从编译内核到搭建vless代理（sing-box）
前提： 一台干净的vps，系统为debian12，x86_64(arm64)，无端口占用，ip正常 从开始到最后，请不要断开会话连接 安装golang 下载压缩包 curl -sLo go.tar.gz https://go.dev/dl/$(curl -sL https://golang.org/
从编译内核到搭建vless代理
前提： 一台干净的vps，系统为debian12，无端口占用，ip正常 从开始到最后，请不要断开会话连接 安装Golang 下载安装包 wget https://golang.org/dl/go1.22.5.linux-amd64.tar.gz 解压到/usr/local目录 sudo tar -C
链式代理json配置（补充中）
outbounds更改默认出口 shadowsocks {
"tag": "direct",
"protocol": "shadowsocks",
"settings": {
"servers": [
{
dns解锁搭建记录
github项目地址 服务端快速安装： wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/
ipref3测试
debian服务端 sudo apt-get update
sudo apt-get install iperf3
iperf3 -s -p 6000 windows客户端 下载预编译二进制文件 https://github.com/ar51an/iperf3-win-builds .\iperf3
xray_vless-xtls-rprx-vision-reality配置文件示例
{
// 1\_日志设置
"log": {
"loglevel": "warning", // 内容从少到多: "none", "error", "warning", "info", "debug"
"access": "/var/log/xray/access.log",
一键脚本打包迁移所有docker镜像和挂载卷
curl -sS -O https://raw.githubusercontent.com/cccchiban/BCSB/main/bf.sh && chmod +x bf.sh && ./bf.sh 脚本尚未经过实际测试，请自行判断是否迁移成功 打包文件保存路径为root/dcc 脚本内容为 #
简单Hysteria 2服务端配置
安装或升级 bash <(curl -fsSL https://get.hy2.sh/) nano /etc/hysteria/config.yaml 写入配置 listen: :18880
acme:
domains:
- 域名
email: 邮箱
#或者是使用自定义tls证书
Nginx下配置禁止直接通过ip访问网站
配置示例： # 在 nginx.conf 文件的 server 段之前，添加以下两个段来禁止直接使用 IP 访问 server { listen 80 default_server; server_name _; return 444; } server { listen 443 default_s
fail2ban监听443自动拉黑攻击ip
前排提示，我使用的是OpenResty而不是Nginx 访问日志路径是不一样的，需要根据情况进行替换 首先创建一个新文件： /etc/fail2ban/filter.d/openresty-http-get-dos.conf 内容填写 [Definition] failregex = ^<HOST>