无二自留地

由于Caddy v1官方已经放弃，所以这篇文章也更新一下，使用Caddy v2打入forwardproxy插件快速搭建HTTPS正向代理，毕竟Caddy自动请求SSL证书，能够省下许多不必要的折腾。

友mixool推荐基于gost搭建的https代理脚本，感觉很简单实用，于是分享详细的搭建教程。以前俺写过caddy正向代理，说白了这就是另一个https正向代理实现方法，不过更简单。

Ubuntu升级最新Kernel内核并清理旧内核，开启BBR，下面是详细过程：

升级新内核

首先打开Ubuntu-Kernel官网如下：

由于三胖还没去见马克思，本打算不再写关于tor的文章，鉴于近期机场频繁被端，推上一片惶恐，感觉是时候再写一篇关于匿名的文章了。另，祈南方水患尽退，瘟疫不再来！

说说暗网的好处，它能隐藏博主的服务器；它能隐藏访问者IP，不被追踪。这两条简直就是为审查国量身定制的。

无意中发现社长写的探针，于是赶紧给安排上了。如今，一说到探针，网上必推荐LNMPA一键安装包（也就是一键部署Nginx/MySQL/PHP/Apache生产环境的Shell程序），委实没有这个必要，探针运行其实只需要Nginx和PHP就够了。

给博客开启geoip2服务，用于屏蔽一些国家或地区访问，查看本机IP详细信息等等。主要是，安装libmaxminddb模块，Nginx编译geoip2模块，配置Nginx，下面是详细过程。

博客支持HTTP/3，有多种方法可以实现，比如直接用Caddy v2；或者手工编译Nginx，打入Cloudflare开发的quiche补丁；Nginx官方10号宣布支持HTTP/3，于是又多出一种方法了。由于是Nginx老用户了，于是，分享打quiche补丁编译和官方编译Nginx-quic两种方法，以及博客配置的过程。

有时俺们需要服务器定时自动重启，自动检查更新SSL证书，自动更新v2ray服务等等，这时就需要用到crontab服务了，本篇就讲讲crontab的具体用法。