嘻咦啊呀 https://zhcn.xyz 折腾笔记，记录技术问题及解决方法 Sun, 15 Nov 2026 12:17:13 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed zh-CN All rights reserved 2026, 嘻咦啊呀 <![CDATA[A tool to spy on your DNS queries: dnspeep]]> https://zhcn.xyz/article/a-tool-to-spy-on-your-dns-queries-dnspeep https://zhcn.xyz/article/a-tool-to-spy-on-your-dns-queries-dnspeep Mon, 29 Apr 2024 00:00:00 GMT
😀
大家好！在过去的几天里，我制作了一个名为dnspeep的小工具，它可以让你看到你的电脑正在进行哪些 DNS查询，以及它收到的响应。它目前大约有 250 行 Rust 代码。 我将讨论如何尝试它，它的用途，我为什么制作它，以及我在编写它时遇到的一些问题。

📝 dnspeep：窥探DNS查询的工具

如何尝试

我构建了一些二进制文件，以便您可以快速试用它。
对于 Linux(x86)：
对于 Mac：
它需要以 root 身份运行，因为它需要访问您的计算机发送的所有 DNS 数据包。 这与 tcpdump 需要以 root 身份运行的原因相同——它使用 libpcap，这是 tcpdump 使用的同一个库。
您也可以在 https://github.com/jvns/dnspeep 阅读源代码并自己构建它，如果您不想只是下载二进制文件并以 root 身份运行它们 :)。

输出是什么样的

以下是输出的样子。 每一行都是一个 DNS 查询和响应。
这些查询来自我在浏览器中访问 neopets.com，而bolt.dropbox.com 查询是因为我正在运行 Dropbox 代理，我猜它会不时地在后台打电话回家，因为它需要同步。

为什么还要制作另一个 DNS 工具？

我制作这个工具是因为我认为当你对 DNS 不太了解时，它会显得非常神秘！
您的浏览器（以及您计算机上的其他软件）一直在进行 DNS 查询，我认为当您能够实际看到查询和响应时，它会让它看起来更加“真实”。
我还编写了这个工具用作调试工具。 我认为“这是一个 DNS 问题吗？”这个问题比它应该的更难回答——我的印象是，当试图检查问题是否是由 DNS 引起时，人们通常会使用试错法或猜测，而不是仅仅查看他们的计算机正在获得的 DNS 响应。

您可以看到哪些软件“秘密地”使用互联网

我喜欢这个工具的一件事是它让我了解我的计算机上的哪些程序正在使用互联网！ 例如，我发现我的计算机上的某些东西出于某种原因会不时向 ping.manjaro.org 发出请求，可能是为了检查我是否连接到互联网。
我的一个朋友实际上使用这个工具发现他的电脑上安装了一些他忘记卸载的旧工作中的公司监控软件，所以你甚至可能会找到一些你想要删除的东西。

如果你不习惯 tcpdump，它会让人困惑

当我试图向人们展示他们的计算机正在进行的 DNS 查询时，我的第一个本能是说“好吧，使用 tcpdump”！ tcpdump 确实解析 DNS 数据包！
例如，以下是 incoming.telemetry.mozilla.org. 的 DNS 查询的样子：
这绝对是可以学习阅读的，例如让我们分解一下查询：
  • A? 表示它是 A 类型的 DNS 查询
  • 56271 是 DNS 查询的 ID
  • 192.168.1.181.42281 是源 IP/端口
  • 192.168.1.1.53 是目标 IP/端口
  • (48) 是 DNS 数据包的长度
而在响应中分解如下：
  • 3/0/0 是响应中的记录数：3 个答案，0 个权威，0 个附加。 我认为 tcpdump 将永远只打印出答案响应。
  • 56271 是响应 ID，它与查询的 ID 匹配。 这就是您如何判断它是对上一行请求的响应。
我认为使这种格式最难以处理的是（作为一个只想查看一些 DNS 流量的人），您必须手动匹配请求和响应，而且它们并不总是在相邻的行上。 那是计算机擅长的！
所以我决定编写一个小程序 (dnspeep)，它会进行这种匹配，并删除一些我认为是无关紧要的信息。

我在编写它时遇到的问题

在编写这个程序时，我遇到了一些问题。
  • 我不得不修补 pcap crate 以使其在 Mac OS 上与 Tokio 正常工作（此更改）。 这是一个花了几个小时才弄清楚，1 行代码就修复的错误 :)
  • 不同的 Linux 发行版似乎有不同版本的 libpcap.so，所以我无法轻松分发动态链接 libpcap 的二进制文件（您可以看到其他人在这里遇到了同样的问题）。 所以我决定在 Linux 上将 libpcap 静态编译到该工具中。 我仍然不知道如何在 Rust 中正确地做到这一点，但我通过将 libpcap.a 文件复制到 target/release/deps 然后运行 cargo build 来使其工作。
  • 我使用的 dns_parser crate 不支持所有 DNS 查询类型，只支持最常见的类型。 我可能需要切换到另一个 crate 来解析 DNS 数据包，但我还没有找到合适的。
  • 因为 pcap 接口只提供原始字节（包括以太网帧），所以我需要编写代码来确定要从开头剥离多少字节才能获得数据包的 IP 标头。 我很确定我仍然遗漏了一些情况。
我很难给它命名，因为已经有很多 DNS 工具了（dnsspy！dnssnoop！dnssniff！dnswatch！）。 我基本上只是查看了“spy”的每一个同义词，然后选择了一个看起来很有趣且还没有附加 DNS 工具的同义词。
这个程序不做的一件事是告诉你哪个进程进行了 DNS 查询，我发现有一个叫做 dnssnoop 的工具可以做到这一点。 它使用 eBPF，看起来很酷，但我还没有尝试过。

可能仍然有很多错误

我只在 Linux 和 Mac 上简要测试过它，我已经知道至少有一个错误（由于不支持足够的 DNS 查询类型），所以请报告您遇到的问题！
但是这些错误并不危险——因为 libpcap 接口是只读的，最糟糕的事情就是它会得到一些它不理解的输入并打印出错误或崩溃。

编写小型教育工具很有趣

我最近一直在享受编写小型教育性 DNS 工具的乐趣。
到目前为止，我已经制作了：
  • 这个工具 (dnspeep)
从历史上看，我主要试图解释现有的工具（如 dig 或 tcpdump），而不是编写我自己的工具，但我经常发现这些工具的输出令人困惑，所以我对制作更友好的方式来查看相同的信息感兴趣，以便每个人都能理解他们的计算机正在进行哪些 DNS 查询，而不仅仅是 tcpdump 向导 :)。

📎 参考文章

A tool to spy on your DNS queries: dnspeep
A tool to spy on your DNS queries: dnspeep
https://jvns.ca/blog/2021/03/31/dnspeep-tool/
💡
有关dnspeep使用上的问题，欢迎您在底部评论区留言，一起交流~
]]> <![CDATA[Linux 文件“不可写”却非权限问题？chattr +i 导致的 Operation not permitted 排查实录]]> https://zhcn.xyz/article/linux-chattr-operation-not-permitted-authorized-keys https://zhcn.xyz/article/linux-chattr-operation-not-permitted-authorized-keys Sun, 05 Nov 2023 00:00:00 GMT
 
如果需要修改文件则：
防止关键文件被修改：
 
 
]]> <![CDATA[快捷键大全：别再翻菜单了，3056个快捷键一个网站全查得到]]> https://zhcn.xyz/article/3056-shortcuts-one-site https://zhcn.xyz/article/3056-shortcuts-one-site Tue, 20 Oct 2026 00:00:00 GMT
😀

你不是不会用电脑，你只是没时间去记 60 多款软件各自的快捷键。

修一张图要开：文件 → 导出 → 存储为 → 选择格式 → 保存；换个标签页要拿鼠标去点；开会时想静音，鼠标在几十个图标里找按钮。这些动作你一天重复几十遍，每次都在浪费三到十秒。
zuhejian.com 把这件事替你做完了。

这是什么

一个专门收录快捷键的中文站点，目前收录 9 大分类、60+ 款主流应用、3056 条快捷键，中英双语、跨平台标注：
  • 系统与效率：Windows、macOS、Linux
  • 办公：Word、Excel、PowerPoint、WPS、石墨文档、Notion
  • 设计：Photoshop、Illustrator、Sketch、Figma
  • 开发：VS Code、终端、Git 常用操作
  • 沟通协作：微信、QQ、飞书、钉钉、腾讯会议、Discord、Slack
  • 影音创作：剪映、Premiere、Final Cut、Audition、VLC、OBS
  • 浏览器、输入法等每天都要碰的场景
每条快捷键都有简明的中文说明和英文对照，Windows / macOS 的差异也一并标出来，换系统不用重新踩坑。

几个常用快捷键，先尝个鲜

应用
快捷键
作用
Windows
Win + E
打开文件资源管理器
Windows
Win + D
快速显示 / 隐藏桌面
Excel
Ctrl + Shift + L
给数据加上快速筛选
Excel
Ctrl + T
把散表转成正式表格
VS Code
Ctrl + \
打开集成终端
Photoshop
Ctrl + J
复制当前图层
腾讯会议
Alt + M
静音 / 取消静音
这还只是 3056 条里的一小撮。

它比「百度一下快捷键」强在哪

1. 搜索要的是秒中
输入 Ctrl + C、ctrl c、CONTROL+C、全角 ＋，甚至用空格写成 Ctrl C——都能搜到同一条。搜索做了归一化处理，你不用管格式、大小写还是符号，凭手感输进去就行。
2. 一键复制
找到就走。点一下复制，粘进笔记、教程或文档，不用手动抄。
3. 收藏，并且能带走
按应用维度收藏，不会因为两个软件都有 Ctrl + C 就串味。随时导出 JSON / Markdown，导入你自己的 Notion、Obsidian 或笔记库里。
4. 首页热门应用，你自己定
默认推荐不够用？把你每天真正用的几款钉在首屏，偏好存在本地，下次打开就是你自己的布局。
5. 中英双语，自动识别
界面与说明一键切换中英文，并自动识别你的操作系统与语言，打开即用。
6. 真正的站点地图
不是随手拼的链接，而是一页可浏览的 站点地图，按分类与应用逐层展开，漏了什么一目了然。

谁最该用它

  • 刚换了操作系统的打工人：Windows 和 macOS 的快捷键混着记，来这里按平台过滤。
  • 内容创作者：PS、PR、剪映里的冷门快捷键，比翻菜单快十倍。
  • 经常被问「这个怎么按」的人：直接甩一个链接过去，比截图加打字快得多。
  • 想把效率变成肌肉记忆的人：每天只记 3 个，一个月就足以把常用动作练成条件反射。

现在就去

👉 zuhejian.com — 快捷键大全
收藏这一个站，别再让「文件 → 导出 → 保存」这种四步操作，每天重复三十遍。
收录 9 分类 / 60+ 应用 / 3056 条快捷键，持续更新中。发现遗漏或想补充某款应用，欢迎反馈。
 
💡
欢迎您在底部评论区留言，一起交流~
]]> <![CDATA[[转载]iOS 定位修改 · 小白保姆级教程（Shadowrocket 小火箭）]]> https://zhcn.xyz/article/ios-location-spoofing-guide-beginners https://zhcn.xyz/article/ios-location-spoofing-guide-beginners Thu, 09 Jul 2026 00:00:00 GMT
本教程教你用 Shadowrocket（小火箭） 把 iPhone 的定位改到世界任何地方，无需越狱、无需电脑、无需开发者账号。跟着一步步做即可。
原理一句话：iPhone 靠周围 Wi-Fi、基站问苹果服务器"我在哪"，本模块在苹果回坐标的半路上把坐标改成你指定的地方，iPhone 就以为自己在那里。

开始前你需要

  • 一台 iPhone
  • Shadowrocket（小火箭）App（App Store 付费应用，需先买好装好）
  • 能正常联网
此方法适用于包括 iOS 27 beta 在内的各系统版本。改坐标后按第六步"关开定位、多试几次"即可生效。

第一步：导入模块

  1. 打开 Shadowrocket
  1. 底部点 「配置」
  1. 找到 「模块」，点右上角 「+」
  1. 选 「来自 URL」，粘贴下面这个地址：
    1. 保存。回到模块列表，确认这条 「iOS Location Spoofer」前面是勾选/启用状态（右侧有个 ✓）
    ✅ 模块导入完成。

    第二步：打开 HTTPS 解密

    1. 进入 「HTTPS 解密」 页面。不同 Shadowrocket 版本入口可能不同：
        • Shadowrocket iOS 2.2.88(3308) 实测路径：底部点 「配置」 → 找到当前正在使用的配置文件 → 点右侧 「ⓘ」 → 进 「HTTPS 解密」
        • 旧版 / 部分界面：底部点 「设置」 → 进 「HTTPS 解密」
        如果在「设置」里找不到「HTTPS 解密」，不代表没有这个功能，优先按第一条从配置文件右侧「ⓘ」进入。
    1. 把 「HTTPS 解密」 开关打开（变蓝）
        2. 注意：有的版本这里只有一个开关，那是正常的，它本身就是中间人解密。旧教程截图里多出的"HTTP/2 MitM"开关是可选项，没有不影响。
    1. 看中间的 「域名」 列表，确认包含这四个（导入模块后通常会自动出现）：
        2. 如果没有，点绿色 「+」，把上面这串用逗号分隔粘进去，再点右上角 ✓ 保存。
    ✅ 解密开关和域名就绪。

    第三步：安装并信任证书（最关键，别漏）

    这一步分三个小步骤，少一步定位就改不了。

    3.1 生成并安装证书

    1. 还在 HTTPS 解密页面，点 「证书」
    1. 点 「生成新的 CA 证书」 → 再点 「安装证书」
    1. 弹出"已下载描述文件"，点好

    3.2 去系统里安装描述文件

    1. 打开 iPhone 设置 App
    1. 进 设置 → 通用 → VPN 与设备管理
    1. 找到 Shadowrocket 的描述文件 → 点进去 → 点 「安装」（输入锁屏密码）

    3.3 信任证书 ⚠️（90% 的人漏这步）

    1. 进 设置 → 通用 → 关于本机 → 证书信任设置
    1. 把 Shadowrocket 那个证书的开关打开（启用完全信任）
    ✅ 三步都做完，解密才能真正工作。

    第四步：开启代理

    1. 回到 Shadowrocket 首页
    1. 把顶部的总开关打开（变绿色 / 显示"已连接"）
    1. 第一次会弹"是否允许添加 VPN 配置"，点 允许
    ✅ 代理已开启，上方状态栏会出现 VPN 图标。

    第五步：设置你想去的坐标

    默认定位是苹果总部（美国库比提诺）。改成你想要的地点：
    1. Shadowrocket → 配置 → 模块 → 点开 「iOS Location Spoofer」
    1. 找到 argument= 那一行，改里面这两个数字：
        • latitude= → 你的纬度
        • longitude= → 你的经度
    1. 保存
    几个常用坐标可直接抄：
    地点
    latitude（纬度）
    longitude（经度）
    北京天安门
    39.9087
    116.3975
    上海外滩
    31.2397
    121.4900
    广州塔
    23.1066
    113.3245
    东京塔
    35.6586
    139.7454
    怎么查任意地点的坐标：用电脑或手机打开 Google 地图 / 高德地图，找到目标位置，右键或长按 → 复制坐标，会得到两个数字。顺序是 纬度在前、经度在后。

    顺手把海拔等参数也调一下（建议，别只改经纬度）

    argument= 里除了经纬度，还有几个参数一起构成"完整的一次定位"。只改经纬度、海拔却停在默认的 530 米，跑到上海（近海平面）或拉萨（3600 米）时就会明显对不上、容易露馅。建议按目标地点顺手调一下：
    参数
    默认值
    含义
    建议
    altitude
    530
    海拔（米），支持负数
    改成目标地点的真实海拔（下面教你查）。上海≈4、北京≈44、拉萨≈3650、吐鲁番可为负
    horizontalAccuracy
    39
    水平精度（米），越小越"精准"
    想更像 GPS 可设 5~15；保持 39 也正常
    verticalAccuracy
    1000
    垂直精度（米）
    配了真实海拔后可调小到 10~30，让海拔显得更可信
    怎么查目标地点海拔：浏览器搜"地名 海拔"，或用高德/Google 地图；也可以打开这个免费接口直接看（把经纬度换成你的）：
    返回里的 elevation 就是海拔（米）。
    改法和经纬度一样：在 argument= 那行找到对应参数改数字，保存即可。其余参数（motionActivityType 等运动状态）一般不用动。

    第六步：让定位生效

    改完坐标不会立刻生效，需要"逼" iPhone 重新向苹果请求定位。方法很简单：
    1. 打开 设置 → 隐私与安全性 → 定位服务
    1. 整个关掉，等 10 秒以上，再打开
    1. 打开 地图 或 天气 App 查看定位
    1. 没变就重复关/开定位几次，多试几遍就会生效
    苹果对定位有缓存，需要重新发请求才会被拦截修改，所以有时要多关开几次、多试几遍才命中。生效后通常会稳定保持，不用一直关开。
    补充触发技巧：还可以彻底杀掉地图/天气 App 再重开，或用 Apple 自带「地图」点右下角定位箭头强制重新定位。

    进阶（可选）：用网页地图选点，告别手动改参数

    前面第五步是手动去模块里改 latitude / longitude / altitude 数字——偶尔换一次没问题，但经常换、还要每次查海拔就很烦。
    项目自带一个网页地图选点工具（location-picker/server.js），把这些全自动化了：
    • 手指点地图哪里，定位就到哪里，不用手查经纬度
    • 海拔按地形自动获取（点哪自动填哪的真实海拔），不用自己查
    • 水平精度 / 垂直精度在网页上直接调，点「保存」即可
    • 支持高德 / 卫星 / 国外地图切换，自动处理国内地图偏移
    • 搜索地名能列出多个候选，像真地图一样选
    • 一键"恢复真实定位"：不用去关模块，网页点一下就让脚本放行、回到真实位置（再点一下恢复伪造）

    用它需要什么

    • 一台能长期运行的服务器 / VPS / NAS（用来跑这个小工具）
    • 有一点点动手能力（会用 SSH、systemd）
    如果你没有服务器、只是偶尔改一次定位 → 不用装这个，按第五步手动改数字就够了。 如果你经常换地方、想"点地图就搞定" → 值得装。

    怎么装

    1. 把项目里的 location-picker/server.js 上传到你的服务器运行（文件开头的注释写了启动命令，支持自带 https 复用已有证书）
    1. 在 Shadowrocket 模块的 argument= 末尾追加（前面的参数都保留）：
      1. 之后改定位就是：打开网页 → 点地图 → 按第六步关开定位生效
      详细部署步骤（systemd 常驻、证书、端口、Cloudflare 等）都写在 location-picker/server.js 文件顶部的注释里，跟着做即可。

      配置环境变量（必读）

      server.js 通过环境变量控制，TOKEN 不设进程会直接退出，不会用弱口令兜底——这是防呆设计，避免你部署完忘了改默认密码被人扫。
      变量
      是否必设
      默认值
      说明
      TOKEN
      必设
      无
      网页端和模块 configUrl 里的 token= 必须一致。建议 openssl rand -hex 24 生成
      PORT
      否
      8080
      监听端口；1024 以下需 root
      CERT
      否
      空
      HTTPS 证书 fullchain 路径；与 KEY 同时设置才走 https
      KEY
      否
      空
      HTTPS 私钥路径；与 CERT 同时设置才走 https
      启动示例：
      然后模块 argument= 末尾的 configUrl 写成：
      ⚠️ URL 末尾必须带 ?token=<TOKEN>，且这个 TOKEN 必须和服务器启动时环境变量 TOKEN 的值完全一致。否则：
      • 没带 ?token= → 服务端返回 401 missing token
      • ?token= 写错 → 服务端返回 403 bad token
      同样的规则适用于浏览器访问 /、/set、/enable 端点。
      数据文件 loc.json 自动落在 server.js 同目录，记录当前坐标 / 海拔 / 精度；已写入 .gitignore，不会污染仓库。
      ⚠️ 不要把 TOKEN 直接写在命令行里——推荐用 systemd 的 Environment= 或 .env + direnv，避免 history 和 ps aux 泄露出去。
      ⚠️ iPhone 的 Shadowrocket 第一次访问 configUrl 时会弹一次"是否信任证书"，点信任。

      常见问题排查

      Q：定位一直不变？ 按这个顺序查：
      1. 证书信任设置里的开关有没有真的打开（第 3.3 步，最常见原因）
      1. 模块是不是在「模块」里且已启用（右侧有 ✓）
      1. HTTPS 解密开关是否打开、四个苹果域名是否都在
      1. 有没有多试几次关/开定位（苹果有缓存，往往要重复几遍才生效）
      1. 把模块 argument= 里的 debug=false 改成 debug=true，去 Shadowrocket「数据/日志」看有没有拦截到 wloc 请求——能看到说明拦截成功
      Q：模块导入后域名没自动出现？ 手动在 HTTPS 解密页面把那四个域名加进去，记得点右上角 ✓ 保存。
      Q：找不到「HTTPS 解密」入口？ 如果你使用的是 Shadowrocket iOS 2.2.88(3308)，实测入口在「配置」页中：找到当前正在使用的配置文件，点击右侧「ⓘ」，再进入「HTTPS 解密」。旧版或部分界面可能仍在底部「设置」里。
      Q：可以恢复真实定位吗？ 可以。关掉模块（取消 ✓）或关掉 Shadowrocket 总开关，然后按第六步刷新一次定位即可恢复。
      Q：Apple News / 依赖区域的服务还是判定我在原位置？ Apple News 等部分应用不只读定位，还依赖 iOS 系统服务的多个开关。请打开 设置 → 隐私与安全性 → 定位服务 → 系统服务，把里面所有开关全部打开（特别是「基于位置的 Apple 广告」「重要地点」「iPhone 分析」「路由与流量」「提升地图准确性」等）。全部打开后再关开一次定位，Apple News 通常就能识别到新区域了。

      操作顺序速查

      祝配置顺利。卡在哪一步，对照上面"常见问题排查"逐条检查即可。
       
      教程来源：https://github.com/mekos2772/ios-location-spoofer/blob/main/使用教程.md
      ]]>             <![CDATA[用 Cloudflare WARP Connector 零成本打通两个私有网络互联教程（2026最新）]]> https://zhcn.xyz/article/Zero-Cost Site-to-Site: Link Cloud Servers with WARP Connector https://zhcn.xyz/article/Zero-Cost Site-to-Site: Link Cloud Servers with WARP Connector Sun, 01 Feb 2026 00:00:00 GMT
      😀
      大家好，最近在折腾多云环境时，发现两台不同厂商的VPS（比如一台阿里云、一台AWS）之间想互相SSH、传文件、跑数据库连接，但又不想开公网端口暴露风险，也不想花钱买专线或用付费VPN。这时，Cloudflare WARP Connector 成了我的救星。
       
      它本质上是把WARP客户端改造成一个“虚拟路由器”，安装在Linux服务器上，就能让两台（甚至多台）云服务器通过Cloudflare的全球网络双向互通，用私有IP直接通信。免费Zero Trust账号就能玩，延迟往往比直连还低（Anycast魔法）。
      适用场景：
      • 多云VPS互联（阿里云 ↔ AWS ↔ Vultr 等）
      • 开发机 ↔ 生产机私网访问
      • 避免公网暴露端口，提高安全性
      • 比Tailscale/ZeroTier更集成Zero Trust策略（身份验证、日志、DDoS防护）
      注意：WARP Connector目前仍处于beta阶段（官方文档2025-2026更新确认），但Linux支持稳定，我自己跑了几个月没出大问题。只支持Linux主机。

      准备工作

      • 一个Cloudflare账号（免费Zero Trust也行）
      • 两台Linux云服务器（推荐Ubuntu 22.04/24.04，Debian也OK）
        • Server A：内网IP示例 10.88.0.5（阿里云私有网段）
        • Server B：内网IP示例 172.31.10.20（AWS VPC）
      • 两台服务器都有出站互联网能力（99%的VPS都满足）

      步骤详解

      1. 在仪表板创建两个独立的WARP Connector Tunnel

      1. 去 Networks → Connectors → Cloudflare Tunnels（或直接搜索Tunnels）
      1. 点击 Create a tunnel
      1. Tunnel type 选 WARP Connector
      1. 名字随便起：
          • Tunnel 1: server-a-vps
          • Tunnel 2: server-b-vps
      1. 创建后，仪表板会提示开启两个全局设置（如果没开）：
          • Allow all Cloudflare One traffic to reach enrolled devices
          • Assign a unique IP address to each device 这两个是必须的，不然WARP间无法互相路由。
      1. 复制仪表板给的安装命令（后面会用）

      2. 在每台服务器上安装并注册WARP Connector

      在Server A和Server B分别执行（用Ubuntu/Debian为例）：
      然后注册并连接（用仪表板复制的token方式最稳）：
      两台服务器都跑完后，仪表板上两个Connector应该显示Connected / Healthy。

      3. 添加私有网络路由（最关键！）

      去 Networks → Routes（或 Private Networks）
      添加两条Route：
      • CIDR: 10.88.0.0/16（或你Server A的实际网段，甚至只加 /32 如 10.88.0.5/32）
          • → 关联 Tunnel: server-a-vps
      • CIDR: 172.31.0.0/16（或Server B的网段）
          • → 关联 Tunnel: server-b-vps
      保存后，Cloudflare就会知道怎么路由这两个网段的流量。

      4. 云服务器特有配置：启用IP转发 + 添加本地路由

      两台服务器都要执行：
      添加路由（让对方网段走warp虚拟接口）：
      • Server A 上：
        • Server B 上：
          云厂商额外坑：
          • AWS EC2：必须在控制台关闭 Source/Destination Check（Networking tab → Edit → 关闭）
          • GCP：创建实例时勾选 IP forwarding，或用gcloud启用
          • 阿里云/腾讯云：通常不用额外设置，但确认安全组允许出站

          5. 测试连通性

          • Server A：ping 172.31.10.20（Server B私有IP）
          • Server B：ping 10.88.0.5
          • SSH测试：ssh user@172.31.10.20（直接用私有IP）
          如果ping通，基本就成功了！流量走Cloudflare的100.64.0.0/10 CGNAT范围。

          常见问题 & 注意事项

          • 防火墙：ufw/firewalld要放行warp接口流量。Cloudflare源IP范围：100.64.0.0/10
          • 性能：有额外hop，但Cloudflare全球Anycast通常延迟低。测速看实际。
          • 如果只连单机：网段用 /32 就够（比如只暴露服务器自身IP）
          • 替代品对比：
            • Tailscale/Netbird：更傻瓜，但免费额度有限
            • VPC Peering：同云厂商更快，但跨云不行
            • WARP Connector：免费、无限流量、集成Zero Trust策略
          • 升级维护：定期 sudo apt update && sudo apt upgrade cloudflare-warp

          结语

          用WARP Connector，我现在两台VPS像在同一个局域网一样，SSH、rsync、MySQL直连私有IP，端口全关公网，安全感拉满。整个过程30分钟搞定，零成本。
          有兴趣的同学可以直接去官方文档深挖：
          https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/private-net/warp-connector/site-to-site/
           
           
          💡
          欢迎评论区交流你的部署经验～
          ]]>                     <![CDATA[【转载】openclaw（Moltbot）(openclaw)折腾记完整喂饭教程]]> https://zhcn.xyz/article/clawdbot-moltbot-openclaw-googlecloud https://zhcn.xyz/article/clawdbot-moltbot-openclaw-googlecloud Mon, 02 Feb 2026 00:00:00 GMT
          😀
          说实话，没忍住，无论是国内还是国外，到处都在推 Moltbot ，别人有我也要有，开始吧。
           
          声明：文章的最终目的是部署 Moltbot ，所以关于新用户赠送金的问题，我不太懂，一般来说新用户都能拿到，老号不确定，我有一个老号领到了，一个老号领到了但是要预付 10 美刀没验证第二天登录入口就不见了，究竟是为什么还得需要佬友们解释，好了，跑题了，继续。没有赠金的谨慎使用谷歌云！没有赠金的谨慎使用谷歌云！没有赠金的谨慎使用谷歌云！

          谷歌云账号登录

          进入谷歌云官网登录：
          image
          右上角进入免费试用页面后进行谷歌资料设置

          第一步

          这里的默认值是根据你的节点填充，推荐美国节点进行，看一些博主说这里会涉及到扣费的税费，免费的机器都是在美国，所以推荐使用美国节点美国地址
          image

          第二步

          2.1 地址填写，使用美国地址
          2.2 绑定支付方式，为了避免被反薅，大家一定要注意不要绑定很多钱的卡
          image
          完善资料后应该就能进入到控制台看到你的300刀赠金了，这里我就不进行演示下去了，我换个账号继续 vps 的创建。

          创建 vps 实例

          进入控制台左上角点击展开抽屉，进入虚拟机实例
          image
          在创建实例之前，非常建议大家先阅读一下谷歌云免费计划文档
          进入虚拟机实例页面后，点击创建实例：

          1.机器配置

          image
          选择三个免费地区中的三个之一，推荐俄勒冈，原因离我们稍微近一点，按照上面的图选择就行。

          操作系统配置

          点击更改，根据你的喜欢选择系统，磁盘选标准，大小改成 30G：
          image

          数据保护

          关闭备份，这个根据你的预算来抉择：
          image

          网络

          开启 Htpp、Htpps,修改网络接口服务层级，选择标准
          image
          配置走到这里就行了，点击创建， 回到列表就看到刚刚创建好的实例了
          image

          防火墙配置

          左上角唤醒侧边栏，进入防火墙页面：
          image
          点击上面的常见防火墙：
          image
          进入表单进行填写，完成点击创建：
          image
          回到已经创建好的虚拟机中点击修改：
          image
          找到网络标记输入框，输入刚刚我们创建的防火墙名称，按回车点击保存：
          image
          到这里 vm 就全部创建好了。
          上面的创建流程手动创建还是有点复杂并且容易出错导致计费， 所以强烈推荐F 佬的一键脚本！！！
          原文：https://linux.do/t/topic/1465426
          F 佬的脚本功能多多，好用！！！

          部署 Moltbot

          实例创建好以后，点击 ssh 连接机器，这里使用官方提供的网页版，想自己使用终端通过 ssh 连接的佬友自行谷歌，这里不再赘述：
          image
          如果你是根据上述步骤创建了e2-micro，那么下面
          :backhand_index_pointing_down:
          的步骤一定要做，否则，执行安装脚本会卡住进行不下去！！！
          由于我们刚刚创建的机器不能够支撑接下来的部署，有两种方案可以解决：
          1. 重新创建一个 2核 2G 的 vm
          1. 配置交换内存 (Swap Memory)

          配置交换内存 (Swap Memory)

          这里通过创建交换文件 (Swap File)达到目的，因为这种方式更灵活，不需要重新分区磁盘。
          以下步骤可选：
          为了在虚拟机重启后依然生效，您需要编辑 /etc/fstab 文件。
          最后确认配置成功：

          安装 Moltbot(openclaw)

          官方提供了一键安装脚本，加 verbose 看详细日志：
          跑完脚本以后，确认安装是否成功：

          创建 Telegram Bot

          利用脚本安装的时间，我们先去 telegram 创建 bot，顶部搜索栏搜索 @BotFather 进入对话点击开始后左下角点击 open 进入小程序创建 bot
          8a8b628b7e36c4aee733179b83f30832
          创建好以后你会得到一个 Token， 保留好备用

          完成 Moltbot (openclaw)向导

          如果在配置 telegram 的时候出现 node OOM 崩溃，手动增加 Node heap 限制
          向导到 telegram 记得把刚刚的 bot token 粘贴，
          模型的配置lynn 佬是通过 codex 授权的，当然你也可以通过配置文件使用中转站的模型，
          我推荐坤佬的帖子 没忍住,还是试了下clawdbot,还挺好玩!

          启动测试

          能够启动起来并且看到你的模型和 bot ，恭喜你，离成功只差最后一步了

          telegram bot 配对

          第一发送消息，需要进行配对，telegram 进入机器人对话会获取到一条信息，拿到 code 后，去虚拟机执行命令(如果你还是通过测试启动，这时候另外打开终端输入
          :backhand_index_pointing_down:
          命令)：
          5901ab7676bf1f27f746b37c776da35e

          系统级后台服务

          前面我们是通过 openclaw onboard 进行向导的，其实 Moltbot (openclaw)支持参数 --install-daemon ，我们没有加是考虑到 ssh 会在一段时间断连，如果在向导过程中断开了连接，那么我们再次进入vm执行初始化命令的时候就需要先关闭 Moltbot (openclaw)服务，否则会出现端口占用的报错。
          也就是说：
          不加 --install-daemon → 只配置，不持久（适合测试、临时用）。
          加 --install-daemon → 一键全搞定：配置 + 后台 daemon 安装（推荐生产/日常用，尤其是 VPS 如你的 GCP VM）。
          那现在我们没有加，后面是通过 openclaw gateway --verbose 进行启动测试的，当退出终端服务也停了，不是我们想要的。
          Moltbot (openclaw)提供了命令：
          最后，展示下成果：
          image
          慢讯： 写帖子期间发现 Moltbot 好像又改名了 ，吉祥物看上去也改了
          image
          逛推发现已经有飞书通道的插件了，立马接入！！！

          安装飞书通道插件

          创建企业自建应用，获取 AppID 和 AppSecret： 开发者后台 - 飞书开放平台
          33a6572c702055d8c3f6321634f50ffb
          点击创建应用，然后侧边栏导航到凭证：
          120cee00fd9b8217578ffa8ae77ffcc5
          复制 appid 和 secret 备用。
          登录谷歌云进行插件安装：
          8597b0c03de6913506f577cbcc490196
          配置飞书插件：
          e7a88acd4dc04c6a0036f33d2a084f81
          验证是否成功：
          d456ff0176493eb9ae6e901b3d715825
          至此，虚拟机的操作完成了。

          配置飞书机器人

          侧边栏导航到权限管理，点击批量导入：
          08ebcf6e1ccaccc7825028b7a3869ad8
          复制JSON：

          配置事件接受

          导航到侧边栏事件与回调
          5d7a529aa321922a0205ecd9ea3d309f
          选择长连接接受事件，并添加接收消息事件：
          b1f18a7da9e7a180ebe769abee77ed0e
          8dc07c45673d9ef162c76ba7116113f5

          发布应用

          311789d259e720a356559e3a9e8662e0

          测试成果

          14fb964366974980485d996c59f12a9c

          📎 参考文章

           
           
          💡
          有关使用上的问题，欢迎您在底部评论区留言，一起交流~
          ]]>