记不得，憋不住 | Can't Remember, Can't Shut Up

现在最保险的梯子是Websocket + TLS模式了。为了再保险一点，使用正常的WebSever前置。一般常见的是Nginx或Caddy。我喜欢配置方便，使用的是Caddy V2 Websocket + TLS模式常常域名被干扰，之前的解决方案是同时多配置几个域名，一个被干扰了就换一个。 本文使用Caddy V2的on_demand模式 自动申请证书，这样你就相当于有无限多个域名可以使用了。 1. Cloudflare的DNS设置 名称 * 代理状态 打开CDN 2. Cloudflare的SSL/TLS设置 完全(严格) 3. 修改Caddyfile 第一行修改为  *. mydomain.com 下面 tls 那行修改为 tls you@somemail.com {   on_demand } Caddy V2.7.3 版本更新，对 on_demand_tls 有新的语法要求。需要明确地设置一个全局配置。 详见： https://zelikk.blogspot.com/2023/12/caddy-ondemandtls-http-url-caddyserver.html 4. 保存Caddyfile 重启Caddy service caddy restart 你试一下在浏览器里访问  随便什么 . mydomain.com  试试？ 是不是打开了你的反代伪装网站？ 你再试一下  随便什么 . mydomain.com/你的path 是不是得到了 400 Bad Request?  5. 先在浏览器里访问  随便什么 . mydomain.com 可能需要等待一会儿才会正常显示伪装站 6. 在你的翻墙客户端里，把原来的节点复制一份；然后修改参数 地址(address) 和 伪装域名(host) 为  随便什么 . mydomain.com 你就有了一个新域名的节点了。 参考： https://caddyserver.com/docs/caddyfile/directives/tls https://caddyserver.com/docs/automatic-https#on-demand-tls https://caddyserver.com/docs/caddyfile/options#on-demand-tls

现在最保险的梯子是Websocket + TLS模式了。为了再保险一点，使用正常的WebSever前置。一般常见的是Nginx或Caddy。我喜欢配置方便，使用的是Caddy V2 Websocket + TLS模式常常域名被干扰，之前的解决方案是同时多配置几个域名，一个被干扰了就换一个。 本文使用Cloudflare泛域名15年证书，也就是说，你相当于有无限多个域名可以使用了，也不用担心证书过期的问题了。 设置Cloudflare泛域名15年证书 1. 设置DNS解析 将你原来的DNS解析的名称那里修改为 * 代理状态 打开CDN 如果你是第一次设置DNS解析，请注意类型与IP地址对应。A类解析对应IPv4，AAAA类解析对应IPv6 2. 设置 SSL/TLS 为 完全(严格) 3. 申请*.mydomain.com的15年泛域名证书 确认一下主机名称里，包含了  *.mydomain.com  (蓝色部分应该是你自己的域名) 4. 保存为  mydomain.com .pem 和  mydomain.com .key 5. 保存到 VPS 上, 用户和用户组为 caddy 我是在 /etc/caddy/ 下面开了个目录叫 pem-key cd /etc/caddy/ mkdir pem-key 把 mydomain.com .pem 和 mydomain.com. key 放进去 然后修改 pem-key 目录 以及 .pem 和 .key 文件 的用户和用户组为 caddy chown -R caddy:caddy pem-key 6. 修改Caddyfile 第一行修改为  *. mydomain.com 下面 tls 那行修改为 tls /etc/caddy/pem-key/ mydomain.com .pem /etc/caddy/pem-key/ mydomain.com .key 7. 保存Caddyfile再重启caddy就行了 service caddy restart 你试一下在浏览器里访问 随便什么 . mydomain.com 试试？ 是不是打开了你的反代伪装网站？ 你再试一下  随便什么 . mydomain.com/你的path 是不是得到了 400 Bad Request? 设置翻墙客户端里的节点 8. 先在浏览器里访问  随便什

用worker反代域名 的操作大家已经很熟悉了。但是如果所有*.workers.dev的域名都被墙了还有什么办法呢？还可以在自己的域名下 设置路由 指向worker.

CC 2核CPU 1G内存 50G硬盘 3T流量 年付 $16.50    https://1ladder.eu.org/cc1650 CC 2核CPU 2G内存 105G硬盘 6T流量 年付 $29.00 https://1ladder.eu.org/cc29

本文的目的在于给和我有类似需求的朋友提供一个节省花在梯子上的时间和精力的思路。

点此链接购买 RackNerd 1G端口 1T流量 15G存储 768M内存 VPS 年付$10.18 https://my.racknerd.com/aff.php?aff=1374&pid=792 Disk Space 15 GB Bandwidth 1 TB Network Port  1 Gbps Memory          768 MB

最近遇到一件有意思的事。手机用4G不能翻墙，用Wifi可以，电脑用Wifi可以。

Disk Space 15 GB Bandwidth 1 TB Network Port  1 Gbps Memory          512 MB

在你使用了Cloudflare的CDN服务之后，也许你会偶尔遇到不流畅的问题，有可能是因为Cloudflare的防火墙拦截了部分梯子的请求。

购买 hostEONS VPS 欢迎点此链接： https://my.hosteons.com/aff.php?aff=798&pid=47

-update- Caddy 现在是v2了，配置文件的语法有些变化。请见： https 或 wss 链接 CDN 后面的 aria2 用自定义path躲避扫描探测 -以下是Caddy v1的做法 之前 让Aria2支持HTTPS ，要搞证书什么的一大套操作，还要改端口才能走CDN。 在Telegram上，看到一张ngix转发流量给Aria2的图。于是想到，可以用Caddy来处理HTTPS的部分，再转发给Aria2的时候就不用Websocket了 VPS上放一个AriaNG的index.html，再把/jsonrpc的流量以HTTP转发给Aria2。 Caddyfile写这样： 域名.com {     tls 1234567890@gmail.com     gzip     root /usr/local/caddy/www/file/     proxy /jsonrpc http://127.0.0.1:6800 } 效果就是原来的http://IP地址:6800和https://域名:443都可以使用。CDN也是可以开的。 给Aria2开CDN的好处是，如果你是一台VPS同时做了梯子和Aria2的离线下载，万一VPS的IP被封了，还可以通过域名访问Aria2离线下载。

之前 一直都是使用 AriaNG的最新发布页 ，在自己的笔记本上是使用本地文件（AriaNG发布了一个 单文件版本 ）。 现在想把AriaNG部署在自己的VPS上，但是遇到一个问题，我的VPS已经是HTTPS了，把AriaNG跑起来以后，不能用HTTP连接到Aria2。 所以，解决问题的关键是让Aria2支持HTTPS 参考  https://chriszheng.science/2017/01/13/Use-Yaaw-in-HTTPS-environment/ 具体步骤： 1. Caddy配置一个tls证书的申请 在Caddyfile里写成这样 ariang.gaga.ga {     tls 1234567890@gmail.com     gzip     root /usr/local/caddy/www/ } 其中，在我的VPS环境上，把AriaNG的那个index.html放在了 /usr/local/caddy/www/ 下面 2. 用浏览器打开一下域名，确认页面正确加载，HTTPS状态正常（在浏览器点那个锁）。 3. 找到申请下来的 .key 和 .crt 建议用 find 命令去找，你的域名.key find / -name " ariang.gaga.ga .key" 找到的位置是类似这样 /etc/ssl/caddy/acme/acme-v02.api.letsencrypt.org/sites/ ariang.gaga.ga / ariang.gaga.ga .key  你会发现在同一个目录下还有 .crt 4. 把 .crt 和 .key 填到Aria2的配置文件里 编辑 /root/.aria2/aria2.conf # 启用加密后 RPC 服务需要使用 https 或者 wss 协议连接 rpc-secure=true # 在 RPC 服务中启用 SSL/TLS 加密时的证书文件(.pem/.crt) rpc-certificate=/etc/ssl/caddy/acme/acme-v02.api.letsencrypt.org/sites/ ariang.gaga.ga/ariang.gaga.ga. crt # 在 RPC 服务中启

1. 申请域名 参考：https://doub.io/dbwz-3/ 在这里申请免费域名 http://www.freenom.com （可以用Google账号登录，免得又多记一对用户名密码），最短可以4个字母.2个字母，甚至可以用aabb这样的，简直太好记了。 比如： 加入购物车，结算的时候选好DNS解析、时间12个月。 什么时候ping域名能正常显示IP地址了，就可以下一步了。（我只等了几分钟） 2. 申请CDN 来这里www.cloudflare.com，注册一下。 把自己的域名填进去。 选免费那一档 到了这一步的时候 要把cloudflare的服务器填到域名供应商那里去。 打开（比如 www.freenom.com） 把cloudflare的服务器填进去 *ping自己的域名，如果显示的不是真实IP地址，就算成功了。 ============= cloudflare的一些优化设置 在Crypto下面 SSL 设置为 Full(Strict) 打开Always use HTTPS