traffic 最近的时间轴更新 traffic 最近的时间轴更新 |
trafficV2EX 第 598126 号会员，加入于 2022-10-19 19:14:59 +08:00今日活跃度排名 1537 |
traffic 最近回复了
13 天前 回复了 zhengfan2016 创建的主题 › NAS › 2025 年 nas 用户 docker 的 mysql 和 postgresql 有没有比较好的免费生产级备份方案 |
不建议在容器内跑有状态应用，特别是数据库
102 天前 回复了 InkNight 创建的主题 › 宽带症候群 › 请教海外如何以安全的方式回国内局域网？ |
家里走机场再走到 cf tunnel ，外面直接连 tunnel 就行了
144 天前 回复了 liuzimin 创建的主题 › 信息安全 › 请教 Tailscale 的 InsecureForTests 的安全性 |
@traffic #2
更正一下
--verify-clients 某个 x 原生实验室 Blog 里面说的
```
特别声明：只有使用域名的方式才可以通过认证防止被白嫖，使用纯 IP 的方式无法防白嫖，你只能小心翼翼地隐藏好你的 IP 和端口，不能让别人知道。
```
我信以为真了。
实际看了源码以后，感觉应该是有用的
https://github.com/tailscale/tailscale/blob/e87b71ec3c7bded3fadf44cb9374df5de5e213d6/derp/derp_server.go#L1265
就是从 /var/run/tailscale/tailscaled.sock/ localapi/v0/whois?addr= 检查本地 tailscled 里面有没有这个 wireguard public key
和 IP 不 IP 的应该没关系，不过我也没细看，可能还有别的什么坑？
更正一下
--verify-clients 某个 x 原生实验室 Blog 里面说的
```
特别声明：只有使用域名的方式才可以通过认证防止被白嫖，使用纯 IP 的方式无法防白嫖，你只能小心翼翼地隐藏好你的 IP 和端口，不能让别人知道。
```
我信以为真了。
实际看了源码以后，感觉应该是有用的
https://github.com/tailscale/tailscale/blob/e87b71ec3c7bded3fadf44cb9374df5de5e213d6/derp/derp_server.go#L1265
就是从 /var/run/tailscale/tailscaled.sock/ localapi/v0/whois?addr= 检查本地 tailscled 里面有没有这个 wireguard public key
和 IP 不 IP 的应该没关系，不过我也没细看，可能还有别的什么坑？
145 天前 回复了 liuzimin 创建的主题 › 信息安全 › 请教 Tailscale 的 InsecureForTests 的安全性 |
InsecureForTests=true 开了之后 --verify-clients 无效，或者说所有自签名证书、IP 方式都无效。
安全风险就是别人偷你 DERP 中继用，别的没什么。
毕竟 DERP 是一个独立组件，除了 --verify-clients 之外不和其他东西通讯，也无法解密流量。
安全风险就是别人偷你 DERP 中继用，别的没什么。
毕竟 DERP 是一个独立组件，除了 --verify-clients 之外不和其他东西通讯，也无法解密流量。
192 天前 回复了 traffic 创建的主题 › 宽带症候群 › 有没有优雅的 Clash 规则修改方式 |
发现了这个项目，已经用上了
https://github.com/InoryS/Clash-Parser-Online
https://github.com/InoryS/Clash-Parser-Online
239 天前 回复了 RealMan 创建的主题 › 宽带症候群 › 有没有海外加速海外的网游加速器呢？ |
251 天前 回复了 ztm0929 创建的主题 › 宽带症候群 › 各地家宽端口管理的现状 |
因为 8080 也是惯用端口，IANA 注册了 8080 http_alt ，是 80 的备用。
习惯上也会使用两个数字来当备用端口虽然不是标准，比如 8443 是 443 的备用，5353 是 53 的备用，2525 是 25 的备用。
习惯上也会使用两个数字来当备用端口虽然不是标准，比如 8443 是 443 的备用，5353 是 53 的备用，2525 是 25 的备用。
356 天前 回复了 zed1018 创建的主题 › 信息安全 › 偶然发现奇游加速器会在系统里植入根证书 |
其实走自建 CDN 成本比走下载专线高，也比走下载专线快
只有热门游戏才有这个自建 CDN
只有热门游戏才有这个自建 CDN
2024-01-01 17:18:21 +08:00 回复了 balabalaguguji 创建的主题 › 程序员 › 这种攻击如何防御？ |
fail2ban 自动使用防火墙封锁，可以读 nginx 日志
2023-12-23 09:36:50 +08:00 回复了 whcoding 创建的主题 › 宽带症候群 › 家庭带宽上传被跑满怎么排查? |
开了 openclash 吧，可能是代理被别人偷用了
Select Language