安全公告
开源代理生态的 CVE 通报、伪装包识别、SHA256 核对与官方源验证。
-
Xray 2026/6/1 强制下线 allowInsecure：Reality 配置迁移到 pinnedPeerCertSha256
Xray-core v26.2.4 起把 allowInsecure 标记为废弃，2026/6/1 UTC 后强制下线。本文按当前配置检查、pinnedPeerCertSha256 迁移、mldsa65 抗量子签名启用三步给出可落地操作。
-
Tailscale vs ZeroTier 团队网络评测 2026：远程团队网络对比
Tailscale 与 ZeroTier 是 2026 年两大主流 SD-WAN / mesh VPN 服务,基于 WireGuard 或 P2P 协议为远程团队建立私有网络。本文对比两家在协议、性能、客户端、价格、企业功能上的差异。
-
NextDNS vs Control D 分流评测 2026：DNS 服务对比与场景选择
NextDNS 与 Control D 是 2026 年两大主流商业 DNS 服务,提供 DoH/DoT/DoQ + 分流规则 + 隐私保护。本文对比两家在分流、阻断、隐私、性能、客户端、价格上的差异。
-
2026.04 国内中转服务器大规模封锁事件深度复盘
2026 年 4 月中下旬，国内 IDC 上架的中转 / 落地一体机出现大规模阻断与限速，机场圈连夜切换 AnyTLS 与直连。本文按时间线、影响范围、技术机制、应对方案给出完整复盘，附 2026-05 现状核查。
-
git clone 慢/超时:9 种 GitHub 加速方案对比 2026
git clone 失败、502、超时是国内开发者日常痛点。本文实测 9 种 GitHub 加速方案 — gh-proxy / ghfast.top / mirror.ghproxy.com / hub.gitmirror.com / 全局 url.insteadOf / gitclone.com / GitHub520 hosts / dev-sidecar / FastGithub 油猴脚本,给可用性、速度、覆盖范围对比表。
-
Mullvad vs IVPN 隐私评测 2026：两大主权 VPN 全面对比
Mullvad 与 IVPN 是 2026 年隐私至上的两大商业 VPN 服务,主打「不收集任何用户数据 + 接受现金/比特币付款」。本文对比两家在隐私、协议、客户端、节点、价格上的差异。
-
GFW 阻断模式 2026 最新技术观察
GFW 在 2024-2026 年加强了对 QUIC / SNI / TLS 1.3 ECH 的识别能力，并对部分协议引入主动探测。本文按当前已知阻断手段（DNS 污染、SNI 阻断、IP 黑名单、QUIC 限速、主动探测、机器学习识别）给出 2026 年最新技术观察。
-
npm registry 国内镜像源完全指南 2026:从 npmmirror 到 pnpm/Yarn 配置
npm install 慢、超时、ETIMEDOUT 是国内前端日常痛点。本文给 2026 实测可用的 npm 镜像源 — npmmirror / 腾讯 / 华为 / cnpmjs — 配置 npm / Yarn / pnpm / Bun 全流程,带 @scope 包镜像、私有包代理、企业内网方案。
-
DoH 与 DoT 加密 DNS 协议对比详解
DNS over HTTPS（DoH）与 DNS over TLS（DoT）是 2026 年加密 DNS 的两条主流路线。本文按 RFC 出身、握手层差异、DPI 识别、客户端支持、性能、与代理客户端的协同使用六块给出完整对比与配置示例。
-
GitHub Releases 大文件加速下载完全方案 2026
下载 GitHub Releases 上的 .exe / .dmg / .tar.gz 等大文件,国内速度常常只有几十 KB/s。本文给 5 种 2026 实测可用的加速方案:gh-proxy + IDM、ghp.ci 多线程、moeyy.cn 工具、ghfast.top 备用、自建 r2 反代。
-
WebRTC 泄露检测与修复完整指南
WebRTC 在浏览器中能绕过系统代理直接暴露你的真实 IP，是匿名场景的重大安全风险。本文按 WebRTC 工作原理、典型泄露场景、Chrome / Firefox / Safari 三大浏览器的检测与修复步骤、Sing-Box / Karing 客户端的拦截策略给出落地方案。
-
Docker Hub 国内镜像源完全指南 2026:daemon.json 配置 + 替代方案
Docker Hub 在国内 pull 慢、超时是常态。2024 后多个公益镜像(中科大、网易、DaoCloud)陆续关停。本文给 2026 仍可用的 Docker 镜像源 — 阿里云 ACR / 腾讯云 / 华为云 / 1ms.run — 配置 daemon.json + Containerd / Podman 全栈方案。
-
raw.githubusercontent.com 国内加速完全方案 2026
raw.githubusercontent.com 是 README、配置文件、规则集的主要分发域名。国内访问常超时。本文给 5 种 2026 实测加速方案:raw.staticdn.net 反代、raw.kkgithub.com 镜像、jsdelivr CDN、ghfast.top 通用前缀、自建 hosts。