晕，，，，，，新加坡当然是上海 cn2 到新加坡了。。。。

这版块最近不是推那 gmo 的 z.com 吗，买了新加坡直线上海 cn2 到日本。只是从 youtube 显示的速率昨天晚上好像也就 300kb/s 多点，点别人的推荐链接花 26 元试用 2 个月还不错。唯一的问题 youtube 有地区限制。。。

去年双 11 买了一个，原先是看它能用全功能 linux 版本，还可以安装 unifi ac 控制器，最后还是吃灰了。整套接近 250 ，还不如买 x86 系统。又是 openwrt 又是 vps 哪有时间折腾它。
这种东西适合刚刚够用的环境，性能太太太太弱了。

linode 在这论坛有大量用户反应不正常，我一直怀疑是不是它自己做的反制措施。墙既然 NB 到敢到处屏蔽，凭什么就只屏蔽 linode 一家。

太小看 tcp reset ，现在即便 80 443 也会 tcp reset ，墙既然强调它是个 dpi 系统它就有检测能力，前段时间用 s 。。。 s windows gui 搭配 libev 版，客户端提示 timeout ，服务器端提示 tcp reset 。而且由于 s 。。。 s 并不能和 http 共用一个端口，网上有一帖就在讨论 s 。。。 s 的返回特征问题。
一直用 stunnel 它的特征就是 https 流量，其实服务器依然收到大量突然断开的提示，好在 stunnel 具有 PSK, PKI, certificate pinning 多重认证可以有效防止中间人，再加上隐藏在 80 端口终端收到 tcp reset 提示几乎为 0 ，同样的设置换到 1723 也是会收到大量的 tcp reset 。一般流量低于 800kbps 的基本都已经被 qos 了。

晚高峰 20:48 以后的最后一次补图

搬瓦工凤凰城
http://ww4.sinaimg.cn/large/0060lm7Tgw1eyeolbxb7kj30i10ew41f.jpg
搬瓦工佛罗里达
http://ww2.sinaimg.cn/large/0060lm7Tgw1eyeoltl21uj30i00fi77n.jpg

这种东西不好说，即便是同一个集团公司，不同部门的效益差距巨大，有一年做 3 亿的部门，也有一年 300 万都做不了的部门， 300 万的部门员工当然别指望加薪了。原先集团采用均摊性质，所以整个集团共付赢亏，后来上市了就采取每部门事业部制，各个部门独立赢亏，效益不好的部门直接就被淘汰。
想加薪只能想办法给公司创造财富。

网站首页，好像是任意页面，右击查看源码，最开始部分就有。幅度不定。
<!-- Try this promo code: IAMSMART5EM2BR -->

正常正常，你得想想有没有公布出去过。有时候本来觉得手头资源太多想共享一下，但是坏人还是太多了，哈。。。

网上找得隐蔽邮件端口，另外搬瓦工发现 debian 　 full 版本还是蛮好的，系统服务非常干净，而那 centos 7 如果站点有 wordpress 也会有邮件发送提示。
-A OUTPUT -p tcp -m multiport --dports 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
-A OUTPUT -p udp -m multiport --dports 24,25,50,57,105,106,109,110,143,158,209,218,220,465,587 -j DROP
-A OUTPUT -p tcp -m multiport --dports 21,22,23,993,995,1109,24554,60177,60179 -j DROP
-A OUTPUT -p udp -m multiport --dports 993,995,1109,24554,60177,60179,61234 -j DROP
-A OUTPUT -m state --state INVALID -j DROP

这篇文档提供了用 iptables 根据 uid 限定访问端口的操作。
shadowsocks 的优化和安全设置总结
https://blog.liantian.me/2015/01/27/shadowsocks%E7%9A%84%E4%BC%98%E5%8C%96%E5%92%8C%E5%AE%89%E5%85%A8%E8%AE%BE%E7%BD%AE%E6%80%BB%E7%BB%93/

10 美元这台是最值得保留，上次因为需要在线编绎 openwrt 文件才买了一台 20G 的凤凰城版本，讨厌的地方就是不能随意迁移。最近我觉得速度很好啊。美国的 3 间机房一贯是 凤凰城最好，然后佛罗里达，那个洛彬矶从来没有好速度过。

速度上不去，检查用的工具，用的端口。
stunnel 作用在 80 端口， tcp reset 的提示几乎为 0

现在唯一不清楚的是，搬瓦工是否内部存在限速机制，不同价位是否有速度上的差距，大多数时间 20 美元的版本都是要比 10 美元的要好点，虽然远程 wget 文件时又没差别。。。

它家的系统要是再完整点支持 tc 流控和 ipv6 nat 就完美了。 z.com 的 vps 还是有些问题，像 youtube 有地区访问限制。

早上 10 点
搬瓦工凤凰城
http://ww1.sinaimg.cn/large/0060lm7Tgw1eyegoop8rjj30ld0ff0vs.jpg
搬瓦工佛罗里达
http://ww1.sinaimg.cn/large/0060lm7Tgw1eyegphsr4mj30ld0ffn0v.jpg

下午 15 点
搬瓦工凤凰城
http://ww3.sinaimg.cn/large/0060lm7Tgw1eyegqbtu75j30i00ep0v8.jpg
搬瓦工佛罗里达
http://ww3.sinaimg.cn/large/0060lm7Tgw1eyegr9urtbj30i20es421.jpg

浏览器按往年的经验不行，直接卡死没反应。。。

不是手机客户端吗，其它的所谓神器，反正我是从来没抢到过。以前那什么金山出的还刷到人家的帐号，干看着几张余票在那显示，估计都提供给付费用户了。

抢 12306 ，
准备好官方手机客户端
提前几天预练一下官方是晚几分钟出票的要精确到秒，以前好像 09:00 ，实际 09:02:45 才能刷到票
然后到点操作手机客户端就是了。

其它要确认网络环境是否正常，不然就挂 3g 网络吧比公司那拥堵的 wifi 好多了。

官方手机客户端 出票时间 网络 对了支付宝有足够的金额缺一不可。

让 udp 快速消亡只能调整 timeout 吧，但这个 timeout 设置也不是越小越好，不然部分通讯会有问题。另外也有通过 limit 结合 reject 丢弃的，不过那种方法就会有抑制问题。目前 vps 上也是用 dnsmasq 用于 vpn 查询， drop 来自 wan 端的查询。
修改 /etc/sysctl.conf
net.netfilter.nf_conntrack_generic_timeout=600
net.netfilter.nf_conntrack_udp_timeout=65
net.netfilter.nf_conntrack_udp_timeout_stream=120
net.netfilter.nf_conntrack_tcp_timeout_established=600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent=120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv=60
net.netfilter.nf_conntrack_tcp_timeout_fin_wait=120
net.netfilter.nf_conntrack_tcp_timeout_time_wait=120
net.netfilter.nf_conntrack_tcp_timeout_close=10
net.netfilter.nf_conntrack_tcp_timeout_close_wait=60
net.netfilter.nf_conntrack_tcp_timeout_last_ack=30
net.ipv4.tcp_fin_timeout=30
net.ipv4.tcp_keepalive_time=120

脚本本身就是用来提高工作效率，节约工作时间，让你一个人干三个人的活。

像那 autoit ， 150 台电脑同时安装软件，点击下一步是多么节约时间。以前考场经常因为这点破事要住在公司加班，后来几小时就解决了可以安心回家睡觉，而且是规范化的不会因为人为原因而出现设置上的问题。还有 linux 用 cron 调用 shell 脚本进行一定规律的逻辑处理，人工，谁能像电脑 24 小时工作。

会偷懒也是个好习惯。

上次不说 9 月份吗。又延后了，这么大的天机都泄露了。满满的希望换来满满的失望。

一直推荐搬瓦工，不过看似最近是有点异常 putty 窗口很容易停止响应，搬瓦工属于那种能看 480p ，适合网页浏览对流量要求不高的用户，晚高峰大概在 50-200kb/s 左右。用了 1 年连线还算稳定，手里 2 台价格便宜 200 都没。。。

z.com 新加坡走了 CN2,也不知道怎么计费的，似乎新加坡也有消费税，每月 60 元。目前看起来不错，晚高峰流量也蛮好， 720p 没什么问题，不过也有低谷的时候 1000kbps 都没，以后不知道，要知道电信改路由也是看家本领。。。据说日本的 vps 有不通知就删除 vps 的习惯。

卡涉及原因很多， do 的那帖路由绕得太远，防火墙设定，使用的工具引发的 tcp reset 都是原因，当然一切都逃不过电信的限制。

外媒评论我们是互联网自由度垫底的国度。现在买 vps 的习惯就是一个月一个月的买，备份好数据，谁也不知道以后会怎么样。