首页
本站-简介
免责-声明
Search
1
【问题记录】ESXI安装飞牛教程
158 阅读
2
【问题篇】Synology虚拟机安装Debian系统踩坑记录篇
69 阅读
3
【基础篇】爱快软路由基本设置
66 阅读
4
【群晖IPTV】如何安装与实现外网访问
61 阅读
5
【问题篇】群晖NAS DSM7安装宝塔之后无法登陆账号密码问题
54 阅读
汇合学习
编程-前端
编程-后端
Linux
汇合工具
问题_记录
云服_务器
科学_世界
海外-荟萃
人工智能
会员派
登录
/
注册
Search
标签搜索
IT
ESXI
PT
BTC
JS
JAVA
Python
C++
Kvin
USB
移动硬盘
Docker
Ubuntu
Docker Compose
Blogger
Gemini
谷歌ren'gong'zhi'n
Centos7
/dev/sda3扩容
亚马逊
Kvin
网安正在备案!本站干货满满!
累计撰写
86
篇文章
累计收到
10
条评论
首页
栏目
汇合学习
编程-前端
编程-后端
Linux
汇合工具
问题_记录
云服_务器
科学_世界
海外-荟萃
人工智能
会员派
页面
本站-简介
免责-声明
搜索到
13
篇与
的结果
2026-06-09
【服务器篇】甲骨文云 (Oracle Cloud) 部署 AdGuard Home 实战复盘与标准操作文档
{message type="info" content="本文如存在内容错误、图片加载失败、链接失效等问题,请留言反馈,博主将在第一时间进行修改。"/}{card-default label="信息栏" width="100%"}【服务器篇】甲骨文云 (Oracle Cloud) 部署 AdGuard Home 实战复盘与标准操作文档{/card-default}{dotted startColor="#ff6c6c" endColor="#1989fa"/}第一部分:踩坑复盘与核心认知在本次 1核1G ARM 架构甲骨文云服务器上部署 AdGuard Home 的过程中,我们主要遭遇并解决了以下几个经典的“拦路虎”:1. 核心认知突破:DNS 拦截的边界预期误区: 试图使用 AdGuard Home 拦截迅雷 App、微信朋友圈等深度定制的广告。真相复盘: DNS 拦截的原理是“域名黑洞”。对于与正常业务共享域名(骨肉相连)、内置 IP 直连、或具备严格证书校验机制的国民级 App 广告,单纯的 DNS 拦截无能为力。AdGuard Home 的主战场在于:网页去广告、系统级追踪器拦截、以及轻量级 App 的开屏/贴片广告过滤。2. 端口占用陷阱 (53端口)现象: AdGuard Home 初始化时提示 bind: address already in use。原因: Ubuntu / Debian 系统自带的 systemd-resolved 服务默认占用了 53 端口。解法: 必须修改系统配置,关闭自带的 DNS 监听,并重新链接 resolv.conf 文件。3. “双层防火墙”机制 (最易被忽略的坑)现象: 外部无法访问网页面板,或手机“私人 DNS”提示无法连接。原因: 甲骨文云不仅在网页控制台有“安全列表(入站规则)”,其官方提供的 Ubuntu 系统内部还运行着死板的 iptables 防火墙。只开一边等于没开。规则配置误区: 在配置网页控制台的安全列表时,“源端口范围”必须留空,绝对不能填具体的端口号(如 443),否则会拦截所有正常的随机端口请求。4. Cloudflare 代理冲突 (小黄云陷阱)现象: Certbot 申请证书失败,或手机配置 DoT 域名后无法连接网络。原因: 域名在 Cloudflare 解析时开启了“代理”(橙色云朵)。这会隐藏甲骨文的真实 IP,且 Cloudflare 代理节点不支持转发 853 (DoT) 等特殊端口流量。解法: 必须将 Cloudflare 的代理关闭,保持为灰色的“仅 DNS”状态。5. TCP 与 UDP 的双重放行 (DoT 协议特性)现象: 配置好加密后,手机私人 DNS 依然断网。原因: DoT(DNS-over-TLS,853端口)在握手时需要 TCP 协议,在后续高频查询时往往依赖 UDP 协议。防火墙漏开 UDP 会导致连接彻底失败。第二部分:AdGuard Home 标准部署与配置手册适用环境: Oracle Cloud (Ubuntu ARM / AMD 实例) + 流量卡环境 (安卓私人DNS)步骤一:云服务商网络放行 & 域名解析域名解析: 在 Cloudflare (或其他域名商) 添加 A 记录,指向甲骨文云公网 IP。⚠️ 必须关闭代理(保持灰色云朵/仅 DNS)。配置甲骨文安全列表: 登录甲骨文云网页后台,进入实例的“虚拟云网络” -> “安全列表”,添加入站规则:源 CIDR: 0.0.0.0/0源端口范围: (留空)目标端口与协议分别添加以下五条:TCP 53 (常规 DNS)UDP 53 (常规 DNS)TCP 80 (Certbot 证书申请)TCP 443 (HTTPS 后台)TCP 853 (手机私人 DNS/DoT)UDP 853 (手机私人 DNS/DoT)TCP 3000 (初始化面板)步骤二:服务器系统内部环境准备2. 小米手机 (安卓) 接入:进入手机 设置 -> 连接与共享 -> 私人 DNS。选择 私人 DNS 提供商主机名。填入你的纯域名(例如:dns.你的域名.com,不要加 https 或端口号)。点击保存。如果网络正常,说明加密防劫持的私人 DNS 已经成功运行!
2026年06月09日
21 阅读
0 评论
0 点赞
2026-05-13
【服务器篇】亚马逊服务器再次获取100$
{message type="info" content="本文如存在内容错误、图片加载失败、链接失效等问题,请留言反馈,博主将在第一时间进行修改。"/}{card-default label="信息栏" width="100%"}【服务器篇】亚马逊服务器再次获取100${/card-default}一、通过做对应任务来实现积分:如下任务{dotted startColor="#ff6c6c" endColor="#1989fa"/}{dotted startColor="#ff6c6c" endColor="#1989fa"/}二、亚马逊服务器设置产预算告警设置地址:https://docs.aws.amazon.com/zh_cn/AmazonCloudWatch/latest/monitoring/monitor_estimated_charges_with_cloudwatch.html
2026年05月13日
37 阅读
0 评论
0 点赞
2026-01-28
【服务器】针对Centos7: /dev/sda3扩容
前段日子,博主在服务器上进行rpm包下载-由于rpm数量较多,导致出现报错-/dev/sda3 does not have enough space
2026年01月28日
33 阅读
0 评论
1 点赞
2026-01-21
【服务器】推荐一款超级优惠服务器-年仅需10$
{message type="info" content="本文如存在内容错误、图片加载失败、链接失效等问题,请留言反馈,博主将在第一时间进行修改。"/}{card-default label="信息栏" width="100%"}【服务器】推荐一款超级优惠服务器-年仅需10${/card-default}{lamp/}{tabs}{tabs-pane label="简介"}RackNerd是一家美国的主机提供商,成立于2019年,总部位于加利福尼亚州的Irvine市。他们提供各种类型的主机,包括共享主机、VPS和独立服务器等。他们的服务覆盖了全球多个地区,包括美国、加拿大、欧洲和亚洲等地。RackNerd提供高性能、可靠的主机服务,并以其优质的客户服务而闻名。{/tabs-pane}{tabs-pane label="优惠套餐"}网址:https://my.racknerd.com/cart.php?a=confproduct&i=1{/tabs-pane}{/tabs}一、关于IP更换如果您在订购后的前72小时内发现IP不符合您的需求,我们可以免费为您更换。如果您希望稍后更换,我们将收取一次性费用3.00美元以更换IP。在客户区域中有一个新功能,您可以自行更改IP。请查看此链接以获取指导:https://blog.racknerd.com/changing-your-vps-primary-ipv4-address-with-racknerd/{alert type="info"}VPS主机优惠{/alert}最新优惠活动(限量销售,先到先得)CPURAMSSD月流量价格带宽购买链接1x vCPU Core1G RAM24 GB 固态硬盘2TB10.6 美元/年1Gbps点我直达1x vCPU Core2G RAM40GB 固态硬盘3.5 TB18.29美元/年1Gbps点击直达2x vCPU Core3.5G RAM65GB 固态硬盘7 TB32.49 美元/年1Gbps点击直达3x vCPU Core4G RAM105 GB 固态硬盘9 TB43.88 美元/年1Gbps点击直达4 vCPU Core6G RAM140 GB 固态硬盘12 TB59.99美元/年1Gbps点击直达二、选择RackNerd服务器的理由如下:即时设置:付款后立即为您配置VPS,几分钟内即可开始使用,节省时间。多地数据中心:提供8个以上全球数据中心,您可以根据需要选择最佳位置,以确保低延迟和快速访问。KVM虚拟化:采用完全KVM虚拟化技术,提升性能和安全性,为您的应用提供更稳定的运行环境。SolusVM控制面板:通过强大的SolusVM控制面板轻松管理您的VPS,操作简单方便。全天候24/7支持:专业支持团队随时待命,全天候为您提供技术帮助,解决您的任何问题。1Gbps网络:RackNerd提供高速1Gbps网络连接,确保您的服务器具备高效、稳定的网络性能。这些特点使RackNerd成为一个可靠、高性能的VPS解决方案,适合需要优质服务和高可用性的用户。三、可选地区纽约(测试IP:192.3.81.8)洛杉矶 DC03(测试IP:107.174.51.158)芝加哥,伊利诺伊州(测试IP:198.23.228.15)达拉斯,德克萨斯州(测试IP:198.23.249.100)西雅图(测试IP:192.3.253.2)圣荷西,加利福尼亚州(测试IP:192.210.207.88)阿什本(测试IP:107.173.166.10)洛杉矶 DC02(测试IP:204.13.154.3)多伦多,加拿大(测试IP:167.160.186.8)斯特拉斯堡,法国(测试IP:45.95.173.2) - $5.99 USD四、支付方式1.PayPal2.信用卡3.BTC、USDT及更多加密货币4.Boleto(巴西的支付方式)5.银行转账6.Stripe支付宝
2026年01月21日
49 阅读
0 评论
0 点赞
2025-08-25
【操作篇】cloudflare域名解析及ZeroSSl证书
{message type="info" content="本文如存在内容错误、图片加载失败、链接失效等问题,请留言反馈,博主将在第一时间进行修改。"/}{card-default label="信息栏" width="100%"}【操作篇】cloudflare域名解析及ZeroSSl证书{/card-default}{lamp/}一、操作流程一般我们获取到域名后,往往需将域名进行解析与记录,cloudflare平台免费又安全[kvin-hide]1.首先,在cloudflare注册账号,这里博主不在赘述,网上教程很多--多找找即可2.注册后登录,点击账户主页-点击加入域-将我们的域名添加至cloudflare,保持{dotted startColor="#ff6c6c" endColor="#1989fa"/}默认配置,直接继续,选择免费计划--点击继续前往激活3.最后将已分配的两个 Cloudflare 名称服务器添加到之前申请的免费域名处进行解析{dotted startColor="#ff6c6c" endColor="#1989fa"/}[/kvin-hide]{card-default label="小程序" width=""}{/card-default}二、ZeroSSl证书打开ZeroSSl官网,注册账号: 官网 在注册过程中需使用邮件激活,务必填写真实邮箱-ZeroSSl提供90天免费证书,其它时间的套餐收费--验证成功后,即可下载ZeroSSl证书{dotted startColor="#ff6c6c" endColor="#1989fa"/}三、总结操作完毕后,点击添加A记录,至此解析完成!!
2025年08月25日
27 阅读
0 评论
0 点赞
2025-08-25
【操作篇】如何申请永久免费域名
{message type="info" content="本文如存在内容错误、图片加载失败、链接失效等问题,请留言反馈,博主将在第一时间进行修改。"/}{card-default label="信息栏" width="100%"}【操作篇】如何申请永久免费域名{/card-default}{lamp/}一、如何注册2.注册完毕后,邮箱会收到一封激活邮件,如下图:验证后,直接登录刚才注册邮箱与密码,进入到web页面--会看到KYC验证,若是与Github账号登录即可验证,如是无直接去注册一个即可!KYC验证后,直接点击DomainRegistration,开始注册免费域名-这里注意只是.dpdns.org域名免费,US域名需购买密钥--看个人需求!注意:在申请过程中需要填写2个服务器-请移步查看: 如何获取服务器 {lamp/}3.查看域名{dotted startColor="#ff6c6c" endColor="#1989fa"/}二、保域名每年在即将到期180内手动续即可--毕竟免费动动手指拉!!
2025年08月25日
25 阅读
0 评论
0 点赞
2025-08-11
【操作篇】群辉系统及Typecho博客更换404页面
本文介绍了如何替换群辉系统默认404页面和Typecho博客404页面的方法。对于群辉系统,需通过root权限替换/usr/syno/share/nginx路径下的error.html文件;对于Typecho博客,提供了公益404页面的实现代码。文章包含详细操作步骤、效果展示和模板下载链接。
2025年08月11日
21 阅读
0 评论
0 点赞
2025-07-21
【操作篇】群晖NAS用root权限直接访问系统分区文件
本文介绍了如何在群晖NAS上使用root权限直接访问系统分区文件。通过WinSCP工具和RSA密钥对,用户可绕过DSM对root密码登录的限制,以SCP协议安全连接系统分区。文章详细说明了密钥注册步骤和文件访问方法,同时提醒用户注意底层修改风险,谨慎操作以避免影响系统正常运行。
2025年07月21日
49 阅读
0 评论
0 点赞
2025-07-20
【操作篇】ESXI7.0外接硬盘作为存储实践
本文介绍了在ESXI7.0系统中外接USB硬盘作为存储设备的详细操作步骤,包括SSH工具准备、服务启动、代码执行等关键环节,最终实现USB外接硬盘的成功挂载和显示。
2025年07月20日
30 阅读
0 评论
0 点赞
2024-12-23
【资源篇】改善互联网带宽状况(即提高互联网速度)软件cFosSpeed 12.00 内部版本
{message type="info" content="本文如存在内容错误、图片加载失败、链接失效等问题,请留言反馈,博主将在第一时间进行修改。"/}{card-default label="信息栏" width="100%"}【资源篇】改善互联网带宽状况(即提高互联网速度)软件cFosSpeed 12.00 内部版本{/card-default}一、软件介绍该软件将通过使用 Windows 操作系统中的流量整形来提高互联网速度。流量整形解决方案并不奇怪,当我们使用不同的软件时,并非所有软件都一定消耗相同数量的带宽cfosspeed 软件所做的是它尝试优先级和智能带宽管理,最大限度地减少带宽延迟。以设备驱动程序的形式安装该程序后,它将自身连接到网络堆栈,这样它将能够通过OSI模型第7层协议分析信息包二、如何提高网络速度该软件根据用户过滤器、程序名称、第7层协议、端口号或DSCP标签等各种标准对信息包进行分类和优先级排序。此后,这些包将根据优先级进行移动。这样,比较重要的数据就比不太重要的数据先传输,所以即使同时传输大量数据,该软件的流量整形技术使得SSH、VNC、voip和这是因为发送方只有在接收方宣布收到先前的数据后才发送信息。 cfosspeed 还尝试通过减小TCP窗口的大小来平衡下载速度三、cFosSpeed的特点1.用于管理手机、平板电脑和其他 WiFi 消费者带宽的 Wifi 接入点2.网络游戏 Ping 时间优化3.减少音频和视频通信问题4.系统托盘中的程序状态指示器5.有用的图表和图表6.专业人士的技术参考7.P2P文件共享的流量整形8.提出游戏建议四、下载地址
2024年12月23日
29 阅读
0 评论
0 点赞
1
2