GaGa's Blog

docker-dind 是 “Docker in Docker” 的简称，即在 Docker 容器内部运行 Docker 守护进程，使容器可以自己运行 Docker 命令（例如 docker build, docker run 等）。在 CI/CD（比如 GitLab CI、Jenkins）中很常见，用于构建镜像或运行子容器。

docker-image

• https://hub.docker.com/_/docker/tags?name=dind

Clash 规则管理中各类规则类型的说明表，主要用于配置规则以决定流量的走向（如直连、代理、拦截等）。

问题

clash verge代理订阅，提示connection reset by peer

解决

Clash的DNS 配置是确保网络请求（尤其是被屏蔽域名）能够正确解析并代理的关键一环。理解和正确配置 Clash 的 DNS 可以有效解决 DNS 污染、泄漏等问题，提升访问稳定性和隐私性。

优质DNS服务：GoogleDNS、CloudflareDNS、OpenDNS…

🧠 Clash DNS 工作原理简述

v2rayA 是一个开源的 V2Ray 客户端，专注于 Linux 系统，同时支持 Windows 和 macOS，提供 Web 图形界面（GUI）来简化配置和管理。它支持多种代理协议，包括 VMess、VLESS、Shadowsocks（SS）、ShadowsocksR（SSR）、Trojan、Tuic 和 Juicity，旨在提供简单易用且功能强大的代理解决方案。

GitHub 仓库

• https://github.com/v2rayA/v2rayA
• https://v2raya.org/

Red Hat Enterprise Linux（RHEL）8 和 9 的版本演进过程可以从发布历史、核心特性以及技术更新的角度来概括。

fedora -> centos-stream -> redhat

redhat8/redhat9

``阿里云云主机（ECS，Elastic Compute Service）中的“带宽”是指云服务器可以使用的网络传输速率，也就是你服务器上传和下载数据的速度上限。了解带宽的含义有助于合理配置资源，避免性能瓶颈或不必要的浪费。

• https://help.aliyun.com/zh/ecs/public-bandwidth/

1. 带宽的单位

通常以 Mbps（兆比特每秒） 表示，例如：

convert2rhel 是由红帽（Red Hat）官方提供的一个命令行工具，用于将基于 RHEL 衍生系统（如 CentOS、Oracle Linux 或 Scientific Linux）无缝转换为 Red Hat Enterprise Linux（RHEL），而不需要重装系统或重启到安装盘。这个工具特别适用于企业希望从社区发行版平滑过渡到 RHEL 以获得官方支持和更长期的生命周期保障。

⚠️：要rhel订阅权限

链式代理（也称为“多级代理”、“多跳代理”）是指网络请求通过多个代理服务器逐级转发，增加隐私、突破限制，或优化速度。

在 v2rayN 和 V2Ray/Xray 中，这是通过配置多个 outbound 和使用 路由规则（routing） 实现的。

v2rayN 是一个 Windows 平台下的图形化 V2Ray 客户端，使用 .NET 框架编写，主要用于科学上网、代理上网、访问被墙网站等。

🔧 基本介绍

• 项目地址： https://github.com/2dust/v2rayN
• 操作系统：Windows
• 开发语言：C# (.NET)
• 依赖工具：V2Ray 核心（v2ray-core 或 xray-core）

SNI，全称是 Server Name Indication，是 TLS（传输层安全协议）扩展的一部分，用于在 TLS 握手阶段指明客户端要访问的主机名（域名）。

📌 SNI 是做什么的？

当你访问一个启用了 HTTPS 的网站时（例如 https://example.com），客户端和服务器之间会进行 TLS 握手。问题是，多个网站常常共用同一个 IP（例如在云服务中），服务器需要知道你想访问哪个具体的网站来返回正确的证书。这就是 SNI 的作用。

ShadowTLS 是 sing-box 支持的一种特殊的代理协议，它的主要目标是抗主动探测（Active Probing），通过伪装成 TLS 流量，欺骗防火墙并防止被识别或封锁。ShadowTLS 并不加密用户流量，而是作为“混淆层”工作，通常与其他代理协议（如 Shadowsocks、Vmess 等）配合使用。

🛡️ ShadowTLS 的核心理念

传统的 TLS 流量具有固定的特征，例如 SNI、证书等。如果防火墙看到类似 TLS 但不合法的内容，就可能识别为代理协议。ShadowTLS 通过复用真实的 TLS 握手过程（比如模仿 Google、Cloudflare 的 TLS 握手），使流量伪装成合法的 HTTPS 流量。