Gleam 免费二级域名 · 更新公告(2026-07-17)
大家好 
本次是一轮较大的 稳定性 + 安全性 更新,重点修复了部分朋友反馈的「DNS 记录添加 / 删除偶尔失败」问
题,并加强了账号安全。已全部上线,无需任何操作。
其中有 两项会改变你的使用体验,请留意下面的「
行为变化」部分。
行为变化(请留意)
-
用 NodeLoc 账号(SSO)登录时,如果你开启了两步验证,现在会多一步要求输入验证码。
此前通过 SSO 登录会直接进入,不会询问两步验证码 —— 这意味着你开启的两步验证在这条登录路径上并没有真正起
到保护作用。现已修正:所有登录方式(密码 / 魔法链接 / SSO)都会一致地要求第二因素。你可以输入验证器 App 的
6 位验证码,或一个 8 位备用码。没有开启两步验证的用户不受影响,登
-
修改账号邮箱后,会自动登出你的其他设备,并向原邮箱发送一封提醒邮件。
这样即使有人拿到了你的登录状态,也无法悄悄把账号邮箱换走而不被你察觉。
稳定性修复(重点)
-
彻底修复 DNS 记录操作的偶发失败
此前在网络波动时,添加 / 修改 / 删除解析记录,以及批量操作(释放子域名、域名迁移等)可能因内部超时窗口过短
被中途掐断,表现为「保存失败 / 删不掉 / 整批失败」。本次将单次操作的超时窗口从 3 秒放宽到 12 秒,给解析商
接口的正常应答和自动重试留足空间,成功率显著提升。 -
修复子域名释放时可能残留解析记录的问题
释放子域名 / 管理员清理 / 闲置回收时,如果恰好在同一瞬间有新记录写入,该记录可能被从数据库移除却仍留在解
析商处继续生效 —— 对下一个认领该名字 不掉的残留解析。现已通过「释放中」状
态彻底堵住该竞态:释放一旦开始,该子域名立即拒绝任何新记录写入(含 DDNS)。 -
域名迁移更稳健
迁移期间禁止释放子域名(此前有几条路径可绕过该限制,包括无人值守的自动回收);修复了从华为云迁移到阿里云 /
DNSPod 时,因 TTL 取值不被目标解析商接受而整批失败的问题;修复了更新失败回滚时可能同时留下新旧两条解析的
问题。 -
多家解析商的可靠性修复
修正了阿里云 / DNSPod / 华为云未正 家解析商补上了真正生效的请求超时(此前
上游卡住会一直挂着);修复了百度云解析在特定错误下把「请求失败」误判为「记录不存在」,从而漏删记录的问题。 -
邮件发送计数修复
修复了每日发信用量统计的一处数据库报错,保证发信额度计数准确、通知与验证邮件送达更可靠。
安全加固
- 两步验证在所有登录方式下一致生效(见 试次数做了跨会话的限制。
- 修复了日志中可能意外记录敏感凭据的隐患。
- 加强了内容审核相关的若干校验,收敛了工单联系人搜索可返回的信息(不再显示他人完整邮箱)。
- 修复了数据库备份在特定配置下可能将
- 后台若干破坏性操作的默认值改为更安全的一侧。
管理端 & 体验优化
- 危险操作二次确认:删除审核规则、解除封禁、恢复被封子域名、审批免费套餐申请等,现在都会弹出确认框。
- 删除解析记录不再默认「封禁用户」:避免本想删记录却顺手误封。
- 后台密钥保存更稳:OIDC / 验证码 / AI 审核等密钥,改为「保存成功后」才清空输入框,保存失败不再丢失已输
入内容。 - 接口失败不再伪装成「暂无数据」:后台列表加载失败时会明确提示并可重试,而不是显示成空列表。
- 表单校验收紧:优惠券的金额与次数不再接受负数(此前负数会被错误地当成「不限次数」)。
其他
- 未登录访问不存在的链接,现在会正确显示 404 页面(此前会被静默跳回首页)。
- 跨域调用开放 API / DDNS 接口时,
X-API-Key请求头不再被浏览器预检拦截。 - WHOIS 查询新域名时,不再短暂显示上一
- 补充完善了繁体中文、日语、西班牙语、俄语的部分界面文案。
感谢大家的反馈,尤其是反馈 DNS 记录问题的朋友 
遇到任何问题,欢迎继续在本帖回复或提交工单,我们会尽快跟进。
服务地址：sld.0n.pub
