用图床当 CDN 🐶

写个 libpcap 程序转发包会不会更简单些~

其实都不用客户端命令，Web 版都可以实现： https://www.etherdream.com/port-knocking/

天朝运营商带宽的价格摆在那，对于超大流量的恶意请求，云厂商也不可能无限给你免单的，顶多意思下得了，最后羊毛还是出在羊身上。

白嫖各大网站图床当免费 CDN 用。

@Slurp brew 安装一样报这些错误~

linux 的 ssh 内置 tap 转发

《怎样的中奖算法能让人信服》 https://www.cnblogs.com/index-html/p/trusted-lottery-algorithm.html

@lslqtz 不需要 SNI 转发。这种域名固定的，直接转发到源站就行。多个域名才需要 SNI 转发。

@iqoo
"不会自签更节省" --> "不如自签更节省"
"随便解决" --> "顺便解决"

换了个输入法打出一堆错别字 - -

@jinliming2 防止主动探测确实不是好策略，只是想省点流量。。。

不过伪造源 IP 的方式倒有办法解决。后来用的是数据包敲门的方式加信任 IP ，敲门数据是用私有算法生成并且可防重放，随便解决同个公网 IP 下（比如公司其他人）也能访问服务器的缺陷。

@estk
@popzuk

shadowtls 出来之前就用试过类似的方案了，但反代会浪费流量。如果握手环节没破绽，不会自签更节省。

主动探测也是没用的，因为服务端只允许自己的 ip 访问。

@agagega 之前也发现这个配置，不过加上后 emcc 提示报错。网上搜到的 wasm32-unknown-emscripten 都是 rust 里的配置。

国内 CDN 基本都有坑，一不小心一晚一套房没了

@pursuer 循环里的指针被优化成了 64 。目前通过修改源码的方式暂时解决了。

@pursuer Memory64 是内存寻址扩展到 64 位，可以用 4G 以上的内存。寄存器一直都是 64 位的，这也是 wasm 比 asm.js 性能高的一个特点。

@PhaSelEza 遇到恶意刷流量的分分钟欠费。

@UIXX 这里省略了。因为 x_hi 小于 D ，所以模了之后还是本身。

@akira 最好是用几个 u64 简单算出来，毕竟除数的已知的。之前用 gcc 的 __u128_t 类型，展开后一大堆逻辑。