VPS技巧与Linux运维笔记

Xray-core 发布 v26.10.21 紧急安全更新，因印度八张中间证书私钥被破解移除了三张根证书；v26.10.10 与 v26.10.17 已被撤版。本文说明事件原委、受影响版本和升级方法。

说明 Hysteria2 的 Salamander 混淆如何抹平 QUIC 握手特征并静默丢弃探测包，以及服务端、客户端怎么填 obfs 密码，什么情况下不该开。

纯 IPv6 小鸡部署 Hysteria2 的步骤：DNS64 打通 IPv4 出站，Cloudflare DNS-01 申请证书，监听 IPv6 443，客户端走灰色云朵的 AAAA 解析。

说明 Linux 上 UDP 缓冲区打满会直接丢包的原因，按带宽延迟积估算套接字缓冲，并给出 1G～2G 与 4G 以上内存的 sysctl 配方和丢包自检命令。

Hysteria2 用户在 Google Cloud 上只看 YouTube，却收到云厂商的 DDoS 攻击警告邮件。官方讨论区的案例说明：带宽拉满、端口跳跃开过头，会让你的流量特征撞上云厂商的自动滥用检测。这篇讲为什么会触发、怎么自查和整改。