一、关于乌龟卡#

这个esim购买网址是 esim.gg，而网站图标又是个乌龟，就俗称乌龟卡，他们家主要是爱沙尼亚的esim卡，其他地区的也有，但是太贵了，这个爱沙尼亚（区号为+372）的最便宜。他们那个网站有中文，工单也支持中文。

说下具体资费，一次性购买费用3.99欧，相当于31.71rmb。为什么说是永久使用呢，因为除此之外就没有套餐费，收短信免费，在国内接听电话也免费，只要自己不发短信不开流量，当个接收短信的号码完全0额外成本。他这个保号规则也很简单，只要1年只能连接上一次基站，就可以延长1年使用期（或者余额有变动也可以延长1年），所以平常接收完验证码，直接拔卡就行，一年内连上一次基站，实现0额外成本一直使用。

二、购买乌龟卡#

https://esim.gg 直接浏览器打开，进入购买，进入到购买界面就有简体中文了，往下拉选择全球地区，输入折扣码techleu可以减0.4欧，不然开卡费就要4.39欧，下面那个充值金额最低就是1欧，之后就是选择个自己喜欢的号码，这里因为只充值1欧所以可选的免费号码比较少（嗯靓号也是要收费的），最后支付宝完成支付，这个非常贴心，直接用支付宝就行。

也可以直接使用带优惠码的链接直接购买：https://esim.gg/e/techleu

阅读并同意条款

选择自己需要充值的余额 这里我选择充值最低1欧

选择自己喜欢的号码 有免费的也有付费的 这里我选择免费的

选择不选购流量包

输入折扣代码techleu减0.4欧 最后选择支付方式即可

我想肯定是有人想拿这个上网，，，，怎么说呢，也能用，但是流量费肯定是贵。

支付完成后就可以下卡了，自己账户里面就会出现这个号码，选择install esim，就会出现二维码，此时用支持esim的手机扫描就可以下卡了，如果自己手机不支持esim，就需要写入到实体sim卡。

三、写入实体sim卡#

开头前先了解一下基础知识，所谓的写入实体sim卡，是自己购买euicc卡，然后通过软件或者读卡器把esim信息写入到euicc。euicc就是一个能写入多个esim的实体卡，不同euicc卡片容量不同，能写入的数量也不同，一般都是500k，可以写20个esim（可以不同运营商），这样当你需要哪个卡的适合就直接切换到对应的esim，一个卡顶20个传统卡。 可能大火有听说过5ber/9esim这种，其实都是euicc卡，只是前者有牌子，卖的非常贵，普通euicc卡俗称小白卡，即小作坊产品，质量不好说（有人写入一次就炸鸡），但是非常便宜，40不到就能拿下（500k容量）。需要注意的是，安卓目前写入和切卡（切换euicc内的esim信息）非常方便，但是苹果只能切卡，而且需要特定的euicc才支持，这类euicc也要贵几块钱，如果自己用苹果的建议买海外esim版的。

刚刚说了，苹果只支持切卡，不能写卡，所以苹果写卡是需要专门的读卡器，这玩意也要40多，安卓则不需要，直接用app写入就行。本篇就用安卓做演示，至于苹果，我也没设备。苹果不但卖的比安卓贵，在各个方面都要多掏一笔钱hhhhh。忘记说了，买之前记得问问店家这个卡带不带ara-m（证书），如果不带这玩意安卓需要root才能写入，如果带的话就不用。

记得关掉短信、语音避免扣费

安卓写入需要用到一个叫做“easyeuicc”的app，这个自己谷歌下载，安装好后可以运行检测下，前三项能通过就没问题，基本上大部分手机都可以通过，我这好几年前的红米都可以，至于后面几项不用管。对了，有些手机只能sim卡1槽才支持写卡，卡2槽不行，，，， easyeuicc下载网站：https://gitea.angry.im/PeterCxy/OpenEUICC/releases

上面的检查没问题后就可以准备把euicc卡插到手机准备写卡，但是，我要说但是了，如果是小米手机，请务必关闭手机查找功能，这玩意会插入新的sim卡自动发短信，乌龟卡发一条就会扣0.24欧，给我气的，我一共就充了1欧，一下子就被小米给花了0.24欧？？？？？？然后小米还会偷跑流量，我干，后面又给我跑了0.3k流量扣了0.0001欧，本来就不富裕的家庭更是雪上加霜。

四、测试短信#

随便写一个手机号 发送测试短信

五、保号、重新写入esim#

安装Caddy#

Debian, Ubuntu

1
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https curl
2
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
3
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
4
sudo apt update
5
sudo apt install caddy

Fedora, RedHat, CentOS, AlmaLinux, RockyLinux

1
dnf install 'dnf-command(copr)'
2
dnf copr enable @caddy/caddy
3
dnf install caddy

设置Caddy开启启动和启动Caddy

1
sudo systemctl enable caddy
2
sudo systemctl start caddy

编辑Caddyfile文件#

Vi编辑CaddyFile文件

1
sudo vi /etc/caddy/Caddyfile

按i之后，使用 Ctrl+Shift+V 粘贴代码。

粘贴完后，使用 Esc ，然后使用 保存退出。

反代代码#

1
your.domain.com { # 这里写你用的域名
2
        reverse_proxy https://target.domain:443 { # 这里写反代的域名
3
                header_up Host {upstream_hostport}
4
        }
5
}

如果是前后端分离的emby 并且有推流服务器地址 使用下面的反代代码

1
your.domain.com {
2
    request_body {
3
        max_size 20MB
4
    }
5

6
    header {
7
        X-Frame-Options "SAMEORIGIN"
8
        X-XSS-Protection "1; mode=block"
9
        X-Content-Type-Options "nosniff"
10
    }
11

12
    handle_path /000/* {
13
        reverse_proxy https://推流地址 {
14
            header_up Host {http.reverse_proxy.upstream.hostport}
15
            header_up Referer https://客户端地址/web/index.html
16
        }
17
    }
18

19
    reverse_proxy https://客户端地址 {
20
        header_up Host {http.reverse_proxy.upstream.hostport}
21
        header_down Location https://推流地址 https://你的反代域名/000/
22
    }
23
}

重启Caddy#

1
sudo systemctl restart caddy

Caddy会自动申请证书，然后反代目标Emby网站。

注册账号#

打开aws注册地址 开始注册账号 可以使用域名邮箱 未开代理可以使用qq邮箱、163之类的 如提示绑卡代表环境不行 可以尝试换节点、换邮箱

aws免绑卡注册入口(以后登录也要用这个地址)：https://signin.aws.amazon.com/signup?request_type=builderId

注册成功进入控制台有100$的抵扣金 直接搜索lightsail进入光帆控制台创建vps

创建时能创建24$的尽量创建高配的 创建不了再创建低配的 创建时添加设置root密码的脚本

1
echo ”root:此处修改为你的root密码“ | chpasswd root && sed -i ’s/^#\?PermitRootLogin.*/PermitRootLogin yes/g‘ /etc/ssh/sshd_config && sed -i ’s/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g‘ /etc/ssh/sshd_config && sed -i ’s|^Include /etc/ssh/sshd_config.d/\*.conf|#&|‘ /etc/ssh/sshd_config && systemctl restart ssh

在networking菜单里开放防火墙

免费领取抵扣金任务：

第一次尝试：添加 WAF 白名单#

我先创建了一条 WAF 自定义规则，用 Agent 的固定出口 IP 作为匹配条件：

1
ip.src eq 203.0.113.10

203.0.113.10 只是示例，请替换成 Agent 的真实出口 IP。

Action 选择 Skip。页面上还可以选择跳过：

1
Managed WAF
2
Custom Rules
3
Browser Integrity Check
4
Security Level
5
Super Bot Fight Mode
6
...

按照常识理解：

我都按 IP Skip 了，这台 Agent 总该放行了吧？ 结果还是 403，后台日志依然显示请求被 Bot Fight Mode 拦截。

第一个坑：免费版 Bot Fight Mode 不受 WAF Skip 规则控制#

查阅 Cloudflare 的 Bot Fight Mode 文档 后，原因就很清楚了：

• 普通 WAF 组件运行在 Ruleset Engine 中，自定义规则的 Skip 可以让请求跳过指定的后续组件。
• 免费版 Bot Fight Mode 不运行在 Ruleset Engine 中，而是走独立的评估流程。因此 WAF 自定义规则中的 Skip、Bypass 和 Allow 对它都无效。
• Super Bot Fight Mode 运行在 Ruleset Engine 中，支持使用 Skip 创建例外，但需要付费套餐。

这就是最容易踩坑的地方：Cloudflare 页面明明给了一个 Skip 按钮，但免费版 Bot Fight Mode 根本不认这条规则。

难道只能二选一？

• 关闭 Bot Fight Mode；
• 保留防护，但让 Agent 一直断线。

第二个坑：IP Access Rules 到底在哪？#

官方文档说有 IP Access Rules，但我翻遍 Dashboard 也没有找到入口。最后在 创建 IP Access Rule 的文档 中看到了这条说明：

只有已经配置过至少一条 IP Access Rule，Dashboard 才会显示 IP Access Rules 选项。

对于从未创建过此类规则的 Zone，新版 Dashboard 不会直接显示入口。这就形成了一个很怪的死循环：想在页面里创建第一条规则，必须先已经有一条规则。

1. 获取 Zone ID#

进入 Cloudflare Dashboard → Domain → Overview，在页面右侧的 API 区域复制 Zone ID。

2. 创建 API Token#

进入 Cloudflare Dashboard → Manage account → Account API tokens → Create Token。

3. 调用 API 创建白名单#

在自己的电脑或 VPS 上设置环境变量：

1
export CF_ZONE_ID=’你的 Zone ID‘
2
export CF_API_TOKEN=’你的 API Token‘

然后为需要放行的 IP 创建规则：

1
curl -sS -X POST \
2
  "https://api.cloudflare.com/client/v4/zones/${CF_ZONE_ID}/firewall/access_rules/rules" \
3
  -H "Authorization: Bearer ${CF_API_TOKEN}" \
4
  -H "Content-Type: application/json" \
5
  --data '{
6
    "mode": "whitelist",
7
    "configuration": {
8
      "target": "ip",
9
      "value": "需要白名单的 IP"
10
    },
11
    "notes": "Komari agent - alibabahk"
12
  }'

其中：

1
"mode": "whitelist"

对应 IP Access Rules 中的 Allow（白名单）。Cloudflare 的 API schema 明确支持 whitelist。

创建成功后，应该看到类似响应：

1
{
2
  "result": {
3
    "id": "xxxxxxxxxxxxxxxx",
4
    "mode": "whitelist",
5
    "configuration": {
6
      "target": "ip",
7
      "value": "你的 IP"
8
    }
9
  },
10
  "success": true,
11
  "errors": [],
12
  "messages": []
13
}

再次进入 Cloudflare Dashboard，你会发现 IP access rules 的入口已经出现，以后就可以直接在页面中管理白名单了。

总结#

这套方案适用于出口 IP 固定、需要绕过免费版 Bot Fight Mode 的可信服务：

二. 如何为我的网站配置优选?#

从本段开始就是正式教程了. 只要你按照教程一步一步做, 我就不信还有人能看不明白. (要是还看不明白我就真没招了)

情景带入: 我是一个新手, 我的 主域名 sin.fan 在 Cloudflare 上托管, 但是由于 Cloudflare 太卡了, 我真受不了, 所以我决定让用户从我的子域名 abab.rikka-ai.com 访问我的网站, abab.rikka-ai.com 是我要进行优选并接入到 abab.sin.fan 的域名.

1. 检查条件 必要条件, 没有的可以不用往下看了

一个有支付方式的Cloudflare 账号 (据说此步骤可以卡bug跳过检查, 可自行查找解决方法) 至少一个可用的主域绑定在Cloudflare 上, 至少一个可添加多个解析的子域名(不同主域). (单域名接入请看我的另一个优选教程) 一个支持分地区解析的DNS服务商 (例: 阿里云, 腾讯云, 华为云…)

1. 基础配置 A. 配置回源 根据情景带入, 我的主域是 sin.fan, 回源域名为 abab.sin.fan. 所以我先为回源添加一个解析: B. 配置自定义主机名 依据情景带入和上一步添加的回源解析, 我的回源是 abab.sin.fan; 用户要访问的域名是 abab.rikka-ai.com. 根据这些信息, 进行配置:

I. 转到配置页面 查看侧边栏, 点击自定义主机名 配置默认回源 在主页面配置回源, 回源就是你在步骤A中添加的解析. 我设置的是 abab.sin.fan. 你应该替换为你自己配置的回源. III. 添加自定义主机名 现在回源配置完毕, 开始添加自定义主机名. 根据情景带入, 用户应该用 abab.rikka-ai.com 访问我的网站.

首先点击 “添加自定义主机名按钮”: 随后在新的页面中完成添加: 最后点击添加自定义主机名按钮保存设置.

至此, 你已经完成了本步骤: 基础配置.

1. 开始接入主机名并完成优选 还记得你在步骤 2.B.III 中配置的自定义主机名吗? 当你成功配置后, 自定义主机名主页会有 类似的卡片: 待会需要你根据卡片中的内容, 进行设置

A.接入支持分地区解析的服务商 根据情景带入, abab.rikka-ai.com 是我要接入的域名. 这里用阿里云作为示例, 你应该根据你使用的服务商自行调整:

I. 添加域名 将 abab.rikka-ai.com 添加到阿里云中, 你应该会收到如下提示: 点击 TXT授权验证 会打开一个新的卡片: 根据卡片的描述, 我们需要给 alidnscheck.rikka-ai.com 添加TXT解析, 这里需要你转到原DNS服务商添加解析, 例如我的 rikka-ai.com 托管在 Cloudflare 上, 因此我需要到 Cloudflare 上添加解析: 现在回到阿里云, 点击验证. 等待验证通过.

验证通过后, 进入配置页, 查看阿里云为你分配的名称服务器: 转到原服务商, 为子域添加NS解析: 添加完成后, 回到阿里云. 刷新页面后应该能看见 域名的DNS信息配置正确 提示. II. 添加解析 根据自定义主机名卡片中的要求, 添加以下解析: TXT: _acme-challenge: _cf-custom-hostname: 接下来是CNAME解析, 一共两条 第一条为 Cloudflare 要求你设置的回源解析, 根据情景导入, 我的回源是 abab.sin.fan, 因此我先添加一条解析请求来源为境外的 CNAME 解析: 第二条为 为国内流量提供优化的 CNAME 解析, 因此解析请求来源设置为中国地区, 内容为任意的优选域名, 这里我推荐 saas.sin.fan: III. 检查是否生效 现在回到 Cloudflare 的自定义主机名页面, 点击刷新. 如果两个待定均变为有效, 代表你的所有设置均是正确的! 至此本篇教程已经结束.

前置条件#

• 一个已接入 Cloudflare 的域名
• 一个你真实可用、能收邮件的邮箱（如 Gmail）

Cloudflare 邮箱转发设置#

1. 登录 Cloudflare，进入目标域名页面。
2. 左侧菜单点击 “电子邮件”（Email）。
3. 新建邮箱转发规则：

• 第一栏：你希望设置的邮箱名（如 admin）
• 第二栏：你实际接收邮件的邮箱（必须可用，比如 Gmail）
• 按提示完成验证

1. 点击 继续，Cloudflare 会自动配置所需 DNS 记录（通常无需手动改动）。

验证目标地址 添加记录

注册并配置 Resend#

访问 Resend 官网，注册并登录（推荐使用邮箱注册，详见：踩坑）

在 Domains 页面点击 Add Domain 添加域名，输入邮箱绑定的域名，并选择区域（Region），例如：North Virginia (us-east-1)

域名添加完成后，需要配置 DNS。Resend 提供了两种配置方式：

1. 自动授权：点击 Sign in to Cloudflare 按钮登录授权后，Resend 将自动添加 DNS 记录
2. 手动添加记录：参考 官方指南

等待几分钟，刷新 Resend 页面，出现绿色 Verified 即生效

获取api key#

API Keys 页面点击 Create API Key 创建并记录下密钥（格式：re_xxxxxx）

添加到Gmail#

进入谷歌邮箱设置 -> 账号和导入 -> 添加其他电子邮箱地址

添加cloudflare设置的域名邮箱 设置SMTP参数 SMTP 客户端配置：

• 服务器：smtp.resend.com
• 端口：465
• 账户：resend
• 密码：API 密钥

使用与优化#

使用：沿用 Gmail 客户端配置模式，将发送邮件的 SMTP 服务配置改为 Resend 的配置参数。更多示例参考 官方帮助文档

优化：使用 Mail Tester 测试邮件的垃圾邮件匹配度，根据建议调整相关配置。

踩坑#

账号注册问题：使用 GitHub 直接登录后发现无法修改主邮箱，最后只能删除账号，重新使用邮箱注册。账号删除步骤：控制台 -> Settings -> Team -> Delete Team -> Delete Account

原因#

因为部署太多，导致无法删除，我测试得知，基本超过 100 次部署就会有这个问题。

解决#

需要删除过的部署，让数量控制在 100 个之内即可

1
curl -X GET "https://api.cloudflare.com/client/v4/accounts/{account_id}/pages/projects/{project_name}/deployments" \
2
-H "Authorization: Bearer {api_token}"

1
curl -X DELETE "https://api.cloudflare.com/client/v4/accounts/{account_id}/pages/projects/{project_name}/deployments/{deployment_id}" \
2
-H "Authorization: Bearer {api_token}"

1
#!/bin/bash
2
ACCOUNT_ID="your_account_id"
3
PROJECT_NAME="your_project_name"
4
API_TOKEN="your_api_token"
5

6
# 获取所有部署 ID
7

8
DEPLOYMENTS=$(curl -s -X GET "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/pages/projects/$PROJECT_NAME/deployments" \
9
-H "Authorization: Bearer $API_TOKEN" | jq -r '.result[].id')
10

11
# 遍历并删除每个部署
12
for DEPLOYMENT_ID in $DEPLOYMENTS; do
13
  echo "Deleting deployment: $DEPLOYMENT_ID"
14
  curl -X DELETE "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/pages/projects/$PROJECT_NAME/deployments/$DEPLOYMENT_ID" \
15
  -H "Authorization: Bearer $API_TOKEN"
16
  sleep 1  # 添加延迟以避免 API 速率限制
17
done

参考文档#

Cloudflare 官方的文档：https://cfl.re/3CXesln

基本信息#

IP质量#

网络质量#

回程路由#

iperf3测速#

• 测试网络为华北移动
• 测试结果仅供参考

晚高峰移动ipv6速度不错

1
[ ID] Interval           Transfer     Bitrate
2
[  5]   0.00-1.00   sec  8.97 MBytes  75.2 Mbits/sec
3
[  5]   1.00-2.00   sec  27.2 MBytes   229 Mbits/sec
4
[  5]   2.00-3.00   sec  26.7 MBytes   224 Mbits/sec
5
[  5]   3.00-4.00   sec  26.4 MBytes   221 Mbits/sec
6
[  5]   4.00-5.00   sec  26.9 MBytes   226 Mbits/sec
7
[  5]   5.00-6.00   sec  26.4 MBytes   221 Mbits/sec
8
[  5]   6.00-7.00   sec  26.8 MBytes   225 Mbits/sec
9
[  5]   7.00-8.00   sec  26.4 MBytes   221 Mbits/sec
10
[  5]   8.00-9.00   sec  26.4 MBytes   221 Mbits/sec
11
[  5]   9.00-10.00  sec  26.8 MBytes   225 Mbits/sec
12
- - - - - - - - - - - - - - - - - - - - - - - - -
13
[ ID] Interval           Transfer     Bitrate         Retr
14
[  5]   0.00-10.10  sec   252 MBytes   209 Mbits/sec    0             sender
15
[  5]   0.00-10.00  sec   249 MBytes   209 Mbits/sec                  receiver

1
[ ID] Interval           Transfer     Bitrate         Retr
2
[  5]   0.00-10.14  sec   134 MBytes   111 Mbits/sec  6135             sender
3
[  5]   0.00-10.00  sec   131 MBytes   110 Mbits/sec                  receiver
4
[  7]   0.00-10.14  sec   122 MBytes   101 Mbits/sec  4135             sender
5
[  7]   0.00-10.00  sec   119 MBytes  99.4 Mbits/sec                  receiver
6
[  9]   0.00-10.14  sec   118 MBytes  97.9 Mbits/sec  3814             sender
7
[  9]   0.00-10.00  sec   115 MBytes  96.6 Mbits/sec                  receiver
8
[ 11]   0.00-10.14  sec   126 MBytes   104 Mbits/sec  4108             sender
9
[ 11]   0.00-10.00  sec   123 MBytes   103 Mbits/sec                  receiver
10
[ 13]   0.00-10.14  sec   126 MBytes   104 Mbits/sec  5283             sender
11
[ 13]   0.00-10.00  sec   122 MBytes   102 Mbits/sec                  receiver
12
[SUM]   0.00-10.14  sec   626 MBytes   518 Mbits/sec  23475             sender
13
[SUM]   0.00-10.00  sec   610 MBytes   512 Mbits/sec                  receiver

1
[ ID] Interval           Transfer     Bitrate
2
[  5]   0.00-1.00   sec  20.1 MBytes   169 Mbits/sec
3
[  5]   1.00-2.00   sec  37.4 MBytes   313 Mbits/sec
4
[  5]   2.00-3.00   sec  37.1 MBytes   311 Mbits/sec
5
[  5]   3.00-4.00   sec  37.2 MBytes   312 Mbits/sec
6
[  5]   4.00-5.00   sec  37.1 MBytes   311 Mbits/sec
7
[  5]   5.00-6.00   sec  37.5 MBytes   314 Mbits/sec
8
[  5]   6.00-7.00   sec  37.6 MBytes   315 Mbits/sec
9
[  5]   7.00-8.00   sec  37.8 MBytes   317 Mbits/sec
10
[  5]   8.00-9.00   sec  37.2 MBytes   312 Mbits/sec
11
[  5]   9.00-10.00  sec  37.6 MBytes   315 Mbits/sec
12
- - - - - - - - - - - - - - - - - - - - - - - - -
13
[ ID] Interval           Transfer     Bitrate         Retr
14
[  5]   0.00-10.07  sec   360 MBytes   300 Mbits/sec    0             sender
15
[  5]   0.00-10.00  sec   356 MBytes   299 Mbits/sec                  receiver

1
[ ID] Interval           Transfer     Bitrate         Retr
2
[  5]   0.00-10.09  sec   141 MBytes   117 Mbits/sec  16512             sender
3
[  5]   0.00-10.00  sec   137 MBytes   115 Mbits/sec                  receiver
4
[  7]   0.00-10.09  sec   123 MBytes   102 Mbits/sec  8973             sender
5
[  7]   0.00-10.00  sec   120 MBytes   100 Mbits/sec                  receiver
6
[  9]   0.00-10.09  sec   125 MBytes   104 Mbits/sec  11980             sender
7
[  9]   0.00-10.00  sec   122 MBytes   102 Mbits/sec                  receiver
8
[ 11]   0.00-10.09  sec   120 MBytes   100 Mbits/sec  10412             sender
9
[ 11]   0.00-10.00  sec   117 MBytes  98.4 Mbits/sec                  receiver
10
[ 13]   0.00-10.09  sec   129 MBytes   107 Mbits/sec  16134             sender
11
[ 13]   0.00-10.00  sec   125 MBytes   105 Mbits/sec                  receiver
12
[SUM]   0.00-10.09  sec   639 MBytes   531 Mbits/sec  64011             sender
13
[SUM]   0.00-10.00  sec   621 MBytes   521 Mbits/sec                  receiver

什么是 acme.sh#

acme.sh 是一个纯 Shell 编写的 ACME 客户端，具有以下特点：

• 轻量级，无需 Python
• 支持 Linux、macOS、BSD
• 支持 Let’s Encrypt、ZeroSSL 等 CA
• 支持自动续期
• 支持数十种 DNS API

项目地址： https://github.com/acmesh-official/acme.sh

为什么通配符证书必须使用 DNS 验证#

普通证书可以通过 HTTP 验证：

example.com www.example.com

但是通配符证书：

*.example.com

只能通过 DNS TXT 记录验证。

因此以下方式无法申请通配符证书：

--standalone

--webroot

必须使用：

--dns

安装 acme.sh#

执行官方安装脚本：

1
curl https://get.acme.sh | sh

安装完成后重新加载环境变量：

1
source ~/.bashrc

检查版本：

1
acme.sh --version

注册账户#

推荐使用邮箱注册：

1
acme.sh --register-account -m your@email.com

切换默认 CA 为 ZeroSSL：

1
acme.sh --set-default-ca --server zerossl

如果更喜欢 Let’s Encrypt：

1
acme.sh --set-default-ca --server letsencrypt

Cloudflare DNS 自动验证#

以 Cloudflare 为例。

1
export CF_Token="xxxxxxxxxxxxxxxx"
2
export CF_Account_ID="xxxxxxxxxxxxxxxx"

1
~/.bashrc

1
~/.profile

申请通配符证书#

执行：

1
acme.sh --issue \
2
  --dns dns_cf \
3
  -d example.com \
4
  -d '*.example.com'

参数说明：

• -d example.com 覆盖根域名

• -d ‘*.example.com’ 覆盖所有一级子域名

• —dns dns_cf 使用 Cloudflare DNS API 验证

申请成功后会显示：

Your cert is in: ~/.acme.sh/example.com/

目录结构类似：

example.com.cer example.com.key fullchain.cer ca.cer

安装证书#

例如安装到 Nginx：

1
mkdir -p /etc/nginx/ssl

执行：

1
acme.sh --install-cert -d example.com \
2
  --key-file       /etc/nginx/ssl/example.com.key \
3
  --fullchain-file /etc/nginx/ssl/example.com.pem \
4
  --reloadcmd "systemctl reload nginx"

这样在证书续期后会自动重载 Nginx。

Nginx 配置示例#

1
server {
2
    listen 443 ssl http2;
3
    server_name example.com *.example.com;
4

5
    ssl_certificate     /etc/nginx/ssl/example.com.pem;
6
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
7

8
    location / {
9
        root /var/www/html;
10
        index index.html;
11
    }
12
}

检查配置：

1
nginx -t

重载：

1
systemctl reload nginx

自动续期#

acme.sh 安装后会自动创建定时任务。

查看：

1
crontab -l

手动测试续期：

1
acme.sh --renew -d example.com --force

查看所有证书：

1
acme.sh --list

常见问题#

1
-d '*.example.com'

1
-d example.com
2
-d '*.example.com'

1
acme.sh --info -d example.com

总结#

相比传统的证书申请方式，acme.sh 具有轻量、稳定、自动续期等优势。结合 Cloudflare、腾讯云 DNSPod、阿里云 DNS 等 DNS API，可以实现全自动申请和续期通配符证书。

推荐组合：

acme.sh + Cloudflare DNS + ZeroSSL

或者：

acme.sh + Cloudflare DNS + Let's Encrypt

基本可以实现零人工干预的 HTTPS 证书管理。

安装前准备（所有系统通用）#

• Node.js 22+

• npm 10+

• 稳定网络连接

Windows 额外注意：OpenAI 官方也提到 Windows 支持偏“实验性”，更稳的方式是用 WSL 环境；

安装 Codex CLI#

1
npm install -g @openai/codex

1
codex --version

1
npm install -g @openai/codex
2
codex --version

1
sudo npm install -g @openai/codex
2
codex --version

配置中转API作为第三方API#

Codex CLI 会读取你的配置文件：一般在 ~/.codex/（Windows 也是用户目录下的 .codex）。创建两份文件：

• auth.json：放密钥

• config.toml：放模型与网关配置

1
{
2
  "OPENAI_API_KEY": "sk-xxx"
3
}

1
model_provider = "OpenAI"
2
model = "gpt-5.5"
3
review_model = "gpt-5.5"
4
model_reasoning_effort = "xhigh"
5
disable_response_storage = true
6
network_access = "enabled"
7
windows_wsl_setup_acknowledged = true
8

9
[model_providers.OpenAI]
10
name = "OpenAI"
11
base_url = "https://api.whatai.cc"
12
wire_api = "responses"
13
requires_openai_auth = true
14

15
[features]
16
goals = true

1
mkdir -p ~/.codex
2
touch ~/.codex/auth.json
3
touch ~/.codex/config.toml

启动与基本使用（终端）#

进入你的项目目录：

1
cd your-project-folder
2
codex

你也可以直接在命令后跟一个初始任务，例如让它先解释仓库结构：

1
codex "Explain this codebase to me"

交互技巧：Slash 命令与快捷操作#

在 Codex 交互界面里，输入 / 可以打开 slash 命令菜单，用来切换模型、调整权限、总结对话等。

一些常见命令（示例来源于体验分享与官方说明思路一致）：

• /status：查看当前会话配置/状态

• /new：开新会话（清空上下文）

• /model：切换模型

• /init：初始化一些模板/设置（视版本而定）

另外，很多版本支持用 ! 直接跑终端命令（例如 !git status / !ls），能减少你“让模型代跑命令”的成本。

VS Code插件Codex#

流程是：完成上述 .codex 配置后，在 VS Code 扩展商店搜索并安装 codex，安装后会出现在侧边栏。

OpenAI 官方 quickstart 也提到：安装后 Codex 面板会出现在侧边栏（有时在折叠区）。

常见问题（FAQ）与排查清单#

1
{"OPENAI_API_KEY": "sk-xxx"}

1
npm i -g @openai/codex@latest

注册域名#

打开https://dashboard.katabump.com/domains/create注册自己想要的域名

托管至CloudFlare#

在CloudFlare添加自己注册的域名

复制ns记录添加过去并保存

最后更新名称服务器等待解析完成

一、什么是 tc#

tc 是 Linux 内核自带的流量控制工具。

它属于：

1
iproute2

套件的一部分。

Debian / Ubuntu 一般默认自带。

检查：

1
tc -V

如果没安装：

1
apt update
2
apt install iproute2 -y

二、tc 基本原理#

tc 的工作方式：

1
iptables 标记流量
2
        ↓
3
tc 根据 mark 分类
4
        ↓
5
限制对应流量速度

简单理解：

• iptables 负责“识别流量”
• tc 负责“限速”

三、限制单个端口速度#

这里以：

1
3001 端口
2
限制为 5Mbps

为例。

1
tc qdisc add dev eth0 root handle 1: htb default 30

1
tc class add dev eth0 parent 1: classid 1:1 htb rate 1000mbit

1
1000mbit

1
tc class add dev eth0 parent 1:1 classid 1:10 htb rate 5mbit ceil 5mbit

1
iptables -t mangle -A OUTPUT -p tcp --sport 3001 -j MARK --set-mark 10

1
ip6tables -t mangle -A OUTPUT -p tcp --sport 3001 -j MARK --set-mark 10

1
--sport 3001

1
iptables -I INPUT -p tcp --syn --dport 24014 -m connlimit --connlimit-above 20 --connlimit-mask 32 -j REJECT

1
ip6tables -I INPUT -p tcp --syn --dport 24014 -m connlimit --connlimit-above 20 --connlimit-mask 128 -j DROP

1
iptables -L INPUT --line-numbers -n

1
ip6tables -L INPUT --line-numbers -n

1
num  target     prot opt source      destination
2
1    REJECT     tcp  --  0.0.0.0/0   0.0.0.0/0   tcp dpt:24014 connlimit above 3 reject-with icmp-port-unreachable

1
iptables -D INPUT 1

1
ip6tables -D INPUT 1

1
iptables -L INPUT -n

1
tc filter add dev eth0 parent 1: protocol ip handle 10 fw flowid 1:10

1
tc filter add dev eth0 parent 1: protocol ipv6 handle 10 fw flowid 1:10

1
tc class change dev eth0 parent 1:1 classid 1:10 htb rate 100mbit ceil 100mbit

1
iptables -t mangle -L OUTPUT --line-numbers

1
num  target     prot opt source    destination
2
1    MARK       tcp  --  anywhere  anywhere tcp spt:3001 MARK set 0xa

1
iptables -t mangle -D OUTPUT 1

1
iptables -t mangle -D OUTPUT -p tcp --sport 3001 -j MARK --set-mark 1

1
iptables -t mangle -A OUTPUT -p tcp --sport 443 -j MARK --set-mark 10

1
ip6tables -t mangle -L OUTPUT --line-numbers

1
ip6tables -t mangle -D OUTPUT 1

1
ip6tables -t mangle -A OUTPUT -p tcp --sport 3001 -j MARK --set-mark 10

四、查看限速状态#

使用以下命令查看当前限速

1
tc class show dev eth0

输出示例解读：

1
class htb 1:10 parent 1:1 prio 0 rate 100Mbit ceil 100Mbit burst 1600b cburst 1600b

• rate 100Mbit保证带宽（最低保障）
• ceil 100Mbit峰值带宽（最大上限）
• burst突发允许字节数
• cburstceil 突发允许字节数

查看 iptables 命中：

1
iptables -t mangle -L -n -v

五、解除限速#

1
tc qdisc del dev eth0 root

1
iptables -t mangle -F

六、流量达到一定值后自动限速#

很多人真正需要的是：

1
平时不限速
2
流量达到一定值后自动限速

例如：

• 月流量超过 1TB
• 自动限制为 10Mbps

这种通常配合：

1
vnstat + shell

实现。

七、安装 vnStat#

安装：

1
apt install vnstat -y
2
systemctl enable vnstat
3
systemctl start vnstat

查看月流量：

1
vnstat -m

八、自动限速脚本#

创建：

1
nano /root/limit.sh

写入：

1
#!/bin/bash
2

3
LIMIT="1000"   # 1000GB
4
USED=$(vnstat --json m | jq '.interfaces[0].traffic.month[0].tx + .interfaces[0].traffic.month[0].rx')
5

6
USED_GB=$((USED / 1024))
7

8
if [ "$USED_GB" -ge "$LIMIT" ]; then
9
    tc qdisc replace dev eth0 root tbf rate 10mbit burst 32kbit latency 400ms
10
fi

赋予权限：

1
chmod +x /root/limit.sh

九、定时检测#

编辑 crontab：

1
crontab -e

每 5 分钟检测：

1
*/5 * * * * /root/limit.sh

十、恢复不限速#

删除限速：

1
# 删除 tc
2
tc qdisc del dev eth0 root
3

4
# 清空 mangle 表
5
iptables -t mangle -F
6
ip6tables -t mangle -F
7

8
# 删除自定义链（如果有）
9
iptables -t mangle -X
10
ip6tables -t mangle -X

即可恢复满速。

十一、常见问题#

1
tc qdisc add dev eth0 root handle 1: htb default 30

1
iptables -t mangle -L -n -v

1
ip addr

1
ens3
2
enp1s0

十二、推荐用途#

tc 很适合：

• Xray / Hysteria 节点限速
• Docker 容器限速
• 下载服务限速
• 防止单用户跑满带宽
• 高峰期自动限速
• 月流量保护

十三、总结#

相比传统限速工具：

如果你只是：

1
整个 VPS 限速

那 wondershaper 足够。

但如果你想：

1
精准控制某个服务

那 tc + iptables 才是 Linux 最强方案。

启动服务#

1
sudo systemctl enable --now fail2ban
2
sudo systemctl enable --now rsyslog

检查服务状态#

1
sudo systemctl status fail2ban
2
sudo systemctl status rsyslog

配置 Fail2Ban#

1
sudo nano /etc/fail2ban/jail.local

粘贴以下内容，记得把 5522 改成你的SSH端口

1
[sshd]
2
ignoreip = 127.0.0.1/8
3
enabled = true
4
filter = sshd
5
port = 5522
6
maxretry = 3
7
findtime = 300
8
bantime = -1
9
banaction = nftables-multiport
10
logpath = /var/log/auth.log

配置说明：#

• enabled = true 启用 SSH 防护
• port = 5522 指定 SSH 端口
• maxretry = 3 3次失败后封禁
• findtime = 300 在 300 秒（5 分钟）内统计失败尝试次数
• bantime = -1 封禁时间设为 -1，表示永久封禁

1
sudo systemctl restart fail2ban

管理和监控#

1
sudo systemctl status fail2ban

1
sudo tail -f /var/log/fail2ban.log

管理封禁IP#

1
sudo fail2ban-client status sshd

1
sudo fail2ban-client unban IP地址

常见问题处理#

如果服务启动失败，检查配置文件语法：

1
sudo fail2ban-client -t

如果日志不更新，重启 rsyslog 服务：

1
sudo systemctl restart rsyslog

卸载#

1
sudo systemctl stop fail2ban
2
sudo systemctl disable fail2ban
3
sudo apt-get remove --purge fail2ban
4
sudo apt-get autoremove
5
sudo apt-get clean
6
sudo rm -rf /var/log/fail2ban.log
7
sudo rm -rf /var/lib/fail2ban

一、检查当前 IPv6 状态#

在动手前，先确认 VPS 的 IPv6 当前状态：

1
 # 查看内核 IPv6 是否禁用
2
cat /proc/sys/net/ipv6/conf/all/disable_ipv6
3

4
# 查看网卡是否有 IPv6 地址
5
ip a

• 如果 disable_ipv6 输出 0，表示 IPv6 功能已启用
• 如果输出 1，表示 IPv6 已禁用
• 网卡下有 inet6 地址，则 IPv6 已可用

二、禁用 IPv6#

禁用 IPv6 主要有两种方式：内核级 和 系统级。

1
sudo nano /etc/sysctl.conf

1
net.ipv6.conf.all.disable_ipv6 = 1
2
net.ipv6.conf.default.disable_ipv6 = 1
3
net.ipv6.conf.lo.disable_ipv6 = 1

1
sudo sysctl -p

1
ip a | grep inet6

1
sudo nano /etc/default/grub

1
GRUB_CMDLINE_LINUX_DEFAULT="quiet"

1
GRUB_CMDLINE_LINUX_DEFAULT="quiet ipv6.disable=1"

1
# Ubuntu/Debian
2
sudo update-grub

1
# CentOS / Rocky / AlmaLinux
2
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
3
sudo reboot

三、启用 IPv6#

如果你之前禁用了 IPv6 或系统没有自动启用：

1
sudo nano /etc/sysctl.conf

1
net.ipv6.conf.all.disable_ipv6 = 0
2
net.ipv6.conf.default.disable_ipv6 = 0
3
net.ipv6.conf.lo.disable_ipv6 = 0
4
net.ipv6.conf.all.forwarding = 1  # 如果需要路由转发

1
sudo sysctl -p

1
# 修改 /etc/default/grub
2
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
3

4
# 更新 GRUB
5
sudo update-grub   # Ubuntu/Debian
6
sudo grub2-mkconfig -o /boot/grub2/grub.cfg   # CentOS
7
sudo reboot

1
sudo nano /etc/netplan/01-netcfg.yaml

1
network:
2
    version: 2
3
    ethernets:
4
    eth0:
5
        dhcp4: true
6
        dhcp6: true
7
        accept-ra: true

1
sudo netplan apply
2
ip a | grep inet6

四、测试 IPv6 是否可用#

1
ping6 ipv6.google.com

• 返回 64 bytes from ... → IPv6 已生效
• 返回 Network unreachable → 可能没有分配 IPv6 地址

五、总结#

通过以上步骤，你可以灵活地在 VPS 上开启或禁用 IPv6，满足不同的网络需求。

部署教程#

1
version: '3.8'
2

3
services:
4
    chevereto:
5
    image: ghcr.io/chevereto/chevereto:4.0.9
6
    container_name: chevereto
7
    restart: unless-stopped
8
    ports:
9
        - "8090:80"
10
    environment:
11
        CHEVERETO_DB_HOST: db
12
        CHEVERETO_DB_PORT: 3306
13
        CHEVERETO_DB_NAME: chevreto
14
        CHEVERETO_DB_USER: chevreto
15
        CHEVERETO_DB_PASS: passwd
16
    depends_on:
17
        - db
18
    volumes:
19
        - /opt/chevereto:/var/www/html/
20
        - /opt/chevereto/asset:/var/www/html/images/_assets/
21

22
    db:
23
    image: mysql:8.1
24
    container_name: chevereto_db
25
    restart: unless-stopped
26
    environment:
27
        MYSQL_ROOT_PASSWORD: passwd
28
        MYSQL_DATABASE: chevreto
29
        MYSQL_USER: chevreto
30
        MYSQL_PASSWORD: passwd
31
    volumes:
32
        - /opt/chevereto/db:/var/lib/mysql

1
docker compose up -d

1
chmod -R 077 /opt/chevereto

docker compose:#

1
version: '3.8'
2
services:
3
    app:
4
    image: 'jc21/nginx-proxy-manager:latest'
5
    restart: unless-stopped
6
    ports:
7
        - '80:80'
8
        - '81:81'
9
        - '443:443'
10
    volumes:
11
        - ./data:/data
12
        - ./letsencrypt:/etc/letsencrypt

• 默认用户名密码
• Email:             admin@example.com
• Password:       changeme

查看docker内部ip:#

1
ip addr show docker0

1. IPv6 基础概念#

如果你是第一次折腾 IPv6，这几个概念一定要搞清楚：

2. 检查 VPS 是否支持 IPv6#

1
ping6 ipv6.google.com

1
ip -6 addr

3. 配置静态 IPv6（可自定义 IPv6）#

你可以完全自定义你的 IPv6，比如
2a03:1234:abcd:5678::leu 也就是：
2a03:1234:abcd:5678::1337、::666, ::114 等等。

只要尾段在 /64 内就可任意自定义。

1
nano /etc/network/interfaces

1
iface eth0 inet6 static
2
address 2a03:1234:abcd:5678::114
3
netmask 64
4
gateway 2a03:1234:abcd:5678::1

1
systemctl restart networking

1
nmcli con mod eth0 ipv6.method manual
2
nmcli con mod eth0 ipv6.addresses "2a03:1234:abcd:5678::114/64"
3
nmcli con mod eth0 ipv6.gateway "2a03:1234:abcd:5678::1"
4
nmcli con up eth0

4. 配置 SLAAC 自动 IPv6#

SLAAC = VPS 上网后自动从上游路由器获取 IPv6。

1
nano /etc/network/interfaces

1
iface eth0 inet6 auto

1
[Network]
2
DHCP=no
3
IPv6AcceptRA=yes

1
systemctl restart systemd-networkd

5. 配置临时 IPv6（Privacy IPv6）#

用于浏览网页时隐藏真实 IPv6。

1
nano /etc/sysctl.conf

1
net.ipv6.conf.all.use_tempaddr = 2
2
net.ipv6.conf.default.use_tempaddr = 2

1
sysctl -p

1
2606:4700:abcd:ef01:7d27:89ad:4323:a91c

1
ip link

1
echo "f3a1c0ffee1234567890abcd19260811" > /etc/ipv6token

1
nano /etc/systemd/network/10-eth0.network

1
[Match]
2
Name=eth0
3

4
[Network]
5
DHCP=no
6
IPv6AcceptRA=yes
7

8
[IPv6Token]
9
 Token=f3a1c0ffee1234567890abcd19260811

1
systemctl restart systemd-networkd

1
ip -6 addr show dev eth0

1
2606:4700:abcd:ef01:f3a1:c0ff:ee12:3456

1
Token=00000000000000000000000000000114  → ::114
2
Token=00000000000000000000000000000ACG  → ::acg

1
ip -6 addr

1
ping6 ipv6.google.com
2
curl -6 https://ifconfig.co
3
curl -6 https://api64.ipify.org

1
2a03:1234:abcd:5678::114514
2
2a03:1234:abcd:5678::233

1
iptables -A INPUT -p ipv6-icmp -j ACCEPT

一、查看 SSH 被暴力破解情况#

SSH 是最容易被攻击的服务。

在 Debian / Ubuntu 上可以通过日志查看失败登录：

1
journalctl -u ssh | grep "Failed password"

如果服务器被扫，你会看到类似：

1
Failed password for root from 185.xxx.xxx.xxx port 52341 ssh2
2
Failed password for admin from 45.xxx.xxx.xxx port 41211 ssh2

统计攻击 IP：

1
journalctl -u ssh | grep "Failed password" | awk '{print $11}' | sort | uniq -c | sort -nr | head

示例输出：

1
120 185.xxx.xxx.xxx
2
85  45.xxx.xxx.xxx
3
60  103.xxx.xxx.xxx

说明这些 IP 尝试登录你的服务器最多。

二、查看服务器当前连接#

可以使用 ss 查看服务器当前 TCP 连接：

1
ss -tn

例如：

1
ESTAB 0 0 87.xxx.xxx.xxx:58364 87.xxx.xxx.xxx:22
2
ESTAB 0 0 87.xxx.xxx.xxx:46888 172.67.xx.xx:443

含义：

如果看到大量陌生 IP 连接，可能正在被扫描。

三、查看服务器开放端口#

先确认自己的服务器到底开放了哪些端口：

1
ss -tulnp

示例：

1
tcp LISTEN 0 128 0.0.0.0:22
2
tcp LISTEN 0 128 0.0.0.0:80
3
tcp LISTEN 0 128 0.0.0.0:443

说明服务器开放：

• 22 → SSH
• 80 → HTTP
• 443 → HTTPS 这些端口都会被扫描。

四、使用 tcpdump 查看端口扫描#

如果想实时查看扫描，可以抓包：

安装工具：

1
apt install tcpdump

抓取 SYN 包：

1
tcpdump -i any -nn 'tcp[tcpflags] & tcp-syn != 0 and tcp[tcpflags] & tcp-ack == 0'

如果有人扫描端口，会看到类似：

1
IP 185.xxx.xxx.xxx.52341 > your-ip.22: Flags [S]
2
IP 185.xxx.xxx.xxx.52341 > your-ip.80: Flags [S]
3
IP 185.xxx.xxx.xxx.52341 > your-ip.443: Flags [S]

这就是典型的端口扫描行为。

五、统计连接最多的 IP#

可以快速查看连接你服务器最多的 IP：

1
ss -ant | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

输出示例：

1
150 185.xxx.xxx.xxx
2
80  45.xxx.xxx.xxx
3
60  103.xxx.xxx.xxx

这些通常就是扫描你服务器的 IP。

六、如何防止 VPS 被扫描#

被扫描其实是正常现象，但可以减少攻击风险。

1
apt install fail2ban -y
2
systemctl enable fail2ban
3
systemctl start fail2ban

1
fail2ban-client status sshd

1
nano /etc/ssh/sshd_config

1
Port 22

1
Port 22222

1
systemctl restart ssh

1
PermitRootLogin prohibit-password

1
PermitRootLogin no

总结只要 VPS 暴露公网 IP：#

• 每天都会被扫描
• SSH 每天几百次尝试很正常
• 不需要过度担心 只要做好：
• Fail2ban
• SSH Key 登录
• 关闭不必要端口 服务器基本是安全的。

iperf3测速#

1
- - - - - - - - - - - - - - - - - - - - - - - - -
2
[  5]   8.00-9.00   sec  13.8 KBytes   112 Kbits/sec
3
[  7]   8.00-9.00   sec  13.8 KBytes   112 Kbits/sec
4
[  9]   8.00-9.00   sec  0.00 Bytes  0.00 bits/sec
5
[ 11]   8.00-9.00   sec  9.62 KBytes  78.6 Kbits/sec
6
[ 13]   8.00-9.00   sec  12.4 KBytes   101 Kbits/sec
7
[SUM]   8.00-9.00   sec  49.5 KBytes   404 Kbits/sec

ip质量#

1
########################################################################
2
                IP质量体检报告：2a0f:7803:f6cc:*:*:*:*:*
3
                   https://github.com/xykt/IPQuality
4
                bash <(curl -sL https://Check.Place) -I
5
        报告时间：2025-10-29 17:18:05 CST  脚本版本：v2025-10-28
6
########################################################################
7
一、基础信息（Maxmind 数据库）
8
自治系统号：            AS214013
9
组织：                  Debee Broadband Network Ltd
10
坐标：                  113°33′21″E, 22°12′4″N
11
地图：                  https://check.place/22.201,113.5559,15,cn
12
城市：                  N/A, 澳门
13
使用地：                [MO]澳门, [AS]亚洲
14
注册地：                [GB]英国
15
时区：                  Asia/Macau
16
IP类型：                 广播IP
17

18
二、IP类型属性
19
数据库：      IPinfo    ipregistry    ipapi    IP2Location   AbuseIPDB
20
使用类型：     机房        机房        家宽        机房        机房
21
公司类型：     机房        机房        家宽        机房
22

23
三、风险评分
24
风险等级：      极低         低       中等       高         极高
25
IP2Location：   3 | 低风险
26
Scamalytics：   0 | 低风险
27
ipapi：         0.00% | 极低风险
28
AbuseIPDB：     0 | 低风险
29
IPQS：          0 | 低风险
30
DB-IP：         （空）| 低风险
31

32
四、风险因子
33
库： IP2Location ipapi ipregistry IPQS Scamalytics ipdata IPinfo IPWHOIS
34
地区：   [GB]    [MO]    [CN]    [MO]    [MO]    [MO]    [MO]    [MO]
35
代理：   否      否      否      否      否      否      否      否
36
Tor：    否      否      否      否      否      否      否      否
37
VPN：    否      否      否      否      否      无      否      否
38
服务器： 是      否      是      无      否      否      是      否
39
滥用：   否      否      否      否      否      否      无      无
40
机器人： 否      否      无      否      否      无      无      无
41

42
五、流媒体及AI服务解锁检测
43
服务商：   TikTok   Disney+  Netflix  Youtube  AmazonPV  Spotify  ChatGPT
44
状态：     失败      待支持     解锁     禁会员     屏蔽      解锁      解锁
45
地区：               [MO]     [MO]                        [MO]     [MO]
46
方式：               原生     原生                        原生     原生
47

48
六、邮局连通性及黑名单检测
49
本地25端口出站：阻断
50
通信：+Gmail-Outlook-Yahoo-Apple+QQ-MailRU-AOL-GMX-MailCOM-163-Sohu-Sina
51
========================================================================
52
今日IP检测量：1344；总检测量：679706。感谢使用 xy 系列脚本！
53
报告链接：https://Report.Check.Place/ip/EKX4CVUIE.svg

回程测试ipv6#

教程#

前往官网注册账号

官网：https://dash.domain.digitalplat.org

选择qzz.io域名

托管至CloudFlare#

修改ns记录

已托管至Cloudflare

🧠 为什么要调整 IPv6 / IPv4 优先级#

Linux 系统在进行 DNS 解析时，会先请求域名的 AAAA（IPv6） 和 A（IPv4） 记录。
默认情况下，它会按照系统内部的优先级（policy table）选择哪种协议先尝试。 这意味着：

• 如果 IPv6 可用 → 优先使用 IPv6；
• 即使 IPv6 延迟高、绕路、甚至不通，也会先试 IPv6，导致访问超时；
• 部分 VPS、Docker 镜像源、Cloudflare / GitHub / ChatGPT 等服务因此异常。 解决办法：调整 gai.conf 文件，修改协议优先顺序。

⚙️ gai.conf 是什么？#

/etc/gai.conf 是 Linux 系统中控制地址选择策略的配置文件，
由 glibc 的 getaddrinfo() 函数使用。 你可以通过编辑它，改变系统在选择 IPv4 / IPv6 地址时的优先级。

作用范围：系统级，对所有使用标准网络库的程序生效（curl、apt、wget、docker 等）。

🛠️开始修改 gai.conf#