AMH4.2在CDN下使用limit_req2_nginx_module模块限制ip访问频率配置

发布于

将原来的这部分

limit_req2_zone $binary_remote_addr $request_uri zone=one:3m rate=2r/s;
limit_req2_zone $binary_remote_addr $uri zone=two:3m rate=20r/s;
limit_req2_zone $uri zone=three:3m rate=200r/s;
修改为
map $http_x_forwarded_for  $clientRealIp {

评论

发表评论

Popular Posts

随身WiFi折腾指南: 解锁、刷机与DIY

发布于
市面上随身Wifi的产品层出不穷，我也入手了两个，记录一下折腾的步骤。 目前较多的是中兴微和高通骁龙410两个版本，对于只是想插自己的卡的用户，推荐购买中芯微芯片轻型Linux系统的随身wifi，因为这种产品在稳定性和发热量方面表现较好，无需额外折腾；如果用户想搞机，推荐购买高通骁龙410纸盒系列的随身wifi，这种产品拥有很高的可玩性，可以刷出各种不同的操作系统或软路由等，相对灵活。 拿到手根据以下步骤折腾： 1. 解锁sim卡槽密码 获取解锁sim卡槽密码，这是进行手机解锁操作所必要的步骤之一 http://192.168.0.1/goform/goform_get_cmd_process?cmd=unlock_network_code 2. 移除商家远控后台 开启ADB命令。该命令通常用于与手机进行调试和控制 http://192.168.0.1/goform/goform_set_cmd_process?goformId=SET_DEVICE_MODE&debug_enable=1 当用户使用`nv`命令时，表示正在修改或查询机器的某些固件参数。以下是对所有出现的`nv`命令的解释： - `nv show`：查看所有可设置的参数； - `nv set mqtt_host=127.0.0.1`：将 MQTT 服务器的主机地址设置为本地； - `nv set fota_updateMode=0`：禁止自动下载固件更新； - `nv set os_url=http://127.0.0.1`：将系统软件更新服务器的地址设置为本地； - `nv set lpa_trigger_host=127.0.1`：将选定的服务地址设置为本地； - `nv set safecare_hostname=127.0.0.1`：将 Safecare 服务器的主机地址设置为本地； - `nv set safecare_mobsite=http://127.0.0.1`：将手机站点地址设置为本地； - `nv set TM_SERVER_NAME=127.0.0.1`：将 TM 服务器的主机地址设置为本地； - `nv set lpa_trigger_updata_url=/`：将选定的服务地址设置为根目录； - `nv set lpa_trigger_event_url=/`：将...
阅读全文

移动联通电信年底积分兑换话费（防止清零）

发布于
年底了，你知道手机卡运营商积分如果不兑换就会清零吗？很多人忽略了这一点，结果白白浪费了福利。本文教你 联通、移动、电信积分兑换话费的方法，赶紧操作，别让积分过期！ 联通用户 编辑短信：JFJF#Q 发送到 10010 或登录 联通手机营业厅App → 我的 → 积分查询 移动用户 编辑短信：HF 发送到 10658999 或打开 中国移动App → 我的 → 积分 电信用户 编辑短信：106 发送到 10001 或使用 电信营业厅App → 我的 → 积分
阅读全文

200条个性签名（都是一针见血，看了很解气）

发布于
　　1. ~QQ上多了，什么企鹅没见过。 　　2. 从今天开始，我只讨厌你一个人，欺负你，虐待你，你开心我就弄的你不开心，你不开心我就超级开心，别人欺负你我就在第一时间出来踩你，对你说的每一句话都是假话，答应你的每一件事都懒得去做 　　3. 有人把你放心上、有人把你放床上 　　4. 如果你的心里装的下另外一个女人 那么 我的床上就可以睡下另外一个男人 　　5. 珍爱生命 远离天蝎 　　6.我爱你时，你说什么就是什么。我不爱你时，你说你是什么。 　　7. 如果我不能死在她的心里，那么就让她死在我的手里 　　8. 早知道尕妹妹的心变了，谈***恋爱是做啥呢。 　　9. 你的一生我只借一晚。 　　10. 现在的你，已经不会再让我哭了。 　　11. 把你的铁石心肠含在我的樱桃小口中。 　　12. 有那么一棵树值得你放弃整片森林 　　13. 每天早上醒来，看见你和阳光都在，这就是我想要的未来 　　14. 听说你过得不好，那我也就放心了 　　15. 青春就是疯狂奔跑，然后华丽的跌倒 　　16. 只留青春，不留遗憾 　　17. 所谓低调，其实就是不露痕迹的高调 　　18.LZ:“我五八年的，征个女友” 　　回复：“恋爱就不必谈了，遗产直接打我卡上吧。” 　　19.buffet不妨食过份，出猫唔好太高分。 　　20.因为以前太掏心掏肺了，所以搞的现在没心没肺。 　　—————————————————————————– 　　21. 一人做事一人当，小叮当做事小叮当！ 　　22.X是一样的X,脸上见高低 　　23.别问我是谁，请与我交配 　　24.好男人都有男朋友了 　　25.收银员说：没零钱了，找你两个塑料袋吧 　　26.我要让全世界知道我很低调~ 　　27.心里想的是 “妈的”嘴上说的是“好的” 　　28.谁在催我成长，失去迷途的方向 　　29.别人都装处，我只好装经验丰富 　　30.搏一搏，单车变摩托 　　31.有情人终成圈猪 　　32.我看着饭岛爱的AV长大，去年她死了；...
阅读全文

常用的国内外延迟测速链接（generate_204）

发布于
以下是一些常用的国内外延迟测速链接，通常返回204状态码（generate_204） 服务提供者 链接 大陆体验 境外体验 Google http://www.gstatic.com/generate_204 5 10 Google http://www.google-analytics.com/generate_204 6 4 Google http://www.google.com/generate_204 0 10 Google http://connectivitycheck.gstatic.com/generate_204 4 10 Apple http://captive.apple.com 3 10 Apple http://www.apple.com/library/test/success.html 7 10 Microsoft http://www.msftconnecttest.com/connecttest.txt 5 10 Cloudflare http://cp.cloudflare.com/ 4 10 Firefox http://detectportal.firefox.com/success.txt 5 10 V2EX http://www.v2ex.com/generate_204 0 10 ...
阅读全文

优化PC端B站(Bilibili)免登录观看体验

发布于
B站目前看视频30秒会自动暂停并弹出登录框，同时查看评论也需要登陆，这让不喜欢登录的我来说用起来十分不方便，为了提高观看体验，可以试试油猴脚本 安装油猴扩展： https://violentmonkey.github.io/get-it/ 安装完成后，使用以下三个脚本： 防止视频被自动暂停及弹出登录窗口 在未登录的情况下自动并无限试用最高画质 在未登录的情况下照常加载评论
阅读全文

日本前核电厂技师的泣血控诉

发布于
　　福岛核电站前核电厂技师，设施配管1级技士平井宪夫(1997年1月因癌症逝世)生前的最后吶喊。 　　我不是反核运动家。这20年来，我一直在核电厂工作。社会上有听不完的拥核反核理论，但我只想在这裡告诉大家：「所谓的核电厂是这样一回事。」大部份的人都不知道核电内部的实际情形。希望大家有耐心把这篇文章读完。所谓核电，跟各位所想的或许有点出入。在那裡，每天都有遭受放射线污染的工人，以及严重的岐视產生。 　　我的专长，是负责大型化学工场的内部配管施工与维修。快30岁时，日本掀起了一阵核电建设的风潮。核电内部有错综复杂的配管，正好是我发挥专长的大好舞台。因此我被核电製造商挖角，长期担任工程现场的监督人员，一晃眼就过了20年。 　　 「安全」是纸上谈兵 　　1995年1月发生阪神大地震。地震隔天我到了神户，看到倾倒的新干线与断裂的高速公路。不禁发起一阵省思。因為这些公共建设实在与核电厂有太多相似点。大家或许认為，核电、新干线、高速公路这些攸关人命的建设，平日应该受到政府严格控管。但是看到倒下的高架支柱，不是混凝土裡夹杂著施工初期的定型木片，不然就是焊接处焊的乱七八糟。為什麼会发生这些事呢？这不仅仅是施工单位的不用心，其实问题的本质，是我们都太过於注重「理论上的安全」了。 　　 「素人造核电」 　　核电厂裡面，铁丝掉进原子炉、工具掉进配管裡卡住的人為疏失可说是层出不穷。為什麼会这样？因為工程现场裡「有真功夫的师父」实在是太少了。不管核电设计有多完美，实际施工却无法做到与原设计一模一样。核电的蓝图，总是以技术顶尖的工人為绝对前提，做出不容一丝差错的完美设计。但却从来没有人讨论过，我们的现场人员到底有没有这种能耐。 　　早期的工地，总是会叫经验老道的老师父来做「班长」。他们比那些年轻的监督人员有经验，并注重名誉，不允许错误发生在自己手上。但现在，老师父已几近凋零。建设公司在徵人广告上以「经验不拘」做為求才条件。这些没经验的素人，不知道核能事故的可怕，也不知道自己负责的部位有多重要。东京电力的福岛核电，曾因铁丝掉进原子炉，差点发生席卷世界的重大事故。把铁丝弄掉的工人知道自己犯了错，却完全无法想像这个错会造成如此可怕的事故。这就是现在核电现场的实际状况。 　　老师父一个接一个退休了。建商也查觉到这件事。因此把工程图尽量分割简化，做出连菜鸟也看的懂的製造手册。菜鸟们在现场有如堆积木般地组装...
阅读全文

mihomo各平台客户端下载(windows, android, macos)

发布于
mihomo是一个学习工具，目前客户端众多，本文只节选每个平台上够用的版本。 以下搜集各平台版本的下载链接： Windows X64: Clash.Mini_v0.2.2_x64.zip X86:  Clash.Mini_v0.2.2_x86.zip Mac ClashX.Meta.zip Android ARMv8: cmfa-2.11.11-meta-arm64-v8a-release.apk ARMv7: cmfa-2.11.11-meta-armeabi-v7a-release.apk 其中如果遇到缺失GeoIP或GeoSite文件的，可通过以下链接下载： GeoIP.dat GeoSite.dat Country.mmdb 浏览器扩展可以使用： zeroomega-3.3.23.crx zeroomega-3.3.23.xpi
阅读全文

Debian 12上使用Nginx代理TCP流量，并配置IPv6白名单访问控制

发布于
 在部署基于 TCP 的应用程序（如数据库服务）时，安全性和访问控制是常见的需求之一。有时候只希望特定白名单的IPv6地址访问特定的端口。使用 Nginx 作为 TCP 代理，可以实现高效灵活的流量管理。本文记录了如何在 Debian 12 上使用 Nginx 来实现 TCP 流量代理和 IPv6 白名单控制。 准备环境 系统: Debian 12。 Nginx 版本: 确保安装的 Nginx 版本支持 stream 模块。使用 nginx -V 检查是否包含 --with-stream=dynamic。 权限: 访问和编辑配置文件通常需要 root 权限。 安装 Nginx 和 Stream 模块 如果未安装 Nginx，可以通过以下命令安装： apt update apt -y install nginx 接下来，安装 libnginx-mod-stream 模块以支持 TCP 和 UDP 流量代理： apt -y install libnginx-mod-stream Nginx 和 stream 模块安装完成后，Debian 的 Nginx一般会自动加载模块并重载Nginx。 配置 TCP 流量代理和 IPv6 白名单 编辑 Nginx 配置文件（位于 /etc/nginx/nginx.conf），在 http 模块的同级目录下添加 stream 代码块来配置 TCP 流量的转发： stream {     server {         listen [::]:1234 ipv6only=on; # 仅监听特定的 IPv6 地址和端口         allow [YOUR_IPV6_ADDRESS_HERE]; # 允许特定的 IPv6 地址         deny all; # 拒绝其他地址         proxy_pass 127.0.0.1:1234; # 转发至本地的 IPv4 地址和端口         # 可选配置：设置超时等         proxy_connect_...
阅读全文