代理与网络
WireGuard 是目前最先进的 VPN 协议之一，内核级实现，代码量不到 4000 行，配置简单、性能极高。本文从零开始，覆盖点对点、Hub-and-Spoke、Site-to-Site 三种组网模式，实现多台服务器/家庭网络的内网互联。
目录
为什么选择 WireGuard
工作原理
安装 WireGuard
基础配置：点对点连接
Hub-and-Spoke 星型组网
Site-to-Site 站点到站点组网
路由转发与 NAT
性能调优
安全加固
PVE 9.2 SDN + WireGuard 集成
常用管理命令
排错指南
为什么选择 WireGuard
...
服务器运维
Proxmox VE 9.2 是目前最新的稳定版本（2026年5月发布），基于 Debian 13 (Trixie)，搭载 Linux Kernel 7.0、QEMU 11.0、LXC 7.0、ZFS 2.4 和 Ceph Squid 19.2.3。本文从零开始，带你完成安装、配置到生产部署的全流程。
版本： Proxmox VE 9.2-1 | 下载： proxmox.com
目录
一、PVE 是什么
二、系统要求
三、制作安装盘
四、安装 PVE 9.2
五、首次登录与初始化配置
六、WebUI 概览
七、创建第一台虚拟机
八、创建 LXC 容器
九、存储管理
十、网络配置
十...
代理与网络
MiGate 是一款 Go 单二进制轻量级 VPS 面板，使用本地 SQLite 数据库和嵌入式 React WebUI，管理 Xray 和 sing-box 的入站节点、客户端、共享出站配置、路由规则以及核心配置的生成与应用。
版本： v1.5.4 | 仓库： github.com/imzyb/MiGate
目录
功能概览
一键安装
面板配置
日常管理
配置详解
安全建议
常见问题
功能概览
功能
说明
单二进制部署
无需 Python/Node 运行时，一个 Go 二进制文件搞定
React WebUI
管理入站、客户端、出站、路...
MiSub 是一款部署在 Cloudflare Pages 上的轻量级代理订阅管理面板。它可以帮你管理多个上游订阅链接和手动节点，自由组合成不同场景的订阅配置，并通过可视化的算子链（Operator Chain）对节点进行过滤、重命名、排序、去重等处理，最终生成 Clash、Sing-Box、Surge、Loon、Quantumult X、Shadowrocket 等主流客户端可直接使用的订阅链接。
版本： v2.7.0 | 协议： MIT | 仓库： github.com/imzyb/MiSub
目录
功能概览
前置准备
一键部署（Cloudflare Pag...
代理与网络
本文介绍如何在 Debian 虚拟机上使用 Docker 和 macvlan 网络部署 Mihomo（原 Clash Meta）透明代理网关，让局域网内所有设备无需任何配置即可自动使用代理。
环境准备创建 Debian 虚拟机在 Proxmox VE 上一键创建 Debian 虚拟机：
bash -c "$(curl -fsSL https://raw.githubusercontent.com/community-scripts/ProxmoxVE/main/vm/debian-vm.sh)"
推荐使用 Debian，因为它轻量、稳定、易用。
启用 SSH 远...
服务器运维
整理自日常 VPS 运维中的常用脚本，涵盖系统重装、性能测试、网络测速、流媒体检测、环境安装等场景。持续更新中。
一、系统重装史上最强 DD 脚本（推荐）支持重装多种 Linux 发行版和 Windows，功能最全面：
wget --no-check-certificate -qO InstallNET.sh 'https://raw.githubusercontent.com/leitbogioro/Tools/master/Linux_reinstall/InstallNET.sh' \ && chmod a+x InstallNET.sh...
服务器运维
本文介绍在 Proxmox VE 8.1 系统上直通 Intel N100 核显并开启 SR-IOV（Single Root I/O Virtualization）的完整步骤，让多个虚拟机可以共享 GPU 硬件解码能力。
前置条件
硬件：Intel N100 或类似支持 SR-IOV 的处理器
系统：Proxmox VE 8.1+
BIOS 中已开启 VT-D（Intel Virtualization Technology for Directed I/O）
一、开启 IOMMU修改 GRUB 配置编辑 GRUB 配置文件：
nano /etc/default...
