fangpsh's blog

源站IP ACL绕过的风险

套上CDN 之后，CDN厂商一般会在回源时，将真实的客户端地址写入header 中，例如cloudflare 是CF-Connecting-IP，阿里云是Ali-Cdn-Real-Ip，当然也可以从X-Forwarded-For 中取。另外7层的负载均衡服务在转发时，也会携带此类header。

如果 …

lvmcache性能简单测试

测试命令：

fio --randrepeat=1 --ioengine=libaio --direct=1 --gtod_reduce=1 --name=fiotest --filename=testfio --bs=4k --iodepth=64 --size=8G --readwrite=randrw --rwmixread=75

数据绝对值不具备参考价值，仅供娱乐，一些结论在末尾 …

lvmcache 缓存盘掉盘处理

一块老旧的SSD，使用lvmcache 作为读写缓存，今天掉盘了，系统hang 住，重启后一堆报错：Warning: dracut-initqueue timeout - starting timeout scripts，启动失败，自动进入了救援模式 …

DNS Cache投毒事件处理

最近同事在办公网登录 aws 控制台（ap-southeast-1.console.aws.amazon.com），浏览器提示证书异常，怀疑IT做了劫持（我们做过一些网站的劫持，劫持到sniproxy，进行透明 …

无法添加cloudpods 计算节点的问题排查

给cloudpods 添加一个计算节点，出错：

TASK [worker-node : Use 'ocadm join 192.168.x.x:6443 --token howsjs.XXX --discovery-token-unsafe-skip-ca-verification --enable-host-agent --node-ip 192.168.x.x --enable-hugepage '] ***
fatal: [192.168.x.x]: FAILED! =>
 {"changed": true, "cmd": ["/opt/yunion/bin/ocadm", "join", "192.168.x …

威联通RAID1 磁盘数据导出

公司用了多年的TS-651 坏了，修了没跑几天又坏（深圳市南山赛格新联创电脑经营部 👎 ）， 最开始搜索qnap 硬盘导出，首先看到smzdm的帖 …

请给域名解析GEO线路配置兜底线路

阿里云云解析、腾讯DNSPod、AWS Route53 等均支持GEO线路解析，可以看阿里这个文档：

实现原理
云解析是通过识别LocalDNS的出口IP，来判断访问者来源。
如果LocalDNS支持EDNS
因 …