一款灵活的 DNS 代理，支持 DNSCrypt、DoH、Oblivious DoH 等加密 DNS 协议，帮你加密查询、隐藏真实 IP，防止 DNS 被监听或劫持。

基于 DNS 隧道的 VPN，用来绕过网络审查，靠低开销 ARQ、解析器负载均衡和高丢包稳定性，速度和抗丢包比 DNSTT、SlipStream 更强。

把树莓派变成全网 DNS 级广告拦截器，在域名解析阶段直接屏蔽广告和追踪域名，无需给每台设备装插件。

自建全网广告与追踪器拦截 DNS 服务，在路由器或服务器上部署后，所有设备无需装插件即可过滤广告和隐私追踪。

给开发者用的本地代理边车，解决 GitHub 打不开、clone 和 release 下载慢、Stack Overflow 访问卡的问题，装好即可加速。

提供 Clash Premium 内核客户端可直接引用的分流规则集，覆盖广告拦截、国内外网站与代理路由，省去自己维护 GFWList 和域名清单的麻烦。

墨鱼维护的广告拦截规则合集，覆盖 QuantumultX、Clash、Shadowrocket 等代理工具，提供去开屏广告、应用净化和会员解锁配置。

云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。

一款 Windows 平台的开源网络管理工具，集 IP 扫描、端口扫描、DNS 查询、Ping 监控、LLDP 以及 PuTTY、RDP、PowerShell 远程连接于一身，方便排查网络故障。

用 Go 写的轻量级 DNS 代理，在局域网层面拦截广告和恶意域名，支持 DoH、家长控制等规则，可自建替代 Pi-hole。

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

提供多款 Shadowrocket 规则，每天自动重新构建，帮你强力过滤广告并兼顾代理分流，适合 iOS 上做广告拦截和科学上网的用户。

基于 Go 的代理与网络穿透平台，兼容 v2ray-core，支持 Reality、XTLS、Trojan、Shadowsocks 等协议，用于搭建抗审查的科学上网通道。

中文区命中率最高的广告过滤列表，可精确屏蔽广告并保护隐私，兼容 AdGuardHome、dnsmasq、Pi-hole、Clash 等常见网络组件与过滤格式。

面向 iOS Shadowrocket 的规则合集，提供直连、代理、屏蔽三类规则和模块配置，自动构建每日更新，省去手动维护分流列表的麻烦。

Nacos 是阿里开源的动态服务发现、配置管理和服务管理平台，帮微服务和 AI 云原生应用统一做注册中心与配置中心。

基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。

分布式高可用服务网格方案，提供服务发现、配置管理和 API 网关，让动态基础设施中的应用互联互通。

用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

非官方的 WireGuard 中文文档，涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例，适合照着搭建和排查问题。

绕过 YouTube 的广告拦截检测，消除「不允许使用广告拦截器」的弹窗，让装了拦截插件的浏览器能继续正常看视频。

整理机场推荐和 Clash、V2ray 客户端配置教程，帮需要科学上网的人快速找到可用代理并完成客户端设置。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

自托管的网站与服务可用性监控面板，支持 HTTP、TCP、Ping 等多种探活方式，通过实时图表和告警通知掌握服务宕机情况。

用声明式配置在 AWS、GCP 等云上自动化创建、升级和管理生产级 Kubernetes 集群，省去手工搭建和运维的麻烦。

基于 Python 的企业级 VPN 服务器，支持 OpenVPN 与 WireGuard 协议，提供 Web 管理界面和集中式用户认证，适合团队搭建自托管远程访问网络。

一条命令在 Linux 服务器上装好 WireGuard VPN，自动生成密钥、配置 NAT 和客户端，省去手动配置的麻烦。

在 NVIDIA OpenShell 沙箱里安全运行 Hermes、LangChain Deep Agents、OpenClaw 等智能体，并统一托管推理调用，解决智能体执行环境隔离与模型接入管理问题。

一套完全跑在 Cloudflare 技术栈上的开源 vibe coding 平台，帮你快速搭建自己的 AI 编码产品，用户用自然语言描述即可生成应用。

在 Linux 上跑 Clash/Mihomo 代理的一站式 Shell 脚本平台，把订阅管理、内核启动和系统代理配置都打包好，省去手动折腾配置的麻烦。

用 Go 写的通用 HTTP 反向代理和端口转发工具，带网页管理界面，适合在家庭实验室里把内网服务映射到子域名或对外暴露。

一条命令在 Debian、Ubuntu、Fedora、CentOS、Arch 等 Linux 发行版上搭好 OpenVPN 服务端，自动生成证书和客户端配置，省去手动折腾。

基于 ClashMeta 的多平台代理客户端，用 Flutter 构建，界面简洁易用，开源无广告，支持 Hysteria、VLESS 等协议。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

轻量级命令行下载工具，支持 HTTP、FTP、BitTorrent、Metalink 等多种协议和多源并发下载，适合脚本化批量下载和远程 RPC 控制。

用 Go 写的网络侦察与中间人攻击瑞士军刀，覆盖 Wi-Fi、蓝牙、HID、CAN 总线和 IPv4/IPv6，适合做安全测试和流量嗅探。

服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。