#GFW #Github情报

🚀 Surgio - 一站式各类代理规则生成器（Surge, Clash, Quantumult,etc）今天更新到 v1.11.0

Releases | Wiki

👉 更新内容：

- 改进了 Clash 规则的编写方法，新的方法不用再写 proxyGroupModifier
- 新增了两个过滤器方法：useProviders, discardProviders
- API 网关支持输出 Clash 的 Provider 片段

频道：@NewlearnerChannel

#GFW #APP

今晚 Surge 更新了其帮助中心文档

👉 Surge Wiki：关于部分应用在 Surge 运行时提示请勿使用代理的说明

“部分应用在启动时会检查是否配置了代理，如果检查到代理就会停止工作（如浦发银行）。这是一种不专业的做法，代理不会既不会降低安全性，也是在公司网络下一种常见的配置

Surge 在启动时，为了实现多种复杂功能，会同时配置虚拟代理设置和虚拟 VPN，从而引发上述应用的反代理检查。（部分同类应用没有此问题是因为只配置了虚拟 VPN）

该问题可通过开启 Surge 的兼容性模式 VIF Only 解决，但是开启后会导致 HTTP 相关高级功能失效，不推荐”

* VIF：virtual network interface，虚拟网络接口

频道：@NewlearnerChannel

#Blog #GFW #Github情报

Clash proxy-provider 搭配 subconverter 使用小记

🧩 作者向我们介绍了利用 subconverter 搭建 API 筛选节点和策略组，并通过 Clash proxy-provider 导入 Clash 愉快使用的一个方案

📖 两个概念

1⃣️ Clash proxy-provider：Wiki

Clash Dev 中新加入的功能，可以引用本地或者远端的节点列表，快速填充策略组

2⃣️ subconverter：GitHub

subconverter 是一个在各种订阅格式之间进行转换的实用程序，还支持 Emoji 加入、正则过滤筛选等。可以作为 Clash proxy-provider 的远端链接使用

👀 如果你也有类似的需求，而机场没有提供现成的 Provider 订阅，不妨试一试

📘 关联阅读：配置文件生成工具 clash-config-builder 和 ClashEditor

频道：@NewlearnerChannel

#Notes #GFW

📩 接订阅者来稿，他向我们介绍了一个 Notion 文档

🔖 Gost 搭建教程

Gost 是一个 GO 语言实现的安全隧道，常用于代理转发，支持多种隧道类型。而本文档介绍了如何上手 Gost 以及一些进阶用法

👉 内容简介：

- 服务端和客户端的 Gost 搭建与使用，重点介绍了 iOS Shadowrocket 和 Windows Gost 两个客户端的用法

- 使用 Docker 配置 Gost，并配合国内中转 VPS 实现隧道代理

- 利用 Gost 搭建隧道，配合国内中转 VPS 搭建 socks5 代理供 Telegram 使用

感兴趣的朋友可以自行尝试，此外在 Notion 笔记中还涉及了其他方面的知识整理，也值得读一读

👀 在编辑团队组建后，我们也于昨日通过 Notion Workspace 进行协同合作，共享信息资源、观点和想法。Notion 确实是一个不错的笔记平台，用途比较广泛

频道：@NewlearnerChannel

#Github情报 #GFW

SS笔记：记录一下 SS 的前世今生，以及一个简单的教程总结

https://github.com/JadaGates/ShadowsocksBio

作者为我们盘点了 SS 代理协议出现前后的历史重要事件和翻墙方式，以及目前常见的 SS 搭建方式和客户端选择。我认为作为代理项目受益者的我们有必要去了解一下这段历史，毕竟 clowwindy 在 issue 里面的话今天依然适用，不是吗？

👀 项目作者欢迎大家提 issue 补充，我在这里也希望项目作者可以补充一些 SS 新的特性（v2ray-plugin）和分支（SSD）、新的 SS 客户端（Quantumult X、Surfboard）等

❤️ 感谢项目作者来稿自荐

频道：@NewlearnerChannel

#GFW #Blog #Routers

利用 Surge 网关功能构建家庭科学上网

🌐 作者分享了自己曾经用过的几套上网方案，并分析了其利弊。最终选择了使用 Surge Gateway 做旁路网关，华硕路由器做 AP

我认为这个方法的优势是简单，本地配置好 DHCP 并学习软件的使用即可，此前 博客 也有介绍。代价是需指定的硬件和付费软件，并且以这种方式在主机游戏联机等方面会遇到问题

👀 家庭组网，有人为了省钱、有人为了稳定快速、有人为了简单省心。因此需要根据自己的需求，合理分析利弊，选择适合自己的方案，而不是盲目跟风

❤️ 感谢群友和我们分享这篇文章

频道：@NewlearnerChannel

#GFW #Blog #Routers

📩 接群友来稿，他向我们介绍了家庭网络设备使用 Socks 5 套娃上网的方案

单口设备、无口设备“套娃”科学上网

❓什么是“套娃”上网：

即解密一种代理后，开一个没有加密的协议，通过家用路由器来连接，没有加密的协议就是——socks5。这一过程就相当于中转，不过都是在自己的内网实现

👨🏻‍💻 如何操作：

家用路由器有（或可装） socks5 客户端，单口设备装梯子（ss、ssr、v2ray 等）客户端和 socks5 服务端。推荐使用 lean 的 openwrt 固件，详见文章

💡有什么好处：

- 国内流量无需转发（全局代理除外）
- 单口设备爆炸也不会影响家用路由器的正常上网
- 操作更为简单等

📘 关联阅读：利用 Surge 网关功能构建家庭科学上网

频道：@NewlearnerChannel

#GitHub情报 #Tools #GFW

📩 接订阅者来稿，他向我们介绍了自己的开源项目

☁️ YASD：又一个 Surge Dashboard 项目

GitHub | Demo

👉 Features：

- 可在局域网或外网控制远端 Mac 设备
- 利用 Surge HTTP API 实现
- 支持策略组查看/修改
- 支持模块（Modules）查看和脚本开关
- 支持 MitM 和流量抓取开关
- 简单的流量统计和实时网速展示

👉 Todo：

- DHCP 设备管理
- PWA 支持，便于实现离线访问
- 进一步简化 HTTPS 部署流程

开发者称，Surge 目前只提供 HTTP 接口，想要使用 HTTPS 需自己反代加证书。今后会给出优化措施，同时加入 PWA 支持。DHCP 服务器功能是 Surge for Mac 4.0 的特色，YASD 将在正式推出接口后跟进

👨🏻‍💻 主编体验：

界面简洁、一目了然，将来也可以考虑在完善核心功能后继续针对 UI 美化。相比于同类软件，YASD 提供流量统计、故障通知，非常实用。由于项目起步不久，目前诸如「出站模式切换」、「配置文件查看修改」等功能还未实现。希望不断完善，进一步提升易用性

项目的初衷是在局域网或者外网控制家中的 Surge 设备，一般来讲应该以 Mac 为主。我尝试在家中局域网使用、将 Mac 端口通过梅林穿透并在外网控制使用，表现都不错。它更适合于“懒人”和需要远程控制家中网络的人群，期待 DHCP 推出后 Mac 能够真正成为一个“家庭网关”

YASD 提供了多 hosts 选择功能，可以存储多台设备。但当我多次输入同样的 ip 和端口，YASD 并没有将其识别为同一设备。希望开发者可以提示「同一设备」或者做自动合并处理

👀 欢迎使用 Surge 的朋友前来体验这款 Dashboard 工具

📘 关联阅读：（旧）配合 DHCP 使用 Surge Router Mode

频道：@NewlearnerChannel

#GFW #Routers #Networks #RaspberryPi

🌐 自编译适用于 Raspberry Pi 3B+ 的自定义 OpenWrt

Notion | Telegraph

前几天闲来无事，想着当做软路由以及透明代理一年半的 Raspberry Pi，还在运行着 Ubuntu 18.04 LTS。由于之前自己乱搞，出了一些莫名其妙的问题……于是就打算换成 OpenWrt。本文和大家分享如何编译自定义 OpenWrt

📝 文章概述：

- 准备工作
- 源码地址
- 编译方法
• 配置环境
• 下载源码
• 添加科学上网相关插件源码
• 调整 Open­Wrt 系统组件
• 预下载编译所需的软件包

📎 琉璃已经编译好的 OpenWrt 下载地址：奶牛快传

方便 Raspberry Pi 3B/3B+ 的朋友直接下载使用，插件有 clash / SSR Plus / SS-libev / adblock / dnsmasq

📘 关联阅读：

1️⃣ 编译更新 OpenWrt PassWall 和 SSR-plus 插件
2️⃣ OpenWrt 编译步骤与命令详解
3️⃣ WSL2 中使用代理

频道：@NewlearnerChannel

#Blog #Routers #Networks #GFW

🌐 2021 年中家庭弱电方案分享

【转】作者认为，家庭弱电方案稳定的核心是：把主路由独立出来，尽可能纯粹，只干路由器该干的活。把脏活累活丢给其他设备，不影响整体的网络稳定。基于此，他分享了目前的家庭弱电方案

📝 设备一览：

- 主路由：ROS RB450Gx4
- 交换机：水星 SG108P
- AP Mesh：TP-Link XDR5430
- 服务器：M1 Mac Mini
- 存储：J5005 黑群晖
- 摄像头：水星 MIPC351/451

在文章中，作者给出了整个方案的简单拓扑：使用路由器拨号、Mac mini Surge 做旁路、采用 Mesh 无线方案、接入 NAS 和摄像头及其他硬件。对于每个弱电方案组网部件，作者都给出了选择理由和使用感受，有些还推荐了类似产品

👀 总的来讲，文章不长但条理清晰。主编们最近在讨论组网方案时，也很赞成不要 All in one 的观念，否则一旦出问题就 All in boom；我也建议他们使用 Surge 作为旁路网关。对于黑群晖，我们的态度和对待黑苹果一样，希望大家在通过它们了解系统后，能够购入官方硬件产品

💬 希望这篇文章对大家的组网有一定的参考，也欢迎大家分享自己目前的简易组网拓扑。更多内容请阅读 原文

📘 关联阅读：

1️⃣ 2020 家用网络配置与选购指南
2️⃣ 利用 Surge 网关功能构建家庭科学上网
3️⃣ 家庭网络拓扑和结构分享

频道：@NewlearnerChannel

#Blog #GFW #Nintendo #GitHub情报

【转】Nintendo Switch：使用 Pcap2Socks 给主机联机加速

实际上自留地之前已经介绍过许多种 Nintendo Switch 的联机方法以及大致原理，后来 IkaGo 的开发者又推出了新的项目 Pcap2Socks。这篇博文能够帮助大家了解使用方法及效果

📝 文章概述

- 项目介绍 & 使用缘由
- 要求环境
- 代理协议和服务器防火墙
- 设置网卡
- 以太网和无线网络
- 实际效果

这个项目的原理主要就是将 TCP 和 UDP 流量重定向到 SOCKS 代理，并实现 Full Cone NAT。这对于不想折腾软路由以及其他各种加速器 / 软件方案的朋友非常友好，理论上部署好之后只需要在内网开启 SOCKS 代理即可让 Nintendo Switch 用上，也同样适用于 PS / XBox 等游戏主机

作者在文章中讲述了一些注意点，并指出在 Wi-Fi 下，工作效率存在大幅低于使用以太网的情况，且传输内容较多时会疯狂占用内存。最后，软件只是提供一个渠道，使用体验如何还是要取决于你的服务器网络质量。希望大家结合关联阅读的各种方法，选择适合自己的一种

📘 关联阅读：

1️⃣ IkaGo：用 Go 写的主机游戏加速项目
2️⃣ Nintendo Switch：联机加速方案的研究与折腾
3️⃣ 从《集合啦！动物森友会》入手，聊主机游戏联机机制

频道：@NewlearnerChannel