空の博客

Cloudflare轻松绑卡

Sat, 25 Jul 2026 00:00:00 GMT

各位，大家好！我是空自流辞青。

今天，我们重点说一下Cloudflare R2、Zero Trust等需要银行卡验证的场景该如何骗过系统，成功使用免费服务。

首先，不知道各位小伙伴们注意到没有。在使用常规Prepaid or Debit Card时常常出现“不接受此类型卡片”的提示。而真正有过信用卡（Credit Card）的小伙伴也可能留意过，CF的绑卡验证不会扣钱！这意味着我们不需要像去其他平台那样被扣1 USD或者0.1HKD来验证我们卡片的真实性。

基于这一特点，我们想到，只要我们输入的卡号、过期时间、CVV三巨头正确，那么也就意味着我们成功“骗”过系统，使用了只有绑过卡的人才能享受到的服务。那么问题来了？CF的验证机制是什么呢？

一，神秘的银行卡验证公式

第一层：本地过滤（Luhn算法 + BIN库查询）

这是唯一可以在浏览器本地JS执行且不消耗云服务器算力的部分：

Luhn算法（模10算法）：这是银行卡号的“身份证校验码”。它会快速计算你输入的卡号前15位，算出第16位校验位是否匹配。如果不匹配，直接报“Invalid（无效）”，根本不会发往银行。

BIN库（银行识别码）匹配：提取卡号前6-8位（如你用的 622759），在本地数据库中查出发卡行（中国银联）、卡片类型（信用卡/借记卡）、国家地区。这一步只是告诉你“这张卡号所属的银行存在”，并不代表这张卡真的在银行开过户。

我们今天用的网站chrk就用的这种方式（应该）

第二层：零元/小额授权（Auth-Only 交易）——核心验证环节

这是判断卡片是否“Live（真实存活）”的关键。这些网站通常暗中接入了第三方支付网关（如 Stripe、Adyen，甚至一些灰色的小型收单行）。

它们会向银行/卡组织发起一笔预授权请求，但绝不真正结算（Settlement）：

基本原理：网关向发卡行发送包含卡号、有效期、CVV的授权请求。
返回码解读：
- Approved (00)：银行返回“批准”，代表这张卡不仅卡号存在，且该账户有可用余额/信用额度。网站会显示 “Charge OK”。
- CVV失败 (N7)：卡号有效、余额有，但CVV输错了（利用这一点，他们会穷举CVV）。
- 持卡人验证失败 或 Do Not Honor (05)：卡号真实，但银行风控拦截了这笔陌生请求。
- Invalid Card Number (14)：银行系统里压根没这个卡号（对不上真实数据库）。

重点来了：这一步必须由该网站的服务器发起，因为支付网关的API密钥（Secret Key）绝对不能放在浏览器前端。所以它绝没有“只在本地运行”，而是你的浏览器把卡号传到它的后端，由后端去请求银行接口。

第三层：AVS（地址验证系统）与剩余额度探测

有些深度验证网站会尝试：（一般不用作Union Pay旗下的银行卡）

填写随机的邮编和账单地址，如果银行返回“地址匹配”，证明卡主信息被套出。
有些甚至会尝试发起 $0.00 或 $0.10 的小额扣费，观察银行是否返回“可用余额不足”还是“无效卡”。如果是前者，证明卡是活的且有余额。

第四层：风险筛选（Velocity Check）

银行返回的响应码中还有一个隐藏字段——拒绝原因。例如：

54 - Expired Card：卡过期。
51 - Insufficient Funds：余额不足（这张卡其实是真的，只是没钱，但在CF绑定验证时，余额不足通常不影响，因为CF只查预授权）。
62 - Restricted Card：受限制卡（比如中国的某些银联卡禁止境外无卡支付），这类卡在CF上也会报“不接受此类型卡片”。

二，寻求破局之道

有了以上的知识储备，我们就可以放心大胆的去尝试。

首先，我们需要一个CF支持的信用卡号段。这里我给出大家一个本人亲身测试能成功的卡段622759531087xxxx

接下来就简单多了。我们需要准备一下三个网址（小工具而已，建议开AdGuard）：

网址1：https://namso-gen.com/?tab=advance&network=rando

网址2：https://chkr.cc/

网址3：https://us.chatgpt.org.uk/

2-1 生成无限多的卡号

我们使用该网站https://namso-gen.com/?tab=advance&network=rando

在左边菜单栏里面找到BIN，键入 622759531087xxxx

QUANTITY可选择100（具体看你想要多少和你的电脑性能配置）

其他就没什么要改的了

然后将生成出来的卡号、cvv等信息提取出来并复制

2-2 验证卡片的有效性

我们使用网站 https://chkr.cc/ 来检测我们的信息是否有误。

在浏览器中新建一个标签页，在顶部输入栏中键入网址并访问。看到页面成功加载出来后把刚刚复制的生成的卡号、cvv码等信息粘贴上去。单击左下角的绿色右三角图标，开始计算。

（提醒一下各位，这类网站通常被用作黑产，可能会记录csv等进行盗刷。切记不要放真实的卡片进去检测，哪怕有真实的可能性）

这里需要注意的是：这个网站运行在本地，消耗本地电脑算力，需要较长的时间来验证。所以各位稍安勿躁。

之后将验证成功的确认有效的卡复制下来，例如：Live | 6227595310871028|02|2029|459 | [BIN: 🇨🇳 - unionpay - credit] | Charge OK. [GATE_01@chkr.cc]

三，在CloudFlare上绑定通过该卡片

我们来到 cf仪表盘，在左侧边栏下拉到最底部，找到Zero Trust，点进去。进入之后他会弹出一个让我们验证支付方式的页面（居然有0元购！），我们将刚刚获取到的中国银联信用卡信息填入。除了卡号、过期时间、CVV以外，其它（如持卡人姓名、街道地址等）都可以随便填写（只要不是太离谱就行）。

如果你看到了“正在构建您的Zero Trust主页”时，代表你已经通关。

如果没有，那么很抱歉，这期教程可能已经过时了。截止作者发稿时间，该方法仍然有效。[哭哭]

四，折腾的理由

Cloudflare作为全球知名的云服务提供厂商，提供价格实惠、防御感拉满的云服务（有时被网友们戏称“赛博活佛”），其CDN（全称 Content Delivery Network（内容分发网络），是一种由分布在不同地理位置的边缘服务器组成的分布式网络，通过将网站静态资源缓存到离用户最近的节点，显著加快访问速度、降低源站负载，并增强可用性和安全性。[^1]）以及人机验证（又称“CF盾”）在网络上非常出名且极受欢迎。乌克兰外交部、Visa、Spotify（全球知名流媒体音乐平台。Cloudflare 官方案例中，Spotify 使用其服务优化性能和防护。[^2]**）等政府机关和国际巨头都在使用它。它具有全球最大的内容分发网络之一，其实力毋庸置疑。

既然你都看到这里了，想必你也了解一些网络常识。使用CF对我个人而言最重要的就是它提供的网络加速和保护服务、VPN工具三大用处之一“异地组网”（——powered by Zero Trust）。要想获得还不错的体验，我们不得不绑定信用卡以解锁更高级、丰富、有趣的免费套餐所包含的内容。

4-1，加速和保护服务

4-1-1 Cloudflare的历史

Cloudflare 成立于 2009年，由 Matthew Prince、Lee Holloway 和 Michelle Zatlyn 共同创立。公司前身是跟踪垃圾邮件发送者的 Project Honey Pot，因此早期的基因就是通过海量数据识别和缓解网络威胁。2010年，Cloudflare 正式推出 CDN 服务，并免费提供 DDoS 防护，这彻底改变了当时安全服务普遍昂贵的格局。2014年，他们上线了 Universal SSL，在一天之内让整个互联网加密流量翻倍，极大推动了 HTTPS 的普及，成为其最具代表性的“逆袭”里程碑。[^3]

4-1-2 Cloudflare的辉煌成就

- 天价账单豁免案例：2023年10月，Cloudflare 缓解了峰值高达 2.01亿次请求/秒（201 million rps）的 HTTP/2 快速重置攻击。另一次著名案例中，其自动抵御了持续多天的 2.5 Tbps 级别 DDoS 攻击。在所有此类事件中，Cloudflare 均未向客户收取任何超额流量或清洗费用，这与传统云厂商的计量收费模式形成鲜明对比，是其“Unmetered DDoS Protection”（不计量的 DDoS 防护）承诺的体现。[^4] 这次事件以后，Cloudflare 推动了“无计量缓解”成为行业标配，并发布了“带宽联盟”（Bandwidth Alliance），联合众多云服务商免除或大幅降低数据传出费用，切实降低了创业公司和个人开发者的成本。[^5]）

4-1-3 选择理由

目前，作为学生的小编，因个人财务状况有待提升，所以选择一个国际知名度高的、提供较为稳定且价格配得上服务质量的云服务提供商十分重要。Cloudflare凭借着free计划也能用得很爽的噱头抢占市场，让大家发现了有这么样一个存在，于是尝试付费订阅的人就变多了。所以他们的生意能越做越好。那么生意好了流水有了为什么不用free继续吸引客流？这个是“最便宜”的广告（大部分是用户自发性的打广告）。那么他们至少不会在短期内倒台，能保持较长时间的稳定。因此我看好它，选它准没错。

这个文案写的我都觉得像广告，是因为免费的用着太香了。

与其他同类型的竞品对比如下（免费计划）：

服务商	免费计划价格	CDN流量	DDoS 防护	免费 HTTPS/SSL	备注	来源
Cloudflare	永久免费	无限，合理使用	无限，不计量	支持	全球节点，无需绑卡可开	[^6]
AWS CloudFront	永久免费层	1 TB/月（传出）	基础 Shield Standard	支持	1000万次 HTTP 请求/月	[^7]
Azure CDN	永久免费层	100 GB/月（传出）	基础	支持	区域有限，请求数有限	[^8]
Google Cloud CDN	无永久免费层	按量付费	Cloud Armor 按需	支持	通常与负载均衡绑定	[^9]
Fastly	无永久免费层	试用赠金用完后需付费	基础	支持	偏向开发者	[^10]

（所有数据均来自各厂商官方定价页面，截至2026年7月，有据可循，参考文献见文末）

4-2 异地组网

4-2-1 什么事异地组网？什么事VPN？到底在什么情况下你会选择使用？

玩过MC的都知道，在（基岩版（含 Preview 测试版）的功能，该版使用 Xbox 好友系统，很早就支持好友一键加入。而 Java 版长期没有内置好友系统）该版本之前，游玩Java版游戏的玩家曾经有许多招（早年玩家联机主要依赖这些工具：Hamachi 虚拟局域网工具、端口映射/内网穿透（如 ngrok、frp）。如今，Java 版可通过微软账户邀请，但仍常需服务器或类 VPN 工具辅助。[^11]），现在最长使用的无非就是套着frp（frp 官方 GitHub）的壳（让别人通过frp走公网联系你）或者是VPN（或类VPN）的异地组网工具。他可以创建一个虚拟专用网络方便玩家之间增进游戏感情（但需要双方都下载指定客户端，有点P2P的感觉）在这里，异地组网就是把身处在不同的网络环境中的人通过技术连接到一起，因为没有实体网线连接也称为虚拟网络。

设想一下，你的一个好友叫李刚，你想和他一起玩MC，但你的电脑处在你的家庭网络环境中，传出的信号经过运营商的出处NAT已经查不出真谛（能直接访问到的公网ip）。你们之间都想尽快与对方玩上游戏，但由于空间和其他客观条件所造成的的阻隔，你们没办法立即线下开黑。这是，聪明的你想到，为什么不找一台能把两个人都装进来的路由器呢？于是，你火速在Oracle上申请了4c24g150GiBARM64架构的服务器，准备用它做那台路由器。这台“路由器”就像一种有魔力的手，让你们在内网之间能够互相访问。（使用以下 Mermaid 流程图描述通过 frp/隧道经 Oracle 云服务器联机的过程：

graph TD
    subgraph 你的家庭网络
        A[你的MC客户端] --> B[frp客户端/隧道连接]
    end

    subgraph 李刚的家庭网络
        C[李刚的MC客户端] --> D[frp客户端/隧道连接]
    end

    B <-->|加密隧道| E[Oracle云服务器<br/>公网IP：xxx.xxx.xxx.xxx<br/>运行frp服务端/WireGuard]
    D <-->|加密隧道| E
    
    E --> F{形成虚拟局域网}
    F --> G[双方如同连接同一台路由器<br/>可以直接联机]

） emm，我不玩游戏，是不是就不用他了？

错！大错特错！这就要牵扯到一个比较古老的故事了。

1996 年，微软的工程师 Gurdeep Singh-Pall（项目经理）发明了点对点隧道协议（PPTP），它能在 IP 网络上创建加密隧道[^12]，原本是为了方便外出同事能够（通过外网）访问公司局域网内的重要资料并且不希望有第三方能够读取传输的信息。所以依据这个要求，信息必须被加密发送切不可以被窃听破译。为此，他们使用了极为在当时先进的加密算法以及基于客户端-服务器的架构，后期随着技术的发展和更迭，出现了 P2P（点对点）式的虚拟专用网技术，用于增强隐私。

发展到如今，VPN这个原来只是被用来让出差同事能够更好地办事而搭建的桥梁，如今已经贯穿在各个地方：游戏加速器得用；隐藏自己所在IP要用；外出访问自家NAS要用。

4-2-2 Zero Trust

Zero Trust直译就是“零信任”，指一种安全模型，核心原则是“从不信任，始终验证”，即默认不信任任何内外部流量，每次访问都必须进行严格的身份和权限验证。[^13]。它能够让我们实现异地组网、代理上网的功能。基于去中心化的思想，保证数据不会被跟踪。不仅有零信任，它还有大名鼎鼎的隧道（Cloudflare Tunnel）功能，能够让用户仅仅下载一个二进制文件就能将自己的网页服务发布上线，对于没有公网ip的人来说巨香！

五，结语

一路走来，我们看见了一家初创公司是怎么样发展起家，一名名独立开发者是如何享受优惠。我们不得不叹服Cloudflare的智慧，使它快速崛起，在正确的时间点抓住时代浪潮。激流勇进、步步高峰。请当今的青少年们刻苦学习、努力奋斗，为社会主义伟大事业和中华民族伟大复兴奉上时代力量。

还尊请各位不要滥用，只当做是学习和技术探讨。出了任何问题，本人及本人所在的组织不负任何责任。

参考文献

[^1]: Cloudflare, “What is a CDN?”. [Online]. Available: https://www.cloudflare.com/learning/cdn/what-is-a-cdn/ [^2]: Cloudflare, “Customer Success Stories”. [Online]. Available: https://www.cloudflare.com/case-studies/ [^3]: Cloudflare, “Our History”. [Online]. Available: https://www.cloudflare.com/about-overview/ [^4]: Cloudflare Blog, “DDoS threat report for 2023 Q4”. [Online]. Available: https://blog.cloudflare.com/ [^5]: Cloudflare, “Bandwidth Alliance”. [Online]. Available: https://www.cloudflare.com/bandwidth-alliance/ [^6]: Cloudflare, “Free Plan”. [Online]. Available: https://www.cloudflare.com/plans/ [^7]: AWS, “CloudFront Free Tier”. [Online]. Available: https://aws.amazon.com/cloudfront/pricing/ [^8]: Microsoft, “Azure CDN Pricing”. [Online]. Available: https://azure.microsoft.com/en-us/pricing/details/cdn/ [^9]: Google Cloud, “Cloud CDN Pricing”. [Online]. Available: https://cloud.google.com/cdn/pricing [^10]: Fastly, “Pricing Plans”. [Online]. Available: https://www.fastly.com/pricing/ [^11]: Minecraft Wiki, “Tutorials/Playing on a LAN”. [Online]. Available: https://minecraft.wiki/w/Tutorials/Playing_on_a_LAN [^12]: Wikipedia, “Point-to-Point Tunneling Protocol”. [Online]. Available: https://en.wikipedia.org/wiki/Point-to-Point_Tunneling_Protocol [^13]: Cloudflare, “What is Zero Trust?”. [Online]. Available: https://www.cloudflare.com/learning/security/glossary/what-is-zero-trust/

中国移动光猫 XG-PON ONU 如何开启Telnet并获取超级管理员账密

Sun, 28 Jun 2026 00:00:00 GMT

各位大家好！我是你们的空自流辞青，在这篇文章里我将要为你们介绍中国移动光猫如何获取超管账密。

[!warning]+ 请仅在你拥有合法管理权限的设备上操作。请不要将获取到的账号、密码或管理入口泄露给他人。

1. 先确认设备信息

设备背面通常会标注 MAC 地址。
如果不方便看背面，也可以在同一局域网中通过 arp -a 查找网关对应的 MAC。
例如，常见网关地址为 192.168.1.1。

2. 开启 Telnet

首先在任意一台与光猫在同一网段的电脑通过浏览器中使用普通账户（通常在光猫背面写着）访问光猫（一般为网关，例192.168.1.1）并登录。

在浏览器中访问：（你的网关+/cgi-bin/telnetenable.cgi?telnetenable=1&key=MAC地址(大写、去掉-和:)），例：

http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=MAC地址(大写、去掉-和:)

其中 key 的值需要替换为实际的 MAC 地址（如：BC0004C45370）。成功后，设备会显示 Telnet 已开启。

3. 使用管理员账号登录 Telnet

3.1 在此之前，如果你不确定电脑是否开启了Telnet，请到控制面板>>程序>>程序和功能>>启用或关闭Windows功能中把 `Telnet 客户端` 打钩并单击确定。等待Windows搜索需要的文件。

打开cmd，输入telnet+你的网关，用admin（小写）登录，在Password:后面输入Fh@加上你获取的MAC的后6位，例：Fh@C45370。

4. 查询管理账号信息

登录后可尝试执行以下类命令获取相关配置项：

cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password

如果环境允许，通常会返回对应的用户名和密码字符串。实际返回内容可能因设备型号不同而变化。

（返回示例： #cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username FHAPI_INIT Error! argc = 3 argv[0] = cfg_cmd argv[1] = get argv[2] = InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username

get success!value=CMCCAdmin

#cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password FHAPI_INIT Error! argc = 3 argv[0] = cfg_cmd argv[1] = get argv[2] = InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password get success!value=jquT*1nN ）

5. 访问默认管理页面

拿到最终的管理账号后，访问默认网关地址，例如：

http://192.168.1.1

然后使用获取到的用户名和密码登录即可。

6. 小结

对于 XG-PON ONU 这类设备，最关键的是：

确认设备的 MAC 地址；
通过 Telnet 或相关接口开启管理能力；
读取配置项并确认最终的登录信息。

7，进阶操作

你可以通过拥有超管权限的账户进行IPv6&IPv4的开启。

注意，

请在开启时确认光猫所连LAN口网线为Internet选项，这应该是默认连接到路由器的网口。
在拥有多个网口对应不同功能的机型上，如：既有上网、通话，又有有线电视的，请确认自己为Internet网口开启IPv6.

如果你只是想管理自己的家庭网络，建议优先使用设备说明书或官方后台提供的正规方式；如果你是出于技术研究（学习）目的，这篇内容可以作为一个参考思路。

如果因操作不当出现任何问题，本人及本人所在的组织不承担任何责任。请确认自己知情并有权利操作。如若不行，可致电当地移动运营商协商解决。（通常不会为难人）

如何在Github Codespace上部署Windows 7

Sat, 23 May 2026 00:00:00 GMT

如何在 Github Codespace 上部署 Windows 7

大家好！👋

今天我要为大家介绍一个相当有趣的黑科技——如何在 Github Codespace 上部署 Windows 7 虚拟机。这个方案基于开源项目 dockurr/windows，这是一个非常棒的 Docker 容器化 Windows 虚拟机解决方案。如果你觉得这个项目有帮助，别忘了给它一个 ⭐ Star！

一. 前提条件与技术可行性的探索

💡 核心问题：GitHub Codespace 的免费额度能否满足 Windows 7 的运行需求？

众所周知，GitHub 为每个开发者（个人免费用户）每个月提供 120 小时的额度，而每一个 CPU 占用 30h 额度。这意味着一个单核机器可以运行整整一个月！GitHub 默认提供的 2 核 8GB 内存 32GB 存储的机器，从容量上讲完全足以支持一个基础的 Windows 7 虚拟机。

经过我的实践验证，这套配置完全够日常 Windows 7 使用的。无论是运行某些只支持 Windows 的老旧软件，还是进行兼容性测试，都绰绰有余。这简直是一个被长期忽视的云上宝藏！

二. 准备工作

在开始这段云上冒险之前，请确保你已准备好以下工具和资源：

一个 GitHub 账号（可通过 Email 注册，不需要付费）
一台能连接互联网的电脑
本篇博客

三. 开始部署

首先，新建一个仓库

为了方便演示，我建议使用 Public 公开仓库（这样后续如果想分享给朋友也很方便）。

操作步骤：

进入 GitHub 首页
单击右上方 "+" 号旁边的向下小三角
选择 New repository

填写仓库信息：

Repository name（仓库名称）：随意填写（例如 RDP7u、windows-codespace 等）
Description：可选，简单描述一下这个项目（例如 "Windows 7 on Codespace"）

最后一步：

Choose visibility（可见性）：选择 Public 或 Private（根据需要）
单击绿色的 "Create repository" 按钮完成创建

恭喜！你已经有了一个新的仓库。现在是时候在里面放入"灵魂"——docker-compose 配置文件。

其次，向仓库内添加必要的文件

这一步是整个过程的核心。我们需要创建一个 docker-compose.yml 文件，它就像一份"施工蓝图"，告诉 Codespace 如何构建和运行我们的 Windows 7 虚拟机。

操作步骤：

在仓库主页，单击 "Add file" 按钮（靠近页面右侧）
在下拉菜单中选择 "Create new file"

创建配置文件：

在仓库名旁的输入框中输入文件名：docker-compose.yml（注意小写和连字符）
在下方的编辑区域粘贴以下配置代码：

services:
  windows:
    image: dockurr/windows
    container_name: windows
    environment:
      VERSION: "7u"          # 指定 Windows 7 Ultimate
      # 性能调优参数
      RAM_SIZE: "4G"         # 分配给虚拟机的内存（须小于机型总内存）
      CPU_CORES: "2"         # 分配的 CPU 核心数
      DISK_SIZE: "28G"       # 虚拟硬盘初始容量（后续可在磁盘管理中扩展）
      USERNAME: "yang"       # 虚拟机用户名
      PASSWORD: "yangyouzi1234"  # 虚拟机密码
      
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 8006:8006            # VNC 端口映射
    volumes:
      - ./windows-data:/storage           # 核心数据持久化目录
      - /workspaces/241331302:/shared     # 宿主机与虚拟机的共享文件夹
    restart: always
    stop_grace_period: 2m

关键配置解析：

image: dockurr/windows - 使用官方的 dockurr/windows 镜像（必须）
RAM_SIZE: "4G" - 4GB 内存已足够 Windows 7 的日常使用
CPU_CORES: "2" - 2 核 CPU 是 Codespace 标准配置
DISK_SIZE: "28G" - 留足磁盘空间，但不超过总容量
ports - 将 RDP 服务端口暴露给外界
volumes - 确保虚拟机数据在容器停止后不会丢失

最后，提交这个配置文件：

确认代码无误后，单击右上角绿色的 "Commit changes..." 按钮
添加一个简短的提交描述（例如 "Initial docker-compose configuration"）
再 "commit changes" 确认提交

四. 创建 Codespace 并选择合适的配置

①提交好文件后，我们在浏览器地址栏键入 https://github.com/codespaces 并访问。

等待加载好后选择绿色按钮 New codespace 进入到新的界面

②根据自己的需求选择机器类型。由于本人身处中国，故我选离自己家最近或者线路最优的 US West ，这样可以降低延迟，提升流畅度。分支（Branch）没啥可选的，机器类型默认足矣。

最后单击右下方绿色的 Create codespace 按钮

（等待加载完成）

载入后，我们在左边的文件显示区域，找到 yml 文件，进入后还可以根据需求修改。这时我们可以安装来自 Microsoft 的 "Container Tools" 扩展，以实现更简单地对 Docker 容器进行开机、关机、控制。

五. 使用该虚拟机

0. 更新 Codespace 环境

~~（这一步可以不做，因为在我做的时候，GitHub给的都是最新的资源）~~

输入

sudo apt update && sudo apt upgrade -y

以用来更新环境

1. 构建并启动该虚拟机

在终端输入 docker compose up -d 命令来构建。若没有终端，请单击右上角三条横线，二级菜单选择终端，再选择新建终端

等待这个命令行跑完

跑完以后，它会提示我们在8006有一个端口，点进去，会显示Downloading Windows 7 (???%) 。这时我们什么都不用管，等待他跑完即可（全自动进入桌面哦）

由于我们已经安装了来自 Microsoft 的 "Container Tools" 扩展，我们可以在这个插件里面，右键单击dockurr/windows，选择start/stop进行开关及操作，这比在命令行里输入简单了不少。

2. 配置 Windows 7

大概等上10分钟，不出意外的话他是可以自己装好系统的。由于Windows 7 SP1发布时期古早，最后的安全更新也已经在2020年停止了。我们想要正常使用，就得打一些补丁。当然，这取决于你想用的软件。我们这里推荐 Windows 7能用的浏览器supermium 。

使用 Win7语言包(繁体,英文,韩文,日文等多国语言包大全)|Windows7旗舰版语言包下载 - wu.g.q - 博客园下载简体中文版语言包

安装 .NET Framework 4.7.2 或 4.8
安装微软常用运行库合集（包含 Visual C++ 2005 到 2022）

我们可以通过UU远程进行文件互传。由于我们配置了shared文件夹，我们可以在项目根目录（/workspaces/你的用户名）通过wget下载，或者直接将.exe的安装包拖拽到vs code网页端左侧资源管理器内

🔗 参考资源

dockurr/windows - GitHub - 本教程所依赖的开源项目，推荐 Star ⭐
CNBlogs - Win7语言包 - 更多技术交流
supermium - 提供较新的能在win7上运行的chromium内核浏览器
Gemini - 可用于提问和故障排查
Claude Haiku 4.5 - 用于git命令修复与写作思路指导

入驻BlogsClub

Sun, 12 Apr 2026 00:00:00 GMT

今天成为“认证博主”啦！——2026/4/12

[!todo]+ emm，说点什么呢？

1，BlogsClub是什么

BlogsClub是由BearNotion Team发起并完成构建的，随后由 BlogsClub项目组进行维护。它是只是用爱发电的良心平台。注册并成为认证博主后即可享有“归档博文” “域名检查”等诸多有意思的功能。

2，如何加入BlogClubs

可以由我的注册链接（你受益，我受益）加入。你需要准备的是：

一个博客
一个域名并且由您自己管理已指向您的博客并能管理dns记录
邮箱*1
一颗好问的心如果你都准备全了，恭喜你，你离博客正式上线只差一步之遥。只要有邮箱，就能完成，无论有无备案。

我的第一篇博客

Sat, 11 Apr 2026 00:00:00 GMT

我的第一篇博客

像是过了几个世纪，哈哈。我回来了。

It feels like I've been away for centuries. Haha, I'm back.

为什么建立这个博客

所以第一件事，我在初二下册利用周六的闲暇时间构建了一个 Astro + Fuwari 的博客。

So my first project was building an Astro + Fuwari blog during my free time on Saturday while in middle school.

这对我来说是非常有必要且重要的，可能代表着一个新的开始。

This is both necessary and important to me, marking a new beginning.

可能我还会在 B 站发视频？期待一把……

Maybe I'll also push videos on Bilibili? Looking forward to that.

🌐 我已有的服务

1️⃣ 哪吒监控面板

在 run.claw.cloud 上部署的实时服务器监控系统

👉 杨の哪吒监控面板

2️⃣ Imail 邮箱转发服务

Cloudflare Workers + GitHub Actions 部署的轻量级邮箱转发系统

👉 Imail 邮箱服务

配合源代码（最新版本 2.8.0）：cloud-mail

3️⃣ KZ 图床

基于 Telegram 和 Sanyue ImageHub 的免费图片床服务

👉 KZ 图床

4️⃣ 监控状态页面

基于 UptimeRobot 的实时服务监控展示面板

👉 Status 页面

后续可能考虑迁移到 UptimeFlare

🎯 未来计划

🎬 在 B 站分享技术相关视频
🚀 定期更新博客，分享建站心得

感谢阅读！

空の博客

Cloudflare轻松绑卡

一，神秘的银行卡验证公式

第一层：本地过滤（Luhn算法 + BIN库查询）

第二层：零元/小额授权（Auth-Only 交易）——核心验证环节

第三层：AVS（地址验证系统）与剩余额度探测

第四层：风险筛选（Velocity Check）

二，寻求破局之道

2-1 生成无限多的卡号

2-2 验证卡片的有效性

三，在CloudFlare上绑定通过该卡片

四，折腾的理由

4-1，加速和保护服务

4-1-1 Cloudflare的历史

4-1-2 Cloudflare的辉煌成就

4-1-3 选择理由

4-2 异地组网

4-2-1 什么事异地组网？什么事VPN？到底在什么情况下你会选择使用？

4-2-2 Zero Trust

五，结语

参考文献

中国移动光猫 XG-PON ONU 如何开启Telnet并获取超级管理员账密

1. 先确认设备信息

2. 开启 Telnet

3. 使用管理员账号登录 Telnet

3.1 在此之前，如果你不确定电脑是否开启了Telnet，请到 控制面板>>程序>>程序和功能>>启用或关闭Windows功能 中把 Telnet 客户端 打钩并单击确定。等待Windows搜索需要的文件。

4. 查询管理账号信息

get success!value=CMCCAdmin

5. 访问默认管理页面

6. 小结

7，进阶操作

如何在Github Codespace上部署Windows 7

如何在 Github Codespace 上部署 Windows 7

一. 前提条件与技术可行性的探索

二. 准备工作

三. 开始部署

首先，新建一个仓库

其次，向仓库内添加必要的文件

四. 创建 Codespace 并选择合适的配置

五. 使用该虚拟机

0. 更新 Codespace 环境

1. 构建并启动该虚拟机

2. 配置 Windows 7

🔗 参考资源

入驻BlogsClub

1，BlogsClub是什么

2，如何加入BlogClubs

我的第一篇博客

我的第一篇博客

为什么建立这个博客

🌐 我已有的服务

1️⃣ 哪吒监控面板

2️⃣ Imail 邮箱转发服务

3️⃣ KZ 图床

4️⃣ 监控状态页面

🎯 未来计划

3.1 在此之前，如果你不确定电脑是否开启了Telnet，请到控制面板>>程序>>程序和功能>>启用或关闭Windows功能中把 `Telnet 客户端` 打钩并单击确定。等待Windows搜索需要的文件。