把 RethinkDNS 解析器一键部署到 Cloudflare Workers、Deno Deploy、Fastly 和 Fly.io 等边缘平台，实现带广告拦截和 DoH/DoT 加密的无服务器 DNS 服务。

自建全网广告与追踪器拦截 DNS 服务，在路由器或服务器上部署后，所有设备无需装插件即可过滤广告和隐私追踪。

把树莓派变成全网 DNS 级广告拦截器，在域名解析阶段直接屏蔽广告和追踪域名，无需给每台设备装插件。

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。

基于 Python 的企业级 VPN 服务器，支持 OpenVPN 与 WireGuard 协议，提供 Web 管理界面和集中式用户认证，适合团队搭建自托管远程访问网络。

一条命令在 Linux 服务器上装好 WireGuard VPN，自动生成密钥、配置 NAT 和客户端，省去手动配置的麻烦。

非官方的 WireGuard 中文文档，涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例，适合照着搭建和排查问题。

跨平台多协议 VPN 软件，支持 SSL-VPN、OpenVPN、IPsec、L2TP 等多种协议，可自建穿透 NAT 的远程访问网络。

一条命令在 Debian、Ubuntu、Fedora、CentOS、Arch 等 Linux 发行版上搭好 OpenVPN 服务端，自动生成证书和客户端配置，省去手动折腾。

基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。

轻量零依赖的 Python 代理服务器框架，支持正向/反向代理、TLS 拦截、DNS-over-HTTPS 和插件扩展，可当 Ngrok/FRP 的替代方案用。

单二进制文件服务器，集成 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP 等多种协议，还能抓取 NTLM 哈希和接收 DNS/SMTP 回调，适合红队和开发者替代 python3 -m http.server。

把原始 TCP 流量经 Google Apps Script 中转、由 VPS 出口服务器落地，实现 SOCKS5 代理，并用 AES-256-GCM 端到端加密和域名前置 TLS 隐藏流量特征。

收集公共 DoH 服务器的域名及其解析出的 IPv4/IPv6 地址，供 OpenWrt 等路由器做广告拦截和流量封禁。

一本讲翻墙原理的中文书，拆解代理、隧道和 VPN 的工作流程，并解释 GFW 的端口封锁、DNS 缓存投毒、证书攻击和 SSL 阻断等具体手段。