sadpencil

V2EX member #116088, joined on 2015-05-09 21:55:57 +08:00

sadpencil's recent replies

Nov 20, 2021

Replied to a topic by DopaminePlz › Linux › 平时文件系统只读，需要时可写？

我给你推荐一个，我朋友写的，非常好用
https://github.com/fitu996/overlayRoot.sh
适用于很多 Linux 发行版，我现在就在树莓派上用这个
配置非常简单，不需要自己去关注 overlay 的底层实现，拷贝好文件，改个引导参数就得了

Jan 26, 2021

Replied to a topic by Jackyxiaoc › CDN › 使用阿里云的 slb 之后如何防止有人在 X-FORWARDED-FOR 头伪造 IP， slb 会原样传递，导致的假的 ip。有大神知道怎么解决这个问题吗？

上一条打错了，@imdong 实际的字段名叫 ALI_CDN_REAL_IP

Jan 26, 2021

Replied to a topic by Jackyxiaoc › CDN › 使用阿里云的 slb 之后如何防止有人在 X-FORWARDED-FOR 头伪造 IP， slb 会原样传递，导致的假的 ip。有大神知道怎么解决这个问题吗？

@imdong 实际的字段名叫 HTTP_ALI_CDN_REAL_IP

Apr 26, 2020

Replied to a topic by fangdingjun › Firefox › firefox 的 DoH(dns over https) 实际上 over http

@fangdingjun 楼上说的对，你为什么要把 network.trr.bootstrapAddress 填成 1.0.0.1 而不是你服务器的 IP 地址，显然这个 IP 属于 cloudflare 而不是你服务器的 IP 。
你的服务器不需要一定配置昂贵的 IP 证书，只需要普通的域名证书即可，条件是配置 network.trr.uri 后必须正确配置 network.trr.bootstrapAddress 。

Aug 27, 2017

Replied to a topic by acess › 问与答 › ISP 可以用哪些手段检测到用户在使用路由器共享网络？用户可以规避吗？

IPID 和 timestamp 确实是比较难防，但是，ISP 如果根据这种手段检测的话，会误伤虚拟机
有了虚拟机这个借口，似乎就不用担心 NAT 封锁了

Aug 8, 2017

Replied to a topic by whuhacker › 云计算 › 有基于 vmware 的 VPS 吗？

我们大学的服务器是 VMware 的

» More replies by sadpencil