Această Vinere Neagră a fost planificată inițial să urce în mașinile Sparta și HostHatch, dar după ce am plătit facturile pentru ultimii doi ani de Vinerea Neagră, am constatat că sunt prea mulți pui care mănâncă gri, cu excepția câtorva gazde construite de Tencent Cloud Hong Kong. Pentru a deservi stația în mod stabil, celelalte 20 de Taiwan au instalat practic doar un server proxy SOCKS5, ceea ce este într-adevăr o risipă. Mi s-a întâmplat să văd această postare: set Gullo 128M de CF este foarte tare pentru a face un site web, există un VPS NAT mai ieftin? Prețul total al 6 gazde NAT în diferite regiuni este de 12 dolari pe an, ceea ce echivalează cu doar 2 dolari pe mașină, deși fiecare gazdă sunt furnizate doar 20 de porturi IPv4, iar IP-ul este probabil să fie blocat, dar este ieftin, așa că începeți să jucați hotărâtor și, apropo, înregistrați unele probleme în panoul de control Gullo **1. Porniți și obțineți informații de conectare SSH** Cheia primară a fiecărei gazde Gullo NAT este adresa sa internă de rețea, iar segmentul de rețea este 10.10.10.1 la 10.10.255.255, informațiile de conectare SSH pot fi obținute prin această adresă de intranet, dar sunt destul de complicate. Voi înregistra operațiunile fiecărei etape după cumpărarea mașinii de mai jos, vă rugăm să îl consultați singur âÃÂà Așteptați pornirea O mare parte din aparatele lui GulloâÃÂÃÂs sunt pornite manual de șeful (respectiv). Am așteptat aproape 30 de ore ca pachetul NAT IPv4 128MB de Black Friday să fie revizuit și activat. După ce pornirea are succes, veți primi un e-mail ca acesta în căsuța poștală înregistrată: Odată ce primiți informațiile de conectare, puteți sări direct la ultima parte a jocului, dar dacă nu le-ați primit sau le-ați ratat, urmați-mă la pasul următor pentru a investiga informațiile de conectare SSH âÃÂá Conectaţi-vă la panoul de control VPS Adresa: httpssolusvm.gullo.me/ Am găsit numele de utilizator în puținele informații de conectare SSH pe care le-am trimis (dacă nu ați primit nicio informație de conectare pentru o mașină NAT, trimiteți un bilet), iar parola trebuie recuperată de către să resetați singur: Reveniți la e-mail pentru a obține noua parolă pentru a vă conecta: âÃÂâ Obțineți adresa IPv4 rețelei externe a mașinii NAT (pentru mașinile NAT care nu au primit informații de conectare SSH) Instrument oferit de Gullo: Calculator de porturi NAT IPv4 Selectați mașina din panoul de control și utilizați instrumentele de mai sus pentru a interoga adresa IPv4 a rețelei externe, cele 20 de porturi disponibile și portul de conexiune SSH prin adresa rețelei interne: âÃÂã Resetați parola mașinii NAT (pentru mașina NAT care nu a primit informațiile de conectare SSH) Utilizați consola serială pentru a vă conecta temporar la aparat și alegeți o durată de 1 oră: Obțineți o autentificare SSH temporară: Dacă nu vă puteți conecta aici, încercați să reinstalați sistemul mașinii NAT. Dacă tot nu funcționează, trimiteți o comandă de lucru. Am o mașină germană și parola este întotdeauna greșită Există într-adevăr multe probleme cu mașinile ieftine, dar sunt normale După autentificare, instalați-l passwd și resetați parola: yum -y install passwd # resetați parola utilizatorului root passwd root Apoi vă puteți conecta pe alte mașini, luați Linux ca exemplu: ssh -p $port[email protected]$gazdă **2. Agățați o sondă** Aparatul NAT nu este potrivit pentru conectarea la Zabbix. Sonda Nezha este folosită aici. Pentru tutorialul de construcție, vă rugăm să consultați: Instalarea terminalului de monitorizare construit de panoul de monitorizare Nezha sub CentOS7 Creați o mașină nouă în fundalul panoului, copiați comanda de instalare cu un singur clic și executați-o direct pe gazda NAT: **3. Configurați un server proxy SOCKS5** Script cu un singur clic: CentOS7 instalează GOST și pornește serviciile proxy HTTP și SOCKS5 cu un singur clic Rețineți că portul de aici trebuie să fie unul dintre cele 20 de porturi disponibile: curl -s httpsgitee.com/senjianlu/one-click-scripts/raw/main/CentOS7%20 Apoi faceți clic pentru a instala %20GOST%20 și a porni serviciile/instalarea %20HTTP%20 și %20SOCKS5%20.| bash -s $proxy_port $proxy_username $proxy_parola Schimbați serverul pentru a testa dacă proxy-ul este eficient: curl -x socks5username:[email protected]$gazdă:$port httpip-api.com/json/?lang=zh-CN Deși adresa IPv4 partajată este așa încât nu mai poate fi, este în regulă ca crawlerele să o folosească **4. Creați un site web cu Cloudflare** Gullo oferă fiecărei gazde NAT o adresă IPv6 cu port complet. Este foarte convenabil să construiți un site web, doar rezolvați înregistrarea AAAA în DNS direct. Cu toate acestea, având în vedere că unii utilizatori nu au adrese IPv6, dacă doriți cu adevărat să construiți un site web, trebuie să configurați un CDN Cloudflare pentru downlink Aici luăm ca exemplu pagina implicită a lui Nginx. Deoarece Nginx a activat monitorizarea accesului la adresa IPv6 în mod implicit într-o versiune după 1.3, acesta poate fi instalat direct pe mașina NAT fără configurație suplimentară: yum -y instalează epel-release # Instalează Nginx yum -y instalează nginx # Pornește serviciul Nginx nginx start Obțineți adresa IPv6 a mașinii dvs. NAT: Rezolvat la DNS-ul Cloudflare, tastați Opțiune AAAA, SSL/TLS Flexibil Lăsați CF să furnizeze certificate SSL: După un timp, vizitați pagina pentru a testa: Apoi utilizați o gazdă cu doar o adresă IPv4 pentru a o accesa: IPv4 este acceptat, darămite IPv6, testați-l cu ipv6-test: Unele săli de calculatoare din Gullo au problema blocării sursei de trafic Cloudflare (după practică, am constatat că cel puțin sala de calculatoare din New York este blocată), ceea ce vă va face să accesați site-ul folosind IPv6 fără CF, dar o eroare 522 va apărea după configurarea acestuia. Vezi asta: Găzduirea Gullos în NY blochează cloudflare? De asemenea, puteți rula următoarea comandă pe server pentru a verifica dacă traficul Cloudflare este returnat cu succes la sursă: cat /var/log/nginx/access.log Adresa IPv6 de mai sus aparține Cloudflare, ceea ce înseamnă că revenirea la origine a avut succes Finalizarea.