xlong1984-blog

[xlong1984-blog]

五分钟入门V2Ray

https://kirikira.moe/post/19/

从十九大开始，GFW的节奏变成了每隔一段时间就开始IP大屠杀，每次屠杀结束Telegram的自建梯子用户和机场主都是一片哀嚎，同时流言四起，也有大批人从ss/r转投V2Ray。在前两次屠杀的时候，我都成功躲过一劫，然而这一次还是免不了躺枪了三个ip，其中两个压根不是梯子，一个是曾经喜欢的梯子但现在已经废弃很少用了。看到这副惨状，默默地忍着眼泪给第三个ip套上cdn将就用着，另外两个就先放置play了。

在进入今天的主题之前，有几个明显的谣言即使没有技术，智商逻辑正常的我们也可以判断的出来：

SS/R已经被精准识别了。

这话你先去跟各大机场主说去。况且真能精准识别的话，还用得着ban ip段殃及池鱼？

SS/R的http和tls混淆已经被破解了。

混淆这玩意本来就不是过墙用的而是躲某些地区的QoS用的，用混淆本来目的就是为了增加特征而不是减少特征。

用了V2Ray就不会被墙了。

那我非梯子被墙去找谁呢。

用V2Ray就必须用WS+TLS+Web（+CDN），不然没意义。

我可去你妈的吧.jpg

好了，那既然标题是五分钟入门V2Ray,我们就赶快开始吧。

第1步：校准时间

当你使用VMESS协议是，必须保证本地和服务端的时间差不超过一分钟。实际上，这个时间差对比的是timestamp,为图省事，我们直接把时区修改了

$cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime $date --set="2018-2-16 16:23:30"

其中第二行当然要改成你当前的时间了。

第2步：安装V2Ray

不同于SS/R有五花八门的一键脚本，V2Ray官方就有提供一键脚本，支持CentOS7/Debian全系列（含Ubuntu）

$bash <(curl -L -s https://install.direct/go.sh)

第3步：选择合适的协议

之前在V2Ray群里有一位大佬做了一张推荐配置图:

就我个人来说，我推荐一般情况使用TCP + TLS （+None加密） + 443端口，当你已经有web服务部署时使用WebSocket + TLS + web server, (或者当服务器ip被墙想要用cdn拯救一下的时候使用WebSocket + TLS + web server + cdn)。下面就介绍这两种配置。

4.1 TCP+TLS

不考虑自签证书，一般我们要使用TLS的话需要先有一个域名，将它解析到服务器的ip上来，接着我们需要对应域名的证书和密钥。

域名建议去namecheap或者别的域名服务商买个便宜的域名，比如.win也就几块钱一年，如果申请.ml,.tk这样的免费域名以后万一被回收了反而麻烦。有一个域名之后，其他的服务器就可以用子域名而不用重新申请了。

证书的话，我们当然可以老老实实去签发机构手动申请，也可以偷懒用acme.sh来申请，还可以利用Caddy自动申请证书的特性来获得证书。反正是翻墙用小鸡，多配置一个Caddy的https代理和反向代理岂不美哉～下面就顺便讲一下Caddy，如果已有证书或者不准备用Caddy的可以跳过。

安装Caddy:

$wget https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh install http.forwardproxy

caddy虽然也有官方提供的安装脚本，不过Toyo的脚本里包含了systemd service配置，所以我们就用他的来装啦。安装完后在默认的service里，Caddy的配置文件位于/usr/local/caddy/Caddyfile.编辑Caddy：

$vim /usr/local/caddy/Caddyfile https://sub.example.com:8443  { gzip tls kiri_so@outlook.com #这里是你的邮箱 proxy / https://www.google.com #这行表示反代咕果。 forwardproxy {    basicauth kiri 41888438  # 这里是https正向代理的账号密码    hide_ip    probe_resistance proxy.kiri.localhost  # 这行是防探测用的, 后面随便填一个不存在的域名    } }

编辑完以后重启Caddy:

systemctl restart caddy

在上面的配置文件里，我们让Caddy负责监听8443端口（8443端口是和443端口等同的https用端口，由于我们把443预留给了V2Ray,所以就把8443给Caddy了），同时负责申请证书、反代咕果、提供正向代理。现在，在配置V2Ray之前，你就已经可以在浏览器里通过访问https://sub.example.com:8443使用咕果，以及在SwitchyOmega里设置https代理（服务器sub.example.com,端口8443,账号kiri,密码41888438）直接访问想上的网站啦。如果浏览器现实 ERR_TUNNEL 的话, 就访问一下 http://proxy.kiri.localhost 来触发验证.

如果浏览器可以通过https访问你的域名，那么也说明Caddy也为你申请好了证书。证书和密钥可能位于：

/.caddy/acme/acme-v01.api.letsencrypt.org/sites/sub.example.com/sub.example.com.crt /.caddy/acme/acme-v01.api.letsencrypt.org/sites/sub.example.com/sub.example.com.key

如果不是的话，可以用find / -name *sub.example.com*来寻找

接着我们来配置V2Ray，欢迎使用模板项目vTemplate来寻找对应的配置模板。比如现在我们要用TCP-TLS：

$cd /etc/v2ray/ $wget -O config.json       https://raw.githubusercontent.com/KiriKira/vTemplate/master/TCP%2BTLS/config_server.json $vim config.json

我们需要改三个地方：uuid,tls_certificateFile和tls_keyFile,相信视力正常的你能找到这三个地方在哪里。uuid我们可以在线生成,或者直接在命令行中生成。使用uuidgen或者请python帮我们生成：

$python >>> import uuid >>> uuid.uuid1()

上面是调用了python的命令行, 如果写成一句命令的话就是:

$python -c "print(__import__('uuid').uuid1())"

编辑完config.json以后，使用systemctl restart v2ray来重启V2Ray，再用systemctl status v2ray来看看V2Ray启动成功了没有。如果启动失败的话，大概率是你的json格式不对，请检查一下 逗号 的大小写、有没有忘记加 引号 之类的��节。这样，V2Ray服务端就配置完了。

4.2 WS+TLS+Web

当我们已有网站部署并且准备将 V2Ray 隐藏在网站后面时，就可以让 Web Server，例如 Nginx/Caddy 来把流量分流给V2Ray。重申一遍我的立场，如果没有真网站就不要放个假网站上去再用WSS，因为WS往往会比纯TCP-VMESS要慢(小薇姐姐的解释: 理论上不会比TCP更快, 但是实际体验如果有明显差距就是配置不当的原因)，即使要放也请放个Aria2面板之类的有点用处的东西上去而不是放个毫无意义的静态网页。

我们采用根据path分流的方法，例如通过设置设置Nginx/Caddy，将所有对https://sub.example.com/test/ 的流量传给后端的V2Ray, 而所有不是/test/ 的请求则正常应答，这样在外部看来就是完全正常的一个网站流量了。

如果使用Nginx, 在配置文件里添加：

location /test/ {        proxy_redirect off;        proxy_pass http://127.0.0.1:1234; #把V2Ray监听在1234端口        proxy_http_version 1.1;        proxy_set_header Upgrade $http_upgrade;        proxy_set_header Connection "upgrade";        proxy_set_header Host $http_host;        }

如果用Caddy, 就添加：

proxy /test/ 127.0.0.1:1234 {    websocket    header_upstream -Origin  }

最后再配置V2Ray：

$cd /etc/v2ray/ $wget -O config.json       https://raw.githubusercontent.com/KiriKira/vTemplate/master/websocket%2BCaddy%2BTLS\(use%20path\)/config_server.json $vim config.json

这次我们要修改的就只有config.json中的uuid，注意TLS的拆装由Web Server完成，不需要再在V2Ray中配置TLS！生成uuid的办法跟$4.1一样。

第五步：配置客户端

最后我们就来配置V2Ray的客户端啦。

Android: BifrostV(推荐)、 V2RayNG(推荐)、 Actinium、 V2RayGO

ios: Kitsunebi、 Pepi、 Shadowrocket

安装客户端以后该填啥填啥，我相信你能看的懂。至于在电脑上使用的话，推荐直接用Core，客户端json文件也可以参考vTemplate

到这里就大功告成啦～～～最后祝您，身体健康……啊不对，祝您参考更多V2Ray的文档和教程：

官方文档 : https://v2ray.com

白话文教程 : https://toutyrater.github.io/

模板 : https://git.io/kiri

[xlong1984-blog]

Install Windows on a Kimsufi Server

https://joodle.nl/install-windows-on-a-kimsufi-server/

步骤： 1、在kimsufi 后台关闭监控，不然装了Windows也是卵的， 2、DD LAIBOKE或者/joodle（我是2016版本） 3、登录修改端口、密码、 4、用KMS激活 我系统就是这样操作的。 稳定运行几个月没有问题

Okay, so you want to install Windows on your Kimsufi server? Cool! Just follow the instructions and you’ll have Windows installed within an hour!

These templates may also work on Online.net, Hetzner.de and SoYouStart.com servers (but it is not guaranteed to work).

First of all disable monitoring, once disabled, boot into rescue mode (netboot) from the Kimsufi control panel. Wait a few minutes and an email will show up in your inbox with the details (username and password) of the rescue system. Login at the rescue system using PuTTy (or your favorite SSH client) and follow the following steps.

Once fully downloaded and unzipped to the disk go back to the Kimsufi control panel and change Netboot to Hard Disk. Once done, reboot the server and wait till it responds to ping. After that you can login using RDP (Remote Desktop Control)

Windows Server 2012 R2:

wget -O- 'https://mirror.joodle.nl/WS2012R2-Joodle-Template.gz' | gunzip | dd of=/dev/sda

Windows Server 2008 R2 Webserver:

wget -O- 'https://mirror.joodle.nl/WS2008R2-Joodle-Template.gz' | gunzip | dd of=/dev/sda

Windows Server 2008 R2 Standard:

wget -O- 'https://mirror.joodle.nl/WS2008R2Standard-Joodle-Template.gz' | gunzip | dd of=/dev/sda

Windows 7 Ultimate Edition:

wget -O- 'https://mirror.joodle.nl/WS7-Joodle-Template.gz' | gunzip | dd of=/dev/sda

Windows 8.1:

wget -O- 'https://mirror.joodle.nl/KS8.1-Joodle-Template.gz' | gunzip | dd of=/dev/sda

Use the following credentials to login:

Windows Server 2012 R2 & 2008 R2

Username: Administrator

Password: Password147

Windows 7 & Windows 8.1

Username: Admin

Password: Password147

[xlong1984-blog]

拯救OVZ，Kcptun + SS提速

https://www.jevin.org/kcptun-upgrade-speed/

以前并不了解VPS市场，随着这段时间的了解，也用过一些不同服务上不同地区的VPS之后，觉得搬瓦工家的传家宝系列确实还是挺不错的一个选择。虽然，现在搬瓦工的性价比已经不如之前了，但我依然认为他家的套餐也算不上是坑，依然是一个值得考虑的选择。

但是随着在别家KVM架构上体验过锐速的速度之后，觉得搬瓦工家OVZ的VPS有没有什么方法也能提一提速度呢？目前主流的锐速、BBR都是为OpenVZ以外的架构加速的，在搬瓦工的OpenVZ架构里，能够用的选择有早前的net-speeder，不过多年不更新，实际效果比起KVM的锐速等还是差了很多。另外一个选择就是finalspeed，不过作者宣布finalspeed项目暂停维护，以及其内存占用稍高的问题，使得它并非我们的理想选择。

于是，Kcptun就自然成为了剩下的选择，相比前面提到的两个，Kcptun内存占用好，加速效果也比较明显，作者也在进行维护，并且还能设置路由器客户端（目前仅限OpenWRT平台），众多优点，让我今天忍不住试了一下。

我搬瓦工非优化线路凤凰城那个，使用Kcptun之前通过SS下载Youtube的视频速度在70kb/s左右，使用之后速度能有300kb/s（公司网络并不好，平时下东西也就这速度），由实际测试的情况来看，提升效果还是很明显的。

下面就来说说这货怎么安装吧，本来还是挺复杂，不过我在扩软博客看到该博主已经做了一个一键安装脚本，用这个来就变得简单了很多，大家可以去看看该博主的原文，里面也有比较详细的说明与解释。原文地址：https://blog.kuoruan.com/110.html

我这边自己安装的过程如下：

1.检查自己网络情况，确定自己的加速IP。

netstat -nl | grep xxxx

其中xxxx代表的是你SS的端口。

此时会遇到多种情况，简单地说如果看到0.0.0.0或者127.0.0.1以及没有IP只有端口的情况，加速IP就是127.0.0.1，如果有其他IP那么就是其他IP。

2.使用前面说到的一键安装脚本。

wget --no-check-certificate https://raw.githubusercontent.com/kuoruan/kcptun_installer/master/kcptun.sh chmod +x ./kcptun.sh ./kcptun.sh

上面3条命令执行之后，就进入配置过程了。

3.配置Kcptun服务器端。

这一步有多个配置项，首先是端口，不被占用的即可。然后是加速IP，就是前面第一步时我们确定的IP。

其次是加密方式，这个咱们一般用户其实都差不多。后面还有加速模式，我这里选择的fast2。

后面的MTU啊，窗口大小啊，纠错等我都选择的默认值。

后面有设置密码，可以直接选择默认不去管，也可以自己设置。然后一路默认到禁用数据压缩这一步，这里选择了y，禁用。这样花费流量换取速度，大家需要根据自己的使用需求和VPS的Bandwidth等综合考虑。

运行的用户，则是你用VPS时如果有自己用的账户则可以使用该账户而非root账户来运行Kcptun，默认为root。最后的隐藏设置，咱就不折腾了，直接过。

配置完成后，此时应该安装成功了，会打印出相关信息，请复制保存下来。此时Kcptun服务器端就安装配置完毕了。

4.下载Kcptun客户端（Windows平台）

先去下载Kcptun启动器，下载地址：https://github.com/dfdragon/kcptun_gclient/releases

再去下载Kcptun客户端

Windows平台32位系统对应：kcptun-windows-386-20161207.tar.gz Windows平台64位系统对应：kcptun-windows-amd64-20161207.tar.gz

注意，上面所说的文件后面的20161207为我下载时的最新版，具体数字会随版本进行变化，请下载最新版即可。

下载地址：https://github.com/xtaci/kcptun/releases

将下载的文件解压出来，得到3个exe文件，将3个exe文件放到同一目录下。

5.配置Kcptun客户端（Windows平台）

打开Kcptun启动器kcptun_gclient.exe，然后即可看到如下界面，主要设置项我都已经在图中注明了。

然后配置SS，服务器地址写127.0.0.1即可，端口则为上图中的本地监听端口。

最后点击Kcptun界面右边的启动，然后启用SS，试试速度吧。

如果此时一切正常Kcptun这边的日志区应该会打印出如下图的日志。

VPS那边通过命令：

./kcptun.sh log

也应该能看到同样日志。

至此，整个Kcptun提速VPS相关项目的操作就完成了，我们搬瓦工OpenVZ架构的VPS也从之前SS速度平平被拯救到可以撸油管的水平了。

当然，后面还可以继续调试优化自己的配置参数达到最好的效果，但配置出错容易导致问题，所以最好是先去Kcptun项目的Github看看，了解了各项配置的意义，再进行修改操作。

Kcptun项目地址：https://github.com/xtaci/kcptun

[xlong1984-blog]

一键测试脚本bench.sh

https://teddysun.com/444.html

经过几个版本的演化，一键测试脚本 bench.sh 已经几乎全面适用于各种 Linux 发行版的网络（下行）和 IO 测试。 并将测试结果以较为美观的方式显示出来。

总结一下 bench.sh 特点：

1、显示当前测试的各种系统信息； 2、取自世界多处的知名数据中心的测试点，下载测试比较全面； 3、支持 IPv6 下载测速； 4、IO 测试三次，并显示平均值。

再配合 unixbench.sh 脚本测试，即可全面测试 VPS 的性能。

使用方法： 命令1：

wget -qO- bench.sh | bash

或者

curl -Lso- bench.sh | bash

命令2：

wget -qO- 86.re/bench.sh | bash

或者

curl -so- 86.re/bench.sh | bash

备注： bench.sh 既是脚本名，同时又是域名。所以不要怀疑我写错了或者你看错了。

下载地址： https://github.com/teddysun/across/blob/master/bench.sh

2018 年 01 月 07 日更新： 修改：显示信息的颜色，分门别类，更容易区分。

下图所示的是我的 KS3C 百兆独服的评测数据：

2016 年 11 月 24 日更新： 新增：显示硬盘信息；把 IO 速度测试的位置提前，网络下载速度测试放到最后。

如下所示：

最后放几张测试图片。

BandwagonHost Los Angel

DigitalOcean Singapore

Ramnode Seattle

Xvmlabs Los Angel

[xlong1984-blog]

给大家推荐一些好用的免费图床（可外链的免费相册）

最近闲来无事，就来整理一些稳定的免费图床。为以后留个备用吧，博主最近在用七牛云存储，虽然有10G免费空间但每个月有10G的流量限制，不敢放太多图片，只把一些重要图片放在上面，其他的基本上都是放在新浪微博图床上面的。新浪图床不知道是不是传图太频繁有时候会被删掉，不知道是什么原因。有谁知道的请留言告知一下，先谢了。

什么是图床？

图床，也就是专门提供存储图片的地方，我们只要通过图床提供的 API 接口，把图片上传上去，就可以通过外链访问了，根本不用操心图片是怎么存的，硬盘空间不够了，硬盘坏了，访问速度比较慢等等问题，这些图床都会帮我们搞定，他们会用各种技术帮我们做图片相关的优化和服务，比如多机互备、CDN 加速、图片处理、图片鉴黄、文本识别等等。

当然，图床也是有缺点的，当所有人都把图片存在同一个图床上，万一有一天图床真挂了，那所有图片就都无法访问了，虽然这种情况的概率很低，但并不等于不会发生。我就经历过云服务商机房被雷劈，网站都挂掉的情况。支付宝光缆不也被挖断过吗？不过，对于我们个人用户来说，要求也没那么高，图床已经完全能满足我们的需求了。

1、微博图床

由于微博本身就是面向公众提供服务，每个人发微博基本都得带上几张图片，以微博的体量，每天的新增图片数也不是个小数字。但是微博对于图片上传服务也没有接口说明文档，上传的接口还是在开发者们从微博产品里找出来的，可能微博只希望上传的图片仅仅用于微博产品本身吧。

微博图床的特点是免费，没有容量限制，全网 CDN 加速，支持 HTTPS，到哪里都很快。但是免费的服务也有不足的地方，上传的图片会被转成 jpg，图片中可能加上了肉眼难以识别的水印，另外微博的图片鉴别服务也可能会随时删除你的图片。

2、七牛云存储（推荐）

七牛作为国内领先的云服务商，全网 CDN 加速，全国访问速度都不错，API 很详细，对开发者比较友好。免费用户提供 10GB 存储空间，国内和海外分别提供 10 GB 的 HTTP 免费流量，七牛的 HTTPS 流量是收费的，没有免费额度。此外，七牛还提供了针对图片的各种服务，包括图片裁剪，压缩，鉴黄等等衍生服务。如果你觉得图片尺寸太大，可以在外链后面添加参数，访问的时候七牛会自动根据你的参数对图片进行处理。图片可以备份到本地，可删可改，对站长来说这点比较好，本博就是把比较重要的图片放上面，其他放微博上。

七牛免费 10GB 存储空间申请链接：点击申请

3、美国TripnTale无限免费旅游网络图片相册

美国TripnTale是一个免费旅游图片存储空间，提供无限量的存储空间，但有个要求是你上传的图片必须和旅游相关的。支持上传jpeg、gif、bmp、png格式图片，单个图片最大为6M，图片可以从flickr、picasa等中直接导入，然后给上传的图片进行注释，在地图上进行标注，最后发布即可。另外，还支持视频文件上传存储，单个视频最大为100M，上传速度还可以，图片能支持外链，后台能对图片进行管理，还能写日记，很适合旅游爱好者

网址：www.tripntale.com

4、瑞士overpic.net免费无限网络相册

瑞士overpic提供免费的无限网络相册，无需注册就能上传，能支持外部链接，同时能上传10张图片，单个上传图片的大小限制为10M，支持的图片格式为：JPEG、JPG、BMP、PNG、GIF。可设置保存时间（一天、一周、一个月、三个月、六个月、永久），也能通过图片的网络地址来上传图片，但不是很稳定，上传完图片之后会自动生成一些html代码，论坛代码等方便用户复制代码进行外链

网址：www.overpic.net

5、加拿大tinypic免费相册和视频空间

加拿大tinypic提供免费的相册和视频空间，是Photobucket.com旗下的一个网站，成立于2003年，由Alex Welch 和 Darren Crystal 创办，每月有3900万的访问者，其中一半是来自美国的。不用注册就能上传，上传的空间无限制，上传时可以改变图片的大小，有多种大小供选择，当然注册了更好，能建立自己的相册和视频空间，支持多个文件同时上传，图片上传后会产生一个很短的地址，能直接进行外部引用链接。还能对图片进行编辑，提供很多的编辑工具，基本上能满足你的要求,去体验吧，相当不错的一个空间了

网址：tinypic.com

6、Flickr免费相册支持外链

Flickr是目前世界上最好的线上相片管理和分享应用程式之一。Flickr是由加拿大Ludicorp公司所开发设计。该公司于2004年2月正式推出Flickr网站。Flickr于2005年3月被雅虎收购，在6月,所有的资料都从原本位于加拿大的服务器迁入美国，使得所有的资料都受到美国联邦法的管辖。上传速度还不错而且还支持外链，有很多图片网站都是利用这个相册来装图片的，还能对你的图片进行特效外理以及在线图片编辑功能，每月上传空间限制在100M，但如果超过90天未登录，你帐号下的图片将会被删除。

网址：www.flickr.com

7、Dumpt提供无限免费图片空间无需注册

Dumpt是来自美国伊利诺伊州的无限免费空间，无需注册就能使用，页面很简洁，在首页就能上传，支持多文件上传，一次最多能上传１０张图片，最大上传文件为３Ｍ，不但可以上传本地电脑上的图片，还可以上传ＵＲＬ网络图片，可以设置上传的图片为私有或公开。上传格式支持：JPEG, .JPG, .GIF, .PNG,.BMP。上传图片后可获得很多图片的外链地址，方便引用图片。

上传攻略：

点击“Ａdd More Files”可以增加上传的文件数（默认为５个）

点击“URL Upload”可选择url网络图片上传模式。

选择要上传的图片后，点“Begin Upload”即可上传图片。

网址：www.dumpt.com

8、POCO免费无限相册空间支持外链

POCO提供免费无限容量的相册空间，上传的图片支持外链（图片上传后会提供图片的URL），方便分享。POCO不会对你上传的图片进行质量压缩，安全稳定。上传速度非常快，支持.jpg .gif .png等格式。同时支持批量上传，但需下载POCO批量图片上传工具。

上传图片时可为图片选择要添加的水印，也可选择不添加。且POCO为你的相册空间提供个性域名，如：wosnet.poco.cn。还可对相册进行私隐设置。

同时POCO还提供手机拍图即时上传服务，需下载POCO手机拍客，是一个简单易用的手机拍照上传软件。无论当时身在何处，你都可以很方便地用手机将精彩的生活瞬间拍下，并现场第一时间上传到poco，让更多的朋友可以立即看到你的照片，分享你的快乐。

网址：tu.poco.cn

9、Thumbsnap非常简单好用的图片存储空间

Thumbsnap是来自美国乔治亚州的一个非常简单，好用的免费图片存储空间。界面简洁无广告，无需注册即可上传图片，对上传图片张数无限制，支持.jpg, .jpeg, .gif, .png格式的图片。支持的最大上传图片大小为2M。而且还支持图片外链。

上传非常简单，进入网站首页后，点击”UPLOAD Photo”按钮，选择一张图片即可自动上传，上传速度非常不错。上传完成后可获得图片的分享代码，提供4种代码。可通过点击”More Link Codes”来获得图片的直接外链地址（Direct Link）。还可能过E-mail来分享。

网址：http://thumbsnap.com

10、美国imgur简单实用的无限外链相册

Imgur是来自美国的一个免费网络相册，非常简单实用。Imgur由美国俄亥俄州大学的学生Alan Schaaf创建，Imgur的服务器位于美国得克萨斯州达拉斯市，其Alexa世界排名为1283，Imgur免费相册流行于美国、印度、英国、德国、加拿大、澳大利亚等国家。

使用Imgur相册时，不需要注册，Imgur不限制图片上传空间，支持图片直接外链，支持的图片格式有JPEG, GIF, PNG, TIFF, BMP, PDF, XFC (GIMP)。但TIFF, BMP, PDF, XFC格式的图片上传后会转换成PNG格式。非动画图片允许上传的最大为10M，但超过1M的图片都会被压缩成1M，允许上传的动画图片最大为2M（包括PNG、GIF），只要图片每3个月有一个浏览量，图片会被永久保存。可上传本地图片或通过图片URL地址上传。

网址：http://imgur.com/

11、美国Fotki支持FTP可外链的无限免费相册

Fotki是来自美国弗吉尼亚州的一个在线免费相册，成立于1998年，是一个比较老牌的相册了。存储空间容量不限，可创建多个相册，创建时可对相册设置访问密码。支持jpg、jpeg、png、psd、gif、bmp、tif、tiff图片格式，但上传的图片都会被转换成jpeg格式，单张图片大小限制不祥，免费注册为Fotki用户，可以使用Java、ActiveX控件、软件客户端、网页、URL网址、FTP、手机、E-Mail等多种方式上传图片。图片支持外链，可通过右键点击图片，查看属性，找到外链地址。

Fotki除提供免费相册外，还提供免费日记本、免费留言板、免费论坛等免费服务。还支持上传某些网站的视频如：youtube.com，但不支持国内视频网站上的视频上传。

网址：www.fotki.com

PS：上方对网站的介绍可能过期，具体的还要自己去验证吧。

再补几个：

www.opendrive.com

upload.geminight.com

photobucket.com

www.yupoo.com

www.freep.cn

www.imageshack.us

www.filehosting.org

www.23hq.com

www.buzznet.com

www.shutterbook.com

www.picturetrail.com

www.webshots.com

www.fotothing.com

we.register.it

snapgram.co

imgchr.com

www.qpic.ws

prnt.sc

收集下一些目前不错的图床，看来外链图片还是要分开来放，以免再次出现贴图库杯具。不断更新修改，排名不分先后。速度太慢的就不记录了。

1.七牛云：http://www.qiniu.com/

严格来说这个是云存储，不过我平时都是用来当图床。10G免费空间，10G免费月流量。类似的还有又拍云等。

2.新浪微博图床：http://photo.weibo.com/photos/upload

渣浪大厂品质保证，我看到有很多站长的外链图片使用的是微博图床。支持https，不限空间和流量。

3.http://sm.ms

土豪兽兽(通天塔博主)的图床，速度挺快。生成的图片地址是https://ooo.0o0.ooo/2016/03/20/56ee61870ec59.jpg这样的，支持https。

4.http://photozou.jp/

日本图床摄影藏，图片支持https。

5.https://lightpic.info/

前t.williamgates.net图床，电影天堂一直在使用的图床。稳定性好，速度一般。支持https。

6.https://imgur.com/

这个很多人在用，时间也比较久。 支持https。

7.https://upload.cc/

支持https，单个图片大小限制为5M。支持安卓APP和Chrome浏览器扩展插件。

8.http://www.picwindow.com/

网友推荐的一个图床，速度还可以，支持远程上传图片。

9.https://imgly.net/

存在时间久，支持HTTPS，速度一般。

以下是个人图床收集，稳定性有待观察：

路过图床：https://imgchr.com/

欧尼酱图社https://pic.onji.cn/

[xlong1984-blog]

Shadowsocks 一键安装脚本（四合一）

https://teddysun.com/486.html

https://github.com/teddysun/shadowsocks_install

vim /etc/shadowsocks.json

本脚本适用环境

系统支持：CentOS 6+，Debian 7+，Ubuntu 12+ 内存要求：≥128M 日期　　：2018 年 02 月 07 日

关于本脚本

1、一键安装 Shadowsocks-Python， ShadowsocksR， Shadowsocks-Go， Shadowsocks-libev 版（四选一）服务端； 2、各版本的启动脚本及配置文件名不再重合； 3、每次运行可安装一种版本； 4、支持以多次运行来安装多个版本，且各个版本可以共存（注意端口号需设成不同）； 5、若已安装多个版本，则卸载时也需多次运行（每次卸载一种）； 6、Shadowsocks-Python 和 ShadowsocksR 安装后不可同时启动（因为本质上都属 Python 版）。

友情提示：如果你有问题，请先阅读这篇《Shadowsocks Troubleshooting》之后再询问。

默认配置

服务器端口：自己设定（如不设定，默认从 9000-19999 之间随机生成） 密码：自己设定（如不设定，默认为 teddysun.com） 加密方式：自己设定（如不设定，Python 和 libev 版默认为 aes-256-gcm，R 和 Go 版默认为 aes-256-cfb） 协议（protocol）：自己设定（如不设定，默认为 origin）（仅限 ShadowsocksR 版） 混淆（obfs）：自己设定（如不设定，默认为 plain）（仅限 ShadowsocksR 版） 备注：脚本默认创建单用户配置文件，如需配置多用户，请手动修改相应的配置文件后重启即可。

客户端下载

常规版 Windows 客户端 https://github.com/shadowsocks/shadowsocks-windows/releases

ShadowsocksR 版 Windows 客户端 https://github.com/shadowsocksrr/shadowsocksr-csharp/releases

使用方法

使用root用户登录，运行以下命令：

wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh chmod +x shadowsocks-all.sh ./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log

安装完成后，脚本提示如下

Congratulations, your_shadowsocks_version install completed! Your Server IP        :your_server_ip Your Server Port      :your_server_port Your Password         :your_password Your Encryption Method:your_encryption_method Your QR Code: (For Shadowsocks Windows, OSX, Android and iOS clients) ss://your_encryption_method:your_password@your_server_ip:your_server_port Your QR Code has been saved as a PNG file path: your_path.png Welcome to visit:https://teddysun.com/486.html Enjoy it!

卸载方法

若已安装多个版本，则卸载时也需多次运行（每次卸载一种）

使用root用户登录，运行以下命令：

./shadowsocks-all.sh uninstall

启动脚本

启动脚本后面的参数含义，从左至右依次为：启动，停止，重启，查看状态。

Shadowsocks-Python 版： /etc/init.d/shadowsocks-python start | stop | restart | status

ShadowsocksR 版： /etc/init.d/shadowsocks-r start | stop | restart | status

Shadowsocks-Go 版： /etc/init.d/shadowsocks-go start | stop | restart | status

Shadowsocks-libev 版： /etc/init.d/shadowsocks-libev start | stop | restart | status

各版本默认配置文件

Shadowsocks-Python 版： /etc/shadowsocks-python/config.json

ShadowsocksR 版： /etc/shadowsocks-r/config.json

Shadowsocks-Go 版： /etc/shadowsocks-go/config.json

Shadowsocks-libev 版： /etc/shadowsocks-libev/config.json

更新日志

2018 年 02 月 07 日： 1、修改：将默认端口从 8989 改为从 9000-19999 之间随机生成。

2018 年 02 月 06 日： 1、修改：ShadowsocksR 版为 ShadowsocksRR 最新版； 2、新增：ShadowsocksR 版的协议（protocol）增加了 4 个，分别为：

auth_chain_c auth_chain_d auth_chain_e auth_chain_f

2017 年 12 月 29 日： 1、升级：libsodium 到 1.0.16。

2017 年 11 月 25 日： 1、如果 Linux 内核版本大于 3.7.0，则配置文件默认支持 TCP fast open； 2、新增：libev 版启动时支持 verbose mode，也就是默认写 log 到 /var/log/messages 方便查看。

2017 年 11 月 12 日： 1、新增生成 ss:// 或 ssr:// 链接，以及其二维码图片。 ※ 脚本会根据当前安装的版本以及输入的各项配置，自动生成 ss:// 或 ssr:// 的链接并在安装成功后显示，直接复制即可被客户端识别。同时生成其二维码图片，并保存在当前目录下，下载后用看图软件打开，也能被客户端识别。

复制二维码链接后 Shadowsocks 客户端识别示例：

复制二维码链接后 ShadowsocksR 客户端识别示例：

二维码（QR Code）参考链接： https://github.com/shadowsocks/shadowsocks/wiki/Generate-QR-Code-for-Android-or-iOS-Clients https://github.com/shadowsocksr-backup/shadowsocks-rss/wiki/SSR-QRcode-scheme

2017 年 10 月 22 日： 1、升级：libsodium 到 1.0.15。

2017 年 10 月 14 日： 1、新增：在安装 Shadowsocks-libev 版时可选安装 simple-obfs 服务端。 ※ 脚本通过判断 autoconf 版本是否大于或等于 2.67 来一键安装 simple-obfs 服务端。并且，支持在安装过程中选择 obfs 为 http 或 tls。 ※ 使用方法参考：https://teddysun.com/511.html

2017 年 09 月 16 日： 1、修正：Shadowsocks-libev 版 v3.1.0 使用 libc-ares 替换 libudns 依赖包，解决了依赖问题； 2、升级：mbedtls 到版本 2.6.0。

2017 年 07 月 27 日： 1、新增：ShadowsocksR 版可选协议（protocol）auth_chain_b 。使用该协议需更新到最新（4.7.0） ShadowsocksR 版客户端； 2、修改：更新 ShadowsocksR 源码下载地址。

2017 年 07 月 23 日： 1、修正：卸载时可自行选择某个版本卸载，若该版本不存在则报错退出。

2017 年 07 月 22 日： 1、修正：默认加密方式从 aes-256-cfb 改为 aes-256-gcm（Python 和 libev 版）； 2、新增：安装时可选 16 种加密方式的其中之一（Python 和 libev 版）。如下所示：

aes-256-gcm aes-192-gcm aes-128-gcm aes-256-ctr aes-192-ctr aes-128-ctr aes-256-cfb aes-192-cfb aes-128-cfb camellia-128-cfb camellia-192-cfb camellia-256-cfb chacha20-ietf-poly1305 chacha20-ietf chacha20 rc4-md5

3、新增：安装时可选 9 种加密方式的其中之一（Go 版）。如下所示：

aes-256-cfb aes-192-cfb aes-128-cfb aes-256-ctr aes-192-ctr aes-128-ctr chacha20-ietf chacha20 rc4-md5

4、新增：安装时可选 15 种加密方式的其中之一（none 是不加密，ShadowsocksR 版）。如下所示：

none aes-256-cfb aes-192-cfb aes-128-cfb aes-256-cfb8 aes-192-cfb8 aes-128-cfb8 aes-256-ctr aes-192-ctr aes-128-ctr chacha20-ietf chacha20 salsa20 xchacha20 xsalsa20 rc4-md5

5、新增：安装时可选 7 种协议（protocol）的其中之一（仅限 ShadowsocksR 版）。如下所示：

origin verify_deflate auth_sha1_v4 auth_sha1_v4_compatible auth_aes128_md5 auth_aes128_sha1 auth_chain_a auth_chain_b

6、新增：安装时可选 9 种混淆（obfs）的其中之一（仅限 ShadowsocksR 版）。如下所示：

plain http_simple http_simple_compatible http_post http_post_compatible tls1.2_ticket_auth tls1.2_ticket_auth_compatible tls1.2_ticket_fastauth tls1.2_ticket_fastauth_compatible

2017 年 02 月 24 日： 1、恢复： 通过 Github API 自动获取 Shadowsocks-libev 的最新 release 版本的功能（v3.0.3）。

2017 年 02 月 13 日： 1、升级： Shadowsocks-libev 版到版本 3.0.2； 2、升级： Shadowsocks-go 版到版本 1.2.1（基于 Github 最新代码，用 go 1.8 编译完成的 x86 和 x86_64 二进制文件）； 3、修复：在 Debian 7 下默认没有 libudns-dev 依赖包的问题。

2017 年 02 月 12 日： 1、升级： Shadowsocks-libev 版到版本 3.0.1。

2017 年 01 月 27 日： 1、升级： Shadowsocks-go 版到版本 1.2.1 （仅适用于 x86_64 系统）

更多单版本 Shadowsocks 服务端一键安装脚本

Shadowsocks Python 版一键安装脚本（CentOS，Debian，Ubuntu） ShadowsocksR 版一键安装脚本（CentOS，Debian，Ubuntu） CentOS 下 Shadowsocks-libev 一键安装脚本 Debian 下 Shadowsocks-libev 一键安装脚本 Shadowsocks-go 一键安装脚本（CentOS，Debian，Ubuntu）

注意：以上单版本不可与该四合一版本混用。

[xlong1984-blog]

轻松保留Google Voice号码

我们用来接收国外短信号码使用Google Voice是很方便了，自己申请也可，不喜欢麻烦的淘宝买也可。不过Google Voice（以下简称GV）长时间不用会被回收，只要保持使用即可。如果不怎么使用订阅一个staples服务就可以了，每个月会发几条短信到你的GV号码，轻松保留GV号码。

打开https://voice.google.com/后，发送信息给555444这个号码。短信内容就写staples，之后会发来一个链接给你，输入你的邮箱账户信息等即可订阅。staples每个月会发送不超过6条免费短信给你。

[xlong1984-blog]

一分钟快速搭建Windows防污染DNS服务器——Pcap_DNSProxy

最近在G+上无意发现一个一个好东西——Pcap_DNSProxy，这是一个运行在Windows上的DNS服务程序，主要功能是防止DNS污染。以前我都是在linux系统上使用Pdnsd搭建防污染的DNS服务器，现在家用的Windows电脑单也可以轻松实现了，而且比Pdnsd搭建更为方便（Pdnsd搭建的方式可以看我的上一篇博客《Ubuntu16.04用Pdnsd替换dnsmasq防止DNS污染》）更酷炫的是，该程序还可以设置HTTP代理或者Socks5代理，使用代理服务器解析DNS请求，更进一步的提高了解析结果的可靠性，通过代理，即使ISP将所有境外服务器都拦截，也可以通过加密代理进行解析，十分适合在天朝境内使用。

Pcap_DNSProxy 是国人写的项目，并在github上开源，其说明文档和下载页面均为中文。安装和部署方式非常简单，配置文件的说明也全是中文（以前看dnsmasq的wiki看的我头大）。实在是居家旅行科学上网必备工具。

官方介绍这是一个基于WinPcap的DNS服务程序，使用DNS加密和TCP协议防止DNS污染，并且支持DNS缓存，可以自定义缓存时间和缓存队列长度等参数，使用起来很像pdnsd，可以设置多个DNS服务器链，并且可以实现国内域名国内解析，国外域名国外解析的效果，加速国内外网站的访问。

该软件的下载地址：https://github.com/chengr28/Pcap_DNSProxy/releases

不知道是不是官方文档的一个说明文档，介绍的非常详细：http://www.lichanglin.cn/%E9%98%B2DNS%E6%B1%A1%E6%9F%93%E5%B7%A5%E5%85%B7Pcap_DNSProxy/

下面简单的介绍一下最快速的部署过程，如果你成功部署过一次之后，第二次去别的计算机部署仅需1分钟不到就可以搞定

1、先下载安装WinPcap:http://www.winpcap.org/install/default.htm

2、然后从上面我写的github地址上下载最新的Pcap_DNSProxy压缩包，下载完成之后解压到本地磁盘上

3、找到\Pcap_DNSProxy-0.4.7.6-bin\Windows文件夹，右击ServiceControl.bat，选择“以管理员身份运行”

4、在弹出的命令行中输入1，回车

注：在这个过程中，可能会弹出360提示你程序试图修改xxx，或者windows防火墙的弹出窗口，一律选择允许就可以了

检查DNS服务是否启动成功，可以进入命令行使用netstat -an查看是否有程序监听127.0.0.1:53端口

5、将系统默认的DNS服务器换成127.0.0.1，如下图，首先打开“网络和共享中心”，找到当前连接的有线或者无线连接

点击相应的连接，修改DNS服务器设置

这样就搭建了一个本地的DNS服务器（自带防污染和DNS缓存功能）并且将系统全部的DNS请求均交由该服务器进行解析

上面只介绍了最简单的一种部署方法，这种配置有时候还是会解析不到向www.facebook.com,www.twitter.com这样的地址，需要我们修改配置文件中的解析策略

我个人总结配置文件一共改三四行就够行了

1、修改解析协议从UDP协议转为TCP协议

2、修改DNS缓存时间为1天以上

3、将53端口开放让局域网用户可以把你的机器当成DNS服务器

修改后的Config.ini文件如下，注意#后面为注释，实际使用时请删掉所有注释内容

[plain]

view plain

copy

[Base]  

Version = 0.4  

File Refresh Time = 15  

Additional Path =  

Hosts File Name = Hosts.ini|Hosts.conf|Hosts|Hosts.txt|Hosts.csv|WhiteList.txt|White_List.txt  

IPFilter File Name = IPFilter.ini|IPFilter.conf|IPFilter.dat|IPFilter.csv|IPFilter|Guarding.p2p|Guarding|Routing.txt|chnrouting.txt|chnroute.txt  

 [Log]  

Print Log Level = 3  

Log Maximum Size = 8MB  

 [Listen]  

Pcap Capture = 1  

Pcap Devices Blacklist = AnyConnect|Host|Hyper|ISATAP|IKE|L2TP|Only|Oracle|PPTP|Pseudo|Teredo|Tunnel|Virtual|VMNet|VMware|VPN|any|lo  

Pcap Reading Timeout = 250  

Listen Protocol = IPv6 + IPv4 + TCP + UDP  

Listen Port = 53  

Operation Mode = Server # 这里要从Private改成server，这样局域网的其他设备才能把你的电脑当成DNS服务器  

IPFilter Type = Deny  

IPFilter Level < 0  

Accept Type =  

 [DNS]  

Protocol = IPv4 + TCP # 注意这里要把UDP改成TCP，否则有可能解析不了某些网站  

Direct Request = 0  

Cache Type = Timer # 推荐按照时间缓存，Timer是时间缓存，还有一种是按照数量缓存  

Cache Parameter = 86400 # 这个是DNS结果缓存的时间，推荐一天以上，单位为秒  

Default TTL = 86400  

省略下面的内容，基本都不需要改

远程代理解析DNS：

如果上面的方法不好用，或者你的地区封锁了全部的国外DNS服务器，那么就需要使用代理来远程解析DNS了，Pcap_DNSProxy支持HTTP代理和Socks5代理，也就是说支持像蓝灯，Shadowsocks，SSH这样的代理。下面以Shadowsocks为例修改配置文件Config.ini

[plain]

view plain

copy

[Proxy]  

SOCKS Proxy = 1  

SOCKS Version = 5  

SOCKS Protocol = IPv4 + TCP  

SOCKS Reliable Socket Timeout = 6000  

SOCKS Unreliable Socket Timeout = 3000  

SOCKS UDP No Handshake = 1  

SOCKS Proxy Only = 0  

SOCKS IPv4 Address = 127.0.0.1:1080  

SOCKS IPv6 Address = [::1]:1080  

SOCKS Target Server = 8.8.4.4:53  

SOCKS Username =  

SOCKS Password =  

HTTP Proxy = 0  

HTTP Protocol = IPv4  

HTTP Socket Timeout = 3000  

HTTP Proxy Only = 0  

HTTP IPv4 Address = 127.0.0.1:1080  

HTTP IPv6 Address = [::1]:1080  

HTTP Target Server = 8.8.4.4:53  

HTTP Version = 1.1  

HTTP Header Field = Content-Length: 0  

HTTP Header Field = User-Agent: Pcap_DNSProxy/0.4  

HTTP Header Field = Accept: */*  

HTTP Header Field = Cache-Control: no-cache  

HTTP Header Field = Pragma: no-cache  

HTTP Proxy Authorization =  

这样就实现了使用Shadowsocks客户端将IP解析请求通过代理发送到8.8.4.4服务器，防止本地8.8.4.4被墙，同理可以修改上面的127.0.0.1:1080为你本地的Shadowsocks或者SSH监听地址，灵活配置

IPv6 DNS免流：

对于某些教育网IPv4+IPv6用户，使用IPv4流量是收费的，而IPv6流量是免费的，但是浏览器会默认使用IPv4流量，强迫浏览器走IPv6的方法就是设置IPv6的DNS，让浏览器只会访问IPv6的站点。根据这个原理，我们可以让pcap_DNSproxy只返回IPv6的解析结果，屏蔽IPv4的解析结果，实现非常容易，修改“Config.ini”

[plain]

view plain

copy

[Listen]  

Pcap Capture = 1  

Pcap Devices Blacklist = AnyConnect|Host|Hyper|ISATAP|IKE|L2TP|Only|Oracle|PPTP|Pseudo|Teredo|Tunnel|Virtual|VMNet|VMware|VPN|any|lo  

Pcap Reading Timeout = 250  

Listen Protocol = IPv6 + IPv4 + TCP + UDP  

Listen Port = 53  

Operation Mode = Server  

IPFilter Type = Deny  

IPFilter Level < 0  

Accept Type = Permit:AAAA  

重点是修改最后一行Accept Type，Permit：AAAA意味着仅允许返回IPv6的解析结果，这样就可以过滤掉IPv4的地址，强制浏览器走IPv6流量

想要了解更多的使用方法可以参考我上面贴出的文档地址，全中文很详细。

[xlong1984-blog]

信用卡终极解决方案！！！

一、国内信用卡           国内信用卡主要分为国际信用卡（VISA、Master、AMEX、JCB等）和银联卡。很显然，国际信用卡更能满足亚马逊卖家的需求。随着近几年越来越多中国海淘消费大军开始了对美亚的征程。美亚也相应开通了银联支付的清算方式。关于国际信用卡，基本上各大行都可以开。下面说说几个支持批量甚至无限开卡的银行。              1.     招商银行             招商银行（China Merchants Bank）是中国第一家完全由企业法人持股的国有股份制商业银行，简称招行，成立于1987年4月8日，由驻港央企招商局集团有限公司创办，是中国内地市值第五大的银行、香港中资金融股的八行五保之一。 招行，提供包括VISA、Master、AMEX、JCB四个品牌，大约51种不同类型的卡片可供选择。如果你有一张招行信用卡，不分银联或者是VISA，通过APP开卡的方式再开几十张不同类型的实体卡片。同时，如果需要不同持卡人姓名的卡，可以通过附属卡的方式，以附主卡人的配偶、子女、父母身份申请。如果卡片不再使用，可以通过注销补卡的方式，重新开卡。 通过这种方法，可以做到无限开卡。这个理论，适用于各大银行。老铁及同事每个人都至少拥有20张招行卡。但是局限性在于：第一，都是实体卡片，审核邮寄都需要时间;  第二，持卡人姓名不可自定义。下面接着说几个支持虚拟信用卡的国内银行…               2.    中信银行         中信银行的虚拟卡名为“网付卡”。 首先是养成良好的消费习惯，避免没有节制地刷掉里面的所有额度，信用卡的使用是因为有些场合消费时，身上的现金及银行卡无法进行正常支付时，才会使用信用卡，中信银行信用卡有一定的额度，一般优质的客户的额度会相应比较高。另一个需要注意的就是中信银行信用卡在使用时一定要按时还款，按时还款是一个人责任心的标志，如果持卡人无法保证及时还款的话，最好就不要使用信用卡。中信白金卡在普卡升级为白金卡后要收取年费，并且不能用积分抵消，而且是在用户肯定升级以后就扣除的，不管你是否开卡（白金卡）。中信银行信用卡中心是中信银行总行在深圳设立的对信用卡业务进行集中操作、独立核算、公司化和专业。中信银行开展着多项金融服务，同时可以向社会各界提供贷款，个人信用贷款在中信银行贷款业务中占比例较大，在多种情况下个人信用贷款可以申请分期付款，如果持卡人的当期帐单金额达到800元以上时，就可以申请采用免息分期的方式付款。但已经在商场、单笔消费分期之后的消费就无法使用银行的再次分期付款要求。另外需要注意的是持有中信银行信用卡的人在本期帐单日后一直到还款日之前的三个工作日内，才能申请办理免息分期付款。如果个人想用分期后的付款方式，那么在确定分期的期数及金额后就不能再次进行更改。这需要注意。另外一定要及时还款，避免产生更多的不良信用。          3.  浦发E-GO卡 这个也是虚拟卡。主要用于网购，预防被盗刷。申请的时候可以不用同时申请，因为e-go卡可以随时在网银里自己申请，立即发卡的。卡片额度和有效期你都可以自己定制。比如，我有时候在国外网站上支付，我就申请一个有效期只有几天的e-go卡，支付完这个卡就没用了，避免原卡片被盗刷。浦发的e-go卡，其实就是任意一张主卡，可以申请银联，visa，万事达，运通，四个卡组织的虚拟卡。                 4.    中国银行 身为第一国有银行，其他行有的中行自然也有。中行虚拟卡是很多亚马逊卖家都了解也一直在用的卡。但是中行的信用卡，较于其他银行申请略有难度。但是每张实体卡最多可开通20张虚拟银行卡。想必也能满足卖家的一些需求…国内信用卡，优势在于可行性-很多人本身就拥有一张或者多张信用卡。但是劣势也比较明显：由于国内金融管控，基本上持卡人姓名都要求实名制。对于需要大量不记名或者自定义持有人姓名信用卡的海淘者（卖家）而言，显然还是不够的。                  二、 中国香港                1.     全球付Global Cash                 凡是懂虚拟卡的卖家朋友，对于这个名字应该不陌生。全球付是香港一家拥有国际通用标准的第三方支付机构。可以在线直接申请，申请成功后可以免费获得Master的虚拟账户和卡片。可以在全球具备MasterCard��识的网站进行消费和支付。全球付申请门槛较低，只要提供手机号、身份信息即可。但是一个手机号只能申请2个全球付账号。还有全球基本上支持所有国内主流银行，甚至是微信充值。但是在香港以外地区，需要收取1%的手续费。网上申请的个人卡首次充值不低于：RMB300、HKD350、USD60。另外，全球付即将推出300HK、500HK、1000HK三种面值，不记名但是可以反复充值的礼品卡. 只需要2分钟完成注册，立即得到一张Master虚拟卡              2.    拍住赏 Tap&Go Tap&Go是一种全新的支付方式，类似于Apple Pay。作为一种电子钱包，Tap&Go使用App的方式在商家及全球支持Master的网上进行交易消费。这种卡是实体卡，这种卡基本上在很多便利店尤其是7-Eleven便利店都可以买到实体卡片。最低面值100港币/张，里面有一张实体卡片。通过下载App，按照步骤，上传个人身份资料（港澳通行证或护照），把实体卡信息录入APP。卡中自带100港币余额。线下7-Eleven或者其他便利店都可以充值。线上的话,需要身份审核通过后（大概1个工作日）方可充值，目前支持建行、工行、招行、中信、交行等各大银行转账充值。拍住赏算是比较靠谱的信用卡之一，但是劣势也相当明显：需要护照或者港澳通行证才能进行身份验证。 file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml\wps4E7B.tmp.png                 3.   Transforex 通汇香港 通汇（香港）提供2种Master电子旅支卡片：一种预付卡也就是Debit Card，另一种是固定面值的礼品卡。预付卡需要身份和地址证明，审核通过后方可开通。固定面值无需身份认证，支持美元和港币两种货币。充值区间：100 -1000 USD/卡，此卡不记名但是也没办持续充值，而且申领需要到香港公司。              三、 美国信用卡               说起美国本土信用卡，目前市场流通最广的就是BOA（Bank Of America）和花旗Citibank。想必不少卖家朋友也都或多或少，使用过这些虚拟卡。但是，从最近身边几个大卖朋友的反馈来看，近期亚马逊显然也加强了对于美国本土虚拟卡的侦测。买家号主要表现为订单取消，而且使用这些卡SD后留评的时候，无法留评（想必最近SD公司和“测评”团体都非常闹心，但是这些早就通过技术手段解决了）。卖家号主要表现为信用卡失效，即使替换新的卡片，要么通不过，要么过几天还会出现验证，反复几次之后，会被亚马逊认为是高危账号！严重的会收到小红旗甚至挂账号！ 这都不是危言耸听，都是老铁及其身边朋友的踩过的坑...既然也提到了，也简单说一下BOA和CITIBANK吧。                  1.     BOA 美国银行                 在美国的地位相当于国内的中国银行。跟2-3年前注册美国公司一样，当前市场代开美国银行卡已经叫价到1W/个了吧。老铁不得不吐槽，当前懂技术，有资源的大神们简直都是在捡钱。但是，很多开了BOA账户的老铁们开好了账户，发现并没有找到生成虚拟卡的地方。其实，很多卖家只是开了Debit而没有开Credit。BOA的虚拟卡，首先要有一个Credit(信用卡)，但是只有一张Credit也不行，必须要通过ShopSafe功能才能生成虚拟卡。找不到开关的伙计们，可以加老铁微信：Boy-Se7en老铁教你怎么玩…另外，准备开BOA的老铁们也一定要跟代理们问清楚再开，省的钱也花了，事儿没办成…                2. Citibank 花旗银行             花旗同样是亚马逊卖家使用的主流虚拟卡之一。但是每个花旗账户对于虚拟卡的数量有限制。香港同样有花旗银行，也有朋友通过香港渠道尝试开通有虚拟卡功能的账户。但首先要有一个储蓄账户，要达到一定流水或者冻结资金作为Secured Credit。花旗算是老铁经常使用的一种虚拟卡，近期亚马逊大规模的动荡之后，就不是很稳定了。                3.    Walmart               没有看错就是Walmart！这里之所以用英文，主要是怕不明真相的吃瓜观众跑到家门口卖菜的沃尔玛去买卡。这里说的是美国Walmart。其实，美国各大超市比如Walmart、Target、Publix或者其他实体商店。遍地可见VISA、Master 、Amex等固定面值的实体礼品卡。有亲朋好友在美国的老铁都可以直接购买。除此之外，还有一种可以充值，自定义面值的Prepaid Card，需要在实体门店或是网上充值才能使用。当然，美国有更多的虚拟信用卡。比如US UNLOCKED…但是对于老铁们来说，以上四种才是比较可行且相对便捷的方式。                四、其他地区信用卡                日本：Chocom、Docomokouza、Vandle、V-preca、Unichange等                俄罗斯：Capitalist、Qiwi、Yandexmoney等               欧洲以及其他地区：Entropay 、OKPAY、Cryptopay、Skrill、Neteller、Yandexmoney、mycard2go 、Uphold、spectrocard、Payeer、Advcash、Moneypolo、EcoPayz 、Uquid、Coinizy、GPlusCard、Moneypolo、Wirex等。             以上提到的多种信用卡或多或少，都是有一些注册限制。比如需要当地的电话号码，IP、地址或是身份证明。而且对于大家伙儿来说，可行性并不是很高，所以大家还是找一款最适合自己的方式比较好。

[xlong1984-blog]

chevereto图床Nginx服务器伪静态规则

# Image not found replacement location ~* (jpe?g|png|gif) { log_not_found off; error_page 404 /content/images/system/default/404.gif; }

# CORS header (avoids font rendering issues) location ~ \.(ttf|ttc|otf|eot|woff|woff2|font.css|css|js)$ { add_header Access-Control-Allow-Origin “*”; }

# Pretty URLs location / { try_files $uri $uri/ /index.php?$query_string; }

[xlong1984-blog]

收集控: 廉价独立服务器收集（月付 10 欧以下）

最近买了 online 独服，感觉赚翻了，顺便收集下便宜的独立服务器清单，废话会比较多，有时间就整理成表格，方便大家阅读。

2017.01.23 更新: 初始版本 2017.03.27 更新：增加 WordDream 荷兰独服。

Kimsufi

OVH 旗下廉价服务商，超高 DDOS 防御

注意

注册的时候不支持选择中国，但实际可以购买的。

首次购买存在一次性支付的安装费

目前新注册用户均会额外收税

高防服务器，网络自然不会很好

配置及购买

最低配置的 KS-1 仅 4.99 欧，性价比最高的 i5 的特价 KS-3C 仅需 8.99 欧（常规价格 16.99 欧，也很划算）

具体的关注这个界面：销售清单

有人做了一个特价监控界面：特价监控，可以直接使用别人搭建的，也可以自己根据源码搭建

存在很多转卖他家服务器的商家，具体在本站搜索 OVH 、 seflow 等均可看到

最近发现的免费小鸡就是 OVH 上的

测试站点，搭建在 OVH 法国上

Online.net

来自欧洲的特价独服供应商

支持国人购买，非特价产品经常有货

注意

建议提前注册账户，注册地址，需要验证邮箱和手机号码，请勿乱写

目前首次购买必须银行卡（信用卡借记卡均可）支付，续费 3 个月后可以绑定 Paypal

不支持账户内机器转让，但是可以转移后台控制权（外包）

首次购买存在一次性支付的安装费

非欧盟用户不收税

配置及购买

常规套餐最低仅需月付 5.99 欧，常规套餐地址，特价活动地址

几天前刚刚做了活动，免安装费，月付 6.99 欧的服务器，我买的就是这个。下次活动估计要等很久。

前几天找到的一个免费空间 Webbera 就是用的这家服务器

测试站点，搭建在 Webbera 上面

WordDream

荷兰商家，最低月付 7.5 欧，支持支付宝！

FitVPS

碉堡了的商家，卖的树莓派独服

Raspberry Pi Model B (月付 6 刀，年付 60 刀)

注意配置比较低

WholesaleInternet

好多都不认识的处理器，免安装费，据说无 IPMI，最低月付 10 美金

购买地址

数据中心在堪萨斯 (Kansas City), 感谢评论席 Pkk 指出之前错误

ByteChef

印度二手贩子，倒卖不少 online 机器，抢不到的可以看下，年付比较划算的

有几款 online 的毒妇年付挺低的，全部地址，年付 90 美金，年付 90 美金 SSD，年付 120 美金

FirstHeberg

法国服务商，最低有一款 10 欧的

地址，10 欧地址