在使用国外 DNS 服务商（如 Cloudflare）托管域名，并将其 CNAME 指向 CDN 服务商时，常常会遇到一个问题：CNAME 解析会导致国内用户跳转到海外节点，从而增加访问延迟。造成这一现象的根本原因是 “CNAME 拉平机制”。 什么是 CNAME 拉平机制？ 根据 RFC 1912 的规范，根域名不能设置 CNAME 记录，因为 CNAME 记录无法与其他类型的 DNS 记录（如

在使用SSL证书保护网站时，SSL证书也可能泄露源服务器的IP地址。这可能会导致攻击者通过分析证书信息，获取源IP并发起攻击。 SSL证书泄露源IP的原理 攻击者通过使用爬虫工具广泛扫描IP地址并发起HTTPS请求。如果某个IP地址的服务器配置了SSL证书，爬虫工具可以读取到证书中的域名（CN字段），进而推测出这个IP地址是该域名的源IP地址。 如何判断是否泄露源IP？ 访问服务器IP： 在浏览器

最近装了哪吒监控V1，想通过cloudflare来配置，在网上找到了一篇教程，很详细，一次就成功了，所以稍加修改并转发在自己博客上留存记录，以便后续重新安装及维护。 哪吒面板 V1 安装教程官方文档地址：安装 Dashboard | 哪吒服务器监控 原文地址：哪吒探针 V1 安装教程（Cloudflare + 宝塔面板 + 反代） - 若 · ififf 哪吒监控 V1 版相比于 V0 版增加了很

网上有许多优秀的搭建 MinIO + PicList 图床的教程，这里不再赘述。 在此，假设你已经具备了基础环境：将 MinIO API 反向代理了 SSL，并使用了 Cloudflare 的 CDN，并开启了小云朵功能。 一、防盗链 防盗链是通过检查 HTTP 请求中的 Referer 头部，确保只有来自授权网站的请求才能访问资源。虽然这种方法简单有效，但并不绝对安全，因为 Referer 头部

背景 随着网络安全和数据隐私的日益重要，虚拟私人网络（VPN）已成为保护数据传输的常见方法。WireGuard 是一个现代、快速且简洁的 VPN 协议，广受欢迎。在这篇博客中，我将记录配置 WireGuard VPN 隧道的整个过程，包括遇到的错误以及一些重要的配置细节。 操作环境 Peer1：运行在香港的服务器，使用公网 IP，充当 WireGuard 服务器。 Peer2：运行在内网环境中的服

Emoji 本质上是 Unicode 字符，在网页中作为文本字符串处理。当你在 HTML 中插入 emoji 时，它会根据网页的字符编码（通常是 UTF-8）显示出来。比如，😂 表情对应的 Unicode 编码是 U+1F602。 渲染方式 浏览器通过操作系统的字体来渲染这些字符，确保它们能够正确显示。不同的操作系统（例如 iOS、Android、Windows、macOS）有自己的 emoji

微软的 Microsoft Rewards 计划是一个提供用户通过必应搜索和 Edge 浏览器进行搜索获取积分并兑换各种礼品卡的方式。 一、微软积分奖励概述 Microsoft Rewards 是微软推出的用户奖励计划，旨在鼓励人们使用必应搜索引擎和 Edge 浏览器。用户通过搜索、完成任务和使用微软的服务来积累积分，这些积分可以用于兑换多种礼品卡和奖品。 积分获取： 电脑端：每次搜索可获得 3

目标： 通过 SSH 密钥对实现从 master 节点到 slave1 节点的免密码登录。 步骤 1：在 master 节点生成 SSH 密钥对 在 master 节点上打开终端，执行以下命令生成 SSH 密钥对： ssh-keygen 会提示你指定密钥的保存路径，默认路径是 ~/.ssh/id_rsa，如果没特殊要求，直接按 Enter 键即可。 如果你不想设置密码保护私钥，可以在设置密码时按回

使用梯子翻国外官网然后使用无痕模式下载。 使用梯子连接外网。 使用 Edge 浏览器或其他浏览器新建无痕网页，搜索 “win11”。 找到你梯子所代理地区的官网。 出现任何确认的协议都允许。 选择 Windows 11 版本，然后点击 “Download Now”。 等待一会，选择语言，然后点击 “Confirm”。 等待一会，点击 “Download”，浏览器就会弹出镜像 Windows 11

Windows系统中，图标缓存和缩略图缓存有时会因为种种原因出现问题，导致桌面或文件资源管理器中的图标无法正确显示，比如文件夹图标有黑底。 我们可以编写一个批处理脚本，关闭 Windows 外壳程序 explorer.exe，清理图标缓存，并删除系统托盘的图标记忆。 REM bat代码开始-www.epinv.com REM 更新：增加清除系统托盘旧图标 REM 关闭Windows外壳程序expl