因为运营商屏蔽的原因，内网主机无法使用80、443端口，国内服务器如果未备案，也是同样待遇，需要使用其他HTTP/HTTPS端口，使用CloudFlare CDN时，回源端口无法直接自定义（Cloudfront可以），需要借助Origin Rules规则的制定来实现。 1.定义与指定源主机 Cloudflare的Origin rules并非URL转发，所以DNS记录中需要一条传入主机（地址栏计划输入的主机名mv.example.eu.org）记录，类型一般采用CNAME，指向目标主机。传入主机和目标主机可以跨域，也…
Twingate是一个尚在推广期、可免费应用部署的零信任架构（ZTA，Zero Trust Architecture）网络解决方案，比较新，很多人了解的不多。Twingate一类的ZTA解决方案用例很广，涵盖内网穿透、异地组网、办公内网构建、点对点访问、安全防护、网络加速等，老E看来，结构简约、轻便灵活是其最大的特点，与Tailscale/Headscale等相比，Twingate更轻，更强调零信任基础上的身份验证和点对点连接而非中央控制。默认情况下，Twingate允许用户与受保护的资源建立对等连接，而无需任何开…
本文为操作指引，目的在于快速使用gost搭建可绕过GFW的代理节点，相关细节不做展开。更为详细的内容请见「使用gost配置跨境隧道/通道」。 1.下载安装gost gost 2.x Github项目地址及Release下载： https://github.com/ginuerzh/gost https://github.com/ginuerzh/gost/releases gost 3.0 rc Github项目地址及Release下载： https://github.com/go-gost/gost https:…
Debian/ubuntu系统中，开机自启有很多种实现方法，比如Startup Application、init.d开机脚本等，而systemd是目前Linux系统上主要的系统守护进程管理工具，由于init一方面对于进程的管理是串行化的，容易出现阻塞情况，另一方面init也仅仅是执行启动脚本，并不能对服务本身进行更多的管理。因此，我们一般都使用systemd对服务进行管理。有关systemd另行介绍，此处不做赘述，本文将gost配置为系统服务，从而实现开机自启。沿用前述文章中gost的启动参数，在/etc/syst…
「gost」是一款用go语言实现的简单安全隧道开源工具，支持的特性包括多端口监听、可设置转发代理、支持多级转发(代理链)、支持标准HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5代理协议等等一大堆。老E主要看对标准协议的支持和是否简洁，与本文关联的文档包括「使用gost建立跨境加密通道」。 gost安全通道/隧道(新的3.0版作者也不再使用隧道定义)的建立是基于TLS的，将流量加密并结合其他方法（gost参数及用户自定义方法）混淆成普通的上网流量，降低流量特征监控的识别度。仅就Telegram而言…
Linux发行版众多，NetworkManager、dhclient、dhcpcd以及基于NM的Netplan，基本都是随OS自动安装且和系统内核版本无关。譬如dhclient作为Debian采用的DHCP客户端，至Debian 12仍然不离不弃，符合其稳定趋向的选择。Ubuntu则早早就抛弃了dhclient，采用NetworkManager并提供更为抽象的Netpaln。 使用ps命令查看进程，基本可明确出当前DHCP客户端信息。NetworkManager是标准的Linux网络配置工具套件，不仅仅是管理dhc…
1.生成并获取证书 1.1 下载、安装acme.sh 点击「此处」至acme github仓库。acme考虑到国内网络环境，可能无法访问github，可直接从gitee拉取仓库。 #curl https://get.acme.sh | sh #curl https://raw.githubusercontent.com/acmesh-official/acme.sh/master/acme.sh | sh git clone https://gitee.com/neilpang/acme.sh.git cd acm…
本文为操作指引，所有“#”标注的指令均为可选。 #armbian-software #software id：101 1.启用Docker IPv6支持 docker network inspect bridge ip -6 route show #2409::1/64 vim /etc/docker/daemon.json 拷贝进如下内容 { "ipv6": true, "fixed-cidr-v6": "2409::1/64", #用ip -6 route show获取的IPv6前缀替换 } systemctl…
在已经安装配置好的Armbian m401a上安装Jellyfin没有什么技术含量，借助已经配好的Cloudflare DDNS。唯一需要注意的是选择通过ophub镜像自带的armbin-software docher方式安装，避免再手动配置或修改配置文件，达成开箱即用的目的。 1.安装docker 使用armbian-software命令直接打开ophub armbian的“应用市场”，默认提供可安装、拉取的应用少数内容会有动态调整。 armbian-software “应用市场”分为3个部分，第一部分就是doc…
Pre 前提 一个安装好Armbian的平台（盒子、物理主机、虚拟机） 备注：Debian、Ubuntu较新版本应该也没问题，主要看内核版本 Step 1 配置Cloudflare DDNS apt update apt upgrade -y curl -sSL -o ddns6.sh https://raw.githubusercontent.com/evanawn65/appscross/main/generate-cf-ddns6.sh && chmod +x ./ddns6.…
