使用 nftables 配置 Web 服务器仅允许 Cloudflare IP 访问
✨ 文章记录了如何使用 nftables（Linux 中现代化的防火墙框架）配置防火墙规则实现仅允许来源自 Cloudflare IP 源地址的访问，确保所有流量都通过 Cloudflare 处理。
- Config (44)
- Share (29)
- Tool (23)
- Linux (22)
- Docker (19)
- Shell (11)
- DevOps (10)
- Cloudflare (9)
- Note (7)
- Java (6)
- K8s (6)
- Git (6)
- OpenWrt (6)
- PVE (5)
- AI (4)
- RSS (4)
- Network (3)
- Mac (3)
- Spring (3)
- Domain (3)
- Web (2)
- Telegram (2)
- Notion (2)
- Apps (2)
- Nginx (2)
- Go (1)
- Chrome (1)
- Android (1)
- Script (1)
- Terraform (1)
- Tailscale (1)
- Helm (1)
- S3 (1)
- XSS (1)
- OAuth 2.0 (1)
- NFS (1)
macOS 上 配置 Launchctl 运行 Clash Meta（Mihomo）内核服务
✨ 文章介绍了如何在 macOS 上使用 launchctl 配置和启动 Clash Meta（Mihomo）内核服务。首先，讲解了 launchd 和 launchctl 的基本概念及常用命令，随后提供了 clash.plist 配置文件的示例，说明了如何设置服务标识、运行参数和日志路径。接着，详细描述了如何移动内核和配置文件到相应路径，并以 root 权限启动服务。最后，介绍了如何通过 Web 面板管理 Clash，包括修改控制 API 端口和设置鉴权的建议。
UFW 防火墙配置端口转发实现 Hysteria 2 端口跳跃
✨ 文章记录了 Hysteria 2 协议的简单配置，为了解决国内运营商对 UDP 连接的限制，文章介绍了端口跳跃的配置方法，涵盖了系统端口转发的开启、UFW 转发规则的配置和防火墙规则的设置。此外，还提供了故障排查建议和相关参考资源。