Hypercast 开源中继生态

自托管中继节点栈 + 社区中继目录 —— 端到端加密，任何中继（包括官方）无法查看你的画面与操作

演示实例 · 可用地址一览

服务	地址	说明
社区中继目录	https://hcdir.shanbox.19930810.xyz:8443	网页目录：节点状态 / 主动探测 / 带宽实测 / 配置码
节点 oss-node-a （完整中继）	信令 `https://hca.shanbox.19930810.xyz:8443` 中继 `turn:tunnel.19930810.xyz:3478`	打洞失败时有 TURN 兜底；凭证经 rendezvous 下发
节点 oss-node-b （仅信令）	信令 `https://hcb.shanbox.19930810.xyz:8443`	无中继兜底——目录徽章如实标注
GitHub 仓库	hypercast-relay · hypercast-relay-directory	Apache-2.0，CI 全绿

演示实例运行于家庭自托管环境（NAS + 自建隧道体系），域名经 DDNS 自动跟随 IP 变化；TURN 中继凭证通过目录页配置码 / rendezvous ice-config 获取。

30 秒自建一个中继

# 需要 Docker 与一个域名；TURN 必须 UDP-only（TCP 端口保持关闭）
git clone https://github.com/dyyz1993/hypercast-relay && cd hypercast-relay/deploy
cp docker-compose.example.yaml docker-compose.yaml
# 编辑：改成你的域名与 TURN secret；想分享给社区就解开遥测三行
docker compose up -d
curl http://127.0.0.1:8443/healthz

两种部署形态

形态	跑在哪	打洞失败时
完整中继节点	VPS / 家用服务器（rendezvous + coturn）	TURN 中继兜底
仅信令节点	Cloudflare Workers / PaaS（无 UDP 环境）	明确报错（配客户端「仅直连」模式）

安全模型

中继只搬运密文：内容端到端加密（DTLS-SRTP），密钥永不经过服务器——包括官方在内的任何中继都无法查看画面与操作。
实时负载一律 UDP：视频 / 音频 / 输入全部走 UDP；TURN 的 TCP 端口保持关闭。
目录三铁律：收录 ≠ 背书；自报 ≠ 真相（官方主动探测 + 带宽实测，双列展示）；遥测只收聚合计数，绝无用户粒度数据。

传输边界（硬约束）：本生态所有实时负载（视频/音频/输入/剪贴板）在网络层一律 UDP，严禁 TCP 承载；HTTPS/WSS 仅限页面引导、鉴权与信令协商等控制面。UDP 不可达时显式报错，绝不静默降级。