网络

Windows11开启自定义DoH

本文介绍了Windows 11系统中DNS-over-HTTPS (DoH) 的支持情况及如何手动添加国内可用的DoH服务。默认情况下，Windows 11内置了Google、Cloudflare和Quad9等国际知名提供商的DoH服务器地址（包括IPv4和IPv6），但这些在中国大陆可能无法正常使用。文章指出，尝试使用其他如223.5.5.5这样的DoH服务时会发现DNS加密选项不可用。为了解决这一问题，用户需要通过命令行工具如CMD或Powershell手动添加新的DoH配置。具体来说，可以利用`netsh dns add encryption`命令或`Add-DnsClientDohServerAddress` PowerShell cmdlet来指定新的DoH服务器IP地址及其对应的HTTPS模板URL，从而实现对国内DoH服务的支持。

QOS介绍

本文详细介绍了QoS（服务质量）在网络业务中的重要性及其实现方式。首先，QoS涵盖带宽、时延、丢包率等方面，通过优化这些指标来提高网络服务的质量。接着，文章介绍了三种主要的QoS模型：Best Effort、DiffServ和IntServ。其中，Best Effort是最简单的模型，不提供任何服务保证；DiffServ通过流量分类与标记技术实现差异化服务；而IntServ则通过资源预留协议RSVP确保特定的服务质量要求。随后，文章深入探讨了流量分类与标记、拥塞管理（包括FIFO、PQ、CQ、WFQ、CBQ等队列机制）、拥塞避免（如WRED）、流量监管（CAR）、流量整形（GTS）以及物理接口总速率限制（LR）等关键技术。最后，还提到了链路效率机制（如LFI和CRTP）和链路层QoS技术（如ATM和帧中继），这些技术在不同场景下对提高网络服务质量起到重要作用。

ShadowSocks原理

ShadowSocks是由@clowwindy开发的一款开源网络代理工具，基于Socks5协议实现安全的加密传输。它分为服务器端和客户端两部分，工作时本地计算机先将数据发送给本地的Shadowsocks服务器进行加密处理，随后通过DNS解析经由骨干网到达国际出口，再由远程中转服务器解密并转发至目标网站如Google。此过程中的流量因被加密而难以被防火墙识别拦截。其特点包括使用多种加密算法（如AES、Blowfish等）保证通信安全；仅需为每个请求建立单独连接，适合移动设备节省电量；采用异步I/O与事件驱动机制提高响应速度；支持跨平台运行，涵盖Windows、Mac、Android等多种操作系统及路由器。