未分类 – 第 2 页

telegram真是神器

Posted on 2021年12月20日2021年12月20日 by admin

不得不配置俄罗斯人在it领域的硬实力，基本功扎实，总能开发出风格鲜明的产品，比如nginx，连以太坊也是俄罗斯人搞的。

这个电报聊天工具，设计的太妙了，我们能想到的聊天工具属性，他都设计好了，简直就是完美。完美的东西在天朝一般都不能用。

追求技术的完美，是极客精神。

欢迎添加我的电报 @jacktang007

时间无价,拒绝做重复的事情

Posted on 2021年12月20日 by admin

很多名人说过, 我不是名人,但是我也深深的焦虑中.自从有了娃,时间过的飞快. 恨不得一天变二天,可是时间对每个人都是公平的.

提高时间的利用效率,才是最有效的办法.

拒绝做重复的事情,这就是最好的解决办法.

好像牛顿说过一句话, 为什么我看的远,因为我站在巨人的肩膀上. 以前不懂,现在懂了.

很多事情,不需要我们去做,因为别人已经做好了, 只需要在他们的基础上继续就行了. 打破沙锅问到底, 这是一句错误的话. 如果我打破沙锅问到底, 会浪费很多时间,毕竟人家已经做好了,为什么还要去问呢?

wordpress自动更新文章到twitter

Posted on 2021年12月20日 by admin

刚把jetpack插件安装好, 这个插件可以把twitter账号连接起来,我发表这个文章的时候,就会自动在twitter账号同步推文,厉害了,我试试看.

如何传播有意义的信息

Posted on 2021年12月20日2021年12月20日 by admin

最近一直在想一个问题，就是为什么有人的快手，抖音可以火，有些不行

我分析和思考了很久，认为是这样的。

如果你每天发布的都是你的日常生活，风景照片这些，会发现根本没有流量。虽然风景很美，但是为什么没有流量呢？我个人觉得这类信息，没有多少有实质性的价值，因为别人看了你的文章或者微博，不能获取到有价值信息的营养。也就是说，你的自认为很精彩的生活，别人看来没有多少关注的意思，所以也就没有办法再继续传播。

总结就是，如果你能发现别人感兴趣的话题，很快就能火起来。自我的感觉良好，其他人不会感兴趣的。

拍一张风景优美的图片，除了可以去参加摄影大赛，其他应该没有特别的价值

简单的就是最好的

Posted on 2021年12月20日 by admin

简简单单才是真，没有套路

这个博客的主题，非常简洁。我用iPhone也可以直接写博文了。

方便随时更新文章

基于tunsafe+haproxy的内网穿透技术

Posted on 2021年12月20日2021年12月20日 by admin

废话不多说,为什么这样,因为国内的没有固定IP,有固定IP的vps,比如阿里,腾讯这些,带宽太小,还要备案.比较麻烦.实在不适合折腾网站.

为什么不用国外的vps,因为国外的vps 便宜的配置低,但是优点是网络好,固定IP便宜,有ipv4和v6的固定IP. 但是配置垃圾的vps,实在不想折腾了,别说什么性能优化之类的. 我花几天时间去优化一个低配的vps,不如多花点钱堆硬件来的实在.

说到堆硬件,为什么我要用内网穿透技术呢,如下

1. 前几年瞎折腾,买了乱七八糟的各种电脑,服务器,现在放着吃灰,很心疼.放机房吧,一个月千把块的托管费,有那个钱, 我干嘛不去租个vps, 可是租个vps吧,单纯跑个博客什么的.有点浪费.所以把这些闲置的服务器跑起来.

2. 国内各种备案,实在不想去折腾.

3. 国内的固定IP基本不可能,内网穿透是唯一的方案.

缺点如下:

1. IP是国外的,因为穿透的国外的vps. 虽然有点脱裤子放屁的感觉,但是实在找不到好的办法,就是慢点而已. 慢点就慢点,打开网页而已.加了cdn以后,还能接受.

2.破旧的服务器需要一直开着, 开着就开着吧,现在一年也停不了几次电.博客而已,又不是生产环境,无所谓了.

废话说了一堆,开始说下我的技术方案.

服务器, 放在家里,也就是家庭宽带. 这个要是去托管, 一个月起码400块钱. 我这个配置都是二手的, 一套下来也就400块钱, 所以性价比很高.
网络部分. 服务器安装 ubuntu 18.04, 国外vps 也是 ubuntu 18.04. 为什么用这个, 因为需要安装 tunsafe, centos7/8 都不行, 因为centos7/8 需要额外安装那个clang库, 貌似非常麻烦. ubuntu 直接 apt 即可.为了省事,还是简单粗暴即可.
系统架构. cloudflare ———-> 国外vps (haproxy+tunsafe) ————-> 家里的服务器(tunsafe)

3. 为什么用tunsafe

因为tunsafe支持tcp呀! wireguard不支持tcp, 为什么要用udp呢,因为有万恶的墙,也全不是因为墙,因为udp不稳定,经常被干扰.另外用tcp的话,可以用 bbrplus 加速,效果杠杠的.

下面就是具体配置了.

1. tunsafe 的编译安装

git clone https://github.com/TunSafe/TunSafe.git
cd TunSafe

1 2	git clone https://github.com/TunSafe/TunSafe.git cd TunSafe

相关配置文件如下

# 国外vps /etc/tunsafe/tun0.conf

[Interface]
Address = 10.67.71.1/24
ListenPort = 1400
PrivateKey =  Key
ListenPortTCP=1400
### Client c1
[Peer]
PublicKey = key
AllowedIPs = 10.67.71.2/32

[Interface]

Address = 10.67.71.1/24

ListenPort = 1400

PrivateKey = Key

ListenPortTCP=1400

### Client c1

[Peer]

PublicKey = key

AllowedIPs = 10.67.71.2/32

# 家里服务器 /etc/tunsafe/tun0.conf

[Interface]
PrivateKey = key
Address = 10.66.71.2/24
DNS = 8.8.8.8
MTU = 1420
[Peer]
PublicKey = key
Endpoint = tcp://server-ip:1400
AllowedIPs = 10.66.71.0/24
PersistentKeepalive = 25

[Interface]

PrivateKey = key

Address = 10.66.71.2/24

DNS = 8.8.8.8

MTU = 1420

[Peer]

PublicKey = key

Endpoint = tcp://server-ip:1400

AllowedIPs = 10.66.71.0/24

PersistentKeepalive = 25

# 创建自动启动文件

touch /etc/systemd/system/tunsafe@.service
mkdir -p /etc/tunsafe
systemctl enable tunsafe@tun0
systemctl start tunsafe@tun0

touch /etc/systemd/system/tunsafe@.service

mkdir -p /etc/tunsafe

systemctl enable tunsafe@tun0

systemctl start tunsafe@tun0

# /etc/tunsafe/tun0.conf
[Unit]
Description=TunSafe VPN Service - %i
Wants=network-online.target
After=network-online.target
After=multi-user.target
[Service]
Type=simple
User=root
WorkingDirectory=/etc/tunsafe
EnvironmentFile=-/etc/tunsafe/%i.env
ExecStart=/bin/sh -c "/usr/bin/tunsafe start $${dev:+-n $$dev} %i.conf"
KillSignal=SIGINT
DeviceAllow=/dev/null rw
DeviceAllow=/dev/net/tun rw
ProtectSystem=true
ProtectHome=true
[Install]
WantedBy=multi-user.target