Forwarded from 科技圈🎗在花频道📮 (在花⭐️投稿📮Bot)
中国三大运营商开始集体对宽带光猫加入私有加密认证协议，
阻止用户通过自己购买设备的方式绕过其内置的公安溯源系统，同时通过无法关闭的防火墙和NATv6等技术阻止用户私自搭建网站服务器、使用BT下载、境外游戏联机等可能造成未经审查内容传播的行为。
via：
https://v2ex.com/t/875362
https://v2ex.com/t/875467
频道投稿：@zaihuabot
交流群组：@zaihuachat
花花优券：@zaihuatb
阻止用户通过自己购买设备的方式绕过其内置的公安溯源系统，同时通过无法关闭的防火墙和NATv6等技术阻止用户私自搭建网站服务器、使用BT下载、境外游戏联机等可能造成未经审查内容传播的行为。
via：
https://v2ex.com/t/875362
https://v2ex.com/t/875467
频道投稿：@zaihuabot
交流群组：@zaihuachat
花花优券：@zaihuatb
Forwarded from 科技圈🎗在花频道📮 (在花⭐️投稿📮Bot)
‼️本话题作为讨论，内容可能不完善‼️
关于泉州网络的一些分析：
我想把问题分成两个部分：
1.泉州的网络和其他地区有区别吗？
2.泉州的网络到底做了些什么？
针对第一个问题：泉州的网络的网络和其他地区有没有区别？
是有的。可以查看图一，之所以选择图一，是因为图一的域名正好符合一些原因。 （但是主要针对诈骗，不是机场）
针对第二个问题：泉州的网络到底有什么不同？
我这里结合V2EX的帖子，和我自己的测试，发现泉州的网络有一套选择的系统。
简而言之可以总结是：
1.SNI阻断或者限速只针对于经过出口的域名。
2.域名的TLD都是小众的TLD（并不在中国允许申请的TLD名单内，这可能是谣言的来源） 虽然.xyz在中国允许申请的名单内，但是因为成本太低，所以被泉州终点盯防
3.网站的SSL证书一般都是免费SSL证书或自签
4.一般是限速，但是如果网站把域名部署在CDN上就会被SNI阻断。
个人估计泉州的网络是做了一个风险评估的分级，风险评估的策略一般是这样的：首先检查网站的域名，如果网站的域名的TLD不在中国允许申请的TLD范围内，则继续检查网站的SSL证书，如果网站的SSL证书是免费或自签就进行限速。（为什么要这样做，因为知名的TLD如.com价格都比较贵，替换成本较高，SSL证书也是一样。初步认为这应该是针对诈骗，例如网上赌场，之后我会解释原因）。为什么有些网站会被SNI阻断呢，原因是因为网站的管理者将这个网站的域名部署进了CDN，泉州的网关无法对CDN进行限速，原因是如果对CDN进行限速，所以部署在这个CDN上的网站都会被限速，所以就利用TLS中的SNI来确定网站的域名，然后进行SNI阻断。（关于什么是LTD，什么是TLS，什么是SNI我会把博客的地址放在下方）。为什么我会说泉州的网络比较特殊呢？因为最近一个用来给机场提供的主机识别IP地址的域名被泉州进行了DNS污染。为什么会被DNS污染，相信各位看到这个网址就明白了。这个网站的TLD是比较小众的。这个网站的SSL证书应该也不是大型机构的SSL证书。但是这个网站之前据说是被限速。（因为没有部署加速）但是最近被DNS污染了，说明泉州的网络管理更加严格。为什么我说机场是被误伤了呢，因为机场的域名一直容易被污染，所以机场使用的域名一般都是便宜的小众域名（方便迁移，SSL证书也是一样）。所以被误伤了，但是有网友发现，基于域名的Vemess协议出现了限速，而基于IP地址的SS没有出现限速，如果是针对机场的话，为什么不给SS限速呢。虽然SS不限速，但是订阅是基于域名的，所以就出现了更新订阅需要使用代理的情况。最后如何解决：首先因为泉州的限速是只针对经过泉州出口，所以选用带有中转加速的机场就可以了。
什么是TLD： https://zhuanlan.zhihu.com/p/376142877
什么是TLS： https://toutyrater.github.io/advanced/tls.html
http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html
什么是SNI： https://www.cloudflare.com/zh-cn/learning/ssl/what-is-sni/
测试域名：ip.sp
中国允许申请的TLD名单：https://domain.miit.gov.cn/
频道投稿：@zaihuabot
交流群组：@zaihuachat
花花优券：@zaihuatb
关于泉州网络的一些分析：
我想把问题分成两个部分：
1.泉州的网络和其他地区有区别吗？
2.泉州的网络到底做了些什么？
针对第一个问题：泉州的网络的网络和其他地区有没有区别？
是有的。可以查看图一，之所以选择图一，是因为图一的域名正好符合一些原因。 （但是主要针对诈骗，不是机场）
针对第二个问题：泉州的网络到底有什么不同？
我这里结合V2EX的帖子，和我自己的测试，发现泉州的网络有一套选择的系统。
简而言之可以总结是：
1.SNI阻断或者限速只针对于经过出口的域名。
2.域名的TLD都是小众的TLD（并不在中国允许申请的TLD名单内，这可能是谣言的来源） 虽然.xyz在中国允许申请的名单内，但是因为成本太低，所以被泉州终点盯防
3.网站的SSL证书一般都是免费SSL证书或自签
4.一般是限速，但是如果网站把域名部署在CDN上就会被SNI阻断。
个人估计泉州的网络是做了一个风险评估的分级，风险评估的策略一般是这样的：首先检查网站的域名，如果网站的域名的TLD不在中国允许申请的TLD范围内，则继续检查网站的SSL证书，如果网站的SSL证书是免费或自签就进行限速。（为什么要这样做，因为知名的TLD如.com价格都比较贵，替换成本较高，SSL证书也是一样。初步认为这应该是针对诈骗，例如网上赌场，之后我会解释原因）。为什么有些网站会被SNI阻断呢，原因是因为网站的管理者将这个网站的域名部署进了CDN，泉州的网关无法对CDN进行限速，原因是如果对CDN进行限速，所以部署在这个CDN上的网站都会被限速，所以就利用TLS中的SNI来确定网站的域名，然后进行SNI阻断。（关于什么是LTD，什么是TLS，什么是SNI我会把博客的地址放在下方）。为什么我会说泉州的网络比较特殊呢？因为最近一个用来给机场提供的主机识别IP地址的域名被泉州进行了DNS污染。为什么会被DNS污染，相信各位看到这个网址就明白了。这个网站的TLD是比较小众的。这个网站的SSL证书应该也不是大型机构的SSL证书。但是这个网站之前据说是被限速。（因为没有部署加速）但是最近被DNS污染了，说明泉州的网络管理更加严格。为什么我说机场是被误伤了呢，因为机场的域名一直容易被污染，所以机场使用的域名一般都是便宜的小众域名（方便迁移，SSL证书也是一样）。所以被误伤了，但是有网友发现，基于域名的Vemess协议出现了限速，而基于IP地址的SS没有出现限速，如果是针对机场的话，为什么不给SS限速呢。虽然SS不限速，但是订阅是基于域名的，所以就出现了更新订阅需要使用代理的情况。最后如何解决：首先因为泉州的限速是只针对经过泉州出口，所以选用带有中转加速的机场就可以了。
什么是TLD： https://zhuanlan.zhihu.com/p/376142877
什么是TLS： https://toutyrater.github.io/advanced/tls.html
http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html
什么是SNI： https://www.cloudflare.com/zh-cn/learning/ssl/what-is-sni/
测试域名：ip.sp
中国允许申请的TLD名单：https://domain.miit.gov.cn/
频道投稿：@zaihuabot
交流群组：@zaihuachat
花花优券：@zaihuatb
👍1
《为什么我使用 Golang 撰写容器化应用程序》
为什么我热衷于 Golang？本篇文章将带你揭开 Golang 的奥秘。
https://www.ahdark.com/technology/2026.shtml
为什么我热衷于 Golang？本篇文章将带你揭开 Golang 的奥秘。
https://www.ahdark.com/technology/2026.shtml
AHdark Blog
为什么我使用 Golang 撰写容器化应用程序 - AHdark Blog
在当前互联网架构圈子，容器化、微服务，成为被主要讨论的话题。显然，对于互联网的发展趋势来看，应用的组件化、容器化、微服务化必将成为趋势。在容器化应用程序开发这一点，我在之前的开发历程中有些许心得，在本文我将对其具体阐述...
https://github.com/ShirasawaSama/CefDetectorX
Check how many CEFs are on your Windows.
【2 代使用 Electron 编写并提供更多功能】
看看你电脑 (Windows) 上有多少个 CEF (Chromium Embedded Framework).
Check how many CEFs are on your Windows.
【2 代使用 Electron 编写并提供更多功能】
看看你电脑 (Windows) 上有多少个 CEF (Chromium Embedded Framework).
Forwarded from 竹新社
前中共中央总书记江泽民11月30日12:13在上海逝世，享年96岁，死因公布为患白血病合并多脏器功能衰竭。新华社当日下午16:30整发出《告全党全军全国各族人民书》。
讣告评价江泽民是伟大的马克思主义者，伟大的无产阶级革命家、政治家、军事家、外交家，久经考验的共产主义战士；指他2004年退休后坚决拥护和支持党中央工作、关心特社伟大事业，坚定支持党风廉政建设和反腐败斗争。
治丧委员会第一号公告：即日起到追悼大会举行日止，北京天安门新华门人民大会堂外交部、香港和澳门中联办、各驻外使领馆下半旗志哀。期间港澳中联办和中国驻外使领馆设灵堂接待吊唁；按惯例不邀请外国代表来华悼念。
（新华社，治丧委员会名单）
讣告评价江泽民是伟大的马克思主义者，伟大的无产阶级革命家、政治家、军事家、外交家，久经考验的共产主义战士；指他2004年退休后坚决拥护和支持党中央工作、关心特社伟大事业，坚定支持党风廉政建设和反腐败斗争。
治丧委员会第一号公告：即日起到追悼大会举行日止，北京天安门新华门人民大会堂外交部、香港和澳门中联办、各驻外使领馆下半旗志哀。期间港澳中联办和中国驻外使领馆设灵堂接待吊唁；按惯例不邀请外国代表来华悼念。
（新华社，治丧委员会名单）
《Nginx 动态反向代理实现》
Source Global CDN 的海外中转链路往往需要对多个域名进行反向代理，之前的方案是给每个域名单独创建 vhost。但在链路增长、服务器增多的现实情况下，这一方案变得越来越难以维护...
https://www.ahdark.com/technology/2052.shtml
Source Global CDN 的海外中转链路往往需要对多个域名进行反向代理，之前的方案是给每个域名单独创建 vhost。但在链路增长、服务器增多的现实情况下，这一方案变得越来越难以维护...
https://www.ahdark.com/technology/2052.shtml
Forwarded from 快来吃瓜
请留存：讲好中国故事
2020年
1月2日，央视：查处8名造谣者
1月3日，李文亮被训诫
1月5日，卫健委：未发现人传人
1月12号，李文亮住院。卫健委：可防可控
1月18日，武汉百举办万人宴
1月20日，钟南山：资料显示人传人
1月21日，湖北黄冈翁某患肺炎12天后死亡
1月23日，武汉封城，大量市民连夜逃离
1月29日，湖北省黄冈市一家人被隔离，17岁脑瘫儿独自在家饿死
2月3日武汉开始修建开舱
2月5日，77岁老人刘立女儿去世、外孙染病得不到救治，用微博求救
2月7日，李文亮去世，深圳健康码推出，各省市陆续推出。
2月8日，李丽娜因母亲染病、在阳台敲锣呼救
2月11日，肖贤友遗书：遗体捐出，我老婆呢
2月24日，湖北十堰一名老人死在家中，六岁孩子伴尸三天
2月29日，河南邓州张村镇上营村一名初中女生因没有手机上网课，服药轻生
2月26日，葛仙庄镇持证种田
3月日本捐赠上写：山川异域，风月同天
3月17日，意大利留学生小杨回国千里投毒
3月19日，一位高中生写信质疑方方
3月23日，武汉，武昌殡仪馆排满领骨灰的人
4月8日，武汉解封
4月，英国留学生周子潇花费40余万元，买7次回国机票，全被取消
6月4日，航班熔断启动
6月8日，卫健委提出应检尽检
6月11日，北京农产品市场暴发疫情，静默
7月，新冠疫苗使用
8月3日，大连封城
12月6日，成都确诊女信息泄露，遭网暴
2021年
7月13日，南京发生疫情
11月12日，江西上饶防疫人员入户铁棍杀狗，引众怒
12月23日，西安封城
12月，HK、天津、广州等地发现奥密克戎
12月31日，西安男子因饥饿购买馒头遭殴打
2022年
1月4日，西安8月孕妇因核酸无法入院，大出血导致胎儿流产
3月起限国际航班
3月21日，HK暂缓强制核酸，逐步解封
3月23日，上海护士周盛妮哮喘未及时抢救去世
3月28日，上海封城
4月3日，上海一女子为表感谢，为外卖员充值200话费， 被网友批金额太少，跳楼自杀。
4月，鸡西外科医生时军因接诊一伪造核酸患者，遭公安逮捕、审讯并佩戴手铐及脚镣，自杀
4月巴黎贝甜售卖给居民解燃眉之急。被罚款58.5万元。
4月6日，浦东新区一户人家喂养的柯基犬，被防疫人员当街打死
5月12日，面对警察威胁，居民称：我们是最后一代
5月14日，亚足联亚洲杯的赛事取消
9月18日，贵州一大巴车凌晨侧翻27人遇难，乘客为疫情转运人员
9月25日，黑龙江佳木斯市红旗街道居民社区人员将居民自行购买的大米倾倒进垃圾桶，并且将鸡蛋砸碎扔掉。
10月4日，新疆乌市离乌列车及客车全面停运，多名旅客滞留乌市
10月，河南郑州富士康员工受疫情影响徒步返乡
10月11日，呼和浩特封城
10月31日，河北保定男子给孩子送奶粉持刀闯关
11月4日，静默35 天后，呼和浩特一中年母亲跳楼自杀，女儿没有办法出楼探看
11月11日，封控1个月后，深圳大学餐厅员工跳楼自杀
11月15日，河南、河北、湖南、江苏出现果蔬滞销
11月20日，北京市昌平区居委会工作人员商议如何刁难居民，他的软肋是儿子
11月11日，国务院发布二十条。
11月14日，石家庄取消全员核酸检测
11月，山东省专项债券计划发债230亿元，建永久方舱11月14日，郑州一婴儿因密接隔离夭折
11月18日，32岁的小雅（化名）感染新冠，方舱集中隔离第4天自缢身亡。
11月24日，乌市高层住宅楼发生火灾， 造成10人死亡、引发白纸运动。
12月7日，国务院新十条颁布，动态清零烂尾
2020年
1月2日，央视：查处8名造谣者
1月3日，李文亮被训诫
1月5日，卫健委：未发现人传人
1月12号，李文亮住院。卫健委：可防可控
1月18日，武汉百举办万人宴
1月20日，钟南山：资料显示人传人
1月21日，湖北黄冈翁某患肺炎12天后死亡
1月23日，武汉封城，大量市民连夜逃离
1月29日，湖北省黄冈市一家人被隔离，17岁脑瘫儿独自在家饿死
2月3日武汉开始修建开舱
2月5日，77岁老人刘立女儿去世、外孙染病得不到救治，用微博求救
2月7日，李文亮去世，深圳健康码推出，各省市陆续推出。
2月8日，李丽娜因母亲染病、在阳台敲锣呼救
2月11日，肖贤友遗书：遗体捐出，我老婆呢
2月24日，湖北十堰一名老人死在家中，六岁孩子伴尸三天
2月29日，河南邓州张村镇上营村一名初中女生因没有手机上网课，服药轻生
2月26日，葛仙庄镇持证种田
3月日本捐赠上写：山川异域，风月同天
3月17日，意大利留学生小杨回国千里投毒
3月19日，一位高中生写信质疑方方
3月23日，武汉，武昌殡仪馆排满领骨灰的人
4月8日，武汉解封
4月，英国留学生周子潇花费40余万元，买7次回国机票，全被取消
6月4日，航班熔断启动
6月8日，卫健委提出应检尽检
6月11日，北京农产品市场暴发疫情，静默
7月，新冠疫苗使用
8月3日，大连封城
12月6日，成都确诊女信息泄露，遭网暴
2021年
7月13日，南京发生疫情
11月12日，江西上饶防疫人员入户铁棍杀狗，引众怒
12月23日，西安封城
12月，HK、天津、广州等地发现奥密克戎
12月31日，西安男子因饥饿购买馒头遭殴打
2022年
1月4日，西安8月孕妇因核酸无法入院，大出血导致胎儿流产
3月起限国际航班
3月21日，HK暂缓强制核酸，逐步解封
3月23日，上海护士周盛妮哮喘未及时抢救去世
3月28日，上海封城
4月3日，上海一女子为表感谢，为外卖员充值200话费， 被网友批金额太少，跳楼自杀。
4月，鸡西外科医生时军因接诊一伪造核酸患者，遭公安逮捕、审讯并佩戴手铐及脚镣，自杀
4月巴黎贝甜售卖给居民解燃眉之急。被罚款58.5万元。
4月6日，浦东新区一户人家喂养的柯基犬，被防疫人员当街打死
5月12日，面对警察威胁，居民称：我们是最后一代
5月14日，亚足联亚洲杯的赛事取消
9月18日，贵州一大巴车凌晨侧翻27人遇难，乘客为疫情转运人员
9月25日，黑龙江佳木斯市红旗街道居民社区人员将居民自行购买的大米倾倒进垃圾桶，并且将鸡蛋砸碎扔掉。
10月4日，新疆乌市离乌列车及客车全面停运，多名旅客滞留乌市
10月，河南郑州富士康员工受疫情影响徒步返乡
10月11日，呼和浩特封城
10月31日，河北保定男子给孩子送奶粉持刀闯关
11月4日，静默35 天后，呼和浩特一中年母亲跳楼自杀，女儿没有办法出楼探看
11月11日，封控1个月后，深圳大学餐厅员工跳楼自杀
11月15日，河南、河北、湖南、江苏出现果蔬滞销
11月20日，北京市昌平区居委会工作人员商议如何刁难居民，他的软肋是儿子
11月11日，国务院发布二十条。
11月14日，石家庄取消全员核酸检测
11月，山东省专项债券计划发债230亿元，建永久方舱11月14日，郑州一婴儿因密接隔离夭折
11月18日，32岁的小雅（化名）感染新冠，方舱集中隔离第4天自缢身亡。
11月24日，乌市高层住宅楼发生火灾， 造成10人死亡、引发白纸运动。
12月7日，国务院新十条颁布，动态清零烂尾