223.IM (zh-CN)

利用 Caddy 反代 Tailscale DERP 服务

Thu, 24 Jul 2025 00:00:00 GMT

需求背景

因为运营商对于 IPv4 及公网IP 的政策收窄，现在的普通家宽所获得的 IP 都是 NAT 过后的私有 IP。人在外已经无法通过 DDNS 等方式直连到家里的 NAS 等服务了。为了能够从外部访问到家里的 NAS 等设备，需要通过 Tailscale 的 VPN 服务来实现外部访问。

前期准备

VPS / 云服务器
域名
Docker Compose 文件
Caddyfile VPS / 云服务器如果位于国内，那么相关的域名需要进行备案，不然无法访问。我这次使用的是日本的国际版阿里云服务器，2C1G200M 。

网络质量可以参考下方

整体的性能、网络测试可以参考 NodeQuality

Docker 环境安装

apt install curl -y && apt install wget -y
curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

Docker Compose

完整 Docker Compose 文件如下：

networks:
  caddynet:
    external: true  # 如果你已有 caddynet 网络，保留 external

services:
  caddy:
    image: markd3ng/caddy_custom
    container_name: caddy
    restart: unless-stopped
    ports:
      # - "80:80"     # HTTP 验证用
      - "443:443"   # TLS/HTTPS 用
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile:ro
      - ./caddy_data:/data
      - ./caddy_config:/config
    environment:
      - CLOUDFLARE_API_TOKEN=${CLOUDFLARE_API_TOKEN}  # 从 .env 文件中读取
    networks:
      - caddynet

  derper:
    image: fredliang/derper
    container_name: derper
    restart: always
    environment:
      - DERP_DOMAIN=example.com
      # - DERP_CERT_MODE=manual  # derper 自签，改用 Caddy 反代
      - DERP_ADDR=:8080             # 监听内部端口
      - DERP_STUN=true
      # - DERP_VERIFY_CLIENTS=true
      - DERP_STUN_PORT=3478
    # volumes:
      # - /var/run/tailscale/tailscaled.sock:/var/run/tailscale/tailscaled.sock
    ports:
      - "3478:3478/udp"             # 外部设备用 STUN 连接
    networks:
      - caddynet

Docker Compose 解析

这个 docker-compose.yml 文件定义了两个服务：caddy 和 derper，它们都连接到一个名为 caddynet 的外部 Docker 网络。

networks 配置

networks:
  caddynet:
    external: true

PS：需要手动用 docker network create caddynet 创建 caddynet 的网络。

服务：Caddy

services:
  caddy:
    image: markd3ng/caddy_custom
    container_name: caddy
    restart: unless-stopped
    ports:
      - "443:443"   # 监听外部 HTTPS 流量（可选开启 80）
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile:ro
      - ./caddy_data:/data
      - ./caddy_config:/config
    environment:
      - CLOUDFLARE_API_TOKEN=${CLOUDFLARE_API_TOKEN}
    networks:
      - caddynet

项目	说明
image	使用自定义构建的 `caddy` 镜像（可能包含额外插件）。[^1]见解释。
ports	仅开放 443（HTTPS），若要自动申请证书，建议开启 80（被注释掉）。
volumes	绑定本地配置：<br/>- `Caddyfile` 是主配置文件<br/>- `caddy_data` 存储证书等数据<br/>- `caddy_config` 存储配置状态
environment	使用环境变量 `CLOUDFLARE_API_TOKEN`，供 Caddy 使用 DNS 方式申请证书（Cloudflare 提供 DNS 验证）。
networks	使用共享网络 `caddynet`，以便跟其他服务（如 derper）互通。

服务：Derper

  derper:
    image: fredliang/derper
    container_name: derper
    restart: always
    environment:
      - DERP_DOMAIN=example.com
      - DERP_ADDR=:8080
      - DERP_STUN=true
      - DERP_STUN_PORT=3478
    ports:
      - "3478:3478/udp"
    networks:
      - caddynet

项目	说明
image	使用 `fredliang/derper` 镜像，运行 Tailscale 的中继服务器。如果需要启用 `Client verification`，见[^2]
DERP_DOMAIN	设置公开使用的域名（需与 Caddy 配置反向代理对应）。
DERP_ADDR=:8080	监听容器内部的 8080 端口（不直接对外开放，走反向代理）。
DERP_STUN=true	启用 STUN（用于打洞）
DERP_STUN_PORT=3478	STUN 使用的端口，映射到主机 3478/udp
ports	仅暴露 3478/udp，用于 STUN 功能，8080 没有暴露（仅被 Caddy 内部反代）。
networks	与 `caddy` 共享 `caddynet` 网络，Caddy 可以通过容器名访问 derper 服务。

访问流程

graph TD
    subgraph "Internet"
        A[Client]
        D[Cloudflare API]
        E[Let's Encrypt]
    end

    subgraph "Your Server / Docker"
        subgraph "caddynet Network"
            direction LR
            B(Caddy - Reverse Proxy)
            C(Derper - DERP Server)
            B -- Reverse Proxy to :8080 --> C
        end
    end

    A -- DERP over HTTPS (derper.saru.im:443) --> B
    A -- STUN Request (UDP:3478) --> C
    C -- STUN Response --> A

    B -- Step 1: Request TLS Certificate --> E
    E -- Step 2: Issue DNS-01 Challenge --> B
    B -- Step 3: Update TXT Record --> D
    D -- Step 4: Confirm TXT Record --> E
    E -- Step 5: Issue TLS Certificate --> B

Caddyfile

derper.example.com {
  reverse_proxy derper:8080
  tls {
    dns cloudflare {env.CLOUDFLARE_API_TOKEN}
  }
}

解析

derper.example.com 这是一个站点块（site block），表示这个配置应用于请求域名为 derper.saru.im 的 HTTPS 请求。

所有访问 https://derper.saru.im 的流量都会被这个配置处理。
默认监听端口为 443（HTTPS），Caddy 会自动监听。

reverse_proxy derper:8080 反向代理指令。

意思是：将访问 https://derper.saru.im 的流量，转发给名为 derper 的容器的 8080 端口。
derper 是 Docker Compose 中的服务名，Caddy 和 derper 都在 caddynet 网络中，因此可以通过容器名直接解析。相当于

[Client] ---> Caddy (443) ---> http://derper:8080 (容器间通信)

tls { ... } 这一块配置 HTTPS/TLS 的证书获取方式。

tls {
  dns cloudflare {env.CLOUDFLARE_API_TOKEN}
}

启用自动申请证书（Let’s Encrypt）。
使用 Cloudflare DNS 方式验证域名所有权，适用于：
- 无公网 80 端口
- 或在内网中运行服务时
{env.CLOUDFLARE_API_TOKEN} 表示从环境变量中读取 Cloudflare 的 API Token。

PS：

确保 Cloudflare 上有一个 A 记录 derper.saru.im 指向你 Caddy 所在服务器的公网 IP；
环境变量 CLOUDFLARE_API_TOKEN 应至少包含 Cloudflare 的 Zone.DNS 权限。API 的申请请自行查阅教程；
如果你用了 .env 文件，确保 docker-compose.yml 和 .env 在同一目录下；

.env

CLOUDFLARE_API_TOKEN=type_your_own_api_here

整体目录结构如下

derper-caddy/
├── Caddyfile               # Caddy 的配置文件
├── docker-compose.yml      # Docker Compose 编排
├── .env                    # 存储 Cloudflare API Token
├── caddy_data/             # Caddy 自动生成的证书等数据（映射目录）
├── caddy_config/           # Caddy 的配置状态数据

[^1]:Caddy 的容器镜像是编译了第三方的插件，如果有需要编译自己的 Caddy，可以自己去编译。可以参考 ^caddy_custom https://github.com/caddy-dns/cloudflare https://github.com/caddyserver/forwardproxy

[^2]: Client verification

安装 Tailscale 的 Linux 客户端，教程自行查找；
Docker Compose 文件中的 # DERP_VERIFY_CLIENTS=true 去掉 # 启用。

FROM caddy:builder AS builder

RUN xcaddy build \
    --with github.com/caddy-dns/cloudflare \
    --with github.com/caddyserver/forwardproxy

FROM caddy:latest

COPY --from=builder /usr/bin/caddy /usr/bin/caddy

运行

Caddyfile,Docker Compose File,.ENV 都准备好后在终端执行。

docker compose up -d

验证

浏览器打开 https://derper.example.com 显示 DERP 字样证明成功。

Tailscale 组网

这部分可以参考多多先生的文章。

利用 Air780E 低成本制作短信转发器

Fri, 13 Dec 2024 00:00:00 GMT

需求背景

作为一个经历过 web 2.0 浪潮以及经历国内网站、App 对于隐私无尽窃取的洗礼的老狗，深知在网络上行走有多个手机号作为隐私屏蔽的第一步是多么的重要（虽然实名，但是还是有点儿作用的。）但是，虽然手机号副号成本低，但是手机的成本不低。不可能为了收个短信专门买一台机器的。因此就有了本次的需求驱动力。

需求评估及分析

模组特性比对

模组型号	AT指令	LuatOS二次开发	USB上网 RNDIS/PPP	VoLTE 通话语音	GNSS 定位	适用区域
Air780EQ	支持	支持	N/A	N/A	N/A	中国
Air780EP	支持	支持	N/A	N/A	N/A	中国
Air780EPS	支持	支持	N/A	N/A	N/A	中国
Air780E	支持	支持	支持	N/A	N/A	中国
Air780EX	支持	支持	支持	N/A	N/A	中国
Air780EG	支持	支持	支持	N/A	支持	中国
Air780EEN	支持	N/A	支持	N/A	N/A	北美
Air780EEU	支持	N/A	支持	N/A	N/A	欧亚
Air780EEJ	支持	N/A	支持	N/A	N/A	日本
特性支持比对，引用自官网，有所修剪。完整对比见 https://official.openluat.com/detail?id=5

需求分析及评估

分析

用途：主要用于接收限制手机卡的短信并把相应短信信息转发到可选、指定的途径中；
运营商：支持中国电信、中国联通、中国移动、中国广电；
预算：越低越好，原合宙的开发板大幅度涨价，已经不具有性价比了。需要一块能够低成本替代的；
成熟度：主要指的是能够低难度上手，快速适用；

评估

目前，合宙自己做的 Air780E 核心板一开始推广的时候只要非常便宜的几十块就可以了，但是现在淘宝上已经涨价到了 99 元。这个价位就不如十几块钱的 410 USB Dongle 划算了。而除了合宙自己的核心板外，淘宝上还有 doiot 和小蓝鲸物联科技两个店铺有相应的核心板出售。
Air780E 支持 4G Cat.1 网络、支持短信收发以及支持 RNDIS（可以做成 USB Dongle），对于个人而言已经完全足够使用了。小小的缺点就是缺乏对 WIFI 的支持，这样做短信转发的时候就需要手机卡本身有一定的上网流量，不然无法上网。不过这个问题可以通过与 ESP32 的核心板链接并借用 ESP32 的 WIFI 能力实现短信的转发。
Air780E 支持的网络是联通和移动，如果手机卡本身是电信的话，建议购买的是 Air780EPV。
综上，我最终购买的就是 doiot 的 USB 接口的 Air780E

新手上路

实现效果目标

本需需要实现的是：当 Air780E 接到短信之后，通过互联网把短信转到指定的通道上，实现短信的转发。本次我选择的是飞书的 WebHook，收到短信后就转发到我的飞书机器人上，从而实现短信转发的效果。

准备转发渠道

正如上面所说的，采用的是飞书的 WebHook 做短信转发，所以本次介绍方式也是飞书的 WebHook 申请。申请步骤及方案见官方文章。

代码准备

本次项目采用的是 0wQ 的 air780e-forwarder,直接点击 Download ZIP 把代码打包下来就好了。
打开 /script/config.lua 的文件，找到 第4行 的 NOTIFY_TYPE 修改成你选择的通知类型。我的是飞书，所以修改成 NOTIFY_TYPE = "feisu",
找到 第33行 的 FEISHU_WEBHOOK = "",，把上面步骤申请的 KEY 填入到里面并保存文件。

工具准备

打开合宙云盘，找到最新时间版本工具并下载。
双击打开程序，点击项目管理测试。
点击 创建项目 并输入自定项目名称。
选择下载好的固件（位于core目录），后缀是 .soc 的文件，Air780E 对应的就是结尾 EC618.soc 的文件，如图。
添加修改好的脚本文件（位于script目录），点击增加脚本或资源文件，把 script 目录下的文件全部添加进去。添加完后点击 下载底层和脚本
这时候，插入 Air780E 到电脑 USB（提示「发现下载端口」），这时候固件和脚本会自动刷入，直到提示下载完成。
这时，烧录操作全部完成，可以开机使用了。

使用 Cloudflare Workers 和 KV 存储做图片反向代理

Tue, 25 Jun 2024 00:00:00 GMT

:::caution Cloudflare 已经更新相关 ToS，本文介绍的内容会违反 ToS 限制。有可能导致封号，请勿参考。 :::

需求背景

在国内，有很多互联网的服务用起来并不爽，很多时候会遇到网站打开了，图片死活加载不出来或者加载到一半就不加载了。比如 Gravatar 的图像服务，又比如 Fanza 的图片。在终端不用 Proxy 的前提下，解决这个问题，需要做一个反向代理来实现。

为什么用 Cloudflare

我的域名在 Cloudflare
Cloudflare Workers 有免费额度
Cloudflare KV 有免费额度
Cloudflare 全球都有服务器，比一般自己搭建的牛逼多了
我不想自己开 nginx 实现

综上，这就是为什么使用 Cloudflare 的 Workers 和 KV 服务来实现了。

流程逻辑

graph TD
    A([浏览器请求]) --> B[插件匹配清单]
    B --> C{是否匹配规则?}
    
    C -- yes --> D[插件替换请求路径为 Cloudflare 绑定域名]
    D --> E[Cloudflare Workers 反代并缓存]
    
    C -- no --> F[不操作]
    
    E --> G([返回信息])
    F --> G

具体步骤

准备动作

准备一个能够正常访问的域名；
能够正常访问 Cloudflare 的网络条件
Cloudflare 账号
gooreplacer 插件

开启 KV

操作步骤以英文界面为准，因为 Cloudflare 的中文翻译太垃圾了。

创建 namespaces

点击 "Workers & Pages"
点击 "KV"
点击 "Create a namespaces"
在 "Namespace Name" 输入 "RVCACHE" （RVCACHE 可自己改成想要的名字）
点击 "Add"

创建 Workers

点击 "Workers & Pages"
点击 "Overview"
点击 "Create"
点击 "Create Worker"
"Name your project" 输入你的项目名字
点击 "SAVE"
点击 "Finish"

Workers 绑定 KV

点击创建的 Workers
点击 "Setting"
点击 "Variables"
找到 "KV Namespace Bindings"
点击 "Add binding"
"Variable name" 输入 "RVCACHE"
"KV Namespace" 点击 "select" 选择刚才创建的 "RVCACHE"
点击 "Deploy"

编写代码

点击 "Edit Code"
粘贴以下代码

// 定义路径映射
const PATH_MAP = {
  "/gravatar": "https://secure.gravatar.com",
};

async function handleRequest(request) {
  const url = new URL(request.url);
  const pathParts = url.pathname.split('/');
  const route = `/${pathParts[1]}`;
  
  const originBase = PATH_MAP[route];
  
  if (!originBase) {
    // 如果请求的路径不在映射表中，返回 404
    return new Response('Route not mapped', { status: 404 });
  }

  // 构建 cacheKey 和 originUrl
  const cacheKey = `${route}${url.pathname.replace(route, '')}`;
  const originUrl = `${originBase}${url.pathname.replace(route, '')}`;

  // 从 KV 中检查缓存
  const cache = await REVERSE_CACHE.get(cacheKey, { type: 'arrayBuffer' });
  
  if (cache) {
    // 返回缓存的响应
    return new Response(cache, {
      headers: {
        'Content-Type': 'application/octet-stream',
        'X-Worker-Cache': 'HIT'
      }
    });
  }

  // 如果缓存中没有，则从 origin 获取
  const response = await fetch(originUrl);

  if (response.ok) {
    const contentType = response.headers.get('Content-Type');

    // 检查是否为常见图片类型
    if (contentType && (contentType.includes('image/jpeg') || contentType.includes('image/png') || contentType.includes('image/gif'))) {
      const responseData = await response.arrayBuffer();
      // 缓存响应
      await REVERSE_CACHE.put(cacheKey, responseData, { expirationTtl: 86400 }); // 缓存一天

      return new Response(responseData, {
        headers: {
          'Content-Type': contentType,
          'X-Worker-Cache': 'MISS'
        }
      });
    } else {
      // 不是常见图片类型，不缓存，直接返回
      return response;
    }
  } else {
    return new Response('Not found', { status: 404 });
  }
}

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request));
});

点击 "Deploy"
点击 "Save and deploy"

Workers 绑定域名

点击 "Setting"
点击 "Triggers"
"Custom Domains" 点击 "Add Custom Domain"
"Domain" 输入自己的域名
点击 "Add Custom Domain"

浏览器插件配置

点击"新增"
"匹配模式" 输入需要被反代的域名，以 Gravatar 为例就是 "https://secure.gravatar.com"
"匹配类型" 保持不变，选择通配符
"目标地址" 输入 Cloudflare Workers 的域名，如 www.example.com，结合 PATH_MAP 中定义的目录，构造后的地址就是 "https://www.example.com/gravatar/"
点击 "提交"

其他备注

多路径支持，参照写法多加一行即可；
上述代码是使用 OpenAI 的 ChatGPT 写的。

使用 NAT VPS 搭建代理

Wed, 17 Jan 2024 00:00:00 GMT

:::caution NATSeek 已经跑路，请自行寻找新的 NAT VPS。 :::

什么是 NAT VPS

较之传统的 VPS，NAT VPS 最大的特点就是 NAT 了。传统的 VPS 提供了一个能够被访问到的 IPv4 / IPv6 地址、与之规格相应的内存、CPU 和磁盘资源。NAT VPS 往往的价格都是比一般的 VPS 的价格更为便宜的。主要是因为几个原因：

传统的 VPS 一般的资源使用量不会特别高，对于运营的公司来说，硬件资源是有富裕的。这也是 NAT VPS 一般都比较便宜的原因之一；
传统的 VPS 用途很广泛。可以做 Web 应用、C/S 架构应用、远程下载、跳板等等一切的应用；NAT VPS 因为配置、共用一个 IPv4 地址等原因，一般是不能做需要特定 IP 的应用的；
NAT VPS 一般都是被用来做翻墙用的落地机器的，用途具有非常大的特异性；

下面是 ChatGPT 整理的一些优劣性分析，看看就好了。其中 NAT VPS 的有点都是站在运用者角度的，和一般使用者没关系。

	NAT VPS	传统VPS
优点 (Pros)	- 成本效益	- 独立性
	- 网络安全性	- 灵活性
	- 资源利用率高	- 性能稳定性
	- IP地址节约
缺点 (Cons)	- 限制性	- 成本较高
	- 配置复杂性	- 安全风险

NAT VPS 的挑选

主要的挑选原则就是几个

价格，价格越便宜越好，找到一个价格是哪怕它突然跑路了你也能承受的；
线路，按需。很多 NAT VPS 都是以香港、台湾、日本、美国等地方的线路为主。但是实际上便宜的 NAT VPS 很多时候线路都不是直连，弯弯绕绕，出口线路也是很糟糕的，可以去 NodeSeek 论坛找找相关的评测；
风评，无他，尽可能的避免跑路。

利用 NAT VPS 搭建代理

本次我购买的 NAT VPS 是 NATSeek 的日本 VPS，LXC 虚拟化技术，支持的操作系统就俩：Debian 和 Alpine。有一说一，重装是真的难用。

NATSeek 的 Uptime 可以看这里 NATSeek Uptime，日本机器 Uptime 还行。

搭建代理

结合到实际的情况，我是需要用到中转服务的，所以本次采用的代理协议是 shaowsocks 和 vmess。所以我用的脚本就是 x-ui 的搭建脚本。搭建过程就参考文档的 usage 就好了。

计算端口

因为 NAT VPS 共用几个 IPv4 的地址作为流量入口的地址，而且限制了一般的 443 / 80 端口，所以如果打算通过 443 / 80 访问的话是行不通的。需要利用商家提供的端口范围访问。

因为我用的是 NATSeek 的机器，它们提供了端口计算工具。如果你也是用的 NATSeek 的话，那可以打开 NATSeek Port Calculator，在 Public IP 处填写后台给出的 IP，Private IP处填写你机器的私网 IP，点击Calculate 就能计算出你的端口可用范围了。

x-ui 通过后台命令修改 web 的访问端口为你的可用端口即可。

配置协议

打开 x-ui 的面板，点击入站列表 点击 添加入站 协议选择 shadowsocks 端口填写你的可用端口之一就好了。

配置中转

就在我写这文章的时候，我的 NAT VPS 的共用 IP 已经被封了，直连肯定不行的了。所以需要配置中转服务，而且中转服务还能加速整体的使用效果。

我用的是 NNR 的中转服务，提供以下线路：

沪日 IEPL，日本 BGP 出口、支持 IPv6 转发；
深港 IEPL，HKBGP 出口、支持 UDP；
广港 IEPL，支持 UDP、支持 IPv6；
上海 - 日本，上海 CN2 - 日本 BGP、支持 IPv6、支持 UDP；
上海 - 香港，上海 CN2 - 香港 BGP、支持 IPv6、支持 UDP；
广州移动 - 香港，支持 IPv6；
安徽联通 - 日本软银，支持 UDP、支持 IPv6；

充值

因为我的机器是日本的机器，所以我用的是上海 - 日本的线路。先去 商店 查看附和你需求的套餐，然后去 用户中心 最下方的 我的钱包 充值你选的套餐的金额。

配置转发

点击 转发列表 再点击 添加 ，节点里面选择你需要的线路，协议根据需求自己选择，源端口 留空就好了。目标服务器写你需要转发的 IP，目标端口 填写你的需要转发的端口。再点击 确认添加 即可。

结语

在实际的使用过程中，把原本的 shadowsocks 链接信息的服务器 IP 和端口替换成 NNR 中转的信息即可。

使用无忧行托管号码

Tue, 02 Jan 2024 00:00:00 GMT

前言

2024 年，随着各大运营商不断地竞争以及对于永不停止的 “用户增长” 的 KPI 考核要求。客户上导致了很多人当下拥有不少于三张的手机卡。目前的手机基本都是双卡双卡，多出来的那张卡往往就成了鸡肋而又不想为了这一张手机卡购置或者携带多一台手机出门，但是同时想收到对应手机卡的信息、电话。那么本次介绍的方案就是能解决这种需求；

无忧行介绍

无忧行是中国移动国际公司面向出境游用户所提供的出境游一站式服务平台；当前具有低价流量、免费电话、旅游产品、优质门票、精品攻略、在线翻译、实时汇率、谷歌导航、达人问答等功能和服务；未来无忧行将秉承中国移动集团一贯的优质服务理念，将国内最好的通信服务无缝扩展到境外，将服务的品类由通信扩展到生活服务的全品类，让用户出境无忧，体验舒心，放心！

号码托管介绍

无忧行的号码托管能够实现以下功能：把移动手机号从物理 SIM 卡解放，能够通过无忧行 App 接听电话、接受短信。

开启教程

App 下载

iOS 下载链接：App Store

Android 下载链接：Google Play

账号注册

无忧行 App 本身支持电信、联通、移动的号码，但是号码托管本身只能支持移动。注册部分略过，无脑注册即可。

开启号码托管

点击下方的 电话\信息

点击上方的 号码托管

号卡设置根据自己的情况选择 境外 或者 境内。

移除/拔出手机卡或者选择飞行模式，然后开启 WIFI。

打开 托管号码 的按钮即可

成功

Hexo Fluid 主题添加 Umami 统计

Thu, 28 Dec 2023 00:00:00 GMT

前言

本文主要讲如何将 Umami 应用于 Hexo 主题 Fluid 中，主要是利用主题自带的注入功能来添加 Umami [^1]。因为我的 Umami 是部署在 Vercel 上的，但是因为 Vercel 到国内访问太慢了，所以把 Umami 的 js 资源套了 CDN。

Umami 部分

统计代码

首先要保证你的 Umami 已经成功部署，并且已经在 Umami 添加了网站的统计，获取到了网站的 Tracking Code。

统计代码内容如下：

<script async src="https://example.com/script.js" data-website-id="example-4def-45f8-8d42-example"></script>

套 CDN

只要把 https://example.com/script.js 中的 script.js 放到 CDN 中即可，并且记录对应的链接。

Hexo 部分

新增注入文件

新建 js，命名随意，我的命名是 _injects_fluid_analytics_umami.js 存放路径是 blogROOT/scripts/randomNAME.js 目录结构如下：

.
├── README.md
├── _config.fluid.yml
├── _config.yml
├── db.json
├── node_modules
├── package-lock.json
├── package.json
├── scaffolds
├── scripts
│   └── _injects_fluid_analytics_umami.js
├── source
├── themes
│   └── fluid

然后文件的内容如下：

hexo.extend.filter.register('theme_inject', function(injects) {
  injects.header.file('analytics', 'source/_inject/header.ejs', { key: 'value' }, -1);
});

懒得解释文件了，具体的是内容解析可以参考脚注[^1] 的链接。文件内容直接参考的就是 CangLan 的 Fluid -23- 添加 Umami 统计。

实现效果是把位于 blogROOT/source/_inject/header.ejs 的 ejs 文件注入到 header 中并被加载。

配置 js 文件

在 blogROOT/source/_inject/ 中新建一个名为 header.ejs 的文件，文件内容如下：

<script async defer src="link-to-js-source" data-website-id="example-4def-45f8-8d42-example" data-host-url="https://example.com/"></script>

其实仔细看这段 html 代码的内容，和上面的 Umami 原本提供的内容没有太多的区别，核心区别是两个：

指定了 js 的 CDN 链接；
增加了 data-host-url 部分，这个就是 Umami 所对应的链接；

这部分是参考了 ROYWANG 的使用 CDN 加速 Umami 静态资源，部分。

至此，Fluid 就完成了 Umami 的添加，同时也加速了资源文件的加载速度。

[^1]: Fluid 注入代码

LG Qua tab PZ 优化指南

Sat, 22 Sep 2018 00:00:00 GMT

前段时间，非著名洋垃圾倾销商 OK数码2016 在淘宝上上架了最新的洋垃圾 LG Qua tab PZ，本着对数码产品的满腔热忱（折腾），我再几经挣扎之后还是斥巨资买了一台回来。成色点评没有意义，接下来说说怎么优化吧。毕竟 2G RAM 还是小了。设备参数如下：

部件	型号
处理器	Qualcomm Snapdragon 617 MSM8952
屏幕	10.1" 1920 × 1200 px
内存	2G
存储	16G
网络	中国电信、中国联通、中国移动 2.4G & 5G WLAN
电池	7000 mAh

上手感觉

先说结论：值。作为洋垃圾而言，LG Qua tab PZ 完全符合它的洋垃圾身份，2G RAM 带来的使用卡顿是各位洋垃圾买家必须承受的痛。在一轮优化之后，这个平板算是能胜任轻度使用（视频、微博、论坛、小说、漫画）的程度。特别一提的是，它的一键变色的功能很是便利。 LG Qua tab PZ 屏幕素质很棒，黑白色模式在看漫画的时候简直一流。得益于 10.1" 的屏幕，漫画内容的展现是非常清晰的。支持三网4G 和双频WLAN 是它为数不多的优点了。可惜支持的频段不多，在野外、乡村等地方可能不能上网。

升级系统

设备在到手之后需要进行系统升级，否则很多视频软件会出现播放视频黑屏只有声音的情况。升级步骤如下：

平板链接 Wi-Fi；
点击 “设置”；
点击 “关于平板电脑”；
点击 “应用程序更新”。

系统会在网络链接之后自动查找更新，无脑点击下一步就好了。完成整个的升级流程需要更新几次，重启几次，等就是了。

系统优化

以下内容有可能导致机器变砖不能使用，后果自负！

前期准备

安装 LG 驱动；
ADB环境，推荐使用秋之盒，方便安装空调狗、黑域之类的软件，而且即用即弃，不会污染系统环境；
空调狗安装包（本文以空调狗为例，其他同类软件请自行安装。）；
开启开发者模式（方法见开启开发者模式）；
设定 USB 模式以支持 ADB （方法见设定 USB 模式）；
系统包的列表（方法见导出包列表及彻底禁用相关 APP）；

优化系统

开启开发者模式

打开 “设置”；
点击左下方 “关于平板电脑” ；
点击右中部 “软件信息” ；
点击 “内部版本号” 多次，直至系统提醒已开启开发者模式；
完。

玄学优化

点击 “设置”；
点击左下方 “开发人员选项”；
找到 “窗口动画缩放”、“转换动画缩放”、“动画持续时间比例” 这三项，均设置为 “0.5倍”；‘
完。

设定 USB 模式

打开 “设置”；
选择左下方 “开发人员选项”；
弹出对话框点击 “不再显示” 和 “确定”；
在右方 “正在调试” 部分下找到 “USB 调试” 并开启；
往下拖动，在 “网络” 部分下找到 “选择 USB 配置”，点击并选择 “充电专用”；
完。

导出包列表及彻底禁用相关 APP

注意，在进行以下操作前，请确保 LG Qua tab PZ 没有安装空调狗、冰箱之类的冻结软件，不然删除不了软件。

导出包列表

在确保驱动安装正确的情况下用 USB 数据线连接 LG Qua tab PZ 以及电脑；
在弹出的对话框 “是否允许 USB 调试？” 选择 “是”；
打开秋之盒，选择右方的 “ABD命令行”；
在弹出的 “提示” 选择右下方的 “CMD”；
在弹出的命令行输入以下命令导出软件包列表，改命令默认导出到 D 盘的 soft-list.txt 中，有需要就自行更改；

adb shell pm list packages > D:\soft-list.txt

打开导出的 soft-list.txt 文件，键盘同时按下 CTRL 和 H 键，在弹出的替换” 窗口中的 “查找内容” 填入 package: “替换为” 留空，点击 “全部替换”；
现在文档内的内容就是已经安装的软件的列表，每行一个；
完。

彻底禁用相关 APP

假设你已经梳理好了 soft-list.txt 里面的各个 APP 干什么的，那么按照下面步骤做就好了，在删除具体 APP 步骤中，把我提供的 APP 列表替换成你自己的列表就好了。

在 ADB 命令行下输入命令

adb shell
pm uninstall --user 0 jp.netstar.familysmile
pm uninstall --user 0 com.google.android.talk
pm uninstall --user 0 com.lge.videoplayer
pm uninstall --user 0 com.lge.sizechangable.weather.platform
pm uninstall --user 0 com.kddi.android.klop
pm uninstall --user 0 com.kddi.android.checker_android
pm uninstall --user 0 com.lge.sizechangable.musicwidget.widget
pm uninstall --user 0 com.lge.music
pm uninstall --user 0 com.facebook.appmanager
pm uninstall --user 0 com.facebook.katana
pm uninstall --user 0 com.facebook.system
pm uninstall --user 0 com.lge.cloudhub
pm uninstall --user 0 com.real.RealPlayerCloud
pm uninstall --user 0 com.google.android.apps.cloudprint
pm uninstall --user 0 com.google.android.apps.docs
pm uninstall --user 0 com.google.android.apps.maps
pm uninstall --user 0 com.kddi.disasterapp
pm uninstall --user 0 com.kddi.android.auoneidsetting
pm uninstall --user 0 com.kddi.android.kddigallery
pm uninstall --user 0 com.kddi.market
pm uninstall --user 0 com.kddi.auoneshopping
pm uninstall --user 0 com.kddi.pass.launcher
pm uninstall --user 0 com.kddi.android.lismobookstore
pm uninstall --user 0 com.kddi.android.mamoru
pm uninstall --user 0 com.kddi.android.cmail
pm uninstall --user 0 com.kddi.android.email
pm uninstall --user 0 com.kddi.android.UtaPass
pm uninstall --user 0 com.kddi.android.imp
pm uninstall --user 0 com.lge.lgmapui
pm uninstall --user 0 com.kddi.datacharge
pm uninstall --user 0 com.google.android.gm
pm uninstall --user 0 com.kddi.android.emailprov
pm uninstall --user 0 jp.co.ise.lgt32.instructionmanual
pm uninstall --user 0 com.kddi.android.mieruka
pm uninstall --user 0 com.kddi.android.repairreceipt
pm uninstall --user 0 com.lge.voicerecorder
pm uninstall --user 0 com.google.android.apps.magazines
pm uninstall --user 0 com.google.android.apps.photos
pm uninstall --user 0 com.kddi.android.au_setting_menu
pm uninstall --user 0 web.wm.auone.jp
pm uninstall --user 0 com.uievolution.gguide.android
pm uninstall --user 0 com.kddi.android.smartpass
pm uninstall --user 0 jp.auone.wallet
pm uninstall --user 0 com.kddi.android.au_wifi_connect2
pm uninstall --user 0 com.kddi.ux.station
pm uninstall --user 0 com.kddi.cs.app001
pm uninstall --user 0 com.lge.eula
pm uninstall --user 0 com.google.android.syncadapters.calendar
pm uninstall --user 0 com.google.android.syncadapters.contacts
pm uninstall --user 0 com.google.android.tts
pm uninstall --user 0 com.google.android.googlequicksearchbox
pm uninstall --user 0 com.google.android.videos
pm uninstall --user 0 com.google.android.music
pm uninstall --user 0 com.lge.eulaprovider
pm uninstall --user 0 com.kddi.ar.satch.satchviewer
pm uninstall --user 0 com.lge.snappage
pm uninstall --user 0 com.lge.videotool
pm uninstall --user 0 jp.co.optim.oru
pm uninstall --user 0 com.kddi.android.ausharelink
pm uninstall --user 0 com.lge.oneseg
pm uninstall --user 0 com.lookout
pm uninstall --user 0 com.lge.icecontacts
pm uninstall --user 0 com.android.contacts
pm uninstall --user 0 com.android.providers.contacts
pm uninstall --user 0 com.lge.smartsharepush
pm uninstall --user 0 com.lge.smartshare.provider
pm uninstall --user 0 com.lge.smartshare
pm uninstall --user 0 com.kddi.android.easysettingwizard
pm uninstall --user 0 com.android.gallery3d
pm uninstall --user 0 com.kddi.android.aumanagementsystem
pm uninstall --user 0 com.kddi.android.packageinstaller
pm uninstall --user 0 jp.co.omronsoft.iwnnime.ml
pm uninstall --user 0 com.kddi.android.auhomelauncher
pm uninstall --user 0 com.lge.launcher2.theme.optimus
pm uninstall --user 0 com.lge.launcher3

每行一次，以免出问题，当然你另存为 .bat 文件直接执行也没问题的；
最后三行需要注意！只有在安装了别的 luancher 后才能删除，不然的话，就崩了！！！；
重启，完。

其他

设置移动网络

LG Qua tab PZ 支持移动数据网络，但是需要手动设置相应 APN 后才能正常上网，以下为设置步骤。

插入手机卡；
长按电源键，选择 “重启手机”；
在 “是否重启平板电脑” 界面选择 “重启”；
重启完成后，点击 “设置”；
选择左方 “移动数据”；
选择右上方的 “三个点按钮”；
选择 “移动网络”；
选择 “接入点名称”；
选择右上方的 “三个点按钮”；
选择 “添加 APN”；
根据运营商填入以下信息，为空就不用填；

名称	中国电信 (China Telecom)	中国联通 (China Unicom)	中国移动 (China Mobile)
APN	ctnet	3gnet	cmnet
用户名	ctnet@mycdma.cn
密码	vnet.mobi
MCC	460	460	460
MNC	03	01	07
APN 类型	default,hipri,internet,supl	default,supl	default,supl

选择右上方的 “三个点按钮”；
选择 “保存”；
完。

重置机器

由于 LG Qua tab PZ 自带了 Google 服务，假设你在上面登录了 Google 账号，在重置机器前就要先删除 Google 账号，避免重置后卡在激活界面

删除已链接的 Wi-Fi，移除手机卡；
点击 “设置”；
选择左方的 “备份与重置”；
选择右方 “重设出场数据”；
选择右下方 “ 重置平板电脑”；
选择右下方 “全部删除”；
在弹出对话框中选择 “重置”；
完。

硬格机器

假如机器因为删出错软件或者过度优化导致开机不能的话，可以通过一下方式恢复出厂系统。

机器关机，确保 LED 灯不亮；
按住开机键和音量键下；
待开机 Logo 出现后，松开开机键，再按下，然后保持住（速度稍慢些，音量键下保持按住）；
进入 Factory Data Reset 界面，然后选择 Yes，Yes。

激活机器

机器在重置完成后会进入设置与激活界面，按照如下步骤操作

点击屏幕中的 “日本语”；
在弹出界面选择 “中文”；
点击下一步；
在 “插入 SIM 卡” 界面选择右下方的 “跳过”；
在 “设置互联网连接” 界面选择右下方的 “下一步”；
在弹出的对话框 “无互联网” 中选择 “仍然跳过”；
在 “Google 服务” 中根据自身需求自行选择，选择完毕点击右下方 “下一步”；
在 “时间和日期” 修改成正确的时间然后点击右下方 “下一步”；
在 “姓名” 处输入暱称后点击右下方 “下一步”；
在 “保护您的平板电脑” 界面点击 “以后再说”；
在弹出的对话框点击 “仍然跳过”；
在 “法律文件” 界面，把 “EULA（最终用户许可协议）” 和 “软件更新” 的两个 “我同意” 勾上，再点击右下方的 “完成”；
在 “Welcome to au” 界面点击 “Cancel”；
在 “a Basic Home Use confirmation” 界面点击 “OK”；
在 “Welcome” 处点击 “OK”，“Home setting” 处点击 “OK”；
完。

充电

机器本身支持快充，但是要触发快充需要支持 QC 的充电头。
最高效的充电方法是先把机器关闭电源然后再充电。

223.IM (zh-CN)

利用 Caddy 反代 Tailscale DERP 服务

需求背景

前期准备

Docker 环境安装

Docker Compose

Docker Compose 解析

networks 配置

服务：Caddy

服务：Derper

访问流程

Caddyfile

解析

.env

整体目录结构如下

运行

验证

Tailscale 组网

利用 Air780E 低成本制作短信转发器

需求背景

需求评估及分析

模组特性比对

需求分析及评估

分析

评估

新手上路

实现效果目标

准备转发渠道

代码准备

工具准备

使用 Cloudflare Workers 和 KV 存储做图片反向代理

需求背景

为什么用 Cloudflare

流程逻辑

具体步骤

准备动作

开启 KV

创建 namespaces

创建 Workers

Workers 绑定 KV

编写代码

Workers 绑定域名

浏览器插件配置

其他备注

使用 NAT VPS 搭建代理

什么是 NAT VPS

NAT VPS 的挑选

利用 NAT VPS 搭建代理

搭建代理

计算端口

配置协议

配置中转

充值

配置转发

结语

使用无忧行托管号码

前言

无忧行介绍

号码托管介绍

开启教程

App 下载

账号注册

开启 号码托管

Hexo Fluid 主题添加 Umami 统计

前言

Umami 部分

统计代码

套 CDN

Hexo 部分

新增注入文件

配置 js 文件

LG Qua tab PZ 优化指南

上手感觉

升级系统

系统优化

前期准备

优化系统

开启开发者模式

玄学优化

设定 USB 模式

开启号码托管