笔者之前使用的虚拟局域网方案 tailscale 最近被南京大学 ITSC 查水表了，收到一份漏洞通报。笔者在第一时间关闭了 tailscale，并寻找替代方案。现在使用的 Easytier 几乎能满足笔者的需求，并已经稳定使用近半年。 漏洞通报详情 笔者收到的漏洞通报为境外 IPv6 发起的连接，经查询该 IPv6 属于 tailscale 的中继服务。结合 LUG 群其他群友的信息推...

在校园网环境中，有些资源必须走校园网内的 DNS 或代理访问，而其他流量则希望走普通代理。 为了实现 clash 和 EasierConnect 的同时运行，并且尽可能减少重复操作，笔者对 EasierConnect 进行修改， 使其可以通过 Clash 覆写功能和 HTTP API 自动切换策略组节点。 最终达到的效果是： 本地 SOCKS5 代理，由 EasierConnect...

笔者又购入了一台 Nanopi R5S 置于南京的出租屋中，并同样部署了 openclash。 但移动宽带的网络条件比校园网差了不止一星半点，很多常用域名如 Github 等都无法解析。 此外，笔者还需要将特定域名通过 tailscale 转发到校园网内网进行解析。 在这种情况下，openclash 自带的 dnsmasq 就有些捉襟见肘了， 经过一系列尝试，笔者找到了一个较为合适的方案，...

由于旧的域名即将到期，并且续费成本过于昂贵（100rmb/year），于是购买了新的域名并将当前服务迁移过去。 修改域名解析 需要登录域名 DNS 解析服务提供商的控制台进行修改。 修改本地服务的域名 acme 配置 更新域名后原本的证书就会失效，需要清除原本的 cornjob 并添加新的。在这里笔者发现 openwrt 提供了软件包 luci-app-acme 可视化的管理证书。...

笔者在昨天尝试重新设置了 Openclash，踩了一些难以定位和找到解决方案的坑，特此记录。 环境介绍 笔者的 Openclash 运行在一台 RK3568 的软路由上，系统是 FriendlyWrt 24.10 （硬件厂商提供的对应驱动的改版Openwrt），4G内存，16G eMMc 硬盘。 Openclash 版本是 0.46.079，Meta内核版本是 alpha-g8bc6f7...

笔者在这两天重新在一台arm设备上部署了openwrt作为主路由，并恢复了旧版本的配置。作此博客以记录踩过的坑和以防万一boom之后快速恢复。 笔者的设备是 nanopi R5S，处理器是四核64位Cortex-A55的RK3568，4G内存16G eMMc，使用的固件是友善官方提供的 FriendlyWrt 24.10。校园网环境可以获取公网IPv4（但是会被校园网防火墙ban掉所有由校...

其实我本来打算使用“我是如何与A同学和B同学切割的”这样的标题，想了想还是太直白了所以选择了现在的title（虽然还是很直白，并且被友人担心会不会遭到线下单杀）。我一直认为和这两位切割是非常正确的选择，从那之后我的生活发生了极大的正面的改变。 远离把人当工具的人 虽然和B同学的相识和决裂都发生在A同学之后，但这一部分比较无聊也比较好写，所以放在这里一段话带过。事件的导火索是25学年第一学...

Hello, kakaa’s blog! 配置好了头像和 icon，并且搭建了本地测试环境。