网络

目标：加速客户网站访问，使用cdn。

为了效果以及费用考虑，国内的加载阿里云的，国外的加载cloudflare。使用nginx的变量功能实现了这一效果

首先，确认nginx有geoip模块，并下载相应geoip数据

其次，调整nginx.conf的http部分

   geoip_country /GeoIP.dat;
   geoip_city    /GeoLiteCity.dat;
   map $geoip_country_code $cdn {
       default cf;
       CN ali;
   }
然后，调整nginx反代配置，以wordpress为例

       location / {
                       set $cdnpath cfcdn.cfcdn.com;
                     sub_filter_once off;
                       if ($cdn = ali){
                               set $cdnpath alicdn.alicdn.com;
                       }
                       add_header X-Cdn $cdn; 

                       sub_filter '${host}/wp-content/' '$cdnpath/wp-content/';
                       sub_filter '${host}/wp-includes/' '$cdnpath/wp-includes/';
                       sub_filter 'http:\/\/${host}\/wp-content\/' 'http:\/\/${cdnpath}\/wp-content\/';
                       sub_filter 'http:\/\/${host}\/wp-includes' 'http:\/\/${cdnpath}\/wp-includes';
                       sub_filter 'url("/wp-content/' 'url("http://${cdnpath}/wp-content/';
                       sub_filter 'src="/wp-content/' 'src="http://${cdnpath}/wp-content/';
                       sub_filter 'src="/wp-include/' 'src="http://${cdnpath}/wp-include/';
                       proxy_pass         http://127.0.0.1:8080;
                       proxy_set_header   Host $host;
                       proxy_set_header   X-Real-IP  $remote_addr;
                       proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
                       proxy_set_header   X-Scheme $scheme;
       }

完成。

之前一直想着开个外网固定ip的出口的。

这次被迫实行了。

外网服务器做openvpn server

内网服务器作为openvpn client,固定ip

然后前端nginx直接转发。

“我这个人，你可以讨厌我，你可以觉得实在是个没啥出息的玩意，真都很正常，但我至少光明磊落，至少我会为我说的话做的事情负责” 至少是这么觉得的。 

今天处理完事情上线，发现一条提醒。 

发现是很可笑的匿名贴。 

无非是把一些我自己发布的信息集中一下，试图 SEO 一下我的公司，诸如我长得丑，我的女儿不一定是我亲生的之 类人身攻击一番。 

看完之后，的确感想很多。 

不是害怕，不是愤怒，而是失望，深深的失望。 

曾几何时，我刚来 v2ex，可不是为了这里吹捧苹果，可不是为了这里觉得几万块的工资就能炫耀一下，可不是这里已有抱怨工作就让人走，可不是这里别人夫妻闹个别扭就让别人离婚。 

因为这里还是有不少讨论很 COOl，记得当年讨论的至少还是技术合伙人之不是该有干股，讨论期权和股权是否还有意义。 

其实大概两年前，我已经开始发帖说怀疑自己是否是已经不适合现在的 V2EX 了，从开始的激动不解。到现在的不屑。 

最近呢？我都不记得今年看到过有啥让我眼前一亮的帖子过。 

事实证明了一切。 

我这一年左右在 V2EX 经了了哪些在其他地方没经历过的事情？ 

首先，是某人通过人肉到我，用网络电话试图匿名打电话给我，开口让我说一句上海话看看。 

其次，是微信上某人加我，至少意思上说是感谢我在他回复里的支持。然后，过了几天，把我拉近一个各种嘲讽我 id 的群。拉黑，关了微信的通过 ID 寻找。 

第三，也就是这次的。公布我信息没什么，那一堆人身攻击真是呵呵了。 

恩，在我这文章打了一半，密码被改了……无所谓了。 

我觉得我完全对 V2EX 上的这群人失望了。 

不想多说什么，你们赢了，当然，你们或许觉得是因为公布了我的信息我怕了？ 

其实这些信息都很公开。 

我叫徐佳麟，这个很容易查到。 

我的手机可以通过 whois 我的博客地址找到，我没做过任何隐藏，至少也有人验证过。 

我的照片可以通过我的博客上的 500px/图虫上找到。长得的确不怎么样，就不放出来吓人了。 

我目前就职的信息也可以通过我的博客上很容易的找到。 

我的 email 在我的 github 上可以找到。如果不愿意找，也很简单，jarlyyn qq.com

我女儿的照片在我做的简单页面 http://www.xuxinquan.com 上可以找到。 

恩，其实，你们说的没错，我真的怕你们了。 

我真的怕我的老婆，我的女儿，我的朋友问我居然玩这么个这么满是屌丝-----我真的觉得屌丝是一句最恶毒的话-----的地方混。 

不光是物质上的屌丝，还是精神上的屌丝。 

的确这个论坛上还是有一些比较出色的人的。至少我的关注列表也不是空空如也。 

但对于我一个这么个死要面子的人来说，实在是不能忍受别人用那种很嫌弃的眼神看着我，问我怎么混这种地方。 

你们赢了。你们靠自己的方式击败了我。不知道，你们是否满意，是否开心，是否得意？ 

愿 V2EX 越来越好，愿 V2EX 成为 livid 的骄傲，愿 V2EX 最终成为所有 v2er 的骄傲。

https://www.v2ex.com/t/387985

前两天逛逼乎，发现这个帖子

https://zhuanlan.zhihu.com/p/24091492

不得不说，这是一个很有意义，但又听有魄力的举动。

根据百度流量统计院的数据，目前国内PC端的ie8甚至ie7都有不小的占有率。

以百度的数据来说，ie8及以下的浏览器应该还有大概20%左右的占有率。

这真心不是一个可以忽视的小数据。

https://www.xuxinquan.com

第一个真正意义上自己设计，自己制作的网站。

经验不足，时间有限，只能说效果差强人意。

只能慢慢调整了。

如题，之前在namecheap的帐号找不回了，只能等过期。

另外，但是为啥用jarln.net而非jarlyyn.com做主域名呢…………

依稀记得是因为比较短？

自己都快hold不住自己了。

最近公司的能从外方访问测试服务器很不稳定。查看日志是有大量的访问日志，以及很多调用wp/dedecms/phpmyadmin默认登录的地址的'破解'访问。

决定家一个简单的过滤，最早准备用basic auth,但为了尽量不干扰 普通客户的访问，尝试用cookie解决。没有cookie的话显示一个通过js设定cookie的页面。有cookie的话显示正常页面。

首先自然是安装nginx，改端口，反代。

配置文件如下 ：

server {
  listen IP地址:80;
  error_page 403 /403.html;
  root /errmsg/;
  location = /403.html
  {
    root /errmsg/;
    allow all;
    internal;
  }
  location / {
    if ( $cookie_antiscanpassword != "password") {
      return 403;
    }
    proxy_pass http://127.0.0.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }
  location = /antiscanpassword/cookie.js {
    alias /errmsg/antiscanpassword/cookie.js;
  }
  location ~*\.(jpg|png|jpeg|gif|js|css|flv|mp4|pdf)$ {
    proxy_pass http://127.0.0.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  } 
  index index.html index.htm;
}

建立/errmsg/403.html.内容如下:

<html>
<head>
<script src='/antiscanpassword/cookie.js'></script>
<script>
var login=function(){
  var date = new Date();
  date.setYear(date.getYear()+1);
  docCookies.setItem('antiscanpassword','password',Infinity,'/');
  if (docCookies.getItem('antiscanpassword')=='password')
  {
    location.reload(true);
  }
}
login();
</script>
</head>
<body>
</body>
</html>

建立 /antiscanpassword/cookie.js,内容见 https://developer.mozilla.org/en-US/docs/Web/API/Document/cookie

然后就可以测试了。

nginx里负责判断cookie值，页面负责赋值和刷新。

对各种静态文件不做判断，方便站外应用。

上了一套后感觉测试服务器的内存占用有显著改善。

可以通过curl进行测试。

这个无法防止各种基于浏览器模拟器的爬虫/恶意程序。

但对于普通骚扰还是能提升点难度的。

今天突发灵感，安装一个自己的RSS聚合服务器。

1.安装TinyTinyRss:

打开官网,下载安装包，创建mysql数据库，标准的php安装，没啥悬念。

安装好后使用admin/password 登录，设置密码和实际使用用户。

然后设置cron,一切轻松简单。

2.安装fever插件。

上GITHUB 下载最新安装包，解压，丢在plugins目录下。后台启用，设置独立米按摩。

3.安装PRESS。

上手机里的市场搜索吧，哪怕国行，应用宝也有。

4.设置。

添加fever帐号.

地址填写为 http://服务器地址/tt-rss/plugins/fever/

帐号为你的登录帐号

密码为fever帐号。

收工，享受吧。

给公司做了一个监视百度竞价排名(SEM)效果的程序。

结果这两天发现记录极为异常。

花了2天排查，结果发现明显被电信污染劫持了。

首先域名解析没有问题。

无论我从 本地，万网杭州，linode美国，linode日本ping出来的ip地址都一样。

然后是随机访问会出现如此页面 ：

<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><meta http-equiv="pragma" content="no-cache"><script defer="" type="text/javascript" src="http://gdprob.b0.upaiyun.com/th/sh0101/ver_sh0101_167/th1009.js"></script></head><body style="margin:0px;overflow-x:hidden;overflow-y:hidden;"><input type="hidden" id="a5" value="http://gdprob.b0.upaiyun.com/fixed/tn/filter_06.html"><input type="hidden" id="m5" value="http://www.baidu.com/s?wd=%E4%B8%8A%E6%B5%B7%E7%BD%91%E7%AB%99%E5%88%B6%E4%BD%9C"><input type="hidden" id="u5" value=""><input type="hidden" id="a6" value="20082"><input type="hidden" id="fg" value="1"><input type="hidden" id="a7" value="sh0101"><input type="hidden" id="d1" value="1415276911"><script>setTimeout(function(){var a=document.getElementById("fg").value;var b=document.getElementById("m5").value;if(a==1){window.location.href=b};},5000);</script></body></html>

这外部js居然放在有拍云上也是让我虎躯一震啊，要不是我从服务器自己的电脑都没啥恶意程序感染的可能，路由更是电信自己赠送的，我都怀疑是不是中病毒了。

我每年几千块是为了让你给我搞破坏的么？

老规矩，10000号，和我扯了半天，居然和我装清纯，所从来没有人反馈过页面被劫持，还说要让师傅第二天来上门……

我们这片区的师傅我又不是没见过。我真心怀疑他是否看得懂html和我写的代码啊。

继续等反馈，实在不行就真的只能工信部伺候了。

今天上v2ex.看到无数吐槽SAE的。

发现是域名过期，到godaddy手里，被续费到2020年了，

先不说是否能拿得回来。做云服务的搞成这样，实在是让人放心不下啊。

估计至少要开几个人了吧……