标签：密钥轮换

1. 概述与准备工作 说明：先明确目标与范围，再准备日本节点与控制端。 - 准备一台位于日本的代理服务器（VPS/裸金属）并确保合法合规。 - 安装基本工具：openssl、nginx（或haproxy）、3proxy/dante、fail2ban、iptables/ipset、jq。 2. 生成TLS证书（用于HTTPS/反向代理与mTL