可用地区参考图片
新款性能CPU
Intel Xeon E-2336
Intel Xeon E-2388G
AMD Ryzen™ 9 7900
AMD Ryzen™ 9 7950X3D
AMD EPYC™ EPYC 7443P
AMD EPYC™ EPYC 8324P
AMD EPYC™ EPYC 8534P
AMD EPYC™ EPYC 9754
AMD EPYC™ EPYC 9754

活动 1. 香港 E3-1230/8G/不限制硬盘，499 元/月，续费同价

活动 2. 新加坡 2*E5-2450L/16G/不限制硬盘，699 元/月，续费同价

活动 3. 美国家宽 VPS 5折，续费同价（美国家宽 VPS 轻松解锁美国家用应用场景，适用于流媒体、游戏、电商业务）

香港、新加坡高防活动
20G DDOS 特价 499 元
50G DDOS 特价 699 元
100G DDOS 特价 1099 元
300G DDOS 特价 1699 元

#充值活动
优惠不等人，充值就现在！线上充值活动，让你的每一分投入都有超值回报！

TG必备的搜索引擎，极搜帮你精准找到，想要的群组、频道、音乐 、视频

👇👇👇点击下方按钮，进行搜索

#服务器 行业黑话整理

#杜甫 #毒妇
即独服，独立服务器的意思。因为输入法经常打成毒妇或者是杜甫，所以这个称呼也沿用开了。毒妇的整体硬件都是独立的，性能更强大。

#小鸡
指小型vps，往往配置非常低，但是麻雀虽小五脏俱全，往往都有独立ip，同时价格也很便宜。但更多时候就是把从独立服务器里开出来的vps叫小鸡。

#母鸡
指独立服务器。因为vps都是拿独立服务器虚拟出来的（其实就是独服开了一堆虚拟机），所以vps叫小鸡，生出vps来的独服叫母鸡。（和毒妇的区别就在于有没有生小鸡）

#肉鸡
“肉鸡”也成为傀儡机，所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的服务器等设备，黑客可以随意操纵它并利用它做任何事情， 肉鸡通常被用作 DDOS 攻击，也常常会被作为攻击跳板。

#oneman
顾名思义，就是指只有一个人经营的idc服务商。业内比较出名的有ramnode，不过这家严格说并不是oneman，人家是夫妻店，是俩人哈哈哈。还有那个常年侮辱中国客户的bugetvz，是个澳洲村炮自己开的oneman店。

#超兽
即超售，前面说了，vps其实就是独服的虚拟机。超售就是开了太多的小鸡在独服里。举个栗子，本来一台独服是4核4g内存，如果用kvm开小鸡，如果要开的套餐是1核1g内存，那么就只能开4台出来。但是实际的情况并不是这样，商家为了多赚钱，会强行多开出很多台出来，因为vps并不总是一起使用，所以适当的超售一些并不会产生影响，但是有些无良商家会把一台配置一般的机器能给开出200-300台小鸡出来，这样小鸡的质量就堪忧了。

#传家宝
部分vps卖断货后，往往其价格会飞速飙升。这是因为如果商家不再开卖的话，一台母鸡里就这么多小鸡了，商家不会再超售了。那么小鸡的稳定性就大大提升，求购二手vps的基佬就会趋之若鹜，价格自然水涨船高。当年搬瓦工3.99刀卖断货后价格一度飞涨七八倍，涨幅都超过五道口宇宙中心的房价涨幅了，被戏称为传家宝。传家宝一名因此得来。

#石头盘 #钻石盘
指硬盘io过低的vps。基本低于100m/s就是石头盘了。有人笑称是用石头做出来的硬盘，因此得名。硬盘转速太低基本干啥都卡，因此大家都不喜欢石头盘的vps。与此同时还有一个说法是钻石盘，指垃圾中的战斗机硬盘。当年cac的vps一度跑出了10m/s的成绩，惊为天人，简直是石头盘中的石头盘，钻石盘这个说法就出来了。

#吃灰
指剁手党看到好vps就买买买，结果买回来发现并不需要，于是放着吃灰。

#刀 #刀乐
指美元，dollar的音译。大部分vps商家只支持美元支付。

#大盘鸡
大硬盘的的vps称为大盘鸡

#机场 #机场大佬
利用vps搭建科学上网的用户，因为使用的ss客户端图标是飞机，所以流行起了这个说法。

#养鸡
续费vps的过程叫养鸡。在投资领域，购买基金的散户把持有某个基金的行为也叫“养鸡”。

#黄牛
说好听点叫代理，倒卖各种二手vps的人，称之为黄牛。干这行非常考验眼力和手速，当然利润也是相当不错。曾经一刀买的800块人民币卖掉了？


#海外机房缩写：
HK香港，KR韩国，JP日本，SG新加坡， LA洛杉矶等等。

其它术语缩写
pp：支付方法 paypal；
tg：即时通讯软件 telegram；
v2：v2ray；
酸酸：ss，指shadowsocks；
酸酸乳：ssr，指shadowsocksR。
hy：hysteria（又歇斯底里）是一个功能丰富的，专为恶劣网络环境进行优化的网络工具（双边加速），比如卫星网络、拥挤的公共Wi-Fi、在中国连接国外服务器等。 基于修改版的QUIC 协议。
aff：邀请链接，从这些连接下单vps，分享链接的人会得到一些奖励。
北岸：备案的和谐版，因为那里有关键词过滤，有些词语应该是打不出来，会变成两颗星星
#被打
指服务器被攻击，一般ddos和cc攻击比较对，如果服务器被攻击，一般会被商家黑洞1-24小时

Centos卸载阿里云盾、安骑士监控 屏蔽云盾IP

卸载阿里云盾监控
wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh
删除残留

pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*
屏蔽云盾 IP
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP
后记

如果是debian系统呢?

apt autoremove aliyun-assist

#国际域名 后缀（Top-Level Domain，简称TLD）指的是互联网域名系统中最顶层的域名部分。它们分为几类：

国家和地区代码顶级域（ccTLD）：用于代表特定国家或地区。例如：

.cn（中国）
.jp（日本）
.us（美国）
.de（德国）
.uk（英国）
通用顶级域（gTLD）：用于特定目的或类别，通常不受地理限制。例如：

.com（商业）
.org（组织）
.net（网络）
.info（信息）
.biz（商业）
新通用顶级域（new gTLD）：这些是新近引入的域名后缀，用于提供更多选择和特定用途。例如：

.tech（技术）
.shop（购物）
.blog（博客）
.xyz（通用）
.app（应用程序）
赞助顶级域（sTLD）：由特定组织或社区赞助和管理，通常具有某种特定的目标或主题。例如：

.edu（教育机构）
.gov（美国政府机构）
.mil（美国军队）
这些顶级域名有助于组织和个人选择适合其需求的域名后缀，并在全球范围内标识其网站或服务。

TG必备的搜索引擎，极搜帮你精准找到，想要的群组、频道、音乐 、视频

👇👇👇点击下方按钮，进行搜索

#Ubuntu 如何修改时区为UTC/CST时间

修改时区为UTC
查看时间命令：

date
全选代码复制
修改时区

#复制UTC时间到 /etc/localtime
cp /usr/share/zoneinfo/UTC /etc/localtime

#创建软连接 /etc/localtime
ln -sf /usr/share/zoneinfo/UTC /etc/localtime

#显示时间和时区
date
全选代码复制
如果没有修改成功的话，使用下面命令对时间进行更新

/usr/sbin/ntpdate 10.100.4.11 > /dev/null 2>&1
全选代码复制
备份源文件，并修改为CST时区

cd /etc

#备份源文件
mv localtime localtime.bak

#把CST时区覆盖掉 /etc/localtime 对时区进行修改
sudo cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

#创建软连接
sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

#显示时间和时区
date
全选代码复制
如果这时候时间还不对的话，可以执行以下命令进行同步

ntpdate us.pool.ntp.org

网络线路科普之 #CN2 什么是 #GIA 什么是 #CIA 什么是#BGP 以及 #IPLC 都是什么意思

什么是CN2线路？
CN2全称为中国电信下一代承载网，英文Chinatelecom Next Carrier Network，缩写为CNCN，进一步缩写为CN2，分为CN2 GIA和CN2 GT。

CN2 GT:CN2里属于Global Transit的产品(又名GIS-Global Internet Service)，在CN2里等级低，省级/出国节点为202.97开头，国际骨干节点有2～4个59.43开头的CN2节点。在出国线路上拥堵程度一般，相对于163骨干网的稍强，相比CN2 GIA，性价比也较高。

CN2 GIA: CN2里属于Global Internet Access的产品，等级高，省级/出国/国际骨干节点都以59.43开头，全程没有202.97开头的节点。在出国线路上表现好，很少拥堵，理论上速度快稳定，当然，价格也相对CN2 GT偏高。

总体来说：CN2 GIA 优于 CN2 GT

什么是BGP线路？
BGP（Border Gateway Protocol，边界网关协议）是用来连接Internet上的独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。采用BGP方案来实现双线路互联或多线路互联的机房，称为BGP机房。BGP服务器我们一般称为多线。

简单来讲：就是机房有很多ISP带宽提供商,能够智能切换给你用户好的线路。所以特点是全球性。如果你的用户群体是全球,用BGP绝对是明智选择。

什么是CIA线路？
CIA线路即CN2+163混合线路。

163结合CN2 GIA 这是一种极少数ISP采用的方案，CN2 GIA我们上面有提到拥有很小的骨干网，很容易因为攻击导致歇菜，所以我们提供163 IN用来保障客户的业务不会因为攻击造成中断(大流量的攻击代价过大，都是用带宽来抗没有接近，所以接入了100G的4134带宽来解决中国方向的流量)，然后让OUT方向走CN2 GIA来提供好的访问品质，前段有163以及海外运营商大容量网络提供流量清洗，回国有CN2 GIA保障业务质量，这目前基本上是优的配置方案，没有之一。 这种特点依然是GIA带宽价格过高，不会有廉价的产品。

什么是IPLC专线?
IPLC专线是国际私用出租线路。本质就是点对点内网。网络的入口在国内，所以不会受国际链路影响，也不用走国家防火墙，IP地址可用率高。不会被墙。出口在国外，可任意访问国内无法访问的网站。由于走的内网，不受网络波动影响。到国外的延迟普遍很低。所以价格很贵,但是速度快,延迟特别低。

最全网络线路科普：IPLC专线、CN2、BGP、CIA和普通线路的区别和联系
首先见绍什么是IPLC专线?
IPLC专线是国际私用出租线路。本质就是点对点内网。网络的入口在国内，所以不会受国际链路影响，也不用走国家防火墙，IP地址可用率高。不会被墙。出口在国外，可任意访问国内无法访问的网站。由于走的内网，不受网络波动影响。到国外的延迟普遍很低。所以价格绝对是贵,但是速度快,延迟特别低。

然后介绍一下什么是CN2线路
CN2全称为中国电信下一代承载网，英文Chinatelecom Next Carrier Network，缩写为CNCN，进一步缩写为CN2，分为cn2 gia和cn2 gt

CN2 GT:CN2里属于Global Transit的产品(又名GIS-Global Internet Service)，在CN2里等级低，省级/出国节点为202.97开头，国际骨干节点有2～4个59.43开头的CN2节点。在出国线路上拥堵程度一般，相对于163骨干网的稍强，相比CN2 GIA，性价比也较高。

CN2 GIA: CN2里属于Global Internet Access的产品，等级最高，省级/出国/国际骨干节点都以59.43开头，全程没有202.97开头的节点。在出国线路上表现最好，很少拥堵，理论上速度最快最稳定，当然，价格也相对CN2 GT偏高。

总体来说：CN2 gia 优于 CN2 GT 更多关于cn2线路知识普及请参考：cn2线路普及

其次介绍一下BGP线路
BGP（Border Gateway Protocol，边界网关协议）是用来连接Internet上的独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。采用BGP方案来实现双线路互联或多线路互联的机房，称为BGP机房。BGP服务器我们一般称为多线

简单来讲：就是机房有很多ISP带宽提供商,能够智能切换给你用户最好的线路。所以特点是全球性。如果你的用户群体是全球,用BGP绝对是最明智选择。

最后说明一下什么是CIA线路？
CIA线路即cn2+163混合线路。

163结合CN2 GIA 这是一种极少数ISP采用的方案，CN2 GIA我们上面有提到拥有很小的骨干网，很容易因为攻击导致歇菜，所以我们提供163 IN用来保障客户的业务不会因为攻击造成中断(大流量的攻击代价过大，都是用带宽来抗没有接近，所以接入了100G的4134带宽来解决中国方向的流量)，然后让OUT方向走CN2 GIA来提供最好的访问品质，前段有163以及海外运营商大容量网络提供流量清洗，回国有CN2 GIA保障业务质量，这目前基本上是最优的配置方案，没有之一。 这种特点依然是GIA带宽价格过高，不会有廉价的产品。

#安全证书 也称为数字证书，是一种用于验证网络通信中身份的工具。它通过加密技术确保数据传输的安全性，并帮助验证网站或通信方的真实性。常见的用途包括：

HTTPS 网站加密：网站使用 SSL/TLS 证书加密与浏览器之间的数据传输，确保数据不会被中途窃取或篡改。浏览器地址栏中的小锁图标表示该网站使用了安全证书。

身份验证：证书用于证明某个实体（如网站或电子邮件发送者）的身份。这是防止伪造或欺诈行为的重要手段。

数据完整性：确保传输的数据未被篡改。证书和数字签名可以确认数据在传输过程中保持不变。

主要组成部分：
公钥和私钥：证书包含一对密钥，公钥用来加密信息，私钥用来解密信息。公钥可以公开，但私钥必须保密。

证书颁发机构（CA）：这是一个受信任的第三方机构，负责颁发和管理证书。CA 验证申请者的身份，并为其颁发证书。

证书有效期：每个证书都有一个有效期，过期后需要重新申请。

常见的证书类型：
域名验证证书（DV SSL）：验证域名所有权，适用于个人网站或小型业务。

组织验证证书（OV SSL）：验证域名和组织身份，适用于中型企业和商业网站。

扩展验证证书（EV SSL）：提供最严格的验证，显示公司名称和更高的安全级别，适用于需要增强用户信任的大型企业和金融机构。

代码签名证书：用于对软件进行签名，以证明软件的完整性和来源。

#域名 是一个用来识别和访问互联网资源（如网站、电子邮件服务器等）的唯一地址。它使人们能够通过简单易记的名称访问网站，而不是记住复杂的数字IP地址。以下是一些关于域名的关键点：

1. 结构：
顶级域名（TLD）：域名的最右侧部分，比如 .com、.org、.net 或国家代码顶级域名（如 .cn、.uk）。
二级域名：通常是组织或网站的名称，如 example 在 example.com 中。
子域名：在主域名之前的部分，可以用来组织和分隔网站内容，例如 blog.example.com。
2. 注册和管理：
注册：域名需要通过域名注册商（如 GoDaddy、Namecheap 等）进行注册。注册通常是基于年费的。
DNS（域名系统）：将域名映射到IP地址的系统。DNS记录包括 A 记录（指向IP地址）、MX 记录（邮件交换）、CNAME 记录（别名）等。
3. 域名解析：
当你在浏览器中输入域名时，DNS 服务器将域名转换为对应的IP地址，以便浏览器可以找到并访问目标网站。
4. 域名类型：
公共域名：可供所有人注册，如 .com、.net、.org。
国家代码顶级域名（ccTLD）：针对特定国家或地区的域名，如 .uk（英国）、.jp（日本）。
新顶级域名（nTLD）：较新的域名扩展，例如 .tech、.xyz、.app，通常用于特定行业或目的。
5. 域名解析过程：
查询：当用户输入域名时，浏览器向DNS服务器发送查询请求。
递归查询：DNS服务器会查询根域名服务器、顶级域名服务器和权威名称服务器，最终找到对应的IP地址。
返回结果：IP地址返回到用户的浏览器，浏览器使用这个地址访问网站。
6. 域名安全：
DNSSEC（DNS安全扩展）：用于防止DNS欺骗和篡改。
域名隐私保护：隐藏注册者的个人信息，防止垃圾邮件和隐私泄露。

如何配置Web服务器以支持HTTPS和SSL证书？
在今天的互联网环境中，保护网站数据的安全性至关重要。使用HTTPS协议和SSL证书能够加密用户与网站之间的数据传输，防止信息被窃取或篡改。本文将指导您如何配置Web服务器以支持HTTPS，并正确安装和配置SSL证书。

1. 什么是HTTPS和SSL证书？
HTTPS（Hyper Text Transfer Protocol Secure）是HTTP的安全版本，通过SSL（Secure Sockets Layer）或其后继标准TLS（Transport Layer Security）协议加密通信内容，保障数据传输的安全性和完整性。SSL证书是由可信任的第三方机构颁发，用于验证网站身份和建立安全连接。

2. 生成SSL证书
首先，您需要获取SSL证书。通常可以通过以下方式获得：

自签名证书： 用于测试和开发环境，但不被浏览器信任。
商业SSL证书： 由受信任的证书颁发机构（CA）颁发，受浏览器信任。
3. 配置Web服务器
Apache服务器配置
在Apache服务器上配置HTTPS和SSL证书需要以下步骤：

安装SSL模块： 确保Apache已启用mod_ssl模块。
配置虚拟主机： 编辑Apache配置文件，为每个域名或站点配置SSL。
导入SSL证书： 将SSL证书和私钥文件放置在合适的位置，并指定到Apache配置中。
示例Apache配置：

<VirtualHost *:443>
ServerName example.com
SSLEngine on
SSLCertificateFile /path/to/certificate.crt
SSLCertificateKeyFile /path/to/private.key
SSLCertificateChainFile /path/to/CA.crt (如果适用)
...
</VirtualHost>
Nginx服务器配置
在Nginx服务器上配置HTTPS和SSL证书步骤如下：

安装SSL模块： 确保Nginx已编译支持SSL。
配置虚拟主机： 编辑Nginx配置文件，为每个域名或站点配置SSL。
导入SSL证书： 将SSL证书、私钥和中间证书链文件放置在指定位置。
示例Nginx配置：

server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/certificate.crt;
ssl_certificate_key /path/to/private.key;
ssl_trusted_certificate /path/to/CA.crt;
...
}
4. 测试和调试
配置完成后，重启Web服务器并测试HTTPS连接。使用在线工具如SSL Labs的SSL测试工具，验证SSL配置的安全性和性能。

5. 部署和监控