节点运维 | 折腾啥

hath-rust: 基于 Rust 的 Hentai@Home 高性能客户端• 更低内存占用，适合长期稳定运行的缓存与代理节点• 支持并行异步缓存扫描、无缝证书更新与监控端点，运维体验更完整• 提供 HTTP/3、ETag、Range Request 与后量子密码学支持，兼顾传输效率与前沿安全能力

Tue, 19 May 2026 02:32:41 GMT

hath-rust: 基于 Rust 的 Hentai@Home 高性能客户端

• 更低内存占用，适合长期稳定运行的缓存与代理节点

• 支持并行异步缓存扫描、无缝证书更新与监控端点，运维体验更完整

• 提供 HTTP/3、ETag、Range Request 与后量子密码学支持，兼顾传输效率与前沿安全能力

https://github.com/james58899/hath-rust

合集群组恰饭联系推广

#Rust #开源项目 #自托管 #缓存代理 #节点运维 #HentaiAtHome #GitHub

Subs-Check⁺ PRO: 面向大规模代理订阅检测与生成的高性能工具群友 @sinspired 佬的作品• 支持测活、测速、媒体解锁一体化检测，可在 100–1000 高并发下保持低占用，适合大规模节点库筛选与质量评估• 提供现代化 WebUI，适配 PC 与手机端，集成配置编辑、结果分析、文件管理与分享能力，运维和日常使用都更高效• 可自动生成 mihomo 与 sing-box 订阅，集成 Sub-Store 前后端，并支持自动更新、代理环境检测与多平台部署

Fri, 13 Mar 2026 07:04:12 GMT

Subs-Check⁺ PRO: 面向大规模代理订阅检测与生成的高性能工具

群友 @sinspired 佬的作品

• 支持测活、测速、媒体解锁一体化检测，可在 100–1000 高并发下保持低占用，适合大规模节点库筛选与质量评估

• 提供现代化 WebUI，适配 PC 与手机端，集成配置编辑、结果分析、文件管理与分享能力，运维和日常使用都更高效

• 可自动生成 mihomo 与 sing-box 订阅，集成 Sub-Store 前后端，并支持自动更新、代理环境检测与多平台部署

https://github.com/sinspired/subs-check-pro

#代理检测 #订阅管理 #节点测速 #媒体解锁 #WebUI #mihomo #sing-box #sub-store #GitHub #Docker #Linux #Windows #macOS

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书▎mise官方文档curl

Mon, 24 Feb 2025 13:23:25 GMT

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流

- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书

▎mise

官方文档

curl https://mise.run | sh

echo 'eval "$(~/.local/bin/mise activate bash)"' >> ~/.bashrc

fish:

echo '~/.local/bin/mise activate fish | source' >> ~/.config/fish/config.fish

重启你的 shell 会话, 安装 go

mise use -g go

▎caddy

caddy 安装: 官方文档

xcaddy 安装:

go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest

mholt/caddy-l4(基于 SNI 转发) 安装:
补充一点如果想用最新的特性可以用 xcaddy build master 但是可能也有新鲜的 bug 🐶

xcaddy build latest --with github.com/mholt/caddy-l4 --with github.com/caddy-dns/cloudflare --output /usr/bin/caddy

mholt/caddy-l4 文档

caddy 配置(使用通配符证书, 需要配置 CLOUDFLARE_API_TOKEN )
/etc/caddy/Caddyfile

{
log {
output stdout
format console
level INFO
}

servers :443 {
listener_wrappers {
layer4 {
@anytls tls sni a.foo.com
route @anytls {
tls
proxy tcp/127.0.0.1:23556
}
}
tls
}
}
}

# this block makes Caddy obtain a wildcard TLS certificate
*.foo.com {
tls {
issuer acme {
email admin@foo.com
dir https://acme.zerossl.com/v2/DV90
dns cloudflare {env.CLOUDFLARE_API_TOKEN}
}
issuer acme {
dir https://acme-v02.api.letsencrypt.org/directory
dns cloudflare {env.CLOUDFLARE_API_TOKEN}
}
}
respond "Hello World!" 200
}

▎服务端(对我就喜欢用 mihomo 服务端)

mihomo 官方文档中的创建运行服务

mihomo 配置(paddingScheme 是 vibe 的. 可以自定义. 顺便示范下如何优先使用 IPv4. 其他配置省略, 自己加吧)

proxies:
- name: "direct"
type: direct
udp: true
ip-version: ipv4-prefer
listeners:
- name: anytls-in
type: anytls
proxy: direct
port: 23556
listen: "127.0.0.1"
users:
root: "xYbpwdF9vIELWoLmdC"
certificate: ""
private-key: ""
allow-insecure: true
# https://github.com/anytls/anytls-go/blob/main/docs/protocol.md#cmdupdatepaddingscheme
padding-scheme: |-
stop=10
0=38-72
1=180-420,520-960
2=1050-1320,c,260-620,c,760-1240,c,260-680,c,900-1350
3=90-220,780-1180
4=700-1240,c,220-520,c,900-1360
5=160-420
6=760-1280
7=220-640
8=900-1360
9=180-480

2. 客户端

Sub-Store 内单行 JSON

{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "xYbpwdF9vIELWoLmdC", "udp": true, "sni": "a.foo.com" }

或 Surge 格式

节点名=anytls,服务器,443,password="xYbpwdF9vIELWoLmdC",sni=a.foo.com

从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的创建运行服务

Mon, 24 Feb 2025 01:03:13 GMT

从 0 搭建一个 AnyTLS 节点

🆕 更新: 可查看完整版从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

—-

官方 repo

1. 服务端

sing-box 和 mihomo 都支持了
mihomo 官方文档中的创建运行服务

自签证书与配置文件参考:

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/mihomo/server.key -out /etc/mihomo/server.crt -subj "/CN=bing.com" -days 36500

配置文件

mixed-port: 65222 # HTTP(S) 和 SOCKS 代理混合端口
tcp-concurrent: true # TCP 并发连接所有 IP, 将使用最快握手的 TCP
allow-lan: false # 允许局域网连接
ipv6: true # 开启 IPv6 总开关，关闭阻断所有 IPv6 链接和屏蔽 DNS 请求 AAAA 记录
log-level: info # 日志等级 silent/error/warning/info/debug

rules:
- MATCH,DIRECT

listeners:
- name: anytls-in
type: anytls
port: 443
listen: "::"
users:
974fdc85: 0cdfe9f1b663
certificate: ./server.crt
private-key: ./server.key
# padding-scheme: "" # https://github.com/anytls/anytls-go/blob/main/docs/protocol.md#cmdupdatepaddingscheme

2. 客户端

Sub-Store 内单行 JSON

{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "0cdfe9f1b663", "client-fingerprint": "chrome", "udp": true, "sni": "bing.com", "skip-cert-verify": true }

或

节点名=anytls,服务器,443,password="0cdfe9f1b663",sni=bing.com,skip-cert-verify=true

节点运维 | 折腾啥

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书▎mise官方文档curl

从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版 从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的 创建运行服务

从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的创建运行服务