openwrt软路由十类常用插件OpenWrt软路由插件及功能推荐
enWrt软路由插件，按照功能分类共有十类。希望这些插件能够满足大家的特定需求。一、净化广告类插件：如果你仅仅是想要过滤和净化电脑浏览器内的广告，可以选择一些浏览器插件，如Chrome浏览器上的Ublock等。但如果你想全面净化手机、平板、互联网电视等设备，那么启用净化广告插件就是必要的。广告PB大师(Adbybyplus)：简单易
阅读全文：openwrt软路由十类常用插件OpenWrt软路由插件及功能推荐
如何给你的Openwrt开启https登陆openwrt开启https
w.bilibili.com/read/cv4822276以下是关于安装所需插件、获取SSL证书和配置证书的步骤说明：安装所需插件：使用网页界面安装curl、luci-ssl-openssl和ca-bundle。获取SSL证书：使用PUTTY连接到路由器2.1安装acme.sh:curl https://get.acme.sh | shalias acme.sh=~/.acme.sh/acme.sh2.2生成证书:以阿
阅读全文：如何给你的Openwrt开启https登陆openwrt开启https
padavan alist安装重启后证书认证x509:certificate signed by unknown authority错误
t的安装》，重启路由器提示“证书认证错误”，解决方法重启后出现证书认证错误比如阿里云出现的错误是Post"https://api.aliyundrive.com/v2/file/list":x509:certificatesignedbyunknownauthority其他网盘也是一样，都是这样的错误，怎么解决的？解决重启路由器提示“证书认证错误”如果路由器/etc/ssl/certs/ca-certi
阅读全文：padavan alist安装重启后证书认证x509:certificate signed by unknown authority错误
浏览器导出和安装根证书解决不支持Let's Encrypt 证书问题
不支持某个证书？流量器有内置一个根证书列表，如果您网站的证书授权机构的根证书在这个列表里，那么就支持，如果没在这个列表里，就不支持。不支持应该怎么办？1、换个浏览器可能就支持了；2、不换浏览器，导入我们需要的根证书，他就支持了。3、如何获取根证书？从一个已经有此证书的浏览器上面导出。浏览器导出根证书以360浏览器为例：1、现在右上角的“工具——Internet选项”2、选择“内容——证书”3、选择“中间证书颁发机
阅读全文：浏览器导出和安装根证书解决不支持Let's Encrypt 证书问题
电脑时间正确浏览器不支持Let's Encrypt证书网页显示「您的时钟快了」
候，提示“您的时钟快了”的错误提示，还有一些网页会有其他的错误提示，同样是不能打开网页相信你应该和我一样，进一些网站的时候，会收到“您的时钟快了”提示，下方还解释说明您计算机的日期和时间不正确，因此无法与网站建议私密连接。出现这种情况一般有两种原因，一个是电脑的时间不对，另一个是网站的证书过期了。这种情况我们没办法解决，只能试试把网址前面的“HTTPS”修改为“HTTP”比如“https://www.baidu
阅读全文：电脑时间正确浏览器不支持Let's Encrypt证书网页显示「您的时钟快了」
H大固件GoFlyWay简单安装搭建教程goflyway Go编写的HTTP代理隧道
的goflyway，正好目前在学go语言就研究了下goflyway是使用go语言写的一款优秀的http/socket代理软件，据说速度很快服务端安装没有装ss那么复杂，也根本不需要一键脚本之类的，直接从项目的release下载编译好的就行了，windows，linux下载编译好的对应的版本就行了傻乎乎的我还去安装go环境，又在128M的VPS上goget编译了10分钟….wget https://github.com/coyo
阅读全文：H大固件GoFlyWay简单安装搭建教程goflyway Go编写的HTTP代理隧道
通过DNS屏蔽广告dnsmasq及hosts去广告脚本搭建私人无广告无跟踪公共DNS服务器
经过研究发现设置路由器DNS可以屏蔽部分广告。以下方法适合任何路由器，路由器都具有设置DNS（域名服务器）的功能。在路由器设置界面进行LAN口设置，里面有DNS设置，详情请参照路由器说明书。DNS地址：首选DNS服务器：117.50.11.11备选DNS服务器：52.80.66.66此方法只适合路由器比较低端，无法刷机实现去广告功能的情况。比如以前也介绍过一款去广告DNS“乐网adclear去广告DNS”乐网去广告dns：39.104.
阅读全文：通过DNS屏蔽广告dnsmasq及hosts去广告脚本搭建私人无广告无跟踪公共DNS服务器
群晖利用SakuraFrp做内网穿透并开机自启Linux系统Frp一键安装脚本
并且有4Mbps带宽，对于一般用户来说完全够用了。以前已经写过很多关于frp内网穿透的相关教程了，比如Padavan固件frp客户端设置Linux系统Frp一键安装脚本&管理脚本frps穿透服务端和frpc客户端设置frp相关文章这篇文章主要分享下如何在群晖里通过frp实现内网穿透，并且开机启动内网穿透脚本。正文开始：
阅读全文：群晖利用SakuraFrp做内网穿透并开机自启Linux系统Frp一键安装脚本
CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
加密是为了让截获中间报文第三者无法得到消息内容。为此设计了SSL，即套接字上的安全层，简单来说就是在TCP之上做一个安全通信层，HTTPonSSL即是HTTPs，现在几乎所有网站访问都是基于HTTPS协议的。但CentOS7.x的OpenSSL软件版本实在是低，存成不少高危漏洞。今天就介绍一下CentOS如何升级OpenSSL到最新版本根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016
阅读全文：CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
OpenWrt KoolShare LEDE 去广告插件:KoolProxyR过滤HTTPS广告配置使用说明
&视频去广告神器，基于koolproxy改进，支持fanboy规则本站介绍过很多种关于去广告的插件了，那么问什么还要重复的说下这款“koolproxyR”呢？其实实在不知道写些什么了，昨天有人问我“koolproxyR”开启后没办法过滤HTTPS广告，看后才发现他根本就没安装证书，今天就说下koolproxyR的使用方法。额--！因为koolproxyR是需要下载证书过滤HTTPS广告的，不想啊adbyby，
阅读全文：OpenWrt KoolShare LEDE 去广告插件:KoolProxyR过滤HTTPS广告配置使用说明
SmartDNS，高性能本地DNS服务器，SmartDNS安装包下载及安装教程
从多个上游DNS服务器获取DNS查询结果，并将访问速度最快的结果返回个客户端，提高网络访问速度。同时支持指定特定域名IP地址，并高性匹配，达到过滤广告的效果。支持树莓派，openwrt，华硕路由器，Windows10WSL等设备。smartdns是移动宽带，长城宽带用户的福音。smartdns版本更新说明增加DOT，DOH证书校验机制。(openwrt需安装ca-bundle)增加查询可靠性，避免查询超时。解决https内存泄漏问题和修正部分BUG。关于luci的注意luci-app-s
阅读全文：SmartDNS，高性能本地DNS服务器，SmartDNS安装包下载及安装教程
荒野无灯群辉docker最用心的qBittorrent4.1.7镜像分享
m/r/80x86/qbittorrent欢迎star和下载使用。这可能是独一无二的qbdocker镜像.这可能是最用心的qbdocker镜像。2.本次修改此docker镜像的创建者，一周7x24小时在使用docker版的qb.针对使用上的习惯，对源码做了很多优化。本次的改进基于最新的稳定版qb4.1.7，主要的改进有：增加日志查看器.双击可复制日志信息.彩色显示不同级别的日志。增加 latest-nova tag(与普
阅读全文：荒野无灯群辉docker最用心的qBittorrent4.1.7镜像分享
Ubuntu 16.04.3 LTS编译Nginx支持TLS1.3，编译Nginx为Nginx 添加 TLS 1.3 协议支持
1.3的支持TLS1.3是时隔九年对TLS1.2等之前版本的新升级，也是迄今为止改动最大的一次。针对目前已知的安全威胁，IETF（InternetEngineeringTaskForce，互联网工程任务组）制定TLS1.3的新标准，使其有望成为有史以来最安全，但也最复杂的TLS协议。TLS1.3与之前的差异TLS1.3与之前的协议有较大差异，主要在于：相比过去的的版本，引入了
阅读全文：Ubuntu 16.04.3 LTS编译Nginx支持TLS1.3，编译Nginx为Nginx 添加 TLS 1.3 协议支持
官改2.0D自动更新koolproxy规则失效解决方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules
04。标题之所以在“自动更新”上加双引号，是因为此方法并不会自动检查规则日期然后更新规则。本贴方法是在找到有维护可用的规则地址后替换原地址，在每次开Kp后下载新的规则。重点在于规则源要更新。若找不到源，建议去“官改2.0D手动更新koolproxy规则方法及文件”官改2.0D手动更新koolproxy规则方法及文件但由于规则地址使用Coding托管（有每小时/每天的连接限制）加上无节制传播，规则地址会经常404。遇到404，要么大家佛系一点要么大家寻找平台没限制的规则，如gith
阅读全文：官改2.0D自动更新koolproxy规则失效解决方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules
官改2.0D手动更新koolproxy规则方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules
在去年四月。但二者规则其实还在更新，只是地址变了，本kp规则就是在kp电报群里找的。关于kp规则，很多第三方固件都在更新，只是没人把规则更新和官改重新结合。本帖仅作为一个尝试。PS：重启路由器或重开广告屏蔽，/root/下的“adbyby.sh‘就运行了，规则文件就会重新下载，koolproxy广告规则原地址已失效了，而A大的文件地址http://update.iytc.net/tools/koolproxy_new.txt与http://update.iytc.net/tools/k
阅读全文：官改2.0D手动更新koolproxy规则方法及文件,KoolProxyR rules去广告规则转换成KoolProxy rules
dnsmasq及hosts自动去广告脚本安装,强大的dnsmasq及hosts自动脚本扶墙去广告
一下dnsmasq的基本相关知识1、什么是Dnsmasq啊？（转自百度百科，不知道就百度）DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。DHCP服务器和DNS服务器结合，并且允许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令可以配置
阅读全文：dnsmasq及hosts自动去广告脚本安装,强大的dnsmasq及hosts自动脚本扶墙去广告
SmartDNS本地DNS服务器，本地DNS服务器防止DNS劫持,华硕固件/梅林/openwrt固件安装smartdns使用
查询百度IP，并检测结果。pi@raspberrypi:~/code/smartdns_build $ nslookup www.baidu.com 223.5.5.5Server: 223.5.5.5Address: &n
阅读全文：SmartDNS本地DNS服务器，本地DNS服务器防止DNS劫持,华硕固件/梅林/openwrt固件安装smartdns使用
Docker版本Omnibus-Gitlab启用ssl允许HTTPS访问，Omnibus-GitLab配置HTTPS
ibusGitLab不使用HTTPS，今天说下怎么给GitLab添加SSL支持。比如为域名“gitlab.example.com”启用HTTPS在external_url中编辑/etc/gitlab/gitlab.rb# note the 'https' belowexternal_url "https://gitlab.example.com"创建/etc
阅读全文：Docker版本Omnibus-Gitlab启用ssl允许HTTPS访问，Omnibus-GitLab配置HTTPS
Docker安装sish服务器安装命令sish内网穿透服务器端sish的部署和基本用法sish内网穿透教程
其为Servo/Ngrok替代方案，仅使用SSH的HTTP(S)、WS(S)、TCP隧道连接到他们的localhost服务器，该工具和Servo差不多一样，不同就是Servo官方提供了免费的SSH客户端，而sish作者提供的客户端貌似因为滥用关闭了，所以就需要我们自己搭建了，这里就水下Docker和手动安装。Docker安装Github地址：https://github.com/antoniomika/sish1、安装Docker#CentOS6rpm-iUvhhttp://dl.
阅读全文：Docker安装sish服务器安装命令sish内网穿透服务器端sish的部署和基本用法sish内网穿透教程
[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl
tos7+宝塔面板搭建的LNMP环境，但是Centos7默认的openssl版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎么配置ssl网站都会一堆漏洞，评价F甚至更低
阅读全文：[教程]Centos宝塔面板升级openssl增强nginxSSL安全性，openssl开启Http/2,Centos升级openssl