V2EX › Autonomous 的所有回复 › 第 2 页 / 共 162 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 162

❮

❯

13 天前

回复了 ldy619354397 创建的主题 › 宽带症候群 › 有动态公网的情况下怎么穿透家里的网络

@Razio 自带的是 OpenVPN 、WireGuard 这种 UDP 的，会被运营商 QoS ，我试过了，慢+不稳定

而且出站后就能访问家内网全部资源，一点隔离都没有，如果哪个客户端中毒沦陷了，全部一锅端

13 天前

回复了 ldy619354397 创建的主题 › 宽带症候群 › 有动态公网的情况下怎么穿透家里的网络

@Autonomous 隔段时间再换随机子域名、VLESS 的密钥、ShortID 、UUID ，简直安全的不得了，Fail2ban 都卸了，完全用不着。

13 天前

回复了 ldy619354397 创建的主题 › 宽带症候群 › 有动态公网的情况下怎么穿透家里的网络

跟楼主分享一下我现在的做法
网络环境是 IPv4 公网+v6 公网
硬件是 NAS ，UniFi 的网关路由器
买了一个域名，根域名不设解析，随机生成一个 24 位子域名并设解析，在 NAS 上跑一个 DDNS 脚本定期上报 v4 和 v6 地址给域名托管商。

NAS 里装一个 Docker ，起一个 3X-UI 镜像，设一个 VLESS+Reality+Vision 入站连接（偷微软），在网关防火墙放行入站端口（仅限 IPv6 ）

手机、电脑等设备安装 Loon 、FlClash 等，通过随机生成的子域名连接自建的 VLESS+Reality+Vision ，启用 IPv6 并做好分流，可以同时完成回家+科学上网

以上做法的特点：
1. 不开放 IPv4 入站，所以公网扫描不进来。IPv6 地址空间太大也找不到我
2. 根域名不解析，只有随机超长子域名解析，难以遍历
3. VLESS+Reality+Vision 难以识别特征，而且 Target 偷微软，抗攻击者和运营商的探测
4. 纯 TCP ，不存在 WireGuard 、传统 VPN 等 UDP 的 QoS 问题

我的运营商每隔几天就给我换 IP ，想要长期追踪+画像也不可能。
整套系统下来极其完美。

14 天前

回复了 qq1326555262 创建的主题 › 开源软件 › Motrix Next — Motrix 精神续作来了

支持，已 Star 。
不过似乎不支持 Safari 浏览器扩展，是我打开的姿势不对？

15 天前

回复了 Magnetic 创建的主题 › 云计算 › 最近发现有大量的海外机房 ip 在爆破，遂把自己的所有海外服务器都配置了 GEOIP 白名单

我把家里的 NAS 关闭了 IPv4 入站，只放行 IPv6 ，立马清净了

15 天前

回复了 wlf2mydream 创建的主题 › 提钱退休计划 › 人民币升值很厉害，有什么可投机的吗

打算换些美元，电汇到香港汇丰里面存定期。

16 天前

回复了 CNN 创建的主题 › 分享发现 › 看到不少 V 友在抵制豆包，但现实用户却恰恰相反

@rebelliouswhiz 羡慕，我给老爸搞这些，他相当不耐烦，各种骂我。最后他就成了用华为手机、hao123 、360 全家桶、各种国产毒瘤的典型老年基本盘了。