推荐更新-优化gatewaysentry LAX 100M bbr+cake取代tbf限制发包
XanMod 内核支持的 CAKE 算法，是目前 Linux 上最先进的队列管理机制。它把 “此前的tbf限速（如85M” + “FQ 多流公平调度” + “CoDel 动态延时控制” 融为一体：把队列延迟严格控制在 5ms 左右（超过就主动通过 AQM 算法处理），彻底杀死 Bufferbl...
我现在知道做个探针并不容易了😂 技术吐槽的日志
在当前的代码中，延迟计算采用的是 全量历史累加算术平均数（Cumulative Arithmetic Mean），并且仅对 $\ge 800\text{ms}$ 的内核重传包做了过滤。针对你描述的场景（预检/早期测得 300ms，后续稳定在 50ms），数学收敛过程和看板最终显示情况如下：🧮 ...
运营商对国际流量接入的调度策略和BGP+QoS+DPI防护
国内三大运营商（中国电信、中国联通、中国移动）在骨干网与国际出入口（IGW）层面，针对国外服务商的 ASN（自治系统号）、IP 宣告及跨境流量，有一套非常严密的控制、防御与策略体系。理解这套机制，可以从 防御/调度策略、所谓的“高级名单/优先级”，以及 普通线路（163/4837/CMI）的处...
PVE下选择NPM还是traefik？ 🤔
用 Traefik 代替 NPM (Nginx Proxy Manager)，相当于从“家用轿车（全自动、易上手）”升级到“重型模块化卡车（高吞吐、高自动化、需要驾照）”。在 PVE 的 Alpine LXC 容器这个特定背景下，两者的复杂度差异非常显著。以下从复杂度对比和评估维度为你深度拆解...
Conntrack Zone（连接追踪区域）--PVE防火墙与talscale、netmaker组合时隔离
要想在保持 PVE 防火墙开启（输入策略为 DROP）、并且完全不破坏宿主机 Tailscale 和 Netmaker 策略路由（Table 52）的前提下，让 LXC 容器通过 IPv4 NAT 顺利上网，你需要使用 Proxmox 官方推荐的高级网络隔离方案：Conntrack Zone（...
设置Zero Trust-Access Controls只允许everyone访问特定路径--验证所有其他
以cloudflare-imgbed为例，只有 a.sample.com/file 和file/文件夹/是图床需要的路径，其他的都是登录或管理页面。此前的设置是这样 因为目标设置最多5个（web界面），这样做显然不够，那就需要设置多个application，也会遇到规则优先级问题，而且繁琐。所...