一起去追风的岁月

使用Adguard Home搭建去广告无污染的DoH/DoT DNS

Thu, 15 Jan 2026 00:00:03 +0800

DNS作为最基础的网络服务，承担着把域名和IP进行转换的工作，但是DNS协议在设计之初并没有充分考虑可靠性，使用了不够安全的UDP协议，且没有结果校验机制，导致DNS被污染的可能性很大，因此新的DNS技术，包括DNSSEC、DoH、DoT等相继而出，今天给大家介绍一款非常好用的私人DoH/DoT DNS平台——Adguard Home。
从名字就可以看出，它师出Adguard，是一款广告屏蔽软件，原理就是通过订阅广告网站的列表，主动阻断这类网站的dns解析，从而阻断了广告的呈现，其实它的功能除了去除广告之外，通过合理的设置，还能有效防止DNS污染，通过缓存提升DNS解析速度，是一款非常全能的DNS软件。

部署安装Adguard Home

根据Adguard Home官网介绍，Adguard Home可以被部署到几乎所有平台/移动设备上，这里我一般建议大家部署到路由器/独立的主机上，而不是直接部署到终端设备，这样可以一次部署让所有的设备都能使用，今天我选择了部署在一台腾讯云的ECS上，底层系统是Ubuntu。
部署方式非常简单，使用如下命令安装即可

#安装snapd
sudo apt update
sudo apt install snapd

#使用snapd安装adguard home
sudo snap install adguard-home

安装完成后，即可通过IP:3000来访问adguard home的后台了，首次打开Step by step完成简单设置即可。

设置

常规设置

常规设置基本无需更改，基本保持默认即可，一般情况下你也不会使用浏览安全和家长控制服务，保持过滤器的勾打上，一般24小时更新一次过滤器足够。

DNS设置

这个页面属于核心设置之一，我们的防污染的设置主要就依靠这个区域的来进行设置。一般来说，海外DNS防污染但是速度慢，国内DNS污染严重但是速度快，因此我们选择通过域名进行分流的方式来主动选择海外/国内的DNS进行解析，我这里选择的是把gfwlist的域名交给google的dot服务tls://dns.google，不在列表中的域名则交给dnspod的dot服务tls://dns.pub。通过 https://github.com/kpivy8/gfwlist2AdGuardHome 这个开源项目可以很方便的进行格式的转换，但是转换后会发现一个问题，那就是内容长度太长，直接复制到上游DNS服务器里面会报错，那怎么处理呢？

Adguard Home的开发者已经提前帮我们考虑到了这个问题，可以在AdGuardHome.yaml文件中，通过upstream_dns_file来指定导出的文件，我就使用了这个办法，所以在页面上是显示“配置路径dns.txt”，原因就是我把dns内容都写在了这个txt中。

Bootstrap DNS服务器简单来说就是把上述DNS列表中的域名转化为IP的服务器（比如dns.pub，dns.google），这里我直接使用了dnspod的119.29.29.29即可

在DNS服务配置中，由于是私人使用，所以速度限制可以直接改为0，另外把EDNS、DNSSEC和禁用IPV6勾上，EDNS可以让dns服务器返回最合适的IP给你（主要是面对CDN服务），DNSSEC可以帮你校验DNS的签名避免出错，IPV6的话，目前普及程度还比较一般，建议还是使用IPV4来进行访问。

DNS缓存配置就是把解析记录在Adguard Home进行缓存，避免同一个域名重复请求，这里保持默认即可。

加密设置

加密设置就是让Adguard Home可以通过DoH、DoT和DoQuic（实验）来对外提供DNS解析服务，这些服务由于需要域名，因此也需要一张有效的SSL证书，把证书内容填写在对话框中即可

客户端设置和DHCP设置可以直接忽略

过滤器-DNS封锁清单

这里就是Adguard Home的广告过滤设置了，设置起来也非常简单，直接订阅CN的列表即可，其他不用改变。

使用

经过如上设置，你就已经拥有一台私人的、去广告、无污染的DoH/DoT DNS服务器了，至于如何在你的终端上使用，下次我再详细介绍。

纯真IP数据库的介绍和使用（python2.7）

Sat, 13 Jul 2024 17:53:26 +0800

背景

最近公司有个需求，要解析很多行数据，里面有IP地址，让查找深圳和北京的数据，经过上网搜索，发现了很成熟的纯真IP库，可以通过C/Java/Python/PHP等常用编程语言去查询，网上也能找到相应代码。经过对比，Python有函数库可以直接调用查询，最方便。

介绍

纯真自2005年起一直为广大社区用户提供社区版IP地址库，只要获得纯真的授权就能免费使用，并不断获取后续更新的版本。
纯真除了免费的社区版IP库外，还提供数据更加准确、服务更加周全的商业版IP地址查询数据。纯真围绕IP地址，基于网络空间拓扑测绘 + 移动位置大数据方案，对IP地址定位、IP网络风险、IP使用场景、IP网络类型、秒拨侦测、VPN侦测、代理侦测、爬虫侦测、真人度等均有近20年丰富的数据沉淀。

可以从官网(https://www.cz88.net/)下载工具，安装后，使用如下：

点解压后，安装目录会有ip_local.txt，这个是各个市的IP段。安装目录有qqwry.dat这个文件，程序就是通过读取这个文件来查询IP。

使用Python代码

from qqwry import QQwry

加载IP库

q = QQwry()
if q.load_file('qqwry.dat')==True:
version = q.get_lastone()
print(u'当前版本：%s,%s' % (version[0],version[1]))

else:

print(u'加载IP库失败')

return False

查询IP

def get_ip_city(q, ip):
'查询纯真IP数据库，返回元组(城市，运营商)'
result = q.lookup(ip)
if result==None:
return u''

return result[0]

IP库分析

参考[https://zhuanlan.zhihu.com/p/360624952]
从上面解压的数据可以了解到，数据库的每条记录有4个部分，分别是起始IP、终止IP、记录A、记录B，前两者构成了一个IP范围，后两者组合起来标记IP段的位置与ISP信息。起始IP与终止IP各占4字节，记录A与记录B不定长，均以字节0结束，数据为GBK编码。

记录A一般为国家、地区名，记录B一般为运营商或者具体位置，不同条目间差异较大且存在不少特殊情况，大多数情况下可将记录A与记录B分别理解为全局部分与局部部分。

一个典型的记录条目如下：

起始IP：42.83.64.0
终止IP：42.83.79.255
记录A：广东省广州市
记录B：电信天翼云计算数据中心

在文件结构上，qqwry.dat 可分为三部分，分别是文件头、记录区和索引区，文件头指出索引区的位置，索引区信息指明记录区的偏移量。

文件头
文件头共8字节，前4字节是第一条索引的绝对偏移，后4字节为最后一条索引的绝对偏移。

文件头标记出索引区的偏移量及包含范围

索引区
索引区由多条等长的索引连续排列而成，每条索引长度为7字节。单条索引由两部分构成，前4个字节为区间的起始IP，后3个字节为其余数据的绝对偏移量，指向记录区的一个位置。

要查找的目标IP必定处于一个IP范围内，而索引区中的起始IP是按从小到大排列的，所以可以根据指定IP匹配到相应的索引，查找到偏移量，并据此到记录区获取其他信息。

记录区
定位到目标索引后可以得到起始IP与偏移量，根据这个偏移量在记录区获取余下的终止IP、记录A和记录B三段信息。

索引中偏移量指向位置的前4字节为终止IP的数据，下方数据部分存放着记录A与记录B两段信息，由于不同IP段之间记录内容存在大量重合，因此文件使用了重定向机制以节省空间，可分为5种存储方式。

记录模式1
这是最简单的一种格式，记录A与记录B在终止IP数据后连续存放，两者均为字符串格式，以二进制0结尾

这种格式不能共用任何记录，一般用于没有重复的数据。

记录模式2
在这种格式下，终止IP后跟有一个重定向标志 0x01，我们暂且称其为重定向模式A。重定向标志后跟随一个偏移量，指明记录A与记录B所在位置，两者在指定的位置连续存放，同样也是字符串格式，以二进制0结尾。

由于正常存储的字符串不会以0x01开头，因此可以与格式1区分开。

记录模式3
这种格式与记录模式2类似，但是只有记录A被重定向，终止IP后跟随重定向标志 0x02，我们暂且称其为重定向模式B。重定向标志后跟随一个偏移量，指出了记录A所在位置，而偏移量后紧接记录B的数据，两条记录均为字符串格式，以二进制0结尾。

两种重定向模式以标志 0x01 与 0x02 作区分，模式A中记录A与记录B是连续存放的，而模式B的重定向仅针对记录A，记录B接在偏移量后面。

与上一种格式一样，正常字符串不会以0x02开头，因此也可以与记录模式1和2区分开。
记录模式4
这种方式需要重定向两次，可以看成重定向模式A与B的叠加。第一次重定向使用标志 0x01，但是偏移量所指位置又出现了重定向标志 0x02，后接的偏移量指出了记录A的内容，偏移量后同时紧跟记录B的数据，两条记录均为字符串格式，以二进制0结尾。

在第一次重定向时，正常字符串不会以0x01开头，因而可以与记录模式2区分开。

记录模式5
这是最繁杂的一种记录方式，可以看成记录模式4的一种扩展。在记录模式4的第二个偏移量后再接一个重定向标志 0x01 或 0x02，标志后有一个偏移量用于指出记录B的位置，不过这个偏移量可能为0，用于表示记录B无数据。同样的，记录A与记录B均为字符串格式，以二进制0结尾。

在对记录B重定向时，正常字符串同样不会以0x01或0x02开头，因此也可以与记录模式4区分开。

特殊记录
数据库的最后一条记录不包含IP信息，而是数据库的版本内容，格式如下：

起始IP：255.255.255.0
终止IP：255.255.255.255
记录A：纯真网络
记录B：XXXX年XX月XX日IP数据
这一部分属于特殊IPv4段 240.0.0.0/4，被标记为 SPECIAL-IPV4-FUTURE-USE-IANA-RESERVED，即IANA特殊保留地址。对于这部分，我们必须对其劫持并返回正确的结果，一般标记为 IANA保留地址。同时，也可以根据这一段信息来提取版本号，格式为 YYYYMMDD，用于标记当前数据库的版本信息。

如何修改手机的DNS

Thu, 02 Feb 2023 22:11:56 +0800

良好的DNS设置可以让你的手机在访问网络时有更迅速的响应时间，让我们使用网络有更快的体验。那如何修改手机的dns？

如何修改手机的dns？

苹果手机修改dns设置方法：

1、在手机设置菜单中点击【无线局域网】。

2、点击网络名称右边的“i”，选择【配置DNS】。

3、勾选手动后点击【添加服务器】输入DNS地址即可。

华为手机修改dns设置方法：

1、在手机设置菜单中点击【更多连接】。

2、点击【加密 DNS】。

3、勾选【置顶加密DNS服务】输入DNS地址即可。

小米手机修改dns设置方法：

1、在手机设置菜单中点击【连接与共享】。

2、点击【私人DNS】，勾选私人DNS提供商主机名，输入DNS地址即可。

本文以iphone13为例适用于iOS 15系统

如果保存配置之后，显示"无法连接"，已知的问题有两处：

您使用的是非中国大陆厂商提供的 ROM，通常状态栏的 Wifi 或者移动信号角标处有小×的标记。解决该问题需要启用系统的开发者模式通过 adb 命令让系统绕过谷歌原厂的网路状态判断（1,2）。如果您无法解决该问题，请使用安卓应用 Intra。
当前您处于 VPN 模式下，断开 VPN 后看看是否正常。

命令行获取外网ip方式

Mon, 23 Jan 2023 14:56:25 +0800

#优选

查询本机外网IPv4地址

curl 4.ipw.cn

查询本机外网IPv6地址curl 6.ipw.cn测试网络是IPv4还是IPv6访问优先(访问IPv4/IPv6双栈站点，如果返回IPv6地址，则IPv6访问优先)curl test.ipw.cn


#返回IP 
curl ip.sb 
curl ip.gs
curl ipip.ooo
curl ifconfig.me 
curl ifconfig.io 
curl ifconfig.co 
curl ifconfig.es
curl ifconfig.pro
curl icanhazip.com 
curl ipinfo.io/ip 
curl ipecho.net/ip 
curl ident.me 
curl inet-ip.info
curl eth0.me
curl ipaddr.site
curl ipaddress.sh

curl l2.io/ip
curl tnx.nl/ip
curl wgetip.com
curl 2ip.ru
curl ip.tyk.nu
curl curlmyip.net
curl api.ipify.org
curl ipcalf.com
curl curlmyip.net
curl icanhazip.com
curl checkip.amazonaws.com

curl whatismyip.akamai.com

curl ip-api.com/line?fields=query

#返回IP和地区 
curl cip.cc curl ipinfo.io
curl cip.cc/114.114.114.114

dig @ns1.google.com TXT o-o.myaddr.l.google.com +short
nslookup -type=TXT o-o.myaddr.l.google.com ns1.google.com

dig myip.opendns.com @resolver1.opendns.com +short
nslookup myip.opendns.com resolver1.opendns.com

dig whoami.akamai.net. @ns1-1.akamaitech.net +short
nslookup whoami.akamai.net. ns1-1.akamaitech.net

dig @1.1.1.1 whoami.cloudflare ch txt +short

内网穿透服务器搭建教程

Sun, 22 Jan 2023 01:34:39 +0800

NPS介绍

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持TCP、UDP流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、游戏私服、我的世界服务器等等……），此外还支持内网http代理、内网socks5代理、p2p等，同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。支持web图形化管理，集成多用户模式。

几种通过自己服务器实现内网穿透的教程

基于Docker的FRP内网穿透部署

服务器搭建（FRPS）

创建配置文件

# 创建存放目录sudo mkdir /etc/frp# 创建frps.ini文件nano /etc/frp/frps.ini

frps.ini内容如下：

[common]# 监听端口bind_port = 7000# 面板端口dashboard_port = 7500# 登录面板账号设置dashboard_user = admindashboard_pwd = spoto1234# 设置http及https协议下代理端口（非重要）vhost_http_port = 7080vhost_https_port = 7081# 身份验证token = 12345678

#服务器镜像：snowdreamtech/frps#重启：always#网络模式：host#文件映射：/etc/frp/frps.ini:/etc/frp/frps.inidocker run --restart=always --network host -d -v /etc/frp/frps.ini:/etc/frp/frps.ini --name frps snowdreamtech/frps

中转客户端配置（FRPC）

服务器镜像：snowdreamtech/frpc重启：always网络模式：host文件映射：/路径/frp/:/etc/frp/

配置文件示例：

[common]# server_addr为FRPS服务器IP地址server_addr = x.x.x.x# server_port为服务端监听端口，bind_portserver_port = 7000# 身份验证token = 12345678[ssh]type = tcplocal_ip = 127.0.0.1local_port = 22remote_port = 2288# [ssh] 为服务名称，下方此处设置为，访问frp服务段的2288端口时，等同于通过中转服务器访问127.0.0.1的22端口。# type 为连接的类型，此处为tcp# local_ip 为中转客户端实际访问的IP # local_port 为目标端口# remote_port 为远程端口[ssh]type = tcplocal_ip = 192.168.1.229local_port = 80remote_port = 18022[unRAID web]type = tcplocal_ip = 192.168.1.229local_port = 80remote_port = 18088[Truenas web]type = tcplocal_ip = 192.168.1.235local_port = 80remote_port = 18188[speedtest]type = tcplocal_ip = 192.168.1.229local_port = 6580remote_port = 18190[webdav]type = tcplocal_ip = 192.168.1.235local_port = 18080remote_port = 18189[RDP PC1]type = tcplocal_ip = 192.168.1.235local_port = 3389remote_port = 18389

如果监听服务可以有IP限制的设置，需要允许的访问IP为中转内网设备的内网IP；
FRP由于端口会暴露在互联网上，虽然说使用方便但安全性较差；

基于Zerotier根服务器的内网穿透部署

创建根服务器（参考教程：https://github.com/Jonnyan404/zerotier-planet）

docker run --restart=on-failure:3 -d --name ztncui -e HTTP_PORT=4000 -e HTTP_ALL_INTERFACES=yes -e ZTNCUI_PASSWD=mrdoc.fun -p 4000:4000 keynetworks/ztncui

群晖 DSM 7.x 安装Zerotier客户端

登录SSH并创建虚拟网络设备TUN

#获取权限sudo -i#创建“创建虚拟网络设备TUN”的脚本，并设为开机自动运行echo -e '#!/bin/sh -e \ninsmod /lib/modules/tun.ko' > /usr/local/etc/rc.d/tun.sh#给予脚本运行权限chmod a+x /usr/local/etc/rc.d/tun.sh#运行脚本创建TUN/usr/local/etc/rc.d/tun.sh#确认TUN是否创建成功ls /dev/net/tun

创建存放配置文件的目录

mkdir /var/lib/zerotier-one

创建Zerotier应用容器：

docker run -d           \  --name zt             \  --restart=always      \  --device=/dev/net/tun \  --net=host            \  --cap-add=NET_ADMIN   \  --cap-add=SYS_ADMIN   \  -v /var/lib/zerotier-one:/var/lib/zerotier-one zerotier/zerotier-synology:latest

常用命令：

#查看zerotier状态docker exec -it zt zerotier-cli status#加入网络docker exec -it zt zerotier-cli join [xxxxxxxxxxxx]

nps内网穿透如何开机自动启动设置并隐藏窗口

Sun, 22 Jan 2023 01:25:58 +0800

nps内网穿透在Windows系统下如何开机自动启动设置并隐藏窗口

.bat文件

@echo off::去除黑窗口
if "%1" == "h" goto begin 
mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit 
:begin::启动内网穿透，并自动最小化运行


::进去nps文件夹
cd C:\nps::复制nps客户端命令
npc.exe -server=47.2xx.211.x:xxxx -vkey=ixx66xxxxxxwxk55 -type=tcp

pause>nul::按任意键退出

注意：新建的bat脚本文件必须放在nps目录中才能运行

打开资源管理器，在此计算机上右键选择管理，进入计算机管理→添加一个任务，选择那个.bat为启动程序，触发器选在系统启动时运行

Linux环境下使用AdGuard Home搭建一个无广告和跟踪的公共DNS

Thu, 12 Jan 2023 03:14:17 +0800

AdGuard Home 是一款全网广告拦截与反跟踪软件。在您将其安装完毕后，它将保护您所有家用设备，同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起，掌控您自己的整个网络环境变得越来越重要。

简单点说AdGuard Home就是一个公共DNS服务，如Google的公共DNS8.8.8.8，和DNSmasq一样AdGuard Home是开源的，可以自行搭建安装后在客户端配置使用。xiaoz之前分享过一个自己写的项目PHPDNS ，PHPDNS在DNSmasq的基础上开发了WEB界面，功能比较简单，不过该项目不在维护，这里推荐功能更加强大的AdGuard Home

AdGuard Home使用Golang开发，编译好了各大平台的二进制文件，因此安装非常简单，这里以CentOS 7为例，其它系统可参考官方帮助文档。

AdGuard Home主要功能

拦截随处可见的广告
注重隐私保护
家庭保护模式
自定义过滤

CentOS 7 X64安装

AdGuard Home二进制文件位于https://github.com/AdguardTeam/AdGuardHome/releases 可根据自己的平台下载最新版本。CentOS 7安装方法如下：

#下载AdGuard Home
wget https://static.adguard.com/adguardhome/release/AdGuardHome_linux_amd64.tar.gz
#解压
tar xvf AdGuardHome_linux_amd64.tar.gz
#进入AdGuardHome目录
cd AdGuardHome
#放行3000端口（AdGuardHome初始化需要使用）
#firewalld放行3000端口
firewall-cmd --zone=public --add-port=3000/tcp --permanent
firewall-cmd --reload
#iptables放行3000端口
iptables -A INPUT -p tcp --dport 3000 -j ACCEPTservice iptables save
#启动AdGuard Home./AdGuardHome

运行AdGuardHome后，会提示打开http://IP：3000端口进行初始化，如下截图。

浏览器打开http://IP：3000,根据提示无脑的下一步即可。首次初始化会要求设置账号、密码（请牢记），下次登录需要使用。

AdGuardHome基本设置

设置中文

进入AdGuardHome后台 - 网页右下方 - 可设置为繁体中文，感觉是机器翻译的，不太准确，将就用。

设置上游DNS

AdGuard Home默认使用Cloudflare DNS作为上游服务器，如果您服务器在国内可能请求上游DNS延迟比较高，在后台 - 设定 - 可以设置为国内的DNS，如腾讯的119.29.29.29，但坏处是不支持DNS over TLS

过滤器

在后台 - 过滤器，可以看到AdGuardHome内置了部分广告过滤规则，但在中国有点水土不服，如果要想更完美的实现广告屏蔽还需要自己添加规则。

以下是过滤规则的一些说明，更多规则可以在AdGuardHome后台查看或参考官方帮助文档。

||example.org^ - 封锁example.org域及其他子域
@@||example.org^ - 解除封锁example.org域及其他子域
127.0.0.1 example.org - 将example.org host指向到127.0.0.1（不包含其他子域）
! - 注释符号
# - 也是一个注释符号
/REGEX/ - 正则表达式模式

额外设置

为了方便管理，可以继续输入命令./AdGuardHome -s install安装为服务，然后就可以使用下面的命令来进行管理了。

#启动
systemctl start AdGuardHome
#开机自启
systemctl enable AdGuardHome
#重启
systemctl restart AdGuardHome
#停止
systemctl stop AdGuardHome

DNS默认使用53(TCP/UDP)端口进行通信，因此别忘记放行53端口，否则DNS无法正常使用。

#firewalld放行53端口
firewall-cmd --zone=public --add-port=53/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent
firewall-cmd --reload
#iptables放行53端口
iptables -A INPUT -p tcp --dport 53 -j ACCEPTiptables -A INPUT -p udp --dport 53 -j ACCEPTservice iptables save

总结

AdGuard Home支持MacOS、Windows、Linux、树莓派等系统，提供二进制和docker安装方式，安装简单。AdGuard Home还提供了直观的统计系统，使用方便。如果您打算自建一个公共DNS，AdGuard Home值得一试。

其它

AdGuard官网：https://adguard.com/
AdGuardHome项目地址：https://github.com/AdguardTeam/AdGuardHome

手工安装宝塔面板（CentOS7.2）

Wed, 11 Jan 2023 03:11:44 +0800

应用场景

本文主要介绍了在华为云上如何在弹性云服务器的Linux实例上手工安装宝塔面板。宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。该指导具体操作以CentOS 7.2 64位操作系统安装宝塔Linux面板6.9为例。

方案优势

快速创建管理项目
预览服务器资源使用情况
轻松安装软件及部署源码

约束与限制

弹性云服务器实例规格和操作系统：

内存要求最低512MB，推荐768MB以上，纯面板约占系统60MB内存。
100M以上可用硬盘空间（纯面板约占20M磁盘空间）。
宝塔Linux6.0版本是基于Centos7开发的，强烈建议使用Centos 7.x 系统。
需要是全新的干净系统，没有安装过Apache、Nginx、php、MySQL。

弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。
表1 安全组规则
方向
协议/应用
端口/范围
源地址
入方向
TCP
8888
0.0.0.0/0

表1 安全组规则
方向	协议/应用	端口/范围	源地址
入方向	TCP	8888	0.0.0.0/0

安装宝塔面板操作流程

Linux实例手工安装宝塔面板的具体操作步骤如下：

实施步骤

安装宝塔面板。

登录弹性云服务器。
为了更好的获取和更新系统和软件，建议您更新镜像源为华为云镜像源，详细操作，请参见如何使用自动化工具配置华为云镜像源(x86_64和ARM)？。

执行以下命令，下载并安装宝塔面板。

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

当出现以下提示信息时，输入“y”：

... Do you want to install Bt-Panel to the /www directory now?(y/n): y ...

安装完成后，回显如下类似信息：

... ================================================================== Congratulations! Installed successfully! ================================================================== Bt-Panel: http://114.115.xxx.xx:8888/46722528 username: ut22gsvp password: ******** Warning: If you cannot access the panel, release the following port (8888|888|80|443|20|21) in the security group ================================================================== Time consumed: 2 Minute!

说明：

请记录回显信息中“Bt-Panel”、“username”和“password”的参数值。

登录宝塔面板。

在浏览器地址栏中输入记录的“Bt-Panel”参数后面的地址，例如：http://114.115.xxx.xx:8888/46722528。
显示如下界面：
图1 登录宝塔面板
输入记录的账户和密码。
显示如图2所示：
图2 宝塔面板
根据业务需要可以通过面板安装相关的套件并部署网站，更多关于宝塔面板的信息请参见宝塔面板官网。

TP-LINK路由器LAN-WAN级联的设置方法

Tue, 10 Jan 2023 02:58:52 +0800

应用介绍

从邻居或朋友家接出来的网线，连接到自己家路由器的WAN口，该连接方式称之为LAN-WAN级联。此时自己路由器下的网络是一个小型的局域网（子网络），所有终端（有线或无线）均可以上网，且前端网络无法访问到您的终端，就像拉了一条宽带给您上网。如下图：

注意：如果需要实现局域网互访或实现无线漫游功能，则不能采用LAN-WAN级联，只能采用LAN-LAN级联，详细设置方法请点击参考：路由器当交换机使用，如何设置？

本文介绍新界面路由器LAN-WAN级联的设置方法。

设置方法

建议设置之前，请将路由器恢复到出厂设置。

新界面的路由器一般都有LAN-WAN冲突检测的功能，因此，当宽带是从其他路由器下接入到新界面路由器时，按设置向导设置上网方式以及无线名称以及密码即可。详细设置方法如下：

1.登录路由器管理界面

从主路由器分出来的网线连接到路由器的WAN口，电脑通过有线或无线方式登录路由器的管理界面，在浏览器中输入tplogin.cn，回车后，在管理页面设置登录密码，如下图：

如果无法登录，请点击参考：登录不了路由器的管理界面？

2.设置上网方式

路由器会自动检测上网方式，一般WAN口级联在其他路由器下面使用时，自动检测的上网方式为“自动获得IP地址”，如下图，点击下一步：

如果单机上网是要设置固定IP地址，则需要手动选择上网方式为“固定IP地址”，并填写对应的参数即可。

3.设置无线名称和密码

在无线网络中设置对应的无线名称和无线密码。“无线名称”建议使用数字或字母组合，请勿使用中文；“无线密码”建议设置8~63位的数字与字母组合，点击“确定”：

4.完成设置

至此，路由器设置完成，点击“确认”，如下图：

电脑通过有线连接，只需要把网线连接到任意空闲的LAN口即可上网，无线连接则需要搜索到路由器的信号并输入无线密码，连接成功即可上网，无需再设置路由器。

常见问题

Q1：设置路由器后上不了网怎么办？

如果按上文设置路由器后上不了网，可能原因及解决方法如下：

1、克隆MAC地址。前端主路由器绑定MAC地址或设置了MAC地址过滤，请使用单机能上网的电脑，有线方式连接到路由器后，登录管理界面设置MAC地址克隆，详细设置方法请点击参考：路由器如何设置MAC地址克隆？

2、检查终端网络参数。确保上网终端的IP地址均设置为自动获取（如何设置终端的IP地址为自动获取？）

3、检查路由器设置。确保路由器没有设置上网控制、家长控制或以终端没有在被禁主机列表中。

4、确保单机能上网。如果做了上述操作，所有终端仍然无法上网，建议单机测试前端网络是否已经连接上Internet网络。

Q2：LAN-WAN级联和LAN-LAN级联有什么区别？

LAN-LAN级联或LAN-WAN级联都可以实现对主路由器的扩展，其主要区别如下：

LAN-LAN级联：此时第二个路由器相当于交换机，所有终端都处于同一个局域网中，可以实现互访；当主、副路由器设置相同的无线名称和密码时，可以实现无线漫游；主路由器可以对副路由器下连接的终端实现带宽控制等网络权限限制。

使用环境推荐：对于网络结构简单，终端数量较小的环境（例如小型办公环境、普通家用环境）建议使用LAN-LAN级联。

LAN-WAN级联：主、副路由器下的终端处于不同的局域网，无法互访；主、副路由器的无线名称和密码设置相同时，也不能实现无线漫游，主路由器无法实现对副路由器的终端设置带宽控制、上网控制等功能。

使用环境推荐：对于网络结构复杂、终端数量较多的环境（例如酒店、旅馆等环境）建议使用LAN-WAN级联，将大的局域网分割为小的局域网，可以有效防止广播风暴、ARP攻击等。

华为应用市场安装或更新指南针等应用提示安装失败，请下拉通知栏，查看原因

Fri, 02 Sep 2022 22:38:33 +0800

问题现象

应用市场安装指南针等应用提示"安装失败，请下拉通知栏查看原因”，查看错误原因如下图：应用已存在（错误码：-2）

若提示“安装失败，请下拉通知栏查看原因”，但通知栏无任何信息。

请将通知权限开启后，再复现安装失败问题即可在通知栏看到安装失败的消息，然后点击查看失败原因

HarmonyOS2.0为例：设置 > 通知 > 华为应用市场 > 允许通知 > 开启

问题原因

Harmony OS版本应用与安卓版本应用冲突，无法同时安装

开启了隐私空间，隐私空间内已安装该APP

解决方案

若系统为Harmony OS2.0，请确认是否有安装过相同的应用，需找到该应用完全卸载后才能重新安装，并查看隐私空间或子用户是否有该应用，以Harmony OS2.0路径为例:

设置 > 隐私 > 隐私空间查看隐私空间是否开启，是否有安装相同应用，将其卸载，若未找到相同应用，建议关闭隐私空间（会删除隐私空间所有数据）
设置 > 用户和帐户查看是否有子用户，是否有安装相同应用，将其卸载，若未找到相同应用，建议关闭关闭子用户（会删除子用户所有数据）

如隐私空间和子用户未找到该应用，建议通过进入手机安全模式，在安全模式下的设置 > 应用和服务 > 应用管理查找到该应用并卸载
安全模式进入方式参考：华为手机/平板安全模式简介

以上操作后，请重启设备，重新通过应用市场安装该应用，若仍有该提示无法安装，可能是有该应用数据未完全删除导致，建议您备份重要数据，恢复出厂设置解决。