（本文所讨论的问题的前提是：不使用网桥，因为太™慢啦！） 原因是sniffing这个参数，官方文档中这个选项的功能是 在客户端配置的 inbounds 中，有一个 "sniffing" 字段，V2Ray 手册解释为“流量探测，根据指定的流量类型，重置所请求的目标”，这话不太好理解，简单说这东西就是从网络流量中识别出域名。这个 sniffing 有两个用处： 解决 DNS 污染； 对于 IP 流量可以应用后文提到的域名路由规则； 识别 BT 协议，根据自己的需要拦截或者直连 BT 流量(后文有一节专门提及)。 而使用…

介绍 可用于端口转发的工具之前有介绍过haproxy，实际上还有其他方便的工具如iptables等。haproxy只支持tcp转发，另外对于转发动态域名+端口有点问题，所以这次试试nftables看是否会更好。 下面配置说明文档转自https://github.com/arloor/nftables-nat-rust 准备工作 关闭firewalld 关闭selinux 开启内核端口转发 安装nftables（一般情况下，centos8默认包含nftables） 以下一键完成： service firewalld …

之前一直用的官方的 google翻译扩展 但是很多时候并不好用，比如划词翻译总有延迟，整个网页翻译常常出问题等等。于是打算记下来自己觉得好用的几个翻译插件。 一键翻译，右键以弹窗形式翻译划词。 彩云小译，开启后整页翻译！ 沙拉查词，非常方便的划词插件，比常常抽风的谷歌官方的划词翻译扩展更好用，除了自带必应和谷歌翻译，还有有道，柯林斯高阶等辞典和翻译，很好用。 Grammarly， 很好用的语法检查插件，对英文写作非常有帮助，搭配translate.google.cn进行逐段的写作和润色挺方便的。 CopyTrans…

刚刚入手了AWS的Lightsail，3.5刀/月的东京机，密钥登陆后又需要登录root用户才能使用一键脚本，把这个过程记录下来，以便自己将来查看。 AWS账户那里可以设置生成密钥对，下载就可以使用给定的用户名进行密钥登录。 ssh登陆后设定root密码 sudo passwd root 切换root用户登录 su root 修改sshd 配置，设置允许root登录(可选。root登录并不安全) nano /etc/ssh/sshd_config PasswordAuthentication yes PermitR…

如题，我使用了宝塔Nginx作为前端，后端wordpress无法获取访问者真实IP，而且前端和后端分别在不同vps上。 解决我这问题的是这个教程https://mikemiao111.com/wordpress-revp-realip/，爱了爱了哈哈。 宝塔最新docker内部编译的Nginx自带http_realip_module这个模块，所以只需要在wordpress的wp-config.php文件中最前面添加 if (isset($_SERVER['HTTP_X_REAL_IP'])) { $_SERVER[…

起因 这个月买了意大利的VPS：SERVER.IT (谢谢走我推广连接 )，听说这家的线路到国内不绕路，速度意外的还可以，就想到给我的欧洲机子当前端，因为我有两个网站在欧洲机子上，所以想到了网上的自建全站CDN的程序。最后还真让我找到一个：CDNPLUS，免费版限五个节点，不过个人肯定够用了。 安装 CDNPLUS网站上给出了用作cdn节点vps小鸡的一键安装代码：https://www.cdnplus.cn/install-new-version/ 安装完后会有一串id，需要在CDNPLUS网站控制台上添加节点时…

最近试了一下端口中转的配置，记录如下 因为是国内机子，所以先换成国内更新源，我这选择debian9，原因是国内机装centos后要安装bbr，必须先升级内核，太麻烦了，不如直接换成debian9，内核版本够高，支持bbr。 rm /etc/apt/sources.list vi /etc/apt/sources.list debian 9 更换国内163源 deb http://mirrors.163.com/debian/ stretch main non-free contrib deb http://mirr…

  insert这个键真的是无用，不晓得2020年了，会有哪位神仙还用的上这个破键位。 因为这个键位，我的毕业论文会莫名其妙地少内容，因为这个键没少倒霉，所以要将这个废物键位彻底禁用。实际上，注册表禁用这个键位的方法很容易找到，百度经验里就有。我就直接写成 .reg 文件的形式。 disable-insert 解压双击运行即可