李夜落的博客

Clash Verge rev 避免DNS泄露

Wed, 20 May 2026 00:00:00 GMT

1. 开启虚拟网卡模式

在 Clash Verge 设置中，确保已启用 Tun 模式（或虚拟网卡模式），这是实现全局代理并接管 DNS 请求的前提。

2. 配置 DNS 覆写

进入 Clash Verge → DNS 覆写 → 高级，将以下代码复制进去并点击保存：

dns:
  enable: true
  listen: '0.0.0.0:53'
  enhanced-mode: 'fake-ip'
  fake-ip-range: '198.18.0.1/16'
  fake-ip-range6: 'fdfe:dcba:9876::1/64'
  fake-ip-filter-mode: 'blacklist'
  prefer-h3: false
  respect-rules: true
  use-hosts: false
  use-system-hosts: false
  ipv6: false
  fake-ip-filter:
    - '*.lan'
    - '*.local'
    - '*.arpa'
    - '*.s2c.cc.cd'
  default-nameserver:
    - '223.5.5.5'
    - '119.29.29.29'
  nameserver:
    - 'https://dns.google/dns-query'
    - 'https://cloudflare-dns.com/dns-query'
  direct-nameserver-follow-policy: false
  fallback-filter:
    geoip: true
    geoip-code: 'CN'
    ipcidr:
      - '240.0.0.0/4'
      - '0.0.0.0/32'
    domain:
      - '+.google.com'
      - '+.facebook.com'
      - '+.youtube.com'
  fallback:
    - 'https://dns.google/dns-query'
    - 'https://cloudflare-dns.com/dns-query'
  proxy-server-nameserver:
    - '223.5.5.5'
    - '119.29.29.29'
  direct-nameserver:
    - '223.5.5.5'
    - '119.29.29.29'
  nameserver-policy:
    +.s2c.cc.cd:
      - '223.5.5.5'
      - '119.29.29.29'

VPS 基础环境搭建：3x-ui 面板、WARP 分流与 UFW 安全配置

Wed, 20 May 2026 00:00:00 GMT

本文记录了在 VPS 上从零搭建 3x-ui 面板，并配置 WARP 解锁 Google AI (Gemini) 以及系统防火墙加固的完整流程。

1. 安装 3x-ui 面板

安装 MHSanaei 版的 3x-ui，并锁定在 v3.4.2 版本以确保稳定性。

# 安装指定版本的 3x-ui
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) v3.4.2
2. 安装 Cloudflare WARP
为了解锁部分地区限制或隐藏 VPS 真实 IP，安装 WARP 脚本：
code
Bash
# 下载并运行 WARP 安装脚本
wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh
chmod +x menu.sh
bash menu.sh
安装建议：通常选择安装「WARP 代理模式（Socks5）」，默认地址 127.0.0.1，端口 40000。
3. 配置分流：让 Google AI 走 WARP
进入 3x-ui 面板的 设置 -> Xray 配置。
3.1 新增出站 (Outbound)
新增一个 Socks 出站，配置如下：
标签 (Tag): warp
地址 (Address): 127.0.0.1
端口 (Port): 40000
3.2 路由规则 (Routing)
在路由设置中，将以下 JSON 加入规则列表。此配置确保 Gemini 和 Google 相关服务通过 WARP 出站，其余流量走直连。
code
JSON
[
  {
    "type": "field",
    "inboundTag": ["api"],
    "outboundTag": "api"
  },
  {
    "type": "field",
    "ip": ["geoip:private"],
    "outboundTag": "blocked"
  },
  {
    "type": "field",
    "protocol": ["bittorrent"],
    "outboundTag": "blocked"
  },
  {
    "type": "field",
    "domain": ["geosite:youtube"],
    "outboundTag": "direct"
  },
  {
    "type": "field",
    "domain": [
      "gemini.google.com",
      "aistudio.google.com",
      "makersuite.google.com",
      "ai.google.dev",
      "labs.google",
      "generativelanguage.googleapis.com",
      "aiplatform.googleapis.com",
      "alkalimakersuite-pa.clients6.google.com",
      "google.com",
      "www.google.com",
      "accounts.google.com",
      "ogs.google.com",
      "clients.google.com",
      "clients1.google.com",
      "clients2.google.com",
      "clients3.google.com",
      "clients4.google.com",
      "clients5.google.com",
      "clients6.google.com",
      "oauth2.googleapis.com",
      "www.googleapis.com",
      "googleapis.com",
      "gstatic.com",
      "gvt1.com",
      "gvt2.com",
      "gvt3.com"
    ],
    "outboundTag": "warp"
  },
  {
    "type": "field",
    "ip": ["geoip:google"],
    "outboundTag": "warp"
  }
]
4. UFW 防火墙配置
为了服务器安全，必须配置防火墙。请务必按顺序执行，防止锁死 SSH。
4.1 安装并设置默认策略
code
Bash
# 更新并安装 UFW
apt update && apt upgrade -y
apt install ufw -y

# 默认策略：拒绝入站，允许出站
ufw default deny incoming
ufw default allow outgoing
4.2 开放必要端口
根据你的实际需求修改端口号：
code
Bash
# SSH 端口（务必先放行！）
ufw allow 22/tcp

# 3x-ui 面板端口
ufw allow 9850/tcp

# 节点常用端口
ufw allow 443/udp
ufw allow 80/tcp
ufw allow 22464/tcp

# 开放指定端口段 (示例)
ufw allow 10000:20000/tcp
4.3 启用防火墙
# 开启防火墙
ufw enable

# 检查状态
ufw status
⚠️ 注意事项
SSH 端口： 如果你修改了默认的 SSH 端口，请将 ufw allow 22/tcp 中的 22 改为你的实际端口。
WARP 端口： 如果在 WARP 脚本中设置了不同的 Socks 端口，请同步修改路由 JSON 中的出站配置。
面板访问： 开启 UFW 后，如果无法访问面板，请确认面板端口是否已正确放行。

Chrome 浏览器插件精选

Sat, 02 May 2026 00:00:00 GMT

作为一名重度浏览器用户，插件的数量并不在于多，而在于高频、稳定且无冲突。本文重新梳理了我的插件组合，将它们划分为四大核心场景，希望能提升你的浏览体验。

🚀 生产力与效率增强

这一组插件旨在减少重复操作，将浏览器的操作逻辑“自动化”。

1. Global Speed - 全站视频控速

一句话描述： 真正的全平台视频/音频倍速神器。
核心亮点：
- 通用性： 支持 YouTube, Bilibili, Netflix 及任何 HTML5 网页视频。
- 深度记忆： 可为不同网站设定独立的默认倍速（如网课 2x，电影 1x）。
- 音频增强： 支持音量增益，解决某些网页视频声音太小的问题。
💡 技巧： 习惯使用 Z（减速）和 X（加速）键，配合 Shift + W 设置时间戳，非常适合学习场景。

2. crxMouse - 鼠标手势增强

一句话描述： 让鼠标划出的每一条痕迹都变成指令。
常用操作：
- ↓→：关闭当前标签页
- ← / →：后退 / 前进
- 超级拖拽： 选中文字向左拖拽即后台搜索，选中链接向右拖拽即新标签页打开。

3. Voyage (Navigator) - 标签页与工作流管理

一句话描述： 解决“标签页爆炸”的终极方案。
核心功能：
- 使用 Command/Ctrl + K 快速搜索已打开的标签和历史记录。
- 链接重用： 避免打开重复的页面。
- 自动分组： 根据域名规则自动将标签分类到不同颜色的小组中。

🌙 视觉体验优化

Dark Reader - 护眼神器

一句话描述： 所有的网站，现在都有完美的深色模式了。
为什么选它： 它是通过算法实时重构网页颜色，而非简单的颜色反转，文字和图片的对比度处理得非常舒服。
配置建议： 建议开启“动态渲染”模式，并针对 GitHub 等频繁使用的网站微调亮度。

🛡️ 安全与隐私保护

WebRTC Control - 防止 IP 泄露

一句话描述： 填补 VPN 环境下的最后一块隐私漏洞。
核心逻辑： 即使开启了代理，浏览器仍可能通过 WebRTC 协议暴露你的真实公网 IP。该插件一键禁用 WebRTC，是隐私敏感用户的必备。

🔧 开发者与高级进阶

1. XPath Helper 2.0 - 网页定位辅助

适用场景： 爬虫开发、自动化脚本调试。
操作： 按住 Shift 移动鼠标即可实时获取元素的 XPath 路径，极大提升定位效率。

2. Tampermonkey (篡改猴) - 脚本管理器

核心价值： 浏览器插件的插件。
推荐配合使用：
- GitHub 中文化脚本 (by maboloshi)：完美汉化 GitHub 界面，适合新手。
- 各种去广告、网页样式重构脚本。

🎣 媒体资源处理

猫抓 (Cat Catch) - 资源嗅探工具

一句话描述： 只要网页在播放，它就能抓下来。
能力范围： 自动嗅探 m3u8、视频流、音频及图片资源。提供录制模式，可抓取加密流媒体。