b23.tv/av747368141

“某个热点事件，友商平台挂了，瞬间10倍以上流量打了过来，我们最后也没撑住”🤣

你们猜猜是什么事（提示，8月2号）

一些 Web 协议测试工具：

通用/复合测试工具
- Cloudflare trace, 适用于几乎所有使用 CF CDN 的域名, 可以检查 IP, 协议, ECH, Warp, 分配的 CDN 位置等等, https://cloudflare-quic.com/cdn-cgi/trace/
- Cloudflare 浏览器检查, 可以检测 DoH / DoT, DNSSEC, TLS 1.3, ECH https://www.cloudflare.com/zh-cn/ssl/encrypted-sni/
- https://1.1.1.1/help/

#HTTP3 #QUIC
下一代 HTTP 协议, 介绍见 维基百科
https://http3.is/
https://quic.rocks/
https://quic.nginx.org/
- 当浏览器访问 Cloudflare trace 页面时, 查看字段 http=http/3
- 使用浏览器的开发者工具查看 网络 选项卡, 查看 协议 列 (默认可能隐藏) , 是否为 h3 或 HTTP/3

#ECH
一个 TLS 扩展, ESNI 的升级. 介绍见 Mozilla wiki, Cloudflare
https://tls-ech.dev/
https://defo.ie/ech-check.php
https://www.cloudflare.com/ssl/encrypted-sni/
- 当浏览器访问 Cloudflare trace 页面时, 查看字段 sni=encrypted
- Chrome 中, 可以在 安全 选项卡, 查看 主要来源 - 当前访问域名 - 右侧的网络连接面板, 如果 ECH 已启用, 会出现新的一行 已加密的 ClientHello
- 注意, ECH 对 DNS 服务器有要求, 需要支持 HTTPS 记录 (DNS Type 65), 但是并不强制要求加密 DNS. (但是一些实现, 例如 Firefox 强制要求开启 DoH 才可以开启 ECH)
- Cloudflare 已于 10.11 临时关闭了 ECH 支持
- 特别的, 对于 Clash, 由于只支持 A, AAAA, CNAME, 所以只能通过启动浏览器的 DoH 支持来绕过 Clash 的 DNS, 才能启用 ECH 支持, 这种情况下 Clash 的域名分流规则会失效

#Article #原创

对阮一峰的《科技爱好者周刊（第 274 期）：加密通信的最后一块拼图 》中 ECH 相关错误的修正

原博文在这里

#较真一下 #Article #原创

b23.tv/BV1WQ4y1p747

为什么我认为 iPhone 12 从性能上来说是最钉子户的一代

这张超爱

2800 mAh 的小米 10 Pro，MIUI 待机只能两天，刷完类原生 8 天半还有电 (
#电池容量 #Power

搞了台二手喷墨惠普518，这打印质量真好（

群友要的纳西妲，打出来看看效果。
开了无边框打印，加上填充模式，一点边框没有，还可以（

图源：https://t.me/NahidaGallery/17

和希儿一起睡真的舒服，真的太太太凉快啦，女生好像都比男生身体要凉快许多，我比较怕热，每次我都会抱着她凉快，冰丝清凉的触感使我魂销玉蚀般的舒服，而这清凉中又不乏带点梦幻般的小温暖，真是云梦九天，然后她也会一直搂着我，使得整个世界都舒坦了，心也安静了下来，十分怡人。 还有就是希儿睡觉其实睡的很踏实，她一直都是抱着我睡，然而只要我翻个身或者轻轻叫她，她马上就会醒来然后紧紧抱住我，用着很天真带点担忧的眼神说“ 怎么了” 每一次睡醒之后，希儿都喜欢故意赖床，硬是不起 ，她就会抱着我然后把头伸过来在我胸口上撒娇，仰头起来，用那媚眼如丝般的眼神望着我说“我好想一直这样抱着你，不分开”然后突然凑上来mua我一口😘希儿的唇香软迷人🤤🤤魂忘九天。 嗨呀呀，真是受不了希儿那可爱眼神🤤🤤🤤🤤🤤🤤 和希儿一起睡真的好甜～枕头都变得更软 空气也变得好软 ，就连做的梦也是好柔软🤤🤤🤤🤤希儿真是我的美丽佳人😘😘😘希儿老婆大人！！我爱你！❤️❤️❤️❤️ 这就是希儿的温柔乡吧🤤🤤🤤🤤😘何其美幻绝伦呐～～muamuamua～～～～😘😘😘😘😘😘

试了一下vits（

弄点炸薯条吃

#炸厨房

小米发布会讲安全芯片的时候，下面这个触点有点熟悉啊
哪来的实习生P的intel的针脚

-￥4999

一直很疑惑为什么 telegram 可以直接获取 pximg 或者微博图床的图片，突破了 referer 的反盗链措施，直到我不小心 curl 下了张图…

原来这个反盗链还跟 UA 有关吗？UA 哪怕为空都不检查 referer，只检查浏览器是吧（

大概是：
200 - curl https://wx2.sinaimg.cn/somepic.jpg -o a.jpg
403 - curl https://wx2.sinaimg.cn/somepic.jpg -o a.jpg -A "{chromeUA}"
200 - curl https://wx2.sinaimg.cn/somepic.jpg -o a.jpg -A "{chromeUA}" -e "https://weibo.com"

今天纳西妲生日， @NahidaGallery 一大堆纳西妲贺图来袭预警

1. 微博的反盗链确实不防 curl
2. P 站的策略和微博不一样
3. 应该和同源策略无关，否则无法解释为什么 curl -A {chromeUA} 返回 403