用 sing-box 在群晖 NAS 上搭建家庭内网接入服务

场景：没有公网 IPv4，只有公网 IPv6，通过 Lucky 做端口转发，在群晖 NAS 上用 Docker 部署 sing-box，实现在外网用 Shadowrocket / Clash Meta / Clash Verge 连回家庭内网。

环境：macOS + Homebrew + Node.js v24+

错误信息：zsh: /opt/homebrew/bin/hexo: bad interpreter: /opt/homebrew/opt/node/bin/node: no such file or directory

基于 Docker 容器部署 AnyLink VPN 服务，支持 Cisco AnyConnect 协议客户端接入。

本文基于一次完整的实操记录整理，涵盖从 Windows 镜像选择、PVE 虚拟机创建、系统安装，到 Intel iGPU SR-IOV 显卡直通配置，以及宿主机稳定性排查的全过程。记录了踩过的坑和解决方案，供后续参考。

记录一份自用的 Windows(主要面向 Win11,大部分对 Win10 也适用)注册表优化清单。涵盖去快捷方式箭头、显示隐藏文件、桌面图标、右键菜单、任务栏对齐、系统激活等常见需求。所有命令均提供 PowerShell 和 CMD 两种版本,按需取用。

⚠️ 修改注册表前建议先导出备份:reg export HKCU backup-hkcu.reg /y

大部分操作只改 HKCU,不需要管理员权限;改 HKLM 的项需要以管理员身份运行终端。

所有改动通常需要重启资源管理器(explorer.exe)才能生效,各小节末尾已包含相关命令。

家里的小主机装了 Proxmox VE，板载 4 个网口，但只用到一个接主路由当管理口，剩下三个一直空着。前两天发现书桌旁的物理交换机口又不够用了，懒得再买一台，就琢磨着能不能直接拿 PVE 这几个空口顶上。

PVE 本身就是 Linux + KVM，网络这块用的是内核自带的 Linux Bridge，思路其实很直接：把闲置的物理网口加入到现有的 vmbr0 里，bridge 内部二层互通，效果上就跟一台交换机一样。

一次完整的 PVE 9.1 + DSM 7.2.2 (SA6400) 部署过程:从 SR-IOV 核显直通,到跨机型(SA6400 ↔ NAS-8100T)三盘数据迁移,再到突破 NVMe 兼容性限制重建存储池。包含所有踩坑点和最终方案。

为什么要做线路测试？

网络质量决定VPS实际体验。NextTrace 看路径是否优质（有无绕路），MTR 看丢包和抖动（稳定性），双向测试 看闭环效果。

服务器 TOTP 验证失败，通常因系统时间、时区或 NTP 未同步引起。本文记录 Debian 12 上完整修复过程，时区从 US/Eastern (EDT) 调整为 Asia/Shanghai，并启用 systemd-timesyncd。

背景

在移动应用开发领域，iOS逆向工程通常被视为安全研究和技术分析的利器。然而，逆向工程技术在正向开发中同样具有重要的应用价值。通过逆向分析，开发者可以学习优秀应用的设计思路、进行竞品分析、优化应用性能，甚至为自己的应用建立更完善的防护机制。本文将深入探讨iOS逆向技术在正向开发中的实际应用场景和方法。