有个小项目套了一个雷池WAF，担心会影响到搜索引擎的爬虫，需要单独维护一个IP组，社区关联issue：[建议] 内置各大搜索引擎蜘 …
源站IP ACL绕过的风险
套上CDN 之后，CDN厂商一般会在回源时，将真实的客户端地址写入header 中，例如cloudflare 是CF-Connecting-IP，阿里云是Ali-Cdn-Real-Ip，当然也可以从X-Forwarded-For 中取。另外7层的负载均衡服务在转发时，也会携带此类header。
如果 …
lvmcache性能简单测试
测试命令：
fio --randrepeat=1 --ioengine=libaio --direct=1 --gtod_reduce=1 --name=fiotest --filename=testfio --bs=4k --iodepth=64 --size=8G --readwrite=randrw --rwmixread=75
数据绝对值不具备参考价值，仅供娱乐，一些结论在末尾 …
lvmcache 缓存盘掉盘处理
一块老旧的SSD，使用lvmcache 作为读写缓存，今天掉盘了，系统hang 住，重启后一堆报错：Warning: dracut-initqueue timeout - starting timeout scripts，启动失败，自动进入了救援模式 …
DNS Cache投毒事件处理
最近同事在办公网登录 aws 控制台（ap-southeast-1.console.aws.amazon.com），浏览器提示证书异常，怀疑IT做了劫持（我们做过一些网站的劫持，劫持到sniproxy，进行透明 …
再次遇到OCSP引发的卡顿超时问题
好几年前在iOS 上遇到过，最近又遇到了。之前BigSur 更新，好像也有过一次OCSP 超时的问题，参考 OCSP，伴随苹果隐私收集与泄漏的小 …
无法添加cloudpods 计算节点的问题排查
给cloudpods 添加一个计算节点，出错：
TASK [worker-node : Use 'ocadm join 192.168.x.x:6443 --token howsjs.XXX --discovery-token-unsafe-skip-ca-verification --enable-host-agent --node-ip 192.168.x.x --enable-hugepage '] ***
fatal: [192.168.x.x]: FAILED! =>
{"changed": true, "cmd": ["/opt/yunion/bin/ocadm", "join", "192.168.x …威联通RAID1 磁盘数据导出
请给域名解析GEO线路配置兜底线路
阿里云云解析、腾讯DNSPod、AWS Route53 等均支持GEO线路解析，可以看阿里这个文档：
实现原理
云解析是通过识别LocalDNS的出口IP，来判断访问者来源。
如果LocalDNS支持EDNS
因 …
轻量级办公室无感知跨境加速方案
之前逛V2EX 看到一个网友的帖子：“请教公司内部如何实现无感知跨境加速”，把海外IP 全部走到代理网关，维护成本比较高。如 …