alpine无域名一键反代

 alpine无域名一键反代

一个速度快的vps给速度慢的vps提速可以一键反代Nginx提速

在速度快的vps安装一键代码:

export PATH=$PATH:/sbin:/usr/sbin:/bin:/usr/bin && apk update && apk add –no-cache nginx curl openrc && addgroup -S nginx && adduser -S -D -H -s /sbin/nologin -G nginx nginx && mkdir -p /run/openrc /run/nginx /etc/nginx/conf.d && touch /run/openrc/softlevel && chown -R nginx:nginx /run/nginx && IP=”速度慢的vps的IP” && PATH=”/vless” && PORT=”80” && printf “server {\n listen $PORT;\n server_name _;\n location $PATH {\n proxy_pass http://$IP:10000;\n proxy_http_version 1.1;\n proxy_set_header Upgrade $http_upgrade;\n proxy_set_header Connection "upgrade";\n proxy_set_header Host $host;\n }\n}” > /etc/nginx/conf.d/vless.conf && sed -i ‘/http {/a \tinclude /etc/nginx/conf.d/*.conf;’ /etc/nginx/nginx.conf && nginx -t && /usr/sbin/nginx

让termux反向隧道不中断

termux设置了反向隧道，让Windows连接termux，但有时隧道会正常，可以termux编辑/.bashrc或/.profile文件阻止其中断，比如编辑~/.bashrc文件

nano  ~/.bashrc 加入:

pgrep autossh > /dev/null || autossh -f -M 0 -N -R 2222:localhost:8022 administrator@172.252.71.189

这里以IP为172.252.71.189的电脑为例，当然也可以设置termux开机自动启动sshd，在/.bashrc或/.profile文件里加入：
pgrep sshd > /dev/null || sshd
然后在termux输入source ~/.bashrc。
也可以设置电脑免密码连接termux，既设置遥控器

SSH 加快连接的几种方法

SSH 加快连接的几种方法

方法1:    使用 SSH 密钥认证 (最推荐)：

原理： 密钥认证比密码认证快得多，因为它不需要在每次连接时传输密码并进行哈希运算。

在本地生成 SSH 密钥对 (ssh-keygen),将公钥 (~/.ssh/id_rsa.pub) 上传到服务器的 ~/.ssh/authorized_keys。

（可选）使用 ssh-agent 或客户端工具（如 JuiceSSH 的密码短语记住功能）来记住私钥密码短语，避免每次输入。

方法2:   禁用 DNS 反向解析 (客户端 sshd_config)：

原理： SSH 服务器在接收连接时，默认会尝试反向解析客户端的 IP 地址到域名。如果客户端 IP 没有对应的 PTR 记录，或者 DNS 解析慢，这会拖慢连接速度。

这个方法是在服务器端 /etc/ssh/sshd_config 中设置，但效果体现在客户端连接速度，

sudo nano /etc/ssh/sshd_config

修改为UseDNS no，如果前面有 #，删除它

方法3:      配置 SSH 客户端连接复用 (ControlMaster)：

原理： 允许您在同一个 SSH 会话上复用多个连接。当您第一次连接后，后续的连接（如 scp, sftp 或再次 ssh）将直接通过已建立的通道，无需重新进行认证和握手，速度极快。

在您本地电脑或 比如Termux 的 /.ssh/config 文件(/.ssh/config 文件的权限必须是 600)

中添加以下配置：

Host *

ControlMaster auto

ControlPath ~/.ssh/cm_socket/%r@%h:%p

ControlPersist 600s # 保持主连接活跃 600 秒

方法4:优化连接超时设置 (客户端 config)：

原理： 减少 SSH 客户端等待服务器响应的时间。如果网络特别差，可能需要增加。在客户端的 ~/.ssh/config 中添加:

Host *

    ConnectTimeout 10 # 连接超时10秒

    ServerAliveInterval 60 # 每60秒发送一次保活消息

    ServerAliveCountMax 3 # 最多发送3次保活消息未响应则断开

方法5:     指定密码认证方式 (客户端 config):

原理： 强制 SSH 客户端先尝试 keyboard-interactive 或 password 认证，而不浪费时间尝试其他不适用的认证方式。但通常，如果设置了密钥，SSH 会优先尝试密钥。

 在 ~/.ssh/config 中添加（如果需要密码登录）：

Host *

PreferredAuthentications publickey,keyboard-interactive,password

方法6:    禁用 GSSAPI 认证

原理： GSSAPI 认证（如 Kerberos）在某些环境下会尝试很长时间，导致连接缓慢。

在服务器端 /etc/ssh/sshd_config 中设置

GSSAPIAuthentication no

保存并重启 SSH 服务

方法7:   使用 Mosh (Mobile Shell)

其实，有个一键优化SSH：

sed -i ‘/^#UseDNS/d’ /etc/ssh/sshd_config && echo ‘UseDNS no’ >> /etc/ssh/sshd_config && \

sed -i ‘/^#GSSAPIAuthentication/d’ /etc/ssh/sshd_config && echo ‘GSSAPIAuthentication no’ >> /etc/ssh/sshd_config && \

sed -i ‘/^#PermitRootLogin/d’ /etc/ssh/sshd_config && echo ‘PermitRootLogin no’ >> /etc/ssh/sshd_config && \

sed -i ‘/^#PasswordAuthentication/d’ /etc/ssh/sshd_config && echo ‘PasswordAuthentication no’ >> /etc/ssh/sshd_config && \

sed -i ‘/^#ClientAliveInterval/d’ /etc/ssh/sshd_config && echo ‘ClientAliveInterval 300’ >> /etc/ssh/sshd_config && \

sed -i ‘/^#ClientAliveCountMax/d’ /etc/ssh/sshd_config && echo ‘ClientAliveCountMax 2’ >> /etc/ssh/sshd_config && \

sed -i ‘/^#TCPKeepAlive/d’ /etc/ssh/sshd_config && echo ‘TCPKeepAlive no’ >> /etc/ssh/sshd_config && \

echo -e “\n✅ SSH配置已优化，重启服务即可生效：” && \

服务 sshd 重启 || systemctl 重启 sshd

说明:

UseDNS no 取消DNS反向解析，加快连接速度

GSSAPIAuthentication 不禁用GSSAPI，避免Kerberos 卡顿

PermitRootLogin no 禁止root登录，提升安全性

密码验证 否 强制使用密钥登录

ClientAliveInterval 300 - 5 分钟检测是否连接

ClientAliveCountMax 2 超过10分钟无响应自动中断

TCPKeepAlive 不会降低中间人攻击风险

Alpine 开启bbr

Alpine 开启bbr:

echo “tcp_bbr” >> /etc/modules && modprobe tcp_bbr

echo “net.ipv4.tcp_congestion_control=bbr” >> /etc/sysctl.conf

echo “net.core.default_qdisc=fq” >> /etc/sysctl.conf

sysctl -p

验证    lsmod | grep bbr

一份xui面板加速节点的配置

下列代码是xui面板让一台速度比较快的vps加速一台速度比较慢的vps的vless节点，并以socks代理整体加速这台IP为45.192.249.224的vps。

45.192.249.224是一台速度比较慢的vps，43988是它的vless节点的端口，下面是在速度比较快的vps安装的xui面板的配置:

{

  “log”: {

    “loglevel”: “warning”

  },

  “inbounds”: [

    {

      “listen”: “127.0.0.1”,

      “port”: 9000,

      “protocol”: “dokodemo-door”,

      “settings”: {

        “address”: “127.0.0.1”

      },

      “tag”: “api”

    },

    {

      “listen”: “0.0.0.0”,

      “port”: 43989,

      “protocol”: “vless”,

      “settings”: {

        “clients”: [

          {

            “id”: “b35fab9a-2afb-2b78-d2e4-417a326fcbcd”,

            “flow”: “xtls-rprx-vision”

          }

        ],

        “decryption”: “none”

      },

      “streamSettings”: {

        “network”: “tcp”,

        “security”: “none”

      },

      “tag”: “client-entry”

    },

    {

      “listen”: “0.0.0.0”,

      “port”: 1080,

      “protocol”: “socks”,

      “settings”: {

        “auth”: “noauth”,

        “udp”: true

      },

      “tag”: “socks5-proxy”

    }

  ],

  “outbounds”: [

    {

      “protocol”: “vless”,

      “tag”: “to-slow-vps”,

      “server”: “45.192.249.224”,

      “server_port”: 43988,

      “uuid”: “b35fab9a-2afb-2b78-d2e4-417a326fcbcd”,

      “flow”: “xtls-rprx-vision”,

      “tls”: {

        “enabled”: true,

        “server_name”: “www.yahoo.com“,

        “utls”: {

          “enabled”: true,

          “fingerprint”: “chrome”

        },

        “reality”: {

          “enabled”: true,

          “public_key”: “3yJr_f0k9lBbjUJ5aumN4pX2jxu7sjsA9v_CE7___BA”,

          “short_id”: “d882f23e9b491c95”

        }

      },
“packet_encoding”: “xudp”
},
{
“protocol”: “freedom”,
“tag”: “direct”
},
{
“protocol”: “blackhole”,
“tag”: “block”
}
], “routing”: {

    “domainStrategy”: “AsIs”,

    “rules”: [

      {

        “type”: “field”,

        “inboundTag”: [“client-entry”],

        “outboundTag”: “to-slow-vps”

      },

      {

        “type”: “field”,

        “inboundTag”: [“api”],

        “outboundTag”: “api”

      }

    ]

  }

}