Log for
電訊台
GFW 牆網站其中一個策略就係 DNS Cache Poisoning
所以如果你個 DNS 係 resistent 嘅話 GFW 冇咁易牆到特定網站
當然 Google Facebook 呢啲，係 GFW 用 BGP 對住電訊骨幹路由發黑洞
GFW 仲要逼電訊公司整個 Port Mirror
將所有流量倒水落去 GFW 個 Blackbox 分析
不過dpi 應該可以用random entropy應對
Shadowsocks / ShadowsocksR 就係咁做
佢會 randomize 所有 packet 嘅 size
加埋每條連線用嗰個 Encryption scheme 同埋 Protocol 都係千變萬化
係個用戶自己揀要乜嘢 Proto 同埋 Encryption
有人聲稱可以用隨機森林搵shadowsocks
雖然份論文漏點處處 備受質疑
宜家其實佢封 IP 個模式幾隨機，睇流量伐值再做 NN
CF => Source IP 個 Routing 其實未必好好
比 Telstra 收購咗之後吸血哂啲資源去 Telstra 個邊
big 6 -> ??? -> cf edge -> home -> ??? -> cf edge -> dest server
China Telecom PEK => China Telecom PVG ==> China Telecom LAX => CF LAX
CF LAX => Pacnet(?) => Dest. Server
China Mobile PEK => China Mobile HKG => CF HKG
CF HKG => HKIX => Your Home
話時話 部新 Switch 不經不覺已經插咗十個頭
不過tw 玩Minecraft 嘅都冇乜人有Paypal 俾$
我有個臺灣客買我個 VPS 嚟優化 OVH 新加坡
依家開個minecraft server就快要讀個ccna
我當初見有個人係咁問邊啲 VPS 可以做 IP Spoofing
Cloudflare快d下放果個tcp proxy
不過呢type 嘅service 應該得佢地先需要
而且 CF 嘅 source routing 好廢
then i can find you some people in need
what about money/time cost?
minecraft is too 2012 for me
我個因爲全部野免費（有人server 包底）所以只可以非牟利
係alicloud 個隻 500mb blackhole 個種模式？
detect 到 DDoS Pattern 就blackhole
然後個 Daemon 會用 BGP 發 blackhole
第二隻主席夾左好耐都夾唔到，係個口邊就跌，就硬係跌唔到
無Shadowsocks 都Search唔到呢張圖😅
Sky walk, Sky walk X各玩過2次
20幾年前年初二去「新中央大酒店」住，好舊既酒店，我屋企條鎖鑰可以開到佢酒店房入面既房門
新中央大酒店，個電梯有冷氣⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
係 Supervisor module 上面有一個
我用過部6500，14年前是2手買返黎，未需要reboot過一次
7604都有雙route board, 可以用ISSU更新IOS,一個packet loss都無
可以用flash做auto config backup
玩過 N7000，上次去台灣好幸運可以 hands on
mx960-front-high.jpg (1000×1456)
呢度大概可以改名做 Cisco Fanboys Club 😂
我用過MX420
Firewall 就用SRX3600
換Ram solt試下，睇下係Ram壞定Motherboard壞
換 U 嗰陣唔小心粒 U 跌咗落個 Socket 到
但係裝個 Windows Server 有啲食資源
話說我知道有間 Hosting 啲 Server 駁住嗰啲 Switch 同埋 Router 全部都無熄 CDP
仲要因為咁樣揭爆埋一部 Switch 得 1Gbps uplink