常用VPS脚本【合集-不定期更新】 1、DD重装脚本史上最强脚本wget --no-check-certificate -qO InstallNET.sh 'https://raw.githubusercontent.com/leitbogioro/Tools/master/Linux_reinstall/InstallNET.sh' && chmod a+x InstallNET.sh && bash InstallNET.sh -debian 12 -pwd 'password'萌咖大佬的脚本bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/Note/master/InstallNET.sh') -d 11 -v 64 -p 密码 -port 端口 -a -firmwarebeta.gs大佬的脚本wget --no-check-certificate -O NewReinstall.sh https://raw.githubusercontent.com/fcurrk/reinstall/master/NewReinstall.sh && chmod a+x NewReinstall.sh && bash NewReinstall.shDD windows（使用史上最强DD脚本）bash <(curl -sSL https://raw.githubusercontent.com/leitbogioro/Tools/master/Linux_reinstall/InstallNET.sh) -windows 10 -lang "cn"账户：Administrator密码：Teddysun.com2、综合测试脚本LemonBenchwget -qO- https://raw.githubusercontent.com/LemonBench/LemonBench/main/LemonBench.sh | bash -s -- --fast融合怪bash <(wget -qO- --no-check-certificate https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh)NodeBenchbash <(curl -sL https://raw.githubusercontent.com/LloydAsp/NodeBench/main/NodeBench.sh)yabscurl -sL yabs.sh | bash使用gb5测试yabscurl -sL yabs.sh | bash -53、性能测试gb5专测bash <(curl -sL bash.icu/gb5)4、流媒体及IP质量测试最常用版本bash <(curl -L -s check.unlock.media)原生检测脚本bash <(curl -sL Media.Check.Place)准确度最高bash <(curl -L -s https://github.com/1-stream/RegionRestrictionCheck/raw/main/check.sh)IP质量体检脚本bash <(curl -sL IP.Check.Place)5、测速脚本Speedtestbash <(curl -sL bash.icu/speedtest)Taierbash <(curl -sL res.yserver.ink/taier.sh)hyperspeedbash <(curl -Lso- https://bench.im/hyperspeed)全球测速curl -sL network-speed.xyz | bash6、回程测试直接显示回程（小白用这个）curl https://raw.githubusercontent.com/ludashi2020/backtrace/main/install.sh -sSf | sh回程详细测试（推荐）wget -N --no-check-certificate https://raw.githubusercontent.com/Chennhaoo/Shell_Bash/master/AutoTrace.sh && chmod +x AutoTrace.sh && bash AutoTrace.shwget https://ghproxy.com/https://raw.githubusercontent.com/vpsxb/testrace/main/testrace.sh -O testrace.sh && bash testrace.sh7、功能脚本添加SWAPwget https://www.moerats.com/usr/shell/swap.sh && bash swap.shFail2banwget --no-check-certificate https://raw.githubusercontent.com/FunctionClub/Fail2ban/master/fail2ban.sh && bash fail2ban.sh 2>&1 | tee fail2ban.log一键开启BBR，适用于较新的Debian、Ubuntuecho "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf sysctl -p sysctl net.ipv4.tcp_available_congestion_control lsmod | grep bbr多功能BBR安装脚本wget -N --no-check-certificate "https://gist.github.com/zeruns/a0ec603f20d1b86de6a774a8ba27588f/raw/4f9957ae23f5efb2bb7c57a198ae2cffebfb1c56/tcp.sh" && chmod +x tcp.sh && ./tcp.sh锐速/BBRPLUS/BBR2/BBR3wget -O tcpx.sh "https://github.com/ylx2016/Linux-NetSpeed/raw/master/tcpx.sh" && chmod +x tcpx.sh && ./tcpx.shTCP窗口调优wget http://sh.nekoneko.cloud/tools.sh -O tools.sh && bash tools.sh添加SWAPwget https://www.moerats.com/usr/shell/swap.sh && bash swap.sh25端口开放测试telnet smtp.aol.com 258、一键安装常用环境及软件dockercurl -sSL https://get.daocloud.io/docker | shPythoncurl -O https://raw.githubusercontent.com/lx969788249/lxspacepy/master/pyinstall.sh && chmod +x pyinstall.sh && ./pyinstall.shiperf3apt install iperf3realmbash <(curl -L https://raw.githubusercontent.com/zhouh047/realm-oneclick-install/main/realm.sh) -igostwget --no-check-certificate -O gost.sh https://raw.githubusercontent.com/qqrrooty/EZgost/main/gost.sh && chmod +x gost.sh && ./gost.sh极光面板bash <(curl -fsSL https://raw.githubusercontent.com/Aurora-Admin-Panel/deploy/main/install.sh)哪吒监控curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.shWARPwget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.shAria2wget -N git.io/aria2.sh && chmod +x aria2.sh && ./aria2.sh宝塔wget -O install.sh http://v7.hostcli.com/install/install-ubuntu_6.0.sh && sudo bash install.shPVE虚拟化bash <(wget -qO- --no-check-certificate https://raw.githubusercontent.com/oneclickvirt/pve/main/scripts/build_backend.sh)9、综合功能脚本科技lioncurl -sS -O https://kejilion.pro/kejilion.sh && chmod +x kejilion.sh && ./kejilion.shSKY-BOXwget -O box.sh https://raw.githubusercontent.com/BlueSkyXN/SKY-BOX/main/box.sh && chmod +x box.sh && clear && ./box.sh

Cloudflare WARP 教程：给 VPS 额外添加“原生” IPv4/IPv6 双栈网络出口 前言Cloudflare WARP (简称 WARP) 是 Cloud­flare 提供的一项基于 Wire­Guard 的网络流量安全及加速服务，能够让你通过连接到 Cloud­flare 的边缘节点实现隐私保护及链路优化。早年有很多小伙伴拿来当梯子工具来直接使用，应该很熟悉了。不过由于 Wire­Guard 数据传输使用的 UDP 协议，中国大陆的网络运营商会对其进行 QoS ，加上很多节点的 IP 被封锁，现在可以说几乎处于不可用的状态了。而对于自由网络的地区来说则没有这些限制，加上有开发者制作的开源工具可以生成通用的 Wire­Guard 配置文件，这使得我们可以在安装了某科学的上网工具的国外 VPS 上部署它，并实现一些骚操作。本篇是相关知识科普和纯手动部署教程，小伙伴们可边学习边折腾。如果想直接部署可以使用本站全网独家首发的 Cloudflare WARP 一键安装脚本 。WARP 的使用场景和局限性使用场景：WARP 网络出入口均为双栈 (IPv4+IPv6)，因此单栈 VPS 云服务器可以连接到 WARP 网络来获取额外的网络连通性支持：IPv6 Only VPS 可获得 IPv4 网络的访问能力，不再局限于 NAT64/DNS64 的束缚，能自定义任意 DNS 解析服务器，这对使用某科学的上网工具有奇效。IPv4 Only VPS 可获得 IPv6 网络的访问能力，比如可作为 IPv6 Only VPS 的 SSH 跳板。WARP 的 IPv6 网络的质量比 HE IPv6 Tunnel Broker 及 VPS 自带的都要好，很少绕路，可作为本机 IPv6 网络的替代。WARP 对外访问网络的出口 IP 被很多网站视为真实用户，获得原生 IP 或私人家庭住宅 IP 的效果，可以解除某些网站基于 IP 的封锁限制：解锁 Netflix 非自制剧 (几乎失效，原因详见《为什么 WARP 解锁 Netflix 失效了？》)解决 Google 搜索流量异常频繁跳出人机身份验证的问题解决无法打开 Google Scholar (谷歌学术) 403 访问限制的问题解决 Google 的 IP 定位漂移到中国(送中)，无法使用 YouTube Premium 的问题解锁 ChatGPT 访问限制(Access denied/1020)的问题 (仅限已开放服务的地区)。注意：实际使用不稳定，且有封号的风险。建议使用可安全访问并解锁 ChatGPT 的 VPS。局限性：WARP 是以 NAT 的方式去访问外部网络，网络出口 IP 由 Cloudflare 根据地区随机分配且为多人共用，只能用于对外网络访问，不能从外部访问 VPS 。可以理解为连上了由 Cloudflare 提供的大内网。TIPS: 如果是需要可从外部访问 VPS 的公网 IPv6 地址可使用 HE IPv6 Tunnel Broker 解决，而 IPv4 地址只能加钱找商家买。滥用严重。WARP 一直有着各种滥用和不规范使用的情况，比如注册僵尸账号、暴力发包网络攻击，随着时间的推移已经被很多 IP 评级机构列为不可信状态，大量 IP 段已经被拉黑。未来解除 IP 封锁限制的作用会越来越少，反而越来越多的网站对其设访问限制。IP 万人骑。WARP 多人共用一个网络出口 IP 是相当大的量级，在热门地区几万甚至十几万人共用一个 IP 都是有可能的。很多网站会设单 IP 访问频率限制来阻止网络攻击、防止资源滥用。所以使用 WARP 访问有严格限制的网站被屏蔽、无法注册、甚至封号未来可能会是常态。随着使用人数的增加减速效果越来越明显，尤其在网络高峰时段，热门地区甚至到了几乎不可用的状态。WARP 设置教程安装 WireGuard既然 WARP 基于 Wire­Guard ，那么我们首先就需要安装 Wire­Guard 。使用一键脚本来安装：bash <(curl -fsSL git.io/warp.sh) wg使用 wgcf 生成 WireGuard 配置文件ViRb3/wgcf 是 Cloud­flare WARP 的 非官方 CLI 工具 ，它可以模拟 WARP 客户端注册账号，并生成通用的 Wire­Guard 配置文件。安装 wgcfcurl -fsSL git.io/wgcf.sh | sudo bash注册 WARP 账户 (将生成 wgcf-account.toml 文件保存账户信息)wgcf register生成 Wire­Guard 配置文件 (wgcf-profile.conf)wgcf generate生成的两个文件记得备份好，尤其是 wgcf-profile.conf ，万一未来工具失效、重装系统后可能还用得着。编辑 WireGuard 配置文件将配置文件中的节点域名 engage.cloudflareclient.com 解析成 IP。不过一般都是以下两个结果：162.159.192.1 2606:4700:d0::a29f:c001这样做是因为后面的操作要根据 VPS 所配备的网络协议的不同去选择要连接 WARP 的节点是 IPv4 或 IPv6 协议。IPv4 Only 服务器添加 WARP IPv6 网络支持将配置文件中的 engage.cloudflareclient.com 替换为 162.159.192.1 ，并删除 AllowedIPs = 0.0.0.0/0 。即配置文件中 [Peer] 部分为：[Peer] PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= AllowedIPs = ::/0 Endpoint = 162.159.192.1:2408原理：AllowedIPs = ::/0 参数使得 IPv6 的流量均被 Wire­Guard 接管，让 IPv6 的流量通过 WARP IPv4 节点以 NAT 的方式访问外部 IPv6 网络。此外配置文件中默认的 DNS 是 1.1.1.1，博主实测其延迟虽然很低，但因为缺少了 ECS 功能所以解析结果并不理想。由于它将替换掉系统中的 DNS 设置 (/etc/resolv.conf)，建议小伙伴们请根据实际情况来进行替换，或者直接删除 DNS 这行。以下配置供参考：DNS = 8.8.8.8,8.8.4.4,2001:4860:4860::8888,2001:4860:4860::8844IPv6 Only 服务器添加 WARP IPv4 网络支持将配置文件中的 engage.cloudflareclient.com 替换为 [2606:4700:d0::a29f:c001] ，并删除 AllowedIPs = ::/0 。即配置文件中 [Peer] 部分为：[Peer] PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= AllowedIPs = 0.0.0.0/0 Endpoint = [2606:4700:d0::a29f:c001]:2408原理：AllowedIPs = 0.0.0.0/0 参数使得 IPv4 的流量均被 Wire­Guard 接管，让 IPv4 的流量通过 WARP IPv6 节点以 NAT 的方式访问外部 IPv4 网络。此外配置文件中默认的 DNS 是 1.1.1.1，由于是 IPv4 地址，故查询请求会经由 WARP 节点发出。由于它将替换掉系统中的 DNS 设置 (/etc/resolv.conf)，为了防止当节点发生故障时 DNS 请求无法发出，建议替换为 IPv6 地址的 DNS 优先，或者直接删除 DNS 这行。以下配置供参考：DNS = 2001:4860:4860::8888,2001:4860:4860::8844,8.8.8.8,8.8.4.4WARP 双栈全局网络置换WARP 双栈全局网络是指 IPv4 和 IPv6 都通过 WARP 网络的出口对外进行网络访问，实际上默认生成的 Wire­Guard 配置文件就是这个效果。不过默认的配置文件没有外部对本机 IP 访问的相关路由规则，一旦直接使用 VPS 就会直接失联，所以我们还需要对配置文件进行修改。路由规则需要添加在配置文件的 [Interface] 和 [Peer] 之间的位置，以下是路由规则示例：[Interface] ... PostUp = ip -4 rule add from <替换IPv4地址> lookup main PostDown = ip -4 rule delete from <替换IPv4地址> lookup main PostUp = ip -6 rule add from <替换IPv6地址> lookup main PostDown = ip -6 rule delete from <替换IPv6地址> lookup main [Peer] ...TIPS: 包含<>(尖括号)的部分一起替换掉，这只是为了看起来明显。替换配置中的 IP 地址部分为 VPS 的公网 IP 地址，如果 IDC 提供的是 VPC 内网方案则需要替换为内网 IP 。像 AWS 、Azure 、Google Cloud 、Or­a­cle Cloud 等大厂都是 VPC 内网方案，内网地址一般会在网页面板有提供。如果不确定是哪种网络方案，输入 ip a | grep <公网IP地址> 看是否有显示，没有那么就说明是 VPC 内网方案。启用 WireGuard 网络接口将 Wire­Guard 配置文件复制到 /etc/wireguard/ 并命名为 wgcf.conf 。sudo cp wgcf-profile.conf /etc/wireguard/wgcf.conf开启网络接口（命令中的 wgcf 对应的是配置文件 wgcf.conf 的文件名前缀）。sudo wg-quick up wgcf执行执行 ip a 命令，此时能看到名为 wgcf 的网络接口，类似于下面这张图：执行以下命令检查是否连通。同时也能看到正在使用的是 Cloud­flare 的网络。# IPv4 Only VPS curl -6 ip.p3terx.com # IPv6 Only VPS curl -4 ip.p3terx.com测试完成后关闭相关接口，因为这样配置只是临时性的。sudo wg-quick down wgcf正式启用 Wire­Guard 网络接口# 启用守护进程 sudo systemctl start wg-quick@wgcf # 设置开机启动 sudo systemctl enable wg-quick@wgcf其它操作和说明DNS 优化和 IPv4/IPv6 优先级设置TIPS: 以下设置仅针对操作系统 DNS ，代理软件应单独设置内置的 DNS 和 IP 分流策略，具体参考相关软件文档中的 DNS 和路由部分。原因参见《优先级设置在特殊场景中的局限性》章节。当访问的网站是双栈且服务器也是双栈，默认情况下 IPv6 优先级高于 IPv4，应用程序优先使用 IPv6 地址。理论上应该是如下情况：IPv4 Only 服务器优先通过新增的 WARP IPv6 网络去访问外部网络。IPv6 Only 服务器优先通过原来的 IPv6 网络去访问外部网络。然而 WARP 的情况有点特殊，可能与 Wire­Guard 的路由规则有关，所以现实的情况可能是：IPv4 Only 服务器优先通过原来的 IPv4 网络去访问外部网络。IPv6 Only 服务器优先通过原来的 IPv6 网络去访问外部网络。如果你对于这个设定不满意，可以根据实际的需求手动去设置 IPv4 与 IPv6 的优先级。设置 IPv4 优先编辑 /etc/gai.conf 文件，在末尾添加下面这行配置：precedence ::ffff:0:0/96 100一键添加命令如下：# IPv4 优先 grep -qE '^[ ]*precedence[ ]*::ffff:0:0/96[ ]*100' /etc/gai.conf || echo 'precedence ::ffff:0:0/96 100' | sudo tee -a /etc/gai.conf设置 IPv6 优先编辑 /etc/gai.conf 文件，在末尾添加下面这行配置：label 2002::/16 2一键添加命令如下：# IPv6 优先 grep -qE '^[ ]*label[ ]*2002::/16[ ]*2' /etc/gai.conf || echo 'label 2002::/16 2' | sudo tee -a /etc/gai.confCloudflare WARP 网速测试使用 speedtest.net 提供的 CLI 工具测试通过 WARP 访问外部网络的极限网速。安装 Speedtest CLIcurl -fsSL git.io/speedtest-cli.sh | sudo bash执行 speedtest 命令测速。博主随便拿了一个吃灰的 LXC 小鸡进行测试，发现即使用的是 wireguard-go 其网速依然很猛，几轮测试下来速度都在 500M 上下。可以预见的是这个速度应该远未达到 WARP 的极限，不过随着这篇教程的发布，之后是否还是这么理想就不得而知了。写在最后Cloud­flare 一直以来为广大人民群众免费提供优秀的网络服务，希望大家善待它，不要肆意滥用。

CU VIP 是什么？AS4837、AS9929 线路 VPS 哪个好？ 前言前段时间名为 CU VIP 线路的 VPS 火了，随之而来的 AS4837、AS9929 等代号频繁出现在广大 VPS 玩家的视野中。CU VIP 是什么？AS4837、AS9929 线路 VPS 哪个好？这篇文章将告诉你答案。AS4837 与 AS9929 的起源1994年7月19日，中国联通经国务院批准，正式挂牌成立，主要经营 GSM 移动通信业务。1999年10月22日，中国网通（小网通、老网通）由中科院、广电总局、铁道部、上海市政府四方出资成立，在全国 17 个城市开通互联网服务。此外，邮电部当年除了 163 网之外，在 1997 年还建设了一张中国公众多媒体通信网。这张网络很特别，完全独立于 163 网，采用私有地址 10.0.0.0/​8，只能国内互相访问，相当于是一张 “国内局域网”。如果需要访问 163 网和 In­ter­net 的话，需要找专门的代理服务器跳转。因为这张网络的接入号码为 169，故又称 169 网。网通也建设了一张自己的骨干网，就是 “中国网通公用互联网”（CNC­NET）。2002年，国内电信行业重组，中国电信 “南北分家”。北方九省一市电信公司从原中国电信剥离，与小网通、吉通合并，成立新的中国网通（大网通、新网通）。于是，中国网通在既有 CNC­NET 的基础上，得到了中国电信从 163 网拆出来的部分精华骨干网。为了区别于中国电信的 163 网，网通带走的这个网被称为 “CHI­NA169”（自治域为 AS4837） 。2008年，中国电信业再次重组，中国联通和中国网通合并，变成新的中国联通。所以自然而然地接管了 CHI­NA169。网通最初的骨干网 CNC­NET（主要承载原网通 NGN 软交换、DCN 等业务）也交给联通运营。这个 CNC­NET（自治域为 AS9929） 保持相对独立，后来被称为 “联通 A 网”。与之相对应的 “联通 B 网”，就是原联通建设的 IP 承载网，主要承载 2G/​3G 移动网业务的那个网。后来好像逐渐没用了，业务迁到了 A 网。2018年，联通将 IP 承载 A 网改名为中国联通工业（产业）互联网（China Uni­com In­dus­trial In­ter­net），简称 CUII。其定位有点像中国电信的 CN2，但这张 “吃老本” 的 A 网技术并不先进，所具备的优势仅仅是用户少，网络负荷小，所以表现也还不错，主要提供国际和国内跨地市 MPLS-VPN 和大客户互联网专线任务的承载，常用于企业宽带和 IDC，极少用于家用宽带。CU VIP 是什么？联通官方将 AS4837 回程路由的产品称之为 CU VIP ，实际这个产品已经存在多年了。这种企业级产品并不会对公众进行详细披露，所以非相关行业内人士对此了解甚少。目前网传的一些说法并不准确，也造成了很多人错误的理解，以讹传讹。CU VIP 怎么火了？大约在北京时间 2021年2月12日前后， Spartanhost 通过上游 Cer­aNet­works 全面接入了三网回程上海联通 AS4837 的 CU VIP 线路，而后通过各大 affman 传播开来。联通因为其拥仅次于电信的国际总出口带宽，本身用户就不多，所以带宽大、负载小，再加上最近几年市场不断被中国移动蚕食，使得网络状况愈发良好。彼时这条 AS4837 线路三网都可以达到最高带宽，而且丢包极少，晚高峰稳定，加上相关 VPS 产品的价格便宜，一时间 CU VIP 几乎成为了 “稳定、速度、便宜” 的代名词。因此受到广大 MJJ 和机场主追捧，不明真相的萌新也蜂拥而至、争相上车。之后的时间里又有越来越多的商家跟风推出了相关产品。AS9929 与 CU VIP 是什么关系？由于信息不透明，很多人只是浅显的了解到联通有个服务于政企大客户的联通 A 网 (AS9929)，而 AS4837 是民用骨干网，所以有人错误的认为 AS9929 应该叫 VIP ，实际上联通内部将 AS9929 相关产品称为 China Uni­com Pre­mium IP Tran­sit ，通常在产品单中会简称为 CU Pre­mium 9929/​10099，商家可能会称为 CU PM。此时有一些机智的 affman 蹭热度使用了 CU VIP 去推广走 AS9929 线路的 VPS ，同时也有一些不明真相的 affman 跟风，大家一起闷声发大财。在此之前 AS9929 的相关 VPS 产品似乎很难推广，自从蹭上了 CU VIP 的热度，也一跃成为了网红产品。AS4837 与 AS9929 哪个好？先说结论， AS9929 线路肯定是优于 AS4837 线路的，对于 AS9929 与 AS4837 的 VPS 而言并不具备绝对优势。从下面两张回程路由图就能窥见端倪。AS4837 VPS 回程路由国际段和国内段部分走联通 AS4837 ，然后转到相应运营商的大骨干网（图示是移动 AS9808），最终到本地运营商。AS9929 VPS 回程路由国际段走联通香港 AS10099 ，然后转国内段联通 AS9929 ，再转到相应运营商的大骨干网（图示是联通 AS4837），最终到本地运营商。AS4837 与 AS9929 对比分析懂行的小伙伴肯定马上就看出点门路来了。没错，AS9929 只负责一部分国内段的承载，一部分承载还是得靠 AS4837 骨干网。对比 AS4837 的 VPS 走的国际出口不同，以及国内段的优势。也就是说如果上海联通 AS4837 骨干网的国际出口炸了，那么 AS4837 VPS 的网络也就会受到波及，而走联通香港 AS10099 国际出口的 AS9929 VPS 最大的优势就在于此。有业内人士曾透露 AS9929 成本价要比 AS4837 贵 5 倍以上，所以目前市场上的 AS9929 相关 VPS 产品的带宽和流量普遍都给得非常少，价格高劝退大多数人继续保持低负载是它最后的护城河。而 AS4837 的 VPS 因价格相对更便宜所以一开始上车的人就很多，所以网络状态也已逐渐开始疲软，经常会有不稳定现象。AS9929 与 CN2 GIA 哪个好？有人拿 AS9929 和 CN2 GIA 划等号，其实看前面的回程路由就知道它更像是 CN2 GT 。虽然与 CN2 GIA 还是有一定差距的，但价格相对比较便宜，所以它也不失为在预算有限情况下的替代品，至少体验是绝对好于一般线路的。CU VIP 神话的终结随着 2021 年 3 月底中国电信 163 骨干网迎来了史上最大的一次汇聚层扩容和区域划分，已经有使用电信宽带的小伙伴发现之前在晚高峰炸成狗的廉价美国西海岸常规 BGP 直连线路 VPS 已经能随随便便跑满带宽、丝般顺滑的播放 4K 甚至 8K 视频。而此时随着 AS4837 上车的人越来越多也使得其优势变得不再明显。至此，CU VIP 短短不到两个月时间的神话就此终结。至于 AS9929 ，未来还将迎来后起之秀中国移动 CMI N2 (AS58807) 的挑战，以及中国电信 CN2 持续扩容的碾压。这场 ISP 三国杀似乎留给中国联通的时间已经不多了。