WordPress 随机图片 Banner 实践：从外部 API 到本地图库、去重、元数据与 Cloudflare 防刷

这次最开始只是想给 WordPress 首页 Banner 接一个随机明日方舟图片接口。需求看起来很简单：页面每次刷新随机换图，最好三张 Banner 不重复，图片点进去还能看到作者和来源。 真正做下来以后，问题很快从“随机返回一张图片”扩展成了一整条链路： Danbooru ↓ Python 定时抓取 ↓ 筛选 / 下载 / WebP 转换 ↓ 本地图库 + metadata.json ↓ ra

Webhook 到底是什么？从 HTTP POST 到 Zabbix QQ 机器人告警实践

我最开始接触 Webhook 时有一个很直接的疑问：既然最后发消息时执行的明明就是 HTTP POST，为什么 Zabbix 还要单独把这种媒介类型叫做 Webhook？ 实际把 Zabbix 的设备上下线告警接到腾讯 QQ 机器人之后，这几个概念才真正串起来。Webhook 并不是一种新的网络协议，它描述的是“事件发生后，系统自动调用外部接口”这套机制；POST 则只是 HTTP 的一种请求方法

小米录音机无法直接识别外部音频并进行转录

设备为小米 15，系统版本 Xiaomi HyperOS3.0.305.0.WOCCNXM.C11。 实际问题是已有音频文件无法直接在小米录音机中看到，因此也无法使用录音机内置的简体中文转录和 AI 总结功能。 直接原因是音频文件原本不在小米录音机能够识别的录音存储目录中。将文件移动到 内部存储/MIUI/sound_recorder/ 后，录音机能够正常识别该文件。这个目录是当前设备上录音机实际

家用宽带 IPv6 实践笔记：固定地址、临时地址、DDNS 与公网访问

我在给 PVE 虚拟机配置 IPv6、ImmortalWrt、OPNsense 和 Cloudflare DDNS 时，连续遇到了地址变化、AAAA 记录选址、端口不通和 IPv4-only 客户端无法访问等问题。这篇笔记按我的实际排查顺序记录：先判断地址为什么变化，再确认哪个地址适合对外服务，最后处理 DDNS、路由、防火墙和协议兼容。 公网前缀、域名和部分拓扑信息已脱敏。示例统一使用 2001

Minecraft 双栈网络(IPv4+IPv6) SRV解析与端口隐藏部署文档

背景 需求：将运行在 49999 端口的 Minecraft 服务器映射到对外域名 mc.blxxxxxx.cn，实现免端口号直连，并支持 IPv4/IPv6 双栈网络自动无缝切换。 当前上游资源： IPv4 节点：通过内网穿透（FRP）提供，动态域名为 tbxxxx.uunat.com。 IPv6 节点：本地宽带直连，通过 DDNS 解析到 v6.blxxxxxx.hanknovic.top。

Docker 网络绕过宿主机防火墙问题排查与部署规范

1. 背景与症状 在宿主机部署 Docker 容器时，常遇到即使在系统级防火墙（如 UFW、Firewalld 或宝塔/BT 面板安全管控）中显式拒绝了外部访问特定端口，外网依然能直接访问该服务的异常现象。 如上图故障场景所示：在安全面板中明确配置了针对 3000 端口的 DROP（禁止）策略，但外部客户端依然能够长驱直入。 此现象导致网关层安全隔离完全失效，极易引发内网横向越权及核心业务裸奔风险

故障排查与清理笔记：Nezha Agent 供应链攻击与脱机数据救援

1. 故障背景与根因定位 多台公网节点及通过 Tailscale 组网的无公网 IP 节点（含 PVE 宿主机）发生规模化资源耗尽与强制关机现象。初期在进行 Minecraft 服务端（7.6GB）打包下载时触发频繁宕机，后经溯源，确认为 Nezha Agent 供应链投毒攻击。 入侵链路原理： > 攻击者利用漏洞攻陷了暴露在公网的哪吒监控中控端（Nezha Dashboard）。由于 Ne

RAX3000M (MT7981) 跨代升级与 TFTP 底层救砖排错记录

1. 背景与目标 设备：CMCC RAX3000M (NAND 128M版本) 原系统：ImmortalWrt 21.02-SNAPSHOT (2022年底层) 目标系统：ImmortalWrt 25.12.0 稳定版 (用于旁路由网络代理部署) 2. 升级阻断分析与排错路线 2.1 Web 与 U-Boot 升级失败 (格式断代) 尝试在 LuCI 后台与 U-Boot 恢复界面直接上传 imm

VMware桥接模式：虚拟机网卡获取到169.254.x.x (APIPA) 的排查与修复

最近在折腾本地Debian测试环境，给虚拟机添加了第二块网卡并配置为桥接模式，期望它能直接从上级路由器拿到局域网IP和IPv6。结果配置完成后，发现网络根本不通。 故障现象 在VMware设置中，将新增的网卡（网络适配器 2）改成了桥接模式（Bridged）。登录Debian终端执行 ip a 查看网络状态，发现 ens33 (NAT网卡) 正常，但新增的 ens37 网卡却拿到了一段非常诡异的I

Linux MC 文件夹全量备份至 Google Drive

Linux 环境下使用 Rclone 定时备份数据至 Google Drive 的完整实操记录 记录一下最近在 Linux 服务器上配置 Rclone 备份的过程。需求场景是：将本地的 Minecraft 服务器存档文件夹，每天定时打包上传到 Google Drive，并自动清理 7 天前的旧备份。这套流程抛开游戏服务端不谈，对于常规的 Web 目录、数据库备份或是类似 ERP 系统的数据灾备也同
Linux MC 文件夹全量备份至 Google Drive

[NQ留测]核云 美国 4c4g 30G 30Mbps峰值 1年29.9元

区域：美国周年庆特价二区 【新用户专属美国云服务器|优化网络|4H-4G-USTJ-002】 故意在离新建开机过了好一段时间，并且在早上测的NQ 有能力的、最好的搭配是新人29的美国加上111的香港，绕开了最多人抢的香港，成功率高，并且把有性能的小鸡放在线路最近的地方。如果只能抢一个的，那只能是新人29香港了。 通过请求API的抢购脚本：https://idctool.msite.site/ 通过

[NQ留测]狐蒂云 香港 16c16g 50G 20Mbps峰值 3年138元

【香港云服务器 代号:C-B】 3月25购入，等了20天，终于是开机了。 据老徐所述：邻居转走了40个到74区，退款人数未知。 补偿了半年 💻基本信息 🎬IP质量 🌐网络质量 📍回程路由 NodeQuality链接 二测回程： 📍回程路由 NodeQuality链接

WordPress 迁移后出现 ftp_fget() Fatal 错误排查记录

一、背景 原服务器运行正常 使用 宝塔系统迁移 更换服务器 迁移完成后： 升级插件时要求输入 FTP 密码 import-markdown 插件无法使用 报错： Fatal error: Uncaught TypeError: ftp_fget(): Argument #1 ($ftp) must be of type FTPConnection, null given 二、问题本质 迁移后，站点