V2EX › ZeroClover 的所有回复 › 第 1 页 / 共 26 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 26

❮

❯

20 小时 27 分钟前

回复了 whjlinyi 创建的主题 › DNS › 有大佬了解 Control D DNS 吗

@kkk9 解锁流媒体不应该是代理做的事情？为什么要指望 DNS 实现？ DNS 只能解析去一个 SNI Proxy ，体验是远低于代理的。

22 小时 47 分钟前

回复了 paststrange 创建的主题 › Surge › surge 作旁路由的使用问题

第一，没走域名规则是因为你只改了网关，没有改 DNS ，Surge 是 Fake IP ，需要靠域名和 Fake IP 的对应关系才能反推出来域名

第二，对于 HTTP(S) 类请求，可以通过 Host 字段或者 TLS SNI 获取到域名，但是要让这个值参与规则匹配需要在规则后面加上 extended-matching flag

https://i.imgur.com/eyJPWZI.png

23 小时 1 分钟前

回复了 whjlinyi 创建的主题 › DNS › 有大佬了解 Control D DNS 吗

海外可自定义 DNS 为什么不用免费的 Cloudflare Zero Trust

14 天前

回复了 ZeroClover 创建的主题 › 宽带症候群 › 国内家宽访问 Cloudflare IP + TLSv1.2 + GTS 证书的问题

@maybeonly 实际上只有 GTS 新的 W 开头的中间证书会有这个问题，以前的 GTS 1DA 这种名字的中间证书没问题，证书的 O 字段一样写了 Google 关键词

15 天前

回复了 FinnY 创建的主题 › Apple › 京东 m4 24 + 512 抢不到， 4000 人预约也抢不到

@LazypersonJKing 哪里的教育优惠有 3749 的 M4 24G + 512 ？库克都得找你进货

15 天前

回复了 0x530c 创建的主题 › 问与答 › 个人开发者发布的面向海外用户的手机应用如何收款

Sileo 的越狱插件也可以走 Repo 的商店提供买断式收费

应用内收费肯定是 Stripe 最简单最方便，可以调用 Apple Pay 直接就付钱了

15 天前

回复了 zuotun 创建的主题 › 硬件 › 充电头哪个品牌靠谱？

@52acca #31 你发的三个链接，两个是拆解一个是开车，你是理解不了这两个词意思是什么？有没有发现这是两个不同的文章分类？

https://i.imgur.com/KO6oGdI.png

15 天前

回复了 zuotun 创建的主题 › 硬件 › 充电头哪个品牌靠谱？

Anker <--> 便宜没好货

很难想象是什么样精神状态能把这两个词关联上，Anker 几乎是最贵的充电品牌了，更何况那个 140W 带屏幕的就是奥海代工的，按拆解奥海自家的对标产品用料还不如 Anker 。

要外国人严选然后把主做海外市场的 Anker 开头就否了

只能说确实逆天

15 天前

回复了 zuotun 创建的主题 › 硬件 › 充电头哪个品牌靠谱？

@52acca 随便打开一个评测

这是什么？

https://i.imgur.com/WP6FvXA.png

19 天前

回复了 Byleth 创建的主题 › 站长 › 域名备案成功后，必须要建站吗？

阿里云的说只要有任何子域的解析指向他们的 IP 一般就不会有问题，但是被管局抽查到了可能会要求有页面

我的备案域名都不是为了挂网站，但是为了应付检查用 EdgeOne 的 Worker 做了个页面

https://i.imgur.com/9dO3rBk.png

21 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@follow 防火墙前端（ ufw / firewalld ）会加一大堆额外的规则，可能会有问题

我不喜欢防火墙前端，所以不知道会不会有问题

23 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@WhatTheBridgeSay #76

https://gist.github.com/ZeroClover/146ffb8566657fa6cca895d1120856bb

最小 NFTables 配置

Use at your own risk

23 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@ZeroClover set 的名字不小心打错了，然后复制粘贴就全错了

另外 nftables 需要先预定义这个 set

set honeypot_ipv4 {
type ipv4_addr
flags dynamic,timeout
timeout 1d
elements = { }
}

23 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@FanError 甚至不需要任何第三方工具，单凭 nftables 就能实现

tcp dport 22 ip saddr add @honeypont_ipv4 { ip saddr timeout 1d }
tcp dport 22 ip6 saddr add @honeypont_ipv6 { ip6 saddr timeout 1d }
ip saddr @honeypont_ipv4 counter drop
ip6 saddr @honeypont_ipv6 counter drop

同理，nftables 也能直接实现端口敲门，不需要任何额外软件

顺便我自己安全性要求高的直接 SSH Certificate 登录

24 天前

回复了 znsb 创建的主题 › Apple › 并不是说 iPhone 不好，单说王者荣耀流畅度 iPhone 为什么这么卡

从来不觉得 iPhone 适合玩游戏。。。

虽然 SoC 是好的，但是调度和散热都是 💩

也就 iPhone 16 这一代好一些了

单说农药的话，要么开省电模式，要么套个散热器

24 天前

回复了 shervy 创建的主题 › Apple › 怎么没有 Mac mini 热了？

对，买了十几台全放机房吃灰了，开心了吗，自尊心得到满足了吗？

24 天前

回复了 iorilu 创建的主题 › 程序员 › 明明 lets encrypt 可以提供免费证书, 为什么很多人还要花大钱买

@jim9606 不懂可以不要强答

Let's Encrypt 是 X.509 证书，和代码签名证书根本不是一个东西，你拿 EV X.509 证书也不能签二进制

然后，EV 代码签名也不再可用于内核模式驱动签名，Windows 10 1607 开始就只认微软自家签名

27 天前

回复了 studyingss 创建的主题 › 程序员 › 真诚地提醒所有人：永远不要购买 adguard 付费版本！!

AGH 的安全浏览是类似 Lookup API ，即每次访问都通过查询他的安全浏览 DNS 来检查是否被屏蔽，而不是现在浏览器主流的 Update API

官方的解释是他们买的数据是不允许再分发的

https://github.com/AdguardTeam/AdGuardHome/issues/2857

我觉得安全浏览功能基本没啥用，关掉这个就不会影响速度

28 天前

回复了 Fdyo 创建的主题 › Edge › 反 Microsoft Edge 浏览器联盟成立了 🤣🤣

@yvescheung Firefox 急的是不允许付费设置默认搜索引擎而不是拆分 Chrome ，政府提了一堆要求，媒体报道的好像就一个拆分 Chrome 而已

1 2 3 4 5 6 7 8 9 10 ... 26

❮

❯