HQY 一个和谐有爱的空间

不知道什么时候起，宽带变成了 N 级 NAT，花生壳、ORAY、NO-IP 等基于动态公网 IP 的 DDNS 服务全线倒地，虽然 FRP、NGROK 这些内网穿透依然可以实现类 DDNS 功能，但网络严重依赖于中转服务器带宽，不是非常适合有大流量需求的业务，比如监控、云盘、同步等等。最近发现本地宽带终于支持 IPv6 了，DDNS 就又可以搞起来了，考虑到安全问题，本文将探讨使用 CloudFlare API 来实现 DDNS 功能。对了，DDNS 是指动态 DN

DDNS 与常规 DNS 不同的地方就是，DDNS 是动态的，而 DNS 是静态的。所以所谓 DDNS 其实就是利用 DNS 服务商的 API 接口，近乎实时地去更新 DNS 解析而已。网上其实也有很多现成的工具和服务商，比如 ddnsclient、no-ip、花生壳等等，那么为什么还要自己造一个呢？这是因为网上的其实或多或少有限制，比如 no-ip 每 30 天要点链接确认状态。准备华为云账号、密码，且域名已经托管在华为云上；执行环境已安装 jq 命令，如果要更新远程 IP

服务器已经配置了密钥（Key）登录，但是客户端（Xshell 等）登录总是提示 “所选的用户密钥未在远程主机上注册”，排查发现 Azure CentOS7 模板的 SSH 配置居然跟其他系统不一样，怪不得别的没问题，偏偏 Azure 服务器登录不了！SSH 配置文件 /etc/ssh/sshd_config 中有这么一行# AuthorizedKeysFile      .ssh/authorized_ke

使用的固件是 OpenWrt 官方原版，因此里面是不会包含任何无线网卡的驱动，需要自己安装。OpenWrt 官方支持的无线网卡型号其实并不多，自己买网卡的时候要注意。这里，我使用的无线网卡型号是：RTL8822CE，支持 2.4G 和 5G 频段，兼容 802.11AC/A/B/G/N，最高支持 867Mbps。在 OpenWrt 的 kmods 源，可以找到官网编译好的驱动，我这个型号对应的就是kmod-rtw88，下载下来后通过 opkg install&nbs

Use TCP Segmentation Offload (TSO) in VMkernel network adapters and virtual machines to improve the network performance in workloads that have severe latency requirements.TSO on the transmission path of physical network adapters, and VMkernel and vir

0. 概述在定位网络问题的时候，MTU 这个参数经常会让我们特别关注，有时它会影响我们无法 SSH 到我们的远端服务器，有时它会让我们的网络延迟加长，甚至于有时还会让我们的服务器变卡，你以为我这里会来说 MTU，那不好意思，我不想说 MTU，我想说的是和 MTU 有关的 TSO。如果你不知道什么是 MTU 的话，那么可以想象一下如果你有一辆小货车，核载量是 1 吨吧，然后你有 2 吨的多的货物需要运送，那么很显然，你是不可能一次性将这些货物都运完的（什么？超载？那是不可能的）。所以常见的做法就是

新一代软路由N100，千篇一律配I226，没得选螃蟹。请教厂家为啥这样，却是声称早就不断流了。我信了。直到今天，100%重现断流：环境：N100 I226， 接TPLINK XDR5480 2.5G口，两台PC接千兆口。观测：一边iperf3, 一边ping;使用：第一遍测试，iperf3 -c N100_IP第二遍测试使用：iperf3 -c N100_IP -R结果：第二遍时iperf3过程中，出现断流。ping包观测显示断流时间为11s。很容易重现，按上面过程，百发百中。于是不得不研究了一

一、什么叫断流简单来说，就是在日常使用过程中，出现有信号无网络、卡顿、下载速度慢、网络延迟高等情况。比如说，网络信号明明满格，但是登陆微信仍显示当前网络不可用；再比如听在线音乐，突然断断续续一直缓冲等等。二、原因分析查阅网上资料，经过分析，可以确定基本上是跟 TSO 服务有关。TSO 全称 TCP Segmentation Offload，即 TCP 分段卸载，通常也称为大型发送分载（LSO， Large Send Offload）。分段是指将大数据块分割成更小的数据段，卸载是指将工作负载从 C

网上有很多收集的，但是频道大多已经过期了，因此基于此重新整理了一番，主要源有福建移动、陕西移动、黑龙江移动、移动魔百盒、贵州移动等，为什么都是移动呢，移动比较大方，外网也可直接看（部分需要 IPv6），哈哈哈，联通电信可几乎都是局域网组播。都有哪些电视台央视CCTV1、CCTV2、CCTV3、CCTV4、CCTV5、CCTV6、CCTV7、CCTV8、CCTV9、CCTV10、CCTV11、CCTV12、CCTV13、CCTV14、CCTV15、CCTV16、CCTV17卫视安多卫视、安徽卫视、

背景内网防火墙接了多家宽带，故而主机也分配了多个 IPv6 地址，正常情况下防火墙默认线路是哪一条线路，主机默认使用的 IPv6 地址也是这条线路的。但是，有时候我们需要使用移动 IPv6 来测试网络质量，有时候又需要电信，那么在不改防火墙配置的情况下有没有办法指定使用哪个 IPv6 地址呢？这是肯定的。思路LinuxLinux 环境下，我们可以利用 iptables 的 SNAT 功能，SNAT 即 Source Network Ad

背景介绍现在的软件很多都存在联网行为，联网一定程度上除了软件本身核心功能的需要之外，还有一部分软件会通过联网后台上传用户数据、加载广告、检测更新、反破解盗版等等。总之，作为一个正常的用户，我们的需求是真正需要联网的软件可以联网，但是不需要联网的就不要联网。那么怎样可以让某款软件禁止联网呢？其实最原始的办法是通过在系统防火墙修改规则来禁止某个程序联网，但是这种办法比较麻烦，简单的办法还是推荐使用某些小工具实现快速禁网。那么今天这款软件就非常适合你！软件介绍Fort Firewall 是一款专业的开

早上突然发现 NAS 的文档基本上都打开乱码，目录下也出现了 README_FOR_DECRYPT.txtt 文件，心想这下完蛋了，这是中了勒索病毒了！分析赶紧给 NAS 断外网，然后用 SSH 连进 NAS 查看是否有可疑进程，果然：root@NAS:~# ps -ef ... root     18239  9807  0 07:09 ?&

背景当初为了省事，系统中 PHP 软件是通过命令行安装的：# apt install php-fpm php-curlShCopy在文章《在 Linux 系统中安装 Oracle 数据库客户端方法（Install Oracle Instant Client on Ubuntu）》中，提到了如何安装 Oracle 在 Linux 平台下的客户端，但是如果 PHP 要调用，还需要启用 oci8 组件。

一、场景使用 A 服务器的 80 端口作为入口，来访问 B 服务器的 443 端口上的网站；其中，反代代码如下：server {         listen 80;         server_name _;        &nb

在内网环境下，或者做了内网穿透，可以使用 UltraVNC 之类免费 VNC 软件，效果还可以，但是性能上其实还是不如 Windows 自带的 RDP 来的优秀，今天发现了在 Linux 下也可以直接调用 RDP 协议的远程连接软件 - rdesktop。软件介绍rdesktop 是微软 RDP 协议的开源客户端，它适用于从 NT 4 终端服务器到 Windows 2012 R2 RDS 的 Windows 版本，目前已经支持了 RDP 版本 4 和版本 5 协议。开源地址：GitHub安装方法

方法一：苹果手机（最简单）苹果手机在App Store下载抓包软件stream，及小翼管家（绑定光猫）。连接光猫WiFi stream软件打开HTTMS抓包，安装CA证书并信任 点击开始抓包，打开小翼管家，点击网关设置，然后随便点击（比如指示灯，不点也可以）。回到stream，停止抓包。点击抓包历史。全部请求找到任意一个含有token=的POST网址并点击进去（不行就多试几个POST网址），点击右上角向上的箭头，弹出更多操作，点击编辑重放请求。 点击最下面的请求体最

全国电信光猫抓包获取超级密码教程亲测可用最近看了个其他论坛的帖子，用黄鸟抓包可以破解出电信光猫超级密码，我试了，真的可以，前提是光猫必须和小翼管家app绑定，1. 下载小翼管家并通过WiFi或其他绑定你的光猫。2. 下载抓包软件如HttpCanary，打开点左上角在目标应用中选择小翼管家，返回主界面右下角开始抓包。3.打开小翼管家，依次点击：网络-网关设置-指示灯(开启或关闭都可以)。4.回到抓包软件停止抓包，然后长按带有如图中字符的，弹出来的对话框选编辑重发。选择在线编辑，删除原来的粘贴内容：

我们正常登录微软官网，明面上只提供了 Media Creation Tool 工具，而这个工具是在线安装Windows 系统的工具，并不能得到 ISO 镜像，使用相对有局限性。一般来说，微软只给拥有 MSDN 订阅用户提供镜像直链，不过 MSDN 订阅并不便宜，所以网上也有分享从 MSDN 订阅搬运出来的镜像下载，比较出名的就是 MSDN, 我告诉你 了。只是搬运出来的相对来说也是不完整的，比如说我要下载 Windows 10 Enterprise LTS

监控总体带宽使用――nload、bmon、slurm、bwm-ng、cbm、speedometer、netload监控总体带宽使用（批量式输出）――vnstat、ifstat、dstat、collectl每个套接字连接的带宽使用――iftop、iptraf、tcptrack、pktstat、netwatch、trafshow每个进程的带宽使用――nethogs

MANUAL BACKUP PROCESS:Run Command Prompt as Administrator.Type " net stop sppsvc " without quotes , and hit Enter.Create a Copy of "C:\Windows\System32\spp\store" Folder!Keep this File "store" somewhere else.Replace the