kangle网站配置https证书改成chacha20-poly1305加密方式改善某些vps服务器缺少aes指令集的性能

小樱

kangle网站配置https证书改成chacha20-poly1305加密方式改善某些vps服务器缺少aes指令集的性能

有些vps服务器没有AES指令集，仅使用CPU软性能最好的TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

1. EECDH+CHACHA20 EECDH+ECDSA+CHACHA20 EECDH+aRSA+CHACHA20 !AES !AESGCM !AES256 !AES128 !kRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4

复制代码

由于kangle在TLSv1.3下无法禁用AES算法，需要把protocols改成TLSv1 TLSv1.1 TLSv1.2

什么服务器还会缺少CPU指令集？没错就是这家dedirock灵车，没有指令集的话性能损耗在12倍左右
https://bbs.itzmx.com/thread-115531-1-1.html

Github

他们采购了洋垃圾？
AES应该很旧的CPU才会缺吧？

小樱

Github 发表于 2026/2/18 06:45
他们采购了洋垃圾？
AES应该很旧的CPU才会缺吧？

据说挖矿病毒会用到aes指令集，应该是服务商故意在虚拟化里面删除了这个aes

小樱

Github 发表于 2026/2/18 06:45
他们采购了洋垃圾？
AES应该很旧的CPU才会缺吧？

dedirock果然是灵车，已经翻车了

Github

小樱 发表于 2026/2/19 23:34
dedirock果然是灵车，已经翻车了

不知道他们为什么破防，这种用户免费送知识库的随便说几句感谢就过去了，问为什么没有，就说这个价格只能做到这种了，未来会继续优化。
还有这种人工强制退款，最后迁移时间什么也不说清楚，有什么规则可言。而这人还是CEO，亲自下场微操，肯定得翻车。

小樱

Github 发表于 2026/2/20 17:40
不知道他们为什么破防，这种用户免费送知识库的随便说几句感谢就过去了，问为什么没有，就说这个价格只能 ...

这几天找了很多，超低价格vps还得是racknerd靠谱点了，前两年的阿里云小号马甲claw现在也没7美元的款式了