首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  yinmin  ›  全部回复第 6 页 / 共 150 页
回复总数  2990
1 ... 2  3  4  5  6  7  8  9  10  11 ... 150  
❮ ❯
2025 年 10 月 23 日
回复了 chenjackyaya 创建的主题 › Apple › Apple 官网关于国行 iPhone Air eSIM 数量的描述
@hackenfu #9 https://support.apple.com/en-us/123879

国外 ip 访问：China Unicom is the only supported eSIM carrier for iPhone.

国内 ip 访问：Pending regulatory approval, in China mainland, China Mobile, China Telecom, and China Unicom will provide eSIM support for iPhone Air.

相同 url 地址，不同地区 ip 显示不同内容，挺扯的
2025 年 10 月 23 日
回复了 w568w 创建的主题 › 宽带症候群 › 上海联通，这种情况是被 gank 了吗
还是就是去隔壁宿舍看看电信、移动的网速如何，如果高峰期一样慢，大概率就是宿舍楼的网络遇到瓶颈了
2025 年 10 月 23 日
回复了 w568w 创建的主题 › 宽带症候群 › 上海联通，这种情况是被 gank 了吗
你是接在宿舍的有线网口上，使用 web 认证登录的吗？

这种校园宽带是基于学校已有的网络硬件，有几个物理瓶颈口：

第一个是宿舍楼，通常是 1 个宿舍楼共享 10Gbps ，一个宿舍楼可能有几百个学生高峰期也就是百兆左右的速度；

另一个是学校总机房出口，大概就 500Gbps 到 2Tbps 电信/移动/联通/塞尔网络共享的。

建议在白天空闲时间测速，看看联通端有没有限速；晚上高峰期可能卡在学校网络硬件上，这个是无解的。

另外，京东路由器好像是自带 pcdn 的，建议换掉。
2025 年 10 月 23 日
回复了 n0bin0bita 创建的主题 › 问与答 › 注册了公司产品的 ORG 域名有什么风险吗
org 应该无法 icp 备案，不能部署到国内云
2025 年 10 月 22 日
回复了 0x01Dev 创建的主题 › 程序员 › 大佬们，请教一个问题，最近我们网站更换了 CDN，然后更改了 DNS 解析，然后很多老用户就无法正常访问，怀疑是 DNS 有缓存，这个有啥主动的办法解决么
免费证书不兼容老版本的系统，改商用证书
2025 年 10 月 22 日
回复了 ShuaiGeLiu 创建的主题 › 宽带症候群 › 请教用户端无法获取 IP 问题。
网卡设置固定 ip 地址，如果网络还是不通，大概率是网卡坏了
2025 年 10 月 22 日
回复了 COW 创建的主题 › 云计算 › 防止云厂商绑定是怎么做的？
只用云服务器，所有服务都在云服务器上自建
2025 年 10 月 4 日
回复了 doctorzry 创建的主题 › Apple › 2025 年底了， iPhone 还不支持 VOLTE 视频通话功能吗
android 转 iphone 最大阻碍是没有应用双开，如果 android 有双开转 iphone ，有点痛苦。

关于营运商的视频电话，用的人不多，如果感觉微信视频通话质量差，可以试试腾讯会议。

另外，iphone 左侧边缘划向屏幕中间，就是返回操作； iphone 有 nfc 支持公交卡、applepay ，能读取身份证/护照芯片，能给公交实体卡/etc 实体储值卡充值；缺点是 iphone nfc 不能克隆门禁卡。
2025 年 10 月 4 日
回复了 PhpBB 创建的主题 › 生活 › 外卖的冰袋如何处理?
其它垃圾（干垃圾）

根据垃圾分类排除法：
厨余垃圾（湿垃圾）：不属于
可回收垃圾：不属于
有害垃圾：不属于

就剩其他垃圾（干垃圾）了。
2025 年 9 月 28 日
回复了 moudy 创建的主题 › 汽车 › 你们的车机导航在隧道里会丢位置么?
bmw 车内置的导航在隧道里有定位，在隧道开十几公里后定位还是很准。carplay 会优先使用车载定位信号，高德 carplay 隧道也能准确导航。
2025 年 9 月 28 日
回复了 myTrip 创建的主题 › 程序员 › 求助，有办法把腾讯云的域名解析到阿里云的服务器吗？除了在阿里云再备案一次，太麻烦了
针对 http/https 服务，如果没有在阿里云做接入备案，阿里云是会阻断所有端口，不仅仅是 80 和 443 #2
2025 年 9 月 24 日
回复了 xec 创建的主题 › 宽带症候群 › 成都电信限 UDP 上传
iperf3 测 udp 是要手工指定传输速度，然后一点一点调速才能测准的。

OP 先指定 udp 5Mbps ，然后指定 10Mbps 、15Mbps 、20Mbps 一点一点加，加到某个阀值突然大幅减速，就测出 udp 的峰值了。
2025 年 9 月 24 日
回复了 idlerlestat 创建的主题 › Apple › 现在适合女生的 iPhone 有哪些
平时出门放衣服/裤子口袋里？还是出门放包里的？如果放口袋里选 iphone 17 或 17 pro ，如果放包里选 pro max
2025 年 9 月 22 日
回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio
@badbay #41
（ 1 ）的答复：mysql server 不安装证书（不启用 tls ），而是用 stunnel server 将 mysql 明文 3306 端口进行 tls 加密，mysql client 启用 tls 直连 stunnel server

（ 2 ）的回复：nginx 根据 sni 分流 tls 。先使用 nginx 将 mysql tcp3306 转化成 tls 加密端口 或者 启用 mysql 的 tls 端口，然后使用 nginx 的 stream 模块能根据 sni 分流到对应的 tls 端口
2025 年 9 月 19 日
回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio
@badbay #36 喜欢折腾（专研）的话，可以试试：
（ 1 ）去掉 stunnel client ，应用程序直连 stunnel server 加密后的 mysql/redis/minio tls 端口；
（ 2 ）将 stunnel server 改成 nginx （用 stream 配置）

将（ 1 ）（ 2 ）折腾好了，基本上可以应对公司内部网管的质疑了，因为这个新方案更具安全性，nginx 是公认的、可靠的、基于网络 7 层的负载均衡器，而且启用了 sni 鉴证、tls 加密，更安全，没什么可以质疑的。
2025 年 9 月 19 日
回复了 fingers 创建的主题 › iPhone › 17pro 貌似发烫挺严重的啊
@leglo 新机导数据，是用 usb-c 双头线连接 17pm 和旧 iphone 吗？ 17pm 内带的 usb-c 线缆支持 usb3 协议吗？
2025 年 9 月 18 日
回复了 Jiaan 创建的主题 › 宽带症候群 › 上海电信宽带是否有必要升级 FTTR
@Jiaan #15 上海电信用户，如果原装无公网 ip ，特别申请开通的公网 ip ，移机后账号不变公网 ip 还是有的。
2025 年 9 月 18 日
回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio
@badbay #23 如果临时用几天，最快最安全的方式是内网安装 stunnel server 将 3 路 tcp 聚合成 1 路 tls （根据 sni 区分），然后 dmz 区安装 stunnel client 将这路 tls 根据 sni 还原成 2 路 tcp ，你可以让 ai 写一下 stunnel 配置。
2025 年 9 月 18 日
回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio
接#20 ，你也可以在内网部署 ssh 、socks5 之类，然后防火墙开放 ssh/socks5 端口给 dmz ，不过 ssh 、socks5 等于开放整个内网，安全性比较差，强烈不推荐。

“通过 sni 聚合 3 个 tcp 端口”是最安全的方式，甚至比开放 3 个 tcp 端口更安全，因为 sni 名称天然就是一个密码锁。（看不懂可以发给 ai ）
2025 年 9 月 18 日
回复了 badbay 创建的主题 › 程序员 › 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio
三楼正解。

在内网部署 stunnel 软件将 mysql/redis/minio 的 tcp 转化成 tls ，然后通过 sni 聚合成 1 个端口，防火墙开放 stunnel 这个端口给 dmz 区，由于 mysql 、redis 、minio 的客户端都支持 tls ，所以可以通过不同的 sni 直连 stunnel tls 端口（也可以通过 stunnel 将 tls 还原成 tcp ）。

你也可以在 mysql 、redis 、minio 上部署 tls ，然后在内网部署 sni proxy 聚合成一个端口开放给 dmz 区。

stunnel 、sniproxy 都是可以用在生产环境，在低并发(小于 500 并发）高带宽（千兆）下能长时间稳定运行。


你可以将你的问题和我的答案发给 ai ，让 ai 详细说原理和实施步骤。
1 ... 2  3  4  5  6  7  8  9  10  11 ... 150  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1849 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 47ms · UTC 11:08 · PVG 19:08 · LAX 03:08 · JFK 06:08
♥ Do have faith in what you're doing.