xiaohack's Blog - 网络优化
type: channel
link: https://blog.xiaohack.org/tag/%E7%BD%91%E7%BB%9C%E4%BC%98%E5%8C%96/
items: 总觉得 windows 电脑网速不够快？试试这个吧
items: 各家 DNS 对 GeoDNS / GSLB 规则的还原度测试
items: mihomo 订阅自用覆写 JS（支持 FlClash）
items: 浙江台州联通固定 IP 专线晚高峰跨网限速 5M
items: 分享配置 Clash + 静态住宅代理防止 chatgpt 降智的方法.
items: Taphip US/KR/HK 测评： 廉价的 Oneman 机器
items: 搓了一个 Docker 优化项目，解决国内使用 Docker 从安装到使用的网络问题及镜像内的网络优化。开箱即用，无需部署！

总觉得 windows 电脑网速不够快？试试这个吧
type: item
date: 2026-01-23T00:05:04+08:00
description: 试试 win11 自带的 google 的 TCP 拥塞算法吧。让发包狂魔 BBR 帮你解决焦虑。windows11 以管理员身份打开 powershell查看当前采用的网络算法Get-NetTCPSetting | Select SettingName,CongestionProvider 可以看到微软原生的是 CUBICwin11 自带 BBR2 算法，可以在 powershell 中执行命令，切换为 BBR2 算法：netsh int tcp set supplemental Template=Internet CongestionProvider=bbr2 netsh int tcp set supplemental Template=Datacenter CongestionProvider=bbr2 netsh int tcp set supplemental Template=Compat CongestionProvider=bbr2 netsh int tcp set supplemental Template=DatacenterCustom CongestionProvider=bbr2 netsh int tcp set supplemental Template=InternetCustom CongestionProvider=bbr2 #在 Windows 11 23H2 / 24H2 及更新版本下，启用 BBR v2 可能会造成本地 TCP 连接无法使用（如导致 adb 卡住无法连接、Steam 无法使用等），我们还需要使用以下命令修复本地 TCP 连接。（来源，MSDN ） netsh int ipv6 set global loopbacklargemtu=disable netsh int ipv4 set global loopbacklargemtu=disable 回退：netsh int tcp set supplemental template=internet congestionprovider=CUBIC netsh int tcp set supplemental template=internetcustom congestionprovider=CUBIC netsh int tcp set supplemental template=Compat congestionprovider=NewReno netsh int tcp set supplemental template=Datacenter congestionprovider=CUBIC netsh int tcp set supplemental template=Datacentercustom congestionprovider=CUBIC netsh int ipv6 set global loopbacklargemtu=enable netsh int ipv4 set global loopbacklargemtu=enable 我亲测用起来后，网络下载比原来快不少，有兴趣的小伙伴快来试试吧。PS：linux 也可以切换，用 linux 的也不用手把手教了，这里不做赘述了。

各家 DNS 对 GeoDNS / GSLB 规则的还原度测试
type: item
date: 2026-01-21T22:33:00+08:00
description: 从 [菜鸟教程] 零基础 Cloudflare 优选教程 继续讨论:之前看到有佬友问本优选是否有为一些地区 / 运营商配置特定的节点.其实 saas.sin.fan 一开始就有为特定的城市配置特定的节点，例如海南移动，电信东北地区…经过测试，部分 DNS 无法正确返回我们的 GeoDNS 配置，以下是兼容性列表.列表较长，可以使用 ctrl+f 快速跳转到你使用的 DNS.阿里云 (saas.sin.fan 的托管服务商):此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置腾讯云:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置Google:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置Cloudflare:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置OpenDNS:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置114.114.114.114:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置360:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置百度:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置字节跳动:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置CNNIC:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置OneDNS:此服务商可以根据运营商返回对应的节点此服务商可以根据省级地区返回对应的节点此服务商遵循 saas.sin.fan 配置的节点权重设置📌 转载信息来源： https://linux.do/t/topic/1492336原作者： MIYUSAMA转载时间： 2026/1/21 22:32:37

mihomo 订阅自用覆写 JS（支持 FlClash）
type: item
date: 2026-01-18T15:52:21+08:00
description: 极简自用，无花里胡哨，核心需求：精确分流全 CDN 高精度 GEO 集成主流 AI 分流性能兼容性优化 (IPv6/QUIC)DNS 分流不泄露微信苹果等服务优化使用方法：function main(config) { const allProxies = (config.proxies || []).map((p) => p.name).filter(Boolean); // --- 1. 全局资源与性能优化 (Hackl0us & Loyalsoldier) --- config["ipv6"] = false; config["unified-delay"] = true; config["tcp-concurrent"] = true; // 开启 Geodata 模式（必须开启才能使用 geosite/geoip 规则） config["geodata-mode"] = true; // 加载器设为 standard 或 memconservative 均可 config["geodata-loader"] = "standard"; // [核心] 替换为高精度资源地址 // 1. Geosite (域名): 使用 Loyalsoldier，规则最全 config["geosite-url"] = "https://cdn.jsdelivr.net/gh/Loyalsoldier/v2ray-rules-dat@release/geosite.dat"; // 2. MMDB (IP): 使用 Hackl0us，国内 IP 精度最高 (小巧且精准) config["mmdb-url"] = "https://cdn.jsdelivr.net/gh/Hackl0us/GeoIP2-CN@release/Country.mmdb"; // 3. GeoIP (备用): 虽然主力是用 MMDB，但防止内核回退，也指向 Loyalsoldier config["geoip-url"] = "https://cdn.jsdelivr.net/gh/Loyalsoldier/v2ray-rules-dat@release/geoip.dat"; // 自动判断下载 CDN（防止 Github 抽风） config["find-process-mode"] = "strict"; config["sniffer"] = { enable: true, sniff: { TLS: { ports: [443, 8443] }, HTTP: { ports: [80, "8080-8880"], "override-destination": true }, QUIC: { ports: [443] } } }; // --- 2. 策略组设置 --- const DNS_INTL_GROUP = "🛡️ DNS(国外)"; const NODE_GROUP = "🚀 节点选择"; const AUTO_GROUP = "♻️ 自动选择"; const AI_GROUP = "🤖 AI服务"; const EMBY_GROUP = "🎥 Emby服务"; const DIRECT_GROUP = "🎯 全球直连"; const FINAL_GROUP = "🐟 漏网之鱼"; // 筛选 AI 节点 (排除大陆和特定地区) const aiBlacklistRegex = /流量|到期|重置|香港|HK|Hong Kong|澳门|澳門|Macau|MO|俄罗斯|Russia|RU|伊朗|Iran|IR|朝鲜|North Korea|KP|叙利亚|Syria|SY|古巴|Cuba|CU|白俄罗斯|Belarus|BY|韩国|KR|Korea/i; const aiFilteredProxies = allProxies.filter(name => !aiBlacklistRegex.test(name)); // 筛选 Emby 节点 const embyFilteredProxies = allProxies.filter(name => /Emby/i.test(name)); config["proxy-groups"] = [ { name: NODE_GROUP, type: "select", proxies: [AUTO_GROUP, ...allProxies, "DIRECT"] }, { name: DNS_INTL_GROUP, type: "url-test", url: "https://www.gstatic.com/generate_204", interval: 300, proxies: allPro…

浙江台州联通固定 IP 专线晚高峰跨网限速 5M
type: item
date: 2026-01-12T14:08:27+08:00
description: 我之前开通了移动的专线（可见https://www.v2ex.com/t/1118300）,晚高峰跨网还不错，ITDOG TCPPING 几乎全绿而且移动向对方运营商（电信、联通）上传基本上能稳 70M 左右，同省不跨运营商甚至能到 120M 。但是看 V 友说能更低价格拿下相同宽带，于是我心痒痒去开了一条联通的专线（电信的是天价开不起），业务员承诺按移动价格打 8 折并且给 100M签合同和装维很快，元旦签的合同，元旦第二天就上门安装了，而且装维态度也很好，主动帮忙拉外线和我家里的线对接（专线走的是家宽 PON ）。然后我把这条专线接入了我的网络并开放 OpenVPN 服务，并且将我绍兴出租房里的 OpenVPN 服务端地址改成联通专线的 IP （不要问我为什么不用之前移动的避免跨网，因为我本来想的是移动不续费，之后全部用联通，先试试跨网），结果白天的时候正常，到了晚上 6 点以后，明显感觉网络卡顿，一测 ping 直接 300ms 起跳，测速发现只有 5Mbps 速度，甚至 8：00 以后只有 1Mbps问了装维，装维让我找客户经理，让客户经理向市/省公司提跨网优化。第一次找客户经理，她说数据/网优组给他的回复是跨网是一个很复杂的问题，没法解决；本来想认了，以后用 BGP 转发，但是后来又觉得不服，就又找客户经理，并且说如果不优化明年不续费并用回移动，她才再次给我上报，目前说已经和省公司提了，具体回复还要等，不知道什么时候给我回复(而且回复了也说不定因为这条专线价格便宜不给我做优化)哎，后悔，早知道不办联通的了，说不定移动的价格高就是因为他跨网好，贵有贵的道理

分享配置 Clash + 静态住宅代理防止 chatgpt 降智的方法.
type: item
date: 2026-01-08T18:09:46+08:00
description: 前言比较碎碎念几年前，在没有经过复杂的配置之前，我一开始使用的是某不知名 vpn,45 元包月的那种，虽然很稳定，但是一直上不去 openai , 于是我经过一番资料的查找，我选择了一家机场，一直用到现在，也就是 flowercloud, 配合 clash verge 进行链式代理上网.这一步还不懂配置的朋友请先掌握 clash 和机场的订阅方法，很简单.clash 我的个人使用习惯建议始终使用 Tun 模式 (虚拟网卡模式), 系统代理不需要开.选择规则 rule 模式 (大机场的话会自己附带规则，基本上不需要自己手动修改，除非按这个帖子修改一点点内容), 这样的话访问国内网站不需要流量中转，不会工作微信收个图片也得先去日本跑一圈.Then…我终于访问 openai 了！然后就是紧跟时事了呗，每天喝喝咖啡看各种技术帖子，逛论坛什么的，深度思考一直用的不算多，直到我开始非常非常重度的使用 AI 来进行工作和学习.发现降智是我第一次使用 openai 的 deep research 功能的时候，满怀期待的我，发现他在深度研究的时候访问的网站非常的奇怪且不入流，都是各种花边新闻，根本不是 gemini 的那股子干活劲儿，我就发现了 openai 的鸡贼之处.经过一段时间的思考，我发现我的主力模型还是只能是 gpt, 于是我开始搜索防止降智的方法。经过好一番折腾后，总结最佳方法如下！环境和软件要求clash + 机场 (非常常见的上网环境)一个 https/http 的或者支持 socks5 连接的静态住宅代理关于静态住宅代理和家宽到底是否有效支持 AI 降智的说法众说纷纭，我只能说，在我不想购买高额的家宽 (动辄几十美元) 也不想折腾 VPS (我也不懂) 的情况下，从各种 proxy 网站购买的一个月大概 5 刀的静态住宅代理绝对能满足我不想 openai 降智的刚需，要是有更好的做法也欢迎各位佬友讨论！1. 第一步，购买一个静态住宅代理随便买一个就可以，但是建议买美国的 (日本的也行), 我买了 60days 花了大概 10 刀，仔细找估计会有更有性价比的。一般来说服务会提供 socks5 或者 http 连接，端口不同而已，我们选择 socks 配置方法，在这里我使用了脱敏数据，操作更直观一些.假设这就是你买到的服务啦server: 104.21.55.2 port: 20086 type: socks5 username: user_8d9b877 password: pass_7c1ea5 第二步，打开你的 clash1. 选择 tun 模式 (虚拟网卡模式), 开启 Rule 模式(这一点都不奇怪对吧)2. 跳转到订阅界面，右键你使用的订阅，点击编辑文件之后大概是这个样子第三步：开始配置找到类似这部分的代码proxies: - {name: "Traffic: 108.45 GB | 400 GB", server: gzdata1.233netbest.com, port: 10011, type: ss, cipher: aes-128-gcm, password: Sj10bnYDe7w6V29E, plugin: obfs, plugin-opts: {mode: http, host: 28fc00eeca.m.ctrip.com}, udp: true} - {name: "Expire: 2026-01-13", server: gzdata1.233netbest.com, port: 10011, type: ss, cipher: aes-128-gcm, password: Sj10bnYDe7w6V29E, plugin: obfs, plugin-opts: {mode: http, host: 28fc00eeca.m.ctrip.com}, udp: true} - {name: 🇭🇰 香港实验性 IEPL 专线 1, server: gzdata1.233netbest.com, port: 10011, type: ss, cipher: aes-128-gcm, password: XXXXX, plugin: obfs, plugin-opts: {mode: http, host: 28fc00eeca.m.ctrip.com}, udp: true} ... 也就是以 proxies 开头的部分，在最下面填写你买好的静态住宅服务proxies: - {name: "Traffic: 108.45 GB | 400 GB", server: gzdata1.233netbest.com, port: 10011, type: ss, cipher: aes-128-gcm, pa…

Taphip US/KR/HK 测评： 廉价的 Oneman 机器
type: item
date: 2026-01-02T14:31:07+08:00
description: Taphip，主营产品多样，有 CNIX/IEPL/ 三网优化 / BGP 落地等多种产品，产品以价格实惠为主要特点，国内特殊产品 (IX/IEPL) 稳定性一般，经常爆炸，其他产品稳定性还不错。老板夜猫子，半夜才处理工单，商家整体而言就是价格实惠的 OneMan 小灵车，想省钱能接受小问题就买，追求稳定请绕道。本文无 aff，测评机器由 TapHip 官方提供，感谢支持～这次测评的是他家的 HK-BGP,US China Optimized,Korea 产品，HINET 没货了测不了，HKT/HGC 是非标品，测试没有意义，IEPL/CNIX 产品特殊，不准备测试专线类产品。省流：US China Optimized：优势：20 元 / 月，三网顶级优化，稳定跑满 100M，解锁优秀，机器性能强劲劣势：带宽小 (100Mbps)，只适合轻量使用或者作为备用过渡机器 (如果你不看 4K 其实 100Mbps 也是挺够用的)HK-BGP优势：移动单线 400-500M 飞快，8.8r / 月劣势：电信联通基本相当于断线，必须中转IP 混乱（美国 IP 在 HK 机房），解锁混乱 (TK 居然是 US 原生解锁)一句话：直连的话移动快乐机，电联别碰，中转你随意Korea优势：韩国落地稀缺，伪家宽，韩国流媒体全解锁，18 元 / 月起劣势：三网全炸，直连不可用，部分解锁送中（显示 CN）适合人群：需要韩国 IP 且有中转资源的用户US China Optimized产品带宽较小，只有 100Mbps，500GB 流量倒是比较多，经典 ZONT 上游，这个上游见了好几次了。三网各自顶级优化 (CN2GIA/9929/CMIN2)，三网基本能稳定跑到 80-100Mbps；ip 质量不错，基本都解锁了 (MetaAI 掉了)，完全可以直出；机器 CPU 强劲，IO 偏低，基本上小型应用轻松驾驭。这个产品最大的特色其实就是价格便宜适合个人用户，口子还是偏小了，但胜在随时能买，作为一台过渡机器或者轻量使用机器还是很不错的，比如拉拉家宽作为备用机什么的默认配置为网络质量常见三网路由----------------------回程路由--基于nexttrace开源----------------------- 依次测试电信/联通/移动经过的地区及线路，核心程序来自nexttrace，请知悉! 广州电信 58.60.188.222 0.34 ms AS1054 美国 加利福尼亚州 洛杉矶 zont.io 0.31 ms AS1054 美国 加利福尼亚州 洛杉矶 zont.io 0.86 ms AS4134 [CHINANET-US] 美国 加利福尼亚州 洛杉矶 chinatelecom.com.cn 电信 144.55 ms * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信 150.23 ms * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信 154.47 ms * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信 154.15 ms * [CN2-BackBone] 中国 广东 广州 chinatelecom.cn 电信 165.57 ms AS4134 中国 广东 佛山市 chinatelecom.com.cn 电信 广州联通 210.21.196.6 0.34 ms AS1054 美国 加利福尼亚州 洛杉矶 zont.io 0.19 ms AS1054 美国 加利福尼亚州 洛杉矶 zont.io 0.66 ms AS10099 [CUG-BACKBONE] 美国 加利福尼亚 圣何塞 chinaunicomglobal.com 133.69 ms AS10099 [CUG-BACKBONE] 中国 上海 chinaunicomglobal.com 联通 134.46 ms AS9929 [CNC-BACKBONE] 中国 上海 chinaunicom.cn 联通 CUII 154.59 ms AS9929 [CNC-BACKBONE] 中国 广东 广州 chinaunicom.cn 联通 CUII 161.73 ms * [CNC-BACKBONE] 中国 广东 广州 157.90 ms AS17816 [APNIC-AP] 中国 广东 深圳 中国联通 联通 170.79 ms AS17623 [APNIC-AP] 中国 广东 深圳 chinaunicom.cn 联通 158.59 ms AS17623 中国 广东 深圳 宝安区 chinaunicom.cn 联通 广州移动 120.196.165.24 0.31 ms AS10…

搓了一个 Docker 优化项目，解决国内使用 Docker 从安装到使用的网络问题及镜像内的网络优化。开箱即用，无需部署！
type: item
date: 2025-12-30T10:23:14+08:00
description: 项目地址：GitHub - CandyMuj/DockerCN: 针对中国网络环境的 Docker 使用优化，解决 pull push login 的网络问题，优化镜像内 apt pip 等工具为国内源！支持多平台架构镜像构建！已经优化的部分镜像：DockerHub - CandyMuj现在部署项目基本都依赖于 Docker 了，但是国内的网络环境导致使用 Docker 很不方便看了下目前安装 Docker 的方式多种多样，但似乎都挺麻烦的，其实可以直接用如下简洁的命令一键安装（基于阿里云，这个似乎是很多年前在菜鸟教程看见的安装方式，我就一直用到了现在）不知为啥现在好多教程都搜不到这个命令了，刚刚看了下菜鸟教程的安装方式也不是这个命令了，但是这个命令确实还可以用的curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun docker pull docker login docker push 直接用不了当上面的问题解决后，在使用 Docker 镜像的时候也会遇到问题，比如 apt pip maven npm 等都存在网络问题并且我希望这个东西更通用，除了可以用于 Docker，也可以直接用于优化国内的服务器执行优化可以高度自定义（自己想怎么优化就怎么优化，相当于提供一个框架，可以自定义实现）我不希望每次使用的时候还要手动处理镜像源相关的问题，我就在想有没有可能直接开箱即用，镜像拉下来就可以使用，想了想，自己造一个吧，于是就花了两天实际造了这个项目具体的使用及优化细节，可以看看 README，自认为写的还是比较详细的（甚至可能有点啰嗦）希望对佬友们有用！减少不必要的时间，提升效率！摘自：项目简介旨在解决在中国使用 Docker 及 Docker 镜像时的网络问题！加速镜像构建和依赖下载，节省使用 Docker 的时间，让 Docker 更丝滑！由于官方 DockerHub 被墙，导致 pull push login 无法使用 解决 pull 问题：配置 Docker 镜像源解决 docker 所有命令的网络问题：配置 Docker 代理优化 Docker 镜像，解决镜像内 包管理器(apt、apk) Python Pip Java Maven 等工具或环境的默认源缓慢或被墙导致无法使用的问题 理论上支持所有镜像的优化使用本仓库的脚本进行优化：将自动配置国内镜像源并重新构建镜像 快速开始可优化本地镜像，某些镜像未 push 到中央仓库，仅在服务器本地存在，此时可 clone 本项目脚本到服务器，进行本地化的优化 快速开始 - 本地镜像优化亦可直接优化服务器，而非仅局限于 Docker 镜像 直接优化服务器极低侵入性：优化不会对原镜像做任何的其他修改，仅优化该优化了，比如：不会修改原有的工作目录、原有的启动命令、不夹带私货 (不安装任何软件包) 等支持多平台架构镜像构建！鸣谢其中关于 Docker 代理的配置方法参考自这位佬友的帖子 请教下佬们 docker login 登录报错问题 - #10，来自 yhp666我也是试了很多方法去配置代理，一直没成功，然后在站内搜了下发现了这个佬友的帖子📌 转载信息来源： https://linux.do/t/topic/1377035转载时间： 2025/12/30 10:23:14