ShellClash#
用於在 Linux 上使用 CLI 來進行正向代理。通過導入標準的 Clash
config.yaml來實現
Tg 通知頻道：https://t.me/ShellClash
bash -c "$(curl -kfsSl https://raw-githubusercontent-com.acofork.us.kg/juewuy/ShellClash/master/install.sh)" && source /etc/profile &> /dev/null
打開 CLI：clash、crash
導入配置文件：6-2
安裝本地 Web 面板：9-4-1
開機自啟：4-1
Vless 通用配置（不加密）#
{
"inbounds": [
{
"port": 1080, // 監聽端口，可以根據需要修改
"protocol": "vless", // 使用 VLESS 協議
"settings": {
"clients": [
{
"id": "0721-07210721onani", // 這裡是一個 UUID，用於識別用戶
"level": 0, // 用戶級別，設置為 0 表示普通用戶
"email": "[email protected]" // 用戶郵箱（可選）
}
],
"decryption": "none" // 設置為 none，表示沒有加密
},
"streamSettings": {
"network": "tcp", // 使用 TCP 網絡
"security": "none" // 不使用加密，適用於 VLESS
}
}
],
"outbounds": [
{
"protocol": "freedom", // 允許自由流量通過
"settings": {}
}
],
"routing": {
"rules": []
}
}
AMD 筆記本優化#
目標：關閉 fTPM 並且禁止系統重新安裝、關閉 Windows 自動更新
- 關閉 fTPM： 組策略編輯器：
計算機配置 - 管理模板 - 系統 - 設備安裝 - 設備安裝限制 - 阻止安裝與下列任何設備實例 ID 相匹配的設備填寫：設備管理器中的受信任的平台模塊 2.0 的詳細信息 - 設備實例路徑中的值 - 關閉 Windows 自動更新：
計算機配置 - 管理模板 - Windows組件 - Windows更新中的：- 配置自動更新 - 已禁用
- 刪除所有使用 Windows 更新功能的訪問權限 - 已啟用
- 不要連接任何 Windows 更新 Internet 位置 - 已啟用
- Windows 更新不包括驅動更新 - 已啟用
VPS 融合怪測試腳本#
bash <(curl -sL kejilion.sh)
- 融合怪測試：8-32
- IP 純淨度測試：8-4
VPS 一鍵魔法腳本#
- Hysteria2（UDP）：
bash <(curl -fsSL https://raw.githubusercontent.com/0x0129/hysteria2/main/install.sh) -port 0721
- Vless+Trojan+Shadowsocks：
bash <(curl -s -L https://git.io/v2ray.sh)
- x-ui：
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
Hysteria2 服務端搭建（全平台通用）#
- 下載 Hysteria2 可執行文件： https://github.com/apernet/hysteria/releases
- 創建自簽名 SSL/TLS 證書：
- 創建私鑰：
openssl genpkey -algorithm RSA -out hy2.key - 創建證書簽名請求：
openssl req -new -key hy2.key -out hy2.csr - 創建證書：
openssl x509 -req -in hy2.csr -signkey hy2.key -out hy2.crt -days 9999
- 創建私鑰：
config.yaml：
listen: :443
tls:
cert: hy2.crt
key: hy2.key
auth:
type: password
password: 0721
masquerade:
type: proxy
proxy:
url: https://news.ycombinator.com/
rewriteHost: true
- 啟動 Hysteria2 參數：
server - V2Ray 客戶端連接直鏈：
hysteria2://[email protected]:443?sni=bing.com&insecure=1#家裡雲
Cloudflare 一鍵魔法#
下載 https://github.com/cmliu/edgetunnel/archive/refs/heads/main.zip 將它上傳到 Cloudflare Pages 設置 UUID。訪問 https:// 你的域名.pages.dev/UUID
Cloudflare 優選方法#
A、AAAA、CNAME#
- B 域名直接套 CDN 指向源站
- B 域名開啟 SaaS，設置回退源為指向源站的域名，自定義主機名為 A 域名
- B 域名指向優選域名，不套 CDN
- A 域名指向 B 域名指向的優選域名的域名 ，不套 CDN
Cloudflare Pages#
- 直接在 Pages 創建自定義域
- 更改子域 NS 到阿里雲雲解析 DNS
- 在阿里雲雲解析 DNS 設置解析分流
Cloudflare Workers#
- 直接在 Workers 創建路由，如：example.com/*
- 將被設置路由的域名解析到優選域名
Cloudflare 優選域名#
cf.090227.xyz
- 微測網：
cloudflare.182682.xyz
- 移動快樂：
cf-saas.asia
魔法軟件#
Windows：
Linux：
使用 Cloudflared 中繼 RDP 流量#
cloudflared access rdp --hostname rdp.onani.cn --url rdp://localhost:3380
FRP 相關#
FRP 基本認證參數#
auth.token = "0721"
FRP systemd 服務配置（開機自啟）#
- 創建 frps.service 文件
sudo nano /etc/systemd/system/frps.service
- copy 以下內容到文件中
[Unit]
# 服務名稱，可自定義
Description = frp server
After = network.target syslog.target
Wants = network.target
[Service]
Type = simple
# 啟動frps的命令，需修改為您的frps的安裝路徑
ExecStart = /path/to/frps -c /path/to/frps.toml
[Install]
WantedBy = multi-user.target
Linux Deb 系安裝 Speedtest-cli#
apt install -y lsb-release ca-certificates apt-transport-https curl gnupg dpkg
curl -sSL https://packagecloud.io/ookla/speedtest-cli/gpgkey | gpg --dearmor > /usr/share/keyrings/speedtest.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/speedtest.gpg] https://packagecloud.io/ookla/speedtest-cli/debian/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/speedtest.list
apt update
apt install -y speedtest
Linux 監控面板：#
apt install s-tui
Windows 超級牛逼包管理器：https://scoop.sh#
Linux 各發行版安裝注意#
- 非常新的版本一般才會有 Realtek 有線網卡的驅動
- 安裝 Debian 要使用 CLI 安裝（GUI 安裝會出現問題
具體的問題我忘了） - 安裝 CentOS/Rocky 一定要先安裝 GUI，否則會導致上不了網
- 除了 Arch 連接網絡使用 iwd，其他發行版都可以用 nmcli 連接網絡
國內 Linux 鏡像注意事項#
- USTC（中科大源）經常會用 JavaScript 進行客戶端驗證，會導致 wget 和 curl 命令無法正確下載到文件。建議使用 TUNA（清華源）
國內 Docker 鏡像#
- 1Panel Docker 監控：https://status.1panel.top/status/docker
- 南京大學 GHCR 鏡像源：https://ghcr.nju.edu.cn