数字资源 发布的文章

Xray-core 支持 Hysteria 了

  1. Hysteria 协议本身的特性与争议：

    • Hysteria（尤其是 Hysteria 2）是一个基于 QUIC（UDP）的代理协议，由 apernet 项目开发，专为弱网环境（高丢包、高延迟、波动大）设计。它采用“brutal”拥塞控制算法，通过激进发包来抢占带宽，从而在不良网络下实现更高速度和稳定性。
    • 优点明显：在审查严格或网络差的地区（如部分亚洲国家），它能伪装成正常 QUIC 流量（类似视频会议、HTTP/3），难以被深度包检测（DPI）识别和阻断。
    • 缺点也曾被 Xray 开发者指出（2023 年 issue #2635）：激进发包可能“抢资源”，影响同一链路其他用户的体验；此外，当时 Hysteria 还在快速发展，稳定性需观望。
  • 基于 Hysteria 项目官方代码（commit 44a5643）移植，支持 Hysteria 2 完整特性。
  • 在 Xray 的 StreamSettings 中新增 network: "hysteria"，并复用现有 TLS 设置（ALPN 为 h3）。
  • 新增 udpmasks 数组，支持 Salamander 等伪装层（密码如 "cry_me_a_river"）。
  • udphop：允许在指定端口范围（如 20000-50000）内定期跳变，间隔可配（如 30 秒），进一步规避端口级阻断。
  • 二进制体积略增（约 400KB），但功能完整，已测试与 Hysteria 2 服务器互通。

支持 Hysteria 的好处

  1. 性能提升：

    • 在弱网（移动网络、跨国链路）下，Hysteria 往往比传统 TCP/TLS 协议（如 VMess + TLS）更快、更稳定。实测可提升数倍吞吐量，尤其适合 UDP 重应用（游戏、视频、通话）。

  2. 抗审查能力显著增强：

    • QUIC 本质上更难阻断（UDP + 加密 + 多路复用）。
    • 端口跳跃（udphop）让被动封端口策略失效。
    • Salamander 等“最终伪装层”（endmask，最底层 UDP 包伪装）比 TLS/QUIC 更底层，进一步降低特征暴露风险。官方 Telegram 频道提到这是“下一步计划”的重要一步，未来可能扩展更多伪装（如 fragment、noise、ICMP 伪装）。

  3. 生态与用户体验改善：

    • Xray 用户无需额外工具或多核心切换，就能直接连接 Hysteria 服务器。
    • 与现有功能无缝整合（如 sniffing、routing、TUN），配置灵活。
    • 对抗越来越智能的审查系统（如 GFW 的主动探测）更有优势，避免单一协议被针对。

Gemini-Subtitle-Pro 是一款一站式全自动字幕生成工具，使用 Google Gemini AI 和 OpenAI Whisper 等模型，实现从视频下载到字幕压制的完整流程，无需人工干预。主要功能包括：

  • 全自动流程：支持从视频链接自动下载、语音转写、翻译、时间轴对齐、字幕压制导出。
  • 视频下载：支持 YouTube（包括 Shorts）和 Bilibili（BV 号、分 P）视频下载（桌面版专有）。
  • 语音转写：使用 Whisper 模型（支持本地离线模型 whisper.cpp 或在线 OpenAI API），实现高精度语音识别。
  • 翻译与润色：使用 Gemini 模型（Gemini 1.5 Flash、1.5 Pro、2.0 Flash 等）进行高质量翻译，支持长上下文分段处理。
  • 精准时间轴对齐：毫秒级字符同步，支持强制对齐，实现字幕与音频/视频精确匹配。
  • 智能后处理：自动断句、时间轴校正、术语自动提取与替换（通过 Google Search 验证标准译法）、说话人识别与标注。
  • 字幕预览与渲染：实时所见即所得预览，支持 ASS 样式（字体、颜色、位置等）。
  • 视频压制：内置 FFmpeg，支持 H.264/H.265 编码，双语 SRT/ASS 格式导出。
  • 性能优化：智能并发处理、GPU 加速（NVIDIA 显卡可提升 Whisper 速度 5-10 倍），30 分钟视频约 8-10 分钟完成。
  • 其他：缓存管理、自定义 API、版本快照等。

整体适合影视字幕制作、听障辅助、专业配音等高精度需求。

如何使用（详细步骤）

项目主要提供 Windows 桌面便携版，使用非常简单，以下是完整步骤：

  1. 下载程序：

  2. 安装与启动：

    • 解压 ZIP 文件到任意文件夹。
    • 双击 Gemini Subtitle Pro.exe 启动程序（无需安装）。

  3. 配置 API Key（必须）：

    • 打开程序后，进入“设置”页面。
    • 填写 Gemini API Key（推荐使用支持 Gemini 1.5/2.0 模型的公益站或官方 Key）。
    • 填写 OpenAI API Key（用于在线 Whisper 转写，可选）。
    • 保存配置。

  4. 可选：启用本地离线 Whisper 转写（推荐，避免 API 费用）：

    • 从 Hugging Face 下载 GGML 模型（如 ggml-base.bin 或 ggml-small.bin）：https://huggingface.co/ggerganov/whisper.cpp/tree/main
    • 在设置 → 常规 → 选择“使用本地 Whisper”。
    • 点击“浏览”选择下载的 .bin 模型文件。
    • 保存（推荐 ggml-small.bin 或更高以获得更好质量）。

  5. 可选：启用 GPU 加速（NVIDIA 显卡）：

    • 从 whisper.cpp Releases 下载 GPU 版（如 whisper-cublas-bin-x64.zip）：https://github.com/ggerganov/whisper.cpp/releases
    • 解压得到 whisper-cli.exe 和相关 DLL 文件。
    • 将这些文件放入程序主目录或 resources/ 文件夹。
    • 重启程序，即可自动使用 GPU 加速。

  6. 可选：启用高精度时间轴强制对齐（实现毫秒级字符同步）：

    • 从项目 Releases 下载 aligner-windows-x64.zip，解压得到 align.exe。
    • 从 Hugging Face 下载对齐模型：https://huggingface.co/MahmoudAshraf/mms-300m-1130-forced-aligner
    • 在设置中选择“强制对齐”。
    • 设置“执行文件”为 align.exe 路径。
    • 设置“模型路径”为下载的模型文件夹。
    • 保存启用。

  7. 开始生成字幕：

    • 在主界面输入视频文件路径或支持的视频链接（YouTube/Bilibili）。
    • 配置目标语言、翻译模型、输出格式等参数。
    • 点击开始处理，程序会自动完成下载 → 转写 → 翻译 → 对齐 → 压制全流程。
    • 处理完成后，可实时预览字幕效果，并导出 SRT/ASS 文件或压制视频。

注意事项：

  • 不支持播放列表、直播、付费内容下载。
  • 处理长视频时建议使用本地 Whisper + GPU 以提升速度和降低成本。

部署方式

  • 是否只能本地部署：是的，主要设计为本地桌面应用（Windows 便携版），依赖 Electron + Node.js 图形界面和本地资源文件（如 whisper-cli.exe、align.exe），适合个人电脑本地运行。
  • 是否可以在 VPS Linux 上部署使用：不支持。项目没有提供 Linux 版本或服务器端部署方式，无法在无图形界面的 Linux VPS 上运行（缺少 GUI 支持和 Windows 专用的可执行文件）。即使通过源码构建，也仅生成 Windows 桌面包，不适用于 Linux 服务器环境。

如果需要在 Linux 上实现类似功能，建议寻找其他开源项目（如基于 Python 的 Whisper + Gemini 脚本工具），但本项目不直接支持。

Stripe 香港账号默认会将所有外币以 2% 左右的汇率损耗强制转换成港币提现。如果你的 Stripe 账号是香港的，提现港币是没手续费的。但如果你的客户付的是美元，千万别让 Stripe 自动给你转成港币提现，汇率损失很大

要实现“美元进、美元出”，你需要在 Stripe 后台配置一个本地 USD 结算账户。以下是详细的操作步骤和 2026 年最新的避坑指南。

第一步：获取一个支持接收美元的银行账户

在香港，你不能直接用普通的港币储蓄卡号接收美元。你有两种选择：

  1. 香港本地银行的美元账户：如汇丰、中银香港、恒生等。你需要向银行索取该美元账户的 Swift Code 和 美元专属账号。
  2. 虚拟/数字银行账户（推荐）：如 Airwallex（空中云汇） 或 Wise。这类平台可以为你提供一个“美国本土”或者“香港本地”的 USD 收款账户，对接 Stripe 最为顺畅，且手续费极低。

第二步：在 Stripe 后台添加美元提现账户

  1. 登录你的 Stripe Dashboard。
  2. 点击右上角的 设置 (Settings) 图标（齿轮状）。
  3. 在“业务设置”下，找到 外部账户 (External accounts) 或者 银行账户和提现计划 (Bank accounts and scheduling)。
  4. 点击 添加银行账户 (Add Bank Account)。
  5. 关键设置点：
  • 货币 (Currency)：一定要选择 USD - 美元。
  • 银行所在地 (Bank Account Location)：
  • 如果你用的是香港本地银行（如汇丰），国家选 Hong Kong。
  • 如果你用的是 Wise 提供的美国账户，国家选 United States。
  • 填入账户信息：包括 Routing Number（如果是美国账户）或银行代码/分行代码（如果是香港账户）。

第三步：设置结算规则（防止自动转换）

添加完账户后，Stripe 会自动识别。现在你的后台会有两个提现余额：一个 HKD，一个 USD。

  • 默认状态：Stripe 会将 USD 收入保留在你的 USD 余额中，不会再自动转成港币。
  • 手动提现：你可以点击“提现 (Payouts)”，选择从 USD 余额提现到你刚添加的美元账户。

⚠️ 避坑提醒（2026 最新政策）

1. 香港银行的“入账费”

虽然 Stripe 不收你汇率转换费了，但香港本地银行（如中银、汇丰）接收 USD 这种通过 CHATS（香港本地美元清算系统） 进来的款项时，通常会收一笔 入账手续费（一般在 $10 - $20 USD/笔）。

  • 对策：如果你的单笔提现金额较小，这笔固定费用可能比 2% 的汇率损耗还贵。建议累积到较大金额（如 $2000 USD 以上）再提现。

2. “提现货币”不等于“账户原币”

如果你在添加银行账户时，国家选了“Hong Kong”但货币选了“HKD”，Stripe 依然会强制转换。必须确保添加时“货币”下拉框选的是 USD。

3. Airwallex 等平台的优势

目前 2026 年很多卖家转向 Airwallex，是因为它可以提供一个 美国本土的 Routing Number。你在 Stripe 里把国家选成 United States，Stripe 就会认为这是“境内转账”，提现通常是免费且更快的。

总结操作逻辑

步骤操作目的
1获取 USD 账户（建议 Airwallex 或香港美元户）准备收款载体
2Stripe 设置 -> 外部账户 -> 添加 USD 银行告诉 Stripe 别转港币
3选择正确的国家与货币匹配绕过 2% 的强制汇损

项目介绍

https://github.com/x011/smtp-tunnel-proxy

smtp-tunnel-proxy 是一个开源的 Python 项目（GitHub: x011/smtp-tunnel-proxy），其核心目的是创建一个隐蔽的 TCP 隧道，通过将任意 TCP 流量伪装成标准的 SMTP（电子邮件）通信来绕过深度包检测（DPI）防火墙。

它的工作原理是：

  • 利用 SMTP 协议的合法特性（EHLO、AUTH、STARTTLS 等命令），让初始连接看起来像普通的邮件服务器交互（模仿 Postfix 等真实 MTA）。
  • 在 STARTTLS 建立 TLS 加密后，切换到自定义的二进制流协议，进行高效的 TCP 数据多路复用传输。
  • 客户端提供标准的 SOCKS5 代理接口，应用程序（如浏览器、curl 等）可以将流量路由到本地 SOCKS5 端口，从而通过隧道转发到服务器端出口。

关键特点：

  • DPI 规避：初始 SMTP 握手高度仿真真实邮件流量。
  • 高性能：TLS 加密后使用二进制协议， overhead 低，支持多路复用。
  • 多用户支持：服务器可管理多个用户，每个用户有独立密钥、IP 白名单、日志控制。
  • 安全机制：强制 TLS 1.2+、HMAC-SHA256 认证、CA 证书验证、IP 白名单。
  • 接口：仅提供 SOCKS5（不支持 HTTP 代理）。
  • 最新版本：v1.3.0（2026 年 1 月发布），GPL-3.0 许可。

项目明确设计用于在受 DPI 限制的网络环境中建立 covert channel，技术上可用于将受限网络的流量转发到无限制的服务器出口（即常见的“代理/隧道”场景）。

技术部署指南

1. 前提条件

  • 服务器：一台位于无网络限制地区的 VPS（Linux，Python 3.8+），开放端口（默认 587）。
  • 域名：推荐使用动态域名（如 DuckDNS）指向 VPS IP（TLS 证书验证需要域名）。
  • 客户端：Windows/macOS/Linux 机器，Python 3.8+。

2. 服务器部署（一键安装推荐）

curl -sSL https://raw.githubusercontent.com/x011/smtp-tunnel-proxy/main/install.sh | sudo bash

  • 安装过程会：

    • 提示输入域名。
    • 自动生成 TLS 证书（server.crt、server.key、ca.crt）。
    • 安装到 /opt/smtp-tunnel/，配置放到 /etc/smtp-tunnel/。
    • 创建 systemd 服务（smtp-tunnel.service）。
    • 提供管理命令（如 smtp-tunnel-adduser）。

添加用户（为每个客户端生成配置）：

sudo smtp-tunnel-adduser <username>
  • 这会生成随机密钥、在 users.yaml 中添加用户、并打包 <username>.zip（包含客户端所需的所有文件：config.yaml、ca.crt、启动脚本）。

服务管理：

sudo systemctl restart smtp-tunnel      # 重启服务
sudo journalctl -u smtp-tunnel -f      # 查看日志

配置文件示例（/etc/smtp-tunnel/config.yaml）：

host: 0.0.0.0
port: 587
hostname: mail.yourdomain.com   # 必须与证书匹配
cert_file: server.crt
key_file: server.key
users_file: users.yaml
log_users: true

3. 客户端部署（推荐使用管理员提供的 ZIP 包）

  1. 从服务器管理员处获取 <username>.zip。

  2. 解压后：

    • Windows：双击 start.bat。
    • Linux/macOS：执行 ./start.sh。
  • 脚本会自动安装依赖（requirements.txt），启动客户端。
  • 默认在 127.0.0.1:1080 监听 SOCKS5 代理。

手动运行（如果不使用 ZIP）：

git clone https://github.com/x011/smtp-tunnel-proxy.git
cd smtp-tunnel-proxy
pip install -r requirements.txt
python client.py -c config.yaml

客户端配置示例（config.yaml）：

client:
  server_host: "mail.yourdomain.com"
  server_port: 587
  socks_port: 1080
  socks_host: 127.0.0.1
  username: "your_username"
  secret: "your_secret_from_adduser"
  ca_cert: "ca.crt"   # 必须包含服务器提供的 CA 证书

4. 使用方式（技术测试）

  • 将应用程序配置为使用 SOCKS5 代理：

    • 主机：127.0.0.1
    • 端口：1080
    • 启用“远程 DNS 解析”（socks5h）。

  • 测试命令：

    curl -x socks5h://127.0.0.1:1080 https://ifconfig.me

    返回结果应为服务器（VPS）的公网 IP。

  • 系统级代理示例：

    export ALL_PROXY=socks5://127.0.0.1:1080

5. 注意事项与限制

  • 必须使用提供的 ca.crt 验证服务器证书（防止中间人攻击）。
  • 服务器时间需同步。
  • 仅支持 SOCKS5，需要应用支持该协议。
  • 性能取决于网络条件和 VPS 带宽。
  • IP 白名单可限制客户端来源 IP。

此项目纯粹是网络协议层的技术实现，适合用于研究 SMTP 协议扩展、隧道技术或 DPI 规避机制。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. ...
  10. 131