GCP

​ 之前有一篇使用一鍵快速腳本搭建 Telegram 專用代理 MTProxy-Go，不過好像原作者被抓去喝茶還是什麼鬼的 🥸 反正那個腳本已經年久失修，不太能正常使用了 有些上游來源路徑已經改過，所以在 build 過程會失敗，於是另外找了 Docker 版本 Docker 版本跟之前腳本相比起來搭建出錯機率小很多，因為整個都幫你包好了，日後更新起來也很容易 另外可能還會有人問 Telegram 不就直接可以正常使用嗎？為什麼還要翻牆代理？ 在台灣確實可以正常使用，但是台灣手機號碼註冊分配到 Telegram 的新加坡機房速度時好時壞，有時候圖片或者影片會跑好久 為了要有更好的使用體驗，如果能自己搭一個海外 VPS 會改善非常多，像是 GCP 的台灣或者 AWS 的日本都能有不錯的連線穩定度 ​ 安裝 Docker Community 穩定版 雖然這安裝 Docker 的部分已經講過很多次，不過還是再寫一遍 如果你已經有 Docker 執行環境就可以跳過 ​ 一樣先 SSH 連到伺服器上，安裝 Docker 跟需要的軟體，以下適用於 Debian 與 Ubuntu # 先完整更新一下系統 $ sudo apt update && sudo apt full-upgrade -y # 安裝一下等下會需要用到的軟體 $ sudo apt install curl -y ​ 更新好以後，使用 Docker 官方的一鍵安裝腳本...

​ 最近幾篇在寫關於用 GCP 架設一些網路服務的文章，很多人卡在沒自己「domain」（域名）無法完成 其實我一直是推薦付費註冊一個的，一年八美金左右，又能有絕對自主管理權，很方便阿～ 不過還是一直有人問免費方案。。😂 ​ 2020/08/21 Update 因為服務被濫用，所以他們已經關閉此服務了 詳見： https://m.facebook.com/story.php?story_fbid=3347913588584949&id=1060044384038559 （免費不可靠，推薦使用 Gandi 購買自己的域名） ​ 今天介紹的就是台灣交通大學幾名志願者提供的永久免費域名服務，如果你是交大學生或者有台灣身份證 那就可以免費去申請一組帳號啦！而且每一組帳號可以申請三個 nctu.me 子域名～ 該服務宣稱是永久免費，而且不需要像其他免費域名提供商每隔一段時間就要去驗證一次，否則會被回收 所以非常推薦去申請一個： https://nctu.me ​ 貌似服務剛開的時候不需要做身份驗證，但是被有心人士拿去非法使用了 所以目前都需要身份驗證才能使用 註冊流程很簡單，而且都是中文，只要有台灣身份證都可以通過驗證 註冊完畢後回到首頁 ​ 如上圖先點「網域管理」，然後「新增網域」 ​ 「申請網域」這邊目前只有一個可以選，就是 nctu.me 還算短也好記 「子網域名稱」請自己隨便取，最好是自己容易記得的 最後按下綠色的「申請」按鈕，如果你的子網域名稱已經被人註冊，就會出現如上圖的 Error 這時就再去另外想一個新名稱囉～ ​ 如上圖，新增完畢後，我們直接按下「DNS 管理」按鈕 ​ 點選「新增記錄」 ​ 如上圖，你可以新增 A 或者 CNAME 之類的記錄 如果你是要拿來給 GCP 使用，那就新增 A 記錄並寫上 GCP 公網 IP 地址即可 按下「申請」按鈕後，域名生效速度很快，大約幾分鐘內就能查到已經生效 如果你還有遇到問題的話，還可以隨時跟他們聯繫取得技術支援 ​ 有這種服務真是超佛，最神奇還是永久免費的，所以如果有能力的話不仿可以去他們臉書抖內他們～ https://www.facebook.com/nctu.me.domain/

前面寫過可以透過免費一年的 GCP 安裝 MTProxy 讓 Telegram 瞬間順滑起來 如果是單人使用的話 CPU 佔用極低，其實還蠻浪費的 所以為了不要浪費這虛擬機，今天就繼續來給 GCP 虛擬機加一點工作 🤣 其實 AdGuard Home 還蠻適合安裝一套到 GCP 虛擬機裡面的，主要給手機或者平板外出時使用 在家或者辦公室的話，已經有實體機的伺服器安裝 AdGuard Home 了，在家就用自家內網的伺服器即可～ 以下是我們這篇文章想要達成的目標： 在 GCP 的 Debian 10 虛擬機中安裝 AdGuard Home 使用 Let’s Encrypt 自簽證書並自動續期 AdGuard Home 設定開啟 DNS over Https（DoH）功能 在 iOS 上使用 DNSCloak 設定 On demand 自動切換 使用 gcloud 批次建立白名單防火牆規則 ​ 在 GCP 的 Debian 10 虛擬機中安裝 AdGuard Home 如果你還沒有 GCP 的話，請先參考之前文章申請 GCP 到安裝 Debian 系統...

上一篇介紹的腳本是會去抓 Telegram 官方的 MTProxy 原始碼然後快速完成設定與部屬的 其實還有一個功能更強的 Go 語言版本，作者是一個俄羅斯人改寫的 在官方 MTProxy 基礎上增強效能、CPU 佔用資源更低、IPv6 支援以及更好加密性，而且開發活躍 同樣是開放原始碼的，可以在這邊查閱： https://github.com/9seconds/mtg 2021/04/15 update 這篇文章的一鍵安裝腳本年久失修，有可能已經不能用，建議使用新的 Docker 版本 文章傳送門 👉 使用 Docker 快速搭建 Telegram MTProxy-Go ​ 因為跟上一篇寫在一起，會不容易閱讀，造成混亂，所以這裡重新寫一篇 安裝過程使用的腳本在這： https://github.com/if1y/MTProxy-GO_OnekeyMake/blob/master/mtproxy_go.sh 是基於上一篇腳本基礎進行修改的 GCP 申請以及安裝虛擬機方法，請直接參考上一篇介紹，此篇只介紹安裝設定 MTProxy 部分 ​ ​ 快速安裝設定 MTProxy Go 同樣在 GCP 後台，直接 SSH 進入到虛擬機終端機 直接輸入以下指令： # 先切換身份到 root $ sudo su # 安裝 wget $ apt update $ apt install wget -y # 下載執行 MTProxy 一鍵安裝腳本 $ wget -N --no-check-certificate https://raw....

​ 如果你還不知道什麼是 Telegram？建議你趕快去 Google 搜一下，你快變古代人了！ 看標題你一定會問在台灣使用 Telegram 不需要翻牆，為什麼會需要使用 Proxy（代理）呢？ 這其實是因為台灣連到 Telegram 機房的線路實在有夠差，如果你有加入許多影片或者圖片群組頻道 應該能深刻感受到「轉轉轉」的痛苦，一張圖片倒是還好，如果有人一次貼三十張你就明白我在說什麼了。。 我曾經在一個群組裡面上傳一段 1.2GB 的影片，電腦整晚沒關放著讓他上傳，直到隔天才傳好。。。 現在都快 2020 年了，網路慢成這樣真是不可忍！ 所幸 Telegram 官方有推出一個 MTProxy 的代理工具，他是一個非常輕量化專為 Telegram 量身打造的協議 同樣保持著良好加密以及隱密性 即使是使用別人搭建的 MTProxy 伺服器，對方也僅能知道連線中的 IP 少少資訊 並無法知道連線中的 Telegram 的帳號甚至是聊天內容以及其他資訊，非常的讚！ ​ ​ 於是念頭就動到我們偉大的 Google 身上來了。。Google 在台灣有設專業數據中心，就在台灣彰化 🥰 Google 家的線路跟頻寬不用我講，是世界上數一數二的 而且 Google 有提供 300 美金額度跟長達 12 個月的免費方案，我們可以直接在上面裝一套虛擬機跑 MTProxy 如果只給自己日常使用的話，絕對夠免費用滿一年～ ​ ​ 開始申請 Google Cloud Platform（GCP） 免費方案 直接瀏覽器打開 GCP 免費申請入口網址： https://console.cloud.google.com/freetrial 服務條款都要打勾，才能繼續 另外申請過程需要信用卡，不過如上圖 Google 有說明就算免費期結束後，你沒有「手動」去升級 他們也不會直接扣款，非常貼心～ 😚...