作者: NF

  • 「日记」2021-02

    02-18

    从老家回来好累……身体也不是很舒服,刚回来的那天晚上九点多洗完澡倒头就睡,第二天八点才醒,起床的时候还伴随着头晕和迷糊感,不知道是因为太累了还是睡太久了。天气很好,冬日里温和的阳光透过遮光窗帘的缝隙,零散的照射进来,空气也因此变得温暖而舒适。

    不得不说,老家的生活非常的惬意与享受,邻人沉醉的山间景色,以及那每天都很美味的饭菜,即使人已经回来了,但心不免还会时不时游荡回去。

    回到现实,作业还剩一打……只能慢慢补了,语文作业还好,花了一天时间冲刺式的搞定了,可问题是其他作业,(叹气);所幸的是,大部分作业都配有答案,着实令人舒适,这一大好局势给了我补完作业的希望,于是我又开始埋土苦干补起了作业()



    02-20

    啊啊啊啊啊明天就要上学啦啊啊啊啊!
    这几天一直在花时间搞学校的论坛,结果到现在也没什么人气(悲),不得不说xiuno社区确实环境不好(唉)
  • 关于机场的一些事

    免责提示

    本文章所述内容建立于架空世界,其中提到的任何事物与现实世界毫无关联,如有雷同纯属巧合。

     

    正片

    机场的千层套路


    快闪机场

    这类机场的存活时间堪比过年放的烟花,从宣传预热到开站再到跑路往往不过一个月。且大多都有一个统一的特点: 超级便宜的高性价比套餐。甚至会出现10元无限流量的情况。通过大幅度的宣传和诱人的价格捞到几百甚至上千名用户。
    这类机场的节点往往处于中等偏下水平,大致来说就是能用,但不优质,有时候会突然用不了。但大多数用户联想到该机场价格后便也不会生气,甚至会觉得能用便是捡了个便宜。
    运营两到三个星期后,除去服务器成本也可以赚到两三千快,但由于并没有用心维护节点的原因,在这段时间机场的服务质量开始以肉眼可见的速度下降。此时正是机场主跑路的好时机。往往会借着被攻击的借口:本站正在遭受攻击,我们会马上修复,,大家请放心或者是服务器出现故障,我们将会马上修复,而这一修就是永别了。

     

    低价机场——另一种归宿

    上面所描述的情况是大多数低价机场所走向的归宿,但并不是所有这样的机场都会最终跑路,是否会跑路跟机长的责任心和个人能力有这很大的关系。
    如果机场的确实挺多,同时定价并非如此不合理,一般维持在1元30-100GB不等,同时机场前期没有被疯狂攻击从而得以正常运营,那么跑路就不是唯一的选择了。机场主可以选择通过初始的资金升级机器和线路,继续保持当前中等偏上的用户体验,线路不一定要优质到所谓的IPLC等低延迟高端线路 (毕竟用户也不会指望这个价位出现什么高端线路),但一定要稳定,保证大多数时间用户可以无感使用服务。同时也要预防同行的DDoS“关怀”

    (低价位机场很容易收到各种势力的DDoS,有些纯粹是为了打击生意,而有些则是以此为财路,收取机场保护费,在此不过多赘述)

    如果能保证上述几点,那么就应该恭喜这个机场成功守住了阵地,成为了合格的低价机场,这种机场虽然收益少,但由于低价吸引的大量客户,还是会有不错的利润,同时用户也可以享受到相对高性价比和实惠的服务,可谓是双赢的策略,不失为一种优秀的运营思路。( 不过可能就是前期挨DDoS的时候会比较痛苦

     

    专坑小白型机场

    此类机场的目标人群并不是大部分的正常用户。 (因为正常用户压根不会买)而是将目光转移到刚入圈的小白身上,这些萌新非常急切的想获得稳定的服务,但同时由于缺乏对机场的了解和购买经验,大多数萌新并不清楚机场该有的正常定价,只是听说到了一些类似于”别用那些杂牌VPN软件了,建议用机场吧” 诸如此类的话,于是便急着入坑,这类机场正好抓住了这样的心理,打着超级稳定高级线路的旗号提供着中等偏下的服务水平,同时定价也远高于正常水平,大多维持在1元1-5GB左右。
    需要注意的是,这类机场的宣传阵地和售后 并不在Telegram之类的软件上,而更多依靠于QQ,贴吧等地,因为在Telegram上很难找到他们的目标用户,( 能用的上Telegram的或多或少对机场都会有些了解,不至于被这类机场坑到)本来开机场就已经是高风险高回报行为,这类机场可谓是双重高风险,双重高回报呀。

    正常机场


    平价机场

    可以说大部分正常运营的机场都属于这个类别,几乎算是最常见的机场之一。这些机场保持着中等偏上或者优秀的服务水平(主要还是看机长负责程度),但由于定价并不算是很低,所以利润足以支撑这类机场购买较高端的服务器来提供服务,中转的和落地的质量都还算不错,一般情况下也都会解锁各种流媒体
    如果机长属于比较负责的类型,使用这类机场的体验是比较舒适的。几乎不会遇到断流或者拥挤,会有十几条甚至二十几条不同国家的节点,延迟虽然做不到高端专线机场的水平,但日常使用也绝对可以带来良好的体验
    反之,如果机场老板不负责,对线路和解锁的优化欠佳,则会导致高延迟,断流频繁等低价机场体验,这种情况就建议立即更换其他机场

    低价机场

    这类机场上方已经提到过,故不多做赘述。

     

    高端机场

    这类机场走的大概是高端道路,从开始运营起就主打超低延迟节点和体验感超好的服务质量,一般情况下节点的延迟几乎是专线级别(因为本身大概用的也就是专线了)
    毕竟是以高端作为招牌运营,所以这类机场会花很大力气在节点的维护和优化上,服务的优质程度可以说是数一数二的水平,一定情况下的speedtest的延迟甚至可以达到10ms。但同样的,优质的线路一般情况下意味着高昂的付费,这类机场也会因为其高昂的付费而广为人知(类似于Blinkload等机场)价格可以达到1元2-5GB。

     

    平价高端机场

    这类机场大致上与上述高端机场特性相同,不同的是这类机场的价格可以控制在和平价机场一样,大约1元10GB左右。这类机场可谓非常稀少,目前存活的,且最广为人知的便是CNIX,也就是我们能常说的薯条机场。除此之外,很难再找到第二家同样价格的高端机场。

    缅怀喵帕斯

    其实如果在tg待的久的用户,肯定听说过另一家机场——喵帕斯。喵帕斯同属于高端机场行列,其高端线路几乎专线全覆盖,延迟同样维持在高端机场水平,并且提供60块钱无限流量的专线套餐(啊啊啊啊啊啊啊啊啊啊好怀念这个套餐哇),非常非常超值。同时机场群内,各种人士对小白的友好程度和接纳性远远优于某高端机场,群里的氛围也非常和谐愉快,不得不说,那真的是一段美好的时光,真的。
    可惜这些温暖而美好最终没能留存,喵帕斯被抄家。数千位用户顿时失去了温暖的港湾……

    喵帕斯R.I.P.

     

    END

    最后,祝大家都能在新的一年找到适合自己的机场,超级稳定,永不断流,延迟个位,套餐免费!

    本文章由本站作者 nf 原创,未经许可禁止转载。

  • 密码保护:投稿奖励统计

    此内容受密码保护。如需查阅,请在下列字段中输入您的密码。

  • NFのBlog 文章自由投稿开放通知

    首先,各位亲爱的dalao们,感谢你们对本站一直以来的支持!


    概述

    为了增进本Blog的活跃度和文章浓度,目前我们已经对全部已注册用户开放了投稿权限,您可以自由的向本Blog投稿,通过后将可以在本站直接访问您的文章!

    须知

    若无特殊情况,投稿文章需选择“大家の说说”分类。

    接受的投稿类型

    理论上我们接受任何除非法之外的话题!他们可以是:

    • 平时遇到的趣事
    • 一些正常的知识
    • 一些奇怪的知识
    • 无端感叹
    • 中二发作产物
    • 其他奇奇怪怪的东西

    你也可以康康大家的投稿

    如何投稿

    若您并没有注册NFのBlog的账号,可以立即点击右上角的头像图标注册。
    若您若您已有本站账号,登录后便可在后台进行编辑投稿等操作!

    具体可以参见本站的简易注册投稿指南

    NFのBlog,公告自发布之日起生效,若无说明,持续有效。

    发布于 2021-2-15

  • Clubhouse 被发现使用了中国声网的技术

    美国语音社交聊天应用 Clubhouse 最近在中国非常火爆,但随后它就在中国遭到屏蔽。斯坦福互联网观测台(SIO)的研究显示,Clubhouse 的后端基础设施是由中国公司声网提供的。

    研究还发现用户的 ID 和聊天室 ID 都是明文传输的,而声网被认为能访问到用户的原始音频数据。中国公司能访问,那么很有可能中国政府也能访问。SIO 观察到部分聊天室元数据被中继到了位于中国的服务器。SIO 认为 Clubhouse 的用户面临严重的安全风险。

    Clubhouse回应

    Clubhouse 随后发表声明表示将会推送更新阻止将信息传输到中国服务器,将加强数据安全保护,雇佣外部安全公司进行安全审计。来源

  • [绝密档案] 桃子

    在开始阅读前,请确保您已了解任何关于本档案提及的所有事物,且确认您有足够的权限阅读本档案[档案保密等级:TS],越级查看,后果自负。

    名称

    桃子

    外文名称

    Peach


    概述

    桃子是一种拥有强效致幻性的水果。食用者在一段时间内会完全失去对幻象和现实的判断能力,若摄入过多,食用者甚至会在效果消失后永久性地将某件自己主观认知中的事情认作客观事实,或将某件客观存在的事当做自己想象桃子经过精炼后能够提取出萃取物桃子碱,是强效致幻性药物:“我全都药”的重要原材料,因此桃子的种植和加工属于严格管制的行为。

    治疗方法

    根据记载,长期食用桃子所导致的精神致幻效果暂无良性解决方案。而对于短期少量小口食用低纯度桃子的情况,可以使用人类尿液进行解毒。在■■■■年■■月■■日经过■■■■■■■秘密试验正式确定可用性。且经过多次试验总结发现,尿液颜色和含糖量将显著影响药效。以偏黄色和含糖量低为佳。
    目前关于该治疗方式的科学解释尚未完成,非紧急情况不建议使用该方法。

    管制级别

    L0

    • 一般情况下任何组织,团体,个人不得持有任意数量该物品。非法持有将追究其刑事责任。
    • 特殊许可需由省级以上单位批准,且审批信息保留存档时间不小于 10 年。
    • 特殊许可下的运输,保存,使用,销毁必须按照相关操作严格执行,由特殊监管部门实时监管。


    本文章内容均为虚构,仅供娱乐,切勿当真

  • 简述SMTP、POP、IMAP 协议所使用的端口及其作用

    早期的邮件服务是没有加密的,邮件内容可以被攻击者随意拦截

    25端口(SMTP):

    25端口是SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)协议所使用的端口,国内现在仍有部分的邮箱开放此端口用于发送邮件

    109端口(POP2):

    109端口是POP2(Post Office Protocol Version 2,邮局协议2)协议所使用的端口,用于接收邮件,但POP2这种协议几乎被淘汰,很少邮件服务商支持这个协议

    110端口(POP3):

    110端口是POP3(Post Office Protocol Version 3,邮局协议3)协议所使用的端口,用于接收邮件,现在POP3几乎取代了POP2的地位,大部分的邮件服务商仅支持POP3协议

    143端口(IMAP):

    143端口是IMAP(INTERNET MESSAGE ACCESS PROTOCOL)协议所使用的端口,也是用于接收邮件。IMAP和POP3的不同就是你在邮箱客户端里的所有操作都不会影响到邮箱服务器的状态。


    加密时代

    上面的协议均为没有加密的协议,直到后来SSL安全协议的出现才改变了邮件可以被攻击者截获的状态

    基于SSL安全协议的邮件协议横空出世!他们分别是SMTPS、POP3S、IMAPs

    它们继承了SSL安全协议的非对称加密的高度安全可靠性,可防止邮件泄露。

    还可实现邮件发送者抗抵赖功能。防止发送者发送之后删除已发邮件,拒不承认发送过这样一份邮件。

    465端口(SMTPS):

    465端口是为SMTPS(SMTP-over-SSL)协议服务所使用的端口,它在邮件的传输过程中是加密传输(SSL/TLS)的,相比于SMTP协议攻击者无法获得邮件内容,邮件在一开始就被保护了起来

    587端口(SMTPS):

    587端口是为SMTPS(SMTP-over-SSL)协议服务所使用的端口,它在邮件的传输过程中是加密传输(STARTTLS)的,相比于SMTP协议攻击者无法获得邮件内容,邮件在STARTTLS命令执行后才被加密。465用于Outlook上,而587可以用于任何程序上

    995端口(POP3S):

    995端口是为POP3S(POP3-over-SSL)协议服务所使用的端口,它在邮件的传输过程中是加密传输的,相比于POP2、3协议攻击者无法获得邮件内容

    993端口(IMAPS):

    993端口是为IMAPS(IMAP-over-SSL)协议服务所使用的端口,它在邮件的传输过程中是加密传输的,相比于IMAP协议攻击者无法获得邮件内容


    Gmail也无不例外的支持以上四种加密服务,服务器所使用的IP通常为16、108、109结尾,只开放上面介绍到的端口,其余所有端口均为关闭。他们的URL在下面会列出来,如果你在大陆碰见伟大的墙,自己找一个IP(举例:64.233.187.16、64.233.187.108、64.233.187.109)把他们加进hosts就好了

    Ps:这类IP通常没有开放80、443端口,所以是无法在浏览器里用https访问验证证书的,需要使用邮件客户端来验证证书,如Outlook

    gmail-imap.l.google.com
    googlemail-imap.l.google.com
    gmail-smtp.l.google.com
    googlemail-smtp.l.google.com
    gmail-pop.l.google.com
    googlemail-pop.l.google.com
    imap.gmail.com
    imap.googlemail.com
    smtp.gmail.com
    smtp.googlemail.com
    pop.gmail.com
    pop.googlemail.com
    gmail-smtp-msa.l.google.com
    gmail-smtp-in.l.google.com(27结尾)
    gmr-smtp-in.l.google.com(14结尾)

    本文转载来源

    遵循CC BY-NC-SA 4.0协议
  • 美国前总统特朗普的律师在弹劾审讯中进行辩护

    美国前总统特朗普的律师在弹劾审讯中进行辩护

    周五,美国前总统特朗普的律师在弹劾审讯中进行辩护。
    律师坚持辩称,特朗普是在行使宪法第一修正案赋予的言论自由权利。但此前,近150名宪法学者签署信件表示,第一修正案不适用于弹劾程序。此外,威胁犯罪或可能煽动暴力的“战斗言论”可能是受保护言论的例外情况。

    律师卡斯特则揪住了弹劾条款中“煽动叛乱”的字眼。他表示,叛乱“包括接管一个国家”或“一个影子政府接管电视台,并对你最终掌权时要做什么有一些计划”,事情“显然不是这样的”,无论如何,特朗普不应对演讲后发生的事情负责。

    卡斯特还称,特朗普鼓励其支持者“拼死战斗”,实际上是呼吁“每一个美国人和平行使第一修正案的权利,和平集会并向他们的政府请愿,以伸张正义”,特朗普并不是真的呼吁他的支持者“战斗”,而是参与政治进程。特朗普的律师还播放了一段视频剪辑,视频中,美国总统拜登和其他知名民主党人在公开演讲中多次说出“战斗”这个词。不过在政治演讲中,“战斗”一词的使用极为普遍。特朗普法律团队试图将特朗普的演讲与普遍使用的“战斗”一词混淆,而无视他关于选举的虚假指控。民主党人似乎对辩方的视频很感兴趣,他们一开始面无表情,但随着时间的推移,一些人做出了反应,特别是在他们自己出现在剪辑视频之中时。一些人笑了起来,另一些人则倒吸了一口气,一些人则举手或耸肩。

    律师范德维恩被问到特朗普是否输掉了选举时,反问是谁问的。议员桑德斯回答说“是我”。范德维恩反驳这“无关紧要。”桑德斯激动地回应称“不,你代表的是美国总统”。当范德维恩回避问题时,桑德斯对此嗤之以鼻。范德维恩一度抱怨说,弹劾审判是他“在华盛顿最糟糕的经历”。议员拉斯金反讽称,“你应该在1月6日就在这里”。
    特朗普的辩护律师团队三个多小时就结束了辩论。范德维恩说:“很明显,众议院民主党人憎恨唐纳德·特朗普,仇恨是发自内心的。”
    (美联社)

  • 字节跳动磋商出售 TikTok 印度业务

    彭博社报道,北京字节跳动公司正与印度竞争对手 Glance 磋商出售 TikTok 印度公司。因中印边境冲突,包括 TikTok 在内的上百款中国应用被印度无限制封锁。

    这次磋商始于日本软银,软银集团是 Glance 母公司 InMobi Pte 和字节跳动的投资人。这一交易成交还需要得到印度当局的批准。知情人士称,如果磋商推进下去,印度政府将会坚持要求 TikTok 的用户数据和技术留在印度境内。而中国对于技术出口的限制将会增加谈判的复杂度,任何出售 TikTok 的交易将需要获得中国的批准链接

    你认为是否应该出售?可在评论区发表属于你的观点!

    NFのBlog支持匿名评论
  • CDPR游戏源代码已被黑客卖出,含《 赛博朋克2077 》

    ysAQ39.jpg

    专注于数字安全研究的站点CyberNews宣布,CDPR卡牌游戏《巫师之昆特牌》的源代码已于2月10日在黑客站点公开,并标注为“CDProjuct泄露#1”。黑客在Mega.nz和4chan公布的泄露信息链接现已失效,但CyberNews已经下载了一份数据拷贝,研究后表示元数据正是在2月6日获取的,也就是CDRP“注意到”自己遭受了网络攻击的两天之前。

    虽然泄露数据的下载链接已经失效,但很多人已经下载了数据,其中有些人可能会试着拿来自己勒索赎金。一个并非论坛原发帖人的“恐吓演员”发帖宣称《巫师3:狂猎》、《王权的陨落:巫师传说》和《赛博朋克2077》的源代码将会在今天公布。根据暗网中介商KELA宣布的消息,这些数据已经参与拍卖且成功找到买家,以“令人满意的价格“售出,卖方保证不会一物多卖。 来源