Sing-box 是很强大的通用代理工具，虽然有一定的学习成本，但是，要快速完成 sing-box 的安装和节点搭建，实际是一项非常简单的工作，对于很多人而言并没有任何门槛。本文就简单地加以介绍，不使用任何第三方脚本，而是通过官方仓库进行安装，并快速搭建、配置 shadowsocks 2022 节点，以及最简单的出口设置。 安装与基本配置 并不需要借助任何第三方脚本，直接使用官方给的安装命令即可。 curl -fsSL https://sing-box.app/gpg.key -o /etc/apt/keyring…
不少商家已开始黑五预热，剁手季又快到了！你是否有过冲动剁手境外服务器/VPS 后，发现延迟巨高、丢包严重等与官方测试节点（looking glass）大相径庭的经历？是否遇到过服务器 IP 被墙或原中国优化线路被切换甚至拔线的场景？在此情况下，不必着急，我们可以通过流量中转解决一系列问题：拉直线路、拯救被墙服务器、保护节点、降低丢包率等等。 通过国内服务器转发流量不仅能有效避免被屏蔽或干扰，还能起到加速的作用。流量转发将线路由“国内<–>境外VPS A” 转变为 “国内<–>国内VPS B&…
Serv00 是一家来自波兰的主机服务提供商，因提供 10 年免费的虚拟主机火爆全网。Serv00 提供的主机完全免费、无广告，规格如下图。唯一的要求是每 3 个月需登录一次控制面板或 ssh，否则会回收账号。Serv00 提供的主机服务更接近于 vps 而非 web host（网站空间/网站托管），提供易用的 devilWeb 面板和 ssh，最多可以开放 3 个端口、创建 3 个非 MySQL 数据库、10 个 MySQL 数据库、100 个站点等等，可以开通额外的程序执行权限，非常实用。本文详细记录、说明从注…
当我们仅有一台具备公网IP的VPS时，会因为多种需求安装、部署各种软件，总体来看，大致两个方向：一是内网穿透，二是外网代理，site-to-site或者peer-to-peer之间是一条或多条加密隧道。有没有什么方法能够最大程度降低我们的部署开销，并使得整体方案更为简洁、两端更加可维护呢？当然有，本文从采用具备隧道建立与管理、代理转发两类核心功能的工具入手，使用gost部署我们的双向隧道并实现服务的相互转发。借助gost灵活、全面的特性，我们仅使用一条命令即可达成目标。gost v3的详细用法见「gost v3项目…
『前文』介绍了11款用于内网穿透的隧道工具，很多人并不清楚内网穿透可以做什么以及如何应用。本文仅以loophole为例，介绍其完整的部署应用方法，包括网站与服务的发布、auth0验证、自定义域名等，其他工具（包括『前文』未作介绍的）的使用大致相同，仅仅是命令名称、命令行参数或GUI的区别。 1.什么是loophole 「Loophole.cloud」是若干免费内网穿透工具中提供公共服务且相对稳定的一个，支持Windows、Linux（包括嵌入式设备）、MacOS，同时提供cli和desktop程序。目前，looph…
如果你是新手或小白，你是否有过这样的经历：在家里或者公司搭建了一个网站或者一台游戏服务器，但是却无法在外面访问它？或者你想远程控制家里的电脑或者NAS（网络存储设备），但是你却发现无法连接？这些问题的根源都是因为你的设备处于内网中，而内网是不能被外网直接访问的。那么有没有什么办法可以让内网的设备暴露到外网中呢？答案是有的，这就是内网穿透要做的事情。 如果你是老司机，是否有过这样的经历：被标题或断章取义的内容所吸引，费劲巴拉上了内网穿透正准备愉快地把内网服务发布出去，结果发现存在诸多限制，每天/月请求次数、试用期限、…
Twingate是一个尚在推广期、可免费应用部署的零信任架构（ZTA，Zero Trust Architecture）网络解决方案，比较新，很多人了解的不多。Twingate一类的ZTA解决方案用例很广，涵盖内网穿透、异地组网、办公内网构建、点对点访问、安全防护、网络加速等，老E看来，结构简约、轻便灵活是其最大的特点，与Tailscale/Headscale等相比，Twingate更轻，更强调零信任基础上的身份验证和点对点连接而非中央控制。默认情况下，Twingate允许用户与受保护的资源建立对等连接，而无需任何开…
基于IPv6的内网主机暴露于公网的方案实现内网的可达性，既有其优势，也有其应用的限制。在有屏蔽内网信息的需求前提下，仍会有人希望实现传统的IPv4体制下的穿透（打洞）方案。内网穿透方法和工具很多，这里仅就gost实现进行简要说明，gost作为一个简单、灵活的隧道工具，内网穿透并不是其专攻方向，但在不追求可视化管理要求的前提下，可以快速、高效地实现内网服务的可达性。结合代理转发和加密通道配置，借助一台vps实现跨境加密通道和内网服务穿透可达的目标，同时可在此基础上进行协议自定义、组合、扩展。 这种情况下进行的内网穿透…
在已经安装配置好的Armbian m401a上安装Jellyfin没有什么技术含量，借助已经配好的Cloudflare DDNS。唯一需要注意的是选择通过ophub镜像自带的armbin-software docher方式安装，避免再手动配置或修改配置文件，达成开箱即用的目的。 1.安装docker 使用armbian-software命令直接打开ophub armbian的“应用市场”，默认提供可安装、拉取的应用少数内容会有动态调整。 armbian-software “应用市场”分为3个部分，第一部分就是doc…
