不同设备之间手动同步谷歌浏览器书签方法

发表于 2025-04-23 分类于 windows Valine：本文字数： 139 阅读时长 ≈ 1 分钟

手动同步书签方法

首先确保两台电脑都有科学上网
在两台电脑的谷歌浏览器地址栏输入chrome://sync-internals/
在浏览器界面找到Trigger GetUpdates字样后点击等待几秒，直至出现GetUpdates Response，此时即可看到两个设备的书签完全同步了.

20250423222853

制作系统u盘+封装打包windows系统

发表于 2025-04-23 分类于 windows Valine：本文字数： 558 阅读时长 ≈ 1 分钟

制作系统盘

工具准备

准备一个U盘以及以下工具

安装Ventoy

下载好解压压缩包后，打开Ventoy2Disk.exe，然后对要做系统盘的U盘进行格式化安装Ventoy

20250423224744

打开系统盘，看到有一个ventoy的文件夹就说明安装成功了，安装成功后在需要新建一个存放想要安装系统ISO的文件夹，我这里就新建的名为ISO文件夹

20250423225412

然后打开VentoyPlugson.exe，这个插件是用来设置ventoy的，确认是安装ventoy的u盘，点击启动会自动弹出网页，没弹出网页的话就手动点链接进去

插件设置中还有很多功能，比如更改主题，设置bios启动ventoy的壁纸等，可以自己去研究

20250423230205

点击左边列表的全局控制插件，我这里喜欢都设置为中文，看个人喜好，需要设置指定搜索目录

20250423230541

看U盘是哪个盘符，设置搜索目录为该盘符下的我们创建的ISO目录，点确定保存，出现有效就设置成功了

20250423230845

这时候就可以把我们喜欢的系统ISO放进U盘内了

20250423231201

制作微PE系统ISO

下载好微PE工具箱后打开，我们不安装，只需要生成可启动的ISO，放进ventoy系统盘中

20250423231809

20250423231836

下载windows官方镜像

推荐几个下载镜像的途径

安装好VMware Workstation Pro

linux上安装docker

发表于 2025-03-29 更新于 2025-03-30 分类于 linux Valine：本文字数： 2.5k 阅读时长 ≈ 2 分钟

centos下安装docker

其他系统参照如下文档

https://docs.docker.com/engine/install/centos/

移除以前docker相关包

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

配置yum源

sudo yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager \
--add-repo \
http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

安装docker

1	sudo yum install -y docker-ce docker-ce-cli containerd.io

启动

1	sudo systemctl enable docker --now

配置加速

阿里云发公告，调整镜像加速器功能的使用范围，仅限阿里云用户，在支持公网访问的阿里云产品上使用该镜像加速能力。所以现在的镜像的加速基本挂了，下面是我找到目前（2025/3/29）还能使用的镜像加速网址。

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": [
	  "https://proxy.1panel.live",
	  "https://docker.1panel.top",
	  "https://docker.m.daocloud.io",
	  "https://docker.1ms.run",
	  "https://docker.ketches.cn"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

ubuntu下安装docker

配置apt源

#安装必要支持
sudo apt install apt-transport-https ca-certificates curl software-properties-common gnupg lsb-release

#添加docker的GPG KEY
curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

#添加apt源
echo "deb [arch=$(uname -m) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

安装docker

1	sudo apt install -y docker-ce docker-ce-cli containerd.io

启动

1	sudo systemctl enable docker --now

配置加速

阿里云发公告，调整镜像加速器功能的使用范围，仅限阿里云用户，在支持公网访问的阿里云产品上使用该镜像加速能力。所以现在的镜像的加速基本挂了，下面是我找到目前（2025/3/29）还能使用的镜像加速网址。

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": [
	  "https://proxy.1panel.live",
	  "https://docker.1panel.top",
	  "https://docker.m.daocloud.io",
	  "https://docker.1ms.run",
	  "https://docker.ketches.cn"],
  "exec-opts": ["native.cgroupdriver=systemd"],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m"
  },
  "storage-driver": "overlay2"
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

windows清理C盘空间

发表于 2025-03-14 更新于 2025-03-16 分类于 windows Valine：本文字数： 1.1k 阅读时长 ≈ 1 分钟

工具介绍

SpaceSniffer(磁盘空间分析工具)是一款功能强大的磁盘空间分析工具，软件界面简洁，拥有安装、删除、复制、剪切、粘贴、转移、重命名、查看等编辑功能，可以让显示出硬盘中文件和文件夹的分布情况的一款应用程序，通过使用TreeMap的可视化布局，可以直观地看到在硬盘上大的文件和文件夹。

工具下载

扫描磁盘

最近我的电脑系统C盘空间满了，在清理磁盘空间时在系统盘下有两个超G的隐藏文件，一个是pagefile.sys，2G左右，一个是hiberfil.sys，13G左右，前面一个文件虚拟内存。

20250316020213

而“hiberfil.sys”是系统休眠文件，其大小和物理内存一样大，它可以删除掉，但却不能手动删除掉，只要在“控制面板”中打开“电源选项”，之后在电源管理对话框的“休眠”标签下，去掉“启用休眠”前的勾，重新启动计算机后，休眠文件就会自动删除。

通俗的讲，电脑处于休眠状态时，内存中的所有内容将保存到硬盘，并且电脑会被关闭。电脑在返回打开状态之后，关闭电脑时打开的所有程序和文档将全都还原到桌面。也就是说，当你让电脑进入休眠状态时，Windows 在关闭系统前将所有的内存内容写入hiberfil.sys文件。而后，当你重新打开电脑，操作系统使用Hiberfil.sys把所有信息放回内存，电脑恢复到关闭前的状态。然而，Windows 在硬盘上留下了hiberfil.sys文件，即使这个文件不再需要了。

删除操作

在开始的搜索功能中，输入cmd，会出现命令提示符→右键以管理员身份运行（否则可能会出错）。

输入命令，回车

1	powercfg -hibernate off

再到系统盘查看，数G大小的hiberfil.sys文件也没有了（如还有可以自行删除）。

如要再次开启休眠功能，可以在命令提示符中输入：powercfg -hibernate on 按回车（Enter键）执行命令即可打开休眠功能（无需重启电脑）。

1	powercfg -hibernate on

然后可以在控制面板的电源选项中调整启用休眠的等待时间。

20250316022750

注意事项

“pagefile.sys”是页面交换文件，即虚拟内存文件，这个文件不能删除，不过可以改变其大小和存放位置：文法如下：

\1. 右击“我的电脑/属性”，然后在对话框的“高级”标签下单击“性能”下的“设置”按钮，在”性能选项”对话框中切换到“高级”标签下，再单击“虚拟内存”下的“更改”按钮，即可根据需要更改页面文件的大小。

\2. 先选中C盘，然后选“无分页文件”，再点“设置”按钮；之后选中要生成该文件的盘符，在下面点选“自定义大小”并输入合适的数值，此数值通常为物理内存的1.5倍，再单击“设置”，最后单击“确定”就可以了。

Windows桌面中删除“了解此图片”图标

发表于 2025-03-14 更新于 2025-03-16 分类于 windows Valine：本文字数： 690 阅读时长 ≈ 1 分钟

简介

Windows 聚集（Windows Spotlight）功能为您的桌面带来了令人惊叹的背景图片，这些图片不仅美观，还常常让人眼前一亮。然而，随着这些绚丽背景而来的“了解此图片”图标有时可能会分散您的注意力，影响您对桌面的整体视觉体验。遗憾的是，直接通过右键菜单删除这个图标并不是一个可行的选择，因为这只会打开更多的选项菜单而不是真正移除它。

接下来有两种有效的方法可以帮助您摆脱这个烦人的图标。

禁用 Windows 聚集功能

如果“了解此图片”图标是由于 Windows 聚集功能引起的，您可以选择禁用该功能：

右键单击桌面空白处，选择“个性化”。
在左侧菜单中选择“背景”。
在“背景”下拉菜单中，选择“图片”、“纯色”或“幻灯片”。
保存后，Windows 聚集将被禁用，“了解此图片”图标也会随之消失。

使用注册表编辑器删除图标

对于希望继续使用 Windows 聚集功能但不想要“了解此图片”图标的用户，可以尝试修改注册表：

按 Win + R 键，输入 regedit，然后按回车后打开注册表编辑器。
导航至指定路径：
找到并展开 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel。
创建新 DWORD 值。在右侧窗格中，右键点击，选择“新建 -> DWORD (32位)值”。
命名为 {2cc5ca98-6485-489a-920e-b3e88a4ccce3}，并将其值设为 1。
应用更改后刷新桌面后，图标将消失。如需恢复，只需删除这个 DWORD 值即可。

Windows家庭版升级专业版

发表于 2025-03-14 更新于 2025-03-15 分类于 windows Valine：本文字数： 1.3k 阅读时长 ≈ 1 分钟

简介

专业版和家庭版对于普通用户来说没有太多感觉，如果是程序员、工程师之类的需要频繁使用电脑、虚拟机，强烈建议升级为Windows专业版。

根据微软的升级机制，Windows系统如果要实现家庭版到专业版，只需要修改产品密钥就可以了。

这里简单介绍一下Windows专业版和家庭版的区别：

远程桌面：家庭版并非完全不支持远程桌面，而是家庭版只能其他电脑“远程控制”，用以提供系统援助，而Windows 11 专业版才可以远程控制其他电脑。
组策略：这个功能在家庭版系统中是没有的，该功能可以让你的Windows系统高度定制化。
Hyper-V：Hyper-V虚拟机，了解这个应用的玩家自然不会选择家庭版系统，不了解这个应用的玩家也不会去使用它。家庭版的Windows 11不支持该功能，该功能一般被用于搭建测试用的虚拟机系统，即在系统内再运行一个系统。
硬件支持：内存方面，家庭版最多支持128G，专业版则可支持2TB。CPU方面，家庭版仅支持单路处理器，而专业版支持双路处理器。家庭版支持最多64核的处理器，专业版支持最多128核的处理器。

Win11专业版比Win11家庭版多了Hype-V虚拟机、Windows沙盒、远程桌面、BitLocker加密、Windows保护、移设备管理、组策略、使用Azure进行企业状态漫游、分配的访问权限、动态配置、适用于企业的Windows更新、自助服务终端模式。

从解决实际问题的角度上，推荐3种实测有效的方法。

手动修改产品密钥

专业版所需要的内容其实已经下载在本地了，我们只需要激活安装即可，专业版和家庭版的区别在于证书不同。

首先断开网络，然后找到：设置-》系统-》系统信息》更改产品密钥或升级Windows

以下密钥随便挑一个就行：

W269N-WFGWX-YVC9B-4J6C9-T83GX

236TW-X778T-8MV9F-937GT-QVKBB

WMN7B-Y7TKF-Y49QB-TMQ8T-GMT6T

FJHWT-KDGHY-K2384-93CT7-323RC

20250314100553

点击【更改产品密钥】

20250314100614

输入密钥，断网，然后再点击【下一页】，就可以激活了。

20250314101846

这种方法成功激活的概率不高，如果激活失败或者成功后联网却仍显示激活失败，请看第二种方法。

命令行中激活

打开命令行，以管理员身份运行。

20250314213013

输入

1
2
3

slmgr /ipk 236TW-X778T-8MV9F-937GT-QVKBB
slmgr /skms kms.03k.org
slmgr /ato

使用KMS工具激活

这种方法相对于前两种方法成功概率大得多，几乎是100%。如果上面两种方法不行，就用这种方法。

这也是大多数90%程序员会选择这种方式激活，成功激活之后Windows家庭版就会变成专业版。

这里推荐kms激活器神龙版，直接双击打开运行即可，无需安装。

值得注意的这款软件，可能会爆病毒。

需要关闭保护或者关闭其他杀毒软件。软件没有病毒，只不过windows防护是会检测这类激活工具。

在【Windows安全中心】关闭【实时保护】

20250314213458

点击exe文件，运行界面，点击激活windows 10 即可。还可以激活office、visio等微软系列软件，非常nice。

KMS软件下载

20250315185022

我的世界模组汉化

发表于 2024-05-25 更新于 2025-03-30 分类于游戏 Valine：本文字数： 10 阅读时长 ≈ 1 分钟

今天汉化一个光影模组

B站视频下载并转换成MP4

发表于 2024-05-14 更新于 2024-05-15 分类于 windows Valine：本文字数： 496 阅读时长 ≈ 1 分钟

Bilibili客户端PC版下载

官网下载

首先下载PC版的B站客户端；打开B站首页，点击右上角的下载客户端，下载Windows客户端即可（mac没试过）

缓存视频

打开你想下载的视频；

点击缓存后会弹出窗口让你选择下载的画质，点击下载即可

下载完后在下面的目录里面就能找到下载的文件了

找到两个m4s文件，这两个文件分别是视频和音频

v2-5207e1bbeacd2207ff555d4abe90b781_r

修改m4s视频文件

用二进制编辑器编辑这两个文件，例如用Notepad++或者Sublime Text

二进制打开就删除开头的0

v2-3bb9f220527b03c48ef665e967c8e95c_r

十六进制打开就删除开头的30

注意，不要用文本编辑器去编辑器这个 *.m4s文件，会有问题

拓展：

Notepad++用十六进制方式打开二进制文件

在 Notepad++ 中，转到“插件”菜单并选择“插件管理器”。

找到HEX-Editor，然后单击安装。

打开二进制文件后，在插件中使用HEX插件即可，文件内容既会变成十六进制的内容

合并视频

ffmpeg 下载

下载后建议添加到系统环境变量，使用更方便

使用ffmpeg合并成完整的视频

1	ffmpeg.exe -i 1.m4s -i 2.m4s -codec copy output.mp4

科学上网

发表于 2024-03-29 更新于 2024-05-14 分类于 linux Valine：本文字数： 13k 阅读时长 ≈ 12 分钟

零基础保姆级小白节点搭建教学，目前最安全最稳定的搭建方式，通过x-ui面板实现单端口多用户合租

教程完全零基础手把手教学，只要跟着步骤来一定能成功搭建。
使用X-UI面板搭建vmess+ws+tls+web或者vless+ws+tls+web的节点，这是目前最安全的搭建方式
并且为了更进一步的安全，有些步骤甚至有点繁琐，这都是值得的，只有安全了才能实现省时省心
非常适合想有自己专属稳定的节点又不太愿意折腾的朋友。跳出翻墙出来学翻墙的怪圈。

至于高速稳定只有靠钞能力解决了，作为电信用户的我，刨除高攀不起的专线，个人承受范围内最好的线路是CN2 GIA
本教程使用的是搬瓦工CN2GIA线路，经过了三网优化，电信、移动、联通用户都能获得非常稳定的体验，实现全天稳定丝滑的科学上网体验，告别晚高峰拥堵的情况
考虑到GIA线路比较贵，最后给大家提供一种使用x-ui面板通过WS路径分流实现单端口多用户的合租方案，可以和你的朋友合租来分摊费用

VPS购买

搬瓦工
优惠码： BWHNCXNVXV

系统：Ubuntu22.04

执行unminimize之后，中途如果出现的A new version提示信息，输入数字2，再回车即可

域名购买

namesilo
优惠码：oldtong

SSH工具

FinallShell

方法一：手动搭建

节点搭建

#!!!重要！x-ui不要把xray版本升级到1.7.5以上，否则无法搭建vless节点！
#更新软件源
apt update
#启用 BBR TCP 拥塞控制算法
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

#安装x-ui：
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

#安装nginx
apt install nginx
#安装acme：
curl https://get.acme.sh | sh
#添加软链接：
ln -s  /root/.acme.sh/acme.sh /usr/local/bin/acme.sh
#切换CA机构： 
acme.sh --set-default-ca --server letsencrypt
#申请证书： 
acme.sh  --issue -d 你的域名 -k ec-256 --webroot  /var/www/html
#安装证书：
acme.sh --install-cert -d 你的域名 --ecc --key-file       /etc/x-ui/server.key  --fullchain-file /etc/x-ui/server.crt --reloadcmd     "systemctl force-reload nginx"

寻找适合的伪装站

http站点优先，个人网盘符合单节点大流量特征

示例关键字：intext:登录 Cloudreve

配置nginx

配置文件路径：/etc/nginx/nginx.conf

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
    worker_connections 1024;
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    gzip on;

    server {
        listen 443 ssl;
        
        server_name nicename.co;  #你的域名
        ssl_certificate       /etc/x-ui/server.crt;  #证书位置
        ssl_certificate_key   /etc/x-ui/server.key; #私钥位置
        
        ssl_session_timeout 1d;
        ssl_session_cache shared:MozSSL:10m;
        ssl_session_tickets off;
        ssl_protocols    TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers off;

        location / {
            proxy_pass https://bing.com; #伪装网址
            proxy_redirect off;
            proxy_ssl_server_name on;
            sub_filter_once off;
            sub_filter "bing.com" $server_name;
            proxy_set_header Host "bing.com";
            proxy_set_header Referer $http_referer;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header User-Agent $http_user_agent;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto https;
            proxy_set_header Accept-Encoding "";
            proxy_set_header Accept-Language "zh-CN";
        }


        location /ray {   #分流路径
            proxy_redirect off;
            proxy_pass http://127.0.0.1:10000; #Xray端口
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        
        location /xui {   #xui路径
            proxy_redirect off;
            proxy_pass http://127.0.0.1:9999;  #xui监听端口
            proxy_http_version 1.1;
            proxy_set_header Host $host;
        }
    }

    server {
        listen 80;
        location /.well-known/ {
               root /var/www/html;
            }
        location / {
                rewrite ^(.*)$ https://$host$1 permanent;
            }
    }
}

每次修改nginx配置文件后必须使用 systemctl reload nginx 命令重新加载配置文件

多用户合租

通过修改nginx的配置文件实现ws path路径分流

location /ray {   #分流路径
    proxy_redirect off;
    proxy_pass http://127.0.0.1:10000; #Xray端口
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

MITM节点

服务端配置

#安装x-ui
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

#无域名，生成自签证书
openssl req -new -x509 -nodes -newkey rsa:2048 -keyout /etc/x-ui/ca.key -out /etc/x-ui/ca.crt -subj "/CN=MITM" -days 36500

x-ui模板

{
    "log": {
        "access": "",
        "error": "",
        "loglevel": "warning"
    },
    "inbounds": [
        {
            "port": 443,
            "protocol": "vless",
            "settings": {
                "clients": [
                    {
                        "id": "bulianglin"
                    },
                    {
                        "id": "bulianglin-mitm",
                        "email": "mitm@mitm.com"
                    }
                ],
                "decryption": "none"
            },
            "streamSettings": {
                "network": "tcp",
                "security": "tls",
                "tlsSettings": {
                    "certificates": [
                        {
                            "certificateFile": "/etc/x-ui/ca.crt",
                            "keyFile": "/etc/x-ui/ca.key"
                        }
                    ]
                }
            }
        }
    ],
    "outbounds": [
        {
            "protocol": "freedom"
        },
        {
            "tag": "mitm",
            "protocol": "freedom",
            "streamSettings": {
                "security": "tls",
                "tlsSettings": {
                    "alpn": [
                        "http/1.1"
                    ]
                }
            }
        }
    ],
    "routing": {
        "rules": [
            {
                "user": "mitm@mitm.com",
                "outboundTag": "mitm",
                "type": "field"
            }
        ]
    }
}

客户端配置

xray模板

{
    "log": {
        "access": "",
        "error": "",
        "loglevel": "warning"
    },
    "inbounds": [
        {
            "tag": "socks",
            "port": 8888,
            "listen": "127.0.0.1",
            "protocol": "socks",
            "settings": {
                "udp": true
            },
            "sniffing": {
                "enabled": true
            }
        },
        {
            "tag": "http",
            "port": 9999,
            "listen": "127.0.0.1",
            "protocol": "http",
            "sniffing": {
                "enabled": true
            }
        },
        {
            "listen": "127.0.0.1",
            "port": 11111,
            "tag": "in-mitm",
            "protocol": "dokodemo-door",
            "settings": {
                "port": 443,
                "followRedirect": true
            },
            "streamSettings": {
                "security": "tls",
                "tlsSettings": {
                    "certificates": [
                        {
                            "usage": "issue",
                            "certificateFile": "ca.crt",
                            "keyFile": "ca.key"
                        }
                    ],
                    "alpn": [
                        "http/1.1"
                    ]
                }
            }
        }
    ],
    "outbounds": [
        {
            "tag": "proxy",
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "你的服务器ip",
                        "port": 443,
                        "users": [
                            {
                                "id": "bulianglin",
                                "encryption": "none",
                                "flow": ""
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "tls",
                "tlsSettings": {
                    "allowInsecure": true
                }
            }
        },
        {
            "tag": "out-mitm",
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "你的服务器ip",
                        "port": 443,
                        "users": [
                            {
                                "id": "bulianglin-mitm",
                                "encryption": "none",
                                "flow": ""
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "tls",
                "tlsSettings": {
                    "allowInsecure": true
                }
            }
        },
        {
            "tag": "direct",
            "protocol": "freedom"
        },
        {
            "protocol": "freedom",
            "settings": {
                "redirect": "127.0.0.1:11111"
            },
            "tag": "re-entry"
        }
    ],
    "routing": {
        "domainStrategy": "IPOnDemand",
        "domainMatcher": "mph",
        "rules": [
            {
                "type": "field",
                "outboundTag": "direct",
                "domain": [
                    "geosite:cn"
                ]
            },
            {
                "type": "field",
                "outboundTag": "direct",
                "ip": [
                    "geoip:private",
                    "geoip:cn"
                ]
            },
            {
                "type": "field",
                "inboundTag": "in-mitm",
                "outboundTag": "out-mitm"
            },
            {
                "type": "field",
                "port": "443",
                "protocol": "tls",
                "outboundTag": "re-entry"
            }
        ]
    }
}

新建config.json，粘贴模板，打开v2rayN（6.0以下的版本）文件所在目录，Xray内核和程序在同一目录下，将证书文件和私钥复制到过去，然后在v2rayN中添加自定义配置服务器，随便给个别名，将我们刚才创建的配置文件导入进来，内核选择Xray，点击确定，选中刚才创建的节点，在浏览器中设置代理，可以用配置文件中socks的8888，或者HTTP的9999，尝试访问谷歌，可以看到弹出了不安全的警告信息，这是MITM的正常表现，因为我们现在用的是自己签的ca，证书由于我们还没有信任Xray的根证书颁发机构，所以弹出来警告，尝试访问YouTube，也是同样的警告，接下来需要信任我们的CA证书，双击打开，点击安装证书存储位置按需选择，我选择当前用户，将证书导入到受信任的根证书颁发机构，导入成功后重启浏览器，此时再来访问谷歌就可以正常访问了，并且消除了TIT的特征，可以看到谷歌的证书是由Xray的自签CA颁发的，我给大家的配置分流规则是，国内网站不走代理，所以百度并没有进行MITM，证书还是正常的证书，只是我们走代理的网站会进行MITM，这就是MITM节点的搭建过程，还是很简单的，如果你不想使用了，强烈建议把刚才导入的CA证书移除受信任，在开始菜单中搜索cer，由于刚才我们是将证书导入到当前用户，所以选择管理用户证书，如果你导入的是本地计算机，就选择下面的管理计算机证书，在受信任的根证书颁发机构里面，找到刚才导入的MITM证书，将其删除即可，删除之后，再重新使用MITM节点访问谷歌，又会弹出安全警告了，这就是MITM节点的搭建方法，我个人是不建议平时用这种方式进行科学上网的，因为你无法保证你的VPS绝对安全，当然具体还是得看你自己，毕竟每个人对安全都有自己不同的标准

naive节点

naive服务端配置

编译安装caddy+naive：

apt install software-properties-common
add-apt-repository ppa:longsleep/golang-backports 
apt update 
apt install golang-go

#测试
go version

go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest
~/go/bin/xcaddy build --with github.com/caddyserver/forwardproxy@caddy2=github.com/klzgrad/forwardproxy@naive

Caddyfile配置：

:443, naive.buliang0.tk #你的域名
tls example@example.com #你的邮箱
route {
 forward_proxy {
   basic_auth user pass #用户名和密码
   hide_ip
   hide_via
   probe_resistance
  }
 #支持多用户
 forward_proxy {
   basic_auth user2 pass2 #用户名和密码
   hide_ip
   hide_via
   probe_resistance
  }
 reverse_proxy  https://demo.cloudreve.org  { #伪装网址
   header_up  Host  {upstream_hostport}
   header_up  X-Forwarded-Host  {host}
  }
}

caddy常用指令：

前台运行caddy：./caddy run
后台运行caddy：./caddy start
停止caddy：./caddy stop
重载配置：./caddy reload

caddy配置守护进程（开机自启）：https://github.com/klzgrad/naiveproxy/wiki/Run-Caddy-as-a-daemon

自定义端口：

naive如果要用自定义端口，需要使用json的配置方式，新手可以直接跳过

启动方式：./caddy start --config config.json

config.json内容：

//需删除注释内容caddy才能加载
{
 "apps": {
   "http": {
     "servers": {
       "srv0": {
         "listen": [
           ":4431"   //监听端口
         ],
         "routes": [
           {
             "handle": [
               {
                 "auth_user_deprecated": "user",   //用户名
                 "auth_pass_deprecated": "pass",  //密码
                 "handler": "forward_proxy",
                 "hide_ip": true,
                 "hide_via": true,
                 "probe_resistance": {}
               }
             ]
           },
           {
             "handle": [
               {
                 "handler": "reverse_proxy",
                 "headers": {
                   "request": {
                     "set": {
                       "Host": [
                         "{http.reverse_proxy.upstream.hostport}"
                       ],
                       "X-Forwarded-Host": [
                         "{http.request.host}"
                       ]
                     }
                   }
                 },
                 "transport": {
                   "protocol": "http",
                   "tls": {}
                 },
                 "upstreams": [
                   {
                     "dial": "demo.cloudreve.org:443"  //伪装网址
                   }
                 ]
               }
             ]
           }
         ],
         "tls_connection_policies": [
           {
             "match": {
               "sni": [
                 "naive.buliang0.tk"  //域名
               ]
             },
             "certificate_selection": {
               "any_tag": [
                 "cert0"
               ]
             }
           }
         ],
         "automatic_https": {
           "disable": true
         }
       }
     }
   },
   "tls": {
     "certificates": {
       "load_files": [
         {
           "certificate": "/root/a.crt",  //公钥路径
           "key": "/root/a.key",   //私钥路径
           "tags": [
             "cert0"
           ]
         }
       ]
     }
   }
 }
}

客户端配置

naive客户端：https://github.com/klzgrad/naiveproxy/releases/latest

客户端配置：

{
  "listen": "socks://127.0.0.1:1080",
  "proxy": "https://user:pass@example.com"
}

使用v2rayN加载naive内核需要将配置文件的log行删除，否则会断流

TLS指纹查看

jarm工具：https://github.com/salesforce/jarm

下载jarm：wget https://raw.githubusercontent.com/salesforce/jarm/master/jarm.py
查看网站jarm指纹：python3 jarm.py naive.buliang0.tk

网络空间资产搜索引擎：https://fofa.info

方法二：脚本搭建

更新软件和安装工具

#系统centos
yum update -y && yum upgrade -y && yum install curl -y && yum -y install wget

#系统debian
apt update && apt upgrade -y && apt install curl -y && apt -y install wget

安装脚本

一直默认回车就好，碰到y or n 也可以回车

1	wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh

开启BBR加速

选择2 和 11 安装，然后再reboot

1	wget --no-check-certificate -O tcpx.sh https://raw.githubusercontent.com/ylx2016/Linux-NetSpeed/master/tcpx.sh && chmod +x tcpx.sh && ./tcpx.sh

手动同步书签方法

制作系统盘

工具准备

安装Ventoy

制作微PE系统ISO

下载windows官方镜像

VMware虚拟机硬盘扩容

查看系统初始磁盘空间

使用管理磁盘工具

开始扩容

centos下安装docker

移除以前docker相关包

配置yum源

安装docker

启动

配置加速

ubuntu下安装docker

配置apt源

安装docker

启动

配置加速

工具介绍

扫描磁盘

删除操作

注意事项

简介

禁用 Windows 聚集功能

使用注册表编辑器删除图标

简介

这里简单介绍一下Windows专业版和家庭版的区别：

手动修改产品密钥

命令行中激活

使用KMS工具激活

Bilibili客户端PC版下载

缓存视频

修改m4s视频文件

拓展：

Notepad++用十六进制方式打开二进制文件

合并视频

零基础保姆级小白节点搭建教学，目前最安全最稳定的搭建方式，通过x-ui面板实现单端口多用户合租

VPS购买

域名购买

SSH工具

方法一：手动搭建

节点搭建

寻找适合的伪装站

配置nginx

多用户合租

MITM节点

服务端配置

x-ui模板

客户端配置

xray模板

naive节点

naive服务端配置

编译安装caddy+naive：

Caddyfile配置：

caddy常用指令：

自定义端口：

客户端配置

TLS指纹查看

方法二：脚本搭建

更新软件和安装工具

安装脚本

开启BBR加速