V2EX › ZeroClover 的所有回复 › 第 5 页 / 共 31 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 31

❮

❯

211 天前

回复了 ansnail 创建的主题 › macOS › 各位老哥咨询一下， Macmini 是否可以直接安装 pve

没有 T2 的 Mac 相对简单

T2 Mac 参考：T2linux.org

安装 PVE 会比较复杂，因为 Debian 内核对 T2 的支持并不好，而且 PVE 会使用自己的内核

211 天前

回复了 wyfig 创建的主题 › 问与答 › iOS 中国大陆地区个人开发者账号，是否可以不进行备案操作上架除了中国大陆地区的 App

不需要，备案只和上架中国大陆商店有关，和开发者账号地区无关

213 天前

回复了 Jafee 创建的主题 › 问与答 › 关于 Cloudflare + Backblaze 最佳实践

设置为 Private 需要配合 Worker 或者 Rule Snippet 使用。Worker 按请求次数收费，Rule Snippet 需要 Pro 订阅。

B2 除了储存费用以外还需要付 API 调用费用

214 天前

回复了 xfcdxg 创建的主题 › 程序员 › GoogleSEO 不认自己颁发的 SSL 证书，有遇到过吗?

@xfcdxg #11 imgur 是没问题的，建议挂上代理

215 天前

回复了 xfcdxg 创建的主题 › 程序员 › GoogleSEO 不认自己颁发的 SSL 证书，有遇到过吗?

腾讯云 CDN 的锅，他给你配了 ECC/RSA 双证书，但是提供的 RSA 证书是错的

ECC:

https://i.imgur.com/yF3A6gw.png

RSA:

https://i.imgur.com/lXE5JE3.png

用 CDN 不如换腾讯云的 EdgeOne ，比单 CDN 产品好用多了

220 天前

回复了 whjlinyi 创建的主题 › DNS › 有大佬了解 Control D DNS 吗

@kkk9 解锁流媒体不应该是代理做的事情？为什么要指望 DNS 实现？ DNS 只能解析去一个 SNI Proxy ，体验是远低于代理的。

220 天前

回复了 paststrange 创建的主题 › Surge › surge 作旁路由的使用问题

第一，没走域名规则是因为你只改了网关，没有改 DNS ，Surge 是 Fake IP ，需要靠域名和 Fake IP 的对应关系才能反推出来域名

第二，对于 HTTP(S) 类请求，可以通过 Host 字段或者 TLS SNI 获取到域名，但是要让这个值参与规则匹配需要在规则后面加上 extended-matching flag

https://i.imgur.com/eyJPWZI.png

220 天前

回复了 whjlinyi 创建的主题 › DNS › 有大佬了解 Control D DNS 吗

海外可自定义 DNS 为什么不用免费的 Cloudflare Zero Trust

234 天前

回复了 ZeroClover 创建的主题 › 宽带症候群 › 国内家宽访问 Cloudflare IP + TLSv1.2 + GTS 证书的问题

@maybeonly 实际上只有 GTS 新的 W 开头的中间证书会有这个问题，以前的 GTS 1DA 这种名字的中间证书没问题，证书的 O 字段一样写了 Google 关键词

235 天前

回复了 FinnY 创建的主题 › Apple › 京东 m4 24 + 512 抢不到， 4000 人预约也抢不到

@LazypersonJKing 哪里的教育优惠有 3749 的 M4 24G + 512 ？库克都得找你进货

235 天前

回复了 0x530c 创建的主题 › 问与答 › 个人开发者发布的面向海外用户的手机应用如何收款

Sileo 的越狱插件也可以走 Repo 的商店提供买断式收费

应用内收费肯定是 Stripe 最简单最方便，可以调用 Apple Pay 直接就付钱了

235 天前

回复了 zuotun 创建的主题 › 硬件 › 充电头哪个品牌靠谱？

@52acca #31 你发的三个链接，两个是拆解一个是开车，你是理解不了这两个词意思是什么？有没有发现这是两个不同的文章分类？

https://i.imgur.com/KO6oGdI.png

235 天前

回复了 zuotun 创建的主题 › 硬件 › 充电头哪个品牌靠谱？

Anker <--> 便宜没好货

很难想象是什么样精神状态能把这两个词关联上，Anker 几乎是最贵的充电品牌了，更何况那个 140W 带屏幕的就是奥海代工的，按拆解奥海自家的对标产品用料还不如 Anker 。

要外国人严选然后把主做海外市场的 Anker 开头就否了

只能说确实逆天

235 天前

回复了 zuotun 创建的主题 › 硬件 › 充电头哪个品牌靠谱？

@52acca 随便打开一个评测

这是什么？

https://i.imgur.com/WP6FvXA.png

239 天前

回复了 Byleth 创建的主题 › 站长 › 域名备案成功后，必须要建站吗？

阿里云的说只要有任何子域的解析指向他们的 IP 一般就不会有问题，但是被管局抽查到了可能会要求有页面

我的备案域名都不是为了挂网站，但是为了应付检查用 EdgeOne 的 Worker 做了个页面

https://i.imgur.com/9dO3rBk.png

241 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@follow 防火墙前端（ ufw / firewalld ）会加一大堆额外的规则，可能会有问题

我不喜欢防火墙前端，所以不知道会不会有问题

242 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@WhatTheBridgeSay #76

https://gist.github.com/ZeroClover/146ffb8566657fa6cca895d1120856bb

最小 NFTables 配置

Use at your own risk

243 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@ZeroClover set 的名字不小心打错了，然后复制粘贴就全错了

另外 nftables 需要先预定义这个 set

set honeypot_ipv4 {
type ipv4_addr
flags dynamic,timeout
timeout 1d
elements = { }
}

243 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@FanError 甚至不需要任何第三方工具，单凭 nftables 就能实现

tcp dport 22 ip saddr add @honeypont_ipv4 { ip saddr timeout 1d }
tcp dport 22 ip6 saddr add @honeypont_ipv6 { ip6 saddr timeout 1d }
ip saddr @honeypont_ipv4 counter drop
ip6 saddr @honeypont_ipv6 counter drop

同理，nftables 也能直接实现端口敲门，不需要任何额外软件

顺便我自己安全性要求高的直接 SSH Certificate 登录

1 2 3 4 5 6 7 8 9 10 ... 31

❮

❯