特性
动态转发：根据配置，程序可以将流量转发到不同的目标地址。
基于 IP 和域名的访问控制：允许配置白名单 IP 范围和域名模式。
活跃连接跟踪：实时跟踪并记录当前活跃连接数量。
支持多个目标地址：根据需要转发TCP到不同的目标地址，支持随机选择。
Host 与 SNI 支持：基于域名访问模式下，能够拦截非白名单域名请求。
TLS 与 非TLS 端口共用：能够识别并处理 TLS 和 非TLS 请求，只需暴露一个端口即可。

使用
启动代理服务器并配置监听地址、转发目标地址、允许的 IP 范围和域名列表：

./SecureTCPRelay -src -dst -cidr -domain
-src: 本地监听的 IP 和端口（默认 0.0.0.0:1234）。
-dst: 转发的目标 IP 和端口，多个目标用逗号分隔。若为 非TLS 和 TLS 地址，第一个为 非TLS，第二个为 TLS。若为 TCP 模式，随机选择一个目标进行转发。
-cidr: 允许的来源 IP 范围 (CIDR)，多个范围用逗号分隔（默认 0.0.0.0/0,::/0）。
-domain: 允许的域名列表，支持通配符，多个域名用逗号分隔（默认 * 表示 TCP 转发模式）。
示例
要在 0.0.0.0:8080 上监听并将流量转发到 192.168.1.100:80 和 192.168.1.100:443，同时允许来自 192.168.1.0/24 的 IP 并允许访问 abc.com 和 *.example.org 的域名，你可以使用以下命令：

./SecureTCPRelay -src 0.0.0.0:8080 -dst 192.168.1.100:80,192.168.1.100:443 -cidr 192.168.1.0/24 -domain abc.com,*.example.org
非TLS（HTTP & WS）的请求将被转发到 192.168.1.100:80 ，TLS（HTTPS & WSS）的请求将被转发到 192.168.1.100:443

配置说明
CIDR 配置
CIDR 配置用于限制允许的客户端 IP 地址范围。例如，192.168.1.0/24 允许来自 192.168.1.0 到 192.168.1.255 的所有 IP 地址。

域名列表
域名列表用于控制允许的目标域名。支持通配符 。例如，.example.com 将匹配 sub.example.com 和 www.example.com 等域名。

SecureTCPRelay 是一个灵活且安全的 TCP 转发代理，支持动态选择转发目标和基于域名的访问控制。该程序能够处理 非TLS（HTTP & WS）和TLS（HTTPS & WSS）以及普通 TCP 连接，并根据配置自动选择目标地址进行转发。

https://ipdata.pages.dev

嫖的埃文科技为百度企业服务提供的接口，好像数据不是很准。

https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/deploy-tunnels/tunnel-with-firewall/

Cloudflare Tunnel 可用 http2/quic 7844 端口回源IP段
198.41.192.0/24
198.41.193.0/24
198.41.194.0/24
198.41.195.0/24
198.41.196.0/24
198.41.197.0/24
198.41.198.0/24
198.41.199.0/24
198.41.200.0/24
198.41.201.0/24
198.41.202.0/24
198.41.203.0/24
198.41.204.0/24
198.41.205.0/24
198.41.206.0/24
198.41.207.0/24
198.41.216.0/24
198.41.217.0/24
198.41.218.0/24
198.41.219.0/24

Cloudflare Docs

Tunnel with firewall | Cloudflare Zero Trust docs

You can implement a positive security model with Cloudflare Tunnel by blocking all ingress traffic and allowing only egress traffic from cloudflared. Only the services specified in your tunnel configuration will be exposed to the outside world.

windows 平台的新版本warp的控制命令有简单改动，同步修复一下

speedtest-cli自定义测速服务器
./speedtest -s 服务器ID

一个简易的speedtest测速服务器节点查询小工具，配合官方speedtest-cli可自定义测速节点测试不同地区的服务器速度。
https://www.speedtest.net/apps/cli

更新iptest批量端口版，之前的会因为GO的 ioutil.ReadAll 并没有超时处理。但Debug 中就是卡在这里了，所以在这里需要处理超时。现有代码已经修复此问题

嫖了一个.link域名，继续提供订阅服务

https://ludashi.link/sub