export ALL_PROXY="socks5h://账号:密码@IP:端口" export all_proxy="socks5h://账号:密码@IP:端口"
有人爆破真烦先确认当前 SSH 配置文件位置sudo sshd -T | grep '^port '新建一个 SSH 配置片段sudo mkdir -p /etc/ssh/sshd_config.d echo 'Port 22222' | sudo tee /etc/ssh/sshd_config.d/99-port.conf检查配置语法sudo sshd -t没有输出就是正常。重启 SSH 服务Debian 12 通常是：sudo systemctl restart ssh如果提示服务不存在，再用：sudo systemctl restart sshd
找一个能被反向和面板通讯的中间机器首先在中间机器安装nginxapt install nginx-full查看状态：nginx -V 2>&1 | grep --color -o with-stream如果显示with-stream就可以直接配置编辑 Nginx 的主配置文件nano /etc/nginx/nginx.conf添加 Stream 配置： 请找到文件中的 http { ... } 块。在 http 块的外面（通常建议放到文件最底部，或者 http 块的上面），添加以下内容# 【建议】暂时注释掉这一行，防止 web 网站抢占 443 端口 # include /etc/nginx/sites-enabled/*;stream { # 使用阿里 DNS resolver 223.5.5.5 ipv6=off; server { # 【关键】监听 5443，避开防火墙审查 listen 5443; # 开启 SSL 预读 ssl_preread on; # 转发给面板域名 (Cloudflare) proxy_pass 这里改自己的域名:443; } }nginx -t systemctl restart nginx检查并重启去被反向的机器修改hostsnano /etc/hosts中间机器ip 域名在被通报的机器安装apt-get install iptables -yiptables -t nat -A OUTPUT -p tcp -d 中间机器ip --dport 443 -j DNAT --to-destination 中间机器ip:5443修改完想删除就执行iptables -t nat -D OUTPUT -p tcp -d 中间机器ip --dport 443 -j DNAT --to-destination 中间机器ip:5443关闭中间机器的nginxsystemctl stop nginx
物语云国际站zouter 香港建站机器新测评
很荣幸获得了物语云国外云服务商的内测资格。目前得到了物语云内测资格的服务器，现在来测试一下具体配置。IP地位和伪装程度，以娱乐ping0为主提醒：家庭宽带仅ping0显示，在其他网站 ipinfo ip2等 并非此结果。IP段：IP段是：151.243.22#.#延迟：测试延迟也非常棒！我是一步一步测试的，所以到这里我盲猜是CMI线路(猜错当我没说。。)好的下一步我再测试一下线路方面电信线路：广州电信-绕路了。[collapse status="false" title="太长，想看的点开看线路"]跳数 IP PTR 地理位置 / 仅供参考 AS 丢包率 发包 最新(ms) 最快(ms) 最慢(ms) 平均(ms)1 -- -- -- -- 100% 19 * -- -- --2 -- -- -- -- 100% 19 * -- -- --3 183.2.139.46 -- 中国/广东/广州/电信 AS4134 0% 57 4 2 54 104 113.96.5.73 -- 中国/广东/广州/电信 AS4134 90% 20 * 4 4 45 -- -- -- -- 100% 19 * -- -- --6 202.97.66.225 -- 骨干网/电信 AS4134 36% 33 4 4 11 57 203.86.97.18 -- 骨干网/电信 -- 2% 55 166 163 189 1688 129.250.5.93 ae-5.r32.tokyjp05.jp.bb.gin.ntt.net 骨干网/ntt.com AS2914 58% 26 164 164 180 1689 129.250.7.14 ae-0.a00.tokyjp09.jp.bb.gin.ntt.net 骨干网/ntt.com AS2914 4% 53 154 153 162 15510 203.105.72.182 ae-0.gsl-networks.tokyjp09.jp.bb.gin.ntt.net 日本/东京 AS2914 4% 53 168 167 170 16711 206.148.24.175 po401.ty-eqxty2-bb10.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 4% 52 165 165 167 16512 206.148.27.16 -- 澳大利亚/新南威尔士州/悉尼/globalsecurelayer.com AS7578 20% 40 * 239 246 24513 206.148.24.184 po10.hk-eqxhk1-bb6.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 2% 55 * 232 242 23414 206.148.24.185 po10.hk-eqxhk1-sw4.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 6% 50 244 243 244 24315 -- -- -- -- 100% 19 * -- -- --16 -- -- -- -- 100% 19 * -- -- --17 -- -- -- -- 100% 19 * -- -- --18 -- -- -- -- 100% 19 * -- -- --19 -- -- -- -- 100% 19 * -- -- --20 -- -- -- -- 100% 19 * -- -- --21 -- -- -- -- 100% 19 * -- -- --22 -- -- -- -- 100% 19 * -- -- --23 151.243.229.242 -- 中国/香港/abuseradar.com AS205548 6% 51 105 102 118 105[/collapse]数据包从广州电信的网络出发。经过几个国内的节点（如 IP 地址为 183.2.139.46 的节点），这些节点属于 AS4134，也就是 中国电信。数据包到达 日本/东京 的节点，IP 地址为 202.97.66.225 和 129.250.5.93 等，这些节点属于 AS2914，也就是 NTT.com。之后数据包继续向美国方向前进，经过多个 美国/伯明翰 的节点，这些节点属于 AS7578 和 AS205548。最终到达目标 IP 地址 151.243.229.242，这个 IP 位于 中国/香港，但从前面的路由看，它绕道了日本和美国，才最终到达香港。总结来说，这是一条从中国广州电信网络出发，绕道日本、美国，最终到达中国香港的线路。 这种绕道现象在国际或跨区域网络中比较常见，可能会导致网络延迟（Ping）较高。目测电信方面还是不太适合直连，我看了下关于itdog的所有服务器后下的结论。移动[collapse status="false" title="移动线路"]跳数 IP PTR 地理位置 / 仅供参考 AS 丢包率 发包 最新(ms) 最快(ms) 最慢(ms) 平均(ms)1 -- -- -- -- 100% 34 * -- -- --2 183.232.247.61 -- 中国/广东/深圳/移动 AS56040 0% 100 11 1 18 53 -- -- -- -- 100% 34 * -- -- --4 -- -- -- -- 100% 34 * -- -- --5 221.183.137.182 -- 中国/北京/移动 AS9808 0% 100 7 6 17 86 221.183.92.22 -- 骨干网/移动 AS9808 0% 100 14 5 20 77 221.183.55.81 -- 骨干网/移动 AS9808 1% 98 24 15 32 178 223.120.2.101 -- 骨干网/移动 AS58453 59% 46 18 16 22 179 223.120.2.118 -- 骨干网/移动 AS58453 89% 36 * 18 28 2110 4.68.75.241 ae28.edge1.hkg3.sp.lumen.tech 骨干网/level3.com AS3356 0% 100 25 20 45 2211 8.244.4.18 -- 中国/香港/level3.com AS3356 0% 100 18 18 29 1812 206.148.24.185 po10.hk-eqxhk1-sw4.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 0% 100 19 17 26 1813 -- -- -- -- 100% 34 * -- -- --14 -- -- -- -- 100% 34 * -- -- --15 -- -- -- -- 100% 34 * -- -- --16 -- -- -- -- 100% 34 * -- -- --17 -- -- -- -- 100% 34 * -- -- --18 -- -- -- -- 100% 34 * -- -- --19 -- -- -- -- 100% 34 * -- -- --20 -- -- -- -- 100% 34 * -- -- --21 151.243.229.242 -- 中国/香港/abuseradar.com AS205548 0% 100 21 21 25 21[/collapse]移动是Lumen线路，比较快乐联通和电信差不多[collapse status="false" title="联通线路"]跳数 IP PTR 地理位置 / 仅供参考 AS 丢包率 发包 最新(ms) 最快(ms) 最慢(ms) 平均(ms)1 27.44.127.129 -- 中国/广东/广州/联通 AS134543 0% 9 5 5 16 102 192.168.66.1 -- 局域网 -- 14% 7 6 6 26 123 172.20.0.1 -- 局域网 -- 14% 7 12 7 30 164 10.128.16.29 -- 局域网 -- 40% 5 13 6 22 135 29.18.226.144 -- 美国 AS749 0% 9 15 6 23 126 29.18.226.144 -- 美国 AS749 0% 9 17 5 26 117 30.1.157.137 -- 美国 AS749 50% 4 13 13 27 208 10.162.32.253 -- 局域网 -- 0% 9 13 4 20 109 10.200.110.137 -- 局域网 -- 0% 9 10 5 37 1410 -- -- -- -- 100% 3 * -- -- --11 172.16.8.221 -- 局域网 -- 0% 9 20 7 27 1412 120.80.73.77 -- 中国/广东/东莞/联通 AS134543 40% 5 16 7 16 1213 -- -- -- -- 100% 3 * -- -- --14 219.158.8.85 -- 骨干网/联通 AS4837 67% 3 * 45 45 4515 -- -- -- -- 100% 3 * -- -- --16 219.158.16.78 -- 骨干网/联通 AS4837 67% 3 * 41 41 4117 219.158.35.158 -- 骨干网/联通 AS4837 40% 5 * 238 295 27418 129.250.5.200 ae-25.r33.tokyjp05.jp.bb.gin.ntt.net 骨干网/ntt.com AS2914 67% 3 306 306 306 30619 129.250.5.49 ae-7.a00.tokyjp09.jp.bb.gin.ntt.net 骨干网/ntt.com AS2914 0% 9 299 233 299 28620 203.105.72.182 ae-0.gsl-networks.tokyjp09.jp.bb.gin.ntt.net 日本/东京 AS2914 14% 7 336 279 336 28921 206.148.24.175 po401.ty-eqxty2-bb10.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 0% 9 237 196 237 20022 206.148.27.16 -- 澳大利亚/新南威尔士州/悉尼/globalsecurelayer.com AS7578 14% 7 262 239 262 24423 206.148.24.184 po10.hk-eqxhk1-bb6.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 14% 7 248 241 248 24224 206.148.24.185 po10.hk-eqxhk1-sw4.globalsecurelayer.com 美国/纽约州/纽约/globalsecurelayer.com AS7578 17% 6 247 243 247 24425 -- -- -- -- 100% 3 * -- -- --26 -- -- -- -- 100% 3 * -- -- --27 -- -- -- -- 100% 3 * -- -- --28 -- -- -- -- 100% 3 * -- -- --29 -- -- -- -- 100% 3 * -- -- --30 -- -- -- -- 100% 3 * -- -- --[/collapse]结果实际情况是，移动方面的延迟是非常好的，最低可以达到17ms的延迟(广州)bench.sh测评[collapse status="false" title="查看详情"]-------------------- A Bench.sh Script By Teddysun ------------------- Version : v2025-05-08Usage : wget -qO- bench.sh | bashCPU Model : AMD Ryzen 9 9950X 16-Core Processor CPU Cores : 1 @ 4291.912 MHz CPU Cache : 1024 KB AES-NI : ✓ Enabled VM-x/AMD-V : ✓ Enabled Total Disk : 14.9 GB (1.9 GB Used) Total Mem : 961.0 MB (254.8 MB Used) System uptime : 0 days, 0 hour 36 min Load average : 0.04, 0.01, 0.00 OS : Debian GNU/Linux 12 Arch : x86_64 (64 Bit) Kernel : 6.1.0-10-amd64 TCP CC : bbr Virtualization : KVM IPv4/IPv6 : ✓ Online / ✓ Online Organization : AS205548 ZOUTER LIMITED Location : Kwai Chung / HKRegion : Kwai TsingI/O Speed(1st run) : 541 MB/s I/O Speed(2nd run) : 578 MB/s I/O Speed(3rd run) : 524 MB/sI/O Speed(average) : 547.7 MB/sNode Name Upload Speed Download Speed Latency Speedtest.net 759.23 Mbps 611.74 Mbps 1.84 ms Paris, FR 328.91 Mbps 759.45 Mbps 231.73 ms Amsterdam, NL 435.37 Mbps 556.49 Mbps 190.42 ms Hong Kong, CN 1021.88 Mbps 1021.39 Mbps 3.15 ms Singapore, SG 63.48 Mbps 717.72 Mbps 175.04 msTokyo, JP 144.02 Mbps 1030.35 Mbps 90.24 msFinished in : 3 min 7 secTimestamp : 2025-09-16 21:16:18 CST[/collapse]个人觉得，商家一开始说了是国际线路，对于这个宽带方面还是标准的！配置方面中规中矩。可能也是奔着储存商品作以卖点。yabs测试[collapse status="false" title="yabs信息"]Yet-Another-Bench-Scriptv2025-04-20https://github.com/masonr/yet-another-bench-scriptTue Sep 16 09:26:29 PM CST 2025Basic System Information:Uptime : 0 days, 0 hours, 49 minutesProcessor : AMD Ryzen 9 9950X 16-Core ProcessorCPU cores : 1 @ 4291.912 MHzAES-NI : ✔ EnabledVM-x/AMD-V : ✔ EnabledRAM : 961.0 MiBSwap : 0.0 KiBDisk : 14.9 GiBDistro : Debian GNU/Linux 12 (bookworm)Kernel : 6.1.0-10-amd64VM Type : KVMIPv4/IPv6 : ✔ Online / ✔ OnlineIPv6 Network Information:ISP : UnknownASN : AS205548 ZOUTER LIMITEDLocation : Hong Kong, Kowloon ()Country : Hong Kongfio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda1):Block Size | 4k (IOPS) | 64k (IOPS) ------ | --- ---- | ---- ---- Read | 72.07 MB/s (18.0k) | 1.07 GB/s (16.7k)Write | 72.26 MB/s (18.0k) | 1.07 GB/s (16.8k)Total | 144.34 MB/s (36.0k) | 2.15 GB/s (33.6k) | | Block Size | 512k (IOPS) | 1m (IOPS) ------ | --- ---- | ---- ---- Read | 1.02 GB/s (2.0k) | 1.01 GB/s (989)Write | 1.08 GB/s (2.1k) | 1.08 GB/s (1.0k)Total | 2.10 GB/s (4.1k) | 2.09 GB/s (2.0k)iperf3 Network Speed Tests (IPv4):ProviderLocation (Link)Send SpeedRecv SpeedPingClouviderLondon, UK (10G)799 Mbits/sec59.7 Mbits/sec188 msEraniumAmsterdam, NL (100G)271 Mbits/sec796 Mbits/sec252 msUztelecomTashkent, UZ (10G)843 Mbits/sec530 Mbits/sec248 msLeasewebSingapore, SG (10G)995 Mbits/sec993 Mbits/sec--ClouviderLos Angeles, CA, US (10G)808 Mbits/sec73.5 Mbits/sec144 msLeasewebNYC, NY, US (10G)697 Mbits/sec792 Mbits/sec204 msEdgooSao Paulo, BR (1G)busy105 Mbits/sec363 msiperf3 Network Speed Tests (IPv6):ProviderLocation (Link)Send SpeedRecv SpeedPingClouviderLondon, UK (10G)764 Mbits/sec88.5 Mbits/sec188 msEraniumAmsterdam, NL (100G)487 Mbits/sec659 Mbits/sec248 msUztelecomTashkent, UZ (10G)busy275 Mbits/sec247 msLeasewebSingapore, SG (10G)982 Mbits/sec907 Mbits/sec--ClouviderLos Angeles, CA, US (10G)793 Mbits/sec73.0 Mbits/sec143 msLeasewebNYC, NY, US (10G)320 Mbits/sec804 Mbits/sec203 msEdgooSao Paulo, BR (1G)336 Mbits/sec151 Mbits/sec383 msGeekbench test failed and low memory was detected. Add at least 1GB of SWAP or use GB4 instead (higher compatibility with low memory systems).YABS completed in 10 min 54 sec[/collapse]总结物语云的宽带还有稳定性方面本人觉得在国人商家方面还是排得上号的无论是国际宽带方面还是配置方面 都是给的很足，很值得，也有ipv6,这方面就不测了，自行购买支持测试。
进到/etc/network/interfaces.d新建eth0-addrs.cfgnano eth0-addrs.cfg写入对应IPauto eth0:0 iface eth0:0 inet static address 1.1.1.1/32 auto eth0:1 iface eth0:1 inet static address 2.2.2.2/32 auto eth0:2 iface eth0:2 inet static address 3.3.3.3/32 auto eth0:3 iface eth0:3 inet static address 4.4.4.4/32重启网络systemctl restart networking禁用IPV6nano /etc/sysctl.conf# 禁用所有 IPv6 net.ipv6.conf.all.disable_ipv6 = 1 # 禁用特定接口（如 eth0）的 IPv6，如果 eth0 是你的主网卡 # net.ipv6.conf.eth0.disable_ipv6 = 1 # 禁用默认接口的 IPv6 net.ipv6.conf.default.disable_ipv6 = 1sysctl -p
{ "api": { "services": [ "HandlerService", "LoggerService", "StatsService" ], "tag": "api" }, "inbounds": [ { "listen": "127.0.0.1", "port": 62789, "protocol": "dokodemo-door", "settings": { "address": "127.0.0.1" }, "tag": "api" } ], "outbounds": [ { "tag": "ip1", "sendThrough": "内网IP1", "protocol": "freedom", "settings": {} }, { "tag": "ip2", "sendThrough": "内网IP2", "protocol": "freedom", "settings": {} }, { "tag": "ip3", "sendThrough": "内网IP3", "protocol": "freedom", "settings": {} }, { "tag": "ip4", "sendThrough": "内网IP4", "protocol": "freedom", "settings": {} }, { "tag": "ip5", "sendThrough": "内网IP5", "protocol": "freedom", "settings": {} }, { "protocol": "freedom", "settings": {} }, { "protocol": "blackhole", "settings": {}, "tag": "blocked" } ], "policy": { "system": { "statsInboundDownlink": true, "statsInboundUplink": true } }, "routing": { "rules": [ { "inboundTag": [ "inbound-端口","inbound-端口" ], "outboundTag": "ip1", "type": "field" }, { "inboundTag": [ "inbound-端口","inbound-端口" ], "outboundTag": "ip2", "type": "field" }, { "inboundTag": [ "inbound-端口","inbound-端口" ], "outboundTag": "ip3", "type": "field" }, { "inboundTag": [ "inbound-端口","inbound-端口" ], "outboundTag": "ip4", "type": "field" }, { "inboundTag": [ "inbound-端口","inbound-端口" ], "outboundTag": "ip5", "type": "field" }, { "inboundTag": [ "api" ], "outboundTag": "api", "type": "field" }, { "ip": [ "geoip:private" ], "outboundTag": "blocked", "type": "field" }, { "outboundTag": "blocked", "protocol": [ "bittorrent" ], "type": "field" } ] }, "stats": {} }IP1/IP2改成自己的IP， 端口改成代理端口，根据配置可以添加更多出口IP。