ICDYCT / 我能, 你也行

-update- Caddy 现在是v2了，配置文件的语法有些变化。请见： https 或 wss 链接 CDN 后面的 aria2 用自定义path躲避扫描探测 -以下是Caddy v1的做法 之前 让Aria2支持HTTPS ，要搞证书什么的一大套操作，还要改端口才能走CDN。 在Telegram上，看到一张ngix转发流量给Aria2的图。于是想到，可以用Caddy来处理HTTPS的部分，再转发给Aria2的时候就不用Websocket了 VPS上放一个AriaNG的index.html，再把/jsonrpc的流量以HTTP转发给Aria2。 Caddyfile写这样： 域名.com {     tls 1234567890@gmail.com     gzip     root /usr/local/caddy/www/file/     proxy /jsonrpc http://127.0.0.1:6800 } 效果就是原来的http://IP地址:6800和https://域名:443都可以使用。CDN也是可以开的。 给Aria2开CDN的好处是，如果你是一台VPS同时做了梯子和Aria2的离线下载，万一VPS的IP被封了，还可以通过域名访问Aria2离线下载。

今天又遇到 以前碰到过 的一个奇怪的问题：Caddy跑起来效果很奇怪。 我在Filemanager里面指定了.db文件，Caddy的status报错说文件为read-only。 我不指定.db文件让Filemanager自动生成，Caddy能跑起来了，但是用Filemanager去管理Aria2的下载目录/usr/local/caddy/www/aria2/download/ 总是报错，就像下面这样 同样的命令（下图标记部分）在cmdline执行，一点问题也没有。Filemanager功能一切正常。 查了各种文件的属性，用chmod chown chgrp改来改去，还是不解决问题。 最终在Telegram上面， Newlearner 大佬指了一条路   https://caddy.community/t/problem-with-filemanager-plugin-and-systemd/3900/5 ，看过之后，再结合其它资料  https://www.cnblogs.com/goldd/articles/5756942.html 解决方案如下： 1. 如果想粗暴一点解决问题，或者还想用Filemanager管理更多目录的话，在/lib/systemd/system/caddy.service里面把 ProtectSystem 设置为off ; Make /usr, /boot, /etc and possibly some more folders read-only. ProtectSystem=off 2. 我的Filemanager只是用来管理Aria2下载的文件，所以我选择修改 ReadWriteDirectories ，添加一些目录（空格分隔）红色部分是我添加的。 ; … except /etc/ssl/caddy, because we want Letsencrypt-certificates there. ;   This merely retains r/w access rights, it does not add any new. Must still be writable on the host! ReadWriteDirectori...

用 DNS over HTTPS 或者 DNSCrypt是比较稳定的做法，但是速度太慢。确实，本身走的就不是一条最快的路。 偶尔遇到DNS污染的话，还可以通过修改Hosts的办法解决。真实的DNS解析，可以用 dns.google.com 查询。 以doubimirror.cf举例 在dns.google.com查询doubimirror.cf，以最后一次为准，得到的是  104.28.25.245 以管理员身份运行记事本 如果没有显示这个选项，你需要点击一下下拉按钮 用菜单打开 C:\Windows\System32\drivers\etc\hosts 文件 *注：以管理员身份运行的程序都不支持拖放，你以管理员身份运行notepad++/ UE也是一样的。只能通过菜单打开。 在hosts文件末尾添加 104.28.24.245  doubimirror.cf   （IP地址和域名之间加多少个半角/英文空格随便你） 保存hosts文件，然后去刷新浏览器吧！

之前搭了一个GCP的VM环境，做好了快照。有需要的时候，新建一个VM实例下载，用完了就删除VM实例。 这样每次建好快照以后，都要去修改Caddyfile里的IP地址。 写了个小脚本来修改Caddyfile的IP地址，再显示一下Aria2的rpc密码，方便填写到AriaNG页面上去。 #!/usr/bin/env bash caddyfile="/etc/caddy/Caddyfile" aria2_conf="/root/.aria2/aria2.conf" read -p "输入VPS的IP地址:" vps_ip if [[ ! -e ${caddyfile} ]]; then echo -e "Caddy 配置文件不存在 !" && exit 1 fi sed -i '1 c '${vps_ip}':80 {' ${caddyfile} service caddy restart if [[ ! -e ${aria2_conf} ]]; then echo -e "Aria2 配置文件不存在 !" && exit 1 else conf_text=$(cat ${aria2_conf}|grep -v '#') aria2_passwd=$(echo -e "${conf_text}"|grep "rpc-secret="|awk -F "=" '{print $NF}') fi echo "Aria2的rpc密码: ${aria2_passwd}" 其中 sed -i ' 1 c xxxxxx ' ${caddyfile} 的意思就是把第 1 行 改写 为 xxxxxx Caddyfile可以写成这样 localhost:80 {        #第一行写什么不重要，反正会被init.sh脚本修改掉     gzip     root /usr/local/caddy/www/file...

遇到一些网站域名被污染，需要使用DNS over HTTPS，不想老是打开Firefox。尝试用一个会专门的DNS over HTTPS的client。我选择dnscrypt-proxy 下载并解压 https://github.com/jedisct1/dnscrypt-proxy/releases 把里面的 example-dnscrypt-proxy.toml 重命名，前面的example去掉。 以管理员身份打开PowerShell 执行 .\dnscrypt-proxy.exe -service install .\dnscrypt-proxy.exe -service start 给自己的网卡设置DNS为 127.0.0.1

无法查看这则摘要。请 点击此处查看博文。

>>>如果VPS在 n1-normal-1 级别以上，可以考虑一键脚本搭支持windows远程桌面的环境，Windows上不用装软件，对小白友好<<< *乞丐版 GCP 就是指 f1-micro 配置（1 个 vCPU，0.6 GB 内存） 参考 https://www.howtoing.com/how-to-install-and-configure-vnc-on-debian-9 0. 防火墙设置 VNC使用TCP端口5900-5906，防火墙和VM实例的网络标记先设置好。 可参考  https://blog.icdyct.nyc.mn/2019/01/gcp-v2ray-firewall_1.html 1. VPS上安装 Xfce TightVNC IceWeasel 更新软件源 apt update 安装 Xfce  apt install xfce4 安装 TightVNC apt install tightvncserver 会弹窗选择键盘布局，直接回车选默认的US 如果在安装过程中卡住不动。（经常是在装dbus的时候） Ctrl+C中止，再用下面这条命令继续。 参考  https://unix.stackexchange.com/questions/441438/gcp-debian-stuck-at-setting-up-dbus dpkg --configure -a 执行 vncserver  ，设置vnc密码（6-8位，大于8位会被截断）。view-only password不设置。 root@xfce-vnc:~# vncserver You will require a password to access your desktops. Password: Verify:  Would you like to enter a view-only password (y/n)? n xauth:  file /root/.Xauthority does not exist New 'X' desktop is xfce-vnc:1...