Lentin codexss

朴素VPN：一个纯内核级静态隧道

由于路由管控系统的建立，实时动态黑洞路由已成为最有效的封锁手段，TCP连接重置和DNS污染成为次要手段，利用漏洞的穿墙方法已不再具有普遍意义。对此应对方法是多样化协议的VPN来抵抗识别。这里介绍一种太简单、有时很朴素的“穷人VPN”。

朴素VPN只需要一次内核配置（Linux内核），即可永久稳定运行，不需要任何用户态守护进程。所有流量转换和加密全部由内核完成，原生性能，开销几乎没有。静态配置，避免动态握手和参数协商产生指纹特征导致被识别。并且支持NAT，移动的内网用户可以使用此方法。支持广泛，基于L2TPv3标准，Linux内核3.2+都有支持，其他操作系统原则上也能支持。但有两个局限：需要root权限；一个隧道只支持一个用户。

朴素VPN利用UDP封装的静态L2TP隧道实现VPN，内核XFRM实现静态IPsec。实际上IP-in-IP隧道即可实现VPN，但是这种协议无法穿越NAT，因此必须利用UDP封装。内核3.18将支持Foo-over-UDP，在UDP里面直接封装IP，与静态的L2TP-over-UDP很类似。

创建一个朴素VPN

120.52.72.*/original-uri

ip 地址获取脚本

window.success = [];
function test() {
    for(var idx=1;idx<255;idx++){
        var el = document.createElement('img');
        el.src = '//120.52.72.' + idx + '/41.media.tumblr.com/5cb6715c800c5b00969f33c162b317d1/tumblr_nzjh7dPKcD1ssbwqro1_540.png';

	// ==UserScript==
	// @name Open Twitter App
	// @version 1.0.7
	// @author Lentin
	// @match https://twitter.com/*
	// @match https://mobile.twitter.com/*
	// @downloadURL https://gist.github.com/codexss/eb5ae8fa5ff85112e091d6f4e0f48f3f/raw/open-twitter-app.user.js
	// @updateURL https://gist.github.com/codexss/eb5ae8fa5ff85112e091d6f4e0f48f3f/raw/open-twitter-app.user.js
	// @homepage https://gist.github.com/codexss/eb5ae8fa5ff85112e091d6f4e0f48f3f/
	// ==/UserScript==

	#cd /etc/caddy/Caddyfile
	example.com {
	root /usr/share/nginx/html
	gzip
	log /var/log/caddy/access.log
	#fastcgi / unix:/var/run/php-fpm/php-fpm.sock php # Fast CGI php interpreter
	#fastcgi / fastcgi / 127.0.0.1:9000 php # Fast CGI php interpreter
	#using with laravel
	fastcgi / unix:/var/run/php-fpm/php-fpm.sock php {
	index index.php

	var http = new XMLHttpRequest();
	var anchors = document.getElementsByTagName("div");
	for (i = 0; i < anchors.length; i++) {
	var mid = anchors[i].getAttribute("mid");
	if (mid) {
	console.log("Deleting " + mid);
	var url = "/aj/mblog/del?ajwvr=6";
	var params = "mid=" + mid;
	http.open("POST", url, false);
	//Send the proper header information along with the request