🗒️VPS

type
status
date
slug
summary
tags
category
icon
password
😀
这里写文章的前言： 一个简单的开头,简述这篇文章讨论的问题、目标、人物、背景是什么？并简述你给出的答案。
可以说说你的故事：阻碍、努力、结果成果，意外与转折。
 

📝 主旨内容

常用脚本

安装xray

WARP

一键检测VPS的CPU、内存、负载、IO读写、机房带宽等脚本：bench.sh

Linux VPS一键屏蔽指定国家所有的IP访问

Cloudflare自动切换5秒盾脚本

https://wzfou.com/cloudflare-cc/

检测VPS网络上传和下载速度

Ping.pe

浏览器打开即可，输入域名或者IP
notion image

BBR加速

推荐使用ubuntu，这样就不用升级内核了
BBR 是 Google 提出的一种新型拥塞控制算法，可以使 Linux 服务器显著地提高吞吐量和减少 TCP 连接的延迟。从 4.9 开始，Linux 内核已经用上了该算法
Github上面有一键脚本
ubuntu直接apt update即可
centos参考：https://cloud.tencent.com/developer/article/1049674
 
额外的内核优化参考

WARP+

进阶篇

https://blog.misaka.rest/202112/291.html
其实域名无CF，免费与WARP+没有任何区别
使用WARP+还需要刷流量https://blog.misaka.rest/202110/27.html
申请的VPS默认是IPV6地址

IPV6 to IPV4

使用https://github.com/fscarmen/warp
 

Cloudflare 设置及优化

优化：此链接较旧
https://zhuanlan.zhihu.com/p/82909515
1、添加记录
@ A IP地址
web1 A IP地址
www CNAME web1.域名
2、开启CDN
部署xray/v2ray代理时，先关闭CDN，建议使用二级域名不开启CDN，等安装后在开启，另外XTLS不支持CDN
开启CDN有些功能目前无法使用XTLS，仅能使用VLESS + TCP + XTLS / TLS + Nginx 及 VLESS + TCP + TLS + Nginx + WebSocke
notion image
3、TLS
使用Cloudflare加速你的网站，它还提供免费的SSL证书给你使用，你只需要后台启用即可，保证你网站的安全访问，避免被劫持。
在cloudflare后台，点击SSL/TLS按钮，将Always Use HTTPS开启即可。
notion image
4、强制开启HTTPS
若服务端没有设置，可开启此选项
notion image
根据实际情况开启
notion image
5、暂时可不开，若收到DDOS攻击可开启
notion image
免费用户3条规则
notion image
6、Auto Minify
可以从源代码中删除不必要的字符（如空格和注释等），而不会更改源代码的功能。
缩小可以压缩源文件的大小，这可以减少需要传输给访问者的数据量，进而缩短页面加载时间。
notion image
7、Cloudflare 应用 Brotli 压缩来帮助加快访问者的页面加载时间。如果客户端支持多种压缩方法，Cloudflare 将选择 Brotli 压缩作为首选的内容编码方法。如果客户端未指明其支持 Brotli 压缩，将应用 gzip 压缩
notion image
8、Cloudflare 可以缓存 HTML 页面中标有预加载和/或预连接的链接标头，然后在到达源服务器之前在 103 Early Hints 响应中提供这些信息。浏览器可以使用这些提示在等待源服务器的最终响应时提取链接的资产，这会显著提高页面加载速度。
notion image
9、Rocket Loader 可缩短包含 Javascript 的页面的绘制时间。
notion image
10、Google AMP 缓存大约需要一周的时间检测和提供新的 URL
notion image
11、缓存
notion image
12、Crawler Hints 会为搜索引擎和其他爬网程序提供高质量的数据，可根据实际情况开启
notion image
13、Always Online 可在您的服务器不可用时为用户提供有限的网页副本，而不是显示错误。
notion image
14、网络
notion image
notion image
notion image
15、Scrape Shield
notion image
16、Github上面有调用API
https://wzfou.com/cloudflare-cc/
cd /root && git clone https://github.com/Machou/Cloudflare-Block.git DDoS
 

xray

 

Shadowsocks vs V2Ray vs Trojan 都有什么区别

Shadowsocks vs V2Ray vs Trojan 都有什么区别
对于新手来说，很多人分不清什么是 Shadowsocks，什么是 V2ray，什么是 Trojan。这些都是国内比较火的，比较有效的翻墙工具。但是对于一般人来说，说出他们的区别和用处还是很难的。而且他们之间的翻墙特性也各有千秋。最近几年开始，SSR 和 V2ray 的服务器经常被断流，端口一日一封，IP 批量被 ban。针对国内复杂的网络环境，你可能需要知道V2Ray 和 SSR 的区别。 他们两个最大的区别就是，Shadowsocks 是一个简单的SOCKS5代理工具，而 V2Ray 的定位是一个平台，任何人都可以使用 V2Ray 提供的模块来搭配出理想的翻墙策略。 可能有些同学已经知道了Shadowsocks 的历史，Shadowsocks 是由 clowwindy 开发的开源项目。开发的初衷是为了能让自己简单高效地科学上网，自己使用了很长一段时间后觉得不错才共享出来的。V2Ray 是 clowwindy 被喝茶之后，V2Ray 项目组为表示抗议开发的，一开始就致力于让大家更好更快的科学上网。 简单来说，Shadowsocks 功能单一，但是很好上手。V2Ray 功能强大，支持 WebSocket + TLS 等伪装协议，但是配置复杂难上手。 哪种协议最隐秘 ExpressVPN 和 NordVPN 等VPN供应商使用的 OpenVPN 协议已经非常落后了，OpenVPN 流量太明显，很容易被防火墙识别。当下国内的科学上网方式无非也就加密流量、伪装流量两种。 GFW 现在已经可以通过机器学习、随机预测等算法精准识别 SSR 和 V2ray 的流量，代理服务器和端口集体翻车已经成为日常，科学上网的发展方向还是应该向"正常使用"的方向走，才能正常使用。 封装流量 SSR
Shadowsocks vs V2Ray vs Trojan 都有什么区别
https://woniu.ws/a/blog/2021/0723/11.html
Shadowsocks vs V2Ray vs Trojan 都有什么区别
 

通俗的比较

假如在一条车流量很大的大路上
用 HTTP 的都是窗户透明型号统一的出租
用 HTTPS 的都是窗户不透明型号统一的出租车
用 SS/SSR/V2Ray 原协议的都是一些窗户不透明的私家车
SS/SSR 用 HTTP/TLS 混淆的都是把私家车染成了出租车的样子
用 VPN 的都是坐的大巴，虽然关着窗但知道这肯定是大巴

VPS环境预设置

1、环境变量设置
2、修改时区
3、修改时间同步服务
4、修改sshd服务
5、开启swap
6、安全加固
iptables.save
1.1KB
 

安全加固

1、防暴力破解SSH
每15分钟检查一次
同一个IP当天登陆有10次认证错误
2、调用cloudflare API访问DDOS
https://wzfou.com/cloudflare-cc/
 

申请域名

域名说明

tk ml cf ga gq 顶级域名
TK是来源与新西兰海外领地Tokelau（联合群岛或托克劳群岛）顶级域名
.TK域名是网络上最为容易申请到的免费顶级域名，也是直至目前运营时间最长的免费顶级域名了，拥有着大量的使用者
.TK作为免费顶级域名的缺点也很明显，由于它的广泛性、多用性、免费性使得搜索引擎对TK域名并不是很友好
ML、CF、GA免费顶级域名
ML域名是非洲国家马里的代码，意为着“美丽”
GA域名则是加蓬共和国的代码
CF域名中非共和国的代码，则是游戏网站方面的好域名
GQ是赤道几内亚国家的顶级域名
 

申请顶级域名

https://zhuanlan.zhihu.com/p/157588083
chrom使用iGG谷歌访问助手扩展程序访问
https://www.freenom.com/zh/index.html?lang=zh
notion image
 
域名自动续期 https://github.com/luolongfei/freenom
每次登录都需要开启扩展，有点麻烦
可以将Freenom注册域名拿到DNSPOD中解析
https://blog.csdn.net/weixin_46021924/article/details/104859155
添加两条DNS名称解析服务
下面两条已经不可以用了，去DNSPOD注册会有两条记录

关于域名解析

dnspod
华为云DNS
京东云DNS
cloudflare
cloudns
 
若国内无法解析，修改DNS为 1.1.1.1 或者使用国内的DNS解析
域名使用cloudflare管理-->华为云DNS解析
国外免费CDN
也可以将在cloudflare注册一个账号，生成两条ns服务，将名称注册上
https://dash.cloudflare.com/

优化

1、内核优化
2、nginx优化
nginx 源码包编译
https://github.com/google/ngx_brotli
brotli可以gzip共存
3、基于php优化
https://wzfou.com/php-fpm/

宝塔容器部署

宝塔 BT，非专业人员使用，一键部署
宝塔登陆消除脚本

下载镜像

 
如果创建时未指定 --restart=always ,可通过update 命令设置
docker update --restart=always 容器名称

取消用户登录

进入容器中修改
 

动态DDNS

cloudflared tun

软件包下载地址
Releases · cloudflare/cloudflared
You can't perform that action at this time. You signed in with another tab or window. You signed out in another tab or window. Reload to refresh your session. Reload to refresh your session.
Releases · cloudflare/cloudflared
https://github.com/cloudflare/cloudflared/releases
Releases · cloudflare/cloudflared
参考文档
Exposing a web service with Cloudflare Tunnel
There are lots of ways to host a web service.You might want to rent a VPS, Dedicated Server, or embrace full serverless and write your application for a service like Cloudflare WorkersYou might want to use Docker, k8s, LXD, or any other manner of deploying your services.You might have a complex setup to proxy and serve traffic through your IP.
Exposing a web service with Cloudflare Tunnel
https://erisa.dev/exposing-a-web-service-with-cloudflare-tunnel/
Exposing a web service with Cloudflare Tunnel
docker文档
www.sakowi.cz
https://www.sakowi.cz/blog/cloudflared-docker-compose-tutorial
配置文件说明
Ingress rules · Cloudflare Zero Trust docs
Cloudflare One™ is the culmination of engineering and technical development guided by conversations with thousands of customers about the future of the corporate network. It provides secure, fast, reliable, cost-effective network services, integrated with leading identity management and endpoint security providers. These docs contain step-by-step, use case driven, tutorials to use Cloudflare One products.
Ingress rules · Cloudflare Zero Trust docs
https://developers.cloudflare.com/cloudflare-one/connections/connect-apps/install-and-setup/tunnel-guide/local/local-management/ingress/
Ingress rules · Cloudflare Zero Trust docs
支持多种协议
ssh协议实现、
Connect through Cloudflare Access over SSH · Cloudflare Zero Trust docs
Cloudflare One™ is the culmination of engineering and technical development guided by conversations with thousands of customers about the future of the corporate network. It provides secure, fast, reliable, cost-effective network services, integrated with leading identity management and endpoint security providers. These docs contain step-by-step, use case driven, tutorials to use Cloudflare One products.
https://developers.cloudflare.com/cloudflare-one/tutorials/ssh/
 

挂载webdav

aria2c

 
启动
 
配置文件
 
两种方式实现ariang
notion image
 
使用https方式
参考
使用 HTTPS 连接 Aria2
aria2 服务端搭好后（ Docker 安装 aria2），还需要搭配 AriaNG 前端面板来使用， 之前的方法 虽然能用，但是配置好后是使用 HTTP 协议来访问的，虽然小破站也没什么人知道，不怎么担心安全问题，但是浏览器地址栏的红色小锁看着让轻度强迫症的俺十分不爽，而如果 AriaNG 前端配置了 HTTPS ，那么只能连接 RPC 开启了 TLS 的后端，这是 AriaNG 的限制，于是研究了一下如何使用 HTTPS 来访问 aria2 ，本文应该是目前最全面的 AriaNG 的 HTTPS 相关教程了。 如果是参考 Docker 安装 aria2 这篇来搭建的 aria2 ，配置文件路径参考 这一小节 中的内容； 如果是手动安装的 aria2 ，配置文件路径参考 这一小节 ； 使用一键脚本之类的方法安装的话，配置文件如何修改请参考所使用的脚本的说明。 配置文件中相关参数： # 是否启用 RPC 服务的 SSL/TLS
使用 HTTPS 连接 Aria2
https://tech.he-sb.top/posts/use-https-on-aria2/
使用 HTTPS 连接 Aria2
https://tech.he-sb.top/posts/use-https-on-aria2/
 
推荐此方式
简单，将AriaNg托管在cloudflard即可
其他任意机器启动aria2c程序，配置好即可调用
notion image

rclone同步网盘文件

数据Rclone定期同步
上一篇文章： Typecho 博客脚本备份与恢复 中有提到怎么用脚本定时备份网站数据库。今天来分享下如何使用Rclone将备份的数据，自动同步到Google云盘或者阿里云OSS等S3存储上。 登录到服务器终端，执行下方命令： curl https://rclone.org/install.sh | sudo bash 如果之前没有安装过 curl ，请执行下方命令完成安装： yum -y install curl 安装成功后，输入： rclone config 弹出下方操作命令，按提示操作即可： 2021/05/09 12:48:01 NOTICE: Config file "/root/.config/rclone/rclone.conf" not found - using defaults No remotes found - make a new one n) New remote s) Set configuration password q) Quit config 输入 n新建， name 自定义后，弹出要连接的存储： name> Alibaba Type of storage to configure.
数据Rclone定期同步
https://www.chiloh.cn/archives/rclone-sync-database.html
数据Rclone定期同步
rclone 云盘同步工具的正确打开方式
Rclone 是一款的命令行工具，支持在不同对象存储、网盘间同步、上传、下载数据。 官网网址： https://rclone.org/ Github 项目： https://github.com/ncw/rclone wget --no-check-certificate 'https://downloads.rclone.org/v1.52.3/rclone-v1.52.3-linux-amd64.zip' unzip rclone-v1.52.3-linux-amd64.zip cp ./rclone-*/rclone /usr/local/bin rm -rf ./rclone-* curl https://rclone.org/install.sh | bash 在Linux或者Mac上完成安装之后，rclone会默认从配置文件~/.config/rclone/rclone.conf中获取rclone的配置。我们既可以通过 rclone config 命令来交互式修改这个配置，也可以直接编辑这个配置文件。 [s3-overseas] type = s3 provider = AWS env_auth = false access_key_id = secret_access_key = region = acl = public-read endpoint = https://s3.
rclone 云盘同步工具的正确打开方式
https://www.cnblogs.com/KakuCicada/p/13573132.html
rclone 挂载优化~
rclone 是一个命令行程序，支持 Windows、Linux、MacOS 等操作系统，可挂载多达 40 多种网盘网络存储，老头一直在用它来备份 Google Photos 到 OneDrive，隔壁大佬 xiaoz 新写了篇文章介绍 rclone 的一些说明和注意事项（优化）。挺实用，就贴过来了。 rclone官网： https://rclone.org 这篇文章以 CentOS 7 为例，下面命令均在 CentOS 7 执行。rclone 使用 Golang 开发，官方已经编译好二进制包，安装非常简便，执行一条命令即可： #安装 rclone curl https://rclone.org/install.sh | sudo bash 如果是生产或者比较重要的环境，建议创建一个单独用户来运行 rclone，这里不做详细介绍。安装完成后，执行命令 rclone -V 查看当前版本： 会得到类似信息： rclone v1.53.3 - os/arch: linux/amd64 - go version: go1.15.5 通常做法一般是在 VPS
rclone 挂载优化~
https://cyhour.com/1594/
rclone 挂载优化~
Documentation
Rclone is a command line program to manage files on cloud storage. After download and install, continue here to learn how to use it: Initial configuration, what the basic syntax looks like, describes the various subcommands, the various options, and more. First, you'll need to configure rclone.
Documentation
https://rclone.org/docs/
rclone sync
Make source and dest identical, modifying destination only. Sync the source to the destination, changing the destination only. Doesn't transfer files that are identical on source and destination, testing by size and modification time or MD5SUM. Destination is updated to match source, including deleting files if necessary (except duplicate objects, see below).
rclone sync
https://rclone.org/commands/rclone_sync/
rclone copy
Copy files from source to dest, skipping identical files. Copy the source to the destination. Does not transfer files that are identical on source and destination, testing by size and modification time or MD5SUM. Doesn't delete files from the destination. If you want to also delete files from destination, to make it match source, use the sync command instead.
rclone copy
https://rclone.org/commands/rclone_copy/

🤗 总结归纳

总结文章的内容

📎 参考文章

  • 一些引用
  • 引用文章
 
💡
有关Notion安装或者使用上的问题，欢迎您在底部评论区留言，一起交流~
SoftwareVirtual machine
Loading...
目录
文章列表