ICDYCT / 我能, 你也行 / I Can Do, You Can Too

我的VPS配置参数 Racknerd-LADC02 CPU      1 Disk Space 10 GB Memory 768 MB Swap 768 MB Operating System Debian 12 64 bit 购买链接 (完全一样的套餐现在下架了, 类似配置的套餐还可以购买) https://1ladder.eu.org/rn1099 不需要太多资源, 哪怕是自用的翻墙梯子开着, 也可以同时玩酒馆. 1. 空间占用 安装前: root@rn-ladc02:~# df -h Filesystem      Size  Used Avail Use% Mounted on udev            336M     0  336M   0% /dev tmpfs            71M  456K   71M   1% /run /dev/vda1       9.1G  1.5G  7.2G  17% / tmpfs           355M     0  355M   0% /dev/shm tmpfs           5.0M     0  5.0M   0% /run/lock tmpfs            71M     0   71M   0% /run/user/0 安装后: root@rn-ladc02:~# df -h Filesystem    ...

以前写过 备份和恢复 Caddyfile config.json 但是, 因为VPS上搭了WSS模式(Websocket + TLS), 恢复之后需要把域名解析CDN关掉, 再启动caddy自动申请证书, 再把CDN打开. 今天又有一台VPS想恢复系统再重装. 我想把VPS上面的证书也备份下来, 这样整个过程就不涉及CDN操作了. 我在VPS上搭了这3种协议. WSS (Websocket + TLS) Reality Hysteria2 1. 备份操作 tar -czvf backup.tar.gz /etc/caddy/ /usr/local/etc/v2ray/ /usr/local/etc/xray/ /etc/hysteria/  /var/lib/caddy/.local/share/caddy/   /etc/ssl/private 其中, 最后一项  /etc/ssl/private 是我的 hy2 脚本生成自签证书的目录. 如果你的自签证书不是这个目录, 请自行修改. 其中, /var/lib/caddy/.local/share/caddy/ 是目前 caddy 保存证书的目录。 如果某个版本caddy不保存在这里了, 请自行修改. 使用 tar 工具来备份的原因是, 可以保存 linux 文件属性.  特别地, caddy 和 hysteria2 的证书文件需要有相应的用户使用权限. 2. 备份文件 backup.tar.gz 需要保存下来. 可以使用 Xftp (或者其它任何你用得顺手的工具) 3. 重装系统后, 用一键脚本安装各个程序和 service. 每个脚本执行到问你参数的时候, 就可以 Ctrl+C 结束掉. 如下, bash <(curl -L https://github.com/crazypeace/v2ray_wss/raw/main/install.sh) bash <(curl -L https://github.com/crazypeace/xray-vless-reality/raw/main/install.sh) bash <(curl -L https://github.com/crazypeace/hy2/raw/main/ins...

在你熟练地使用 前一篇文章 中的方法面对镜子摘隐形眼镜后. 你可以尝试用同样的形式来戴隐形眼镜. 以下, 我使用 颜色 标出不同的部分 . 并 标出删除的部分 . 配戴准备 使用面对镜子的方式来戴隐形眼镜, 用到的工具和 前一篇文章 中的选择不同. 我选择使用 斜面/斜口 的工具 特别的, 我发现隐形眼镜配戴工具有了改进, 有这种斜面上添加了小颗粒凸起的托盘 镜片会更容易从托盘上脱落, 吸附到眼球上. 我推荐使用. 摆放镜子的方式也不一样. 将你的镜子 垂直地 或者 倾斜但偏垂直地 摆在桌上. 其它准备请参考 前一篇文章 配戴过程 洗脸. (* 万一隐形眼镜沾在脸上, 少沾一些油和灰尘) 洗手. 充分洗干净并用不掉毛的毛巾或纸巾擦干. 如果用了洗手液/肥皂, 充分冲洗干净. * 我倾向于使用 洗手液/肥皂, 为了洗掉手指上的油脂. 因为新手很可能一次戴不进去, 或者戴不正, 需要你用手指 "扶" 一下镜片, 调整一下镜片的位置, 那么如果能避免在镜片上留下油油的指纹就最好了. 对着镜子, 认真检查和清理眼睛里的异物(眼屎和睫毛). 可以滴隐形眼镜润滑液, 帮助清理异物. (* 有时候, 你对着镜子没看到眼屎, 滴了隐形眼镜润滑液就冲出来了.) (* 有时候你并没有觉得眼睛有什么不舒服, 但是对着镜子能看到眼球上沾着断掉的睫毛) 如果配戴工具的圆头镊子或托盘沾有灰尘或异物, 可以用隐形眼镜润滑液清洗一下. 给眼睛中滴隐形眼镜润滑液. (* 湿润的眼球有利于镜片的沾附.) 擦掉流到眼睛外面的液体.  撕开隐形眼镜塑料小格的密封铝膜. 将托盘浸入隐形眼镜的塑料小格, 再拿出来, 这样托盘中会含有一些液体. 用圆头镊子取出舒展的镜片. (* 我知道产品说明书和很多官方说明是将镜片倒在手中. 但我采用镊子取出的目的是, 万一镜片配戴失败, 还可以放回小格, 重新湿润. 如果沾上一些很小很少的灰尘,  还可以清洗掉) (如果镜片是叠起的状态, 在小格中用工具轻轻拨动镜片, 让其舒展) (如果镜片不能恢复完全的舒展, 找卖家理赔) 用圆头镊子将镜片放在托盘上. 检查镜片的正反. (* 官方产品说明书以及各种教程都有附图说明如何识别. 我想多说一句的是, 对于新手而言, 有可能没有把握确定到底是正的还是反的. 你完全可以仔细观察一下之后, 故意翻个面再放到托盘上...

相当一部分人使用翻墙客户端的方式是: PAC + 系统代理 或者 全局 + 系统代理 如果关机之前忘了关翻墙客户端. 那么代理设置就会保持这样. 而下次开机之后如果没有打开翻墙客户端, 就会出现一种现象 -- 不能上网了. 对于大多数用户, 你可以指导他们怎么找到系统中的代理设置界面来关闭. 而如果用户表示不能理解, 或者你发现他们常常忘记怎么操作, 你还可以通过cmd命令行来关闭这两个设置. 问了一下GPT, 命令就是这两个. reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /f 你可以把他们保存为一个 清除代理设置.bat 文件, 告诉用户, 下次如果开机后不能上网了, 双击运行一下这个文件, 看有没有恢复上网. ======== 完

上一篇 已经可以生成多个本地 http 代理了. 其实, 用于指纹浏览器是可以的, 指纹浏览器是支持 http 代理的. 这个 http 代理默认只开在你本机电脑上, 就算你把 listen 127.0.0.1 注释了, 也只开在你的局域网上. 从你的指纹浏览器到代理端口, 数据只走在你自己电脑内部, 或者你公司的局域网内部, 没有数据安全性问题, 不过墙. 如果你实在是要开 Socks 代理, 也很简单, 配置文件查找替换一下就行了. 具体而言, 查找这一段文本       "protocol": "http" 替换为这一段文本       "protocol": "socks",       "settings": {         "auth": "noauth",         "udp": true,         "allowTransparent": false       } 多行文本的查找替换. 我目前找到的好用工具是 EditPlus 以下为从头开始的手把手操作. 1. 下载修改版 v2rayN  (开个新目录, 别和你正常用的 v2rayN 混了) https://github.com/crazypeace/v2rayN-3.29-VLESS/releases/download/v3.29.0.14/v2rayN-VLESS-Core-v3.29.0.14.zip 2. 添加节点 3. 选择你需要用到的全部节点, Ctrl + R  一是测试一下你的节点能否正常使用, 如果节点不能正常使用就不要继续了. 二是生成 testconfig.json 4.  EditPlus  打开 testconfig.json 5. Ctrl + H 查找替换 点 More 按钮支持多行文本查找替换 6. 在查找处填写       "protocol": "http" 7. 在替换处填写       "protocol": ...

感谢 https://0x3f.org/posts/darkstat-as-a-network-discharge-meter/ https://ilovn.com/2023/03/25/darkstat/ 安装 apt install -y darkstat 启用 darkstat -i 监听网卡 -p 网页端的端口号 如 darkstat -i eth0 -p 8964 页面端查看 http:// 你的vps的IP : 网页端的端口号 如 http:// 12.34.56.78 : 8964 效果类似下面这样 点 host 可以看到数字表格的统计信息. 点其中一条 可以看到更详细的信息. 能看到在本VPS上, 还有指定IP上, 分别用到了什么端口(包括TCP UDP), 以及分别跑了多少流量. 如果你有有更好的工具, 欢迎留言分享!

Reality的原理: 当 Reality 节点收到数据包的时候, 如果 Reality 协议的验证通过, 就走节点的翻墙逻辑; 如果 Reality 协议的验证不通过, 就把数据包转发到伪装站. 后续的整个交互过程就像是在和伪装站交互一样. 我们可以简单地用浏览器验证 Reality 伪装效果. 也相当于检测 从你自己到 Reality 节点之间的数据通路是否畅通. 以这样的一个 Reality 节点为例. IP  142.171.237.9 端口  18255 伪装站 learn.microsoft.com 在电脑的hosts文件中, 设置 learn.microsoft.com 解析的IP 为  142.171.237.9   然后在浏览器中, 访问 https://learn.microsoft.com: 18255 可以看到, TLS的锁是正常的. 验证证书, 也是正常的. 从你自己到Reality节点的数据路径是畅通的之后, 如果你的节点还不能用, 那么, 就应该检查你的Reality节点验证信息了 (UUID, 公钥) ======== update 如果是用了中转后的 Reality 节点 原 Reality 节点 IP  142.171.237.9 端口  18255 伪装站 learn.microsoft.com 中转 VPS  IP 142.171.223.56 端口 28828 那么, 在电脑的hosts文件中, 设置 learn.microsoft.com 解析的IP 为  142.171.223.56 然后在浏览器中, 访问 https://learn.microsoft.com: 28828 可以看到, TLS的锁是正常的. 验证证书, 也是正常的.