记录 - 二叉树树

ShellClash#

用于在 Linux 上使用 CLI 来进行正向代理。通过导入标准的 Clash config.yaml 来实现

Run sing-box/mihomo as client in shell

Shell94071545

bash -c "$(curl -kfsSl https://raw-githubusercontent-com.acofork.us.kg/juewuy/ShellClash/master/install.sh)" && source /etc/profile &> /dev/null

打开 CLI：clash、crash
导入配置文件：6-2
安装本地 Web 面板：9-4-1
开机自启：4-1

Vless 通用配置（不加密）#

{
  "inbounds": [
    {
      "port": 1080,  // 监听端口，可以根据需要修改
      "protocol": "vless",  // 使用 VLESS 协议
      "settings": {
        "clients": [
          {
            "id": "0721-07210721onani",  // 这里是一个 UUID，用于识别用户
            "level": 0,  // 用户等级，设置为 0 表示普通用户
            "email": "[email protected]"  // 用户邮箱（可选）
          }
        ],
        "decryption": "none"  // 设置为 none，表示没有加密
      },
      "streamSettings": {
        "network": "tcp",  // 使用 TCP 网络
        "security": "none"  // 不使用加密，适用于 VLESS
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",  // 允许自由流量通过
      "settings": {}
    }
  ],
  "routing": {
    "rules": []
  }
}

AMD 笔记本优化#

目标：关闭 fTPM 并且禁止系统重新安装、关闭 Windows 自动更新

关闭 fTPM：组策略编辑器：计算机配置 - 管理模板 - 系统 - 设备安装 - 设备安装限制 - 阻止安装与下列任何设备实例 ID 相匹配的设备 填写：设备管理器中的受信任的平台模块 2.0 的详细信息 - 设备实例路径中的值
关闭 Windows 自动更新：计算机配置 - 管理模板 - Windows组件 - Windows更新中的：
- 配置自动更新 - 已禁用
- 删除所有使用 Windows 更新功能的访问权限 - 已启用
- 不要连接任何 Windows 更新 Internet 位置 - 已启用
- Windows 更新不包括驱动更新 - 已启用

VPS 融合怪测试脚本#

bash <(curl -sL kejilion.sh)

融合怪测试：8-32
IP 纯净度测试：8-4

VPS 一键魔法脚本#

Hysteria2（UDP）：

bash <(curl -fsSL https://raw.githubusercontent.com/0x0129/hysteria2/main/install.sh) -port 0721

Vless+Trojan+Shadowsocks：

bash <(curl -s -L https://git.io/v2ray.sh)

x-ui：

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

Hysteria2 服务端搭建（全平台通用）#

下载 Hysteria2 可执行文件： https://github.com/apernet/hysteria/releases
创建自签名 SSL/TLS 证书：
- 创建私钥：openssl genpkey -algorithm RSA -out hy2.key
- 创建证书签名请求：openssl req -new -key hy2.key -out hy2.csr
- 创建证书：openssl x509 -req -in hy2.csr -signkey hy2.key -out hy2.crt -days 9999
config.yaml：

listen: :443 

tls:
  cert: hy2.crt 
  key: hy2.key 

auth:
  type: password
  password: 0721

masquerade: 
  type: proxy
  proxy:
    url: https://news.ycombinator.com/ 
    rewriteHost: true

启动 Hysteria2 参数：server
V2Ray 客户端连接直链：

hysteria2://[email protected]:443?sni=bing.com&insecure=1#家里云

Cloudflare 一键魔法#

下载 https://github.com/cmliu/edgetunnel/archive/refs/heads/main.zip 将它上传到 Cloudflare Pages 设置 UUID。访问 https:// 你的域名.pages.dev/UUID

Cloudflare 优选方法#

A、AAAA、CNAME#

B 域名直接套 CDN 指向源站
B 域名开启 SaaS，设置回退源为指向源站的域名，自定义主机名为 A 域名
B 域名指向优选域名，不套 CDN
A 域名指向 B 域名指向的优选域名的域名，不套 CDN

Cloudflare Pages#

直接在 Pages 创建自定义域
更改子域 NS 到阿里云云解析 DNS
在阿里云云解析 DNS 设置解析分流

Cloudflare Workers#

直接在 Workers 创建路由，如：example.com/*
将被设置路由的域名解析到优选域名

Cloudflare 优选域名#

CM 大佬：

cf.090227.xyz

微测网：

cloudflare.182682.xyz

移动快乐：

cf-saas.asia

魔法软件#

Windows：

2dust/v2rayN

A GUI client for Windows, Linux and macOS, support Xray core and sing-box-core and others

C#7288711927

Linux：

2dust/v2rayNG

A V2Ray client for Android, support Xray core and v2fly core

Kotlin374645679

使用 Cloudflared 中继 RDP 流量#

cloudflared access rdp --hostname rdp.onani.cn --url rdp://localhost:3380

FRP 相关#

FRP 基本认证参数#

auth.token = "0721"

FRP systemd 服务配置（开机自启）#

创建 frps.service 文件

sudo nano /etc/systemd/system/frps.service

copy 以下内容到文件中

[Unit]
# 服务名称，可自定义
Description = frp server
After = network.target syslog.target
Wants = network.target

[Service]
Type = simple
# 启动frps的命令，需修改为您的frps的安装路径
ExecStart = /path/to/frps -c /path/to/frps.toml

[Install]
WantedBy = multi-user.target

Linux Deb 系安装 Speedtest-cli#

apt install -y lsb-release ca-certificates apt-transport-https curl gnupg dpkg
curl -sSL https://packagecloud.io/ookla/speedtest-cli/gpgkey | gpg --dearmor > /usr/share/keyrings/speedtest.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/speedtest.gpg] https://packagecloud.io/ookla/speedtest-cli/debian/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/speedtest.list

apt update
apt install -y speedtest

Linux 监控面版：#

apt install s-tui

Windows 超级牛逼包管理器：https://scoop.sh #

Linux 各发行版安装注意#

非常新的版本一般才会有 Realtek 有线网卡的驱动
安装 Debian 要使用 CLI 安装（GUI 安装会出现问题 ~~具体的问题我忘了~~）
安装 CentOS/Rocky 一定要先安装 GUI，否则会导致上不了网
除了 Arch 连接网络使用 iwd，其他发行版都可以用 nmcli 连接网络

国内 Linux 镜像注意事项#

USTC（中科大源）经常会用 JavaScript 进行客户端验证，会导致 wget 和 curl 命令无法正确下载到文件。建议使用 TUNA（清华源）

国内 Docker 镜像#

1Panel Docker 监控：https://status.1panel.top/status/docker
南京大学 GHCR 镜像源：https://ghcr.nju.edu.cn

记录