Clash Verge系列使用最佳实践

作者： -

 首先我们先明白一个概念，Clash Verge(开源)、Clash for Windows、Clash X Pro这一类图形化的软件，都是一个壳，用于对接核心的功能。

常见的核心有Clash Premium、Clash Meta(开源)
因为Clash Verge和他能切换的内核Clash Meta都是开源的，所以我们应该优先选这个搭配，下文中也会使用。
其次，作者如果不更新了，我们还能够继续使用他们吗?
当然可以，解释如下
  1. 就像你在使用一个收音机(Clash Verge)，你不会因为收音机的制造商(作者) 倒闭了(停止更新)，而立刻扔掉你的收音机
  1. 收音机的所有零件图纸是公开(开源) 的，你不用担心他可能植入一些不好的后台程序
  1. 收音机的外壳按钮(Clash Verge) ，是让我们更轻松的控制收音机里面的主板元件(Clash Meta核心) 去执行它们的任务，只要这个 外壳按钮(Clash Verge) 控制 收音机主板(Clash Meta核心) 的方式没有太大问题，那我们就可以用
  1. 外壳停止更新，意味着收音机外壳不会增加新的按钮
  1. 核心停止更新，意味着收音机主板不会更新功能，仅此而已
  1. 收音机能播放声音(开启魔法)，是因为你输入了正确的FM频率(订阅链接)。只要电台(机场) 还在广播(服务)，只要你的壳和核还在，就不影响你播放声音(开启魔法)
最后，我们要明确一点，下文中涉及到隐私保护的操作并不是绝对的安全，就像是想要知道你在家里做什么，可以在楼下垃圾桶翻你的扔的垃圾进行推测，可以望远镜监视你，可以把你家天花板炸了或者用大炮强行冲进来看。网络监控也一样，就看你在网络上的行为，值不值得人家用那些高阶手段了，总不能因为挖掘机一铲子能把防盗门破了我就不装防盗门了。

目前可用的开源Clash Verge客户端

Clash Verge虽然暂时是归档停止维护状态，但是现在有不少基于Clash Verge继续开发维护的客户端
clash-verge-rev (推荐)
Clash 喵帕斯
Clash Meta组织维护的Clash Verge
Clash Verge 1.3.8原版

太长不看版本

  1. 订阅转换(必做)
  1. 开TUN模式，关代理(可选)
  1. 关闭浏览器安全DNS地址，设置TUN模式的DNS地址(可选，如果操作了2，则此项必做)
  1. 关闭多宿主DNS解析，关闭浏览器QUIC(Windows可选)
  1. 设置本地中国IP数据库(可选)

解决订阅分流规则问题

拿到了订阅链接，第一步要做的应该就是订阅转换，将他的分流规则完善 (因为给你提供订阅的服务商，自带的分流规则往往就几百条，很不健全，很多人开着Clash但New Bing却用不了就是个很好的例子)
在线订阅转换不仅仅是将Shadowsocks、V2ray、Trojan 订阅链接转换为 Clash 、Stash、V2ray、Quantumult X、Surge 等软件使用的订阅格式，他还支持非常多的进阶操作，不过在本文仅以够用为目标，而不是把这个东西玩出花来。
在线订阅转换网站虽然好用，但也有一定的隐私风险，需要注意，建议会技术的朋友自己搭建在线订阅转换平台。

订阅转换网站

我搭建的订阅转换网站, 下文将使用该网站作为示例
进入: https://sub.lainbo.com/

需要操作的步骤

notion image
一般这样就已经可以比较完美的使用了，并且拥有我写的远程配置文件中的一些额外功能

判断是否成功套用了规则文件

拉取订阅后, 节点中应该会出现“🌿自动选择”、“🇭🇰香港自动”、“🇨🇳台湾自动”、“🇸🇬狮城自动”、“🇺🇸美国自动”、“🇯🇵日本自动”这几个自动节点。能看到这几个自动节点, 那你就成功在自己的订阅上套用了我的规则。
推荐在没有特殊需求的时候选择用这几个自动节点, 自动节点会帮你使用对应国家/地区节点中, 延迟最低的节点。

关于图中第4步的远程配置

这个远程配置是什么，能赋予你的订阅什么功能，你可以打开「远程配置」原文的链接，顶部有注释

解决DNS泄露问题

什么是 DNS 泄露其实并没有一个明确的定义，也不存在一个官方解释。大概就是说你访问YouTube等黑名单网站的时候，使用中国大陆的DNS服务器进行了解析，这可能导致隐私问题的。如果在 DNS Leak Test 、ipleak这种网站的列表中看到了中国国旗，就要意识到可能发生了DNS泄露。
如果真的泄露了有什么问题呢 ? 我也不知道可能导致什么，或许你可能收到下图这样的消息
notion image
 
notion image
 
我觉得还是尽量不要让他们知道这件事。虽然没有人知道具体的探测机制是什么，但很可能是从网络层面获取的。在一般的家庭网络拓扑中，wireshark可以看到什么内容，运营商就能看见什么内容，所以你使用114.114.114.114、223.5.5.5这样的DNS解析去访问了什么网站是很清晰的。
这就要衍生出第一个使用技巧——Clash开启TUN模式，关闭系统代理去使用
与普通的系统代理模式区别在于，TUN模式下Clash会创建一张虚拟网卡，从网络层面接管所有的网络流量。
普通的系统代理模式，是作为一个软件的权限去接管别的软件的网络，总有一些无法接管的应用，比如游戏，比如命令行。所以我们应该开启TUN模式，关闭系统代理，让网卡做这件事，而不是让软件做这件事

操作一 (开启TUN模式)

  1. 首先切换Clash Verge的内核，选开源的Clash Meta内核，然后重启整个Clash Verge确保生效
      2. (Clash Meta在后期可能在不同的客户端名称有所不同, 如果看到内核名字是Mihomo 版本号是1.x.x的也是Meta)
      notion image
  1. 安装服务并且开启Tun模式，按下方图中的数字序号顺序点击
      2. notion image
      如果服务模式无法安装
      • Win可以尝试在系统命令行(PowerShell)中执行sc delete clash_verge_service 来删除之前的Clash Verge服务，这可能是你之前安装过Clash Verge，但是卸载的时候没有写在这服务模式，导致新的安装不上
      • Mac/Linux请在设置的Clash内核点开齿轮图标⚙️，点"授权”
但是当我们开启了TUN，再去查看泄露时，发现还是有中国服务器(Windows系统可能出现)。这是由于fake-ip模式将DNS请求同时发送给了本地的物理网卡和Clash虚拟网卡，我们希望只发送给Clash的网卡，因为Clash创建的虚拟网卡会按我们的要求做事，本地真实的网卡不会。

操作二 (调整组策略 Mac跳过)

要解决这个问题也很简单，问题出现的原因是Windows系统默认使用多宿主DNS解析，会使用所有的网卡发起请求，我们只需要在组策略(Windows家庭版无该功能)中关闭这个功能即可(Win+R，输入gpedit.msc 点确定)。
notion image
至此，我们解决了Clash在Windows下可能发生的DNS泄露问题。
但并不能保证ipleak检测不到，因为这个网站并不被墙。虽然我可以将ipleak加入规则中，但这样做就是掩耳盗铃。只要确保某些黑名单网站不被漏掉，不会收到上面那种短信，我认为就可以了。

操作三 (使用一个稳定的的DNS)

DNS这部分有人会教使用运营商的DNS，运营商的DNS只适合小白用户，因为他可能连反诈，所以建议使用国内大厂的，因为这个DNS只用来解析被规则命中的(中国大陆网址)，一般都是没有被封锁的，所以用大厂的没什么问题。
  1. 设置浏览器中的“安全DNS”为关闭
      • Chrome: chrome://settings/security
          • 【使用安全DNS】，关闭
      • Edge: edge://settings/privacy
          • 找到【安全性】 -【使用安全的 DNS 指定如何查找网站的网络地址】，关闭
  1. 在Clash Verge的【配置】中，点右上角的新建，进行如下操作
      2. notion image
  1. 右键点击新建的卡片，选择编辑文件，并输入以下内容，保存，右键点击卡片启用
      2. notion image
      function main(content) {
  const cnDnsList = [
    'https://223.5.5.5/dns-query',
    'https://1.12.12.12/dns-query',
  ]
  const trustDnsList = [
    'https://1.0.0.1/dns-query',
    'https://208.67.222.222/dns-query', 
  ]
  const extraDNS = {
    'enable': true,
    'default-nameserver': cnDnsList, // 用于解析DNS服务器 的域名,必须为IP, 可为加密DNS
    'nameserver-policy': {
      'geosite:cn': cnDnsList,
      'geosite:geolocation-!cn': trustDnsList,
    },
    'nameserver': cnDnsList, // 默认的域名解析服务器，如不配置fallback/proxy-server-nameserver,则所有域名都由nameserver解析
  }
  content.dns = content.dns ? { ...content.dns, ...extraDNS } : extraDNS
  return content
}
      JavaScript
      notion image
      图片仅提供界面参考, 实际内容以上方代码块为准
      notion image
       
这是用来在在匹配到规则中不需要代理的中国大陆网站时, 使用阿里/腾讯的DoH服务器进行解析, 防止一些不必要的反诈跳转和DNS绕路查询。比如访问一个baidu.com, 命中了规则, 发现不需要代理, 此时会并发向阿里和腾讯的DNS服务器进行请求, 使用最快的响应结果, 完成接下来的访问。
trustDnsList 中列出了一些中国大陆连通性还行并且无污染的DNS服务器, 如果你有更合适的可以追加替换数组中的DNS地址, 不要用谷歌的, 会被防火墙抢答导致网络无法连接。

解决GEOIP, CN问题

目前市面上绝大多数的代理工具都依赖于 GeoIP2 数据库判断地址所属地。它们的规则结尾部分一般都会有一条类似 GEOIP, CN，用来查询目的 IP 地址是否属于中国大陆，从而判断是否直连。
这些代理工具通常使用的 GeoIP2 数据库是来自于 MaxMind 的 GeoLite2 免费数据库。这个数据库目前存在一下几个问题：
  • 获取不便：从 2019 年 12 月 30 日起，必须注册后才能下载
  • 数据量大：数据库庞大，包含全球的 IP 地址段，约 4 MB
  • 准确度低：对中国大陆的 IP 地址判定不准，如：香港阿里云的 IP 被判定为新加坡、中国大陆等
庞大的数据量无可厚非，但是对于大多数中国大陆的用户来说，仅需要去判断 IP 的地理位置是否属于中国大陆境内，其他国家的 IP 一律代理。过多的数据量会增加载入时间，降低查询效率。
而最致命的问题就是准确度低，这会导致代理工具查询后得到错误，做出错误的分流判定，最终导致用户体验不佳，如：网站无法访问、访问缓慢等问题。
我们使用GeoIP2-CN这个开源项目来解决这个问题
  1. 下载对应的数据库，你会下载到一个名为Country.mmdb的文件
  1. 右键托盘中的Clash Verge图标，【打开目录】-【应用目录】
  1. 退出Clash Verge，将刚才下载的文件，放入刚刚打开的目录进行文件替换
  1. 重新打开Clash Verge

我希望xxx.com不要走代理, 如何做?

  1. 点击左侧「订阅」菜单, 点击右上角的「新建」按钮
  1. 类型选择「Merge」, 名称自己起一个, 点保存
  1. 右键点击刚才新建出来的Merge, 点击「编辑文件」, 在prepend-rules: 后面进行添加 (Clash的策略是从上往下读取规则, 读取到了就不再往下找, 所以要使用prepend, 在前面插入规则)
  1. 格式如下, 自行灵活组合即可添加你想要的规则, 写时注意yaml文件的缩进
      2. (不要照搬下面的规则, 只是写法演示, 演示内容写的策略很不合理! )
      prepend-rules:
# ↓表示`*.baidu.com`会走`🔗 无需代理`这个策略组, 而这个策略组默认行为走直连而非走节点
- DOMAIN-SUFFIX,baidu.com,🔗 无需代理

# ↓表示`abc.baidu.com`会走`DIRECT`这个内置策略
# DIRECT同样为直连, 区别在于这条规则不受`🔗 无需代理`策略组控制
# 🔗 无需代理策略组只是名字叫“无需代理”, 你可以手动调整他的策略, 但DIRECT不能调
- DOMAIN,abc.baidu.com,DIRECT

# ↓表示`Weiyun.exe`这个源进程名, 会走`🛡️ 广告拦截`, 而这个策略组默认行为是Reject请求
- PROCESS-NAME,Weiyun.exe,🛡️ 广告拦截

# ↓表示只要请求url中包含`aria2`这个关键字, 就会走`REJECT`这个内置策略
# REJECT同样为丢弃请求, 区别在于这条规则不受`🛡️ 广告拦截`策略组控制
# 不解释了, 和上面的无需代理一样的逻辑
- DOMAIN-KEYWORD,aria2,REJECT

# ↓表示所有的22端口都走`✈️ 节点选择`这个策略组, 也就是走你选择的节点流量
- DST-PORT,22,✈️ 节点选择

# ↓表示指定的ip段不需要代理, 记得在最后加`,no-resolve`
# no-resolve会告诉Clash不要去尝试解析来匹配这条规则, 只处理「直接IP访问」的请求
- IP-CIDR,203.205.254.0/23,🔗 无需代理,no-resolve
- IP-CIDR6,2a0b:b580::/48,🔗 无需代理,no-resolve
      YAML
      上面只写了常用的, 还有更多规则类型详见Clash文档的对应章节 或 虚空终端Docs
  1. 写完之后右键你新建出来的Merge, 点击「启用」, 再点击右上角的「重新激活订阅」按钮来刷新配置
      2. notion image
至此，就完成了我认为的Clash的最佳实践配置。
远程配置的维护我会持续进行，希望文章的内容能对你有所帮助。
0ip

评论

匿名说…
转载请标明出处
2024年5月10日星期五 GMT-7 20:45:00
匿名说…
转载也不写明出处，图片都没贴对
2024年7月21日星期日 GMT-7 20:29:00
发表评论

此博客中的热门博文

X-UI 安装使用教程，支持多协议多用户的 Xray 可视化面板

作者： -
图片
  X-UI  面板非常方便，不仅能可视化搭建SS、V2ray、Xray、Trojan等热门的协议，并且还可以实时看到 VPS 的性能状态以及流量的使用情况。使用GO 语言开发的 X-UI 性能更好，内存占用也非常低。支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http X-UI官网： https://github.com/vaxilu/x-ui X-UI 功能介绍 系统状态监控 支持多用户多协议，网页可视化操作 支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http 支持配置更多传输配置 流量统计，限制流量，限制到时间 可自定义xray配置模板 支持https访问面板（自带域名+ssl证书） 支持一键SSL证书申请及自动续签 更多高级配置项，详见面板 X-UI 安装&升级 bash <( curl -Ls https: //raw.githubusercontent.com/vaxilu/x-ui/master/install.sh) 手动安装&升级 首先从 https://github.com/vaxilu/x-ui/releases 下载最新的压缩包，一般选择 amd64 框架 然后将这个压缩包上传到服务器的 /root/ 目录下，并使用 root 用户登录服务器 如果你的服务器 cpu 架构不是 amd64 ，将命令中的 amd64 替换为其他架构 cd /root/ rm x-ui/ /usr/local/x-ui/ /usr/bin/x-ui -rf tar zxvf x-ui-linux-amd64. tar . gz chmod +x x-ui/x-ui x-ui/bin/xray-linux-* x-ui/x-ui. sh cp x-ui/x-ui. sh /usr/bin/x-ui cp -f x-ui/x-ui. service /etc/systemd/system/ mv x-ui/ /usr/local/ systemctl daemon-reload systemctl enable x-ui systemctl restart x-ui 使用docker安装 此 docke
Read more »

非 root 用户自建 v2ray 梯子 (serv00-vmess)

作者： -
图片
  引子 刚领完免费服务器，准备自建个梯子，发现网上的教程都是一键搭建，都得需要 root 权限，不然就操作不了。 就准备自己写个教程供大家使用，手动安装 v2ray，步骤并不繁琐，跟着一步步做，保证没问题。以下教程中的服务器均为 serv00 提供的免费服务器，具体服务器略有不同，但基本大同小异，如有问题可在下方留言～ 一、登录 ssh ① 获取账密 首先拿到 serv00 给的服务器地址和账密，我这个是直接发到邮箱的 ② 登录 ssh 然后就可以用刚刚的账密登录 ssh 了，win10 以上自带 ssh 直接打开终端 (win+R 输入 powershell) POWERSHELL 1 2 ssh 用户名 @ 服务器地址 # 稍作等待，就会提示你输入密码，密码不会显示出来，输入完成回车 如果 windows 提示不支持 ssh 的话，可以下个 ssh 客户端 (windterm、xshell、putty 等) 当显示上面的界面的时候，就登陆成功了。 二、开通端口、额外服务 登录服务器管理后台  https://panel2.serv00.com/ ① 打开额外服务 首先按照步骤打开额外服务，让 status 处于 Enabled 状态 ② 创建端口 其次按照步骤创建端口，勾选随机端口号避免创建重复的端口导致失败 ③ 记住刚才创建的端口号 三、安装 v2ray ① 查看系统 回到之前登录的 ssh 界面 输入  uname -a  查看服务器系统 FreeBSD s2.serv00.com 13.2-RELEASE-p10 FreeBSD 13.2-RELEASE-p10 #4 releng/13.2-n254661-a839681443b6-dirty: Tue Feb 20 23:03:40 CET 2024 [email protected]:/usr/obj/usr/src/amd64.amd64/sys/devil amd64 我这儿返回的是这样的， FreeBSD amd64 ② 下载 v2ray 由于没有 root 权限，我们无法使用官方提供的一键安装脚本，只能自行手动安装。 前往  https://github.com/v2fly/v2ray-core/releases  找到你的系统版本所对应的 v2ray 版本 我这个服务器的系统是 
Read more »

使用一键脚本，部署 Hysteria 2（歇斯底里）协议节点-尚未完成小火煎的配置

作者： -
图片
  相信大家肯定对 Hysteria 协议应该也不陌生了。虽然 Hysteria 协议可以利用 UDP 协议进行暴力加速，带给我们相对其他协议来讲，比较快的网速体验。但是这个协议却对一些主机商的 VPS 不太友好，会违反他们的 TOS 协议。在 Hysteria 2 中，几乎完全重写了 Hysteria 原有的代码，包括新的协议、新的功能和各种改进。在其发布之后，我于是将博客项目的 Hysteria 脚本第一时间适配了 Hysteria 2。这篇文章就来和大家一起讲解如何使用 Hysteria 2 及一键脚本。 准备材料 一台 VPS，并确保没屏蔽 UDP 协议 部署步骤 SSH 进入 VPS，输入以下命令 SHELL 1 wget -N --no-check-certificate https://raw.githubusercontent.com/Misaka-blog/hysteria-install/main/hy2/hysteria.sh && bash hysteria.sh 输入 1 进行安装 选择证书申请方式、传输协议，设置连接端口以及密码。可以使用端口跳跃功能也可以不用，如需使用端口跳跃功能设置起始和结束端口即可。最后设置伪装网页地址即可 安装完成后，脚本将会提示 Hysteria 2 的节点文件配置内容 可以进入脚本，输入4选项，修改服务端和客户端配置文件 客户端配置 v2rayN 首先在此： https://github.com/apernet/hysteria/releases/  下载客户端。（Windows 的一般下载  hysteria-windows-amd64-avx.exe  或  hysteria-windows-amd64.exe ），解压至v2rayN的 bin/hysteria 目录中，并重命名为 hysteria-windows-amd64.exe 依次点击“服务器”→“添加自定义服务器” 输入别名、导入脚本生成的 json 文件，Core 类型选择  hysteria ，端口输入 5080 由于 Hysteria 在 V2rayN 为自定义配置节点，故不能使用平常用的真链接和测速进行测试节点连通性。所以说只能依靠链接来测试连通性 Nekoray / Nekobox 可以在软件使用分享链接以导入节点，以下
Read more »

Telegram RSS机器人-Flowerss bot比较全面的安装教程

作者： -
  Flowerssr bot的简单介绍 RSS基于XML标准，在互联网上被广泛采用的内容包装和投递协议。 在博客、杂志等等的地方有广泛的应用，而Flowerssr bot就是一个支持应用内即时预览的 Telegram RSS Bot。 GitHub地址： https://github.com/indes/flowerss-bot 官方教程： https://flowerss-bot.now.sh/ 安装教程 准备安装前请先安装Docker，安装命令 #CentOS 6系统 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu系统 curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 使用Putty或是Xshell等软件进入你的系列，执行以下命令 mkdir ~/flowerss &&\ wget -O ~/flowerss/config.yml \ https://raw.githubusercontent.com/indes/flowerss-bot/master/config.yml.sample 然后我们需要编辑一下config.yml文件，具体用WinSCP或是宝塔文件管理（docker也可以在宝塔面板里安装）都可以。 新手不建议使用vim命令直接编辑。 文件所在目录： /root/flowerss/config.yml 打开之后参考下面的配置，这里还有一个小坑，bot_token: xxxxx:xxxxxxxxxxxxxxxxxxxx 这个冒号后面是有一个空格的。 bot_token: xxxxx:xxxxxxxxxxxxxxxxxxxx #Telegram机器人的密钥 telegraph_token: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Read more »

使用x-ui面板中转流量解锁流媒体-服务器端分流节点

作者： -
图片
  什么是中转 为了观看网剧我们经常会购买新加坡日本等地的服务器代理Netflix的流量，而拥有原生IP的服务器往往在线路上对国内用户并不是非常的友好。这时我们就可以通过中转的方式来加速以提升观看体验。 打个比方你有两台服务器，一台新加坡的可以解锁Netflix所有剧集（下称VPS1），但是直连速度并不理想。而另一台美国的CN2 gia的机器（下称VPS2）速度很快但是并不能看Netflix。这时我们就可以在美国的服务器做中转，属于 Netflix 的流量就转发到新加坡的机器，其他流量就直连。通常来说国外 VPS 之间的速度不会太差这个方法也可以起到给能解锁的节点加速的作用。 同时这个方法非常强大，你甚至可以配置多个中转服务器以及路由规则让一个节点的Netflix、HBO max和Disney+分别解锁不同区域。 具体操作方法 搭建x-ui面板并配置好入站点 X-ui面板项目地址： X-ui面板 我们先将两台服务器使用x-ui面板搭建代理，然后都创建好入站规则。 协议随意，在这里我的美国机器（VPS2）使用了vless协议并配置了ws+tls，新加坡机器（VPS1）由于不会经过墙所以直接使用vmess。x-ui面板以及入站配置相对简单这里就不展开说了。 找到Xray默认配置 我们在美国服务器（VPS2）的x-ui上找到Xray的默认配置。 修改Xray配置模板 可以先将完整配置复制到编辑器中方便修改。（推荐vscode） 观察默认配置 实在懒的话这部分不看也行，直接复制下面的抄作业模板然后把入站节点改好就行了。 我们可以先将其全选复制到编辑器上观察一下x-ui默认的配置。 配置文件关键信息 在配置文件中我们我们可以找到几个重要的键值对，分别为入站、出站和路由。对应的英文如下： inbounds 入站 outbounds 出站 routing 路由 修改配置 简单认识模板文件后我们便可以开始着手修改了。 入站 由于入站协议我们使用面板可视化生成，不用在配置文件里面手写，所以在这里我们不用去动  inbounds 的内容。 出站 我们要在  outbounds 中增加VPS1的出站配置。 找到  outbounds 的大括号  [] 在  ] 前面的花括号  } 后面打一个英文逗号  , 然后回车另起一行将下面的配置粘贴进去。 { // VPS1 的
Read more »

最新11个可用的TG代理，请收藏！

作者： -
 ❗最新11个可用的TG代理，请收藏！ https://t.me/proxy?server=142.171.229.44&port=443&secret=eeb4db3444796117a2a7e8e7e09f5d043b617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=148.135.4.196&port=443&secret=eece2b1590f6659c07a10383eef1d994b8617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=142.171.136.39&port=443&secret=ee9767c39cc86067610092e1a567fcddd8617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=203.147.229.8&port=443&secret=eeb79b14fe09b924e477b39d46cfb92820617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=203.147.228.82&port=443&secret=eef803e4d0488eb470bc8b7f684c80cbd3617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=23.225.14.153&port=443&secret=eede0cd654c99ed9ad080abd8152c83803617a7572652e6d6963726f736f66742e636f6d https://t.me/proxy?server=142.171.255.43&port=443&secret=ee606271492fdb7fe64e7313bc4d9e2a9e617a7572652e6d6963726f736f66742e636f6d https://t.me/prox
Read more »

Serv00搭建各种服务

作者： -
图片
  这个平台 是个 Virtual Host ，没有 Root ，还是 FreeBSD 的系统，不是 Linux ，不太好用。但是优点是隔离性差， Memory 和 vCPU 能短时间内超过 100% 进行调用。 已经玩了不少时间了，起初看到 Github 上有使用 Serv00 搭建 Vless 节点的 仓库 ，就上手玩了一下，后来发现极其不稳， screen 运行的进程总是过一段时间就掉了（后经网友讨论确认为Serv00有时候会重启宿主机），又得ssh上去启动，相当不友好，且后来又发现了 Hax 这样的玩具，就对 Serv00 视如敝履了。 但是这两天有 群友 突然提醒我才想起，我在 Hax 上用的很舒服的 pm2 也可以在 Serv00 上使用，这个十年有效期的玩具突然显得有用了起来。 经过我的尝试，成功在 Serv00 上部署了一些服务，接下来进行记录： 面板自带功能 域名 Serv00 上如果想要使用自己的域名，有两种方式，一种是通过 Cloudflare 提供的 Argo 隧道，不仅能绑域名，免配置 ssl ，还可以享受 Cloudflare 的免费 CDN 提速。第二种就是直接使用面板内自带的 DNS 服务器功能绑定自己的域名。 在 Panel 中进入 DNS zones 选项卡，使用 Add new zone 功能添加自己的域名或者自己的域名的子域，然后在 Zone list 中找到刚刚添加的域名，点击 Edit 查看 DNS 记录，把当中列出的全部记录添加到自己的域名的 DNS 记录中即可完成域名的绑定。 Serv00 本身对于绑定在其上的域名提供了许多的服务支持，这里所说的绑定在Serv00上的域名包括自己绑定的自己的域名，以及 Serv00 在注册账户时赠送的域名  USERNAME.serv00.net  ，其服务包括免费的一键申请式的 SSL 证书、域名邮箱、 DNS 管理等多种功能。 SSL证书申请 在 Panel 中进入 WWW websites 选项卡，点击 Manage SSL certificates ，在你需要申请 SSL 证书的域名的 A 记录指向的那个 IP 地址右侧点击 Manage ，再点击 Add certificate ， Type 选择 Generate Let’s Encrypt certificate ，Dom
Read more »

VPS挂机流量

作者： -
图片
  原理分析 最近，一直在关注着vps赚钱这点事儿，今天就是填一下以前的坑。这里所说的出售流量，可能大家都听说过，把vps流量卖给别人获得一定的报酬。但是你要知道数据中心IP的流量是很便宜的，最贵的是住宅IP和移动流量。 来举个例子吧： IPRoyal  旗下有一个  Pawns  ，我很早就介绍过， https://iweec.com/11.html  ，在  Pawns  注册后下载软件，安装在目标主机上，就可以出售本机的网络流量给 IPRoyal 的其他用户使用了。然后 IPRoyal 在这一买一卖两个环节当中赚取最高能达到400%的利润，其他的住宅代理公司也都一样的模式，还有一些利用黑客手段获得的流量不在我今天讨论的范畴里了。 说人话就是代理公司从普通用户那里购买的流量（住宅IP$0.2/G；数据中心IP $0.1/G）卖给其他企业或者个人使用（住宅IP $3-30/G；数据中心$1.5/G），小朋友都可以算出来利润有多大吧。当然了，亚太区域的流量并不值钱，欧美要比俄罗斯、越南、印度贵上好几倍，甭问我怎么知道的，瞎猜的。 能赚多少 说实话，这是我不愿意讨论的一个问题，原因是这玩意不如我想象的多，如图： 图片上的收益是我用12个地区的vps做的测试，为啥用12个，文末告诉你！ 按照图片上第一天的收入情况（中午安装完，仅有12小时数据），计算得到平均12个vps每天收益是$0.12，一个月$3.6，一年$43；而今天则是18个小时收入也还是差不多，有点掉下巴。 这可能和我的理解有关系，我以为1G的流量很快就用完了，事实上不是这样的，即使是我们做好了准备工作，必须要有人使用才会有流量消耗，才会产生佣金，要是没人用，怎么看都是0收入。 不过没关系，我还有增加收入的方法，另外就是一些注意事项： 1、同一个IP不管是安装多少设备，只计算一个收入；所以多IP设备在这里能发挥最大的作用； 2、住宅IP收益明显优于数据中心的vps，初步计算大约是1个vps的30倍； 这里是我电脑测试1个小时就是3分了。 3、尽可能的多注册网站，每个vps安装多个容器，理论上可以成倍增加收入，例如注册了10个网站，流量出售给10个公司，那么收入也将是10倍。 4、我手上没有纯ipv6的vps，没法测试，昨天Hetzner给我的消息是1000台纯ipv6，每月是59欧元，就算500元（除了电费有
Read more »

X-for-Serv00 让你的 Serv00 节点获得更好的体验

作者： -
图片
  首先放 GitHub 链接： GitHub GitHub - k0baya/X-for-serv00: Xray-for-Serv00  90 Xray-for-Serv00. Contribute to k0baya/X-for-serv00 development by creating an account on GitHub. k0baya/X-for-serv00: Xray-for-Serv00 (github.com) 项目特点嘛，大致如下： 使用 CloudFlare 的 Argo 隧道，直接优选 + 隧道，CDN 不用再做 workers 节点信息以 V2rayN / Clash / 小火箭 链接方式输出 落地全局 Warp，IPv6 支持，解锁 ChatGPT，理论解锁奈飞（无账号测试） 添加订阅链接功能，即便不固定隧道，也可以通过订阅链接获取配置，体验更好 没错其实就是把 vps 圈内著名大佬 fscarmen 的 Argo-x 进行了 FreeBSD 的适配修改，再根据 Serv00 的实际情况进一步进行修改，还别说，体验怪好的咧。 那边暂时还没把这个方法加进去，先给论坛里的佬友们尝尝鲜。 油管 4K 效果，鉴定为能用。 Screenshot_2024-06-19-20-48-29-63_984e1414ae90666 1078×784 216 KB
Read more »