![img.jpg](https://www.loliapi.com/acg?num=5)
# Gitea
Gitea是用Go语言编写的自托管开源git服务器，包含有文件编辑器，项目问题跟踪，用户管理，通知，内置Wiki等。

Gitea是轻型应用程序，可以安装在低配置系统。如果服务器的内存无法支持Gitlab的高占用，或是不需要Gitlab提供的所有功能，那么Gitea会是不错的选择。

 



# 一、安装Git
```bash
sudo apt update && sudo apt upgrade
sudo apt install git

#查看git版本
git --version

#配置Git
git config --global user.name 名字
git config --global user.email 邮箱
```
 

# 二、安装Gitea数据库
Gitea支持SQLite，PostgreSQL和MySQL/MariaDB作为数据库后端，其中最简单的是SQLite。
```bash
sudo apt update && sudo apt install sqlite3
```
 

# 三、安装Gitea
前往[Gitea](https://dl.gitea.io/gitea/)找到自己需要的版本号，下载适用于服务器系统架构二进制文件。
```bash
VERSION=版本
sudo wget -O /tmp/gitea https://dl.gitea.io/gitea/${VERSION}/gitea-${VERSION}-linux-amd64

sudo mv /tmp/gitea /usr/local/bin

#修改gitea可执行权限
sudo chmod +x /usr/local/bin/gitea

sudo mkdir -p /var/lib/gitea/{custom,data,indexers,public,log}
sudo chown git: /var/lib/gitea/{data,indexers,log}
sudo chmod 750 /var/lib/gitea/{data,indexers,log}

sudo mkdir /etc/gitea
sudo chown root:git /etc/gitea
sudo chmod 770 /etc/gitea
```
 

为Gitea创建Systemd服务
```bash
sudo wget https://raw.githubusercontent.com/go-gitea/gitea/master/contrib/systemd/gitea.service -P /etc/systemd/system/

#加入systemd
sudo systemctl daemon-reload
sudo systemctl start gitea
sudo systemctl enable gitea

#查看gitea运行状态
sudo systemctl status gitea
```
 

# 四、配置Gitea
默认情况下，Gitea监听端口3000。打开防火墙，允许端口3000的tcp流量，访问`http://服务器ip:3000`，即可进入Gitea登录与配置界面，关键配置如下：
```
* Database Type: SQLite3

* Path: /var/lib/gitea/data/gitea.db

* Repository Root Path: /home/git/gitea-repositories

* Git LFS Root Path: /var/lib/gitea/data/lfs

* Server Domain: 服务器ip

* Gitea HTTP Listen Port: 3000

* Gitea Base URL: http://服务器ip:3000/

* Log Path: /var/lib/gitea/log
```

配置与注册完成后，运行`sudo chmod 750 /etc/gitea`将Gitea配置文件的权限更改为只读。

 

# 五、配置域名及代理
可以参考文章[域名及证书申请](https://blog.fldhhhhhh.top/post/4)进行配置。

 

# 六、升级Gitea
1. 停止gitea：`sudo systemctl stop gitea`

2. 下载需要的Gitea版本并将其移动到`/usr/local/bin`目录。运行`sudo chmod +x /usr/local/bin/gitea`使Gite具有可执行权限。

3. 重启Gitea服务：`sudo systemctl start gitea`

 

*搭建Gitea*

搭建Gitea

![img.jpg](https://www.loliapi.com/acg?num=4)
# 域名
域名，又被成为网域，任何人都可以通过服务商注册域名、购买附加套餐，以及更改DNS和添加域名解析等服务。域名是由一串用点分隔的字母串组成的名称，用来对数据传输时要访问的计算机或计算机组进行定位标识（有时也指地理位置）。

 



## 域名解析原理
* 顶级域名：域名的最后一段，或紧跟在“.”符号后面的部分。顶级域名主要分为两类：以机构性质命名的域和以国家地区代码命名的域。而域名与数字地址分配机构是协调互联网域名和ip地址的实体。

* 域名系统：全称为网域名称系统，英文缩写为DNS。它是因特网的一项核心服务，是一个进行域名和与之相对应的ip地址转换的系统，可以将域名和ip地址相互映射为一个分布式数据库。在互联网发展早期，大家是通过ip地址访问互联网资源，但是不方便记忆，于是域名管理系统应运而生。域名管理系统通过将域名和IP地址进行绑定，使大家访问域名就可以访问它所绑定的IP地址上面的网络资源，非常方便。域名的发明极大促进了网站的发展，带动了互联网信息的传播。

* 域名服务器：运行提供ip地址和域名之间转换服务的域名系统的计算机网络设备，能够使人们更方便的访问互联网，而不用去记住能够被机器直接读取的ip地址数串。DNS基于全球范围的13个“根服务器”，其中10个都位于美国，从这13个根服务器开始，余下的Internet DNS命名空间被委托给其他的DNS服务器，这些服务器提供DNS名称空间中的特定部分。

* URL：统一资源定位符，是域名的主要表现形式。

* 域名注册商：一个商业实体或组织，它们由互联网名称与数字地址分配机构或者一个国家性的国家代码顶级域名域名注册局委派，以在指定的域名注册数据库中管理互联网域名，向公众提供此类服务，并负责提供DNS解析、域名变更过户、域名续费等操作。

 


# 域名证书
* 域名证书对于确立域名的归属有决定性的作用。而且这些网站域名证书一般是电子形式的，能够确定域名的时间和拥有权，是受法律认可的证书文件。当涉及到域名过户、域名交易和网站备案等事项时，域名证书便会对其中的许多操作起到关键作用，而且域名证书内容记载清楚准确，可以避免发生域名归属的纠纷。

* 而所谓网站域名证书是针对域名注册的拥有者而言的，它是以电子证书的格式来表现的，标明了注册域名、域名所有人的中文和英文名称、域名注册时间和到期时间等这些内容，目前域名证书都是电子文书的形式，确定了域名注册者对域名拥有权以及拥有期限，对确立域名的归属权有证明作用，也是受法律认可的证书文件，所以在特定的情况下，网站域名证书还是比较重要的。

 

## 网站拥有域名证书的好处

### 1. 提升网站排名，形象
目前Google、百度等主流搜索引擎表示会优先收录以HTTPS开头的网站，并赋予网站高权重，有效提高网站关键词的排名。安装高级的SSL证书不仅会出现绿色小锁及“https”，还会显示出企业名称，这会大大增加用户的信任，同时提升形象和可信度。

 

### 2. 网站隐私信息加密
对网站传输的数据进行加密，包括网站用户的账户密码、身份证等隐私信息，防止被黑客监听、窃取和篡改。

 

### 3. 浏览器受信任
如果没有安装证书，用户通过谷歌、火狐等浏览器访问企业网站时会提示不安全，而安装由受信任的证书颁发机构签发的证书，会成为谷歌、火狐等主流浏览器受信任站点。

 

### 4. 防止流量劫持
普通的http网站非常容易遭受网络攻击，尤其是流量劫持，会强制用户访客其他网站，从而造成网站流量损失。而安装受信任的证书，你的网站就能有效避免流量劫持。

 

# 获取域名
## 1. 注册免费域名
Freenom是全球最大，最知名的免费域名注册网站：[Freenom](https://www.freenom.com/zh/index.html)

包含的免费域名后缀：.tk，.ml，.cf，.ga，.gq（最近在维护服务器，无法新注册域名。。。）

 

## 2. 购买付费域名
知名的国外付费域名购买网站：[NameSilo](https://www.namesilo.com/)，[Namecheap](https://www.namecheap.com/)。

国内：阿里，腾讯等，国内建站的选择，一般需要备案，也能一并申请证书。

 

## 3. 解析域名
方案一：在购买域名的网站中，使用domain manage把域名解析到你要服务器对应的ip地址，生效时间根据网站托管的服务器和设置的ttl时间而定，一般在24小时以内。流量，带宽限制等同于云服务器限制。

方案二：托管给指定cdn服务供应商，可以使得域名得到更快的解析，并提供cdn托管服务，防止网站被打爆。托管的方式是更改域名注册商的name server为cdn供应商提供的指定name server。知名的服务商有：Cloudflare（个人使用基本免费，没有流量限制，容易被墙），AWS Cloudfront和GCP Gcore（著名云服务器供应商的cdn服务，每月有免费流量限制（1TB左右），超额付费），阿里&腾讯（爱国云服务器供应商的cdn服务，每月有少量免费流量可以使用，超额付费）。

 

# 申请证书
在这一步执行前，你需要确保解析域名已经生效，并且云服务器的80，443端口已经开放，否则无法成功申请证书。

 

## 方案一：acme
为域名申请一个真实的TLS证书，使网站具备标准TLS加密的能力及HTTPS访问的能力。

 

### 1.安装acme.sh
```bash
#运行安装脚本
wget -O - https://get.acme.sh | sh

#让acme.sh命令生效
. .bashrc

#开启acme.sh的自动升级
acme.sh --upgrade --auto-upgrade
```
 

### 2.证书申请
```bash
#切换CA机构： 
acme.sh --set-default-ca --server letsencrypt
#申请证书： 
acme.sh --issue -d 域名 -k ec-256 --webroot /var/www/html
```
 

### 3.安装证书
```bash
acme.sh --installcert -d 域名 --cert-file 安装位置/cert.crt --key-file 安装位置/cert.key --fullchain-file 安装位置/fullchain.crt --ecc
```
 

### 4.配置代理
```json
//nginx配置示例

// 配置证书
server {
		server_name 域名;

 // 服务运行端口
		location / {
			proxy_pass http://127.0.0.1:8008;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
			proxy_set_header Connection "Upgrade";
			proxy_set_header Host $http_host;
		}

 	listen [::]:443 ssl ipv6only=on;
 		listen 443 ssl;
 	ssl_certificate 安装位置/cert.crt; // 步骤3证书安装位置
 	ssl_certificate_key 安装位置/cert.key; // 步骤3私钥安装位置
	}

// http访问自动转https，并拒绝http访问
server {
 if ($host = 域名) {
 return 301 https://$host$request_uri;
 }

 listen 80;
 listen [::]:80;
 server_name 域名;
 return 404;
}
```
 

## 方案二：Certbot
Certbot是一个易于使用的客户端，它由EFF，Mozilla和开源组织发起。可以从Let's Encrypt获取证书，一个开放的证书颁发机构，并将其部署到Web服务器。

 

### 1.安装snap

一般而言，Ubuntu系统已经安装了snap，可以确认是否已经安装。

```bash
sudo apt update && sudo apt install snap

#查看snap版本
snap version
```
 

### 2.安装CertBot
```bash
#更新snap的core
sudo snap install core
sudo snap refresh core

#安装CertBot
sudo snap install --classic certbot

#将certbot加入环境变量
sudo ln -s /snap/bin/certbot /usr/bin/certbot
```
 

### 3.配置SSL证书
```bash
#使用nginx
sudo certbot --nginx -d 域名

#使用apache
sudo certbot --apache -d 域名
```
首次运行CertBot获取证书，它将会询问你的电子邮件，输入一个你常用的邮件地址，它会在到期之前通知你。同意CertBot协议，同意将HTTP重定向到HTTPS。

Let's Encrypt的SSL证书会在3个月到期即90天，Certbot软件包附带了一个cron任务和systemd计时器，它将在证书过期之前进行自动续订。除非更改配置，否则无需再次手动运行Certbot。可以通过运行命令`sudo certbot renew --dry-run`来测试证书的自动续订。

使用`sudo certbot delete`可以删除指定域名证书的安装。

 

## 要确认网站设置正确，需要在浏览器中访问域名，并在网址栏中查找到锁图标。

 

*域名及证书申请*

域名及证书申请

![img.jpg](https://www.loliapi.com/acg?num=3)
# Netflix是什么
Netflix成立于1997年，公司总部位于美国加利福尼亚州洛斯盖图。Netflix最初所经营的业务时线下DVD影碟租赁服务，而伴随着互联网的发展，Netflix发现了契机，随即将其业务由线下搬到了线上。

随着多年的发展，Netflix已经成为了全球最大的网络流媒体服务之一。付费会员可以观看各类获奖电影、电视节目、纪录片等 ，支持数千款具备互联网连接的设备，包括PC，Apple TV，Amazon Fire TV，Smart TV，Android、iPad，iPhone，Wii，Xbox，PS等等。



使用Netflix，可以无限观看各种内容，并且无任何广告。Netflix会定期更新其视频内容库，而这也促使Netflix逐步从简单的线上流媒体服务商转变为内容制作商。Netflix重金打造了多部原创影视剧，像2020年奥斯卡多次获奖的影片《爱尔兰人》，《婚姻故事》，《美国工厂》，《罗马》等等，Netflix是所有参加奥斯卡评奖的电影公司中获得提名最多的。

目前Netflix已在190多个国家和地区推出，但是Netflix在大陆尚未提供服务，想要观看Netflix需要借助一些工具，下面推荐一些解锁Netflix的方式。

 

# 一、原生ip解锁
 购买一台可以原生解锁奈飞的vps即可，通过以下脚本可以检测流媒体解锁情况

```bash
bash <(curl -L -s check.unlock.media)
```
 

# 二、WARP代理解锁
Cloudflare是全球知名的网络安全服务提供商，在世界各地拥有超大的ip资源库，利用Cloudflare WARP可以刷奈飞解锁ip。（Cloudflare WARP的ip池十分庞大，总能找到一些没有被封锁掉的可解锁奈飞IP。。。）
 

## 1. 执行WGCF脚本安装
```bash
wget -N https://raw.githubusercontent.com/fscarmen/warp/main/menu.sh && bash menu.sh
```
 

## 2. 根据服务器选择指定安装方式
一般情况下，奈飞默认指定ipv6为出口，如果vps支持ipv6，刷支持奈飞的ipv6的ip即可，当然，也可以手动指定出口，或者禁用相关的网络。

![捕获.PNG](https://blog.fldhhhhhh.top/static/img/6fe8ba6592f4a5e285fdab7603b2c859.%E6%8D%95%E8%8E%B7.PNG)

不知道的可以选择：为 IPv4 only 添加 WARP 双栈网络接口 (bash menu.sh d)。
 

## 3. WARP可选择：使用免费账户（默认），优先级可选择：使用 VPS 初始设置（默认）
![捕获1.PNG](https://blog.fldhhhhhh.top/static/img/70e469630d74350b61bd0a958b6209e4.%E6%8D%95%E8%8E%B71.PNG)
 

## 4. WARP自动执行刷ip操作，等待至刷到解锁的ip
![捕获2.PNG](https://blog.fldhhhhhh.top/static/img/402826ecc384f9c56a68b6d034e5152b.%E6%8D%95%E8%8E%B72.PNG)

有可能一直刷不到，说明WARP已开启限制，只能等待或是使用别的方法了。
 

## 5. 重复执行脚本，可以选择卸载WARP，或者自动在系统中添加定时更换ip的指令
 

# 三、DNS劫持解锁
这个方案需要你首先有一台解锁奈飞的vps（那还说啥？），但是这台服务器因为，延迟，带宽，流量等原因不适合直接使用，那么可以利用它作为落地解锁机，使用另一台适合延迟低，带宽大的节点服务器作为本地直连的机器，落地机作为中转服务器。
 

## 1. 解锁机设置
```bash
#项目地址：https://github.com/myxuchangbin/dnsmasq_sniproxy_install

#下载脚本
wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh

#执行安装脚本
bash dnsmasq_sniproxy.sh

#关闭本地DNS服务
systemctl stop systemd-resolved && systemctl disable systemd-resolved && rm -rf /etc/resolv.conf && echo 'nameserver 8.8.8.8'>/etc/resolv.conf
```
 

## 2. 节点服务器
```bash
#关闭本地DNS服务
systemctl stop systemd-resolved && systemctl disable systemd-resolved 

#设置DNS服务器
rm -rf /etc/resolv.conf && echo 'nameserver 解锁机ip'>/etc/resolv.conf

#默认优先ipv6，直接禁用ipv6
echo "1" > /proc/sys/net/ipv6/conf/all/disable_ipv6 
```
 

# 四、二级代理解锁
这个方案继承至方案三，你没有解锁奈飞的vps，但是通过网上渠道获得了（或者购买了）解锁奈飞的节点，需要配置一下访问奈飞的流量通过解锁节点，其余流量正常访问。

## Xray配置
```json
//本地监听配置
{
 "listen": "127.0.0.1",
 "port": 30000, 
 "protocol": "socks", 
 "sniffing": {
 "enabled": true,
 "destOverride": ["http", "tls"]
 }
}

//路由规则
{
 "type": "field",
 "outboundTag": "netflix_proxy",
 "domain": [
 "geosite:netflix",
 "geosite:disney"
 ]
}

//二级代理
//填入你自己的解锁节点配置
```
 

# 五、VPN or 机场
 你受够繁文缛节了，不想再费心思于解锁事业了，直接购买解锁奈飞的VPN或机场即可。。。
 
 

 *Netflix解锁方式。。。*