本文介绍如何用 Caddy 在服务器公网 IP:443 上终结 TLS，并把 WebSocket 流量 reverse proxy 到本机 Xray，同时满足：

• 使用 self-signed certificate（不依赖域名、不走公网 ACME）
• 客户端 SNI 可任意填写（便于应对部分 SNI blocking）
• 客户端 WebSocket Host 可任意填写（不必等于 IP 或 SNI）
• 本机其它真实域名站点可与 Xray 按 SNI 分流共存

文中 IP、UUID、域名均为 placeholder，发表与部署时请替换为你自己的值。

问题现象

WSL 启动时出现以下错误，镜像网络模式（Mirrored networking）回退为 None，但 WSL 本身并未退出：

1
2
3

wsl: 出现了内部错误。
错误代码: CreateInstance/CreateVm/ConfigureNetworking/0x8007054f
wsl: 无法配置 networkingMode Mirrored) (网络，回退到 networkingMode None。

英文环境下：

1
2
3

wsl: An internal error occurred.
Error code: CreateInstance/CreateVm/ConfigureNetworking/0x8007054f
wsl: Unable to configure networkingMode Mirrored) (network, falling back to networkingMode None.

重启几次可能恢复正常，也可能持续出现。

人类是地球生命中的一个物种，也是目前已知唯一发展出高度复杂语言、累积文化、科学技术和全球性文明的物种。然而，当我们习惯性地将自己视作进化树的绝对顶点，陶醉于”万物之灵”的幻觉中时，一种全新的”存在”正在深邃的神经网络中悄然苏醒。它们没有心跳，无需呼吸，却以我们难以企及的速度自我迭代。这种由我们亲手缔造的极致智能，正无情地打破碳基生命独霸智力巅峰的铁律，逼迫我们直面一个令人不安的疑问：人类，真的就是进化的终点吗？

签名 HTTPS 报错 TLS 握手失败的终极解法

在使用 Caddy 为纯 IP 服务器（如内网环境或测试服）配置自签名 HTTPS 时，很多人会发现即使配置了 tls internal，浏览器依然无法访问，后台日志疯狂报错 TLS handshake error。本文将分析该问题的底层原因，并提供最简的解决方案。

阿基米德曾言：”给我一个支点，我能撬动整个地球。” 对于普通人而言，撬动财富命运的支点，往往在于时间，以及附着于时间之上的对人类集体智慧的信念。只要方法得当，借助深刻理解”被动增长”的概念，耐心者皆有机会实现财务的稳健跨越。

题外话

前段时间，Cloudflare 的连续两次故障，让这家全球著名的云加速厂商成为舆论焦点。

甚至有人做了一个项目，用来”把问题甩给 Cloudflare”，项目地址：donlon/cloudflare-error-page。

该开源项目可以生成 Cloudflare 的服务器中断错误页面，网站管理员可以用它设置自己服务器的错误页面，访问者可能会误以为是 Cloudflare 出了问题。

本文将记录如何在 Ubuntu 服务器上部署一套兼顾速度、隐蔽性与隐私保护的网络环境。我们将使用 Caddy 作为前端 Web 服务器（自动申请 HTTPS），Xray 作为后端处理 VLESS 协议，并通过 WebSocket (WS) 进行分流。最后，我们将探讨如何通过 DNS 层面过滤广告，提升浏览体验。

在 Windows 11 上遇到了一个非常恶心的坑：本地管理员账户被微软账号「附身」了，怎么都解绑不了。折腾了大半天终于找到解法，记录一下。