缘起

最近上面在开会嘛，职能部门也许是要展示下“肌肉”：“不是我搞不了你，我只是平时懒得鸟你。”我猜大概就是这么个原因吧，结果就是：最近这段时间大家的“科学上网”纷纷中招，不好使了。我司原来用的 SS 改良的版本，中招了，至于怎么解决的，不在本篇讨论的范围之内。

我主要说下家里的情况，家里原来也是 SS 方案，这段时间也不行了，通常是早上不通了，改下端口，然后到晚上又不行了，然后又改端口，搞了两次才是反应过来是被盯上了。心中大呼侥幸！这要是不封端口直接封 IP 我可咋整呀？！就冲这点来讲不得不说职能部门真是良心单位哈，值得点个赞！

现有资源

• 米国 VPS 一台（Ubuntu 16.04）
• 家里路由器一台（OpenWrt 14.07，bcrm63xx 架构）

以前也是这情况，不过以前跑的是 SS，据说 SSR 比 SS 更不容易被 ban，所以这次我的方案是用 SSR 替换掉原来的 SS。

方法一

1

curl qrenco.de/http:\/\/m.theyan.gs

系统输出：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

█████████████████████████████████
█████████████████████████████████
████ ▄▄▄▄▄ █ ▀▀▄  ██▀█ ▄▄▄▄▄ ████
████ █   █ ███ ▄▄▄████ █   █ ████
████ █▄▄▄█ █ ▄▄ █▀▄███ █▄▄▄█ ████
████▄▄▄▄▄▄▄█ █ ▀ █▄▀ █▄▄▄▄▄▄▄████
████ ▄ ██▄▄▀   ██ ▄▀▄   ▄▀█  ████
████▄▀█▀▀ ▄▄▄▀█▄█▀█  █▄ ▀ ▄█▄████
████▄▄▀▀▀▀▄ █ █▄ ▄█▀ █ ▄███▀ ████
████▄▄  ██▄▀ ▀ ▀ ▄ ▄█▄█▀ ▄▄█▄████
████▄▄▄▄█▄▄█ ▄▄██  ▄ ▄▄▄ █▀▄▀████
████ ▄▄▄▄▄ █▀▄▀▄█▀█▀ █▄█ ▄█▀ ████
████ █   █ ██▀ ▄ ▄█ ▄ ▄▄  ▀ ▄████
████ █▄▄▄█ █  █▀ ▄  ▀ █▀ ██▄▄████
████▄▄▄▄▄▄▄█▄████▄▄█▄█▄██▄██▄████
█████████████████████████████████
█████████████████████████████████

方法二

1

echo "http://m.theyan.gs" | curl -F-=\<- qrenco.de

得到的系统输出是：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

█████████████████████████████████
█████████████████████████████████
████ ▄▄▄▄▄ █ ▄▄ █ ██▀█ ▄▄▄▄▄ ████
████ █   █ ██▄█▀▀▄████ █   █ ████
████ █▄▄▄█ █ ▀▀▄ ▀▄███ █▄▄▄█ ████
████▄▄▄▄▄▄▄█ ▀▄█▄█▄▀ █▄▄▄▄▄▄▄████
████▄▄ █▀ ▄▀ ▄█▄  ▄▀▄   ▄▀█  ████
████▄▄ ██▄▄  ▄ ▀ █▄  █▄ ▀ ▄█▄████
█████▀▄▄▀█▄▀▄▄ ██ ▄▀ █ ▄███▀ ████
████▄▄ █  ▄▀  ▄▄█▀█▄█▄█▀ ▄▄█▄████
████▄▄▄▄██▄▄▀▄ ▄ ▄█▄ ▄▄▄ █▀▄▀████
████ ▄▄▄▄▄ █▀▄▄▀ ▄ ▀ █▄█ ▄██▄████
████ █   █ ██ ▄██   ▄ ▄▄  ▀▀▄████
████ █▄▄▄█ █ ▀▀▄█▀█ ▀ █▀ ██▄▄████
████▄▄▄▄▄▄▄█▄▄█▄▄▄██▄█▄██▄██▄████
█████████████████████████████████
█████████████████████████████████

检测结果

用二维码识别软件检测上面这两个二维码，发现都是：“http://m.theyan.gs”

缘起

我厂原来的权威 DNS 服务器放在阿里云上的（三个完全不同的节点每个节点一台），但现在这几个节点要撤了，所以这些个权威 DNS 服务器必须要要迁往别处了。

问题初现

最早发现问题时是在做一个测试，把某个域名解析到内网的几台机器上（10.0.0.9 和 10.0.0.119），结果用客户端（10.0.0.200 和 10.0.0.201，都由于特殊原因没有关掉 IPv6）去连接测试时发现，连接都跑到 10.0.0.119 上了，10.0.0.9 上几乎没有连接！

背景

老板有个移动办公的 APP 在公司使用无线网络时老报“超时”错误，于是就让解决这个问题。我们为了定位问题，做了几个测试：

1. 使用办公无线网络使用此 APP，错误可以重复、稳定复现
2. 使用 4G 或在家使用此 APP，没有任何问题
3. 把手机用 usb 连上电脑，让数据走电脑的有线来访问服务器，结果发现 APP 没有问题
4. 把手机连上办公室其他 wifi 设备，发现使用 APP 也没有问题

最后，还是要听手机上的网络数据包来分析问题。

目的

减轻系统负担。对，目的就是为了减轻 dell 服务器的系统负担，因为如果 idrac 卡有问题会自己报警的话，那么系统里那一大堆耗资源的进程就都可以停掉了。

背景

某公有云 VPC 环境下的云主机，发现之间有一个非常诡异的问题，就是从 A 到 B ping 不通，但是只要从 B ping 一下 A，发现 B ping A 只要一通，原来的从 A ping 到 B 又都马上通了。

缘起

检测远程服务器的某一个端口（尤其是 tcp ）是否已经被打开，这貌似是 SA 们排错时遇到的一个常见场景，

缘起

某台机器（CentOS 6.*）升级到最新的 6.9 版本，重启结果发现以前开机自起的 GRE 设备 greXXX 没有自动起来？！

缘起

需求来自于直接拷贝一段格式完好的 Bash 代码粘贴到一个新（用 vim）打开的 Bash 文件时，代码格式完全乱掉了，主要现象貌似是锁进格式被 double 了，本来是一个 tab 的好像被敲了两个 tab。这个问题怎么解决，不知道，不过马上的需求是：能否自动重新把代码重新格式化一下呢？