HighPing on GenshinMinecraftの小小藏身地

本博客所有权与域名迁移

Tue, 17 Sep 2024 00:00:00 +0000

本博客所有权与域名迁移

由于一些原因，本博客从 High Ping Blog 转化为 GenshinMinecraftの小小藏身地

即变成我的私人 Blog，域名也从 blog.highp.ing 转换成了 c1oudf1are.eu.org

与此同时，High Ping Blog 的所有 CDN 域名停止解析，包括下面的域名:

cf.blog.highp.ing
aycdn.blog.highp.ing
blogcdn.blog.highp.ing
fastly.blog.highp.ing
kittyinfra.blog.highp.ing

目前，访问原域名 blog.highp.ing 跳转至新域名 c1oudf1are.eu.org

如果您曾经订阅过我们的 RSS，请及时更新 RSS URL 为 https://blog.c1oudf1are.eu.org/index.xml

因为变成了我的私人博客，所以之后的更新会更加的随性，请谅解

至于为什么要选择 c1oudf1are.eu.org 这个免费域名，在我翻了一下域名列表之后，发现确实没有什么能够特别代表我的且长期的域名，遂使用 eu.org

关于 CDN，目前仍然使用 KittyInfra 与 Cloudflare，相比于之前的访问性应该是差不多的，除非部分地区运营商屏蔽 eu.org 域名

关于仓库，已经从 High-Ping-Network/HighPingBlog 转为了 GenshinMinecraft/GMBlog，往后将会在此处更新内容

关于更新平台，目前主要会在本博客 / Nodeseek / Linux.do 发布，由于新域名可能会导致来自搜索引擎的流量下降，遂不想优化 SSO

感谢你能看到这里，Thanks A Lot!

关于 High Ping Blog 的第一个 Abuse

Thu, 08 Aug 2024 00:00:00 +0000

关于 High Ping Blog 的第一个 Abuse

本文由 High Ping Network 的小伙伴 GenshinMinecraft 进行编撰，首发于本博客

2024 年 8 月 7 日北京时间下午 23:41，我收到了来自 BlogCDN Tanglu 的 Telegram 私信:

当时正半夜，我躺在床上重温《轻音少女》，所以我先回应他明天看看

第二天早上起来看了一下，是有关利用中国移动游戏加速器代理非游戏软件实现出国代理服务 (漏洞复现) 这一文章的问题

问题来源于该文章中的 基本思路 这一节中的一个修改版 Via 浏览器 APK 文件:

Netcraft 公司通过扫描检测到了位于 https://blog.c1oudf1are.eu.org/p/chinamobilegamebooster/Via_com.battleon.aq3d.apk 的文件为恶意软件

并向 Hytron 的 IP 89.185.x.x 发送了 Abuse (该 IP 为 BlogCDN 所有)

该“恶意文件”只是一个修改版的 Via 浏览器，仅仅将其修改完包名后使用 Testkey 重新签名，可以保证他完全的安全无毒 (Via 内置的除外):

Via 浏览器原包名为 mark.via，只是将其更改为 com.battleon.aq3d，就被检测出病毒

我们深知 Netcraft 等一众网络安全公司对于这优美和谐的互联网环境作出的努力，所以对于这检测失误，也是情有可原的

随后我向 Hytron、Ipxo、Netcraft、BlogCDN 发送了解释邮件:

目前该事件并未收到正式的回应，我们希望 Netcraft 公司可以重新鉴定该文件，并撤下 Abuse

欢迎加入 High Ping 大家庭:

High Ping Network 的新 Logo

Tue, 20 Feb 2024 00:00:00 +0000

High Ping Network 的新 Logo

Logo 介绍

看！我们的 Logo 是不是很可爱？

它是来自 Minato Shiraha🅴 的作品，为 High Ping Network 绘制的

当然，也围绕这个视觉形象设计衍生出了许多作品:

因为网络波动的原因导致猫猫没有完全加载，有一半不见了！

它的尾巴设计为因为延迟导致波动的数据流，表达了HighPing名称的意义

High Ping Cat被定义为服务器主机，而后面的感叹号圆点则是用户的客户端！

这一 Logo 比较有创意，就算不看上面的介绍我也认为它非常好看

甚至还有一个看板娘（猫娘

她的名字也很直接，就叫 高频猫，是制作 Logo 附赠的，超可爱！

详细的设计详情可以查看 Shiro Atelier 白翎工作室

本视觉设计著作权归白翎工作室所有，授权 HIGH PING LTD 使用，未经许可禁止使用

设计经历

初版

我们仅用了两次就敲版定稿了，初版是这样的:

虽然但是，这个 Logo 也不错，但是还是稍微有点复杂了

而且不是很好地体现出 High Ping 的感觉（

并且，其与我们团队的喜好也不是非常相同，我们团队 11 个人，其中有 6 个人都是用的与猫有关的头像，所以我们还是决定推掉第一版

第二版

第二版的手稿就与现在差不多了:

加载一半的猫猫，网络波动，网线等要素都集合了，第一眼看到的时候感觉不是很喜欢，当了解到背后设计思路后，就定稿了

真的，就算这只猫猫与 High Ping Network 无关，但也是非常可爱（

最终版

最终版当然就是现在的 Logo

整体采用了渐变色的形式，橙色也比较有活力，就定稿了

当然，我们的设计师还不忘整点花活:

非常期待他的作品（

小结

要总结？要就是

猫猫天下第一！

WE LOVE CAT

欢迎加入 High Ping 大家庭:

DN42 最简教程

Wed, 07 Feb 2024 00:00:00 +0000

DN42 最简教程

本文由 High Ping Network 的小伙伴 GenshinMinecraft 进行编撰，首发于本博客

去中心化网络 42（英语：Decentralized Network 42，简称 dn42），是一个去中心化、端到端的网络，通过 VPN 和软件或硬件 BGP 路由器构建。

dn42 并非作为暗网为接入者提供匿名链接，而是希望研究现有的互联网中已经存在的路由技术并尝试在用户间建立起直接的、无须进行 NAT 的连接。

这一网络不是全网状结构的。在不同网络之间进行连通时，它极少使用物理链接而多用虚拟链接。这些虚拟链接以因特网作为传输介质，而又与因特网独立，更像是光纤或网线。每个人都用 VPN 连接的方式连通一个或多个接入者。这些连接在通常情况下使用公共互联网 IP 地址。如果需要使用 GRE 或 SIT，可以根据 IP 地址的变化，更新链接接口上的公共互联网地址。OpenVPN 能够在没有外部工具协助的情况下做到这一点。在 VPN 连接上运行的 BGP 用于处理自治系统间的路由。自治系统内通常使用开放式最短路径优先协议，不过显然接入者亦可使用方便他们进行自治系统内部路由的任何协议去完成。

前言

既然要做到最简，那必须一句废话也不多，所以本文不会有太多的解释或者说 “为什么”，只是会告诉你要这么去做

本文参考了:

你需要:

一台机器 (建议 Debian 系列 Linux，且最好拥有 IPv4 & IPv6 双栈)
脑子 (其他无脑教程可以说不用脑子，但是配网有一大部分是脑力活动)
一个与你 Peer 的人 (本文采用 Potat0 提供的 Telegram 机器人)
掌握 Git, Bash, Gitea, SSH, PGP 等的基础用法

注意：本文只提供 IPv4 单栈教程，IPv6 大同小异

当你需要无偿/有偿帮助时，可以联系 Telegram: @C1oudF1are

在 DN42 网络上注册你自己的 ASN 以及 IP 段

在 DN42 的 Gitea 上注册好自己的账号

DN42 的 Gitea 地址为 https://git.dn42.dev

按照平常你在其他网站注册的思路，在 DN42 的 Gitea 注册一个账号，很简单

然后，从 DN42 主仓库 Fork 一份到自己的账号上，比如:

https://git.dn42.dev/YourUserName/registry

这一步到这里就差不多了!

PGP 验证

这一步为必选，不然无法通过 Git 仓库内的 CI/CD 验证

根据 Github 的这篇文章生成好自己的 PGP 公钥和密钥

并在 DN42 Gitea Setting 导入自己的 PGP 密钥

PS: 注意是 管理 GPG 密钥 不是 管理 SSH 密钥

添加 SSH KEY

这一步和其他的 Git 服务都差不多，在本地生成好公钥与密钥并直接导入 DN42 Gitea Setting 即可

`1`	`ssh-keygen -C [YourEmail]`

一路回车

随后，在 ~/.ssh/id_[加密].pub 储存着你的公钥，将其导入 DN42 Gitea Setting

PS: 注意是 管理 SSH 密钥 不是 管理 GPG 密钥

将 Fork 的仓库 Clone 到本地

将你刚才 Fork 的仓库 Clone 到本地，比如我的 Clone 链接就是 git@git.dn42.dev:GenshinMinecraft/registry.git

`1`	`git clone git@git.dn42.dev:YourUsername/registry.git && cd registry`

写好注册文件

一般来说，在仅 IPv4 的环境下，你至少需要 5 个文件来申请

首先在这个网站和那个网站查看还未注册的 AS Number 和 IPv4 段

提示

请注意，普通用户最好申请 /27 的段子，共有 32 个 IPv4，是完全够用的

当你申请过高的 IP 段时，有可能会被驳回，毕竟就算是在虚拟网络中，IPv4 也是十分珍贵的

随后，编写好这几个文件 (下面都是例子，各个项目的解释后面会说):

data/person/\[YOURNAME\]-DN42

person:             [YourName]
contact:            [YourEmail]
nic-hdl:            [YOURNAME]-DN42
mnt-by:             [YOURNAME]-MNT
source:             DN42

data/mntner/\[YOURNAME\]-MNT

mntner:             [YOURNAME]-MNT
admin-c:            [YOURNAME]-DN42
tech-c:             [YOURNAME]-DN42
mnt-by:             [YOURNAME]-MNT
source:             DN42
auth:               pgp-fingerprint [你的PGP指纹]
remarks:            [INFO]

data/aut-num/AS\[ASN\]

aut-num:            AS[ASN]
as-name:            [YOURNAME]-AS
descr:              [INFO]
remarks:            [INFO]
admin-c:            [YOURNAME]-DN42
tech-c:             [YOURNAME]-DN42
mnt-by:             [YOURNAME]-MNT
source:             DN42

data/inetnum/\[IPRange\] (此处的 ‘/’ 用 ‘_’ 代替)

inetnum:            [IPRangeStart] - [IPRangeEnd]
netname:            [YOURNAME]-IPV4
descr:              [INFO]
remarks:            [INFO]
country:            HK
admin-c:            [YOURNAME]-DN42
tech-c:             [YOURNAME]-DN42
mnt-by:             [YOURNAME]-MNT
status:             ASSIGNED
cidr:               [IPRange]
source:             DN42

data/route/[IPRange] (此处的 ‘/’ 用 ‘_’ 代替)

route:              [IPRanges]
descr:              [INFO]
remarks:            [INFO]
origin:             AS[ASN]
mnt-by:             [YOURNAME]-MNT
source:             DN42
max-length:         [CIDR 掩码位]

各项说明

[YourName]: 这部分填写你的名字，大小写均可
[YOURNAME]: 这部分也是填写你的名字，必须为大写
[ASN]: 这部分填写你的 AS Number，不带 AS 前缀
[INFO]: 这部分随便填写，只作为解释说明，可以写一些自己的联系方式以及个人信息
[YourEmail]: 这部分填写你的联系邮箱，请注意一定要可以接收发送信息
[你的PGP指纹]: 这部分请根据上面生成 PGP KEY 的部分获取
[IPRange]: 这部分填写你的 IP 段，请注意在文件名中的 CIDR 的 ‘/’ 需要使用 ‘_’ 来表示
[IPRangeStart]: 这部分是你的 IP 段的开始 IP，可以在这个网站解析出来
[IPRangeEnd]: 这部分是你的 IP 段的结束 IP，解析方法同上
[CIDR 掩码位]: 你的 IP 段中 ‘/’ 后面的数字

填写示例

比如，我的各项信息为:

[YourName]: GenshinMinecraft
[YOURNAME]: GENSHINMINECRAFT
[ASN]: 4242421304
[INFO]: 随便
[YourEmail]: genshinminecraft114514@gmail.com
[你的PGP指纹]: ab640628a6fe32c749f36b4426dccbe66925e159
[IPRange]: 172.21.79.128/27
[IPRangeStart]: 172.21.79.128
[IPRangeEnd]: 172.21.79.159
[CIDR 掩码位]: 27

为了版面，我就不贴上我的完整配置了，可以从我的 PR 看见

Push 并创建 PR

当你在本地修改完成文件后，就可以准备 Push 到你自己的 Git 仓库了

git add .
git commit -S
./squash-my-commits
git push -f

其中，./squash-my-commits 的作用为合并 Commits，因为 DN42 要求必须在同一个 Commit 内完成所有的操作

git commit -S 中的 -S 代表使用 PGP 签名该 Commit，提供安全性验证

随后，回到 DN42 Gitea，在官方仓库 PR 界面创建一个 PR 提交

合并到 不需要更改，拉取从 选择你自己的仓库，然后点击 创建合并请求

在 PR 界面中随便写点啥，记住要用英文写

我写的非常简单，标题和内容都为 GLAD！

按照提示修改配置

一般来说，提交 PR 后会有机器人为你检查你的文件的合法性

只要你按照上面的模板写，应该是没有问题的

当出现 need work 标签时，不要慌张，看看机器人给出的提示，翻译成中文根据他提示来修改

如果你尚未申请 IPv6，比如我，你应该会收到这样的提示:

💡 Are you sure you don't want to also register an IPv6 prefix ?

你回复它 YES 即可，当然你随时想加就加，问题不是很大

完成 DN42 的申请

当你的 PR 已经被合并的时候，你就已经在 DN42 立足了

下面，就是要与他人 Peer，与 DN42 中的各位连接

DN42 是十分 Friendly 的，当你把网配炸，也不会有人责怪你，而是教你如何正确配网

配网

在机器上安装好必要依赖

本文以 Debian 系列系统作为演示，其他系统自己看着办

`1`	`apt install bird2 wireguard`

随后，生成 WireGuard 的公钥以及密钥

`1`	`wg genkey \| tee privatekey \| wg pubkey > publickey`

打开 Kernel 中的数据包 Forward 功能，关闭 Kernel 中的 rp_filter 严格模式

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
echo "net.ipv6.conf.default.forwarding=1" >> /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding=1" >> /etc/sysctl.conf
echo "net.ipv4.conf.default.rp_filter=0" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.rp_filter=0" >> /etc/sysctl.conf
sysctl -p

在 Potat0 机器人创建 Peer 信息

本文采用了 DN42 中的热心人 Potat0 创建的 Bot 来进行配网，非常感谢 Ta 的付出

转到 Telegram:@Potat0_DN42_Bot

创建一个 Peer

对 Bot 发送 /peer

选择一个节点

You will peer with me through the following identity:  
你将通过以下身份与我 Peer：  

AS4242421304

  
  
If it is wrong, please use /cancel to interrupt the operation.  
如果有误请输入 /cancel 终止操作。  
  
Any problems with the AutoPeer process, please contact @Potat00000  
AutoPeer 过程中产生任何问题，请联系 @Potat00000  
  
Node List 节点列表  
-

US1 | Las Vegas, USA | BuyVM

  
  ✔️ Open For Peer  
  ✔️ Capacity: 52 / Unlimited  
  ✔️ IPv4: Yes  
  ✔️ IPv6: Yes  
  
-

HK1 | Hong Kong | Skywolf


  ✔️ Open For Peer  
  ✔️ Capacity: 41 / Unlimited  
  ✔️ IPv4: Yes  
  ✔️ IPv6: Yes  
  
-

NO1 | Sandefjord, Norway | Terrahost

  
  ✔️ Open For Peer  
  ✔️ Capacity: 27 / Unlimited  
  ✔️ IPv4: Yes  
  ✔️ IPv6: Yes  
  
Which node do you want to choose?  
你想选择哪个节点？

`1`	`US1 \| Las Vegas, USA \| BuyVM`

配置 DN42 内网 IP

1
2

What routes do you want to transmit with me?  
你想和我传递哪些路由？

`1`	`IPv4 only`

1
2

Input your DN42 IPv4 address, without /L suffix.  
请输入你的 DN42 IPv4 地址，不包含 /L 后缀。

然后，在你的 IP 段内挑选一个 IP，请注意，IP 段中的第一个 IP 以及最后一个 IP 都是不可用的

比如我挑选了 172.21.79.131 ，发送给 Bot

`1`	`172.21.79.131`

配置公网 IP && Port

Input your clearnet address for WireGuard tunnel, without port.  
请输入你用于 WireGurad 隧道的公网地址，不包含端口。  
  
You can use IPv4 or IPv6 to establish a tunnel with me.  
你可以使用 IPv4 或者 IPv6 与我建立隧道。  
  
If you don't have a static clearnet address or is behind NAT, please contact @Potat00000  
如果你没有静态公网地址，或你的服务器在 NAT 网络中，请联系 @Potat00000

然后输入你的公网地址，可以是域名，也可以是 IP，当然也允许 IPv6

为了隐私，我把我的 IP 打码了

`1`	`xx.xx.xx.xx`

1
2

Input your port for WireGuard tunnel.  
请输入你用于 WireGurad 隧道的端口。

选择一个 你具有完全访问权限的端口，为什么要着重说出来呢，主要是部分 Nat 机器只有一定数量的端口，非全端口，只能选择暴露在公网的端口

一般来说，DN42 使用的 WireGuard 端口都是以 2[ASN 后四位] 来编写的，不过是可以自定义的，这只是一个习惯，比如我的第一个端口就为 21304

WireGuard 公钥

1
2

Input your WireGuard public key  
请输入你的 WireGuard 公钥

这个公钥储存在上方生成的 publickey 文件中，复制粘贴过来即可

为了隐私，我还是乱打（

`1`	`xxxxxxxxxxxxxxxxxxxxxxxx`

联系方式

1
2

Input your contact information (Telegram or Email)  
请输入你的联系方式（Telegram 或 Email）

`1`	`@C1oudF1are`

这部分写可以联系到自己的即可，问题不大

确认信息并建立

Please check all your information  
请确认你的信息  
  

Region:  
    US1 | Las Vegas, USA | BuyVM  
Basic:  
    ASN:         4242421304  
    Channel:     IPv4 only  
    MP-BGP:      Not supported  
    IPv6:        Not enabled  
    IPv4:        172.21.79.131  
    Request-LLA: Not required due to not use LLA as IPv6  
Tunnel:  
    Endpoint:    xx.xx.xx.xx:48306
    PublicKey:   xxxxxxxxxxxxxxxxxxxxxxxx  
Contact:  
    @C1oudF1are  

  
Please enter an yes to confirm. All other inputs indicate the cancellation of the operation.  
确认无误请输入 yes，所有其他输入表示取消操作。

yes

1
2

Peer has been created  
Peer 已建立

获取 Peer Info

向机器人发送 /info

Node:  
    US1 | Las Vegas, USA | BuyVM  
Information on your side:  
    ASN:  
        AS4242421304  
    Endpoint:  
        xx.xx.xx.xx:48306  
    WireGuard Public Key:   
        xxxxxxxxxxxxxxxxxxxxxxxx
    DN42 Address:  
        IPv4: 172.21.79.131/32  
Information on my side:  
    ASN:  
        AS4242421816  
    Endpoint:  
        us1.dn42.potat0.cc:21304  
    WireGuard Public Key:  
        LUwqKS6QrCPv510Pwt1eAIiHACYDsbMjrkrbGTJfviU=  
    DN42 Address:  
        IPv4: 172.23.246.3/32  
WireGuard Status:  
    Latest handshake:  
        Never  
    Transfer:  
        0B received, 13.3 KB sent  
Bird Status:  
    IPv4 Session with IPv4 channel only  
    Connect  
Contact:  
    @C1oudF1are  
    (GENSHINMINECRAFT)

这样就算完成了 Peer 的建立，接下来就是配置你自己机器的环境咯！

配置 WireGuard

编写配置文件

这个配置当然是有模板的

配置文件一般储存于 /etc/wireguard/xxx.conf

建议将配置文件存于 /etc/wireguard/potat0.conf

[Interface]
# 你的 WireGuard 私钥，存储于上方生成 privitekey 文件中
PrivateKey = [PrivateKey]

# 你的端口号，上方输入的公网 IP 与公网端口
ListenPort = [Port]
Table = off

# 第一个是你的 DN42 内的 IP，第二个是我的（或者你的 Peer 的）
PostUp = ip addr add [你的 DN42 IP] peer [Potat0 的 DN42 IP] dev %i
PostUp = sysctl -w net.ipv6.conf.%i.autoconf=0

[Peer]
PublicKey = [Potat0 的公钥]
Endpoint = [Potat0 的公网服务器 IP:Port]

AllowedIPs = 10.0.0.0/8, 172.20.0.0/14, 172.31.0.0/16, fd00::/8, fe80::/64

这些配置，均可从上方的 Info 信息中获取到，编辑完保存并退出

开启 WireGuard 隧道

`1`	`wg-quick up potat0`

当无报错输出时，即为配置成功

[#] ip link add potat0 type wireguard
[#] wg setconf potat0 /dev/fd/63
[#] ip link set mtu 2720 up dev potato
[#] ip addr add [你的 DN42 IP] peer [Potat0 的 DN42 IP] dev potat0
[#] sysctl -w net.ipv6.conf.potat0.autoconf=0
net.ipv6.conf.potato.autoconf = 0

检查连接

你可以使用 wg 命令来查看目前所有运行着的隧道

在目前，你可以通过 Ping Potat0 DN42 IP 的方式来检查是否已经通过 WireGuard 连接到 Potat0 的服务器

`1`	`ping 172.23.246.4`

PING 172.23.246.3 (172.23.246.4) 56(84) bytes of data.
64 bytes from 172.23.246.3: icmp_seq=1 ttl=64 time=428 ms
64 bytes from 172.23.246.3: icmp_seq=2 ttl=64 time=441 ms
64 bytes from 172.23.246.3: icmp_seq=3 ttl=64 time=417 ms
64 bytes from 172.23.246.3: icmp_seq=4 ttl=64 time=407 ms

有正常返回，说明是正常的。但这不代表你已经完全融入了 DN42，这只不过是你与 Potat0 建立了一个 VPN 而已

配置 Bird2

终于到本文章的重头戏了，Bird2 的配置是在 DN42 路上最难的一个部分，你需要对 BGP、路由等知识有最浅的了解

但是我认为还好，反正都是模板的事情（

下载 Roa 文件

这个文件，主要是类似于分流的，如果你不了解，请谷歌

如果你认为没有必要去了解，直接运行以下命令就行

wget -4 -O /tmp/dn42_roa.conf https://dn42.burble.com/roa/dn42_roa_bird2_4.conf && mv -f /tmp/dn42_roa.conf /etc/bird/dn42_roa.conf
wget -4 -O /tmp/dn42_roa_v6.conf https://dn42.burble.com/roa/dn42_roa_bird2_6.conf && mv -f /tmp/dn42_roa_v6.conf /etc/bird/dn42_roa_v6.conf
mv /etc/bird/dn42_roa_v6.conf /etc/bird/roa_dn42_v6.conf
mv /etc/bird/dn42_roa.conf /etc/bird/roa_dn42.conf

该脚本来自于 High Ping Network 的小伙伴 sam，懒得改了，复制粘贴就能用不是很爽吗

编写 Bird2 主配置文件

Bird2 的主配置文件默认放在 /etc/bird/bird.conf，我们即将要编辑它

define OWNAS       = 4242421304;
define OWNIP       = 172.21.79.130;
define OWNNET      = 172.21.79.128/27;
define OWNNETSET   = [ 172.21.79.128/27 ];

router id OWNIP;

protocol device {
    scan time 10;
}

function is_self_net() {
    return net ~ OWNNETSET;
}

function is_valid_network() {
    return net ~ [
        172.20.0.0/14{21,29}, # dn42
        172.20.0.0/24{28,32}, # dn42 Anycast
        172.21.0.0/24{28,32}, # dn42 Anycast
        172.22.0.0/24{28,32}, # dn42 Anycast
        172.23.0.0/24{28,32}, # dn42 Anycast
        172.31.0.0/16+,       # ChaosVPN
        10.100.0.0/14+,       # ChaosVPN
        10.127.0.0/16{16,32}, # neonetwork
        10.0.0.0/8{15,24}     # Freifunk.net
    ];
}

roa4 table dn42_roa;

protocol static {
    roa4 { table dn42_roa; };
    include "/etc/bird/roa_dn42.conf";
};

protocol kernel {
    scan time 20;

    ipv4 {
        import none;
        export filter {
            if source = RTS_STATIC then reject;
            krt_prefsrc = OWNIP;
            accept;
        };
    };
}

protocol static {
    route OWNNET reject;

    ipv4 {
        import all;
        export none;
    };
}

template bgp dnpeers {
    local as OWNAS;
    path metric 1;

    ipv4 {
        import filter {
            if is_valid_network() && !is_self_net() then {
                if (roa_check(dn42_roa, net, bgp_path.last) != ROA_VALID) then {
                    print "[dn42] ROA check failed for ", net, " ASN ", bgp_path.last;
                    reject;
                }
                accept;
            }
            reject;
        };

        export filter {
            if is_valid_network() && source ~ [RTS_STATIC, RTS_BGP] then accept;
            reject;
        };
        import limit 1000 action block;
    };

}

include "/etc/bird/peers/*.conf";

由于这个配置文件的语法有些抽象，所以我直接贴上我的配置了

主要需要修改的仅为前四行:

第一行为 ASN，记得不要加上 AS
第二行为你的 DN42 IP
第三行为你 ASN 其中的 IP 段
第四行同第三行，但是要记得不要删去两边的空格以及中括号

真心不建议动不动就抄模板，无法理解其中的含义，是对技术进步没有帮助的！

建议参阅: BIRD User’s Guide

编写 Bird2 Peers 文件

新建一个 /etc/bird/peers/ 文件夹，并在其中创建 potat0.conf

1
2
3

protocol bgp peers from dnpeers {
    neighbor [Potat0 的 DN42 IP] as [Potat0 的 ASN];
}

这个配置非常简单，需要的内容也可以在上面获取到的 Info 看到

Bird2? 启动!

启动 Bird2 仅需一行命令

birdc c

可以通过 birdc s p 查看 Bird2 的状态

peers BGP --- up 13:01:51.314 Established

当输出显示 Established 时，也配置得差不多了

ALL DONE!

当你完成上述所有步骤，恭喜你，你即将完成好你第一次 DN42 之旅，现在只需要动动你的小手，在终端输入:

`1`	`ping 172.20.0.53`

当其可以正常输出

PING 172.20.0.53 (172.20.0.53) 56(84) bytes of data.
64 bytes from 172.20.0.53: icmp_seq=1 ttl=62 time=471 ms
64 bytes from 172.20.0.53: icmp_seq=2 ttl=62 time=412 ms
64 bytes from 172.20.0.53: icmp_seq=3 ttl=62 time=415 ms
64 bytes from 172.20.0.53: icmp_seq=4 ttl=62 time=435 ms

你就已经跨入了 DN42 的大门，Ping 命令所选的为 DN42 中的 DNS 服务器

小结

总的来说，DN42 的配置的确是非常具有难度以及挑战性的，但是其带来的成就感也是无与伦比的

我们会在后面持续推出有关于 DN42 的域名、DNS 配置教程等博文

当你需要无偿/有偿帮助时，可以联系 Telegram: @C1oudF1are

当然，我们也欢迎在 DN42 网络中 Peer，详情请移步 @HighPingChat

欢迎加入 High Ping 大家庭:

A "Hello, The Internet" from AS215575

Mon, 05 Feb 2024 00:00:00 +0000

A “Hello, The Internet” from AS215575

High Ping Network 的 AS Number 为 AS215575

2024.02.05 必然是个值得令我们纪念的日子，我们终于拿到了我们心心念念的 ASN

We

我们是一个 11 人的小团队，在 Telegram 相识，想共同在互联网上留下自己来过的足迹🐾

Thank you!

非常感谢在我们踏下脚印的那一刻帮助过我们的人

zhnet – 我们的公司代注册以及 Lir。与 zhnet 的合作尽管有些小插曲，但是我们还是非常感谢他们对我们的帮助

我们的 IP Ranges

目前，我们只有 IPv6 ~~(说白了就是没钱买 IPv4~~

我们的 IPv6 Ranges 为 2a0f:7803:fb20::/44

可能大家不是很理解 /44 是一个什么数量级别

起-始: 2a0f:7803:fb20:0000:0000:0000:0000:0000-2a0f:7803:fb2f:ffff:ffff:ffff:ffff:ffff
CIDR: 2a0f:7803:fb20::/44
总计 IP 数量: 19,342,813,113,834,066,795,298,816个可用 IPv6 地址

用人话来说，就是约有 19 亿亿亿个 IPv6，用十辈子都用不完（

我们的分配 (将一个 /44 平均分成 16 等份，每份为 /48，剩余5个为备用段):

2a0f:7803:fb20::/48 – @rtx ςαΤ
2a0f:7803:fb21::/48 – @sam
2a0f:7803:fb22::/48 – @UniOreoX
2a0f:7803:fb23::/48 –
2a0f:7803:fb24::/48 – @GenshinMinecraft
2a0f:7803:fb25::/48 – @Lemonawa
2a0f:7803:fb26::/48 –
2a0f:7803:fb27::/48 – @Lengz1m0
2a0f:7803:fb28::/48 – @imkcp
2a0f:7803:fb29::/48 –
2a0f:7803:fb2a::/48 – @Toothless
2a0f:7803:fb2b::/48 – @HighPingKat
2a0f:7803:fb2c::/48 – @re:NoAries
2a0f:7803:fb2d::/48 –
2a0f:7803:fb2e::/48 –
2a0f:7803:fb2f::/48 – @Mio

关于我们的信息

关于我们: https://highp.ing/aboutus.html
我们的官网: https://highp.ing
我们的博客: https://blog.c1oudf1are.eu.org
我们的官方邮箱: noc@highp.ing
我们的投诉邮箱: abuse@highp.ing
我们的 Telegram 频道: @HighPingNetwork
我们的 Telegram 群组: @HighPingChat

Love

我们因热爱互联网而走到一起，可能我们的出现并不会在互联网激起什么水花，但我们仍乐在其中

Q&A

Q: 为什么要整一个 ASN? A: 在之前，我们初次接触到了 DN42 网络，但是觉得在这样一个小众的圈子内不怎么好玩，所以产生了一个大胆的想法，那就是 整一个ASN!

Q: 将来这个 ASN 会用来干什么?
A: 这个问题…我们也许没有答案。由于我们的 IP 段是平均分给每一位成员的，所以只要不违反道德以及法律底线，我们都可以接受。

Q: ASN 的花费?
A: 从头到尾，我们在该 ASN 上约花费了 700CNY，包括了 zhnet 的公司代注册以及 Lir，还有一个域名 highp.ing。加起来还有剩余，所以你可以看到，一个 ASN 也不是那么的贵。

DN42

我们是从 DN42 出来的，当然欢迎来 DN42 Peer

我们有一部分的人有自己的 DN42 ASN:

GenshinMinecraft: AS4242421304
sam: AS4242422503
Mio: AS4242422406
rtx ςαΤ: AS4242423608

如果您想要与我们在 DN42 中 Peer，可以通过上方的链接找到我们!

Open-Source

我们热爱开源，从我们网站大致就可以看出

同时非常感谢为开源项目做出贡献的每一位开源人！

官网 https://highp.ing : Vitepress
博客 https://blog.c1oudf1are.eu.org : Hugo

也非常感谢为我们提供免费服务的每一个服务商/人

Cloudflare: 提供了 Cloudflare Pages 等服务支撑我们官网以及博客的搭建，同时 DNS、CDN 等服务都极度依赖于 Cloudflare
虚妄猫: 提供了面向中国大陆的博客托管免费虚拟主机 https://nomao.blog.highp.ing
Github: 提供了 Git 托管服务，为我们的编辑以及项目开发提供了基础平台

小结

不知道你发现了吗，本文大标题的几个英文单词连起来成了一个句子

WE LOVE OPEN-SOURCE

这句话，出自于 Arduino。如果你曾经买过 Arduino 的开发板，那你应该会发现开发板的盒子上都会印着这句话。这句话也是我们某位成员的座右铭

我们因热爱互联网而走到一起，可能我们的出现并不会在互联网激起什么水花，但我们仍乐在其中

正如 《我家跨上了“信息高速路”》 那篇课文，我们这一次是真正地跨上了 信息高速路

它就像一个遍布全球的巨大蜘蛛网，把每一个国家、每一个城市甚至每一个家庭连接到一起。

我们没有那么远大的理想将全世界都连接到一起，但是我们可以让我们自身于朋友连接在一起，That enough!

欢迎加入 High Ping 大家庭:

新年新气象－－新博客，新域名，新ASN！

Mon, 01 Jan 2024 00:00:00 +0000

新年新气象－－新博客，新域名，新ASN！

Hi! 这里是 High Ping Network 的官方博客

High Ping Network 的 ASN 正在申请中

我们是由 11 个人组成的小团队：(按照首字母顺序排列)

我们的举报邮箱: abuse@highp.ing

我们的官网: https://highp.ing

我们的博客: https://blog.c1oudf1are.eu.org

`High Ping Network` 这一名称的由来

High Ping 的意思是 延迟高，所以 High Ping Network 的意思就是 延迟很高的网络

这一名字具有自嘲与搞笑的特点，并在我们的投票中胜出

由于不希望让 ASN Name 变得那么长，所以我们将 High Ping Network 中的 Network 删去了

Glad To Meet You, The Internet!

我家跨上了“信息高速路”

Q: 为什么要整一个 ASN ？
A: 在之前，我们初次接触到了 DN42 网络，但是觉得在这样一个小众的圈子内不怎么好玩，所以产生了一个大胆的想法，那就是 整一个ASN!

这是我们跨入 Internet 的又一个脚印，也是我们接触新事物的一个开始！

正如那篇课文《我家跨上了“信息高速路”》，这次，我们是真的跨上了 信息高速路！

有了自己的 ASN 后，我想对 Internet 的各位说一句：

Glad To Meet You, The Internet!

About This Blog

这一个博客，是 High Ping 的所有小伙伴们的博客

原来是 GenshinMinecraft 所有的 https://c1oudf1are.link (现在已经重定向到此)

High Ping 的所有小伙伴们都可以在这里发表博文，分享自己的看法，教程等……

非常感谢为这个博客提供了帮助的小伙伴们，这个博客已经不再属于"我"，而是属于 High Ping Network!

本博客采用应用为 Hugo，部署平台为 CloudFlare Pages，托管平台为 GitHub

感谢之前所有小伙伴的支持，谢谢你们！

最后，祝大家新年快乐！

欢迎加入 High Ping 大家庭:

HighPing on GenshinMinecraftの小小藏身地

本博客所有权与域名迁移

本博客所有权与域名迁移

关于 High Ping Blog 的第一个 Abuse

关于 High Ping Blog 的第一个 Abuse

High Ping Network 的新 Logo

High Ping Network 的新 Logo

Logo 介绍

设计经历

初版

第二版

最终版

小结

DN42 最简教程

DN42 最简教程

前言

在 DN42 网络上注册你自己的 ASN 以及 IP 段

在 DN42 的 Gitea 上注册好自己的账号

PGP 验证

添加 SSH KEY

将 Fork 的仓库 Clone 到本地

写好注册文件

提示

data/person/\[YOURNAME\]-DN42

data/mntner/\[YOURNAME\]-MNT

data/aut-num/AS\[ASN\]

data/inetnum/\[IPRange\] (此处的 ‘/’ 用 ‘_’ 代替)

data/route/[IPRange] (此处的 ‘/’ 用 ‘_’ 代替)

各项说明

填写示例

Push 并创建 PR

按照提示修改配置

完成 DN42 的申请

配网

在机器上安装好必要依赖

在 Potat0 机器人创建 Peer 信息

登录

确认ASN

通过邮箱验证

创建一个 Peer

选择一个节点

配置 DN42 内网 IP

配置公网 IP && Port

WireGuard 公钥

联系方式

确认信息并建立

获取 Peer Info

配置 WireGuard

编写配置文件

开启 WireGuard 隧道

检查连接

配置 Bird2

下载 Roa 文件

编写 Bird2 主配置文件

编写 Bird2 Peers 文件

Bird2? 启动!

ALL DONE!

小结

A "Hello, The Internet" from AS215575

A “Hello, The Internet” from AS215575

We

Thank you!

我们的 IP Ranges

关于我们的信息

Love

Q&A

DN42

Open-Source

小结

新年新气象－－新博客，新域名，新ASN！

新年新气象－－新博客，新域名，新ASN！

High Ping Network 这一名称的由来

Glad To Meet You, The Internet!

Glad To Meet You, The Internet!

About This Blog

最后，祝大家新年快乐！

`High Ping Network` 这一名称的由来