昨天下午，腾讯云因为后端升级导致了一场全球性故障(国际站是否影响不确定)，准确故障时间是腾讯云产品体验吐槽群15:26，当时我正在进行续费操作，刷着刷着就没权限了，大概16:34左右陆续恢复，彻底恢复17:00左右。 本文主要简单梳理一下，从故障到赔付过程中的没思考。俺们都是现场怪其实群里的响应还是比较快的，毕竟都是真实用户不是。中间过程中还有人吐槽Status Page咋显示都是正常的(我不负责任的猜测，应该是云拨测服务本身也挂了)其他就是恢复相关的事宜了，最后希望能出详细的故障报告吧。昨天晚上回家路上，刷到一篇有意思的文章，说腾讯云刚刚宣布全面云存储升级，然后就挂了，阴谋论了哈哈哈。有什么影响仅从我个人角度出发，不代表公司的意思哈(虽然也是腾讯云大客户不是)作为腾讯云深度用户，深度使用LH,CFS,DNSPOD这些服务。总体上LH和CFS应该没受影响，主要还是鉴权相关的服务受到较大影响，例如调用DNSPOD API相关。从某种程度上来说，基本上就是去年阿里云故障的复刻。API鉴权服务挂了，导致依赖API的云产品和控制台都没法正常使用了。去年的阿里云故障至今都没有纯技术纬度的事后故障复盘(可能没公开，大客户应该会有)，估计腾讯云应该也会类似。目前腾讯云客服对外的口径是后端升级导致的。PS: 复盘特指卓越架构中稳定性部分的故障复盘, 有兴趣的可以搜搜再说说状态页其实，在去年之前，国 ...继续阅读 (83)

前言中午遛弯的时候，谈到这个，这里就简单写下如何在群晖上利用Docker部署禅道最新版本20尝鲜一下。本文仅适用于安装，具体20版本功能体验相关，有空的时候再写写。首先说一下什么是禅道，毕竟并不是所有人都接触过这一赛道。​禅道​, 国产开源项目管理软件(PS:有国产化或者信创需求的可以联系我们),集项目集管理、产品管理、项目管理、质量管理、DevOps、知识库、BI效能、工作流、学堂、反馈管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。目前禅道有开源版、企业版、旗舰版、IPD、Devops五个版本，具体的版本差异大家可以去官网查询。本文主要是针对20版本开源尝鲜版本进行部署。部署相比较其他项目管理软件，禅道的部署还是比较简单的，只需要一个Docker镜像就可以了。。另外禅道对资源的要求没那么高, 刚部署的情况下，我的2C6G的群晖上跑的很好，所以不用担心资源问题。本文默认你的群晖已经安装好docker准备数据库镜像首先我们需要准备一个MySQL数据库，这里我使用的是MariaDB，当然你也可以使用MySQL通过docker下载镜像bitnami/mariadb:10.6, 国内我已经同步到腾讯云免费镜像仓库了ccr.ccs.tencentyun.com/third-party/mariadb:10.6如果你的网络环境不行的，可以考虑手 ...继续阅读 (122)

主要是宽带上行带宽提速，经过我本人测试北京联通已经自动将上行带宽从30M调整至40M新国标:YD/T 3328-2023: 公众固定宽带接入业务上下行速率配置要求总结版200-1000M宽带最低上行速率由30M升为40M200M以下按1:5分配上行主要变化是提速，而是按比例分配从2018标准150M调整至200M。另外吐槽一下，这个只是推荐标准，不是强制标准，需要你主动申请提速，运营商拒绝提速也没办法，当然也有很多主动就给你提速。其他补充主要是针对光纤入户的家宽, 目前已经实施(20240401)上行带宽主要指从用户侧到网络侧，即简单理解你的上传带宽带宽高于200M时，40M是你的最低上行带宽，可能你签合同时，1000M下行500M上传，这个得具体看你套餐了主次调整主要是利好上传稳定在30M的用户群体，目前这个群体应该量级也是最多的。 ...继续阅读 (118)

结合我个人及工作中的一些经验来谈一谈科普什么是 DoS 和 DDoS 攻击？拒绝服务（DoS）攻击和分布式拒绝服务（DDoS）攻击都是恶意的行为，利用大量互联网流量淹没目标服务器、服务或网络，破坏它们的正常运作。DoS 攻击通过从单一机器（通常是一台计算机）发送恶意流量来实现这种破坏。形式可以非常简单；通过向目标服务器发送数量超过其有效处理和响应能力的ICMP（Ping）请求，发动基本的Ping 洪水攻击。另一方面，DDoS 攻击使用一台以上的机器向目标发送恶意流量。这些机器通常是僵尸网络（感染了恶意软件的计算机或其他设备的集合）的一部分，因而可以由单个攻击者进行远程控制。在其他情形中，多名个体攻击者可以串通起来，一起从各自的个体计算机发送流量来发动 DDoS 攻击。DDoS 攻击在现代互联网中更为普遍，破坏性也更强，原因有二。首先，现代安全工具已经发展为能够阻止一些普通的 DoS 攻击。其次，DDoS 攻击工具已经变得相对廉价且易于操作常见类型应用程序层 (L7) 攻击工具， 海量恶意请求(没泄漏源站IP）协议和传输层 (L3/L4) 攻击工具，利用UDP等协议向目标服务器大规模发送流量，例如UDP洪水攻击(泄漏了源站IP）有钱方式当然了这种方式肯定不适合我，没钱的个人用户了😂，让我掏6-7k钱来保15块钱的机器，想想都不可能，是不是。这种主要是针对企业用户或者对外提供SAAS类 ...继续阅读 (99)

最近群晖出了点故障，我给它手动重新安装了，这里简单记录一下如何配置Wireguard配置套件默认官方提供的套件中没有Wireguard，只能添加一些第三方套件源(类似软件源)在套件中心添加"套件来源"，这里我选的是矿神的套件源单击“套件中心”点“设置”点“套件来源”点“新增”输入名称“矿神”及位置https://spk7.imnks.com/顺便把"SynoCommunity"也配置上https://packages.synocommunity.com/安装套件从社群里查找Wireguard套件或者直接搜索Wireguard即可。由于我已经安装过了，这里就跳过，按默认的走就行。首次安装会自动运行并停用该套件，这个不用管后面需要通过SSH远程连接配置相关。群晖开启ssh功能需要打开群辉SSH端口，远程连接上去。打开控制面板找到终端机和SNMP启用SSH功能, 默认22，可以根据个人喜好修改单击应用,保存生效SSH连接使用任意终端工具连接, 使用当前管理员账号登录群晖的ip，使用你配置的端口,这里我给出我的 示例，如下所示:ssh nastool@nas.ysicing.local -p 9966SSH操作切到root用户获取root权限, 密码还是你当前用户的密码sudo -i修改Wireguard套件权限sed -i "s#package#root#g' /var/packages ...继续阅读 (113)

我博客也提供了相关镜像丑丑头像生成器我只想说，头像确实不错，有一种难以形容的美，特别是有两个眼睛，一个鼻子和嘴巴，正正好好，不多不少，最妙的是头发正好长在头顶上。由于头像丑得不尽相同，大家纷纷都进行了更换，目前已出现“人传人”现象。现场哈哈哈:HackerNews 上看到的 [丑丑头像生成器]原地址如下:https://txstc55.github.io/ugly-avatar/ ...继续阅读 (62)

接着腾讯云轻量上安装Rust编译realm说，后面找腾讯云产品沟通了一下rust镜像仓库地址：registry = "http://rust.mirrors.tencent.com/index"使用请参考官方文档https://doc.rust-lang.org/cargo/index.html编辑 ~/.cargo/config.toml[source.crates-io] registry = "https://github.com/rust-lang/crates.io-index" replace-with = 'tencent' [source.tencent] registry = "http://rust.mirrors.tencent.com/index" [net] git-fetch-with-cli = true切换源后cargo check报错需要删除缓存文件.cargo/.package-cache ...继续阅读 (91)

因为某些特殊的场景，需要手动编译低版本内核下的realm安装官方方式curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh由于某些特殊的原因，在腾讯云上基本没法使用官方的脚本安装RustUSTC源安装wget https://mirrors.ustc.edu.cn/misc/rustup-install.sh chmod +x rustup-install.sh export RUSTUP_DIST_SERVER=https://mirrors.ustc.edu.cn/rust-static export RUSTUP_UPDATE_ROOT=https://mirrors.ustc.edu.cn/rust-static/rustup bash rustup-install.sh编译Realm腾讯云OS选择CentOS7就行啦git clone https://github.com/zhboner/realm && cd realm cargo build --release稍等一会儿就构建ok了, 产物路径如下:target/release/realm ...继续阅读 (60)

最近调整一下家里的网络架构，默认将macOS也挂到旁路由下添加比较简单，常用的工具都可以自动添加。也可以手动添加export http_proxy=http://127.0.0.1:7890 export https_proxy=$http_proxy移除检查是否有相关变量echo $http_proxy手动关闭unset https_proxy,unset http_proxy通常在~/.zshrc文件里，比较特殊的在~/.zprofile(我的就是在这里😂) ...继续阅读 (85)

最近消费降级买了新🐔，想把手头闲置的出掉杜甫简介狗云重庆杜甫CQA，很长一段时间没货了，原价400元需求实名重庆联通, 共享带宽入 50 Mbps出 35 MbpsIPv4(默认1个，可附加5个，每个50), IPv6(/64, 可添加会员等级+1个IPv6子网数量)CPU: 10C20T E5-2630 v4内存: 64G DDR4 ECC硬盘: 800G SSD月付：200年付：2000到期：2024-06-16(86天)上面是我日常使用情况，具体也可以参观我的哪吒监控其中狗云待售1号和2号就是本次出售的。现在打算按剩余价值+小溢价+Push费用(20) = 700打包出了 ...继续阅读 (76)

跨云集群分布式存储故障，目前部分副本重建一直失败，只能回滚到3.16凌晨数据了。周末晚上发现哪吒监控流量部分异常，经排查发现部分lhr副本异常重建一直没成功，没拯救成功，暂时只能用快照回滚了。最近的变更:k3s版本升级到最新版本longhorn版本升级到1.6目前还不确定是哪个导致的。令人发愁，不知道啥时候能彻底修好，估计大概一周吧。 ...继续阅读 (88)

本文主要是记录一下最近的工作: 测试存储性能, 介绍如何在Linux环境下使用FIO（Flexible I/O Tester）工具对存储设备进行性能测试。提醒不同工具测试的硬盘基准性能会有差异，如dd、sysbench、iometer等工具可能会受到测试参数配置和文件系统影响，难以反映真实性能。本示例的性能参数，均为Linux系统下采用FIO工具的测试结果。请在测试前提前创建快照做好数据备份，建议只在全新环境下进行测试，避免造成数据丢失准备工作创建了待测试的存储，并将相关测试存储挂载到服务器上查询块存储设备是否已经4 KiB对齐, 返回的结果中，Start值能被8整除即是4 KiB对齐。否则，请完成4 KiB对齐后再继续性能测试.(仅限块存储)fdisk -lu # 结果 Device Boot Start End Sectors Size Id Type /dev/sda1 * 2048 125730782 125728735 60G 83 Linux安装libaio和FIO# centos yum install libaio -y yum install libaio-devel -y yum install fio -y # debian apt install libaio-dev fio -y性能测试命令示例命令中的参数取值仅供参考， ...继续阅读 (69)

今天天气比较恶劣，就没有出门了，简单分析了一下博客流量访客最多的标签clash内网穿透其实上面两种我现在基本都不使用了，有更好的替代了不是。查看最多的文章懒人版透明网关实现旁路上网Headscale 的部署方法和使用教程同上。来源地域中国大陆广东上海江苏Hong Kong SAR ChinaCalifornia, United States浏览器ChromeEdge (Chromium)由此可以看出，Chrome的地位，占了59%，Edge占了20%，剩余其他操作系统Windows 10Mac OS应该是没识别出Windows11，目前Windows10占了58%，MacOS占了21%，巨硬还是很牛逼的，钉子户应该也不少呢(Windows7也占了2%左右)Referrer来源主要是Google和Bing这里想吐槽一下百度，百度不备案站点基本不收录，备案站点也不收录，反馈后各种加码，想想就恶心。 ...继续阅读 (82)

主要是安利一下，如果你有GPT账号或者是GitHub Copilot都可以VSCode在很早之前的版本里，GitHub Copilot Chat插件就内置了这个功能Commit message generation但是比较记录，然后我在Github发现了一个工具CodeGPT, 且也用了好久。CodeGPT项目地址:appleboy/CodeGPT安装brew tap appleboy/tap brew install codegpt或者直接下载二进制文件https://github.com/appleboy/CodeGPT/releases/download/v0.9.0/CodeGPT-0.9.0-darwin-arm64配置具体配置，可以根据自己的实际情况来codegpt config set openai.api_key "sb-key" codegpt config set openai.base_url "https://sb-..."这里我之前分享过如何利用Copilot:# 利用Github Copilot实现GPT交互这里就直接配置如下，其他的根据都不需要调整codegpt config set openai.api_key "ghu_..." codegpt config set openai.base_url "http://192.168.99.15:808 ...继续阅读 (65)

受月初封网影响，原本定于月初第一周内测IPv6拖延到第二周了目前只支持成都地域支持镜像OpenCloudOS 8.6CentOS 7.6Ubuntu 22.04Debian 12.0IPv6地址/124，目前只支持一个实例绑定一个IPv6，且不支持更换或释放实例 IPv6 地址流量计费相关不会额外计费，与 IPv4 地址共享实例套餐内的公网带宽与流量包实例 IPv6 公网带宽最低可调整为 0Mbps，实例 IPv4 公网带宽最低可调整为 1Mbps可能不太理解这里，举个例子:如果你的总带宽是4M，如果你给IPv4分配了2M，那么IPv6则自动分配剩余的2M现阶段内测是这样，可能后续还会调整。至于目前内测途径，暂无，短期内还是以抢先体验为主。 ...继续阅读 (154)

本文聊聊如何通过k3s如何部署Traefik什么是TraefikTraefik 是一个用于反向代理和负载均衡的现代化 HTTP 反向代理服务器和负载均衡器。主要特性仅列出我使用的特性自动发现和动态配置可以与容器管理平台如Docker、Kubernetes集成，并根据服务的变化自动更新路由规则负载均衡动态路由内置的 Let's Encrypt 集成丰富的插件和中间件机制， 如IP白名单等部署其实，官网文档已经很全了，这里仅列出一些个性化的设置。helm repo add traefik https://traefik.github.io/charts helm repo update添加官网helm仓库，并更新自定义配置image: registry: ccr.ccs.tencentyun.com repository: k7scn/traefik ingressClass: isDefaultClass: false ingressRoute: healthcheck: enabled: true providers: kubernetesCRD: enabled: true allowCrossNamespace: true allowExternalNameServices: true allowEmptySer ...继续阅读 (122)

吃饱了没事打算水一篇traefik部署文章，看到集群目前用的traefik版本比较老了，结果一操作博客国内入口挂了差不多3小时Health Status溯源主要原因还是我为了使用ipv6，将镜像代理从RN圣何塞迁移到了RN洛杉矶, 可用性基本不能用了。大家可以测试镜像代理看看，有问题可以和我反馈。目前我的体验是，在国内机器(腾讯云)上都没法正常使用。h.ysicing.net h2.ysicing.net处理移除了/etc/rancher/k3s/registries.yaml里关于h2相关配置回滚了腾讯云北京k3s版本回滚了traefik后续妈的，感觉RN圣何塞要比洛杉矶稳定多了。 ...继续阅读 (94)

git的一些常用的命令及配置配置config设置全局git的用户名和邮箱git config --global user.name "Your Name" git config --global user.email you@example.com生成相关密钥ssh-keygen -t ed25519 -C "you@example.com"列出你的git相关配置git config --list --show-origin~/.gitconfig你的git配置文件示例:[core] excludesfile = /Users/ysicing/.gitignore_global [user] name = ysicing email = ysicing@12306.work [https] proxy = https://127.0.0.1:7890 [includeIf "gitdir:~/Work/gitea/oss"] path = ~/.oss.gitconfig~/.gitignore_global你的全局忽略文件示例:*~ .DS_Store .scannerwork venv .venv .idea .vscode __pycache__ dist/ _output/ *.db .history初始化或者clonegit init git clo ...继续阅读 (92)

之前看到林木木#Hi, Coze介绍扣子，创建自己的AI专属Bot， 也想试试扣子字节旗下服务，分海外和国内版本。这里使用海外版演示，主要是海外版支持GPT3.5/GPT4内置挺多Bots 、插件库，还支持可视化配置界面、支持联网、配置知识库，更重要的是可以和国外常用IM工具直接打通。成果预览我主要偷懒了没有将整个博客数据都打包下来，只是添加了几个页面作为知识库，另外添加了google/bing搜索插件。通过TG机器人可以体验一下看看哈:YsicingCloudBot整体流程创建知识库丰富知识库知识库支持文本和表格，前者从数据入手，后者可获取API接口入手API接口限制了数据长度，应该是长度不超过2000字符，方便测试我选择文本方式文本模式支持从本地加载、在线数据、笔记工具Nation、Google文档、以及在线编辑方式。这里我偷懒选择在线数据(URL)方式, 选择自动化方式，自动识别URL。当然也可以选择安装浏览器扩展，手动标记。发布写完提词，让AI润色一下。然后发布发布时需要选择部署渠道，这里推荐Slack，目前Slack国内基本上是可以直接使用的。总结确实国外版比国内版要强很多, 有条件的还是试试海外版本吧。另外Bot商店还挺丰富的。重点是白嫖的GPT4不是。海外版境内版 ...继续阅读 (100)

最近在研究如何科学的利用SB进行广告屏蔽，本文主要记录一下什么是SBsb是新一代超强通用网络工具，对标目前已经删库的工具。特性新的协议都支持平台支持多更新迭代频繁免费会手搓就行分析一下如果我想屏蔽广告，通常只有两个途径，dns劫持， 主要是针对广告域名流量黑洞，主要是针对部分广告服务商IP配置解析方便操作，我将按模块拆分相关文件log.json{ "log": { "timestamp": false, "disabled": false, "level": "info" } }这个log.json通过不需要调整，刚开始的时候可能需要改下日志级别debug, 测试完成后就可以改成infontp.json{ "ntp": { "enabled": true, "server": "ntp.tencent.com", "server_port": 123, "interval": "30m0s", "detour": "direct" } }主要保持时间同步，避免时间差。如果你的机器本身就有时间同步，这个也是可选的DNS 配置主要用于分流。举个简单例子，公司内部有些域名是使用内网dns解析的，就可以通过它分流。具体参数含义我就不解释了，自己看官方文档(下同)这里我给出多云组网环境下的配置{ "dns": ...继续阅读 (98)

这可以说是对内网穿透方式的一种补充，大多数情况下，内网穿透是内网访问，有时候还需要对外提供服务。Cloudflare Tunnel就是一种很好的方式，配置简单，且免费。前提已经可用的k3s集群已注册Cloudflare账号且有域名托管在上面原理当用户访问你的域名时，Cloudflare会将流量导向Cloudflared服务，由Cloudflared将流量路由到正确的服务上。具体细节可用参考官方文档实践操作安装cloudflred这里仅列出在macOS上的操作，其他操作系统可参考官方文档cloudflredbrew install cloudflare/cloudflare/cloudflared登录且绑定域名cloudflared tunnel login执行上面的命令后会自动打开浏览器，然后登录到 Cloudflare， 选择一个域名使用即可。新建tunnelcloudflared tunnel create demo通道名你随意哈。通常情况下，同一个网络环境下，一条通道就足够了，无需为每个服务都创建新通道。执行完，会生成一个json文件，后面有用。Tunnel credentials written to /Users/ysicing/.cloudflared/97e40eda-x-49e6-b399-x.json. cloudflared chose this file ba ...继续阅读 (69)

最近分析了一下博客的流量，发现大家还是最关注组网相关的，如Headscale系列。今天就从我个人使用角度来分析一下。功能特性对比仅从我日常使用的部分出发控制端开源自定义私有网段开箱即用ACL命令行功能终端设备自主可控多租户Tailscale❎在有限范围内支持修改✅✅✅上限100❎上限3Headscale✅✅需要部署控制端支持但不完善基本功能能用✅基本可控✅早期Headscale特别吸引我，主要是可以自定义私有网段，这样机器的ip就比较好记了，强迫症而已。如今自定义IP自从Tailscale宣布可以自定义节点ip后，Headscale的优势就不是他的优势了。虽然Tailscale的自定义IP目前只能通过控制台修改，且还得是100.64.0.0/10范围内，准确说应该是从 100.64.0.0-100.127.255.255命令行特性新功能Tailscale公司运营，更新比较频繁，对新系统或者一些新特性支持比较好。这里只是我的猜测，Headscale已经弃用差不多一年多了。tailscale ssh这个我用的比较多的就是利用它访问一些特殊的机器，如垃圾木韩云NAT(没法常规ssh登录)tailscale file跨节点copy文件tailscale setk3s跨云组网时用的比较多，部分up参数修改tailscale update凑合用，实质跟apt升级类似控制台ACL功能确实很NB最 ...继续阅读 (97)

本文只能说防止邻居扫描或者爆破等行为，而不是阻止邻居违法行为，关键也没法阻止哈。所以本文主要讲讲如何配置iptables前因黄鸡有客户从事违法行为被逮到了, 然后群里的用户开始扫描领居都跑了些啥服务，然后就扫到了我的默认nginx ingress backend页面, 类似如下这样手搓iptables从k8s方面能做的相对比较少，另外NAT机器没法配置安全组，当下只能手搓iptables.由于集群主要是IPv4单栈，且NAT机器IPv6的不可猜测(成本相对比较高)，这里仅考虑IPv4情况禁止邻居访问iptables -A INPUT -s 172.20.1.1 -j ACCEPT iptables -A INPUT -s 172.20.1.0/24 -j DROP允许网关的流量，丢弃其他子网的流量，确保IPv4能正常使用。查看规则iptables -L -nv, 不知道有没有用，先这样着吧，反正也没啥影响Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 29M 21G ts-input all -- * * 0.0.0.0/0 ...继续阅读 (110)

直达:重庆移动IPv6-VPS450年AFF配置2024年3月3日前预售未达成将全额原路退款8COREAMD EPYC 7702(2.0~3.35GHz)16384MB三星 DDR4 2RX4 2400Mhz系统盘：250G NVME SSD PCIE 3.0 三星PM983数据盘：500G SAS RAID 10阵列限速300Mbps1024 GiB 流量 (预售将额外赠送2048G)，累计3072G1 共享IPv4 (20端口) + 1独立IPv6补充IPV4会屏蔽海外链接流量双向计费本次没有折扣可以DDWin根据之前使用经验没法建站，没法使用80、443等端口需要实名不支持PUSH其他想尝鲜可以试试他们家的重庆移动IPv6-KVM-mini, 配置如下:1CORE +1024MB DDR4 10GB SSD 限速**300Mbps** 1024 GiB 流量（双向计费） 1 共享IPv4 (10端口) + 1独立IPv6月价: ¥14.90，相关折扣码如下:- CM-CQ-Monthly-5 - 减免5元 - CM-CQ-Annually-60 - 减免60元(年付)具体可以查看我的哪吒监控关于黄鸡部分。关于建站上面虽然说了没法直接利用ipv4建站(其实没测试过ipv6 80.443是否可用)但是可以利用Cloudflare的Origin Rules搭配IPV6用完美示例:黄 ...继续阅读 (88)

Tianji: Insight into everything, Website Analytics + Uptime Monitor + Server Status. not only another GA alternatives优点支持网站数据分析，可替代umami支持服务可用性监控, 可替代uptime-kuma或者gatus支付服务器状态监控，可替代哪吒监控不足之处服务可用性监控，目前支持的选项比较少，相对Kuma还需要完善消息通知类，非常不完善, 有些是通过apprise实现的，而不是原生支持的邮件apprisetelegram仪表盘/监控器暂不支持服务器数据展示，公开可展示数据较少部署部署和umami类似，比较简单，默认账号admin/adminversion: '3' services: tianji: image: moonrailgun/tianji:1.6.0 ports: - "12345:12345" environment: DATABASE_URL: postgresql://tianji:tianji@postgres:5432/tianji JWT_SECRET: replace-me-with-a-random-string ALLOW_REGISTER: "false" ...继续阅读 (85)

主要记录一下ysicing.me如何用户的真实IP前情可能大家发现境外站用户的评论还是控制台提示信息显示的地理位置都是CFIP的归属地如果是其他web服务器，都可以参考Cloudflare官方文档Restoring original visitor IPs, 可惜我是使用Caddy另外，X-Forwarded-For标头用于记录代理服务器和访问者的原始 IP，CF 会将代理 IP 添加到 X-Forwarded-For 标头中, 但是X-Forwarded-For采用的是附加策略, 可能会导致你获取的IP不准确，因为这个可以伪造。由于这个原因，Cloudflare 建议我们使用CF-Connecting-IP或True-Client-IP这两个标头，作为原始访问者的 IP, 这里我以前者CF-Connecting-IP为例Caddy 配置在 Caddy 中，如果后端服务或程序支持设置从Cf-Connecting-IP获取真实 IP，那么就只需要在 Caddyfile 的reverse_proxy中 添加该标头reverse_proxy 100.90.80.3:6666 { header_up CF-Connecting-IP {http.request.header.CF-Connecting-IP} }上面那个是简单使用，如果更加完善的话，可以考虑配置trusted_pr ...继续阅读 (70)

支持全文索引的搜索引擎，是 Elasticsearch 的轻量级替代品优点仅列出我目前在用的功能特性提供全文索引功能Elasticsearch API 完全兼容，用于提取数据(单/批量API）开箱即用的身份验证使用Go/Vue开发，支持多平台部署简单，提供可视化UI聚合支持项目官方文档部署dockermkdir -p /data/es docker run -v /data/es:/data -e ZINC_DATA_PATH="/data" -p 4080:4080 -e ZINC_FIRST_ADMIN_USER=ysicing -e ZINC_FIRST_ADMIN_PASSWORD=ysicingme --name zincsearch ccr.ccs.tencentyun.com/k7scn/zincsearchk8s部署zincsearch.yamlapiVersion: v1 kind: PersistentVolumeClaim metadata: labels: k8s.ysicing.me/name: zincsearch name: zincsearch spec: storageClassName: lh accessModes: - ReadWriteOnce resources: requests: ...继续阅读 (101)

今天看到Koobai: HUGO 外链跳转到中间页, 他说的也很有道理，寻思怎么博客也给支持上哈。实现在他的基础上，我借鉴了一下js操作function checkParent(element, classNames) { while (element) { if (element.classList && classNames.some(cn => element.classList.contains(cn))) { return true; } element = element.parentElement; } return false; } var excludedClasses = ['base-button']; // 添加需要排除的a标签类名class window.addEventListener('load', (event) => { document.body.addEventListener('click', function (e) { let target = e.target; while (target && target.nodeName !== 'A') { target = targe ...继续阅读 (70)

Wallos 是一个开源的个人订阅管理工具，专门设计来简化您的订阅管理。优点尽量说重点， 我觉得特色适合MJJ们，买鸡大户。订阅：跟踪您的定期订阅和付款。分类：将您的支出组织成可自定义的类别，使您能够深入了解自己的消费习惯。多货币/多语言支持数据隐私：数据本地化Logo：国产服务差点意思统计：简单统计通知：通过电子邮件收到即将到期付款提醒, 但是我看社区不少人反馈不生效项目地址及截图项目地址:ellite/Wallos部署非常简单compose部署version: '3.0' services: wallos: container_name: wallos image: bellamy/wallos:latest ports: - "8282:80/tcp" environment: TZ: 'Asia/Shanghai' volumes: - './db:/var/www/html/db' - './logos:/var/www/html/images/uploads/logos' restart: always部署运行docker compose up -d服务起来后直接访问8282端口在线体验这个我也发布到了渠成开源社区wallos可以直接在Demo中心，安装体验一下。个人使 ...继续阅读 (82)

美剧科幻片剧情背景故事发生在一个反乌托邦未来，大约一万名人类在144层深的筒仓型地堡居住，他们被告知外面的世界因受到毒气感染而变得不适合人类居住，仅余的幸存者遂躲进地堡避难，并制订了规条来维持地堡中的新社会运一个独裁统治是如何维护自己的统治系统，而为数极少的几个人是如何以生命勇气和智慧去和独裁统治抗争我的评价过年期间快进看完了，推荐指数🌟🌟🌟总体还是值得看的，但是剧情太TM拖沓了。看不下去的，可以看这个总结版 ...继续阅读 (82)