更新截图

Service Binding and Parameter Specification via the DNS (SVCB and HTTPS Resource Records)

01.PVE系统安装.md

@@ -6,7 +6,7 @@ PVE 系统正式安装之前，需要准备 PVE 的安装镜像和一些必要
 
 PVE 下载地址：[Proxmox Virtual Environment](https://www.proxmox.com/en/downloads/proxmox-virtual-environment/iso)  
 
-页面中有多个 PVE 相关文件，本文以目前最新的 `Proxmox VE 8.2-1 ISO Installer` 作为演示。  
+页面中有多个 PVE 相关文件，本文以目前最新的 `Proxmox VE 8.3-1 ISO Installer` 作为演示。  
 
 点击 `Proxmox VE 8.x ISO Installer` 链接，进入 PVE 下载页面。  
 
@@ -162,7 +162,7 @@ PVE 为最关键的虚拟化层，建议使用强密码，包含大小写字母
 
 FQDN 为 PVE 的域，PVE 将使用 FQDN 中的二级域名作为其主机名。  
 
-演示中 FQDN 为 `node01.fox.home.arpa` ，因此 PVE 的主机名为 `node01` 。  
+演示中 FQDN 为 `node01.fox.internal` ，因此 PVE 的主机名为 `node01` 。  
 
 根据规划，PVE 的 IPv4 管理地址为 `172.16.1.254` 。  
 
@@ -172,7 +172,7 @@ FQDN 为 PVE 的域，PVE 将使用 FQDN 中的二级域名作为其主机名。
 
 |参数|值|说明|
 |--|--|--|
-|Hostname (FQDN)|`node01.fox.home.arpa`|设置 PVE `域` 和 `主机名` |
+|Hostname (FQDN)|`node01.fox.internal`|设置 PVE `域` 和 `主机名` |
 |IP Address (CIDR)|`172.16.1.254/24`|设置 PVE IPv4 地址|
 |Gateway|`172.16.1.1`|设置 PVE IPv4 网关|
 |DNS Server|`172.16.1.1`|设置 PVE IPv4 DNS |

02.PVE初始化配置.md

@@ -15,7 +15,7 @@
 使用终端工具登录到 PVE 服务器，首先对现有的软件源配置进行备份。  
 
 ```bash
-## 进入系统软件源配置文件目录
+## 进入系统软件源配置目录
 $ cd /etc/apt
 
 ## 查看系统默认镜像配置
@@ -101,22 +101,15 @@ $ rm -rvf /etc/apt/sources.list.d/pve-enterprise.list /etc/apt/sources.list.d/ce
 
 ```bash
 ## 检查 PVE 免费源
-
+$ cat /etc/apt/sources.list.d/*
-$ cat /etc/apt/sources.list.d/pve-no-subscription.list
-
-$ cat /etc/apt/sources.list.d/ceph-no-subscription.list
 ```
 
 如果输出结果中有 USTC 的镜像地址，则表示命令已经正确执行。  
 
 ```bash
 #### PVE 免费软件源示例输出
-
-#### PVE
-deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bookworm pve-no-subscription
-
-#### Ceph
 deb https://mirrors.ustc.edu.cn/proxmox/debian/ceph-quincy bookworm no-subscription
+deb https://mirrors.ustc.edu.cn/proxmox/debian/pve bookworm pve-no-subscription
 ```
 
 ### 1.3. PVE CT 源

03.PVE系统调整.md

@@ -4,6 +4,8 @@
 
 在 PVE 系统调整之前，请确认必要的软件包已经安装完成，本文后续命令均在 SSH 终端下执行。  
 
+关于 [Neovim](https://neovim.io/) 的基础使用方法，请参阅：[Neovim 基本操作](https://www.bing.com/search?q=neovim+%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C) 。  
+
 ```bash
 ## 同步镜像仓库
 $ apt update
@@ -38,7 +40,7 @@ $ timedatectl set-timezone Asia/Shanghai
 $ date -R
 
 #### 系统时间示例输出
-Sun, 25 Jun 2023 12:12:12 +0800
+Mon, 20 Jan 2025 18:24:41 +0800
 ```
 
 Debian 系统常用 `systemd-timesyncd.service` 来同步时间，而 PVE 系统使用 `chrony.service` 来同步时间。  
@@ -47,7 +49,7 @@ Debian 系统常用 `systemd-timesyncd.service` 来同步时间，而 PVE 系统
 
 ```bash
 ## 编辑 chrony 配置文件
-$ nano /etc/chrony/chrony.conf
+$ nvim /etc/chrony/chrony.conf
 ```
 
 在编辑器对话框中，将 `pool 2.debian.pool.ntp.org iburst` “注释” 掉，并添加国内的 NTP 服务器。  
@@ -59,15 +61,16 @@ $ nano /etc/chrony/chrony.conf
 # pool 2.debian.pool.ntp.org iburst    ## 在这行前面增加注释符 # 来注释
 
 # Use Custom vendor zone.
-pool ntp.tencent.com iburst
 pool ntp.aliyun.com iburst
+pool ntp.tencent.com iburst
+pool cn.pool.ntp.org iburst
 
 ```
 
 保存该配置文件后，需重启 `chrony.service` ，并再次检查系统 NTP 服务器地址。  
 
 ```bash
-## 重启 chrony 服务
+## 重启 chrony.service
 $ systemctl restart chrony.service
 
 ## 检查系统 NTP 服务器
@@ -76,8 +79,12 @@ $ chronyc sources -V
 #### 系统 NTP 服务器示例输出
 MS Name/IP address         Stratum Poll Reach LastRx Last sample
 ===============================================================================
-^+ 106.55.184.199                2   6    17    11   +752us[ +273us] +/-   40ms
+^* 203.107.6.88                  2   6    17     0   -875us[-2496us] +/-   22ms
-^* 203.107.6.88                  2   6    17    11  -1868us[-2348us] +/-   17ms
+^- 106.55.184.199                2   6    17     3  -1331us[-1331us] +/-   50ms
+^- time.neu.edu.cn               2   6    17     8   +935us[ +935us] +/-   23ms
+^- 119.28.206.193                2   6    65     5    +33us[  +33us] +/-   65ms
+^- electrode.felixc.at           2   6    17    11  -1320us[-1320us] +/-  126ms
+^- dns1.synet.edu.cn             1   6    17    13    -44us[  -44us] +/-   22ms
 ```
 
 ## 2. CPU 调度器
@@ -97,10 +104,10 @@ analyzing CPU 0:
   hardware limits: 800 MHz - 2.70 GHz
   available cpufreq governors: conservative ondemand userspace powersave performance schedutil
   current policy: frequency should be within 800 MHz and 2.70 GHz.
-                  The governor "ondemand" may decide which speed to use
+                  The governor "performance" may decide which speed to use
                   within this range.
   current CPU frequency: Unable to call hardware
-  current CPU frequency: 800 MHz (asserted by call to kernel)
+  current CPU frequency: 2.60 GHz (asserted by call to kernel)
   boost state support:
     Supported: yes
     Active: yes
@@ -136,7 +143,7 @@ analyzing CPU 0:
 $ cat /sys/devices/system/cpu/cpu0/cpufreq/scaling_governor
 
 #### 设备 CPU - J4125 示例输出
-ondemand
+performance
 
 #### 设备 CPU - N6005 示例输出
 performance
@@ -163,11 +170,11 @@ performance powersave
 
 - CPU 驱动为 `intel_pstate` 时，推荐使用 `powersave` 调度器。  
 
-本文使用 `powersave` 调度器为演示，使用 `nano` 编辑器创建 `cpupower` 的配置文件。  
+本文使用 `powersave` 调度器为演示，使用 `neovim` 编辑器创建 `cpupower` 的配置文件。  
 
 ```bash
-## 创建 cpupower 配置文件
+## 创建 cpupower 默认配置文件
-$ nano /etc/default/cpupower
+$ nvim /etc/default/cpupower
 ```
 
 在配置文件中修改以下配置项，并保存。  
@@ -181,11 +188,11 @@ CPUPOWER_STOP_OPTS="frequency-set -g performance"
 
 ```
 
-使用 `nano` 编辑器创建 `cpupower` 服务配置文件，以满足系统自动化设置需求。  
+进一步创建 `cpupower` 服务配置文件，以满足系统自动化设置需求。  
 
 ```bash
-## 创建 cpupower 服务配置文件
+## 创建 cpupower.service 配置文件
-$ nano /etc/systemd/system/cpupower.service
+$ nvim /etc/systemd/system/cpupower.service
 ```
 
 在服务配置文件中修改以下配置项，并保存。  
@@ -275,11 +282,11 @@ $ systemctl status apt-daily-upgrade.timer
 #### 系统定时器示例输出
 ● apt-daily-upgrade.timer - Daily apt upgrade and clean activities
      Loaded: loaded (/lib/systemd/system/apt-daily-upgrade.timer; enabled; preset: enabled)
-     Active: active (waiting) since Tue 2023-08-01 13:01:19 CST; 27min ago
+     Active: active (waiting) since Mon 2025-01-20 18:12:44 CST; 19min ago
-    Trigger: Wed 2023-08-02 06:14:50 CST; 16h left
+    Trigger: Tue 2025-01-21 06:52:19 CST; 12h left
    Triggers: ● apt-daily-upgrade.service
 
-Aug 01 13:01:19 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
+Jan 20 18:12:44 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
 ```
 
 ### 4.2.配置更新策略
@@ -292,10 +299,8 @@ Aug 01 13:01:19 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt u
 ## 配置自动更新策略
 $ dpkg-reconfigure -plow unattended-upgrades
 
-## 选择 “是” （“YES”）
+## 选择 “是”
-
+<Yes>
-#### 系统自动更新示例输出
-Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 ```
 
 进一步调整 `20auto-upgrades` 配置文件。  
@@ -305,7 +310,7 @@ Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 $ cd /etc/apt/apt.conf.d
 
 ## 编辑 20auto-upgrades 配置文件
-$ nano /etc/apt/apt.conf.d/20auto-upgrades
+$ nvim /etc/apt/apt.conf.d/20auto-upgrades
 ```
 
 删除里面全部内容，添加以下配置项，并保存。  
@@ -326,7 +331,7 @@ APT::Periodic::CleanInterval "1";
 
 ```bash
 ## 编辑 50unattended-upgrades 配置文件
-$ nano /etc/apt/apt.conf.d/50unattended-upgrades
+$ nvim /etc/apt/apt.conf.d/50unattended-upgrades
 ```
 
 配置文件中，被修改的参数解释如下：  
@@ -417,13 +422,13 @@ $ systemctl status apt-daily-upgrade.timer
      Loaded: loaded (/lib/systemd/system/apt-daily-upgrade.timer; enabled; preset: enabled)
     Drop-In: /etc/systemd/system/apt-daily-upgrade.timer.d
              └─override.conf
-     Active: active (waiting) since Tue 2023-08-01 13:37:41 CST; 9s ago
+     Active: active (waiting) since Mon 2025-01-20 18:43:03 CST; 7s ago
-    Trigger: Wed 2023-08-02 01:30:00 CST; 11h left
+    Trigger: Tue 2025-01-21 01:30:00 CST; 6h left
    Triggers: ● apt-daily-upgrade.service
 
-Aug 01 13:37:41 node01 systemd[1]: Stopped apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
+Jan 20 18:43:03 node01 systemd[1]: Stopped apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
-Aug 01 13:37:41 node01 systemd[1]: Stopping apt-daily-upgrade.timer - Daily apt upgrade and clean activities...
+Jan 20 18:43:03 node01 systemd[1]: Stopping apt-daily-upgrade.timer - Daily apt upgrade and clean activities...
-Aug 01 13:37:41 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
+Jan 20 18:43:03 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt upgrade and clean activities.
 ```
 
 ## 5.硬件直通
@@ -436,7 +441,7 @@ Aug 01 13:37:41 node01 systemd[1]: Started apt-daily-upgrade.timer - Daily apt u
 
 ```bash
 ## 编辑 Grub 配置文件
-$ nano /etc/default/grub
+$ nvim /etc/default/grub
 ```
 
 在编辑器对话框中修改 `GRUB_CMDLINE_LINUX_DEFAULT` 参数，注意命令中间的空格。  
@@ -470,7 +475,7 @@ $ update-grub
 
 ```bash
 ## 编辑系统配置文件
-$ nano /etc/modules
+$ nvim /etc/modules
 ```
 
 在配置文件中添加以下配置项，并保存。  
@@ -565,7 +570,64 @@ $ find /sys/kernel/iommu_groups/ -type l
 /sys/kernel/iommu_groups/9/devices/0000:00:1c.6
 ```
 
-## 6.系统清理
+## 6. BTRFS 调整
+
+**额外说明：**  
+
+1. 本节专为 `BTRFS` 单盘 `RAID0`（条带模式）安装的 PVE 系统设计，使用其他安装模式时，请跳过此节。  
+
+2. `BTRFS` 文件系统当前仍为技术预览状态，请谨慎操作。  
+
+3. 有关在 PVE 中使用 `BTRFS` 的详情，请参阅 [Proxmox VE - BTRFS](https://pve.proxmox.com/wiki/BTRFS) 。
+
+安装 PVE 时，若使用了 `BTRFS` 单盘 `RAID0` 的安装模式，系统默认未启用 swap 和 zstd 压缩，需要手动开启。  
+
+通常情况下，内存与 swap 的 **推荐** 比例为 `1:1` 。本机具有 `16GB` 内存，因此设置 `16GB` swap 空间。  
+
+执行以下命令，在 `BTRFS` 文件系统中创建子卷，并配置激活 swapfile 。  
+
+```bash
+## 创建用于存放交换文件的子卷
+$ btrfs subvolume create /swap
+
+## 在子卷中创建 16GB 的交换文件
+$ btrfs filesystem mkswapfile --size 16g --uuid clear /swap/swapfile
+
+## 激活交换文件
+$ swapon /swap/swapfile
+```
+
+此时还需进一步修改系统的 `fstab` 配置文件，以启用 `BTRFS` 的 zstd 压缩功能并确保 swap 在系统启动时自动激活。  
+
+```bash
+## 编辑 fstab 配置文件
+$ nvim /etc/fstab
+```
+
+`fstab` 为系统关键配置文件，直接影响系统启动，修改此文件时，请注意以下几点：
+
+- 仅修改根目录 `/` 对应的挂载选项，添加 `compress=zstd` 参数。  
+
+- 在文件末尾新增一行，添加 swap 的自动挂载。  
+
+- 请 **不要** 修改其余配置参数，尤其是设备的唯一标识符（ `UUID` ），切勿修改。  
+
+修改完成后，示例如下。  
+
+```bash
+#### 系统 fstab 示例配置
+
+# <file system> <mount point> <type> <options> <dump> <pass>
+
+UUID=<DO-NOT-EDIT-YOUR-UUID> / btrfs defaults,compress=zstd 0 1
+
+UUID=<YOUR-UUID> /boot/efi vfat defaults 0 1
+proc /proc proc defaults 0 0
+
+/swap/swapfile none swap defaults 0 0
+```
+
+## 7.系统清理
 
 PVE 系统配置完成后，可执行以下命令，对系统进行清理。  
 
@@ -574,10 +636,10 @@ PVE 系统配置完成后，可执行以下命令，对系统进行清理。
 $ apt clean && apt autoclean && apt autoremove --purge
 
 ## 清理系统缓存
-$ rm -rvf /var/cache/apt/* /var/lib/apt/lists/* /tmp/*
+$ bash -c 'find /var/cache/apt/ /var/lib/apt/lists/ /tmp/ -type f -print -delete'
 
 ## 清理系统日志
-$ find /var/log/ -type f | xargs rm -rvf
+$ bash -c 'find /var/log/ -type f -print -delete'
 
 ## 清理命令历史记录文件
 $ rm -rvf ~/.bash_history && history -c

04.PVE创建模板虚拟机.md

@@ -8,7 +8,7 @@
 
 访问 [Debian Official Cloud Images](https://cloud.debian.org/images/cloud/) 官方网站，下载最新版 `Bookworm` 云镜像以及对应的校验文件。  
 
-![下载镜像](img/p04/download_generic_image_qcow2.jpg)
+![下载镜像](img/p04/download_generic_image_qcow2.jpeg)
 
 ## 1.创建虚拟机
 
@@ -126,24 +126,32 @@ $ sha512sum debian-12-generic-amd64.qcow2
 $ qm importdisk 1001 debian-12-generic-amd64.qcow2 local-lvm
 
 #### 镜像导入示例输出
-Successfully imported disk as 'unused0:local-lvm:vm-1001-disk-0'
+unused0: successfully imported disk 'local-lvm:vm-1001-disk-0'
 ```
 
+磁盘导入成功后，虚拟机硬件列表中将显示一块未使用的磁盘设备，可鼠标 **双击** 该设备进行配置调整。  
+
 ![虚拟机新磁盘](img/p04/vm_unused_hd.jpeg)
 
-鼠标 **双击** 该未使用的磁盘，点击 `添加` 。  
+当宿主机使用 `SSD` 作为物理存储设备，并且虚拟磁盘采用 `精简置备` （Thin Provisioning） 模式时，可考虑开启以下选项：  
+
+- `丢弃` （Discard） 选项，有助于存储空间回收。  
+
+- `SSD仿真` （SSD Emulation） 选项，让虚拟机将虚拟磁盘视为 `SSD` 存储设备。  
+
+在弹出的对话框中，确认 `IO thread` 选项为 **勾选** 状态，并点击 `添加` 。  
 
 ![虚拟机使用该磁盘](img/p04/vm_enable_hd.jpeg)
 
-导入的镜像只有 `2G` 磁盘空间，为了后续方便使用，需要对磁盘进行扩容。  
+导入的镜像只有 `3G` 磁盘空间，为了后续方便使用，需要对磁盘进行扩容。  
 
 鼠标 **单击** 选中该磁盘，选择页面顶部 `磁盘操作` 菜单的子菜单 `调整大小` 。  
 
 ![虚拟机磁盘扩容](img/p04/vm_hd_resize.jpeg)
 
-在弹出的对话框中，给该磁盘增加 `18G` 磁盘空间。  
+在弹出的对话框中，给该磁盘增加 `21G` 磁盘空间。  
 
-![虚拟机磁盘增加18G](img/p04/vm_hd_18g.jpeg)
+![虚拟机磁盘增加18G](img/p04/vm_hd_scale_up.jpeg)
 
 ### 2.3.添加 CloudInit
 
@@ -203,7 +211,7 @@ Successfully imported disk as 'unused0:local-lvm:vm-1001-disk-0'
 |--|--|--|
 |用户|`fox`|新系统的管理员账户|
 |密码|`********`|使用强密码|
-|DNS域|`fox.home.arpa`|内网域名（可选）|
+|DNS域|`fox.internal`|内网域名（可选）|
 |DNS服务器|`172.16.1.1`|本机 DNS 服务器|
 |SSH公钥|`无`|使用秘钥登录服务器，暂不使用|
 |Upgrade packages|`是`|启动时更新软件包，保持默认即可|
@@ -231,7 +239,7 @@ Successfully imported disk as 'unused0:local-lvm:vm-1001-disk-0'
 
 |参数|值|说明|
 |--|--|--|
-|DNS域|`fox.home.arpa`|内网域名（可选）|
+|DNS域|`fox.internal`|内网域名（可选）|
 |DNS服务器|`172.16.1.1 fdac::1`|本机 DNS 服务器|
 |IP配置(net0)|`ip=172.16.1.250/24,gw=172.16.1.1,ip6=fdac::fa/64`|模板的 IP 设置|
 

05.PVE制作虚拟机模板.md

@@ -142,7 +142,7 @@ $ lsattr /etc/apt/sources.list.d/debian.sources
 
 ```bash
 ## 清理不必要的包
-$ sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge
+$ sudo bash -c 'apt clean && apt autoclean && apt autoremove --purge'
 
 ## 更新软件源
 $ sudo apt update
@@ -155,7 +155,7 @@ $ sudo apt full-upgrade
 
 ```bash
 ## 安装系统软件
-$ sudo apt install qemu-guest-agent zsh git btop tmux cron nftables sshguard neovim
+$ sudo apt install qemu-guest-agent zsh git btop tmux logrotate cron nftables sshguard neovim
 
 ## 安装系统自动更新工具
 $ sudo apt install unattended-upgrades powermgmt-base python3-gi
@@ -167,7 +167,27 @@ $ sudo apt install iperf iperf3 iftop lsof knot-dnsutils
 $ sudo sync
 ```
 
-### 1.4.调整内核参数
+### 1.4.配置 ZSH
+
+`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
+
+```bash
+## 使用清华大学镜像站安装 oh-my-zsh
+$ cd && git clone --depth=1 https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git
+
+$ cd ohmyzsh/tools && REMOTE=https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git sh install.sh
+
+## 询问是否切换默认 shell，输入 Y
+
+#### 示例输出
+Time to change your default shell to zsh:
+Do you want to change your default shell to zsh? [Y/n] y
+
+## oh-my-zsh 安装后清理
+$ cd && rm -rvf ohmyzsh .bash_history .zsh_history .shell.pre-oh-my-zsh
+```
+
+### 1.5.调整内核参数
 
 由于该 Debian 虚拟机模板将用于克隆内网 DNS 服务器，因此需要调整内核参数来简单优化性能。  
 
@@ -188,21 +208,26 @@ kernel.panic = 20
 kernel.panic_on_oops = 1
 
 net.core.default_qdisc = fq_codel
-net.ipv4.tcp_congestion_control = bbr
+net.ipv4.tcp_congestion_control = cubic
 
 # Other adjustable system parameters
 
 net.core.netdev_budget = 600
 net.core.netdev_budget_usecs = 20000
 
-net.ipv4.conf.all.log_martians = 1
+net.core.somaxconn = 8192
+net.core.rmem_max = 26214400
+net.core.wmem_max = 655360
 
 net.ipv4.igmp_max_memberships = 256
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
-net.ipv4.tcp_syncookies = 1
+net.ipv4.tcp_notsent_lowat = 131072
+net.ipv4.tcp_rmem = 4096 87380 26214400
+net.ipv4.tcp_wmem = 4096 16384 655360
 
 net.ipv6.conf.all.use_tempaddr = 0
 net.ipv6.conf.default.use_tempaddr = 0
@@ -216,7 +241,7 @@ net.ipv6.conf.default.use_tempaddr = 0
 $ sudo sysctl -f
 ```
 
-### 1.5.调整系统时间
+### 1.6.调整系统时间
 
 默认情况下 Debian 云镜像的系统时间需要调整，执行以下命令将系统时区设置为中国时区。  
 
@@ -236,7 +261,7 @@ Debian 云镜像默认使用 `systemd-timesyncd.service` 同步时间，且需
 调整 NTP 服务器参数，执行以下命令。  
 
 ```bash
-## 创建 NTP 配置文件的目录
+## 创建 NTP 配置目录
 $ sudo mkdir -p /etc/systemd/timesyncd.conf.d
 
 ## 创建 NTP 配置文件
@@ -250,14 +275,14 @@ $ sudo nvim /etc/systemd/timesyncd.conf.d/10-server-ntp.conf
 # Optimize system NTP server.
 
 [Time]
-NTP=ntp.tencent.com ntp.aliyun.com
+NTP=ntp.aliyun.com ntp.tencent.com cn.pool.ntp.org
 
 ```
 
 保存该配置文件后，需重启 `systemd-timesyncd.service` 服务，并再次检查系统 NTP 服务器地址。  
 
 ```bash
-## 重启 chrony 服务
+## 重启 systemd-timesyncd.service
 $ sudo systemctl restart systemd-timesyncd.service
 
 ## 检查系统 NTP 服务器
@@ -270,23 +295,23 @@ $ sudo systemctl status systemd-timesyncd.service
 #### NTP 服务示例输出
 ● systemd-timesyncd.service - Network Time Synchronization
      Loaded: loaded (/lib/systemd/system/systemd-timesyncd.service; enabled; preset: enabled)
-     Active: active (running) since Mon 2023-06-26 16:16:00 CST; 16s ago
+     Active: active (running) since Mon 2024-10-07 18:06:29 CST; 9s ago
        Docs: man:systemd-timesyncd.service(8)
-   Main PID: 18829 (systemd-timesyn)
+   Main PID: 1706 (systemd-timesyn)
-     Status: "Contacted time server 106.55.184.199:123 (ntp.tencent.com)."
+     Status: "Contacted time server 203.107.6.88:123 (ntp.aliyun.com)."
-      Tasks: 2 (limit: 2355)
+      Tasks: 2 (limit: 2315)
      Memory: 1.4M
-        CPU: 37ms
+        CPU: 113ms
      CGroup: /system.slice/systemd-timesyncd.service
-             └─18829 /lib/systemd/systemd-timesyncd
+             └─1706 /lib/systemd/systemd-timesyncd
 
-Jun 26 16:48:00 DNST01 systemd[1]: Starting systemd-timesyncd.service - Network Time Synchronization...
+Oct 07 18:06:29 DNS01 systemd[1]: Starting systemd-timesyncd.service - Network Time Synchronization...
-Jun 26 16:48:00 DNST01 systemd[1]: Started systemd-timesyncd.service - Network Time Synchronization.
+Oct 07 18:06:29 DNS01 systemd[1]: Started systemd-timesyncd.service - Network Time Synchronization.
-Jun 26 16:48:00 DNST01 systemd-timesyncd[18829]: Contacted time server 106.55.184.199:123 (ntp.tencent.com).
+Oct 07 18:06:29 DNS01 systemd-timesyncd[1706]: Contacted time server 203.107.6.88:123 (ntp.aliyun.com).
-Jun 26 16:48:00 DNST01 systemd-timesyncd[18829]: Initial clock synchronization to Mon 2023-06-26 16:16:16.000000 CST.
+Oct 07 18:06:29 DNS01 systemd-timesyncd[1706]: Initial clock synchronization to Mon 2024-10-07 18:06:29.499548 CST.
 ```
 
-### 1.6.配置自动更新
+### 1.7.配置自动更新
 
 配置 Debian 云镜像的系统自动更新，与配置 PVE 系统自动更新方法基本一致，参阅 [03.PVE系统调整](./03.PVE系统调整.md) 。  
 
@@ -303,10 +328,8 @@ $ sudo systemctl status apt-daily-upgrade.timer
 ## 配置自动更新策略
 $ sudo dpkg-reconfigure -plow unattended-upgrades
 
-## 选择 “是” （“YES”）
+## 选择 “是”
-
+<Yes>
-#### 系统自动更新示例输出
-Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 ```
 
 进一步调整 `20auto-upgrades` 配置文件。  
@@ -393,7 +416,7 @@ $ sudo systemctl restart apt-daily-upgrade.timer
 $ sudo systemctl status apt-daily-upgrade.timer
 ```
 
-### 1.7.配置定时任务
+### 1.8.配置定时任务
 
 本步骤为可选操作，主要设置系统定时重启。  
 
@@ -414,40 +437,19 @@ $ sudo crontab -e
 
 ```
 
-### 1.8.配置 ZSH
-
-`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
-
-```bash
-## 返回 home 目录
-$ cd
-
-## 使用 curl 安装 oh-my-zsh
-$ sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
-
-## 或者使用 wget 安装 oh-my-zsh
-$ sh -c "$(wget https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)"
-
-## 询问是否切换默认 shell，输入 Y
-
-#### 示例输出
-Time to change your default shell to zsh:
-Do you want to change your default shell to zsh? [Y/n] y
-```
-
 ### 1.9.清理系统
 
 Debian 模板虚拟机已经配置完成，在将其转换为模板前需要对系统进行清理。  
 
 ```bash
 ## 清理系统软件包
-$ sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge
+$ sudo bash -c 'apt clean && apt autoclean && apt autoremove --purge'
 
 ## 清理系统缓存
-$ sudo rm -rvf /var/cache/apt/* /var/lib/apt/lists/* /tmp/*
+$ sudo bash -c 'find /var/cache/apt/ /var/cache/smartdns/ /var/lib/apt/lists/ /tmp/ -type f -print -delete'
 
 ## 清理系统日志
-$ sudo find /var/log/ -type f | xargs sudo rm -rvf
+$ sudo bash -c 'find /var/log/ -type f -print -delete'
 
 ## 清理命令历史记录文件
 $ rm -rvf ~/.bash_history ~/.zsh_history ~/.zcompdump* && history -c

06.PVE制作DNS服务器.md

@@ -65,7 +65,7 @@
 
 `启动/关机顺序` 为 `2` ，表示该虚拟机第 `2` 个启动，倒数第 `2` 个关机。  
 
-`启动延时` 为 `10` ，表示该虚拟机在 PVE 启动后，延迟 `10` 秒后自动启动。  
+`启动延时` 为 `15` ，表示该虚拟机启动后，延迟 `15` 秒再启动下一个虚拟机。  
 
 ![克隆虚拟机自动启动顺序](img/p06/vm_clone_autostart_order.jpeg)
 
@@ -248,11 +248,11 @@ $ sudo systemctl enable smartdns.service
 若需使用 `SmartDNS` 屏蔽广告，则需下载广告规则配置文件。  
 
 ```bash
-## 创建 SmartDNS 配置文件目录
+## 创建 SmartDNS 配置目录
 $ sudo mkdir -p /etc/smartdns.d
 
 ## 下载广告规则配置文件
-$ sudo curl -LR -o /etc/smartdns.d/anti-ad.smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf
+$ sudo curl -LR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
 ```
 
 `SmartDNS` 的加速规则通过 `bash` 脚本安装，脚本生成的配置文件位于 `/etc/smartdns.d` 目录。  
@@ -273,7 +273,37 @@ $ sudo chattr +i /opt/smartdns-plugin.sh
 $ sudo bash /opt/smartdns-plugin.sh
 ```
 
-### 6.2. SmartDNS 主配置
+### 6.2.定时任务
+
+本步骤为可选操作，主要用于设置 `SmartDNS` 定时更新附加配置文件和定时重启。  
+
+```bash
+## 编辑系统定时任务，编辑器选择 nano
+$ sudo crontab -e
+```
+
+在配置文件末尾，增加以下配置项。  
+
+```bash
+## 定时任务配置项
+
+20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
+
+30 9 * * * /usr/bin/systemctl restart smartdns.service
+
+```
+
+若使用了 `SmartDNS` 加速规则的安装脚本，由于脚本自带服务重启功能，因此定时任务可修改如下。  
+
+```bash
+## 定时任务配置项
+
+20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
+
+30 9 * * * /usr/bin/bash /opt/smartdns-plugin.sh
+```
+
+### 6.3. SmartDNS 主配置
 
 `SmartDNS` 配置较为复杂，可按需制定各类 DNS 请求规则，建议先查阅官方提供的 [配置指导](https://pymumu.github.io/smartdns/config/basic-config/) 和 [配置选项](https://pymumu.github.io/smartdns/configuration/) 。  
 
@@ -283,9 +313,6 @@ $ sudo bash /opt/smartdns-plugin.sh
 ## 关闭 smartdns.service
 $ sudo systemctl stop smartdns.service
 
-## 清理缓存
-$ sudo rm -rvf /var/cache/smartdns
-
 ## 清理进程标识文件
 $ sudo rm -rvf /var/run/smartdns.pid /run/smartdns.pid
 ```
@@ -308,12 +335,8 @@ $ sudo nvim /etc/smartdns/smartdns.conf
 
 **额外说明：**  
 
-- 由于修改了缓存路径，`SmartDNS` 的缓存将在系统重启时自动删除，请根据实际情况进行调整  
-
 - `SmartDNS` 端口监听参数为 `6053@lo` ，请根据实际情况进行调整  
 
-- `edns-client-subnet` 为 EDNS 客户端子网，演示中 `202.103.24.68` 为湖北武汉市 DNS 服务器地址，请根据实际情况进行调整  
-
 - 检查配置文件中关于本地域名及其上游 DNS 服务器相关配置，请根据实际情况进行调整  
 
 ```bash
@@ -325,43 +348,42 @@ $ sudo nvim /etc/smartdns/smartdns.conf
 # your network environment.
 #
 # eg:
-#       server 119.29.29.29
 #       server 223.5.5.5
+#       server 180.184.1.1
+#       server 119.29.29.29
 #       server 114.114.114.114
 #       server 2402:4e00::
 #       server 2400:3200::1
 
 conf-file /etc/smartdns.d/*.conf
 
-cache-file /tmp/smartdns.cache
-
 log-level notice
 
 bind [::]:6053@lo
 bind-tcp [::]:6053@lo
 
+cache-size 32768
+max-query-limit 1024
+max-reply-ip-num 24
+
+prefetch-domain yes
+
 serve-expired yes
 serve-expired-ttl 129600
 serve-expired-reply-ttl 30
-prefetch-domain yes
+serve-expired-prefetch-time 28800
-serve-expired-prefetch-time 21600
 
-force-qtype-SOA 65
+rr-ttl-min 60
-max-query-limit 1024
+rr-ttl-max 28800
-edns-client-subnet 202.103.24.68
+rr-ttl-reply-max 14400
-
-server-tcp 119.29.29.29 -group dnspod -exclude-default-group
-server-tcp 2402:4e00:: -group dnspod -exclude-default-group
-nameserver /doh.pub/dnspod
-nameserver /dot.pub/dnspod
-
-server-tcp 223.5.5.5 -group alidns -exclude-default-group
-server-tcp 2400:3200::1 -group alidns -exclude-default-group
-nameserver /dns.alidns.com/alidns
 
 server 172.16.1.1 -group intranet -exclude-default-group
-nameserver /fox.home.arpa/intranet
+nameserver /internal/intranet
-domain-rules /fox.home.arpa/ -speed-check-mode none -no-cache
+domain-rules /internal/ -speed-check-mode none -no-cache
+
+server-tcp 180.184.1.1 -bootstrap-dns
+server-tcp 114.114.114.114 -bootstrap-dns
+server-tcp 2400:3200::1 -bootstrap-dns
 
 server-tls dot.pub
 server-tls dns.alidns.com
@@ -371,50 +393,20 @@ server-https https://dns.alidns.com/dns-query
 
 ```
 
-### 6.3.定时任务
-
-本步骤为可选操作，主要用于设置 `SmartDNS` 定时更新附加配置文件和定时重启。  
-
-```bash
-## 编辑系统定时任务，编辑器选择 nano
-$ sudo crontab -e
-```
-
-在配置文件末尾，增加以下配置项。  
-
-```bash
-## 定时任务配置项
-
-20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/anti-ad.smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf
-
-30 9 * * * /usr/bin/systemctl restart smartdns.service
-
-```
-
-若使用了 `SmartDNS` 加速规则的安装脚本，由于脚本自带服务重启功能，因此定时任务可修改如下。  
-
-```bash
-## 定时任务配置项
-
-20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/anti-ad.smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf
-
-30 9 * * * /usr/bin/bash /opt/smartdns-plugin.sh
-```
-
 ### 6.4.配置 Dnsmasq
 
-`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令将其备份。  
+`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令。  
 
 ```bash
-## 备份 Dnsmasq 主配置文件
+## 创建 Dnsmasq 配置目录
-$ sudo mv /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
+$ sudo mkdir -p /etc/dnsmasq.d
 ```
 
 使用 `neovim` 编辑器创建 `Dnsmasq` 主配置文件，执行以下命令。  
 
 ```bash
 ## 创建 Dnsmasq 主配置文件
-$ sudo nvim /etc/dnsmasq.conf
+$ sudo nvim /etc/dnsmasq.d/10-server-dnsmasq.conf
 ```
 
 在编辑器对话框中输入以下内容，并保存。  
@@ -423,7 +415,7 @@ $ sudo nvim /etc/dnsmasq.conf
 
 - 请根据系统内存使用情况，调整缓存参数 `cache-size`  
 
-- 配置文件中内网域名为 `fox.home.arpa` ，请根据实际情况进行调整  
+- 配置文件中内网域名为 `fox.internal` ，请根据实际情况进行调整  
 
 - `Dnsmasq` 有且仅有 `SmartDNS` 作为上游 DNS 服务器  
 
@@ -440,16 +432,17 @@ log-facility=/var/log/dnsmasq.log
 log-async=20
 
 cache-size=2048
-max-cache-ttl=10800
+max-cache-ttl=7200
 fast-dns-retry=1800
-edns-packet-max=1232
+
-rebind-domain-ok=/fox.home.arpa/
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
+no-negcache
 no-resolv
 no-round-robin
 rebind-localhost-ok
@@ -458,9 +451,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -470,7 +464,7 @@ server=/test/
 
 # DNS Server
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=127.0.0.1#6053
 server=::1#6053

07.PVE制作TS服务器.md

@@ -11,7 +11,7 @@
 |参数|值|说明|
 |--|--|--|
 |虚拟机名称|`SVR01`| TS 服务器 `主机名` |
-|DNS 域|`fox.home.arpa`| TS 服务器 `Cloud-Init` |
+|DNS 域|`fox.internal`| TS 服务器 `Cloud-Init` |
 |DNS 服务器|`172.16.1.1`| TS 服务器 `Cloud-Init` |
 |IPv4|`172.16.1.4/24`| TS 服务器 `Cloud-Init` |
 |IPv4 网关|`172.16.1.1`| TS 服务器 `Cloud-Init` |
@@ -113,7 +113,7 @@ $ curl -fsSL https://pkgs.tailscale.com/stable/debian/bookworm.tailscale-keyring
 
 ```bash
 ## 清理不必要的包
-$ sudo apt clean && sudo apt autoclean && sudo apt autoremove --purge
+$ sudo bash -c 'apt clean && apt autoclean && apt autoremove --purge'
 
 ## 更新软件源
 $ sudo apt update
@@ -126,7 +126,7 @@ $ sudo apt full-upgrade
 
 ```bash
 ## 安装系统软件
-$ sudo apt install qemu-guest-agent zsh git btop tmux cron nftables sshguard neovim
+$ sudo apt install qemu-guest-agent zsh git btop tmux logrotate cron nftables sshguard neovim
 
 ## 安装系统自动更新工具
 $ sudo apt install unattended-upgrades powermgmt-base python3-gi
@@ -141,7 +141,27 @@ $ sudo apt install tailscale
 $ sudo sync
 ```
 
-### 1.4.调整内核模块
+### 1.4.配置 ZSH
+
+`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
+
+```bash
+## 使用清华大学镜像站安装 oh-my-zsh
+$ cd && git clone --depth=1 https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git
+
+$ cd ohmyzsh/tools && REMOTE=https://mirrors.tuna.tsinghua.edu.cn/git/ohmyzsh.git sh install.sh
+
+## 询问是否切换默认 shell，输入 Y
+
+#### 示例输出
+Time to change your default shell to zsh:
+Do you want to change your default shell to zsh? [Y/n] y
+
+## oh-my-zsh 安装后清理
+$ cd && rm -rvf ohmyzsh .bash_history .zsh_history .shell.pre-oh-my-zsh
+```
+
+### 1.5.调整内核模块
 
 使用 `neovim` 编辑器编辑 **内核模块** 配置文件，执行以下命令。  
 
@@ -160,7 +180,7 @@ nf_conntrack
 
 ```
 
-### 1.5.调整内核参数
+### 1.6.调整内核参数
 
 使用 `neovim` 编辑器编辑 **内核参数** 配置文件，执行以下命令。  
 
@@ -178,7 +198,7 @@ $ sudo nvim /etc/sysctl.d/99-sysctl.conf
 kernel.panic = 20
 kernel.panic_on_oops = 1
 
-net.core.default_qdisc = cake
+net.core.default_qdisc = fq_codel
 net.ipv4.tcp_congestion_control = bbr
 
 net.ipv4.ip_forward = 1
@@ -192,6 +212,9 @@ net.core.netdev_budget = 600
 net.core.netdev_budget_usecs = 20000
 
 net.core.rps_sock_flow_entries = 32768
+net.core.somaxconn = 8192
+net.core.rmem_max = 26214400
+net.core.wmem_max = 655360
 
 net.ipv4.conf.all.accept_redirects = 0
 net.ipv4.conf.default.accept_redirects = 0
@@ -205,7 +228,8 @@ net.ipv4.conf.default.arp_ignore = 1
 net.ipv4.conf.all.rp_filter = 2
 net.ipv4.conf.default.rp_filter = 2
 
-net.ipv4.conf.all.log_martians = 1
+net.ipv4.conf.all.send_redirects = 0
+net.ipv4.conf.default.send_redirects = 0
 
 net.ipv4.igmp_max_memberships = 256
 
@@ -216,12 +240,12 @@ net.ipv4.route.redirect_load = 2
 net.ipv4.route.redirect_silence = 2048
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
-net.ipv4.tcp_syncookies = 1
+net.ipv4.tcp_notsent_lowat = 131072
-
+net.ipv4.tcp_rmem = 4096 87380 26214400
-net.ipv6.conf.all.accept_ra = 0
+net.ipv4.tcp_wmem = 4096 16384 655360
-net.ipv6.conf.default.accept_ra = 0
 
 net.ipv6.conf.all.accept_redirects = 0
 net.ipv6.conf.default.accept_redirects = 0
@@ -245,7 +269,7 @@ net.netfilter.nf_conntrack_tcp_timeout_established = 7440
 $ sudo sysctl -f
 ```
 
-### 1.6.调整系统时间
+### 1.7.调整系统时间
 
 默认情况下 Debian 云镜像的系统时间需要调整，执行以下命令将系统时区设置为中国时区。  
 
@@ -262,7 +286,7 @@ Debian 云镜像默认使用 `systemd-timesyncd.service` 同步时间，且需
 调整 NTP 服务器参数，执行以下命令。  
 
 ```bash
-## 创建 NTP 配置文件的目录
+## 创建 NTP 配置目录
 $ sudo mkdir -p /etc/systemd/timesyncd.conf.d
 
 ## 创建 NTP 配置文件
@@ -276,21 +300,21 @@ $ sudo nvim /etc/systemd/timesyncd.conf.d/10-server-ntp.conf
 # Optimize system NTP server.
 
 [Time]
-NTP=ntp.tencent.com ntp.aliyun.com
+NTP=ntp.aliyun.com ntp.tencent.com cn.pool.ntp.org
 
 ```
 
 保存该配置文件后，需重启 `systemd-timesyncd.service` 服务，并再次检查系统 NTP 服务器地址。  
 
 ```bash
-## 重启 chrony 服务
+## 重启 systemd-timesyncd.service
 $ sudo systemctl restart systemd-timesyncd.service
 
 ## 检查系统 NTP 服务器
 $ sudo systemctl status systemd-timesyncd.service
 ```
 
-### 1.7.配置自动更新
+### 1.8.配置自动更新
 
 配置系统自动更新策略，执行以下命令，使用键盘 `左右方向键` 进行选择，`回车键` 进行确认。  
 
@@ -298,10 +322,8 @@ $ sudo systemctl status systemd-timesyncd.service
 ## 配置自动更新策略
 $ sudo dpkg-reconfigure -plow unattended-upgrades
 
-## 选择 “是” （“YES”）
+## 选择 “是”
-
+<Yes>
-#### 系统自动更新示例输出
-Creating config file /etc/apt/apt.conf.d/20auto-upgrades with new version
 ```
 
 进一步调整 `20auto-upgrades` 配置文件。  
@@ -357,7 +379,7 @@ Unattended-Upgrade::Remove-Unused-Dependencies "true";
 
 Unattended-Upgrade::Automatic-Reboot "true";
 
-Unattended-Upgrade::Automatic-Reboot-Time "03:00";
+Unattended-Upgrade::Automatic-Reboot-Time "13:00";
 
 ```
 
@@ -375,7 +397,7 @@ $ sudo systemctl edit apt-daily-upgrade.timer
 
 [Timer]
 OnCalendar=
-OnCalendar=02:00
+OnCalendar=12:00
 RandomizedDelaySec=0
 
 ```
@@ -392,7 +414,7 @@ $ sudo systemctl restart apt-daily-upgrade.timer
 $ sudo systemctl status apt-daily-upgrade.timer
 ```
 
-### 1.8.配置防火墙
+### 1.9.配置防火墙
 
 修改防火墙配置之前，需检查 `nftables.service` 服务状态，确保该服务开机自启。  
 
@@ -423,7 +445,7 @@ $ sudo nvim /etc/nftables.conf
 $ sudo systemctl restart nftables.service
 ```
 
-### 1.9.调整系统端口
+### 1.10.调整系统端口
 
 为了正常使用 `53` 端口，需要对 `systemd-resolved.service` 进行配置，执行以下命令。  
 
@@ -462,7 +484,7 @@ $ sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf
 $ sudo systemctl restart systemd-resolved.service
 ```
 
-### 1.10.配置 Dnsmasq
+### 1.11.配置 Dnsmasq
 
 检查 `dnsmasq.service` 服务状态，确保该服务开机自启。  
 
@@ -474,18 +496,18 @@ $ sudo systemctl status dnsmasq.service
 $ sudo systemctl enable dnsmasq.service
 ```
 
-`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令将其备份。  
+`Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，执行以下命令。  
 
 ```bash
-## 备份 Dnsmasq 主配置文件
+## 创建 Dnsmasq 配置目录
-$ sudo mv /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
+$ sudo mkdir -p /etc/dnsmasq.d
 ```
 
 使用 `neovim` 编辑器创建 `Dnsmasq` 主配置文件，执行以下命令。  
 
 ```bash
 ## 创建 Dnsmasq 主配置文件
-$ sudo nvim /etc/dnsmasq.conf
+$ sudo nvim /etc/dnsmasq.d/10-server-dnsmasq.conf
 ```
 
 在编辑器对话框中输入以下内容，并保存。  
@@ -494,11 +516,11 @@ $ sudo nvim /etc/dnsmasq.conf
 
 - 请根据系统内存使用情况，调整缓存参数 `cache-size`  
 
-- 配置文件中内网域名为 `fox.home.arpa` ，请根据实际情况进行调整  
+- 配置文件中内网域名为 `fox.internal` ，请根据实际情况进行调整  
 
 - `Dnsmasq` 上游 DNS 服务器分为三类，请根据实际情况进行调整  
   - `server=/ts.net/100.100.100.100` ：TS 服务 `MagicDNS` 专用 DNS 服务器  
-  - `server=/fox.home.arpa/172.16.1.1` ：内网域名解析 DNS 服务器，通常为主路由地址  
+  - `server=/fox.internal/172.16.1.1` ：内网域名解析 DNS 服务器，通常为主路由地址  
   - `server` 参数中的其他 DNS 服务器供 TS 服务器自身及其下游设备使用  
 
 ```bash
@@ -514,16 +536,18 @@ log-facility=/var/log/dnsmasq.log
 log-async=20
 
 cache-size=2048
-max-cache-ttl=10800
+max-cache-ttl=7200
 fast-dns-retry=1800
-edns-packet-max=1232
+
-rebind-domain-ok=/fox.home.arpa/
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
+no-negcache
+no-resolv
 no-round-robin
 rebind-localhost-ok
 stop-dns-rebind
@@ -531,9 +555,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -545,7 +570,7 @@ server=/test/
 
 server=/ts.net/100.100.100.100
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=172.16.1.1
 
@@ -558,31 +583,12 @@ server=172.16.1.1
 $ sudo systemctl restart dnsmasq.service
 ```
 
-### 1.11.配置 ZSH
+## 2. Tailscale
-
-`Zsh` 是比 `Bash` 好用的 `Shell` 程序，使用 `oh-my-zsh` 进行配置。  
-
-```bash
-## 返回 home 目录
-$ cd
-
-## 使用 curl 安装 oh-my-zsh
-$ sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
-
-## 或者使用 wget 安装 oh-my-zsh
-$ sh -c "$(wget https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh -O -)"
-
-## 询问是否切换默认 shell，输入 Y
-
-#### 示例输出
-Time to change your default shell to zsh:
-Do you want to change your default shell to zsh? [Y/n] y
-```
-
-## 2.配置 Tailscale
 
 根据不同的启动参数，TS 服务将具有不同的业务能力。  
 
+### 2.1.启动模式
+
 若仅需 TS 组网功能，执行以下命令。  
 
 ```bash
@@ -613,6 +619,8 @@ $ sudo tailscale up --advertise-exit-node --accept-routes --advertise-routes=172
 
 执行命令后，TS 将自动显示登录链接，只需根据链接进行登录操作即可。  
 
+### 2.2.自动更新
+
 目前 TS 将跟随系统自动更新，若需额外开启 TS 的自动更新功能，执行以下命令。  
 
 ```bash
@@ -623,5 +631,23 @@ $ sudo tailscale set --auto-update
 $ sudo tailscale set --auto-update=false
 ```
 
+### 2.3.定时任务
+
+本步骤为可选操作，主要用于设置 TS 定时重启。  
+
+```bash
+## 编辑系统定时任务，编辑器选择 nano
+$ sudo crontab -e
+```
+
+在配置文件末尾，增加以下配置项。  
+
+```bash
+## 定时任务配置项
+
+30 10 * * * /usr/bin/systemctl restart tailscaled.service
+
+```
+
 至此，TS 服务器已配置完成。  
 

README.md

@@ -3,13 +3,13 @@
 ## 介绍
 PVE 虚拟化平台的安装以及折腾手记。  
 
-- PVE ISO 版本：8.2-1 (更新时间: 2024-04-24)
+- PVE ISO 版本：8.3-1 (更新时间: 2024-11-21)
 
 - 演示机：
-    - CPU：英特尔奔腾 Silver N6005 处理器
+    - CPU：N6005
-    - 内存：16 GB
+    - 内存：16GB DDR4
-    - 网卡：英特尔以太网控制器 I226-V
+    - 网卡：I226-V
-    - 硬盘：500 GB NVMe 固态硬盘
+    - 硬盘：500GB NVMe
 
 - PVE 网络：
     - IPv4 网络

src/debian/debian_dns_99_sysctl.conf

@@ -5,21 +5,26 @@ kernel.panic = 20
 kernel.panic_on_oops = 1
 
 net.core.default_qdisc = fq_codel
-net.ipv4.tcp_congestion_control = bbr
+net.ipv4.tcp_congestion_control = cubic
 
 # Other adjustable system parameters
 
 net.core.netdev_budget = 600
 net.core.netdev_budget_usecs = 20000
 
-net.ipv4.conf.all.log_martians = 1
+net.core.somaxconn = 8192
+net.core.rmem_max = 26214400
+net.core.wmem_max = 655360
 
 net.ipv4.igmp_max_memberships = 256
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
-net.ipv4.tcp_syncookies = 1
+net.ipv4.tcp_notsent_lowat = 131072
+net.ipv4.tcp_rmem = 4096 87380 26214400
+net.ipv4.tcp_wmem = 4096 16384 655360
 
 net.ipv6.conf.all.use_tempaddr = 0
 net.ipv6.conf.default.use_tempaddr = 0

src/debian/debian_dns_dnsmasq.conf

@@ -10,16 +10,17 @@ log-facility=/var/log/dnsmasq.log
 log-async=20
 
 cache-size=2048
-max-cache-ttl=10800
+max-cache-ttl=7200
 fast-dns-retry=1800
-edns-packet-max=1232
+
-rebind-domain-ok=/fox.home.arpa/
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
+no-negcache
 no-resolv
 no-round-robin
 rebind-localhost-ok
@@ -28,9 +29,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -40,7 +42,7 @@ server=/test/
 
 # DNS Server
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=127.0.0.1#6053
 server=::1#6053

src/debian/debian_dns_dnsmasq_cron.conf

@@ -1,18 +1,18 @@
 ## 下载加速规则安装脚本
-$ sudo curl -LR -o /opt/dnsmasq_plugin.sh https://gitee.com/felixonmars/dnsmasq-china-list/raw/master/install.sh
+$ sudo curl -LR -o /opt/dnsmasq-plugin.sh https://gitee.com/felixonmars/dnsmasq-china-list/raw/master/install.sh
 
 ## 设置脚本可执行权限
-$ sudo chmod +x /opt/dnsmasq_plugin.sh
+$ sudo chmod +x /opt/dnsmasq-plugin.sh
 
 ## 设置脚本文件防篡改
-$ sudo chattr +i /opt/dnsmasq_plugin.sh
+$ sudo chattr +i /opt/dnsmasq-plugin.sh
 
 ## 执行脚本
-$ sudo bash /opt/dnsmasq_plugin.sh
+$ sudo bash /opt/dnsmasq-plugin.sh
 
 ## 设置 crontab
 
 25 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/dnsmasq.d/anti-ad.dnsmasq.conf https://anti-ad.net/anti-ad-for-dnsmasq.conf
 
-35 9 * * * /usr/bin/bash /opt/dnsmasq_plugin.sh
+35 9 * * * /usr/bin/bash /opt/dnsmasq-plugin.sh
 

src/debian/debian_dns_smartdns.conf

@@ -6,43 +6,42 @@
 # your network environment.
 #
 # eg:
-#       server 119.29.29.29
 #       server 223.5.5.5
+#       server 180.184.1.1
+#       server 119.29.29.29
 #       server 114.114.114.114
 #       server 2402:4e00::
 #       server 2400:3200::1
 
 conf-file /etc/smartdns.d/*.conf
 
-cache-file /tmp/smartdns.cache
-
 log-level notice
 
 bind [::]:6053@lo
 bind-tcp [::]:6053@lo
 
+cache-size 32768
+max-query-limit 1024
+max-reply-ip-num 24
+
+prefetch-domain yes
+
 serve-expired yes
 serve-expired-ttl 129600
 serve-expired-reply-ttl 30
-prefetch-domain yes
+serve-expired-prefetch-time 28800
-serve-expired-prefetch-time 21600
 
-force-qtype-SOA 65
+rr-ttl-min 60
-max-query-limit 1024
+rr-ttl-max 28800
-edns-client-subnet 202.103.24.68
+rr-ttl-reply-max 14400
-
-server-tcp 119.29.29.29 -group dnspod -exclude-default-group
-server-tcp 2402:4e00:: -group dnspod -exclude-default-group
-nameserver /doh.pub/dnspod
-nameserver /dot.pub/dnspod
-
-server-tcp 223.5.5.5 -group alidns -exclude-default-group
-server-tcp 2400:3200::1 -group alidns -exclude-default-group
-nameserver /dns.alidns.com/alidns
 
 server 172.16.1.1 -group intranet -exclude-default-group
-nameserver /fox.home.arpa/intranet
+nameserver /internal/intranet
-domain-rules /fox.home.arpa/ -speed-check-mode none -no-cache
+domain-rules /internal/ -speed-check-mode none -no-cache
+
+server-tcp 180.184.1.1 -bootstrap-dns
+server-tcp 114.114.114.114 -bootstrap-dns
+server-tcp 2400:3200::1 -bootstrap-dns
 
 server-tls dot.pub
 server-tls dns.alidns.com

src/debian/debian_dns_smartdns_cron.conf

@@ -1,14 +1,14 @@
 # This configuration file is customized by fox,
 # Optimize SmartDNS crontab for local DNS server.
 
-20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/anti-ad.smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf
+20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
 
 30 9 * * * /usr/bin/systemctl restart smartdns.service
 
 
 ## Or when the smartdns plugin is installed
 
-20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/anti-ad.smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf
+20 9 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/neodevhost.smartdns.conf https://neodev.team/lite_smartdns.conf
 
 30 9 * * * /usr/bin/bash /opt/smartdns-plugin.sh
 

src/debian/debian_dns_smartdns_plugin.conf

@@ -3,7 +3,7 @@ set -e
 
 WORKDIR="$(mktemp -d)"
 CONFDIR="/etc/smartdns.d"
-SERVERS=(223.5.5.5 180.184.1.1 119.29.29.29 114.114.114.114)
+SERVERS=(223.5.5.5 180.184.1.1 119.29.29.29 114.114.114.114 2402:4e00:: 2400:3200::1)
 GROUP=(flash)
 # Others: 223.6.6.6 119.28.28.28
 # Not using best possible CDN pop: 1.2.4.8 210.2.4.8

src/debian/debian_ts_99_sysctl.conf

@@ -4,7 +4,7 @@
 kernel.panic = 20
 kernel.panic_on_oops = 1
 
-net.core.default_qdisc = cake
+net.core.default_qdisc = fq_codel
 net.ipv4.tcp_congestion_control = bbr
 
 net.ipv4.ip_forward = 1
@@ -18,6 +18,9 @@ net.core.netdev_budget = 600
 net.core.netdev_budget_usecs = 20000
 
 net.core.rps_sock_flow_entries = 32768
+net.core.somaxconn = 8192
+net.core.rmem_max = 26214400
+net.core.wmem_max = 655360
 
 net.ipv4.conf.all.accept_redirects = 0
 net.ipv4.conf.default.accept_redirects = 0
@@ -31,7 +34,8 @@ net.ipv4.conf.default.arp_ignore = 1
 net.ipv4.conf.all.rp_filter = 2
 net.ipv4.conf.default.rp_filter = 2
 
-net.ipv4.conf.all.log_martians = 1
+net.ipv4.conf.all.send_redirects = 0
+net.ipv4.conf.default.send_redirects = 0
 
 net.ipv4.igmp_max_memberships = 256
 
@@ -42,12 +46,12 @@ net.ipv4.route.redirect_load = 2
 net.ipv4.route.redirect_silence = 2048
 
 net.ipv4.tcp_challenge_ack_limit = 1000
+net.ipv4.tcp_fastopen = 3
 net.ipv4.tcp_fin_timeout = 30
 net.ipv4.tcp_keepalive_time = 120
-net.ipv4.tcp_syncookies = 1
+net.ipv4.tcp_notsent_lowat = 131072
-
+net.ipv4.tcp_rmem = 4096 87380 26214400
-net.ipv6.conf.all.accept_ra = 0
+net.ipv4.tcp_wmem = 4096 16384 655360
-net.ipv6.conf.default.accept_ra = 0
 
 net.ipv6.conf.all.accept_redirects = 0
 net.ipv6.conf.default.accept_redirects = 0

src/debian/debian_ts_dnsmasq.conf

@@ -10,16 +10,18 @@ log-facility=/var/log/dnsmasq.log
 log-async=20
 
 cache-size=2048
-max-cache-ttl=10800
+max-cache-ttl=7200
 fast-dns-retry=1800
-edns-packet-max=1232
+
-rebind-domain-ok=/fox.home.arpa/
+interface=eth0
+rebind-domain-ok=/fox.internal/
 
 bind-dynamic
 bogus-priv
 domain-needed
-local-service
 no-hosts
+no-negcache
+no-resolv
 no-round-robin
 rebind-localhost-ok
 stop-dns-rebind
@@ -27,9 +29,10 @@ stop-dns-rebind
 # DNS Filter
 
 server=/alt/
-server=/home.arpa/
-server=/example/
 server=/bind/
+server=/example/
+server=/home.arpa/
+server=/internal/
 server=/invalid/
 server=/lan/
 server=/local/
@@ -41,7 +44,7 @@ server=/test/
 
 server=/ts.net/100.100.100.100
 
-server=/fox.home.arpa/172.16.1.1
+server=/fox.internal/172.16.1.1
 
 server=172.16.1.1
 

src/debian/debian_ts_nftables.conf

@@ -7,6 +7,7 @@ table inet router
 flush table inet router
 
 table inet router {
+
     #
     # Flowtable
     #
@@ -24,48 +25,46 @@ table inet router {
 
     chain input {
         type filter hook input priority filter; policy drop;
+        ct state established,related accept comment "defconf: handle inbound flows"
         iif "lo" accept comment "defconf: accept traffic from loopback"
-        ct state vmap { established : accept, related : accept } comment "defconf: handle inbound flows"
+        ct state new meta l4proto tcp jump syn_flood comment "defconf: rate limit new TCP connections"
-        tcp flags syn / fin,syn,rst,ack counter jump syn_flood comment "defconf: rate limit TCP-SYN packets"
         iifname "eth0" jump input_lan comment "defconf: handle LAN IPv4 / IPv6 input traffic"
-        iifname "tailscale0" counter jump input_tailscale comment "tsconf: handle TS IPv4 / IPv6 input traffic"
+        iifname "tailscale0" jump input_tailscale comment "tsconf: handle TS IPv4 / IPv6 input traffic"
     }
 
     chain forward {
         type filter hook forward priority filter; policy drop;
-        ct state established,related flow add @ft comment "defconf: track forwarded flows"
+        ct state established,related goto handle_offload comment "defconf: handle forwarded flows"
-        ct state vmap { established : accept, related : accept } comment "defconf: handle forwarded flows"
         iifname "eth0" jump forward_lan comment "defconf: handle LAN IPv4 / IPv6 forward traffic"
-        iifname "tailscale0" counter jump forward_tailscale comment "tsconf: handle TS IPv4 / IPv6 forward traffic"
+        iifname "tailscale0" jump forward_tailscale comment "tsconf: handle TS IPv4 / IPv6 forward traffic"
     }
 
     chain output {
         type filter hook output priority filter; policy accept;
+        ct state established,related accept comment "defconf: handle outbound flows"
         oif "lo" accept comment "defconf: accept traffic towards loopback"
-        ct state vmap { established : accept, related : accept } comment "defconf: handle outbound flows"
         oifname "eth0" jump output_lan comment "defconf: handle LAN IPv4 / IPv6 output traffic"
-        oifname "tailscale0" counter jump output_tailscale comment "tsconf: handle TS IPv4 / IPv6 output traffic"
+        oifname "tailscale0" jump output_tailscale comment "tsconf: handle TS IPv4 / IPv6 output traffic"
-    }
-
-    chain prerouting {
-        type filter hook prerouting priority filter; policy accept;
-        iifname "eth0" jump helper_lan comment "defconf: handle LAN IPv4 / IPv6 helper assignment"
-        iifname "tailscale0" jump helper_tailscale comment "tsconf: handle TS IPv4 / IPv6 helper assignment"
     }
 
     chain syn_flood {
-        limit rate 200/second burst 100 packets return comment "defconf: accept SYN packets below rate-limit"
+        limit rate 200/second burst 100 packets return comment "defconf: accept new TCP connections below rate-limit"
-        counter drop comment "defconf: drop excess packets"
+        counter drop comment "defconf: drop excess new TCP connections"
+    }
+
+    chain handle_offload {
+        flow add @ft comment "defconf: track forwarded flows"
+        accept
     }
 
     chain input_lan {
-        ct status dnat counter accept comment "lanconf: accept port redirect"
+        ct status dnat accept comment "lanconf: accept port redirect"
         jump accept_from_lan
     }
 
     chain forward_lan {
-        jump accept_to_tailscale comment "tsconf: accept LAN to TS forward"
+        jump accept_to_tailscale comment "tsconf: accept LAN to TS forwarding"
-        ct status dnat counter accept comment "lanconf: accept port forward"
+        ct status dnat accept comment "lanconf: accept port forwards"
         jump accept_to_lan
     }
 
@@ -73,17 +72,13 @@ table inet router {
         jump accept_to_lan
     }
 
-    chain helper_lan {
-    }
-
     chain accept_from_lan {
-        iifname "eth0" counter accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
+        iifname "eth0" accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
     }
 
     chain accept_to_lan {
-        meta nfproto ipv4 oifname "eth0" ct state invalid counter drop comment "defconf: prevent NATv4 leakage"
+        meta nfproto ipv4 oifname "eth0" ct state invalid counter drop comment "defconf: prevent LAN NATv4 leakage"
-        meta nfproto ipv6 oifname "eth0" ct state invalid counter drop comment "defconf: prevent NATv6 leakage"
+        oifname "eth0" accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
-        oifname "eth0" counter accept comment "defconf: accept LAN IPv4 / IPv6 traffic"
     }
 
     chain input_tailscale {
@@ -91,23 +86,22 @@ table inet router {
     }
 
     chain forward_tailscale {
-        counter jump accept_to_lan comment "tsconf: accept TS to LAN forward"
+        jump accept_to_lan comment "tsconf: accept TS to LAN forwarding"
-        counter jump accept_to_tailscale
+        jump accept_to_tailscale
     }
 
     chain output_tailscale {
-        counter jump accept_to_tailscale
+        jump accept_to_tailscale
-    }
-
-    chain helper_tailscale {
     }
 
     chain accept_from_tailscale {
-        iifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 / IPv6 traffic"
+        meta nfproto ipv4 iifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 traffic"
+        meta nfproto ipv6 iifname "tailscale0" counter accept comment "tsconf: accept TS IPv6 traffic"
     }
 
     chain accept_to_tailscale {
-        oifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 / IPv6 traffic"
+        meta nfproto ipv4 oifname "tailscale0" counter accept comment "tsconf: accept TS IPv4 traffic"
+        meta nfproto ipv6 oifname "tailscale0" counter accept comment "tsconf: accept TS IPv6 traffic"
     }
 
 
@@ -131,21 +125,7 @@ table inet router {
     }
 
     chain srcnat_lan {
-        meta nfproto ipv4 counter masquerade comment "defconf: masquerade IPv4 LAN traffic"
+        meta nfproto ipv4 counter masquerade comment "defconf: masquerade LAN IPv4 traffic"
-        meta nfproto ipv6 counter masquerade comment "defconf: masquerade IPv6 LAN traffic"
-    }
-
-
-    #
-    # Raw rules (notrack)
-    #
-
-    chain raw_prerouting {
-        type filter hook prerouting priority raw; policy accept;
-    }
-
-    chain raw_output {
-        type filter hook output priority raw; policy accept;
     }
 
 
@@ -153,24 +133,14 @@ table inet router {
     # Mangle rules
     #
 
-    chain mangle_prerouting {
-        type filter hook prerouting priority mangle; policy accept;
-    }
-
     chain mangle_postrouting {
         type filter hook postrouting priority mangle; policy accept;
-    }
+        oifname "eth0" tcp flags syn / fin,syn,rst tcp option maxseg size set rt mtu comment "defconf: zone LAN IPv4 / IPv6 egress MTU fixing"
-
-    chain mangle_input {
-        type filter hook input priority mangle; policy accept;
-    }
-
-    chain mangle_output {
-        type route hook output priority mangle; policy accept;
     }
 
     chain mangle_forward {
         type filter hook forward priority mangle; policy accept;
+        iifname "eth0" tcp flags syn / fin,syn,rst tcp option maxseg size set rt mtu comment "defconf: zone LAN IPv4 / IPv6 ingress MTU fixing"
     }
 
 }