KKDays 的小窝

Clash Verge Rev 速度优化配置指南

Fri, 14 Aug 2026 04:00:00 GMT

Clash Verge Rev 是目前最活跃维护的 Clash 桌面客户端（原版 Clash for Windows 已停更删库）。这篇记录一下我配置完「装好就能用」到「用着更顺」的优化过程。

基础配置

系统代理

很多人装完 Clash 发现不生效，最常见原因就是系统代理没开。Clash Verge Rev 里：

设置 → 系统代理：打开
顺带打开「代理守护」（Clash 异常时自动恢复系统代理，防止断网）

内核配置确认

打开后可以检查运行配置（%APPDATA%\io.github.clash-verge-rev.clash-verge-rev\clash-verge.yaml）确认几个关键参数：

mode: rule            # 规则模式（国内直连、国外代理）
unified-delay: true   # 统一延迟，测速更准
tcp-concurrent: true  # TCP 并发，减少握手等待

加速优化

1. 内核性能参数（Merge 注入）

Clash Verge Rev 支持「全局扩展配置」（Merge），在 profiles/Merge.yaml 里注入参数，订阅更新不会覆盖：

# TCP 保活：减少空闲断流与重连等待
keep-alive-interval: 30

# 流量嗅探：改善 YouTube/Google 等被 SNI 污染域名的分流
sniffer:
  enable: true
  sniff:
    TLS:
      ports: [443, 8443]
    HTTP:
      ports: [80, 8080]
  force-domain:
    - +.youtube.com
    - +.google.com
    - +.googleapis.com
    - +.googlevideo.com
  skip-domain:
    - +.mi.com
    - +.apple.com
    - +.microsoft.com

改完在 Clash Verge 里重载配置（或重启应用）生效。

2. 节点选择：用「自动选择」

机场订阅通常带一个 🚀节点选择（手动）和一个 ♻️自动选择（url-test 自动测速）。在 Clash Verge 的「代理」页：

点 🚀节点选择 右侧的 ⚡ 图标触发全节点测速
选延迟最低的节点，或直接选 ♻️自动选择（自动持续选最快）

实测我这边：香港/新加坡节点延迟最低（60-90ms），美国节点 260ms+。

3. 国内域名直连（避免绕路）

Clash 用 fake-ip 模式时，小众国内域名（比如自己网站的 .top 域名）可能不匹配内置国内规则而被送代理，导致访问变慢甚至失败。

在「规则扩展」里加直连规则（profiles 下 type=rules 的扩展文件）：

prepend:
  - DOMAIN-SUFFIX,kkdays.top,DIRECT

4. DNS 保持默认即可

Clash 默认 fake-ip + 国内 DoH（223.5.5.5 / 119.29.29.29）配置已经很合理，一般不用动。

常见问题

问题	解决
装了不生效	开系统代理（或 TUN 模式）
国内网站变慢	检查是否被误送代理，加 DOMAIN/IP 直连规则
频繁断流	检查 `keep-alive-interval`，换稳定节点
测速不准	确认 `unified-delay: true`

下载 Clash Verge Rev

本教程使用的客户端：

Clash Verge Rev v2.5.2（Windows x64，约 45 MB）

⬇️ 点此下载

其他平台（macOS / Linux）请前往 GitHub Releases 获取。

小结

Clash 的加速核心就三件事：让流量正确分流（国内直连、国外代理）+ 选最快的节点 + 保持连接稳定。配置对了之后，日常使用基本不用再管它。

Cloudreve 4.18 部署实录：从下载到 API 全链路

Fri, 14 Aug 2026 03:00:00 GMT

给博客配了文件下载功能，用了 Cloudreve 4.x（自托管网盘/下载站程序）。部署过程踩了不少坑，尤其是 4.x 相比 3.x 重构了很多，网上教程大多还停留在 3.x，这里把 4.18 的实际经验写清楚。

部署 Cloudreve

1. 下载（国内服务器走镜像）

Cloudreve 是 Go 写的单文件程序，直接下载解压就能跑。服务器在国内，GitHub 直连很慢，用加速镜像：

mkdir -p /www/cloudreve && cd /www/cloudreve
wget https://ghproxy.net/https://github.com/cloudreve/Cloudreve/releases/download/4.18.0/cloudreve_4.18.0_linux_amd64.tar.gz
tar -xzf cloudreve_4.18.0_linux_amd64.tar.gz
chmod +x cloudreve

2. 首次运行

./cloudreve

首次运行会创建数据库（SQLite）和配置，监听 5212 端口。日志会提示注册方式：4.x 不再自动生成管理员密码，第一个注册的账号自动成为管理员（3.x 是会打印随机密码的，别搞混）。

3. systemd 守护

# /etc/systemd/system/cloudreve.service
[Unit]
Description=Cloudreve
After=network.target

[Service]
WorkingDirectory=/www/cloudreve
ExecStart=/www/cloudreve/cloudreve
Restart=on-abnormal
RestartSec=5s
KillMode=mixed

[Install]
WantedBy=multi-user.target

systemctl daemon-reload && systemctl enable --now cloudreve

4. Nginx 反代 + HTTPS

server {
    listen 80;
    server_name kkdays.top www.kkdays.top;
    client_max_body_size 0;   # 不限上传大小

    location / {
        proxy_pass http://127.0.0.1:5212;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

证书用 certbot 一键签（Let’s Encrypt，自动续期）：

apt install -y certbot python3-certbot-nginx
certbot --nginx -d kkdays.top -d www.kkdays.top --redirect

4.x API 踩坑记录

Cloudreve 4.x 的 API 前缀是 /api/v4，和 3.x 完全不同，这里记录几个关键点：

路径（URI）格式

4.x 的文件路径是带 scheme 的 URI，根目录是 cloudreve://my，不是 /！

// 创建上传会话（PUT /api/v4/file/upload）
{"uri": "cloudreve://my/测试文件.zip", "size": 1024}

认证流程

# 登录拿 token（POST /api/v4/session/token）
curl -X POST http://127.0.0.1:5212/api/v4/session/token \
  -H 'Content-Type: application/json' \
  -d '{"email":"admin@example.com","password":"xxxxxx"}'

返回的 access_token 加在 Authorization: Bearer <token> 头里调用其他接口。

上传三件套

PUT /api/v4/file/upload 创建会话 → 拿 session_id
POST /api/v4/file/upload/{session_id}/ 上传分片（二进制 body）
最后一个分片上传完自动完成（不用额外调完成接口）

下载需要签名

直接 GET 文件内容会 403（expire timestamp is missing），要先申请带签名的下载 URL：

// POST /api/v4/file/url
{"uris": ["cloudreve://my/测试文件.zip"], "download": true}

返回的 URL 自带 sign 和过期时间，任何人都能下载（适合做分享链接）。

其他配置

主题色：4.x 支持多主题色方案，存数据库 settings 表的 theme_options / defaultTheme，改完重启生效
存储策略：默认本地存储，后台可以加 COS / S3 / 远程等

整体体验：Cloudreve 4.x 功能比 3.x 强很多（多用户、分享、离线下载、WebDAV），但 API 变化大，文档偏少，折腾时多翻源码最靠谱。

腾讯云 Debian 服务器初始化与加固指南

Fri, 14 Aug 2026 02:00:00 GMT

最近在腾讯云上折腾了一台 Debian 服务器，把从开箱到安全加固的完整流程记录在这里，方便自己以后查阅，也给同样折腾的朋友参考。

为什么选 Debian 13

腾讯云轻量应用服务器支持的系统镜像里，我最终选了 Debian 13 (trixie)，理由很简单：

稳定：Debian 以保守稳定著称，适合 7×24 跑服务
资源占用低：空载内存约 200~300MB，2G 内存的小鸡也能从容跑多个服务
支持好：宝塔面板、Nginx、Cloudreve 等都有良好支持
维护期长：Debian 13 支持到 2030 年

不推荐 CentOS 7，已经停止维护（EOL），有安全风险。

基础配置

1. 系统更新

export DEBIAN_FRONTEND=noninteractive
apt update && apt upgrade -y

腾讯云内网有 Debian 镜像（mirrors.tencentyun.com），速度非常快（实测 13.9 MB/s）。

2. 防火墙（UFW）

只放行必要端口，其他全关：

apt install -y ufw
ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
echo y | ufw enable

注意：腾讯云安全组和服务器内部防火墙都要配，两层都要放行对应端口。

3. 基础工具

apt install -y curl wget ufw ca-certificates

安装宝塔面板

宝塔面板适合不想全命令行操作的朋友，可视化装 Nginx、配 SSL、定时备份都很方便：

curl -sSO https://download.bt.cn/install/install_panel.sh && bash install_panel.sh

安装完成后会输出面板地址、账号和初始密码（只显示一次，记得保存）。

注：宝塔 9.x 已不提供公开的软件安装脚本（404），面板内软件（Nginx 等）需要在 Web 界面点装，或者像我一样直接用系统源 apt install nginx，功能完全一致。

安全加固清单

项目	做法
SSH	生产环境建议改用密钥登录，禁用 root 密码登录
防火墙	只开 22/80/443，其他全关
面板	修改默认端口、开启 BasicAuth、限制登录 IP
备份	宝塔计划任务定期备份到本地或 COS
更新	定期 `apt update && apt upgrade`

小结

这套配置下来，2 核 2G 的小鸡跑博客 + 网盘 + Nginx 完全无压力。下一步可以装 Cloudreve 做下载站、部署博客等，后面单独写文章记录。