很久没有折腾Openwrt系统了，最近有专用设备需要使用透明代理，又想到把垃圾堆里的塑料玩具如Netgear、TPlink拿出来刷机。试了一批设备，出现了一些新问题，在踩了大量的坑以后，写下这一篇内容： 由于当前主流隧道协议已经进行了升级，而数年前的设备难以支持aes-256-gcm的计算。对于大部分便宜的家用路由设备，基本……阅读全文...

最近遇到一个问题，在Docker下使用Nginx-proxy为其他程序提供反代时，上传文件报错“文件过大”（431 Request Header Fields Too Large）。 这个问题通常在nginx中都是采用添加一行 client_max_body_size 128m; 来解决，但在docker环境中，被反代的容器不一定允许这么配置。 首先确定被反代的容器内的http服务器是……阅读全文...

DNS over HTTPs 目前已经较为流行，考虑到公共服务的稳定性和安全性有限，使用VPS自建一个DOH服务是完全可行的。在参考网上的资料后，发现实际配置中还可以更简化。下面是最精简的方案，最大限度的采用了现成的脚本资源。 排除一个IPV6错误.   1，方案 Client——https——[nginx–doh-server]——……阅读全文...

因为某些需要（如苹果电视等）我在一台服务器上安装了一个http代理服务，在未设定用户认证的情况下运行了一段时间后，出现了 too many connections 错误，经排查日志发现代理被扫描并滥用了，有人拿这个http代理尝试注册垃圾账号等，还有爬虫用于爬取内容。为了防止服务器被投诉，有必要设定一些安全要求。   ……阅读全文...

In some cases, we need to secure some custom TCP communications which NOT supported TLS/SSL protocols.  Use stunnel with self-signed certificates, we can secure the connection and authorise  the identities of the server/clients.  And it can also hide the connection characteristics in the TLS ……阅读全文...

原载于Yibite.com / Velaciela 本文作于2014年6月11日，作为工作的一部分，在作者所在公司投稿。十年过去了，公司早已不存在，但有网友还是帮助保存了本文（虽然没有署名），使得我可以找回本文，十分感谢他们的帮助。 每当谈起比特币的安全性，很多人总是会怀疑“比特币万一被破解了怎么办？”。还有人会用计……阅读全文...