推荐一个国外的VPS-Ethernetservers
前言 这篇文章不是推广。 VPS其实挺讲究的，尤其是国外VPS，可以做很多事情，尤其是访问ChatGPT，Grok，Copilot这类AI工具的时候。 最近闲着无聊就找了几个VPS玩玩，最终根据价格、带宽、流量以及应用广度，只推荐这家VPS：Web Hosting Services | cPanel, NVMe SSD Hosting - Ethernet Servers Ltd 测试环境：电信 功能介绍就不说了，成立于2013年的英国主机服务提供商，缺点是服务器在欧美地区，没看到亚洲区域的，剩下的可以说都是优点，至少个人使用完全没有问题。 最低配置的服务器，价格3美元/月，在国外VPS环境来说，算是非常便宜了。 流量：2TB，除非天天用它看4K、8K视频，这个流量足够了 带宽：10Gbps，实测能跑到500-1000M/s 国内延迟：150-200ms左右，正常范围 提供的虽然是广播IP，但是全程无限制，比如 TikTok、ChatGPT、Grok、Microsoft Copilot、Disney Plus、Netflix、Reddit等等。...
Reality配置要点（SNI站点配置）
前言Reality可以说是目前最安全的协议，但是配置其SNI域名确各执己见，有的说是指向大型网站，比如最常见的就是Google，又有的说应该指向服务器群相邻的站点，但我觉得看这篇文章的大多数在国内，那么就应该无条件的将SNI指向服务器群相邻的站点，可以有效规避探测。 具体不多解释了，可以自行搜索相关文章。 步骤指向的域名也很讲究，要满足几个硬性条件，不过网上已经有工具了，不用自己挨个查看。 第一步：准备根据自身系统下载对应的应用： GitHub - XTLS/RealiTLScanner: A TLS server scanner for Reality 在本地运行 GitHub - V2RaySSR/RealityChecker: Reality协议目标网站检测工具 - 一键检测网站是否适合作为Reality协议目标，支持TLS检测、地理位置分析、CDN识别等功能 在服务器运行 第二步：扫描 To enable Geo IP information, place a MaxMind GeoLite2/GeoIP2 Country...
全手动获取独一无二的Cloudflare中转反代IP-ProxyIP
前言出于 安全与防滥用考虑，Cloudflare 不允许其边缘节点向自身网络再次发起代理请求（即禁止“从 Cloudflare 内部访问 Cloudflare 自己的服务”）。 因此，我们需要配置中转或者反代服务，使得在访问Cloudflare网站时，经过中转服务器，通过中转服务器访问Cloudflare获取相关内容。 这个时候我们需要一台额外的服务器来搭建这个服务，但是通过自己的服务器搭建，一方面会损耗自身服务器性能，另一方面也会消耗一部分流量，可谓是不得不做的牺牲。 因此，我们的策略是直接找现成的中转服务器。 为什么会有这类服务器？ 很大程度原因是没有做好安全措施，从而暴露了出来。 具体应用有很多，这边只是给出获取的方法。 操作第一步：批量获取IP 还是通过FOFA Search Engine，使用以下命令进行获取： asn!="13335" && asn!="209242" && port="443" && asn=="31898" &...
精挑细选的两款浏览器扩展-新标签页
前言最近越来越感觉到之前用的浏览器扩展，新标签页太臃肿，不是因为电脑卡，而是各种功能其实都用不到，虽然删除了非常多无用的插件以及图标，但是有一点非常让我膈应：每个新标签页的扩展都会内置用户登陆的界面。 这也就意味着想要体验同步功能还得注册个账户，同步后在另外电脑上登陆可以保留之前的内容。 这一方面国产开发者尤其喜欢，感觉特别喜欢提供一个接口让别人来注册。 也不是不喜欢这个行为，而是本身这类扩展就没必要进行注册，当然话也没必要说的太死，毕竟每个人有自己不同的需求，有的用户每天要访问很多不同的网站，使用不同的插件，能够很大程度提高工作以及娱乐效率。 就我个人而已，这是非常不实用的功能，正常其实只需提供一个本地的备份以及恢复功能即可，根本不需要联网使用。 正文稍微吐槽了一下，下面就正式介绍我推荐的两款扩展： 一、Initium New TabInitium New Tab - Chrome 应用商店 官方展示，毕竟花里胡哨，实则简洁大方 设置之后的样式 整个设置界面，没有任何多余内容，全部都是与页面相关的，连该扩展的简介以及开发者的介绍都没有，更没有任何外部链接，整个界面也...
VMware Fusion不断询问虚拟机是否被复制或移动
每次打开VMware Fusion都会提示“虚拟机是否被复制或移动”，无论之前是否已经询问并回答过这个问题。 根据我网上搜索一圈下来，最简单的方法是在虚拟机的.vmx 文件中添加“uuid.action”： 123uuid.action = "keep"或者uuid.action = "create" 注意： “keep”通常适用于你移动了虚拟机的情况； “create”适用于你复制了虚拟机并希望同时运行（源虚拟机和复制的）虚拟机的情况（这将创建一个新的硬件 ID）。 下次打开应用程序时应该不会再出现了。 完美解决。
获取Cloudflare Workers ProxyIP的几种方法
🤔 什么是 ProxyIP ？📖 ProxyIP 概念在 Cloudflare Workers 环境中，ProxyIP 特指那些能够成功代理连接到 Cloudflare 服务的第三方 IP 地址。 🔧 技术原理根据 Cloudflare Workers 的 TCP Sockets 官方文档 说明，存在以下技术限制： ⚠️ Outbound TCP sockets to Cloudflare IP ranges ↗ are temporarily blocked, but will be re-enabled shortly. 这意味着 Cloudflare Workers 无法直接连接到 Cloudflare 自有的 IP 地址段。为了解决这个限制，需要借助第三方云服务商的服务器作为”跳板”： 12Cloudflare Workers → ProxyIP 服务器 → Cloudflare 服务 (发起请求) (第三方代理) (目标服务) 通过第三方服务器反向代理 Cloudflare 的 443 端口，实现 Workers 对 Cloudflar...
CloudflareSpeedTest-自选优选IP获取Cloudflare最快IP
前言借用GitHub - XIU2/CloudflareSpeedTest: 🌩「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP ！当然也支持其他 CDN / 多个解析 IP 的网站 ~的一句话就是: 国外很多网站都在使用 Cloudflare CDN，但分配给中国内地访客的 IP 并不友好（延迟高、丢包多、速度慢）。 虽然 Cloudflare 公开了所有 IP 段 ，但想要在这么多 IP 中找到适合自己的，怕是要累死… 简介GitHub - XIU2/CloudflareSpeedTest: 🌩「自选优选 IP」测试 Cloudflare CDN 延迟和速度，获取最快 IP ！当然也支持其他 CDN / 多个解析 IP 的网站 ~能够选择最快的IP来进行连接，这个连接包括很多方面，比如更快的Tunnel连接速度，更快的网站访问速度以及其他。。。 使用访问Releases · XIU2/CloudflareSpeedTest下载对应的文件。 Windows系统直接下载下来运行即可。 Ma...
Sublink-worker无需Cloudflare搭建本地订阅转换服务
前言基于自己服务器部署的节点，需要转换成对应的模版才能使用，于是就涉及到模版的转换，现在都是基于第三方平台提供的服务，相当于将自己的链接提交一个POST请求给第三方平台，平台那边生成一个链接储存在服务器上。 为什么不可靠？ 生成的链接实际上任何人都能访问，不说第三方平台会不会备份，但是这个链接如果长时间都能访问，也就说明服务器是可以查询到的。 至于如何才能更安全的保护自己的节点，避免成为机场的一部分？ 一个方法是自己写模版，其实不算很难，另一个方法是自己搭建转换服务器。 这篇文章就介绍一下自己搭建转换服务器。 简介GitHub - 7Sageer/sublink-worker: 无需服务器，一键部署，快速使用自建节点分享URL进行订阅转换，提供灵活的自定义选项，支持SingBox/Clash/V2Ray/Xray，它是基于 Cloudflare 提供的 V8 无服务器运行环境。 常规方法网上有很多教程，可以搜索，就是直接发布到 Cloudflare Worker，会生成一个类似：https://sublink-worker.<你的...
分别编译基于最新版本OpenSSL和BoringSSL的Nginx支持HTTP3
前言在 Nginx 上开启 HTTP/3 能带来不少性能和安全上的提升，这主要得益于其底层使用的 QUIC 协议（一种基于 UDP 的现代传输协议）。下面我用一个表格梳理了一下： 好处类型 具体说明 主要原因/技术 性能提升 降低延迟，减少网络拥塞，适应高并发场景 基于UDP、0-RTT连接重用、多路复用、改进的拥塞控制 用户体验优化 页面加载更快，移动网络体验更顺畅，弱网环境下更稳定 连接迁移、更好的丢包恢复机制 安全增强 默认加密，减少中间人攻击风险 内置 TLS 1.3、放大攻击防御机制 技术优势 解决队头阻塞，面向未来 QUIC 流级别多路复用、协议发展趋势 注意事项虽然 HTTP/3 好处很多，但在 Nginx 上启用时也需要考虑以下几点： Nginx 版本与编译需求：需要使用 Nginx 1.25.0 或更高版本。 实验性功能：目前 Nginx 中的 HTTP/3 支持在某些版本中可能仍标记为实验性（experimental）。生产环境部署前务必充分测试。 客户端支持：主流现代浏览器（Chrom...
申请公网IPv4地址如此简单？
前言这篇文章不是教你怎么申请IPv4地址的，因为我也不知道怎么申请，只能说通过我自己的经验最后给一点小小的参考建议。 众所周知，全球IPv4地址紧缺，现在运营商都使用NAT来分发地址，也就是正常情况下我们得到的地址是经过NAT转换后的地址，这个地址就是内网地址，外网无法直接访问。 也就造成了现在都使用IPv6的方式外网访问。 直到拿到IPv4地址之前，我也一直都是用的IPv6，使用IPv6的局限性其实就一个：IPv6还未普及！ 比如我公司的网络是只有IPv4，不支持IPv6，只能❌； 比如现在星巴克、肯德基、商场的免费Wi-Fi，也是只支持IPv4，不支持IPv6，也只能❌； 基本上各个场景下的免费Wi-Fi，都不支持IPv6，想无限制的连接家里设备，对不起，断开Wi-Fi，使用手机的蜂窝数据。 不说流量够不够用，如果中途有电话进来了，大概率手机的个人热点也会与其他设备断开连接。 因此只能说IPv6的普及还有一段过程。 frp速度太慢，靠服务器中转，直接pass，ZeroTier这类软件都是相同的原理 过程这边说一下我是怎么申请到IPv4公网地址的，说出来真的很搞笑，只是随口...