一、Realm的特色支持DDNS 只要传入一个域名，那么就能自动后台更新解析。高效，低消耗 依托于Rust语言，Realm保证内存安全。另外，相较于采用Go语言编写的Brook和gost，Realm执行速度更快，资源占用更低，非常适合在低配置的主机上使用。简单 相较于使用iptables动辄几条复杂的命令，Realm仅需一条命令就能启动，保证了部署的方便。UDP + TCP 无需额外的工作，...
说明：一般用海外服务器的都会遇到线路爆炸，网络不好的情况，导致我们用55R等软件的效果很差，这时候就可以用端口转发来改善这种情况，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发，如果用来玩游戏的话就需要转发UDP了，博主就写了个Socat一键安装脚本，这里分享下。 安装系统要求：支持CentOS 6+&n...
首先提一下，本文标题所提到的安全并不是指防C、防D的安全，而是 Web 端和客户端间的数据传输的安全。我计划以三篇文章介绍一下本博客所用 Nginx 的相关配置，现在先从安全篇开始。隐藏不需要的信息Nginx 默认会在响应头中加入“表明自己是 “Nginx” 和自己当前的版本号”的信息，这些信息通常并不必要、显得多余，却往往会让攻击者了解到你的...
本文介绍转发CloudflareCDN服务的两种方式，也可用于其他反代 写在教程前：为什么要反向代理cloudflare？答：缩短路由，加快cloudflare节点到大陆用户的速度，用过cloudflare的用户应该知道，这家CDN的速度在除了大陆以外的地方访问都非常快，因此本文为解决Cloudflare访问缓慢的第二篇方法介绍之前的SNIproxy方式发现有一个问题，虽然SNI方...
0x01 前言为了方便，我在家中的服务器中配置了一台windows server虚拟机，然后使用pfsense将一个端口对公网开放并将其映射到该虚拟机的RDP端口。这样我无论在哪里都可以通过RDP协议访问家中的服务器，这样能使我有个GUI界面，方便进行一些远程操作。可我并不信赖RDP的安全性，即使我使用了可靠的数字证书来识别身份： 使用可信证书为windows RDP服务提供加密 但我还...
在利用iptables作为包过滤防火墙的时候，通常要限制内网访问某个网站，这时候有2种方法：1. 直接封该网站的域名如：一个网站的域名是 www.abc.com命令：iptables -I FORWARD -d www.abc.com -j DROP2.封掉此网站的IP如：www.abc.com 的IP是 100.100.100.100命令： iptables -I FORW...