主题
网络
24 篇文章
-
shadowsocksR手工安装步骤（debian9）
Shadowsocks R 在 Debian 9 上的手工安装步骤，包括物理机和 Docker 容器两种部署方式。
-
当前网络环境，SS及SSR该怎么配置协议混淆才是最佳？
Shadowsocks 和 Shadowsocks R 的加密、协议及混淆选择建议，以及在网络环境下的最佳配置方案。
-
Shadowsocks-go 一键安装脚本
Shadowsocks Go 版本服务端一键安装脚本，支持 CentOS/Debian/Ubuntu，安装和配置说明。
-
OpenVPN 搭建 VPN 环境
OpenVPN 服务端和客户端的部署步骤，包括 RPM 安装、Web 管理界面配置、客户端接入。
-
Shadowsocks 搭梯子
Shadowsocks 服务端一键安装脚本和客户端配置方法。
-
BBR 拥塞控制算法实测
在 Google Cloud 上升级内核启用 BBR 算法，对比测试下载速度提升，记录遇到的坑和解决方案。
-
使用 Google Cloud Platform (GCP) 安装 SSR+BBR
在 GCP 上创建虚拟机实例并配置 SSR 和 BBR 加速的完整步骤。
-
CS 抓包探测规则
使用 Wireshark 过滤规则进行 CS（某管家）命令字抓包分析；规则涵盖双向流量（源地址和目的地址均包含）；注意 CS 协议为了穿透网络设备采用 HTTP 头封装。
-
TCP 协议之滑动窗口
TCP 滑动窗口的工作原理：接收方通告窗口大小，发送方据此控制发送量；滑动窗口的合拢和张开运动；Window Scale 选项（RFC 1323）用于扩展窗口大小至 1GB+；结合实际案例分析 Windows 2003 对 windowscale 的处理问题。
-
浅谈TCP的窗口字段
TCP 窗口机制概述，包括滑动窗口、窗口缩放等核心概念与实现细节。
-
TCP 的几个状态 (SYN, FIN, ACK, PSH, RST, URG)
TCP FLAGS 字段及各标志位的含义，包括连接建立、数据传输、连接关闭的过程。
-
Wireshark 基本介绍和 TCP 三次握手实例分析
使用 Wireshark 抓包工具查看 TCP 三次握手的实现细节，包括窗口、序列号等关键字段。
-
Wireshark 数据分析 —— TCP 层字段详解
TCP 报文字段详细解析，包括端口、序列号、确认号、窗口、flags 等的含义和作用。
-
Linux 网络中的 TCP 超时和重传
Linux TCP 协议栈中的超时重传机制：RTT（往返延迟）与 RTO（重传超时）的关系；内核参数 TCP_RTO_MIN（200ms）与 TCP_RTO_MAX（120s）的限制；tcp_retries1、tcp_retries2、tcp_syn_retries 的配置调优。
-
Wireshark 的简单使用小结
Wireshark 是开源网络封包分析工具。介绍基本操作：启动抓包、选择并分析数据包、理解 Packet List/Details/Bytes 三个面板的含义及交互；展示从协议栈到十六进制数据的多层视图。
-
网络性能排查：TCP 重传与重复 ACK
通过 Wireshark 抓包分析 TCP 错误恢复机制：重传定时器（RTO）与往返延迟（RTT）、快速重传触发条件（3 个重复 ACK）、序列号乱序检测；演示如何在抓包中识别重传报文和重复 ACK。
-
TCP 连接中 RST 出现的几种情况
TCP RST（复位）用于异常关闭连接。整理笔记：端口未打开、请求超时、应用提前关闭、已关闭 socket 收到数据等场景下 RST 的触发原因及抓包特征。
-
Wireshark 过滤语法总结
Wireshark 过滤语法包括捕捉过滤器（决定抓取内容）和显示过滤器（在已抓数据中搜索）；支持协议过滤（如 tcp、http）、属性值过滤（如 tcp.port==25）、字符串匹配（contains）和特定偏移过滤。
-
用 Wireshark 分析 HTTPS 传输过程
通过 Wireshark 抓包观察 HTTPS（TLS）完整握手过程：TLS Hello → 证书交换 → 服务端 SYN → 对称密钥加密 → 数据交互；展示协议栈如何从公钥加密协商切换到对称密钥加密。
-
中国四大骨干网与 ChinaNet 架构
整理笔记：中国四大骨干网（CHINANET、CERNET、CSTNET、CHINAGBN）的历史背景、网络架构、核心节点分布、以及国际出口带宽配置。
-
如何判断用户访问的是CDN节点还是回源的
在浏览器开发者工具中通过 X-Cache 响应头判断访问是否命中 CDN 缓存：hit 表示 CDN 节点，miss 表示回源。
-
TCP/IP 协议概述
TCP/IP 协议栈包含 ARP、ICMP、IGMP、IP、TCP、UDP 等多种协议。介绍各层关键协议的功能：网络层的 IP 寻址和路由、传输层的 TCP 可靠连接和 UDP 无连接数据报、链路层的 ARP 地址解析。
-
合法IP地址分类
IP 地址分为 A/B/C/D/E 五类，各类应用场景及范围不同；特殊 IP 地址包括网络地址、广播地址、回送地址；私有 IP 地址段保留用于内部网络，通过 NAT 可实现 Internet 共享。
-
IP地址划分与子网掩码
IP 地址按头几位划分为 A/B/C 三类常用地址，以及 D/E 两类特殊地址。详述各类IP地址范围、默认子网掩码、主机容纳数；演示如何根据子网掩码计算网络标识和主机标识。