crzidea's recent timeline updates crzidea's recent timeline updates | crzideaV2EX member #189882, joined on 2016-09-01 17:25:45 +08:00Today's activity rank 19180 |
| 电信这两天 IPv6 怎么没了 宽带症候群 crzidea May 11, 2025 Lastly replied by flynaj | 1 |
| 家里宽带 53 端口遭到来自浙江 IP 的攻击 宽带症候群 crzidea Nov 6, 2024 Lastly replied by SakuraYuki | 16 |
| 实测电信公网 IPv4 和 AWS 日本 IPv6 线路二选一 宽带症候群 crzidea Oct 11, 2024 Lastly replied by lirui0073 | 8 |
| 分享一个自己用 Cloudflare Workers 实现的 0 运维成本 DNS 方案 1 DNS crzidea Oct 13, 2024 Lastly replied by choicky | 30 |
| 最近发现 DNSPod 的公共 DNS 解析国外的域名很慢 DNS crzidea Oct 14, 2023 Lastly replied by bclerdx | 11 |
| 阿里云香港只有单程 CN2 吗？ 云计算 crzidea Aug 17, 2023 Lastly replied by He11o | 5 |
| 终于搞明白为什么改桥接之后跑不满了 宽带症候群 crzidea Sep 15, 2024 Lastly replied by krystinburtlessd | 111 |
| RestQL：高效的 API 开发方式 Node.js crzidea Sep 2, 2016 |
crzidea's recent replies
Dec 4, 2025 Replied to a topic by 66beta 宽带症候群 移动宽带，真是绝了，晚上疯狂限速出镜流量 |
@YekongTAT
@csvw
@42371838
首先要友好交流，不要说脏话。其次从权威数据来看人家说的不大的问题，你们要是有不同意见，可以引用一下具体数据。
Cloudflare 统计的中国前三 AS： https://radar.cloudflare.com/quality/cn
异常率统计：
电信： https://radar.cloudflare.com/security/network-layer/as4134
联通： https://radar.cloudflare.com/security/network-layer/as4837
移动： https://radar.cloudflare.com/security/network-layer/as9808
你们要是说具体某些地区哪个运营商体验不好，可以把具体场景和地区的 AS 异常率找出来给大家对比一下。
另外对比的时候也分具体指标，对于一般场景来说，异常率是最重要的指标，其次才是带宽、延时。
@csvw
@42371838
首先要友好交流，不要说脏话。其次从权威数据来看人家说的不大的问题，你们要是有不同意见，可以引用一下具体数据。
Cloudflare 统计的中国前三 AS： https://radar.cloudflare.com/quality/cn
异常率统计：
电信： https://radar.cloudflare.com/security/network-layer/as4134
联通： https://radar.cloudflare.com/security/network-layer/as4837
移动： https://radar.cloudflare.com/security/network-layer/as9808
你们要是说具体某些地区哪个运营商体验不好，可以把具体场景和地区的 AS 异常率找出来给大家对比一下。
另外对比的时候也分具体指标，对于一般场景来说，异常率是最重要的指标，其次才是带宽、延时。
Oct 30, 2024 Replied to a topic by crzidea 宽带症候群 家里宽带 53 端口遭到来自浙江 IP 的攻击 |
@Immunize 你说的这个对，我设置了 zone wan input ACCEPT 。但是为了游戏联机体验，还是得开。把端口规则加上得了。
Oct 30, 2024 Replied to a topic by crzidea 宽带症候群 家里宽带 53 端口遭到来自浙江 IP 的攻击 |
@username1919810 我也没想到没阻断，我一直以为是阻断了的，之前也从来没看到过来自外网的访问记录。电信。
Oct 30, 2024 Replied to a topic by crzidea 宽带症候群 家里宽带 53 端口遭到来自浙江 IP 的攻击 |
@dalaoshu25 别光说些无知挑衅的让人看不起。你要是有理有据，拿出来跟大家讲讲看看你的逻辑和依据啊。还让别人自求多福，让人看不起。
Oct 30, 2024 Replied to a topic by crzidea 宽带症候群 家里宽带 53 端口遭到来自浙江 IP 的攻击 |
@dalaoshu25
@laiyibeimeishi
@peasant
行啦，哎呦，真是见识到生物多样性了，有的人脑子的逻辑和正常人就是不一样。今天给你们上一课：
1. 一看你们就是没自己搞过 OpenWRT 和 Dnsmasq ，OpenWRT 和 Dnsmasq 默认都是开放 53 端口给所有 interface 的，参考 https://openwrt.org/docs/guide-user/base-system/dhcp#all_options ，搜索 interface ，看看默认值是什么。
2. 不懂法还不懂装懂就离谱，尴尬得我都浑身不得劲了。你带茅台和中华上街，拿着手累临时把烟酒放在路边，结果有个未成年的熊孩子把烟酒拿走了，这算不算『为未成年人提供烟酒』？『提供烟酒』和『开展服务』的关键都是主观意向和行为。还『非法』，真是尴尬得脚指头都抽筋了。
3. 你们不关注主动发起攻击的人，反而不懂装懂的挑衅被攻击的人，这个价值观没救了，还是回炉重造吧。
@laiyibeimeishi
@peasant
行啦，哎呦，真是见识到生物多样性了，有的人脑子的逻辑和正常人就是不一样。今天给你们上一课：
1. 一看你们就是没自己搞过 OpenWRT 和 Dnsmasq ，OpenWRT 和 Dnsmasq 默认都是开放 53 端口给所有 interface 的，参考 https://openwrt.org/docs/guide-user/base-system/dhcp#all_options ，搜索 interface ，看看默认值是什么。
2. 不懂法还不懂装懂就离谱，尴尬得我都浑身不得劲了。你带茅台和中华上街，拿着手累临时把烟酒放在路边，结果有个未成年的熊孩子把烟酒拿走了，这算不算『为未成年人提供烟酒』？『提供烟酒』和『开展服务』的关键都是主观意向和行为。还『非法』，真是尴尬得脚指头都抽筋了。
3. 你们不关注主动发起攻击的人，反而不懂装懂的挑衅被攻击的人，这个价值观没救了，还是回炉重造吧。
Sep 16, 2024 Replied to a topic by crzidea DNS 分享一个自己用 Cloudflare Workers 实现的 0 运维成本 DNS 方案 |
@LuvF 我有点忘了需要给 token 哪些权限了，如果试过的话帮忙发一下权限列表，谢谢啦～
Sep 16, 2024 Replied to a topic by crzidea DNS 分享一个自己用 Cloudflare Workers 实现的 0 运维成本 DNS 方案 |
@jqtmviyu 并不能。嗅探只在特定支持的客户端解决了映射问题，比如多个域名共用一个 IP ，解决的是客户端侧的已知规则内的路由问题，对于不在已知规则里的域名是没有任何作用的，而且并不会和服务端有什么关系，因为需要服务端协议支持。除了没解决问题以外，嗅探只支持没有启用 HTTPS 协议，而且域名一旦启用 ECH 连嗅探都不能用了，而且还必须得使用特定客户端。
Sep 14, 2024 Replied to a topic by crzidea DNS 分享一个自己用 Cloudflare Workers 实现的 0 运维成本 DNS 方案 |
@alamak76 用哪个库不重要吧。我试过用不同服务提供的 GeoIP 查询接口，但是测试下来还是 D1 查询延时更低，D1 里的数据库从哪儿拉下来的也不太重要，只有有而且能更新就可以了。反而是不要太大，否则的话更新起来会比较麻烦。
这里有不同的实现。
https://github.com/crzidea/doh/blob/93beafaa534a08aa65a8af0444f4e10da87a12e1/workers.js#L245
这里有不同的实现。
https://github.com/crzidea/doh/blob/93beafaa534a08aa65a8af0444f4e10da87a12e1/workers.js#L245
Sep 14, 2024 Replied to a topic by crzidea DNS 分享一个自己用 Cloudflare Workers 实现的 0 运维成本 DNS 方案 |
@yxmyxmyyy @SenLief @ciki @journalist 大家不用纠结白名单和黑名单的问题哈，不管是白名单还是黑名单，已知的名单仍然还是用起来速度更快，关键是不在名单里的域名，有可能存在国内（ ISP ）、日本（ CDN ）、美国（ VPN ）三种情况，这类的未知域名，不管使用之前的哪个单个 DNS 都覆盖不全，这个时候就需要这个 DoH 来补位了。具体一点说，把这个设置为 default 就可以，cn 和 !cn 的仍然使用你们现在的规则就可以。
还有就是很多人提到的 mosdns 、smartdns 这类的需要在 Linux 环境中运行的服务，但是移动设备是不行的，移动设备上只能填写一个 URL ，如果连回家里或者自己的服务器，移动设备在外面的时候和家里、服务器的源 IP 都是不一样的，家里宽带是联动，手机是移动的情况下，解析结果不对会造成更糟糕的跨网访问问题。而且在自己服务器上运行的话是有运维成本的，在家里运行也需要公网 IP 。
还有就是很多人提到的 mosdns 、smartdns 这类的需要在 Linux 环境中运行的服务，但是移动设备是不行的，移动设备上只能填写一个 URL ，如果连回家里或者自己的服务器，移动设备在外面的时候和家里、服务器的源 IP 都是不一样的，家里宽带是联动，手机是移动的情况下，解析结果不对会造成更糟糕的跨网访问问题。而且在自己服务器上运行的话是有运维成本的，在家里运行也需要公网 IP 。
Select Language