很久以前，在CDN还没有被“滥用”和监管政策还不像今天如此严格的背景下，有不少专门从事URL转发业务的企业/平台为个人用户提供免费的转发服务。国内使用URL转发，一种途径是域名、网站的双重备案，同时将传入站、目标站放在一个云平台进行备案、解析。对于NAS等家宽设备，这几乎是不可能的，而原先的免费URL转发服务也已绝迹，毕竟是需要资源支撑的。所以，只能将目光投向外网平台，老牌的DNS解析服务提供商中，很多也已经开始收费，价格和AWS Route53以及Azure一样，$0.5/月/域名。 几家大的域名注册商基本都提供…
因为运营商屏蔽的原因，内网主机无法使用80、443端口，国内服务器如果未备案，也是同样待遇，需要使用其他HTTP/HTTPS端口，使用CloudFlare CDN时，回源端口无法直接自定义（Cloudfront可以），需要借助Origin Rules规则的制定来实现。 1.定义与指定源主机 Cloudflare的Origin rules并非URL转发，所以DNS记录中需要一条传入主机（地址栏计划输入的主机名mv.example.eu.org）记录，类型一般采用CNAME，指向目标主机。传入主机和目标主机可以跨域，也…
在尝试部署「Twingate」时，有时因为网络的重新调整，有时因为测试需要，可能需要对连接器进行部署调整，比如在控制台删除一个远程网络的连接器后，将原有的连接器部署至其他远程网络。例如以下用例中，删除net2的连接器net2-connector，我们计划将部署该连接器的主机加入net1。twingate很灵活，并不需要在主机上卸载后再重新安装连接器组件。 Twingate允许在无备份连接器的情况下直接删除活动连接器。删除连接器后，在net1中新建、配置连接器的前期步骤完全相同。进行到第二步生成Token后，将访问令…
Twingate是一个尚在推广期、可免费应用部署的零信任架构（ZTA，Zero Trust Architecture）网络解决方案，比较新，很多人了解的不多。Twingate一类的ZTA解决方案用例很广，涵盖内网穿透、异地组网、办公内网构建、点对点访问、安全防护、网络加速等，老E看来，结构简约、轻便灵活是其最大的特点，与Tailscale/Headscale等相比，Twingate更轻，更强调零信任基础上的身份验证和点对点连接而非中央控制。默认情况下，Twingate允许用户与受保护的资源建立对等连接，而无需任何开…
甲骨文云（OCI,Oracle Cloud Infrastructure）早在2021年即提供了原生IPv6的支持，在公共IPv4地址尚可免费“享用”的时期，近年来其IPv6栈也越来越多地得到了应用。相比Azure，OCI VPS提供的IPv6支持不仅诚意满满，而且操作简单、易于上手，对普通用户十分友好。 1.概述 老E总结在这些大厂的VPS产品开通、部署原生IPv6的步骤就是三步：添加CIDR地址块、添加路由、分配并绑定网络接口。至于安全组或安全列表的配置并非IPv6部署特定的要求，不放行当然无法访问。 前两步都…
IPv6使用量每年都在增长，且成为许多新网络配置中的默认设置。2011 年以来，AWS就开始支持IPv6，而且2021年起开始提供纯 IPv6 功能，包括纯IPv6子网和EC2实例、支持 IPv6 to IPv4转换的 NAT 网关等等。AWS和Azure、GCP等是少数很早就能提供原生IPv6的云服务产品。但是，在不进行额外部署配置的情况下，默认创建的EC2实例一般都只有IPv4，而AWS的IPv6尽管相对而言并不复杂，但也会成为不少AWS EC2的新入手者的挑战之一。 1.开通AWS EC2 IPv6归纳 开通…
我们日常使用的很多工具并没有提供GUI程序，尤其是对性能要求较高的网络相关的工具。因此，始终使用命令行的方式，难以被普通用户所接受。我们除了按照老E在Windows sc工具一文中所介绍的通过sc添加系统服务的方法（也是gost作者推荐的），还可以自定义powershell脚本，结合bat实现伪GUI方式的工具程序调用与运行，当然，无需再下载或安装其他的额外工具。 1.ps1和bat文件 拷贝、粘贴以下代码，分别另存为ps1、bat文件，置于同一目录下。 ps1文件内容。 #Get-ExecutionPolicy …
新开通的VPS上，如何手动、快速部署代理节点并且使用正确配置的客户端进行链接？在不借助一键脚本的前提下，可以通过整个过程了解基本原理。本文介绍在新开通的VPS上，使用「gost」，按步骤快速部署专属代理节点，以及客户端配置与连接的方法。有关客户端配置的详细信息，可见博文「不使用额外工具配置本地代理客户端」。 1.前提与必要说明 一台刚开通的VPS 所有用户名、密码、端口请务必修改 2.可选：定义root密码 sudo passwd root su - 3.更新系统 apt update apt upgrade -y…
网盘列表程序通过API访问Onedrive，需要在Azure AD管理中完成注册应用程序、设置Auth重定向、创建API访问密钥、授权等几个步骤的工作。以下按步骤详细列出。 登录Azure Portal，点击“管理Azure Active Directory”打开AD管理页面（或者搜索栏搜索Acative Directory后打开）。 在Azure活动目录管理概述页，选择“应用注册”，打开应用注册页。 应用注册页面，点击“新注册”以开始注册新应用程序。 分别输入应用程序名称，在“重定向URI（可选）”选择重定向UR…
Nginx 是一款高性能的开源Web服务器，它也可以用作反向代理服务器和负载均衡器，而--with-stream 模块是 Nginx 的一个强大功能，允许在同一个端口上同时处理TCP和UDP流量。nginx特性很丰富，我们日常使用最多的恐怕大多是其master worker模式下的反向代理，实际就意味着nginx的特性仅仅被开发应用了一部分。以gost或其他工具如realm的隧道/通道搭建应用为例，如果使用基于tcp的tls，就需要Nginx已安装并加载stream模块的支持。 1.有什么好处 web服务、代理等是…
