Shadowsocks for OpenWRT / LEDE 拾遗

本文是《Shadowsocks + ChnRoute 实现 OpenWRT / LEDE 路由器自动科学上网》的补充,介绍了一些额外的操作,可以解决一些特定的问题。本人也会持续更新这篇文章。

目录:

1、让路由器本身走SHADOWSOCKS

2、使用作者提供的软件源安装及更新SHADOWSOCKS

3、使用计划任务检测连接状态,发生异常时候自动重启SHADOWSOCKS

4、使用计划任务自动更新CHNROUTE(IGNORE.LIST)文件


1、让路由器本身走shadowsocks

这里的步骤,chnroute和gfwlist方案里都有提到,这里单列出来。…

apache2 反向代理 Google Web Fonts & Gravatar

自打Google被封杀,折腾wordpress就越来越蛋疼,一旦页面引用了Google Web Fonts,不爬墙的情况下整个站点的加载速度就会被拖慢,还会造成内容显示异常。这段时间更是Gravatar都悲剧了,评论区头像全显示不出来了。于是乎干脆搞起了 反向代理。

我用的是apache2,反向代理使用mod_proxy搭配mod_cache做缓存,以Ubuntu系统为例。

启用相应的mod:

先配置反向代理,找到/etc/apache2/mods-enabled/proxy.conf,编辑:…

Shadowsocks – libev 服务端的部署

在VPS上部署shadowsocks,推荐使用C语言编写的基于libev的shadowsocks-libev的服务端。下面介绍在Linux系统的VPS上安装并配置的方法。Linux请采用近期的发行版,不要过老。本文基本是照着github上的readme翻译的,给那些英文苦手一点帮助。本篇只提供部分安装方法,其他方式请参考github上原repo的readme。

由于shadowsocks-libev变动频繁,请以shadowsocks-libev的Github页面的readme为准,如有问题可至issue页面查找有无类似问题,或者发issue提问:…

加速OpenWRT路由器的DNS解析 – pdnsd代替dnsmasq

注:新版dnsmasq已经可以手动设置min-ttl和cache-size,使用pdnsd替代dnsmasq已经无太大意义;dnsmasq设置方法,在 /etc/dnsmasq.conf 中加入:


此篇文章说明使用缓存功能更加强大的pdnsd来代替openwrt自带的dnsmasq完成dns解析功能,从而改善解析速度的方法。本篇内容和科学上网没有关系!

OpenWRT默认使用dnsmasq提供DHCP/DNS服务,通常情况下够用。但在某些特殊情况下,DNS查询延迟较大,dnsmasq对于DNS记录的缓存时间、还有缓存文件大小都比较受限,一条记录可能没多久就被清除出缓冲区,失效了。这时我们就希望有一个缓存功能更强的DNS软件,可以手动改大TTL、增大缓存文件大小。这时就可以用pdnsd。你可以配置它,让TTL超期的记录也不被自动清除、可以提高TTL的最小值等等。同时也有完整的可用性检查,你可以配置对DNS服务器的可用性检查,如果一组DNS服务器不可用,可以做故障切换,切至你添加的另一组DNS(比如说你用你的VPS做解析,VPS挂掉了,这时自动切到114DNS或者Google…

服务器使用 pdnsd 部署 DNS forwarder 的方法

Assume that you use Ubuntu.

Download & Install pdnsd:

At the setup configuration step, choose manual. Then modify the config file: /etc/pdnsd.conf

At the global section, change server_ip, add server_port, increase or decrease the perm_cache, change min_ttl & max_ttl at your own need, just like:

近期频繁的证书中间人攻击 GFW到底准备下一步干什么?

10月2日至10月6日,微软账号(login.live.com)在中国大陆地区遭受大面积SSL中间人攻击。访问网站后,浏览器提示网站证书不受信任,并且HTTPS(443)端口不可达

这毫无疑问只有GFW才可能造成如此大规模的中间人攻击现象,近期GFW也是频频使出这个招数,针对了数个网站,虽然每次持续的时间不长,但不禁让人猜想,这只是GFW的功能测试,下一步,可能有更加大规模的动作了。

login.live.com的证书中间人攻击:

1

 

伪证书:…

Android精品APP推荐第二期 – JuiceSSH

 

JuiceSSH – SSH Client

☆☆☆☆☆

Android上易用的SSH客户端

站长必备

产品特点:
– 全彩终端/ ssh客户端
– 弹出式键盘(用于那些通常很难找到字符 )
– 使用音量键来快速改变字体大小
– 外接键盘的支持
– 手势的IRSSI,weechat,TMUX和屏幕
– 社区和第三方插件
– 官方MOSH支持(http://mosh.mit.edu)
– 支持Telnet
– 本地Android的终端支持
– 点击网址在浏览器中打开
– 复制和会话中粘贴
– 保存/分享SSH的成绩单的Dropbox/…

Android精品APP推荐第一期 – PushBullet

 

Pushbullet

☆☆☆☆☆

快速在各个设备间传递信息 – 链接 文字 名片等等

将你的app通知同步到你所有的设备

包括Android和Chrome

简介

使用Pushbullet可以简单地传送小文件,摆脱网络硬盘和邮件附件的麻烦。在电脑上查看地图后想用手机导航?我们可以免除重新输入,把目的地地址直接推送到你的手机上!手机上不想浪费流量打开电脑网页?轻松点击就能把网址带到电脑桌面上。收到短信却不想打开手机屏幕?Pushbullet可以让你直接在电脑看到短信内容!Pushbullet可以将你安卓手机上的下拉通知推送到电脑,让你以后不会错过任何通知。…

Google I/O 2014召开 新版Android “L” 界面曝光

Google I/O 2014大会在美国当地时间上午9点准时开始,会议上向大家展示了新的代号为”L”的安卓系统的开发者预览版,新的Android “L”为我们带来了多项改进。而在美国当地时间的26号,大家就能体验到这一预览版了。而正式版将在今年晚些时间到来。

1、Meterial Design

UI不再是一个单层的设计,现在可以用过各种遮罩、缩放、阴影效果做出层次感十足的UI,让我们看看用Meterial Design设计的新的app UI,有着更加美观的界面效果,界面层次感十足。其实这种设计我们已经在新版的Google+客户端中看到了;而在新版的Android中,这种设计将可以用在任何app当中。下面让我们看看这些全新的UI,可谓是焕然一新。同时我们注意到,虚拟按键变成了三角、圆圈、方块。…