这可以说是对内网穿透方式的一种补充，大多数情况下，内网穿透是内网访问，有时候还需要对外提供服务。Cloudflare Tunnel就是一种很好的方式，配置简单，且免费。前提已经可用的k3s集群已注册Cloudflare账号且有域名托管在上面原理当用户访问你的域名时，Cloudflare会将流量导向Cloudflared服务，由Cloudflared将流量路由到正确的服务上。具体细节可用参考官方文档实践操作安装cloudflred这里仅列出在macOS上的操作，其他操作系统可参考官方文档cloudflredbrew install cloudflare/cloudflare/cloudflared登录且绑定域名cloudflared tunnel login执行上面的命令后会自动打开浏览器，然后登录到 Cloudflare， 选择一个域名使用即可。新建tunnelcloudflared tunnel create demo通道名你随意哈。通常情况下，同一个网络环境下，一条通道就足够了，无需为每个服务都创建新通道。执行完，会生成一个json文件，后面有用。Tunnel credentials written to /Users/ysicing/.cloudflared/97e40eda-x-49e6-b399-x.json. cloudflared chose this file ba ...继续阅读 (92)

最近分析了一下博客的流量，发现大家还是最关注组网相关的，如Headscale系列。今天就从我个人使用角度来分析一下。功能特性对比仅从我日常使用的部分出发控制端开源自定义私有网段开箱即用ACL命令行功能终端设备自主可控多租户Tailscale❎在有限范围内支持修改✅✅✅上限100❎上限3Headscale✅✅需要部署控制端支持但不完善基本功能能用✅基本可控✅早期Headscale特别吸引我，主要是可以自定义私有网段，这样机器的ip就比较好记了，强迫症而已。如今自定义IP自从Tailscale宣布可以自定义节点ip后，Headscale的优势就不是他的优势了。虽然Tailscale的自定义IP目前只能通过控制台修改，且还得是100.64.0.0/10范围内，准确说应该是从 100.64.0.0-100.127.255.255命令行特性新功能Tailscale公司运营，更新比较频繁，对新系统或者一些新特性支持比较好。这里只是我的猜测，Headscale已经弃用差不多一年多了。tailscale ssh这个我用的比较多的就是利用它访问一些特殊的机器，如垃圾木韩云NAT(没法常规ssh登录)tailscale file跨节点copy文件tailscale setk3s跨云组网时用的比较多，部分up参数修改tailscale update凑合用，实质跟apt升级类似控制台ACL功能确实很NB最 ...继续阅读 (119)

本文只能说防止邻居扫描或者爆破等行为，而不是阻止邻居违法行为，关键也没法阻止哈。所以本文主要讲讲如何配置iptables前因黄鸡有客户从事违法行为被逮到了, 然后群里的用户开始扫描领居都跑了些啥服务，然后就扫到了我的默认nginx ingress backend页面, 类似如下这样手搓iptables从k8s方面能做的相对比较少，另外NAT机器没法配置安全组，当下只能手搓iptables.由于集群主要是IPv4单栈，且NAT机器IPv6的不可猜测(成本相对比较高)，这里仅考虑IPv4情况禁止邻居访问iptables -A INPUT -s 172.20.1.1 -j ACCEPT iptables -A INPUT -s 172.20.1.0/24 -j DROP允许网关的流量，丢弃其他子网的流量，确保IPv4能正常使用。查看规则iptables -L -nv, 不知道有没有用，先这样着吧，反正也没啥影响Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 29M 21G ts-input all -- * * 0.0.0.0/0 ...继续阅读 (166)

直达:重庆移动IPv6-VPS450年AFF配置2024年3月3日前预售未达成将全额原路退款8COREAMD EPYC 7702(2.0~3.35GHz)16384MB三星 DDR4 2RX4 2400Mhz系统盘：250G NVME SSD PCIE 3.0 三星PM983数据盘：500G SAS RAID 10阵列限速300Mbps1024 GiB 流量 (预售将额外赠送2048G)，累计3072G1 共享IPv4 (20端口) + 1独立IPv6补充IPV4会屏蔽海外链接流量双向计费本次没有折扣可以DDWin根据之前使用经验没法建站，没法使用80、443等端口需要实名不支持PUSH其他想尝鲜可以试试他们家的重庆移动IPv6-KVM-mini, 配置如下:1CORE +1024MB DDR4 10GB SSD 限速**300Mbps** 1024 GiB 流量（双向计费） 1 共享IPv4 (10端口) + 1独立IPv6月价: ¥14.90，相关折扣码如下:- CM-CQ-Monthly-5 - 减免5元 - CM-CQ-Annually-60 - 减免60元(年付)具体可以查看我的哪吒监控关于黄鸡部分。关于建站上面虽然说了没法直接利用ipv4建站(其实没测试过ipv6 80.443是否可用)但是可以利用Cloudflare的Origin Rules搭配IPV6用完美示例:黄 ...继续阅读 (114)

Tianji: Insight into everything, Website Analytics + Uptime Monitor + Server Status. not only another GA alternatives优点支持网站数据分析，可替代umami支持服务可用性监控, 可替代uptime-kuma或者gatus支付服务器状态监控，可替代哪吒监控不足之处服务可用性监控，目前支持的选项比较少，相对Kuma还需要完善消息通知类，非常不完善, 有些是通过apprise实现的，而不是原生支持的邮件apprisetelegram仪表盘/监控器暂不支持服务器数据展示，公开可展示数据较少部署部署和umami类似，比较简单，默认账号admin/adminversion: '3' services: tianji: image: moonrailgun/tianji:1.6.0 ports: - "12345:12345" environment: DATABASE_URL: postgresql://tianji:tianji@postgres:5432/tianji JWT_SECRET: replace-me-with-a-random-string ALLOW_REGISTER: "false" ...继续阅读 (98)

主要记录一下ysicing.me如何用户的真实IP前情可能大家发现境外站用户的评论还是控制台提示信息显示的地理位置都是CFIP的归属地如果是其他web服务器，都可以参考Cloudflare官方文档Restoring original visitor IPs, 可惜我是使用Caddy另外，X-Forwarded-For标头用于记录代理服务器和访问者的原始 IP，CF 会将代理 IP 添加到 X-Forwarded-For 标头中, 但是X-Forwarded-For采用的是附加策略, 可能会导致你获取的IP不准确，因为这个可以伪造。由于这个原因，Cloudflare 建议我们使用CF-Connecting-IP或True-Client-IP这两个标头，作为原始访问者的 IP, 这里我以前者CF-Connecting-IP为例Caddy 配置在 Caddy 中，如果后端服务或程序支持设置从Cf-Connecting-IP获取真实 IP，那么就只需要在 Caddyfile 的reverse_proxy中 添加该标头reverse_proxy 100.90.80.3:6666 { header_up CF-Connecting-IP {http.request.header.CF-Connecting-IP} }上面那个是简单使用，如果更加完善的话，可以考虑配置trusted_pr ...继续阅读 (85)

支持全文索引的搜索引擎，是 Elasticsearch 的轻量级替代品优点仅列出我目前在用的功能特性提供全文索引功能Elasticsearch API 完全兼容，用于提取数据(单/批量API）开箱即用的身份验证使用Go/Vue开发，支持多平台部署简单，提供可视化UI聚合支持项目官方文档部署dockermkdir -p /data/es docker run -v /data/es:/data -e ZINC_DATA_PATH="/data" -p 4080:4080 -e ZINC_FIRST_ADMIN_USER=ysicing -e ZINC_FIRST_ADMIN_PASSWORD=ysicingme --name zincsearch ccr.ccs.tencentyun.com/k7scn/zincsearchk8s部署zincsearch.yamlapiVersion: v1 kind: PersistentVolumeClaim metadata: labels: k8s.ysicing.me/name: zincsearch name: zincsearch spec: storageClassName: lh accessModes: - ReadWriteOnce resources: requests: ...继续阅读 (115)

今天看到Koobai: HUGO 外链跳转到中间页, 他说的也很有道理，寻思怎么博客也给支持上哈。实现在他的基础上，我借鉴了一下js操作function checkParent(element, classNames) { while (element) { if (element.classList && classNames.some(cn => element.classList.contains(cn))) { return true; } element = element.parentElement; } return false; } var excludedClasses = ['base-button']; // 添加需要排除的a标签类名class window.addEventListener('load', (event) => { document.body.addEventListener('click', function (e) { let target = e.target; while (target && target.nodeName !== 'A') { target = targe ...继续阅读 (83)

Wallos 是一个开源的个人订阅管理工具，专门设计来简化您的订阅管理。优点尽量说重点， 我觉得特色适合MJJ们，买鸡大户。订阅：跟踪您的定期订阅和付款。分类：将您的支出组织成可自定义的类别，使您能够深入了解自己的消费习惯。多货币/多语言支持数据隐私：数据本地化Logo：国产服务差点意思统计：简单统计通知：通过电子邮件收到即将到期付款提醒, 但是我看社区不少人反馈不生效项目地址及截图项目地址:ellite/Wallos部署非常简单compose部署version: '3.0' services: wallos: container_name: wallos image: bellamy/wallos:latest ports: - "8282:80/tcp" environment: TZ: 'Asia/Shanghai' volumes: - './db:/var/www/html/db' - './logos:/var/www/html/images/uploads/logos' restart: always部署运行docker compose up -d服务起来后直接访问8282端口在线体验这个我也发布到了渠成开源社区wallos可以直接在Demo中心，安装体验一下。个人使 ...继续阅读 (95)

美剧科幻片剧情背景故事发生在一个反乌托邦未来，大约一万名人类在144层深的筒仓型地堡居住，他们被告知外面的世界因受到毒气感染而变得不适合人类居住，仅余的幸存者遂躲进地堡避难，并制订了规条来维持地堡中的新社会运一个独裁统治是如何维护自己的统治系统，而为数极少的几个人是如何以生命勇气和智慧去和独裁统治抗争我的评价过年期间快进看完了，推荐指数🌟🌟🌟总体还是值得看的，但是剧情太TM拖沓了。看不下去的，可以看这个总结版 ...继续阅读 (97)

简单记录一下如何解决禅道账号被锁定问题解决登录数据库，直接更新字段. 由于我就1个账号，账号ID是1，具体你可以根据你的查询来写更新字段。select * from zt_user limit 1; update zt_user set locked=null where id = 1 ...继续阅读 (105)

有朋友反馈主站打开比较慢，这里特别公告一下ysicing.me境外主站，使用Cloudflare进行全球加速，源站托管于博客云原生集群境外节点，博客对访客没有任何限制blog.ysicing.net大陆主站，依托Traefik, 源站托管于博客云原生集群大陆节点，博客对大陆ip访问博客的部分内容执行来源限制，错误码常见为:451/403其他事宜其他可参考本博客使用条款站点更新日志如果有其他问题反馈可以直接留言即可。 ...继续阅读 (62)

这里简单记录一下如何在macOS上实现微信双开。确定微信路径ls /Applications/WeChat.app/Contents/MacOS/WeChat当然也有可能你是ls /Applications/微信.app/Contents/MacOS/WeChat这里我默认以第一种示例，具体你根据你自己的情况操作创建微信分身应用在启动台找到**自动操作（Automator）**点开打开选择新建文稿选择文稿类型为应用程序找到实用工具——运行Shell脚本复制代码至文本框，Shell类型默认/bin/zsh即可nohup /Applications/WeChat.app/Contents/MacOS/WeChat > /dev/null 2>&1保存文件（Cmd+S），名称随意，位置选择​应用程序（Applications）​，文件格式选择​应用程序​，存储即可打开​启动台​，点击你创建的应用即可启动第二个微信更新应用的logo先选择你中意的logo，然后复制，选择应用的logo(选择后变蓝)粘贴即可。其他问题经过我测试，锁屏后，需要扫码重新登录感谢参考大佬教程:dual-wechat ...继续阅读 (78)

前情年前进行macOS备份Time Machine操作导致存储池只读，几经操作没法恢复，只能丢数据重新来过了。下载哪吒客户端Agent从哪吒客户端下载页下载符合自己群晖 CPU 架构的 Agent 客户端这里默认以我自己的群晖为例啦，DS218+, Intel CPU，下载nezha-agent_linux_amd64.zip就可以了也可以直接使用我提供的目前最新版本0.15.19https://dfcos.ysicing.net/oss/tiga/linux/amd64/nezha-agent群晖开启ssh功能控制面板-终端机和SNMP-终端机开启ssh功能配置哪吒SSH 到群晖，使用sudo -i切换到 root 账号举个例子:ssh ysicing@nas.ysicing.local -p 9922 sudo -i下载或同步nezha-agentwget https://dfcos.ysicing.net/oss/tiga/linux/amd64/nezha-agent chmod 777 nezha-agent mkdir /opt/nezha/agent/ mv nezha-agent /opt/nezha/agent/nezha-agent验证二进制文件root@nas:~# /opt/nezha/agent/nezha-agent -v 0.15.19测试链接服务端/ ...继续阅读 (124)

前因由于我部署默认使用latest版本，再遇到某些节点网络异常抖动会触发重新调度，会自动更新升级到最新版本。最近0.19.x版本，问题比较多，特别是首页加载特别慢，需要好几十秒，而且感觉越改版越不习惯了。这里记录一下回到到上一个版本。如果你还没部署的话，可以参考# 部署轻量私有化备忘录memos备份数据库恢复由于我底层使用的longhorn分布式存储，定时备份到minio上，直接恢复pvc即可，但是这样会丢几天到数据，这里就不详细介绍了，这个可以通过longhorn web ui可以直接恢复创建新的pvc。修改表结构修改前先备份db文件# 更新源 sed -i 's/dl-cdn.alpinelinux.org/mirrors.tuna.tsinghua.edu.cn/g' /etc/apk/repositories apk update apk add sqlite更新数据库DROP INDEX idx_memo_resource_name; ALTER TABLE memo DROP COLUMN resource_name; DROP INDEX idx_resource_resource_name; # 这步执行可能会稍微久些 ALTER TABLE resource DROP COLUMN resource_name;完成上述操作后，修改镜像版本为0.18.2参考 ...继续阅读 (96)

本文应该是懒人版使用tpclash一键部署透明网关实现旁路上网自由续作前情之前和其他职场办公室组网基本都是每个人都自行拨VPN进行组网，换新办公室后，空间比较大，想用一台闲置的minipc当作旁路由，在旁路由上进行VPN拨号，同时基于tpclash进行内网和公网流量分流。从我目前使用来看，clash premium目前好像没有什么特别大问题，还是用之前的老内核，反正挺稳定的。下载TPClash由于之前的风波，clash系基本都删库规避风险了，也有部分存档，但是基本都满足使用了。也可以基于现在已有github项目重新构建。目前我自己用的版本# tpclash -v Build: 2023-10-12 21:15:56 Version: v0.0.20-3-g6cb1e54 Clash Core: latest-20231012 Commit: 6cb1e54bff578de905ec07c936885d051c24d1bc # /data/clash/xclash -v Clash 2023.08.17-13-gdcc8d87 linux amd64 with go1.21.0 Tue Sep 5 02:15:22 PM UTC 2023 # md5sum tpclash ad547fe81ac0ee22704fa54382ef1fa3 tpclash这里就不贴出具体路径了， ...继续阅读 (105)

一个人为了减肥，翻拍了一部电影的励志故事每个人都有自己的看法，这里仅代表我写这篇观感时的看法，不代表不会改变前情在看这部电影前,我特意看过了百元之恋， 姑且可以看作是热辣滚烫对照组。另外我觉得，百元之恋放在如今的社会背景，其实也是蛮感慨的:普通人的不平凡日常而已，努力却未必会赢。好的地方热辣滚烫的结局处理要比原版百元之恋好多了剧情上还是麻辣热烫更适合中国宝宝体质吧其实剧情核心不是减肥而是改变不太好的地方很讨厌她的营销方式或者是营销号推广方式，特别夸张式吹捧贾玲式减肥海报宣传的肌肉线条过于假了打拳的太多，拳师太多了其他是的，减肥100斤真的很困难，其实我也很佩服她的毅力。但是我想说的是作为导演演员，她已经是 privileged了，她有钱可以去请专业的营养师团队和体能团队等来保障自己，只要不是病理性肥胖，都能做到。然而，对于我们这些牛马圣体来说，连获取到科学减肥渠道都很少，可以试试百度一下减肥，抖音也是类似的。另外，我怕这种恶心营销方式宣传贾玲式减肥会有人效仿，会出人命的, 希望大家科学减肥。最后我挺好奇的，其实剧情主旋律怎么从改变变成减肥的?如果你觉得我的观点不对，那么恭喜你，我承认，你觉得对。 ...继续阅读 (88)

可能有小伙伴们发现，我博客最近文章都启用了新的图床域名了哈，本文主要记录一下折腾过程备忘一下。为啥用图床Solitudes本身支持文件管理，为啥还要单独使用图床？主要我平时写博客都是使用Markdown，要在多个平台发布，图片支持外链体验上会好些，可以节省机器带宽。主要是我博客是部署在k3s跨云集群上，pod会随机调度到某个节点上，暂时还不支持跨云分布式存储。老版本是用自建minio进行图片分发，但是服务可用性基本没法保障(主要是老有人搞破坏不是)为什么是CloudFlare R2有白嫖额度免费 CDN支持绑定自定义域名免费额度完全满足个人使用，即使超出之后，费用相对来说还是比较便宜。而且他们收费的只有存储空间和请求次数。永久免费超出部分/月费存储10 GB/月A 类操作100 万次/月B 类操作1000 万次/月A类操作: 通常是指上传B类操作: 通常是指下载和访问这里得吐槽一下腾讯云COS计费真的复杂。开通R2默认你已经有Cloudflare和PayPal当然国行PayPal或者银联信用卡都可以PS: 主要是我已经开通了，不想重新注册走一遍😄创建存储桶可以自己选取位置，建议无脑选亚太地区, 自己爽就行😂刚刚创建完公共 URL 访问不允许绑定域名点击设置连接域，新起一个独立域名完成一系列操作后，就会完成添加，这个过程大概需要一分钟左右允许公开访问(可选)自定义需要就不需要开启啦， ...继续阅读 (90)

有人说:中国人一辈子都在阅读理解.最近刷到一条抖音:第一次去他家，他家养了5条狗，唯独这条不咬我，还爱跟着我 # 配图: 作者和狗的合影评论里基本都在做阅读理解，过度理解。这里选择几个哈成年人的快乐源泉: 第一次去男朋友家 除了他家养的狗喜欢我 其他人都不喜欢我 对我挑三拣四 嫌东嫌西!谁能给我15000w买中粮海景壹号: 解释一下，大概意思是四个人加一条狗，四个人都对她恶语相向，只有小狗喜欢她跟着她当代语文阅读理解现状： 答案：骂人不带脏字 作者：是真的养了五条狗作者原视频:中国人一生都在阅读理解中国人一生都在过度理解这里分享一下之前我听过的播客，大家可以去听听:播客推荐:从《随心一听》开始-聊聊过度解读、知识付费与智慧 ...继续阅读 (78)

GoBackup是一个为中小型服务器而设计备份工具，内置计划任务，帮你定时备份数据库、配置文件，通过导出、打包压缩，最终存储到外部云存储(如S3等)特性多数据库支持支持多种存储类型支持压缩作为守护程序运行以按计划进行备份可视化UI支持消息通知支持的数据库支持常见的数据库，仅列出我测试过的mysqlpostgresqlmariadb支持的存储类似支持常见的对象存储，仅列出我测试过的localminio通知途径支持常见的备份通知类型，仅列出我测试过的TelegramFeishu安装配置官方提供了一个默认安装脚本:curl -sSL https://gobackup.github.io/install | sh创建并编辑配置文件/etc/gobackup/gobackup.yml或者/root/.gobackup/gobackup.yml, 模版如下:web: host: 0.0.0.0 # port: 2703 username: ysicing password: ysicing models: solitudes-dev: description: "backup solitudes dev db" schedule: cron: "*0 */2 * * *" databases: solitudes: ...继续阅读 (129)

亲爱的朋友，新年好！2024年是农历甲辰龙年,在这个辞旧迎新之际，我谨代表自己向各位拜个早年！祝大家在新的一年里：身体健康，龙马精神！万事如意，心想事成！财源滚滚，富贵吉祥！龙腾虎跃，事业蒸蒸日上！幸福美满，阖家欢乐！新的一年，让我们一起努力，共同创造更加美好的未来！征途慢慢 唯有奋斗 ...继续阅读 (67)

随着最近帕鲁流行，各大云服务商都推出了类似活动，作为买鸡大户，选择又买了几台。趁着春节决定好好折腾一下。前因根据k3s官网文档，我本来是基于wireguard进行全球组网的，后面经过测试，如果某个节点因为大陆反向墙了或者主动屏蔽了海外流量的话，会导致这个节点流量会异常增加(数据来源自哪吒监控), 所有想探索一下有没有其他方式。在k3sv1.27.3、v1.26.6及更高版本中,支持Tailscale 集成，以便节点使用TailscaleVPN 服务在节点之间构建网格。在这之前先简单介绍我之前怎么部署的嵌入式 k3s 多云解决方案K3s 使用 wireguard 为集群流量建立 VPN 网格。每个节点都必须有一个唯一的 IP，通过该 IP 可以访问它们, 集群 （CNI） 流量将使用 wireguard 隧道。控制节点配置参数# SERVER_EXTERNAL_IP 这个通常是节点的公网ip --node-external-ip=--flannel-backend=wireguard-native --flannel-external-ip计算节点配置参数# AGENT_EXTERNAL_IP 这个通常是节点的公网ip --node-external-ip=改造安装tailscalecurl -fsSL https://tailscale.com/install.sh | sh我的节 ...继续阅读 (106)

今年我替我们部门述职，其实开始还挺紧张的, 开始了就好多了哈哈哈。跟我之前在外面分享的感觉有点不一样，至少没有观众提问不是。接下来就是年会之旅的一些分享。到达青岛的第一天年会特辑禅道大电影社死场景，我都没敢看哈哈哈，感谢朱导、所有小伙伴及5只小可爱们。返程的早上办公室里其他来青岛必须吃次大锅强，手机先吃哈哈哈。 ...继续阅读 (81)

需求新建vpcMysql所在节点不允许被公网访问，但是可以访问公网(NAT出去)Web所在节点只允许80,443,22端口访问准备工作这里定义了variables.tf一些变量，主要是aws地域、vpc相关子网，以及EC2节点配置免密信任variable "aws_region" { description = "aws region" default = "us-east-1" } variable "vpc_cidr" { description = "CIDR block for the subnet" default = "10.20.0.0/16" } variable "vpc_subnet_public_cidr" { default = "10.20.0.0/24" } variable "vpc_subnet_private_cidr" { default = "10.20.1.0/24" } variable "public_key_location" { description = "Location of the public key to be used for SSH access" default = "/root/.ssh/id_rsa.pub" }创建vpc、子网、路由及网关resou ...继续阅读 (108)

我的个人见解: 降低学习云服务成本(如AWS)，相比较国内阿里云/腾讯云，AWS真TM复杂，如AWS的公网子网和私有子网TerraformTerraform 是一种安全有效地构建、更改和版本控制基础设施的工具(基础架构自动化的编排工具)​。它的目标是Write, Plan, and create Infrastructure as Code, 基础架构即代码。Terraform 几乎可以支持所有市面上能见到的云服务。具体的说就是可以用代码来管理维护 IT 资源，把之前需要手动操作的一部分任务通过程序来自动化的完成，这样的做的结果非常明显：高效、不易出错*提供了对资源和提供者的灵活抽象​该模型允许表示从物理硬件、虚拟机和容器到电子邮件和 DNS 提供者的所有内容。由于这种灵活性，Terraform 可以用来解决许多不同的问题。这意味着有许多现有的工具与Terraform 的功能重叠。但是需要注意的是，Terraform 与其他系统并不相互排斥。它可以用于管理小到单个应用程序或达到整个数据中心的不同对象。使用配置文件描述管理的组件(小到单个应用程序，达到整个数据中心)Terraform 生成一个执行计划，描述它将做什么来达到所需的状态，然后执行它来构建所描述的基础结构。随着配置的变化，Terraform 能够确定发生了什么变化，并创建可应用的增量执行计划。简单来说:咱们遵循Terraf ...继续阅读 (82)

最近入了黄鸡的大盘鸡(重庆移动IPv6-KVM-lite-2号机)，准备用来做下载服务站。前情基于# Aria2 Pro - 更好用的 Aria2 Docker 容器镜像整理完成机器依托黄鸡的大盘鸡大盘鸡配置E5-2680v4 4CORE +8192MB DDR4 60G NVME SSD + 400G SAS raid5 限速 300Mbps (大概38MB/s) 2048 GiB 流量(双向计费:上行和下行) 1 共享IPv4 (20端口) + 1独立IPv6 月费用: ¥29.90暂时v4没有屏蔽海外，这里我默认v4禁止访问海外，v6没限制我的想法基于aria2下载完成后，自动上传到minio，方便我分发相关文件实操默认已经安装好docker了，且配置支持ipv6的docker镜像加速编写compose# docker-compose.yaml version: "3.8" services: Aria2-Pro: container_name: aria2-pro image: p3terx/aria2-pro environment: - PUID=65534 - PGID=65534 - UMASK_SET=022 - RPC_SECRET=ysicingme - RPC_POR ...继续阅读 (112)

最近的更新里，不知道为啥，默认的ControlURL变成了很早之前的自建Headscale控制器地址这里简单记录一下，恢复过程。通过控制台App查询tailscale相关日志，发现很多与headscale相关域名长按ALT键，然后点击顶部菜单栏的 Tailscale 图标，然后将鼠标指针悬停在Debug菜单上主要是通过相关添加Account没有生效也没法切换(切换不生效)22:48 ➜ ~ tailscale switch --list Warning: client version "1.58.0-tdfc5715d9" != tailscaled server version "1.58.0-te5d341d96-g01ef76851" ID Tailnet Account yyyy default xxxx ysicing.github ysicing@github*主要是这个default没法删除。翻之前文档，发现了怎么配置自定义ControlURL，寻思反向操作是不是也可以defaults write io.tailscale.ipn.macos ControlURL https://controlplane.tailscale.com重启应用，直接自动登录成功了 ...继续阅读 (89)

我手中的笔，是用来耕田糊口的孔乙己了一辈子只敢在抖音上分享我的茴香豆江南好一位卖油条的大叔，我称之为抖音朱自清, 很喜欢他的散文，尤其是字里行间透露着他对他妻子的爱。 ...继续阅读 (85)

很早之前在v2ex上咨询过广大V友#大家口粮茶都有啥，最近想换换口味,友友们给出了很多建议哈，有兴趣可以围观一下。什么是鸭屎香鸭屎香是凤凰单丛的名种，属于乌龙茶。其品质特征 ：条索紧卷，乌褐色，有光泽。虽然被命名为鸭屎香，但是它冲泡却有自然的花香味，香气浓郁持久，汤色橙黄明亮，山韵味蜜韵独特、悠长，回甘力强、耐泡。关于鸭屎香的来历其实也有历史悠久。据传这名丛是祖传的，原丛乌岽山引进，种在“鸭屎土”茶园，长着墨绿色的茶叶，叶长像刚亩叶一样。口感茶名虽然不雅，但是茶真是好茶，大俗大雅因为我购买的是清香，花香气息我觉得很好闻，不会给人一种很腻的感觉(对比吴裕泰的云尖)茶汤呈金黄明亮，喝起来口感清甜回甘，有时会有一点涩冲泡通常大概可以4-6泡左右, 在公司我基本4泡左右， 茶叶不宜过多。头泡: 1-2秒，通常就是洗一下，没啥讲究，可以喝也可以不喝，主要是尽量快，避免香气流失了第2-4泡: 5-10秒左右吧，就可以喝了后面: 每次时间长个几秒就可以了有时候时间短了可能茶汁/香味就比较淡，这个需要自己把握，多来几次就好了。另外，每泡要倒干净或者沥干净，不留茶汤避免影响下一泡口感虽说是工夫茶，但是条件有限不是：温杯投茶注水出汤禁忌肠胃不舒服或者胃火旺盛(口臭、长痘等症状)不宜尽量不喝浓茶，不喝隔夜茶不管啥茶，隔夜都不能喝身体不舒服等诸多情况下也尽量不饮茶尽量少喝新茶推荐行价，基本最低都在200/ ...继续阅读 (83)

什么是GostGO语言实现的安全隧道常用特性这里仅列出我常使用到的特性多协议支持支持TCP/UDPTUN支持转发链安装# 当前3.0最新rc版本 wget https://dfcos.ysicing.net/oss/tiga/linux/amd64/gost chmod +x gost mv gost /usr/bin/gost运行常见场景可能就是端口转发，具体可以参考官方文档:端口转发cli方式gost -L tcp://:8080/:8081监听本地:8080,并将相关请求转发到8081端口省缺IP时默认为当前机器IP配置文件方式# gost.yml log: level: info # stdout标准输出，none不打印日志 output: none #stdout services: - name: pod addr: :2222 handler: type: tcp listener: type: tcp forwarder: nodes: - name: pod addr: "[fd7a:115c:a1e0:ab12:4843:cd96:6255:5794]:22"运行gost -C /etc/gost/gost.yml设置开启启动编辑/etc/systemd/system/gost.servic ...继续阅读 (91)