Podman 部署 Clash 与 Yacd 局域网代理配置笔记一、环境概述宿主机：Linux（ARM架构）容器运行时：Podman代理核心：Clash（dreamacro/clash:dev）管理面板：Yacd（Yet Another Clash Dashboard）客户端：Windows 11 火狐浏览器二、目录结构/data/clash/ ├── podman-compose.yml ...

阅读全文

frpc 连接失败问题排查与修复笔记一、问题现象执行 podman logs frpc 发现以下错误：[W] [client/service.go:319] connect to server error: dial tcp 49.235.100.182:52639: connect: no route to host login to the server failed: dial tcp...

阅读全文

Wireshark TLS 解密与 Chrome 浏览器调试完整笔记1. 核心原理：SSLKEYLOGFILE通过设置环境变量 SSLKEYLOGFILE 或使用 Chrome 的 --ssl-keylog-file 启动参数，可以让浏览器将 TLS 会话的加密密钥写入一个指定的日志文件。Wireshark 读取这个文件后，就能解密抓取到的 HTTPS 流量，查看明文内容。原理：TLS 加密...

阅读全文

🌐 Caddy + FRP + Podman 内网穿透实战笔记本笔记记录了如何利用腾讯云服务器（公网）作为中转，穿透香橙派（内网）上的容器服务（如 AList、NocoDB），并使用 Caddy 实现全自动 HTTPS 证书申请与域名分流。🏗️ 总体架构与端口规划整个系统的核心逻辑是：外网用户访问域名 ➡️ 云服务器 Caddy (80/443) ➡️ 内部转发至 FRPS (8080) ➡...

阅读全文

1. IPv4 与 IPv6 基础协议层级：IPv4 和 IPv6 都是 OSI 模型的网络层（第3层）协议，负责数据包的寻址和路由转发。核心区别：IPv6 地址长度 128位，IPv4 为 32位。IPv6 协议栈不支持 NAT（网络地址转换），每个设备理论上可直接获得全球唯一公网地址。2. 电脑有 IPv6 地址能否出公网？关键在于 IPv6 地址的前缀：前缀类型能否出公网说明2 或 3...

阅读全文

🛠️ Cloudflare 进阶路由机制与速度对比深度笔记一、 核心避坑：为什么不能用“偷路”的 CNAME 快捷方式？1. 错误的“快捷”配法错误配置： 不配置 CF 的 SaaS 自定义主机名，直接让腾讯云的 www.baid.site CNAME 指向在 CF 开启了小黄云的 origin.7757.xyz。致命结果： 国内用户访问时，会直接看到 Cloudflare 拦截并报错：Er...

阅读全文

🌐 Cloudflare for SaaS 域名优选全套实战笔记一、 核心概念与工作原理1. DNS 与 Cloudflare for SaaS 的区别DNS（域名系统）： 互联网的“指路牌”。只负责把域名翻译成 IP 地址，网站的实际流量不经过 DNS 服务器。Cloudflare for SaaS（自定义主机名）： 官方提供的“流量接盘侠”功能。它允许未托管在 Cloudflare 账户...

阅读全文

Podman 部署 AdGuardHome 出现 DNS 上游超时问题的排查与解决笔记一、问题现象在 Linux 系统使用 Podman 部署了 Clash 和 AdGuardHome 容器，系统 syslog 日志中频繁出现类似以下错误：May 20 18:33:07 localhost adguardhome[5728]: 2026/05/20 10:33:07.310242 [erro...

阅读全文