注：不知道從什么時候開始，主機屋這個不要臉的，更改了活動規則，這個服務器只能開通一次，后面只能每三天完成一次延期，只要搞忘一次，就只能重新買了。也是某位朋友介紹，先森發現了這么一個活動。活動是主機屋的，服務器據說是免費永久的。當然，并不是這么簡單，但首先肯定的一點是，確實不錯。先來看看免費服務器的配置：CPU：1核心內存：1GB (共享) 硬盤：10GB帶寬：5M(北京電信)帶寬是亮點，但是硬盤是硬傷。CPU和內存是其他BAT主機商的最小配置，倒還看著正常。這樣的服務器說是免費，其實還是要充值5元作為保證金，做點補貼之余，也防止客戶用于DDOS等不法活動。另外最最最重要的是，服務器只有三天的使用時間，三天后自動銷毀。沒有內部消息，沒有郵件，沒有通知，直接銷毀。。。官方信息官方活動頁截圖如下，界面是真心感覺有點抄襲阿里云的意思。主機屋免費服務器活動首頁注意：由于免費服務器開通無任何條件限制，導致被大量濫用，違法信息和網絡攻擊急劇增加。為了保證免費服務器更好的穩定性，特制定如下開通規則：1、賬戶需要有不低于 5元余額 的保證金。2、保證金可用于購買主機屋任何業務使用，但保證金不在7天無理由退款范圍內。3、一個賬戶限開通一個免費云主機，過期自動刪除，開通次數無限制。一旦發現違規使用服務器，該賬號將永久取消免費服務器使用資格4、免費云服務器僅支持 北京電信線路 ,如果需要 BGP線路 請購買付費產品。延期規則：1：免費服務器開通后，默認3天使用時間，每次申請延期可延長3天時間2：免費服務器到期后，數據會自動刪除。收費服務器到期后會保留一周數據3：在到期前12小時內可申請延期延期其他細則，同虛擬主機的延期規則。關于延期規則免費云服務器延期規則：1：免費服務器開通后，默認3天默認使用時間，每次申請延期可延長當前時間增加3天！2：免費服務器到期后，數據會自動刪除。收費服務器到期后會有7天的保留期！請及時備份您的數據！3：在到期前12小時內可申請延期！免費產品無備份功能，如果刪除數據將無法找回，請在到期前及時備份您的數據。由于免費產品開通量較大官方不提供任何技術支持，如果遇到問題可以去：站長互助 板塊發帖互助！免費產品延期途徑：延期需要在指定網站發表：百度口碑、百度知道、360問答，發表使用感受！（發帖時需加用戶名，否則不予通過）免費云服務器支持一鍵延期：支持一鍵延期一月/49元 以及一鍵延期一年/499元 一旦提交不支持任何形式退換。發表后請 1小時內 把您發表的 發帖地址 和 發表截圖 在相關延期頁面提交，審核時間：早8：00——23：00之間，2小時審核完成。活動地址活動地址：主機屋-免費云主機-云服務器使用總結先森覺得，這種類型的免費服務器，除了適合拿來做測試，沒有啥用處了（非法的就不說了），畢竟只能用三天，所以此文的標題都直接是免費測試服務器。至于免費延期，先森覺得是沒有必要，跑各種地方打個廣告，才能再用個三天時間，煩也煩死了。也許有人會說這種服務器還不如直接用虛擬機。可，不是每臺電腦都有虛擬機，裝一個Xshell總比裝一個VMware簡單的多。不管你們用不用，反正先森是花了5個大洋，開通了這么一個免費服務器。但是先森覺得主機屋真的不怎么專業啊，網頁上都BUG連連。登錄后，充好錢，在活動首頁點擊開通，直接提示沒有權限等錯誤，然后再點擊開通，又提示你已經有一臺免費服務器，逗。主機屋的管理控制臺，反正先森感覺是異常簡單。可供選擇安裝的系統版本也是非常的少，不過至少還是有Centos7.0可供選擇，慶幸。服務器管理控制臺每過三天，服務器就被銷毀，如果還要用，就得重新開通，如此一直免費的用下去。每次重新開通，服務器的IP就換了，系統也需要重新安裝，每次得到一個全新的服務器。重點是，這些服務器的web服務都不能直接訪問IP，直接訪問IP會跳轉到溫馨提示頁面。溫馨提示最后先森發現，無法訪問的原因就是上圖的“原因二”，需要拿一個域名去申請白名單，主機屋會返回一個CNAME的域名，而我們需要做的就是去域名解析處將域名解析到這個CNAME。如此，你才能訪問這個服務器上的web服務。而且，如果你使用的是非備案域名的話，白名單的CNAME又會是nb開頭的二級域名（備案的是yb），解析到這個CNAME，則無法訪問80以外的端口。這是先森摸索出來的，可能還是可以訪問443/8080這種端口，但是非常規的端口是無法訪問的。是否備案的白名單申請效果如下（點擊放大）：白名單及CNAME解析總之，主機屋的免費服務器不適合正式使用，用于短期的演示及測試確是非常合適的選擇。

關注先森博客的人都知道先森最近在干嘛，今天先森手機在連接OpenVPN后卻沒有網絡，有點奇怪。在快要放棄的時候，先森發現防火墻沒有配置任何規則，想來是這個問題。不知道是什么情況，可能是先森在玩破解的時候無意間損壞了什么，導致防火墻無法啟動。防火墻啟動報錯處理防火墻問題因為先森公司使用的都是Centos6，所以一直比較熟悉的是iptables，對firewalld不太熟悉。所以CentOS7上的防火墻出錯，還真廢了一點功夫。CentOS 7嘗試啟動防火墻的時候報錯：systemctl start iptablesFailed to start iptables.service: Unit not found.可能1：centos從7開始默認用的是firewalld，這個是基于iptables的，雖然有iptables的核心，但是iptables的服務是沒安裝的。所以你只要停止firewalld服務即可： systemctl stop firewalld.service    #關閉firewalldsystemctl disable firewalld.service   #取消開機啟動firewalld如果還沒有解決問題，那么就繼續下一步。可能2：可能你安裝的是iptabels，而實際要安裝的是iptables-servicesyum install -y iptables-servicessystemctl enable iptablesiptables -Fservice iptables saveservice iptables restart

一晃眼，春節已經過去了一個月了，2017年正式來臨，這一個月，先森近乎銷聲匿跡，What are you 忙啥嘞？都知道，先森鼓搗成功了免流，但是免流是要搭建的，如果手動搭建的話會很麻煩，網上就出現了免流一鍵搭建腳本。但是人家寫腳本不是免費給你用的，執行需要買卡密，價格在幾元到十幾元不等。而先森是擺明了不想給錢，所以就想著破解這些腳本。但是先森也才開始做運維不久，shell連寫的能力尚且不足，更別說破解了。所以破解事項告一段落。不過有一天，推先森踏入免流成功最后一步的群主，給先森發了一個壓縮包，壓縮包里滿滿的破解后的一鍵云免腳本。先森拿到后，開始了本地化之旅。然而等先森把變量、資源全部下載后，才發現。。。一切都是悲劇。就算直接執行先森未處理的破解腳本也并不能搭建成功。所以，先森在完全資源本地化之后開始尋找原因，終于，來到了最后一步。Lamp搭建成功，openvpn搭建成功，各個端口都有啟動，流控網頁打開成功，一切都是那么的順眼。然而，網頁點擊登錄無反應。打開審查元素，發現報錯。然后，然后就卡住了，已經卡了一周了。The server encountered an internal error or misconfiguration and was unable to complete your request.連接報錯然后看JS的報錯，問了下公司的研發，說是response.data沒有獲取到數據，然后顯示就風中凌亂了，不知道到底是什么地方出了問題。連是PHP的問題還是JS的問題，亦或是服務器的問題都無法定位，心塞。無法獲取到數據？總之，現在就站在門口了，再踏一腳就能進入流控，誰人推先森一把？

本活動是2017年1-3月的活動，目前已經結束。建議去劉某某博客查看最新活動分享，每日更新。先森今晚上無意間看到成都移動公眾號的推送消息，看到6個G先森就忍不住的點進去了，結果是可喜的，1月領了2個G，三個月就是6個G。先森現在不缺什么流量了，等到4月再研究免流咯~查看最新活動：2017年4月可參加的流量活動匯總2017年5月可參加的流量活動匯總-持續更新四川移動流量活動兩則：5月-9月每月100M；流量用滿就送0元6G流量活動規則1.2017年1月至3月，四川移動18-58元4G主資費用戶每月獲贈500M省內流量；88元及以上4G主資費用戶每月獲贈2G省內流量。2.省內流量，2/3/4G通用，當月有效期，逾期自動清零。3.只需領取一次，當月立即生效，2017年1月至3月每月均可享受相應的流量贈送，有效期至2017年3月31日，逾期自動失效。4.獲贈流量期間如果用戶變更主資費，贈送立即失效。5.如用戶的主資費由88元以下升艙至88元及以上后，可以自行再領取對應檔次的贈送流量。如用戶的主資費由88元及以上降檔至88元以下后，不可以再領取對應檔次的贈送流量。6.如用戶在享受贈送期間辦理離網、過戶、保號停機，贈送立即失效。7.特殊促銷活動，不提供退訂。活動地址活動地址：流量翻倍享，0元得6G進入后點擊立即訂購即可。放心，不要錢的。可惜，這只是四川移動的活動，其他地區或運營商的朋友可以看看：免流:通過連接服務器openvpn實現免費流量

Opemvpn是用來連接VPN的軟件，分服務端和客戶端，這個在介紹免流的文章中已經介紹過了，就不多說了。這次主要是來說說Openvpn在IOS上的客戶端下載的問題。Openvpn在中國的App Store沒有上架，所以用國內的Apple ID無法下載。最初先森也是比較懵逼的，后來總結除了兩種解決方法：1.注冊或尋找一個美國的Apple ID進入商店下載。2.手機連接下載了XY助手等軟件的電腦，用助手安裝。本文主要介紹的是第一種，和下載Openvpn后如何使用。一、下載Openvpn首先，進入手機設置，選擇“iTunes Store與App Store”選項。千萬不要選擇到上面的那個iCloud去了，如果你將陌生賬號登錄到你的iCloud里去，小心被有心人鎖機勒索。iTunes Store與App Store進入“iTunes Store與App Store”選項后，點擊第一行Apple ID彈出一個選項框，選擇注銷。注銷Apple ID然后，登錄自己準備的美國Apple ID。登錄后，再進入App Store即可搜索下載OpenVPN程序。下載Openvpn如果不嫌麻煩，可以自己注冊美國的Apple ID，免費。如果怕麻煩，可以百度找可用的，也可淘寶直接買。百度能找到的基本都有問題無法下載軟件。下面提供一個隨便找的ID，不知道能否可以使用。如果是先森現實中認識的朋友，當然可以直接找先森啦。Apple ID：cuod061@icloud.com密碼：Dd112211另一種也比較省事的就是手機連接下載了XY助手等軟件的電腦，用助手安裝，此不多說。二、如何使用Openvpn安裝好軟件了，那么就有了免流的前提了。另外，相信你已經準備好了VPN賬號和配置文件（.ovpn格式的文件）。首先將配置文件通過QQ等方式傳到手機，點擊“其他應用打開”，然后選擇Openvpn跳轉到Openvpn的界面。使用Openvpn打開進入Openvpn軟件界面，點擊綠色大加號按鈕，添加這個配置文件。添加配置文件接著輸入VPN的賬號密碼，滑動Save記住密碼。再滑動下方的連接按鈕。輸入VPN賬號密碼如果你的VPN賬號密碼、配置文件、對端服務器設置沒有問題，那么Openvpn軟件會顯示綠色的勾勾，且手機右上角會出現加黑框的VPN符號。連接成功總結免流終究不是正道，國內已經逐步跨過了通話為主的話費時代，走向了流量為主的時代，流量的多少更能決定人們選擇何種套餐，所以運營商對流量的監管必定不會如同過去那般放松。如同IOS越獄一般，免流的技術必將越發高端復雜，掌握的人群也將越來少。因此，各位朋友，不要過度依賴免流。不然，習慣免流之后又突然失效，必將造成自己的心理上的和經濟上的重大損傷。

在逛今日頭條的時候再次看到了免流這個詞匯，然后心頭就熱了起來。免流的原理就是我們手機連接VPN服務器，通過修改協議頭或其他內容來欺騙計費中心,讓計費中心認為我們是在訪問掌廳或其他免流量的地方。先森手中正好有一個基本閑置的服務器，所以難免心熱。首先宣布下研究結果，四川移動免流成功，然后再來說下研究經歷。服務器端首先說下VPN的服務端，免流一般使用的是openvpn這個軟件，當然還有SSR的，但是先森沒有多做了解。其實服務端的搭建是并不困難的，因為網絡上充斥著各種一鍵搭建腳本，只是大多要收費。如果有錢的話，可以找一些比較知名的腳本購買授權。先森沒錢，所以用的基本是免費的，后面進入的圈子大了，找到了一些破解的。比較知名的一鍵搭建腳本有康師傅、大貓、騷逼汪，青云，4G社區，斌哥，小白等等。但基本都是要收費的。騷逼汪腳本運行新手的話推薦先研究騷逼汪，百度一下就能找到。騷逼汪不帶流量控制的部分是不收費的。這有個專業點的詞，叫做“流控”。流控是openvpn服務端的衍生品，其實是搭建了一套LNMP環境，通過網頁可以創建用戶、控制用戶流量。這是為了賣云流量的人準備的。回過頭再來說openvpn的搭建。搭建腳本要區分系統的版本和位數，一般是CentOS 6.x和CentOS 7.x的系統版本，和32位或64位的操作系統位數。先森推薦還是CentOS 7.x 64的服務器配置。如果沒有流控系統，搭建過程中會讓你設置vpn登錄賬號密碼。一鍵安裝腳本運行完成之后，會提供一些免流配置文件下載，這是客戶端所需要的。其實在免流中，免流代碼比用什么免流安裝腳本更重要。免流代碼是.ovpn格式的文件。客戶端客戶端當然就是連接服務端的工具，雖然這個可能是linux、windows系統，但是我們是用于免流，所以這里的客戶端當然指的是手機客戶端。手機客戶端的名字都是openvpn，安卓版本的很好下載，百度就可以輕松找到。蘋果IOS系統的就麻煩一點了，當然，不需要越獄。openvpn在中國的App Store沒有上架，所以用國內的Apple ID無法下載。有兩種解決方案：1.注冊或尋找一個美國的Apple ID進入商店下載。2.手機連接下載了XY助手等軟件的電腦，用助手安裝。兩種方式殊途終歸，具體使用哪種方式根據自身情況而定，詳細教程看這里->【教程】iPhone如何下載、使用OpenVpn程序。然后，在電腦上將免流配置文件通過QQ或其他途徑發送到手機，用openvpn打開，輸入賬號密碼，登錄即可。移動、聯通和電信的配置文件免流代碼是不一樣的，先森主要研究的是移動免流。所遇到過的問題也許這篇文章中，這部分內容才是最重要的。從12月中下旬先森就開始研究免流，到現在，2017年1月4日晚上先森才成功免流，中間耗費的時間還是很長的，其中難免走了一些彎路。先森在這里就談一個最坑、最基本的問題。至于免流代碼的問題，就不算是問題了，因為基本所有人都在尋找可用的免流代碼。其實先森的流量也不少，挺夠用的，只是想研究一個技術，賺點成就感而已，所以對免流不是那么熱衷，目標只是成功過就好，僅此而已。但想要免流的第一步就是連接上VPN，可先森遇到的問題就是VPN都連不上，這不得不說是非常打擊人的。門都進不去，免流就是說笑了。遇到的問題特征是手機和服務器都在報錯。服務器上的openvpn日志，每次手機嘗試連接時都會刷新諸如以下三行的報錯：TCP connection established with [AF_INET] *.*.*.*:40692*.*.*.*:40692 Connection restet, restarting [0]*.*.*.*:40692 SIGUSR1[soft,connection-reset] received, client-instance restarting服務器報錯（點擊放大）同時，手機上也會報錯OpenVPN error:embedded_packet_size_error手機報錯embedded_packet_size_error先森這是百思不得其解，想著會不會是客戶端的原因，然后嘗試用好基友的騰訊云服務器連連接先森的服務器。在成功把基友服務器整宕機后，讓基友重啟服務器的時候，他提到了一下騰訊云提示服務器是不安全的，有攻擊記錄。先森這時靈機一動，是不是服務器開啟了主機防護的緣故？解決：先森再次重裝系統時（實驗免流的過程中不知道經歷了多少次的重裝系統），注意到了重裝時默認勾選了“免費開通DDos防護、WAF和云主機防護”的選項，先森這次取消了勾選，再次嘗試連接，終于是綠色的勾勾，連接成功了。重裝系統的選項另外，已騰訊云服務器為例，想要連接成功的前提是安全組選擇的是“默認安全組放通全部端口”，這樣才能完成連接。因為客戶端和服務端連接時需要建立一些被動連接，會使用到從1024到65535中任意端口，類似FTP的被動模式。所以無論什么服務器，需要保證這些端口可以使用。總結成功的過程難免會遇到問題，多加一些群，多認識一些人，會有好處的。那些付費加群的自己拿捏是否需要吧。最后再次聲明，免流代碼比用什么免流安裝腳本更重要。