不改 MosDNS 任何配置，在另一台机器上从零搭一个 MosDNS 实时统计面板：SSH 只读取数、Python 标准库起 HTTPS 站点、前端 SSE 秒级推送，带登录认证、实时/今天/近7天/近30天/自建库以来五个区间统计、热门与被拦截域名 TOP 50、局域网设备级流量排行和域名溯源查询
2026-10-03
浏览器访问 192.168.x.x 内网 IP 时 HTTPS 飘红？本文用 PVE 自带内部根 CA，给 OpenWrt LuCI、AdGuard Home 面板、爱快主路由签发含 IP SAN 的证书，一次导入根 CA 全家绿锁。含完整命令、3 张真实界面截图、验收清单与回滚手册。
2026-10-01
在 OpenWrt 旁路由上用 nft 劫持全网 53 端口，交给 AdGuard Home 的 55 万条规则库过滤，再串到 MosDNS 做黑名单点名拦截与缓存分流，实现手机、电脑、电视、App 全屋无感去广告。附守护脚本、统计持久化、每周自动清零、改密码、挂 HTTPS 证书全套命令与回滚手册
2026-09-29
img 格式的镜像是 OpenWrt、iStoreOS、Armbian 这类系统的常见分发格式，但它没法像 ISO 一样直接挂到光驱里安装。很多新手第一次在 PVE（Proxmox VE）上装 img 都会卡在「找不到怎么挂盘」这一步。其中 img.gz 解压和 qm importdisk 转换这一
2026-09-27
997wan 大番茄出品：SSH 密钥登录新手教程，手把手讲清生成密钥对、把公钥装到服务器、设置权限、免密登录测试与关闭密码登录加固，附 5 个常见故障排查，Windows/Linux/macOS 通用。
2026-09-27
RouterOS 的 WebFig 管理页面默认走 HTTP，登录密码在网络上是明文传输的，有被窃听的风险。改用 HTTPS 需要先有 SSL 证书——内网自用完全可以用 openssl 自己签一张，下面是完整流程。 一、前置条件 一台装了 openssl 的电脑（Linux、macOS 自带，
2026-09-23
OpenWrt 后台默认是 HTTP 明文访问，登录密码在网络上裸奔，同一网段的人抓个包就能拿到。给它配上 SSL 证书走 HTTPS 就安全多了。整件事拆开就是三步：装 SSL 支持库 → 弄到证书 → 配置 uHTTPd。下面按这个顺序讲，内网用自签证书、有域名用 acme.sh 两条路都给出来
2026-09-23
PVE 建虚拟机一般直接用 ISO 安装，但 OpenWrt、iStoreOS 这类软路由系统只提供 img 格式的镜像，PVE 不能直接装载 img，必须先转成虚拟磁盘导入进去。这篇文章只讲「格式转换」这一段的原理和命令，如果要看从零新建虚拟机到启动的完整图文流程，请走《PVE 新手教程：img
2026-09-22