Do73

一种接近真实 HTTPS 的通信机制，原理解析与搭建指南

Wed, 13 May 2026 16:01:00 GMT

本文从"让流量看起来像正常网站访问"这一核心思路出发，解析一种新型通信方案的设计逻辑，包括身份验证与传输层伪装的分离机制，以及 TLS 握手模拟的关键细节。随后通过实战步骤，带你一步步完成环境搭建与配置，实现一个稳定且低特征的通信通道。

从零开始，搭建一个像「Do37」一样的个人博客

Mon, 18 May 2026 19:35:00 GMT

前言#

说实话，搭这个博客之前，我对前端几乎一窍不通。

我想要的很简单：一个不依附任何平台、完全属于自己、安安静静放内容的地方。试过 WordPress，太重；摸过 Hugo，总觉得哪里差口气。后来无意间看到有人用 Astro 做出的站点，干净、加载极快，再配上 Firefly 这个主题，第一眼就觉得很对——它安静不闹，但又藏着很多让人舒服的小细节，恰好是我心里那个“角落”该有的样子。

真正动手之后才发现，搭建难度比想象中低太多了。整个过程无非就是装个 Node.js，初始化项目，把 Firefly 主题套上去，然后改几行配置文件。那些看起来很难的功能，比如壁纸模式、亮暗色自动跟随系统、全屏透明背景、水波纹动画、樱花飘落特效，其实在主题里早就封装成了开关，你只需要在配置里设成 true 或 false 就能启用。而我一直想要的列表与网格布局切换、首页标题的渐变过渡，同样是一行配置的事。

唯一可能让人卡住的地方是部署。好在 Cloudflare Pages 把这一步也简化到了极致：代码推上 GitHub，在 Cloudflare 后台授权仓库，它就会自动构建并部署到全球网络。完全无服务器、完全免费，连域名都可以直接用你自己的。

接下来，我会从安装环境开始，一步不落地带你做出一个和我一样的安静空间。放技术笔记也好，写日常随笔也好，全都是你自己的。准备好，我们这就开始。

一、安装 Node.js#

下载地址：node-v22.22.2-x64.msi（国内源）

⚠️ 注意：千万不要安装在 C 盘

安装完成后执行以下命令，输出对应版本号说明安装成功：

Terminal window

1
node -v
2
npm -v

二、安装 pnpm 并配置墙内镜像#

2.1 安装 pnpm#

Terminal window

1
npm install -g pnpm --registry=https://registry.npmmirror.com

2.2 配置墙内镜像#

Terminal window

1
pnpm config set registry https://registry.npmmirror.com

2.3 验证配置#

执行后使用以下命令查询：

Terminal window

1
pnpm config get registry

💡 输出为 https://registry.npmmirror.com 说明设置成功

三、安装 Git#

💡 该 Git 安装包也是墙内源下载

⚠️ 推荐使用这个版本，因为使用最新版本可能会造成未知原因

需要动手下载：Git-2.54.0-64-bit.exe 安装

下载安装后就一直回车就行，直到安装成功。

安装完成后执行：

Terminal window

1
git --version

输出版本号说明安装成功。

四、下载 Firefly 主题#

Github 链接：https://github.com/CuteLeaf/Firefly

下载后解压，在解压的文件目录里运行 cmd。

输入以下命令等待完成安装环境：

Terminal window

1
pnpm install

💡 其中会下载大约 500MB 大小的文件

部署完成后执行：

Terminal window

1
pnpm dev

CMD 输出提示如下，就说明成功了，就可以访问 http://localhost:4321/ 进行查看：

⚠️ 必须保持 CMD 持续开启，才能实施访问 http://localhost:4321/

1
[vite] connected.
2
03:01:07 [types] Generated 2ms
3
[vite] connected.
4
03:01:08 [content] Syncing content
5
03:01:13 [content] Synced content
6
03:01:13 [vite] Forced re-optimization of dependencies
7
 astro  v6.3.3 ready in 17984 ms
8
┃ Local    http://localhost:4321/
9
┃ Network  use --host to expose
10
03:01:13 watching for file changes...

展示界面就不放图片了，该主题使用大量的二次元图片，尚未清楚主题开发者获得过使用授权。

💡 给大家一个警示，使用来自非商用图片容易构成侵权，以及巨额赔款等

💡 可以使用一些无版权可免费商用图片，免费可商用要找知名度高的，才会安全

五、修改主题配置#

修改主题文件的时候只需要修改 \src\config\ 里面的文件。

修改网站参数只需要修改这些文件就行。

⚠️ 注意：修改网站 logo 的时候不能用外链图片，只能把 logo 替换掉 \src\assets\images 里面的 firefly.png 文件，否则图标会渲染失败

根据主题作者的说明：

1
src/
2
├── config/
3
│   ├── index.ts              # 配置索引文件
4
│   ├── siteConfig.ts         # 站点基础配置
5
│   ├── backgroundWallpaper.ts # 背景壁纸配置
6
│   ├── profileConfig.ts      # 用户资料配置
7
│   ├── commentConfig.ts      # 评论系统配置
8
│   ├── announcementConfig.ts # 公告配置
9
│   ├── licenseConfig.ts      # 许可证配置
10
│   ├── footerConfig.ts       # 页脚配置
11
│   ├── FooterConfig.html     # 页脚HTML内容
12
│   ├── expressiveCodeConfig.ts # 代码高亮配置
13
│   ├── effectsConfig.ts      # 动画特效配置（樱花等）
14
│   ├── fontConfig.ts         # 字体配置
15
│   ├── sidebarConfig.ts      # 侧边栏布局配置
16
│   ├── navBarConfig.ts       # 导航栏配置
17
│   ├── musicConfig.ts        # 音乐播放器配置
18
│   ├── pioConfig.ts          # 看板娘配置
19
│   ├── adConfig.ts           # 广告配置
20
│   ├── friendsConfig.ts      # 友链配置
21
│   ├── galleryConfig.ts      # 相册配置
22
│   ├── sponsorConfig.ts      # 赞助配置
23
│   └── coverImageConfig.ts  # 文章封面图配置

展开收起

利用VPS上搭建属于自己的YouTube视频下载器

Sat, 16 May 2026 08:17:00 GMT

前言#

有时候我们想保存一些 YouTube 上的视频，可能是教程、纪录片、或者喜欢的音乐现场。用网上那些下载网站吧，广告多、限速、还担心链接过两天就失效。研究了一圈发现，最靠谱的办法还是自己搭一个。

说实话一开始挺折腾的。试了好几个方案，要么动不动就报错下载不了，要么配置太复杂搞得人头大。后来找到了 MeTube 这个工具，界面干净，操作简单，贴个链接就能下载，用起来跟那些下载网站差不多，但它跑在你自己的服务器上，没人管你限你。

这篇文章就是把我踩过的坑、走对的路整理出来。你不用懂什么编程，只要有一台 VPS，会复制粘贴命令，就能跟着搭好。我尽量把每一步都写清楚，让你少走弯路。

⚠️ 以下教程全程在 Debian 12 系统 root 下进行
⚠️ 注意：需要墙外的 VPS

如果没有钱购买 GIA CN2 这类的专线，就可以套 CDN 作为加速。

一、界面展示#

二、Cloudflare 配置#

需要一个域名，并开启 CDN 小云朵，SSL 设置灵活，而 CDN 作为加速器，我所在的位置，晚高峰平均稳定 2.3MB/S。

三、部署 MeTube#

3.1 更新系统#

Terminal window

1
apt update && apt upgrade -y

3.2 安装必要软件#

Terminal window

1
apt install -y curl nginx apache2-utils
2
curl -fsSL https://get.docker.com | sh

3.3 部署 MeTube#

创建一个文件用来存放下载后的视频：

Terminal window

1
mkdir -p /opt/metube/downloads
2
cd /opt/metube

执行以下命令后回车：

Terminal window

1
cat > docker-compose.yml << 'EOF'
2
services:
3
  metube:
4
    image: ghcr.io/alexta69/metube:latest
5
    container_name: metube
6
    restart: unless-stopped
7
    ports:
8
      - "127.0.0.1:8081:8081"
9
    volumes:
10
      - /opt/metube/downloads:/downloads
11
    environment:
12
      - TZ=Asia/Shanghai
13
      - OUTPUT_TEMPLATE=%(id)s.%(ext)s
14
EOF

之后安装部署：

Terminal window

1
docker compose up -d

💡 设置每 4 小时删除一次下载到 VPS 里的视频，以防止磁盘占满

Terminal window

1
(crontab -l 2>/dev/null; echo "0 */4 * * * rm -rf /opt/metube/downloads/*") | crontab -

四、配置账号密码登录#

把 admin 和 admin123 换成你自己的，admin 为账号，admin123 为密码：

Terminal window

1
htpasswd -b -c /etc/nginx/.htpasswd admin admin123

💡 设置每一秒同一个 IP 地址每秒最多只能向 Nginx 发送 1 个请求，为了防止登录爆破

Terminal window

1
cat > /etc/nginx/conf.d/rate-limit.conf << 'EOF'
2
limit_req_zone $binary_remote_addr zone=mylimit:10m rate=1r/s;
3
EOF

禁止 IP 访问：

Terminal window

1
cat > /etc/nginx/sites-available/default << 'EOF'
2
server {
3
    listen 80 default_server;
4
    server_name _;
5
    return 444;
6
}
7
EOF

设置仅允许通过域名访问 MeTube：

Terminal window展开收起

1
cat > /etc/nginx/sites-available/metube << 'EOF'
2
server {
3
    listen 80;
4
    server_name 填写自己的域名;
5

6
    location / {
7
        auth_basic "MeTube Access";
8
        auth_basic_user_file /etc/nginx/.htpasswd;
9
        limit_req zone=mylimit burst=5 nodelay;
10
        proxy_pass http://127.0.0.1:8081;
11
        proxy_http_version 1.1;
12
        proxy_set_header Upgrade $http_upgrade;
13
        proxy_set_header Connection "upgrade";
14
        proxy_set_header Host $host;
15
    }
16

17
    error_log /var/log/nginx/metube_error.log;
18
    access_log /var/log/nginx/metube_access.log;
19
}
20
EOF

展开收起

启动 Nginx 服务：

Terminal window

1
ln -sf /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
2
ln -sf /etc/nginx/sites-available/metube /etc/nginx/sites-enabled/metube
3
nginx -t && systemctl reload nginx

五、Cookies 配置#

下载 YouTube 视频需要先获取 Cookies 信息。

5.1 安装浏览器插件#

在 Chrome 应用商店中下载 Get cookies.txt LOCALLY 插件。

5.2 设置插件#

设置 Get cookies.txt LOCALLY 在无痕模式下启用。

5.3 获取 cookies#

在无痕模式下打开 YouTube，并登录。
之后显示在这个插件中，点 Export As 下载 cookies.txt 文件。

5.4 上传 cookies#

点击 Advanced Options 之后有个 Upload Cookies，点击，把下载好的 cookies.txt 文件上传即可。

💡 可以通过浏览器翻译功能来翻译 MeTube 的界面

利用ShareX搭配Cloudflare R2存储实现无限的私人图床

Wed, 13 May 2026 16:02:00 GMT

前言#

你是否还在为图床的流量限制、存储空间或高昂费用而烦恼？本文将手把手教你如何零成本（在一定额度内）搭建一个理论无限、高速稳定的私人图床。

核心方案是使用强大的截图工具 ShareX，配合 Cloudflare 的 R2 对象存储。R2 最大的亮点是完全免除流量费，你只需为存储空间付费（且免费额度高达 10GB）。这意味着只要存储量不超标，这就是一个真正意义上”无限流量”的图床。

当然，网上也有通过 Cloudflare Workers 或 Pages 部署后，借助 /admin 管理 R2 的方案，但我个人更追求直接与安全，所以干脆只用 R2。通过 ShareX 直连 R2 的 API，截图、上传一步直达，非常方便，也就是快捷键的事。

教程#

📌 重点：教程的核心在于 ShareX 的配置，因为 Cloudflare 创建 R2 本身很简单，点击创建，记录对应参数即可。

一、Cloudflare 配置详解#

待添加

二、ShareX 教程#

2.1 动作设置 —— 图片转为 WebP 格式#

用于将截图自动转换成体积更小的 webp，提升加载速度。

点击左侧菜单的 动作设置，然后添加。
名称：填写便于你记忆的名字，比如 “转 WebP”。
文件路径：选择 ShareX 主目录下的 ffmpeg.exe。
参数：-i "$input" -compression_level 6 -q 50 "$output"
输出文件扩展名：.webp
填写完后点击确定，并勾选启用。

2.2 文件命名 —— 使用随机 GUID#

用完全随机的文件名防止被扫描或恶意请求。

进入 文件命名 设置。
截图或剪贴板的文件名设置：%guid
窗口截图文件名格式：%guid
勾选：文件上传使用名称模板而非实际文件名

%guid 会生成类似 9ce38812-3e7b-45c1-bbc1-a7bd05a782f3 这种随机字符串，安全又省心。

2.3 目标设置 —— 配置 Cloudflare R2 (Amazon S3)#

回到主界面，点击目标进行上传目标配置。

选择 Amazon S3（因为 Cloudflare R2 兼容 S3 协议）。
访问密钥：填写在 Cloudflare R2 生成的 Access Key ID。
密钥：填写对应的 Secret Access Key。
注意到设置面板上有两处节点输入框，下面的节点才是我们要填的，上面的不用管。
节点：填入 Cloudflare R2 的 管辖权地特定终结点（下方默认显示的地址，而非旁边地域地址）。
区域：auto
存储桶名称：填写你在 Cloudflare R2 创建的 存储桶名称。
上传路径：可留空，留空则图片直接存放在存储桶根目录。
勾选自定义域名：填写自己绑定到该 R2 存储桶的域名。
（可选）移除扩展名：视需要勾选。

2.4 目标设置#

目标 ➡ 图片上传 ➡ 文件上传 ➡ Amazon S3

在主界面右侧菜单找到，目标
图片上传
文件上传
选择 Amazon S3

2.5 设置上传和截图动作#

💡 截图动作顺序：

打开图像编辑器
保存图像文件
执行操作（即转 WebP）
上传图片
删除本地文件

💡 上传后动作：

显示上传后窗口
URL 复制到剪贴板