GaGa's Blog

问题

clash verge代理订阅，提示connection reset by peer

解决

Clash的DNS 配置是确保网络请求（尤其是被屏蔽域名）能够正确解析并代理的关键一环。理解和正确配置 Clash 的 DNS 可以有效解决 DNS 污染、泄漏等问题，提升访问稳定性和隐私性。

优质DNS服务：GoogleDNS、CloudflareDNS、OpenDNS…

🧠 Clash DNS 工作原理简述

Red Hat Enterprise Linux（RHEL）8 和 9 的版本演进过程可以从发布历史、核心特性以及技术更新的角度来概括。

fedora -> centos-stream -> redhat

redhat8/redhat9

``阿里云云主机（ECS，Elastic Compute Service）中的“带宽”是指云服务器可以使用的网络传输速率，也就是你服务器上传和下载数据的速度上限。了解带宽的含义有助于合理配置资源，避免性能瓶颈或不必要的浪费。

• https://help.aliyun.com/zh/ecs/public-bandwidth/

1. 带宽的单位

通常以 Mbps（兆比特每秒） 表示，例如：

convert2rhel 是由红帽（Red Hat）官方提供的一个命令行工具，用于将基于 RHEL 衍生系统（如 CentOS、Oracle Linux 或 Scientific Linux）无缝转换为 Red Hat Enterprise Linux（RHEL），而不需要重装系统或重启到安装盘。这个工具特别适用于企业希望从社区发行版平滑过渡到 RHEL 以获得官方支持和更长期的生命周期保障。

⚠️：要rhel订阅权限

链式代理（也称为“多级代理”、“多跳代理”）是指网络请求通过多个代理服务器逐级转发，增加隐私、突破限制，或优化速度。

在 v2rayN 和 V2Ray/Xray 中，这是通过配置多个 outbound 和使用 路由规则（routing） 实现的。

SNI，全称是 Server Name Indication，是 TLS（传输层安全协议）扩展的一部分，用于在 TLS 握手阶段指明客户端要访问的主机名（域名）。

📌 SNI 是做什么的？

当你访问一个启用了 HTTPS 的网站时（例如 https://example.com），客户端和服务器之间会进行 TLS 握手。问题是，多个网站常常共用同一个 IP（例如在云服务中），服务器需要知道你想访问哪个具体的网站来返回正确的证书。这就是 SNI 的作用。

ShadowTLS 是 sing-box 支持的一种特殊的代理协议，它的主要目标是抗主动探测（Active Probing），通过伪装成 TLS 流量，欺骗防火墙并防止被识别或封锁。ShadowTLS 并不加密用户流量，而是作为“混淆层”工作，通常与其他代理协议（如 Shadowsocks、Vmess 等）配合使用。

🛡️ ShadowTLS 的核心理念

传统的 TLS 流量具有固定的特征，例如 SNI、证书等。如果防火墙看到类似 TLS 但不合法的内容，就可能识别为代理协议。ShadowTLS 通过复用真实的 TLS 握手过程（比如模仿 Google、Cloudflare 的 TLS 握手），使流量伪装成合法的 HTTPS 流量。

sing-box 是由 SagerNet 开发的开源通用代理平台，被誉为网络代理工具的“瑞士军刀”。 它支持多种代理协议，适用于多平台，提供灵活的配置选项，旨在为用户提供高性能且可定制的网络代理解决方案。

🌐 项目概览

• 项目地址：https://github.com/SagerNet/sing-box

• 官方网站：https://sing-box.sagernet.org/zh/

• 最新版本：v1.11.10（2025年5月5日发布）

• 许可证：GPLv3

ShadowTLS 是 sing-box 支持的一种特殊的代理协议，它的主要目标是抗主动探测（Active Probing），通过伪装成 TLS 流量，欺骗防火墙并防止被识别或封锁。

env

• Ubuntu 24.04.2 LTS
• sing-box v1.11.0

在 VirtualBox 中设置默认虚拟机（VM）实例的存储位置，可以通过图形界面或命令行完成。

方便管理实例

✅ 方法一：通过图形界面设置（推荐）

HFS (HTTP File Server) 是一款轻量级的文件共享工具，允许用户快速搭建一个简易的 HTTP 文件服务器，方便在局域网或互联网上共享文件。它由 Rejetto 开发，适用于 Windows 平台，操作简单，无需复杂配置即可实现文件传输。

早期版本仅仅支持window，最新支持跨平台

• http://www.rejetto.com/hfs/
• https://github.com/rejetto/hfs