mohumohu

mohumohu

mohumohu,mohumohu
V2EX 第 97720 号会员,加入于 2015-02-15 14:25:36 +08:00
今日活跃度排名 1696
mohumohu,mohumohu
gym,gym
根据 mohumohu 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
mohumohu 最近回复了
PVE 就是 debian ,按 debian 的教程直接装 docker 就可以,配置简单性能最好,但隔离性不够好,见仁见智。
或者专门装个虚拟机比如 alpine 来跑 docker ,稳定性兼容性隔离性都很好。
14 小时 36 分钟前
回复了 TG92ZVUK 创建的主题 OpenWrt 求指点:关于 openwrt 开发环境建设
x86 一样可以开发,不需要特别购买开发板。包本身就可以跨平台编译。
开发环境直接看官方文档就行。https://openwrt.org/docs/guide-developer/toolchain/install-buildsystem
官方代码就可以,其他的仓库对比官方只是额外添加了软件源、针对路由器的硬件驱动优化等等,跟你的开发工作没什么关系。
3 天前
回复了 newtonMiku 创建的主题 NGINX 关于反代的 location 中 uri 有 https 的问题
用 caddy 会简单很多。
这真的是用百度用的。
我还在思考大圣用户是哪个网红
@povsister 并不是我离题,而是我认为你对拓扑侵入性的理解有差异,并且你也一直在强调谁的影响更小。而且就算是家庭网络,不让某些设备代理也是很正常的需求,比如并不想让小孩能直接访问 pornhub/youtube ,又或者不想让 PT 下载设备的私有 tracker 或者 webseed 被代理等等。
甚至有些设备就是内嵌硬编码 DNS 的,或者某个设备就是设置了固定的 DNS (比如 AD 域),你又怎么加防火墙规则?所以我说你拓扑侵入性太大。
@povsister 当然不是范围外,如果你在管理一个企业级网络,你就会理解减少现有网络拓扑的侵入性有多么重要,无论是可自助的设置(代不代理自己可以选 DNS 决定),还是权限分配,故障路由排查,稳定性不可同日而语。
而且你根本没看明白,这讨论的并不是 DNS 问题而是路由层面的问题。比如你把 cf 官网代理了,我 FakeIP 之下,设备随便更换 DNS 就可以一击脱离这个影响,访问 cf 官网绝不走代理,你光换 DNS 有用吗?
@povsister 但我某个设备不想使用代理的话,以下任意两种方式我都可以实现:
1 、DHCP 给该设备分配一个不一样的 DNS 。
2 、手动设置该设备的 DNS 。
无论是那种方式,我都可以马上实现并完全脱离影响,方式一需要修改 dhcp 分配规则,dhcp 服务器都可以独立,方式二甚至不需要网络设备管理权限,而你在路由层面做出的改动是无法在设备本身就能脱离影响的,所以我认为你的拓扑侵入性更大。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1305 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 17:38 · PVG 01:38 · LAX 10:38 · JFK 13:38
Developed with CodeLauncher
♥ Do have faith in what you're doing.