對話摘要 2026-08-24
description: 2 note(s) today. name: ‘2026-08-24’
- memory/2026-08-24/amnezia-vpn-overview.md name: amnezia-vpn-overview description: Amnezia VPN 全景及2026-08-24实战全记录：开源自建VPN以DPI混淆为核心支持WireGuard/AmneziaWG/OpenVPN/XRay VLESS等；AmneziaWG 3.0随AmneziaVPN 5.0.0.5于2026-07下旬发布（packet size/序列/时序/metadata随机化），3.1为v3.1.20260814，但截至2026-08-24官方Self-hosted仍未开放、kernel-module 1.0.20260611/tools 1.0.20260618均未含3.0、Issue 207仍open；Azure FreeTrial在eastasia等试B1s/B1ms均SkuNotAvailable且az-cli有bug用户11:36放弃；Oracle ARM上11:36-12:11部署amneziawg stack 79(172.21.0.53)于443/udp、wire.benhoweb.com→130.61.234.128、golang:1.25自建amneziawg-go v3.1.20260814，awg0 10.8.1.1/24 plain WG+PSK（UEK 6.12无amneziawg module、build broken），客户端10.8.1.2密钥对已握手成功；12:13-12:20完成awg.benhoweb.com极简管理页（Flask+qrcode，service:amneziawg共享netns，Tunnel v96指向amneziawg:8080、DNS CNAME、Access 36bdc07e+1512b8b6）；12:32-12:48修复PublicKey空白（缺NET_ADMIN）与jc无效（plain WG去Jc/H/S）；12:51建cron 9401836a每日03:30检查amneziawg-go/kernel-module/kernel-uek-devel更新；12:53-13:00尝试方案A用wg-easy克隆awg.benhoweb.com为wg.benhoweb.com同款（awg-wg-easy 172.21.0.58）因wg0/awg0抢接口与ENOENT冲突失败用户暂缓等3.1；13:00确认现Amnezia本质为plain WG 443+PSK无混淆；13:02-13:03详解ChaCha20-Poly1305（AEAD、Noise_IK握手、ARM优势）与PSK三作用（后量子/纵深/隔离，HKDF混入）；13:05-13:06热载轮换全员PSK（10.8.1.2 w4umf→+vmqQSKi、10.8.1.3 x/VrS→8TGNw8kQ，peers.json修复、docker cp、无Jc新QR）；13:09-13:14两次修复awg.benhoweb.com 502（v97切awg-wg-easy:51821、v98改172.21.0.53:51821直IP因network_mode container无独立IP，现302 Access正常需Ctrl+F5）
- memory/2026-08-24/security-review-2026-08-24.md