我现在知道做个探针并不容易了😂 技术吐槽的日志
在当前的代码中，延迟计算采用的是 全量历史累加算术平均数（Cumulative Arithmetic Mean），并且仅对 $\ge 800\text{ms}$ 的内核重传包做了过滤。针对你描述的场景（预检/早期测得 300ms，后续稳定在 50ms），数学收敛过程和看板最终显示情况如下：🧮 ...
运营商对国际流量接入的调度策略和BGP+QoS+DPI防护
国内三大运营商（中国电信、中国联通、中国移动）在骨干网与国际出入口（IGW）层面，针对国外服务商的 ASN（自治系统号）、IP 宣告及跨境流量，有一套非常严密的控制、防御与策略体系。理解这套机制，可以从 防御/调度策略、所谓的“高级名单/优先级”，以及 普通线路（163/4837/CMI）的处...
PVE下选择NPM还是traefik？ 🤔
用 Traefik 代替 NPM (Nginx Proxy Manager)，相当于从“家用轿车（全自动、易上手）”升级到“重型模块化卡车（高吞吐、高自动化、需要驾照）”。在 PVE 的 Alpine LXC 容器这个特定背景下，两者的复杂度差异非常显著。以下从复杂度对比和评估维度为你深度拆解...
Conntrack Zone（连接追踪区域）--PVE防火墙与talscale、netmaker组合时隔离
要想在保持 PVE 防火墙开启（输入策略为 DROP）、并且完全不破坏宿主机 Tailscale 和 Netmaker 策略路由（Table 52）的前提下，让 LXC 容器通过 IPv4 NAT 顺利上网，你需要使用 Proxmox 官方推荐的高级网络隔离方案：Conntrack Zone（...
设置Zero Trust-Access Controls只允许everyone访问特定路径--验证所有其他
以cloudflare-imgbed为例，只有 a.sample.com/file 和file/文件夹/是图床需要的路径，其他的都是登录或管理页面。此前的设置是这样 因为目标设置最多5个（web界面），这样做显然不够，那就需要设置多个application，也会遇到规则优先级问题，而且繁琐。所...
debian上启用bbr3的步骤
因为有小鸡的丢包和延迟情况，整理了下启用bbr3的步骤。适合1-2G和4G内存（自行替换缓冲区内容）我的配置是开启swap，为内存的1:1大小。我使用这个项目构建bbr原版内核。1. 选择CloudPassenger/Cloud-Kernel-BBRv3项目地址：https://github....