V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  mikewang  ›  全部回复第 5 页 / 共 27 页
回复总数  523
1  2  3  4  5  6  7  8  9  10 ... 27  
证书透明度,一定程度上让 ISP 不敢作为中间人去窃取证书。因为一旦 ISP 冒名顶替用户申请证书,那么这个记录就能被用户在 https://crt.sh/ 等网站查到,用户发现异常就可以申请吊销证书并且告它了。
221 天前
回复了 chxf 创建的主题 云计算 ESXI 7 虚拟硬盘快照合并
web 操作不了,那就开 ssh 进去用命令行呗。相关用法查官网文档。
224 天前
回复了 louisxxx 创建的主题 Linux ZFS 持续写入变慢问题
Sync: ALWAYS
强制同步的问题,速度低正常。我两个 NVME 盘开强制同步速度也就剩不到 200M/s 了,损失明显。
建议关掉 Sync ,怕丢数据上一个靠谱的 UPS 吧。
frp 流量特征还是很明显的。既然已经流量分析了,深度包检测是能查出 frp 的。
有 frp 流量也就能是确定对外服务了。
@wheat0r 是一个 JSON 文件,在 C:\Users\User\AppData\Local\Chromium\User Data\Default\Bookmarks
除非明确地在 APP 里说明反对大小周的做法,否则这 APP 就是在助长这种坏风气
228 天前
回复了 AoEiuV020JP 创建的主题 站长 大家个人备案的网站都放点啥?
搞个实用工具 html 放上去,比如 JS 格式化,base64 解码等等,这不就有实际意义了嘛。
程序和人,有一个能跑就行?
@ysc3839 deny 应该是可以的。关于 400 ,确实存在这个问题。但是目前没能找到更好的方法,因为客户端发送的可能就是垃圾数据,nginx 不能判断站点,只能一并切断。
echo 123 | nc example.com 12345
nginx 返回一个 400 响应就暴露了
#6 @hefish 可以理解为是 /t/966348 [Nginx 的 444 命令(强制切断 TCP 连接),用于对抗运营商检测家宽开服务是否有帮助?] 的增强实现,我也是受这一贴的启发写的配置。

#7 @ grittiness 额外加上了路径匹配等规则,404 等情况会直接关闭连接。

#9 @dzdh 加上了 TLS 拒绝握手,可以避免域名探测。
@Conantv2 还有最后一道路径呀,路径不匹配还是直接 444 关闭连接,没有响应的。
232 天前
回复了 fyzhh 创建的主题 数据库 关于开后门
给银行生产数据库开后门,刑啊
234 天前
回复了 LisaSue 创建的主题 Windows 孩子第一次用 win11,有几个小问题
开始菜单里"推荐的项目"可以通过组策略彻底关闭。
组策略 - 计算机配置 - 管理模板 - 开始菜单 里面把关闭推荐设置为启用就行。
@fancy2020 嗯...确实挺不合理的。不过 Web 的破事不止这些,比如 Content-Type 是带字符集的,<meta charset="utf-8"> 也是带字符集的,配置不统一的网站很多。

V 站自身也不遵守 Accept-Language ,您看右下角有一个 Select Language ,但是始终默认中文。
最有趣的是,就算设置成英文,回的还是 <html lang="zh-CN"> 。
真正遵守标准的人太少,导致服务端、浏览器都在互相猜。服务端觉得浏览器发送的不一定准,浏览器也在怀疑服务端回复的数据是否正确。就导致了这么一种局面。
@fancy2020 同样是用 Google 举个例子回应而已。

另外补充一点,大概可以解决您的疑问:因为 en 是“默认”语言,被忽略了,从而采用了可信度更高的 IP 位置。如果 Accept-Language 是 en 以外的,网站会遵守,你可以试试。
不过这确实是一个问题。
另外也不用说英文世界的讨论氛围,因为您的提问是「这合理吗?」,自然有人觉得合理,有人觉得不合理。

如果您是想要解决方案,您可以直接提问。

---

解决这个问题的方法是:

将您的 Google 收藏地址保存为:
https://www.google.com/?hl=en&gl=US

将您的 Chrome 搜索地址设置为:
https://www.google.com/search?q=%s&hl=en&gl=US
@fancy2020 Google 遵守 Accept-Language ,您可以无痕浏览试试,至少在我这里 Google 的 UI 语言会随之变化。
但是这只是 Accept-Language ,并不是 Accept-Region 。搜索结果很多是基于地区信息提供的,然后是在地区的结果里优先显示指定语言。
总之,Accept-Language 决定了默认的 UI 语言,搜索结果多数基于 IP 地址。
真难弄啊。
Google 有适配过,当他有足够数据确信你在中国,即使是日本 IP 也会跳转到中文 Google 的。
然后又会有人来抱怨了,很多功能都用不了。
1  2  3  4  5  6  7  8  9  10 ... 27  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5091 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 36ms · UTC 09:30 · PVG 17:30 · LAX 02:30 · JFK 05:30
Developed with CodeLauncher
♥ Do have faith in what you're doing.