekierowanie 308 do HTTPS z zachowaniem ścieżki i parametrów. Wybierz co najmniej jeden listener zwykłego HTTP oraz co najmniej jeden listener TLS. Jeśli wybrano kilka portów TLS, używany jest port 443; w innym przypadku port docelowy TLS musi być jednoznaczny.", - "vhForceSslNeedsTls": "Wymuszenie SSL wymaga co najmniej jednego włączonego listenera TLS dla tego vhosta.", - "vhForceSslPortConflict": "Nie można jednoznacznie wybrać portu docelowego HTTPS: wybrane listenery TLS używają kilku niestandardowych portów. Wybierz jeden port TLS albo listener na porcie 443.", - "vhForwardClientIp": "Przekazuj IP klienta do backendu", - "vhForwardClientIpHelp": "Pozostaw włączone dla standardowego reverse proxy. Wyłącz, aby nie wysyłać do aplikacji nagłówków Forwarded, X-Forwarded-For i X-Real-IP; RustProxy, ACL, limity i Tinyauth nadal korzystają z prawdziwego IP klienta.", - "vhClientIpHidden": "IP klienta ukryte przed backendem", - "listenerMigrateInline": "Istniejący listener vhosta (zostanie zmigrowany)", - "vhDebugOriginPreset": "Zastosuj preset zalecany", - "vhDebugOriginTlsWarning": "Ten preset pozostawia wyłączoną walidację certyfikatu TLS backendu. Połączenie jest szyfrowane, ale CA i nazwa hosta nie są sprawdzane. Kontynuować?", - "vhOriginPresetHelp": "Domyślne ustawienia nowego backendu do debugowania: origin HTTPS po IP, domyślna pula LB ON, prywatny origin ON, HTTP/1.1, zachowanie Host klienta ON i weryfikacja TLS OFF. Włącz weryfikację TLS, gdy certyfikat originu da się poprawnie zweryfikować.", - "vhDebugOriginMismatch": "Ten origin HTTPS po IP nie odpowiada presetowi debugowania (pula ON, prywatny origin ON, HTTP/1.1, zachowanie Host ON, walidacja TLS OFF). Jeśli włączysz walidację, ustaw nazwę serwera TLS na DNS z certyfikatu i w razie potrzeby dodaj jego prywatne CA. Kontynuować z bieżącymi wartościami?", - "vhCacheStaticCookie": "Ignoruj Cookie żądania dla wybranych rozszerzeń statycznych", - "vhCacheStaticCustom": "Użyj własnej listy rozszerzeń statycznych", - "vhCacheStaticExtensions": "Rozszerzenia statyczne (po jednym w linii, bez kropki)", - "vhCacheStaticHelp": "Dziedzicz ustawienie globalne albo nadpisz je dla vhosta. Ignorowanie Cookie stosuj tylko do plików, których treść nie zależy od sesji; Set-Cookie, private/no-store i Vary: Cookie nadal blokują zapis do shared cache.", - "cacheStaticTitle": "Cache statycznych zasobów", - "cacheStaticCookie": "Ignoruj Cookie żądania dla statycznych plików", - "cacheStaticExtensions": "Globalne rozszerzenia statyczne (po jednym w linii, bez kropki)", - "cacheStaticHelp": "Włączaj tylko dla plików, których treść nie zależy od sesji. Cookie żądania nie wpływa wtedy na klucz cache dla podanych rozszerzeń; odpowiedzi z Set-Cookie, private/no-store lub Vary: Cookie nadal nie są zapisywane we współdzielonym cache.", - "vhHttp2Enabled": "Włącz HTTP/2 dla tego vhosta", - "vhFrontendProtocolsHelp": "H2 i H3 są przełącznikami per vhost. Opcja jest aktywna tylko wtedy, gdy co najmniej jeden wybrany listener ma dany protokół włączony w Ustawienia > Listenery.", - "administration": "Panel administracyjny", - "administrationActiveHttp": "Aktywny panel HTTP", - "administrationActiveHttps": "Aktywny panel HTTPS", - "administrationCertificate": "Certyfikat", - "administrationGeneratedCertificate": "Domyślny certyfikat wygenerowany przez aplikację", - "administrationHelp": "HTTPS pozwala wystawić panel administracyjny poza loopback. Zwykły HTTP na porcie HTTPS jest automatycznie przekierowywany. Zmiany listenera i certyfikatu działają po restarcie.", - "administrationHosts": "Dozwolone hosty DNS (opcjonalna ścisła lista)", - "administrationHttps": "Włącz HTTPS dla panelu administracyjnego", - "administrationListen": "Adres nasłuchu", - "cacheOverhead": "Narzut", - "cacheResidentAge": "X-Cache-Resident-Age", - "controlPlane": "PANEL STEROWANIA", - "logging": "Logowanie", - "loggingTitle": "Strukturalne logi dostępu", - "loggingDescription": "Zapisuj konfigurowalne logi dostępu JSON do pliku, Logstash lub Loki.", - "loggingHelp": "Podgląd logów na żywo pozostaje w pamięci. Zewnętrzne wyjścia używają ograniczonej kolejki w tle i nie blokują obsługi żądań.", - "loggingFile": "Plik JSON", - "loggingPath": "Ścieżka pliku", - "loggingAddress": "Adres TCP", - "loggingTokenEnv": "Zmienna środowiskowa z tokenem Bearer", - "loggingLabels": "Etykiety (obiekt JSON)", - "loggingFormat": "Konfigurowalny format JSON", - "loggingFormatHelp": "Mapuj nazwy pól wyjściowych na pola źródłowe. Puste mapowanie zapisuje pełny standardowy wpis.", - "loggingFields": "Mapowanie pól (obiekt JSON)", - "loggingStatic": "Pola stałe (obiekt JSON)", - "loggingJsonInvalid": "Pola konfiguracji logów muszą zawierać poprawne obiekty JSON.", - "loggingQueue": "Kolejka wyjść", - "loggingDropped": "odrzuconych", - "loggingSent": "wysłanych", - "loggingCapacity": "pojemność", - "errorLogTitle": "Plik błędów", - "errorLogPath": "Ścieżka logu błędów", - "errorLogFormat": "Format", - "errorLogHelp": "Zapisywane są tylko zdarzenia ERROR. Rotację obsługuje systemowy logrotate.", - "tls12": "TLS 1.2", - "tls13": "TLS 1.3", - "tlsPolicy": "Polityka TLS", - "tlsPolicyHelp": "To globalna polityka TLS dziedziczona przez każdy host TLS w aplikacji. Ustawienia per-vhost mogą ją tylko zawężać. HTTP/3 wymaga TLS 1.3.", - "tlsCiphers": "Szyfry (jeden na linię; puste = domyślne rustls)", - "tlsAvailableCiphers": "Dostępne szyfry", - "tlsPolicyVersionRequired": "Włącz co najmniej jedną wersję TLS.", - "vhTlsOverride": "Nadpisz globalną politykę TLS", - "vhTlsOverrideHelp": "Użyj tylko, gdy ten vhost wymaga innych wersji TLS lub szyfrów. Pusta lista szyfrów zachowuje domyślne rustls.", - "vhTlsHttp3Conflict": "HTTP/3 korzysta z globalnej polityki TLS. Wyłącz HTTP/3 dla tego vhosta przed użyciem innego nadpisania TLS.", - "vhListeners": "Listenery", - "vhProtocols": "Protokoły", - "loggingMode": "JSON / ASYNC / OGRANICZONA KOLEJKA", - "loggingPushUrl": "Adres Push URL", - "cacheHotObjects": "Obiekty hot", - "cacheHotMemory": "Pamięć hot", - "cacheColdObjects": "Obiekty cold", - "cacheColdDisk": "Dysk cold", - "cacheTierMoves": "Przeniesienia między warstwami", - "cacheColdHits": "trafień cold", - "cacheTier": "Warstwa", - "cacheStorage": "Pamięć / dysk", - "cacheColdTitle": "Trwały cache cold", - "cacheColdEnable": "Włącz trwałą warstwę dyskową", - "cacheColdHelp": "Wybierz, które obiekty z hot RAM mają trafiać na trwały dysk. Trafienie cold jest odczytywane asynchronicznie i promowane z powrotem do RAM. Metadane są w JSON, a body w plikach .body.", - "cacheColdPath": "Ścieżka cold (wewnątrz katalogu danych)", - "cacheColdBytes": "Limit dysku cold (MiB)", - "cacheColdEntries": "Limit obiektów cold", - "cacheColdAfter": "Przenieś po sekundach bezczynności", - "cacheHot": "Hot", - "cacheCold": "Cold", - "cacheReason_request_no_cache": "no-cache klienta / twarde odświeżenie wymaga rewalidacji", - "cacheReason_request_max_age": "max-age klienta wymaga rewalidacji", - "cacheReason_request_min_fresh": "min-fresh klienta wymaga rewalidacji", - "cacheReason_request_pragma_no_cache": "Pragma no-cache klienta / starszy tryb twardego odświeżenia", - "cacheReason_cache_revalidated": "Obiekt z cache potwierdzony przez backend", - "cacheReason_cache_conditional_hit": "Świeży obiekt obsłużył żądanie warunkowe", - "cacheReason_request_no_store": "no-store klienta omija cache", - "cacheReason_request_precondition": "Warunek klienta wymaga backendu", - "loggingPreset": "Preset formatu", - "loggingPresetCustom": "Własny", - "loggingPresetStandard": "Standard RustProxy", - "loggingPresetNginx": "JSON w stylu Nginx", - "loggingPresetEcs": "Nazwy pól w stylu ECS", - "loggingPresetMinimal": "Minimalny", - "loggingBuilder": "Graficzny konfigurator pól", - "loggingBuilderOpen": "Konfiguruj pola", - "loggingAdvancedJson": "Zaawansowane mapowanie JSON", - "loggingBuilderHelp": "Wybierz pola źródłowe i opcjonalnie zmień ich nazwy w JSON. Zastosowanie edytora graficznego normalizuje każde pole źródłowe do maksymalnie jednego klucza wyjściowego; duplikaty aliasów ustawisz w trybie zaawansowanym.", - "loggingSourceField": "Pole źródłowe", - "loggingOutputField": "Klucz JSON na wyjściu", - "loggingPreview": "Podgląd", - "loggingOutputRequired": "Każde włączone pole logu musi mieć klucz JSON na wyjściu.", - "loggingOutputDuplicate": "Klucze JSON na wyjściu muszą być unikalne.", - "aclProfiles": "Profile ACL", - "acl-profiles": "Profile ACL", - "acl-profilesTitle": "Wielokrotnego użytku profile ACL", - "acl-profilesDescription": "Definiuj wspólne reguły dostępu IP i krajów, a następnie przypinaj je do wielu vhostów.", - "aclProfilesIntro": "Profile dostępu można przypinać do wielu vhostów. Indywidualne reguły ACL i krajów w vhoście nadal działają i są egzekwowane razem z profilem.", - "aclProfilesReusable": "WSPÓLNA POLITYKA", - "aclProfileNew": "Nowy profil", - "aclProfileEdit": "Edycja profilu", - "aclProfileEditor": "Konfiguracja profilu", - "aclProfileId": "ID profilu", - "aclProfileName": "Nazwa wyświetlana", - "aclProfileIpEnabled": "Włącz ACL IP", - "aclProfileRules": "Reguły IP — po jednej „allow|deny CIDR” w wierszu", - "aclProfileCombineHelp": "Profil i reguły vhosta są łączone restrykcyjnie: żądanie musi przejść obie polityki.", - "aclProfileIpRulesShort": "reguł IP", - "aclProfileIpOff": "ACL IP wyłączony", - "aclProfileCountriesOff": "Filtrowanie krajów wyłączone", - "aclProfileAttached": "Przypięty do", - "aclProfileInUse": "Profil jest przypięty do vhostów", - "aclProfilesEmpty": "Brak profili ACL wielokrotnego użytku.", - "aclProfileCountryInvalid": "Kody krajów muszą mieć dwuliterowy format ISO.", - "aclProfileDuplicate": "Profil ACL o tym ID już istnieje.", - "vhAclProfile": "Profil ACL", - "vhAclProfileNone": "Bez wspólnego profilu", - "vhAclProfileHelp": "Opcjonalny profil wielokrotnego użytku. Indywidualne ACL i reguły krajów vhosta poniżej nadal są dodatkowo egzekwowane.", - "vhHostAdd": "Dodaj hostname", - "vhHostsHelp": "Naciśnij Enter lub przecinek, aby dodać hostname. Wildcard jest dozwolony tylko jako początkowe *. (np. *.example.com). Dokładny host ma pierwszeństwo przed wildcardem.", - "vhHostInvalid": "Nieprawidłowy hostname lub wzorzec wildcard.", - "vhHostRequired": "Dodaj co najmniej jeden hostname.", - "vhLifetimeChart": "Przebieg ruchu od otwarcia panelu", - "vhReqPerSecond": "żąd./s", - "vhPeak": "max", - "listenerAddresses": "Adresy nasłuchu", - "listenerAddressesInvalid": "Podaj 1–16 unikalnych adresów nasłuchu.", - "listenerAddressesExplicit": "Przy wielu adresach wybierz konkretne IP; 0.0.0.0 i :: nie są dozwolone.", - "ruleSyntaxLine": "Nieprawidłowa reguła ACL w wierszu", - "vhForceSslNeedsHttp": "Wymuszenie SSL wymaga co najmniej jednego wybranego listenera zwykłego HTTP (bez TLS). Listener nazwany „HTTP” może mimo nazwy mieć włączony TLS w Ustawienia > Listenery.", - "aclProfileRuleBuilder": "Reguły IP", - "aclProfileBulkRules": "Wklej / importuj reguły", - "aclProfileBulkHelp": "Wklej po jednej regule „allow|deny CIDR” w wierszu. Niewidoczne odstępy Unicode są normalizowane, a błąd wskazuje dokładny wiersz.", - "aclProfileImportRules": "Importuj reguły", - "aclProfileRulesImported": "Reguły ACL zaimportowano do edytora graficznego.", - "streamHosts": "Hosty stream", - "streamsHelp": "Surowe przekazywanie TCP/UDP na osobnych portach. Ruch stream omija vhosty HTTP, ACL, cache, nagłówki i kompresję.", - "streamAdd": "Dodaj host stream", - "saveStreams": "Zapisz hosty stream", - "streamRestartHelp": "Zmiana listenera stream wymaga restartu RustProxy.", - "streamRestartPending": "Zapisano zmiany streamów. Uruchom ponownie RustProxy, aby je zastosować.", - "streamActive": "Aktualnie aktywne streamy", - "streamNone": "Brak aktywnych hostów stream", - "streamEndpoint": "Endpoint stream", - "streamId": "ID streamu", - "streamName": "Nazwa wyświetlana", - "streamProtocol": "Protokół", - "streamListen": "Adres nasłuchu", - "streamUpstream": "Adres upstream", - "streamConnectTimeout": "Timeout połączenia TCP (sekundy)", - "streamIdleTimeout": "Timeout bezczynności/sesji (sekundy)", - "streamMaxConnections": "Maks. połączeń/sesji", - "streamTcp": "TCP", - "streamUdp": "UDP", - "streamLimit": "Obsługiwane jest maksymalnie 128 hostów stream.", - "streamDuplicate": "ID hostów stream muszą być unikalne.", - "streams": "Streamy", - "streamsTitle": "Proxy TCP / UDP", - "streamsDescription": "Zarządzaj surowymi listenerami Layer 4, upstreamami i statystykami ruchu na żywo.", - "streamsPageIntro": "Streamy TCP/UDP są niezależnymi proxy Layer 4. Każdy stream ma własny listener i upstream oraz omija warstwę vhostów HTTP, ACL i cache.", - "streamLayer4": "LAYER 4 / TCP + UDP", - "streamList": "Streamy", - "streamSearch": "Szukaj streamów", - "streamSearchPlaceholder": "ID, nazwa, listener lub upstream…", - "streamSearchEmpty": "Brak streamów pasujących do wyszukiwania.", - "streamEmpty": "Brak streamów TCP/UDP. Dodaj listener, aby rozpocząć proxowanie ruchu Layer 4.", - "streamNew": "Nowy stream", - "streamAddListener": "Dodaj listener TCP/UDP", - "streamEditor": "Konfiguracja streamu", - "streamEditLabel": "EDYCJA", - "streamNewLabel": "NOWY", - "streamDetailsTab": "Szczegóły", - "streamNetworkTab": "Listener i upstream", - "streamLimitsTab": "Limity", - "streamNetwork": "Listener i upstream", - "streamLimits": "Limity połączeń / sesji", - "streamDedicatedListenerHelp": "Listener streamu jest tworzony razem ze streamem i jest niezależny od listenerów HTTP/HTTPS.", - "streamLimitsHelp": "Limity dotyczą równoległych połączeń TCP lub sesji UDP per klient. Timeout łączenia TCP nie jest używany przez UDP.", - "streamListenAdd": "Dodaj adres nasłuchu", - "streamListenHelp": "Wpisz jeden adres IP:port i naciśnij Enter. Zmiana listenera zacznie działać po restarcie RustProxy.", - "streamListenInvalid": "Adres listenera musi być pojedynczą wartością IP:port bez spacji i przecinków.", - "streamListenRequired": "Dodaj adres nasłuchu.", - "streamDelete": "Usunąć ten stream? Aktywny listener pozostanie do restartu RustProxy.", - "streamPendingRestart": "Oczekuje na restart", - "streamRunning": "Działa", - "streamActiveSessions": "Aktywne połączenia / sesje", - "streamSessionsTotal": "Połączenia / sesje", - "streamErrors": "Błędy", - "streamRejected": "Odrzucone", - "streamTransferred": "Przesłano", - "streamTrafficChart": "Ruch na żywo", - "streamClientToUpstream": "klient → upstream", - "streamUpstreamToClient": "upstream → klient", - "streamNoLiveMetrics": "Statystyki pojawią się, gdy stream będzie aktywny po restarcie.", - "streamIdleShort": "Timeout bezczynności", - "listenerAddressAdd": "Dodaj adres nasłuchu", - "listenerAddressesHelp": "Naciśnij Enter lub przecinek, aby dodać adres. Wiele adresów korzysta z tej samej polityki listenera; wildcard 0.0.0.0/:: nie może być mieszany z konkretnymi adresami.", - "cacheColdOnIdle": "Przenoś stare/nieużywane obiekty do cold storage", - "cacheColdOnLru": "Przenoś obiekty wyrzucane z hot LRU do cold storage", - "cacheColdOnShutdown": "Przy łagodnym restarcie zrzucaj hot cache do cold storage", - "certificateCovers": "Domeny certyfikatu", - "certificateCoverageUnknown": "Brak danych o domenach (DNS SAN). Wczytaj ponownie pliki certyfikatów lub zaimportuj certyfikat ponownie.", - "certificateDetails": "Szczegóły certyfikatu", - "certificateFiles": "Pliki certyfikatu / klucza", - "redirects": "Przekierowania", - "redirectsTitle": "Przekieruj świadomie.", - "redirectsDescription": "Lokalne hosty przekierowań z jawnym dopasowaniem, celem, kodem oraz obsługą ścieżki i query.", - "redirectsPageIntro": "Hosty przekierowań odpowiadają lokalnie, bez otwierania połączenia do backendu. Reguły mogą dopasować protokół i ścieżkę, a następnie przekierować do URL, innego hosta lub ścieżki.", - "redirectLayer": "PRZEKIEROWANIA HTTP", - "redirectList": "Hosty przekierowań", - "redirectSearch": "Szukaj przekierowań", - "redirectSearchPlaceholder": "ID, domena, cel…", - "redirectNew": "Nowe przekierowanie", - "redirectEmpty": "Brak skonfigurowanych hostów przekierowań.", - "redirectSearchEmpty": "Brak przekierowań pasujących do wyszukiwania.", - "redirectEditor": "Konfiguracja przekierowania", - "redirectId": "ID przekierowania", - "redirectName": "Nazwa", - "redirectHosts": "Domeny źródłowe", - "redirectFrontend": "FRONTEND", - "redirectListeners": "Listenery", - "redirectBehavior": "ZACHOWANIE", - "redirectRules": "Reguły", - "redirectAddRule": "Dodaj regułę", - "redirectRulesHelp": "Wygrywa najdłuższa pasująca ścieżka. 307/308 zachowują metodę żądania; 301/302/303 mogą ją zmienić po stronie klienta.", - "redirectSafetyHint": "Host przekierowania nie łączy się z backendem. Globalne ACL hostów nadal obowiązują. Unikaj reguł kierujących bezwarunkowo do samych siebie.", - "redirectRule": "Reguła", - "redirectRuleId": "ID reguły", - "redirectSourceScheme": "Protokół wejściowy", - "redirectSchemeAny": "HTTP lub HTTPS", - "redirectSchemeHttp": "HTTP", - "redirectSchemeHttps": "HTTPS", - "redirectSchemePreserve": "Zachowaj protokół wejściowy", - "redirectMatchType": "Dopasowanie ścieżki", - "redirectMatchPrefix": "Prefiks", - "redirectMatchExact": "Dokładnie", - "redirectSourcePath": "Ścieżka źródłowa", - "redirectTargetType": "Typ celu", - "redirectTargetUrl": "Pełny URL", - "redirectTargetHost": "Host / aplikacja", - "redirectTargetPath": "Ścieżka na tym samym hoście", - "redirectTarget": "Cel", - "redirectTargetScheme": "Protokół celu", - "redirectPathMode": "Obsługa ścieżki", - "redirectPathAppend": "Dopisz pełną ścieżkę źródłową", - "redirectPathStrip": "Usuń dopasowany prefiks i dopisz resztę", - "redirectPathReplace": "Użyj tylko skonfigurowanej ścieżki celu", - "redirectQueryMode": "Obsługa query", - "redirectQueryPreserve": "Zachowaj query źródłowe", - "redirectQueryDrop": "Usuń query źródłowe", - "redirectStatus": "Status HTTP", - "redirect301": "301 Moved Permanently", - "redirect302": "302 Found", - "redirect303": "303 See Other", - "redirect307": "307 Temporary Redirect (zachowaj metodę)", - "redirect308": "308 Permanent Redirect (zachowaj metodę)", - "redirectCacheSeconds": "max-age cache przeglądarki/proxy (sekundy; 0 = no-store)", - "redirectHostsRequired": "Dodaj co najmniej jedną domenę źródłową.", - "redirectListenersRequired": "Wybierz co najmniej jeden listener.", - "redirectRulesRequired": "Dodaj co najmniej jedną regułę przekierowania.", - "redirectDuplicate": "Przekierowanie o tym ID już istnieje.", - "redirectUnsaved": "Odrzucić niezapisane zmiany przekierowania?", - "redirectNewLabel": "NOWE", - "administrationSessionDays": "Czas ważności sesji administratora (dni)", - "administrationSessionDaysHelp": "Sesje przeglądarkowe mają bezwzględny czas ważności 7–30 dni. Zmiana działa od razu; zmiana hasła i „wyloguj wszystkie sesje” nadal natychmiast unieważniają sesje.", - "vhLocalListenerRisk": "Zezwól na lokalny listener RustProxy jako backend (ryzyko)", - "vhLocalListenerRiskHelp": "Ta opcja pojawia się, gdy URL backendu bezpośrednio wskazuje skonfigurowany lub aktywny listener administracyjny RustProxy. localhost, 127.0.0.1 i ::1 są traktowane jako równoważne adresy loopback na tym samym porcie panelu. Jej włączenie może wystawić panel lub utworzyć pętlę proxy; adres prywatny/loopback nadal wymaga opcji „Zezwól na prywatny IP backendu”.", - "vhLocalListenerRiskConfirm": "Ta opcja może kierować żądania do lokalnego listenera RustProxy, w tym portu administracyjnego, oraz utworzyć pętlę lub wystawić control plane. Akceptujesz to ryzyko?", - "cacheResidentHistory": "Historia zajętości RAM cache", - "networkHistory": "Historia RX / TX", - "responseLatencyHistory": "Historia czasu odpowiedzi", - "sourceIp": "IP źródłowe", - "cacheColdOnAge": "Przenoś obiekty do cold po maksymalnym czasie w hot RAM", - "cacheColdMaxHot": "Maksymalny czas w hot RAM (sekundy)", - "cacheColdPolicyHelp": "Czas bezczynności określa, jak długo obiekt nie był używany. Wiek hot określa ciągły czas przebywania w RAM nawet przy dalszych odczytach. Presja LRU i zrzut przy łagodnym zamknięciu są niezależnymi regułami.", - "documentation": "Dokumentacja", - "locationPathPattern": "Ścieżka / wzorzec regex", - "locationMatchType": "Sposób dopasowania", - "locationMatchPrefix": "Prefiks", - "locationMatchPriority": "Priorytetowy prefiks (^~)", - "locationMatchExact": "Dokładna ścieżka (=)", - "locationMatchRegex": "Regex (~)", - "locationMatchRegexI": "Regex bez rozróżniania wielkości liter (~*)", - "locationMatch_prefix": "prefiks", - "locationMatch_prefix_priority": "prefiks priorytetowy", - "locationMatch_exact": "dokładne", - "locationMatch_regex": "regex", - "locationMatch_regex_insensitive": "regex i", - "locationAction": "Akcja", - "locationProxyAction": "Proxy do backendu", - "locationReturnAction": "Własna odpowiedź (return)", - "locationProxyShort": "proxy", - "locationReturnShort": "odpowiedź lokalna", - "locationHandling": "Obsługa żądania", - "locationRewriteMode": "Przepisanie ścieżki do backendu", - "locationRewritePreserve": "Zachowaj oryginalną ścieżkę", - "locationRewriteStrip": "Usuń dopasowany prefiks", - "locationRewriteReplace": "Zastąp dopasowany prefiks", - "locationRewriteRegex": "Zamiana regex", - "locationRewriteValue": "Ścieżka / wyrażenie zastępujące", - "locationRewriteHelp": "Parametry query są zachowywane. Przepisywanie prefiksu działa na znormalizowanej ścieżce routingu. Zamiana regex obsługuje grupy Rust regex, np. $1. Wynik jest walidowany przed wysłaniem do backendu.", - "locationResponseStatus": "Kod odpowiedzi", - "locationResponseType": "Content-Type", - "locationResponseBody": "Treść odpowiedzi", - "headersVisualBuilder": "Graficzny konfigurator", - "locationDocsTitle": "Dokumentacja Custom locations", - "headersDocsTitle": "Dokumentacja reguł nagłówków", - "locationDocsIntro": "Custom locations są oceniane wewnątrz wybranego vhosta po autentykacji i ACL hosta. Nie mogą omijać zabezpieczeń vhosta.", - "locationDocsPrefix": "Prefiks: dopasowuje pełny prefiks segmentów ścieżki. Wygrywa najdłuższy prefiks. Priorytetowy prefiks działa jak nginx ^~ i blokuje pierwszeństwo regexów.", - "locationDocsExact": "Dokładne: pasuje wyłącznie do dokładnej znormalizowanej ścieżki, jak nginx location = /path.", - "locationDocsRegex": "Regex: po obsłudze exact/prioritetowego prefiksu wygrywa pierwszy pasujący regex. Dostępny jest tryb czuły i nieczuły na wielkość liter. Używana jest składnia Rust regex; look-around i backreference w samym wzorcu są celowo niedostępne.", - "locationDocsReturn": "Własna odpowiedź: RustProxy odpowiada lokalnie wybranym kodem HTTP, Content-Type i body bez otwierania połączenia do backendu. Reguły nagłówków odpowiedzi lokalizacji nadal obowiązują.", - "locationDocsRewrite": "Przepisanie ścieżki backendu: zachowanie oryginału, usunięcie/zamiana prefiksu albo zamiana z grupami regex. Oryginalny query string jest zachowany.", - "locationDocsAccess": "ACL IP lokalizacji, nadpisanie cache i reguły nagłówków są łączone z polityką vhosta. Lokalizacja nie może wyłączyć autentykacji ani ACL hosta.", - "locationDocsLimits": "Do 64 lokalizacji na vhost. Regexy i body odpowiedzi mają limity; nagłówki transportu, zweryfikowanej tożsamości i protokołu WebSocket pozostają zarządzane przez system.", - "headersDocsIntro": "Reguły nagłówków są stosowane kolejno: globalne → vhost → pasująca lokalizacja. Do zwykłej konfiguracji użyj graficznego konfiguratora; JSON pozostaje trybem zaawansowanym.", - "headersDocsSet": "Ustaw: zastępuje wszystkie istniejące wartości nagłówka skonfigurowaną wartością dosłowną.", - "headersDocsAppend": "Dopisz: dodaje kolejną wartość bez usuwania istniejących.", - "headersDocsRemove": "Usuń: kasuje nagłówek przed wysłaniem do backendu albo klienta.", - "headersDocsProtected": "Chronionych nagłówków transportu/tożsamości (Host, Connection, Content-Length, Forwarded/X-Forwarded-*, nagłówki dowodu WebSocket itd.) nie można tu nadpisywać.", - "headersDocsOrder": "Wartości są dosłowne; zmienne nginx nie są interpretowane. Reguły request działają przed nałożeniem kanonicznych danych forwardingu, a response przed końcową polityką bezpieczeństwa/diagnostyki RustProxy.", - "cacheColdPolicyTitle": "Polityka hot → cold", - "headerRule": "Reguła nagłówka", - "headerRulesEmpty": "Brak reguł. Dodaj regułę poniżej.", - "headerRuleHelp": "Wybierz Ustaw, Dodaj lub Usuń. Nagłówki transportowe, tożsamości forwardingu i protokołu WebSocket pozostają chronione.", - "locationPreviewTitle": "Podgląd efektywnego działania", - "locationPreviewMatch": "Dopasowanie", - "locationPreviewHandling": "Obsługa", - "locationPreviewRewrite": "Ścieżka do backendu", - "locationPreviewCache": "Cache", - "locationPreviewAccess": "Dostęp", - "locationPreviewHeaders": "Reguły nagłówków", - "locationPreviewDisabled": "Ta lokalizacja jest wyłączona i nie będzie dopasowywać żądań.", - "locationPreviewBackendSkipped": "backend nie jest wywoływany", - "locationPreviewVhostAcl": "Tylko autentykacja i ACL vhosta", - "locationPreviewCustomAcl": "Polityka vhosta + ACL lokalizacji", - "locationPreviewRequestRules": "request", - "locationPreviewResponseRules": "response", - "locationPreviewQueryPreserved": "query string jest zachowywany", - "locationDocsMatchHeading": "1. Dopasowanie i kolejność", - "locationDocsActionHeading": "2. Proxy, rewrite i odpowiedź lokalna", - "locationDocsPolicyHeading": "3. Dostęp, cache i nagłówki", - "locationDocsExamplesHeading": "Popularne przykłady", - "locationDocsExampleExact": "Endpoint health: Dokładna ścieżka (=) /health + Własna odpowiedź 200 odpowiada lokalnie bez łączenia z backendem.", - "locationDocsExampleStatic": "Pliki statyczne: Priorytetowy prefiks (^~) /static/ blokuje przejęcie przez regex; dla tej lokalizacji można osobno włączyć cache.", - "locationDocsExampleRegex": "Wersjonowane API: Regex (~) ^/api/v[0-9]+/ może wybrać backend i używać grup zamiany regex, np. $1.", - "cacheOutcomeHistory": "Aktywność HIT / MISS / BYPASS", - "cacheHotMemoryHistory": "Zajętość RAM HOT / limit", - "cacheTransientMemoryHistory": "Zajętość RAM przejściowego / limit", - "cacheColdStorageHistory": "Zajętość COLD / limit", - "processCpuHistory": "Historia CPU procesu", - "processRssHistory": "Historia RSS procesu", - "cacheMemoryBreakdown": "Cache hot / pamięć przejściowa", - "cacheTransientBreakdown": "Fill / kolejka cold / I/O cold", - "cacheColdStorageUsage": "Zajętość COLD / limit", - "cacheColdStorageObjects": "obiektów", - "cacheTransientMemory": "Pamięć przejściowa cache", - "cacheTransientShort": "RAZEM", - "cacheFillShort": "fill", - "cacheQueueShort": "kolejka cold", - "cacheIoShort": "I/O cold", - "processRssTotal": "RSS łącznie", - "memoryCacheHot": "RAM cache HOT / limit", - "memoryCacheTransient": "RAM przejściowy cache / limit", - "memoryTransform": "RAM zarezerwowany przez transformacje / budżet", - "memoryTransformInflight": "Aktywne transformacje / limit", - "memoryNonCacheRss": "RSS procesu poza cache", - "transformMemoryUsage": "Rezerwacja RAM transformacji", - "transformConcurrencyUsage": "Aktywne sloty transformacji", - "transformBudgetShort": "budżet", - "processRssAnon": "RSS anonimowy", - "processRssFile": "RSS plików / współdzielony", - "processDataSwap": "Obszar danych / swap", - "memoryAccountingHint": "RSS pokazuje rzeczywisty ślad pamięci procesu. HOT i pamięć przejściowa cache są księgowane przez RustProxy, a pamięć transformacji jest konserwatywną rezerwacją aktywnej pracy. RSS poza cache to RSS pomniejszony o księgowany cache i obejmuje m.in. transformacje, połączenia, TLS, logowanie, Tokio/runtime, narzut alokatora i inne bufory, więc nie wszystkie wiersze należy sumować.", - "memoryAccountingInfo": "Informacje o rozliczaniu pamięci", - "logTransport": "Transport", - "logWebSocket": "WebSocket", - "logUpstreamError": "Błąd upstreamu", - "listenerDefaultPortsHint": "Nowy vhost automatycznie wybiera standardowy listener HTTP :80, jeśli jest dostępny.", - "vhBackendDiagnostics": "Diagnostyka backendu", - "vhBackendHeader": "Udostępniaj wybrany backend (X-RustProxy-Backend)", - "vhBackendTimingHeader": "Udostępniaj czas odpowiedzi backendu (X-RustProxy-Backend-Time)", - "vhBackendDiagnosticsHelp": "Opcjonalne nagłówki odpowiedzi. Czas backendu oznacza czas od wysłania żądania do otrzymania nagłówków odpowiedzi; odpowiedzi obsłużone bez kontaktu z originem nie raportują backendu.", - "authModeHelp": "Wybierz jedną metodę uwierzytelniania. Lista dostępu IP poniżej działa niezależnie i może być używana razem z dowolną metodą.", - "taAdvanced": "Zaawansowane ustawienia Tinyauth", - "notfound": "Hosty 404", - "notfoundTitle": "Hosty 404 pod kontrolą.", - "notfoundDescription": "Rezerwuj domeny, które mają lokalnie zwracać kod, zaślepkę albo własny HTML.", - "notfoundPageIntro": "Hosty 404 rezerwują wybrane domeny i odpowiadają lokalnie bez łączenia z backendem. Mogą używać tych samych listenerów i certyfikatów co vhosty.", - "notfoundLayer": "ODPOWIEDŹ LOKALNA", - "notfoundList": "Hosty 404", - "notfoundSearch": "Szukaj hostów 404", - "notfoundSearchPlaceholder": "ID, nazwa lub domena…", - "notfoundNew": "Nowy host 404", - "notfoundEditor": "Konfiguracja hosta 404", - "notfoundId": "ID hosta", - "notfoundName": "Nazwa wyświetlana", - "notfoundFrontend": "FRONTEND", - "notfoundBehavior": "ODPOWIEDŹ", - "notfoundResponse": "Odpowiedź lokalna", - "notfoundMode": "Typ odpowiedzi", - "notfoundModeWelcome": "Zaślepka RustProxy", - "notfoundModeEmpty": "Tylko status / pusta", - "notfoundModeHtml": "Własny HTML", - "notfoundStatus": "Status HTTP", - "notfoundHtml": "Własny HTML", - "notfoundResponseHelp": "Host nigdy nie otwiera połączenia do backendu. Wbudowana zaślepka ma no-store i celowo nie dodaje opcjonalnych nagłówków diagnostycznych ani Server RustProxy.", - "notfoundHosts": "Domeny", - "notfoundNewLabel": "NOWY", - "notfoundHostsRequired": "Dodaj co najmniej jedną domenę.", - "notfoundListenersRequired": "Wybierz co najmniej jeden listener.", - "notfoundHtmlRequired": "Własny HTML nie może być pusty.", - "notfound204Empty": "Odpowiedzi HTTP 204, 205 i 304 muszą używać trybu Pusta.", - "notfoundDuplicate": "Host 404 o takim ID już istnieje.", - "notfoundUnsaved": "Odrzucić niezapisane zmiany hosta 404?", - "notfoundEmpty": "Brak skonfigurowanych hostów 404.", - "notfoundSearchEmpty": "Brak hostów 404 pasujących do wyszukiwania.", - "prometheusTrustedNoToken": "Zezwól zaufanym CIDR na odczyt bez tokenu", - "prometheusTrustedNoTokenHelp": "Klient nadal musi pasować do listy dozwolonych CIDR. Włączaj tylko w prywatnej, zaufanej sieci monitoringu; nagłówki przekazywane nie są używane do tej decyzji.", - "docker-vhosts": "Docker vhosty", - "docker-vhostsTitle": "Usługi Dockera pod nazwami.", - "docker-vhostsDescription": "Wykrywaj wystawione porty Dockera i mapuj uslugi na nazwy w domenie agenta, wlasne domeny oraz aliasy bez zapisywania obserwowanego stanu do SQLite.", - "dockerVhosts": "Docker vhosty", - "dockerVhostsIntro": "Wystawione porty TCP wykryte przez skonfigurowane agenty Dockera. Dla każdej usługi ustaw krótką nazwę w domenie agenta albo dowolny FQDN, dodaj aliasy, wybierz IP hosta Dockera oraz sprawdzaj i konfiguruj stan backendu na żywo.", - "dockerDiscovery": "WYKRYWANIE DOCKERA", - "dockerRefresh": "Odśwież agentów", - "dockerAgentsSettings": "Ustawienia agentów Dockera", - "dockerAgents": "Agenty Dockera", - "dockerDesiredState": "STAN ŻĄDANY / SQLITE", - "dockerAgentsHelp": "Skonfiguruj osobnego agenta dla każdego hosta Dockera. Domyślnie agent używa HTTPS ze stałym certyfikatem self-signed; wklej jego fingerprint SHA-256, aby przypiąć certyfikat. Każdy agent ma własną domenę bazową i opcjonalne domyślne IP backendu.", - "dockerAgentAdd": "Dodaj agenta Dockera", - "dockerAgentsSave": "Zapisz i połącz agentów", - "dockerAgent": "AGENT DOCKERA", - "dockerAgentNew": "Nowy agent", - "dockerAgentId": "ID agenta", - "dockerAgentName": "Nazwa wyświetlana", - "dockerAgentEndpoint": "Adres agenta", - "dockerAgentToken": "Token Bearer", - "dockerBaseDomain": "Domena bazowa", - "dockerTargetOverride": "Nadpisanie IP docelowego", - "dockerTargetAuto": "automatyczne", - "dockerListeners": "Listenery", - "dockerListenersRequired": "Wybierz co najmniej jeden listener dla agenta Docker.", - "dockerNoAgents": "Brak skonfigurowanych agentów Dockera.", - "dockerNoAgentsConfigured": "Najpierw skonfiguruj agenta Dockera w Ustawieniach.", - "dockerPublish": "Wystaw", - "dockerPreserveHost": "Zachowaj Host", - "dockerServiceMissing": "Brak w ostatnim odczycie", - "dockerConnected": "POŁĄCZONO", - "dockerError": "BŁĄD", - "dockerWaiting": "OCZEKIWANIE", - "dockerAgentDisabled": "Ten agent Dockera jest wyłączony.", - "dockerNoObservation": "Brak odczytu. Odśwież agentów.", - "dockerHost": "Host Dockera", - "dockerDetectedIp": "Wykryte IP", - "dockerEffectiveIp": "IP routingu", - "dockerNoPublishedPorts": "Agent nie zgłosił wystawionych portów TCP.", - "dockerAssignmentsSave": "Zapisz Docker vhosty", - "dockerDefaultTarget": "Domyslne IP backendu", - "dockerDetectedIps": "Wykryte adresy IP hosta", - "dockerHostname": "Nazwa hosta", - "dockerHostnameHelp": "Krotka nazwa uzyje {domain}; pelny FQDN uzyje wlasnej domeny.", - "dockerAliases": "Aliasy", - "dockerAliasAdd": "Dodaj alias", - "dockerAliasesHelp": "Dodawaj aliasy klawiszem Enter lub przecinkiem. Krótkie nazwy użyją domeny bazowej agenta, a pełne FQDN pozostaną bez zmian.", - "dockerBackendIp": "IP hosta backendu", - "dockerBackendIpAuto": "Auto / domyslne agenta", - "dockerBackendScheme": "Protokol backendu", - "dockerBindingIp": "binding Dockera", - "dockerAgentDefaultIp": "domyslne agenta", - "dockerAgentEndpointHelp": "Dla domyślnej konfiguracji agenta użyj https://. Zwykły HTTP pozostaje tylko dla zgodności i jest wyraźnie oznaczony jako niezabezpieczony.", - "dockerTlsFingerprint": "SHA-256 certyfikatu TLS", - "dockerTlsFingerprintHelp": "Dla domyślnego certyfikatu self-signed wklej fingerprint wypisany przez install.sh albo rustproxy-docker-agent --print-fingerprint. Zostaw puste wyłącznie dla certyfikatu zaufanego przez publiczne CA.", - "dockerTlsPinned": "TLS PRZYPIĘTY", - "dockerTlsPublicCa": "TLS / PUBLICZNE CA", - "dockerTlsPlain": "ZWYKŁY HTTP", - "dockerTlsPlainHelp": "Token agenta i dane inventory nie są chronione przez TLS na tym endpointcie.", - "dockerTlsPublicCaHelp": "Łańcuch certyfikatu i nazwa hosta są weryfikowane względem publicznych CA.", - "dockerAgentConnectionFailed": "Nie udało się połączyć z agentem", - "dockerAgentVersion": "Wersja agenta", - "dockerLastChecked": "Ostatnie sprawdzenie", - "dockerNeverChecked": "nigdy", - "dockerJustNow": "przed chwilą", - "dockerSecondsAgo": "{seconds} s temu", - "dockerMinutesAgo": "{minutes} min temu", - "dockerBackendMissing": "BRAK USŁUGI", - "dockerBackendNotActive": "NIEWYSTAWIONY", - "dockerBackendChecking": "SPRAWDZANIE", - "dockerBackendHealthOff": "HEALTH WYŁ.", - "dockerBackendUp": "UP", - "dockerBackendDown": "DOWN", - "dockerBackendDraining": "WYGASZANIE", - "dockerBackendNoMetrics": "Metryki runtime pojawią się po aktywacji dynamicznego backendu.", - "dockerHealthCheck": "Badanie backendu", - "dockerHealthSummary": "Aktywne testy TCP/HTTP; pasywne zdrowie jest konfigurowane osobno", - "dockerPassiveHealth": "Pasywne zdrowie backendu", - "dockerPassiveHealthSummary": "Domyślnie wyłączone; wymaga świadomego użycia zwykłego ruchu do decyzji health", - "dockerHealthMode": "Tryb", - "dockerHealthHttp": "HTTP", - "dockerHealthTcp": "TCP", - "dockerHealthOff": "Wyłączone", - "dockerHealthPath": "Ścieżka HTTP", - "dockerHealthHost": "Nagłówek Host health-checka", - "dockerHealthHostAuto": "host backendu / automatycznie", - "dockerHealthInterval": "Interwał (ms)", - "dockerHealthTimeout": "Timeout (ms)", - "dockerHealthSlow": "Próg wolnej odpowiedzi (ms)", - "dockerHealthFall": "Błędy do oznaczenia DOWN", - "dockerHealthRise": "Sukcesy do oznaczenia UP", - "dockerHealthStatusMin": "Min. status HTTP", - "dockerHealthStatusMax": "Maks. status HTTP", - "dockerHealthLatency": "Opóźnienie", - "dockerHealthResult": "Ostatni probe", - "dockerHealthRequests": "Żądania", - "dockerHealthErrors": "Błędy", - "dockerHealthActive": "Aktywne", - "loggingPerVhost": "Osobny plik per vhost", - "loggingDirectory": "Katalog logów per-vhost", - "loggingPerVhostHelp": "Po włączeniu każdy vhost zapisuje do własnego pliku JSONL. Ruch niedopasowany trafia do _unmatched.jsonl.", - "listenerStartupLocked": "Tego adresu ustawionego przy starcie procesu/systemd nie można zmienić ani usunąć. Pozostałe adresy i opcje listenera nadal można edytować.", - "administrationStartupLocked": "Ten adres jest ustawiony przy starcie procesu/systemd i nie można go tutaj zmienić.", - "notfoundStatusInvalid": "Wybierz obsługiwany status błędu HTTP.", - "tlsEffectiveCiphers": "Aktualnie używane szyfry", - "certificateManaged": "Zarządzany przez ACME", - "certManagedReadOnly": "Certyfikaty zarządzane przez ACME są odnawiane automatycznie i nie można ich edytować jak własnych certyfikatów z plików.", - "vhWebsocketTransport": "Transport WebSocket", - "vhWebsocketHttp1": "HTTP/1.1 Upgrade (zalecane)", - "vhWebsocketRfc9220": "RFC 9220 Extended CONNECT przez HTTP/3", - "vhWebsocketTransportHelp": "Włącz WebSocket osobnym przełącznikiem, a następnie wybierz transport. Tryby H2/H3 używają Extended CONNECT, a HTTP/1.1 Upgrade pozostaje fallbackiem.", - "dockerLiveView": "Widok live", - "dockerPollInterval": "Interwał odpytywania agenta (s)", - "dockerPollIntervalHelp": "Jak często RustProxy pobiera inventory Dockera z tego agenta. Widok live czyta tylko stan z pamięci RustProxy.", - "dockerAgentPollEvery": "Interwał agenta", - "dockerSearch": "Szukaj Docker vhostów", - "dockerSearchPlaceholder": "Szukaj usługi, hosta, aliasu lub agenta...", - "dockerShowHidden": "Pokaż ukryte", - "dockerHideHidden": "Ukryj ukryte", - "dockerHideVhost": "Ukryj z widoku", - "dockerUnhideVhost": "Pokaż w widoku", - "dockerCertificate": "Certyfikat frontendu", - "dockerCertificateHelp": "Certyfikat przypisany do wszystkich generowanych vhostów tego agenta. Domyślna opcja używa standardowego wyboru TLS/SNI.", - "dockerDefaultAcl": "Domyślny profil ACL", - "dockerDefaultAclNone": "Bez domyślnego profilu ACL", - "dockerDefaultAclHelp": "Dziedziczony przez generowane Docker vhosty, które nie mają wybranego własnego profilu ACL per aplikacja.", - "dockerApplyService": "Zastosuj zmiany", - "dockerAccessControl": "Kontrola dostępu", - "dockerAclSummary": "Opcjonalny profil ACL i reguły IP per aplikacja", - "dockerAclProfile": "Profil ACL", - "dockerAclProfileNone": "Bez profilu ACL", - "dockerAclProfileInherit": "Domyślny agenta", - "dockerAclInline": "Użyj dodatkowego ACL per aplikacja", - "dockerAclDefault": "Domyślna akcja ACL", - "dockerAclRules": "Reguły IP/CIDR", - "dockerAclHelp": "Jedna reguła w linii, np. allow 10.0.0.0/8. Profil i ACL per aplikacja są egzekwowane łącznie.", - "dockerProxyTimeouts": "Timeouty proxy", - "dockerProxyTimeoutsHelp": "Jawne limity per aplikacja: domyślnie połączenie 10 s, nagłówki odpowiedzi 120 s, odczyt 60 s i wysyłanie 60 s.", - "dockerHostnameRequired": "Przed wystawieniem wymagany jest hostname.", - "dockerForceSsl": "Przekieruj HTTP do HTTPS", - "dockerForceSslUnavailable": "Wymaga aktywnego listenera zwykłego HTTP oraz jednego jednoznacznego listenera TLS dla tego agenta.", - "dockerWebsockets": "WebSockety", - "dockerCache": "Cache", - "vhProxyTimeouts": "Timeouty proxy", - "vhProxyConnectTimeout": "Proxy connect timeout (s)", - "vhProxyHeaderTimeout": "Proxy response header timeout (s)", - "vhProxyReadTimeout": "Proxy read timeout (s)", - "vhProxySendTimeout": "Proxy send timeout (s)", - "vhProxyTimeoutsHelp": "Domyślnie: połączenie 10 s, nagłówki odpowiedzi 120 s, odczyt 60 s i wysyłanie 60 s. Read/send to timeout bezczynności podczas streamowania body.", - "notfoundModeBuiltin": "Zaślepka aplikacyjna dla statusu", - "pageBuiltin": "Wbudowana strona statusu", - "vhOpenBrowser": "Otwórz", - "securityPasswordHint": "Wymaga obecnego hasła i wyloguje wszystkie sesje.", - "securityAccessControl": "KONTROLA DOSTĘPU", - "securityPoliciesHint": "Lista polityk pozostaje widoczna; edytor otwieraj tylko przy dodawaniu lub zmianie reguł.", - "securityPolicyEditorHint": "Zakres hostów, domyślna akcja i reguły CIDR.", - "securityAuditOpen": "Audyt administracyjny", - "securityAuditHint": "Ostatnie operacje administracyjne są pobierane dopiero po otwarciu tego okna.", - "dockerConfigureService": "Konfiguruj vhost", - "dockerAliasesShort": "aliasów", - "dockerAgentDetails": "Szczegóły agenta", - "dockerServices": "Usługi", - "dockerOpenApp": "Otwórz aplikację", - "networkInterfacesHistory": "Ruch według interfejsów", - "networkInterfaceRate": "RX / TX", - "networkNoInterfaces": "Brak dostępnych interfejsów sieciowych innych niż loopback.", - "networkInterfacesCount": "{count} interfejsów", - "logExpandBuffer": "Zwiększ bufor", - "logExpandedBuffer": "Bufor 4096", - "logBufferExpanded": "Bufor live zwiększono do {count} zachowanych wpisów.", - "vhIdRenameHelp": "Zmiana ID vhosta tworzy nową tożsamość metryk/logów/cache i resetuje bieżącą historię health/traffic. Hostname’y i skonfigurowane ID backendów pozostają bez zmian.", - "vhIdRenameConfirm": "Zmienić ID vhosta z {old} na {new}? Bieżąca historia health/traffic oraz tożsamość metryk/cache tego vhosta zostaną rozpoczęte od nowa.", - "cacheDomainFilter": "Pokaż", - "cacheDomainFilterAll": "Wszystkie domeny", - "cacheDomainFilterEnabled": "Cache włączony", - "cacheDomainFilterDisabled": "Cache wyłączony", - "cacheNoDomainsFiltered": "Brak domen pasujących do tego filtra.", - "cacheColdCleanup": "Wyczyść cold cache", - "cacheColdCleanupHelp": "Operacja działa asynchronicznie i korzysta z tego samego mechanizmu eviction co automatyczny GC cold cache.", - "cacheColdUnusedSeconds": "Nieużywane co najmniej przez (sekundy, opcjonalnie)", - "cacheColdOldestCount": "Usuń maksymalnie najstarszych obiektów", - "cacheColdHitsZero": "Tylko obiekty z hits = 0", - "cacheColdCleanupStart": "Uruchom czyszczenie", - "cacheColdCleanupRunning": "Trwa czyszczenie cold cache…", - "cacheColdCleanupDone": "Usunięto {count} obiektów i zwolniono {bytes}.", - "cacheColdCleanupFailed": "Czyszczenie cold cache nie powiodło się.", - "cacheColdCleanupInvalidJob": "Czyszczenie cold cache nie zwróciło identyfikatora zadania.", - "cacheColdGcInterval": "Interwał GC cold cache (sekundy)", - "cacheColdGcMaxDelete": "Maksymalna liczba usunięć na przebieg GC", - "transformSettings": "Transformacja odpowiedzi statycznych", - "transformEnable": "Włącz globalnie silnik transformacji", - "transformHelp": "Transformacja odbywa się po dekodowaniu upstreamu, a przed zapisem do cache i kompresją dla klienta. Każdy vhost musi zostać włączony osobno.", - "transformJavascript": "Minifikacja JavaScript", - "transformCss": "Minifikacja CSS", - "transformHtml": "Minifikacja HTML", - "transformSvg": "Optymalizacja SVG", - "transformJson": "Kompaktowanie JSON", - "transformExtensions": "Dozwolone rozszerzenia plików, po jednym w linii", - "transformMaxBody": "Maksymalny rozmiar transformowanej odpowiedzi (KiB)", - "transformResourcePresetTitle": "Preset zasobów", - "transformResourcePresetHelp": "Presety ustawiają limit pamięci tymczasowej, maksymalny rozmiar transformowanej odpowiedzi i globalny limit równoległych transformacji. Typy treści i lista rozszerzeń pozostają bez zmian.", - "transformPresetConservative": "Oszczędny RAM", - "transformPresetRecommended": "Rekomendowany", - "transformPresetPerformance": "Wydajność", - "transformPresetUber": "Uber wydajność", - "transformMemoryBudget": "Budżet pamięci tymczasowej transformacji (MiB)", - "transformMaxInflight": "Maksymalna liczba równoległych transformacji", - "transformMaxInflightShort": "równolegle", - "transformResourceCurrent": "Aktualne limity", - "transformBudgetTooSmallWarning": "Budżet pamięci jest mniejszy niż pesymistyczny koszt buforów dla jednej maksymalnej skompresowanej odpowiedzi. Takie odpowiedzi mogą zostać pominięte z powodem memory_pressure.", - "transformBudgetHighWarning": "Limit pamięci transformacji przekracza 50% efektywnej pamięci RAM hosta/cgroup:", - "transformSafety": "Cache-Control: no-transform jest zawsze respektowane. Przetransformowana reprezentacja otrzymuje nowy ETag i jest zapisywana do cache przed gzip, Brotli lub zstd.", - "saveTransform": "Zastosuj ustawienia transformacji", - "vhTransform": "Transformacja", - "vhTransformEnable": "Włącz transformacje dla tego vhosta", - "vhTransformExtensionsCustom": "Nadpisz globalne rozszerzenia transformacji", - "vhTransformHelp": "Globalny silnik również musi być włączony. Ustawienia formatów dziedziczą politykę globalną, chyba że zostaną jawnie nadpisane.", - "dockerTransform": "Transformuj odpowiedzi statyczne", - "vhPassive5xxWarning": "Zliczanie HTTP 5xx może wyłączyć cały backend po serii błędów aplikacyjnych z pojedynczego endpointu.", - "vhPassiveSlowWarning": "Zliczanie wolnych odpowiedzi może wyłączyć backend po serii poprawnych odpowiedzi przekraczających próg slow-response.", - "transform": "Transformacja", - "transformTitle": "Transformacja odpowiedzi statycznych.", - "transformDescription": "Skuteczność transformacji, oszczędność, pominięcia i ponowne użycie z cache.", - "transformApplied": "Przetransformowane odpowiedzi", - "transformExamined": "Sprawdzone", - "transformCacheHits": "HIT-y transformowanych obiektów", - "transformCacheHitsHelp": "Obsłużone bez ponownego uruchamiania transformacji", - "transformSaved": "Bajty oszczędzone przed kompresją", - "transformReduction": "Średnia redukcja", - "transformReductionHelp": "Dla odpowiedzi, których reprezentacja faktycznie się zmieniła", - "transformSkipped": "Pominięte / fail-open", - "transformErrors": "Błędy body / transportu", - "transformAvgTime": "Średni czas", - "transformByType": "Transformacje według typu", - "transformType": "Typ", - "transformSkipReasons": "Powody pominięcia / fail-open", - "transformNoSkips": "Brak pominiętych transformacji w tym zakresie.", - "transformNoSkipsShort": "Brak pominięć", - "transformVhosts": "Skuteczność per vhost", - "transformScopeHint": "Liczniki są diagnostyką runtime w pamięci. HIT transformowanego obiektu z cache nie uruchamia transformera ponownie.", - "transformNoData": "Brak aktywności transformacji.", - "transformBadge": "transformowany", - "cacheLiveChartTitle": "Aktywność cache na żywo", - "cacheLiveChartHelp": "HIT / MISS / BYPASS na sekundę dla wybranego zakresu", - "liveChartSamples": "Próbki", - "transformLiveChartTitle": "Aktywność transformacji na żywo", - "transformLiveChartHelp": "Zastosowane / HIT cache / pominięte / błędy na sekundę dla wybranego zakresu", - "transformChartApplied": "Zastosowane", - "transformChartCacheHits": "HIT cache", - "transformChartSkipped": "Pominięte", - "cacheInvalidationTitle": "Purge / BAN cache", - "cacheInvalidationOperation": "Operacja", - "cacheInvalidationSelector": "Selektor", - "cacheInvalidationValue": "Wartość", - "cacheInvalidationHost": "Host (opcjonalnie)", - "cacheBanTtl": "TTL BAN (sekundy)", - "cacheInvalidationHelp": "Wybrany vhost ogranicza zakres operacji. Exact i prefix uwzględniają query string. Operacje regex i prefix / wymagają dodatkowego potwierdzenia.", - "cacheRunInvalidation": "Wykonaj operację", - "cacheActiveBans": "Aktywne reguły BAN", - "cacheBanExpires": "Wygasa", - "cacheNoBans": "Brak aktywnych reguł BAN.", - "cacheTarget": "Target", - "cacheKeyTags": "Klucz cache / tagi", - "cachePurgeUrl": "Purge URL", - "cacheRemoveBan": "Usuń BAN", - "cacheBanCreated": "Utworzono BAN", - "cacheConfirmPurgeUrl": "Usunąć ten URL z cache RAM i cold storage?", - "cacheConfirmRemoveBan": "Usunąć tę regułę BAN?", - "cacheWideInvalidationConfirm": "To szeroka operacja unieważniania i może objąć wiele obiektów cache. Kontynuować?", - "cacheCollapseWaiters": "oczekuje", - "cacheCollapsed": "scalone", - "actions": "Akcje", - "cacheCollapseTitle": "Scalanie żądań", - "cacheCollapseEnable": "Scalaj równoczesne fille dla jednego klucza cache", - "cacheCollapseTimeout": "Limit oczekiwania followera (ms)", - "cacheCollapseFallback": "Fallback po timeout", - "cacheCollapseFallbackOrigin": "Origin", - "cacheCollapseFallbackStale": "Stale, jeśli dostępny", - "cacheStaleErrorTitle": "Polityka stale-if-error", - "cacheSieTimeout": "Timeout", - "cacheSieConnection": "Błąd połączenia", - "cacheSieDns": "Błąd DNS", - "cacheSieTls": "Błąd TLS", - "cacheSieStatuses": "Statusy HTTP 5xx dopuszczające stale fallback", - "cacheProactiveTitle": "Proaktywne odświeżanie", - "cacheProactiveEnable": "Odświeżaj próbkę obiektów cache przed wygaśnięciem", - "cacheProactiveBefore": "Odśwież przed wygaśnięciem (sekundy)", - "cacheProactivePercent": "Próbkowane obiekty (%)", - "cacheProactiveInflight": "Maksymalna liczba równoległych odświeżeń", - "cacheProactiveHelp": "Używa rewalidacji validatorów, deterministycznego próbkowania i globalnego limitu współbieżności, aby zapobiegać lawinie odświeżeń.", - "cacheInvalidationOpen": "Purge / Ban", - "cacheBanListOpen": "Aktywne BAN-y", - "cacheBanRemoved": "Reguła BAN została usunięta", - "tunnelsOpen": "Aktywne tunele", - "tunnelsTitle": "Aktywne WebSockety / tunele", - "tunnelsReload": "Odśwież", - "tunnelsEmpty": "Brak aktywnych tuneli.", - "tunnelId": "ID", - "tunnelClient": "Klient", - "tunnelHost": "Host", - "tunnelUpstream": "Upstream", - "tunnelProtocol": "Protokół", - "tunnelDuration": "Czas", - "tunnelRx": "RX", - "tunnelTx": "TX", - "tunnelKill": "Zamknij", - "tunnelKilled": "Tunel zamknięty przez administratora", - "tunnelKillConfirm": "Zamknąć ten tunel?", - "tunnelKillReason": "Powód zamknięcia", - "tunnelKillReasonPlaceholder": "Zamknięcie administracyjne", - "tunnelKillReasonDefault": "panel administracyjny", - "listenerH2c": "h2c HTTP/2 bez TLS (prior knowledge + Upgrade z HTTP/1.1)", - "vhWebsocketRfc8441": "RFC 8441 Extended CONNECT przez HTTP/2", - "wsH1": "H1 Upgrade", - "wsH2Rfc8441": "H2 RFC 8441", - "wsH3Rfc9220": "H3 RFC 9220", - "wsEstablished": "Utworzone", - "httpProtocolMix": "Miks protokołów HTTP", - "wsProtocolMix": "Miks protokołów WebSocket", - "vhWebsocketMode": "Transport WebSocket", - "vhWebsocketDisabled": "Wyłączony", - "vhWebsocketH1": "HTTP/1.1 Upgrade", - "vhWebsocketH2Fallback": "HTTP/2 RFC 8441 + fallback H1", - "vhWebsocketH3Fallback": "HTTP/3 RFC 9220 + fallback H1", - "vhWebsocketH2H3Fallback": "HTTP/2 + HTTP/3 + fallback H1", - "vhMaxConcurrentRequests": "Maks. równoległych żądań", - "vhBackendQueueTimeout": "Timeout kolejki pojemności (ms)", - "vhBackendCapacityHelp": "0 równoległych żądań oznacza brak limitu. Timeout kolejki równy 0 natychmiast zwraca HTTP 503 po osiągnięciu limitu backendu.", - "vhLastFailure": "Ostatni błąd", - "vhLastRecovery": "Ostatni powrót", - "certificateIssuerName": "Wystawca certyfikatu", - "certificateValidFrom": "Ważny od", - "certificateDaysRemaining": "Pozostało dni", - "certificateExpired": "Certyfikat wygasł", - "certificateExpiresSoon": "Certyfikat wkrótce wygaśnie", - "certificateRenewalStatus": "Status odnawiania", - "certificateRenewalError": "Ostatni błąd odnawiania", - "vhActiveHealth": "Active health", - "vhPassiveFailures": "Błędy passive health", - "certificateAdminRestartRequired": "TLS panelu administracyjnego używa konfiguracji ładowanej przy starcie; uruchom ponownie RustProxy, aby odświeżyć ten certyfikat.", - "cacheTabGeneral": "Ogólne", - "cacheTabResilience": "Odporność", - "cacheTabCold": "Cold cache", - "cacheTabDiagnostics": "Statyczne i diagnostyka", - "certificateApiTitle": "API certyfikatów", - "certificateApiHelp": "Twórz osobne poświadczenia Key ID + Bearer Token dla automatyzacji wdrażania i przeładowywania certyfikatów. Tokeny nie dają dostępu do konfiguracji ani pozostałych API administracyjnych.", - "certificateApiKeyId": "Key ID", - "certificateApiToken": "Bearer token (opcjonalna własna wartość)", - "certificateApiTokenHelp": "Pozostaw pole puste, aby wygenerować silny token. Jawna wartość każdego tokenu jest pokazywana tylko raz; RustProxy zapisuje wyłącznie jego hash.", - "certificateApiRotate": "Generuj / obróć token", - "certificateApiRevoke": "Unieważnij token", - "certificateApiOneTimeToken": "Skopiuj ten token teraz", - "certificateApiCurlHelp": "Automatyzacja zewnętrzna wysyła nagłówek Key ID i Bearer Token do endpointów deploy/reload przez HTTPS (lub HTTP po loopback).", - "certificateApiUnknown": "Ładowanie statusu API certyfikatów…", - "certificateApiConfigured": "API certyfikatów włączone", - "certificateApiDisabled": "API certyfikatów wyłączone", - "certificateApiLastUsed": "ostatnio użyty", - "certificateApiRotated": "Token API certyfikatów został utworzony / zmieniony. Skopiuj go teraz.", - "certificateApiRevoked": "Token API certyfikatów został unieważniony.", - "certificateApiRevokeConfirm": "Unieważnić token zewnętrznego API certyfikatów? Certbot i integracje API używające go natychmiast przestaną działać.", - "certificate_api.invalid_token": "Nieprawidłowy Key ID lub Bearer Token API certyfikatów.", - "certificate_api.https_required": "Zewnętrzny token API certyfikatów wymaga HTTPS, chyba że żądanie pochodzi z loopback.", - "certificate_api.invalid_token_format": "Token API certyfikatów musi mieć 32–128 bezpiecznych znaków URL.", - "certificate_api.invalid_key_id": "Nieprawidłowy Key ID API certyfikatów.", - "vhWebsocketLegacySupport": "Włącz zgodność ze starym WebSocket", - "vhWebsocketLegacySupportHelp": "Dla starszych urządzeń i serwerów embedded. Handshake WebSocket do upstreamu używa HTTP/1.1, Host i Origin są dopasowane do skonfigurowanego adresu backendu, a stary format odpowiedzi 101 jest tolerowany. Zwykły ruch HTTP pozostaje bez zmian.", - "vhWebsocketLegacyBadge": "WebSocket legacy", - "runtimeInformation": "Informacje środowiska", - "runtimeInformationHelp": "Wartości raportuje uruchomiony proces RustProxy. Są dostępne tylko w uwierzytelnionym API administratora.", - "runtimePlatform": "Platforma", - "statisticsSource": "Źródło statystyk", - "dataDirectory": "Katalog danych", - "databaseLocation": "Baza danych", - "connectionActivity": "AKTYWNOŚĆ POŁĄCZEŃ", - "reloadCertificate": "Przeładuj certyfikat", - "certificateApiComment": "Komentarz", - "certificateApiConfiguredCount": "Tokeny API certyfikatów: {count} / {max}", - "certificateApiNeverUsed": "nigdy nie użyty", - "certificateApiRevokeAll": "Unieważnij wszystkie tokeny", - "certificateApiRevokeOneConfirm": "Unieważnić token API certyfikatów {key}? Automatyzacja używająca tego tokenu natychmiast przestanie działać.", - "certificateApiRevokeAllConfirm": "Unieważnić wszystkie tokeny API certyfikatów? Cała automatyzacja zewnętrzna korzystająca z tych tokenów natychmiast przestanie działać.", - "certificate_api.invalid_comment": "Komentarz tokenu API certyfikatów może mieć maksymalnie 256 znaków i nie może zawierać znaków sterujących.", - "certificate_api.limit_reached": "Osiągnięto limit tokenów API certyfikatów.", - "certificate_api.not_found": "Nie znaleziono tokenu API certyfikatów.", - "networkInterfacesVisibleCount": "{visible} / {total} interfejsów", - "hideMetric": "Ukryj", - "showMetric": "Pokaż", - "hiddenInterfaces": "Ukryte interfejsy", - "networkNoVisibleInterfaces": "Wszystkie wykryte interfejsy są ukryte w tej przeglądarce.", - "cacheMemorySizingTitle": "Dobór pamięci", - "cacheMemorySizingHelp": "Presety korzystają z efektywnej pamięci dostępnej dla RustProxy (RAM hosta ograniczony limitem cgroup, jeśli występuje). Ustawiają HOT, pamięć przejściową, rozmiar obiektu, liczbę wpisów i kolejkę demotion; limit dysku COLD pozostaje bez zmian.", - "cachePresetConservative": "Oszczędny", - "cachePresetRecommended": "Zalecany", - "cachePresetPerformance": "Wydajnościowy", - "cachePresetSelected": "Wybrany", - "cachePresetCustom": "Własny", - "cacheColdPresetTitle": "Preset polityki COLD", - "cacheColdPresetHelp": "Preset zalecany włącza przenoszenie po bezczynności/LRU/zamknięciu, dobiera kolejkę COLD do pamięci przejściowej i ustawia zachowawcze czasy GC. Ścieżka, limit dysku i limit obiektów pozostają bez zmian.", - "cacheTransientLimit": "Limit pamięci przejściowej (MiB)", - "cacheEvictionLimit": "Maks. usunięć LRU na przyjęcie obiektu", - "cacheColdQueueLimit": "Limit RAM kolejki COLD (MiB)", - "cacheMemoryNotDetected": "Nie wykryto pamięci", - "cacheMemoryPresetUnavailable": "Automatyczne presety wymagają telemetrii RAM hosta lub limitu cgroup.", - "cacheMemoryCgroup": "Efektywny RAM cgroup", - "cacheMemoryDetected": "Wykryty RAM", - "cacheQueueOverTransientWarning": "Limit kolejki COLD nie może przekraczać limitu pamięci przejściowej.", - "cacheMemoryHighWarning": "Ostrzeżenie: budżety HOT + pamięć przejściowa zajmują dużą część efektywnego RAM:", - "cachePresetTransientShort": "przejściowa", - "cachePresetObjectShort": "maks. obiekt", - "cachePresetQueueShort": "kolejka COLD", - "cacheLogicalShort": "logiczne", - "cacheLimitShort": "limit", - "cacheMemoryPressureShort": "presja pamięci", - "cacheNukeLimitShort": "limit LRU", - "cacheMemoryPresetTooSmall": "Automatyczne presety cache są wyłączone poniżej 256 MiB efektywnego RAM; jeśli to celowe, skonfiguruj cache ręcznie.", - "cacheMemoryRecommendedFor": "Zalecane dla wykrytej pamięci:", - "cacheMemoryHeadroomWarning": "Ostrzeżenie: dodatkowy budżet cache jest duży względem aktualnie dostępnej pamięci hosta/cgroup:", - "cacheObjectOverTransientWarning": "Maksymalny rozmiar obiektu przekracza limit pamięci przejściowej; obiekty zbliżone do tego rozmiaru przejdą bez zapisania w cache.", - "vhCacheGlobalDisabled": "Globalny cache jest wyłączony. Ten vhost nie może włączyć cache, dopóki cache globalny pozostaje wyłączony." - } + "meta": { + "locale": "pl-PL", + "name": "Polish", + "native_name": "Polski", + "direction": "ltr" + }, + "translations": { + "overview": "Przegląd", + "routing": "Starsze trasy", + "configuration": "Konfiguracja", + "manualConfig": "Konfiguracja ręczna", + "runtime": "ŚRODOWISKO", + "localOnly": "ADMINISTRACJA", + "logout": "Wyloguj", + "firstSlice": "NIEZALEŻNY RDZEŃ / JAWNY DOSTĘP", + "loginTitle": "Administracja", + "unlock": "Odblokuj administrację", + "tokenHelp": "Uruchom polecenie w drugim terminalu i wklej token poniżej.", + "token": "Lokalny token dostępu", + "connect": "Połącz z proxy", + "tokenNote": "Administracja domyślnie używa HTTP na loopback. Przed użyciem adresu spoza loopback włącz HTTPS panelu.", + "requests": "Żądania", + "activeExchanges": "Aktywne żądania", + "bodyLifetime": "Do zakończenia strumienia", + "bandwidth": "Przekazane dane", + "bothDirections": "W obu kierunkach", + "errors": "Błędy", + "errorDescription": "5xx / body / przerwane", + "liveTraffic": "RUCH NA ŻYWO", + "liveTransformed": "Transformowane", + "requestsPerSecond": "Żądania na sekundę", + "live": "NA ŻYWO", + "lastMinute": "Ostatnie próbki / reset po odświeżeniu", + "coreState": "STAN RDZENIA", + "configurationRevision": "Aktywna rewizja", + "backends": "Backendy", + "routes": "Trasy", + "connections": "Otwarte połączenia", + "uptime": "Czas działania", + "activity": "AKTYWNOŚĆ", + "accessLog": "Log dostępu", + "boundedLog": "Ostatnie 50 / bufor 4096", + "time": "Czas", + "request": "Żądanie", + "status": "Status", + "duration": "Czas obsługi", + "outcome": "Wynik", + "noTraffic": "Brak ruchu. Otwórz proxy, aby wysłać pierwsze żądanie.", + "reload": "Wczytaj konfigurację", + "addBackend": "Dodaj / edytuj backend", + "backendUrl": "Adres backendu (HTTP / HTTPS, IP / DNS)", + "allowPrivate": "Jawnie zezwól na prywatny IP / loopback", + "preserveHost": "Zachowaj oryginalny nagłówek Host", + "saveBackend": "Zapisz backend", + "clear": "Wyczyść", + "addRoute": "Dodaj / edytuj trasę", + "hostnames": "Hostname i aliasy, oddzielone przecinkami", + "pathPrefix": "Prefiks ścieżki (bez usuwania)", + "backend": "Backend", + "enabled": "Włączona", + "saveRoute": "Zapisz trasę", + "rawConfig": "Dokument konfiguracji", + "export": "Eksportuj JSON", + "configHelp": "Poprawny zapis jest stosowany atomowo. Błędne lub nieaktualne zmiany nie zastępują działającej konfiguracji.", + "apply": "Sprawdź, zapisz i zastosuj", + "noRestart": "Routing i polityki odpowiedzi działają od razu; zmiana portów wymaga restartu.", + "roadmapHelp": "Zmiany w wydaniach i planowane funkcje opisuje plik ROADMAP.md.", + "overviewTitle": "Ruch pod kontrolą.", + "overviewDescription": "Ruch, cache i pomiary systemu operacyjnego w jednym zwartym panelu.", + "routingTitle": "Połącz właściwe adresy.", + "routingDescription": "Dotychczasowy format backendów i tras pozostaje obsługiwany. Nowe konfiguracje mogą używać vhosta z własnym frontendem i pulą.", + "configurationTitle": "Jedno źródło prawdy.", + "configurationDescription": "Jedna konfiguracja: vhosty, listenery i wspolne polityki.", + "connected": "POŁĄCZONO Z LOKALNYM RDZENIEM", + "disconnected": "RDZEŃ NIEDOSTĘPNY", + "edit": "Edytuj", + "remove": "Usuń", + "privateAllowed": "ZGODA NA PRYWATNY IP", + "configured": "SKONFIGUROWANY / BEZ PROBE", + "disabled": "WYŁĄCZONA", + "emptyBackends": "Brak backendów. Dodaj jawny adres HTTP lub HTTPS.", + "emptyRoutes": "Brak tras. Nieznane hostname zwracają 404.", + "saving": "Zapisywanie…", + "unsavedChanges": "Niezapisane zmiany", + "saved": "Zastosowano konfigurację.", + "confirmDelete": "Usunąć ten element? Zmiana zadziała natychmiast.", + "confirmTitle": "Potwierdź operację", + "confirmationLabel": "POTWIERDZENIE", + "warningLabel": "OSTRZEŻENIE", + "continueAction": "Kontynuuj", + "cancelAction": "Anuluj", + "discardAction": "Odrzuć zmiany", + "errorContext": "{area}: {message}", + "stale": "Konfiguracja zmieniła się w innym miejscu. Wczytaj ją przed zapisem.", + "busy": "Trwa już zapis.", + "loginError": "Nie udało się zalogować.", + "fresh": "Wczytano konfigurację.", + "locked": "Wylogowano i unieważniono sesję.", + "backendUsed": "Backend jest używany przez trasę. Najpierw usuń lub zmień trasę.", + "renaming": "Nie można zmienić ID w formularzu. Użyj edytora JSON i zmień również powiązania.", + "complete": "zakończono", + "cancelled": "przerwano", + "body_error": "błąd body", + "proxy_or_upstream_error": "błąd proxy/backendu", + "security": "Bezpieczeństwo", + "sessionNote": "Lokalna administracja HTTP. Hasła używają Argon2id, a cookies sesji są HttpOnly. Nie udostępniaj panelu publicznie.", + "setupHelp": "Utwórz pierwsze konto administratora. Jednorazowy token odczytasz lokalnie w terminalu.", + "setupToken": "Jednorazowy token instalacyjny", + "username": "Nazwa użytkownika", + "password": "Hasło", + "confirmPassword": "Powtórz hasło", + "setupTitle": "Utwórz administratora", + "signIn": "Zaloguj się", + "createAndSignIn": "Utwórz konto i zaloguj", + "securityTitle": "Dostęp pod kontrolą.", + "securityDescription": "Jeden administrator. Odwoływalne sesje. Jawne polityki hostów i tras.", + "manualBackends": "RĘCZNE BACKENDY", + "routePolicies": "Kontrola dostępu i nagłówki", + "useRouteAcl": "Włącz ACL trasy", + "aclDefault": "Domyślna akcja", + "allow": "Zezwól", + "deny": "Zablokuj", + "aclRules": "Jedna reguła w wierszu: allow/deny oraz CIDR", + "aclHelp": "Podaj CIDR IPv4/IPv6, np. 192.168.1.0/24 lub 10.0.0.5/32. Odmowa ma pierwszeństwo. Dozwolone IP nadal wymaga uwierzytelnienia. Lokalizacja nie omija ACL hosta.", + "routeHeaders": "Nagłówki request / response (JSON)", + "headersHelp": "Operacje: ustaw, dodaj, usuń. Nagłówki transportu, kodowania body i tożsamości klienta są chronione.", + "currentSession": "BIEŻĄCA SESJA", + "recoveryHelp": "Utrata dostępu? Uruchom lokalnie rust-proxy admin reset-password. Dotychczasowe sesje zostaną unieważnione.", + "revokeAll": "Wyloguj wszystkie sesje", + "changePassword": "Zmień hasło", + "currentPassword": "Obecne hasło", + "newPassword": "Nowe hasło (12-128 bajtów UTF-8)", + "savePassword": "Zmień i wyloguj", + "hostPolicies": "Polityki dostępu hostów", + "editHostPolicy": "Dodaj / zastąp politykę hosta", + "savePolicy": "Zastosuj politykę", + "auditRetention": "SQLITE / OSTATNIE 100 / LIMIT 10 000", + "audit": "Audyt administracyjny", + "reloadAudit": "Odśwież", + "actor": "Użytkownik", + "action": "Operacja", + "detail": "Szczegóły", + "noAudit": "Brak wpisów audytu.", + "noPolicies": "Brak ACL hostów. Dostęp mogą ograniczać reguły tras.", + "expires": "Sesja wygaśnie najpóźniej: ", + "passwordChanged": "Zmieniono hasło i unieważniono sesje. Zaloguj się ponownie.", + "passwordMismatch": "Hasła nie są takie same.", + "ruleSyntax": "Wpisz jedną regułę w wierszu, np. allow 127.0.0.1/32", + "confirmRevoke": "Wylogować wszystkie sesje, również bieżącą?", + "streamLive": "SSE na żywo", + "streamFallback": "Odpytywanie awaryjne", + "auth.required": "Sesja wygasla lub zostala odwolana. Zaloguj sie ponownie.", + "auth.invalid_credentials": "Nieprawidłowa nazwa użytkownika lub hasło.", + "auth.password_policy": "Haslo musi miec 12-128 bajtow UTF-8, bez znakow nowego wiersza.", + "auth.invalid_username": "Uzyj 3-64 liter, cyfr, kropek, myslnikow lub podkreslen.", + "auth.invalid_setup_token": "Niepoprawny token instalacyjny. Odczytaj go w lokalnym terminalu.", + "auth.already_initialized": "Administrator juz istnieje. Zaloguj sie.", + "auth.rate_limited": "Zbyt wiele prob. Ponow po 60 sekundach lub uzyj lokalnego resetu hasla.", + "auth.busy": "Trwa weryfikacja innych hasel. Ponow za chwile.", + "auth.csrf": "Niepoprawna ochrona zadania. Odswiez strone i ponow.", + "auth.invalid_host": "Użyj skonfigurowanego adresu administracji i dozwolonej nazwy hosta.", + "auth.invalid_origin": "Zablokowano dostep administracyjny z innego originu.", + "auth.credentials_changed": "Dane logowania zostaly zmienione. Zaloguj sie ponownie.", + "auth.unavailable": "Baza administracyjna jest chwilowo niedostepna.", + "events.too_many_viewers": "Osiagnieto limit odbiorcow SSE; pozostaje odpytywanie.", + "protocol": "Protokół upstream", + "protocolHelp": "HTTP/2 i auto używają authority backendu. Preserve Host jest dostępne tylko z HTTP/1.1. RFC 8441 może użyć jawnego upstreamu HTTP/2; pozostałe transporty WebSocket są mostkowane przez HTTP/1.1.", + "addressAllowlist": "Opcjonalna lista dozwolonych adresów (CIDR, po jednym w wierszu)", + "caPem": "Dodatkowy zaufany CA / certyfikat (PEM, opcjonalnie)", + "backendTlsHelp": "Szyfrowanie TLS pozostaje dostępne, ale weryfikacja certyfikatu i nazwy jest domyślnie wyłączona, dopóki nie włączysz jej jawnie. Prywatne adresy nadal wymagają zgody, także po rozwiązaniu DNS.", + "advancedTransport": "Transport i zaufanie", + "tls": "Certyfikaty", + "tlsTitle": "Szyfrowanie pod kontrolą.", + "tlsDescription": "Dokładne nazwy SNI. Prywatne pliki certyfikatów. Zmiany bez restartu.", + "certificateBindings": "Powiązania certyfikatów", + "addCertificate": "Dodaj certyfikat", + "certificateId": "ID certyfikatu", + "certificateFile": "Nazwa pliku certyfikatu", + "privateKeyFile": "Nazwa pliku klucza prywatnego", + "defaultCertificate": "Użyj jako certyfikatu domyślnego", + "saveCertificate": "Zastosuj certyfikat", + "reloadCertificates": "Wczytaj pliki certyfikatów", + "certificateHelp": "Wgraj parę PEM, wskaż pliki w data/certs albo wdrażaj certyfikat z zewnętrznego wystawcy poleceniem `./dev.sh tls deploy --id ID --cert FULLCHAIN --key PRIVKEY`. Wczytanie ponownie odczytuje skonfigurowane pliki bez zmiany revision.", + "certificateHint": "Hook Certbota: ./dev.sh tls deploy --id shared-cert --cert /etc/letsencrypt/live/example/fullchain.pem --key /etc/letsencrypt/live/example/privkey.pem", + "emptyCertificates": "Brak jawnych powiązań SNI. Aktywny listener TLS używa wygenerowanego certyfikatu domyślnego.", + "certificateSafety": "Certyfikaty samopodpisane służą do testów. Certyfikat nie tworzy trasy. Zmiana dotyczy nowych połączeń TLS.", + "wsActive": "Tunele WebSocket", + "h2Requests": "Żądania HTTP/2", + "h2ActiveConnections": "Aktywne połączenia H2", + "tlsFailures": "Błędy handshake TLS", + "tlsListener": "Listener TLS", + "notEnabled": "Wyłączony", + "websocket_closed": "WebSocket zamknięty", + "defaultLabel": "DOMYŚLNY", + "language": "Język", + "settings": "Ustawienia", + "settingsTitle": "Ustawienia proxy.", + "settingsDescription": "Przelaczaj karty funkcji. Niezapisane zmiany pozostaja w formularzach.", + "cacheHitRatio": "Trafienia cache", + "processMemory": "Pamięć procesu", + "systemLoad": "OBCIĄŻENIE SYSTEMU", + "systemChart": "Ostatnie próbki obciążenia CPU", + "systemMemory": "RAM systemu", + "systemSwap": "Swap systemu", + "systemUptime": "Czas działania systemu", + "loadAverage": "Load 1 / 5 / 15 min", + "cacheOverview": "Cache RAM", + "cacheObjects": "Obiekty / pamięć", + "cacheEvictions": "Usunięte / wygasłe", + "processDiagnostics": "Proces", + "platform": "Platforma", + "processCpu": "CPU (100% = 1 rdzeń)", + "fileDescriptors": "Deskryptory / limit", + "processThreads": "Wątki systemowe", + "processVirtualMemory": "Pamięć wirtualna / limit", + "processStartTime": "Start procesu", + "containerMemory": "RAM cgroup / limit", + "networkDiagnostics": "Sieć i odpowiedzi", + "hostScope": "Zakres systemu", + "networkRate": "RX / TX na sekundę", + "meanLatency": "Średni czas obsługi", + "filterLogs": "Filtruj host lub ścieżkę", + "filterResult": "Filtruj wynik", + "allResults": "Wszystkie", + "routeCache": "Cache dla trasy", + "inheritCache": "Dziedzicz ustawienia globalne", + "bypassCache": "Zawsze pomijaj cache", + "listeners": "Listenery", + "httpConnections": "Połączenia HTTP", + "httpConnectionsHelp": "Cykl życia połączeń i limity transportu dla HTTP/2 oraz HTTP/3.", + "http2Tab": "HTTP/2", + "http3Tab": "HTTP/3", + "http2Settings": "Połączenia HTTP/2", + "http2SettingsHelp": "HTTP/2 włącza się osobno dla każdego listenera. Tutaj ustawisz bezczynność, maksymalny czas życia i graceful drain po GOAWAY.", + "http2IdleTimeout": "Idle timeout (sekundy)", + "http2MaxLifetime": "Maksymalny czas życia połączenia (sekundy, 0 = wyłączony)", + "http2DrainTimeout": "Drain timeout (sekundy)", + "http2DrainHelp": "Te limity dotyczą tego listenera. Idle timeout obejmuje tylko nieużywane połączenia, maksymalny lifetime jest bezwzględny, a drain ogranicza czas aktywnych strumieni po GOAWAY. Zmiany wymagają restartu.", + "http2Save": "Zapisz ustawienia HTTP/2", + "http2NoEnabledListeners": "Żaden listener nie ma włączonego HTTP/2. Najpierw włącz HTTP/2 lub h2c w Ustawienia > Listenery.", + "http2ListenersDirty": "Najpierw zapisz oczekujące zmiany w Listenerach, a następnie edytuj ustawienia HTTP/2.", + "restartLabel": "RESTART", + "listenersHelp": "Nazwane adresy IP i porty. Zmiany wymagają restartu. Panel administracyjny pozostaje osobno.", + "httpAddress": "Adres nasłuchu i port HTTP", + "httpsAddress": "Adres nasłuchu i port HTTPS", + "enableHttps": "Włącz nasłuch HTTPS", + "lowPortsHelp": "Porty uprzywilejowane mogą wymagać CAP_NET_BIND_SERVICE. Nie uruchamiaj całej aplikacji jako root.", + "saveListeners": "Zapisz ustawienia portów", + "inheritListeners": "Użyj ustawień startowych", + "responseSettings": "Odpowiedź do klienta", + "hotApply": "BEZ RESTARTU", + "serverHeader": "Nagłówek Server", + "serverPreserve": "Zachowaj wartość backendu", + "serverHide": "Ukryj całkowicie", + "serverCustom": "Nadpisz / dodaj własną wartość", + "serverValue": "Własna wartość Server", + "compression": "Kompresja strumieniowa", + "compressionMin": "Minimalny rozmiar odpowiedzi (bajty)", + "compressionHelp": "Negocjacja Accept-Encoding. Pomija dane prywatne, cookies, zakresy, SSE i no-transform. Nie kompresuje ponownie zakodowanych odpowiedzi.", + "saveResponse": "Zastosuj ustawienia odpowiedzi", + "cacheSettings": "Cache", + "enableCache": "Włącz cache", + "cacheSafety": "Cache zapisuje kompletne, bezpieczne odpowiedzi GET. Authorization, cookies oraz odpowiedzi private/no-store nadal omijają cache. Pojedynczy zakres bajtów może być obsłużony z pełnego obiektu cache; multipart i nieobsługiwane zakresy przechodzą do originu.", + "cacheMemory": "Limit alokowanej pamięci HOT (MiB)", + "cacheObject": "Limit obiektu (KiB)", + "cacheEntries": "Maksymalna liczba wpisów", + "cacheMaxTtl": "Maksymalny TTL (sekundy)", + "cacheDefaultTtl": "Zapasowy TTL odpowiedzi publicznych (0 = wył.)", + "bypassQuery": "Pomijaj adresy z parametrami query", + "cachePrefixes": "Pomijane prefiksy ścieżek, po jednym w wierszu", + "cacheAgeHelp": "Trafienia zawsze zawierają Age. Liczniki działają również przy ukrytych nagłówkach diagnostycznych. Tylko zmiany wpływające na cache unieważniają niezgodne obiekty; podczas zarządzanej aktualizacji hot cache jest przenoszony do cold storage, jeśli cold tier jest włączony.", + "saveCache": "Zastosuj ustawienia cache", + "purgeCache": "Wyczyść cały cache", + "customHeaders": "Globalne reguły nagłówków", + "globalHeadersHelp": "Request trafia do backendu, response do klienta. Reguły trasy są stosowane po globalnych. Polityka Server ma ostateczne pierwszeństwo.", + "responseHeaders": "Odpowiedź do klienta", + "requestHeaders": "Żądanie do backendu", + "addHeader": "Dodaj regułę nagłówka", + "saveHeaders": "Zastosuj reguły nagłówków", + "unavailable": "Brak danych", + "threads": "wątków", + "realSample": "Pomiar", + "noKnownLimit": "nieznany / bez limitu", + "unlimited": "bez limitu", + "restartPending": "Zapisano zmianę portów. Uruchom ponownie RustProxy, aby ją zastosować.", + "activeListeners": "Aktualnie aktywne", + "headerLimit": "Maksymalnie 32 reguły w każdym kierunku.", + "headerOperation": "Operacja", + "header_set": "Ustaw", + "header_append": "Dodaj", + "header_remove": "Usuń", + "headerName": "Nazwa nagłówka", + "headerValue": "Wartość nagłówka", + "confirmInherit": "Przywrócić ustawienia portów z parametrów startowych i środowiska po restarcie?", + "confirmPurge": "Usunąć wszystkie obiekty cache i anulować zapis trwających pobrań?", + "cachePurged": "Cache wyczyszczony; usunięte wpisy", + "logsDropped": "odrzucone", + "updateAvailable": "Nowa wersja", + "vhosts": "Vhosty", + "vhostsTitle": "Vhosty i backendy", + "vhostsDescription": "Zarządzaj domenami, frontendami, backendami i politykami hostów.", + "vhHealthTitle": "Backendy", + "vhManage": "Zarządzaj vhostami", + "vhHealthHint": "Stan bieżący: aktywność obejmuje całą wymianę; transfer to średnia EWMA danych.", + "vhHealthEmpty": "Brak danych diagnostycznych backendów.", + "vhVhost": "Vhost", + "vhActive": "Aktywne", + "vhRequests": "Żądania", + "vhErrors": "Błędy", + "vhLatency": "Opóźnienie (EWMA)", + "vhTraffic": "Transfer/s", + "vhIntro": "Każdy vhost ma własne adresy IP, ścieżki i backendy. Inne adresy go nie obsługują. Zmiana nasłuchu wymaga restartu.", + "vhList": "Hosty wirtualne", + "vhSearch": "Szukaj vhostów", + "vhSearchPlaceholder": "Szukaj domeny, vhosta lub backendu", + "vhSearchEmpty": "Brak vhostów pasujących do wyszukiwania.", + "vhNew": "Nowy vhost", + "vhMigrate": "Migracja grupy starszych tras", + "vhImport": "Wczytaj do edytora", + "vhMigrationHint": "Migracja jest atomowa. Trasy tych samych hostów i backendu są grupowane; niejednoznaczne przypisanie hostów jest odrzucane.", + "vhEditor": "Konfiguracja vhosta", + "vhReset": "Odrzuć zmiany", + "vhSafetyHint": "Prywatny IP nie zastępuje uwierzytelniania. Zachowaj firewall i ACL. Preload HSTS jest opcjonalny; cookie affinity nie jest sesją logowania.", + "vhId": "Identyfikator vhosta", + "vhHosts": "Nazwy hostów", + "vhEnabled": "Włączony", + "vhFrontends": "Frontendy / adresy nasłuchu", + "vhAddFrontend": "Dodaj frontend", + "vhAddress": "IP:port (IPv6: [adres]:port)", + "vhTls": "TLS włączony", + "vhHttp2": "Preferuj HTTP/2 przez TLS; zachowaj HTTP/1.1", + "vhBackendPool": "Backendy", + "vhAddBackend": "Dodaj backend", + "vhMemberId": "Identyfikator backendu", + "vhUrl": "Adres URL backendu", + "vhWeight": "Waga", + "vhBackup": "Tylko zapasowy", + "vhDrain": "Wstrzymaj nowe sesje", + "vhPrivate": "Zezwól na prywatny IP backendu", + "vhPreserveHost": "Zachowaj Host klienta (tylko HTTP/1.1)", + "vhProtocol": "Protokół backendu", + "vhProtocolHttp1": "HTTP/1.1", + "vhProtocolAuto": "TLS ALPN: HTTP/2 + HTTP/1.1", + "vhProtocolHttp2": "HTTP/2 (TLS: także HTTP/1.1; bez TLS: h2c)", + "vhAddressAllowlist": "Dozwolone IP/CIDR backendu (opcjonalne)", + "vhTlsServerName": "Nazwa serwera TLS / SNI (opcjonalna)", + "vhTlsVerify": "Weryfikuj certyfikat i nazwę hosta backendu", + "vhTlsVerifyHelp": "Przy pominięciu ustawienia weryfikacja jest wyłączona. Włącz ją, gdy RustProxy ma weryfikować łańcuch i tożsamość certyfikatu backendu. Jeśli walidacja nie przechodzi, ustaw nazwę serwera TLS na nazwę DNS obecną w certyfikacie i/lub dodaj PEM prywatnego CA. Nie używaj adresu IP jako SNI.", + "vhCa": "Dodatkowy zaufany CA (PEM, opcjonalny)", + "vhBalancing": "Balansowanie i ponowne użycie połączeń", + "vhAlgorithm": "Algorytm", + "vhRoundRobin": "Płynny ważony round-robin", + "vhLeastConnections": "Najmniej aktywnych wymian, z wagami", + "vhLeastTraffic": "Najmniejszy transfer (EWMA), z wagami", + "vhAdaptive": "Adaptacyjny: aktywność + opóźnienie + transfer", + "vhIpHash": "Skrót IP klienta", + "vhSlowStart": "Łagodny powrót (sekundy)", + "vhRetryMax": "Ponowienia failover", + "vhRetryConnect": "Ponawiaj błędy połączenia", + "vhRetryTimeouts": "Ponawiaj timeout nagłówków odpowiedzi", + "vhRetryStatuses": "Ponawiane statusy HTTP", + "vhRetryHelp": "Retry działa tylko dla bezbody GET, HEAD i OPTIONS, wybiera inny zdrowy backend i nigdy nie ponawia WebSocketów ani żądań zapisu.", + "vhKeepalive": "Używaj ponownie połączeń do backendu (keepalive)", + "vhIdleTimeout": "Limit bezczynności w puli (sekundy)", + "vhMaxIdle": "Maks. bezczynnych połączeń / backend", + "vhTcpKeepalive": "Interwał keepalive TCP / HTTP/2 (sekundy)", + "vhHealth": "Zdrowie backendów", + "vhHealthMode": "Rodzaj testu", + "vhOff": "Wyłączone", + "vhTcp": "Połączenie TCP", + "vhHttp": "Status HTTP + czas odpowiedzi", + "vhHealthPath": "Ścieżka testu HTTP", + "vhHealthHost": "Własny Host testu HTTP (opcjonalny)", + "vhInterval": "Interwał (ms)", + "vhTimeout": "Limit czasu (ms)", + "vhSlow": "Próg wolnej odpowiedzi (ms; 0 = wył.)", + "vhFall": "Niepowodzenia przed wyłączeniem", + "vhRise": "Sukcesy przed przywróceniem", + "vhStatusMin": "Minimalny status HTTP", + "vhStatusMax": "Maksymalny status HTTP", + "vhHealthNote": "Testy HTTP używają HTTP/1.1 i mierzą czas do nagłówków, nie całej treści. Dla usług tylko h2c wybierz TCP. Nowe backendy czekają na udane testy. Aktywny health-check jest niezależny od pasywnego.", + "vhPassiveHealth": "Pasywne zdrowie backendu", + "vhPassiveEnabled": "Pozwól, aby błędy zwykłych requestów oznaczały backend jako niedostępny", + "vhPassiveHelp": "Domyślnie wyłączone. Błędy nadal są logowane i zliczane, ale zwykły ruch użytkowników nie zmienia stanu backendu bez świadomego włączenia.", + "vhPassiveConnect": "Zliczaj błędy połączenia", + "vhPassiveTimeouts": "Zliczaj timeouty", + "vhPassiveIo": "Zliczaj błędy I/O body/odczytu/zapisu", + "vhPassive5xx": "Zliczaj odpowiedzi HTTP 5xx", + "vhPassiveSlow": "Zliczaj wolne odpowiedzi", + "vhPassiveFall": "Pasywne błędy przed wyłączeniem (puste = active fall)", + "vhPassiveRise": "Pasywne sukcesy przed przywróceniem (puste = active rise)", + "vhPassiveWarning": "Włączenie 5xx lub wolnych odpowiedzi może wyłączyć cały backend po serii błędów z pojedynczego endpointu.", + "vhSticky": "Sticky sessions", + "vhStickyMode": "Tryb przypisania", + "vhCookie": "Nieprzezroczyste cookie proxy", + "vhCookieName": "Nazwa cookie (pusta = domyślna per vhost)", + "vhCookieTtl": "Ważność cookie (sekundy)", + "vhStickyNote": "Sticky cookie omija współdzielony cache. Drain zachowuje istniejące sesje cookie. Przypisanie po IP używa zweryfikowanego adresu klienta zgodnie z polityką zaufanych proxy.", + "vhSecurity": "Bezpieczeństwo", + "vhHsts": "Włącz HSTS (tylko odpowiedzi TLS)", + "vhHstsAge": "HSTS max-age (sekundy)", + "vhHstsSub": "HSTS includeSubDomains", + "vhHstsPreload": "HSTS preload (świadome włączenie)", + "vhNosniff": "X-Content-Type-Options: nosniff", + "vhFrame": "X-Frame-Options", + "vhPreserve": "Zachowaj wartość backendu", + "vhDeny": "DENY", + "vhSameorigin": "SAMEORIGIN", + "vhReferrer": "Referrer-Policy (opcjonalne)", + "vhCsp": "Content-Security-Policy (opcjonalne)", + "vhPermissions": "Permissions-Policy (opcjonalne)", + "vhAdvanced": "Zaawansowane: ścieżki, ACL i własne nagłówki", + "vhPaths": "Sciezki (JSON; opcjonalne backend_id przypina sciezke do jednego backendu)", + "vhAcl": "ACL vhosta (JSON lub null)", + "vhHeaders": "Reguły nagłówków żądania / odpowiedzi (JSON)", + "vhEmpty": "Brak vhostów. Dotychczasowe trasy nadal działają.", + "vhUnsaved": "Odrzucić niezapisane zmiany vhosta?", + "vhDelete": "Usunąć vhost? Gniazda nasłuchu zostaną zamknięte po restarcie.", + "vhConflict": "Vhost o takim identyfikatorze już istnieje.", + "vhRowLimit": "Osiągnięto maksymalną liczbę wierszy.", + "vhMigrationAmbiguous": "Hosty pokrywają się z innymi trasami. Uporządkuj przypisanie w JSON przed migracją.", + "vhMigrationPending": "Migracja starszych tras zostanie zatwierdzona przy zapisie.", + "vhMigrationNone": "Wybierz starszą trasę", + "vhJsonInvalid": "Nieprawidłowy JSON lub typ danych w ścieżkach, ACL lub nagłówkach.", + "vhUp": "Działa", + "vhDown": "Niedostępny", + "vhChecking": "Sprawdzanie", + "vhDraining": "Wygaszanie", + "vhDisabled": "Wyłączony", + "vhHealthDisabled": "Testy wyłączone", + "vhHealthUnknown": "Nieznany", + "vhNewLabel": "NOWY", + "vhEditLabel": "EDYCJA", + "vhFrontendNote": "Użyj IP przypisanego do serwera. Wildcard przyjmuje wszystkie IP danej rodziny; routing nadal sprawdza lokalny adres docelowy. Certyfikaty ustaw w zakładce TLS.", + "close": "Zamknij", + "inherit": "Dziedzicz", + "liveLogs": "Logi na żywo", + "logVhost": "Filtruj vhost", + "logAllVhosts": "Wszystkie vhosty", + "logAllMethods": "Wszystkie metody", + "logPause": "Wstrzymaj", + "logPaused": "WSTRZYMANO", + "logResume": "Wznów", + "logPin": "Przypnij", + "logUndock": "Otwórz modalnie", + "logColumns": "Kolumny", + "logColumnsRequired": "Co najmniej jedna kolumna Live Logs musi pozostać widoczna.", + "logLoadHistory": "Zwiększ bufor", + "logHistoryLoaded": "Bufor live zwiększono do {count} zachowanych wpisów.", + "logHost": "Host", + "logBufferHint": "Widok na żywo zaczyna od ostatnich 256 zakończonych wymian. Zwiększenie bufora wczytuje zachowaną historię i dalej dopisuje logi na żywo do 4096 wpisów, aż do zamknięcia okna. Eksport obejmuje aktualnie przefiltrowane wiersze.", + "settingsSecurityHint": "Konta i ACL są globalne. SSL, HSTS, nagłówki i cache konfigurujesz także wewnątrz vhosta.", + "theme": "Motyw", + "themeDark": "Ciemny", + "themeLight": "Jasny", + "density": "Gęstość interfejsu", + "densityCompact": "Kompaktowy", + "densityDense": "Gęsty", + "densityComfortable": "Przestronny", + "globalPages": "Domyślne odpowiedzi", + "pagesHelp": "Strony dla adresu IP, nieznanych hostów i błędów. Pusty status zachowuje kod odpowiedzi. Strony statyczne nie odpytują backendu.", + "pageInherit": "Domyślna / dziedziczona", + "pageWelcome": "Strona gratulacyjna", + "pageEmpty": "Pusta odpowiedź", + "pageHtml": "Własny HTML", + "pageStatus": "Kod odpowiedzi", + "pageOriginalStatus": "Oryginalny status", + "pageHtmlSource": "Kod HTML", + "pageUploadHtml": "Opcjonalny plik HTML (maks. 32 KiB)", + "pageTooLarge": "HTML nie może przekraczać 32 KiB w UTF-8.", + "customErrorPages": "Własne strony błędów", + "pageStaticHost": "Host statyczny / przerwa techniczna", + "pageMissingPath": "Niepasująca ścieżka", + "pageDirectIp": "Wejście bezpośrednio po IP", + "pageUnknownHost": "Nieznany host", + "pagesSafetyHint": "HTML to treść publiczna. ACL nadal działa przed odpowiedzią. Jawne HTTP 200 dla błędu ukrywa kod przed klientami i monitoringiem. Cała konfiguracja ma limit rozmiaru.", + "vhDetailsTab": "Szczegóły", + "vhSsl": "Certyfikaty SSL", + "vhCertificate": "Wybrany certyfikat", + "vhCertificateDefault": "Globalne SNI / certyfikat domyślny", + "vhCertificateFile": "Certyfikat / pełny łańcuch (PEM)", + "vhPrivateKeyFile": "Klucz prywatny (PEM)", + "vhUploadCertificate": "Wgraj i zweryfikuj parę", + "vhSelectCertificateFiles": "Wybierz plik certyfikatu i klucza prywatnego.", + "vhCertificateTooLarge": "Każdy plik PEM ma limit 128 KiB.", + "vhCertificateNeedsHosts": "Najpierw wpisz domeny vhosta w Szczegółach.", + "vhCertificateStaged": "Para zweryfikowana i zapisana. Zapisz vhost, aby aktywować certyfikat.", + "vhCertificateUploadHint": "Upload sprawdza zgodność klucza i domen. Klucz trafia do prywatnego pliku, nie do API. Zapis vhosta aktywuje wybór. Upload nie zapisuje pozostałych zmian. Zmiany listenerów wymagają restartu.", + "vhCache": "Cache", + "vhCacheTtl": "Maks. TTL (sekundy, puste = dziedzicz)", + "vhCacheDefault": "Domyślny TTL public (puste = dziedzicz)", + "vhCacheObject": "Limit obiektu (KiB, puste = dziedzicz)", + "cacheEnabled": "Włącz cache", + "cacheBypassQuery": "Pomijaj adresy z parametrami", + "cacheStatusHeader": "Dodaj X-Cache", + "cacheHitsHeader": "Dodaj X-Cache-Hits", + "cacheRfcHeader": "Dodaj Cache-Status", + "cacheBypassPrefixes": "Pomijane prefiksy ścieżek", + "vhCacheCustomPrefixes": "Nadpisz odziedziczone pomijane ścieżki", + "vhCacheHint": "Polityka hosta może włączyć cache niezależnie od ustawienia globalnego. Vhosty współdzielą limit RAM i wpisów. Sticky cookie, dane prywatne i autoryzacja nadal omijają cache.", + "vhPurgeCache": "Wyczyść cache hosta", + "vhPurgeConfirm": "Wyczyścić cache tylko tego vhosta? Trwające zapisy tego hosta także zostaną unieważnione.", + "vhPages": "Strony błędów", + "vhHeadersOrder": "Kolejność: reguły globalne, vhost, ścieżka, następnie security/Server. Nadal dostępny jest zaawansowany JSON.", + "vhNewHealthHint": "Zapisz vhost, aby rozpocząć obserwację backendów.", + "listenerAdd": "Dodaj listener", + "listenerMigrate": "Zamień domyślne porty na nazwane listenery", + "listenerScopeHint": "Wewnętrzny / publiczny to etykieta, nie firewall. Nowe listenery nie udostępniają starych tras bez jawnego wyboru.", + "listenerLimit": "Maksymalnie 64 nazwane listenery.", + "listenerEndpoint": "Listener", + "listenerName": "Nazwa wyświetlana", + "listenerScope": "Etykieta", + "listenerInternal": "Wewnętrzny", + "listenerPublic": "Publiczny", + "listenerLegacy": "Udostępnij stare trasy", + "listenerInUse": "Listener jest przypisany do vhostów", + "listenerDuplicate": "Identyfikatory listenerów muszą być unikalne.", + "listenerChooseHint": "Wybierz nazwane listenery skonfigurowane w Ustawienia > Listenery. Wyłączony listener nie daje dostępu.", + "listenerMissing": "Brakujący listener", + "http3Settings": "HTTP/3 / QUIC", + "http3SettingsHelp": "HTTP/3 włącza się w Ustawienia > Listenery. Tutaj ustawisz ogłaszanie usługi oraz limity połączeń i strumieni.", + "http3NoTlsListeners": "Brak listenerów TLS. Najpierw dodaj i zapisz listener TLS.", + "http3NoEnabledListeners": "Żaden listener TLS nie ma włączonego HTTP/3. Najpierw włącz HTTP/3 w Ustawienia > Listenery.", + "http3ListenersDirty": "Najpierw zapisz oczekujące zmiany w Listenerach, a następnie edytuj ustawienia HTTP/3.", + "http3Save": "Zapisz ustawienia HTTP/3", + "h2Configure": "Ustaw limity HTTP/2", + "h3Enable": "Włącz HTTP/3 przez QUIC (UDP)", + "h3Configure": "Ustaw limity HTTP/3", + "h3Limits": "Limity HTTP/3 i ogłaszanie usługi", + "h3_alt_svc_max_age": "Ważność Alt-Svc (s)", + "h3_max_concurrent_connections": "Połączenia na listener", + "h3_max_concurrent_bidistream": "Strumienie dwukierunkowe na połączenie", + "h3_max_concurrent_unistream": "Strumienie jednokierunkowe na połączenie", + "h3_max_idle_timeout": "Bezczynność QUIC (s; 0 = bez limitu)", + "h3Help": "HTTP/3 wymaga TLS. Udostępnij TCP i UDP na tym samym porcie; HTTP/1.1 i HTTP/2 pozostają. Zero wyłącza lokalny timeout QUIC. Zmiana wymaga restartu.", + "h3TuningHelp": "Te limity obowiązują tylko wtedy, gdy HTTP/3 jest włączone dla danego listenera TLS. Zmiana wymaga restartu.", + "h3Requests": "Żądania HTTP/3", + "certImport": "Importuj certyfikat", + "certImportSave": "Importuj i zapisz w bibliotece", + "certLibraryHint": "Wgraj certyfikat/fullchain i klucz prywatny PEM. Zapisz raz, następnie przypisz certyfikat do jednego lub wielu vhostów.", + "certCheckDomains": "Domeny do sprawdzenia (po przecinku)", + "certAcmeLater": "Wydane certyfikaty trafiaja do biblioteki i sa przypisywane do vhostow.", + "certAdvanced": "Istniejące pliki / zaawansowane", + "certLegacyNames": "Stare nazwy SNI (opcjonalne; zalecane przypisanie w vhoście)", + "certAssigned": "Przypisane vhosty", + "certUnassigned": "Nieprzypisany", + "certInUse": "Certyfikat jest używany. Zmień przypisania vhostów i certyfikat domyślny przed usunięciem.", + "certDuplicate": "Ten identyfikator certyfikatu istnieje. Do bezpiecznej rotacji użyj nowego.", + "certManage": "Zarządzaj biblioteką certyfikatów", + "certSelectHint": "Wybierz zaimportowany certyfikat. Import i rotacja są w zakładce Certyfikaty. Przypisania są sprawdzane względem nazw vhosta.", + "vhTinyauth": "Uwierzytelnianie i dostęp IP", + "vhTabAuth": "Uwierzytelnianie", + "taEnable": "Włącz ochronę Tinyauth", + "taUrl": "URL Tinyauth / punkt weryfikacji", + "taLogin": "Publiczny URL logowania", + "taRedirectForbidden": "Akceptuj przekierowanie Tinyauth dla 403 (ten sam origin)", + "taConnect": "Limit połączenia (s)", + "taTimeout": "Łączny limit weryfikacji (s)", + "taRequestHeaders": "Nagłówki klienta do Tinyauth", + "taResponseHeaders": "Zweryfikowane nagłówki tożsamości do aplikacji", + "taHelp": "Do adresu serwera dodawane jest /api/auth/nginx. Weryfikacja bez body działa przed cache i WebSocket. Chronione odpowiedzi mają private, no-store. Ustaw w Tinyauth zaufanie do rzeczywistego IP RustProxy.", + "vhResponsePolicy": "Identyfikacja odpowiedzi i diagnostyka", + "vhInherit": "Dziedzicz ustawienia globalne", + "diagnosticHeaders": "Diagnostyczne nagłówki odpowiedzi", + "diagInherit": "Dziedzicz nagłówki diagnostyczne", + "diagRequestId": "Udostępnij X-Request-ID", + "hideMockOrigin": "Ukryj X-Mock-Origin", + "diagHelp": "X-Request-ID jest opcjonalny. Pozostale naglowki odpowiedzi upstreamu kontroluj zwyklymi regulami naglowkow odpowiedzi.", + "forwardingSettings": "Tożsamość klienta / forwarding", + "forwardingHelp": "Domyślnie nagłówki forwarding od klienta są usuwane. Dodaj tylko kontrolowane proxy. Łańcuch jest sprawdzany od prawej do pierwszego niezaufanego adresu.", + "forwardingCanonical": "RustProxy generuje Forwarded, X-Forwarded-For, X-Real-IP, X-Forwarded-Host, X-Forwarded-Proto, X-Forwarded-Port i X-Forwarded-URI. Adres docelowy połączenia nigdy nie pochodzi z nagłówka.", + "trustedProxies": "Zaufane sieci proxy CIDR (po jednej w wierszu; /32 dla IPv4, /128 dla IPv6)", + "trustForwardedProto": "Ufaj X-Forwarded-Proto tylko od zaufanych proxy", + "listenerId": "ID listenera", + "cache": "Cache", + "cacheTitle": "Cache pod kontrolą.", + "cacheDescription": "Obiekty, skuteczność domen i dokładne przyczyny decyzji.", + "cacheRefresh": "Odśwież", + "cacheLive": "Na żywo (3 s)", + "cachePurgeScope": "Wyczyść wybrany zakres", + "cacheObjectCount": "Obiekty w pamięci", + "cacheSaved": "Dane odpowiedzi z RAM", + "cacheCounterScope": "Liczniki domen od zmiany konfiguracji", + "cacheDomains": "Domeny i skuteczność", + "cacheScopeHint": "Limity RAM, zapisy i usunięcia są globalne. Liczniki domen zerują się przy zmianie konfiguracji; czyszczenie obiektów ich nie zeruje.", + "cacheDomain": "Domena", + "cacheReasons": "Liczniki decyzji", + "cacheNoDomains": "Brak decyzji cache. Wyślij żądania do skonfigurowanego hosta.", + "cacheObjectList": "Zapisane obiekty", + "cachePrevious": "Poprzednie", + "cacheNext": "Następne", + "cacheObjectHint": "Najpierw ostatnio używane. Kliknij Target albo Cache key / tags, aby skopiować pełną wartość. Treści i nagłówki żądań nie są ujawniane.", + "cachePath": "Ścieżka", + "cacheBodySize": "Treść", + "cacheAge": "Wiek", + "cacheTtlRemaining": "Pozostały TTL", + "cacheNoObjects": "Brak świeżych obiektów w tym zakresie. Sprawdź powyższe liczniki decyzji.", + "cacheLegacy": "Nieprzypisane", + "cacheGlobalLimit": "Limit globalny", + "cacheFills": "Aktywne zapisy (globalnie)", + "cacheRejected": "Odrzucone zapisy (globalnie)", + "cacheUpdated": "Aktualizacja", + "acmeTitle": "Let's Encrypt / ACME", + "acmeHelp": "Wydaj certyfikat ACME, dodaj go do biblioteki i przypisz do vhosta. Automatyczne odnawianie rozpocznie się po imporcie.", + "acmeEmail": "Email kontaktowy ACME", + "acmeDomains": "Nazwy DNS, rozdzielone przecinkami (wildcard tylko z DNS-01)", + "acmeEnvironment": "Środowisko CA", + "acmeStaging": "Staging - niezaufane przez przeglądarkę", + "acmeProduction": "Produkcja", + "acmeDnsServer": "IP serwera aktualizacji DNS", + "acmeDnsPort": "Port aktualizacji DNS", + "acmeKeyName": "Nazwa klucza TSIG", + "acmeSecret": "Sekret TSIG (base64)", + "acmeAlgorithm": "Algorytm TSIG", + "acmePropagation": "Oczekiwanie na propagację DNS (sekundy)", + "acmeSignQuery": "Podpisuj zapytanie SOA", + "acmeTos": "Akceptuje umowe subskrybenta Let's Encrypt i zezwalam na walidacje domen.", + "acmeConfirmProduction": "Potwierdzam wydanie produkcyjne (obowiązują limity CA).", + "acmeIssue": "Zamów certyfikat", + "acmeIdle": "Brak zadania wydania w tym procesie.", + "acmeImport": "Dodaj wydany certyfikat do biblioteki", + "acmeRenewalHint": "Pierwsze wydanie/import pozostaje ręczne. Profile zarządzanych certyfikatów są następnie sprawdzane automatycznie podczas działania RustProxy; po restarcie zapisany stan odnowień jest odtwarzany z SQLite.", + "acmeReplace": "Zastąpić certyfikat w bibliotece? Przypisania vhostów zostaną zachowane i ponownie sprawdzone.", + "acmeImported": "Certyfikat zapisany. Przypisz go w zakładce SSL vhosta.", + "certFuture": "Automatyczne odnawianie jest dostępne dla obsługiwanych dostawców ACME; obserwacje odnowień są zapisywane w SQLite.", + "cacheReason_cache_hit": "Użyto świeżego obiektu", + "cacheReason_cache_miss": "Brak pasującego świeżego obiektu", + "cacheReason_cache_disabled": "Cache wyłączony", + "cacheReason_route_disabled": "Cache wyłączony na trasie", + "cacheReason_request_cookie": "Cookie aplikacji", + "cacheReason_request_authorization": "Nagłówek Authorization", + "cacheReason_request_cache_control": "Dyrektywa klienta / twarde odświeżenie", + "cacheReason_request_pragma": "Pragma klienta", + "cacheReason_request_method": "Metoda inna niż GET", + "cacheReason_request_body": "Niepusta treść żądania", + "cacheReason_request_range": "Żądanie zakresu", + "cacheReason_request_conditional": "Żądanie warunkowe", + "cacheReason_request_upgrade": "Zmiana protokołu", + "cacheReason_query_excluded": "Wykluczone query", + "cacheReason_path_excluded": "Wykluczona ścieżka", + "cacheReason_request_cache_control_invalid": "Błędne dyrektywy cache klienta", + "cacheReason_response_status": "Odpowiedź inna niż 200", + "cacheReason_response_set_cookie": "Set-Cookie z backendu", + "cacheReason_response_cache_control": "Prywatność / dyrektywa backendu", + "cacheReason_response_cache_control_invalid": "Błędne dyrektywy backendu", + "cacheReason_response_vary": "Niedozwolony wariant Vary", + "cacheReason_response_range": "Odpowiedź częściowa", + "cacheReason_response_trailers": "Trailers odpowiedzi", + "cacheReason_response_ttl_size_or_metadata": "Odrzucony TTL, rozmiar lub metadane", + "cacheReason_response_headers_policy": "Reguła nagłówków blokuje zapis", + "cacheReason_configuration_changed": "Zmieniona konfiguracja", + "cacheReason_not_proxy_response": "Strona lokalna / odrzucone żądanie", + "cacheReason_tinyauth": "Treść chroniona Tinyauth", + "cacheReason_sticky_cookie": "Tryb cookie sticky session", + "acme.working": "Trwa zamawianie certyfikatu.", + "acme.ready_to_import": "Certyfikat sprawdzony; gotowy do dodania do biblioteki.", + "acme.certbot_not_installed": "Brak Certbota w PATH usługi. Zainstaluj Certbota i certbot-dns-rfc2136.", + "acme.certbot_failed_check_private_log": "Błąd Certbota. Sprawdź prywatne logi ACME; dokładna ścieżka jest pokazana przy błędzie operacji.", + "acme.production_confirmation": "Wymagane potwierdzenie wydania produkcyjnego.", + "acme.consent_required": "Zaakceptuj umowę i potwierdź wybrane środowisko CA.", + "acme.provider_timeout": "Przekroczono czas operacji CA. Przed ponowieniem sprawdź logi Certbota wskazane przy błędzie operacji.", + "acme.invalid_key_secret": "Nieprawidłowy sekret TSIG: wymagany base64 kodujący 16-512 bajtów.", + "acme.job_busy": "Inne zadanie certyfikatu już trwa.", + "acme.cancelled": "Zadanie certyfikatu anulowane podczas zamykania.", + "acme.certificate_validation_failed": "Walidacja certyfikatu, klucza lub domen nie powiodła się. Nic nie aktywowano.", + "acme.invalid_request": "Nieprawidłowe żądanie ACME.", + "acme.unknown_field": "Żądanie zawiera nieobsługiwane pole.", + "acme.invalid_id": "Identyfikator certyfikatu: 1-64 litery, cyfry, myślnik lub podkreślenie.", + "acme.invalid_email": "Podaj prawidłowy adres e-mail kontaktu ACME.", + "acme.invalid_domains": "Podaj od 1 do 16 nazw DNS.", + "acme.invalid_domain": "Podaj prawidłową nazwę DNS (ASCII/punycode).", + "acme.dns_names_only": "Certyfikat wymaga nazw DNS, nie adresów IP.", + "acme.invalid_environment": "Wybierz staging albo produkcję.", + "acme.tos_required": "ACME: tos required.", + "acme.invalid_dns_server": "Podaj adres IPv4 lub IPv6 serwera aktualizacji DNS.", + "acme.invalid_limits": "Port musi mieścić się w 1-65535, a czas propagacji w 10-900 s.", + "acme.invalid_key_algorithm": "Dozwolone algorytmy TSIG: HMAC-SHA256, HMAC-SHA384 i HMAC-SHA512.", + "acme.invalid_sign_query": "Opcja podpisywania SOA musi mieć wartość true albo false.", + "acme.unsafe_directory": "Katalog certyfikatów musi należeć do usługi i mieć prawa 0700; bez dowiązań.", + "acme.unsafe_output_path": "Plik wyniku wykracza poza prywatne archiwum Certbota.", + "acme.invalid_pem_size": "Plik PEM jest za duży lub nie jest zwykłym plikiem.", + "acme.invalid_pem": "Certbot nie zwrócił prawidłowego pliku PEM.", + "acme.profile_limit": "Osiągnięto limit 128 profili ACME. Sprawdź nieużywane profile lokalnie.", + "acme.profile_busy": "Ten profil ACME jest już używany przez inny proces.", + "acme.staging_limit": "Osiągnięto limit 128 par ACME. Usuń lokalnie wyłącznie nieużywane pliki.", + "acme.request_too_large": "Żądanie ACME przekracza 16 KiB.", + "acme.local_io_or_json_error": "Błąd lokalnego pliku lub formatu JSON. Sprawdź katalog i uprawnienia.", + "acme.no_certificate_directory": "Brak katalogu certyfikatów w konfiguracji uruchomienia.", + "acme.python_not_available": "Proces usługi nie może uruchomić python3. Sprawdź PATH i uprawnienia.", + "acme.worker_io": "Nie udała się komunikacja z lokalnym procesem ACME.", + "acme.invalid_worker_response": "Proces ACME zwrócił nieprawidłowy wynik.", + "acme.worker_failed": "Proces ACME zakończył się błędem.", + "acme.validation_worker_failed": "Nie udało się zakończyć walidacji pary certyfikatu i klucza.", + "cacheResidentLabel": "Pamięć cache", + "certificateFuture": "Dostawcy ACME: HTTP-01, Cloudflare, OVH i RFC2136. Odnawianie jest ręczne.", + "prometheusTitle": "Prometheus", + "prometheusHelp": "Osobny endpoint metryk, niezależny od sesji administratora. Domyślnie wyłączony.", + "prometheusEnable": "Włącz endpoint Prometheusa", + "prometheusListen": "IP i port eksportera", + "prometheusPath": "Ścieżka metryk", + "prometheusCidrs": "Dozwolone adresy kolektora (CIDR, po jednym w wierszu)", + "prometheusTokenEnv": "Nazwa zmiennej środowiskowej z tokenem", + "prometheusTokenHelp": "Podaj nazwę zmiennej, nie sekret. Token musi mieć co najmniej 32 znaki. Zmiana adresu lub tokenu wymaga restartu.", + "prometheusCollectors": "Grupy metryk", + "prometheusPreview": "Podgląd metryk", + "prometheusPreviewFailed": "Nie udało się pobrać metryk.", + "prometheusActive": "Aktywny endpoint", + "prometheusDisabled": "Endpoint metryk jest wyłączony.", + "certificateProvider": "Dostawca certyfikatu", + "providerHttp01": "Let's Encrypt - walidacja domeny (HTTP-01)", + "providerCloudflare": "Let's Encrypt - Cloudflare API (DNS-01)", + "providerOvh": "Let's Encrypt - OVH API (DNS-01)", + "providerRfc2136": "Let's Encrypt - RFC2136 / TSIG (DNS-01)", + "providerImport": "Import certyfikatu i klucza prywatnego (PEM)", + "providerExisting": "Istniejące pliki na serwerze", + "providerHint_http01": "Walidacja domeny HTTP-01 wymaga publicznego portu 80 prowadzącego do aktywnego listenera HTTP. Nie obsługuje wildcardów.", + "providerHint_cloudflare": "DNS-01 przez API Cloudflare. Użyj tokenu z uprawnieniem Zone:DNS:Edit ograniczonym do odpowiednich stref.", + "providerHint_ovh": "DNS-01 przez API OVH. Podaj klucze aplikacji i klienta z uprawnieniami do rekordów odpowiednich stref DNS.", + "providerHint_rfc2136": "DNS-01 przez dynamiczną aktualizację DNS i klucz TSIG. Serwer musi zezwalać na zmianę rekordów walidacyjnych.", + "providerHint_import": "Wgraj certyfikat lub fullchain i odpowiadający mu klucz prywatny w formacie PEM.", + "providerHint_existing": "Wskaż pliki PEM z katalogu certyfikatów RustProxy. Treść klucza nie trafia do konfiguracji.", + "acmeCfToken": "Token API Cloudflare", + "acmeOvhEndpoint": "Region API OVH", + "acmeOvhApplicationKey": "OVH application key", + "acmeOvhApplicationSecret": "OVH application secret", + "acmeOvhConsumerKey": "OVH consumer key", + "acme.invalid_provider": "Nieobsługiwany dostawca certyfikatu.", + "acme.invalid_api_credential": "Brak klucza API lub niedozwolone znaki w kluczu.", + "acme.invalid_ovh_endpoint": "Wybierz OVH Europa lub Kanada.", + "acme.http01_no_wildcard": "HTTP-01 nie obsługuje wildcardów. Wybierz dostawcę DNS-01.", + "acme.http01_listener_required": "HTTP-01 wymaga aktywnego listenera HTTP bez TLS.", + "cacheScopeLegacy": "Nieprzypisany / poprzedni zakres", + "certificateLibrary": "Certyfikaty", + "certificateWorkspaceHelp": "Zarządzaj zainstalowanymi certyfikatami, automatycznym odnawianiem i generowaniem/importem w osobnych widokach.", + "certificateTabInstalled": "Zainstalowane", + "certificateTabRenewal": "Odnowienie", + "certificateTabGenerate": "Generowanie", + "certificateInstalledTitle": "Zainstalowane certyfikaty", + "certificateInstalledHelp": "Lista certyfikatów dostępnych dla vhostów, redirectów, hostów 404 i panelu administracyjnego.", + "certificateGenerateTitle": "Generowanie i import", + "certificateGenerateHelp": "Wybierz metodę: Let's Encrypt/ACME, import plików PEM albo istniejące pliki z prywatnego katalogu RustProxy.", + "certificateOperationStatus": "Ostatnia operacja ACME", + "certificateNoRenewalOperation": "Brak operacji odnowienia w tym procesie.", + "certificateStateIdle": "Bezczynne", + "certificateStateRunning": "W toku", + "certificateStateReady": "Gotowe", + "certificateStateComplete": "Zakończone", + "certificateStateFailed": "Błąd", + "certbotLogs": "Logi Certbota", + "systemDiagnostics": "System / proces", + "vhWebsockets": "Obsługa WebSocket", + "vhLocations": "Własne lokalizacje", + "locationPath": "Prefiks lokalizacji", + "locationPool": "Backendy vhosta", + "locationMissing": "Brak backendu", + "locationLimit": "Host obsługuje do 64 lokalizacji.", + "locationAccess": "Dostęp do lokalizacji", + "locationHeaders": "Nagłówki lokalizacji", + "locationAddBackend": "Dodaj osobny backend", + "locationAdd": "Dodaj lokalizację", + "locationHelp": "Wygrywa najdłuższy pasujący prefiks. Ścieżka i query pozostają bez zmian. Wybierz backend hosta lub dodaj osobny. Uwierzytelnianie i ACL hosta obowiązują zawsze.", + "aclUse": "Włącz listę dostępu IP", + "aclAllow": "Zezwól", + "aclNetwork": "Sieć IP (CIDR)", + "aclAction": "Akcja", + "aclAdd": "Dodaj regułę IP", + "authMode": "Uwierzytelnianie", + "authNone": "Brak", + "authTinyauth": "Tinyauth", + "authBasic": "HTTP Basic Auth", + "basicRealm": "Realm (nazwa logowania)", + "basicRequireTls": "Wymagaj HTTPS dla Basic Auth", + "basicForward": "Przekaż zweryfikowany Authorization do backendu", + "basicPassword": "Hasło (12-128 bajtów)", + "basicKeepPassword": "Puste pole zachowuje hasło", + "basicHashSaved": "Hasło ustawione", + "basicHashRequired": "Ustaw hasło dla każdego użytkownika.", + "basicAddUser": "Dodaj użytkownika", + "basicHelp": "Zapisywane są wyłącznie skróty Argon2id. Dane logowania nie trafiają do backendu, chyba że włączysz przekazywanie. Używaj go tylko z zaufanym backendem HTTPS lub w izolowanej sieci. Chronione hosty omijają współdzielony cache.", + "basic.too_many_users": "Maksymalnie 64 użytkowników na hosta.", + "basic.invalid_username": "Nieprawidłowa nazwa użytkownika.", + "basic.duplicate_username": "Powtórzona nazwa użytkownika.", + "basic.unsupported_hash": "Użyj skrótu Argon2id wygenerowanego przez RustProxy.", + "basic.invalid_hash": "Nieprawidłowy skrót hasła.", + "basic.invalid_realm": "Nieprawidłowa nazwa realm.", + "basic.users_required": "Basic Auth wymaga przynajmniej jednego użytkownika.", + "basic.busy": "Weryfikacja haseł jest zajęta. Spróbuj ponownie.", + "renewalTitle": "Automatyczne odnawianie", + "renewalHelp": "Certyfikaty ACME są sprawdzane co około 12 godzin, gdy RustProxy działa. Certbot określa termin odnowienia. Poprawne certyfikaty są wdrażane bez restartu listenerów. Zachowaj dane dostawcy i dostępność portu 80 dla HTTP-01.", + "renewalNone": "W bibliotece nie ma zarządzanych certyfikatów ACME.", + "renewalEnabled": "Automatyczne odnawianie włączone", + "renewalDisabled": "Automatyczne odnawianie wyłączone", + "renewalEnable": "Włącz odnawianie", + "renewalDisable": "Wyłącz odnawianie", + "renewalNow": "Sprawdź teraz", + "renewalDryRun": "Sprawdź odnowienie (dry run)", + "renewalLast": "Ostatnia kontrola", + "renewalNext": "Kolejna kontrola", + "renewalExpires": "Ważny do", + "acme.renewing": "Sprawdzanie odnowienia certyfikatu", + "acme.renewed": "Certyfikat odnowiony i wdrożony", + "acme.not_due": "Certyfikat nie wymaga jeszcze odnowienia", + "acme.renewal_test_ok": "Weryfikacja odnowienia poprawna; aktywny certyfikat bez zmian", + "acme.renewal_profile_missing": "Brak dostępu do zapisanego profilu odnowienia. Przywróć prywatny profil ACME.", + "acme.configuration_changed": "Konfiguracja certyfikatu zmieniła się podczas odnowienia. Nie wdrożono zmian.", + "acme.deployment_failed": "Odnowiony certyfikat nie przeszedł walidacji konfiguracji. Poprzedni nadal jest aktywny.", + "acme.not_managed": "Automatycznie można odnawiać tylko zarządzane certyfikaty ACME.", + "acme.certificate_not_found": "Certyfikat już nie istnieje.", + "acme.renewal_disabled": "Automatyczne odnawianie jest wyłączone.", + "acme.openssl_not_installed": "OpenSSL jest wymagany do odczytu dat ważności certyfikatu.", + "cacheReason_basic_auth": "Uwierzytelnianie HTTP Basic", + "locationPoolEligible": "Uwzględnij w domyślnej puli backendów", + "locationId": "Identyfikator lokalizacji", + "vhIpAccess": "Dostęp do vhosta według IP", + "apiDocs": "Dokumentacja API", + "auth.invalid_request": "Nieprawidłowe żądanie. Sprawdź podane pola.", + "locationProxyHeaders": "Nagłówki żądania proxy (do backendu)", + "locationResponseHeaders": "Nagłówki odpowiedzi (do klienta)", + "locationHeadersHelp": "Ustaw nadpisuje nagłówek, dopisz dodaje wartość, usuń kasuje go. Reguły lokalizacji są stosowane po globalnych i vhosta. Wartości są dosłowne (bez zmiennych nginx). Nagłówkami transportu i zweryfikowanej tożsamości zarządza system.", + "headersAdvancedJson": "Zaawansowane reguły nagłówków (JSON)", + "headersInvalid": "Nieprawidłowa reguła nagłówka. Sprawdź nazwę, operację i wartość.", + "headersProtected": "Nie można tu nadpisać nagłówków transportu i tożsamości proxy. Użyj ustawień forwardingu, autentykacji lub odpowiedzi.", + "docsTitle": "Dokumentacja API", + "docsSession": "Korzysta z sesji administratora. Zapis wymaga ochrony CSRF.", + "docsSignIn": "Zaloguj się, aby otworzyć dokumentację", + "docsPanel": "Powrót do panelu", + "docsWrites": "Włącz operacje zapisu", + "docsWriteConfirm": "Ta operacja naprawdę zmieni RustProxy. Kontynuować?", + "docsExpired": "Sesja wygasła. Zaloguj się ponownie.", + "docsError": "Nie udało się wczytać dokumentacji.", + "docsAccount": "Zalogowano jako", + "docsReadOnly": "Domyślnie wykonywane są tylko odczyty. Strumienie SSE oraz logowanie i setup nie są tu uruchamiane.", + "docsLogout": "Wyloguj", + "authPrivateNote": "Dostęp tylko dla uprawnionych administratorów.", + "advanced": "Zaawansowane", + "docsLicenses": "Licencje Swagger UI", + "vhTrafficPolicy": "Polityka ruchu", + "vhHttp3Enabled": "Włącz HTTP/3 dla tego vhosta", + "vhCloudflareClientIp": "Używaj zweryfikowanego IP klienta z Cloudflare", + "vhTimingHeaders": "Udostępniaj diagnostykę Server-Timing", + "vhRateEnabled": "Włącz limit żądań per IP klienta", + "vhRateRequests": "Żądania na okno", + "vhRateWindow": "Okno (sekundy)", + "vhRateBurst": "Dopuszczalny burst", + "vhCountryMode": "Polityka dostępu krajów", + "vhCountryBlock": "Blokuj wskazane kraje", + "vhCountryAllow": "Zezwalaj tylko wskazanym krajom", + "vhCountryList": "Kraje (ISO 3166-1 alpha-2)", + "vhCountryPolicyHelp": "Reguły krajów korzystają z zainstalowanej bazy GeoIP. Tryb „tylko zezwolone” blokuje także klienta, którego kraju nie da się ustalić.", + "vhCountry": "Kraj", + "vhAddCountryRate": "Dodaj limit dla kraju", + "vhCountryRateLimit": "Dozwolone są maksymalnie 64 limity przypisane do krajów.", + "vhRateHelp": "Limit dla kraju nadpisuje podstawowy limit per IP. Przekroczenie daje 429, a zabroniony kraj 403.", + "vhHealthOffWarning": "Aktywne sondy backendu są wyłączone. Passive Backend Health jest konfigurowany osobno i pozostaje wyłączony, dopóki nie zostanie świadomie włączony.", + "vhFrontendSelectionOnly": "Wybierz listenery dla vhosta. Adresy IP, porty oraz dostępność H2/H3 konfiguruje się wyłącznie w Ustawienia > Listenery.", + "vhForceSsl": "Wymuś SSL (przekieruj HTTP do HTTPS)", + "vhForceSslHelp": "Żądania HTTP tego vhosta dostają przekierowanie 308 do HTTPS z zachowaniem ścieżki i parametrów. Wybierz co najmniej jeden listener zwykłego HTTP oraz co najmniej jeden listener TLS. Jeśli wybrano kilka portów TLS, używany jest port 443; w innym przypadku port docelowy TLS musi być jednoznaczny.", + "vhForceSslNeedsTls": "Wymuszenie SSL wymaga co najmniej jednego włączonego listenera TLS dla tego vhosta.", + "vhForceSslPortConflict": "Nie można jednoznacznie wybrać portu docelowego HTTPS: wybrane listenery TLS używają kilku niestandardowych portów. Wybierz jeden port TLS albo listener na porcie 443.", + "vhForwardClientIp": "Przekazuj IP klienta do backendu", + "vhForwardClientIpHelp": "Pozostaw włączone dla standardowego reverse proxy. Wyłącz, aby nie wysyłać do aplikacji nagłówków Forwarded, X-Forwarded-For i X-Real-IP; RustProxy, ACL, limity i Tinyauth nadal korzystają z prawdziwego IP klienta.", + "vhClientIpHidden": "IP klienta ukryte przed backendem", + "listenerMigrateInline": "Istniejący listener vhosta (zostanie zmigrowany)", + "vhDebugOriginPreset": "Zastosuj preset zalecany", + "vhDebugOriginTlsWarning": "Ten preset pozostawia wyłączoną walidację certyfikatu TLS backendu. Połączenie jest szyfrowane, ale CA i nazwa hosta nie są sprawdzane. Kontynuować?", + "vhOriginPresetHelp": "Domyślne ustawienia nowego backendu do debugowania: origin HTTPS po IP, domyślna pula LB ON, prywatny origin ON, HTTP/1.1, zachowanie Host klienta ON i weryfikacja TLS OFF. Włącz weryfikację TLS, gdy certyfikat originu da się poprawnie zweryfikować.", + "vhDebugOriginMismatch": "Ten origin HTTPS po IP nie odpowiada presetowi debugowania (pula ON, prywatny origin ON, HTTP/1.1, zachowanie Host ON, walidacja TLS OFF). Jeśli włączysz walidację, ustaw nazwę serwera TLS na DNS z certyfikatu i w razie potrzeby dodaj jego prywatne CA. Kontynuować z bieżącymi wartościami?", + "vhCacheStaticCookie": "Ignoruj Cookie żądania dla wybranych rozszerzeń statycznych", + "vhCacheStaticCustom": "Użyj własnej listy rozszerzeń statycznych", + "vhCacheStaticExtensions": "Rozszerzenia statyczne (po jednym w linii, bez kropki)", + "vhCacheStaticHelp": "Dziedzicz ustawienie globalne albo nadpisz je dla vhosta. Ignorowanie Cookie stosuj tylko do plików, których treść nie zależy od sesji; Set-Cookie, private/no-store i Vary: Cookie nadal blokują zapis do shared cache.", + "cacheStaticTitle": "Cache statycznych zasobów", + "cacheStaticCookie": "Ignoruj Cookie żądania dla statycznych plików", + "cacheStaticExtensions": "Globalne rozszerzenia statyczne (po jednym w linii, bez kropki)", + "cacheStaticHelp": "Włączaj tylko dla plików, których treść nie zależy od sesji. Cookie żądania nie wpływa wtedy na klucz cache dla podanych rozszerzeń; odpowiedzi z Set-Cookie, private/no-store lub Vary: Cookie nadal nie są zapisywane we współdzielonym cache.", + "vhHttp2Enabled": "Włącz HTTP/2 dla tego vhosta", + "vhFrontendProtocolsHelp": "H2 i H3 są przełącznikami per vhost. Opcja jest aktywna tylko wtedy, gdy co najmniej jeden wybrany listener ma dany protokół włączony w Ustawienia > Listenery.", + "administration": "Panel administracyjny", + "administrationActiveHttp": "Aktywny panel HTTP", + "administrationActiveHttps": "Aktywny panel HTTPS", + "administrationCertificate": "Certyfikat", + "administrationGeneratedCertificate": "Domyślny certyfikat wygenerowany przez aplikację", + "administrationHelp": "HTTPS pozwala wystawić panel administracyjny poza loopback. Zwykły HTTP na porcie HTTPS jest automatycznie przekierowywany. Zmiany listenera i certyfikatu działają po restarcie.", + "administrationHosts": "Dozwolone hosty DNS (opcjonalna ścisła lista)", + "administrationHttps": "Włącz HTTPS dla panelu administracyjnego", + "administrationListen": "Adres nasłuchu", + "cacheOverhead": "Narzut", + "cacheResidentAge": "X-Cache-Resident-Age", + "controlPlane": "PANEL STEROWANIA", + "logging": "Logowanie", + "loggingTitle": "Strukturalne logi dostępu", + "loggingDescription": "Zapisuj konfigurowalne logi dostępu JSON do pliku, Logstash lub Loki.", + "loggingHelp": "Podgląd logów na żywo pozostaje w pamięci. Zewnętrzne wyjścia używają ograniczonej kolejki w tle i nie blokują obsługi żądań.", + "loggingFile": "Plik JSON", + "loggingPath": "Ścieżka pliku", + "loggingAddress": "Adres TCP", + "loggingTokenEnv": "Zmienna środowiskowa z tokenem Bearer", + "loggingLabels": "Etykiety (obiekt JSON)", + "loggingFormat": "Konfigurowalny format JSON", + "loggingFormatHelp": "Mapuj nazwy pól wyjściowych na pola źródłowe. Puste mapowanie zapisuje pełny standardowy wpis.", + "loggingFields": "Mapowanie pól (obiekt JSON)", + "loggingStatic": "Pola stałe (obiekt JSON)", + "loggingJsonInvalid": "Pola konfiguracji logów muszą zawierać poprawne obiekty JSON.", + "loggingQueue": "Kolejka wyjść", + "loggingDropped": "odrzuconych", + "loggingSent": "wysłanych", + "loggingCapacity": "pojemność", + "errorLogTitle": "Plik błędów", + "errorLogPath": "Ścieżka logu błędów", + "errorLogFormat": "Format", + "tls12": "TLS 1.2", + "tls13": "TLS 1.3", + "tlsPolicy": "Polityka TLS", + "tlsPolicyHelp": "To globalna polityka TLS dziedziczona przez każdy host TLS w aplikacji. Ustawienia per-vhost mogą ją tylko zawężać. HTTP/3 wymaga TLS 1.3.", + "tlsCiphers": "Szyfry (jeden na linię; puste = domyślne rustls)", + "tlsAvailableCiphers": "Dostępne szyfry", + "tlsPolicyVersionRequired": "Włącz co najmniej jedną wersję TLS.", + "vhTlsOverride": "Nadpisz globalną politykę TLS", + "vhTlsOverrideHelp": "Użyj tylko, gdy ten vhost wymaga innych wersji TLS lub szyfrów. Pusta lista szyfrów zachowuje domyślne rustls.", + "vhTlsHttp3Conflict": "HTTP/3 korzysta z globalnej polityki TLS. Wyłącz HTTP/3 dla tego vhosta przed użyciem innego nadpisania TLS.", + "vhListeners": "Listenery", + "vhProtocols": "Protokoły", + "loggingMode": "JSON / ASYNC / OGRANICZONA KOLEJKA", + "loggingPushUrl": "Adres Push URL", + "cacheHotObjects": "Obiekty hot", + "cacheHotMemory": "Pamięć hot", + "cacheColdObjects": "Obiekty cold", + "cacheColdDisk": "Dysk cold", + "cacheTierMoves": "Przeniesienia między warstwami", + "cacheColdHits": "trafień cold", + "cacheTier": "Warstwa", + "cacheStorage": "Pamięć / dysk", + "cacheColdTitle": "Trwały cache cold", + "cacheColdEnable": "Włącz trwałą warstwę dyskową", + "cacheColdHelp": "Wybierz, które obiekty z hot RAM mają trafiać na trwały dysk. Trafienie cold jest odczytywane asynchronicznie i promowane z powrotem do RAM. Metadane są w JSON, a body w plikach .body.", + "cacheColdPath": "Ścieżka cold (wewnątrz katalogu danych)", + "cacheColdBytes": "Limit dysku cold (MiB)", + "cacheColdEntries": "Limit obiektów cold", + "cacheColdAfter": "Przenieś po sekundach bezczynności", + "cacheHot": "Hot", + "cacheCold": "Cold", + "cacheReason_request_no_cache": "no-cache klienta / twarde odświeżenie wymaga rewalidacji", + "cacheReason_request_max_age": "max-age klienta wymaga rewalidacji", + "cacheReason_request_min_fresh": "min-fresh klienta wymaga rewalidacji", + "cacheReason_request_pragma_no_cache": "Pragma no-cache klienta / starszy tryb twardego odświeżenia", + "cacheReason_cache_revalidated": "Obiekt z cache potwierdzony przez backend", + "cacheReason_cache_conditional_hit": "Świeży obiekt obsłużył żądanie warunkowe", + "cacheReason_request_no_store": "no-store klienta omija cache", + "cacheReason_request_precondition": "Warunek klienta wymaga backendu", + "loggingPreset": "Preset formatu", + "loggingPresetCustom": "Własny", + "loggingPresetStandard": "Standard RustProxy", + "loggingPresetNginx": "JSON w stylu Nginx", + "loggingPresetEcs": "Nazwy pól w stylu ECS", + "loggingPresetMinimal": "Minimalny", + "loggingBuilder": "Graficzny konfigurator pól", + "loggingBuilderOpen": "Konfiguruj pola", + "loggingAdvancedJson": "Zaawansowane mapowanie JSON", + "loggingBuilderHelp": "Wybierz pola źródłowe i opcjonalnie zmień ich nazwy w JSON. Zastosowanie edytora graficznego normalizuje każde pole źródłowe do maksymalnie jednego klucza wyjściowego; duplikaty aliasów ustawisz w trybie zaawansowanym.", + "loggingSourceField": "Pole źródłowe", + "loggingOutputField": "Klucz JSON na wyjściu", + "loggingPreview": "Podgląd", + "loggingOutputRequired": "Każde włączone pole logu musi mieć klucz JSON na wyjściu.", + "loggingOutputDuplicate": "Klucze JSON na wyjściu muszą być unikalne.", + "aclProfiles": "Profile ACL", + "acl-profiles": "Profile ACL", + "acl-profilesTitle": "Wielokrotnego użytku profile ACL", + "acl-profilesDescription": "Definiuj wspólne reguły dostępu IP i krajów, a następnie przypinaj je do wielu vhostów.", + "aclProfilesIntro": "Profile dostępu można przypinać do wielu vhostów. Indywidualne reguły ACL i krajów w vhoście nadal działają i są egzekwowane razem z profilem.", + "aclProfilesReusable": "WSPÓLNA POLITYKA", + "aclProfileNew": "Nowy profil", + "aclProfileEdit": "Edycja profilu", + "aclProfileEditor": "Konfiguracja profilu", + "aclProfileId": "ID profilu", + "aclProfileName": "Nazwa wyświetlana", + "aclProfileIpEnabled": "Włącz ACL IP", + "aclProfileRules": "Reguły IP — po jednej „allow|deny CIDR” w wierszu", + "aclProfileCombineHelp": "Profil i reguły vhosta są łączone restrykcyjnie: żądanie musi przejść obie polityki.", + "aclProfileIpRulesShort": "reguł IP", + "aclProfileIpOff": "ACL IP wyłączony", + "aclProfileCountriesOff": "Filtrowanie krajów wyłączone", + "aclProfileAttached": "Przypięty do", + "aclProfileInUse": "Profil jest przypięty do vhostów", + "aclProfilesEmpty": "Brak profili ACL wielokrotnego użytku.", + "aclProfileCountryInvalid": "Kody krajów muszą mieć dwuliterowy format ISO.", + "aclProfileDuplicate": "Profil ACL o tym ID już istnieje.", + "vhAclProfile": "Profil ACL", + "vhAclProfileNone": "Bez wspólnego profilu", + "vhAclProfileHelp": "Opcjonalny profil wielokrotnego użytku. Indywidualne ACL i reguły krajów vhosta poniżej nadal są dodatkowo egzekwowane.", + "vhHostAdd": "Dodaj hostname", + "vhHostsHelp": "Naciśnij Enter lub przecinek, aby dodać hostname. Wildcard jest dozwolony tylko jako początkowe *. (np. *.example.com). Dokładny host ma pierwszeństwo przed wildcardem.", + "vhHostInvalid": "Nieprawidłowy hostname lub wzorzec wildcard.", + "vhHostRequired": "Dodaj co najmniej jeden hostname.", + "vhLifetimeChart": "Przebieg ruchu od otwarcia panelu", + "vhReqPerSecond": "żąd./s", + "vhPeak": "max", + "listenerAddresses": "Adresy nasłuchu", + "listenerAddressesInvalid": "Podaj 1–16 unikalnych adresów nasłuchu.", + "listenerAddressesExplicit": "Przy wielu adresach wybierz konkretne IP; 0.0.0.0 i :: nie są dozwolone.", + "ruleSyntaxLine": "Nieprawidłowa reguła ACL w wierszu", + "vhForceSslNeedsHttp": "Wymuszenie SSL wymaga co najmniej jednego wybranego listenera zwykłego HTTP (bez TLS). Listener nazwany „HTTP” może mimo nazwy mieć włączony TLS w Ustawienia > Listenery.", + "aclProfileRuleBuilder": "Reguły IP", + "aclProfileBulkRules": "Wklej / importuj reguły", + "aclProfileBulkHelp": "Wklej po jednej regule „allow|deny CIDR” w wierszu. Niewidoczne odstępy Unicode są normalizowane, a błąd wskazuje dokładny wiersz.", + "aclProfileImportRules": "Importuj reguły", + "aclProfileRulesImported": "Reguły ACL zaimportowano do edytora graficznego.", + "streamHosts": "Hosty stream", + "streamsHelp": "Surowe przekazywanie TCP/UDP na osobnych portach. Ruch stream omija vhosty HTTP, ACL, cache, nagłówki i kompresję.", + "streamAdd": "Dodaj host stream", + "saveStreams": "Zapisz hosty stream", + "streamRestartHelp": "Zmiana listenera stream wymaga restartu RustProxy.", + "streamRestartPending": "Zapisano zmiany streamów. Uruchom ponownie RustProxy, aby je zastosować.", + "streamActive": "Aktualnie aktywne streamy", + "streamNone": "Brak aktywnych hostów stream", + "streamEndpoint": "Endpoint stream", + "streamId": "ID streamu", + "streamName": "Nazwa wyświetlana", + "streamProtocol": "Protokół", + "streamListen": "Adres nasłuchu", + "streamUpstream": "Adres upstream", + "streamConnectTimeout": "Timeout połączenia TCP (sekundy)", + "streamIdleTimeout": "Timeout bezczynności/sesji (sekundy)", + "streamMaxConnections": "Maks. połączeń/sesji", + "streamTcp": "TCP", + "streamUdp": "UDP", + "streamLimit": "Obsługiwane jest maksymalnie 128 hostów stream.", + "streamDuplicate": "ID hostów stream muszą być unikalne.", + "streams": "Streamy", + "streamsTitle": "Proxy TCP / UDP", + "streamsDescription": "Zarządzaj surowymi listenerami Layer 4, upstreamami i statystykami ruchu na żywo.", + "streamsPageIntro": "Streamy TCP/UDP są niezależnymi proxy Layer 4. Każdy stream ma własny listener i upstream oraz omija warstwę vhostów HTTP, ACL i cache.", + "streamLayer4": "LAYER 4 / TCP + UDP", + "streamList": "Streamy", + "streamSearch": "Szukaj streamów", + "streamSearchPlaceholder": "ID, nazwa, listener lub upstream…", + "streamSearchEmpty": "Brak streamów pasujących do wyszukiwania.", + "streamEmpty": "Brak streamów TCP/UDP. Dodaj listener, aby rozpocząć proxowanie ruchu Layer 4.", + "streamNew": "Nowy stream", + "streamAddListener": "Dodaj listener TCP/UDP", + "streamEditor": "Konfiguracja streamu", + "streamEditLabel": "EDYCJA", + "streamNewLabel": "NOWY", + "streamDetailsTab": "Szczegóły", + "streamNetworkTab": "Listener i upstream", + "streamLimitsTab": "Limity", + "streamNetwork": "Listener i upstream", + "streamLimits": "Limity połączeń / sesji", + "streamDedicatedListenerHelp": "Listener streamu jest tworzony razem ze streamem i jest niezależny od listenerów HTTP/HTTPS.", + "streamLimitsHelp": "Limity dotyczą równoległych połączeń TCP lub sesji UDP per klient. Timeout łączenia TCP nie jest używany przez UDP.", + "streamListenAdd": "Dodaj adres nasłuchu", + "streamListenHelp": "Wpisz jeden adres IP:port i naciśnij Enter. Zmiana listenera zacznie działać po restarcie RustProxy.", + "streamListenInvalid": "Adres listenera musi być pojedynczą wartością IP:port bez spacji i przecinków.", + "streamListenRequired": "Dodaj adres nasłuchu.", + "streamDelete": "Usunąć ten stream? Aktywny listener pozostanie do restartu RustProxy.", + "streamPendingRestart": "Oczekuje na restart", + "streamRunning": "Działa", + "streamActiveSessions": "Aktywne połączenia / sesje", + "streamSessionsTotal": "Połączenia / sesje", + "streamErrors": "Błędy", + "streamRejected": "Odrzucone", + "streamTransferred": "Przesłano", + "streamTrafficChart": "Ruch na żywo", + "streamClientToUpstream": "klient → upstream", + "streamUpstreamToClient": "upstream → klient", + "streamNoLiveMetrics": "Statystyki pojawią się, gdy stream będzie aktywny po restarcie.", + "streamIdleShort": "Timeout bezczynności", + "listenerAddressAdd": "Dodaj adres nasłuchu", + "listenerAddressesHelp": "Naciśnij Enter lub przecinek, aby dodać adres. Wiele adresów korzysta z tej samej polityki listenera; wildcard 0.0.0.0/:: nie może być mieszany z konkretnymi adresami.", + "cacheColdOnIdle": "Przenoś stare/nieużywane obiekty do cold storage", + "cacheColdOnLru": "Przenoś obiekty wyrzucane z hot LRU do cold storage", + "cacheColdOnShutdown": "Przy łagodnym restarcie zrzucaj hot cache do cold storage", + "certificateCovers": "Domeny certyfikatu", + "certificateCoverageUnknown": "Brak danych o domenach (DNS SAN). Wczytaj ponownie pliki certyfikatów lub zaimportuj certyfikat ponownie.", + "certificateDetails": "Szczegóły certyfikatu", + "certificateFiles": "Pliki certyfikatu / klucza", + "redirects": "Przekierowania", + "redirectsTitle": "Przekieruj świadomie.", + "redirectsDescription": "Lokalne hosty przekierowań z jawnym dopasowaniem, celem, kodem oraz obsługą ścieżki i query.", + "redirectsPageIntro": "Hosty przekierowań odpowiadają lokalnie, bez otwierania połączenia do backendu. Reguły mogą dopasować protokół i ścieżkę, a następnie przekierować do URL, innego hosta lub ścieżki.", + "redirectLayer": "PRZEKIEROWANIA HTTP", + "redirectList": "Hosty przekierowań", + "redirectSearch": "Szukaj przekierowań", + "redirectSearchPlaceholder": "ID, domena, cel…", + "redirectNew": "Nowe przekierowanie", + "redirectEmpty": "Brak skonfigurowanych hostów przekierowań.", + "redirectSearchEmpty": "Brak przekierowań pasujących do wyszukiwania.", + "redirectEditor": "Konfiguracja przekierowania", + "redirectId": "ID przekierowania", + "redirectName": "Nazwa", + "redirectHosts": "Domeny źródłowe", + "redirectFrontend": "FRONTEND", + "redirectListeners": "Listenery", + "redirectBehavior": "ZACHOWANIE", + "redirectRules": "Reguły", + "redirectAddRule": "Dodaj regułę", + "redirectRulesHelp": "Wygrywa najdłuższa pasująca ścieżka. 307/308 zachowują metodę żądania; 301/302/303 mogą ją zmienić po stronie klienta.", + "redirectSafetyHint": "Host przekierowania nie łączy się z backendem. Globalne ACL hostów nadal obowiązują. Unikaj reguł kierujących bezwarunkowo do samych siebie.", + "redirectRule": "Reguła", + "redirectRuleId": "ID reguły", + "redirectSourceScheme": "Protokół wejściowy", + "redirectSchemeAny": "HTTP lub HTTPS", + "redirectSchemeHttp": "HTTP", + "redirectSchemeHttps": "HTTPS", + "redirectSchemePreserve": "Zachowaj protokół wejściowy", + "redirectMatchType": "Dopasowanie ścieżki", + "redirectMatchPrefix": "Prefiks", + "redirectMatchExact": "Dokładnie", + "redirectSourcePath": "Ścieżka źródłowa", + "redirectTargetType": "Typ celu", + "redirectTargetUrl": "Pełny URL", + "redirectTargetHost": "Host / aplikacja", + "redirectTargetPath": "Ścieżka na tym samym hoście", + "redirectTarget": "Cel", + "redirectTargetScheme": "Protokół celu", + "redirectPathMode": "Obsługa ścieżki", + "redirectPathAppend": "Dopisz pełną ścieżkę źródłową", + "redirectPathStrip": "Usuń dopasowany prefiks i dopisz resztę", + "redirectPathReplace": "Użyj tylko skonfigurowanej ścieżki celu", + "redirectQueryMode": "Obsługa query", + "redirectQueryPreserve": "Zachowaj query źródłowe", + "redirectQueryDrop": "Usuń query źródłowe", + "redirectStatus": "Status HTTP", + "redirect301": "301 Moved Permanently", + "redirect302": "302 Found", + "redirect303": "303 See Other", + "redirect307": "307 Temporary Redirect (zachowaj metodę)", + "redirect308": "308 Permanent Redirect (zachowaj metodę)", + "redirectCacheSeconds": "max-age cache przeglądarki/proxy (sekundy; 0 = no-store)", + "redirectHostsRequired": "Dodaj co najmniej jedną domenę źródłową.", + "redirectListenersRequired": "Wybierz co najmniej jeden listener.", + "redirectRulesRequired": "Dodaj co najmniej jedną regułę przekierowania.", + "redirectDuplicate": "Przekierowanie o tym ID już istnieje.", + "redirectUnsaved": "Odrzucić niezapisane zmiany przekierowania?", + "redirectNewLabel": "NOWE", + "administrationSessionDays": "Czas ważności sesji administratora (dni)", + "administrationSessionDaysHelp": "Sesje przeglądarkowe mają bezwzględny czas ważności 7–30 dni. Zmiana działa od razu; zmiana hasła i „wyloguj wszystkie sesje” nadal natychmiast unieważniają sesje.", + "vhLocalListenerRisk": "Zezwól na lokalny listener RustProxy jako backend (ryzyko)", + "vhLocalListenerRiskHelp": "Ta opcja pojawia się, gdy URL backendu bezpośrednio wskazuje skonfigurowany lub aktywny listener administracyjny RustProxy. localhost, 127.0.0.1 i ::1 są traktowane jako równoważne adresy loopback na tym samym porcie panelu. Jej włączenie może wystawić panel lub utworzyć pętlę proxy; adres prywatny/loopback nadal wymaga opcji „Zezwól na prywatny IP backendu”.", + "vhLocalListenerRiskConfirm": "Ta opcja może kierować żądania do lokalnego listenera RustProxy, w tym portu administracyjnego, oraz utworzyć pętlę lub wystawić control plane. Akceptujesz to ryzyko?", + "cacheResidentHistory": "Historia zajętości RAM cache", + "networkHistory": "Historia RX / TX", + "responseLatencyHistory": "Historia czasu odpowiedzi", + "sourceIp": "IP źródłowe", + "cacheColdOnAge": "Przenoś obiekty do cold po maksymalnym czasie w hot RAM", + "cacheColdMaxHot": "Maksymalny czas w hot RAM (sekundy)", + "cacheColdPolicyHelp": "Czas bezczynności określa, jak długo obiekt nie był używany. Wiek hot określa ciągły czas przebywania w RAM nawet przy dalszych odczytach. Presja LRU i zrzut przy łagodnym zamknięciu są niezależnymi regułami.", + "documentation": "Dokumentacja", + "locationPathPattern": "Ścieżka / wzorzec regex", + "locationMatchType": "Sposób dopasowania", + "locationMatchPrefix": "Prefiks", + "locationMatchPriority": "Priorytetowy prefiks (^~)", + "locationMatchExact": "Dokładna ścieżka (=)", + "locationMatchRegex": "Regex (~)", + "locationMatchRegexI": "Regex bez rozróżniania wielkości liter (~*)", + "locationMatch_prefix": "prefiks", + "locationMatch_prefix_priority": "prefiks priorytetowy", + "locationMatch_exact": "dokładne", + "locationMatch_regex": "regex", + "locationMatch_regex_insensitive": "regex i", + "locationAction": "Akcja", + "locationProxyAction": "Proxy do backendu", + "locationReturnAction": "Własna odpowiedź (return)", + "locationProxyShort": "proxy", + "locationReturnShort": "odpowiedź lokalna", + "locationHandling": "Obsługa żądania", + "locationRewriteMode": "Przepisanie ścieżki do backendu", + "locationRewritePreserve": "Zachowaj oryginalną ścieżkę", + "locationRewriteStrip": "Usuń dopasowany prefiks", + "locationRewriteReplace": "Zastąp dopasowany prefiks", + "locationRewriteRegex": "Zamiana regex", + "locationRewriteValue": "Ścieżka / wyrażenie zastępujące", + "locationRewriteHelp": "Parametry query są zachowywane. Przepisywanie prefiksu działa na znormalizowanej ścieżce routingu. Zamiana regex obsługuje grupy Rust regex, np. $1. Wynik jest walidowany przed wysłaniem do backendu.", + "locationResponseStatus": "Kod odpowiedzi", + "locationResponseType": "Content-Type", + "locationResponseBody": "Treść odpowiedzi", + "headersVisualBuilder": "Graficzny konfigurator", + "locationDocsTitle": "Dokumentacja Custom locations", + "headersDocsTitle": "Dokumentacja reguł nagłówków", + "locationDocsIntro": "Custom locations są oceniane wewnątrz wybranego vhosta po autentykacji i ACL hosta. Nie mogą omijać zabezpieczeń vhosta.", + "locationDocsPrefix": "Prefiks: dopasowuje pełny prefiks segmentów ścieżki. Wygrywa najdłuższy prefiks. Priorytetowy prefiks działa jak nginx ^~ i blokuje pierwszeństwo regexów.", + "locationDocsExact": "Dokładne: pasuje wyłącznie do dokładnej znormalizowanej ścieżki, jak nginx location = /path.", + "locationDocsRegex": "Regex: po obsłudze exact/prioritetowego prefiksu wygrywa pierwszy pasujący regex. Dostępny jest tryb czuły i nieczuły na wielkość liter. Używana jest składnia Rust regex; look-around i backreference w samym wzorcu są celowo niedostępne.", + "locationDocsReturn": "Własna odpowiedź: RustProxy odpowiada lokalnie wybranym kodem HTTP, Content-Type i body bez otwierania połączenia do backendu. Reguły nagłówków odpowiedzi lokalizacji nadal obowiązują.", + "locationDocsRewrite": "Przepisanie ścieżki backendu: zachowanie oryginału, usunięcie/zamiana prefiksu albo zamiana z grupami regex. Oryginalny query string jest zachowany.", + "locationDocsAccess": "ACL IP lokalizacji, nadpisanie cache i reguły nagłówków są łączone z polityką vhosta. Lokalizacja nie może wyłączyć autentykacji ani ACL hosta.", + "locationDocsLimits": "Do 64 lokalizacji na vhost. Regexy i body odpowiedzi mają limity; nagłówki transportu, zweryfikowanej tożsamości i protokołu WebSocket pozostają zarządzane przez system.", + "headersDocsIntro": "Reguły nagłówków są stosowane kolejno: globalne → vhost → pasująca lokalizacja. Do zwykłej konfiguracji użyj graficznego konfiguratora; JSON pozostaje trybem zaawansowanym.", + "headersDocsSet": "Ustaw: zastępuje wszystkie istniejące wartości nagłówka skonfigurowaną wartością dosłowną.", + "headersDocsAppend": "Dopisz: dodaje kolejną wartość bez usuwania istniejących.", + "headersDocsRemove": "Usuń: kasuje nagłówek przed wysłaniem do backendu albo klienta.", + "headersDocsProtected": "Chronionych nagłówków transportu/tożsamości (Host, Connection, Content-Length, Forwarded/X-Forwarded-*, nagłówki dowodu WebSocket itd.) nie można tu nadpisywać.", + "headersDocsOrder": "Wartości są dosłowne; zmienne nginx nie są interpretowane. Reguły request działają przed nałożeniem kanonicznych danych forwardingu, a response przed końcową polityką bezpieczeństwa/diagnostyki RustProxy.", + "cacheColdPolicyTitle": "Polityka hot → cold", + "headerRule": "Reguła nagłówka", + "headerRulesEmpty": "Brak reguł. Dodaj regułę poniżej.", + "headerRuleHelp": "Wybierz Ustaw, Dodaj lub Usuń. Nagłówki transportowe, tożsamości forwardingu i protokołu WebSocket pozostają chronione.", + "locationPreviewTitle": "Podgląd efektywnego działania", + "locationPreviewMatch": "Dopasowanie", + "locationPreviewHandling": "Obsługa", + "locationPreviewRewrite": "Ścieżka do backendu", + "locationPreviewCache": "Cache", + "locationPreviewAccess": "Dostęp", + "locationPreviewHeaders": "Reguły nagłówków", + "locationPreviewDisabled": "Ta lokalizacja jest wyłączona i nie będzie dopasowywać żądań.", + "locationPreviewBackendSkipped": "backend nie jest wywoływany", + "locationPreviewVhostAcl": "Tylko autentykacja i ACL vhosta", + "locationPreviewCustomAcl": "Polityka vhosta + ACL lokalizacji", + "locationPreviewRequestRules": "request", + "locationPreviewResponseRules": "response", + "locationPreviewQueryPreserved": "query string jest zachowywany", + "locationDocsMatchHeading": "1. Dopasowanie i kolejność", + "locationDocsActionHeading": "2. Proxy, rewrite i odpowiedź lokalna", + "locationDocsPolicyHeading": "3. Dostęp, cache i nagłówki", + "locationDocsExamplesHeading": "Popularne przykłady", + "locationDocsExampleExact": "Endpoint health: Dokładna ścieżka (=) /health + Własna odpowiedź 200 odpowiada lokalnie bez łączenia z backendem.", + "locationDocsExampleStatic": "Pliki statyczne: Priorytetowy prefiks (^~) /static/ blokuje przejęcie przez regex; dla tej lokalizacji można osobno włączyć cache.", + "locationDocsExampleRegex": "Wersjonowane API: Regex (~) ^/api/v[0-9]+/ może wybrać backend i używać grup zamiany regex, np. $1.", + "cacheOutcomeHistory": "Aktywność HIT / MISS / BYPASS", + "cacheHotMemoryHistory": "Zajętość RAM HOT / limit", + "cacheTransientMemoryHistory": "Zajętość RAM przejściowego / limit", + "cacheColdStorageHistory": "Zajętość COLD / limit", + "processCpuHistory": "Historia CPU procesu", + "processRssHistory": "Historia RSS procesu", + "cacheMemoryBreakdown": "Cache hot / pamięć przejściowa", + "cacheTransientBreakdown": "Fill / kolejka cold / I/O cold", + "cacheColdStorageUsage": "Zajętość COLD / limit", + "cacheColdStorageObjects": "obiektów", + "cacheTransientMemory": "Pamięć przejściowa cache", + "cacheTransientShort": "RAZEM", + "cacheFillShort": "fill", + "cacheQueueShort": "kolejka cold", + "cacheIoShort": "I/O cold", + "processRssTotal": "RSS łącznie", + "memoryCacheHot": "RAM cache HOT / limit", + "memoryCacheTransient": "RAM przejściowy cache / limit", + "memoryTransform": "RAM zarezerwowany przez transformacje / budżet", + "memoryTransformInflight": "Aktywne transformacje / limit", + "memoryNonCacheRss": "RSS procesu poza cache", + "transformMemoryUsage": "Rezerwacja RAM transformacji", + "transformConcurrencyUsage": "Aktywne sloty transformacji", + "transformBudgetShort": "budżet", + "processRssAnon": "RSS anonimowy", + "processRssFile": "RSS plików / współdzielony", + "processDataSwap": "Obszar danych / swap", + "memoryAccountingHint": "RSS pokazuje rzeczywisty ślad pamięci procesu. HOT i pamięć przejściowa cache są księgowane przez RustProxy, a pamięć transformacji jest konserwatywną rezerwacją aktywnej pracy. RSS poza cache to RSS pomniejszony o księgowany cache i obejmuje m.in. transformacje, połączenia, TLS, logowanie, Tokio/runtime, narzut alokatora i inne bufory, więc nie wszystkie wiersze należy sumować.", + "memoryAccountingInfo": "Informacje o rozliczaniu pamięci", + "logTransport": "Transport", + "logWebSocket": "WebSocket", + "logUpstreamError": "Błąd upstreamu", + "listenerDefaultPortsHint": "Nowy vhost automatycznie wybiera standardowy listener HTTP :80, jeśli jest dostępny.", + "vhBackendDiagnostics": "Diagnostyka backendu", + "vhBackendHeader": "Udostępniaj wybrany backend (X-RustProxy-Backend)", + "vhBackendTimingHeader": "Udostępniaj czas odpowiedzi backendu (X-RustProxy-Backend-Time)", + "vhBackendDiagnosticsHelp": "Opcjonalne nagłówki odpowiedzi. Czas backendu oznacza czas od wysłania żądania do otrzymania nagłówków odpowiedzi; odpowiedzi obsłużone bez kontaktu z originem nie raportują backendu.", + "authModeHelp": "Wybierz jedną metodę uwierzytelniania. Lista dostępu IP poniżej działa niezależnie i może być używana razem z dowolną metodą.", + "taAdvanced": "Zaawansowane ustawienia Tinyauth", + "notfound": "Hosty 404", + "notfoundTitle": "Hosty 404 pod kontrolą.", + "notfoundDescription": "Rezerwuj domeny, które mają lokalnie zwracać kod, zaślepkę albo własny HTML.", + "notfoundPageIntro": "Hosty 404 rezerwują wybrane domeny i odpowiadają lokalnie bez łączenia z backendem. Mogą używać tych samych listenerów i certyfikatów co vhosty.", + "notfoundLayer": "ODPOWIEDŹ LOKALNA", + "notfoundList": "Hosty 404", + "notfoundSearch": "Szukaj hostów 404", + "notfoundSearchPlaceholder": "ID, nazwa lub domena…", + "notfoundNew": "Nowy host 404", + "notfoundEditor": "Konfiguracja hosta 404", + "notfoundId": "ID hosta", + "notfoundName": "Nazwa wyświetlana", + "notfoundFrontend": "FRONTEND", + "notfoundBehavior": "ODPOWIEDŹ", + "notfoundResponse": "Odpowiedź lokalna", + "notfoundMode": "Typ odpowiedzi", + "notfoundModeWelcome": "Zaślepka RustProxy", + "notfoundModeEmpty": "Tylko status / pusta", + "notfoundModeHtml": "Własny HTML", + "notfoundStatus": "Status HTTP", + "notfoundHtml": "Własny HTML", + "notfoundResponseHelp": "Host nigdy nie otwiera połączenia do backendu. Wbudowana zaślepka ma no-store i celowo nie dodaje opcjonalnych nagłówków diagnostycznych ani Server RustProxy.", + "notfoundHosts": "Domeny", + "notfoundNewLabel": "NOWY", + "notfoundHostsRequired": "Dodaj co najmniej jedną domenę.", + "notfoundListenersRequired": "Wybierz co najmniej jeden listener.", + "notfoundHtmlRequired": "Własny HTML nie może być pusty.", + "notfound204Empty": "Odpowiedzi HTTP 204, 205 i 304 muszą używać trybu Pusta.", + "notfoundDuplicate": "Host 404 o takim ID już istnieje.", + "notfoundUnsaved": "Odrzucić niezapisane zmiany hosta 404?", + "notfoundEmpty": "Brak skonfigurowanych hostów 404.", + "notfoundSearchEmpty": "Brak hostów 404 pasujących do wyszukiwania.", + "prometheusTrustedNoToken": "Zezwól zaufanym CIDR na odczyt bez tokenu", + "prometheusTrustedNoTokenHelp": "Klient nadal musi pasować do listy dozwolonych CIDR. Włączaj tylko w prywatnej, zaufanej sieci monitoringu; nagłówki przekazywane nie są używane do tej decyzji.", + "docker-vhosts": "Docker vhosty", + "docker-vhostsTitle": "Usługi Dockera pod nazwami.", + "docker-vhostsDescription": "Wykrywaj wystawione porty Dockera i mapuj uslugi na nazwy w domenie agenta, wlasne domeny oraz aliasy bez zapisywania obserwowanego stanu do SQLite.", + "dockerVhosts": "Docker vhosty", + "dockerVhostsIntro": "Wystawione porty TCP wykryte przez skonfigurowane agenty Dockera. Dla każdej usługi ustaw krótką nazwę w domenie agenta albo dowolny FQDN, dodaj aliasy, wybierz IP hosta Dockera oraz sprawdzaj i konfiguruj stan backendu na żywo.", + "dockerDiscovery": "WYKRYWANIE DOCKERA", + "dockerRefresh": "Odśwież agentów", + "dockerAgentsSettings": "Ustawienia agentów Dockera", + "dockerAgents": "Agenty Dockera", + "dockerDesiredState": "STAN ŻĄDANY / SQLITE", + "dockerAgentsHelp": "Skonfiguruj osobnego agenta dla każdego hosta Dockera. Domyślnie agent używa HTTPS ze stałym certyfikatem self-signed; wklej jego fingerprint SHA-256, aby przypiąć certyfikat. Każdy agent ma własną domenę bazową i opcjonalne domyślne IP backendu.", + "dockerAgentAdd": "Dodaj agenta Dockera", + "dockerAgentsSave": "Zapisz i połącz agentów", + "dockerAgent": "AGENT DOCKERA", + "dockerAgentNew": "Nowy agent", + "dockerAgentId": "ID agenta", + "dockerAgentName": "Nazwa wyświetlana", + "dockerAgentEndpoint": "Adres agenta", + "dockerAgentToken": "Token Bearer", + "dockerBaseDomain": "Domena bazowa", + "dockerTargetOverride": "Nadpisanie IP docelowego", + "dockerTargetAuto": "automatyczne", + "dockerListeners": "Listenery", + "dockerListenersRequired": "Wybierz co najmniej jeden listener dla agenta Docker.", + "dockerNoAgents": "Brak skonfigurowanych agentów Dockera.", + "dockerNoAgentsConfigured": "Najpierw skonfiguruj agenta Dockera w Ustawieniach.", + "dockerPublish": "Wystaw", + "dockerPreserveHost": "Zachowaj Host", + "dockerServiceMissing": "Brak w ostatnim odczycie", + "dockerConnected": "POŁĄCZONO", + "dockerError": "BŁĄD", + "dockerWaiting": "OCZEKIWANIE", + "dockerAgentDisabled": "Ten agent Dockera jest wyłączony.", + "dockerNoObservation": "Brak odczytu. Odśwież agentów.", + "dockerHost": "Host Dockera", + "dockerDetectedIp": "Wykryte IP", + "dockerEffectiveIp": "IP routingu", + "dockerNoPublishedPorts": "Agent nie zgłosił wystawionych portów TCP.", + "dockerAssignmentsSave": "Zapisz Docker vhosty", + "dockerDefaultTarget": "Domyslne IP backendu", + "dockerDetectedIps": "Wykryte adresy IP hosta", + "dockerHostname": "Nazwa hosta", + "dockerHostnameHelp": "Krotka nazwa uzyje {domain}; pelny FQDN uzyje wlasnej domeny.", + "dockerAliases": "Aliasy", + "dockerAliasAdd": "Dodaj alias", + "dockerAliasesHelp": "Dodawaj aliasy klawiszem Enter lub przecinkiem. Krótkie nazwy użyją domeny bazowej agenta, a pełne FQDN pozostaną bez zmian.", + "dockerBackendIp": "IP hosta backendu", + "dockerBackendIpAuto": "Auto / domyslne agenta", + "dockerBackendScheme": "Protokol backendu", + "dockerBindingIp": "binding Dockera", + "dockerAgentDefaultIp": "domyslne agenta", + "dockerAgentEndpointHelp": "Dla domyślnej konfiguracji agenta użyj https://. Zwykły HTTP pozostaje tylko dla zgodności i jest wyraźnie oznaczony jako niezabezpieczony.", + "dockerTlsFingerprint": "SHA-256 certyfikatu TLS", + "dockerTlsFingerprintHelp": "Dla domyślnego certyfikatu self-signed wklej fingerprint wypisany przez install.sh albo rustproxy-docker-agent --print-fingerprint. Zostaw puste wyłącznie dla certyfikatu zaufanego przez publiczne CA.", + "dockerTlsPinned": "TLS PRZYPIĘTY", + "dockerTlsPublicCa": "TLS / PUBLICZNE CA", + "dockerTlsPlain": "ZWYKŁY HTTP", + "dockerTlsPlainHelp": "Token agenta i dane inventory nie są chronione przez TLS na tym endpointcie.", + "dockerTlsPublicCaHelp": "Łańcuch certyfikatu i nazwa hosta są weryfikowane względem publicznych CA.", + "dockerAgentConnectionFailed": "Nie udało się połączyć z agentem", + "dockerAgentVersion": "Wersja agenta", + "dockerLastChecked": "Ostatnie sprawdzenie", + "dockerNeverChecked": "nigdy", + "dockerJustNow": "przed chwilą", + "dockerSecondsAgo": "{seconds} s temu", + "dockerMinutesAgo": "{minutes} min temu", + "dockerBackendMissing": "BRAK USŁUGI", + "dockerBackendNotActive": "NIEWYSTAWIONY", + "dockerBackendChecking": "SPRAWDZANIE", + "dockerBackendHealthOff": "HEALTH WYŁ.", + "dockerBackendUp": "UP", + "dockerBackendDown": "DOWN", + "dockerBackendDraining": "WYGASZANIE", + "dockerBackendNoMetrics": "Metryki runtime pojawią się po aktywacji dynamicznego backendu.", + "dockerHealthCheck": "Badanie backendu", + "dockerHealthSummary": "Aktywne testy TCP/HTTP; pasywne zdrowie jest konfigurowane osobno", + "dockerPassiveHealth": "Pasywne zdrowie backendu", + "dockerPassiveHealthSummary": "Domyślnie wyłączone; wymaga świadomego użycia zwykłego ruchu do decyzji health", + "dockerHealthMode": "Tryb", + "dockerHealthHttp": "HTTP", + "dockerHealthTcp": "TCP", + "dockerHealthOff": "Wyłączone", + "dockerHealthPath": "Ścieżka HTTP", + "dockerHealthHost": "Nagłówek Host health-checka", + "dockerHealthHostAuto": "host backendu / automatycznie", + "dockerHealthInterval": "Interwał (ms)", + "dockerHealthTimeout": "Timeout (ms)", + "dockerHealthSlow": "Próg wolnej odpowiedzi (ms)", + "dockerHealthFall": "Błędy do oznaczenia DOWN", + "dockerHealthRise": "Sukcesy do oznaczenia UP", + "dockerHealthStatusMin": "Min. status HTTP", + "dockerHealthStatusMax": "Maks. status HTTP", + "dockerHealthLatency": "Opóźnienie", + "dockerHealthResult": "Ostatni probe", + "dockerHealthRequests": "Żądania", + "dockerHealthErrors": "Błędy", + "dockerHealthActive": "Aktywne", + "loggingPerVhost": "Osobny plik per vhost", + "loggingDirectory": "Katalog logów per-vhost", + "loggingPerVhostHelp": "Po włączeniu każdy vhost zapisuje do własnego pliku JSONL. Ruch niedopasowany trafia do _unmatched.jsonl.", + "listenerStartupLocked": "Tego adresu ustawionego przy starcie procesu/systemd nie można zmienić ani usunąć. Pozostałe adresy i opcje listenera nadal można edytować.", + "administrationStartupLocked": "Ten adres jest ustawiony przy starcie procesu/systemd i nie można go tutaj zmienić.", + "notfoundStatusInvalid": "Wybierz obsługiwany status błędu HTTP.", + "tlsEffectiveCiphers": "Aktualnie używane szyfry", + "certificateManaged": "Zarządzany przez ACME", + "certManagedReadOnly": "Certyfikaty zarządzane przez ACME są odnawiane automatycznie i nie można ich edytować jak własnych certyfikatów z plików.", + "vhWebsocketTransport": "Transport WebSocket", + "vhWebsocketHttp1": "HTTP/1.1 Upgrade (zalecane)", + "vhWebsocketRfc9220": "RFC 9220 Extended CONNECT przez HTTP/3", + "vhWebsocketTransportHelp": "Włącz WebSocket osobnym przełącznikiem, a następnie wybierz transport. Tryby H2/H3 używają Extended CONNECT, a HTTP/1.1 Upgrade pozostaje fallbackiem.", + "dockerLiveView": "Widok live", + "dockerPollInterval": "Interwał odpytywania agenta (s)", + "dockerPollIntervalHelp": "Jak często RustProxy pobiera inventory Dockera z tego agenta. Widok live czyta tylko stan z pamięci RustProxy.", + "dockerAgentPollEvery": "Interwał agenta", + "dockerSearch": "Szukaj Docker vhostów", + "dockerSearchPlaceholder": "Szukaj usługi, hosta, aliasu lub agenta...", + "dockerShowHidden": "Pokaż ukryte", + "dockerHideHidden": "Ukryj ukryte", + "dockerHideVhost": "Ukryj z widoku", + "dockerUnhideVhost": "Pokaż w widoku", + "dockerCertificate": "Certyfikat frontendu", + "dockerCertificateHelp": "Certyfikat przypisany do wszystkich generowanych vhostów tego agenta. Domyślna opcja używa standardowego wyboru TLS/SNI.", + "dockerDefaultAcl": "Domyślny profil ACL", + "dockerDefaultAclNone": "Bez domyślnego profilu ACL", + "dockerDefaultAclHelp": "Dziedziczony przez generowane Docker vhosty, które nie mają wybranego własnego profilu ACL per aplikacja.", + "dockerApplyService": "Zastosuj zmiany", + "dockerAccessControl": "Kontrola dostępu", + "dockerAclSummary": "Opcjonalny profil ACL i reguły IP per aplikacja", + "dockerAclProfile": "Profil ACL", + "dockerAclProfileNone": "Bez profilu ACL", + "dockerAclProfileInherit": "Domyślny agenta", + "dockerAclInline": "Użyj dodatkowego ACL per aplikacja", + "dockerAclDefault": "Domyślna akcja ACL", + "dockerAclRules": "Reguły IP/CIDR", + "dockerAclHelp": "Jedna reguła w linii, np. allow 10.0.0.0/8. Profil i ACL per aplikacja są egzekwowane łącznie.", + "dockerProxyTimeouts": "Timeouty proxy", + "dockerProxyTimeoutsHelp": "Jawne limity per aplikacja: domyślnie połączenie 10 s, nagłówki odpowiedzi 120 s, odczyt 60 s i wysyłanie 60 s.", + "dockerHostnameRequired": "Przed wystawieniem wymagany jest hostname.", + "dockerForceSsl": "Przekieruj HTTP do HTTPS", + "dockerForceSslUnavailable": "Wymaga aktywnego listenera zwykłego HTTP oraz jednego jednoznacznego listenera TLS dla tego agenta.", + "dockerWebsockets": "WebSockety", + "dockerCache": "Cache", + "vhProxyTimeouts": "Timeouty proxy", + "vhProxyConnectTimeout": "Proxy connect timeout (s)", + "vhProxyHeaderTimeout": "Proxy response header timeout (s)", + "vhProxyReadTimeout": "Proxy read timeout (s)", + "vhProxySendTimeout": "Proxy send timeout (s)", + "vhProxyTimeoutsHelp": "Domyślnie: połączenie 10 s, nagłówki odpowiedzi 120 s, odczyt 60 s i wysyłanie 60 s. Read/send to timeout bezczynności podczas streamowania body.", + "notfoundModeBuiltin": "Zaślepka aplikacyjna dla statusu", + "pageBuiltin": "Wbudowana strona statusu", + "vhOpenBrowser": "Otwórz", + "securityPasswordHint": "Wymaga obecnego hasła i wyloguje wszystkie sesje.", + "securityAccessControl": "KONTROLA DOSTĘPU", + "securityPoliciesHint": "Lista polityk pozostaje widoczna; edytor otwieraj tylko przy dodawaniu lub zmianie reguł.", + "securityPolicyEditorHint": "Zakres hostów, domyślna akcja i reguły CIDR.", + "securityAuditOpen": "Audyt administracyjny", + "securityAuditHint": "Ostatnie operacje administracyjne są pobierane dopiero po otwarciu tego okna.", + "dockerConfigureService": "Konfiguruj vhost", + "dockerAliasesShort": "aliasów", + "dockerAgentDetails": "Szczegóły agenta", + "dockerServices": "Usługi", + "dockerOpenApp": "Otwórz aplikację", + "networkInterfacesHistory": "Ruch według interfejsów", + "networkInterfaceRate": "RX / TX", + "networkNoInterfaces": "Brak dostępnych interfejsów sieciowych innych niż loopback.", + "networkInterfacesCount": "{count} interfejsów", + "logExpandBuffer": "Zwiększ bufor", + "logExpandedBuffer": "Bufor 4096", + "logBufferExpanded": "Bufor live zwiększono do {count} zachowanych wpisów.", + "vhIdRenameHelp": "Zmiana ID vhosta tworzy nową tożsamość metryk/logów/cache i resetuje bieżącą historię health/traffic. Hostname’y i skonfigurowane ID backendów pozostają bez zmian.", + "vhIdRenameConfirm": "Zmienić ID vhosta z {old} na {new}? Bieżąca historia health/traffic oraz tożsamość metryk/cache tego vhosta zostaną rozpoczęte od nowa.", + "cacheDomainFilter": "Pokaż", + "cacheDomainFilterAll": "Wszystkie domeny", + "cacheDomainFilterEnabled": "Cache włączony", + "cacheDomainFilterDisabled": "Cache wyłączony", + "cacheNoDomainsFiltered": "Brak domen pasujących do tego filtra.", + "cacheColdCleanup": "Wyczyść cold cache", + "cacheColdCleanupHelp": "Operacja działa asynchronicznie i korzysta z tego samego mechanizmu eviction co automatyczny GC cold cache.", + "cacheColdUnusedSeconds": "Nieużywane co najmniej przez (sekundy, opcjonalnie)", + "cacheColdOldestCount": "Usuń maksymalnie najstarszych obiektów", + "cacheColdHitsZero": "Tylko obiekty z hits = 0", + "cacheColdCleanupStart": "Uruchom czyszczenie", + "cacheColdCleanupRunning": "Trwa czyszczenie cold cache…", + "cacheColdCleanupDone": "Usunięto {count} obiektów i zwolniono {bytes}.", + "cacheColdCleanupFailed": "Czyszczenie cold cache nie powiodło się.", + "cacheColdCleanupInvalidJob": "Czyszczenie cold cache nie zwróciło identyfikatora zadania.", + "cacheColdGcInterval": "Interwał GC cold cache (sekundy)", + "cacheColdGcMaxDelete": "Maksymalna liczba usunięć na przebieg GC", + "transformSettings": "Transformacja odpowiedzi statycznych", + "transformEnable": "Włącz globalnie silnik transformacji", + "transformHelp": "Transformacja odbywa się po dekodowaniu upstreamu, a przed zapisem do cache i kompresją dla klienta. Każdy vhost musi zostać włączony osobno.", + "transformJavascript": "Minifikacja JavaScript", + "transformCss": "Minifikacja CSS", + "transformHtml": "Minifikacja HTML", + "transformSvg": "Optymalizacja SVG", + "transformJson": "Kompaktowanie JSON", + "transformExtensions": "Dozwolone rozszerzenia plików, po jednym w linii", + "transformMaxBody": "Maksymalny rozmiar transformowanej odpowiedzi (KiB)", + "transformResourcePresetTitle": "Preset zasobów", + "transformResourcePresetHelp": "Presety ustawiają limit pamięci tymczasowej, maksymalny rozmiar transformowanej odpowiedzi i globalny limit równoległych transformacji. Typy treści i lista rozszerzeń pozostają bez zmian.", + "transformPresetConservative": "Oszczędny RAM", + "transformPresetRecommended": "Rekomendowany", + "transformPresetPerformance": "Wydajność", + "transformPresetUber": "Uber wydajność", + "transformMemoryBudget": "Budżet pamięci tymczasowej transformacji (MiB)", + "transformMaxInflight": "Maksymalna liczba równoległych transformacji", + "transformMaxInflightShort": "równolegle", + "transformResourceCurrent": "Aktualne limity", + "transformBudgetTooSmallWarning": "Budżet pamięci jest mniejszy niż pesymistyczny koszt buforów dla jednej maksymalnej skompresowanej odpowiedzi. Takie odpowiedzi mogą zostać pominięte z powodem memory_pressure.", + "transformBudgetHighWarning": "Limit pamięci transformacji przekracza 50% efektywnej pamięci RAM hosta/cgroup:", + "transformSafety": "Cache-Control: no-transform jest zawsze respektowane. Przetransformowana reprezentacja otrzymuje nowy ETag i jest zapisywana do cache przed gzip, Brotli lub zstd.", + "saveTransform": "Zastosuj ustawienia transformacji", + "vhTransform": "Transformacja", + "vhTransformEnable": "Włącz transformacje dla tego vhosta", + "vhTransformExtensionsCustom": "Nadpisz globalne rozszerzenia transformacji", + "vhTransformHelp": "Globalny silnik również musi być włączony. Ustawienia formatów dziedziczą politykę globalną, chyba że zostaną jawnie nadpisane.", + "dockerTransform": "Transformuj odpowiedzi statyczne", + "vhPassive5xxWarning": "Zliczanie HTTP 5xx może wyłączyć cały backend po serii błędów aplikacyjnych z pojedynczego endpointu.", + "vhPassiveSlowWarning": "Zliczanie wolnych odpowiedzi może wyłączyć backend po serii poprawnych odpowiedzi przekraczających próg slow-response.", + "transform": "Transformacja", + "transformTitle": "Transformacja odpowiedzi statycznych.", + "transformDescription": "Skuteczność transformacji, oszczędność, pominięcia i ponowne użycie z cache.", + "transformApplied": "Przetransformowane odpowiedzi", + "transformExamined": "Sprawdzone", + "transformCacheHits": "HIT-y transformowanych obiektów", + "transformCacheHitsHelp": "Obsłużone bez ponownego uruchamiania transformacji", + "transformSaved": "Bajty oszczędzone przed kompresją", + "transformReduction": "Średnia redukcja", + "transformReductionHelp": "Dla odpowiedzi, których reprezentacja faktycznie się zmieniła", + "transformSkipped": "Pominięte / fail-open", + "transformErrors": "Błędy body / transportu", + "transformAvgTime": "Średni czas", + "transformByType": "Transformacje według typu", + "transformType": "Typ", + "transformSkipReasons": "Powody pominięcia / fail-open", + "transformNoSkips": "Brak pominiętych transformacji w tym zakresie.", + "transformNoSkipsShort": "Brak pominięć", + "transformVhosts": "Skuteczność per vhost", + "transformScopeHint": "Liczniki są diagnostyką runtime w pamięci. HIT transformowanego obiektu z cache nie uruchamia transformera ponownie.", + "transformNoData": "Brak aktywności transformacji.", + "transformBadge": "transformowany", + "cacheLiveChartTitle": "Aktywność cache na żywo", + "cacheLiveChartHelp": "HIT / MISS / BYPASS na sekundę dla wybranego zakresu", + "liveChartSamples": "Próbki", + "transformLiveChartTitle": "Aktywność transformacji na żywo", + "transformLiveChartHelp": "Zastosowane / HIT cache / pominięte / błędy na sekundę dla wybranego zakresu", + "transformChartApplied": "Zastosowane", + "transformChartCacheHits": "HIT cache", + "transformChartSkipped": "Pominięte", + "cacheInvalidationTitle": "Purge / BAN cache", + "cacheInvalidationOperation": "Operacja", + "cacheInvalidationSelector": "Selektor", + "cacheInvalidationValue": "Wartość", + "cacheInvalidationHost": "Host (opcjonalnie)", + "cacheBanTtl": "TTL BAN (sekundy)", + "cacheInvalidationHelp": "Wybrany vhost ogranicza zakres operacji. Exact i prefix uwzględniają query string. Operacje regex i prefix / wymagają dodatkowego potwierdzenia.", + "cacheRunInvalidation": "Wykonaj operację", + "cacheActiveBans": "Aktywne reguły BAN", + "cacheBanExpires": "Wygasa", + "cacheNoBans": "Brak aktywnych reguł BAN.", + "cacheTarget": "Target", + "cacheKeyTags": "Klucz cache / tagi", + "cachePurgeUrl": "Purge URL", + "cacheRemoveBan": "Usuń BAN", + "cacheBanCreated": "Utworzono BAN", + "cacheConfirmPurgeUrl": "Usunąć ten URL z cache RAM i cold storage?", + "cacheConfirmRemoveBan": "Usunąć tę regułę BAN?", + "cacheWideInvalidationConfirm": "To szeroka operacja unieważniania i może objąć wiele obiektów cache. Kontynuować?", + "cacheCollapseWaiters": "oczekuje", + "cacheCollapsed": "scalone", + "actions": "Akcje", + "cacheCollapseTitle": "Scalanie żądań", + "cacheCollapseEnable": "Scalaj równoczesne fille dla jednego klucza cache", + "cacheCollapseTimeout": "Limit oczekiwania followera (ms)", + "cacheCollapseFallback": "Fallback po timeout", + "cacheCollapseFallbackOrigin": "Origin", + "cacheCollapseFallbackStale": "Stale, jeśli dostępny", + "cacheStaleErrorTitle": "Polityka stale-if-error", + "cacheSieTimeout": "Timeout", + "cacheSieConnection": "Błąd połączenia", + "cacheSieDns": "Błąd DNS", + "cacheSieTls": "Błąd TLS", + "cacheSieStatuses": "Statusy HTTP 5xx dopuszczające stale fallback", + "cacheProactiveTitle": "Proaktywne odświeżanie", + "cacheProactiveEnable": "Odświeżaj próbkę obiektów cache przed wygaśnięciem", + "cacheProactiveBefore": "Odśwież przed wygaśnięciem (sekundy)", + "cacheProactivePercent": "Próbkowane obiekty (%)", + "cacheProactiveInflight": "Maksymalna liczba równoległych odświeżeń", + "cacheProactiveHelp": "Używa rewalidacji validatorów, deterministycznego próbkowania i globalnego limitu współbieżności, aby zapobiegać lawinie odświeżeń.", + "cacheInvalidationOpen": "Purge / Ban", + "cacheBanListOpen": "Aktywne BAN-y", + "cacheBanRemoved": "Reguła BAN została usunięta", + "tunnelsOpen": "Aktywne tunele", + "tunnelsTitle": "Aktywne WebSockety / tunele", + "tunnelsReload": "Odśwież", + "tunnelsEmpty": "Brak aktywnych tuneli.", + "tunnelId": "ID", + "tunnelClient": "Klient", + "tunnelHost": "Host", + "tunnelUpstream": "Upstream", + "tunnelProtocol": "Protokół", + "tunnelDuration": "Czas", + "tunnelRx": "RX", + "tunnelTx": "TX", + "tunnelKill": "Zamknij", + "tunnelKilled": "Tunel zamknięty przez administratora", + "tunnelKillConfirm": "Zamknąć ten tunel?", + "tunnelKillReason": "Powód zamknięcia", + "tunnelKillReasonPlaceholder": "Zamknięcie administracyjne", + "tunnelKillReasonDefault": "panel administracyjny", + "listenerH2c": "h2c HTTP/2 bez TLS (prior knowledge + Upgrade z HTTP/1.1)", + "vhWebsocketRfc8441": "RFC 8441 Extended CONNECT przez HTTP/2", + "wsH1": "H1 Upgrade", + "wsH2Rfc8441": "H2 RFC 8441", + "wsH3Rfc9220": "H3 RFC 9220", + "wsEstablished": "Utworzone", + "httpProtocolMix": "Miks protokołów HTTP", + "wsProtocolMix": "Miks protokołów WebSocket", + "vhWebsocketMode": "Transport WebSocket", + "vhWebsocketDisabled": "Wyłączony", + "vhWebsocketH1": "HTTP/1.1 Upgrade", + "vhWebsocketH2Fallback": "HTTP/2 RFC 8441 + fallback H1", + "vhWebsocketH3Fallback": "HTTP/3 RFC 9220 + fallback H1", + "vhWebsocketH2H3Fallback": "HTTP/2 + HTTP/3 + fallback H1", + "vhMaxConcurrentRequests": "Maks. równoległych żądań", + "vhBackendQueueTimeout": "Timeout kolejki pojemności (ms)", + "vhBackendCapacityHelp": "0 równoległych żądań oznacza brak limitu. Timeout kolejki równy 0 natychmiast zwraca HTTP 503 po osiągnięciu limitu backendu.", + "vhLastFailure": "Ostatni błąd", + "vhLastRecovery": "Ostatni powrót", + "certificateIssuerName": "Wystawca certyfikatu", + "certificateValidFrom": "Ważny od", + "certificateDaysRemaining": "Pozostało dni", + "certificateExpired": "Certyfikat wygasł", + "certificateExpiresSoon": "Certyfikat wkrótce wygaśnie", + "certificateRenewalStatus": "Status odnawiania", + "certificateRenewalError": "Ostatni błąd odnawiania", + "vhActiveHealth": "Active health", + "vhPassiveFailures": "Błędy passive health", + "certificateAdminRestartRequired": "TLS panelu administracyjnego używa konfiguracji ładowanej przy starcie; uruchom ponownie RustProxy, aby odświeżyć ten certyfikat.", + "cacheTabGeneral": "Ogólne", + "cacheTabResilience": "Odporność", + "cacheTabCold": "Cold cache", + "cacheTabDiagnostics": "Statyczne i diagnostyka", + "certificateApiTitle": "API certyfikatów", + "certificateApiHelp": "Twórz osobne poświadczenia Key ID + Bearer Token dla automatyzacji wdrażania i przeładowywania certyfikatów. Tokeny nie dają dostępu do konfiguracji ani pozostałych API administracyjnych.", + "certificateApiKeyId": "Key ID", + "certificateApiToken": "Bearer token (opcjonalna własna wartość)", + "certificateApiTokenHelp": "Pozostaw pole puste, aby wygenerować silny token. Jawna wartość każdego tokenu jest pokazywana tylko raz; RustProxy zapisuje wyłącznie jego hash.", + "certificateApiRotate": "Generuj / obróć token", + "certificateApiRevoke": "Unieważnij token", + "certificateApiOneTimeToken": "Skopiuj ten token teraz", + "certificateApiCurlHelp": "Automatyzacja zewnętrzna wysyła nagłówek Key ID i Bearer Token do endpointów deploy/reload przez HTTPS (lub HTTP po loopback).", + "certificateApiUnknown": "Ładowanie statusu API certyfikatów…", + "certificateApiConfigured": "API certyfikatów włączone", + "certificateApiDisabled": "API certyfikatów wyłączone", + "certificateApiLastUsed": "ostatnio użyty", + "certificateApiRotated": "Token API certyfikatów został utworzony / zmieniony. Skopiuj go teraz.", + "certificateApiRevoked": "Token API certyfikatów został unieważniony.", + "certificateApiRevokeConfirm": "Unieważnić token zewnętrznego API certyfikatów? Certbot i integracje API używające go natychmiast przestaną działać.", + "certificate_api.invalid_token": "Nieprawidłowy Key ID lub Bearer Token API certyfikatów.", + "certificate_api.https_required": "Zewnętrzny token API certyfikatów wymaga HTTPS, chyba że żądanie pochodzi z loopback.", + "certificate_api.invalid_token_format": "Token API certyfikatów musi mieć 32–128 bezpiecznych znaków URL.", + "certificate_api.invalid_key_id": "Nieprawidłowy Key ID API certyfikatów.", + "vhWebsocketLegacySupport": "Włącz zgodność ze starym WebSocket", + "vhWebsocketLegacySupportHelp": "Dla starszych urządzeń i serwerów embedded. Handshake WebSocket do upstreamu używa HTTP/1.1, Host i Origin są dopasowane do skonfigurowanego adresu backendu, a stary format odpowiedzi 101 jest tolerowany. Zwykły ruch HTTP pozostaje bez zmian.", + "vhWebsocketLegacyBadge": "WebSocket legacy", + "runtimeInformation": "Informacje środowiska", + "runtimeInformationHelp": "Wartości raportuje uruchomiony proces RustProxy. Są dostępne tylko w uwierzytelnionym API administratora.", + "runtimePlatform": "Platforma", + "statisticsSource": "Źródło statystyk", + "dataDirectory": "Katalog danych", + "databaseLocation": "Baza danych", + "connectionActivity": "AKTYWNOŚĆ POŁĄCZEŃ", + "reloadCertificate": "Przeładuj certyfikat", + "certificateApiComment": "Komentarz", + "certificateApiConfiguredCount": "Tokeny API certyfikatów: {count} / {max}", + "certificateApiNeverUsed": "nigdy nie użyty", + "certificateApiRevokeAll": "Unieważnij wszystkie tokeny", + "certificateApiRevokeOneConfirm": "Unieważnić token API certyfikatów {key}? Automatyzacja używająca tego tokenu natychmiast przestanie działać.", + "certificateApiRevokeAllConfirm": "Unieważnić wszystkie tokeny API certyfikatów? Cała automatyzacja zewnętrzna korzystająca z tych tokenów natychmiast przestanie działać.", + "certificate_api.invalid_comment": "Komentarz tokenu API certyfikatów może mieć maksymalnie 256 znaków i nie może zawierać znaków sterujących.", + "certificate_api.limit_reached": "Osiągnięto limit tokenów API certyfikatów.", + "certificate_api.not_found": "Nie znaleziono tokenu API certyfikatów.", + "networkInterfacesVisibleCount": "{visible} / {total} interfejsów", + "hideMetric": "Ukryj", + "showMetric": "Pokaż", + "hiddenInterfaces": "Ukryte interfejsy", + "networkNoVisibleInterfaces": "Wszystkie wykryte interfejsy są ukryte w tej przeglądarce.", + "cacheMemorySizingTitle": "Dobór pamięci", + "cacheMemorySizingHelp": "Presety korzystają z efektywnej pamięci dostępnej dla RustProxy (RAM hosta ograniczony limitem cgroup, jeśli występuje). Ustawiają HOT, pamięć przejściową, rozmiar obiektu, liczbę wpisów i kolejkę demotion; limit dysku COLD pozostaje bez zmian.", + "cachePresetConservative": "Oszczędny", + "cachePresetRecommended": "Zalecany", + "cachePresetPerformance": "Wydajnościowy", + "cachePresetSelected": "Wybrany", + "cachePresetCustom": "Własny", + "cacheColdPresetTitle": "Preset polityki COLD", + "cacheColdPresetHelp": "Preset zalecany włącza przenoszenie po bezczynności/LRU/zamknięciu, dobiera kolejkę COLD do pamięci przejściowej i ustawia zachowawcze czasy GC. Ścieżka, limit dysku i limit obiektów pozostają bez zmian.", + "cacheTransientLimit": "Limit pamięci przejściowej (MiB)", + "cacheEvictionLimit": "Maks. usunięć LRU na przyjęcie obiektu", + "cacheColdQueueLimit": "Limit RAM kolejki COLD (MiB)", + "cacheMemoryNotDetected": "Nie wykryto pamięci", + "cacheMemoryPresetUnavailable": "Automatyczne presety wymagają telemetrii RAM hosta lub limitu cgroup.", + "cacheMemoryCgroup": "Efektywny RAM cgroup", + "cacheMemoryDetected": "Wykryty RAM", + "cacheQueueOverTransientWarning": "Limit kolejki COLD nie może przekraczać limitu pamięci przejściowej.", + "cacheMemoryHighWarning": "Ostrzeżenie: budżety HOT + pamięć przejściowa zajmują dużą część efektywnego RAM:", + "cachePresetTransientShort": "przejściowa", + "cachePresetObjectShort": "maks. obiekt", + "cachePresetQueueShort": "kolejka COLD", + "cacheLogicalShort": "logiczne", + "cacheLimitShort": "limit", + "cacheMemoryPressureShort": "presja pamięci", + "cacheNukeLimitShort": "limit LRU", + "cacheMemoryPresetTooSmall": "Automatyczne presety cache są wyłączone poniżej 256 MiB efektywnego RAM; jeśli to celowe, skonfiguruj cache ręcznie.", + "cacheMemoryRecommendedFor": "Zalecane dla wykrytej pamięci:", + "cacheMemoryHeadroomWarning": "Ostrzeżenie: dodatkowy budżet cache jest duży względem aktualnie dostępnej pamięci hosta/cgroup:", + "cacheObjectOverTransientWarning": "Maksymalny rozmiar obiektu przekracza limit pamięci przejściowej; obiekty zbliżone do tego rozmiaru przejdą bez zapisania w cache.", + "vhCacheGlobalDisabled": "Globalny cache jest wyłączony. Ten vhost nie może włączyć cache, dopóki cache globalny pozostaje wyłączony.", + "responseLatencyInfo": "Informacje o czasie odpowiedzi", + "responseLatencyHint": "Wartość to skumulowana średnia długość zakończonych wymian HTTP od startu procesu. Wykres pokazuje kolejne próbki tej średniej; nie jest to percentyl ani czas pojedynczego żądania." + } } diff --git a/make_zip.py b/make_zip.py index 53f7e20..86aea0f 100755 --- a/make_zip.py +++ b/make_zip.py @@ -83,7 +83,7 @@ def add_file(archive: zipfile.ZipFile, rel: Path, data: bytes, timestamp: tuple[ def main() -> None: parser = argparse.ArgumentParser(description=__doc__) - parser.add_argument('output', nargs='?', type=Path, default=ROOT.parent / 'RustProxy-0.24.9.zip') + parser.add_argument('output', nargs='?', type=Path, default=ROOT.parent / 'RustProxy-0.24.10.zip') output = parser.parse_args().output.resolve() paths = files() checksum = ROOT / 'SHA256SUMS' diff --git a/scripts/check_source.py b/scripts/check_source.py index dc353e8..ec2c1f5 100755 --- a/scripts/check_source.py +++ b/scripts/check_source.py @@ -16,7 +16,7 @@ def read_cache_source() -> str: preflight(root) manifest = tomllib.loads((root / "Cargo.toml").read_text()) -assert manifest["package"]["version"] == "0.24.9" +assert manifest["package"]["version"] == "0.24.10" assert manifest["dependencies"]["quinn"]["version"] == "0.11.12" h3dep = manifest["dependencies"]["h3"] assert h3dep["package"] == "hpx-h3" and h3dep["version"] == "=2.5.19" and "quinn" in h3dep["features"] @@ -24,14 +24,14 @@ assert "h3-quinn" not in manifest["dependencies"] lock_path = root / "Cargo.lock" if lock_path.exists(): lock = lock_path.read_text() - assert 'name = "rust-proxy"\nversion = "0.24.9"' in lock + assert 'name = "rust-proxy"\nversion = "0.24.10"' in lock assert 'name = "systemstat"' in lock and 'name = "metrics-process"' in lock and 'name = "sysinfo"' in lock, "Cargo.lock must be resolver-generated after adding cross-platform statistics libraries" for release_doc, marker in { - "README.md": "# RustProxy 0.24.9", - "CHANGELOG.md": "## 0.24.9", - "ROADMAP.md": "## 0.24.9", - "AGENTS.md": "Current source version: 0.24.9.", - "docs/TEST_REPORT.md": "# Verification report - RustProxy 0.24.9", + "README.md": "# RustProxy 0.24.10", + "CHANGELOG.md": "## 0.24.10", + "ROADMAP.md": "## 0.24.10", + "AGENTS.md": "Current source version: 0.24.10.", + "docs/TEST_REPORT.md": "# Verification report - RustProxy 0.24.10", }.items(): assert marker in (root / release_doc).read_text(), f"stale release identity in {release_doc}" assert tomllib.loads((root / "rust-toolchain.toml").read_text())["toolchain"]["channel"] == "stable" @@ -212,7 +212,7 @@ assert 'Opt-in health decisions based on ordinary user traffic. Defaults to disa assert '"force_ssl"' in openapi and '"forward_client_ip"' in openapi assert '"backend_header"' in openapi and '"backend_timing_header"' in openapi assert '"StreamMetrics"' in openapi and '"streams"' in openapi -for marker in ['"version": "0.24.9"', '"/api/config/{section}"', '"ConfigSectionUpdate"', '"cold_on_idle"', '"cold_on_age"', '"cold_max_hot_seconds"', '"cold_on_lru"', '"cold_on_shutdown"', '"cold_gc_interval_seconds"', '"cold_gc_max_delete"', '"collapse_enabled"', '"collapse_wait_timeout_ms"', '"collapse_timeout_fallback"', '"stale_if_error_timeout"', '"stale_if_error_connection"', '"stale_if_error_dns"', '"stale_if_error_tls"', '"stale_if_error_statuses"', '"proactive_refresh_enabled"', '"proactive_refresh_before_expiry_seconds"', '"proactive_refresh_percent"', '"proactive_refresh_max_inflight"', '"TransformSettings"', '"TransformOverrides"', '"/api/cache/cold/cleanup"', '"/api/cache/invalidate"', '"/api/cache/bans"', '"/api/cache/bans/{id}"', '"CacheInvalidationRequest"', '"CacheInvalidationResponse"', '"ColdCleanupJob"', '"match_type"', '"regex_insensitive"', '"rewrite"', '"response"', '"covered_hosts"', '"default": true']: +for marker in ['"version": "0.24.10"', '"/api/config/{section}"', '"ConfigSectionUpdate"', '"cold_on_idle"', '"cold_on_age"', '"cold_max_hot_seconds"', '"cold_on_lru"', '"cold_on_shutdown"', '"cold_gc_interval_seconds"', '"cold_gc_max_delete"', '"collapse_enabled"', '"collapse_wait_timeout_ms"', '"collapse_timeout_fallback"', '"stale_if_error_timeout"', '"stale_if_error_connection"', '"stale_if_error_dns"', '"stale_if_error_tls"', '"stale_if_error_statuses"', '"proactive_refresh_enabled"', '"proactive_refresh_before_expiry_seconds"', '"proactive_refresh_percent"', '"proactive_refresh_max_inflight"', '"TransformSettings"', '"TransformOverrides"', '"/api/cache/cold/cleanup"', '"/api/cache/invalidate"', '"/api/cache/bans"', '"/api/cache/bans/{id}"', '"CacheInvalidationRequest"', '"CacheInvalidationResponse"', '"ColdCleanupJob"', '"match_type"', '"regex_insensitive"', '"rewrite"', '"response"', '"covered_hosts"', '"default": true']: assert marker in openapi, marker for marker in ['"NotFoundHost"', '"not_found_hosts"', '"PrometheusSettings"', '"allow_trusted_network_without_token"', '"include_docker_vhosts"', '"include_streams"', '"include_logging"']: assert marker in openapi, marker @@ -734,7 +734,8 @@ assert 'actions.append(enabledLabel, stateBadge, remove)' in docker_ui assert 'row._readListeners = listenerControl.read' in docker_ui and '.docker-agent-listeners' not in docker_ui assert 'docker-agent-status-badge' in style_source and 'justify-content: center' in style_source assert '.docker-agent-grid>label' in style_source and '#docker-agent-add' in style_source and 'margin-top: 14px' in style_source -assert '
' in html and 'class="mini-live-chart-head"' in html and 'data-i18n="responseLatencyHistory"' in html +assert '
' not in html +assert 'data-i18n="responseLatencyHistory"' in html and 'data-i18n="responseLatencyHint"' in html and 'data-i18n-aria="responseLatencyInfo"' in html assert 'viewBox: "0 0 300 60"' in app_js and 'M0 15H300 M0 30H300 M0 45H300' in app_js assert '.network-interface-row {' in style_source and 'background: transparent' in style_source assert 'function checkboxField(key, control)' in docker_ui and 'checkboxField("dockerPreserveHost", preserve)' in docker_ui and 'checkboxField("dockerAclInline", inline)' in docker_ui @@ -1124,9 +1125,15 @@ for marker_0241 in ['"runtime"', '"platform"', '"statistics_source"', '"data_dir assert marker_0241 in admin_0241 or marker_0241 in openapi, marker_0241 assert 'id="process-platform"' in html and 'd.platform' in app_js assert 'id="panel-logging"' not in html -assert 'id="settings-tab-logging"' in html and 'id="settings-page-logging"' in html and 'id="logging-form"' in html +assert 'id="settings-tab-logging"' in html and 'id="settings-page-logging"' in html and 'id="logging-form"' in html and 'id="error-log-form"' in html +assert 'data-i18n="errorLogHelp"' not in html +assert 'bindSettingsForm("error-log-form"' in app_js and '}, "logging", selectLoggingSection);' in app_js +assert 'const selectLoggingSection = next => ({ logging: next.logging, error_log: next.error_log });' in app_js +assert '"error_log" => {' not in admin_0241 and 'request("/api/config/error_log")' in admin_0241 +assert '"error_log"' in openapi and 'logging, error_log, forwarding' not in openapi +assert 'logging_section_persists_error_log_settings_atomically' in admin_0241 and 'error_log_is_not_a_standalone_configuration_section' in admin_0241 assert 'location.pathname === "/logging"' in settings_js_0241 -assert '"RuntimeInformation"' in openapi and '"version": "0.24.9"' in openapi +assert '"RuntimeInformation"' in openapi and '"version": "0.24.10"' in openapi # 0.24.1 compiler and hostname-cardinality regressions. tls_0241 = (root / "src/tls.rs").read_text() @@ -1171,5 +1178,5 @@ for schema_name in ["RedirectHost", "NotFoundHost"]: node = openapi_0241["components"]["schemas"][schema_name]["properties"]["frontend"]["properties"]["hosts"] assert "maxItems" not in node, schema_name -print("PASS: 0.24.9 manifest/package, shared system-statistics/runtime metadata, Settings logging, retained H2, Debian/Grafana/Prometheus/404-host/custom-location/path/cache/dashboard/Nagios UI/source contracts, stopped legacy-renewal removal, session/admin/transport contracts, deterministic package source and embedded SQLite schema-v7 migrations.") +print("PASS: 0.24.10 manifest/package, shared system-statistics/runtime metadata, Settings logging, retained H2, Debian/Grafana/Prometheus/404-host/custom-location/path/cache/dashboard/Nagios UI/source contracts, stopped legacy-renewal removal, session/admin/transport contracts, deterministic package source and embedded SQLite schema-v7 migrations.") print("NOT VERIFIED: Rust parsing, types, compilation, linking or runtime behavior. Run ./dev.sh test.") diff --git a/scripts/deploy.py b/scripts/deploy.py index d39976b..9d96533 100755 --- a/scripts/deploy.py +++ b/scripts/deploy.py @@ -97,7 +97,7 @@ def digest(path: Path) -> str: def fetch_https(url: str, max_bytes: int) -> bytes: if urllib.parse.urlparse(url).scheme != 'https': raise ValueError('GeoIP downloads require HTTPS.') - request = urllib.request.Request(url, headers={'User-Agent': 'RustProxy-installer/0.24.9'}) + request = urllib.request.Request(url, headers={'User-Agent': 'RustProxy-installer/0.24.10'}) with urllib.request.urlopen(request, timeout=30) as response: if urllib.parse.urlparse(response.geturl()).scheme != 'https': raise ValueError('GeoIP download redirected away from HTTPS.') diff --git a/scripts/preflight.py b/scripts/preflight.py index aedae93..8071485 100755 --- a/scripts/preflight.py +++ b/scripts/preflight.py @@ -33,10 +33,10 @@ def check(root: Path, repair_known: bool = False) -> list[str]: raise ValueError(f"Conflicting Rust modules: {flat.relative_to(root)} and {module.relative_to(root)}") for path in ["src/auth/mod.rs", "src/auth/store.rs", "src/upstream.rs", "src/tls.rs", "src/proxy/websocket.rs", "src/cache/mod.rs", "src/cache/model.rs", "src/cache/lifecycle.rs", "src/cache/cold.rs", "src/cache/dashboard.rs", "src/cache/tickets.rs", "src/cache/lookup.rs", "src/cache/policy.rs", "src/cache/fill.rs", "src/cache/tests.rs", "src/settings.rs", "src/compression.rs", "src/diagnostics.rs", "src/system_stats/mod.rs", "src/system_stats/linux.rs", "src/vhost.rs", "src/balance.rs", "src/security.rs", "src/admin/web/vhosts.js", "src/admin/web/streams.js", "src/admin/web/host404.js", "src/admin/web/management.js", "src/pages.rs", "scripts/mock_server.py", "scripts/mock_auth.py", "src/forwarding.rs", "src/tinyauth.rs", "src/http3.rs", "src/stream.rs", "src/admin/web/integrations.js", "src/prometheus.rs", "src/admin/web/settings.js", "src/admin/web/docker.js", "src/docker.rs", "docker-agent/main.go", "docker-agent/main_test.go", "docker-agent/rustproxy-docker-agent.service", "docker-agent/install.sh", "docs/DOCKER_DISCOVERY.md", "scripts/acme_provider.py", "src/basic_auth.rs", "scripts/deploy.py", "scripts/migrate_npm.py", "docs/NPM_MIGRATION.md", "docs/STREAMS.md", "install.sh", "install-debian13.sh", "update.sh", "build.rs", "scripts/swagger_assets.py", "src/admin/documentation.rs", "src/admin/openapi.json", "langs/en_US.json", "langs/pl_pl.json", "Dockerfile", ".dockerignore", "docs/CONTAINER.md", "docs/PROMETHEUS.md", "docs/NOT_FOUND_HOSTS.md", "debian/control", "debian/rules", "debian/rustproxy.service", "debian/rustproxy.logrotate", "grafana/rustproxy-overview.json"]: if not (root / path).is_file(): - raise ValueError(f"Incomplete RustProxy 0.24.9 source tree: missing {path}") + raise ValueError(f"Incomplete RustProxy 0.24.10 source tree: missing {path}") text = (root / "src/lib.rs").read_text(encoding="utf-8") if '#[path = "auth/mod.rs"]' not in text: - raise ValueError("src/lib.rs is not the 0.24.9 entry point; extract the complete package, not individual files.") + raise ValueError("src/lib.rs is not the 0.24.10 entry point; extract the complete package, not individual files.") return messages diff --git a/scripts/release_smoke.py b/scripts/release_smoke.py index 8bb4725..f592dc8 100755 --- a/scripts/release_smoke.py +++ b/scripts/release_smoke.py @@ -114,13 +114,13 @@ def upgrade_smoke(tmp: Path) -> None: assert backup.is_dir() assert (backup / "src/obsolete.rs").is_file() assert not (target / "src/obsolete.rs").exists() - assert 'version = "0.24.9"' in (target / "Cargo.toml").read_text(encoding="utf-8") + assert 'version = "0.24.10"' in (target / "Cargo.toml").read_text(encoding="utf-8") assert (target / "data/keep.txt").read_text(encoding="utf-8") == "preserve\n" assert (target / ".env").read_text(encoding="utf-8") == "RUST_PROXY_DEMO=0\n" assert (target / "langs/site.json").is_file() assert (target / "docker-agent/main.go").is_file() manifest = json.loads((backup / "upgrade.json").read_text(encoding="utf-8")) - assert manifest["to_version"] == "0.24.9" + assert manifest["to_version"] == "0.24.10" assert manifest["removed_obsolete_runtime_state"] is True assert not legacy.exists() assert not (backup / "legacy-data").exists() @@ -247,6 +247,7 @@ def ui_contract_smoke() -> None: 'id="settings-tab-logging"', 'id="settings-page-logging"', 'id="logging-form"', + 'id="error-log-form"', 'id="settings-tab-administration"', 'id="settings-tab-tls-policy"', 'id="admin-tls"', @@ -361,8 +362,9 @@ def ui_contract_smoke() -> None: assert marker in html, marker for marker in ["lastApiLatencyMs", "cacheMemorySamples", "networkRxSamples", "responseLatencySamples"]: assert marker in app, marker - assert '
' in html - assert 'class="mini-live-chart-head"' in html and 'data-i18n="responseLatencyHistory"' in html + assert '
' not in html + assert 'data-i18n="responseLatencyHistory"' in html and 'data-i18n="responseLatencyHint"' in html and 'data-i18n-aria="responseLatencyInfo"' in html + assert 'bindSettingsForm("error-log-form"' in app and '}, "logging", selectLoggingSection);' in app assert 'viewBox: "0 0 300 60"' in app and 'M0 15H300 M0 30H300 M0 45H300' in app assert '.network-interface-row {' in css and 'background: transparent' in css assert "hostTagEditor" in vhosts and "vhost-chart-line" in vhosts and "vhLifetimeChart" in vhosts @@ -506,9 +508,9 @@ def source_contract_smoke() -> None: assert marker in admin, marker anonymous_block = admin.split("fn anonymous_allowed", 1)[1].split("const CERTIFICATE_API_KEY_HEADER", 1)[0] assert '"/api/status"' not in anonymous_block - assert '"RuntimeInformation"' in openapi_0241 and '"version": "0.24.9"' in openapi_0241 + assert '"RuntimeInformation"' in openapi_0241 and '"version": "0.24.10"' in openapi_0241 assert 'id="panel-logging"' not in html - for marker in ['id="settings-tab-logging"', 'id="settings-page-logging"', 'id="logging-form"']: + for marker in ['id="settings-tab-logging"', 'id="settings-page-logging"', 'id="logging-form"', 'id="error-log-form"']: assert marker in html, marker assert 'location.pathname === "/logging"' in settings_ui @@ -950,7 +952,7 @@ def source_contract_smoke() -> None: assert "removed_obsolete_runtime_state" in upgrade_source and "legacy-data" not in upgrade_source and "certs_dir.is_symlink()" in upgrade_source assert '.managed-update' in main and "flush_hot_to_cold_for_update" in main openapi = (ROOT / "src/admin/openapi.json").read_text(encoding="utf-8") - for marker in ['"version": "0.24.9"', '"memory_preset"', '"cold_preset"', '"memory_budget_bytes"', '"max_inflight"', '"preset"', '"session_days"', '"session_lifetime_seconds"', '"accept_local_listener_risk"', '"backend_header"', '"backend_timing_header"', '"cold_on_age"', '"match_type"', '"regex_insensitive"', '"NotFoundHost"', '"not_found_hosts"', '"PrometheusSettings"', '"allow_trusted_network_without_token"', '"include_docker_vhosts"', '"include_streams"', '"include_logging"']: + for marker in ['"version": "0.24.10"', '"memory_preset"', '"cold_preset"', '"memory_budget_bytes"', '"max_inflight"', '"preset"', '"session_days"', '"session_lifetime_seconds"', '"accept_local_listener_risk"', '"backend_header"', '"backend_timing_header"', '"cold_on_age"', '"match_type"', '"regex_insensitive"', '"NotFoundHost"', '"not_found_hosts"', '"PrometheusSettings"', '"allow_trusted_network_without_token"', '"include_docker_vhosts"', '"include_streams"', '"include_logging"']: assert marker in openapi, marker assert '"software_update"' in openapi and '"update_available"' in openapi for marker in ['"/api/certificates/deploy"', '"CertificateDeploy"', '"CertificateDeployResult"', '"/api/certificates/reload"']: @@ -1098,7 +1100,7 @@ def main() -> None: source_contract_smoke() container_contract_smoke() debian_grafana_contract_smoke() - print("PASS: 0.24.9 SQLite/upgrade, local-response 404 hosts, Prometheus/Grafana diagnostics, Debian packaging, cache/dashboard/logging/Nagios, retained admin/H3/stream/TLS contracts and reproducible source archives.") + print("PASS: 0.24.10 SQLite/upgrade, local-response 404 hosts, Prometheus/Grafana diagnostics, Debian packaging, cache/dashboard/logging/Nagios, retained admin/H3/stream/TLS contracts and reproducible source archives.") if __name__ == "__main__": diff --git a/scripts/routeros-oci-build/README.md b/scripts/routeros-oci-build/README.md index f5ac5b9..2c8505d 100644 --- a/scripts/routeros-oci-build/README.md +++ b/scripts/routeros-oci-build/README.md @@ -76,10 +76,10 @@ ENV_FILE=scripts/routeros-oci-build/.env \ bash scripts/routeros-oci-build/build-routeros-oci.sh push ``` -With RustProxy version `0.24.9` and the defaults this publishes: +With RustProxy version `0.24.10` and the defaults this publishes: ```text -zot.example.net/network/rustproxy:0.24.9 +zot.example.net/network/rustproxy:0.24.10 zot.example.net/network/rustproxy:latest zot.example.net/network/rustproxy:routeros ``` diff --git a/scripts/swagger_assets.py b/scripts/swagger_assets.py index c26d73d..2cfd3d4 100755 --- a/scripts/swagger_assets.py +++ b/scripts/swagger_assets.py @@ -85,7 +85,7 @@ def download(destination: Path) -> None: """TLS verification uses Python's default trust store; never executes a shell.""" started = time.monotonic() opener = build_opener(HttpsRedirects()) - request = Request(DOWNLOAD_URL, headers={"User-Agent": "RustProxy-build/0.24.9"}) + request = Request(DOWNLOAD_URL, headers={"User-Agent": "RustProxy-build/0.24.10"}) with opener.open(request, timeout=30) as response, destination.open("wb") as output: length = response.headers.get("Content-Length") if length and int(length) > MAX_ARCHIVE: diff --git a/scripts/upgrade.py b/scripts/upgrade.py index b40c827..7bb4080 100755 --- a/scripts/upgrade.py +++ b/scripts/upgrade.py @@ -46,7 +46,7 @@ def upgrade(source: Path, target: Path, *, stopped: bool, data_dir: Path | None for name in MANAGED: if (target / name).is_symlink(): raise ValueError(f"Managed target {name} is a symlink; refusing to replace it.") - backup = target / ".upgrade-backup" / ("before-0.24.9-" + uuid.uuid4().hex[:12]) + backup = target / ".upgrade-backup" / ("before-0.24.10-" + uuid.uuid4().hex[:12]) backup.mkdir(parents=True, mode=0o700) installed: list[str] = [] moved: list[str] = [] @@ -84,7 +84,7 @@ def upgrade(source: Path, target: Path, *, stopped: bool, data_dir: Path | None remove_legacy = legacy.exists() if remove_legacy and (legacy.is_symlink() or not legacy.is_file()): raise ValueError("Obsolete renewal observation sidecar must be a regular file.") - (backup / "upgrade.json").write_text(json.dumps({"from_directory":str(target), "to_version":"0.24.9", "managed_paths":MANAGED, "removed_obsolete_runtime_state": remove_legacy}, indent=2)+"\n", encoding="utf-8") + (backup / "upgrade.json").write_text(json.dumps({"from_directory":str(target), "to_version":"0.24.10", "managed_paths":MANAGED, "removed_obsolete_runtime_state": remove_legacy}, indent=2)+"\n", encoding="utf-8") if remove_legacy: legacy.unlink() except BaseException: @@ -115,7 +115,7 @@ def main() -> None: backup = upgrade(Path(__file__).resolve().parents[1], args.target, stopped=args.stopped, data_dir=data_dir) except (OSError, ValueError) as error: parser.exit(2, f"Upgrade refused or rolled back: {error}\n") - print(f"Installed RustProxy 0.24.9. Previous managed source files: {backup}") + print(f"Installed RustProxy 0.24.10. Previous managed source files: {backup}") print("Preserved data, .env, .git, target and other unmanaged files. No database migration was run.") print(f"Next: cd {args.target}; ./dev.sh test; ./dev.sh") diff --git a/src/admin/mod.rs b/src/admin/mod.rs index 395a250..5e5b2e8 100644 --- a/src/admin/mod.rs +++ b/src/admin/mod.rs @@ -1447,6 +1447,13 @@ struct ResponseSection { compression: crate::compression::Settings, } +#[derive(Deserialize)] +#[serde(deny_unknown_fields)] +struct LoggingSection { + logging: crate::logging::Settings, + error_log: crate::logging::ErrorLogSettings, +} + fn invalid_section(section: &str, error: serde_json::Error) -> ApiError { ApiError( StatusCode::BAD_REQUEST, @@ -1502,8 +1509,17 @@ async fn update_section( serde_json::from_value(value).map_err(|e| invalid_section(§ion, e))? } "logging" => { - config.logging = - serde_json::from_value(value).map_err(|e| invalid_section(§ion, e))? + if value.get("logging").is_some() || value.get("error_log").is_some() { + let part: LoggingSection = + serde_json::from_value(value).map_err(|e| invalid_section(§ion, e))?; + config.logging = part.logging; + config.error_log = part.error_log; + } else { + // Backward compatibility for clients that still send only the + // historical access-logging object to /api/config/logging. + config.logging = + serde_json::from_value(value).map_err(|e| invalid_section(§ion, e))?; + } } "forwarding" => { config.forwarding = @@ -2387,6 +2403,91 @@ mod tests { store.close().await; } + #[tokio::test] + async fn logging_section_persists_error_log_settings_atomically() { + let (router, store, dir, secret, csrf) = fixture().await; + let cookie = format!("{}={secret}", auth::COOKIE_NAME); + let logging = Config::default().logging; + let mut error_log = Config::default().error_log; + error_log.enabled = true; + error_log.path = "/tmp/rustproxy-error.log".into(); + + let response = router + .clone() + .oneshot( + request("/api/config/logging") + .method("PUT") + .header("content-type", "application/json") + .header("cookie", &cookie) + .header("origin", "http://127.0.0.1:9090") + .header("x-rustproxy-request", "1") + .header("x-csrf-token", &csrf) + .body(Body::from( + serde_json::to_vec(&json!({ + "expected_revision": 0, + "value": { + "logging": logging, + "error_log": error_log, + }, + })) + .unwrap(), + )) + .unwrap(), + ) + .await + .unwrap(); + assert_eq!(response.status(), StatusCode::OK); + let updated = json_body(response).await; + assert_eq!(updated["revision"], 1); + assert_eq!(updated["config"]["error_log"]["enabled"], true); + assert_eq!(updated["config"]["error_log"]["path"], "/tmp/rustproxy-error.log"); + + let configuration = router + .oneshot( + request("/api/config") + .header("cookie", &cookie) + .body(Body::empty()) + .unwrap(), + ) + .await + .unwrap(); + let persisted = json_body(configuration).await; + assert_eq!(persisted["config"]["error_log"]["enabled"], true); + assert_eq!(persisted["config"]["error_log"]["path"], "/tmp/rustproxy-error.log"); + drop(router); + store.close().await; + let reopened = Store::open(&dir.path().join("db"), &Config::default()) + .await + .unwrap(); + let persisted = reopened.load().await.unwrap(); + assert_eq!(persisted.revision, 1); + assert!(persisted.config.error_log.enabled); + assert_eq!(persisted.config.error_log.path, "/tmp/rustproxy-error.log"); + reopened.close().await; + } + + #[tokio::test] + async fn error_log_is_not_a_standalone_configuration_section() { + let (router, store, _dir, secret, csrf) = fixture().await; + let cookie = format!("{}={secret}", auth::COOKIE_NAME); + let response = router + .oneshot( + request("/api/config/error_log") + .method("PUT") + .header("content-type", "application/json") + .header("cookie", &cookie) + .header("origin", "http://127.0.0.1:9090") + .header("x-rustproxy-request", "1") + .header("x-csrf-token", &csrf) + .body(Body::from(r#"{"expected_revision":0,"value":{}}"#)) + .unwrap(), + ) + .await + .unwrap(); + assert_eq!(response.status(), StatusCode::NOT_FOUND); + store.close().await; + } + #[tokio::test] async fn default_pages_section_accepts_the_standard_value_payload() { let (router, store, _dir, secret, csrf) = fixture().await; diff --git a/src/admin/openapi.json b/src/admin/openapi.json index a8568d8..c7fbce4 100644 --- a/src/admin/openapi.json +++ b/src/admin/openapi.json @@ -2,7 +2,7 @@ "openapi": "3.0.3", "info": { "title": "RustProxy Administration API", - "version": "0.24.9", + "version": "0.24.10", "description": "Administration API for the active panel origin. Sign in through the panel; the same-origin HttpOnly cookie authenticates all private operations. Mutations also require the exact Origin, X-RustProxy-Request: 1 and a session-bound X-CSRF-Token. Loopback HTTP is the default; Settings can enable HTTPS before using a non-loopback administration bind. This document contains no live configuration or credentials. Object schemas marked extensible are summaries: full configuration validation is authoritative in Rust." }, "servers": [ diff --git a/src/admin/web/app.js b/src/admin/web/app.js index dbd0b6c..acf3bed 100644 --- a/src/admin/web/app.js +++ b/src/admin/web/app.js @@ -778,7 +778,7 @@ function renderSettings() { if (!settingsDirty.has("response-form")) { const server = config.server_header || {}, compression = config.compression || {}, diagnostics = config.diagnostic_headers || {}; $("expose-request-id").checked = !!diagnostics.request_id; - $("server-mode").value = server.mode || "preserve"; $("server-value").value = server.value || "RustProxy/v0.24.9"; + $("server-mode").value = server.mode || "preserve"; $("server-value").value = server.value || "RustProxy/v0.24.10"; for (const name of ["gzip", "br", "zstd", "deflate"]) $(`compress-${name}`).checked = !!compression[name]; $("compress-min").value = compression.min_bytes ?? 1024; syncServerMode(); } @@ -821,23 +821,23 @@ function renderSettings() { updateTransformResourceSizing(); } if (!settingsDirty.has("logging-form")) { - const l = config.logging || {}, file = l.file || {}, logstash = l.logstash || {}, loki = l.loki || {}, format = l.format || {}, errorLog = config.error_log || {}; + const l = config.logging || {}, file = l.file || {}, logstash = l.logstash || {}, loki = l.loki || {}, format = l.format || {}; $("log-file-enabled").checked = !!file.enabled; $("log-file-per-vhost").checked = !!file.per_vhost; $("log-file-path").value = file.path || "/var/log/rustproxy/access.jsonl"; $("log-file-directory").value = file.directory || "/var/log/rustproxy/vhosts"; syncLoggingFileMode(); $("log-logstash-enabled").checked = !!logstash.enabled; $("log-logstash-address").value = logstash.address || "127.0.0.1:5044"; $("log-loki-enabled").checked = !!loki.enabled; $("log-loki-url").value = loki.url || "http://127.0.0.1:3100/loki/api/v1/push"; $("log-loki-token").value = loki.bearer_token_env || ""; $("log-loki-labels").value = JSON.stringify(loki.labels || { job: "rustproxy" }, null, 2); $("log-format-fields").value = JSON.stringify(format.fields || {}, null, 2); $("log-format-static").value = JSON.stringify(format.static_fields || {}, null, 2); $("log-format-preset").value = detectLoggingPreset(format.fields || {}); + } + if (!settingsDirty.has("error-log-form")) { + const errorLog = config.error_log || {}; $("error-log-enabled").checked = !!errorLog.enabled; $("error-log-path").value = errorLog.path || "/var/log/rustproxy/error.log"; $("error-log-format").value = ["JSON", "RAW"].includes(errorLog.format) ? errorLog.format : "JSON"; syncErrorLogMode(); } const sink = latestStatus?.logging?.sinks, errorSink = latestStatus?.logging?.error_file; - if (sink) { - let status = `${t("loggingQueue")}: ${fmt(sink.queue_dropped)} ${t("loggingDropped")} / ${fmt(sink.sent)} ${t("loggingSent")} / ${fmt(sink.errors)} ${t("errors")} · ${t("loggingCapacity")}: ${fmt(sink.queue_capacity)}`; - if (errorSink) status += ` · ${t("errorLogTitle")}: ${fmt(errorSink.queue_dropped)} ${t("loggingDropped")} / ${fmt(errorSink.written)} ${t("loggingSent")} / ${fmt(errorSink.errors)} ${t("errors")}`; - $("logging-status").textContent = status; - } + $("logging-status").textContent = sink ? `${t("loggingQueue")}: ${fmt(sink.queue_dropped)} ${t("loggingDropped")} / ${fmt(sink.sent)} ${t("loggingSent")} / ${fmt(sink.errors)} ${t("errors")} · ${t("loggingCapacity")}: ${fmt(sink.queue_capacity)}` : ""; + $("error-log-status").textContent = errorSink ? `${t("loggingQueue")}: ${fmt(errorSink.queue_dropped)} ${t("loggingDropped")} / ${fmt(errorSink.written)} ${t("loggingSent")} / ${fmt(errorSink.errors)} ${t("errors")} · ${t("loggingCapacity")}: ${fmt(errorSink.queue_capacity)}` : ""; if (!settingsDirty.has("forwarding-form")) { $("trusted-proxies").value = (config.forwarding?.trusted_proxies || []).join("\n"); $("trusted-proto").checked = !!config.forwarding?.trust_forwarded_proto; } if (!settingsDirty.has("headers-form")) { for (const direction of ["request", "response"]) renderHeaderRules(direction, config.headers?.[direction] || []); } } @@ -1120,6 +1120,7 @@ function applyLoggingPreset(name) { $("log-format-fields").value = JSON.stringify(LOGGING_PRESETS[name], null, 2); setSettingsDirty("logging-form"); } +const selectLoggingSection = next => ({ logging: next.logging, error_log: next.error_log }); bindSettingsForm("logging-form", next => { const parseObject = id => parseJsonObjectValue($(id).value, $(id)); next.logging = { @@ -1128,12 +1129,14 @@ bindSettingsForm("logging-form", next => { loki: { enabled: $("log-loki-enabled").checked, url: $("log-loki-url").value.trim(), bearer_token_env: $("log-loki-token").value.trim() || null, labels: parseObject("log-loki-labels") }, format: { fields: parseObject("log-format-fields"), static_fields: parseObject("log-format-static") } }; +}, "logging", selectLoggingSection); +bindSettingsForm("error-log-form", next => { next.error_log = { enabled: $("error-log-enabled").checked, path: $("error-log-path").value.trim(), format: $("error-log-format").value }; -}, "logging"); +}, "logging", selectLoggingSection); bindSettingsForm("forwarding-form", next => { next.forwarding = { trusted_proxies: $("trusted-proxies").value.split(/[\n,]/).map(s => s.trim()).filter(Boolean), trust_forwarded_proto: $("trusted-proto").checked }; }, "forwarding"); bindSettingsForm("headers-form", next => { next.headers = { request: collectHeaderRules("request"), response: collectHeaderRules("response") }; }, "headers"); $("log-format-preset").addEventListener("change", event => applyLoggingPreset(event.target.value)); diff --git a/src/admin/web/index.html b/src/admin/web/index.html index 85050f6..b7538fe 100644 --- a/src/admin/web/index.html +++ b/src/admin/web/index.html @@ -479,17 +479,22 @@ by interface-
-
- Response time history- +
+
Response time history
+ i +
+

The value is the cumulative mean duration of completed HTTP exchanges since process start. The chart shows successive samples of that mean; it is not a percentile or the latency of one request.

+
+
-
-
+ @@ -1391,7 +1396,7 @@

Diagnostic headers

@@ -1798,20 +1803,6 @@ -
-

Error file

- - - -

Only ERROR events are written. Rotation is handled by system logrotate.

-

Configurable JSON format

Map output names to source fields. Leave @@ -1849,6 +1840,26 @@ type="submit">Validate, save and apply +

+
+

Error file

LIVE APPLY +
+ +
+ + +
+

+
+
-