V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  ShuA1  ›  全部回复第 1 页 / 共 9 页
回复总数  163
1  2  3  4  5  6  7  8  9  
70 天前
回复了 Tsunayoshi 创建的主题 DNS 有大佬知道如何联系到 114dns 负责人么?
@Tsunayoshi 在江苏就肯定会劫持, 北京我不太清楚具体情况。但是后续所有应用走 DoH 请求 DNS 是肯定不会被劫持的。
70 天前
回复了 Tsunayoshi 创建的主题 DNS 有大佬知道如何联系到 114dns 负责人么?
江苏地区把所有的 DNS 都劫持了的, 建议客户端使用 DoH 。 你联系到 114 也是没用的。
70 天前
回复了 zhouhuab 创建的主题 程序员 反向代理后的端口数量限制
在单台服务器的情况下,要突破单个后端 listen 端口支持的最大活跃连接数(约为可用端口总数),可以考虑以下几种策略:

1. 增加多个 listen 端口:
增加多个后端端口监听,利用 Nginx 或其他负载均衡工具将请求分散到多个端口,从而提升整体可支持的连接数。每个端口理论上可以使用约 6 万多个源端口,这样可以突破单端口的限制。

2. 使用 IP 地址别名( IP Aliasing ):
给服务器配置多个本地 IP 地址(例如 127.0.0.1, 127.0.0.2 等),每个 IP 地址都可以支持一组源端口,配合不同的 listen 端口可以进一步提升总连接数。

3. 开启内核参数调整:
在 Linux 内核参数中调整 net.ipv4.ip_local_port_range ,增大系统可用的源端口范围,并配合 net.ipv4.tcp_tw_reuse 和 tcp_tw_recycle (在合适场景下)减少 TIME_WAIT 端口占用时间。但要注意,这些参数调整可能带来安全和连接稳定性风险。

4. 采用 WebSocket 长连接优化:
对于 MQTT 协议,可以使用 WebSocket 长连接( Nginx 支持 WebSocket 代理),这样只用占用一次 TCP 连接即可实现长时间的低频消息传输,适合高活跃但低频的场景。

5. 考虑负载均衡服务的方案:
确实,大部分负载均衡服务也会遇到同样的问题。可以选择支持 四层负载均衡( TCP 直通) 的产品,这类负载均衡可以分散连接到不同 IP 或端口,并能够优化多 TCP 连接处理的效率。此外,负载均衡产品通常会用 SO_REUSEPORT 来实现多端口监听和多进程并发,这样可以增加连接数。

6. TCP Multiplexing 或 HTTP/2, HTTP/3 复用(视协议支持情况):
如果协议允许,可以考虑 HTTP/2 或 HTTP/3 的多路复用特性,通过复用单个 TCP 连接实现多个请求,这样可以减少活跃连接数的需求。

在高活跃 MQTT 服务的场景下,推荐通过 增加 listen 端口 和 多个本地 IP 组合,配合 内核参数优化 来实现较高的并发连接支持。这些措施有助于在单台服务器上突破连接限制,同时保持连接的低频消息传输。
推广,推广的成本是按百万单位来计算的
看看 varnish
中国教育本质就是筛选
有小工具, 一键开启,自己搜下
91 天前
回复了 ShioWSX 创建的主题 职场话题 网络开发方向发展,求大佬指引
个人认为 ebpf 会是大方向
把插件都关了再对比
103 天前
回复了 wuhao1 创建的主题 数据库 问下站内大神们 成千上万的小说-存储方案
@815979670 小说也并不是单并发写入,需要考虑:
1. 多蜘蛛写入
2. 单蜘蛛的情况, 后台其他操作写入/注册会员写入
103 天前
回复了 shakukansp 创建的主题 程序员 机场节点封了 imap 导致谷歌邮箱收不到
和机场无关, 而是国外服务器默认关闭 mail 相关端口,换其他机场也是一样的
103 天前
回复了 wuhao1 创建的主题 数据库 问下站内大神们 成千上万的小说-存储方案
@wxf666 SQLite 只有单并发, 而且后期扩展也麻烦。pg 可以 all in one , 一个数据库解决应用和小说存储的问题。
103 天前
回复了 wuhao1 创建的主题 数据库 问下站内大神们 成千上万的小说-存储方案
上数据库利于后期的 SEO 优化, 及后期的迭代更新。 文件会麻烦很多。
直接 pgsql 吧,all In one
122 天前
回复了 iamtuzi3333 创建的主题 MongoDB 大佬们,大问题请教,内存占满
@wheat0r mysql 也存在类似情况,但是不像 sqlserver 一样饥渴。
可能是你配置的问题, 一样可以吃满
130 天前
回复了 awanganddong 创建的主题 程序员 网络问题请教下大家怎么定位。
大概率是网络的问题
这种都是使用排除法进行问题排查
132 天前
回复了 Int100 创建的主题 程序员 请问各位大佬,关于网络安全的问题
@Int100 商业 waf 是基于语义的, 误报率低很多,一分钱一分货。
132 天前
回复了 Int100 创建的主题 程序员 请问各位大佬,关于网络安全的问题
@Int100 自建 waf 还不是要买服务器,更何况造的轮子并不好。 目前的开源 waf 基本都是基于关键词的,更会影响业务。
132 天前
回复了 Int100 创建的主题 程序员 请问各位大佬,关于网络安全的问题
@Int100 免费的东西是最贵的, 还是建议将个人时间多花在业务上,而不是轮子上,老板应该更懂这句话。
133 天前
回复了 Int100 创建的主题 程序员 请问各位大佬,关于网络安全的问题
@DefoliationM Linux 自带的限速和白名单不是基于应用层的。
133 天前
回复了 Int100 创建的主题 程序员 请问各位大佬,关于网络安全的问题
长亭雷池不行,很封闭,吃相很难看。nginx 默认的功能都在收费,并且集成性有限。
建议你根据自身的需求, 多试几家。 不建议自建, 最好还是用云 waf ,cloudflare 之类的。
1  2  3  4  5  6  7  8  9  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2579 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 26ms · UTC 15:32 · PVG 23:32 · LAX 07:32 · JFK 10:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.