网络

⬅︎ 返回上层

TOC

• 其他
• 网站质量监测 (BOCE)
• 网络命令
• 防火墙
• IP
  • IP 归属地 (GeoIP)
• DNS
• ADblock/ADGuard
  • 公共 DNS
• HTTP 服务
• Websocket
• 抓包、流量分析
• API Gateway
• 隧道 Tunnel
• Network Benchmark

其他

• Awesome SDN: 关于软件定义网络的开源技术
• Awesome Home Networking: 家庭网络相关知识
• sindresorhus/speed-test: 测试网速。基于 speed-test.net 的命令
• Open vSwitch: 虚拟化交换机
• mininet: 在一台主机上创建任意的网络拓扑，用于做网络实验。
• https://tool.chinaz.com/ : 网站网络状态排查工具 (国内)
• https://check-host.net/ : 网站网络状态排查工具 (国外)
• Linux 命令: ping, nc, mtr, netstat, nettop, iftop

网站质量监测 (BOCE)

• ITDOG: 可从各地区、各线路发起持续的测试。可视化地图显示结果。
• https://boce.aliyun.com/detect/http : 支持 http/ping/dns/mtr/tranceroute
• https://www.boce.com/
  • 域名污染检测
  • 域名劫持检测

网络命令

• iPerf3: 点对点测速。支持 TCP, UDP, SCTP with IPv4 and IPv6
• comcast: 模拟网络丢包
• httpstat: httpstat visualizes curl(1) statistics in a way of beauty and clarity
  • node 版 httpstat
  • bash 版 httpstat
• httping: 以 HTTP 协议角度测量 HTTP 延迟
• better curl
  • curlie
  • httpie: a CLI, cURL-like tool for humans
• htrace.sh: Swiss Army knife for http/https troubleshooting and profiling.
• Paw/RapidAPI: Mac 平台的 API 客户端，功能强大，颜值很高 Ⓜ
• posting: 运行在终端的类似 POSTMAN 的 API 客户端工具。交互设计很好。
  • ATAC: 备选方案
• restcli: CLI for IntelliJ http-request.
• IntelliJ HTTP request syntax
• better traceroute
  • mtr
  • NextTrace: trace 命令行工具，可显示地理位置信息

防火墙

• OpenSnitch: Linux 应用防火墙

IP

• gping: 在终端图形化展示 ping 的结果
• http://ping.pe/ : ip 信息查询
• https://ifconfig.me/ : 查询当前出口 IP
• ipcalc: 计算/反向计算 IP 网段和掩码。Mac 可用 brew install ipcalc 安装。Linux 系统安装 ipcalc-ng
  • 在线服务 http://jodies.de/ipcalc
• iponmap: 命令行版 ip 定位世界地图

IP 归属地 (GeoIP)

• https://www.chaipip.com/ : 高精度 IP 归属地查询
• https://www.ipip.net/ : 国内老牌企业
• https://cz88.net/ : 纯真 IP
• https://www.ipplus360.com/ : 埃文科技

DNS

• CoreDNS: DNS server。支持插件。K8S 的 DNS 组件。
• Dnsmasq: 轻量级 DNS/DHCP/TFTP 服务器
• https://dns.google/
• https://www.nslookup.io/ : 查询 DNS 记录
• nali: 查询IP地理信息和CDN服务提供商的离线终端工具
• https://dnsdumpster.com/ : 搜索子域名用，Domain Map 很好用
• q: better dig
  • dog: 备选方案
• ddns-go: DDNS Server。自动获得你的公网 IPv4 或 IPv6 地址，并解析到对应的域名服务（Alidns/Dnspod/Cloudflare/华为云/百度云/Porkbun/GoDaddy/Google Domain）。支持更新多个域名。支持自定义回调。支持 Docker。
• DNSPerf: DNS 服务性能对比
• dnspyre: DNS 压测工具
  • dnsperf: 备选方案

ADblock/ADGuard

• AdBlock: 闭源的。广告屏蔽插件。AdBlock 会和知乎首页起冲突。支持过滤统计。
  • https://easylist.to/ : EasyList 规则列表
  • https://github.com/easylist/easylist
  • https://easylist-downloads.adblockplus.org/easylistchina+easylist.txt : 过滤规则文件。包含国内外网站过滤规则，最全。
  • https://easylist-downloads.adblockplus.org/easylistchina.txt : 过滤规则文件。这个只包含国内网站过滤规则，国外网站规则没在内。
• ADGuard Home: 反广告和跟踪的 DNS 服务器。交互设计很棒，功能强大。可自定义规则。
  • SmartDNS
  • Pi-hole
• AdBlock-Acceleration: 提供各大规则项目的国内加速链接
• dnsmasq-china-list: 基于 dnsmasq 的 DNS 分流规则。数据比较全。可以自己写脚本改成别的格式。
  • dnsmasq-china-list/bogus-nxdomain 某些运营商会将不存在的域名解析重定向到有广告的 IP 上，该文件统计了这些有问题的 IP。你可以在比如 adguard home 的 dns.bogus_nxdomain 配置过滤这些 IP。

公共 DNS

• NextDNS: 功能很强大，类似 AdGuard 的功能，但免部署，开箱即用。自定义安全设置，自定义黑名单、白名单，提供日志和访问统计（建议把日志存储在欧盟或者瑞士）。支持 DoT/DoH/IPv4/IPv6。不同配置提供不同的 DNS 子域名。最关键的是国外的服务但是在中国延迟很低。
• Google Public DNS: 8.8.8.8
• Cloudflare Public DNS: 1.1.1.1 DoH/DoT 在国内可用
• Quad101: 101.101.101.101 台湾服务器。支持 DoH/DoT，在国内可用。速度比 Cloudflare 的快一点。
• HiNet 中華電信: 168.95.1.1 或 168.95.192.1 台湾服务器。不支持 DoH/DoT。国内访问速度很快。
• Quad9: 9.9.9.9
• https://dns.sb/: 有亚洲日本 DNS 节点，ping 值在 70 左右。DoH/DoT 在国内不可用
• Cisco Umbrella: Cisco 的公共 DNS 服务，国内访问速度不错。比 Cloudflare DNS 和 Google DNS 都快。
• AdGuard 信任的 DNS 供应商名单
• encrypted-dns: DNS over HTTPS config profiles for iOS & macOS

HTTP 服务

• 一行代码运行 HTTP 服务
• JSON Server: 快速搭建 HTTP RESTFul API Server
• http-server: 快速搭建 HTTP 服务器
  • serve: alternative
• Varnish: HTTP 内容缓存服务器
• Traefik: 类似 Nginx。现代化 HTTP 反向代理服务器
• h2o: the optimized HTTP/1, HTTP/2, HTTP/3 server

Websocket

• websocketd: 基于 stdin/stdout 的 WebSocket 服务器，开箱即用

抓包、流量分析

• wireshark: 功能非常强大，面向专业用户。能够抓 HTTP/TCP/UDP 包。条件查询功能很丰富。
  • tshark: Wireshark 的命令行工具。安装 Wireshark 后自带的。
  • termshark: tshark 的 TUI 交互界面。但是项目没人维护了。
• mitmproxy: 命令行版抓包工具。4 种模式，3 种命令行 mitmproxy/mitmdump/mitmweb。mitmweb 提供 web 服务端。
• whistle: 用 NodeJS 实现的跨平台 HTTP, HTTPS, WebSocket 调试工具
  • iProxy: 备选方案
• nethogs: 按进程实时监控网络流量
• sniffer: 按进程和链接实时监控网络流量
• Proxyman: 功能超强的 HTTP 抓包工具

API Gateway

• Kong
• tyk

隧道 Tunnel

• awesome-tunneling
• WireGuard: VPN 软件。该项目已合并到了 Linux 内核 (5.6 版本起)。
• tailscale: 基于 WireGuard 搭建 VPN 网络。支持各种平台，用户体验很好。半开源
  • headscale: 开源的 Tailscale 控制服务器。headscale + tailscale 实现全开源方案。
• frp: 内网穿透
• 免费的 frp 服务
  • https://freefrp.net
  • https://www.afrp.net/
• ZeroTier: 类似 VPN，不过更灵活。构建点对点通信网络。开源的，也有托管服务。支持多平台 Windows、Mac、Linux、IOS、Android、NAS。
• sshuttle: 基于 ssh 的隧道代理
• localtunnel: HTTP 服务内网穿透工具，开发用很方便
  • localtunnel server: 可以自建服务器

Network Benchmark

• siege
• wrk: 不容易阅读
• loadtest
• ZBench: 设备网络性能 Benchmark 脚本
• hey: HTTP 压测工具
• ghz: gRPC 压测工具