使用 SmartDNS 快速解鎖國外影音流媒體服務

​ 上個月的時候,Disney+ 在北美開播,我馬上就開始研究如何在台灣也要能爽看 Disney+ 之後是自己搭了一個 Clash 旁路由讓需要觀看的設備來翻牆到美國看片 缺點就是 Disney+ 還蠻挑 IP 的,基本上中國在賣的很多翻牆「機場」服務,有很多都不能正常看 Disney+ 因為在賣機場服務的本來就不是以看 Disney+ 為目的,主要目的是在中國能連上國外伺服器翻牆上網即可 所以我在找可以看 Disney+ 的主機 IP 時,花了不少時間 直到前兩天看到碗豆狐正在舉辦聖誕跨年大贈送,好多軟體都限免(不過大部分東西我都用不到) 其中有一個送三個月的 SmartDNS 服務吸引到我目光 經過我親自測試,他網站上面雖然沒有寫到 Disney+,但是我試過是完全沒有問題的 歐美的 Netflix、Hulu。。。等等都可以直接解鎖看當地節目,而且因為只有 DNS 改成他們家的 你的網路還是直連狀態,所以速度並不會像 VPN 一樣有可能被伺服器限制住或者拖累 整體網路流量不會跑到 VPN 伺服器那邊繞一圈再去 Disney+,所以相當不錯 ​ 點贈送網站上面的「免費獲取」之後,會下載一個如何獲取 SmartDNS 的檔案 直接根據檔案內容去註冊並領三個月試用之後,要先去將你的上網 IP 到他們管理後台登記一下 https://my.keepsolid.com/products/smartdns/ 如果你不知道你公網的 IP,請看上圖直接點「Detect IP」的按鈕,讓網站幫你偵測你目前上網的 IP 接著按下「Update IP」的按鈕完成 DNS 的使用登記 只有通過登記的 IP 才能使用他們 DNS 服務,所以如果你有固定 IP 就會比較方便,僅需登記一次 ​ 沒有的話每次 IP 有變化就需要上去登記一次,或者你也可以安裝他們的 app,快速登記使用 https://apps.apple.com/tw/app/keepsolid-smartdns/id1475622766 他們也提供各種上網設備的設定方式,具體可以到他們網站上面看: https://www.keepsolid.com/smartdns/manuals 包含 AppleTV、iOS、Android、平板、電腦、電視、家用遊戲機、上網路由器。。等等...

December 27, 2019 · 1 min · jkgtw

在 GCP 安裝 AdGuard Home 並開啟 DoH 全攻略

前面寫過可以透過免費一年的 GCP 安裝 MTProxy 讓 Telegram 瞬間順滑起來 如果是單人使用的話 CPU 佔用極低,其實還蠻浪費的 所以為了不要浪費這虛擬機,今天就繼續來給 GCP 虛擬機加一點工作 🤣 其實 AdGuard Home 還蠻適合安裝一套到 GCP 虛擬機裡面的,主要給手機或者平板外出時使用 在家或者辦公室的話,已經有實體機的伺服器安裝 AdGuard Home 了,在家就用自家內網的伺服器即可~ 以下是我們這篇文章想要達成的目標: 在 GCP 的 Debian 10 虛擬機中安裝 AdGuard Home 使用 Let’s Encrypt 自簽證書並自動續期 AdGuard Home 設定開啟 DNS over Https(DoH)功能 在 iOS 上使用 DNSCloak 設定 On demand 自動切換 使用 gcloud 批次建立白名單防火牆規則 ​ 在 GCP 的 Debian 10 虛擬機中安裝 AdGuard Home 如果你還沒有 GCP 的話,請先參考之前文章申請 GCP 到安裝 Debian 系統...

December 9, 2019 · 3 min · jkgtw

用 Docker 快速搭建 iOS / macOS 按需連線的 IKEv2 VPN Server

​ 之前寫過兩篇介紹在樹莓派搭 IKEv2 VPN Server,以及按需連線(On Demand)的文章 當時很多人跟我說步驟太多太複雜,其中一個步驟搞錯就搭不起來 最近我新入手一台 Intel i5 mini PC,主要想把群暉 NAS 上面很多在跑的軟體都移轉過去,順手整理一下內部網路環境 因為我發現我給群暉 NAS 太多工作,他有點不是很開心,速度越來越慢了。。。 ​ 然後我看了一看之前文章,我自己也覺得很繁瑣,就乾脆重新用 Docker 來搭建 VPN Server 🤣 當初會用原生來搭建是因為擔心樹莓派用 Docker 模擬的方法效能不足。。 ​ 搜尋一下 Docker Hub 相關資源,找到一個不錯的版本 只要兩行指令就能搭好 IKEv2 VPN Server 與 On Demand 的 iOS / macOS 描述檔,非常方便! 原始程式網站在這: https://github.com/billimek/ikev2-vpn-server ​ 不過在開始前,要先製作一個 strongswan.conf 的設定檔 因為作者 Docker 映像檔裡面塞了一個國外的 DNS Server,我們在台灣使用的話速度超慢 所以我們要另外做一個設定檔,把它換成 CloudFlare 跟 Google 的 DNS 速度就會快上許多 ​ 當然你也可以改成你自己的,甚至是你自己搭的 AdGuard Home or PiHole 廣告阻擋器 ​...

November 4, 2019 · 1 min · jkgtw

更多關於 AdGuard Home 的設定

之前發過幾篇關於防廣告 AdGuard Home 的文章,大家好像蠻有需要的,還蠻多人關注的 有很多人來問更詳細的設定選項,這邊就稍微寫一下幾個比較多人問的設定 ​ 推薦的廣告阻擋清單 以下幾個阻擋清單是我目前正在使用的,效果還不錯 上圖最上面四個是 AdGuard Home 內建的,我自己根據自己需求加上幾個好用的 NeoHost-Basic:如果有在用中國網站的話(淘寶、騰訊、百度。。等等),推薦可以訂閱 我自己是使用「Basic」的等級,如果是潔癖可以試試看他們官網上的「Full」 https://hosts.nfz.moe/basic/hosts CoinBlocker:可以擋掉一些拿你機器來挖礦的主機域名 https://zerodot1.gitlab.io/CoinBlockerLists/hosts StevenBlack:知名的擋廣告清單,PiHole 有內建 https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts CHEF-KOCH NASBlocklist:可以擋掉一些 BIG BROTHER 政府機關 https://raw.githubusercontent.com/CHEF-KOCH/NSABlocklist/master/HOSTS/HOSTS CHEF-KOCH ADs:這個作者很厲害,之前在 GitHub 上面抓出超多矽谷公司的域名,並提供清單阻擋,後來被微軟大律師搞死了 所以暫時在 GitLab 上面繼續維護,作者未來可能打算自己搭伺服器,想去了解事件始末可以到這個帖子去看看 https://gitlab.com/CHEF-KOCH/cks-filterlist/raw/master/hosts/Ads-tracker.txt ​ 上游 DNS 設定 如果你使用蘋果設備的話,我並不推薦 Google DNS,先不說 Google 隱私問題,使用蘋果服務有時反而會很慢 在台灣速度比較快且又能兼具隱私跟安全性的,推薦 1111 與 101 如上圖,1111 與 1001 是 AdGuard Home 內建的,使用 DoH 加密連線 而台灣中華電信 DNS 目前都還沒有支援 DoT or DoH 的加密連線,所以採用另外一家台灣 TWNIC 的 DNS 服務 最下面兩行是目前玉山銀行跟美國銀行網站 DNS 設定有問題,如果用 1111 去解會出現錯誤...

September 9, 2019 · 1 min · jkgtw

是時候裝一套 AdGuard Home 全局擋廣告神器了!

有在關注或者使用 Google Chrome 的人應該或多或少會知道,Google 將在未來要限制「阻擋廣告」的程式 此舉在網路造成一陣喧譁,不過 Google 會有此動作也是可以預知到的 Google 本身就是一家全球數一數二大的廣告公司,擋廣告的程式等於斷了他們的財路,早晚會被封殺掉 在電腦上還算是好解決此類問題,例如換個瀏覽器或者是安裝其他全局的擋廣告軟體即可 不過像是手機、平板或者是家裡的智慧電視之類的,要擋廣告最好就是從上游網路設備下手 ​ 去年有提到 AdGuard Home 的產品,那時候還只是一個能跑起來相對簡易的產品 如今半年多已經過去,已經發展成非常不錯可以跟 Pi-hole 分庭抗禮的競品了! 官方在項目頁面也放上兩者的對比表: 如上圖,除了一些基本的擋廣告功能以外,AdGuard Home 還額外提供一些不錯的功能 像是更容易的安裝設定過程,以及家長控制還可以針對每個客戶端作出設定。。。等等 而且自從 v0.96 以後,官方還引入自動更新的機制,只需要在控制後台按一下按鈕就能更新到新版,超級方便! (自動更新的功能在 Docker 版本是禁用的,Docker 需要自己手動更新) ​ 我最近也把部分上網設備的 DNS Server 換成 AdGuard Home 了~ 打算先跟 Pi-hole 兩個並行一段時間,然後逐步漸漸都換成 AdGuard Home AdGuard Home 的安裝方法會根據你所使用的平台而有所不同,先看看你要安裝的平台環境是什麼 然後去官方網頁下載對應的執行檔,下載後解壓縮並直接執行: $ sudo ./AdGuardHome -s install 一行指令即可完成安裝,非常方便! ​ 如果日後要移除的話,也只要使用以下指令: $ sudo ./AdGuardHome -s uninstall 然後刪除相關目錄即可 ​ Docker 版本安裝更簡單,如果你 NAS 可以跑 Docker 直接下載映像檔,把儲存的資料夾外掛出來,就能馬上跑起來了...

June 8, 2019 · 1 min · jkgtw