翻墙技术详解:从代理与 VPN 到现代抗封锁网络
从一次网页连接的五个干预位置出发,梳理代理、VPN、加密代理、TLS 伪装、域名前置、Tor 网桥与 QUIC 的原理、发展历史和优劣,讲清加密边界、速度与稳定性,以及信任如何在不同节点之间分配。
Tailscale 实践(二):避开网段冲突,为内网服务配置统一域名和自动 HTTPS
在 Tailscale 家庭网关上配置 Nginx 双地址入口、内外 DNS 与自动 HTTPS,让同一组域名在家走局域网、在外走 Tailscale。记录 DNSPod DNS-01、受限 SSH 证书同步、续期回滚与配套开源脚本的使用方法。