虽然这么说有点不好
但是真的不如很多野鸡云

野鸡云好歹客服态度好，这家既没有大厂的技术也没有小厂的态度


PS. 用过一次，终身黑

这和车没啥关系，胎压搞大点，不减速
除了非常好的减震器，都一样

fail2ban-client 可以根据 nginx 日志拉黑
这是我的一些配置
# nginx-sensitive.conf
[Definition]
failregex = <HOST> -.*"(GET|POST).*\.env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/(_|\.)?env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/\.git/(HEAD|config|index|objects|info)[^ ]*(\?|$)? HTTP/.*"
<HOST> -.*"(GET|POST).*/\.ht(access|passwd)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(config\.ya?ml|config\.json)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(composer\.(json|lock))(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*wp-config\.php(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(database|dump)\.sql(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(backup|db)\.(zip|tar|gz)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*\.(bak|old|swp|~)(\?|$) HTTP/.*"
# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404


# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404
ignoreregex =root@tx-beijing:/etc/fail2ban/filter.d# cat nginx-bad-request.conf
# Fail2Ban filter to match bad requests to nginx

[Definition]
# The request often doesn't contain a method, only some encoded garbage
# This will also match requests that are entirely empty
failregex = ^<HOST> - \S+ \[\] "[^"]*" 400

datepattern = {^LN-BEG}%%ExY(?P<_sep>[-/.])%%m(?P=_sep)%%d[T ]%%H:%%M:%%S(?:[.,]%%f)?(?:\s*%%z)?
^[^\[]*\[({DATE})
{^LN-BEG}

journalmatch = _SYSTEMD_UNIT=nginx.service + _COMM=nginx


基本规则就是访问敏感文件直接永封，连续 404 或 400 关 7 天

“假大米”之前看到过一种说法，不保真
把陈米、以及杂交米(口感不好)磨成粉然后重塑，当成正常的米售卖

收益在于这些米原本只能作为饲料价格很便宜，重塑后售卖

@docx 场景不适合，airtag 基于的蓝牙和附近的苹果设备
OP 的需求是农村，人口密度和苹果设备数量 达不到要求

可能 airtag 附近一天都没有一个苹果设备

如果女朋友不会相关操作不建议自建，用机场反而更好

机场拥有一定维护，虽然 ip 可能不干净，但是可选节点或备用路线多
住宅 IP 干净，但是可能被 GFW 等干扰，不懂技术一旦出问题反而更麻烦

楼上部分人，对于作为你的配偶和孩子真是悲哀
作用就是给自己养老，收尸

腾讯云轻量服务器(99 一年活动的)， 实际 derp 的使用度低 大部分时间都能直连

其他都是正常需求，但是前端要求 CI/CD
这种基础设施类，前端很少接触吧

一般都是运维(没有运维就后端、leader)搭建

身边最低是 0 ，最高 12.8w
其他 6w6 8w8 都有

都是同一个五线城市 越穷的家庭彩礼反而越高

非常矛盾的问题，一线城市很多路段白天不允许货车、水泥罐车跑，所以只能晚上
多数情况下晚上又不让施工

反正大老爷不住工地附近，只要看不到就没有

这只能忍或者搬
有的是保护费给够了，有的是上面给的任务无视规定

@evill 146 天后

@livid #1 感觉上被盗号了，146 后第一条就是 AI 回复

Vaultwarden +1
套在 wireguard 里面

现在都这么高的吗？
之前随便开都是万 2 ，后面涨到万 5
现在万 8 起步？

keepalived + Nginx 这个和 k8s 的高可用没什么关系，这个是机器不可用/网络故障的方面的高可用 例如多实例提高 SLA

k8s 的高可用应该是高可用 master 、etcd 集群、外置 coreDNS 这些

@rick13 不是，这是能够通过客户端的 UDP 作为中继器，暴露内部网络了
之前客户端只能出，不能入
虽然 exit node 也能出但是不适合中继器，几乎就是用来翻墙了

@LuvF 我看功能介绍第一反应就是能够 Stun 多好
周末升级上来试试