回国线路工程师

岗位职责

在国内/境外双端部署与维护gost/realm，提供SOCKS5/HTTP出口；完成端口映射、鉴权、白名单与限速策略。

使用XBoard完成节点接入、套餐/计费/用户管理、告警与基本工单流，确保“CN-only”分流策略（国内走回国，非国内直连/走外部线路）。

规划与维护云侧资源（腾讯云/阿里云优先）：VPC/子网/安全组/NAT/弹性IP；按需使用云VPN/IPSec做双端打通。

建立DNS策略（国内域名走国内解析、避免跨境解析偏移），并维护国内目标域名/IP列表。

日常运维：节点扩容与带宽治理、QoS/并发控制、健康检查与拨测、证书续期（如有）、变更与回滚。

合规要求落实：连接/NAT/访问日志留存、时间同步、SOP文档沉淀。

任职要求

熟练Linux（Debian/Ubuntu），掌握systemd/journalctl/ss/iptables|nftables基本排障。

有gost/realm实战经验，会做SOCKS5/HTTP正向代理、端口转发、链式转发、简单鉴权与限速。

至少熟悉一种云（腾讯/阿里/华为）：VPC/安全组/NAT基本功扎实。

能够独立操作XBoard：节点对接、套餐/用户/告警、订阅与简单风控。

具备合规意识：理解“仅内部/仅国内目的地、日志留存、不对社会公众开放”的底线。

加分项

了解IPSec/云VPN的Site-to-Site实施；

会做Prometheus+Grafana的基础拨测/看板；

有自动化经验（Bash/Ansible/Terraform其一）；

有IPv6/MTU/UDP调优经验。