。。。以前靠签到挣钱，现在靠活跃度挣钱，还好一直在增长中。

一般在一个 ipv4+ipv6 的 vps ，是可以通过 ipv4 代理 ipv6 资源的，关键还在代理服务器软件，当时也是因为这个原因一直在服务器端同时跑 ssserver sslocal ，目前 stunnel v5.24 开始内置了 socks5 实现终于摆脱 ss 了。

但是这可能没什么意义，通过国外的 vps 可以访问 ipv6.google.com ，访问不了 http://bt.neu6.edu.cn/可能做了 ip 限制吧。

http://test-ipv6.com/

appex 竟然支持 debian 8 ，就是没见哪里有免费字样，另外大家知道锐速免费 20Mbps 3000 并发如何计算的，看起来服务器间 wget 也有 15MB/s ，这远远高于免费限制。

以前确实有在电信线路狂 reset 它家测试文件的情况，所以不知道是否真得有特殊对待。显然不是所有用户都有这优待。

墙是有返回探测功能的，第一次访问就会跟着一些 ip 来刺探该服务器的真实用途，我用的工具是基于 tls1.2 协议的，可是偶尔也会在客户端出现一些 ssl3 ssl2 的字样。也许还是双向探测，所以你得看看服务器装了什么。或者是别的原因。

没机会观察过日志，曾经也在这里公布过一个搬瓦工的，结果第二天官方挂起说是有 3 万个并发。真搞不懂 ddos 这种原理，服务器也没什么服务也不知道怎么搞得这么多并发。

然后按这篇教程应用了一下，也许可以防范小流量的吧，也许最近没什么仇人，连 linode 都抗不住，大流量的 ddos 还是无解的。这图是看不懂，这看起来是你在访问外面的服务器建立无效连接，官方可能仅是因为高并发原因把系统挂起了吧。
http://linuxmantra.com/2010/06/how-to-stop-syn-flood-attack-using-iptables.html

另外 iptables -S INPUT 应该至少存在
-P INPUT DROP ，不然就不叫只允许防火墙，不懂 ufw 搞这么多轮子干嘛不见得比 iptables 简单易懂，放着 iptables 不用。

那评论叫，大家都在装傻，明知却装傻却又无法反驳。

来吧一起挤爆 vultr
http://ww3.sinaimg.cn/large/0060lm7Tgw1ezsh5uguruj30o40i0jv3.jpg


通过 vultr 中转的搬瓦工流量。。。。太次了
http://ww3.sinaimg.cn/large/0060lm7Tgw1ezsh6oqsd5j30o40f3acz.jpg

如果确定 1333 能用 1600 也没问题。。。

800 是 ddr2 吧
1333 1600 是 ddr3 不是一个时代的东西，只能淘二手了。印象中这东西是没有 4G 这容量的，但是上次看淘宝竟然有针对笔记本的 4G ，，，，，，，，也不知道能用不，反正以前从来没见过单根 4G 的。

嘿嘿，四五线四五千还嫌什么，一线别看别人拿的多，压力，搭进去的时间不成正比，做一下除法什么也不是，还算年轻还可以闯闯。

都不是为了挣钱吗，靠技术挣钱还是讨好领导，说起来以前有位同事是很央企，一星期基本都不在单位上班，还在外面培训挣外快，总算是见识了一下国有企业制度。技术再 NB 还不如搞好人际关系提高情商这才是看家本领。

除了延时有优势，可是如果真的丢包严重又不适合玩游戏，你们这个 M ，到底是 MB 还是 mbps ，要 10mbps 的话，再除以 7 个人 182.86KB/s 。收$2,376.00 HKD 那是被坑得厉害了。

这里就有描述
https://www.v2ex.com/t/246695

还是安心用 5$的 vultr 吧。

崩溃。。。 stunnel.conf

----------------------------------------------------
client = yes
;compression = zlib

socket = r:TCP_NODELAY=1
socket = l:SO_LINGER=1:60
socket = r:SO_OOBINLINE=no
;socket = a:SO_REUSEADDR=yes
TIMEOUTconnect = 10

RNDbytes = 1024
RNDfile = r:/rnd.txt
RNDoverwrite = yes
debug = 6

sslVersion = all
;options = NO_TLSv1.2
options = NO_TLSv1.1
options = NO_TLSv1
options = NO_SSLv3
options = NO_SSLv2

options = SINGLE_ECDH_USE
options = SINGLE_DH_USE

cert = 1.pem

[server1]
accept = 127.0.0.1:1086
connect = 45.32.248.71:80
;connect = 144.168.58.60:80
;connect = 45.62.112.147:80
----------------------------------------------------

大家可以试试， 1/8 号 12 ： 00 取消

需要安装 stunnel
https://www.stunnel.org/downloads.html

http://tool.chinaz.com/Tools/Base64.aspx stunnel.conf 用 base64 解密

stunnel.conf
----------------------------------------------------
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
----------------------------------------------------

身份认证 1.pem 不需要解密
----------------------------------------------------
-----BEGIN PRIVATE KEY-----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-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
MIIEMjCCAxqgAwIBAgIJAJPJ2Rkkv7SYMA0GCSqGSIb3DQEBCwUAMIGdMQswCQYD
VQQGEwJVUzETMBEGA1UECBMKQ2FsaWZvcm5pYTEWMBQGA1UEBxMNTW91bnRhaW4g
VmlldzEdMBsGA1UEChMUU3ltYW50ZWMgQ29ycG9yYXRpb24xJzAlBgNVBAsUHkNv
cnAgTWt0ZyAmIENvbW1zIC0gT25saW5lIEV4cDEZMBcGA1UEAxMQd3d3LnN5bWFu
dGVjLmNvbTAeFw0xNTAxMjgxMTQyNTJaFw0yNTAxMjUxMTQyNTJaMIGdMQswCQYD
VQQGEwJVUzETMBEGA1UECBMKQ2FsaWZvcm5pYTEWMBQGA1UEBxMNTW91bnRhaW4g
VmlldzEdMBsGA1UEChMUU3ltYW50ZWMgQ29ycG9yYXRpb24xJzAlBgNVBAsUHkNv
cnAgTWt0ZyAmIENvbW1zIC0gT25saW5lIEV4cDEZMBcGA1UEAxMQd3d3LnN5bWFu
dGVjLmNvbTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAJIBvNB5dyxX
Nr6qp9DBI0WIZrtC00DJK+MHoeXj9Md2cRdFs6FurK7jl6yWw8ixERyuAD4lQCnX
JmUESyWQdrtNcx0pEbX7WDu/8FQcDoIqouKmKvc8wONs7rF9cq6OIql27OfXRbDK
jpWW6dLj5IicnoNMSK0xa6Y2dNbYXI3vxioVIUpdOGbsxPXYk0VjAtJ4zeiiyHf1
RPKvgxpNPF0Lb3WbecNWTkP51uRvlf/g6iYdos4crlt0l0pF5Z2sCggE6q1/7JYR
V3/IWget2ZUmAhQuCfPQfVIWnFLOekoapiFklpUn6E8Az4ftsi54TGaNsqtuJced
fJZPj+59GdMCAwEAAaNzMHEwEQYJYIZIAYb4QgEBBAQDAgZAMA8GA1UdEwQIMAYB
Af8CAQAwCwYDVR0PBAQDAgIEMBMGA1UdJQQMMAoGCCsGAQUFBwMBMCkGCWCGSAGG
+EIBDQQcFhpDQSBzZWxmLXNpZ25lZCBjZXJ0aWZpY2F0ZTANBgkqhkiG9w0BAQsF
AAOCAQEAU4lAtavy1fHE2/ZIv6P4Mz3X5ZzdBQOvviILEF4i8sLLMM1KfoOCbKhK
lPhgg4G77ob+s+SmMKP75lwOdwWYgwfQvcH8zeCy31I5Mu8IU9SMu8gm2CqZpk7e
czJjjY9Z4Woou6shf4Q5BTYB7Xwf8gm4BX9uKAOtXHk8TIGQoN4r0Ou5ihqtzdY/
P8g8aIDGIDlU5qj2jbVregYlV9WTW2S1y6sHQ3uZSl7J9o0ayafu2PXUtql7BEcJ
80sLSi7yGcLfUylmV5F+L62k1ucJ/iknRPpXrrgSRLTGOd/6gCUqDBlEm5mcAfJ5
wLYPCzOKyaglBW8KOBSoD+5Vcw5Nzw==
-----END CERTIFICATE-----
----------------------------------------------------

比较麻烦由于对来源 ip 有判断。最终解决方案需要一台美国 vps
然后日本 vps 禁止 google 的 AAAA 查询主要是 debian 7 不支持 ipv6 nat ，防止通过 ipv6 访问
然后用 ipset=/google.com/outwall 将 ip 通过 vpn 连接通过美国 vps 中转。。。。太麻烦了