自由引导网络

本教程测试环境：Ubuntu 24.04 X64 。 一、TrustTunnel安装配置       TrustTunnel 是一种现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现已开放供任何人使用和审计。它能提供快速、安全且可靠的 VPN 连接，且无需在性能或功能上做出通常所需的妥协。从设计上讲，TrustTunnel 的流量与常规 HTTPS 流量无法区分，这使其能够在保持强大隐私保护的同时，绕过流量限速和深度包检测。     服务器端特性： VPN 协议：该库实现了兼容 HTTP/1.1、HTTP/2 和 QUIC 的 VPN 协议。通过模拟常规网络流量，使其难以被检测或拦截。 灵活的流量隧道：TrustTunnel 支持在客户端与服务器之间对 TCP、UDP 和 ICMP 流量进行隧道传输。 平台兼容性：服务器端兼容 Linux 和 macOS；客户端支持 Android、Apple（iOS/macOS）、Windows 和 Linux 平台。 客户端功能： 流量隧道传输：该库支持在客户端与端点之间对 TCP、UDP 和 ICMP 流量进行双向隧道传输。 跨平台支持：支持 Linux、macOS 和 Windows 平台，确保在不同操作系统上提供一致的使用体验。 系统级隧道与 SOCKS5 代理：既可配置为利用虚拟网络接口的系统级隧道，也可作为 SOCKS5 代理使用。 分流隧道（Split Tunneling）：支持分流隧道功能，允许用户指定特定域名或主机，使其连接不通过 VPN 端点路由（或反之，即仅将特定域名或主机的连接通过端点路由）。 自定义 DNS 上游：用户可指定自定义 DNS 上游，用于处理经由 VPN 端点路由的 DNS 查询。 1、服务器端安装 curl -fsSL https://raw.githubusercontent.com/TrustTunnel/TrustTunnel/refs/heads/master/scripts/install.sh | sh -s - 默认安装目录在  /opt/trusttunnel ， 切换到此目录下 cd /opt/trusttunnel/ 编辑配置文件。trusttunnel有四个配置文件：Main Settings ...

本教程测试环境Ubuntu 24.04  X64 。       OpenClaw 是一款开源的 AI 个人助手，可以部署在你自己的机器上（NAS、VPS 均可），通过聊天应用（Slack、Telegram、WhatsApp、Discord 等）或 Web 控制面板与之交互。它能帮你处理邮件、管理日历、写代码、控制智能家居、抓取网页数据等。 1、安装openclaw     切记，以 非root账号 登录VPS进行安装。 1.1、首先安装nodejs curl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash - sudo apt install nodejs node -v npm -v 显示版本号说明安装成功。 1.2、安装openclaw sudo npm install -g openclaw@latest 验证安装 openclaw --version 看到版本号即安装成功。 1.3、运行初始化向导 openclaw onboard --install-daemon 根据屏幕提示进行选择： 安全提示：选择 Yes;配置模式，选择 QuickStart，后续可以再进行更改; 模型厂商:Anthropic/OpenAI或openrouter;选择模型，根据你选择的提供商选择合适的模型即可; Channel，可以先 Skip; Skills，可以先 Skip ;  Hooks，建议全部开启（空格选中）， Hook 配置完成后，会最后进行网关的配置，选择 open the web ui 。 2、安装tailscale，参考 这里    由于安全原因，openclaw安装时一般都是选择本地运行。安装在vps上如果需要远程访问的话，通过安装tailscale进行访问是最简单也安全的方式，openclaw内置了对tailscale的支持。 curl -fsSL https://tailscale.com/install.sh | sh  在 Tailscale Admin Console 里配置：启用 MagicDNS；启用 HTTPS Certificates。 启用 HTTPS ，这是使用Tail...

 本教程测试环境Ubuntu 24.04  X64。    Netbird 是一个基于 WireGuard® 构建的开源网络平台，它可以帮助你轻松部署安全、私密的虚拟网络。它专注于简化安装配置，非常适合团队协作、远程访问服务器、物联网设备管理等场景。是 tailscale 之外的另一个选择。     核心优势： 简单易用：自动化的密钥管理和对等点（Peer）发现，无需手动配置 WireGuard。 高性能：底层使用 WireGuard，速度快，延迟低。 点对点（P2P）连接：设备之间尽可能建立直接连接，而不是通过中心服务器转发流量，以获得最佳性能。 集中式管理：通过一个统一的管理面板（UI）来管理所有网络成员、访问策略和DNS。 安全性：支持 SSO（如 Google, Microsoft, GitHub）登录，并提供基于角色的访问控制（ACL）。 说明：其实官方提供的免费方案对一般场景下的应用足矣， 在此 注册。但此域名在墙内实际上无法直接访问，所以自托管部署就有必要了，而且速度也有保证。 准备工作：用于netbird管理的域名nb.mydomain.com( 不要套CDN ),确保域名正确解析到了你VPS的IP。 安装docker环境，参考 这里 。 curl https://get.docker.com/ | sh 一、服务器端部署     1、通过官方提供的一键安装脚本部署     自0.60版本以后，netbird默认集成了身份提供商 (Identity Provider, IdP)，无需第三方提供，当然也 可以使用第三方IdP 。而且一键安装脚本更加强大，有了更多的选择。     1.1、最简单的就是使用默认的0项，全程无需干预。适用于全新的VPS。 export NETBIRD_DOMAIN=nb.mydomain.com; curl -fsSL https://github.com/netbirdio/netbird/releases/latest/download/getting-started.sh | bash      说明：官方脚本将会通过traefik自动为nb.mydomain.com申...

     本教程测试环境Ubuntu 24.04  X64。       Xray 项目2024年底推出了 XHTTP 协议，能更好地穿透GFW。本教程参考 这里  。Xray安装配置Vless-XTLS教程参考 这里 。     本教程在ubuntu-24.04全新VPS测试通过。下面的配置为 极简配置 ，完整配置参考 这里  。     需要准备二个域名，如 reality.mydomain.com ,cdn.mydomain.com ,并托管到cloudfalre。后面的域名需要点亮橙色云朵，并启用grpc,参考 这里  第一点。 1、申请证书,或参考 这里 第5点 curl https://get.acme.sh | sh alias acme.sh=~/.acme.sh/acme.sh apt install socat acme.sh --set-default-ca --server letsencrypt acme.sh --issue -d reality.mydomain.com -d cdn.mydomain.com -k ec-256 --standalone mkdir -p /etc/cert acme.sh --installcert -d reality.mydomain.com --ecc --key-file /etc/cert/private.key --fullchain-file /etc/cert/cert.crt 2、安装xray，参考 这里 sudo bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root systemctl enable --now xray 编辑xray服务器端配置文件 nano  /usr/local/etc/xray/config.json { "log": { "loglevel": "info" }, "routing": { ...