小道消息（真假自辨）：有人利用nginx的已知漏洞，拿到了某机场注册用户的账号密码等信息

漏洞简介： https://t.me/haitun_channel/2318

机场登录密码是常用密码的建议立即去修改密码，谨防撞库导致其他平台账户被盗

进了大观园的刘姥姥，终于想通了一件事

那个曾经在大观园里最讲究面子、最在意规矩的 刘姥姥，终于在大环境的耳光下，想通了一个最朴素的道理。

刚刚，他官宣了一项重大调整：

未来新增的所有代理协议兼容支持，将不再纳入功能更新订阅范围，所有用户均可直接使用。

曾几何时，Surge 是一个小众圈里的知名代理工具，专注于 niche 市场。即便 QX 都诈尸多次跟进各协议后，刘姥姥仍然沉迷在自己的「装修」叙事中。

但最近几个月，风向大变。中转频繁拔线，原本安稳的「大观园」被拆得七零八落，不再是装修就能维持订阅费收入的。

更何况，自 2025 年以来各大开源、免费、基于 mihomo、sing-box 等通用核心的客户端逐渐支持 Mac，这难免影响 macOS 端付费代理工具的市场竞争格局。

Surge 等付费类代理工具的 MitM，放在封闭的 iOS 上的确是绝杀。但放到 macOS 上，这套逻辑难免尴尬起来。你有脚本，我有更强大的 Tampermonkey；你拦截广告，我还有更强大的 uBlock Origin、AdGuard 等浏览器插件。

最近一年多，随着「国补」上车 MBA/MBP 的新用户大增，Mac 工具链彻底变天。然而，这届用户的选择太多，逐渐不信教化（没那么好骗），他们手里握着 FlClash、Sparkle、V2RayN、CVR 等基于通用核心的 GUI。这些开源核心的协议跟进迅速，且免费使用、代码可审查。

这波调整，与其说是良心发现，不如引用那句网络哏来说 「它不是怕了，是担心自己要死了」。

#代理工具 #surge #mac #macOS

海豚机场测评｜用户侧体验｜测速频道

Stash (iOS + macOS) 史诗级增强：新增 Tailscale 异地组网的支持 Tailscale 系通用型的异地组网工具，性能及可扩展性极为强大，同时又简单易用。支持涵盖 Windows、macOS、Linux、iOS、Android、群晖、威联通、OpenWrt、华硕路由器 (官改/梅林) 等在内的几乎全平台。 Stash Mac 是紧随 sing-box 之后，第二款引入 Tailscale 进行异地组网的代理 app。 🟠但 Stash 似乎暂不支持 DERP 。 ——— Stash…

mihomo: 新增 Tailscale、OpenVPN 等支持

具体见

https://github.com/MetaCubeX/mihomo/issues/2783
https://github.com/MetaCubeX/mihomo/pull/2786
https://github.com/MetaCubeX/mihomo/pull/2785

配置示例，详见官网手册

速查表已更新 https://www.haitunt.org/cheatsheet.html

#mihomo #重要更新 #代理app #异地组网 #内网穿透

Nginx 被爆存在严重堆缓冲区溢出漏洞

近期安全研究团队披露了名为 NGINX Rift 的高危安全漏洞（CVE-2026-42945，CVSS 评分 9.2），该漏洞类型为堆缓冲区溢出（Heap-based Buffer Overflow），存在于核心的 ngx_http_rewrite_module 模块中。此漏洞的影响范围广泛，波及 NGINX Open Source 0.6.27 至 1.30.0 版本、NGINX Plus R32 至 R36 版本，以及多款包含 NGINX 的 F5 网关和防护产品。其利用条件高度依赖特定的配置模式：当 NGINX 配置文件中的 rewrite 指令使用了未命名的正则表达式捕获组（如 $1、$2），且替换字符串中包含问号（?），同时该指令后紧密跟随另一个 rewrite、if 或 set 指令时，即满足触发条件。未经身份验证的远程攻击者只需向存在此配置的服务器发送特制的 HTTP URI 请求，即可稳定触发内存破坏，导致 NGINX 工作进程陷入崩溃循环从而造成拒绝服务（DoS），或在特定环境下实现远程代码执行（RCE）。目前 F5 官方已发布 NGINX Open Source 1.31.0 及 1.30.1 等安全更新版本，建议受影响用户尽快升级；若无法立即更新程序，可通过修改配置文件，将 rewrite 指令中的未命名捕获组替换为命名捕获组来进行临时缓解

来源：NVD

🟢快速评测
机场名：念云  类别：专线/IX+直连/海外中转
#念云  #专线 #IX #BGP #海外中转 #直连  #ss #vless #anytls
编号：208
测评订阅：商家送测
开业时间：2026年2月

🎫 优惠卷: 
15张七折优惠: HT30off
8张六折优惠: HT40off

特别注意：

➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
  ——电信宽带，仅在 CN2 可用❗️
  ——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血

⚠️ 特殊时期测试结果具有时效性，实际表现可能随时间变化，仅供参考。

官网: https://xnyun.wiki
频道: https://t.me/NianyunY
群组: https://t.me/xiaonyun

———————————————

致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募

念云_黄石电信_多线程.png

1.2 MB

念云_上海移动_单线程.png

1.2 MB

念云_上海联通_单线程.png

1.2 MB

念云_拓扑测试.png

1.1 MB

念云_流媒体测试.png

2.4 MB

念云_价格表.jpg

1.2 MB

由于海豚的回调鸡被nube肘击了，所以公益测速业务被迫暂停

恢复了

Google Search 部分地区服务出现异常

自今日约 12:30 PM 起，Downdetector 上 Google 服务异常报告开始明显增加，主要影响 Google Search。大量用户反馈搜索结果无法加载、页面空白，以及出现 “Server Error” 提示。

根据 Downdetector 数据，目前：
• 约 55% 报告与 Search 有关
• 约 30% 为内容无法加载
• 另有部分用户反馈网站访问异常

目前故障似乎属于区域性影响，并非全球完全宕机。Google 暂未公布故障具体原因

🟢快速评测
机场名：猫七七  类别：直连/海外中转
#猫七七  #海外中转 #直连  #vless #anytls #家宽
编号：207
测评订阅：商家送测
开业时间：2025年12月

特别注意：

➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
  ——电信宽带，仅在 CN2 可用❗️
  ——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血

官网: https://neko77.best
频道: @cat77org1
群组: @meosonet

———————————————

致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募

猫七七_黄石电信_多线程.png

1009 KB

猫七七_上海移动_单线程.png

1 MB

猫七七_上海联通_单线程.png

1 MB

猫七七_拓扑测试.png

908.6 KB

猫七七_流媒体测试.png

1.9 MB

猫七七_价格表.jpg

113.4 KB

海豚机场测评｜用户侧体验｜测速频道

M2. 移动CMIN2-公共互联.png

中国联通：CU 和 CUG 的「公共互联」变化趋势

简评：去美化＋多元化

#统计 #中国联通 #联通 #cug #国际互联 #公共互联 #public #peering #直连 #技术杂谈

U1. 联通CU-公共互联.png

250 KB

U2. 联通CUG-公共互联.png

263.2 KB