VPS信号旗播报
27.1K subscribers
25 photos
267 links
VPS新闻频道,VPS信号旗是即时发布简要讯息的小组织,关注VPS和通信自由。为你甄选最具价值的信息,提供业界热点新闻调查。

🌞 讨论群组:https://t.me/vpsxinhaoqi

🏛 评论规则:https://t.me/xhq_rule

🏦 商业合作:https://forms.gle/WRZbF1wiC8sa8ETU8
Download Telegram
搬瓦工发布日本软银限量版特价机

在沉寂数月之后,搬瓦工于今日发布了一款价格较为亲民的新机型。具有500GB/月的流量,1核512MB内存和1GB的带宽,定价是每年69.99美元。

当前这款机型仅支持日本大阪软银JPOS机房,不能切换到其它线路。对联通用户非常友好,延迟低速度稳定。电信和移动相对较差。

在早上发布2小时后即断货,在下午又增加了一次补货,目前不知道该机的销售会持续多长时间。搬瓦工自去年推出的49刀年付GIA限量版下架之后已许久未出现明星机型。

据了解,目前瓦工已完全下架了 DC9 GIA 机房的VPS,运营商正在试探新的销售策略。

查看该款机型 | 查看CN2GIA的便宜机型 循环优惠码:BWH3HYATVBJW

[消息等级 Level C · 一般]
两个值得了解的云主机活动

1、IKOULA将举行永久5折的活动

这是一个比较大的国外服务商,使用优惠码NNKL下单的部分产品可以获得永久对折的优惠,不过需要注意的是这个活动要到28日才开始。

该运营商的主要用户来自法国,根据SimilarWeb的数据官网访客数量中中国用户占比13.48%。

日期:2021年1月28日-2021年2月11日
优惠:终身享有5折/月付
产品:Micro Server, Starter IKL, Agile S, Agile S i3, Agile M, Agile L, Power M, Power L, GPU Master, Classic Green, C-Storage, C-Memory, C-Core, C-Storage II, Classic Power M, Classic Xtreme L v2

官网地址(NO AFF)

2、腾讯云轻量老用户免费升级配置活动

这一次活动让一些用户对腾讯云赞誉有加,”良心云“的美称再次响彻了Loc论坛。

参与方式一:
轻量应用服务器实际消费累计满200元人民币,立享一键升配。

参与方式二:
在”腾讯云服务器“公众号后台回复「升配」参与隐藏活动,解锁免费升配福利。

活动直达链接(NO AFF)

[消息等级 Level C · 一般]
Scaleway 0.37 欧元低价云主机

每小时0.0025欧元,不要IPv4可以降到0.0005欧元每小时,每个月大概0.37欧元。IP是弹性的,不需要的时候释放掉,要用就再绑一个。建议关注费用,新东西谁也不确定它具体怎样扣费。

注意下单的时候不要使用翻译功能,并且关闭广告插件,否则会影响订单界面的运行。

在第3步 Select an Instance 选择 Stardust 可以看到该型号。

不要IPv4可以拉到下面,点进Advanced Options,把flexible IP点掉,可以省去一大部分金钱。

Scaleway是法国知名的云计算和Web托管公司,发稿时荷兰阿姆斯特丹刚刚补货。

进入有该型号产品的列表

[消息等级 Level C · 一般]
法国独服 Ikoula 永久5折优惠活动正在进行

Ikoula 的永久5折活动成为今天最受关注的事件,虽然还没有到公布的正式活动时间,但已经有很多人通过另外一个优惠码提前开跑了。

对于要购买大盘鸡的用户这将会是一个很好的时机,现在最热门的机型是:

· C-Storage i3 2C/4T
· C-Memory i5 2C/4T
· C-Core i7 4C/8T
· C-Storage II E3 4C/4T

以上机型都是1GB带宽。

优惠码:
NNK(当前提前购买使用的优惠码,是不是循环的存疑,所以要谨慎)
NNKL(此前公布的活动优惠码,东8区16:00起)

16:13 更新:目前优惠时间虽然到了,优惠码却不起作用,我们的副频道正在追踪该事件。欢迎关注 @xhqcankao

17:30 更新:官方客服回复优惠码配额已经用完。现在官方的态度似乎是认可了通过NNK优惠码下的订单是循环优惠。目前不清楚是否会补充。

18:50更新:官方回应称误认为NNK是活动代码,将会在后续补充NNKL优惠代码的额度。热销机型缺货可能会退掉一些用户的订单。

21:00 更新:ikoula宣布释放出100个优惠码配额,可以使用NNKL抵扣,但是热销机型售罄。

[消息等级 Level C · 一般]
微软优化 OneDrive 国际版CDN网络

近期 OneDrive 国际版在中国内地的连接速度有了极大的提升,下载甚至可以跑满带宽。有消息说这种改变得益于微软放开了 AS8068 的CDN对大陆的限速。

微软没有在公开的信息中提到这一改变,因此无法确认这是否是长期的。

另外,Office 365 的用户现在可以自助操作扩充他们的最大容量到25TB。只需要在管理员office控制台右下角点击绿底白字的“需要帮助?”按钮,搜索“OneDrive 5TB”即会弹出检测表单,输入相应信息即可扩容。

只有当你的容量超过5TB的90%的时候方能进行升级。升级后要保持容量在5TB的90%以上,否则可能会降回到5TB,而且据说不能再次申请扩容。

[消息等级 Level C · 一般]
利用GFW漏洞进行勒索的恶行正在蔓延

越来越多的信息表明有人正以屏蔽网站为要挟勒索大中型境外华文站点。

攻击者通过向目标网站提交大量包含违禁词的http明文请求、将被墙域名解析到目标网站所用IP等方式触发GFW的封锁机制。

攻击者要求网站以低廉的价格给他们投放广告,如果拒绝则进行上述的栽赃嫁祸。

更为糟糕的是越来越多的人正照猫画虎,当你有一把锤子看什么都像钉子。

那些选择托管于境外呕心沥血成长起来的网站现在要面临新的挑战。

[消息等级 Level B·#重要 ]
CNNIC发布中国互联网发展状况统计报告

简要解读,报告反应中国互联网发展在近年来所取得的诸多成就。本频道从其中精炼出数个要点供参考。

1、中国互联网国际出口带宽在2020年较此前增长了30.4%,约为10.97 Tbps

2、网民规模达到9.89亿,互联网普及率达70.4%

3、30~39岁的网民占比20.5%,是所有年龄段中最多的

4、初中学历网民以40.3%居榜首,本科及以上学历仅占9.3%,所有网民中有21%是在读学生

5、网民中70.7%的人月收入在5000元以下,考虑其中相当一部分是学生,难以表现工薪阶级的实际收入

6、搜索引擎和网络新闻用户规模增长但比例下降,表明用户获取信息的方式有了变化

7、从2017年和2018年之后,中国内地网站和在架APP数量呈现下降趋势,成为少有的负增长项

查看统计报告原文

[消息等级 Level C·一般]
Cloudflare 官网IP疑被GFW阻断

今天凌晨起有用户反馈无法在不使用代理的情况下打开 Cloudflare 官网,显示“连接已重置”,推测官网已被GFW屏蔽。

这一消息被更多的用户证实,亦有部分地区用户反应速度缓慢但还能进入。

目前使用IPv6可以连接 Cloudflare 官网,推测GFW只是阻断了官网所使用的IP地址。

Cloudflare 的CDN网络暂时未受影响。

关于被屏蔽的原因和时长,现在没有更多的信息可以提供。

[消息等级 Level B · #重要 ]
VPS信号旗播报
Cloudflare 官网IP疑被GFW阻断 今天凌晨起有用户反馈无法在不使用代理的情况下打开 Cloudflare 官网,显示“连接已重置”,推测官网已被GFW屏蔽。 这一消息被更多的用户证实,亦有部分地区用户反应速度缓慢但还能进入。 目前使用IPv6可以连接 Cloudflare 官网,推测GFW只是阻断了官网所使用的IP地址。 Cloudflare 的CDN网络暂时未受影响。 关于被屏蔽的原因和时长,现在没有更多的信息可以提供。 [消息等级 Level B · #重要 ]
针对 Cloudflare 官网的封锁正在解除,多地用户反馈已可以直连网站

此前一条发表于HostLoc论坛上稍显调侃的内容似乎并非杜撰,而是道出了此次事件的真相。

发帖者声称自己网站遭受利用GFW漏洞进行勒索的攻击,在防御无果的情况下将域名解析到了CF的官网,结果连cloudflare网站一并被墙。

如果是真实的,将印证利用高墙勒索的技术手法行之有效。它的成本是低廉的,造成的损失却是巨大的,而现在没有一个网站是安全的。

[消息等级 Level C·一般 ]
防火长城除夕发难 大量用户受波及

昨日晚间,邻近春晚时有大量用户发现通向外网的连接被阻断或出现高丢包率。

来自某些机场的反馈显示,使用SS、SSR非混淆节点及Vmess节点几近全军覆没,采用ws+tls加密的节点大部分未受影响。同一域名下多个节点相互牵连。多人连接同一节点可能提高被封锁的风险。

此次事件中亦有一些使用了Tls加密的用户被封锁,无法推断封锁的具体原因。唯一可以确定的是没有什么翻墙方案是绝对无法被阻断的。

幸存的节点也未必已经安全,防火长城的封锁较以往更为精准,通过机器学习不能排除其已经能够识别通过TLS加密的类https流量。幸存者可能只是防火长城放养的流量数据样本,或者理解为一出“养寇自重”的猫鼠游戏。

根据以往的经验,GFW高强度封锁通常不会持续太久时间,往往在重大活动或事件前后才会升级封锁。

农历新年的第一天,在此祝愿大家新春快乐,万事大吉。

[消息等级 Level C·一般]
G suite 教育版宣布改版计划,硬盘空间削减为共享100TB

Google 已经宣布将改版现有的 G Suite for Education 为 Google Workspace for Education。

主要的改变是:

1、增加两个新的版本,分别用于提升安全性和教学体验

2、Google 对新的扩展功能按学生人头数或许可证数量收取费用,单价为3到5美元每年

3、Google Drive 网盘空间取消了无限量使用的权益,改为共享100TB存储空间,Google计划在2022年7月执行新的存储模式

自2020年以来 Google 在其涉足的多个业务中削减存储空间成本。但到目前为止,G suite 商业版控制总容量的做法仅仅是修改了说明文字,削减政策依旧是备而不用,教育版是否会如期让新政策落地犹未可知。

G suite 教育版改版后空间变化说明

[消息等级 Level C·一般]
Shadowsocks AEAD 加密漏洞所带来的潜在危险

最近2天,有一名开发者 rprx 在GitHub上提出了一个此前在 Shadowsocks 相关项目中被忽视的问题,而经过众多开发者讨论后认为该漏洞具备较为严重的威胁。

该漏洞出现在 Shadowsocks AEAD 加密方式设计上,现有的方式无法验证返回数据的可靠性。在不需要密码的情况下,中间人可以随意对客户端接收的数据进行移花接木或重放,比如对调两条 TCP 连接所返回的数据。

此后该开发者还发现SS和VMess等工具还存在可被利用防重放机制进行流量阻断的漏洞,中间人(比如防火墙)可以在真实内容到达前抢先发送一条至少包含32个字节的信息即可让真实信息被丢弃。

防火墙可以根据三项特征:未知流量、0-RTT、有重放过滤器即可精准定位。

该漏洞可以被防火长城所利用,从而高效地阻断可疑流量而无需封锁IP地址。

分析认为该漏洞可能在特定极端的情况下被利用,但考虑到有较高的误杀率,它并不是一个完美的解决方案。

SS相关分支项目的开发者正在研究升级方案以修复这两个漏洞。

[消息等级 Level C · 一般]
GFW 疑似阻断境内向外中转流量

随着两会召开,防火长城的大规模封锁也如约而至。从今日早晨起屏蔽逐步展开。

与以往只封境外IP不同的是,在此次封锁中 GFW 还会阻断境内向外的连接。据推测,由于中转机器流量具备高度的对称特征,防火墙可以因此轻易识别这些中转节点并封锁它们。

有多个从事相关业务的商家声称由于中转服务器被禁止境外连接而停止了服务。由于防火墙采用流量分析模型,因此在这种状况下无论采用何种协议都是无效的。

[消息等级 Level B·#重要 ]
OVH 位于斯特拉斯堡的机房发生火灾

法国著名云计算公司 OVHcloud 在数小时前发布消息,宣称位于法国斯特拉斯堡的 SBG2 机房发生了大火。

虽然消防人员立即进行了干预,但无法控制火势。作为预防措施,机房切断了大楼的电力,因此SBG1,SBG2,SBG3和SBG4的所有服务被迫中止。

OVH 首席技术官发帖称火灾中没有人员伤亡,大火摧毁了SBG2的全部设施以及SBG1的一部分,SBG3面临威胁,但据信SBG4机房是安全的。

OVH 是一家以独服见长的服务商,此次灾难将会给大量用户带来巨大损失。

15:09更新:OVH的首席技术官说大火已被扑灭,由于消防员还在作业,无法进入现场,因此还不能恢复服务。

3.11更新:OVH CTO 说这在过去22年中是最为糟糕的一天,表示将会恢复SBG1/3/4 机房。SBG2可能已在大火中彻底化为灰烬。

[消息等级 Level C · 一般]
GitHub 疑被防火长城劣化连接质量

来自 V2EX 的一名网友在数天前提出了一个怪异现象,只要 Github 域名指向任意IP,该IP的443端口就会在3分钟内被阻断连接。

为了找出为什么近期 GitHub 频繁无法直连,该网友经过实验发现了这一规律,推断是 GFW 从中作祟。在发帖后,有多名用户声称复现了这种现象。

据了解,阻断行为仅针对客户端当前网络。现在无法推测干扰的具体动机,考虑到GFW的特殊情况,我们不能以常理度之。

[消息等级 Level C · 一般]
阿里云盘今日公测

阿里云盘已经在今日(3.22)正式开放公测,官方宣称支持极速上传下载、秒传和大文件快速传输,没有广告和弹窗。体验也验证了阿里云如上的宣传。

但云存储高昂的运营成本也许并不需要多久就可以摧毁这一股清新力量。

据阿里云盘官方透露,此前,试用阿里云盘用户已达百万级。这与百度网盘高达7亿的用户量相去甚远,不过阿里云的千里之行已经迈出了关键的一步。百度网盘现在需要面对一个有财力有理想且更有声誉的对手。

阿里云盘屠龙的目标也许就是最终成为恶龙。不过现在,鹬蚌相争,用户得利!

[消息等级 Level C · 一般]
搬瓦工短暂上架新GIA限量特价版

今日下午搬瓦工突然上架了一款新的 CN2 GIA 特价机型,售价年付 79.99 美元。

该机默认使用位于洛杉矶的DC6机房,亦可切换至DC9及日本软银等数据中心。具有1GB内存,20GB存储,以峰值1Gbps的带宽最高使用每月500GB流量。

新限量版较旧款49美元款相比只是提高了内存和存储,而大家最为关心的流量并没有提高。

即便如此,该款机型上架后不到1小时即告售罄,许多推广者甚至来不及发文章。推测瓦工上架数量较低,或者也可以从商家最爱的话术中摘录出一个词语来形容,叫“供不应求”。

[消息等级 Level C·一般]
FaceBook 5.53亿条用户数据被黑客暴露,含67万条中国用户数据

近日一个黑客论坛公开了一批 FaceBook 用户的信息,总条数约为 5.53 亿条。这些信息包括来自106个国家的用户,其中有个人姓名、地址、所在单位,尤为严峻的是它包含确切的手机号码。

推测这一批数据是在2020年初被黑客所盗取,数据里国籍填写为中国的用户至少有67万条。

这些数据将可以为不法之徒诈骗提供便利,而对于中国用户而言却有其它方面的隐患。顺藤摸瓜,电话约谈已非遥不可及。

[消息等级 Level · B #重要 ]
湖南省电信网络大规模瘫痪

来自新浪微博部分用户援引电信部门的通知称,湖南省电信网络因遭遇来自境外黑客的大规模 DDos 攻击,造成总出口与入口阻塞。

目前网络间歇性瘫痪,电信部门正在努力恢复中。

这条消息尚需要进一步验证。

[消息等级 Level C · 一般]
VPS信号旗播报
湖南省电信网络大规模瘫痪 来自新浪微博部分用户援引电信部门的通知称,湖南省电信网络因遭遇来自境外黑客的大规模 DDos 攻击,造成总出口与入口阻塞。 目前网络间歇性瘫痪,电信部门正在努力恢复中。 这条消息尚需要进一步验证。 [消息等级 Level C · 一般]
湖南省通信管理部门否认网络攻击,阻塞原因为光缆故障

湖南省通信部门向国内媒体做出回应,经初步调查,4月13日16时02分至16时13分,因湖南长沙传输光缆故障,163网湖南互联网出口出现拥塞,不是网络攻击。16时14分网络完全恢复。有关部门正在督促电信溯源并组织事故调查。

[消息等级 Level C·一般 ]