2025年2月16日更新：已弃用DDNS-GO，直接部署一个lucky，好用易用

之前我是使用的zerotier搭建虚拟局域网的方案，每次使用都要打开客户端，并且速度还受到限制，非常的不方便。最近买了新华三的NX30pro路由器，并且桥接了运营商送的光猫，发现能分配到正确的IPv6,并且在路由器中把防火墙关闭后能直接从互联网访问我的黑群晖，于是有了给他安排一个DDNS动态域名解析服务的想法。

黑群晖安装DDNS-GO

这里有人选择从套件中心安装DDns-GO套件的方法，由于作者更前向于使用docker,因此采用群辉中的docker进行部署，在群晖的docker界面中拉取如下所示的映像并创建容器，创建容器时记得开启自动重启和改网络类型为host模式(bridge模式会比较麻烦，后面出文章讲解)

CloudFlare相关设置

参考这篇文章：利用DDNS-GO更新cloudflare域名！

DDNS-GO的web管理界面设置

1. 输入群晖IP:9876进入DDNS-GO的web管理界面
2. DNS服务商选择CF
3. Token就是我们的AIP令牌地址：
4. 我们没有公网IPv4所以选择不启用，只启用IPv6
5. 域名就是我们要解析的域名：
6. 建议添加禁止公网访问以保证安全，否则就整个复杂点的密码
7. 添加完毕后点保存，然后测试下有没有生效！

lucky

2024年2月20日

最新发现使用lucky比DNS-go更简单且支持ipv4流量转发到ipv6流量，其集成了DDNS、域名解析、端口转发、反向代理、证书申请、内网穿透等功能。

2024年2月21日

在云服务器端，其实只要服务器开启了ipv6支持，宝塔面板的反代也可以把ipv4流量转发到ipv6流量

Debian10开启动态ipv6支持

vim /etc/network/interfaces

在最下面加入 iface ens192 inet6 dhcp，其中ens192 是网卡名称，可以通过ifconfig命令查看，最后重启服务器即可

服务搭建

作者这里选择在云服务上自己搭建，虽然也有用CF的work搭建的方法（利用Cloudflare Workers搭建Docker镜像加速服务）.

1.下载config目录下对应的yml文件到云服务器上。我这里只需要docker-hub.yml，也可直接新建文件插入以下代码

version: 0.1
log:
  fields:
    service: registry
storage:
  filesystem:
    rootdirectory: /var/lib/registry
  #inmemory: #此存储驱动程序不会在运行期间保留任何数据,适合磁盘空间下的机器使用(但是会使用内存开销,只适合测试)
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory   
    blobdescriptorsize: 10000
  maintenance:
    uploadpurging:
      enabled: true
      age: 168h
      interval: 24h
      dryrun: false
    readonly:
      enabled: false
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
    Access-Control-Allow-Origin: ['*']
    Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE']
    Access-Control-Allow-Headers: ['Authorization', 'Accept', 'Cache-Control']
    Access-Control-Max-Age: [1728000]
    Access-Control-Allow-Credentials: [true]
    Access-Control-Expose-Headers: ['Docker-Content-Digest']

health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3

proxy:
  remoteurl: https://registry-1.docker.io
  username: 
  password:
  ttl: 168h  

2.docker-compose.yaml文件编辑

version: '3'
services:
  ## docker hub
  dockerhub:
    container_name: reg-docker-hub
    image: dqzboy/registry:latest
    restart: always
    environment:
      - OTEL_TRACES_EXPORTER=none
      # 如果需要配置代理，请把下面的注释去掉，并配置你的代理地址
      #- http_proxy=http://host:port
      #- https_proxy=http://host:port
    volumes:
      #这里需要注意registry-hub.yml文件的具体路径
      - /docker/docker-proxy/registry/data:/var/lib/registry
      - /docker/docker-proxy/registry-hub.yml:/etc/distribution/config.yml
      #- ./htpasswd:/auth/htpasswd
    ports:
      - 51000:5000
    networks:
      - registry-net
  ## UI
  registry-ui:
    container_name: registry-ui
    image: dqzboy/docker-registry-ui:latest
    environment:
      # UI所关联的REGISTRY容器服务地址,这里我是后来才更改的，原来是ip:端口的模式
      - DOCKER_REGISTRY_URL=https://hub.daoker.cc
      # [必须]使用 openssl rand -hex 16 生成唯一值
      - SECRET_KEY_BASE=9f18244a1e1179fa5aa4a06a335d01b2
      # 启用Image TAG 的删除按钮
      - ENABLE_DELETE_IMAGES=true
      - NO_SSL_VERIFICATION=true
    restart: always
    ports:
      - 50000:8080
    networks:
      - registry-net
 
networks:
  registry-net:

3.在NPM里将域名反代至相关端口

可视化页面：ui.daoker.cc

加速地址：hub.daoker.cc

使用方法docker pull hub.daoker.cc/library/nginx:latest

library必须有，github上有省略的办法，但是在npm的规则编辑里没有成功，先凑合用。

所遇问题及解决方案

1.添加hub.daoker.cc/library至黑群晖docker中的注册表加速地址后，导致docker套件直接无法使用

（1）查看日志文件/var/log/upstart/pkg-Docker-dockerd.log

发现是我改的加速地址惹得锅。在docker服务要启动sock的时候，因为无法加载json配置文件失败，json文件有错

（2）编辑配置文件/var/packages/Docker/etc/dockerd.json

删除registry-mirrors的值，如下所示，只保留[]

{
"data-root" : "/var/packages/Docker/target/docker",
"log-driver" : "db",
"registry-mirrors" : []
}

（3）到套件中心启动docker，成功搞定

2.在黑群辉上使用自建的加速地址拉取镜像，返回x509: certificate signed by unknown authority，其它系统环境上并没有此问题

 真正的解决方案是更新系统的ca证书，从letsencrypt.org网站中获取证书更新到系统中

sudo -i && cp /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.ORIG && curl -k "https://letsencrypt.org/certs/isrgrootx1.pem" >> /etc/ssl/certs/ca-certificates.crt && reboot

3.找资料时发现的小tips，留着以后备用

（3）    docker的容器镜像如何迁移到其他设备？
解答：
群晖的docker管理界面里，容器-设置-导出-可以选择导出内容和设置，以及只导出设置。导出后是一个txz文件，例如transmission挂了几百个种，想迁移设备咋办？如果不拔盘整个迁移的话，可以用这个功能导出容器，在其他设备docker直接导入即可。（注意data目录、config目录要重新配置）
（4）    重点干货来了，如果我手贱卸了docker，例如我这次为了定位，卸载、重装了docker几十次（当然卸载时没勾选干掉容器镜像和数据），且没做提前做容器导出备份（docker都启动不了，导出个毛啊），此时我怎么恢复docker数据？
解答：
首先，在你原来docker的存储空间位置装上docker，此时注意存储空间下会有2个目录，如果你都被挪，自然就好了。如果要无界面备份的话，我再说说这两个目录作用：
目录1：存储空间下@docker目录
你有多少个容器，容器的文件、docker本身的配置，各类数据都在这里面，卸载时这个目录不会被清空，所以安装后就回来了。如果在docker无法启动时要备份docker数据，第一就是备份这个目录，今后在其他地方安装后，把这个目录的东西盖回去。
目录2：存储空间下docker目录

这是一个共享文件夹，各容器的config、data目录都在这下面，备份并盖回去。当然，如果没挪位置，重装后自然就好了。

部署Home Assistant

openwrt服务器部署Home Assistant，实现智能家居控制

如何在HA智能家居系统中添加HACS集成并实现异地控制家中苹果与小米设备

开启SFTP

群辉搭建FTP服务

股票神器「instock」

NAS也能炒股赚钱！大数据下的股票神器「instock」极空间部署教程

2.下载GitHub上的ServerStatus并解压；

3.进入解压后的ServerStatus的web目录，创建提供http文件服务的容器

docker run -dit --name my-apache-app -p 8080:80 -v "$PWD":/usr/local/apache2/htdocs/ httpd:2.4

4.进入解压后的ServerStatus的server目录

安装编译环境

apt-get -y install gcc g++ make libcurl4-openssl-dev

编译

make

5.把旧服务器上的配置文件覆盖新的配置文件

执行下列命令启动程序并挂载在后台，也可以加入开机启动，在本博客有讲到，我这里就先不设置了

nohup ./sergate 2>1 &

6.使用ip加端口访问，发觉可以正常收到服务器信息，我这里只改了一台阿里云的服务器，所有只接收到一台的信息，其他客户端可以依次下载GitHub的ServerStatus并设置即可，这里主要关注服务端

v2board项目地址：

文档：https://v2board.com/CHANGELOG.html

视频教程：

v2board部署

XrayR对接

装了v2board后，我发觉只要更新订阅链接，然后节点的密码就会改变，并且把节点信息添加到v2board时也没有密码选项，然后仔细看了上面的视频，才知道，原来面板可以和后面的节点服务进行通信，我的x-ui不知道可不可以，但是视频用的XrayR貌似也挺方便。

acme.sh命令

查看已经签名的证书：

./.acme.sh/acme.sh --list

移除某个域名的证书：

./.acme.sh/acme.sh –remove -d [域名]

报错解决

1.rejected proxy/vmess/encoding: invalid user > proxy/vmess: Not Found

apt-get install -y ntp && /lib/systemd/systemd-sysv-install enable ntp

概述

telegram_media_downloader是一个支持下载音频、文档、照片、视频、视频笔记、语音的 Telegram 下载工具， 可以下载禁止转发和保存的文件哦。跨平台，支持web查看下载进度 ，支持bot下发指令下载，支持下载已经加入的私有群但是限制下载的资源

在黑群晖上使用docker安装

下载配置文件

在Github项目仓库中下载以下文件到群辉中建立的telegram_media_downloader的安装目录下

• config.yaml
• data.yaml

拉取镜像并创建web服务容器

在群辉docker注册表中搜索angyoha/telegram_media_downloader，拉取镜像并创建容器，群辉本地端口我设置的5008，容器本身的端口是5000，映射提前建立好文件夹如下：

配置config.yaml文件

api_hash: **********************
api_id: **********
web_host: 0.0.0.0
bot_token: ****************************
file_formats:
  audio:
  - all
  document:
  - all
  video:
  - all
file_path_prefix:
- chat_title
- media_datetime
media_types:
- audio
- photo
- video
- document
- voice
- video_note
# in linux please use /
save_path: /app/downloads

其中api_hash和api_id需要登录 TG 开发者平台 获取，bot_token可以通过电报机器人BotFather创建并获取

https://github.com/tangyoha/telegram_media_downloader/wiki/%E4%B8%AD%E6%96%87%E6%95%99%E7%A8%8B#3-%E8%8E%B7%E5%8F%96-api_id-%E5%92%8C-api_hash

发生错误可以多试几次，标题和短名字中尽量别出现空格

创建下载服务容器并启动web服务容器

连接上群辉的SSH,并执行如下命令，这里我第二步创建的容器名为tangyoha-telegram_media_downloader1，配置文件映射根据自己情况来

首先创建下载服务容器

docker run -itd --name telegram_media_downloader -v /volume1/docker/telegram_media/config.yaml:/app/config.yaml -v /volume1/docker/telegram_media/sessions/:/app/sessions tangyoha/telegram_media_downloader:latest

然后启动第2步时创建的容器，并根据提示输入你的手机号码（包含国家前缀） 和 验证码（来自TG客户端）。

docker start -i tangyoha-telegram_media_downloader1

打开web端验证下，同时只需将下载的连接或者内容转发给机器人就可以开始下载啦

由于我目前用的openwrt中的Passwall只支持到Hysteria1，更新Passwall又会遇到内核和依赖等一堆问题，为了减少折腾，先搭建个Hysteria1玩一玩，等有空换了支持Hysteria2的Openwrt固件再尝试Hysteria.

首先参照Hysteria1的官方文档，看到支持docker安装，那二话不说果断选docker，详情见Docker | Hysteria

这次我选择在一台甲骨文云ARM服务器上使用docker-compose的方式安装，由于github和docker hub上的版本默认都是Hysteria2的，所以安装时要注意版本的选择。

1.创建安装目录并新建docker-compose.yaml文件，配置文件内容

version: '3.9'
services:
  hysteria:
    image: tobyxdd/hysteria:v1.3.5
    container_name: hysteria
    restart: always
    network_mode: "host"
    volumes:
      - ./hysteria.json:/etc/hysteria.json
    command: ["server", "--config", "/etc/hysteria.json"]

2.配置证书申请的文件

cat <<EOF > hysteria.json
{
  "listen": ":36752",
  "acme": {
    "domains": [
      "hy.daoker.cc"
    ],
    "email": "jhjyes@163.com"
  },
  "obfs": "8ZuA2Zrtetr38ds45fdg7vMjD3267BwY",
  "up_mbps": 100,
  "down_mbps": 100
}
EOF

3.使用docker-compose up -d创建并启动容器

Hysteria2

由于Hysteria1的教程文档较少，大多数脚本已经更新到Hysteria2，使用起来挺麻烦，上面的Hysteria1最终没能成功运用，于是我部署了Hysteria2，并在PVE里安装了windows,在windows中使用V2rayN的局域网共享功能，使得Passwall通过V2rayN使用Hysteria2,原因是我暂时没找到好用的支持Hysteria2的Passwall的OpenWRT，因此只能采用曲线救国的方法，下面记录Hysteria2的搭建过程：

服务端配置

首先从上面的github中下载Hysteria2的服务端到服务器，我这里服务器是ARM的，所以下载ARM的；

curl -Lo hysteria https://github.com/apernet/hysteria/releases/latest/download/hysteria-linux-arm64 && chmod +x hysteria && mv -f hysteria /usr/local/bin/

然后就是域名证书的问题，我这里用x-ui的脚本申请了想使用的域名的证书，并记下了公钥和密钥存储路径；

创建并修改配置文件如下：

vim /root/hysteria_config.yaml

listen: :443（这里改成自己想用的端口）

tls:
  cert: /root/cert/hy2.pornhug.top.cer（公钥路径）
  key: /root/cert/hy2.pornhug.top.key（密钥路径）

auth:
  type: password
  password: chika（自定义的密码）

masquerade:
  type: proxy
  proxy:
    url: https://www.lovelive-anime.jp（证书所对应的域名）
    rewriteHost: true

acl:
  inline: 
    - reject(all, udp/443)（这里的端口也记得修改）

验证是否搭建成功：curl –http3 https://hy2.pornhug.top -k

设置开机自启：

vim /etc/systemd/system/hysteria.service

[Unit]
After=network.target nss-lookup.target

[Service]
User=root
WorkingDirectory=/root
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
ExecStart=/usr/local/bin/hysteria server -c /root/hysteria_config.yaml --log-level debug
Restart=on-failure
RestartSec=10
LimitNPROC=512
LimitNOFILE=infinity

[Install]
WantedBy=multi-user.target

启动服务

systemctl daemon-reload

启动程序

systemctl enable --now hysteria

程序信息和常用命令：

客户端配置

这里以windows端V2rayN为例，新建.yaml文件并输入以下内容，注意和服务端内容一一对应

server: 3.0.20.121:443

auth: chika

tls:
  sni: hy2.pornhug.top #如果你是自签证书则改为bing.com
  insecure: false #如果你是自签证书则改为insecure: true
fastOpen: true

#bandwith根据需求改，如果不写则默认bbr流控
bandwidth:
  up: 30 mbps
  down: 150 mbps
  
socks5:
  listen: 127.0.0.1:50000

• 下载 Windows 客户端程序 hysteria-windows-amd64.exe（这个下载地址也是和第一步一样，可以去 realease 里面找），重命名为 hysteria.exe，复制到 v2rayN\bin\hysteria 文件夹。
• 修改客户端配置，修改 hy.pornhug.top 为证书中包含的域名，修改 3.0.20.121 为 VPS 的 IP。
• v2rayN：服务器 ——> 添加自定义配置服务器 ——> 浏览 ——> 选择客户端配置 ——> Core 类型 hysteria ——> Socks 端口 50000

最新教程参考波仔的Hysteria2节点搭建，抢占宽带，垃圾线路的救星！大幅提升稳定性！第二代歇斯底里Windows/iOS/安卓/MacOS/Openwrt全平台教程！。

Bitwarden 是一款开源密码管理器，它会将所有密码加密存储在服务器上，它的工作方式与 LastPass、1Password 或 Dashlane 相同。

官方的版本搭建对服务器要求很高，搭建不容易，GitHub上有人用 Rust 实现了 Bitwarden 服务器，项目叫 vaultwarden，并且提供了 Docker 镜像，这个实现更进一步降低了对机器配置的要求，并且 Docker 镜像体积很小，部署非常方便。这个项目目前在GitHub也有9.8k的star，非常受欢迎。
此外，官方服务器中需要付费订阅的一些功能，在这个实现中是免费的。

我的Bitwarden原本在国外，后来ip被墙了无法使用，因此决定把它搬到国内。

1.复制旧服务器上的挂载的目录文件到新服务器

2.docker run起来

docker run -d --name bitwardenrs \
  --restart unless-stopped \
  -e WEBSOCKET_ENABLED=true \
  -v /docker/bitwaden/:/data/ \
  -p 6687:80 \
  -p 3012:3012 \
  vaultwarden/server:latest

3.设置域名解析和反向代理

2024年2月21日再次迁移

国内的阿里云服务器也到期了，续费又太贵，于是新换了1年的腾讯云。但是不想每年都迁移一次，还要涉及域名备案迁移等等特别麻烦，因此直接部署回本地的群辉上安心也放心。

看到项目有Docker版，那果断使用Docker搭建。

创建安装目录：

mkdir -p /home/docker/PandoraNext/{data,sessions}
cd /home/docker/PandoraNext/data

下载配置文件：

wget https://raw.githubusercontent.com/kejilion/sh/main/PandoraNext/config.json
wget https://raw.githubusercontent.com/kejilion/sh/main/PandoraNext/tokens.json

编辑配置文件：

参考作者的文档的介绍，

• https://docs.pandoranext.com/zh-CN/configuration/config
• https://docs.pandoranext.com/zh-CN/configuration/tokens

获取license_id：

https://dash.pandoranext.com/

启动潘多拉容器：

docker run -d --restart always --name PandoraNext \
                            -p 8181:8181 \
                            -v /home/docker/PandoraNext/data:/data \
                            -v /home/docker/PandoraNext/sessions:/root/.cache/PandoraNext \
                            pengzhile/pandora-next

然后使用IP地址加端口号就能访问页面，也可以自己给个域名。

其中session-token获取办法：

登录ChatGPT网页，点击“开发者工具”，进入Application栏，在Cookie下拉菜单找到chat.openai.com，就能看到Secure-next-auth.session-token的值

version: '3.0'

services:
  redis:
    image: redis:alpine
    container_name: wordpress-redis
    restart: unless-stopped
    volumes:
      - ./redis-data:/data
    networks:
      - persist

networks:
  persist:
    external:
      name: daoker_net

2.在WordPress所在的容器中执行下列命令行，安装redis

pecl install redis
echo "extension=redis.so" > /usr/local/etc/php/conf.d/docker-php-ext-redis.ini

3.修改wp-config.php文件,在其中添加如下代码

define('WP_REDIS_HOST', 'wordpress-redis');
define('WP_REDIS_PORT', '6379');

4.安装redis插件