路由器中使用Redir-Host和TPoxy代替Fake-ip和TUN
引入
路由器中的代理方式已全部换成TPROXY，TCP和UDP都是TPROXY，DNS使用Redit-Host因为TPROXY基于网络层，所以不能使用域名匹配规则，需要结合嗅探实现...
薇尔薇
Article
长文
DNS分流设置，AdGuardHome、Dnsmasq、ChinaDNS-NG
需求
国内外分流，国外使用tls://1.1.1.1，国内使用tls://223.5.5.5，同时国内的DNS解析经过AdGuardHome并记录完整日志（来源IP）
解析流程
...
9
Tailscale subnet 中的设备单独加入 tailnet 之后，该设备无法通过原局域网 IP 访问
配置
A 设备 IP 为 10.115.15.1 ，安装 tailscale ，启用–advice-router=10.115.15.0/24
B 设备 IP 为 10.115.15.25 ，安装 tailscale ，不启用...
ESNI和ECH
引入
在HTTPS通信中，有两个步骤会泄露双方实际的通讯域名
DNS查询时，需要发送实际域名
TLS握手阶段，Client Hello数据包会包含域名
TLS通讯...
HTTPS抓包
171 1.223269 192.168.3.104 47.108.167.197 TCP 66 38415 → 443 [SYN] Seq=0 Win=64240 Len=0 MSS=1460 WS=256 SACK_PERM
172 1.2386...
6
最近在干嘛（三四月）
PT
三月中入了PT站，
先从小站试试水。
https://ptchina.org/torrents.php
https://pt.hdclone.org/login.php?returnto=torrents.php
玩...
6
LibreOffice Python Macro 开发
工作上最近在开发LibreOffice相关功能，目的是为了实现Word文件模板功能，即甲方制定好合同模板，我们再用代码将模板内部分内容替换或填充。技术调研之后选...
6
NAS文件备份
使用工具https://github.com/duplicati/duplicati实现自动加密备份。
使用Duplicati将我的2个虚拟机备份至NAS，之后再由NAS备份至云上
Ubunut 24 自建幸福工厂服务器
关于安装使用的用户
安装部分需要使用root用户，服务器使用systemctl运行时需要使用非root用户
后续游戏更新时，需要使用root用户
服务器使用的...
Headscale+Derp异地组网
Tailscale是一种虚拟组网工具，基于WireGuard。能够把安装了Tailscale服务的机器，都连接到同一个局域网。局域网中的每台设备会自动分配IP，设备可以通过IP...