给基于tun模块的VPN添加路由白名单/黑名单
Android上的一些VPN（比如DroidVPN）使用tun内核模块实现流量转发进而实现VPN，优点是比系统的VPN省电不少，缺点是必须要以root权限运行。VPN默认是全局代理，当我们只需要对某几个ip做转发或者对几个ip不做转发时就需要修改内核路由表。白名单即只对某些ip做转发以下是一个示例设置对8.0.0.0~8.255.255.255的ip走vpn通道（开启vpn后运行）：vpnup...
View Article一个 基于OpenResty的SNI proxy
功能类似于https://github.com/dlundquist/sniproxy推荐 OpenResty 加上 stream 模块和 ngx_stream_lua_module 模块（https://github.com/openresty/stream-lua-nginx-module）。在 1.9.15.1 上测试通过。示例配置：stream {lua_resolver 8.8.8.8;...
View Article访问ipip.tk，查询代理服务器的ip及其地理位置(可自行搭建相关服务）
基于OpenResty ，MaxMind GeoIP数据库和从bgp.he.net生成的ASN数据库，因为没有经纬度的需求所以没有显示。下文有源代码的链接，如果需要可以自行修改加上经纬度或者将输出变为JSON等。使用方法查询当前IP地理位置$ curl https://ipip.tk/x.x.x.xCountry, CityASN number查询当前IP$ curl...
View Article用nginx+ssl证书搭建一个不被审查的站点
先看nginx的配置：server { listen 80 default_server; listen [::]:80 default_server; listen 443 ssl default_server; root /usr/share/nginx/html; ssl_certificate...
View Article撕港独海报的来自大陆的女留学生其实就是个被洗脑的自干五而已
香港中文大学（简称中大）近日因校园内的港独标语，而掀起一场风暴。一名内地女学生撕毁港独标语，遭到不少香港民众批评，但同时引来共青团与官媒发文力挺，并批评港独行径。 民主认知的差距事件发生于9月5日晚间，一名在港就读的中国女学生擅自撕毁中大民主墙上的“拒绝沉沦，唯有独立”海报，有学生立即上前制止。中国女学生当场表示，...
View Article大陆经典禁片《河殇》
《河殇》，于1988年6月16日首播，苏晓康和王鲁湘为总撰稿人，夏骏为导演，学者谢选骏为全片的主要内容最初策划者。《河殇》的“河”指黄河，此片由对中华传统的“黄土文明”进行反思和批判入手，逐步引入对西方“蓝色海洋”文明的介绍，对包括“长城”和“龙”在内的许多长期被中国人引以为荣的事物进行了辨析和评判，同时表达了对西方文明的向往。该片播出后在中国社会引起了很大轰动，后被认为是六四事件的思想前导。
View Article简单粗暴解决flash跨域限制以去广告
卡饭上说，因为优酷封了api，所以又回到跨域的问题了；其实这东西很好解决。flash跨域访问策略是一个经常会被用来防止资源盗用的方法。由网站根目录下的crossdomain.xml配置。下面是优酷的跨域访问策略<?xml version="1.0" encoding="UTF-8"?><cross-domain-policy> <allow-access-from...
View ArticleVPS主机管理面板+一键安装脚本
面板类国外版VestaCP：http://vestacp.com/ （比较推荐的面板，自带中文）Kloxo-MR：https://github.com/mustafaramadhan/kloxo/ （7.0真的很强大，很好看，很实用，有中文包）Webmin/Virtualmin：http://www.webmin.com/virtualmin.html...
View ArticleDocker-Pan: Filerun + AriaNg + Aria2 ,实现离线下载和在线播放
简介Docker-pan：一个开箱机用的搭建私有网盘的 docker 镜像，由Filerun+AriaNg+Aria2几部分构成。Filerun：一款简洁的在线文件管理器，可在线对文件进行：图片预览、播放音乐、播放视频、文本编辑还支持语法高亮。AriaNg：aria2 web 界面，可离线下载磁力链接、BT 种子等，使用响应式布局,支持各种计算机或移动设备。Docker...
View ArticleClik here to view.
手机应用开发者被前妻逼迫自杀
有媒体报道称，网络长途电话和国际电话应用WePhone的开发者苏享茂因遭遇骗婚被前妻所逼、遭索要1000万元和房产赔偿后自杀身亡。他在世纪佳缘上结识了自己的妻子翟某某，随后遭遇骗婚，并被被前妻逼死。有一篇Google+上的文章据传是苏享茂的遗书，里面曝光了其前妻的照片、电话号码、地址、微博号等信息。具体内容如下：我是WePhone...
View Article借助davfs挂载Yandex Disk网盘，用于数据备份
备份是个好习惯。然而如何上传备份一直让人烦恼。一般来说都是把备份放到网盘客户端的同步目录后让网盘客户端同步到网盘服务器，这样的话就浪费不少本地空间了。所以一般我都是用第三方脚本上传(参考《全自动定时备份VPS数据到Dropbox》)，上传完就把本地备份删除。如果网盘都能像NFS那样挂载，那多好啊？答案是可以的Webdav + Fuse +...
View Article何清涟：中国经济公私之变
从国企混改看中国经济公私之变当中国人的全部兴奋点自主或者不自主地放在十九大的权斗、人事布局上，其实与民生关系更深的经济政策已经悄悄拨转船头，中国民营企业担心了好几年的“公私合营”成为现实：中国联通于8月16日公布了规模高达780亿元的混改（国有、私有共同持股的混合所有制）方案，令人瞩目的是BATJ等中国几大互联网公司悉数参与，每家投入几十亿至百亿的资金入股中国联通，实现了中国政府2015版国企改革方...
View ArticleCentOS桌面系统下，挂载gdrive谷歌硬盘当本地磁盘
原理：Linux下挂载网盘是利用用户空间文件系统（Filesystem in Userspace/fuse）为基础。1、安装 Python 以及相关工具本文是在CentOS7环境下测试的，CentOS6/RHEL6下需要先升级Python版本到2.7以上。而CentOS7默认源就有Python2.7。yum install epel-releaseyum install python2yum...
View ArticleClik here to view.
如何在Github创建自己的项目
1.在Github 新建 Repo这时候会提示你的git地址，下面有用.2.在本地的项目目录初始化版本库，这个操作不会更改你的文件的，只会在项目目录新建一个 .git 文件夹(从这往下都需要安装好 git-scm...
View Article使用iptables封掉邮件端口
垃圾邮件是一件烦人的事情这里提供一个使用iptables，且治标不治本的方法，干掉所有邮件协议端口。iptables -A INPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROPiptables -A INPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j...
View Article微信回应“发送原图泄露位置信息”
近日，据央视新闻客户端报道称，微信发送照片时选择“原图”传送会暴露个人的位置信息，经过修图软件处理后仍有显示。拍照时软件调用Exif中的GPS全球定位系统数据，这些来自于手机内部的传感器以及陀螺仪的数据，把拍照时的位置时间等记录下来。...
View Article