Search: #内网穿透

  1. EasyTier-edge: 运行在 Cloudflare 边缘网络上的安全 EasyTier WebSocket 中继• 基于 Rust/WASM 实现 EasyTier 协议核心,TypeScript 负责 Cloudflare 运行时适配,整体架构清晰且易于扩展• 单个 wss:// 入口即可承载多个相互隔离的 EasyTier 网络,结合 Durable Object 管理连接状态、房间注册与背压• 内置 Noise XX 握手、AES-GCM 与 ChaCha20-Poly1305 认证加密,同时支持 OSPF 路由同步和 RPC 打洞协调

    EasyTier-edge: 运行在 Cloudflare 边缘网络上的安全 EasyTier WebSocket 中继

    • 基于 Rust/WASM 实现 EasyTier 协议核心,TypeScript 负责 Cloudflare 运行时适配,整体架构清晰且易于扩展

    • 单个 wss:// 入口即可承载多个相互隔离的 EasyTier 网络,结合 Durable Object 管理连接状态、房间注册与背压

    • 内置 Noise XX 握手、AES-GCM 与 ChaCha20-Poly1305 认证加密,同时支持 OSPF 路由同步和 RPC 打洞协调

    https://github.com/fordes123/easytier-edge

    合集 群组 恰饭 联系推广

    #边缘计算 #安全组网 #内网穿透 #Cloudflare #EasyTier #Rust #WASM #WebSocket GitHub - fordes123/easytier-edge: A secure EasyTier WebSocket relay running at the Cloudflare edge. | 运行在 Cloudflare 边缘网络上的安全 EasyTier…

    • 🔥1
  2. EasyTier 相关之前推荐过 EasyTier 但其实我一直没好好折腾再安利一次- 协议可用 tcp、udp、ring、wg、ws、wss、quic、faketcp可以根据你网络的实际 QoS 情况自主选择但是好像还没 Host. GOST 的内网穿透倒是可以用 WebSocket + Host 过白名单- 有一些公共服务器 但是也要自己注意一下安全性 还没仔细研究 链接 1 链接 2 . 这些公共服务器现在还不能用 secure mode- 支持延迟优先模式,将尝试使用最低延迟路径转发流量,默认使用最短路径- 支持 lazy-p2p 仅在实际流量需要某个对等节点时才尝试建立 P2P- 支持类似 Tailscale 的魔法 DNS 功能- 支持不用 TUN, 只创建 SOCKS5 服务器, 方便无痛接入各种服务- 每个节点可以作为 WireGuard 的服务端, 方便其他客户端接入 EasyTier/EasyTier 合集 群组 恰饭 联系推广 #组网 #内网穿透 #去中心化 #VPN #WireGuard #GitHub #EasyTier

    折腾啥
    EasyTier: 一个简单、安全、去中心化的内网穿透 VPN 组网方案 可以无公网IP组网, 使用 WireGuard 客户端接入, 自建公共中转服务器 - 去中心化:无需依赖中心化服务,节点平等且独立。 - 安全:支持利用 WireGuard 加密通信,也支持 AES-GCM 加密保护中转流量。 - 高性能:全链路零拷贝,性能与主流组网软件相当。 - 跨平台:支持 MacOS/Linux/Windows/Android,未来将支持 IOS。可执行文件静态链接,部署简单。 - 无公网 IP 组网:支持利用共享的公网节点组网,可参考…
    EasyTier 相关

    之前推荐过 EasyTier 但其实我一直没好好折腾

    再安利一次

    - 协议可用 tcp、udp、ring、wg、ws、wss、quic、faketcp

    可以根据你网络的实际 QoS 情况自主选择
    但是好像还没 Host. GOST 的内网穿透倒是可以用 WebSocket + Host 过白名单

    - 有一些公共服务器 但是也要自己注意一下安全性 还没仔细研究 链接 1 链接 2 . 这些公共服务器现在还不能用 secure mode

    - 支持延迟优先模式,将尝试使用最低延迟路径转发流量,默认使用最短路径

    - 支持 lazy-p2p 仅在实际流量需要某个对等节点时才尝试建立 P2P

    - 支持类似 Tailscale 的魔法 DNS 功能

    - 支持不用 TUN, 只创建 SOCKS5 服务器, 方便无痛接入各种服务

    - 每个节点可以作为 WireGuard 的服务端, 方便其他客户端接入

    EasyTier/EasyTier

    合集 群组 恰饭 联系推广

    #组网 #内网穿透 #去中心化 #VPN #WireGuard #GitHub #EasyTier

    • ❤️5
  3. TailProxy: 用 Docker 将 Tailscale 网络快速暴露为 SOCKS5 / Snell 代理• 基于 Tailscale containerboot 运行,直接把私有网络访问能力封装进容器,适合已有 VPN 或复杂网络环境的主机部署• 同时支持 SOCKS5 和 Snell,方便接入浏览器、命令行工具、代理客户端以及 Surge 等支持分流的应用• 支持通过 Tailscale exit node 转发流量,按应用或按域名走 Tailscale,部署轻量,适合 Linux 服务器和家庭实验室场景

    TailProxy: 用 Docker 将 Tailscale 网络快速暴露为 SOCKS5 / Snell 代理

    • 基于 Tailscale containerboot 运行,直接把私有网络访问能力封装进容器,适合已有 VPN 或复杂网络环境的主机部署

    • 同时支持 SOCKS5 和 Snell,方便接入浏览器、命令行工具、代理客户端以及 Surge 等支持分流的应用

    • 支持通过 Tailscale exit node 转发流量,按应用或按域名走 Tailscale,部署轻量,适合 Linux 服务器和家庭实验室场景

    https://github.com/SukkaW/tailproxy

    合集 群组 恰饭 联系推广

    #Tailscale #Docker #SOCKS5 #Snell #代理工具 #内网穿透 #远程访问 #Linux #家庭实验室 GitHub - SukkaW/tailproxy: `tailproxy` is a docker that exposes the Tailscale network via Snell/SOCKS5 Proxy

  4. Tailscale Peer Relay: 为 Tailscale Tailnet 提供更低延迟的私有中继能力• 当设备之间无法直连时,可优先通过 Tailnet 内节点中继流量,避免回落到公共 DERP 带来的高延迟与带宽瓶颈• 基于原生 WireGuard UDP 转发,相比 HTTPS / WebSocket 封装的 DERP 路径更轻量,适合优化复杂 NAT 环境下的传输体验• 配置方式相对自建 DERP 更简单,支持通过 ACL Grants 精细授权,并可结合静态端点与 Prometheus 指标进行运维管理

    Tailscale Peer Relay: 为 Tailscale Tailnet 提供更低延迟的私有中继能力

    • 当设备之间无法直连时,可优先通过 Tailnet 内节点中继流量,避免回落到公共 DERP 带来的高延迟与带宽瓶颈

    • 基于原生 WireGuard UDP 转发,相比 HTTPS / WebSocket 封装的 DERP 路径更轻量,适合优化复杂 NAT 环境下的传输体验

    • 配置方式相对自建 DERP 更简单,支持通过 ACL Grants 精细授权,并可结合静态端点与 Prometheus 指标进行运维管理

    https://catcat.blog/2026/03/tailscale-peer-relay-setup

    #Tailscale #PeerRelay #WireGuard #内网穿透 #私有中继 #网络优化 #ACL #Prometheus #DERP #Tailnet

    • ❤️4
    • 🤡1
  5. cloudflared 教程更新 指定 protocol 的补充说明默认 quic 可能连接不畅systemctl edit --full cloudflared.service加上参数 --protocol

    cloudflared 教程更新

    指定 protocol 的补充说明

    默认 quic 可能连接不畅

    systemctl edit --full cloudflared.service

    加上参数 --protocol http2

    重启 systemctl daemon-reload; systemctl restart cloudflared

    原消息

    内网穿透合集 频道资源合集 恰饭推荐 群组

    #cloudflared #cf #内网穿透

  6. EasyTier: 一个简单、安全、去中心化的内网穿透 VPN 组网方案可以无公网IP组网, 使用 WireGuard 客户端接入, 自建公共中转服务器

    EasyTier: 一个简单、安全、去中心化的内网穿透 VPN 组网方案

    可以无公网IP组网, 使用 WireGuard 客户端接入, 自建公共中转服务器
    - 去中心化:无需依赖中心化服务,节点平等且独立。
    - 安全:支持利用 WireGuard 加密通信,也支持 AES-GCM 加密保护中转流量。
    - 高性能:全链路零拷贝,性能与主流组网软件相当。
    - 跨平台:支持 MacOS/Linux/Windows/Android,未来将支持 IOS。可执行文件静态链接,部署简单。
    - 无公网 IP 组网:支持利用共享的公网节点组网,可参考 配置指南
    - NAT 穿透:支持基于 UDP 的 NAT 穿透,即使在复杂的网络环境下也能建立稳定的连接。
    - 子网代理(点对网):节点可以将可访问的网段作为代理暴露给 VPN 子网,允许其他节点通过该节点访问这些子网。
    - 智能路由:根据流量智能选择链路,减少延迟,提高吞吐量。
    - TCP 支持:在 UDP 受限的情况下,通过并发 TCP 链接提供可靠的数据传输,优化性能。
    - 高可用性:支持多路径和在检测到高丢包率或网络错误时切换到健康路径。
    - IPV6 支持:支持利用 IPV6 组网。
    - 多协议类型: 支持使用 WebSocket、QUIC 等协议进行节点间通信。
    - Web 管理界面:支持通过 Web 界面管理节点。


    EasyTier/EasyTier

    频道资源合集 恰饭推荐 群组

    #组网 #内网穿透 #去中心化 #VPN #WireGuard #GitHub GitHub - EasyTier/EasyTier: A simple, decentralized mesh VPN with WireGuard support.

    • ❤️1
    • 👍1
    • 👏1
  7. 二进制版 cloudflared 教程包管理器安装的 cloudflared 只能用包管理器更新1. 下载二进制官网 或 GitHub 下载对应平台的二进制文件, 重命名为 cloudflared, 放入 /usr/local/bin/顺便检查一下 cloudflared version2. 在 Cloudflare Zero Trust 后台上 如图复制命令执行即可将会自动创建服务查看服务状态 systemctl status cloudflared3. 开启自动更新(如果你需要的话)编辑 /etc/systemd/system/cloudflared.service去掉 --no-autoupdate 参数重启 systemctl daemon-reload; systemctl restart cloudflared注意: 你随时可用 cloudflared update 手动更新4. 指定 protocol默认 quic 可能连接不畅systemctl edit --full cloudflared.service加上参数 --protocol

    二进制版 cloudflared 教程

    包管理器安装的 cloudflared 只能用包管理器更新

    1. 下载二进制

    官网GitHub 下载对应平台的二进制文件, 重命名为 cloudflared, 放入 /usr/local/bin/
    顺便检查一下 cloudflared version

    2. 在 Cloudflare Zero Trust 后台上 如图复制命令执行即可

    将会自动创建服务

    查看服务状态 systemctl status cloudflared

    3. 开启自动更新(如果你需要的话)

    编辑 /etc/systemd/system/cloudflared.service

    去掉 --no-autoupdate 参数

    重启 systemctl daemon-reload; systemctl restart cloudflared

    注意: 你随时可用 cloudflared update 手动更新

    4. 指定 protocol

    默认 quic 可能连接不畅

    systemctl edit --full cloudflared.service

    加上参数 --protocol http2

    重启 systemctl daemon-reload; systemctl restart cloudflared

    内网穿透合集 频道资源合集 恰饭推荐 群组

    #cloudflared #CF #Cloudflare #内网穿透

    • ❤️1
  8. IP4P 请求自动重定向(配合反代版)效果: 访问

    IP4P 请求自动重定向(配合反代版)

    效果: 访问 https://ip4p.xxxxxxxxxxxxx.com/a?v=1 时, 自动根据 IP4P 信息重定向 https://ip4p.xxxxxxxxxxxxx.com:1234/a?v=1, 且 IP 为 真实打洞 IP

    ⭐️ 使用场景

    使用固定的 URL 访问 STUN 打洞的内网服务

    配合反代

    IP4P

    来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

    ℹ️ 相关内容

    IP4P 自动重定向简略版(Surge)

    自动使用 IP4P 动态域名 SSH

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    📌 资源合集导航

    #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块

    • ❤️3
    • 👍1
  9. #IPv4 #IPv6 #公网 #内网穿透 #DDNS #打洞 #STUN #IP4P #家宽最简单的 IPv4 公网打洞 教程这里简述一个最简单的方案, 其他场景可以看 Lucky STUN内网穿透文档1. 光猫后台设置 DMZ 指向你跑 Lucky 的设备的 IP例如你的树莓派2. 如图在 Lucky STUN 内网穿透的配置中设置目标例如你树莓派上跑的 snell 代理的端口可参考 配置自定义脚本实现自动更新 IP4P 动态域名 配置自定义脚本, 然后参考下面的相关内容, 在 Sub-Store 中自动处理 IP4P 的家宽节点等ℹ️ 相关内容IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)自动使用 IP4P 动态域名 SSHCloudflare Workers 配合 Lucky 实现动态公网节点订阅Lucky 文档: STUN 内网穿透Sub-Store 域名解析新增 IP4P, 支持禁用缓存clash.meta(mihomo) 已支持 IP4P 出站📑 其他常见方案自带公网 IPv4/IPv6, 配置 DDNSSTUN IPv4 打洞, 配置 IP4PZeroTier/Tailscalefrp / rathole Cloudflare Tunnel📌 资源合集导航

    #IPv4 #IPv6 #公网 #内网穿透 #DDNS #打洞 #STUN #IP4P #家宽

    最简单的 IPv4 公网打洞 教程

    这里简述一个最简单的方案, 其他场景可以看 Lucky STUN内网穿透文档

    1. 光猫后台设置 DMZ 指向你跑 Lucky 的设备的 IP

    例如你的树莓派

    2. 如图在 Lucky STUN 内网穿透的配置中设置目标

    例如你树莓派上跑的 snell 代理的端口

    可参考 配置自定义脚本实现自动更新 IP4P 动态域名 配置自定义脚本, 然后参考下面的相关内容, 在 Sub-Store 中自动处理 IP4P 的家宽节点等

    ℹ️ 相关内容

    IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

    自动使用 IP4P 动态域名 SSH

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    clash.meta(mihomo) 已支持 IP4P 出站

    📑 其他常见方案

    自带公网 IPv4/IPv6, 配置 DDNS

    STUN IPv4 打洞, 配置 IP4P

    ZeroTier/Tailscale

    frp
    / rathole

    Cloudflare Tunnel

    📌 资源合集导航

    • ❤️10
    • 👍2
  10. #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #mihomo #clash #meta clash.meta(mihomo) 已支持 IP4P 出站 感谢 亚托莉佬以及 mihomo 开发组接受我的建议(用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.IP4P 节点和 ip4p.web.com 这个服务可以正常使用ipv6: true

    #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #mihomo #clash #meta

    clash.meta(mihomo) 已支持 IP4P 出站

    感谢 亚托莉佬以及 mihomo 开发组接受我的建议(

    用法: 开启 IPv6, 在需要使用的地方配置 IP4P 域名.

    IP4P 节点和 ip4p.web.com 这个服务可以正常使用

    ipv6: true
    dns:
      ipv6: true
    experimental:
      dialer-ip4p-convert: true
    proxies:
      - name: IP4P
        server: ip4p.proxy.com
        port: 1
        ...
    rules:
      - DOMAIN,ip4p.web.com,DIRECT


    IP4P

    来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

    相关内容

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

    自动使用 IP4P 动态域名 SSH

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    • ❤️3
    • 👍3
  11. #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块IP4P 请求自动重定向效果为 访问

    #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #服务器 #Surge #模块

    IP4P 请求自动重定向

    效果为 访问 http://ip4p.com/a?v=1 时, 自动根据 IP4P 信息重定向为 http://1.1.1.1:1234/a?v=1

    使用场景

    使用固定的 URL 访问 STUN 打洞的内网服务

    Surge 为例, 模块和脚本见评论区

    IP4P

    来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

    相关内容

    自动使用 IP4P 动态域名 SSH

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    • ❤️5
  12. 自动使用 IP4P 动态域名 SSH~/.ssh/ip4p.sh:#!/usr/bin/env bash

    自动使用 IP4P 动态域名 SSH

    ~/.ssh/ip4p.sh:

    #!/usr/bin/env bash
    
    host=$1
    raw=$(dig +short -t aaaa $host)
    port=$((0x$(echo ${raw} | awk -F: '{ print $3 }')))
    ipab=$((0x$(echo ${raw} | awk -F: '{ print $4 }')))
    ipcd=$((0x$(echo ${raw} | awk -F: '{ print $5 }')))
    ipa=$((${ipab} >> 8))
    ipb=$((${ipab} & 0xff))
    ipc=$((${ipcd} >> 8))
    ipd=$((${ipcd} & 0xff))
    
    exec nc ${ipa}.${ipb}.${ipc}.${ipd} ${port}


    ~/.ssh/config:

    Host ip4p
        HostName ip4p.com
        User root
        Port 2222
        IdentityFile ~/.ssh/id_rsa
        ProxyCommand /bin/bash ~/.ssh/ip4p.sh %h


    参考: NATMap SSH 客户端访问

    IP4P

    来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中

    相关内容

    IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    内网穿透合集 频道资源合集 恰饭推荐 群组

    #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap #SSH #服务器

    • ❤️2
  13. #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名 IP4P来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中 具体说明使用场景: 结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和 端口 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便以下为代码:ZONE=''

    #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    IP4P

    来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中 具体说明

    使用场景:

    结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和 端口

    Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

    以下为代码:

    ZONE=''
    RECORD=''
    EMAIL=''
    AUTH=''
    DOMAIN=''
    
    ipa=$(echo ${ip} | cut -d'.' -f1)
    ipb=$(echo ${ip} | cut -d'.' -f2)
    ipc=$(echo ${ip} | cut -d'.' -f3)
    ipd=$(echo ${ip} | cut -d'.' -f4)
    
    ipab=$(printf '%02x%02x' ${ipa} ${ipb})
    ipcd=$(printf '%02x%02x' ${ipc} ${ipd})
    
    porthex=$(printf '%04x' ${port})
    
    IP4P="2001::${porthex}:${ipab}:${ipcd}"
    echo $IP4P
    
    while true; do
        curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
            -H "X-Auth-Email: ${EMAIL}" \
            -H "Authorization: Bearer ${AUTH}" \
            -H "Content-Type:application/json" \
            --data "{\"type\":\"AAAA\",\"name\":\"${DOMAIN}\",\"content\":\"${IP4P}\",\"ttl\":60,\"proxied\":false}"
        if [ $? -eq 0 ]; then
            break
        fi
    done


    相关内容

    IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    自动使用 IP4P 动态域名 SSH

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    • ❤️4
    • 👍4
    • 🔥1
  14. #Cloudflare #CF #Workers #脚本 #JS #JavaScript #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS Cloudflare Workers 配合 Lucky 实现动态公网节点订阅 更新 支持 DB(D1)DB(D1) 和 KV 二选一不用 DB 的话就把 DB 留空: const DB = ''D1 免费额度多一些使用场景:搭建家宽节点, 获得 IPv4 动态公网地址, 无痛更新节点订阅本脚本实现的接口可用来管理数据 此用途仅用于举例 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便 查看文档#脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名 IP4P来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中 具体说明使用场景: 结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和 端口 Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便以下为代码:ZONE=''

    #Cloudflare #CF #Workers #脚本 #JS #JavaScript #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS

    Cloudflare Workers 配合 Lucky 实现动态公网节点订阅

    更新 支持 DB(D1)

    DB(D1) 和 KV 二选一
    不用 DB 的话就把 DB 留空: const DB = ''
    D1 免费额度多一些

    使用场景:

    搭建家宽节点, 获得 IPv4 动态公网地址, 无痛更新节点订阅

    本脚本实现的接口可用来管理数据 此用途仅用于举例

    Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

    查看文档


    #脚本 #shell #bash #IPv4 #内网穿透 #公网 #IP #节点 #订阅 #Lucky #动态域名 #端口转发 #公网打洞 #内网穿透 #DDNS #IP4P #NATMap

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    IP4P

    来自 NATMap, 将 IPv4 地址和端口同时编码在 DNS AAAA 记录中 具体说明

    使用场景:

    结合 Sub-Store 的 IP4P 域名解析, 自动更新节点的服务器 IP 地址和 端口

    Lucky 可配置动态域名, 端口转发, IPv4 公网打洞, 非常方便

    以下为代码:

    ZONE=''
    RECORD=''
    EMAIL=''
    AUTH=''
    DOMAIN=''
    
    ipa=$(echo ${ip} | cut -d'.' -f1)
    ipb=$(echo ${ip} | cut -d'.' -f2)
    ipc=$(echo ${ip} | cut -d'.' -f3)
    ipd=$(echo ${ip} | cut -d'.' -f4)
    
    ipab=$(printf '%02x%02x' ${ipa} ${ipb})
    ipcd=$(printf '%02x%02x' ${ipc} ${ipd})
    
    porthex=$(printf '%04x' ${port})
    
    IP4P="2001::${porthex}:${ipab}:${ipcd}"
    echo $IP4P
    
    while true; do
        curl -X PUT "https://api.cloudflare.com/client/v4/zones/${ZONE}/dns_records/${RECORD}" \
            -H "X-Auth-Email: ${EMAIL}" \
            -H "Authorization: Bearer ${AUTH}" \
            -H "Content-Type:application/json" \
            --data "{\"type\":\"AAAA\",\"name\":\"${DOMAIN}\",\"content\":\"${IP4P}\",\"ttl\":60,\"proxied\":false}"
        if [ $? -eq 0 ]; then
            break
        fi
    done


    相关内容

    IP4P 请求自动重定向, 使用固定的 URL 访问 STUN 打洞的内网服务(以 Surge 模块为例)

    使用 Lucky 进行 STUN 内网穿透时, 配置自定义脚本实现自动更新 IP4P 动态域名

    自动使用 IP4P 动态域名 SSH

    Lucky 文档: STUN 内网穿透

    Sub-Store 域名解析新增 IP4P, 支持禁用缓存

    • ❤️15
    • 🔥1
  15. #xray #v2ray #反向代理 #内网穿透*ray 反向代理参考配置(见此消息的评论区)修改 服务器地址 和 外部端口号最终效果: 服务器上监听此外部端口号的 VMess 的实际出口就是你的客户端官方文档中的例子是用 dokodemo-door 转发到其他服务文档:

    #xray #v2ray #反向代理 #内网穿透

    *ray 反向代理参考配置(见此消息的评论区)

    修改 服务器地址外部端口号

    最终效果: 服务器上监听此外部端口号的 VMess 的实际出口就是你的客户端

    官方文档中的例子是用 dokodemo-door 转发到其他服务

    文档: https://xtls.github.io/config/reverse.html

    • 👍1