sadpencil

V2EX 第 116088 号会员，加入于 2015-05-09 21:55:57 +08:00

sadpencil 最近回复了

2021-11-20 21:32:11 +08:00

回复了 DopaminePlz 创建的主题 › Linux › 平时文件系统只读，需要时可写？

我给你推荐一个，我朋友写的，非常好用
https://github.com/fitu996/overlayRoot.sh
适用于很多 Linux 发行版，我现在就在树莓派上用这个
配置非常简单，不需要自己去关注 overlay 的底层实现，拷贝好文件，改个引导参数就得了

2021-01-26 06:47:25 +08:00

回复了 Jackyxiaoc 创建的主题 › CDN › 使用阿里云的 slb 之后如何防止有人在 X-FORWARDED-FOR 头伪造 IP， slb 会原样传递，导致的假的 ip。有大神知道怎么解决这个问题吗？

上一条打错了，@imdong 实际的字段名叫 ALI_CDN_REAL_IP

2021-01-26 06:46:38 +08:00

回复了 Jackyxiaoc 创建的主题 › CDN › 使用阿里云的 slb 之后如何防止有人在 X-FORWARDED-FOR 头伪造 IP， slb 会原样传递，导致的假的 ip。有大神知道怎么解决这个问题吗？

@imdong 实际的字段名叫 HTTP_ALI_CDN_REAL_IP

2020-04-26 01:12:45 +08:00

回复了 fangdingjun 创建的主题 › Firefox › firefox 的 DoH(dns over https) 实际上 over http

@fangdingjun 楼上说的对，你为什么要把 network.trr.bootstrapAddress 填成 1.0.0.1 而不是你服务器的 IP 地址，显然这个 IP 属于 cloudflare 而不是你服务器的 IP 。
你的服务器不需要一定配置昂贵的 IP 证书，只需要普通的域名证书即可，条件是配置 network.trr.uri 后必须正确配置 network.trr.bootstrapAddress 。

2017-08-27 23:20:50 +08:00

回复了 acess 创建的主题 › 问与答 › ISP 可以用哪些手段检测到用户在使用路由器共享网络？用户可以规避吗？

IPID 和 timestamp 确实是比较难防，但是，ISP 如果根据这种手段检测的话，会误伤虚拟机
有了虚拟机这个借口，似乎就不用担心 NAT 封锁了

2017-08-08 14:07:53 +08:00

回复了 whuhacker 创建的主题 › 云计算 › 有基于 vmware 的 VPS 吗？

我们大学的服务器是 VMware 的

» sadpencil 创建的更多回复