update,

001_router/draft/002_draft/index.md

@@ -0,0 +1,223 @@
+---
+tags: router, Edge 前置軟路由, Router 路由器
+---
+
+- [Ups-Dragon Pro 「雙向 VPN」高性能 雙 2.5GbE 軟路由](#ups-dragon-pro-雙向-vpn高性能-雙-25gbe-軟路由)
+  - [options](#options)
+  - [描述](#描述)
+  - [2025 創新功能：「雙向 VPN」](#2025-創新功能雙向-vpn)
+    - [全球可用的「回家 VPN」](#全球可用的回家-vpn)
+    - [在香港也能無縫上 ChatGPT、Tiktok](#在香港也能無縫上-chatgpttiktok)
+    - [Tailscale/Surfshark 綁定設置: 一對一協助 vs DIY 自助](#tailscalesurfshark-綁定設置-一對一協助-vs-diy-自助)
+    - [雙模式廣告過濾器](#雙模式廣告過濾器)
+    - [無痛增加上述多種功能](#無痛增加上述多種功能)
+    - [2.5Gbps 前置路由器：升級 WIFI7 的新玩法](#25gbps-前置路由器升級-wifi7-的新玩法)
+    - [「大陸 WIFI7」路由器的原生問題和 Ups-Dragon 的解決方法](#大陸-wifi7路由器的原生問題和-ups-dragon-的解決方法)
+    - ["雙重防火牆設定"杜絕路由器的安全漏洞](#雙重防火牆設定杜絕路由器的安全漏洞)
+    - [Ups-Dragon WIFI7 方案的性價比優勢](#ups-dragon-wifi7-方案的性價比優勢)
+    - [購買 Ups-Dragon Pro 你會得到](#購買-ups-dragon-pro-你會得到)
+    - [Bonus1: 輕鬆將 Ups-Dragon 升級爲 4 網口 2.5GbE x4！](#bonus1-輕鬆將-ups-dragon-升級爲-4-網口-25gbe-x4)
+    - [Bonus2: 增加 USB 儲存、實現「私有雲」、離線下載等功能](#bonus2-增加-usb-儲存實現私有雲離線下載等功能)
+    - [Bonus3: Linux、Android 系統學習機：免費 VPS 入門](#bonus3-linuxandroid-系統學習機免費-vps-入門)
+  - [Ups-Dragon Pro 的技術參數](#ups-dragon-pro-的技術參數)
+
+---
+
+# Ups-Dragon Pro 「雙向 VPN」高性能 雙 2.5GbE 軟路由
+
+HKD $789.00 - HKD $829.00
+
+適用於 2500Mbps 光纖寬頻
+解決路由器的安全隱憂
+預載擋廣告和三種 VPN
+全開源系統、自由度極高
+
+## options
+
+電源變壓器插頭: 英式 / 美式
+保養: 100 日香港本地有壞包換
+Tailscale 綁定設置: 1 對 1 協助綁定 / 提供教學自行綁定
+
+## 描述
+
+> 即日起出貨的 Ups-Dragon Pro 升級爲 V2 系統，有好幾個重大改進：
+>
+> - 新增「外連 VPN 域名分流」功能
+> - 更換 X-Ray 設定界面到新版系統
+> - 重構 Hysteria2 的伺服器，證書有效期 10 年
+
+Ups-Dragon Pro 是小 U 網販銷量最高的前置軟路由，提供多達 3 種「回家 VPN」模式，人在外地也能像在家上一樣的網、用一樣的 APP；更可同時實現「外連 VPN 域名分流」，在香港也能無縫接入 ChatGPT、Tiktok 等特殊網站，可能是市面上唯一的「雙向 VPN」產品，適合所有家庭使用的。
+
+他體積只有手心大，但搭載 4 核高性能 CPU、兩個 2.5GbE 網口、性能可戰未來、可玩性遠超普通路由器。同時 Ups-Dragon 也能解決兩個問題（亦是命名 dragon 的原因）：
+
+1. 作爲前置軟路由，他能完美解決使用"龍國產"的高性價比「WIFI 7」無線路由器帶來的安全擔憂
+2. 讓經常往來"龍國"的人士自建加密代理 VPN 使用起來更加方便
+
+![alt text](image.png)
+
+## 2025 創新功能：「雙向 VPN」
+
+Ups-Dragon 獨有的「雙向 VPN」功能分爲兩個部分：
+
+- 「回家 VPN」：從外面連回 Ups-Dragon
+- 「外連 VPN 域名分流」：從 Ups-Dragon 連向外面
+
+### 全球可用的「回家 VPN」
+
+Ups-Dragon 提供多達 3 種「回家 VPN」模式： Tailscale、X-ray Reality 和 Hysteria2，其中後兩者尤其適合用在"偉大的"國家。有了這三種 VPN 在手，無論在哪個國家，只要連上「回家 VPN」，就能像在家上一樣的網、用一樣的 APP。
+
+由於 Ups-Dragon 是作爲最外層的路由器，所以設定 X-Ray 和 Hysteria2 代理更加方便，不需要再去搞上級路由器的 Port Forward Firewall Rule 端口映射等的防火牆設定。使用起來更加方便。
+
+如果你想一插即用、在外地直接享用 Ups-Dragon 的「回家 VPN」WIFI，我們推出了以 Ups-Dragon-Pro 爲 VPN 伺服器的 VPN 直連套裝，可以讓你在外地直接享用 WIFI 直連 VPN「回家」、無需安裝任何 APP、一插即用獲得家一樣的上網體驗：Ups-Dragon Pro VPN Combo 一插即用直連回家 VPN 套裝
+
+![alt text](image-1.png)
+
+### 在香港也能無縫上 ChatGPT、Tiktok
+
+Ups-Dragon 不僅可以作爲 VPN server，他本身也能外連其他 VPN，並且實現「域名分流」功能，自動分流 ChatGPT、Tiktok 等特殊網站行 VPN，其他一般網站無需 VPN，達到在香港也能無縫接入 ChatGPT 等。介紹此功能的 YouTube 影片是本頻道最熱門的影片之一、證明這個功能十分有適合香港的每個家庭：
+
+<iframe width="560" height="315" src="https://www.youtube.com/embed/F-C41r5_2G8?si=m0FpQBYoABfIQ39d" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>
+
+### Tailscale/Surfshark 綁定設置: 一對一協助 vs DIY 自助
+
+TailScale VPN 在 OpenWRT Router 上的初始設定是全命令行設置，爲了方便大家，Ups-Dragon 已預裝並設定好絕大部分的 Tailscale 設定，最後需要綁定用家的私人賬戶，所以需要用家的參與。我們提供 「線上一對一協助綁定」 和 「跟教學 DIY 自助綁定」 兩種選擇，大家可以根據自己的電腦能力選擇適合自己的，請根據此文評估：Ups 系列路由器 Tailscale 自行綁定簡單介紹 。
+
+![alt text](image-2.png)
+
+> 請留意：因爲綁定需要操作路由器，如果選擇了「DIY 自助綁定」，貨品寄出後我們是沒有辦法協助你綁定的。
+
+Surfshark 綁定則是 「VPN 域名自動」分流的綁定，具體請參考 YouTube 影片生成 Surfshark 的 KEY。如果嫌生成 KEY 太麻煩可以將 Surfshark 帳號密碼改爲簡單密碼交給我們綁定，完成後再改回自己的密碼。
+
+### 雙模式廣告過濾器
+
+Ups-Dragon 搭載了兩種網頁廣告過濾器供你選擇，還你清淨的上網體驗：
+
+- AdGuard Home – 提供易用可視化的廣告過濾設定界面（見下圖），同時有加密 DNS 功能
+- HomeProxy – 更輕量的廣告規則過濾系統
+
+![alt text](image-3.png)
+
+### 無痛增加上述多種功能
+
+傳統來說，要增加路由器的功能，就要將原本的路由器更換，搞一大輪。但是加裝 Ups-Dragon 前置軟路由，就可以不改動現有路由器、直接加在現有的家庭網絡上增添上述的多種功能。 Ups-Dragon 上預裝好的功能，幫你節省初始從零學習的時間和曲折。
+
+亦由於和無線 WIFI 功能"分體"，所以無線 WIFI 可以任意更換、任意搭配，即使升級 WIFI7、甚至將來 WIFI8，都可以保留 Ups-Dragon 上所有功能。另外，Ups-Dragon 中 OpenWRT 系統十分好玩，即使玩弄過程中有何閃失，都可以立即將無線路由器接回光纖，不會讓全家都斷了網。
+
+### 2.5Gbps 前置路由器：升級 WIFI7 的新玩法
+
+2025 年 2500Mbps 家居寬頻和 WIFI7 （802.11BE）的逐漸普及，長久限制在 1Gbps 的家居網速將會在今年跨入一個新的時代。從今年開始，無論是升級 ISP 寬頻計劃還是網路硬件，2.5GbE 網口 和 WIFI7 將會越來越流行。現時具有 2.5Gbps 的 WIFI7 路由器有什麼選擇呢？
+
+在行貨市場上，一線國際大廠依然是套以前的升級套路，將具備 2.5Gbps 網口的路由器買貴一個級別，再加上 WIFI7 就再跳上一個級別。看到幾千港幣、上萬臺幣的 WIFI7 2.5GbE 路由器？不需太驚訝。
+
+> 但回望中國大陸的路由器市場完全是另一個世界。
+
+可能是因爲大陸經濟不好，要低價促升級，大陸廠家的 WIFI7 路由器前所未有的「卷」：一線大陸廠的入門 WIFI7 型號只需￥ 2xx 就有，這讓我們進入 WIFI7 的門檻大大降低。
+
+![alt text](image-4.png)
+
+大陸的 WIFI7 是和很多行貨的雙頻 WIFI7 一樣，是閹割了 6Ghz 頻段的，但是得益於 WIFI7 幾個新技術：
+
+- 近距離爆發的 4K-QAM，
+- 大大增強 WIFI 覆蓋的"真 2.4+5G 雙頻融合" MLO （Multi-link operation）技術，
+- "彌補"沒有 6G 信道的 Multi-RU 和打孔 Puncturing 技術，
+
+這些技術讓雙頻的「WIFI7」路由器可以實在地將 WIFI 實際速度推到 2000Mbps 的水平（同時售價十分吸引）。
+
+### 「大陸 WIFI7」路由器的原生問題和 Ups-Dragon 的解決方法
+
+雖然大陸廠牌的 WIFI7 路由器定價"很香"，但都 2025 了，連 TP-LINK 都被傳要加入華爲、中興被歐美抵制的行列，大陸 WIFI7 路由器會是你心中最安全的家用路由器選擇嗎？有沒有辦法能有便宜的價錢享用「WIFI 7」路由器帶來的極速 WIFI，又能不用擔心資安問題，而且還能享用多種最新的 VPN 技術以及擋廣告等功能？
+
+> 有！ Ups-Dragon 就是小 U 開發出的安心使用「WIFI 7」路由器的方法！
+
+### "雙重防火牆設定"杜絕路由器的安全漏洞
+
+Ups-Dragon 同時作爲的路由器加防火牆，作爲家居網路連線 Internet 的最前線，「WIFI 7-」等無線路由器設置可設置成爲「無線 AP 模式」置於 Ups-Dragon 的 LAN 接口，連線方式如下：
+
+![alt text](image-5.png)
+
+使用 Ups-Dragon 作爲前置路由器，內建的防火牆已設定爲自動拒絕所有不明的外網連入試圖，100%防止「白撞」、「掃 port」等入侵行爲。即使後面連接的「龍國 WIFI 7-」路由器固件系統有漏洞，前端的 Ups-Dragon 也可攔截，實現杜絕路由器安全漏洞的第一步。
+
+![雙2.5GbE網口的Ups-Dragon – 將路由器連在LAN接口](image-6.png)
+
+而更讓用家擔心的「資料搜集、回傳總部」、俗稱"Call Home"的行爲（例如：小米手機偷傳資料到北京？iThome 找資安專家實測：有）這種情況 Ups-Dragon 也可防禦！因爲 Ups-Dragon 已經提供了路由和外網 NAT 功能，所已後面所接的 WIFI7-無線路由器只需要設定成爲「無線 AP」或者「橋接」模式，即可讓全家用戶正常的無線上網。這個「WIFI7- 無線 AP」並不需要訪問外網的能力，因此在 Ups-Dragon 中可以把這個「無線 AP」的 IP 的連線 Internet 權限封鎖，免除「回傳總部」擔憂。
+
+![Ups-Dragon Pro 搭配 ZTE中興問天 BE7200 Pro+ WIFI7- 路由器](image-7.png)
+
+透過以上兩種 Ups-Dragon 預載的防火牆設定，解決平價大陸 WIFI7- 路由器的資安擔憂。小 U 自己也在使用 Ups-Dragon 作爲前置路由器和防火牆，所以我才敢安心的享用中興 BE7200 Pro+。（有需要加購 BE7200 Pro+ 請一併落單： 加購 ZTE BE7200PRO+ 8 天線 WIFI7 路由器 – 小 U 網販 (upsangel.com)）
+
+### Ups-Dragon WIFI7 方案的性價比優勢
+
+Ups-Dragon 搭配 WIFI7- 的整套方案價錢貴嗎？爲了讓你更直接地感受到 Ups-Dragon 帶來的性價比優勢，小 U 做了以下對比表，示範搭配大陸熱賣的中興 ZTE BE7200 Pro+ "信號加農炮"，對比同價位的香港行貨選手：
+
+![小巧的 Ups-Dragon 和 "大牛龜" ZTE BE7200 Pro+](image-8.png)
+
+<iframe width="560" height="315" src="https://www.youtube.com/embed/cX3S-Bt116E?si=nDQOZZO2ZQlllRF0" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>
+
+|                 | Ups-Dragon + ZTE BE7200 Pro+ |          ASUS RT-AX5400           | NETGEAR RAX70 |
+| --------------: | :--------------------------: | :-------------------------------: | :-----------: |
+|            價錢 |       合共 ~$1450 HKD        |            ~ $1450 HKD            |  ~ $1500 HKD  |
+|        無線制式 |            WIFI7-            |               WIFI6               |     WIFI6     |
+|        無線規格 |        BE7200 8 天線         |           AX5400 4 天線           | AX6600 6 天線 |
+|     2.5GbE 網口 |            2 + 2             |                 0                 |       0       |
+|        USB 接口 |            2 + 1             |                 1                 |       1       |
+|  私人擋廣告 DNS |           Pi-hole            |                無                 |      無       |
+| 內建 VPN 伺服器 | Tailscale, X-Ray, Hysteria2  | OpenVPN , WireGuard, PPTP & IPSec |    OpenVPN    |
+
+![ZTE-BE7200PRO 搭配 2.5GbE 的前置路由、即使使用WIFI6網卡亦有極佳的速度表現](image-9.png)
+
+現時小 U 網販已嚴選幾款高性能大陸 WIFI7 產品供大家選擇， 有需要加購 請一併落單：
+
+- Ups-BE7200 PRO+ 中興問天 頂級 8 天線 雙 2.5GbE WIFI7 路由器
+- Ups-BE5100 Pro+ 中興晴天 WIFI7 雙 2.5GbE 超薄無天線牆面路由器
+- Ups-BE5000 小米 WIFI7 2.5GbE 路由器
+
+### 購買 Ups-Dragon Pro 你會得到
+
+- Ups-Dragon Pro 主機一部
+- 預裝上述介紹的系統功能，包括
+- 雙向 VPN：Tailscale、X-ray、Hysteria2、HomeProxy
+- 雙模式廣告過濾
+- 使用說明和教學影片
+- 如一併購入無線路由器，預配置 AP 設定、防火牆
+- 高品質英制三腳或美式兩腳電源（根據收貨地配給）
+- 2.5GbE 網線
+
+### Bonus1: 輕鬆將 Ups-Dragon 升級爲 4 網口 2.5GbE x4！
+
+![Ups-Dragon 附帶的兩個USB接口](image-10.png)
+
+雖然 Ups-Dragon 本身只有兩個 2.5GbE 網口，但是他還有兩個 USB 3.0 接口，只需插進 2.5GbE 的 USB 網卡，就變成了 四個 2.5GbE 的路由器！小 U 已經在 Immortalwrt 系統中預裝了驅動和套件，讓你可以一插即用（只要是 Realtek RTL）！
+
+鑑於現時 2.5Gbps USB 網卡只需幾十元一個，只需港幣$1xx 就能將 Ups-Dragon 升級爲四個 2.5GbE 網口的路由器！性價比再衝破天花板！
+
+![alt text](image-11.png)
+![Openwrt Luci 操作界面：插入兩個2.5GbE USB網卡，系統自動識別](image-12.png)
+
+### Bonus2: 增加 USB 儲存、實現「私有雲」、離線下載等功能
+
+路由器的 USB 應用，當然少不了 USB 網路儲存。得益於 Openwrt Luci 方便的網頁操作系統，使用方便的 USB 和網路分析網頁插件，可以透過管理網頁輕鬆地自行掛載和分享 USB 設備，自建 NAS 使用難度大大降低。更可以配合 TAILSCALE，在地球任意角落都可以訪問到 Ups-Dragon 上的儲存文檔！
+
+進階玩家還可以加裝 Aria2、Transmission 等的免電腦 BT 下載功能！搭配上述的 USB 儲存實現更多玩法。
+
+### Bonus3: Linux、Android 系統學習機：免費 VPS 入門
+
+Ups-Dragon 支援多種系統，如果你動手能力強，可以 DIY 改爲使用 Linux 系統，操作方法偏向命令行，和 Openwrt 有很大不同。如果你經常聽說 VPS 主機又未曾嘗試，那麼 Ups-Dragon Pro 就可成爲你的敲門磚。除了預載的 Openwrt （Immortalwrt）系統，Ups-Dragon-Pro 可自行刷入探索的系統包括：
+
+- Debian
+- Ubuntu
+- Android 12
+
+這些系統可以充分利用 HDMI 輸出，將 Ups-Dragon Pro 搖身一變成爲一部超微型掌心電腦。
+
+## Ups-Dragon Pro 的技術參數
+
+Ups-Dragon Pro 是基於 FriendlyArm R5C 二次開發的軟路由，擁有四核 2.0Ghz 的 CPU 核心和 2GB 的大內存，詳細技術參數如下：
+
+| 項目       | 參數                            |
+| ---------- | ------------------------------- |
+| SoC 芯片組 | Rockchip RK3568 四核 A55 2.0Ghz |
+| 內存       | 2GB LPDDR4                      |
+| 儲存       | 32GB EMMC                       |
+| 網線接口   | 2.5GbE x2 （RTL8125B）          |
+| 其他接口   | USB3 X2，HDMI X1                |
+| 系統       | Openwrt / Linux / Android …     |

clear.sh

@@ -1,3 +1,3 @@
 #!/usr/bin/env bash
 
-find . |grep -i zone.identifier |xargs rm -rf
+find . |grep -i Identifier |xargs rm -rf

gitUpdate.sh

@@ -2,15 +2,14 @@
 
 set -ex
 
+git config --global core.compression 0
+git config --global credential.cacheOptions "--timeout 86400"
+git config --global credential.useHttpPath true
+git config --global http.postBuffer 157286400
 git config --global http.version HTTP/1.1
 git config --global lfs.allowincompletepush true
 git config --global lfs.locksverify true
-git config --global http.postBuffer 157286400
-git config --global core.compression 0
 git config --global pack.window 1
-git config --global credential.useHttpPath true
-
-git config --global credential.cacheOptions "--timeout 86400"
 
 # git add .