2025-06-24 08:30:18
著名的海外主机商Cera 和 Secbit均隶属于GDI集团。
经过近一年的准备 Secbit.ai 的 Mini CDN 正式推出了。目前针对站长有一个赞助活动，需要网站上悬挂宣传内容！站长们可以申请试一试！
什么是 Mini CDN？
Mini CDN 是 Secbit.ai 专为个人和小型网站推出的 CDN 加速与防御服务
Secbit.ai 特别为 Mini CDN 配备针对中国大陆方向攻击的 DDoS 防御服务
所有 Mini CDN 用户可共享 1Tbps 的中国大陆方向运营商 DDoS 清洗能力。
更多内容：免费CDN
我们正在招募行业站点免费使用SCDN服务
如果您满足如下要求（有一定活跃量，日活跃用户1000+）
1、行业资讯网站
2、行业工具类网站
3、行业科普类网站
如果满足上述条件 我们将为您提供免费的MCDN or SCDN服务（Up to Unmetered DDoS Mitigation）
满足要求的童鞋可TG联系客服申请（由于敏感性需要关注后可见内容）！官方TG群也有赠送优惠活动！感兴趣的童鞋可关注！
此处内容需要关注微信才能查看
本文的测试套餐为：HK-Plan-C(香港)
最便宜套餐：HK-Plan-A(香港)
HTTP：http://mcdn.ruyo.cc
HTTPS：https://mcdn.ruyo.cc
八段锦视频 / 经典MV视频 / 20M图片 / 100M文件
部分节点是禁PING的，下面是TCPing延迟情况！
第一步：购买MCDN后，点击添加域名。域名添加后，点击配置查看需要解析的CNAME信息
第二步：前往域名解析中，按要求添加CNAME记录
第三步：解析成功后，稍等一会就生效了！点击 HTTPS配置，可开启SSL。
第四步：可选择 Let`s encrypt 自动签发证书。签发成功后可选择证书，然后保存，立即生效。
1，控制面板比较简洁，不过常见的设置基本都有，缓存设置，CC防御，屏蔽区域（按国家）等等
2，不支持Websocket
3，本文图片大部分都是Secbit.ai赞助的套餐部署
2025-06-20 08:45:37
翻历史文章发现这个平台的免费域名又开放注册了！有需要的童鞋可以注册一个。
deSEC.io服务由德国柏林注册的非营利组织 deSEC eV 运营。 作为慈善机构，所有运营活动均须遵守我们的章程，其中规定了所有运营活动的准则。有关我们章程的详细信息，请参阅下方具有法律约束力的德语版本。
https://desec.io
*.desec.io
A / AAAA / MX / CNAME / TXT / HTTPS / CAA / TLSA / OPENPGPKEY / SMIMEA / PTR / SRV / NS / DS
A记录：http://ruyo.dedyn.io
CNAME记录：http://cname.ruyo.dedyn.io
http://demo.ruyo.dedyn.io
第一步：访问 https://desec.io/?domainType=dynDNS 输入邮箱，进入注册域名页面。
Limitations of Domains Registered under dedyn.io
deSEC provides dynDNS service with DNSSEC protection for residential Internet users. These domains are subject to the following limitations:
If these limitations don't work for you or your use case is different, please register a domain name elsewhere.
不能域名修改NS记录，所以虽然在CF中添加域名，但是无法修改NS记录也没办法了。每个账号仅能注册一个域名！
第二步：邮箱接收验证激活后，即可完成域名注册。
如下图有一个Token，该Token可用于更新域名的A记录。
第三步：登陆网站后就可以管理域名解析了
支持访问URL更新域名A记录，对于使用家宽的童鞋还是很不错的。但是毕竟是免费域名，不要用于线上环境。玩玩就好~
2025-06-18 08:50:57
开放时间： 7 月 1 日
参与方式：完成腾讯云中国站账号注册后，可使用兑换码在 EdgeOne 中国站控制台兑换免费套餐，已备案的域名可选择全球加速区域（含中国大陆）
兑换码可以国内站/国际站通用，在有效期内未兑换的兑换码在7月1日就可以在国内站兑换EO的免费套餐啦！
实名认证：不支持国内身份证，认证证件需要和账号注册地一致。账号注册后注册地不能修改！EdgeOne不支持绑定+86手机号！
感谢群友 @垃圾的海绵 提供情报！
腾讯云国际站 6月13日开始限量内测 EdgeOne网站安全加速免费版！不限流量，不限请求次数！已备案域名还能享受中国大陆节点加速！
内测时间到2025 年7月15日晚上 11:59:59！内测结束会应该就会公测了！
目前EdgeOne国际版，无需实名，无需绑卡，就能使用服务！！
腾讯云国际站：https://www.tencentcloud.com/zh
EdgeOne国际站：https://edgeone.ai/zh/redemption
更多内容：免费CDN / 腾讯云 / EdgeOne / 腾讯云国际站
只限一个站点（一个主域，不限制子域名）
不限流量
不限请求次数
长期有效（"永"不过期）
已备案域名支持中国大陆CDN加速
自动签发SSL证书
官方介绍：https://edgeone.ai/zh/document/70405
官方推荐有2种方式：
第一：推特发布宣传内容，有机会获得兑换码（回复非常慢慢慢,16号下午4点发的帖子至今杳无音讯。推特默认私信是关闭的要去手动打开）。
第二：在 Discord 上“抢”兑换码。北京时间下午三点准时发10个兑换码（每天10个码字，现在已经几百人等的抢）。
另外一种方式，寻找EdgeOne人员PY一个码字。EdgeOne国内版国外版都是同一拨人！
https://edgeone.ai/zh/redemption
这里有详细介绍说明！
网站：https://demo.azure.cc
websocket：https://demo.azure.cc/websocket.html
获得兑换码后，一定要第一时间兑换。兑换码有效期只有7天。
下图是兑换成功后，填写站点信息！
第一步：填写站点域名，一定要谨慎。因为目前暂时不能更换主域名。
特别提醒，域名有国内备案才能享受国内CDN加速！否则只有海外加速！速度相差太多了！
第二步：绑定已经拥有的免费版。点击下一步后稍等一会！
第三步：选择加速区域。已备案域名可选【全球可用区】。接入模式支持 CNAME 和 NS，根据自己的情况选择！
全球可用区支持中国大陆加速！！
第四步：验证域名所有权，添加TXT记录即可！或者采用文件验证也行！
第五步：验证域名所有权后，站点添加成功！
第一步：站点添加成功后，可点击【前往添加域名】直接添加域名！
域名前缀输入加速域名，源站配置中填写IP或者域名。
其他基本保持默认即可！
第二步：添加CNAME解析即可！
域名配置中点击【HTTPS 配置】，建议选择免费证书。省心~
这延迟非常亮眼！！
目测只有2个海外IP，速度有点慢！！
本文大部分图片均为EdgeOne加速！
目前免费版体验下方非常棒！不过毕竟现在用户不多。官方每天放量很少。
有打算迁移的童鞋，我建议再等等！毕竟等完全公测肯定有一大波童鞋上线。
去年腾讯云上线的Pages服务，博主一直都在使用。感觉还行。
历史文章： 腾讯云国际站提供EdgeOne Pages服务，免费部署网站
2025-06-17 08:47:34
GSLB.me 是一种托管的、基于云的、高度可靠的 DNS 和全局服务器负载平衡解决方案，可提供完全权威的 DNS 服务、基于 DNS 的地理流量均衡、故障转移、高可用性、地理路由、动态 DNS、DNSSEC 和递归 DNS。
目前用户可免费注册一个子域名，一个URL转发，一个地理解析域名！
www.gslb.me
gslb.biz / gslb.info / gslb.eu / gslb.us / gslb.ws
A / AAAA / ALIAS / CNAME / CAA / CERT / LOC / MX / NS / OPENPGPKEY / RP / SPF / SRV / SSHFP / TLSA / TEXT
URL转发：ruyo.gslb.biz
A解析：51.ruyonet.gslb.biz
地理解析：gul.gslb.ws
可以按国家解析不同的IP，看似非常不错的功能。其实一点都不好使！解析的IP不准~
1，注册一个 zones 子域名
Customer zones - 右键 - Add Zone (Expert mode)
输入自己心意的域名，点击提交即可
特别提醒：所有操作都需要再次提交，否则不生效。如下图点击 Commit
2，域名转发
右键 - URL Forward 填写域名前缀 和 跳转地址即可
3，添加地理DNS
右键 - Add Geohost - 输入域名前缀
然后点击域名右键 - Add Target
填写解析的IP，选择ICMP 和 TCP/80
最下方选择支持的国家！
该平台支持API调用，但不支持接入CF，免费域名不建议用于线上服务，玩玩就行了！！
2025-06-14 23:07:10
阿里云国际站推出：限时免费的边缘安全加速ESA（原DCDN），所有用户可无限购买，最多可0元续费到2050年！
参考历史文章：快！限时白嫖阿里云国际站边缘加速ESA服务，不限流量！
上面文中也指出，该免费CDN服务虽然免费国内访问延迟很高，访问有些效果不好。
这里分享一下 边缘安全加速ESA 优选IP教程！优化后国内访问丝般顺畅！
本文图片均有 边缘安全加速ESA服务 提供加速服务！
最初博主开启HTTPS，并且使用平台签发的免费证书。HTTPS 一直提示无法访问！
此网站无法提供安全连接
demos.ruyo.cc 使用了不受支持的协议。
ERR SSL VERSION OR CIPHER MISMATCH
隐藏详细信息
协议不受支持客户端和服务器不支持一般 SSL 协议版本或加密套件
后来自己签发的SSL证书后才解决。
原因是什么？童鞋不用怀疑自己，是阿里云的问题！现在已没问题了！
什么是优选IP？在用Cloudflare时曾经也用过优选IP。因为免费套餐解析的IP，在国内访问延迟一般比较差劲。但是对于一些付费套餐中一般会解析到延迟比较低的IP，优化国内的访问速度。
有童鞋好奇 如何寻找 "优质" IP呢？
第一步：找到服务商所有IP。
Cloudflare：https://www.cloudflare-cn.com/ips/
阿里云：https://bgp.he.net/search?search%5Bsearch%5D=alibaba&commit=Search
第二步：利用脚本，依次测试每个IP是否可用，以及延迟情况！
通过上面的手段，寻找到可用于阿里云ESA服务的IP。这里@loc大佬分享了寻找优化线路IP过程。下面就是目前可用的IP。
韩国优化线路IP：
39.125.80.229
39.125.80.230
39.125.80.231
39.125.80.232
39.125.80.233
39.125.80.234
39.125.80.235
39.125.80.236中国台北线路IP：
47.246.38.233
47.246.38.231
选择上面的可用IP，如下图配置解析记录。
默认线路保持不变（CNAME到ESA给的域名），境内线路直接解析到优选IP。也可以按运营商解析到不同的优选IP。有些DNS服务商甚至还支持按省份解析。
如图测试PING值，明显很理想了！
阿里云的IP在不断更新，优选IP可能随时失效！这样就得重新寻找IP了！
阿里云ESA服务是支持WebSocket的！免费版也是支持的！
WS测试：https://d.120110119.xyz/websocket.html
使用该功能时，确保已经开启 WebSocket
站点 - 速度和网络 - 优化 - WebSocket
注意事项：
已经有不少童鞋已经知道WebSocket的科学妙用了？本文就不介绍这部分内容了！
如果发现域名被攻击，可开启严格防御模式。这样用户首次访问需要滑动验证一下。
2025-06-13 08:50:11
这篇文章汇总了近期 AList 被曝“悄然出售”事件的关键节点，结合公开信息与社区讨论，对事件缘由、法律争议、潜在风险以及普通用户的应对策略做一次系统梳理。
| 日期 | 关键动作 | 说明 |
|---|---|---|
| 2024-10-14 | 注册 alistgo.com
|
WHOIS 查询显示，当天完成注册并开启转移保护。 |
| 2024-11-12 | 官方文档域名替换 | AList 文档陆续将原域名替换为 alistgo.com，但并未在仓库公告中说明原因。
|
| 2024-12-07 | GitHub 所有权交接 | 新账号 alist666 获得仓库维护权限，更新 README 并全部重定向至新域名；社区开始出现“被卖”猜测。
|
| 2025-05-29 | 争议 PR #8633 |
alist666 提交“收集服务器配置信息”PR，试图将用户系统信息上报到指定地址；随后在舆论压力下关闭。
|
| 2025-06-10 | Issue #8649 引爆 | 社区用户集中质疑项目已被出售、官网 404、文档大改等问题，“AList 被卖了吗？”冲上 GitHub 热榜。 |
| 2025-06-11 | 原作者 TG 侧面承认 | 在 Telegram 频道表示“已将项目交由公司运营”，未透露交易细节。 |
| 2025-06-11 |
alist666 发声 |
在 Issue #8649 评论中称“仅是商业运营合作”，但未能平息质疑。 |
贵州不够科技有限公司
公开资料显示，该公司曾于 2025 年初收购 Hutool 并引发权限争议。cloud.tencent.com.cn
社区传言其相继拿下 LNMP、Oneinstack 等项目，均伴随“闭源/投毒”风波（不过目前线索是一家名为：金华矜贵）。
资金逻辑：AList 拥有 500 万+ Docker 镜像下载量和庞大存量用户，远比“再造一个 AList”更具变现价值。
著作权归属
若原作者拥有主要著作权，可单方转让；但必须在原许可证（AGPL-3.0）框架内继续开源。
贡献者署名权
移除他人署名、改写仓库提交历史，可能触及《著作权法》关于“保护署名”的强制性条款。
隐私合规
争议 PR 若将用户系统信息回传至私有服务器，需满足《个人信息保护法》等合规要求，否则属于非法收集。
| 诱因 | 具体表现 |
|---|---|
| 敏感数据风险 | AList 运行过程中会保存网盘 Token、Cookie 等私密信息，一旦被“暗桩”收集，后果严重。 |
| 信任透支 | 交接过程不透明：无公告、无 Roadmap、关键 PR 涉及数据上报。 |
| 既有用户基数大 | Docker 官方镜像 xhofe/alist 累计下载已超 500 万次；改用 alist666/alist 镜像的部署指令令众多新手踩坑。
|
| 场景 | 建议 |
|---|---|
| 仍在使用最新版本 (≥ v3.41) | 立即回滚至 v3.40.0 或更早的“前交接”版本；自建编译可进一步降低风险。 |
已部署 alist666/alist 镜像 |
核查容器运行参数，留意是否存在可疑外联；必要时重建镜像并清理 Token。 |
| 观望升级 | 暂停自动更新，关注社区 Fork（如 alist-org/alist）动态，选择活跃且透明的分支。 |
| 关心隐私 | 为 AList 所在服务器加装 DNS 防火墙或透明代理，监控异常流量。 |
官方发长文澄清 & 重新开 Roadmap — 挽回部分信任，但难除数据疑云。
社区 Fork 分裂 — 像当年 OpenWrt/Lede 那样形成“民间维护版”，大量用户迁移。
合规调查 — 若证实未经同意收集个人信息，相关公司或将面临监管处罚。
AList 的成功，源于开源社区三年来的持续贡献；而信任崩塌，往往只需一次黑箱操作。对于依赖 AList 的个人站长与 NAS 玩家，最重要的是立刻评估自身风险、采取可控措施，并持续关注社区进展。
开源不是免费的午餐，更不是可以随意交易的流量资产。它需要透明、尊重与契约，才能长久运行。
特别提醒：本文上面的内容是AI基于下面的大纲内容整理生成的！
前天AList的被原作者悄悄出售事情，闹得沸沸扬扬！这里博主粗略的梳理一下时间线！
时间线
24年10月14日
新注册域名：alistgo.com
新注册Github账号：alist666
24年11月12日
AList官方文档域名开始替换为 alistgo.com
24年12月07日
alist666开始接管AList开源仓库，并着手修改README内容，全部重定向到新域名
25年05月29日
收集上报服务器配置信息的PR：https://github.com/AlistGo/alist/pull/8633
由于后续AList被卖的事件爆发，alist666已拒绝这个PR的合并。
25年6月10日
AList仓库有人发issues质疑开源项目已经被卖。
项目是被卖了吗？
项目本身出现奇怪的 pr，是统计操作系统的信息然后发送到特定的网站
隔壁 docs 的文档被大改，持续两个星期了
现在官网甚至都已经 404 了
随后有人发现修改的文档留的联系方式是来自：贵州不够科技有限公司。该公司与前几个月的hutool事件相关联！
25年6月11日
AList原作者在TG频道中承认，项目已经“交”给公司运营。
随后AList仓库的控制者：alist666 也说明情况，issues地址：https://github.com/AlistGo/alist/issues/8649#issuecomment-2961010644
不过明显 alist666 被骂惨了！
持续发酵
Q：背后的金主？有黑历史？
贵州不够科技有限公司
贵州省贵阳市一家公司，前不久收购hutool 以及后续事件（大家可自行搜索）
有网友说：oneinstack, lnmp也是 这家公司收购？根据目前的线索来看oneinstack, lnmp是金华矜贵收购。
Q：开源项目有众多代码贡献者，开源项目控制人能否直接"出售" 该项目？
从法律角度来看，开源项目的控制人（如项目发起人或核心维护者）是否有权出售项目，取决于以下几个因素：
著作权归属：如果控制人拥有项目的全部或主要著作权，理论上可以将其著作权转让给他人，包括通过出售项目的方式。
开源协议的限制：开源项目通常遵循特定的开源许可证，如 GPL、MIT、Apache 等。这些许可证赋予用户在特定条件下使用、修改和分发代码的权利。出售项目时，新的控制人必须继续遵守原有的开源许可证，不能将项目闭源或限制原有用户的权利 。
社区贡献者的权益：许多开源项目是由多个贡献者共同开发的。虽然贡献者通常在提交代码时同意将其代码纳入项目并遵循项目的许可证，但在项目出售时，原控制人应尊重贡献者的权益，避免侵犯其著作权或违反原有的贡献协议。
Q：为什么AList易主，网络反应这么大？
AList开源仓库是2021年发布的：AList 基于阿里云盘的个人网盘目录列表程序
那些年类似的开源仓库挺多的比如 oneindex，TeambitionShare, GoIndex 等等。AList最开始支持阿里云盘，随着阿里云盘持续砸钱宣传，送容量，搞活动。AList也被大家持续关注，支持的网盘更多了。
这种AList程序由于涉及到敏感网盘账号密码 和 Cookie，一旦AList收集用户敏感数据，被恶意利用后果非常严重。
目前AList用户量非常大！AList Docker镜像已经被下载 500W+
alist666用户发布的Docker镜像 已经被下载 4000次了！
最后总结
从时间线上看，收购AList的事情从去年10月份就已经逐步开始了！
商家无利不起早，商家看上了AList的什么了？
是代码？完全开源按开源协议弄一套就行了！
网盘多？对接各种网盘的API需要长期维护，为爱发电么？
很明显，Ta看上的肯定是AList的存量用户！
如何将存量用户变现？
第一，继续开发AList商业版，慢慢将免费用户转付费。
第二，收集“韭菜”敏感数据，然后......
反正近期有更新AList的用户，尽量更换旧版本。大家多观望观望看看其他开源仓库。
