笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
安卓 NekoBox 连 Hysteria2，Google 系服务全打不开？同节点换 Clash Meta 就正常
安卓上用 NekoBox（sing-box 内核）连 Hysteria2 节点，Google 家的服务全打不开：Google 翻译、Gmail、Play 商店、Google Lens，页面一直加载、提示未连接。可同一个 H2 节点，换 Clash Meta for Android 就一切正常。节点没问题，问题出在 NekoBox 这一侧的配置或内核行为上。
第一步：做"内核客户端对照"，圈定问题范围
这是排查这类问题最值钱的一步：同一个 H2 节点，换 Clash Meta / Clash Verge 连一下——
- 如果换客户端就正常：节点、服务端都没问题，问题圈定在 sing-box 内核或 NekoBox 的配置侧。
- 如果换客户端也一样挂：往节点/服务端查。
真实案例里就是 Clash Meta 连同一个 H2 节点完全正常，才把矛头指向 NekoBox/sing-box 侧的配置。评论区也是这么建议的——"用 clash verge"先对照。
第二步：查 H2 相关的配置项
圈定在 NekoBox 后，按这些项逐个查：
- TLS/SNI：Hysteria2 走 QUIC + TLS，SNI 是否和服务端证书匹配？服务端如果是自签证书，客户端要勾"允许不安全连接"或把证书导进去，否则握手就有问题。
- 远程 DNS：sing-box 内核下 Google 系服务对 DNS 很敏感。远程 DNS 若配了一个不可用的服务器，Google 的域名解析就会失败。换一个可用的远程 DNS 试试——TCP 或 DoH 的都可以，比如
https://1.1.1.1/dns-query这类能正常访问的 DoH 端点。 - IPv6：如果节点/网络是纯 IPv6 环境，记得开 IPv6，否则部分服务解析到 IPv6 地址后连不上。NekoBox 的设置里一般有 IPv6 开关，连同"路由/规则"里对 IPv6 的处理一起查。
第三步：看日志确认卡在哪一步
NekoBox 里有日志/调试界面。连上后打不开 Google 时，翻日志看是 DNS 解析失败、还是 TLS 握手失败、还是连接被拒——三种情况的修法完全不同：
- 解析失败：换远程 DNS / 查 IPv6。
- 握手失败：查证书/SNI 设置。
- 连接被拒/超时：查节点本身和协议参数。
关联的两个真实案例，帮你对号入座
- 纯 IPv6 的 Hysteria 节点，能 ping 通、能上 TG，就是浏览器打不开：维护者和用户给的方向是——"远程 DNS 不能用，换一个；还有记得开启 IPv6"。和上面第 2/3 条完全对应。
- Hysteria（v1）节点，填域名就连不通、填 IP 就可以：这是域名/SNI 解析类问题，检查节点配置里域名解析和 SNI 是否对得上。
还有个跨客户端的提醒：V2rayN + Hysteria2 连不上 Google 服务的也有人在——如果 NekoBox 和 V2rayN 都挂、只有 Clash 系正常，那更坐实是 H2 协议在这两个客户端的内核实现/默认配置（DNS、TLS）上有共性坑，把 DNS 和证书设置对齐 Clash 的行为一般能解决。
为什么偏偏是 Google 系，而不是全网都挂
H2 节点能刷开普通网站、唯独 Google 全家转圈，先想一个点：Google 域名普遍同时有 A 和 AAAA 记录，不少网络环境里解析会优先拿 AAAA（IPv6）。sing-box 内核按 DNS 返回顺序去连，如果你这条链路 IPv6 不通、或节点本身没开 IPv6 出口，Google 域名就会被"解析到 IPv6 → 连不上"卡住，而其它只有 IPv4 的网站不受影响。Clash Meta 对域名的连接策略（domain_strategy 往往 ipv4 优先）不一样，所以同节点同网络它没事。
在 NekoBox 里怎么逐个排除
- 打开 NekoBox 的调试/日志输出（设置里开 verbose），复现一次打不开，看日志里 Google 域名解析出来的是 IPv4 还是 IPv6、连接动作停在哪。
- 把配置里的域名策略/IPv6 处理改成 IPv4 优先再试——很多 H2 节点在纯 IPv6 或 v4/v6 双栈不一致的环境里，强制 IPv4 就立好。
- H2 走 QUIC（UDP 443）。如果日志里反复是 QUIC 握手超时而不是连接被拒，先确认当前 WiFi/流量没把 UDP 掐了（有些公共 WiFi 只放 TCP）。Clash Meta 正常只能说明 TCP 侧没被墙；UDP 路径两个客户端共享，但重试策略不同，表现会有先后。
远程 DNS 别填本机回环
NekoBox 每个配置能单独设 DNS。有人图省事填 127.0.0.1:53 这种本机转发——可手机本机没在跑 DNS 服务的话，远程解析直接失败，Google 域名全解析不了。先填一个确认真能访问的 DoH 或 TLS DNS，存配置、重连、再开一次 Google 验证：
https://dns.google/dns-query
tls://8.8.8.8
对照 Clash Meta 能通的那个配置，把它用的 DNS 抄过来对齐，多半直接好。
参考出处：https://github.com/MatsuriDayo/NekoBoxForAndroid/issues/795