3x-ui 这个面板在设计上有问题,把后台面板和连接信息的 Host 绑在一起了,如果给后台面板绑定了域名,生成的配置 URL 也会自动使用那个域名。导致没办法为面板启用 Cloudflare 的代理,从而提升了攻击面。完美的办法是使用 IP 获取证书,使用 https://ip:port 去访问面板,这时候面板里生成的连接信息就会是 IP 连接。
不得不说,在 Docker 下使用 3x-ui 设置 Reality ,再加上 Cloudflare 访问面板是很烧脑的。很多环节会出问题,一旦你对流量路径没有概念,就很容易出故障。看着教程完全照猫画虎很容易绕晕,根本不知道自己在做什么。
YouTube 上有几个视频教程也是有问题的,他们给出的结果是让客户端用域名而不是 IP 去翻墙,这样会增加 DNS 查询,增加了流量特征,不如直接 IP 连接好。用 AWS 主机 + AWS SNI 来配置 Reality 应该是个比较完美的伪装方案,理论上比 Microsoft, Apple, NVidia 好多了。
好久没有研究自建翻墙了,现在协议发展的很复杂了,尤其是这个 Reality,有很多组合配置。普通人恐怕做不到无障碍自建,即便按照一键脚本安装了,也完全不知道自己做了什么,会留下很大的安全隐患。
RustDesk is an unfunded company based in Shanghai (China), founded in 2020 by Huabing Zhou(周华冰).
GPT 总是趋向于增加代码量,Claude 会好一些。Vibe Coding 时候,在文件 diff 区我更希望看到更多的 - 号而非 + 号。使用 GPT 常常遇到以下情景:我预想是一个很小的任务,结果 GPT 输出了上千行代码,这时候我就知道这个模型又理解错我的意思了。这时候就要回退到上一个 checkpoint 了。