新开通的VPS上，如何手动、快速部署代理节点并且使用正确配置的客户端进行链接？在不借助一键脚本的前提下，可以通过整个过程了解基本原理。本文介绍在新开通的VPS上，使用「gost」，按步骤快速部署专属代理节点，以及客户端配置与连接的方法。有关客户端配置的详细信息，可见博文「不使用额外工具配置本地代理客户端」。 1.前提与必要说明 一台刚开通的VPS 所有用户名、密码、端口请务必修改 2.可选：定义root密码 sudo passwd root su - 3.更新系统 apt update apt upgrade -y…
本文以「gost」为例，基于nginx前置及节点已有其他服务运行（假定为非官方chat代理）的假设，基于nginx分流策略，探讨降低代理服务可探测性的基本方法。 1.使用systemd管理代理服务 使用nohup等方式将gost置于后台运行无法实现对代理服务的基本管理。一般使用systemd对gost进程进行守护管理，创建并加载systemd服务描述文件/etc/systemd/system/gost.service如下： [Unit] Description=GOSTv3-Server of GO simple …
「gost」是一款用go语言实现的简单安全隧道开源工具，支持的特性包括多端口监听、可设置转发代理、支持多级转发(代理链)、支持标准HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5代理协议等等一大堆。老E主要看对标准协议的支持和是否简洁，与本文关联的文档包括「使用gost建立跨境加密通道」。 gost安全通道/隧道(新的3.0版作者也不再使用隧道定义)的建立是基于TLS的，将流量加密并结合其他方法（gost参数及用户自定义方法）混淆成普通的上网流量，降低流量特征监控的识别度。仅就Telegram而言…
QUIC开源实现基本囊括了几家大厂，包括Google、Microsoft、Facebook、Amazon和Cloudflare等等，多数支持企业同时提供了Server和Client，Nginx、Apache、Firefox等也有相应的开源实现。Facebook's mvfst、Cloudflare's quiche等除了服务端和客户端实现外，还提供了Lib支持。受限于电信基础设施运营商的经营策略，Quic的应用推广缺少协议本身特性一样的吸引力，普通用户了解、接触很少，缺少实验性部署应用的有效指引。大厂已有产品或开源…
QUIC 全称 Quick UDP Internet Connection，是最早由 Google 提出的使用 UDP 进行多路并发传输的协议。QUIC于2012年实现并部署，2013年随着实验范围的扩大而公开发布，并向IETF描述。QUIC协议的基本原理和前世今生在此略过，“Over UDP”应该算是协议核心内容，具体内容可参考google官方文档（https://www.chromium.org/quic/）。 TUIC作为较新的代理工具，最新release版本（1.0.0）支持Quic v5协议，TUIC旨在…
1.Cloudflare WARP与Zero Trust应用现状 Cloudflare WARP、WARP+以及现在的Zero Trust（过去的Team）都是基于Wireguard协议，使用Wireguard官方客户端一样可以配置、连接，同时可以导出、导入其配置文件。三者之间，尤其WARP、WARP+和Zero Trust并无任何递进、迭代要求，迄今为止，还有不少人认为是需要一步步升级的，老E只能说是被忽悠瘸了。 无论是配置文件的导入、编辑、导出还是刷流量、TG答题，无非是无限流量、CDN加速两个需求。Zero …
2023年，除了eu.org,pp.ua等免费域名，收费的域名我们如何挑选合适域名注册商？如何管理域名？国外的GoDaddy,Namecheap,NameSilo,Dynadot,Google,CloudFlare,Porkbun和国内的腾讯、阿里等等如何选择？我们简单介绍域名商选择、基础管理。 （一）比“价” 当前，.ga,.tk等风靡一时的免费顶级域名已经事实上关闭了注册，同时Cloud flare等网络基础设施服务提供商也取消了对上述免费顶级域名的支持，除了.eu.org, .pp.ua, .ovh等小白向不…
