科技Land

🚀 【Nanoswift】sing-box 图形化管理神器 —— 小白也能玩转代理分流！ ⚡️ 体积不到 20MB，全图形化操作的 sing-box 便捷管理工具 🔥 核心亮点： ✅ 极致轻量 —— 整体体积 < 20MB，精简高效 ✅ 全功能保留 —— 完美继承 sing-box 所有核心网络代理能力 ✅ 图形化管理 —— 集成 YACD 面板，节点/分流/策略组全可视化操作 ✅ 小白友好 —— 无需手动编写 YAML/JSON，点点鼠标完成日常管理 ✅ 插件模式 —— 升级紧随官方版本，不改变 sing-box 任何功能 🎯 自带功能： • TUN 模式 • Mixed Port 1080 • Clash API Port 9090 • 节点订阅添加 • 节点类别分组 • 分流规则设置（电报分流、AI分流、下载分流、微软云分流、Cloudflare分流、谷歌分流等） • 出站节点灵活配置 📊 对比其他代理工具的优势： ┌─────────────────┬─────────────┬─────────────┬─────────────┐ │ 功能对比 │ Clash │ sing-box │ Nanoswift │ ├─────────────────┼─────────────┼─────────────┼─────────────┤ │ 图形化界面 │ ✅ │ ❌ │ ✅✅ │ │ 体积大小 │ ~50MB+ │ ~15MB │ <20MB │ │ 配置难度 │ 中等 │ 困难 │ 极简 │ │ 分流功能 │ ✅ │ ✅ │ ✅ │ │ TUN模式 │ ✅ │ ✅ │ ✅ │ │ YACD面板集成 │ ❌ │ ❌ │ ✅ │ │ 插件升级 │ ❌ │ ❌ │ ✅ │ │ 无需写配置文件 │ ❌ │ ❌ │ ✅ │ └─────────────────┴─────────────┴─────────────┴─────────────┘ 💡 为什么选择 Nanoswift？ 1️⃣ 比 Clash 更轻量 —— 体积不到 20MB，资源占用极低 2️⃣ 比 sing-box 更易用 —— 告别繁琐的 JSON 配置，全图形化操作 3️⃣ 比传统工具更智能 —— 内置 YACD 面板，节点管理一目了然 4️⃣ 比分流插件更集成 —— 订阅、分组、分流、应用配置一站式完成 🎮 使用场景： • 日常科学上网 • 游戏加速（TUN模式） • AI工具访问（ChatGPT/Claude/Gemini等） • 下载分流优化 • 多节点负载均衡 📥 项目地址：GitHub Nanoswift 🔗 原帖讨论：https://www.nodeloc.com/t/topic/94665 💬 用户真实反馈： "Nanoswift用了很多天了，体验很不错。支持加鸡腿" "好像还不错，用着顺手的多了" "不改变sing-box任何功能，nanoswift仅仅作为插件集成，紧随官方脚本升级" 👇 还在手动编辑配置文件？试试 Nanoswift，让代理管理变得简单！

📢 重要通知：邮箱系统全面迁移升级 尊敬的各位用户👋 原 Cloumail 邮箱系统即将全面迁移至 Nodeloc 全新邮箱平台📧 旧版邮箱系统后续将正式停止服务⚠️ 请各位务必提前备份邮箱内所有邮件、文件、绑定信息等重要数据💾，及时完成账号迁移，避免资料丢失。 官方入口 🌐 Nodeloc 主站： www.nodeloc.com 📨 Nodeloc 新邮箱系统： mail.nodeloc.com 迁移完成后，后续所有邮箱服务、账号使用，统一通过Nodeloc新邮箱系统正常访问✅

NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险 2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。 漏洞根源在于脚本引擎两遍执行流程中的状态不一致： 当 rewrite 指令的替换字符串中含有问号时，引擎内部标志位 is_args 会被置为 1 且不会重置。第一遍（长度计算）使用全零初始化的子引擎，以未转义长度分配内存；第二遍（数据拷贝）则在主引擎上执行，对 URI 中的特殊字符进行转义扩展，每个字符可由 1 字节膨胀至 3 字节，实际写入量超出已分配缓冲区，造成堆溢出。攻击者无需身份认证，仅需向含有特定 rewrite 配置模式的服务器发送精心构造的 HTTP 请求，即可触发该漏洞。进一步利用时，攻击者可通过控制连接时序实施堆内存布局操纵，并借助 POST 请求体注入任意二进制载荷，最终实现对 NGINX Worker 进程的远程代码执行。 受影响版本覆盖范围极广： NGINX Open Source 0.6.27 至 1.30.0 全系，NGINX Plus R32 至 R36，以及 NGINX Instance Manager、F5 WAF for NGINX、NGINX App Protect WAF/DoS、NGINX Gateway Fabric、NGINX Ingress Controller 等多个企业级产品均受影响。 由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。 已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。 Depthfirst ｜ NVD 🌸 在花频道 · 茶馆讨论 · 投稿通道

Nicnames | 免费顶级域名，支持自定义 NS 可以 Cloudflare 托管 可同时注册两个不同后缀 目前官方在 Discord Doma Protocol 社区发放 首年 100% 免费 的优惠福利，可以 0 元购 .bond、.cyou 等顶级后缀！ 详细白嫖步骤： 第一步：注册 Nicnames 账号 打开官网：https://nicnames.com/en/login 直接输入邮箱和密码即可快速注册，流程极简。 第二步：加入 Discord 并完成身份验证 1. 点击加入官方群组：https://discord.gg/doma 2. 进入后查看 Welcome 提示（Welcome to Doma Protocol!），点击消息下方的 doma 表情符号完成验证，即可解锁服务器的所有频道权限。 第三步：领取代金券/优惠码（重点） 1. 验证通过后，在左侧频道列表找到 Partner Promos 类别下的 #nicnames-promos 频道。 2. 在频道聊天框输入斜杠命令 /promos 唤出机器人 (NicNames Bot)。 3. 机器人会向你的注册邮箱发送一个 6 位数的 OTP 验证码，输入验证。 4. 验证后会弹出一个下拉菜单，选择你需要的福利（例如勾选 .BOND Domain Registration - 100% off for 1st year 或 .CYOU）。 5. 获取成功后，机器人会提示 Promo Activated Successfully!，并给你一串 Coupon ID，复制这串优惠码。 第四步：免费注册域名 回到 Nicnames 平台，搜索你心仪的 .bond 或 .cyou 域名，在结算页面输入刚才复制的 Coupon ID（优惠码），即可首年 0 元免费拿下！ 可用后缀： bond ，cyou Nicnames 注册页-点击前往 官方 Discord 群组-点击加入 视频教程-点击前往 图文教程-点击前往 #薅羊毛 #域名 #白嫖 #Cloudflare #Nicnames 频道 ｜ 聊天

🔥裤佬永久维护的项目汇总🔥 主频道 https://t.me/stymei 备用频道 https://t.me/pyapk 交流群 https://t.me/+j664EmVv8m0wZGVk Github仓库 https://github.com/Jsnzkpg/Jsnzkpg 镜像仓库 https://codeberg.org/Jsnzkpg/Jsnzkpg 书签收藏 https://Jsnzkpg.github.io 小火箭共享账号 https://stymei.github.io Github加速 https://pyapk.github.io 节点订阅转换 https://stymei.cc.cd 直链托管 https://Jsnzkpg.github.io/Jsnzkpg 音乐网 https://Jsnzkpg.github.io/music Telegram代理 https://Jsnzkpg.github.io/TelegramProxy 节点订阅 https://codeberg.org/Jsnzkpg/Jsnzkpg/raw/Jsnzkpg/Jsnzkpg IPTV订阅 https://codeberg.org/Jsnzkpg/Jsnzkpg/raw/Jsnzkpg/Jsnzkpg1.m3u TVbox订阅 https://codeberg.org/Jsnzkpg/Jsnzkpg/raw/Jsnzkpg/Jsnzkpg2 UZ影视订阅 https://codeberg.org/Jsnzkpg/Jsnzkpg/raw/Jsnzkpg/Jsnzkpg3 Cinetry订阅 https://codeberg.org/Jsnzkpg/Jsnzkpg/raw/Jsnzkpg/Jsnzkpg4 EchoTV订阅 https://codeberg.org/Jsnzkpg/Jsnzkpg/raw/Jsnzkpg/Jsnzkpg5 猫源md5订阅 https://gh-proxy.org/https://raw.githubusercontent.com/Jsnzkpg/stymei/Jsnzkpg/index.js.md5

【公测招募】专为老安卓设备优化·超轻量流媒体播放器，邀你实测！ 专为低版本、低配置安卓机顶盒/老旧手机打造的超轻量流媒体播放器正式公测，兼容 Android 4.4 及以上系统，针对老设备深度优化，告别卡顿、流畅播放！ 完美支持 M3U8 及各类主流流媒体协议，遥控器操作、数字换台、自动换源、FFmpeg 扩展解码等功能齐全，无广告、无冗余、无账号捆绑，手机和盒子都能用。 现邀请各位兄弟实测体验，只要反馈有效 Bug 或实用改进建议，直接赠送 HiDNS 邀请码，还没上车 HiDNS 的朋友别错过这次福利！ 📥 参与方式：测试后在此帖反馈，或发送邮件至: support@hidoha.net 🔗 下载体验: https://player.hicairo.com

TG的内置VPN，无需使用代理软件或者vpn软件即可访问Telegram 内置VPN的优势： 速度快，不容易封号，省资源，无需担心审查问题，非常安全 TG内置VPN: HK香港节点 https://t.me/socks?server=47.243.171.33&port=1080&user=9&pass=9 https://t.me/socks?server=47.243.18.82&port=1080&user=888&pass=888 https://t.me/socks?server=47.76.149.228&port=1080&user=888&pass=888 https://t.me/socks?server=8.210.179.43&port=1080&user=888&pass=888 https://t.me/socks?server=47.243.55.157&port=1080&user=9&pass=9 https://t.me/socks?server=8.210.206.249&port=1080&user=9&pass=9 https://t.me/socks?server=47.86.232.226&port=1080&user=123456&pass=123456 频道 @clashvpnn #tg内置代理 #内置vpn #mtproto #socks5 #tgvpn #免费vpn

https://sbti.hidns.me/

HiDNS官网换个新UI,感谢老詹的贡献

Cloudflare拉取了积攒多月的PSL列表，HIDNS域名也已经可以托管Cloudflare，新用户注册HIDNS请了解以下详情。2099年域名都有邀请资格！ 1、每人仅允许注册一个账号。发现关联账号删。 2、每人仅允许注册一个域名。不能换域名和前缀。 3、注册域名后关注TG频道，同时提交工单，描述预期用途。 4、邀请码很多人有，建议向身边的人询问；实在获取不到，请耐心等待，平台会考虑在合适的时候，分批次的放用户进来。 5、注册合法域名，直接提交就行，后台人工审核，忽略1$。 6、禁止自己邀请自己，发现后取消邀请资格 7、永久免费计划已经结束了，不用发工单了。 8、注册域名后等就行，不要重复工单。

ECH如何使用 安卓端 https://t.me/CF_NAT/38931 win端 ech-tunnel版 https://t.me/CF_NAT/38909 ech-workers版 https://t.me/CF_NAT/38944 将以下地址复制粘贴到服务器地址栏中，其余默认，优选IP可选，提供的隧道服务即将到期，请直接利用自己容器、玩具和小鸡搭建隧道替换。

🎥自用图标包 📱Emby图标-圆形 📱Emby图标合集-圆形+方形合集 📱部分机场图标 📱QQ经典图标 📱可爱动漫图标 📱百变猪猪侠图标 📱动漫人物 📱RageBaby 📀 Forward Emby透明底图标