项目地址： https://github.com/622cc/cf-picup一、环境准备注册并登录 Cloudflare 官网确保已有域名托管在 Cloudflare（域名添加指南）二、R2 存储桶配置创建存储桶控制台左侧菜单 ➔ R2点击「创建存储桶」名称建议：images数据中心选择：自动优化（默认）权限设置存储桶权限 ➔ 公共访问 ➔ 开启「允许公共读取」三、Workers 服务部署创建Worker控制台左侧菜单 ➔ Workers 和 Pages名称示例：image-upload选择「HTTP 处理程序」代码部署// 将 worker.js 代码粘贴至编辑器 addEventListener('fetch', ...)点击「保存并部署」四、服务绑定与配置1. R2存储桶绑定Worker详情页 ➔ 设置 ➔ 变量添加绑定：变量名称：R2_BUCKET 选择存储桶：images2. 自定义域名配置触发器 ➔ 添加自定义域输入子域名：img.yourdomain.com自动生成CNAME记录，等待DNS生效（约5分钟）3. API安全认证环境变量 ➔ 添加：名

原文链接：https://www.microcharon.com/tech/475.html，此贴仅是整理加收藏。前提条件操作系统: Windows Server 2022 Datacenter权限: 所有操作均在管理员权限下进行实践操作配置HTTP侦听器远程服务器配置WinRM在服务器管理器中可以快速配置远程管理，即WinRM。快速配置WinRM，创建默认的监听器并开启防火墙例外：Enable-PSRemoting -Force查看WinRM服务是否在运行：Get-Service WinRM查看WinRM监听器：winrm enumerate winrm/config/listener输出示例：Listener Address = * Transport = HTTP Port = 5985 Hostname Enabled = true URLPrefix = wsman CertificateThumbprint ListeningOn = 10.0.4.11, 127.0.0.1, ::1, fe80::5dc1:

本文将指导您如何通过iptables和ipset结合AbuseIPDB的IP黑名单，自动更新并阻止恶意IP地址的扫描和攻击。此方法可以有效减少VPS上的恶意流量，提升服务器的安全性。准备工作在开始之前，请确保您的VPS已经安装了iptables和ipset。如果没有安装，可以通过以下命令进行安装：sudo apt-get update sudo apt-get install iptables ipset创建脚本我们将创建两个脚本：一个用于在系统启动时初始化防火墙规则，另一个用于定期更新IP黑名单。1. 启动时初始化脚本在/root/cron/ban_at_boot.sh中创建以下脚本：#!/bin/bash cd /root/cron sleep 10 # 等待Docker等服务启动 # 创建ipset集合 ipset create banned_ips hash:ip hashsize 65536 maxelem 1000000 # 创建并应用iptables规则 iptables -N BANNED iptables -I FORWARD -j BANNED iptable

如何删除 Gmail 服务但不注销谷歌账号如果您希望删除 Gmail 服务但保留谷歌账号，请按照以下步骤操作。请注意，删除 Gmail 服务后，您的 Gmail 地址将无法再使用，且该地址将无法重新注册。重要提示：备份数据：在删除 Gmail 服务之前，请务必下载并备份您的 Gmail 数据，包括邮件、联系人和其他重要信息。替代邮箱：您需要提供一个非 Gmail 的电子邮件地址，用于验证和后续登录谷歌账号。操作步骤：登录谷歌账号：访问 Google 账号管理页面。使用您的 Gmail 地址和密码登录。进入数据和隐私设置：在左侧菜单中，点击“数据和隐私设置”。滚动到“您使用的应用和服务中的数据”部分。删除 Gmail 服务：在“下载或删除您的数据”下方，点击“删除 Google 服务”。找到“Gmail”选项，点击旁边的“删除”图标。验证替代邮箱：系统会要求您输入一个现有的非 Gmail 电子邮件地址，用于验证和后续登录。点击“发送验证邮件”，系统将向该邮箱发送一封验证邮件。登录您的替代邮箱，查收验证邮件并完成验证。完成删除：验证成功后，您的 Gmail 服务将被删除，您的登录邮箱将变更

本教程适用于域名托管在 Cloudflare 并使用宝塔面板安装哪吒探针的场景，面板机系统为 Debian 11 或 Debian 12。本教程 tz.xxx.com 都改成你自己的域名1. Cloudflare 设置域名解析将域名（如 tz.xxx.com）解析到哪吒探针面板服务器的 IP 地址，并开启小云朵（启用代理）。网络设置打开 gRPC 和 WebSockets 支持。在 SSL/TLS 设置中，选择 完全（严格） 模式。源服务器证书点击左侧 源服务器，创建一个 RSA (2048) 证书，有效期 15 年。保存好证书的 PEM 文件，后续将用于宝塔面板。2. 面板机搭建安装宝塔面板 运行以下命令安装宝塔面板：wget -O install_panel.sh https://download.bt.cn/install/install_panel.sh && bash install_panel.sh ed8484bec安装完成后，登录宝塔面板，选择 Nginx 进行安装。添加站点在宝塔面板中，点击 网站 -> 添加站点，填写域名 tz.xxx.com

RoxyBrowser 快速入门教程RoxyBrowser是一款专注于隐私保护与多账户管理的浏览器工具，支持代理集成和自动化操作。以下是其核心功能的使用指南：1. 创建配置文件步骤说明启动RoxyBrowser，进入“配置文件管理”界面，点击“新建配置”。输入配置名称（如“海外业务”），选择基础参数（如浏览器指纹、分辨率、时区等），模拟真实用户环境以规避检测。保存配置后，可在不同场景下快速切换，例如跨境电商、社交媒体多账号运营等。2. 集成代理IP代理设置流程购买代理服务（如IPXProxy），获取代理IP地址、端口、协议（推荐SOCKS5或HTTP）及认证信息。在RoxyBrowser的“代理设置”中，选择“自定义代理”，填写代理信息并测试连接。绑定代理至指定配置文件，实现不同配置使用独立IP，增强匿名性。3. 自动化脚本编写模拟登录与表单提交 参考类似工具（如RoboBrowser、JxBrowser）的自动化逻辑：# 示例代码（假设RoxyBrowser支持Python API） from roxybrowser import RoxyAutomation # 初始化浏览

MegaBox-Pro 配置SSD: 40 GB RAID-10内存: 2048 MBCPU: 2核 AMD（单核1632，双核3266）流量: 2000 GB/月带宽: 2.5 千兆位置: 洛杉矶，DC1网络: 中国电信 CN2 GIA, CMIN2（直连优质中国网络）价格: $49.00/年（优惠后约 $45.68）优惠信息优惠码: BWHCGLUKKB 或 NODESEEK退款政策: 30天内可退款（即使IP被封锁）下单地址链接: https://bandwagonhost.com/aff.php?aff=77239&pid=157备用链接: https://bwh89.net/aff.php?aff=77239&pid=157建议根据经验，这类高性价比的套餐通常会很快售罄，建议有需求的用户尽快下单锁定。如果需要测试网络效果，可以先下单，30天内可退款，风险较低。NODESEEK-BIGGERBOX-PRO用户可升级 NODESEEK-MEGABOX-PRODC1 pro款可以直接升级 需要花费11刀 如果流量没超过30G流量可退款 重新购买

一、背景说明原 DigiCert 一年期证书已停用，Cloudflare 现提供三种证书类型：证书类型有效期兼容性适用场景SSL.com3个月99.9% 浏览器/移动设备需广泛兼容性的业务Google3个月主流浏览器支持谷歌生态服务优先Let's Encrypt3个月现代设备支持开发测试环境📌 SSL.com 证书特性：与 Certum 交叉签名中间证书颁发机构根植于 2004 年官方兼容性说明：Cloudflare CA 文档二、操作步骤1. 获取必要参数🔑 Cloudflare Global API Key访问 API Tokens 页面点击 View 获取 Global API Key🆔 域名区域 ID登录 Cloudflare 控制台在域名概览页右下角复制 Zone ID📧 账号邮箱查看地址：个人资料页2. API 切换命令切换到 SSL.com 证书curl -sX PATCH "https://api.cloudflare.com/client/v4/zones/YOUR_ZONE_ID/ssl/universal/settings" \ -H &quo

全球双栈 IP 落地方案前提条件已知 Tunnelbroker 的 IPv6 区域是根据个人资料设置的，而 Cloudflare Warp 可以通过 IPv6 实现 IPv4 访问。利用 3x-ui 的分流功能，可以获得绝大部分区域的 IPv4 + IPv6 双栈 IP，实现全球落地。注意：该方法操作较为繁琐，且效果并非立竿见影，请仔细阅读后再决定是否尝试。教程（以 Debian 11 为例）1. 注册 Tunnelbroker 账号访问 Tunnelbroker 注册页面 注册账号：地址中不要包含特殊符号。一个 IP 在一段时间内只能注册一个账号。选择的国家即为目标落地国家（支持澳门、乌克兰、英法海外属地等，不支持朝鲜）。2. 创建隧道并分配 IPv6访问 Create Regular Tunnel。选择离 VPS 较近的入站地点（地点选择对最终效果影响不大）。保存后，在 Tunnel Details 页面查看分配的 IPv6 地址：Client IPv6 Address 是单个地址。Routed IPv6 Prefixes（红框部分）是更大的地址段（/64），推荐使用此段。在 Ex

目录网络拓扑与目标基础配置多PPPoE拨号内网与DHCP设置PCC负载均衡流量分类与标记路由策略与回程路由光猫访问配置验证与调试注意事项与优化1. 网络拓扑与目标网络拓扑图+------------+ +------------+ +-----------------+ | 光猫1 | | 光猫2 | | 内网设备 | | (192.168.1.1)|------| (192.168.1.2)|------| (192.168.100.x) | +------------+ +------------+ +-----------------+ | | | | +-------------+-------------------+