用 DD 重装 Debian 与必要的安全加固
KVM 架构的 VPS 如果服务商不提供自定义 ISO，预装系统可能带各种 agent、脚本与遗留账号，等同于把控制权部分让渡给厂商。用 DD 把磁盘镜像直接覆写为官方系统镜像，可以拿到一份干净的 Debian。本文给出 DD 流程，并补上拿到机器后立刻该做的安全加固。 > 风险提示：DD 会清空磁盘，IP 与 SSH 凭据均会变化；登录方式失败将无法补救。务必先确认厂商提供 VNC/IPMI 救…
Shadowsocks-rust 服务端搭建
[shadowsocks-rust](https://github.com/shadowsocks/shadowsocks-rust) 是 Shadowsocks 协议的官方 Rust 实现，与 libev 版本功能对齐之外，还借助 Rust 的性能与内存安全特性提供了多服务实例、负载均衡、加密算法热插拔等能力，目前是上游推荐的服务端实现。 本文以 Debian 12 (x86_64) 为例，介绍…
Snell 代理服务端搭建
[Snell](https://manual.nssurge.com/others/snell.html) 是 Surge 团队开发的轻量加密代理协议，与 Surge 客户端配合最佳，单连接复用、低协议开销、对移动网络友好。源码不再开源，作者只在官方文档页面发布二进制构建。 本文以 Debian 12 (x86_64) 为例搭建 Snell v5 服务端，并附 Surge 客户端配置与排错要点。 …