为什么需要 SMTP 中继？

WordPress 等网站直接用 PHP mail() 发邮件，极易被判定为垃圾邮件，且很多主机商直接封禁。配置 SMTP 中继（SMTP Relay）可以：

• 通过正规邮件服务商的 IP 发信，提升进箱率
• 支持 SPF/DKIM/DMARC 认证，降低被拦截概率
• 提供详细的发送日志、退信和投诉处理

免费 SMTP 服务一览

1. Brevo（原 Sendinblue）— 综合推荐

Brevo 是目前免费额度最实用的 SMTP 服务之一。300 封/天对个人博客、小型网站完全够用。无需信用卡即可注册，对新手友好。

官网：https://www.brevo.com

2. SendGrid（Twilio）— 老牌事务邮件

SendGrid 是业界标杆，免费额度虽低（100 封/天），但胜在稳定可靠。适合发信量不大但对送达率有要求的场景。注意：免费额度用完后需付费，按量计费。

官网：https://sendgrid.com（已整合至 Twilio）

3. Mailjet — 营销 + 事务双修

Mailjet 的免费额度比 SendGrid 宽敞（200 封/天），适合有一定发信需求的用户。API 和 SMTP 均支持，文档完善。

官网：https://www.mailjet.com

4. SendPulse — 额度最慷慨

SendPulse 的 12,000 封/月免费额度在所有 SMTP 服务中非常突出，且没有严格的每日发送限制。适合发信量较大的个人项目或测试环境。

官网：https://sendpulse.com

5. Resend — 开发者友好新秀

Resend 是 2022 年成立的新兴服务，创始人来自 Mailchimp。最大亮点是支持用 React 组件编写邮件模板，对前端/全栈开发者极其友好。免费 100 封/天适合开发测试和小量发送。

官网：https://resend.com

6. SMTP2GO — WordPress 专用

SMTP2GO 在 WordPress 生态中口碑很好，有官方 SMTP 插件，配置简单。1,000 封/月对小型网站够用，送达率稳定。

官网：https://www.smtp2go.com

7. MailerSend — 事务邮件专用

MailerSend 是 MailerLite 旗下的事务邮件服务，免费 500 封/月额度不算高，但发信质量好，适合对送达率有要求的场景。有专门的 WooCommerce 插件。

官网：https://www.mailersend.com

8. Elastic Email — 按量付费 + 免费额度

Elastic Email 的免费额度为 100 封/天，超出后按量计费，价格低廉。提供详细的发送分析和邮件验证功能，适合有数据监控需求的用户。

官网：https://elasticemail.com

9. Amazon SES — 云服务型

Amazon SES 是 AWS 旗下的邮件服务，免费额度为前 12 个月每月 3,000 封。超过免费额度后按量付费，每千封仅 $0.10，成本极低。适合已有 AWS 基础设施或发信量大的用户。注意：新账号需申请才能发送给非验证收件人（sandbox 限制）。

官网：https://aws.amazon.com/ses/

10. turboSMTP — 老牌 SMTP 中继

turboSMTP 是较早的 SMTP 中继服务，免费 200 封/天（6,000 封/月），支持 TLS 加密。有专门的 WordPress 插件，配置方便。

官网：https://serversmtp.com

11. Mailchimp — 营销邮件为主

Mailchimp 的免费计划主要面向营销邮件（Newsletter），如果需要 SMTP 发事务邮件，需使用其旗下的 Mandrill 服务，而 Mandrill 已改为纯付费（无免费额度）。因此 Mailchimp 不太适合纯 SMTP 发信需求。

官网：https://mailchimp.com

12. MailerLite — 营销邮件为主

MailerLite 的免费计划在营销邮件方面非常慷慨（12,000 封/月），但 SMTP 事务邮件需使用同门的 MailerSend。

官网：https://www.mailerlite.com

Windows 的屏幕保护和锁屏设置，除了在图形界面里点来点去，也可以直接改注册表。一条 reg add 命令就能搞定，适合写进脚本或者批量部署。

设置都存放在同一个注册表项下：

HKEY_CURRENT_USER\Control Panel\Desktop

改完之后需要注销重新登录，Windows 才会重载这些设置。

四个关键值

ScreenSaveActive — 是否启用屏幕保护。0 禁用，1 启用。

SCRNSAVE.EXE — 指定用哪个屏幕保护程序文件。

ScreenSaveTimeOut — 空闲多少秒后启动屏幕保护，单位是秒。

ScreenSaverIsSecure — 屏幕保护结束后是否要求登录。1 要求，0 不要求。

禁用 / 启用屏幕保护

禁用：

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v ScreenSaveActive /t REG_SZ /d 0 /f

启用：

reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v ScreenSaveActive /t REG_SZ /d 1 /f

启用时还需要选一个有效的屏幕保护程序，且超时大于 0，否则不会生效。

PacketFence 通过自定义规则文件 iptables-custom.conf.inc 添加额外防火墙策略，以放行 192.168.9.188 访问 TCP 10050（Zabbix Agent）为例。

方式：使用 iptables-custom.conf.inc

PacketFence 支持通过自定义规则文件定制 iptables 规则，文件位于：

/usr/local/pf/conf/iptables-custom.conf.inc

该文件中的规则会在 PacketFence 自身的防火墙规则之前生效。

操作步骤

步骤 1：编辑自定义规则文件

vi /usr/local/pf/conf/iptables-custom.conf.inc

写入内容：

{
   "filter" : {
      "FORWARD" : [],
      "INPUT" :   ["-s 192.168.9.188/32 -p tcp -m tcp --dport 10050 -j ACCEPT"],
      "OUTPUT" :  []
   },
   "mangle" : {
      "PREROUTING" : [],
      "INPUT" : [],
      "FORWARD" : [],
      "OUTPUT" : [],
      "POSTROUTING" : []
   },
   "nat" : {
      "POSTROUTING" : [],
      "OUTPUT" : [],
      "PREROUTING" : []
   }
}

保存退出。

各参数含义：

• -s 192.168.9.188/32：源 IP 地址，/32 表示精确匹配单个 IP
• -p tcp：协议类型
• -m tcp --dport 10050：目标端口，Zabbix Agent 默认端口
• -j ACCEPT：放行

步骤 2：重载 PacketFence 配置

/usr/local/pf/bin/pfcmd configreload hard

hard 模式会完全重载配置，适用于配置发生较大变化时。

步骤 3：重启 PacketFence 防火墙服务

systemctl restart packetfence-iptables

步骤 4：验证 iptables 规则是否存在

iptables -L INPUT -n | grep 10050

确认输出中包含类似以下内容：

ACCEPT tcp – 192.168.9.188 0.0.0.0/0 tcp dpt:10050

WebToApp 是一款在 Android 手机上直接运行的网页转应用工具，无需 Android Studio、无需电脑，输入网址就能生成独立的 APK 安装包。它完全开源免费，功能远超「套个 WebView」的简单包装。

能做什么

• 网址转应用：输入一个 URL，生成一个独立运行的 Android 应用
• HTML 项目转应用：本地 HTML/CSS/JS 项目打包，支持 React、Vue、Next.js 等前端框架
• 媒体转应用：把图片变成全屏画册，把视频变成循环播放的独立应用
• 导出 Android Studio 项目：需要二次开发时，可导出完整项目模板

核心功能

模块系统（类油猴脚本）

WebToApp 内置了一套扩展模块系统，类似 Tampermonkey 的体验：

• 向目标网页注入自定义 JavaScript 或 CSS
• 30+ 代码模板，覆盖广告屏蔽、自动化、样式美化等场景
• 支持通配符和正则表达式精确控制模块生效范围
• 模块可定义配置项，灵活调整行为
• 支持导入导出和分享码

AI 模块开发

用自然语言描述需求，AI 自动生成模块代码：

• 自动检查 JS/CSS 语法错误
• 扫描 XSS、eval() 等安全风险
• 自动修复检测到的错误
• 支持 Google Gemini、OpenAI 等多个 AI 供应商

实用功能

• 内置广告拦截引擎，自动过滤网页广告和弹窗
• 网页自动翻译，支持中、英、日、阿拉伯语等
• 启动画面支持图片或视频动画
• 背景音乐 + 歌词同步显示
• 激活码验证机制（SHA-256 加密）
• APK 加密保护，完整性校验 + 反调试
• 每个应用运行在独立浏览器环境，支持指纹伪装和多开隔离

构建与输出

• 直接在手机上构建，生成签名的 APK
• 支持自定义应用图标（可从相册选择或 AI 生成）
• 自定义应用名称、包名、版本号
• 支持桌面快捷方式，像原生 App 一样点击启动
• 12 种应用类型可选

Hyper-V 宿主机可以有自己的虚拟网卡，用来直连物理交换机上的某个 VLAN。场景是：物理交换机端口做了 Trunk，承载多个 VLAN，但宿主机只需要接入其中一个。

先决条件：Windows 开启了 Hyper-V 功能（Win+R 输入 optionalfeatures，勾选 Hyper-V）。

创建虚拟交换机

用管理员身份打开 PowerShell，执行：

New-VMSwitch -Name "vTrunk" -NetAdapterName "以太网" -AllowManagementOS $false

• -Name：虚拟交换机名称，随意起，后面引用要用
• -NetAdapterName：绑定的物理网卡名，在控制面板里能看到
• -AllowManagementOS $false：宿主机不通过这个交换机走管理网络，避免路由冲突

这一步只是建立了虚拟交换机和物理网卡的连接，宿主机自己还没有接口可以通信。

给宿主机加虚拟网卡

上一步创建的交换机默认只服务虚拟机，宿主机要接入，需要单独加一块虚拟网卡：

Add-VMNetworkAdapter -ManagementOS -SwitchName vTrunk

-ManagementOS 表示这块网卡属于宿主机（管理操作系统），而不是某台虚拟机。加完之后打开网络适配器设置，会看到一个新的虚拟网卡。

但到这里还不够——这块网卡默认会收到 Trunk 口上所有 VLAN 的流量，需要告诉它只认其中一个。

日常工作中经常需要在不同设备之间传文件——电脑传手机、同事之间互传文档。常见做法是用微信发文件、U盘拷贝、或者云盘中转，但这些方式要么受限于网络，要么需要注册账号，要么传输速度慢。苹果用户有 AirDrop，但跨平台就没办法了。

LocalSend 是一款开源、免费、跨平台的局域网文件传输工具，支持 Windows、macOS、Linux、Android、iOS 五大平台。

核心特性

跨平台

无论 Windows 电脑配 Android 手机，还是 macOS 配 iOS，都能直接互传，不需要考虑兼容性问题。

无需互联网

只要设备在同一个 Wi-Fi 或局域网下即可传输。没有外网的环境（内网办公区、酒店局域网）中也能正常使用，不消耗手机流量。

端到端加密

传输采用 HTTPS 加密，文件不经过任何第三方服务器，数据在局域网内点对点传输。代码完全开源，不收集用户数据，没有广告和追踪器。

零配置

安装后打开就能发现同一局域网内的其他 LocalSend 设备，选择文件、选择接收方、发送，三步完成。不需要配对、不需要注册账号。

多文件与文件夹

支持同时发送多个文件和整个文件夹，也支持发送文本消息，传输过程中显示实时速度和进度。

技术原理

底层基于 HTTP 协议，通过 mDNS 自动发现同网络下的其他 LocalSend 实例。传输时发送方作为 HTTP Server，接收方发起下载请求，文件通过 HTTPS 加密通道直接在两台设备之间传输。传输速度通常取决于 Wi-Fi 带宽。

在 TrueNAS 上配置 NFS 共享时，遇到 mount.nfs: access denied by server while mounting 报错，本文记录排查过程及解决方法。

遇到的问题

挂载时报错：

sudo mount -t nfs tnas:/mnt/pool/share /mnt
# mount.nfs: access denied by server while mounting tnas:/mnt/pool/share

排查过程

检查导出列表

在 TrueNAS 主机上执行：

sudo exportfs -v

输出如下：

/mnt/pool/share
        192.168.1.0/24(sync,wdelay,hide,no_subtree_check,anonuid=3000,anongid=3000,sec=sys,rw,secure,root_squash,all_squash)

注意到导出选项中包含 secure 标志，这是关键。

问题背景

Gitea Actions 默认使用动态端口启动 runner cache 服务，每次重启后端口会变化，导致防火墙规则难以固定。本文介绍如何固定缓存端口并配置 UFW 规则。

固定 Cache Port

编辑 Gitea 配置文件 custom/app.ini：

[actions]
CACHE_PORT = 30001

重启 Gitea 后生效。

简介

SearXNG 是一款开源、隐私友好的元搜索引擎，它从多达 279 个搜索服务中聚合搜索结果，而不会跟踪或记录用户的搜索行为。与传统搜索引擎不同，SearXNG 不会构建用户画像，也不存储个人数据，为用户提供真正的匿名搜索体验。此外，SearXNG 还支持通过 Tor 网络进行匿名搜索，进一步保护用户隐私。

主要优点

1. 隐私保护

• 无跟踪：不记录用户搜索历史，不存储 Cookie 或个人信息。
• 无画像：不会根据搜索行为构建用户画像，避免个性化广告和信息茧房。
• Tor 支持：可通过 Tor 网络匿名访问，适合对隐私要求极高的用户。

2. 开源透明

• 代码完全开源，任何人都可以审查、修改或部署自己的实例。
• 无后门，无商业利益驱动，确保搜索结果的公正性。

3. 多引擎聚合

• 支持 279 个搜索引擎，涵盖通用搜索、图片、视频、新闻、学术、地图等多个类别。
• 用户可自定义启用或禁用特定搜索引擎，灵活选择搜索来源。

4. 自定义搜索语法

• 支持通过 ! 前缀选择搜索引擎或类别，例如：
  • !g：使用 Google 搜索
  • !images：搜索图片
  • !map：搜索地图
• 支持 :language 语法指定搜索语言，例如 :zh 搜索中文结果。
• 支持 DuckDuckGo 的 !! 外部跳转功能，快速跳转到外部网站。

5. 无广告

• 纯净的搜索结果，无广告干扰。

6. 自托管

• 用户可以部署自己的 SearXNG 实例，完全掌控数据和搜索体验。

7. AI Agent 调用支持

• JSON API：SearXNG 提供 /search 端点，支持 format=json 参数，返回结构化 JSON 数据，方便 AI Agent 直接解析。
• 零成本无限调用：自建实例无 API 调用次数限制，无需付费，适合 Deep Research、RAG 等高频搜索场景。
• LangChain 集成：官方提供 SearxSearchWrapper 和 SearxSearchResults 工具，一行代码即可接入 LangChain Agent。
• MCP Server：社区已有 SearXNG MCP Server 实现，支持 Claude Desktop、Cursor 等 MCP 客户端直接调用。
• 多引擎切换：Agent 可通过 engines 参数指定搜索引擎（如 github、arxiv、wikipedia），精准获取特定来源信息。

RackPeek 是一个轻量级的 IT 基础设施管理工具，由 Timmoth 开发，开源在 GitHub 上。它同时提供 WebUI 和 CLI 两种使用方式，用 YAML 文件存储数据，内置 Git 追踪变更历史，适合管理家庭实验室和小型 IT 环境。

为什么需要它

管理服务器、网络设备、虚拟机时，信息散落在各处：Excel 表格、笔记软件、脑子里。RackPeek 把这些信息集中到一个地方，用结构化的方式记录硬件参数、网络拓扑、服务依赖关系，而且全部以代码形式管理。

核心功能

硬件管理

记录服务器、交换机、路由器、UPS 等设备的型号、序列号、位置、电源状态、LED 灯、温度等硬件信息。

网络拓扑

可视化展示设备之间的网络连接关系，包括 IP 地址、VLAN、端口映射等。

服务追踪

记录运行在每台设备上的服务、容器、虚拟机，以及它们之间的依赖关系。

变更历史

内置 Git，所有配置变更都有版本记录，可以回滚到任意历史状态。

NetSentinel 是一个开源的局域网诊断桌面应用，用 Python 写了约 13.6 万行代码，内置 62 个工具，覆盖设备发现、网络监控、故障诊断、安全审计、自动化和教育六大模块。所有数据在本地处理，不需要账号，不传遥测，MIT 协议。

它的定位很明确：替代 Nmap（设备发现/端口扫描）、Wireshark（广播风暴/ARP 监控）、PingPlotter（稳定性日志/断网证据）、Wi-Fi 分析器，以及手动拼凑 ISP 投诉材料的繁琐过程。

核心功能

设备发现

扫描局域网内所有设备，显示 IP、MAC、主机名、厂商、型号和风险等级。支持 ARP + ICMP + TCP SYN + mDNS 并行扫描。还能生成网络拓扑图，扫描 Wi-Fi（隐藏 SSID、 rogue AP、WPS 开启的网络）。

网络监控

• 实时带宽图表（上传/下载）
• 设备在线率历史（1h/12h/24h/7d）
• 后台稳定性记录器：持续 ping/RTT/抖动/DNS 日志，导出 CSV 作为断网证据
• 每设备流量统计（需要 Npcap/libpcap）
• IoT 设备行为基线：学习正常流量模式，异常时告警

故障诊断

• “What’s Wrong?” 一键排查：自动跑 DNS、风暴、STP、ISP 检查，按可能性排序
• 根因关联器：逐跳 ping 链，定位丢包从哪一跳开始，给出结论（是你路由器还是 ISP 的问题）
• 服务诊断：对任意主机做 DNS/TCP/HTTPS/ICMP/traceroute 探测，分类故障层级
• DNS 基准测试：对比系统 DNS 和 Cloudflare/Google/Quad9，含 DNS 泄漏测试
• 测速：三级引擎（Ookla CLI → speedtest-cli → 纯 Python 兜底）

安全审计

• SYN 半开端口扫描
• OS 指纹识别
• CVE 查询：关联 NVD 数据库
• TLS 证书监控：每小时检查，30 天到期预警
• 凭据测试：检查 SSH/SMB/FTP/Telnet 弱口令
• ARP 欺骗监控：实时检测 IP-MAC 冲突
• 恶意 DHCP 服务器检测

二层网络检测

• STP 根桥检测：捕获 BPDU，识别哪个设备抢了根桥角色（常见于 Google Nest 等设备导致每 30-45 秒断网）
• 广播风暴检测：测量洪泛级别，定位源设备

自动化与集成

• 只读 REST API（127.0.0.1:8765）
• MQTT / Home Assistant 集成
• Shell hooks：设备离线、高 RTT、新设备上线时触发命令
• 内置 10 个硬件插件：TP-Link Deco、UniFi、FRITZ!Box、MikroTik、OpenWrt、Netgear、ASUS、Synology 等

ISP 投诉报告

这是 NetSentinel 比较实用的功能。网络不稳定时，ISP 客服通常让你"重启路由器试试"。NetSentinel 的 ISP Accountability Report 会生成一个独立 HTML 文件，包含：

• 逐跳 traceroute 表
• 各跳丢包率
• DNS 延迟
• 带时间戳的断网日志

直接发给客服，有据可查。

Claude Code 简介

Claude Code 是 Anthropic 推出的命令行 AI 编程助手，基于 Claude 大模型，能在终端中直接进行代码编写、调试、重构等操作。支持多文件编辑、Git 集成、Shell 命令执行，是开发者的效率利器。

官方推荐通过 npm 安装，但国内网络环境下 npm 下载 GitHub 资源经常超时。本文介绍一种更可靠的方式：通过淘宝 npm 镜像下载预编译包，绕过网络限制，实现快速安装与更新。