由TG散户群体自发形成的测速社区。专注*用户测*的体验：单线程表现、三网/国际区域表现、实际延迟&稳定性等综合评定。
➤专线入口天梯表: https://www.haitunt.org
欢迎所有 用户👨🏻💻 和 机场主🕋 投稿，共建透明、客观、更反映用户实际体验的评测生态。
➤投稿: @HaitunSubmit_bot
➤(若有)可能的撤稿事项，仅受理*原投稿人*。
讨论群: @haitunspeed
频道: @haitun_channel
➤专线入口天梯表: https://www.haitunt.org
欢迎所有 用户👨🏻💻 和 机场主🕋 投稿，共建透明、客观、更反映用户实际体验的评测生态。
➤投稿: @HaitunSubmit_bot
➤(若有)可能的撤稿事项，仅受理*原投稿人*。
讨论群: @haitunspeed
频道: @haitun_channel
🟢快速评测
机场名：墨川云加速 类别：直连/海外中转
#墨川云加速 #直连 #海外中转 #ss
编号：210
测评订阅：商家送测
开业时间：2024年4月
官网：https://gggjg.com
群组：https://t.me/mochuan9
频道：https://t.me/mochuanvpn1
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
机场名：墨川云加速 类别：直连/海外中转
#墨川云加速 #直连 #海外中转 #ss
编号：210
测评订阅：商家送测
开业时间：2024年4月
特别注意：
➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
——电信宽带，仅在 CN2 可用❗️
——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血
⚠️ 特殊时期测试结果具有时效性，实际表现可能随时间变化，仅供参考。
官网：https://gggjg.com
群组：https://t.me/mochuan9
频道：https://t.me/mochuanvpn1
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
ALC (亚洲快链) 是由 电信 (CTG) 牵头，与 联通 (CUG) 、新 Singtel、新 GTS、马 TM 以及菲律宾、越南、印尼、文莱的多家运营商共同出资的超大规模海缆系统。首次采用 13 对芯，设计容量 ＞ 325 Tbps。仅此一条 ≈ Σ (中-美方向的海缆总容量) × 1.9 倍❗️
该条线缆 “由南往北” 开始动工，本月 14 日连通尾段 🇭🇰 即代表整条海缆系统完美竣工。
结合 SEA-H2X 竣工至投用约 2 个月的经验推断，中国电信、中国联通、Singtel 等运营商预计将于今年 7 月正式投用 ALC 。
—————
中国日报评论：ALC 是「十五五」开局之年首条登陆中国的海缆…… 中国香港-中国海南-新加坡主干路由时延优化至 32ms，每秒可传递超 800 亿个 Token（词元），为数字经济、人工智能、Token 经济等新业态出海提供了高速、稳定、安全的国际通道。
大家之前都很好奇它原定去年底完工，为何迟迟未完工？或许目的就是蹭「十五五 首条」概念吧？😆
#海缆 #alc #电信 #联通
Windows 内核被曝任意地址写入漏洞，Chrome 沙箱内可稳定触发
微软 2026 年 5 月补丁星期二披露该内核权限提升漏洞（EoP），CWE-822 不可信指针解引用，CVSS 3.1 评分 7.8。触发点位于 ntoskrnl.exe 的 ExpGetProcessInformation，以信息类 253 调用 NtQuerySystemInformation 时传入内核地址与零长度缓冲区，可完全绕过 ProbeForWrite 校验，函数遍历进程时直接写入攻击者控制的任意内核地址。影响 Windows 11 24H2（< 10.0.26100.8390）、25H2（< 10.0.26200.8390）、26H1（< 10.0.28000.2113）及 Server 2025（< 10.0.26100.32772），无需特权上下文，Chrome 渲染器沙箱内同样可稳定复现，天然契合浏览器漏洞链第二阶段。PoC 与 EXP 已公开，当前未见在野利用，但窗口期极短，建议以 Critical 优先级跟进五月累积更新
来源：NVD 360漏洞研究院 微软
微软 2026 年 5 月补丁星期二披露该内核权限提升漏洞（EoP），CWE-822 不可信指针解引用，CVSS 3.1 评分 7.8。触发点位于 ntoskrnl.exe 的 ExpGetProcessInformation，以信息类 253 调用 NtQuerySystemInformation 时传入内核地址与零长度缓冲区，可完全绕过 ProbeForWrite 校验，函数遍历进程时直接写入攻击者控制的任意内核地址。影响 Windows 11 24H2（< 10.0.26100.8390）、25H2（< 10.0.26200.8390）、26H1（< 10.0.28000.2113）及 Server 2025（< 10.0.26100.32772），无需特权上下文，Chrome 渲染器沙箱内同样可稳定复现，天然契合浏览器漏洞链第二阶段。PoC 与 EXP 已公开，当前未见在野利用，但窗口期极短，建议以 Critical 优先级跟进五月累积更新
来源：NVD 360漏洞研究院 微软
🟢快速评测
机场名：翻了么 类别：直连
#翻了么 #直连 #hy2 #公益机场
编号：209
测评订阅：商家送测
开业时间：2026年4月
官网: fanleme.vip
频道: @fanlemechannel
群组: @fanlemegroup
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
机场名：翻了么 类别：直连
#翻了么 #直连 #hy2 #公益机场
编号：209
测评订阅：商家送测
开业时间：2026年4月
特别注意：
➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
——电信宽带，仅在 CN2 可用❗️
——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血
⚠️ 特殊时期测试结果具有时效性，实际表现可能随时间变化，仅供参考。
官网: fanleme.vip
频道: @fanlemechannel
群组: @fanlemegroup
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
漏洞简介： https://t.me/haitun_channel/2318
机场登录密码是常用密码的建议立即去修改密码，谨防撞库导致其他平台账户被盗
进了大观园的刘姥姥，终于想通了一件事
那个曾经在大观园里最讲究面子、最在意规矩的 刘姥姥，终于在大环境的耳光下，想通了一个最朴素的道理。
刚刚，他官宣了一项重大调整：
曾几何时，Surge 是一个小众圈里的知名代理工具，专注于 niche 市场。即便 QX 都诈尸多次跟进各协议后，刘姥姥仍然沉迷在自己的「装修」叙事中。
但最近几个月，风向大变。中转频繁拔线，原本安稳的「大观园」被拆得七零八落，不再是装修就能维持订阅费收入的。
更何况，自 2025 年以来各大开源、免费、基于 mihomo、sing-box 等通用核心的客户端逐渐支持 Mac，这难免影响 macOS 端付费代理工具的市场竞争格局。
Surge 等付费类代理工具的 MitM，放在封闭的 iOS 上的确是绝杀。但放到 macOS 上，这套逻辑难免尴尬起来。你有脚本，我有更强大的 Tampermonkey；你拦截广告，我还有更强大的 uBlock Origin、AdGuard 等浏览器插件。
最近一年多，随着「国补」上车 MBA/MBP 的新用户大增，Mac 工具链彻底变天。然而，这届用户的选择太多，逐渐不信教化，他们手里握着 FlClash、Sparkle、V2RayN、CVR 等基于通用核心的 GUI。这些开源核心的协议跟进迅速，且免费使用、代码可审查。
这波调整，与其说是良心发现，不如引用那句网络哏来说 「它不是怕了，是担心自己要死了」。
#代理工具 #surge #mac #macOS
那个曾经在大观园里最讲究面子、最在意规矩的 刘姥姥，终于在大环境的耳光下，想通了一个最朴素的道理。
刚刚，他官宣了一项重大调整：
未来新增的所有代理协议兼容支持，将不再纳入功能更新订阅范围，所有用户均可直接使用。
曾几何时，Surge 是一个小众圈里的知名代理工具，专注于 niche 市场。即便 QX 都诈尸多次跟进各协议后，刘姥姥仍然沉迷在自己的「装修」叙事中。
但最近几个月，风向大变。中转频繁拔线，原本安稳的「大观园」被拆得七零八落，不再是装修就能维持订阅费收入的。
更何况，自 2025 年以来各大开源、免费、基于 mihomo、sing-box 等通用核心的客户端逐渐支持 Mac，这难免影响 macOS 端付费代理工具的市场竞争格局。
Surge 等付费类代理工具的 MitM，放在封闭的 iOS 上的确是绝杀。但放到 macOS 上，这套逻辑难免尴尬起来。你有脚本，我有更强大的 Tampermonkey；你拦截广告，我还有更强大的 uBlock Origin、AdGuard 等浏览器插件。
最近一年多，随着「国补」上车 MBA/MBP 的新用户大增，Mac 工具链彻底变天。然而，这届用户的选择太多，逐渐不信教化，他们手里握着 FlClash、Sparkle、V2RayN、CVR 等基于通用核心的 GUI。这些开源核心的协议跟进迅速，且免费使用、代码可审查。
这波调整，与其说是良心发现，不如引用那句网络哏来说 「它不是怕了，是担心自己要死了」。
#代理工具 #surge #mac #macOS
mihomo: 新增 Tailscale、OpenVPN 等支持具体见
https://github.com/MetaCubeX/mihomo/issues/2783
https://github.com/MetaCubeX/mihomo/pull/2786
https://github.com/MetaCubeX/mihomo/pull/2785
配置示例，详见官网手册
速查表已更新 https://www.haitunt.org/cheatsheet.html
#mihomo #重要更新 #代理app #异地组网 #内网穿透
Nginx 被爆存在严重堆缓冲区溢出漏洞
来源：NVD
近期安全研究团队披露了名为 NGINX Rift 的高危安全漏洞（CVE-2026-42945，CVSS 评分 9.2），该漏洞类型为堆缓冲区溢出（Heap-based Buffer Overflow），存在于核心的 ngx_http_rewrite_module 模块中。此漏洞的影响范围广泛，波及 NGINX Open Source 0.6.27 至 1.30.0 版本、NGINX Plus R32 至 R36 版本，以及多款包含 NGINX 的 F5 网关和防护产品。其利用条件高度依赖特定的配置模式：当 NGINX 配置文件中的 rewrite 指令使用了未命名的正则表达式捕获组（如 $1、$2），且替换字符串中包含问号（?），同时该指令后紧密跟随另一个 rewrite、if 或 set 指令时，即满足触发条件。未经身份验证的远程攻击者只需向存在此配置的服务器发送特制的 HTTP URI 请求，即可稳定触发内存破坏，导致 NGINX 工作进程陷入崩溃循环从而造成拒绝服务（DoS），或在特定环境下实现远程代码执行（RCE）。目前 F5 官方已发布 NGINX Open Source 1.31.0 及 1.30.1 等安全更新版本，建议受影响用户尽快升级；若无法立即更新程序，可通过修改配置文件，将 rewrite 指令中的未命名捕获组替换为命名捕获组来进行临时缓解
来源：NVD
🟢快速评测
机场名：念云 类别：专线/IX+直连/海外中转
#念云 #专线 #IX #BGP #海外中转 #直连 #ss #vless #anytls
编号：208
测评订阅：商家送测
开业时间：2026年2月
官网: https://xnyun.wiki
频道: https://t.me/NianyunY
群组: https://t.me/xiaonyun
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
机场名：念云 类别：专线/IX+直连/海外中转
#念云 #专线 #IX #BGP #海外中转 #直连 #ss #vless #anytls
编号：208
测评订阅：商家送测
开业时间：2026年2月
🎫 优惠卷:
15张七折优惠:HT30off
8张六折优惠:HT40off
特别注意：
➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
——电信宽带，仅在 CN2 可用❗️
——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血
⚠️ 特殊时期测试结果具有时效性，实际表现可能随时间变化，仅供参考。
官网: https://xnyun.wiki
频道: https://t.me/NianyunY
群组: https://t.me/xiaonyun
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
