搭建家庭 NAS 服务器的方案

发布于

太长不看版：（以时间成本排序）

  • 图省心不差钱的：白群晖；
  • 想开箱即用的：OMV（自带基本功能）；
  • 普通小白：Windows（简单，无学习成本）；
  • 全功能个人云盘：Linux（高定制化，且Nextcloud/Seafile只有linux版）；
  • 蛋疼非要在小鸡下跑NAS的痴汉：Proxmox VE（家用主板不建议ESXi）。

这些年软硬件及个人对NAS的认知也在不断更新，期间有一些新的想法方便大家避坑。

折腾NAS的四年中，本人换来换去用过方案很多，黑群晖、Linux、Windows、OS X、各种虚拟机混搭等等，现在感觉搭建家用NAS的目的是简单易用，而不是把自己搞到身心俱疲。

所以本答案的核心思路：越简单越好。

基本概念

NAS即网络附加存储(Network Attached Storage)，通过网络提供数据访问服务。

NAS产品逐渐被大众熟知的今天，相当多的用户会认为此物是个人/家用产品，而实际上这货面向的并不是家庭用户，这也是为什么NAS系统都有RAID模块的原因。

注：本答案面向有外部访问/远程控制需求的用户，如仅做内网备份/文件共享/视频播放的朋友们装个windows最省心，顶多通过docker增加TimeMachine备份功能。


基本需求

  1. 硬件——NAS硬件需要满足以下几点：
  • 稳定性：24x7稳定无故障运行；
  • 兼容性：硬件对操作系统兼容性良好(系统电源管理、硬盘控制器兼容性等)；
  • 体积小巧：占地面积小，便于放置；
  • 节能：7x24小时挂机下载的情况下，动辄一两百瓦的家用电脑显然不适合作NAS；
  • 静音：做工优秀，廉价机箱的箱体共振等问题不应该存在；
  • 性价比：合理价格内兼顾以上6点。


2. 软件——NAS的功能需求：

  • 须具备远程控制功能如Web面板，方便配置操作；
  • 须有移动端app的支持；
  • 挂机下载(PT/BT/电驴/各种云盘同步)；
  • 媒体服务器(配合机顶盒或本机播放)；
  • 本地及远程文件共享(个人/家庭云)；
  • 文件备份(TimeMachine等)；
  • (附加)办公用途(CardDAV Server / Directory Server / Mail Server)；
  • (附加)其它用途(DNS Server / 小型网站服务器等)。

3.远程控制：

  • 作为一台NAS，远程控制(包括局域网内)应为刚需；
  • 远程控制方式包括远程桌面、WebUI两种方式：
  • 远程桌面即RemoteDesktop、TeamViewer、JumpDesktop等，WebUI即浏览器面板，如群晖的DSM、Linux下的Cockpit/Webmin、Windows的Windows Admin Center等。当然Plex、Aria2也是WebUI的典型方式；
  • 个人建议WebUI方式，浏览器内搞定，无需安装客户端软件，手机/Pad皆可控制NAS。

其他：部分用户希望NAS具备HTPC功能，本答案已充分考虑。

写在前面1：关于DDNS

DDNS是各类远程操作的必需品，简单罗列下本人用过的几种：

  • 华硕路由自带asuscomm方案：稳定性尚可，但出现过中断的情况；
  • 群晖QuickConnect：仅白群晖用户可用，亮点是自带内网穿透，实属内网用户福音；
  • 花生壳/花生棒：尚可，支持各类操作系统平台(路由器/Windows/Linux/群晖)；
  • 阿里云DDNS：强烈推荐；
  • 腾讯云DDNS：推荐，证书验证不如阿里云方便。

写在前面2：关于RAID及备份

  • 友情提示：家庭用途不建议配置RAID，孱弱的软RAID机制不要指望稳定性；
  • 千兆网络带宽只能跑到单盘速度，家用环境RAID0用途不大；
  • RAID5模式下任何文件操作所有盘都参与读写，于家庭用途中甚为蛋疼；
  • RAID5模式下磁盘故障后换盘重建的时间非常长，甚至会有坏第二块盘的可能；
  • 数据无价。与其折腾RAID不如冷备份。
  • 没有BckupPlus或MyBook 8TB不能解决的备份问题，如果不能，那就两块(海淘价格有惊喜)。

写在前面3：关于磁盘的选择

  • “NAS硬盘”这个概念起于WD红盘，因红盘的大卖，Seagate、Toshiba也跟进推出NAS硬盘，但无论是WD的"NAS Ware"，还是Seagete的“AgileArray”技术，都是在RAID错误校正、减少RAID重建时间等方面的技术；
  • 至于震动补偿等技术，在4盘以上的多盘系统下才能够充分显现作用；
  • 与几十上百个客户端同时访问的企业NAS不同，家用环境下磁盘工作强度非常低，日常数据吞吐量极小；
  • 既然家用环境下磁盘工作强度低，RAID模式又蛋疼，震动补偿又只算个赠品，所以硬盘选择方面丰俭由人，NAS专用硬盘对于家庭/个人用户并不能算做硬需求。

综上所述，磁盘方面如下考量：

  • 24x7开机 --> 紫盘或酷鹰；
  • 非24x7开机 --> 普通磁盘；
  • 需要RAID--> 红盘或酷狼。

写在前面4：关于磁盘格式

  • 功能越强的文件格式速度往往越慢(Btrfs慢，ZFS吃内存)；
  • 工作文件夹共享、文件内容频繁更新的磁盘可使用支持回滚操作的Btrfs/ZFS；
  • 仅作下载/存储用途不需要快照功能，ext4足矣，简单方便速度快。

写在前面5：关于黑群晖

目前黑群晖已无法洗白，即便能通过DDNS解决无QuickConnect远程访问，但个人感觉仍然问题多多。大致总结如下：

A. 软件方面——功能缺失：

  • 系统不能更新/迭代，安全漏洞自然也无法修复；
  • DS Finder无推送(半洗白无解)；
  • Chat无消息提醒(半洗白无解)；
  • DS Video无硬解码(半洗白可解)；
  • Virtual Machine Manager无法启动虚拟机(提示内存不足)(半洗白无解)；
  • High Availability Manager无法使用(半洗白无解)。

B. 硬件方面——兼容性问题：

  • DSM6.2的bootloader对网卡驱动支持不全，导致无法安装或升级系统(需换网卡)；
  • 由硬件兼容性导致的硬盘无法休眠(视bootloader)；
  • 设置定时开机导致BIOS重置(视硬件设备)；
  • 磁盘性能低下，如Gen10在DSM6.1下磁盘对拷60M/s (DS3617xs)；
  • J3455-itx DSM6.1磁盘性能极低，DSM6.2无法关机/重启。

C. 虚拟机方面——只能作为玩具用途：

  • VMware虚拟网卡不能跑满带宽；
  • VMware挂载实体盘会因诸如重装/迁移宿主系统时忘记attribute disk clear readonly等操作导致DSM提示磁盘损毁，好像还无法修复；
  • 目前Hyper-V对DSM6及以上黑群晖无解；
  • EXSi不能休眠的来着(虽然不是黑群晖的锅，但家庭用途用EXSi干毛)；


——虽然黑群晖一张启动优盘搞定安装，但后期的折腾并不比装个Windows少，况且并不是没有群晖的替代方案。

小结：数据无价，远离黑群晖。


写在前面6: VideoStation的替代品

相信许多人折腾黑群晖的起因，仅仅是这个VideoStation：

自动下载匹配字幕、自动获取影片讯息、远程解码播放

但实际上PC上有同样的解决方案：

6.1 Emby server：

同样的自动匹配字幕、自动获取影片讯息、同样的远程解码播放
群晖的VideoStation木有的在线电视，Emby连播出表都直接给出了好么
此神物几乎支持所有已知平台，包括安装在各类盒子、游戏机的客户端
远程Web控制面板，选项颇为全面
移动端界面

6.2 Jellyfin：

话说Emby server闭源(硬解码收费)之后，对之不满的开发人员另起炉灶，也就是现在的Jellyfin了，基本框架与Emby server并无二致，但保持免费开源。唯一不足是客户端支持并不像Emby那样广泛，目前没有iOS客户端。

Server端平台列表，暂无群晖套件支持
主界面
详情页
视频硬解

6.3: 老牌的Plex

Plex大名鼎鼎，与新秀EmbyServer相比优势在于UI/UX，唯一的问题是有点小贵(付费订阅模式，880终身订阅，终端app免费)。

写在前面7：Linux Server的Web面板

群晖DSM的优点在于全图形化Web操作，对于小白用户而言Linux Server的全命令行模式令人望而却步。实际上Linux一样可以有图形化Web面板，个人推荐以下两种：

7.1 Cockpit(超轻量级) 功能简单

简单配置网络/防火墙/开关机等

7.2 Webmin(轻量级) 较全面

图形化文件管理，文件编辑可以直接在WebUI中完成
命令行上传文件麻烦？Webmin给你图形化方式
新手常常搞不明白的定时运行

7.3 Kloxo(重量级)不推荐，资源开销较大不太适合NAS使用；

7.4 介于Cockpit与Webmin的其它WebUI不做赘述，有兴趣的同学可自行谷歌后尝试。


正题：NAS硬件平台的大致分类


1. 成品NAS：群晖/威联通方案，购买建议：四颗星

适用对象：不想折腾、动手能力弱，对价格不敏感的用户。

  • 优点：一站式方案，套件及app丰富，远程控制及操作方便；
  • 缺点：本质上只是阉割掉声显卡后的赛扬解决方案，稳定性也只能称得上尚可，RAID属于软阵列，个人仅建议采用Basic磁盘方式使用；(威联通HTPC机型在硬件上与群晖差别不大，可认为是集成播放功能的群晖)
  • 购买意见：建议4盘位起，有较大的腾挪空间 (双盘位用到后期很痛苦)。
群晖新出的DS918+，不差钱的小伙伴们可以考虑下(某宝3680包邮)

2. 成品微型服务器：惠普ProLiant MicroServer，购买建议：五颗星

  • 优点1：性价比高(比同等配置的群晖低30-50%)；
  • 优点2：稳定性强(毕竟隶属Server产品线)；
  • 优点3：可扩展性强，可根据需求添加硬RAID卡及各类扩展卡；
  • 缺点：需要自行安装及配置系统，Linux的话需要一定的动手能力。


  • 购买意见A：HPE ProLiant MicroServer Gen10，可做NAS+HTPC使用；
New HPE ProLiant MicroServer Gen10 with AMD Opteron X3000 APUs
  • 购买意见B：无需高清硬解的童鞋可950元购买N54L(目前各类盒子与移动设备的本地解码能力够用)
HP ProLiant MicroServer N54l

3. Gen8的继任者：HPE ProLiant MicroServer Gen10 Plus，购买建议：三颗星

扣分原因：这货对标群晖/威联通性价比不咋地

  • Intel Xeon 22xx / Pentium G 54xx；
  • HPE iLO 5远程管理；
  • 最大内存支持32GB x 2 (ECC/Non-ECC)；
  • 板载四个千兆网口；
  • 一个PCI-E x16扩展槽；
  • 高度是Gen10的一半，可以水平或垂直放置(11.6 x 24.5 x 24.5 cm)；
  • 支持Silicon Root of Trust / TPM；
  • 180w外接电源，解决电源噪音问题；
  • S100i软RAID卡(0,1,5,10)。

HTPC玩家需要注意的几个问题：

  • Xeon版本无集显，硬解需上刀卡，但注意电源只有180w；
  • S100i貌似目前只支持Windows；
  • 价格未进入真香期(某宝奔腾型号售价达4xxx)。

4. 自攒(廉价)NAS，购买建议：一颗星

  • 优点：便宜(便宜不等于性价比高)；
  • 缺点1：没有ECC内存 (虽然群晖也没有)；
  • 缺点2：稳定性捉急，J3455之类的平台+各类廉价配件；
  • 缺点3：噪音(机箱共振等)无法预估；
  • 缺点4：兼容性问题无解(如磁盘性能低下、部分loader启动问题、网卡不识别等)
赛扬G1610T+2G内存+机箱电源套装卖1600是什么鬼？
  • 例1：华擎J3455-itx不能上镁光DDR3L 1866内存，开机黑屏，只能在1600下运行；
  • 例2：还是华擎J3455-itx，Linux卡顿，据说只支持Win10；
  • 例3：依然是华擎J3455-itx，黑群晖(DS918+)无法关机/重启；
  • 例4：仍然是华擎J3455-itx，主板随机不识别M6S SSD，需要谜之设置CSM / Secure Boot(Windows Server 2019)。

——你永远都不会知道这种主板会发生什么，而正经的MicroServer都是要经过n多兼容性测试的。


那么就有童鞋不服气了，自己攒NAS就不能选了？

没说不能啊，但既然自攒，咱就考虑个稳定靠谱的方案呗：

5. 自攒MicroServer，购买建议：四颗星(性能过剩减1分)

既然要自攒Microserver，咱就别跟J3455/4205/5005这种东西死磕了，人家的方向是HTPC，不是给24x7作业环境设计的，动不动又是wintel邪恶联盟货，兼容性测试基本嘿嘿嘿。

所以觉得成品microserver速度落伍的童鞋考虑下这货：

  • Supermicro X10SDV-TLN4F
现在你们不用再跟我逼逼什么性能了

简单讲一下配置：

  • SoC：Xeon D-1540，8核16线，12M Cache，TDP45W，天梯排名211 (E3-1235L v5排名542作为参考)；
  • 内存：最高128GB DDR4 ECC RDIMM 或 64GB DDR4 ECC/Non-ECC UDIMM；
  • 四网口：万兆电口(SoC) x2 + 千兆网口(i350)x2，第五个网口是IPMI 2.0远程管理；
  • 磁盘接口：SATA x 6 (RAID 0,1,5,10) + M.2 x 1；
  • 扩展接口：PCI-E(x16) x1。

工作站级的性能，服务器级的稳定性，Supermicro产品背书，爽了没？

价格：全新单主板美亚大约4000，二手16G DDR4 ECC内存+Gen8改装版机箱(因为做工好)大约4500。

EXSi / ProxmoxVE可以搞了是么？(建议加一张硬盘直通卡)

追求“高性能NAS”的痴汉们满足了么！！！开心了么！！！

6. 二手HPE/Dell塔式服务器：别搁家里用

  • 开机起飞时间大约2分钟，HP机型插入PCI设备后噪音猛增(Dell没接触过无法评价)，家用入手需谨慎。
  • 但，server毕竟是server，跑EXSi是真的舒适，家用主板跑那玩意儿各种糟心。

7. 二手1U/2U/刀片服务器：负分滚粗

  • 不推荐，太尼玛响了。

OS(操作系统)及软件部分：

  1. 群晖/威联通方案：

群晖/威联通售价远比同等PC高，很大原因是其丰富的功能套件加持，省却了各种安装、配置的烦恼，且客户端支持广泛(WIndows/Mac/iOS/Android)，用户也算是花钱买省心。唯一不足的是想在其上跑虚拟机时效能较低，此点与其硬件配置也有直接关系，顺便吐槽下群晖的Virtual Machine Manager，慢成狗。

庞大丰富的套件库
丰富的app


2. OS/软件方案A：Windows Server平台

为什么要Server：为了用Windows Admin Center(原Honolulu)，是一个功能完备的Web面板。

Windows方案更适合小白用户，软件安装、配置通过远程桌面操作，其它操作基本Web面板搞定。

连注册表都可以Web面板解决了
文件操作相对简便
Aira2远程下载管理Web面板
HTPC用户们要的播放器KODI，同样的广泛客户端支持(Windows/Mac/iOS/Android)


OS/软件方案B：Linux平台

Linux与Windows相比胜在简便，缺点为需要花点时间学一下基础命令，大致如下4个：

  • ssh：登录NAS；
  • yum/apt-get/dnf：软件包安装/管理（具体命令视你安装的linux发行版）；
  • vim：各种配置文件的编辑（知道-i、:wq即可）；
  • git/wget：获取部分文件的常用命令。

大致思路：

  1. ssh登录进NAS，yum/apt-get/dnf安装cockpit/docker，你的NAS基础系统已构建完毕。
  2. Nextcloud、迅雷远程、Aria2、Plex等等全部用docker搞定，省却繁复的命令行配置。

为什么推荐docker：linux各发行版间存在差异，以nextcloud为例，CentOS/ubuntu的基础服务配置不同，甚至ubuntu17下用的好好的nextcloud在系统升级至18后要重新配置。系统迭代、重新安装后都需要较繁复的配置工作，这显然是与本文“简单易用别折腾”的思路相悖的。即便系统升级换代，用docker重装nextcloud+mariadb+onlyoffice也仅需30秒。

docker命令较多，但我们有portainer这样的Web面板：

docker的web面板portainer，简单方便又直观

软件方案：

甚是方便的远程web面板：Cockpit
嫌Cockpit选项少？Webmin满足你
系统配置乃至文件操作都可以Webmin面板搞定
linux自带的gnome Boxes虚拟机
私有云新秀Nextcloud界面
团队协作、团队聊天、还带了视频对话功能
广泛的客户端支持(Windows/Mac/Linux/Android/iOS)
功能非常丰富的nextcloud插件面板


其他：NAS OS：

一句话解释：配置好NAS模块的Linux

NAS功能出厂预装，用户只需增加自己需要的功能部分即可。相较需手动配置的Linux，NAS OS等于是省了一半工作，适合喜欢Linux又手残的半小白党。

另外，既然基于Linux，所以ssh进去增删功能模块、装个docker也是可以天下我有的。

  1. OpenMediaVault (推荐)：

NAS OS中个人最推荐的方案。基于Debian，与FreeNAS相比插件更丰富，硬件需求对家庭用户也相当友好。

可以把这货理解成一个免费版的群晖或者预设好基础NAS功能的Debian，当然，基础功能意味着你需要折腾，只不过比纯Linux少了一些配置工作。

  • SMB共享之类可以通过WebUI方便搞定；
  • OMV插件里有的，就通过它的WebUI搞定；
  • OMV里面搞不定的，ssh进去或docker搞定；
  • 文件管理操作通过Filebrowser搞定。

吐槽：希望换一下上古的安装方式和中古的GUI。

话说20年前的Redhat6.0安装界面好像也这样的来着
UI不想太多吐槽，将就用吧
文件管理问题通过安装FileManager解决

2. FreeNAS：非家庭用途

基于FreeBSD。ZFS格式的内存吞噬者称号并非浪得虚名，8G内存起步(且官方强烈建议ECC内存)，在此基础上，官方建议如下配置：

  • 磁盘容量：每1T磁盘容量再增加1G内存；
  • 磁盘容量：如需对ZFS数据去重，每TB数据至少5G内存；
  • iSCSI：至少16G内存(低性能)，32G内存(良好性能)；
  • Active Directory：2G内存；
  • Jails：1-4G内存；
  • 虚拟机：与分配给VM的内存同等内存容量；
  • 同时，官方还建议采用高主频的CPU。

也就是说，如果你的NAS存储了8TB数据，官方建议配置16G的内存。如果你的NAS塞了32TB数据，按官方的建议应该是40G内存，这还是没开ZFS数据去重、iSCSI、ActiveDirectory和虚拟机的情况下！

————所以大家应该清楚这货根本不是给家庭用户设计的。

优点：现代化的UI，各项设置及操作一览无余，PT/BT等功能以插件模式安装(然鹅nextcloud版本老的可以)，自带虚拟机功能。

缺点：内存需求不适合家庭用户

FreeNAS Dashboard

3. XigmaNAS(原NAS4Free)：

FreeNAS一个东家的产品，所以也是ZFS分区格式，所以也要绕回到“下载机配16G以上内存我到底是在图个啥”的究极问题上……


  • 其他方案：ESXi / Proxmox VE，折腾党福音

个人其实不推荐这俩货，但确实是折腾爱好者心心念念的玩意儿。对于希望测试一段时间后再实体跑的系统，虚拟环境是不错的选择。

  • 优点1：一机多用，维护及子系统安装简便；
  • 优点2：快照、还原非常方便，可以放心的折腾小鸡。


  • 缺点1：配置要求较高(PVE也并没有好到哪去)，赛扬跑个软路由+NAS还OK，大型OS较吃力；
  • 缺点2：对小白用户不太友好，需要一定的动手能力。

其实家庭环境下即便要一机多用，宿主机+虚拟机的方式也可以应付(Linux、Win、群晖都有自己的VM程序)；

注：PVE比ESXi更适合家用设备，自由度与兼容性更好些。

HP ML310e Gen8 v2 + P420，然鹅其实并没有什么必要
Intel NUC7CJYH + ASUS AX88179 USB网卡
很方便的快照功能，折腾党福音

这些年折腾NAS的心得总结一句话：

不要把简单的事情复杂化

单纯家里用用，群晖/威联通是最佳选择。

写在后面：

为达到更方便的操作与控制，建议搞一台能刷梅林、DD-WRT的路由，各种远程开关机、修改设置。(手残党暂时不要考虑Open-WRT)

梅林路由web界面
DD-WRT的手机app截图
配置工作较复杂的Open-WRT


以上。

利益相关：

  • Synology DS918+ (DSM6.2) : WD40EFRX + WD80EFZX + WD140EMFZ*2；
  • Synology DS418Play(DSM6.2) : WD40EJRX+ WD80ZAZ*2 + WD140EMFZ；
  • HP ProLiant MicroServer N54L( Debian10 + Seafile) : ST6000NM*2(RAID1)；
  • HP ProLiant ML310e Gen8 v2(EXSi7)：THNSNJ256GCSU + ST31000528AS + WD1003FBYX*2(P420 RAID1)；
  • intel NUC7CJYH(Proxmox VE)：CT1000MX500；
  • Supermicro X10SDV-TLN4F Xeon D-1540 SOC(Proxmox VE) : PX-256M6S + WD40EFRX*2 + WD80EFZX

来源：https://www.zhihu.com/question/21359049/answer/34375825

评论

发表评论

此博客中的热门博文

Tailscale 开源版中文部署指南（支持无限设备数、自定义多网段 、自建中继等高级特性）

发布于
目前国家工信部在大力推动三大运营商发展 IPv6，对家用宽带而言，可以使用的 IPv4 公网 IP 会越来越少。有部分地区即使拿到了公网 IPv4 地址，也是个大内网地址，根本不是真正的公网 IP，访问家庭内网的资源将会变得越来越困难。 部分小伙伴可能会选择使用 frp 等针对特定协议和端口的内网穿透方案，但这种方案还是不够酸爽，无法访问家庭内网任意设备的任意端口。更佳的选择还是通过 VPN 来组建大内网。至于该选择哪种 VPN，毫无疑问肯定是 WireGuard，WireGuard 就是 VPN 的未来。 我已经不止一次向大家推荐使用 WireGuard 了，我累了，不想再讲了，你爱 JB 用辣鸡 OpenVPN 之类的就用吧，你开心就好。 WireGuard 相比于传统 VPN 的核心优势是没有 VPN 网关，所有节点之间都可以点对点（P2P）连接，也就是我之前提到的  全互联模式（full mesh） ，效率更高，速度更快，成本更低。 WireGuard 目前最大的痛点就是上层应用的功能不够健全，因为 WireGuard 推崇的是 Unix 的哲学，WireGuard 本身只是一个内核级别的模块，只是一个数据平面，至于上层的更高级的功能（比如秘钥交换机制，UDP 打洞，ACL 等），需要通过用户空间的应用来实现。 所以为了基于 WireGuard 实现更完美的 VPN 工具，现在已经涌现出了很多项目在互相厮杀。笔者前段时间一直在推崇  Netmaker ，它通过可视化界面来配置 WireGuard 的全互联模式，它支持 UDP 打洞、多租户等各种高端功能，几乎适配所有平台，非常强大。然而现实世界是复杂的，无法保证所有的 NAT 都能打洞成功，且 Netmaker 目前还没有 fallback 机制，如果打洞失败，无法 fallback 改成走中继节点。Tailscale 在这一点上比 Netmaker 高明许多，它支持 fallback 机制，可以尽最大努力实现全互联模式，部分节点即使打洞不成功，也能通过中继节点在这个虚拟网络中畅通无阻。 没错，我移情别恋了，从 Netmaker 阵营转向了 Tailscale，是渣男没错了。 Tailscale 是什么 Tailscale 是一种基于 WireGuard 的虚拟组网工具，和 Netmaker 类似， 最大的区
阅读全文

iOS任意版本号APP下载（含itunes 12.6.5.3 最后带AppStore版本）

发布于
软件介绍 下载iOS旧版应用，简化繁琐抓包流程。 一键生成去更新IPA（手机安装后，去除App Store的更新检测） 软件界面 支持系统 windows 10/windows 8/windows 7（由于使用了Fiddler库，所以需要.Net环境） 使用方法 一、直接搜索方式 搜索APP，双击选择。 双击选择要下载的版本。 在iTunes中下载即可。 二、复制APP链接方式 在iTunes下载按钮右侧下拉菜单中，选择【复制链接】。 双击选择要下载的版本。 在iTunes中下载即可。 常见问题 问：iTunes 账号无法登录成功 请先关闭本工具，再进行 iTunes 登录操作。 登录成功后，再打开本工具即可。 问：iTunes对电脑进行授权时，授权不了，反复授权 关闭本工具，再进行授权即可。 问：搜不到APP历史版本号？（以下方法100%可解决） 先不要拦截，在iTunes商店中下载此软件，等待下载完成。 在本工具中【安装管理】下找到对应IPA安装包，右键选择【查找版本ID】。 即可列出软件所有历史版本ID，版本号按新版到旧版排序。 PS：暂时没有通过版本ID，查版本号的接口，所以抓下来，看吧。 问：iTunes 一直显示正在下载... iTunes 先取消下载。 本工具【停止拦截】，再点击iTunes【继续下载】。 问：下载完APP，安装到手机，打开闪退。 先在手机中卸载该APP。 使用下载此App的账号，登录 App Store，在 App Store 中随便下载一个应用，不要卸载。 使用同步助手，重新安装。（如果仍闪退，尝试覆盖安装） 问：导入伪旧版App后，iTunes未检测到更新。 iTunes 更新列表页面下，按F5即可。 如上述方法未解决，删除当列表所有文件，保留文件，再点击右下角检测更新按钮。 问：“已停止供货”的APP 怎么抓取？（已失效） 取消拦截，下载该软件最新版。 本助手里切换到【安装管理】，右键APP，选择【伪装旧版APP】。 双击【*_伪装版.ipa】（或右键，在文件夹中打开），将APP拖动到iTunes资料库，替换，检查更新，该软件变为更新状态。 【开始拦截】，iTunes中更新该软件，即可正常下载该版本。 查杀链接 查杀链接 视频教程 ht
阅读全文

关于 N1 旁路由的设置

发布于
前言 入手 N1 已经快两个多月了，期间也没怎么少折腾，逛论坛的时候注意到很多朋友对于 N1 作为旁路由的设置还不是很清楚，所以就整理了一下设置的步骤，给需要的人。 模式一：主路由开 DHPC + N1 关 DHPC (非全局） 该配置下，用户需要手动设置需要 N1 服务设备的网关和DNS，对于未设置的设备只使用主路由功能。 应用场景：家庭环境中，我只需要我自己的设备科学上网，其他家人设备不需要，因为个别机场会有BT、迅雷、360等审计规则，避免家人设备不慎触发规则，可以自定义需求。 设置步骤 主路由无需做任何变动 。 N1 网口直连电脑，网络地址使用DHCP自动获取。 浏览器打开 192.168.1.1 ，进入Openwrt，默认账户名 root ，密码 password 。 点击「网络」-「接口」-「修改 br-lan接口」，将静态 IPv4 地址修改为主路由网段中的一个地址，例如 192.168.1.2 。 再将网关设置为主路由地址，例如 192.168.1.1 。 IPv4 广播设置为 192.168.1.255 。 DNS 地址根据本地网络情况设置。 同时下方「DHCP服务器」，勾选「忽略此接口」。 保存并应用配置，然后将 N1 连接到主路由的 LAN 口。 手动指定需要 N1 服务的设备，网关地址和 DNS 服务器为 192.168.1.2 。 模式二：主路由开 DHPC + N1 关DHPC (全局) 该配置下，所有设备都会使用 N1 作为网关和 DNS 服务。 方法一 N1 的设置与模式一相同。 进入主路由，将主路由的 DHCP 的默认网关修改为 192.168.1.2 ，同时将 DNS 服务器也修改为 192.168.1.2 。 方法二（适用于主路由为Openwrt） N1 的设置与模式一相同。 进入主路由，「网络」-「接口」-「LAN」-「DHCP 服务器」-「高级设置」 在「DHCP 选项」中，添加两条参数， 3,192.168.1.2 ， 6,192.168.1.2 。 保存并应用配置即可。 模式三：主路由开 DHPC + N1 开 DHPC (全局) 该配置下，N1 会成为首选 DHCP 服务器，主路由 DHCP 只用于给 N1 分配地址 设置步骤 主路由无需设置 N
阅读全文

Mifare Classic card(M1卡)破解过程记录(准备+理论+获取扇区密钥+数据分析)

发布于
首先认识一下一卡通的类型，市面上常见的一卡通是IC卡的一种，IC卡即集成电路卡，也是广义上的智能卡，准备篇介绍一些智能卡的基础知识，帮助我们确定卡的类型和使用的设备， 目前淘宝上提供了设备和全套软件，确定好方法就可以自动化破解，下面的内容比较详细，不用全部看完也能破解，但了解一下可以提高效率 。 按照使用方式分类： · 接触式IC卡： 符合 ISO 7816 标准，卡片表面包含金属触点，读写需要 IO 线路接触，即需要插卡使用，如手机的 SIM 卡模块 · 非接触式IC卡： 符合 ISO/IEC 14443 标准，由 IC 芯片、感应天线组成，封装在一个标准的 PVC 卡片内，芯片及天线无任何外露 部分，通过 RFID 感应使用，校园卡及身份证都是这一类型。 · 双界面卡IC： 又称组合卡 / 双端口 卡，是 同时兼备接触和非接触两种界面通信的多功能卡 ，将非接触 IC 卡的方便性和接触 IC 卡的安全性融为一体，使之成为一卡多用的极佳载体，代表着未来 IC 卡的主要发展方向，银行卡就是这一类型。 需要注意的是我们平时见到的某些门禁卡虽然也是通过感应使用，但不一定是IC卡，现在有相当一部分便宜的门禁使用的是磁卡和ID卡，ID卡使用RFID射频技术，但其频率一般较低，一般为125KHz,如爱特梅尔的T5577卡，不可写入用户数据，其记录内容仅限卡号只可由芯片厂一次性写入，开发商只可读出卡号加以利用，所以只用于身份识别，不能用于消费，其成本相对非接触式IC卡较低，一般使用字典攻击的方式就能复制。 智能卡按照工作频率分类： 区分ID卡和IC卡——读卡判断法 读卡判断法是判断卡智能卡类型最准确的方法，这需要可识别多类型卡的设备支持，例如手机NFC或者pn532开发板、ACR122U读卡器以及Proxmark3。使用手机NFC是最为便捷的方法，在支持全功能NFC的手机上下载MIFARE Classic Tools，给予权限后将卡片贴在NFC感应区根据提示读取标签后查看标签信息。下面是两种不同容量的IC卡的显示，如果RF技术这栏显示ISO/IEC 14443，说明就是典型的13.56MHz的非接触式IC卡，这也是生活中使用最多的类型。                                          绝
阅读全文

Blogger搭建国内可正常访问博客（超详细教程）

发布于
二、国内访问 Blogger 1 首先准备 请确认自己能够科学上网。 不会的话，我这里写有一篇教程： http://mooc1.chaoxing.com/zt/201723393.html 购买域名。没什么好讲的，各个地方都能买，我图便利，直接在阿里云买的域名。（同一个域名，在腾讯云买还要便宜点，不过因为我上一个域名就在阿里云买的，所以这次顺便就在阿里云买了） 2.设置解析 1.Blogger要求的设置 打开Blogger后台，找到设置—基本，Blogger 会提示你需要设置两个 CNAME 分别解析到 ghs.google.com 和 ***.dv.googlehosted.com (每一个人的都不一样) 为了 Blogger 可以在国内访问，我们不能直接按上述的解析。 我们得将第一个 CNAME 解析：记录类型： A 记录，主机记录：WWW，记录值由「ghs.google.com」改成 「国内可访问的 IP」 后面的一个CNAME 解析不变：记录类型：CNAME，主机记录：ai76xxxxxxxxxxx，记录值：gv-j5jxxxxxxxxxx 2. 寻找国内可访问的 IP 可以使用站长之家 Ping 工具：http://ping.chinaz.com/ 如下图所示，Ping检测：ghs.google.com 找一个国内可访问的 IP。 注意：香港的IP延迟虽然小，但是不行。 3.域名后台设置解析 打开阿里云控制台—域名—域名列表—解析，照第一步所说的那样样设置，如下图： 至此，域名解析设置完成，当然这样还不够，我们还得修改Blogger自带的博客模板。 备注：如果想要实现不带www访问 添加：记录类型： A 记录，主机记录：@，记录值同为找到的 「国内可访问的 IP」 如下图这样： 这样用 axutongxue.com 也可以访问我的博客了 4.启用https 之前大佬说在设置https时，不能直接设置： https://blog.iljw.me/2018/07/enable-blogger-https.html 不过现在blogger好像改了，按上面那样设置之后，我们就可以直接在Blogger后台开启https了
阅读全文

一些免费的云资源

发布于
云 IaaS指提供系统（可以自己选）或者储存空间之类的硬件，软件要自己手动装；PaaS提供软件/框架（可以自己选）；SaaS只能使用开发好的软件（卖软件本身）；BaaS一般类似于非关系数据库，但各家不通用，有时还有一些其它东西。 其他人的集合 https://github.com/ripienaar/free-for-dev https://github.com/AchoArnold/discount-for-student-dev https://github.com/qinghuaiorg/free-for-dev-zh   很久没更新了 https://github.com/vincenthou/free-for-china-dev   很久没更新了 https://github.com/ivmm/Student-resources https://www.freeforstudents.org/ https://github.com/255kb/stack-on-a-budget https://github.com/Ibexoft/awesome-startup-tools-list https://www.cokemine.com/ Paas https://www.heroku.com/   java go py docker https://www.pythonanywhere.com/   限制非常多，几乎就和虚拟主机差不多了，免费账户不允许访问白名单之外的网站。但好歹能提供一个自动https的web app https://cloud.google.com/appengine/docs/   标准环境有一点储存空间和流量，柔性环境(.NET)必须启用结算，且现在标准环境要启用一个API，也要求绑卡 https://fly.io/docs/pricing/   docker https://m3o.com/   go https://anvil.works/   py，前端Drag and Drop UI，后端和数据储存用的是该网站的库 https://www.kintohub.com/   node go py java php docker 免费3个实例但内存32MB？添加信用卡后每月免费$5 https://clustered.com/pri
阅读全文

打造一个可国内访问的Blogger（Blogspot）方法

发布于
  Blog‍‌‍‌​‌‌‌‌​‌​‍‌​‍‌‍‍​‌‌‍‌​‌‍​‍‌​​‍‌‌‌​‌‍‌‌​‍‍‍​‍‍‌​​‍‌‍‌​‍‌‍‍​‌‌‍‌​‌‍​‍‌​​‍​‍‍‍​‌‍‍‌ger,一个干爽、免费的博客发布平台，作为主流的发布，提供免费的托管，免去了Typecho&Wordpress高昂的服务器费用，避免了Hexo&Jekyll静态博客无后台的缺陷，与CSDN、简书相比，可以绑定域名，界面干净，无广告【当然可以自己放自己的广告】。 实际上，当今写博客的软件数不胜数，主要分为一下三类： 服务器部署：典型代表：Wordpress\Typecho 无服务器托管：典型代表：Hexo\Jekyll\Gidea\Hugo\Hola等等 集成型网站：Blogger、简书、CSDN、cnblog、wodemo等等 上面所有软件，优缺点都有，具体看个人选择 当然，个人认为Typecho适合做个人博客，Hexo可以作为要求不高的人。集成性网站最主要的是只要安安心心写文章，不用管后端乱七八糟的代码。当然，最有问题的是大多数都不支持绑定域名，而且经常往网站上塞广告，自定义范围也不够。 接下来，我们扯扯集成博客中的一股清流：Blogger Blogger.com是由Pyra Labs公司创立，是目前全球用户数量最多的个人网志服务提供商。Pyra Labs和Blogger.com均被Google公司收购，成为其旗下的一项服务内容。 Blogger提供免费主机Blogspot.com存放博客，用户不必写任何代码或者安装服务器软件或脚本，通过所见即所得界面轻松地创建、发布、维护和修改自己的网志。 Blogger允许有经验的用户自行设计博客界面，其模板支持使用HTML和CSS进行编辑 实际上，由于Blogger托管于谷歌，写作域名  www.blogger.com  和托管域名  *.blogspot.com  均被MainLand所Ban。但是接下来来，我会讲讲如何打造一个能在国内大陆访问的Blogger 1. 注册Blogger 众所周知，请善用技术上网。 用谷歌账号登录 ( https://www.blogger.com ) ，没有？不是⑧不是吧不是扒，都0202年了，还不会去注册一个谷歌账号？ 进入控制台，新建一个博客： 绑定域名,这一步随意,因为我们还要绑定一个自定义域
阅读全文

百度站长平台中接入Blogger博客

发布于
一、百度收录一直不更新 　　博客从wordpress换到blogger后，原主机空间的内容一直保留着，原文章的网址也没有完全失效。一个多月过去了，百度搜索中的收录情况全是以前的网址，转换成blogger博客后的文章链接几乎没有任何收录。 　　用了blogger自然顺带用上了谷歌的网站分析，相对百度统计而言，谷歌网站分析功能强大几个数量级的说。各种角度给你彻头彻尾的分析，地域上是全球的范围统计，不仅仅只看国内访问情况。有了这个，便对百度统计等不在意了。 二、百度站长平台接入blogger方法 　　这几天我在想，百度搜索中收录的为何一直都是以前的网址，怎样将以前基于WP程序生成的网址给消除掉呢？我想到了百度站长平台，以前用来提交死链，这次重新开启，打算将以前的网址作为死链全部提交到百度站长平台，想想可能对目前网站的更新及收录会有好处。 　　但是问题来了……验证网站。我们知道blogger后台不允许上传文件，那么百度站长平台中验证网站只有通过嵌入代码验证了。但是你直接将验证代码粘贴到xml文件中却不能识别，还好，在谷歌搜索中找到一篇文章（文章链接现在找不到了）提到如何解决这个问题，很简单： 　　1、复制百度站长平台验证代码： <meta name="baidu-site-verification" content="63dlkgfdfPL6" /> 　　2、进入blogger后台，选择”模版”–”自定义”–”高级”，弹出”添加自定义css”框，将上面代码原封不动的粘贴到此处，保存 　　3、再到百度站长平台进行验证，就好了。 三、向百度站长平台提交死链 　　百度站长平台中，对死链提交的方式也有两种，对于使用blogger建站来说，因不能上传文件，只能以链接规则方式提交死链。 　　原wordpress中生成的链接形式大概主要有以下几种： 　　1、页面链接：http://lawpai.com/page 　　2、分类目录链接：http://lawpai.com/category/fenlei 　　3、日期链接：http://lawpai.com/date/2016/08 　　4、文章链接：http://lawpai.com/1.html 　　使用规则提交，结合blogger生成的链接形式，只能将第1、2种链接处理掉，第3种链接与
阅读全文

Mifare Classic card(M1)卡破解过程

发布于
一次偶然原因，在网上看到关于一些Mifare Classic card卡的破解文章,发现成本不是很高,并且门槛也不太高（本人笨得很,没觉得低）觉得很有意思，准备入坑一波。正好我寝室有饭卡、洗澡卡和直饮卡,爲啥不试一试呢,嘿嘿.说干就干! 于是乎就在网上各种收集资料,(本人懒得很,不想去图书馆查资料)首先我们得搞懂M1卡的内部结构是吧，不然无从下手啊,所以我们先从结构说起吧. 可能文章有点长，着急的话可以直接跳过前面三个点 1.M1卡的存储内部结构： M1卡分爲16个扇区，每个扇区对应4块（块0-块3）,共64块，编号爲0-63.第0扇区的第0块用于存放厂商代码，已经固化无法更改。其馀区的第0-2块用于存放数据，块3爲控制块用于存放密码A、存取控制、密码B，结构如下：      A0 A1 A2 A3 A4 A5     FF 07 80 69    B0 B1 B2 B3 B4 B5      (密码A 6字节)     (存储控制 4字节)    (密码B 6字节) 并且每个扇区块3中的密码和存储控制全部都是独立的，独立控制本扇区的各种操作，每个扇区都能实现不同的功能，所以广泛用作一卡通。存储控制里面4字节的具体含义我也不是很清楚(不影响我们破解)，所以就不说出来误导大家了。 卡中每个块包含16字节，所以M1卡的容量=16扇区*4块*16字节=1024字节=1k  (M1卡的由来)。 知道了M1卡的大致结构我们就可以开始进行破解了，我在此收集了几种常见的破解手段。 2.M1卡的破解原理：   1）暴力破解： 暴力破解是最简单粗暴、不需要多少技术含量的，就是比较费时，但这并不妨碍大家对它喜爱之情。因爲M1是被动卡，需要读卡器爲之供能，一旦读卡器切断电源，卡中临时数据就会丢失，所以无论试错多少次密码都不会被锁定。特别是一些厂商偷懒用弱密码，花不了多少时间就能破解。 2）克隆卡片： 这算是最简单又实用的方法了。因爲M1卡加密扇区里面保存着各种数据，所以可以克隆一张带有同样数据的克隆卡。这就会用到一种叫UID卡的特殊M1模拟卡。前面说过，每张卡在0扇区的0块都会存放厂商代码，所以里面也保存了UID编号，是无法修改的。但是这种特殊的UID卡该区域没有设定保护，可以随意修改UID，因此可以制作一张与目标卡数据完全相同的克隆卡。 3）重放***： 重放***是基于M1卡的PRN
阅读全文

重新学习并解锁emby4.6.7,4.7.2版本

发布于
版本历史与建议 2022.6.4: 更新4.7.2版本. 更新docker镜像,更新双端文件,更新群晖一键脚本. 更新4.7.*版本群晖脚本的sb小bug.相比于4.7.1, emby官方 1.在媒体库选项中增加剧集介绍检测功能. 2.增加用户配置选项，可以跳片头. 3.修复从文件名中解析集数时的集数倒退问题. 4.修复家庭录像的文件名在文件名的最后一个点之后被截断的问题. 5.修复删除下载任务时重新下载的问题. 6.如果启用字幕选择，记住即使用户字幕模式被设置为默认为无. 从这个版本开始不再做所谓的美化包, 不再更新ubuntu脚本, 由于更新一次全端耗时太长,除非有重大更新,否则以后只能做到随缘更新了. 请各位手动关掉自动更新, 位置在 设置 - 自动更新 - 允许服务器自动重启以应用更新. 取消勾选然后点击保存. 2022.5.26: 更新4.7.1版本. 相比于4.7.0.60, 官方 1.修复了windows上不必要的ffmpeg依赖问题, 2.提升了内嵌中文字幕和音轨的体验, 3.修复了一堆错乱抽风的按钮(4.7.0.60版本所有人都会遇到), 4.歌词开始显示时间轴. 已经安装了4.7.0.60的同学可以考虑升级。 2022.5.20: 修复群辉一键脚本，更新ubuntu一键脚本的sb小bug，更新群晖命令。修复受到影响的docker镜像。 2022.5.19: 更新4.7.0.60正式版，更新群辉一键脚本，更新ubuntu一键脚本，更新docker，更新美化包。更新unraid模板。 2022.5.9: 更新群晖一键脚本到v1.2，解决运行脚本后套件无法启动的问题。更新4.7.38双平台测试版。 2022.4.8: 更新unraid模板, 默认加上了代理的字段, 需要自己设置好http和https代理地址。不需要的话请删掉这两个字段 前言 以前，emby开心用户靠neko.re老哥的第三方激活服务器和加速套件得以存活，今天，发现老哥的服务器已经全关了，意料之中，早晚的事，幸亏能用的时候就备份了老哥原来的返回格式。 1 2 3 4 5 6 7 8 //https://crackemby.mb6.top/admin/service/registration/validateDevice.php? {"cacheExpirationDays&qu
阅读全文