BandwagonHost：CN2 GIA套餐，三网直连优质线路，建站首选 简介BandwagonHost是加拿大公司IT7 Networks的主机品牌，国人又称搬瓦工，主要提供VPS服务。目前所有VPS服务都是自助购买实时开通，通过公司自行研发的KiwiVM面板进行管理。该面板提供了API、快照、备份、操作审计服务，同时可以随时将VPS迁移到各个不同机房。官方网站官网（被墙，中国大陆不可访问）：https://bandwagonhost.com官网镜像（中国大陆可直接访问）：https://bwh88.net建站推荐套餐强烈推荐使用搬瓦工的洛杉矶DC6/DC9机房建站，即CN2 GIA-E套餐，本站服务器使用的就是DC9的机器，对中国大陆非常友好，网页打开速度很快，下载速度基本能跑到100-500Mbps。官方介绍（机器翻译）：在洛杉矶，我们运营着两个数据中心之间的8x10 Gbe CN2 GIA/CTGNet链路。结合我们在洛杉矶与谷歌和其他本地运营商的直接互联，我们可以为您的企业提供稳定可靠的CN2 GIA VPS服务。您可以选择您喜欢的数据中心，并且可以在任何时候随时将现有服务迁移到其他数据中心，而不会有任何数据丢失。数据中心USCA_6： 提供了最佳的整体网络容量和稳定性。所有发往中国的流量都将被发送到CN2 GIA网络（包括中国联通和中国移动的路由）。在入站方面，没有与中国移动的直接对等连接，因此对中国移动客户的延迟将略有提高。数据中心USCA_9： 在入站时提供中国移动的直接连接。然而，出站路由有所不同：在洛杉矶没有直接的本地对等互联，相反，所有出站流量（包括非中国流量）都将直接发送到中国电信。这为一些通常不被认为位于中国的目的地提供了更好的路由，例如一些大学。中国电信在洛杉矶拥有自己的本地对等互联，因此非中国流量不会被发送到中国，而是在洛杉矶通过一个或多个中国电信的路由器，然后再被交给在美国运营的其他IP传输服务提供商。DC6/DC9套餐详细信息以下是搬瓦工CN2 GIA套餐的详细信息及购买链接内 存CPU硬 盘流 量带宽峰值价 格链接1GB220GB1TB2.5Gbps$49.99/季付或$169.99/年付直达链接2GB340GB2TB2.5Gbps$89.99/季付或$299.99/年付直达链接4GB480GB3TB2.5Gbps$56.99/季付或$549.99/年付直达链接8GB6160GB5TB5Gbps$86.99/季付或$879.99/年付直达链接16GB8320GB8TB5Gbps$159.99/季付或$1599.99/年付直达链接32GB10640GB10TB10Gbps$289.99/季付或$2759.99/年付直达链接64GB121280GB12TB10Gbps$549.99/季付或$5399.99/年付直达链接此外，通过该链接购买套餐还可以选择荷兰、阿联酋、日本、中国香港等机房。其他机房及测试IP搬瓦工提供美国、加拿大、荷兰、澳大利亚、阿联酋迪拜、日本、中国香港等机房机房编号机房地址测试IPUSCA_2美国，洛杉矶（DC2，QNET机房）23.252.96.201USCA_3美国，洛杉矶（DC3，CN2线路）23.252.103.101USCA_4美国，洛杉矶（DC4，MultaCom机房）98.142.136.11USCA_6美国，洛杉矶（DC6 CN2 GIA-E）162.244.241.102USCA_8美国，洛杉矶（DC8，Zenlayer机房）23.252.99.102USCA_9美国，洛杉矶（DC9，中国电信机房CN2 GIA）46.254.89.66USCA_FMT美国，弗里蒙特（HE机房）65.19.150.101USNJ美国，新泽西州23.29.138.5USNY_2美国，纽约208.167.227.122USNY_6美国，纽约 CABC_1加拿大，温哥华 CABC_6加拿大，温哥华 EUNL_2荷兰，阿姆斯特丹45.62.120.202EUNL_9荷兰，阿姆斯特丹104.255.68.50HKHK_3中国，香港（CN2 GT线路）45.78.18.149HKHK_8中国，香港（CN2 GIA线路）93.179.124.115JPOS_1日本，大阪（软银线路）185.212.59.222JPOS_6日本，大阪（CN2 GIA线路） JPTYO_8日本，东京（CN2 GIA线路） AUSYD_1澳大利亚，悉尼103.57.167.114AEDXB_1阿联酋，迪拜162.213.25.71线路MTR测试江苏电信江苏移动山东联通bench脚本测试使用了DC9机房的VPS运行bench脚本进行了测试。

RackNerd：2024年黑五优惠活动，VPS最低年付$10.99 RackNerd是一家成立于2019年的主机商。主要销售虚拟主机、KVM VPS、独立服务器等产品。目前有9个数据中心可选，分别是：美国6个机房（洛杉矶、圣何塞、犹他州、芝加哥、达拉斯、纽约、佛罗里达）、加拿大（蒙特利尔）、荷兰（阿姆斯特丹）。支持PayPal、信用卡、BTC、银联卡、支付宝等方式付款。

CloudCone：性价比洛杉矶VPS，2024年黑五优惠活动，价格便宜 CloudCone简介CloudCone是一家成立于2017年的美国商家，主营洛杉矶Multacom机房的云服务器、独立服务器、CDN、邮局等产品。其全线VPS产品均使用KVM虚拟化，并拥有自研发的云服务器控制面板。机房直连电信、移动、联通三网，在非高峰阶段较为稳定。同时也提供IPv6、DDoS防护服务。该主机商提供了按秒计费、随删随用、定期备份服务。支持支付宝、Pay­pal、信用卡等方式付款。官方网站官方网站： https://cloudcone.com控制面板： https://app.cloudcone.com镜像站： https://cloudcone.com.cn虽然官网曾经被墙过一段时间，但是目前已解封，以上链接均可以正常访问。机房及测试IP机房地址：美国洛杉矶测试IP：148.135.114.75Looking Glass：http://la.lg.cloudc.one测速文件：100MB.test，500MB.test，1000MB.test2024年黑色星期五优惠活动CloudCone于近期提前发布了本年度的黑色星期五VPS优惠促销活动，本次活动产品均为年付，但支持7天无理由退款（在你付款后的7天内随时可删除机器，并按照实际使用时间计费），如果超过7天取消则不退款。活动服务器均为Mul­ta­Com机房（一般是DC2），1Gbps上联带宽，并配1个IPv4地和3个IPv6地址，纯 SSD RAID 10 存储。CPU数内存硬盘空间流量带宽价格（续费同价）购买链接2核1G14G SSD3T1Gbps$13.99/年直达链接5核2G27G SSD4T1Gbps$21.21/年直达链接8核4G55G SSD5T1Gbps$38.5/年直达链接11核8G111G SSD6T1Gbps$72.99/年直达链接15核16G223G SSD8T1Gbps$144/年直达链接20核32G447G SSD10T1Gbps$299/年直达链接实测中国大陆mtr测试结果江苏电信追踪路由结果江苏移动追踪路由结果山东联通追踪路由结果Bench脚本测试结果：测评结果显示，本次优惠活动服务器使用的是Intel的E5-2697的CPU，IO性能平均值在377MB/s左右，总体表现中规中矩。注意事项购买服务器前请先注册账号，并确保账户余额大于服务器价格。充值可以通过支付宝、PayPal、信用卡方式充值。如果开到了被墙的IP，不用担心，可以直接删除机器，等待一会儿后重新开通。优惠活动产品7天内可以随时删除退款，并按实际使用小时扣费。某些沿海地区启用了SNI白名单，无差别阻断常见域名，这给一些个人站长带来了不便。但经本人实测，CloudCone家的部分IP段建站不会被阻断。请确保购买VPS仅用于建站、技术研究，请勿用于非法用途。

如何修改OpenWrt软件源为国内节点 OpenWrt使用opkg作为软件包管理器，其默认的软件源是由官方提供的。该源服务器在欧洲，众所周知，欧洲到中国的线路向来是很差的，以至于在执行opkg命令时经常断连或者无法连接，影响软件的更新。因此，可以将软件源修改为国内节点，以提高软件更新的稳定性和下载速度。常见的国内软件源节点国内部分大型云计算厂商、高校提供了OpenWrt软件源的镜像节点。软件源提供者地址中国科学技术大学https://mirrors.ustc.edu.cn/openwrt/阿里云https://mirrors.aliyun.com/openwrt/腾讯云https://mirrors.cloud.tencent.com/openwrt/上海交通大学https://mirror.sjtu.edu.cn/openwrt/清华大学https://mirrors.tuna.tsinghua.edu.cn/openwrt/通过Web管理页面修改OPKG软件源1.通过luci页面修改：通过打开OpenWrt的web管理页面，依次进入系统-软件包，并点击“配置opkg..”按钮。2.替换链接地址：系统里默认配置的地址是这样的src/gz openwrt_core https://downloads.openwrt.org/releases/22.03.5/targets/ramips/mt7621/packages src/gz openwrt_base https://downloads.openwrt.org/releases/22.03.5/packages/mipsel_24kc/base src/gz openwrt_luci https://downloads.openwrt.org/releases/22.03.5/packages/mipsel_24kc/luci src/gz openwrt_packages https://downloads.openwrt.org/releases/22.03.5/packages/mipsel_24kc/packages src/gz openwrt_routing https://downloads.openwrt.org/releases/22.03.5/packages/mipsel_24kc/routing src/gz openwrt_telephony https://downloads.openwrt.org/releases/22.03.5/packages/mipsel_24kc/telephony只需要将链接https://downloads.openwrt.org修改替换为国内源的地址就可以，比如替换为中科大的软件源https://mirrors.ustc.edu.cn/openwrt/通过SSH登录系统修改OPKG软件源使用XShell登录OpenWrt，并使用sed命令修改软件源：#将软件源修改为中科大软件源 sed -i 's/downloads.openwrt.org/mirrors.ustc.edu.cn\/openwrt/g' /etc/opkg/distfeeds.conf #修改后更新软件源 opkg update

如何在网页跳转时不带Referer信息 Referer 是一个 HTTP 头部字段，用于指示请求中来源的 URL。当用户点击链接从一个网页跳转到另一个网页时，浏览器会在请求中自动包含这个字段，告诉目标网站用户是从哪个页面过来的。主要用途网站分析：站长可以通过分析 Referer 信息来了解流量来源，判断哪些页面带来了更多的访问者。安全性：某些网站可能会根据 Referer 的值决定是否允许访问，防止直接访问（例如，防止热链接）。个性化内容：网站可以根据用户的来源来提供定制的内容或广告。可能存在的一些隐私问题反代时暴露头部信息反向代理：在你反向代理某个网站时，如果没有控制好Referer参数，那么在你通过前端Web服务器访问时，前端的Host头部将会通过Referer参数传递到后端服务器，如果后端服务器开启了WAF或者做了禁止反向代理的一系列措施时，反向代理将无法成功。敏感信息泄露查询字符串：如果用户通过包含敏感信息的 URL 访问某个页面（例如，https://example.com/search?q=secret），点击链接后，这些信息会被包含在 Referer 中，可能泄露给目标网站。用户行为追踪网站分析：通过分析 Referer 信息，网站可以追踪用户的浏览路径，了解用户的行为模式，进而可能进行个性化广告投放或其他形式的用户追踪。个性化数据登录状态：如果用户从一个包含用户身份信息的页面（如个人资料或账户设置）跳转到另一个页面，Referer 可能泄露用户的身份或会话信息。隐私保护不足跨站请求：某些情况下，Referer 信息可能被恶意网站利用，进行跨站请求伪造（CSRF）攻击，尤其是当用户登录状态泄露时。不必要的信息共享第三方网站：当用户在多个站点之间跳转时，Referer 可能包含用户在其他网站上的活动信息，用户可能并不希望这些信息被分享给第三方。具体措施1. 使用 HTTP Header在使用nginx反向代理某个网站时，可以通过设置适当的 HTTP 头来控制 Referer 信息。比如使用 Referrer-Policy 头：add_header Referrer-Policy "no-referrer";2. 使用 HTML <meta> 标签在 HTML 中，可以使用 <meta> 标签设置 referrer 策略。将其放在 <head> 部分：<head> <meta name="referrer" content="no-referrer"> </head>3. 使用 JavaScript可以通过 JavaScript 动态创建一个链接，并设置 rel="noreferrer" 属性：跳转到示例网站这将在新窗口中打开链接，并同时防止发送 Referer 信息。4. 使用链接重定向如果你在服务器上处理跳转，可以通过服务器端的重定向来实现。例如：用户访问你的服务器。服务器处理请求并执行 302 重定向到目标网站，同时设置 Referrer-Policy 头。5. 使用 sandbox 属性（仅限 iframe）如果你在 iframe 中嵌入外部内容，并希望限制 Referer 信息，可以使用 sandbox 属性：<iframe src="https://example.com" sandbox="allow-same-origin allow-scripts"></iframe>