如题
其实blog本体在一年前挪到瓦工的时候，系统就换成Debian 12了。但4个梯子，bwh的三个因为买的晚，所以是Ubuntu 24.04，买得更早的dmit2则是Ubuntu 22.04。
因为最近这段时间看各种安全漏洞被挖出来很快，而且Ubuntu的更新速度感觉也没身为源头的Debian快，并且最近国内机场收紧，我们这些直连机一下子成了各路家伙的“重点关照”对象
（更重要是Ubuntu 22.04好像很快就要充ESM才能获得额外的安全更新了，Debian则是比较一视同仁每个版本支持5年）
所以各个梯子这一两天会比较快速地都换到Debian（因为没有博客那些要紧东西），以获得比较快的安全更新。
PS：不知道该不该另开一贴聊一下最近国内机场的事。。
20250526更新：
我去，怎么变成难绷系统了，还好换了。
20250531更新：
这次小更新是更新了我对这几个月一些变化的看法，也是对上面的PS的回答。
其实就。。。我不知道为什么对于翻墙这种搞不好是非法的行为，诸多机场为什么会把基础设施放在国内。。
当然应该是成本的问题吧，毕竟开大量各种国内云的账号，然后薅他们的新用户优惠买接入，然后再挑个cera啊kurun啊什么的当落地，甚至接入落地一起都在xx云上买，在同个云平台做内网转发。然后等那个账号的机器被发现安装代理软件撤掉甚至封号了，那再新开个号完事反正那时候流量啊什么的都用得差不多了，至于客户，用订阅链接保持更新就可以了，客户-接入之间随便选协议，用最初始的ss都行，毕竟国内的传输之前看起来的一团糟根本不会管。（以上纯为个人猜测，并不代表实际操作怎样。。。）
这样确实是花费很少就是了，甚至如果有能的话也能很省事（脚本自动化。。？）如果网络状况不会像这几个月这样变化的话，那大概也是能平安无事地用下去。。。
但问题是，因为国内的基础设施都是中心化的，只要工信的人想，就算是我们客户自己用管不着，但在提供服务层面是有能力做掉关于翻墙的活动的。各种云的“打地鼠”自不必说，这几个月凸显出来的省间包检测能力，其实在新疆、福建等地方的链接情况，都可以被视作是最终一定会推广至全国的“先遣服”。只不过各位机场主或是出于成本考虑，或是懒得配置，一直采用国内中转+简单协议的搭配，在这几个月被上了市（悲）。
所以现在我看到有实力的商家，也终于重视起来了技术的投入。既然成本限制了只能还做国内中转，那就在协议上做功夫，哪怕自己写协议，也要做到一定的抗审查能力，总之在国内传输的部分也要当过墙一样对待，这样确实是能解决最近这几个月的问题的，而且也是将可靠水平提升到类似直连线路+抗封锁协议的程度。
其实我这种，挑优质线路+抗封锁协议的做法，在以前应该算挺小众的做法了。
其实最多翻出去的都是那些学校里的，每年可能也就花个白来两百块，写论文要用google scholar zlibrary什么的。。就算是半年前，瓦工dmit之类的促销机也是要看活动时间抢的，就算抢到了那也是不算很便宜，megabox是45-50刀一年，一个月2T，普通梯子这样卖可能都没人买，更不要说之前平时正价买的机了，所以大概直到最近“新疆做法”推广到全国以后，不少人宁愿不做也不去转直连了吧。。。
谁叫GIA之类的线路可能就是全球最贵的接入了- -。。。
上面的都是关于基础设施选择的。其实我感觉直连跟国内中转其实都没所谓的，只要是适合的都可以，问题是协议的选择上。
因为我是直连要过墙的，所以注意点一直在抗审查上，也所以一直用的xtls。我自己是不懂程序什么的，但既然要过墙，那还是要有抗审查能力的。至于速度之类的要求，因为我手上的都是要长期持有的GIA机器，所以反而要求不高，xtls就理所当然地是首选，也就没有试hysteria之类可能因为过于追求速度，以至于可能会有流量特征的协议上。。
现在我是有点想法。。因为最近几个月的变化，我这种直连的方式从以前的几乎没人关注，变成开始有点话题度的情况了。而且因为最近xtls的作者一直都在跟奇奇怪怪的东西对线，所以以至于协议都有点“引人注目”的感觉。。。
xtls目前看起来虽然现阶段的自身抗审查是够用的，但看见了伊朗人那边的遭遇，感觉新功能开始往“依附大型服务”上面靠。其实这个以前也不是没有，以前ws+tls+cdn的配置就是依靠了Cloudflare这棵大树，现在xhttp应该也是这样，甚至比较新的xdrive看上去是想依附在网盘服务之类上面。。这样固然是给了“几乎倒不了”的可靠性，但这些大型服务都不会走GIA之类的超贵网络，自然也是只能解决有无问题，实际使用体验是不如现在我自身的配置，或者那些加密国内中转的。
所以现在当然是不用动的，但未来我这四个小虾米可能会试试以抗审查为重点的协议，像naiveproxy之类的，当然总体还是以现在的原版xtls为主。。可能等墙能DPI到xtls特征的时候我才会换协议罢_(:з」∠)_
至于会不会用国内中转，我没精力也没有技术去维持那么多的临时账号和机器，也是以现在这种优质线路+抗审查协议为主的。就算以后线路出现大问题，那也是走“依靠”的路线保持基本连接能力就算了。
总的来说，当结合简中外网各种抽象事情，甚至是看现在xtls作者的各种对线，我莫名感觉这几个月国内墙的升级可能也算是好事。墙可能也不是完全不给你翻出去，我们的网络出口的很集中的，想完全封得像伊朗那样是不成问题的。只不过因为机场的普及，实际上应该有比想象中更多的人是能上到谷歌推特的，然后自然又是“家花不如野花香”的体感，弄出来不少令人摇头的戏码。。。
我建这几个小虾米，维持这么久，也是因为我和我的朋友有很长的使用google等服务的历史这样的现实要求，而不是那些奇奇怪怪神神秘秘的原因。
希望有一天各位能足够明智，足够自信，那时候才是墙落幕的时候吧。