基于IPv6的内网主机暴露于公网的方案实现内网的可达性，既有其优势，也有其应用的限制。在有屏蔽内网信息的需求前提下，仍会有人希望实现传统的IPv4体制下的穿透（打洞）方案。内网穿透方法和工具很多，这里仅就gost实现进行简要说明，gost作为一个简单、灵活的隧道工具，内网穿透并不是其专攻方向，但在不追求可视化管理要求的前提下，可以快速、高效地实现内网服务的可达性。结合代理转发和加密通道配置，借助一台vps实现跨境加密通道和内网服务穿透可达的目标，同时可在此基础上进行协议自定义、组合、扩展。 这种情况下进行的内网穿透…
「gost」是一款用go语言实现的简单安全隧道开源工具，支持的特性包括多端口监听、可设置转发代理、支持多级转发(代理链)、支持标准HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5代理协议等等一大堆。老E主要看对标准协议的支持和是否简洁，与本文关联的文档包括「使用gost建立跨境加密通道」。 gost安全通道/隧道(新的3.0版作者也不再使用隧道定义)的建立是基于TLS的，将流量加密并结合其他方法（gost参数及用户自定义方法）混淆成普通的上网流量，降低流量特征监控的识别度。仅就Telegram而言…
微软Azure是微软的公用云端服务 (Public Cloud Service) 平台，是微软在线服务 (Microsoft Online Services) 的一部分，自 2008 年开始发展，2010年2月份正式推出。微软Azure为大家提供免费的可以试用一年的VPS主机服务。微软Azure申请试用需要验证信用卡，一年之内只要是在免费额度内就不会扣钱，当然超过了一年时间了如果你不想用了直接删除资源即可，不会产生任何费用。 Microsoft Azure目前于全球有60余个数据中心，以及50+个CDN节点。当我们…
老E在浏览查询华为云服务产品的过程中，无意关注到了国内一家安全实验室的开源项目SCFProxy，在协议层面支持http（https）和socks，都是标准化协议，而其反向shell的应用，对vps也有所保护，socks也是老E经常使用并推荐的标准化协议，不滥用即可。随便找了一台vps用aws lambda部署了一下，总体来看，值得记录并推荐。如果匹配AWS Lambda，SCFProxy部署最佳实践在vps的选择上，应该是AWS国区的vps或ec2主机，可以确保vps和函数部署区域主机的连接稳定性。我们无从了解其他…
QUIC开源实现基本囊括了几家大厂，包括Google、Microsoft、Facebook、Amazon和Cloudflare等等，多数支持企业同时提供了Server和Client，Nginx、Apache、Firefox等也有相应的开源实现。Facebook's mvfst、Cloudflare's quiche等除了服务端和客户端实现外，还提供了Lib支持。受限于电信基础设施运营商的经营策略，Quic的应用推广缺少协议本身特性一样的吸引力，普通用户了解、接触很少，缺少实验性部署应用的有效指引。大厂已有产品或开源…
QUIC 全称 Quick UDP Internet Connection，是最早由 Google 提出的使用 UDP 进行多路并发传输的协议。QUIC于2012年实现并部署，2013年随着实验范围的扩大而公开发布，并向IETF描述。QUIC协议的基本原理和前世今生在此略过，“Over UDP”应该算是协议核心内容，具体内容可参考google官方文档（https://www.chromium.org/quic/）。 TUIC作为较新的代理工具，最新release版本（1.0.0）支持Quic v5协议，TUIC旨在…
1.Cloudflare WARP与Zero Trust应用现状 Cloudflare WARP、WARP+以及现在的Zero Trust（过去的Team）都是基于Wireguard协议，使用Wireguard官方客户端一样可以配置、连接，同时可以导出、导入其配置文件。三者之间，尤其WARP、WARP+和Zero Trust并无任何递进、迭代要求，迄今为止，还有不少人认为是需要一步步升级的，老E只能说是被忽悠瘸了。 无论是配置文件的导入、编辑、导出还是刷流量、TG答题，无非是无限流量、CDN加速两个需求。Zero …
Cloudflare CDN、AWS Cloudfront都是全球知名、优秀的CDN产品，只是Cloudflare的“小黄云”打开、关闭操作及相关一系列免费产品过于诱人，导致其被国内用户无节制地使用，使得其由加速器变成了“减速器”。相比之下，AWS Cloudfront作为同级产品，其最为核心的加速体验原本不如Cloudflare，而且流量、请求数、边缘计算函数应用等均有限制，可怜的xxG/m出口流量直接悲剧。早在2021年底，Amazon即对其AWS Cloudfront产品进行了优化，至2023年，在Cloud…
新入的VPS个人选用了Debian 11系统创建实例，基础配置完成后发现内核版本为5.10，因计划安装的部分应用可能会存在问题，遂升级为最新6.10版本内核。Debian上，单纯full-upgrade无法自动实现内核升级。 apt update && apt full-upgrade -y 1.额外准备工作 建议国内VPS更新一下源，老E的就直接保持默认官方源了。debian 11添加源直接用下面的指令即可，无需打开vi或nano编辑。 cat > /etc/apt/sources.list…
1.生成并获取证书 1.1 下载、安装acme.sh 点击「此处」至acme github仓库。acme考虑到国内网络环境，可能无法访问github，可直接从gitee拉取仓库。 #curl https://get.acme.sh | sh #curl https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh | sh git clone https://gitee.com/neilpang/acme.sh.git cd acm…
