更新提示：2024年1月30日官方已进行永久价格调整，当前价格为$1.48/m(仍低于老E前期购买价$1.99/m)，免费VPN也有付费订阅计划，需要的可「点此」入手。下文内容不做更新替换，特此提示。 对于大多数人而言，使用VPN翻墙是最适合、最方便、最安全的国际互联网访问方式，省时省力不折腾。我们即便有了自建的机场，可能还不止一个，但各家主流厂商的VPS会经常受到GFW的长期或短期“关照”，加之免费、开源代理工具客户端平台适配的缘故，所以常备VPN还是有必要的。除了都可以实现翻墙之外，VPN和代理工具有很大的区别…
当我们仅有一台具备公网IP的VPS时，会因为多种需求安装、部署各种软件，总体来看，大致两个方向：一是内网穿透，二是外网代理，site-to-site或者peer-to-peer之间是一条或多条加密隧道。有没有什么方法能够最大程度降低我们的部署开销，并使得整体方案更为简洁、两端更加可维护呢？当然有，本文从采用具备隧道建立与管理、代理转发两类核心功能的工具入手，使用gost部署我们的双向隧道并实现服务的相互转发。借助gost灵活、全面的特性，我们仅使用一条命令即可达成目标。gost v3的详细用法见「gost v3项目…
近期的Clash删库事件对日常应用确实会产生不大不小的影响，事情源起Clash for windows率先删库，很多人并不会区分Clash内核和Clash for windows，以为CFW就是Clash全系，因此“Clash删库”话题上了热搜。次日Clash内核删库，后续其他Clash系客户端也都删库或归档。尽管内核不更新也可以照常使用，但长远来看，还是需要有适当的替代。本文仅从学习和技术交流的角度简要介绍各平台下可用的网络加速客户端。 1.删库与归档的区别 Clash系得内核包括Clash和Clash.Meta…
首先提示，油管也有内容审查，也会有人关注某些甚至某个用户的观点，所以，在不突破观念底线的前提下，可以仅单纯从扶墙这件事的技术角度去看待软件工具，所谓无问西东，只是上个网。所以，应对节点分享发布者致谢。本文仅对集成包的使用进行技术层面的介绍，仅供技术交流与学习之目的，所有内容均取材自互联网公开发布的内容，无任何非技术倾向，无任何修改后发布的内容，使用集成包可能产生的任何后果均由使用者自行判断并承担。 1.前备条件 已安装浏览器（Chrome、Edge、Firefox等） 集成包不包括浏览器，cmd命令行程序会进行检测…
之前介绍的「wstunnel开源应用」近日接连发布了7.0 rc1、rc2以及7.0、7.1、7.1.1版本，终于提供了tar包，无需再安装unzip。命令行参数有所调整，透过参数也会发现程序功能有相应的增加，但作者目前尚未给出具体用例说明和参考。Rust重构后，二进制可执行文件（下图为7.0）的大小收缩是必然的，相较6.0缩小近70%。同时，代码效率提升也是肯定的，但隧道性能是否会同步提升尚且不得而知。 考虑到测试性或尝试性部署需求，新手如果还按照6.0的命令行写法就会报错了，因此，本文就服务端和客户端变化作摘要…
wstunnel是一款简单到爆、让人不禁说“卧槽”的隧道/代理工具，简单到一时不知道如何写这篇博文，其github项目主页如下。 https://github.com/erebe/wstunnel github项目主页中，作者提供了包括Windows、Linux以及MacOS平台amd64和aarch64架构的『二进制预编译文件』，直接下载对应版本运行即可。老E也将最新的6.0版本放在『博客空间』中，需要的可以自取。 1.下载与运行 在Linux服务端，直接下载、解压、赋权。压缩包需要解压，未安装unzip的需要在…
作为一个自由的跨平台软件，Stunnel用于提供全局的TLS/SSL加密服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel基于OpenSSL，严格意义上Stunnel并非一个完整的产品，运行stunnel需要有一个SSL库，典型的就是OpenSSL。 因其全局SSL/TLS加密的特性，且协议上支持应用层之下的socks，所以我们无需添加额外的tun2socks或proxy接驳组件，…
Stunnel历史悠久、精悍通用，是不可多得的跨境加密隧道建立及代理转发工具，支持的应用层协议众多，包括HTTP/1.1 CONNECT over TLS。官网介绍简明扼要：一个设计用于TLS加密的代理。 Stunnel is a proxy designed to add TLS encryption functionality to existing clients and servers without any changes in the programs' code. Its architecture i…
因为运营商屏蔽的原因，内网主机无法使用80、443端口，国内服务器如果未备案，也是同样待遇，需要使用其他HTTP/HTTPS端口，使用CloudFlare CDN时，回源端口无法直接自定义（Cloudfront可以），需要借助Origin Rules规则的制定来实现。 1.定义与指定源主机 Cloudflare的Origin rules并非URL转发，所以DNS记录中需要一条传入主机（地址栏计划输入的主机名mv.example.eu.org）记录，类型一般采用CNAME，指向目标主机。传入主机和目标主机可以跨域，也…
