首页 归档
分类
默认分类 tech ai share

标签:selfhosting

高防建站神器gatewaysentry的防火墙设置详解

防火墙菜单的核心功能L3/L4 边缘协议过滤该防火墙直接绑定在网关分配的独立公网 IP(Staple IP)上。流量在进入反向代理(Reverse Proxy)、GRE 或 FOU 隧道回源之前,就会先经过边缘节点的清洗。这意味着可以直接在网络的最前线阻断恶意 TCP/UDP 探测,从而为后端...

测速方法-用HTTP 应用层真实测速(Python + dd 组合或sftp/rclone代替iperf3)

这是一个非常明智的思路转变。你已经看透了 Anycast 高防清洗中心的底层逻辑:它防的是“行为”,而不仅仅是“端口”。 直接回答你的问题:并非只能用真实文件测试,但使用应用层工具进行模拟,或者直接进行真实文件传输,确实是你目前评估“网盘应用”真实性能的最准确方法。这里有一个核心概念:你打算跑...

TRAEFIK的简介和开源自建的特点

Traefik 是一款专为微服务和容器化架构(如 Docker, Kubernetes, LXC 等)打造的现代反向代理与负载均衡器。它最核心的标签是“云原生”和“自动化”。下面为你系统地介绍它的常用功能、核心用法,以及免费(开源)版的限制。一、 Traefik 的常用核心功能服务自动发现(P...

netmaker的内网mesh方案

既然你希望保留 WireGuard 的高性能和内核级稳定性,同时又想要比手动配置更方便的“直连(P2P/Mesh)”管理,而不希望流量经过一个像 Easy-WG 那样的中心中继节点,这里有几个非常适合 PVE 环境的方案:1. Netmaker (最推荐的内核级 Mesh 方案)Netmake...