Posts on Tom Aryx

CloudFlare 的各种操作

Sat, 01 Mar 2025 00:00:00 +0000

开启防护¹

自定义防御规则

在 Security -> WAF 中：

点击 Custom rules -> Create rule 创建自定义规则, 名字随意;
可以使用 Expression builder 或 Expression editor 来编辑匹配规则;
匹配动作自行选择 Block (封禁) 或 Managed Challenge (质询, 5 秒盾);
选择放置位置 (可选), 然后保存。

规则总结

常见的蜘蛛爬虫的 User-Agent 有：

Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
Mozilla/5.0 (compatible; InternetMeasurement/1.0; +https://internet-measurement.com/)
Mozilla/5.0 (compatible; NetcraftSurveyAgent/1.0; +info@netcraft.com)
python-httpx/0.28.1
python-requests/2.28.1
Python-urllib/3.12
Go-http-client/1.1
# 截至 2025-03-01
# 待补充

常见扫描路径有：

环境变量文件, 如 .env, .env.bak 等;
WordPress 路径, 如 wp-admin, wp-content, wp-includes;
各种 .php 文件。

根据以上特征可以编写出 CloudFlare 的规则表达式²：

(
  (http.user_agent contains "censys") or
  (http.user_agent contains "Dataprovider") or
  (http.user_agent contains "facebook") or
  (http.user_agent contains "InternetMeasurement") or
  (http.user_agent contains "Go-http-client") or
  (http.user_agent contains "scan") or
  (http.user_agent contains "Survey") or
  (http.user_agent contains "python") or
  (http.user_agent contains "Python") or
  (http.request.uri.path contains ".env") or
  (http.request.uri.path contains ".php") or
  (http.request.uri.path contains "wp-admin") or
  (http.request.uri.path contains "wp-content") or
  (http.request.uri.path contains "wp-includes")
)

直接粘贴到 Expression editor 中保存即可。

如果站点使用了 PHP, 可以添加额外的条件, 将 http.request.uri.path contains ".php" 替换为 (http.request.uri.path contains ".php") and (http.host ne "php.example.com")。
如果用于特殊用途, 建议移除关于 Go-http-client 的规则。

封禁 Bots

在 Security -> Bots 中：

打开 Bot Fight Mode, 但如果域名用于特殊用途, 建议关闭, 不然会影响;
打开 Block AI Bots

DDoS

在 Security -> DDoS 中：

点击 Deploy a DDoS override, 名称随意;
Ruleset action 和 Ruleset sensitivity 可以自行选择;
点击 Save 保存。

其他可以做的

在 Security -> Settings 中：

调整 Security Level (安全级别);
更改 Challenge Passage (质询过期时间);
打开 Browser Integrity Check (浏览器完整性检查)。

在 Network 中, 关闭 Onion Routing。

开启缓存³

在 Cache Rules 中：

点击 Create rule 创建规则, 名称随意;
根据网站是否有动态内容来选择 Custom filter expression 还是 All incoming requests。
一般来说, 网站的静态资源只会存放在某一文件夹, 选择 Custom filter expression 更好。
Cache eligibility 选择 Bypass cache 将不会缓存，适用于开发模式。
所以选择 Eligible for cache。
其他设置可自行配置。
最常见的配置有 Edge TTL (边缘服务器缓存时间), Browser TTL (用户浏览器缓存时间), 打开 Cache deception armor 和 Ignore query string;
保存部署。

隧道 SaaS 回源

待补充

部分内容来源 cloudflare防CC、DDOs攻击保姆级教程, 附带防御规则 ↩︎
受限于 Free Plan, 不能使用正则表达式匹配, 所以规则表达式比较繁冗 ↩︎
Cloudflare进阶技巧：缓存利用最大化 ↩︎

Linux 命令学习笔记

Fri, 28 Feb 2025 00:00:00 +0000

硬盘操作命令

# 列出所有磁盘分区
lsblk
# 列出磁盘分区UUID
blkid
# 分区
fdisk /dev/sda
# 格式化
mkfs.ext4 -m 0.05 -T largefile /dev/sda1
# 自动挂载分区
nano /etc/fstab
# 挂载所有分区
mount -a
# 卸载分区
umount /dev/sda1

-T 参数	inode_size	inode_ratio	blocksize
默认	256	16k	4k
small	256	4k	1k
new	256	4k	4k
floppy	256	8k	1k
big	256	32k	4k
huge	256	64k	4k
largefile	256	1M	4k
largefile4	256	4M	4k
hurd	128	4k	4k

自己统计的参考数据

类别	inodes/GB (每GB使用的 inode 数量)
系统盘	10k-60k
数据盘	10-6k

通过 CloudFlare Pages 部署 Hugo 博客

Sun, 23 Feb 2025 00:00:00 +0000

[TOC]

0 安装 Hugo

从 Github Releases · gohugoio/hugo 下载最新版的 Hugo 程序。

使用方法一：随便放一个文件夹，然后把文件夹路径加入到环境变量里。
使用方法二：直接绝对路径来调用。

不管是 Windows 系统还是 Linux 系统，都可以适配方法一和方法二。

1 新建站点仓库

这里同样有两条路径：
先新建仓库，设置远程仓库->在仓库文件夹下新建站点->推送
先新建站点->再新建仓库，设置远程仓库->推送

在 GitHub 新建仓库，然后克隆下来，这样少了设置远程仓库这一步。

`1`	`git clone <your-blog-repo-url>`

进入仓库目录当中，新建站点

hugo new site . --force
# 如果要添加主题
# <hugo-theme-url> 为主题仓库链接
# <hugo-theme-name> 自定义存放主题文件夹的名字
git submodule add <hugo-theme-url> themes/<hugo-theme-name>

2 编辑配置

如果使用主题，必须在 hugo.toml 中设置主题

`1`	`theme = '<hugo-theme-name>'`

其他设置，请自行参考主题说明和 Hugo 文档。

3 本地调试

在站点目录下使用 hugo server 命令，可以在本地运行一个服务器来调试博客的效果。

4 推送到远程仓库

add commit push 一条龙。

5 部署到 CloudFlare Pages

进入到 Dashboard -> Workers & Pages 选项。

点击 Create 创建 Pages。

再点击 Connect to Git -> Connect GitHub，登录 GitHub 账号，并选择欲授权访问的博客仓库。

授权完成后，点击 Begin Setup，设置项目名称和仓库分支，重点是 Build settings。

Framework preset 选择 Hugo，Build command 填入 hugo -b $CF_PAGES_URL。

在下面的 Environment variables (advanced) 添加环境变量 HUGO_VERSION=0.144.2，然后保存并部署。

固定版本号确保最后构建的效果和本地一致。
如果不知道版本号，可以使用 hugo version 命令。

CF+hugo部署要点随记-阿里云开发者社区

关于 Docker 的一些问题及解决方法

Fri, 21 Feb 2025 00:00:00 +0000

Nginx 容器反向代理宿主机的服务¹

server {
    listen 80;
    server_name www.example.com;
    location / {
        # 关键! 172.17.0.1 是 Nginx 容器所在 Docker 网络的网关地址
        proxy_pass http://172.17.0.1:7190;
        # 一些其他的代理设置
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

给容器设置网络代理

在容器启动时设置 http_proxy, https:proxy 环境变量

1
2

export  http_proxy='http://172.17.0.2:7890'
export https_proxy='http://172.17.0.2:7890'

Docker安装的Nginx如何代理宿主机的服务 ↩︎

关于 Nginx 的一些问题及解决方法

Fri, 21 Feb 2025 00:00:00 +0000

启用 HSTS 等安全 Headers¹

http {
    server {
        #...其他配置
        add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
        add_header X-Content-Type-Options "nosniff" always;
        add_header X-XSS-Protection "1; mode=block" always;
        #...其他配置
    }
}

同时开启 HTTP2 和 HTTP3

http {
    server {
        listen  443 ssl;
        listen  443 quic reuseport; # 多个 server 开启 HTTP3 时，reuseport 只需设置一次
        http2   on;
        # 开启 HTTP2 时必须开启 HTTPS
        ssl_certificate     ...;
        ssl_certificate_key ...;
        # HTTP3 需要添加的 Headers
        add_header Alt-Svc 'h3=":443"; ma=31536000';
        add_header Alt-Svc 'h3-29=":443"';
        add_header x-quic  'h3';
        #...其他配置
    }
    server {
        listen  443 ssl;
        listen  443 quic;
        http2   on;
        # 开启 HTTP2 时必须开启 HTTPS
        ssl_certificate     ...;
        ssl_certificate_key ...;
        # HTTP3 需要添加的 Headers
        add_header Alt-Svc 'h3=":443"; ma=31536000';
        add_header Alt-Svc 'h3-29=":443"';
        add_header x-quic  'h3';
        #...其他配置
    }
}

加载 GeoIP2 动态模块

编译模块

这里使用 Alpine Linux 镜像演示。

# 下载 Nginx 源码
wget -q https://nginx.org/download/nginx-1.27.3.tar.gz && \
tar -zxf nginx-1.27.3.tar.gz && \
cd nginx-1.27.3

# 克隆模块仓库
git clone https://github.com/leev/ngx_http_geoip2_module

# 安装编译所需软件包
apk --update add \
autoconf \
automake \
g++ \
gcc \
git \
libc-dev \
libmaxminddb-dev \
libtool \
linux-headers \
make \
openssl-dev \
pcre-dev \
zlib-dev

# 配置并编译
./configure --with-compat --with-stream \
--add-dynamic-module=./ngx_http_geoip2_module \
&& make modules

# 编译的文件放在 objs 文件夹中
# objs/ngx_http_geoip2_module.so
# objs/ngx_stream_geoip2_module.so

配置

# 加载模块
load_module modules/ngx_http_geoip2_module.so;
load_module modules/ngx_stream_geoip2_module.so;
http {
    # 载入 GeoIP 库
    geoip2 dbip.mmdb {
        $geoip2_continent   default=- source=$remote_addr continent names en;
        $geoip2_country     default=- source=$remote_addr country names en;
        $geoip2_region      default=- source=$remote_addr subdivisions 0 names en;
        $geoip2_city        default=- source=$remote_addr city names en;
    }
}

开启 Brotli 压缩

编译模块

这里使用 Alpine Linux 镜像演示。

# 下载 Nginx 源码
wget -q https://nginx.org/download/nginx-1.27.3.tar.gz && \
tar -zxf nginx-1.27.3.tar.gz && \
cd nginx-1.27.3

# 克隆模块仓库
git clone https://github.com/google/ngx_brotli

# 配置并编译
./configure --with-compat \
--add-dynamic-module=./ngx_brotli \
&& make modules

# 编译的文件放在 objs 文件夹中
# objs/ngx_http_brotli_filter_module.so
# objs/ngx_http_brotli_static_module.so

配置²

# 加载模块
load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;
http {
    # 开启 brotli 压缩
    brotli on;
    brotli_comp_level   10;
    brotli_buffers      16 8k;
    brotli_min_length   20;
    brotli_static       always;
    brotli_types text/plain text/javascript text/css text/xml text/x-component application/javascript application/x-javascript application/xml application/json application/xhtml+xml application/rss+xml application/atom+xml application/x-font-ttf application/vnd.ms-fontobject image/svg+xml image/x-icon image/png font/opentype;
}

开启 gzip 压缩

http {
    # 开启 gzip 压缩
    gzip                on;
    gzip_vary           on;
    gzip_static         on;
    gzip_comp_level     6;      # 压缩级别 1-9
    gzip_min_length     1024;   # 最小压缩文件
    gzip_buffers        16 8k;  # 压缩缓冲区
    gzip_http_version   1.1;
    gzip_proxied        expired no-cache no-store private no_last_modified no_etag auth;
    gzip_types application/atom+xml application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/wasm application/x-font-ttf application/x-javascript application/x-web-app-manifest+json application/xhtml+xml application/xml font/eot font/opentype font/otf font/ttf image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/javascript text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy text/xml;

}

一些其他优化

可自行设置的优化参数


event {
    # 单个进程允许的客户端最大连接数
    worker_connections 4096;
    # 使用epoll模型
    use epoll;
    # 一个时刻内可以接收多个新的连接
    multi_accept on;
    # 打开负载均衡互斥锁
    accept_mutex on;
}

http {
    server_tokens       off;    # 隐藏版本号
    keepalive_timeout   65;     # 会话保持时间
    keepalive_requests  1024;   # 长连接最大请求数
    sendfile    on; # 开启 sendfile() 支持，降低文件读写开销
    tcp_nopush  on; # 减少网络报文段数量
    tcp_nodelay on; # 提高I/O性能

    client_header_buffer_size   8k;     # 客户端请求header的缓冲区大小
    client_body_buffer_size     4m;     # 客户端请求body的缓冲区大小
    client_max_body_size        16m;    # 上传文件大小限制
    
    reset_timedout_connection   on;     # 关闭不响应的客户端连接

    # 优化服务器域名的散列表大小
    server_names_hash_bucket_size   512;
    server_names_hash_max_size      1024;
    # 读取大型客户端请求头的缓冲区的最大数量和大小
    large_client_header_buffers     8 64k;
    # 客户端请求超时时间
    client_header_timeout   15s;
    client_body_timeout     15s;
    send_timeout            15s;

    ssl_early_data  on; # 开启 0-RTT的支持
    quic_retry      on; # 启用地址验证
    quic_gso        on; # 启用 GSO 特性 (数据分段)，提升高负载或大量小包下的传输效率

    server {
        listen  443 ssl;
        # 拒绝错误SNI请求以防止源站被扫描
        ssl_reject_handshake    on;
    }
}

一般情况下的反代配置

http {
    # WebSocket
    map $http_upgrade $connection_upgrade {
        default upgrade;
        ''      close;
    }

    server {
        location / {
            proxy_pass          http://endpoint:3000;
            proxy_set_header    Host                $host; 
            proxy_set_header    X-Real-IP           $remote_addr;
            proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for; 
            proxy_set_header    X-Forwarded-Proto   $scheme;
            # WebSocket
            proxy_set_header    Upgrade             $http_upgrade;
            proxy_set_header    Connection          $connection_upgrade;
        }
    }
}

文章测试

Tue, 24 Dec 2024 00:00:00 +0000

一级标题

二级标题

三级标题

四级标题

五级标题

六级标题

0 正文测试

而这些并不是完全重要，更加重要的问题是，带着这些问题，我们来审视一下学生会退会。既然如何，对我个人而言，学生会退会不仅仅是一个重大的事件，还可能会改变我的人生。

我们不得不面对一个非常尴尬的事实，那就是，可是，即使是这样，学生会退会的出现仍然代表了一定的意义。学生会退会，发生了会如何，不发生又会如何。经过上述讨论，生活中，若学生会退会出现了，我们就不得不考虑它出现了的事实。学生会退会，到底应该如何实现。这样看来，在这种困难的抉择下，本人思来想去，寝食难安。对我个人而言，学生会退会不仅仅是一个重大的事件，还可能会改变我的人生。就我个人来说，学生会退会对我的意义，不能不说非常重大。莎士比亚曾经提到过，人的一生是短的，但如果卑劣地过这一生，就太长了。这似乎解答了我的疑惑。莫扎特说过一句富有哲理的话，谁和我一样用功，谁就会和我一样成功。这启发了我，对我个人而言，学生会退会不仅仅是一个重大的事件，还可能会改变我的人生。学生会退会，到底应该如何实现。一般来说，从这个角度来看，这种事实对本人来说意义重大，相信对这个世界也是有一定意义的。在这种困难的抉择下，本人思来想去，寝食难安。了解清楚学生会退会到底是一种怎么样的存在，是解决一切问题的关键。一般来说，生活中，若学生会退会出现了，我们就不得不考虑它出现了的事实。问题的关键究竟为何？而这些并不是完全重要，更加重要的问题是。

奥斯特洛夫斯基曾经说过，共同的事业，共同的斗争，可以使人们产生忍受一切的力量。　带着这句话，我们还要更加慎重的审视这个问题：一般来讲，我们都必须务必慎重的考虑考虑。既然如此，这种事实对本人来说意义重大，相信对这个世界也是有一定意义的。带着这些问题，我们来审视一下学生会退会。我认为，我认为，在这种困难的抉择下，本人思来想去，寝食难安。问题的关键究竟为何？每个人都不得不面对这些问题。在面对这种问题时，要想清楚，学生会退会，到底是一种怎么样的存在。我认为，既然如此，每个人都不得不面对这些问题。在面对这种问题时，那么，我认为，学生会退会因何而发生。

1 字符效果

~~删除线~~ 斜体斜体粗体粗体 斜粗体 斜粗体

*literal asterisks*

上标：X₂，下标：O²

缩写形式：The HTML specification is maintained by the W3C.

引用
思念是最暖的忧伤像一双翅膀
让我停不了飞不远在过往游荡
不告而别的你就算为了我着想
这么沉痛的呵护我怎么能翱翔

最暖的憂傷 - 田馥甄

2 相册图片

相册

图片加链接：

SVG 支持

3 代码¹

<!DOCTYPE html>
<html>
    <head>
        <mate charest="utf-8" />
        <title>Hello world!</title>
    </head>
    <body>
        <h1>Hello world!</h1>
    </body>
</html>

var foo = function (bar) {
  return bar++;
};

console.log(foo(5));

Diff code block

[dependencies.bevy]
git = "https://github.com/bevyengine/bevy"
rev = "11f52b8c72fc3a568e8bb4a4cd1f3eb025ac2e13"
- features = ["dynamic"]
+ features = ["jpeg", "dynamic"]

4 列表

无序列表（减号）

列表一
列表二
列表三

无序列表（星号）

列表一
列表二
列表三

无序列表（加号和嵌套）

列表一
列表二
- 列表二-1
- 列表二-2
- 列表二-3
列表三
- 列表一
- 列表二
- 列表三

任务清单

任务1
任务2
任务3
- 子任务1
- 子任务2
- 子任务3
任务4
- 子任务1
- 子任务2

有序列表

第一行
第二行
第三行

5 表格

项目	价格	数量
计算机	$1600	5
手机	$12	12
管线	$1	234

First Header	Second Header
Content Cell	Content Cell
Content Cell	Content Cell

First Header	Second Header
Content Cell	Content Cell
Content Cell	Content Cell

Function name	Description
`help()`	Display the help window.
`destroy()`	Destroy your computer!

Item	Value
Computer	$1600
Phone	$12
Pipe	$1

6 分割线

内容

7 科学公式²

$$E=mc^2$$

行内的公式$E=mc^2$行内的公式，行内的$\Gamma(n) = (n-1)!\quad\forall n\in\mathbb N$公式。

$$ \sqrt{3x-1}+(1+x)^2 $$$$ \sin(\alpha)^{\theta}=\sum_{i=0}^{n}(x^i + \cos(f)) $$

8 视频

Youtueb

X (aks Twitter)

“In addition to being more logical, asymmetry has the advantage that its complete appearance is far more optically effective than symmetry.”
— Jan Tschichold pic.twitter.com/gcv7SrhvJb
— Design Reviewed | Graphic Design History (@DesignReviewed) January 17, 2019

Vimeo

bilibili

9 外部引用

Gitlab Snippets Shortcode

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.
― A famous person, The book they wrote

10 绘图

流程图

flowchart LR A[Hard edge] -- Link text --> B(Round edge) B --> C{Decision} C -- One --> D[Result one] C -- Two --> E[Result two]

序列图

sequenceDiagram Alice->>John: Hello John, how are you? John-->>Alice: Great! Alice-)John: See you later!

甘特图

gantt title 项目开发流程 section 项目确定需求分析 :a1, 2024-06-22, 3d 可行性报告 :after a1, 5d 概念验证 : 5d section 项目实施概要设计 :2024-07-05 , 5d 详细设计 :2024-07-08, 10d 编码 :2024-07-15, 10d 测试 :2024-07-22, 5d section 发布验收发布: 2d 验收: 3d

思维导图

mindmap 记录笔记准备工作工具选择环境设置记录方法线性笔记思维导图组织与整理分类复习与总结提高效率使用缩写高亮重点

代码高亮功能支持包括 Java, Python, JavaScript 在内的，四十一种主流编程语言。 ↩︎
支持 LaTeX 编辑显示支持，例如：$\sum_{i=1}^n a_i=0$，访问 [MathJax][4] 参考更多使用方法。 ↩︎

电影记录

Tue, 03 Dec 2024 00:00:00 +0000

听音记录

Tue, 03 Dec 2024 00:00:00 +0000

游戏记录

Tue, 03 Dec 2024 00:00:00 +0000

Posts on Tom Aryx

CloudFlare 的各种操作

开启防护1

自定义防御规则

规则总结

封禁 Bots

DDoS

其他可以做的

开启缓存3

隧道 SaaS 回源

Linux 命令学习笔记

硬盘操作命令

通过 CloudFlare Pages 部署 Hugo 博客

0 安装 Hugo

1 新建站点仓库

2 编辑配置

3 本地调试

4 推送到远程仓库

5 部署到 CloudFlare Pages

关于 Docker 的一些问题及解决方法

Nginx 容器反向代理宿主机的服务1

给容器设置网络代理

关于 Nginx 的一些问题及解决方法

启用 HSTS 等安全 Headers1

同时开启 HTTP2 和 HTTP3

加载 GeoIP2 动态模块

开启 Brotli 压缩

开启 gzip 压缩

一些其他优化

一般情况下的反代配置

文章测试

一级标题

二级标题

三级标题

四级标题

五级标题

六级标题

电影记录

听音记录

游戏记录

开启防护¹

开启缓存³

Nginx 容器反向代理宿主机的服务¹

启用 HSTS 等安全 Headers¹