一份可执行运维手册：任何一台公网出口用 frp 转发、且 frps 有落盘日志的机器，都能照着 Step 0 → Step 4 独立解决同类问题。 结构：先给 30 秒快速路径（给复读这个文档的我），再给完整分析，最后给可复制的命令序列。 记录日期：2026-09-28（示例环境：frps + Ubuntu，家庭服务器经 frp 隧道暴露 SSH/邮件）。 零、30 秒快速路径（复读本手册时先看这里） 症状：自建隧道（SSH/邮件）经公网端口转发，出现"明明隧道通、却连不上、连接反复超时"。 证据：frp 服务端日…
起点：目标，和那台标称 30 Mbps 的服务器 目标很朴素：在国内网络环境下稳定访问海外服务，不依赖第三方机场。为此买了一台海外轻量应用服务器，控制台标称 30 Mbps 带宽。 这个数字后来成了整件事的第一个认知陷阱。它的准确含义是实例公网出方向（服务器对外发数据）的峰值速率上限，生效位置在机房一侧的虚拟化出口——承诺的是"这台机器从海外机房往外发数据最快能发到 30 Mbps"，在机房本地网络内基本可以兑现。而"从国内访问这台机器"要走跨太平洋出海线路：公众互联网路由的拥塞、丢包、沿途策略限速，全都不在这 3…
2026-09-24 · 前端安全 · 逆向工程 · 自动化 名词解释 CDP（Chrome DevTools Protocol）：Chrome 浏览器提供的一套 WebSocket 协议，允许外部程序通过代码控制浏览器——导航页面、执行 JavaScript、读取 DOM 等。你在 Chrome 里按 F12 打开的开发者工具，底层用的就是这套协议。通过 --remote-debugging-port 参数启动 Chrome 后，程序可以用 WebSocket 连接到浏览器，发送 JSON 格式的命令（如 Pag…
REALITY 在实测中彻底不可用（本地回环官方客户端也握手失败），最终迁移到 VLESS+WS 双跳中继（客户端 → 北京 → 美国）。记录判死过程、global 假成功、云安全组拦端口三个坑和最终验收结果。
很多个人 CLI 项目都有一个相似的起点：先为某个具体问题写一段脚本，随后不断增加命令、交互和安装逻辑，最后工具越来越好用，却也越来越难复用。每次创建新的工具集，都要重新处理终端界面、命令路由、扩展发现、安装和卸载。 cli-toolkit-fw 就是为了解决这个重复劳动而提取出的通用框架。它保留一套完整的交互式 CLI 外壳，但不在运行时连接 LLM。用户只需要在开发阶段与代码型 AI 对话，让 AI 按约定生成扩展，就能得到属于自己的专用指令工具集。 项目地址：https://github.com/bzetu/…
之前一直用 VMess + WebSocket + TLS 的代理方案，用了很久，但速度始终不太理想。最近升级到 VLESS + Reality，提升非常明显，记录一下整个过程的思路和踩的坑。 原来的方案：VMess+WS+TLS 架构如下： 客户端 → TLS握手 → nginx(443) → WS转发 → v2ray(VMess解密) → 目标 这套方案有三个瓶颈： 1. 双层加密，CPU 开销大 TLS 负责传输层加密（伪装成 HTTPS 流量），VMess 再做一层应用层加密。实际上 TLS 本身已经足够安…
Planet服务器在境外，加速不稳定。虽然官方支持用MOON来加速，之前我文章已经做过，请参考自建云电脑之Parsec+Zerotier moon软路由方案 ，但是MOON的解析仍然依赖于Planet，经常出现内网解析不到MOON的情况，如下图，为彻底解决这个问题，需要自己搭建Zerotier根服务器 本文记录了网上一些常规方案的试验过程， 方案一： 需要手动修Planet地址，并重新编译，参考 https://www.cnblogs.com/gnix/p/16742642.html (未测试)…
由于部署的一些服务需要更高版本的内核支持，所以必须升级，本次升级由3.10->5.4 查看当前内核版本 uname -r yum update -y 导入仓库源 rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org 安装7.x版本的ELRepo rpm -Uvh https://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm 安装最新LT版内核（长期支持的分支） yum --en…
先说原理 首先需要一个带有公网IPV4地址的服务器C，没有不行，程序员一般都有自己的VPS，可以用来做测试 A和B是两个在不同NAT下的网络，他们都可以访问到服务器C，如果A需要远程连接B，首先B需要和C建立连接，TCP或UDP隧道都可以，A访问B时，A连接C，将所有的数据都发给C的一个端口，C收到这个端口的所有数据都会转发给B的一个端口，最终实现A访问B 具体案例如下，A使用桌面远程连接B，首先在服务器上创建一个端口，比如46468，设置服务器的防火墙允许该端口通过
Parsec是一款优秀的串流远程工具，虽然目前国内主流远程控制工具如ToDesk，向日葵等都支持了串流，但服务器成本摆在那里，要么限速，要么限画质，而且免费的链路并不能保证稳定性，所以如果有VPS，最好自己做个软路由 串流: 直接将显卡数据通过网络传输到另一个电脑，并使用另一台电脑的显卡解码显示，比传统图像压缩传递显示的方法快得多，Parsec支持H254的编码，以及新的H265编码，使用前根据自己的显卡进行配置即可，目前市面的云游戏用的都是串流技术，所以用此方案你可以自建云电脑，在网络稳定的情况下，可以达到本地操…