当有一个重要的APP应用需要及时收到消息通知时
可以这样操作
方法：进入设置>电池>更多电池设置，打开休眠时始终保持网络连接开关
方法：进入手机管家>应用启动管理，找到APP应用，关闭“自动管理”，打开“手动管理”，并允许自启动、关联启动、后台活动。
或者 进入设置>应用和服务>应用启动管理，打开“手动管理”，并允许自启动、关联启动、后台活动。
方法：进入设置>通知>更多通知设置>通知亮屏提示，打开通知亮屏提示开关
方法：进入设置>通知>软件下找到对应APP>允许通知的各个开关
方法：进入设置>应用>权限管理>右上角三个点>特殊访问权限>电池优化>某APP，设置为不允许。
[alert]
原文链接：https://blog.csdn.net/taoshihan/article/details/122184263
[/alert]
继续分享wordpress网站维护教程。有部分用户发现wordpress 网站登陆不了后台。
如上图所示，使用域名/wp-admin这个地址登陆wordpress建站后台时会提500错误。此时网站的前台浏览是正常的，每个页面都可以正常打开。（也有部分是前台页面也打不开）
这个错误的临时解决方法是换一个登陆地址：域名/wp-login.php，我们可以直接使用这个地址登陆wordpress后台。
接下来我们开始处理问题。悦然wordpress建站根据这段时间处理此类问题的经验，总结出以下两个可能的原因。
.htaccess文件是用来管理网站伪静态和301跳转的，有部分人的网站在升级wordpress 6.0.1后出现了.htaccess文件被清空，或者是被覆盖的问题，如果是这个问题，那么重新创建一个.htaccess文件，然后添加正确的301跳转和伪静态规则就可以了。
总结下来出现此类问题的原因如下：
1.误操作.htaccess文件。这个概率比较小，但确实存在，如果你的wordress网站安装了wpfile或rank math seo这类插件，它们是可以直接编辑网站.htaccess文件的，操作不当就可能出问题。
# The directives (lines) between “BEGIN WordPress” and “END WordPress” are
# dynamically generated, and should only be modified via WordPress filters.
# Any changes to the directives between these markers will be overwritten.
2【.htaccess文件】被wordpress自动覆盖。有部分使用虚拟主机的用户在升级wordpress6.0.1之后就会出现此类问题，如果升级之后在后台编辑了.htaccess文件，或者和是点击后台【设置】-【固定链接】，此时不管你有没有进行修改，wordpress都有可能会自动给你覆盖为默认的.htaccess文件，覆盖掉你原来的设置。如果你仔细观察.htaccess文件中的内容，可能会发现上面的提示，大意就是说只要你修改了这部分内容，它都会被自动替换为默认值。
解决方法很简单，我们只需要重新在.htaccess文件中填写伪静态和301跳转规则就可以了，保存之后即可恢复正常。
预防：如果你的网站反复出现此类问题，那么可调整一下.htaccess文件的写法。
首先我们把wordpress固定的伪静态内容添加到.htaccess文件的开头部分，并且这一部分不要去动它，如下图所示：
# BEGIN WordPress
# The directives (lines) between "BEGIN WordPress" and "END WordPress" are
# dynamically generated, and should only be modified via WordPress filters.
# Any changes to the directives between these markers will be overwritten.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index.php [L]
</IfModule>
# END WordPress
然后额外的伪静态设置、301跳转设置、主机商提供的一些缓存设置等都添加到【# END WordPress】之后。这样就可以。
如上图所示，悦然wordpress建站遇到的两个/wp-admin打不开的问题都是wp-admin目录中的index.php文件出问题导致的，出问题的index.php文件打开后会出现一堆乱码。
如果你的网站也是这样的问题，那么处理方法很简单，只需要重装一下wordpress 6.0.1就可以了。一般wordpress外贸建站用户都可以直接在wordpress后台重装，如上图所示，点【更新】，然后选重装6.0.1就可以了，如果重装成功，那么/wp-admin地址不能打开的问题就可以解决。（建议：问题修复之后，大家可以点一下上面的第一个“切换到仅自动安装维护和安全版本更新”）
原标题：超全总结！各类商务印刷品的尺寸、该用什么纸张、克重……
本文为大家整理了常用印刷尺寸，方便图文广告店、印企在日常接单生产中能够快速掌握客户关键性信息。
什么是开？
在正式进入主题前，需要了解一下基础知识“开”。
按国家标准规定生产的纸张称作全开纸，把一张全开纸裁切成面积相等的若干小张，叫多少开数。
如全张纸被分为两半，每一半称为“对开”，全张纸被分成4份，每一份称为“4开”。如我们熟悉的“16开”就是全开纸分成了16份。
❈ 各“开”对应尺寸如下
常规宣传册印刷尺寸有：
A4：210mm×285mm
B4：260mm×185mm，比A4小一圈
高档大气的宣传册通常使用：370mm×250mm尺寸
小巧轻便，适合样本册等便于携带的宣传册可使用A5大小或B5大小：
A5印刷尺寸为：210mm×140mm
B5印刷尺寸为：250mm×176mm
宣传册印刷常用的纸张为：双铜纸，俗称铜版纸
常用的克重有：80克、105克、128克、157克、200克、250克、300克和350克双铜
❈ 铜版纸为平板纸，整张尺寸有787mm×1092mm，880mm×1230mm两张规格。
在宣传画册制作前，以下内容需要事先确定：
需确定封面的纸张类型及定量、内页的纸张类型及定量、画册的成品尺寸、展开尺寸、P数、封面和内页是采用单色还是彩色、封面是否覆膜、印刷后的装订方式（骑马钉、胶装、环装等）、是否有其他后加工工艺比如烫金、局部UV、压纹等内容。
常规尺寸：
16开宣传单页的尺寸：210mm×285mm
8开的尺寸：420mm×285mm
纸张及克重：
量少的宣传单印刷一般常用：157g/m²和200g/m²铜版纸。
❈ 非标准的尺寸会导致纸型的消耗，因此在采用时要分外当心
三折页按照折叠方式的不同可分为风琴折、普通折、特殊折、对门折、地图折、平行折、海报折、卷轴折等。
常规尺寸：
A4三折页的设计尺寸是216mm×291mm，印刷成品展开尺寸是210mm ×285mm，折叠后的成品尺寸是210mm×95mm。
A3三折页的设计尺寸是426mm×291mm，印刷成品的展开尺寸是420mm×285mm，折叠后的成品尺寸是140mm×285mm。
需要注意的是，折页一般需要覆膜，否则折页处会出现裂痕。
❈ 三折页排版设计时都需要分栏，区分页面的主次顺序，并按照主次顺序区分内容和产品。
商用海报标准尺寸通常为：
商用海报-标准尺寸
13cm×18cm
19cm×25cm
30cm×42cm
42cm×57cm
50cm×70cm
60cm×90cm
70cm×100cm
日常工作中常见尺寸：
42cm×57cm
50cm×70cm
其中，需要印刷时分辨率需达到300dpi
作为终端宣传促销生动化的利器，X展架被广泛地应用于各大大型卖场、商场、超市、展会、招聘会等场所，安装简单、经济实用，在设计时需要注意四角打孔的位置。
简易X展架尺寸为：
60cm×160cm、80cmx180cm，材质多为金属（铁）烤漆支杆，重量一般在0.5~1公斤，轻便易携经济使用。
普通X展架尺寸为：
60cm×160cm、80cm×180cm，材质多为碳钢，免拆装可折叠，重量一般在1.5~2公斤。
豪华型X展架尺寸一般为：
60cm×160cm、80cmx180cm，材质多为铝合金，铝合金支撑底部，炭纤维支撑上部让整体展架精致美观，稳固耐用，重量一般在1.5~2公斤。
名片常见标准尺寸有三种（未设出血），分别是：
90mm×54mm
90mm×50mm
90mm×45mm
但是加上出血上下左右各2mm，所以制作尺寸通常设定为：
94mm×58mm
94mm×54mm
94mm×49mm
同时需调整色彩模式为CMYK，影像档分辨率在350dpi 以上。
美式标准名片尺寸为：
90mm×50mm（16:9符合眼球视觉的白金比例）；
欧式标准名片尺寸为：
85mm×54mm（16:10符合眼球视觉的白银比例，常用于银行卡）；
窄式、超窄式标准名片尺寸为：
90mm×45mm、90mm×40mm，适合时尚类、个人个性化片。
我们常说的“x寸”是指照片的长边，例如：1寸（是指英寸）=2.54cm，5寸就是照片长2.54×5=12.7cm。
1寸证件照尺寸为：2.5cm×3.5cm
身份证大头照尺寸为：3.3cm×2.2cm，像素为390pix×260pix
2寸证件照尺寸为：3.5cm×5.3cm
小2寸（护照）尺寸为：4.8cm×3.3cm
❈ 更多尺寸及分辨率数据详见下表
IC卡
标准尺寸为85.5mm×54mm，是制卡行业里使用最多的尺寸，可以很好地控制制作成本。
文件封套
标准尺寸为220mm×305mm，通常选用200g、250g、300g等较厚的纸张，例如铜版/哑粉纸，卡纸或艺术纸等。
吊旗
尺寸大小不一，一般有：14cm×21cm、20cm×30cm、30cm×45cm等几种常用规格，形状上有方有圆，上边多为方正，可根据实际需求裁切。
信纸
标准尺寸通常为：
开度
对应尺寸
大16开
21cm×28.5cm
正16开
19cm×26cm
大32开
14.5cm×21cm
正32开
13cm×19cm
大48开
10.5cm×19cm
正48开
9.5cm×17.5cm
大64开
10.5cm×14.5cm
正64开
9.5cm×13cm
我们在使用Win10系统中，明明记得自己关闭更新了，但是会发现，Win10的自动更新就像打不死的小强，不管怎么关闭，过一段时间之后还是会自动更新，并且还是强制更新！估计让不少小伙伴们心里不爽。
今天我教给大家这篇彻底禁止Win10更新教程，百分百保证通过这些设置之后，彻底关闭我们电脑的Win10自动更新。有需要的小伙伴快去试试吧。搞定了，记得评论转发哦！！！
废话不多说，开始我们今天的教程吧：
①、首先使用 Win + R 组合快捷键，打开运行对话框，也可以在左下角开始菜单图标上右键，运行—-
然后输入命令 services.msc ，点击下方的“确定”打开服务。
②、在服务设置中找到 「 Windows Update 」选项，并双击打开。
③、然后在Windows Update属性设置中，将启动类型改为「 禁用 」，再点击下方的「 停止 」，最后再点击底部的「 应用 」保存设置。
④、接下来再切换到「恢复 」选项，将默认的「重新启动服务 」改为「无操作 」，完成后点击下方的「应用 」
⑤、再次使用“WIN+R”组合快捷键打开运行操作框，输入命令“services.msc”，点击下方确定打开服务，然后在服务中找到“Windows Update Medic Service”选项，双击打开，将启动类型改为「禁用 」，最后点击「应用 」。
⑥、之后在Win10服务设置中，再找到“Update Orchestrator Service”服务选项，双击打开，将启动类型改为「禁用 」，并「停止 」，完成后，点击下方的“确定”保存就可以了。（没有可暂时不管他）
⑦、为了防止Win10的自动更新在之后还会死灰复燃（突然又偷偷启用了），我们还需要去注册表里设置一下。首先使用 Win + R 组合快捷键，打开运行对话框（和第一步操作一样的），然后输入命名 regedit ，然后点击下方的「 确定 」打开注册表。
⑧、在注册表设置中，找到并定位到 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsoSvc]。然后在右侧找到“Start”键，右键点击修改，把start值改成16进制，值改为“4”，然后点击「 确定 」保存数据。
⑨、继续在右侧找到“FailureActions”键，右键点击修改该键的二进制数据，将“0010”、“0018”行的左起第5个数值由原来的“01”改为“00”，然后点击下方的“确定”即可。
⑩、为了彻底杜绝Win10的自动更新死灰复燃，我们还可以去组策略中关闭Win10更新，具体操作是：使用 Win + R 组合快捷键打开运行命令操作框，然后输入“gpedit.msc”命令，并点击下方的确定，打开组策略编辑器。（打开方法同上）
⑪、然后到组策略编辑器中，依次打开 —计算机配置 -> 管理模板 -> Windows组件 -> Windows更新 ，然后在右侧“配置自动更新”设置中，选中右键编辑，设置为“已禁用”并点击下方的“应用”保存即可。
⑫、之后再找到“删除使用所有Windows更新功能的访问权限”，选择已启用，完成设置后，点击“应用”确定保存。
⑬、继续使用 Win + R 组合快捷键打开“运行操作框”，然后输入命令“taskschd.msc”，并点击下方的“确定”打开任务计划程序。
⑭、最后在任务计划程序的设置界面，依次展开 任务计划程序库 -> Microsoft -> Windows -> WindowsUpdate，把里面的项目都右键设置为 [ 禁用 ] 就可以了。
以上教程就是彻底关闭Win10自动更新设置教程，不需要你借助其它工具，只需你在Win10设置中完成一遍操作即可。
我们为了防止Windows Update自动更新死灰复燃，我们在服务、注册表、组策略、计划任务中，全部进行堵截，从而可以实现彻底屏蔽Win10自动更新的目的。
[collapse title=”转载来源”]
https://www.yangfanhao.com/n/703056.html
[/collapse]
个人经常会有远程Windows的需要，没有找到中意的远程软件
用过向日葵，三天两头服务器奔溃，账户莫名登录不上，直接劝退。
TeamViewer就厉害了，识别到国内IP就是特供版，不验证手机号直接不让用，也劝退了。
偶然看到Cloudflare Tunnel穿透，配合域名，通过windows远程桌面就可以直接远程了
配置方法我分为2种，
一种是把Cloudflare Tunnel安装在OpenWrt路由器上，家庭局域网内的设备可以直接在Cloudflare 官网后台添加rdp协议
推荐使用这种方法，优点是可直观在Cloudflare 操作，家里电脑不需要做任何配置，简单方便
另一种方法是直接在电脑上下载Cloudflare可执行文件，通过cmd命令配置。
这种方法稍微比较复杂麻烦，比较折腾。
2种办法原理都一样，无非都是先创建好Tunnels，再建一条Routes，使用域名通过rdp协议映射到内网的机器上。
第二种方法可参考以下2位博主的文章：
[alert]
https://blog.dollcode.cn/cloudflared-tunnel-rdp
https://iecho.cc/2022/05/18/access-internal-services-through-Cloudflare-tunnel/
[/alert]
这里主要讲第一种方法，开始之前要在OpenWrt上使用Cloudflared(Zero Trust) 实现内网穿透。具体教程在这里：
这一步完成之后，在Cloudflared后台添加一条Public hostnames，如图：
[alert]
Subdomain：可以自定义
Type选择：RDP
URL填写内网需要被控电脑的IP
[/alert]
完成之后就可以在控制端设置了。
下载可执行文件：https://github.com/cloudflare/cloudflared/releases，并在目录打开 cmd。输入如下命令，即可启动
cloudflared.exe access rdp --hostname <域名> --url localhost:<映射至本地的端口>
hostname后面的<域名> 需要填写CF中设置的子域，比如yc.xx.com,url 填写的是控制端的IP和端口，不是被控端的IP。localhost:3000
随后，打开 RDP 客户端，填写 localhost:<本地端口> 即可访问到远程桌面了。
[alert title=”注意”]
如果此处端口使用 3389，Windows 自带的 RDP 客户端会阻止连接，我们可以：
127.0.0.2，它其实是 127.0.0.1 的另一个别名。[/alert]
使用Cloudflare Tunnel 远程桌面，经过测试速度一般，延迟很高，只适合作为学习折腾。
PVR IPTV Simple Client插件的安装
本文是通过KODI 插件库中的PVR IPTV Simple Client插件进行IPTV的播放的，所以我们首先要进行插件的安装。
▲点击KODI主页面的的设置按钮，进入设置界面。
▲点击插件按钮，进入插件页面。
▲选择从库安装。
▲选择PVR客户端。
▲向下拉，找到PVR IPTV Simple Client插件。
▲点击安装。
▲安装结束后，回到插件主界面，选择我的插件。
▲选择PVR客户端。
▲目前只安装了PVR IPTV Simple Client插件，所以直接选就好了。
▲点击设置。
▲将常规-位置部分改到local path（本地路径）。
▲选择M3U playlist path。
▲找到并选择M3U8视频源。
▲回到KODI主界面，选择电视。
▲在屏幕列表中选择自己喜欢看的屏幕就好了。
▲再来一个视频版的教程
KODI作为开源软件，可玩性非常的高，今天为大家做的教程也只涉及了一点点的皮毛，如果大家喜欢这一类的文章，未来我会争取为大家写更多的相关文章。如果本文对您有所帮助，请点赞、收藏、打赏我，另外欢迎您的理性讨论。作者需要你们的互动来鼓励。
[alert]转载：https://zhuanlan.zhihu.com/p/385068899[/alert]
通过Cloudflared(Zero Trust) 内网穿透，访问家庭中(内网)erp、nas、web，远程桌面，在或者是想实现手机相册自动同步备份到NAS，随时观看局域网中学习视频、随时下载电脑中的文件。
接下来说下今天的主角 Cloudflare 的 Zero Trust(Cloudflared)。
优点：
缺点：
这是前提，你要有一个域名，并且已经将DNS解析地址改到了CloudFlare
首先用你自己的账号登入CloudFlare.com官网，登入后，在首页左侧菜单找到Zero Trust点击进入后，如果是第一次打开，可能会让你选择付费项目，选免费就够了，然后会让你绑定信用卡或者Paypal。放心是0元，我用的是Paypal。
上一步操作好后，会跳转到下一个菜单Zero Trust，在这里找到Access菜单边上的下拉箭头，找到Tunnels,进入后选择Create a tunnel创建一个隧道，Tunnel name(Required)这里任意填写一个好记的隧道名，例如：小明的办公室，xiaomingoffice，我的家，myhome，然后点击Save tunnel。在 Cloudflare 的控制台就有 Zero Trust 的菜单。
点进去之后，左侧的菜单里有个 Tunnels 的选项。
接下来创建 Tunnel（Create a tunnel），意思就是建立一条隧道。一般来讲，只要在局域网中的其中一台设备上建立一条 Tunnel 就够了，通过在 Tunnel 中设置各种服务的路由，就可以访问到局域网中的几乎所有服务。
名称自己填一个就可以，点击 Save tunnel，接下来设置连接。支持各大平台，按需部署即可。
接着就跳转到下一个菜单，官方给出了Windows,Linux两大家族系,Mac,和Docker的32位和64位部署安装包，这里我是安装在openwrt上的，所以都不用，但是下面自动生成的握手令牌码，我们要复制一下，让在记事本上，一会要用到，就是类似下面的这串：
cloudflared.exe service install eyJhIjoiMDU0MDk0OTgxNWIyMTg5ZGJmZDc3NDA5YzDFCVcszciLCJ0IjoiZDVlZDZmYmUDVDVADFDG3LWFkNjAtMjM2MTI4YjRhYzYyIiwicyI6Ik5UVXdOekZoWVRBdE9UVTJOQzAwTVRWaExXRTRZemN0TnpJMFlUWXlZMkkyTmpNeSJ9
（忽略cloudflared.exe service install 这个安装命令，只需要复制下面的令牌从ey到J9结束。）
任意SSH工具，连接你的openwrt，输入下面下载命令,回车。
VERSION="2023.3.1"
curl -O -L \
https://github.com/cloudflare/cloudflared/releases/download/${VERSION}/cloudflared-linux-arm64 \
&& chmod +x cloudflared-linux-arm64 \
&& mv cloudflared-linux-arm64 /usr/bin/cloudflared
VERSION=”” 里面的数字，请打开这个网址：https://github.com/cloudflare/cloudflared ，这是官方CloudFlared二进制可执行文件放在Github上的网址（但没有openwrt直接安装的ipk包），右侧Latest数字为最新版本的版本号，复制过来就行了，以后有新版本就只要改这里就行。
[alert title=”注意”]
架构的话我是用的R2S，是ARM64的openwrt，所以直接用这条命令，如果你是X86或者其它架构的，把${VERSION}/后面的改掉即可。
例如X86就是cloudflared-linux-arm#。[/alert]
[error title=”注意”]第3、4、5行里面的都要改掉。[/error]
依次输入下面2条命令，回车。
touch /etc/init.d/cloudflared
chmod +x /etc/init.d/cloudflared在openwrt重启引导目录里创建一个名为cloudflared的文件给刚才创建的这个文件赋予一个可执行权限，类似Windows鼠标右键以管理员身份运行
输入nano /etc/init.d/cloudflared 将下列代码修改一处就是令牌这里，然后粘贴，CTRL+O CTRL+X 保存。
上面这一步是原作者的教程，我推荐使用SSH工具来操作，这一步具步骤参考视频里面的教程。
#!/bin/sh /etc/rc.common
USE_PROCD=1
START=95
STOP=01
cfd_init="/etc/init.d/cloudflared"
cfd_token="这里改成教程004:你复制好的token"
boot()
{
ubus -t 30 wait_for network.interface network.loopback 2>/dev/null
rc_procd start_service
}
start_service() {
if [ $("${cfd_init}" enabled; printf "%u" ${?}) -eq 0 ]
then
procd_open_instance
procd_set_param command /usr/bin/cloudflared --no-autoupdate tunnel run --token ${cfd_token}
procd_set_param stdout 1
procd_set_param stderr 1
procd_set_param respawn ${respawn_threshold:-3600} ${respawn_timeout:-5} ${respawn_retry:-5}
procd_close_instance
fi
}
stop_service() {
pidof cloudflared && kill -SIGINT `pidof cloudflared`
}
输入下面2个命令，回车。
/etc/init.d/cloudflared enable
/etc/init.d/cloudflared start#设置这个文件，开机启动#
#现在运行这个文件#
这个时候回到CloudFlare我们Access-Tunnels的菜单下，刷新一下，应该就能看到一个隧道链接的提示，隧道名是我们自己取的，在Status状态栏下显示绿色HEALTHY就代表隧道已经穿透，可以用了，如果是INACTIVE就说明隧道连接失败，可以等等，或者看看上面的步骤是否有错。
如果已经HEALTHY健康状态了，就点边上的3个点，选择Congfigure，进入后选上面Public Hostname菜单，点击Add a public hostname，进入后在Subdomain里取你的二级域名名字，
如果直接用根域名就输入@，Domain(Required)菜单里选择你托管在CF的域名，Path一般不填写
除非像宝塔这种默认安全设置这里有扩展路径例如：https://bt.cn:8888/format/，那么你就需要在Path里填写/format，下面的Service-Type这里就随便了，看你自己要穿透的协议，如果是穿透局域网里的openwrt自身，例如：http://192.168.1.1，那么这里选http就行了，后面的URL就填写192.168.1.1
以此类推，再举个例子黑群晖https://192.168.1.5:5000 ,那么Type就改成https,后面URL就填写192.168.1.5:5000即可。局Windows11电脑，局域网IP是192.168.1.10装了VNC远程桌面，VNC默认端口5900,那么应用类软件只要不是UDP，那这种TCP的就在Type里选TCP，URL里填写192.168.1.10:5900即可。
登陆光猫设置为桥接模式：https://youtu.be/jReMknQ0xSg
软路由中启用IPV6（如果用的是openclash插件，会不兼容，并且IPV4的转发会有问题）：https://youtu.be/BE-SZS8IbCA
网络——接口——LAN口（openwrt）
搜索查看网络连接——点击对应网口——右键选择状态——点击详细信息（个人电脑）
阿里云
登陆阿里云——搜索：云解析DNS——选择对应的域名——添加记录——记录类型选择AAAA——记录值填上对应的IPV6地址
创建一个AccessKey：点击AccessKey管理——点击创建AccessKey
在动态DNS下添加一条记录：
DDNS服务提供商：com 点击更改提供者
勾选启用
查询主机名：主机记录.一级域名
IP地址版本：IPv6 地址
域名：主机记录@一级域名
用户名：AccessKey ID #注意检查前面是否有空格
密码：AccessKey Secret #注意检查前面是否有空格
高级设置——网络（IPV6）——选择LAN口
保存&设置
Cloudflare
登陆Cloudflare——选择对应的域名——点击DNS——添加记录——类型选择AAAA——记录值填上对应的IPV6地址
获取API令牌：点击概览——点击获取您的API令牌——选择Global API Key——点击查看
在动态DNS下添加一条记录：
DDNS服务提供商：com-v4 点击更改提供者
勾选启用
查询主机名：主机记录.一级域名
IP地址版本：IPv6 地址
域名：主机记录.一级域名
用户名：填写cloudflare账号 #注意检查前面是否有空格
密码：Global API Key #注意检查前面是否有空格
高级设置——网络（IPV6）——选择LAN口
保存&设置
设置IPV6转发
通过公网IPv6地址实现远程访问专栏系列文章：
[alert]温馨提示：
本文存在一部分付费内容，但是付费仅限于域名的购买，如果已经有域名的朋友，请放心大胆食用本文，因为剩余内容均为免费使用。没有域名的朋友，可以移步上一篇文章《DDNS动态域名解析IPv6地址》，里面详细介绍了如何在腾讯云购买便宜好用的域名。[/alert]
在前两篇文章中，我们详细介绍了如何开启 IPv6 来实现远程访问内网设备，以及如何使用域名和搭建 DDNS 服务实现通过域名来进行远程访问。我们先简单回顾一下，首先需要开启本地网络运营商分发 IPv6 地址的功能，并且开启内网设备的 IPv6 网络权限，因为 IPv6 地址是公网地址，所以此时我们可以直接使用内网设备具体的 IPv6 地址进行直接访问。但是由于IPv6 地址实在是太长了，难以记忆，因此我们通过域名（domain）来绑定 IP 地址，方便记忆。运营商提供的 IP 地址是动态地址，在一定时间后、或者重新拨号联网后会发生变化，针对这一情况，我们在本地搭建了 DDNS 服务，用于监测当前的 IP 地址是否发生变化，如果发生变化，则将新 IP 发送给 DNS 解析服务商，更新域名的 DNS 解析记录。
但是我们仍然遗留了一个问题，部分网络环境没有 IPv6 解析能力，比如我们公司的网络，在这种情况下，我们无法仅仅使用前两篇文章的内容来进行远程访问了。那么是否有方法能在 IPv4 Only 的环境来访问 IPv6 的站点呢？答案是有的，即套用 CDN 进行流量回源，简单来说就是在源站和客户端之间建立一个中间服务节点，用来 IPv6 和 IPv4 流量的双向转换。
当然答案并不是唯一的，有能力的大神，完全可以自建用于中继转换的服务，但是有免费，简单的轮子，我们当然首选直接拿来用啦。
全称：Content Delivery Network 或 Content Ddistribute Network，即内容分发网络，顾名思义，它是一个分布式节点网络（也称为边缘位置服务器），它有助于根据用户的位置，内容源服务器和边缘服务器向最终用户的地点传送内容（网页、视频、图像等）。CDN节点具有缓存内容的缓存功能，并且可以从地理上靠近最终用户的位置向用户提供内容。CDN节点由CDN提供商部署在多个地理位置，并且可以跨越多个ISP（因特网服务提供商）网络。
简单来说，它是一个边缘位置服务器，再简单点，它就是一个服务器，用来干什么，用来传递（中转）内容。也就是说我们在访问源站的过程中，实质上是先访问了 CDN 中的边缘服务器，然后由它向源站请求内容后再由它向我们传送了响应内容。
如果无法理解，那也没关系，看完本文内容，会用即可。
我们先说一下 Cloudflare 开启 CDN 后最大的缺点：慢！如果使用 Cloudflare 提供的默认边缘节点，有可能会让你的访问速度变得奇慢无比，因为 Cloudflare 的服务器大部分在境外，所以国内访问这些境外的边缘节点的速度你自然懂的。
但是为什么我们还是选择 Cloudflare 呢？有这几个让人无法拒绝的理由：
其实仅凭第5点就薄纱国内的 CDN 服务了。CF 速度慢可以通过付费和优选 IP 解决，既然都要付费，那为什么不付给更良心的 CF 呢？
前文中，我们在腾讯云购买了域名，并使用 dnspod 进行域名解析。那我们在使用 CF 前，首先要做的就是将域名托管到 CF。CF 使用需要注册账号，这一步就不做过多赘述了，网站支持简体中文，我相信按照说明注册账号应该都能顺利完成。
在注册完成后，我们点击主页中的“添加站点”按钮，导入我们购买的域名：
这里我们选择免费计划即可，如果有额外需求的，可以按需选择付费计划：
完成到这一步时，我们已经完成了托管过程中在 CF 的界面所有操作，接下来我们去腾讯云的控制台，修改域名的名称服务器：
进入我的域名界面：
在“修改DNS服务器”界面中，完成名称服务器的修改：
在域名托管的过程中，CF 会自动将原有的域名解析记录导入，我们进入 CF 的域名详情页面，选择左侧的 DNS 选项，打开当前域名的 DNS 解析记录界面：
可以看到我这边已经添加了几条解析记录，下面我们从零开始介绍，如何添加解析记录并开启代理。
手动添加一条 DNS 泛解析记录，并关闭代理：
本地尝试 Ping 域名，确认 DNS 解析生效：
可以看到 CF 的 DNS 解析已经生效了，域名被正确解析到了我们填写的 IP 上。修改 DNS 解析记录，开启 CDN 代理：
再次尝试 Ping 域名，观察其返回的 IP 是否已经更新为代理的边缘节点 IP：
关闭本地电脑的 IPv6 网络，重新 Ping 域名，观察是否能正常 Ping 通，且返回的 IP 为 IPv4 地址：
修改 OpenWrt 中的 DDNS 信息：需要先在 CF 的个人资料中获取一个 API Key，用于更新 DNS 解析记录：
然后再去 OpenWrt 的“动态 DNS”插件中添加/修改 DDNS 服务配置信息：
注意：当开启 CDN 代理时，这个插件可能会有 “warn” 级别日志，因为它默认使用了 nslookup 获取域名指向的 IP，在开启代理后 nslookup 获取到的是 CF 边缘节点的 IP 地址，和我们真实的 IP 地址并不相同，并且会获取到多个 IP 导致脚本执行过程中有一步骤 expand_ipv6 会报错。但是这两个问题是没有什么关系的，唯一的影响就是每次检查 IP 的时候，都会强制更新一次 DNS 解析记录，即使真实的 IP 没有发生变化。
经过以上6步，我们已经成功给域名套上了 CDN，所有对域名的请求将通过 CF 的边缘节点进行分发和返回，并且我们可以看到，当本地的 IPv6 网络被关闭时，CF 自动给我们分配了 IPv4 的边缘节点，实现了无 IPv6 网络环境下对 IPv6 源站的访问。
在上面开启 CDN 代理的操作步骤中，第2步未开启代理时，单次 ping 的响应时间是15 ms，而第4、5步中 ping 的响应时间则直接上涨到了 200 ms，可见 CF 开启 CDN 代理，对我们访问的速度影响还是比较大的。因此我们需要对 CDN 边缘节点的接入 IP 进行优选。
此处推荐一个第三方开源的 IP 优选脚本：XIU2/CloudflareSpeedTest。详细的使用方法和文档在其 github 主页中都有详细介绍，本文就不再赘述了。
是否只要套用的 CDN，就万事大吉了呢？实则不然，Cloudflare CDN 仅仅能代理 HTTP 和 HTTPS 流量，而我们实际使用过程中，往往还有不同的协议流量，例如 SSH 访问服务器后台（不建议将 SSH 服务暴露到公网）、微软的RDP（mstsc）等，无法通过被代理的域名进行访问。
解决办法倒也不算麻烦，只要单独为特殊的流量设置独立子域名，并关闭代理即可。比如添加一个用于微软 RDP（mstsc）的子域名解析记录：rdp.yourDomain.com，并指定对应的 IP 地址。同时在添加一个 rdp.yourDomain.com 的 DDNS 服务即可。但是这种方式由于没有 CDN 的代理，也就意味着将直接访问 IPv6 地址，当处于无 IPv6 能力的环境下时，将不可访问。
当然 Cloudflare 提供了更安全的付费服务 Cloudflare Spectrum 来解决这个问题
对于 HTTP 和 HTTPS 流量的代理，也存在一定的局限性。由于国内无法使用标准的 80 和 443 端口，因此我们不得不使用非标准端口来进行 HTTP(s) 通信。而 Cloudflare 支持转发的端口存在限制，仅支持以下端口的转发：
HTTP 端口：80、8080、8880、2052、2082、2086、2095
HTTPS 端口：443、2053、2083、2087、2096、8443因此势必需要设置端口转发，将 CF 端口的流量转发到部署的服务指定的端口。
到这里，IPv6 远程访问的系列专题基本告一段落了。我们通过三篇文章，详细地介绍了如何开启 IPv6 网络，如何通过域名进行远程访问，以及如何在无 IPv6 网络环境下通过 CDN 代理访问 IPv6 源站。
虽然这个专题主要介绍的都是 IPv6，但是 IPv4 网络也同样使用，无非就是域名的 DNS 解析类型从 “AAAA” 转变为 “A” 记录。
尽管 Cloudflare 免费计划无法做到尽善尽美，但是我们可以略微绕个弯进行规避后，一般的个人家用场景基本足够使用了，更别说还有 Frp，ZeroTier 这些优秀的穿透工具可以辅助使用。对 Frp 和 ZeroTier 感兴趣的朋友，推荐观看司波图的这期视频：独享带宽，教你搭建只属于自己的内网穿透服务器（基于frp与zerotier moon服务器）
希望这个专题系列能给有需要的人带去帮助~
[collapse title=”参考资料”]
[/collapse]
• 优点：无速度限制，可跑满上行带宽。
• 缺点：必须服务器端和客户端都要具备IPV6网络环境。
需要在公司访问家里的NAS。家里的NAS已经是IPV6的环境，而公司不支持IPV6，有什么办法能够在纯IPV4的环境下访问纯IPV6的NAS，而且不限速，还免费呢？
真实客户测试数据图
客户为30M上行带宽，30/8，可以算是跑满上行带宽。
IPV6转IPV4的方法就是：用Cloudflare的加速服务。Cloudflare同时支持IPV4和IPV6回源。也就是说Cloudflare可以实现以下几种情况:
1.IPV4访问IPV6
2.IPV6访问IPV4
3.IPV4, IPV6同时访问
将自己域名转为Cloudflare的DNS解析，添加一条DNS解析记录，类型为AAAA，IPV6地址为NAS的公网IPV6地址，并点亮橙色的小云朵，启用Cloudflare的加速功能，即才可以使其同时支持IPV4,IPV6回源。
[alert title=”注意”]
Cloudflare支持的回源端口只有如下几个：
[/alert]
HTTP:
80
8080
8880
2052
2082
2086
2095
HTTPS:
443
2053
2083
2087
2096
8443
所以设置DSM的端口的时候，只能在这里面选，需注意80/443已经被系统占用，无法更改使用并使用。
如何在群晖上使Cloudflare上的这条IPV6的DNS自动更新。我这里用的Docker的方法，还有直接用脚本的，看个人喜好吧。这里仅介绍Docker的方法。
我们需要准备好Cloudflare的API Tokens
1.进入到域名中，在概述的右边栏找到并点击“获取您的API令牌”；
2.新页面中点击“API令牌”选项卡；
3.点击“创建令牌”；
4.点击下方“创建自定义令牌”的“开始使用”；
5.令牌名称自定义一下，如下修改一下红框中权限；修改下权限
6.继续-创建令牌；
7.复制这里的令牌备用。这就是我们后面需要的Token。
1.打开Docker，注册表中搜索cloudflare ddns；
2.找到oznu/cloudflare-ddns并下载；
3.找到下载好的映像并启动；
4.在高级设置中勾选“启用自动重新启动”；
5.“网络”中勾选“使用与Docker Host相同的网络”。（如果你只是要IPV4的DDNS则无需勾选）
6.在环境中增加以下3个变量。API_KEY 就是你上面在Cloudflare申请的API KEY. ZONE 就是你的域名。SUBDOMAIN就是你的子域名。
7.还是在环境选项卡中，往下滚动，找到这两个变量。将RRTYPE更改为AAAA。（IPV4则保留默认的A）CRON是让这个程序多久运行一次。默认是5分钟，我觉得实在用不着。可以结合在线CRON表达式生成器来自定义一个。
8.点击应用，过一会儿在日志里就能看到运行情况了。
