序•魔戒再现 几天前，OpenSSL官方宣布即将发布的新版本 （OpenSSL 1.1.1） 将会提供 TLS 1.3 的支持，而且还会和之前的 1.1.0 版本完全兼容，这当然是个好消息。如果说 HTTP/2 是当前互联网 Web 发展的讨论热点之一，那么下一个热点应该就是 TLS 1.3 了。 谈到 TLS 那么就不得不说回 HTTPS，2016 年应该算是国内站点使用 HTTPS 激增的一年，从 Google Trend 上也可以看出该关键词的搜索热度从 2016 年开始飙升。不光如此，所有从事互联网 Web…

最近，Google 开源了其 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，最新的 4.11 版内核已经用上了该算法。根据以往的传统，Google 总是先在自家的生产环境上线运用后，才会将代码开源，此次也不例外。 根据实地测试，在部署了最新版内核并开启了 TCP BBR 的机器上，网速甚至可以提升好几个数量级。 于是我根据目前三大发行版的最新内核，开发了一键安装最新内核并开启 TCP BBR 脚本。 本脚本适用环境 系统支持：CentOS 6+，Debian 7+，Ubuntu 12+ 虚拟技术：Op…

做网站最重要的是什么？数据！数据，是网站之本，备份，是每一个站长都应该重视的事情。但同时，备份也是一件繁琐和重复的事情。所以，这些事情，肯定能做到自动化的。 下面来介绍一下这个一键备份脚本 backup.sh。 总结一下 backup.sh 特点： 1、支持 MySQL/MariaDB/Percona 的数据库全量备份或选择备份； 2、支持指定目录或文件的备份； 3、支持加密备份文件（需安装 openssl 命令，可选）； 4、支持上传至 Google Drive（需先安装 gdrive 并配置，可选）； 5、支持…

如果希望在服务器上提供服务，诸如CentOS或RHEL的企业级Linux发行版包含内置的强大防火墙，它们默认的防火墙规则十分严格。因此，如果你安装了任何定制的服务（比如web服务器、NFS和Samba），那么它们的流量很有可能被防火墙规则阻塞。所以需要在防火墙上开启必要的端口以允许流量通过。 在CentOS/RHEL 6或更早的版本上，iptables服务允许用户与netfilter内核模块交互来在用户空间中配置防火墙规则。然而，从CentOS/RHEL 7开始，一个叫做firewalld新用户空间接口被引入以取代…

建站名词解释：DNS A记录 NS记录 MX记录 CNAME记录 TXT记录 TTL值 PTR值 泛域名 泛解析 域名绑定 域名转向 [title]1. DNS [/title] DNS：Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。 DNS：Domain Name Server 域名服务器 域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析…

WordPress 4.6 版本加载了一个 DNS-Prefetch（DNS 预解析）功能，通过 DNS 预解析来告诉浏览器未来我们可能从某个特定的 URL 获取资源，当浏览器真正使用到该域中的某个资源时就可以尽快地完成 DNS 解析。 WordPress 默认使用 s.w.org 下的图片来渲染 emoji 表情，所以在 WordPress 头部也有 s.w.org 的DNS 解析： <link rel='dns-prefetch' href='//s.w.org'>   但是 s.w.or…

中国电信目前有4个IPT产品，由于某些原因就不讲得过于详细，就说说163、CN2吧。 163骨干网也就是我们通常说的AS4134接入的带宽，是中国电信的骨干网，也就是我们经常看到202.97开头的路由，此网络负责了90%的电信业务负载（163有电信整个海外出口的90%带宽容量）。 目前直接和163有Peer比如饭桶、QN、CERA等机房，最近全163路由的机房都表现得不理想，其实并不是机房的问题，而是目前163回国方向非常拥堵（godaddy啥的超大规模流量往国内攻击）导致大家都很不开心。但是也有机房采用163 I…

写博客难免复制张贴，碰到带图的文章就比较纠结了，不存到本地嘛，不知道什么时候就失效了，如果一张张手动存到本地又很烦。今天介绍的这个插件就可以解决这个烦恼。 插件地址： https://wordpress.org/plugins/qqworld-auto-save-images/ QQWorld 的这个自动保存远程图片的插件功能非常强大： 可以设置自动保存，也可以设置为手动保存 可以从命名保存的文件 即使是通过接口定时或者采集软件采集发布的也可以自动保存 还可以扫描历史文章从新保存 本文出自：

之前介绍过用kcptun来给搬瓦工等openvz架构的vps加速，不过搭建的过程稍微复杂。最近得知koolshare论坛clang大佬已经放出一键脚本，从SS到KCPTUN一键装好，真是贴心。以下内容就转载过来了: 脚本Github地址：https://github.com/clangcn/onekey-install-shell/tree/master/kcptun_for_ss_ssr 首先还是感谢，感谢 秋水逸冰 ，因为代码中很多都是借鉴了秋水大大的脚本，在此非常感谢大佬的付出。 下面开始简单的教程： 已测试…

2017年1月22日，中国工信部发布的一条通知，引发了不少互联网用户的惊慌。 通知宣布，即日起至2018年3月31日，会“在全国范围内对‘互联网接入服务市场’开展清理规范工作”，“未经电信主管部门批准，不得自行建立或租用专线（含虚拟专用网络VPN）等其他信道开展跨境经营活动”，而“涉及VPN等跨境链接的企业将被整改、建档和管理”。 很多人看不懂这些技术专业名词意味着什么，但看到了“不得自行建立”、“VPN”、“整改”这几个关键词。 这条通知，意味着以后不能翻墙了吗？意味着VPN的使用在中国会遇到更大障碍吗？会对穿梭…