#GFW

【旧闻新发】根据网友反馈，开始了新一轮突发性封锁，请自行查验

低调行事，本着对订阅者负责的态度，介绍几种方法：

🚫关机保平安√
拯救被墙的IP，CDN + v2ray
CF Workers 反代 V2Ray+ws+tls
Cloudflare Workers 反代任意网站

频道：@NewlearnerChannel

#GFW #Github情报

🚀 Surgio - 一站式各类代理规则生成器（Surge, Clash, Quantumult,etc）今天更新到 v1.6.2

Releases | Wiki

👉 更新内容：

- 网关 get-artifact 支持直接输出 surge 和 qx 的节点列表 文档
- 修复 urlBase 错误
- 修复 getDownloadUrl 某些情况下无法正确输出的问题
- 修复规则过滤会吃掉内容的问题

频道：@NewlearnerChannel

#Github情报 #GFW #Shell

接订阅者投稿，现已有 MTG 项目的一键脚本项目，拉取 mtg v1.0 编译并安装运行

onekeymakemtg：编译安装最新版 mtproxy-go 一键脚本

https://github.com/whunt1/onekeymakemtg

👉 使用方法：

wget -N --no-check-certificate https://github.com/whunt1/onekeymakemtg/raw/master/mtproxy_go.sh && chmod +x mtproxy_go.sh && bash mtproxy_go.sh

该脚本 fork 自逗比，对用户十分友好，很方便安装卸载和管理。使用时记得开启 TLS，关闭安全混淆模式（make no sense）

此外，在 readme 里面也详细讲述了如何编译安装这个项目，不想用脚本的也可以手动编译安装（其实之前的频道消息都有讲过）

频道：@NewlearnerChannel

#Internet #GFW

接群友消息，今早CN2 HK - NTT HK 方向出现大面积丢包现象，不清楚何时可以修复

The peer of CN2 HK to NTT HK is facing huge packet loss.
NOC are trying to fix it now.

另，有网友反馈今天部分地区和运营商无法正常访问 Github，大家自行检查

* 图自 V2ex
** 判断 Github 是否被墙不要再用 Ping 了，因为很多 AWS 的服务器禁 Ping

频道：@NewlearnerChannel

#GFW #Github情报

🚀 Surgio - 一站式各类代理规则生成器（Surge, Clash, Quantumult,etc）今天更新到 v1.8.1

Releases | Wiki

👉 更新内容：

- 支持给 Quantumult X 远程脚本注入设备 ID
- 支持转换 Surge 的 Script 部分规则到 Quantumult X 格式
- 在 Now 平台上开启文件缓存，加快启动速度
- 优化远程片段缓存读取
- 延长缓存时间至 12 个小时并增加环境变量配置
- API 网关部署在 Now 时会触发文件缓存机制（缓存时间 12H），可以有效降低（T+1次）冷启动时的启动时间
- 支持读取所有 Surge Ruleset 内容
- Quantumult X 的片段处理方法增加支持转换 Surge Script 规则
- 支持批量转换 rewrite-remote 中的 URL
- 修复了一些问题

频道：@NewlearnerChannel

#GFW #APP

今天中午，Surge 官方发布 推特，确认已经修复之前存在的问题

👀 回顾：

由于系统 API 问题，Surge Mac 的菜单栏项在 macOS 10.15.1 上可能无响应

在今天苹果发布 macOS Catalina 10.15.2 正式版后，Surge 官方宣布该问题已经在新版本的系统中得到解决。如果你目前遇到了上述问题，可以通过升级的方式解决

频道：@NewlearnerChannel

#GFW #Github情报

🚀 Surgio - 一站式各类代理规则生成器（Surge, Clash, Quantumult,etc）今天更新到 v1.9.0

Releases | Wiki

👉 更新内容：

- 支持从 Clash 和 Shadowsocks 订阅、Custom 节点中读取 Shadowsocks v2ray-plugin 配置

- 支持为 Quantumult X 和 Clash 输出 Shadowsocks v2ray-plugin 节点

频道：@NewlearnerChannel

#GFW #Github情报

🚀 Surgio - 一站式各类代理规则生成器（Surge, Clash, Quantumult,etc）今天更新到 v1.10.0

Releases | Wiki

👉 更新内容：

- 支持设置不检查 TLS 证书
- 支持为 TLS 节点开启 TLS 1.3 支持（目前仅 Surge 支持该特性）
- 支持为节点或 Provider 设置 Multipath TCP 支持（目前仅 Surge 支持该特性） - 支持为 Surge 输出新的 Shadowsocks 节点格式
- 修复了一些问题

频道：@NewlearnerChannel

#GFW #Github情报

🚀 Surgio - 一站式各类代理规则生成器（Surge, Clash, Quantumult,etc）今天更新到 v1.11.0

Releases | Wiki

👉 更新内容：

- 改进了 Clash 规则的编写方法，新的方法不用再写 proxyGroupModifier
- 新增了两个过滤器方法：useProviders, discardProviders
- API 网关支持输出 Clash 的 Provider 片段

频道：@NewlearnerChannel

#GFW #APP

今晚 Surge 更新了其帮助中心文档

👉 Surge Wiki：关于部分应用在 Surge 运行时提示请勿使用代理的说明

“部分应用在启动时会检查是否配置了代理，如果检查到代理就会停止工作（如浦发银行）。这是一种不专业的做法，代理不会既不会降低安全性，也是在公司网络下一种常见的配置

Surge 在启动时，为了实现多种复杂功能，会同时配置虚拟代理设置和虚拟 VPN，从而引发上述应用的反代理检查。（部分同类应用没有此问题是因为只配置了虚拟 VPN）

该问题可通过开启 Surge 的兼容性模式 VIF Only 解决，但是开启后会导致 HTTP 相关高级功能失效，不推荐”

* VIF：virtual network interface，虚拟网络接口

频道：@NewlearnerChannel

#Blog #GFW #Github情报

Clash proxy-provider 搭配 subconverter 使用小记

🧩 作者向我们介绍了利用 subconverter 搭建 API 筛选节点和策略组，并通过 Clash proxy-provider 导入 Clash 愉快使用的一个方案

📖 两个概念

1⃣️ Clash proxy-provider：Wiki

Clash Dev 中新加入的功能，可以引用本地或者远端的节点列表，快速填充策略组

2⃣️ subconverter：GitHub

subconverter 是一个在各种订阅格式之间进行转换的实用程序，还支持 Emoji 加入、正则过滤筛选等。可以作为 Clash proxy-provider 的远端链接使用

👀 如果你也有类似的需求，而机场没有提供现成的 Provider 订阅，不妨试一试

📘 关联阅读：配置文件生成工具 clash-config-builder 和 ClashEditor

频道：@NewlearnerChannel

#Notes #GFW

📩 接订阅者来稿，他向我们介绍了一个 Notion 文档

🔖 Gost 搭建教程

Gost 是一个 GO 语言实现的安全隧道，常用于代理转发，支持多种隧道类型。而本文档介绍了如何上手 Gost 以及一些进阶用法

👉 内容简介：

- 服务端和客户端的 Gost 搭建与使用，重点介绍了 iOS Shadowrocket 和 Windows Gost 两个客户端的用法

- 使用 Docker 配置 Gost，并配合国内中转 VPS 实现隧道代理

- 利用 Gost 搭建隧道，配合国内中转 VPS 搭建 socks5 代理供 Telegram 使用

感兴趣的朋友可以自行尝试，此外在 Notion 笔记中还涉及了其他方面的知识整理，也值得读一读

👀 在编辑团队组建后，我们也于昨日通过 Notion Workspace 进行协同合作，共享信息资源、观点和想法。Notion 确实是一个不错的笔记平台，用途比较广泛

频道：@NewlearnerChannel

#Github情报 #GFW

SS笔记：记录一下 SS 的前世今生，以及一个简单的教程总结

https://github.com/JadaGates/ShadowsocksBio

作者为我们盘点了 SS 代理协议出现前后的历史重要事件和翻墙方式，以及目前常见的 SS 搭建方式和客户端选择。我认为作为代理项目受益者的我们有必要去了解一下这段历史，毕竟 clowwindy 在 issue 里面的话今天依然适用，不是吗？

👀 项目作者欢迎大家提 issue 补充，我在这里也希望项目作者可以补充一些 SS 新的特性（v2ray-plugin）和分支（SSD）、新的 SS 客户端（Quantumult X、Surfboard）等

❤️ 感谢项目作者来稿自荐

频道：@NewlearnerChannel

#GFW #Blog #Routers

利用 Surge 网关功能构建家庭科学上网

🌐 作者分享了自己曾经用过的几套上网方案，并分析了其利弊。最终选择了使用 Surge Gateway 做旁路网关，华硕路由器做 AP

我认为这个方法的优势是简单，本地配置好 DHCP 并学习软件的使用即可，此前 博客 也有介绍。代价是需指定的硬件和付费软件，并且以这种方式在主机游戏联机等方面会遇到问题

👀 家庭组网，有人为了省钱、有人为了稳定快速、有人为了简单省心。因此需要根据自己的需求，合理分析利弊，选择适合自己的方案，而不是盲目跟风

❤️ 感谢群友和我们分享这篇文章

频道：@NewlearnerChannel

#GFW #Blog #Routers

📩 接群友来稿，他向我们介绍了家庭网络设备使用 Socks 5 套娃上网的方案

单口设备、无口设备“套娃”科学上网

❓什么是“套娃”上网：

即解密一种代理后，开一个没有加密的协议，通过家用路由器来连接，没有加密的协议就是——socks5。这一过程就相当于中转，不过都是在自己的内网实现

👨🏻‍💻 如何操作：

家用路由器有（或可装） socks5 客户端，单口设备装梯子（ss、ssr、v2ray 等）客户端和 socks5 服务端。推荐使用 lean 的 openwrt 固件，详见文章

💡有什么好处：

- 国内流量无需转发（全局代理除外）
- 单口设备爆炸也不会影响家用路由器的正常上网
- 操作更为简单等

📘 关联阅读：利用 Surge 网关功能构建家庭科学上网

频道：@NewlearnerChannel

#GitHub情报 #Tools #GFW

📩 接订阅者来稿，他向我们介绍了自己的开源项目

☁️ YASD：又一个 Surge Dashboard 项目

GitHub | Demo

👉 Features：

- 可在局域网或外网控制远端 Mac 设备
- 利用 Surge HTTP API 实现
- 支持策略组查看/修改
- 支持模块（Modules）查看和脚本开关
- 支持 MitM 和流量抓取开关
- 简单的流量统计和实时网速展示

👉 Todo：

- DHCP 设备管理
- PWA 支持，便于实现离线访问
- 进一步简化 HTTPS 部署流程

开发者称，Surge 目前只提供 HTTP 接口，想要使用 HTTPS 需自己反代加证书。今后会给出优化措施，同时加入 PWA 支持。DHCP 服务器功能是 Surge for Mac 4.0 的特色，YASD 将在正式推出接口后跟进

👨🏻‍💻 主编体验：

界面简洁、一目了然，将来也可以考虑在完善核心功能后继续针对 UI 美化。相比于同类软件，YASD 提供流量统计、故障通知，非常实用。由于项目起步不久，目前诸如「出站模式切换」、「配置文件查看修改」等功能还未实现。希望不断完善，进一步提升易用性

项目的初衷是在局域网或者外网控制家中的 Surge 设备，一般来讲应该以 Mac 为主。我尝试在家中局域网使用、将 Mac 端口通过梅林穿透并在外网控制使用，表现都不错。它更适合于“懒人”和需要远程控制家中网络的人群，期待 DHCP 推出后 Mac 能够真正成为一个“家庭网关”

YASD 提供了多 hosts 选择功能，可以存储多台设备。但当我多次输入同样的 ip 和端口，YASD 并没有将其识别为同一设备。希望开发者可以提示「同一设备」或者做自动合并处理

👀 欢迎使用 Surge 的朋友前来体验这款 Dashboard 工具

📘 关联阅读：（旧）配合 DHCP 使用 Surge Router Mode

频道：@NewlearnerChannel

#GFW #Routers #Networks #RaspberryPi

🌐 自编译适用于 Raspberry Pi 3B+ 的自定义 OpenWrt

Notion | Telegraph

前几天闲来无事，想着当做软路由以及透明代理一年半的 Raspberry Pi，还在运行着 Ubuntu 18.04 LTS。由于之前自己乱搞，出了一些莫名其妙的问题……于是就打算换成 OpenWrt。本文和大家分享如何编译自定义 OpenWrt

📝 文章概述：

- 准备工作
- 源码地址
- 编译方法
• 配置环境
• 下载源码
• 添加科学上网相关插件源码
• 调整 Open­Wrt 系统组件
• 预下载编译所需的软件包

📎 琉璃已经编译好的 OpenWrt 下载地址：奶牛快传

方便 Raspberry Pi 3B/3B+ 的朋友直接下载使用，插件有 clash / SSR Plus / SS-libev / adblock / dnsmasq

📘 关联阅读：

1️⃣ 编译更新 OpenWrt PassWall 和 SSR-plus 插件
2️⃣ OpenWrt 编译步骤与命令详解
3️⃣ WSL2 中使用代理

频道：@NewlearnerChannel

#Blog #Routers #Networks #GFW

🌐 2021 年中家庭弱电方案分享

【转】作者认为，家庭弱电方案稳定的核心是：把主路由独立出来，尽可能纯粹，只干路由器该干的活。把脏活累活丢给其他设备，不影响整体的网络稳定。基于此，他分享了目前的家庭弱电方案

📝 设备一览：

- 主路由：ROS RB450Gx4
- 交换机：水星 SG108P
- AP Mesh：TP-Link XDR5430
- 服务器：M1 Mac Mini
- 存储：J5005 黑群晖
- 摄像头：水星 MIPC351/451

在文章中，作者给出了整个方案的简单拓扑：使用路由器拨号、Mac mini Surge 做旁路、采用 Mesh 无线方案、接入 NAS 和摄像头及其他硬件。对于每个弱电方案组网部件，作者都给出了选择理由和使用感受，有些还推荐了类似产品

👀 总的来讲，文章不长但条理清晰。主编们最近在讨论组网方案时，也很赞成不要 All in one 的观念，否则一旦出问题就 All in boom；我也建议他们使用 Surge 作为旁路网关。对于黑群晖，我们的态度和对待黑苹果一样，希望大家在通过它们了解系统后，能够购入官方硬件产品

💬 希望这篇文章对大家的组网有一定的参考，也欢迎大家分享自己目前的简易组网拓扑。更多内容请阅读 原文

📘 关联阅读：

1️⃣ 2020 家用网络配置与选购指南
2️⃣ 利用 Surge 网关功能构建家庭科学上网
3️⃣ 家庭网络拓扑和结构分享

频道：@NewlearnerChannel

#Blog #GFW #Nintendo #GitHub情报

【转】Nintendo Switch：使用 Pcap2Socks 给主机联机加速

实际上自留地之前已经介绍过许多种 Nintendo Switch 的联机方法以及大致原理，后来 IkaGo 的开发者又推出了新的项目 Pcap2Socks。这篇博文能够帮助大家了解使用方法及效果

📝 文章概述

- 项目介绍 & 使用缘由
- 要求环境
- 代理协议和服务器防火墙
- 设置网卡
- 以太网和无线网络
- 实际效果

这个项目的原理主要就是将 TCP 和 UDP 流量重定向到 SOCKS 代理，并实现 Full Cone NAT。这对于不想折腾软路由以及其他各种加速器 / 软件方案的朋友非常友好，理论上部署好之后只需要在内网开启 SOCKS 代理即可让 Nintendo Switch 用上，也同样适用于 PS / XBox 等游戏主机

作者在文章中讲述了一些注意点，并指出在 Wi-Fi 下，工作效率存在大幅低于使用以太网的情况，且传输内容较多时会疯狂占用内存。最后，软件只是提供一个渠道，使用体验如何还是要取决于你的服务器网络质量。希望大家结合关联阅读的各种方法，选择适合自己的一种

📘 关联阅读：

1️⃣ IkaGo：用 Go 写的主机游戏加速项目
2️⃣ Nintendo Switch：联机加速方案的研究与折腾
3️⃣ 从《集合啦！动物森友会》入手，聊主机游戏联机机制

频道：@NewlearnerChannel