# 腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配

把 DSH 放在腾讯云 CVM 上再挂 IM Connect，能解决「笔记本合盖就收不到消息」；但多了一层公网入口，顺序不能照抄本机文档。插件由 MichengAI 维护，Apache-2.0，npm 当前 1.0.1，要求 `node ^22.19.0 || >=24.0.0`，是社区维护项目，非 DeepSeek AI 官方产品。

## 先过版本闸门，再谈安装

#### 坑一 · 宿主版本不在白名单，插件装了也不会跑

**现象。** add 成功，`--dump-config` 也有 `im-connect`，重启后设置页却没有 IM Assistant。

**原因。** 源码只支持 `0.2.0-rc.1`、`0.2.0-rc.2`、`0.2.1-rc.1`、`0.2.1-rc.2`，推荐 `0.2.1-rc.2`。`0.2.1` 的 alpha、稳定 `0.2.0`、`0.2.0` 之前全被拒；插件不跑，已存的 IM 设置不删。

**解决。** 先跑 `dsh --version` 核对。`0.1.x` 宿主装插件 `0.1.78`，别装 `@latest`。

## 装完为什么没有设置入口

#### 坑二 · 只重启进程不够，浏览器还得硬刷新

**现象。** 装了、进程也重启了，设置页仍无入口。

**原因。** 客户端在构建产物里，浏览器缓存着旧 `client.js`。README 要求重启 `dsh web` 后硬刷新再开「设置 → IM Assistant」；别手拷客户端文件，`dsh plugin add` 会应用 `cordis.patch.yml`。

**解决。** 按官方 registry 安装：

```bash
dsh plugin --profile web add @michengai/dsh-im-connect@latest --registry=https://registry.npmjs.org/
dsh --profile web --dump-config
```

确认输出含 `im-connect`，重启后 Ctrl+Shift+R。

## 反代与可信主机是一套配置

#### 坑三 · 伪造 localhost 或去掉鉴权，只会把 403 换个地方

**现象。** 为让手机访问，有人把后端改成监听 `0.0.0.0`，或让 Nginx 发 `Host: localhost`，或干脆关掉鉴权；结果 403 或管理 API 503。

**原因。** README 的边界只有一条：后端只听 loopback；远程用受控 HTTPS 反代、`trustedHosts` 里的真实 authority，并通过它登录；禁止伪造 localhost、去鉴权绕 403。管理面 `/api/dsh-im-connect` 把 Host、Origin、Cookie 检查交给宿主 `connection.requestRejection`，含本地请求；鉴权不可用返 503，写操作限 1 MiB。`additionalImageHosts` 不管管理面。

**解决。** 反代只转发 `127.0.0.1`，`server_name` 与证书域名一致，同域名写进 `trustedHosts`。CVM 公网 IP 或域名要与 `server_name` 对上。

## 安全组只放 443

CVM 入站只开 443 与运维端口，不要把 WebUI 的本地监听端口对公网开放。云侧安全组与机器内防火墙要一致：安全组开了 443，系统防火墙也放行。回源固定 `127.0.0.1`，别让反代去连公网 IP。

## 限额会被带宽放大

#### 坑四 · 4 个文件 20 MiB 与 32 MiB，在云上更紧

**现象。** 本机传四个附件很顺，搬到 CVM 后常超时；`/export` 的 ZIP 一直转圈。

**原因。** 单条消息最多 4 个文件、合计 20 MiB，渠道下载限制另算；`/export` 的 ZIP 上限 32 MiB。能否送达还看 CVM 出网带宽、到平台 API 的链路与移动网络。云上带宽共享，晚高峰更容易卡在中途。

**解决。** 分几条发或先压缩；导出超限去网页 Chat。选规格按「同时开几个渠道 + 是否常传文件」估，长连接常驻占内存与文件描述符。

## 总结

在 CVM 上部署的关键是顺序：先对版本，再装插件，重启并刷新，最后配反代与 `trustedHosts`；边界只有 loopback 加 HTTPS 反代。想对照同类插件的中文清单见 [DeepSeek Harness Hub 插件清单](https://dpharness.com/top?utm_source=txyun&utm_medium=article)。

## 适合与不适合

**适合**：有常开 CVM 的人；已用域名与证书做过反代的运维；要多渠道常驻又不想开着工作站的人。

**不适合**：只有临时轻量实例又常传大文件的人；不愿配证书域名、只想开端口的人；要求人工风险结论才敢上生产的人——含敏感能力、尚无人工评估、站点未做风险分级。

标签：DSH IM Connect、DeepSeek Harness、腾讯云部署

本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页。


把 DSH 放在腾讯云 CVM 上再挂 IM Connect，能解决「笔记本合盖就收不到消息」；但多了一层公网入口，顺序不能照抄本机文档。插件由 MichengAI 维护，Apache-2.0，npm 当前 1.0.1，要求 node ^22.19.0 || >=24.0.0，是社区维护项目，非 DeepSeek AI 官方产品。

腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配

云计算

运维

安全

腾讯云CVM部署IMConnect，需先核验DSH宿主版本（推荐0.2.1-rc.2），再装插件并硬刷新浏览器，最后配置HTTPS反代与trustedHosts。仅开放443端口，回源127.0.0.1。注意文件20MiB与ZIP导出32MiB限额，避免带宽瓶颈。适合有常开CVM及域名证书的运维用户。

代码解释

防火墙

Cordis

Nginx

快速部署LLM、AI绘画等应用,助你玩转AIGC！


4核4G3M云服务器 新用户低至38元/年！

热销域名限时优惠，新客首年免费！


domain

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配-腾讯云开发者社区-腾讯云

腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配

腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐