博客

ssl证书认证与安装

Sat, 09 May 2026 00:00:00 GMT

前言

前两天突然发现服务器的SSL证书过期了，acme的自动更新也没成功运行，费了不少劲也踩了不少坑，以下简记let's encrypt + win-acme的认证与更新。

windows server 2012 + nginx==1.28.0 + win-acme==2.2.9.1701

准备工作

win-acme

win-acme应该算windows上比较好用的，官网及说明文档见https://www.win-acme.com，下载页见https://github.com/win-acme/win-acme/releases/，版本根据自己需求选择，trimmed是精简版（无法安装插件），一般pluggable就行，其他形如 plugin.validation.dns.*.v.*.*.*.zip的是对应dns的插件（需配合pluggable版本使用），有需要的可以下载对应压缩包，并把压缩包内容解压到win-acme的根目录即可。

以下默认解压后程序根目录为C:/win-acme。

两种认证模式示例

ssl证书认证的核心即将域名与服务器进行绑定以防止被劫持。以下简介两种不同的认证模式。

文件认证

文件认证的基本模式为，win-acme在本地创建一个文件，然后让认证服务器从指定域名访问该文件，比对文件内容是否一致。基于此逻辑，需要完成的有以下几步

配置服务器

以nginx为例，要让服务器从相应域名能够访问到文件，首先要配置好nginx.conf

# snippets/acme-challenge.conf
location ^~ /.well-known/acme-challenge/ {  # 请将该block置于最前，以避免被其他规则覆盖
    default_type "text/plain";
    try_files $uri =404;    # 查找请求的文件，找不到返回404
    expires -1;             # 禁止缓存验证文件（避免验证失败）
    add_header Cache-Control "no-store, no-cache, must-revalidate";
}

# nginx.conf
server {
    listen 80;              # 服务器认证默认走80端口
    server_name abc.com;    # 域名

    root C:/certificates/abc.com/;              # 临时访问文件的本地位置
    include snippets/acme_challenge.conf;       # 引入认证模块

    location / {                                # 自动跳转https
        return 302 https://abc.com$request_uri;
    }  
    ...                                         # 其他配置，如日志、流量等
}

当然，把认证模块抽象出来再通过include进行复用并非必要，如果只有一个域名，直接在server block里写location规则就行

外部访问 http://abc.com/.well-known/acme-challenge/xxx 时会指向 C:\certificates\abc.com\.well-known\acme-challenge\xxx

确认相应权限

这个坑比较容易踩，主要是让win-acme和nginx拥有相应必要权限。

目录	权限
证书存放目录	写入权限 + nginx 读取权限
验证目录	修改权限 + nginx/everyone读取权限
win-acme程序目录	执行权限 + 运行账户写入权限

手动运行时当前登录用户有相应权限即可。
如果要作为计划任务运行，可以考虑用SYSTEM用户或专门的服务账户，并确保该账户拥有相应权限。

运行WACS（Windows ACME Simple）

TUI 
- 选择认证模式 [M] Create Certificate (full options)
 
 手动选择配置
- 如何输入域名 [2] Manual Input
 
 手动输入模式
- 输入域名 abc.com
 
 此处替换为你的实际域名
- 选择证书条目数 [4] Single certificate
 
 单证书（可选按域名/按主机）
- 如何确认域名所有权 [1] [http] Save verification files on (network) path
 
 将验证文件保存至（网络）路径
- 输入验证文件存放位置 C:\certificates\abc.com
 
 此处替换为你的实际临时存放文件夹，即配置服务器中的root路径
- 是否复制web.config到认证目录下 n
 
 这个一般是IIS配置才需要的模块，非IIS的直接选否即可。因为WACS认证时let's encrypt服务器会访问 http://abc.com/.well-known/acme-challenge/{token}，而IIS可能会阻止未知扩展名的文件访问，或者对静态文件设置MIME类型导致未定义类型请求被过滤，web.config 就是为了确保 .well-known/acme-challenge 下的文件可以被外部访问，且返回正确的MIME type，以避免被IIS拦截请求。
- 确认加密类型 [2] RSA key
 
 使用默认RSA即可
- 如何存储证书 [2] PEM encoded files (Apache, nginx, etc.)
 
 前面用的nginx，所以这里也使用nginx支持的PEM类型
- 存储证书位置 D:\certificated\abc.com
 
 此处替换为你的本地存储位置
- 是否对PEM文件加密 [1] None
- 其他证书存储位置 [5] No (additional) storage steps
 
 无需其他存储
- 是否更新服务器配置 [3] No (additional) installation steps
 
 无需其他安装步骤，如果有需要，比如重启nginx服务器可以自己编写脚本，然后选择 [2] Start external script or program
- 其他细节打开并确认协议条款，并输入邮箱
- 认证成功
 
 认证成功后可以确认nginx.conf的配置
```
server {
 listen 443 ssl;
 server_name abc.com;

 ssl_certificate D:/certificates/abc.com/abc.com-chain.pem; # 证书路径
 ssl_certificate_key D:/certificates/abc.com/abc.com-key.pem; # 私钥路径

 root ... # 其他
 ...
}
```
 然后重启nginx服务
```
nginx -t
nginx -s reload
```
 另外wacs一般会把自动更新写进任务计划程序，可以通过 taskschd.msc找到。也可在主界面选择 [R] Run Renewals - [S] Run *all* renewals (force)来强制更新
- 认证失败
 
 根据提示信息确认失败原因，修正后重试。
 
 注意, 未经备案的域名可能导致let's encrypt在访问时被部分dns服务商拦截，此类报错相对隐蔽，可能需要用 --verbose的详细日志才能发现真正原因
CLI

命令行参数用法详参https://www.win-acme.com/reference/cli

以下给出上述步骤的命令行参数写法
```
wacs.exe --source manual --host "abc.com" ^
--validation filesystem --webroot "C:\certificates\abc.com" ^
--store pemfiles --pemfilespath "D:\certificated\abc.com" ^
--verbose >> res.log
```
linux请使用反斜杠 \换行（不会有人用linux还来看wacs的流程吧，不会吧，不会吧）

最后一行 --verbose启用详细日志输出，>> 将结果静默追加输出至当前文件夹的res.log文件，方便检查。如无需追加直接使用 >覆盖输出。

DNS认证

DNS认证的基本模式为，在DNS记录中添加一条TXT记录，let's encrypt检查该记录是否存在且正确。部分常见的DNS服务商（如Cloudflare, Aliyun等）可以通过下载对应的插件来进行认证（见win-acme）以下简介通用做法，需要dns服务商提供api接口

编写脚本

wacs需要两个接口，一为创建一条dns记录，二为删除该条dns记录，具体可用参数占位符详见https://www.win-acme.com/reference/plugins/validation/dns/script。

参数名	示例	释义
{Identifier}	sub.abc.com	待验证的主机名
{RecordName}	_acme-challenge.sub.abc.com	完整TXT记录名
{ZoneName}	abc.com	可注册域名
{NodeName}	_acme-challenge.sub	记录节点名
{Token}	DGyRejmCefe7v4NfDGDKfA	ACME 要求添加到 TXT 记录的内容
{vault://json/mysecret}	-	Vault中存储的内容（比如 API Key 或密码）

wacs在调用脚本时，根据状态码确认脚本是否成功运行，以下仅示例。

# C:/win-acme/CustomScript/dns.bat
C:\Python311\python.exe "C:\win-acme\CustomizeScripts\dns.py" %*

如使用虚拟环境，以anaconda为例

CALL "D:\Anaconda3\condabin\conda.bat" activate myenv
python "C:\win-acme\CustomizeScripts\dns.py" %*
CALL conda deactivate
echo Done

python脚本，具体api响应结构和请求参数，请参考dns服务商提供的文档

# C:/win-acme/CustomScript/dns.py
# requirements: requests, dnspython
# python >= 3.6 (typehint, f-string)
# python >= 3.11 (StrEnum)
import requests
import sys
from enum import IntEnum, StrEnum
import time
import logging
import dns.resolver

logging.basicConfig(level=logging.INFO)
logger = logging.getLogger(__name__)
fmt = logging.Formatter("%(asctime)s - %(levelname)s - %(message)s",datefmt="%Y-%m-%d %H:%M:%S")
stream_handler = logging.StreamHandler()
stream_handler.setFormatter(fmt)
logger.addHandler(stream_handler)

API_KEY = "YOUR_API_KEY"
BASE = "https://www.sample.com/api"
TIMEOUT_MIN = 10

class VERSION(IntEnum):
    DEFAULT = 1

class TYPE(StrEnum):
    XML = "xml"
    JSON = "json"

class ACTION(StrEnum):
    ADD_DNS_RECORD = "dnsAddRecord"
    LIST_DNS_RECORDS = "dnsListRecords"
    DELETE_DNS_RECORD = "dnsDeleteRecord"
  
class RRTYPE(StrEnum):
    A = "A"
    AAAA = "AAAA"
    CNAME = "CNAME"
    MX = "MX"
    TXT = "TXT"
    SRV = "SRV"
    CAA = "CAA"
  
def wait_for_dns_propagation(txt_record_name: str, expected_value: str,timeout: int = 60*10, interval: int = 30):
    start = time.time()
    while True:
        try:
            answers = dns.resolver.resolve(txt_record_name, 'TXT')
            for rdata in answers:
                for txt_string in rdata.strings:
                    try:
                        decoded_value = txt_string.decode()
                        if decoded_value == expected_value:
                            logger.info(f"TXT记录生效: {txt_record_name} = {expected_value}")
                            return True
                    except Exception as e:
                        logger.error(f"无法解码字符串:{e}")
                        continue
        except Exception as e:
            logger.warning(f"查询DNS失败: {e}, 等待{interval}s后重试")
            time.sleep(interval)
        elapsed = time.time() - start
        if elapsed > timeout:
            logger.error(f"等待 TXT 记录超时: {txt_record_name}")
            return False

def add(domain: str, txt_value: str, rrhost: str):
    url = f"{BASE}/{ACTION.ADD_DNS_RECORD}?version={VERSION.DEFAULT}&type={TYPE.JSON}&key={API_KEY}&domain={domain}&rrtype={RRTYPE.TXT}&rrhost={rrhost}&rrvalue={txt_value}&rrttl=3600"
    r = requests.get(url)
    if r.status_code != 200:
        logger.error(f"添加DNS记录失败: {r.text}")
        sys.exit(1)
    logger.info(r.text)
    logger.info(f"等待DNS记录生效...{TIMEOUT_MIN}分钟")
    res = wait_for_dns_propagation(rrhost, txt_value, timeout=60*TIMEOUT_MIN, interval=30)
    if res:
        sys.exit(0)
    else:
        logger.error("DNS记录超时未生效, 请检查是否成功添加，如有必要可上调最大等待时长")
        sys.exit(1)

def delete(domain: str, rec_id: str):
    url = f"{BASE}/{ACTION.DELETE_DNS_RECORD}?version={VERSION.DEFAULT}&type={TYPE.JSON}&key={API_KEY}&domain={domain}&rrid={rec_id}"
    r = requests.get(url)
    logger.info(r.text)
    sys.exit(0 if r.status_code == 200 else 1)

def get_txt_record_id(domain: str, txt_value: str):
    url = f"{BASE}/{ACTION.LIST_DNS_RECORDS}?version={VERSION.DEFAULT}&type={TYPE.JSON}&key={API_KEY}&domain={domain}"
    r = requests.get(url)
    logger.info(r.text)
    data = r.json()
    reply = data.get("reply", None)
    if reply:
        resource_records = reply.get("resource_record", None)
        if resource_records:
            for rec in resource_records:
                if rec.get("type") == RRTYPE.TXT and rec.get("value") == txt_value:
                    return rec.get("record_id")
            logger.error("未找到一致的TXT记录")
        else:
            logger.error("未找到记录")
    else:
        logger.error("请求失败")
    return None

def main():
    action = sys.argv[1]
    domain = sys.argv[2]
    txt_value = sys.argv[3]
    rrhost = sys.argv[4] if len(sys.argv) > 4 else "_acme-challenge"
    if action == "add":
        add(domain, txt_value, rrhost)
    elif action == "delete":
        rec_id = get_txt_record_id(domain, txt_value)
        if rec_id:
            delete(domain, rec_id)
        else:
            logger.warning("没有需要删除的记录")
            sys.exit(0)
    else:
        raise ValueError("未知操作")
  
  
if __name__ == "__main__":
    main()

运行WACS（Windows ACME Simple）

TUI
- 前置准备前四步同前，详见文件认证部分
- 如何确认域名所有权 [8] [dns] Create verification records with your own script
  
  用脚本创建认证记录
- 脚本路径 C:/win-acme/CustomScript/dns.bat
  
  此处更改为你的脚本文件路径
- 删除认证记录 [1] Using the same script
  
  按需求选择
- 脚本参数（创建记录） add {ZoneName} {Token} {RecordName}
  
  此处按照你的脚本设置传递参数
- 脚本参数（删除记录） delete {ZoneName} {Token}
  
  此处按照你的脚本设置传递参数
- 并发设置 [1] Run everything one by one
  
  一般选串行即可，避免dns服务商出现http429等问题
- 后续设置
  
  后续同前，详见文件认证部分

CLI

命令行参数用法详参https://www.win-acme.com/reference/cli

以下给出上一个步骤的命令行参数写法

wacs.exe --source manual --host "abc.com" ^
--validationmode dns-01 --validation script --dnsscript "C:\win-acme\CustomizeScripts\dns.bat" ^
--dnscreatescriptarguments "add {ZoneName} {Token} {RecordName}" ^
--dnsdeletescriptarguments "delete {ZoneName} {Token}" ^
--store pemfiles --pemfilespath "D:\certificated\abc.com" ^
--verbose >> res.log

Vault使用

出于安全性考虑，以及避免脚本硬编码API_KEY，可以使用Vault，如https://github.com/hashicorp/vault，同样注意权限问题。
- 存储key
vault kv put secret/winacme_dns api_key="YOUR_REAL_DNS_API_KEY"

注意：vault中token有过期时间，合理设计有效期或自动更新。
- 修改脚本接收的参数（sys.argv）
- 修改wacs使用
  - TUI中修改参数，注意参数顺序与脚本对应 add {ZoneName} {Token} {vault://json/secret/winacme_dns:api_key} {RecordName}
    
    delete {ZoneName} {Token} {vault://json/secret/winacme_dns:api_key}
  - 或CLI使用中修改相应传参
```
...
--dnscreatescriptarguments "add {ZoneName} {Token} {vault://json/secret/winacme_dns:api_key} {RecordName}" ^ 
--dnsdeletescriptarguments "delete {ZoneName} {Token} {vault://json/secret/winacme_dns:api_key}" ^ 
...
```

其他

限额提醒

Let's encrypt的申请有rate limit，如果仅在脚本或设置调试阶段，可以考虑使用 --baseuri https://acme-staging-v02.api.letsencrypt.org/参数，待调试成功后再进入生产环境。

类型	限额
同主域名证书申请限额	50/周/主域名
同域名集证书申请份数限额	5/周/域名集
同账户申请证书份数限额	300/3小时/账户
同账户同域名集验证失败次数限额	5/小时/域名集/账户

主域名指 sub1.example.com、sub2.example.com → example.com

域名集指申请的证书所生效的域名集合，如 {example.com, sub.example.com}

windows日常使用

Wed, 25 Mar 2026 00:00:00 GMT

前言

现在软件的流氓行径实在是令人作呕，用户体验就像逼着人在巧克力味的屎和屎味的巧克力之间做选择，简单开一篇记录一下如何处理流氓软件以及常用的小工具，以后重装电脑之类的可以对照着进行配置。

常用工具

Geek Uninstaller

查看并管理已安装软件的工具，作为控制面板 - 程序和功能 - 卸载程序的替代手段，体积小巧，无需安装，界面简洁，可以在卸载软件时可以扫描并清理注册表及其他残留。

官网为https://geekuninstaller.com/，个人版免费。

WinDirStat

快速查看磁盘使用情况和清理的工具，可以非常直观地显示磁盘占用情况，体积小巧，无需安装，界面简洁。

官方下载方式在https://github.com/windirstat/windirstat，也可以在SourceForge上下载

ContextMenuManager

windows右键管理器，体积小巧，界面简洁，可以自定义右键列表

官方下载方式在https://github.com/BluePointLilac/ContextMenuManager，也可以在gitee上下载。

Everything

windows的文件搜索工具，体积小巧，界面简洁，建立索引之后可以快速搜索文件

官网为https://www.voidtools.com/zh-cn/

Snipaste

windows的截屏工具，体积小巧，界面简洁，操作简单，

官网为https://zh.snipaste.com/

缺点是无法长截图，无法自动OCR，作者摆烂了十年，但不更新的软件就是好软件？（划掉）

可以考虑使用PixPin替代，基础功能 + 长截图 + ocr识别 + 轻录屏截至目前均无需付费。

Office Tool Plus

windows下快速配置office的工具，界面简洁，操作简单。

官网为https://www.officetool.plus/zh-cn/

注意激活时，KMS主机填写合适的地址。如kms.loli.beer等，详细地址可参考https://monitor.yerong.org/kms/

流氓软件

百度网盘

自动添加右键菜单

百度网盘每次启动时会自动添加右键菜单，甚至有时直接清理了注册表条目，下次启动还会自动添加。

解决方法：
- 使用ContextMenuManager把相关条目关闭。如果下次打开百度网盘后在菜单里再次出现，考虑关闭后点击边上的设置图标⚙ - 处理GUID - 锁定GUID。
智能看图

百度网盘附带一个“智能看图”软件，图标与windows默认的图片浏览器“照片”类似，一不小心就会中招，还可能修改默认看图方式

解决方法：
- 打开百度网盘的安装文件夹可以使用geek uninstaller - 百度网盘 - 右键 - 安装文件夹, 或者是：开始菜单 - 百度网盘 - 右键 - 更多 - 打开文件位置，找到百度网盘的开始菜单链接文件，选中 - 右键 - 打开文件所在位置
- 找到其中的module文件夹，将ImageViewer文件夹删除，同时新建一个空白的txt文本文件，将其重命名为ImageViewer（不带txt）占位。（也可通过修改文件夹权限来达到同样效果）
- 在ContextMenuManager里清理相关条目
随用随关，防止百度把个人电脑当中转服务器，消耗硬盘、带宽，可能被运营商因为PCDN原因限速
重要或敏感信息添加为加密压缩包之后上传，甚至可以改后缀

搜狗输入法

各种逆天操作包括但不限于，自动修改pdf默认打开方式，弹窗，无用组件。

可选操作

禁止联网

可以考虑使用脚本https://github.com/yongxin-ms/DisableSogouNetwork，将所有搜狗输入法程序添加到防火墙策略中禁止联网。

脚本使用方法详见仓库说明，需要注意，如果日常有使用clash等代理软件，在搜狗输入法的设置中注意修改代理。

使用管理员身份运行run.ps1文件方法：

在开始菜单中找到windows powershell - 右键 - 更多 - 以管理员身份运行，然后转到脚本run.ps1所在文件夹，再允许。
```
cd D:\DisableSogouNetwork  # 此处修改为你的目录
.\run.ps1
```
删除无用组件

找到搜狗输入法安装文件夹，打开其中的Components文件夹，例如 C:\Software\SogouInput\Components，将不需要的功能全部删除并替换成同名的空白文件占位，操作同前。
修改其他设置

搜狗输入法自己的设置里把所有不需要的东西全部关掉。

有一个被恶心到的点是，搜狗输入法会占用 ctrl + ,作为快速转换到该输入法的快捷键，然而众所周知这也是vscode里调设置的快捷键，这种冲突就会导致vscode内无法用快捷键快速调出设置。

解决方法：
- 设置 - 设备 - 输入 - 高级键盘设置 - 语言栏选项 - 高级键设置 - 选中 切换到中文(简体，中国) - 搜狗拼音输入法 - 更改按键顺序 - 取消勾选 启用按键顺序

终极解决方案，换用windows自带输入法

其他

右键在当前位置以管理员身份打开cmd

图形化操作，省去以管理员身份运行cmd + cd xxxxx的步骤，直接在目录处右键完成以下步骤

win + R - regedit - 打开注册表编辑器 - 找到 HKEY_CLASSES_ROOT\Directory\shell\
新建项，起名 OpenCmdHere
修改默认值为 Open Terminal（右键菜单中的显示名）
新建字符串值 cmd.exe（指定程序图标，由于cmd.exe在系统的PATH下故可直接使用）
在 OpenCmdHere下新建项 command
修改默认值为 PowerShell -WindowStyle Hidden -Command "Start-Process cmd.exe -ArgumentList '/s /k pushd \"%V\"' -Verb RunAs"
静默启动powershell，执行命令启动cmd.exe，传递参数列表/s用于解析命令，/k使命令处理器保持运行，pushd "%V\表示切换到指定目录由%V传入，-Verb RunAs表示以管理员身份运行

无题

Tue, 30 Dec 2025 00:00:00 GMT

点开网易云音乐听歌识曲时推送了年度的听歌报告，这种老套的模板几下上滑也就看完了，顺手搜前任账号瞥了一眼，好像是开始了新的感情，挺好的，祝幸福，以后我大概也不会再有这么无聊地“灵光一现”了，哈哈。过去的自然已是过去式，没有故事里的那些狗血情节，也不必嘴硬为自己去辩驳些什么，对方是很好的人，终究是我的问题更多一些。

也是有个机会能静下心来剖析和反思自己，我应该算是比较典型的讨好型人格+一点点回避，一是很希望能做些什么让对方开心，本质是“我必须要做些什么，别人才会爱我”这种潜意识。二是非常害怕冲突，对于任何对方可能在表达冲突的话语都会很在意，纠结自己是不是做错了什么。三是遇到问题只想着逃避。这种性格的养成和成长经历关系很大，我也无意简单地把所有问题往原生家庭一推，然后双手一摊直接开摆，只是回头想想自己一直是这种状态罢了，可能后来被前任治愈了不少，虽然可能只是稍好了些许甚至现在变本加厉，无论如何还是很感谢的。

最后提分手的原因也很简单，我觉得我没有能力给到对方想要的东西，这么说有些武断、自私，而且不负责任，但确实是真实的想法。作为男性虽然无法做到感同身受，但对于女性随着年龄增长而逐渐增加的年龄焦虑多少还是能理解些许。站在男生的角度，当前途不明，一无所有的时候，突然要决定婚姻、未来等各式各样的问题，这真的是一件很恐怖的事情。我觉得我没有办法做出任何虚假的承诺，那与其纠缠不清一地鸡毛，不如早做决断，我来做那个先提分手和已读不回的恶人总比把女生几年青春拖过去的好。仔细想想，无论家庭还是性格、品质，我都不是一个合格的结婚对象，单亲家庭是经典的减分项，品质方面又缺少上进心，性格上遇到问题宁愿选择逃避，缩回自己的小房间里。不结婚对我来说可能是一个更好的选择，至少在没能把自己的问题想明白之前，还是不要去害人的好。

岁末转瞬即至，摆了整一年，也算是讨好型人格严重内耗压抑太久的反噬吧。这一年里常常会半夜发呆，思考人生的意义到底是什么？

其实这个问题很早以前就开始有了，最早大概是初中的时候，学业压力也不小，学累了偶尔就会思考我为什么要努力学习？可惜苦思无果，最后只能用青春期懵懂的小脑瓜，借鉴读过的才子佳人小说，想象出一个“另一半”，为了对方而好好学习，反正得出一个结论催眠自己好好学习就行，至于是否正确，是否要合乎逻辑，那也是无所谓了。也算从小就是个“情种”，倒是显得很不孝了。

随着年龄增长，时间的流速仿佛越来越快。一般理解是经典力学的时空观，时间是一个“背景”，一条长长的直线自顾自地延伸向前。但唯心而论，我真切感受到时间的流逝并非源于秒针的滴滴答答，而是更多个不经意的瞬间，是小朋友的称呼从哥哥变成了叔叔，是熬通宵之后听到珠颈斑鸠叫声看到它站在阳台边的恍惚，是故地重游时的风景不再，是努力回忆时却发现记忆的一片模糊……

前段时间身份证临近过期去街道服务中心补办，路过之前念书的小学还在，小学边上当初哥哥上的“五中”已经不在了。我有记忆以来，以区命名的中学就那么几所，“一中”还在，不过好像这几年在前排梯队里越来越差，之前初中时一起坐地铁去补课认识的同学，就是这个学校初中部的，后来好像考去了隔壁，话说我自己高中的成绩这些年好像也越来越差了，哈哈。“二中”则是多年前就已搬走而且更名，倒算得上几所里关系最密切的学校，毕竟和老校长的纠葛倒是不少，后来好像调到一中去了，近况则不太清楚。“三中”虽然离得不远，但从未没走到门口去过，好像高中生物老师调过去当副校长了。“四中”在我小学时住的地方附近，可以说是千年王八万年龟，虽然一直倒数但一直还在。五中应该是撤了，现在成了一中初中部的分校区。

变的不止是地，还有人，2025年死了很多人，（说到这个不得不提经典王冕死了父亲，划掉），三年的阴霾仿佛仍未远去，影响力最大的应该是杨振宁的离世，以前好奇老人住的小院会在南区哪里，应该是找了地址，但可惜最后也没去过。印象最深的是裘锡圭先生的去世，算是专业里当代的祖师爷，南裘北李终究还是谢幕了，失明了依然坚持治学令人敬佩，不过最震撼我的的还是没有蔬菜吃的那段聊天记录，毕竟我多少沾个不学无术。最漂亮的当属何晴，毕竟是女儿国国王，最是人间留不住，但能够给人留下过美好的印象也是存在过的证明。最意外的当属方大同，虽然了解不多，但印象里也算年轻人，小时候周日晚上要坐一个多小时的公交去上外语课，往返加起来快三个小时，公交的平板电视上这时段就放着方大同版红豆的MV，那时候也不会坐车刷手机，昏暗的车厢左右摇晃，人也昏昏沉沉，独特的歌声在心里留下浅浅淡淡的痕迹。

当然，就像方大同一样，人不是老了才会死的，而是随时随地都会死。去年小姑父也意外去世了，是因为车祸，小姑父是很好很好的人，一手焊工的手艺赚得不少，多的钱还寄回老家女儿那里去。记得小时候去他们家，说是家其实就是大城市里租的便宜农村二层自建房，一层有厨房，也算摩托车库，楼梯下帘子一拉就是厕所。门边的洗手池边经常有小虫子，我喜欢拿喷壶装满水兑点洗手液去喷虫子，虫子却紧紧贴在门框上一动也不动。一楼到二楼的楼梯很陡，不开灯也比较黑，我总是担心自己滚下去，好在从没摔过。小时候家里不敢玩电脑，小姑父这里有一台比较老的笔记本，虽然没有网，但总会拿出来让我玩，单机的斗地主我也玩得滋滋有味，不过比较奇怪的是那个斗地主的bgm是张明敏的《我的中国心》。小姑父经常带我去附近杂货铺买各种好吃的，不过我从小就不好意思花别人的钱，每次临走之前都要往我兜里硬塞两百块钱让我自己买，不过我拼命推脱，基本没拿过。现在回想起来，小姑父其实是个情商很高的人，察言观色的本领也是一流。从小四处搬家，升学又是筛下了一批又一批的同龄人，小姑父算是我原子化的城市家庭中重新体会家族温情的窗口。

祖辈过世都很早。最近的是奶奶，八十多岁身体依旧很硬朗，同样是因为车祸，奶奶走了之后就再也没回过老家。再之前是外婆，我最后一次看她是初中，自己坐火车去的，到火车站时离发车还有好久，外婆便带着我在海边闲逛，虽然我一直不听她话，但那次倒没有什么不愉快，不知道是不是冥冥中早有预料。后来外婆去世，我妈和她关系一直不好，也不知道是回不去还是不想回去，最后是元旦假期我爸带着我回去的，小孩子哪能明白什么生死，不知道我爸为什么哭，全程只是当个走流程的NPC。外婆之前是爷爷，至于外公则是从我出生就没见过。

写着写着，泪水就止不住地往下掉，明明还有很多话想写，尽管知道这样的结尾属实潦草，但实在是没法继续写下去。最近越来越容易哭了，也不知道是好是坏，如何是好。

但是，聪明的，你告诉我，人生的意义又是什么呢？

Windows Server服务器nginx配置

Mon, 15 Dec 2025 00:00:00 GMT

前言

众所周知，想在Windows Server服务器端部署一个网页让别人访问，其实非常简单，只需新建一个index.html，在里面写一些你想展示的文本，然后用IIS部署即可，而且IIS算是微软做的Windows专精，图形界面非常方便。然而一旦需求稍微复杂一些，比如想部署多个应用，或者在不同访问间实现跳转等等，IIS用图形界面来回操作又费时又不直观，当然直接改web.config的话当我没说（不是）。

因此我把目光投向了nginx，它的优点在于只要编辑nginx.conf就能解决90%问题，完全由代码块来控制逻辑清晰，此外，还有高性能、低占用、跨平台、稳定性等多项优点。正好最近刚把服务器服务的部署从IIS转成了nginx，趁经验还在脑子里热乎着赶紧留个档，一是方便以后使用，二来以资同好。

当然，现在很多问题拿去问AI大部分也可以解决，但想把AI用好还是得对相关领域有基础的了解，否则人工智能可能就跟个人工智障一样。AI给的代码不亲自扫一遍多半会被坑，而且使用AI还有隐私等各种问题，所以这篇博客也有其存在的意义，菜鸡的经验也许更能指导菜鸡，而且至少也是自己存在过的证明。

闲言少叙，正文开始，右侧目录，按需跳转。

安装nginx

点击https://nginx.org/en/download.html自动跳转至官网，Stable version中选择nginx/Windows-1.xx.x即可，以下均以1.26.0为例。如有其他版本需求，请使用魔法访问https://github.com/nginx/nginx/releases。
将zip解压至需要的路径，以下均以D:\nginx为例

配置nginx.conf

nginx.conf是配置nginx的核心，其位于根目录\conf下。 nginx.conf的全部语法可详参其官方文档https://nginx.org/en/docs/，以下仅列举比较常用可能用到的部分。

结构简介

# 全局设定
......
# events 块
events {

}
# http 块
http {
    # http全局设定
    ......
    # server块
    server {
        # server 配置
        ......
        # location块，
        location [PATTERN] {

        }
    }
}

格式说明

指令	参数类型	可用空间	默认设置	注释
`error_log`	`file` `[level]`	`main` `http` `mail` `stream` `server` `location`	error_log logs/error.log error;	配置日志。path指定日志的路径和名称，level指定日志记录级别，记录当前等级及以上的日志，从低到高为 `debug`、 `info`、 `notice`、 `warn`、 `error`、 `crit`、 `alert`、 `emerg`

error_log表示可以设置的指令
file [level]表示必须设置 file参数，[level]表示 level参数为可选配参数。number/auto则表示必须在 number和 auto中二选一。
main http mail stream server location表示该指令可以在这些部分中正常使用
error_log logs/error.log error;表示当不设置该指令时，nginx的默认设置，-表示没有默认设置，无法默认配置，或者简单理解看情况来
注释对该指令的作用和使用方法进行简要说明。

需要注意

在语法上nginx每条语句结束有分号 ;，而块结构的结尾不需要。
合理使用 #号对nginx.conf进行注释。
以下以实际应用的nginx.conf文档为例，分块进行说明，在每一块下对当前使用到的指令进行详解。

不代表该指令只能运用于该块中，指令的适用空间请参照其“可用空间”栏。

全局部分

worker_processes  auto;
error_log  logs/error.log  warn;
pid        logs/nginx.pid;

指令	参数类型	可用空间	默认设置	注释
`worker_processes`	`number`/`auto`	`main`	worker_processes 1;	指定工作进程数。最优数值取决于CPU核心数、存储数据的硬盘数、负载模式等。不清楚可以使用auto，自动检测可用的CPU核心数
`error_log`	`file` `[level]`	`main` `http` `mail` `stream` `server` `location`	error_log logs/error.log error;	配置日志。path指定日志的路径和名称，level指定日志记录级别，记录当前等级及以上的日志，从低到高为 `debug`、 `info`、 `notice`、 `warn`、 `error`、 `crit`、 `alert`、 `emerg`
`pid`	`file`	`main`	pid logs/nginx.pid;	指定文件存储主进程的ID

注意，file默认使用Nginx根目录的相对路径，使用绝对路径，需要在前面加上 /。

events块

events{
    worker_connections  2048;
    multi_accept        on;
    use                 epoll;
}

指令	参数类型	可用空间	默认设置	注释
`worker_connections`	`number`	`events`	worker_connections 512;	设置由所有连接的最大数量，包含与客户端的连接，以及与代理服务器等的连接等。
`multi_accept`	`on`/`off`	`events`	multi_accept off;	同时接受一个新的连接/同时接受所有新的连接
`use`	`method`	`events`	-	指定要连接处理方法。nginx 默认会使用最高效的方法。可选类型有 `selelct`、`poll`、 `kqueue`、 `epoll`、 `resig`、 `/dev/poll`、 `eventport`

http块

写在http块下，server块外的，相当于http的全局设定，对http块下的所有server生效。

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    sendfile_max_chunk  100k;
    send_timeout    75;
    tcp_nopush      on;
    tcp_nodelay     on;
    keepalive_timeout  65;
    client_max_body_size 100M;

    # 日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;


    # 防CC攻击
    limit_req_zone $binary_remote_addr zone=cc:10m rate=10r/s;

    # 防止中文出现乱码
    charset utf-8;

    server{}
    server{}
}

指令	参数类型	可用空间	默认设置	注释
`include`	`file`/`mask`	`any`	-	导入其他配置文件，如include mime.types导入文件扩展名和文件类型的映射，其中mime.types是相对路径，其与nginx.conf在同目录下
`default_type`	`mime-type`	`http` `server` `location`	default_type text/plain;	定义响应的默认类型，可以使用 `types`句法块设置类型的映射
`sendfile`	`on`/`off`	`http` `server` `location` `if in location`	sendfile off;	开启/关闭高效率传输文件
`sendfile_max_chunk`	`size`	`http` `serverlocation`	sendfile_max_chunk 2m;	设置单个sendfile()调用中可以传输的最大数据量。
`send_timeout`	`time`	`http` `server` `location`	send_timeout 60s;	设置向客户端发送响应的超时时间
`tcp_nopush`	`on`/`off`	`http` `server` `location`	tcp_nopush off;	启用或禁用FreeBSD上的TCP_NOPUSH(或Linux上的TCP_CORK)，仅启用sendfile时生效，启用后会以完整数据包发送文件
`tcp_nodelay`	`on`/`off`	`http` `server` `location`	tcp_nodelay on;	启用或禁用TCP_NODELAY，在连接进入keep-alive时，或在SSL连接、无缓冲代理、WebSocket代理时生效
`keepalive_timeout`	`timeout` `[header_timeout]`	`http` `server` `location`	keepalive_timeout 75s;	第一个timeout参数设置长连接超时时间，第二个可选参数是给响应头设置超时时间，在部分浏览器中生效
`client_max_body_size`	`size`	`http` `server` `location`	client_max_body_size 1m;	设置客户端请求正文允许的最大值,如果有文件传输服务请注意调整
`log_format`	`name` `[escape=default/json/none]` `string`	`http`	log_format combined "...";	自定义一个日志格式，后续使用name引用该格式。可选参数escape指定文件格式，default默认纯文本，string指定输出内容格式
`access_log`	`path` `[format [buffer=size] [gzip[=level]] [flush=time] [if=condition]]`	`http` `server` `location` `if in location` `limit_except`	access_log logs/access.log combined;	设置日志的路径、格式、配置。format可以引用log_format的name
`access_log`	`off`	-	-	设置特殊参数off会取消当前级别的所有access_log
`limit_req_zone`	`key zone=name:size rate=rate [sync]`	`http`	-	设置处理请求的共享参数，$binary_remote_addr zone=cc:10m rate=10r/s表示所有状态存在名为cc的1mbit的空间里，每秒最多处理10个请求
`char_set`	`charset`/`off`	`http` `server` `location` `if in location`	charset off;	将指定的字符集添加到“Content-Type”响应头字段

下表展示 log_format的 string参数编写中可能用到的参数。

变量名	含义
`$bytes_sent`	发送到客户端的字节数
`$connection`	连接序列号
`$connection_requests`	当前通过连接发出的请求数
`$msec`	日志写入时间（秒），精确到毫秒
`$pipe`	是否为管道化请求，"p"/"-"
`$request_length`	请求长度（包括请求行、标头和请求正文）
`$request_time`	请求处理时间（秒），精确到毫秒，指从客户端读取第一个字节到将最后一个字节发送到客户端后写入日志之间经过的时间
`$status`	响应状态
`$time_iso8601`	ISO 8601标准格式的当地时间
`$time_local`	通用日志格式的本地时间

server块

大体与http块一致，以下用两个例子来说明，第一个是正常截取80端口请求，第二个是对443的https请求反向代理至本地8000端口。重复指令和参数不再赘述。

server {
        listen 80;
        server_name your_server_name;

        root E:/yourWebsite;
        index index.html;

        error_page 404 /404.html
        error_page 500 502 503 /50x.html
  
  
        # 防护措施
  
        # 超出部分429 Too Many Requests 
        limit_req zone=cc burst=20 nodelay;

        # 禁止恶意请求方法，禁止恶意访问
        location ~ /(\.|git|svn|log|tmp|backup|config|database|ini|bat|cmd|sh|bak)$ {
            deny all;
            return 403;
        }
  
        # 图片类使用30天内缓存，不写入日志
        location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff|woff2|ttf|eot)$ {
            expires 30d;
            add_header Cache-Control "public, max-age=2592000";
            access_log off;
        }
    }

server {
        listen 443 ssl;
        server_name your_server_name;
  
        # 证书路径
        ssl_certificate      C:/certifications/LetsEncrypt-Certs/full-chain.pem;
        ssl_certificate_key  C:/certifications/LetsEncrypt-Certs/private_key.pem;
  
        # ssl安全配置
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_session_timeout 10m;
        ssl_session_cache shared:SSL:10m;
        ssl_session_tickets off;
        add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

        # 反向代理
  
        # 放开文件上传大小限制（Seafile大文件上传必备）
        client_max_body_size 10G;
        # 禁用缓存（避免Seafile动态内容缓存异常）
        proxy_buffering off;

        location / {
            proxy_pass         http://127.0.0.1:8000;   # 反向代理至本地8000端口
            proxy_set_header   Host $host;
            proxy_set_header   X-Real-IP $remote_addr;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header   X-Forwarded-Proto $scheme;

            proxy_connect_timeout 3600;
            proxy_read_timeout 3600;
            proxy_send_timeout 3600;
            proxy_http_version 1.1;
        }
   

        # 防护措施
        limit_req zone=cc burst=20 nodelay;

        # # 禁止恶意请求
        location ~ /(\.|git|svn|log|tmp|backup|config|database|ini|bat|cmd|sh|bak)$ {
            deny all;
            return 403;
        }
        if ($request_method !~ ^(GET|POST|HEAD)$) {
            return 405;
        }
    }

常用的基本参数为 listen、server_name、root、index，详解如下

指令	参数	可用空间	默认设置	注释
`listen`	`address[:port]` `[default_server]` `[ssl]` `[http2/quic]` `[proxy_protocol]` `[setfib=number]` `[fastopen=number]` `[backlog=number]` `[rcvbuf=size]` `[sndbuf=size]` `[accept_filter=filter]` `[deferred]` `[bind]` `[ipv6only=on/off]` `[reuseport]` `[so_keepalive=on/off/[keepidle]:[keepintvl]:[keepcnt]]`	`server`	listen :80 / :8000;	设置监听地址，如listen 127.0.0.1:8000;/listen 127.0.0.1;
`listen`	`port` `[default_server]` `[ssl]` `[http2/quic]` `[proxy_protocol]` `[setfib=number]` `[fastopen=number]` `[backlog=number]` `[rcvbuf=size]` `[sndbuf=size]` `[accept_filter=filter]` `[deferred]` `[bind]` `[ipv6only=on/off]` `[reuseport]` `[so_keepalive=on/off/[keepidle]:[keepintvl]:[keepcnt]]`	`server`	listen :80 / :8000;	设置监听端口，如listen 8000;/listen *:8000;
`server_name`	`name...`	`server`	server_name "";	基于基于请求头的"HOST"字段捕获服务器名称，可捕获多个。详参官方说明
`root`	`path`	`http` `server` `location` `if in location`	root html;	设置请求的根目录，path中可以包含除 `$document_root`和 `$realpath_root`之外的各种变量。如location /i/{root /data/w3;}，请求为/i/top.gif时，将发送/data/w3/i/top.gif
`error_page`	`code ...` `[=[response]]` `uri`	`http` `server` `location` `if in location`	-	根据错误设置对应错误页
`index`	`file ...`	`http` `server` `location`	index index.html;	设置作为主页的网页，实际是将所有 `"/"`的请求转到了index下
`return`	`code` `[text]`	`server` `location` `if`	-	停止处理并返回指定代码及响应正文
`return`	`[code]` `URL`	`server` `location` `if`	-	指定重定向URL（301、302、303、307、308），可以指定为本地URI
`limit_req`	`zone=name [burst=number] [nodelay/delay=number]`	`http` `server` `location`	-	根据设置的name共享区进行判定，当请求频率超出共享区的rate限制时，按照delay设置处理burst数量的请求，超出burst部分返回429
`add_header`	`name` `value` `[always]`;	`http` `server` `location` `if in location`	-	响应为200,201,204,206,301,302,303,304,307,308时将指定字段添加到响应头，always为无论响应代码必然添加

接收https时SSL常用参数如下，其中SSL证书为必备项。

指令	参数类型	可用空间	默认设置	注释
`ssl_certificate`	`file`	`http` `server`	-	设置符合该server块的ssl证书(PEM格式，full-chain)
`ssl_certificate_key`	`file`	`http` `server`	-	设置符合该server块的ssl证书（PEM格式）
`ssl_protocols`	`[SSLv2]` `[SSLv3]` `[TLSv1]` `[TLSv1.1]` `[TLSv1.2]` `[TLSv1.3]`	`http` `server`	ssl_protocols TLSv1.2 TLSv1.3;	启用指定协议
`ssl_session_timeout`	`time`	`http` `server`	ssl_session_timeout 5m;	设置客户端可以复用会话参数的时间
`ssl_session_cache`	`off`/`none`/`[builtin[:size]]` `[shared:name:size]`	`http` `server`	ssl_session_cache none;	设置存储会话的缓存的大小
`ssl_session_tickets`	`on`/`off`	`http` `server`	ssl_session_tickets on;	通过 TLS 会话票证启用或禁用会话复用

proxy常用参数如下，常见于反向代理。

指令	参数类型	可用空间	默认设置	注释
`proxy_pass`	`URL`	`location` `if in location` `limit_except`	-	设置代理服务器的协议和地址
`proxy_set_header`	`field` `value`	`http` `server` `location`	proxy_set_header Host $proxy_host; proxy_set_header Connection close;	设置或者重新设置传递给代理服务器的请求头
`proxy_connect_timeout`	`time`	`http` `server` `location`	proxy_connect_timeout 60s;	设置和代理服务器连接超时时间
`proxy_read_timeout`	`time`	`http` `server` `location`	proxy_read_timeout 60s;	设置和代理服务器两个成功相应之间的超时时间
`proxy_send_timeout`	`time`	`http` `server` `location`	proxy_send_timeout 60s;	设置和代理服务器发送请求的超时时间
`proxy_http_version`	`1.0`/`1.1`/`2`	`http` `server` `location`	proxy_http_version 1.0;	设置代理使用的 HTTP 协议版本

注意，server块的匹配是有优先级差异的，即精准域名匹配 >> *开头的通配 >> *结尾的通配 >> 正则匹配 >> 默认兜底。同优先级下，以配置文件中的先后顺序为准。举例来说：server_name example.com; >> server_name *.example.com; >> server_name example.*; >> server_name ~^.*\.example\.com$; >> server_name _;。如果要设置兜底的server块，可以考虑 server_name _;同时 listen处添加 default_server参数，强制兜底。如需学习正则，可参考learn regex

location块

        location ~ /(\.|git|svn|log|tmp|backup|config|database|ini|bat|cmd|sh|bak)$ {
            deny all;
            return 403;
        }
        location ~* \.(jpg|jpeg|png|gif|ico|css|js|woff|woff2|ttf|eot)$ {
            # 缓存静态资源30天
            expires 30d;
            add_header Cache-Control "public, max-age=2592000";
            # 关闭日志
            access_log off;
        }

指令	参数类型	可用空间	默认设置	注释
`deny`	`address`/`CIDR`/`unix:`/ `all`	`location` `if in location` `limit_except`	-	拒绝指定网络或地址的访问。
`allow`	`address`/`CIDR`/`unix:`/ `all`	`location` `if in location` `limit_except`	-	允许指定网络或地址的访问。
`expires`	`[modified]` `time`	`http` `server` `location` `if in location`	expires off;	启用或禁用对响应头中 `Expires`和 `Cache-Control`的添加修改
`expires`	`epoch`/`max`/`off`	`http` `server` `location` `if in location`	expires off;	-

nginx相关命令

D:
cd D:/nginx
nginx -c /yourPath/yourSite/nginx.conf
nginx -t
start nginx
nginx -s stop
nginx -s reload

D: cd D:/nginx切换到D盘下的nginx目录（nginx.exe所在目录）
nginx -c /yourPath/yourSite/nginx.conf设置一个新的路径配置你的nginx.conf，如不设置，默认为/conf/nginx.conf

nginx -t校验配置文件语法是否正确，正确则输出如下

nginx: the configuration file /yourPath/yourSite/nginx.conf syntax is ok
nginx: configuration file /yourPath/yourSite/nginx.conf test is successful

start nginx校验通过后，启动nginx服务
nginx -s stop表示迅速停止，quit表示优雅地停止，reload表示优雅地停止并重新加载配置文件

结语

以上仅为菜鸟的经验，注意根据需求配置server块，对不同请求进行截取，调试时合理利用日志文件。

另外，这篇文章中提到的ssl证书如何免费申请、设置和续约，后续有时间再专门写一篇吧。

Voice Chatter 下载及使用说明

Tue, 18 Nov 2025 00:00:00 GMT

下载说明

项目原网页见http://voicechatter.net，目前已失效，可通过webArchieve访问历史版本。

备份、源码及下载链接可见此链接。

Voice Chatter (Client)

voiceChatter客户端下载点此，备用链接1点此，备用链接2点此。

最后更新：2011年11月19日

Voice Chatter (Server)

voiceChatter服务器端下载点此，备用链接1点此，备用链接2点此。

最后更新：2011年11月19日

使用方法

服务器端

VoiceChatterServer软件设置

服务器端安装并打开VoiceChatterServer.exe

指定通信使用的端口，直接回车即使用默认使用UDP通信，默认使用7878端口

Config file path is ./. file is vchatserver.conf
This appears to be a new server. Some information is needed in order to configure the servers.
Answer the following questions:
Enter the UDP port that will be used for this server.
Leaving this blank will default the port to 7878:

输入管理员密码，最长32位

Enter an admin password (max length is 32)
: yourPassword1

为服务器指定密码（访客密码），最长32位，直接回车即不设置密码

Enter a password for the server, or leave blank for no password (max length is 32)
: yourPaaword2

为服务器命名

Enter a name for the server
: yourServerName

指定服务器允许链接的最大客户端数量

Enter a limit to the number of clients that can be in the server at the same time,
or leave this blank or enter 0 to have no limit
: yourLimit

输入所需的语音编解码器频段，从1到3语音质量从差到好

Enter the desired voice codec band (value between 1 and 3)
  (1) Narrow Band - 8KHz (worst quality)
  (2) Wide Band - 16KHz (good quality)
  (3) Ultra-wide Band - 32KHz (best quality)
: yourChoice

输入所需的语音编解码器质量，从0到10语音质量从差到好，语音质量越好，用的带宽越多

Enter the desired voice codec quality. This is a value between 0 and 10,
0 being the worst quality, 10 being the best quality.
Note that the better the quality the more bandwidth it will use.
: yourChoice

是否启用远程管理？（似乎即使这里关闭了，在客户端依然可以通过输入管理员密码以启用）如果启用了则后会使用到TCP。

Should the remote admin interface be enabled? 
Enabling this will bind a TCP socket to the same port as the port entered above
that will allow the use of Voicechatter's remote admin interface.
If you do not know what this means, it is perfectly safe to answer 'no'
(y/n): yourChoice

是否启用IPv6？（一般不开就行）

Should IPv6 functionality be enabled? 
Turning this on may make the server unreachable if your os is not configured for proper IPv6 support.
If you don't know what any of this means, or if you are not sure that your OS or network will support IPv6,
answer 'no' to this question.
(y/n): yourChoice

服务器端设置完成，出现如下字样

Configuration is now complete, starting server...
YYYY/MM/DD HH:MM:SS: Starting server version 1.5.0...
Starting server
Checking for inactive clients
READ: 0 bytes/10 sec(0.00 kB/s，0.00 kb/s)
SEND: 0 bytes/10 sec(0.00 KB/s，0.00 kb/s)

防火墙设置

按下Win，搜索防火墙，或按照如下顺序点击控制面板 - 系统和安全 - Windows Defender 防火墙 - 高级设置。打开 高级安全 Windows防火墙，在入站和出站规则中新建允许VoiceChatterServer.exe的规则

高级防火墙界面
右键新建规则
选择规则类型
选择VoiceChatter程序所在路径
指定连接匹配时的操作
指定规则运用场景
命名并附注

前往云服务器的控制台为防火墙添加放行规则。规则选择UDP，如果在第8步选择了启用，请额外添加TCP规则端口默认填7878，如果在第1步自定义了端口，则填写你输入的端口

客户端

客户端下载后打开VoiceChatter.exe

Self - Connect - New Server

其中Password输入第3步设定的服务器密码，如未设置则留空即可。

填完信息点击connect，听到"connection established"提示音
Self - Settings 选择你使用的麦克风、扬声器， Talk Key指定按住说话的按键