VPS信号旗播报
33.7K subscribers
25 photos
373 links
VPS新闻频道,VPS信号旗是即时发布简要讯息的小组织,关注VPS和通信自由。为你甄选最具价值的信息,提供业界热点新闻调查。

🌞 讨论群组:https://t.me/vpsxinhaoqi

🏛 评论规则:https://t.me/xhq_rule

🙋 投稿交谈:https://t.me/PandasChatBot
Download Telegram
警告:PayPal正在大量封号

近两日,有大量用户表示自己的PayPal账号被封禁。提示“您无法再使用PayPal开展业务了”。

在英文搜索相关提示时没有获得太多类似的信息,似乎中国用户更容易被封禁,这些被封禁的账号归属不同的国家和地区。无法确定封号是否与对俄罗斯的制裁有关。

一旦被封号,与PayPal绑定的银行卡将无法解绑。用户也不能修改其它任何设置。如果有余额,平台将在最多冻结180天后提供获取资金的方式,用户有机会拿回这部分钱。

乌克兰政府正在谋求与PayPal等支付平台达成一致 —— 在金融领域对俄罗斯施加惩罚措施。但是这一要求受到那些无辜的俄罗斯自由职业者们的反对。

[消息等级 Level C · 一般]
Namecheap 宣布将停止为俄罗斯用户提供服务

该服务商通过邮件通知相关的用户他们必须在3月6日之前转移自己的域名和服务。届时所有俄罗斯用户的网站都将解析为 403 Forbidden。

名为 NamecheapCEO 的用户在 Hacker News 论坛发帖回复时辩称“我们没有封锁这些域名,我们只是要求人们转移...我同情那些不支持(俄罗斯)政权的人,但最终他们可能产生的那些税款也会流向当局。在乌克兰人民当下不断受到轰炸时,我不能昧着良心继续以任何方式支持俄罗斯政府。”

除了域名之外受影响的服务还包括,Namecheap Hosting,EasyWP 和 Private Email。

[消息等级 Level C · 一般 ]
WGCF WARP 客户端连接被 Cloudflare 屏蔽数小时

Cloudflare 在今天凌晨屏蔽了来自一个第三方客户端 WGCF(WireGuard 的衍生品)的所有连接,封锁时间大约为5小时。

WGCF 的开发者称在询问后收到 Cloudflare 的非正式回应,基本确定封锁是由于大量的滥用造成的。回复没有提及具体的滥用行为。

一些用户会在本来不受支持的设备利用 WGCF 从事违反 Cloudflare 政策的事情。比如利用 WARP 来解锁流媒体平台的剧集,这可能是引起了 Cloudflare 警觉的原因之一。

当前,WGCF 的连接已经获得解封。但由于这次封禁,给未来带来了诸多的不确定性。Loc 论坛和 TG 群组中的不少用户已表示正在考虑更换到官方的 WARP 应用程序。

[消息等级 Level C · 一般]
Netflix 宣布决定暂停在俄罗斯的服务

今天早上,Netflix 发言人在一篇声明中说:“鉴于当地的情况,我们决定暂停我们在俄罗斯的服务。”

上周,Netflix表示它不会遵守一项新的俄罗斯法律,该法律要求大型流媒体公司托管20个俄罗斯宣传频道,如NTV和国家支持的第一频道。这家流媒体巨头后来宣布,它将停止在俄罗斯的所有新剧制作,Netflix一直在制作四部俄罗斯原创作品。据彭博社报道,Netflix目前在俄罗斯拥有约100万用户。

TikTok 今天也开始在俄罗斯停止所有新的视频上传和现场直播,以回应该国新近出台的 "虚假新闻法"。微软、谷歌、苹果和三星此前已经暂停在该国销售。这些还只是科技公司远离俄罗斯的一小部分案例。(Theverge)

据了解,当前依然可以在俄罗斯观看 Netflix 节目,但前景并不明朗。随着俄罗斯不断被孤立和内卷,俄罗斯的VPS可用性也在大打折扣。

[消息等级 Level C · 一般]
腾讯云举办免费赠送轻量服务器一个月活动

无论新老用户,都可以免费领取1个月4核4G8M带宽1200GB流量包轻量应用服务器。可能仅可选上海地域实例,限量2万台。

活动地址

23:30 更新:被取消的订单腾讯将会在此后补货中自动重发。

[消息等级 Level C · 一般]
网易云音乐免费领取31天黑胶等VIP活动

网易从昨天22时开始赠送免费VIP,截止到3月23日,赠送数量高达百万个。通过实名认证的用户可以直接领取一个黑胶VIP月卡。

领取过程比较简单,有需要的用户可以直接上车。遇到提示“活动火爆”暂时无法领取的可以多尝试几次。

除黑胶音乐VIP活动外,还可以领取严选、网易邮箱会员、有道笔记VIP月卡。

领取黑胶VIP活动地址 | 所有活动

[消息等级 Level C · 一般]
Vultr 推出新产品系列

Vultr 发布公告宣布推出 Optimized Cloud Compute(优化云计算)产品系列和基于 AMD EYPC / Intel Xeon 新平台的 High Performace(高性能)云计算实例类型。

所有这些虚拟机都采用100%的 NVMe SSD 存储,并包括由第三代 AMD EPYC 处理器驱动。

Optimized Cloud Compute 可以弹性扩展,运行在专用的vCPU上,主要面向如高流量网站、转码、CI/CD等服务。High Performace 类型实例给予了用户更多的流量。

Vultr 说“这对我们来说是件大事”。Vultr 期望 Optimized Cloud Compute 实例能够成为替代 AWS EC2 等解决方案的一个更实惠的方案,能让那些大科技公司将云服务迁移进来。

Vultr 是一个知名的VPS服务商,在五大洲的23个国家/地区设有数据中心,提供100美元赠金给新用户。

[消息等级 Level C · 一般]
Netflix 计划开放账户共享并额外收费

Netflix 很快将启动一项测试,让主账户持有人可以分享账户给其家庭以外的用户使用,并支付额外费用,这是网飞公司为解决非法共享密码问题所采取的措施。

根据 Netflix 的服务条款,客户的账户 "不得与您家庭以外的个人共享"。不过,多年来 Netflix 都对不符合这一要求的密码共享行为视而不见。

现在,在即将在智利、哥斯达黎加和秘鲁这三个国家进行的测试中,Netflix 将让会员能够"轻松和安全地"与家庭以外的人分享他们的账户,同时也要多付一点钱。据 Netflix 产品创新总监 Chengyi Long 的说法,新选项将在未来几周内在这三个国家推出,但是不能确保是否会推行到其它地区。

在测试国家,增加一个子成员的费用在智利是2380 CLP(约合19元人民币),在哥斯达黎加是2.99美元(约合19元人民币),在秘鲁是7.9 PEN(约合13.5元人民币)。

[消息等级 Level C · 一般]
骗徒通过 API 找回售出的 E3 MSDN 密码

当你购买微软 Office E3 MSDN 二手账号时需要多加小心,因为别有用心的人可能通过预设具有账户操作权限 API 的方式重新获得对管理员账号的所有权。

这并非特别新鲜的事,只是最近的案例表明它的危害显然被低估了,多数买家并不了解这些,甚至不知道API的存在,而不幸的是一些骗徒正在利用这一点。

API 可以改变账号权限,修改密码,当骗子重新登录了全局管理员账号就会修改用户名。买家发现无法登录时他们可以用微软删号、买家自己忘记了密码这样的理由为自己开脱,即便买家怀疑也没有证据证明这一切。骗子得以继续在论坛等公开场合招摇撞骗。这不新奇,事实上最近一起事件就发生在数小时之前,Loc上的一名用户极度怀疑卖家盗号,但起初他甚至拒绝透露卖家的论坛ID。

卖家只需要一个能够便捷操作API的工具,获得这样的作案工具也出奇地简单,因为有人开发了它们。这些工具最初被发明出来是为了便于管理子账号或者在管理员账号被封锁后还可以提权其它账号。但有人发现了其它更“经济”的用途、

不过,在另外一个案例中它起到了非常正面的作用,因为这一次买家知道API而卖家不知道。卖家通过手机号找回密码后,由于事先买家设置了API,他很幸运地找回了账号,并且愚弄了摸不着头脑的卖家,得到了卖家的登录IP从而证明了卖家盗号。

如果你此前购买过这样的账号,请务必到 Azure Active Directory 平台查看并剔除未知的应用。

[消息等级 Level C · 一般]
腾讯云轻量应用服务器现在支持自助更换 IP

用户现在可以在控制台菜单选择『更换公网IP』进行更换。

相关限制如下:
1. 每个账号每个地域最多更换 3 次/天(该次数在腾讯云使用普通公网IP的全部产品中共享)
2. 每个实例在其整个生命周期中最多可更换一次。

腾讯云轻量能够更换IP对自建代理应对GFW封锁有积极作用,但有介于每个实例更换IP的次数只有一次,这种作用影响并不大。

[消息等级 Level C · 一般]
甲骨文云大量封号

Oracle 从昨天开始大量封号,据一名叫 Marionic0723 的 V2EX 的网友说,封号集中在没有过试用期或者60天内的新号。封号似乎与是否开过 ARM 以及是否使用了虚拟卡无关。

被封的账号表现为:没有任何资源的访问权限,只能登录控制台,无法访问任何资源,甚至无法打开升级账号页面。

也有用户认为封号是随机的,就如同注册那样让人难以捉摸,运气起码具有一定的成分。但另外一个事实是,国外用户注册的成功概率显然要高许多。

有传言说,这次封号是由于机场大规模滥用所致,目前没有证据证明这一点。

在甲骨文大规模封号之后,清理出来的资源配额可以被后来者继续享用,网络质量似乎也好了许多。

[消息等级 Level C · 一般]
甲骨文新加坡上线 AMD 实例

现在用户可以选择创建自己的 AMD 永久免费实例,此前新加坡区域只开放了 ARM 类型的实例。

但是有用户反映,新加坡区域一个账户只能拥有2个IP地址,如果此前已经创建了2台ARM实例,可以选择不需要公网IP。

免费 AMD 实例由于配置较低,因此相对更容易开出机器。

[消息等级 Level C · 一般]
Google 提供免费公共证书服务

该功能处于内测阶段,Google 公告说证书管理器预览版的增强功能现在可以用于 Google Cloud 客户网络负载均衡器的 TLS 终止或者跨云和内部部署的工作负载。

证书服务的特性如下(V2EX ZeroClover 提供)

1. 免费,且仅支持 ACME 协议进行申请
2. 和 Let's Encrypt 一样支持多域名和泛域名
3. 支持 IP 证书,但是目前仅限 IP Block 的所有者进行验证
4. 目前不提供完整 ECDSA 链,只有叶证书是 ECDSA 的
5. 目前不支持 Punycode 域名
6. 证书有效期在 1 - 90 天内可选,但是目前 ACME 客户端似乎都还不支持设置证书有效期

[消息等级 Level C · 一般]
DMIT 香港 Lite 系列线路现在移动网络通过CMI回程

据了解该商家的用户说,DMIT 在数天前调整了香港 Lite 系列云服务器的回程线路。名为 tanjirou 的网友测试后发现移动通过CMI,电信为163,联通169或者4837,电信去程为CN2。

CMI 是中国移动直连线路,可以带来较以往更好的体验。目前最低配版(售价6.9USD/mo)在香港区域处于售罄状态。

由于 DMIT 不保证 Lite 系列的线路路由,不能确定这一改动会持续多久,与此同时该商家也不保证 Lite 系列服务器开机IP到中国的连通性,但可以在购买时选择 1美元 的额外保证以获得全球可用的 IP。

[消息等级 Level C · 一般]
搬瓦工新增迪拜VPS后迅速删除

Bandwagonhost 在8:38左右上线了两款位于迪拜的VPS,售价为8核$879.99/年,10核$2759.99/年。

但新套餐在1分钟后下架。搬瓦工可能会在此后调整后重新上架。

[消息等级 Level C · 一般]
腾讯云函数将取消免费额度

从2022年5月23日开始,云函数(SCF)的优惠方式将发生改变。腾讯计划调整新用户享有最多3个月免费额度,从第四个月开始不再享有0元购买套餐包优惠,用户可选择最低价格为9.9元的套餐。

此次变动对存量用户有效,请注意规划业务用量,避免造成额外的费用。

名为 Vine 的用户指出,SCF 有一个长期活动,提供一个一元每月的资源包,规格大体类似于原来月免费配额。但不能预测该活动的结束时间。

[消息等级 Level C · 一般]
用户咨询 Google 有关 Workspace 容量问题

自去年11月 Google 通知 G Suite 商业版企业版将自动升级到 WorkSpace 之后没有进一步关于商业版本的实际动作,然而关注 Google 云端硬盘的用户一直在寻找转机。

根据 HostLoc 的 orwtmc 与Google客服沟通,以及 stuazt 的整理大体获得一些混乱的信息。

首先是关于新版的 Workspace 的任何订阅版本,如果只有一个用户,都不会是无限存储,这一点应该没有什么争议。部分 Business Standard 用户已经可以在控制台看到存储限制,并有提示超过存储容量。

orwtmc说,TOS里针对edu也是和普通workspace一样,五个以上用户无限,但实际上,这个无限就是指100TB。

比较有趣的问题是共享云盘,Google 客服起初称团队盘无限容量,并且说:后台只是会愚蠢的把你用的所有容量加起来然后和你买的计划比对,这只是一个估计值,并不是你的实际使用,如果你用的是团队盘,那你完全可以忽略这个警告。

但名为 Wasabi 的网友以同样的问题咨询 Google 客服并指出该说辞与文档的相悖之处后,客服改变了这一说法,并且重新补充说:目前,共享云盘不包括在您的谷歌云盘限制中。然而,由于更新,2022年7月,共享云盘将包括在谷歌云盘限制中。

并且根据此后orwtmc的再次咨询,当共享云盘跨域时,谁上传/拥有,将会占用谁的容量。

stuazt 认为7月1号将是个重要的时间节点,Google很可能准备在这个日期全面缩减及统一SKU。

[消息等级 Level C · 一般]
Google 发布自己的内容分发网络 Media CDN

在2022年NAB展会流媒体峰会上,Google 宣布Media CDN 全面上市。Google 在过去十年中建立了强大基础设施,为超过20亿用户提供 YouTube 内容,现在正利用 Media CDN 向谷歌云客户大规模提供服务。

Google 说,Media CDN 的基础优势是谷歌网络,Google 已经在全球200多个国家和1300多个城市建立了巨大的容量和覆盖面。

Media CDN 提供全面的API和自动化工具,如Terraform。能详细的、预先汇总和回放跟踪使其能够轻松诊断整个基础设施堆栈的性能。通过谷歌云的运营套件提供实时可见性,并与开发者已经使用的工具(如Grafana和ElasticSearch)集成。

Media CDN 与 Google Cloud Armor 深度整合,以实现强大的DDoS保护,配套一整个丰富的功能,以检测和缓解攻击,防止滥用,管理风险,并遵守监管要求。

Media CDN 还提供了额外的功能,如广告插入、生态系统集成和平台扩展,还有AI/ML分析。

[消息等级 Level C · 一般]
机场后端项目 XrayR-release 开发者删库

今天中午,XrayR-release 的开发者删除了自己的GitHub账号,名下项目已不可见。

据了解此事的人士所创建频道转发的信息显示,有一名用户称通过开发者群内广告购买了服务,据信名为“微云”的商家后续行为令该用户蒙受了经济损失。

虽然开发者表示道歉,并撤销了广告,但是双方多次交涉后,依然未能解决争端,随后开发者删除了自己的账号。

该用户曾发言说:“我限你三天把我的事情摆平!不然,你知道我在説什么!” “该删库删库”。

开发者频道最后的公告表示:XrayR一直以来都只是一个无偿的开源项目,能走到今天感谢所有社区用户的支持。但最近仍然引起了一些争议。我不想在这些争端上浪费时间,同时为了避免此类事件再次发生,从今日起XrayR不再接受任何形式的捐赠,广告,定制服务。你们的star和pr将是对项目最好的支持!

[消息等级 Level C · 一般]
Cloudflare 宣布挫败了一次针对加密货币平台的庞大DDoS攻击

Cloudflare 今天表示,它缓解了一次强大的体积分布式拒绝服务(DDoS)攻击。

Cloudflare 表示,它在本月早些时候发现并缓解了1530万次请求/秒(rps)的DDoS攻击,这是迄今为止有记录以来最大的 HTTPS DDoS 攻击之一。

这次攻击持续了不到15秒,是由一个大约有6000个肉鸡的僵尸网络发起的,攻击来自世界各地的112个国家。

根据Cloudflare的数据,近15%的攻击流量来自印度尼西亚,其次是俄罗斯、巴西、印度、哥伦比亚和美国。这次攻击主要来自数据中心。包括德国供应商Hetzner Online GmbH(ASN 24940)、哥伦比亚Azteca Comunicaciones(ASN 262186)、法国OVH(ASN 16276)以及其他云供应商。

Cloudflare指出,虽然这不是他们见过的最大的应用层攻击,但却是他们在HTTPS上见过的最大的攻击。HTTPS DDoS攻击在所需的计算资源方面更加昂贵,因为建立一个安全的TLS加密连接的成本更高。

容积式DDoS攻击不同于传统的带宽式DDoS攻击,攻击者试图耗尽并堵塞受害者的互联网连接带宽。相反,攻击者专注于向受害者的服务器发送尽可能多的垃圾HTTP请求,以占用宝贵的服务器CPU和内存,阻止合法用户使用目标网站。

Cloudflare之前宣布,它在2021年8月阻止了有记录以来最大的DDoS攻击,当时它缓解了1720万个HTTP请求/秒(rps)的攻击,该公司称这一数字几乎比以前公开报道的任何容积型DDoS攻击大三倍。

[消息等级 Level C · 一般]
免费CDN jsDelivr 域名被 GFW 污染

今天多个消息确认 jsDelivr 的至少一个域名( cdn.jsdelivr.net )被 GFW 污染,暂未使用sni阻断。

在2021年12月,jsDelivr 备案被注销,从而失去了在中国大陆的CDN节点,在运营商更改解析后恢复了访问。

据了解,jsDelivr 此前以中国国内合作伙伴网宿科技的名义取得过ICP备案。

[消息等级 Level B · #重要 ]