撰写于 2025
  • Github Copilot付费模型对比

    Tuesday, March 04, 2025 在 Copilot系列

    Github Copilot 目前提供了 7 种模型, Claude 3.5 Sonnet Claude 3.7 Sonnet Claude 3.7 Sonnet Thinking Gemini 2.0 Flash GPT-4o o1 o3-mini 官方缺少对这 7 种模型的介绍, 本文简略的描述它们在各领域的评分, 以区分它们擅长的领域, 方便读者在处理特定问题时, 切换到更合适的模型. 模型对比 基于公开评测数据(部分数据为估算与不同来源折算后得出)的多维度对比表,涵盖编 …

    更多

  • Github Copilot Agent模式使用经验分享

    Friday, February 28, 2025 在 Copilot系列

    本文总结了如何使用 GitHub Copilot Agent 模式,并分享实际操作经验。 前置设置 使用 VSCode Insider; 安装 GitHub Copilot(预览版)插件; 选择 Claude 3.7 Sonnet(预览版)模型,该模型在代码编写方面表现出色,同时其它模型在速度、多模态(如图像识别)及推理能力上具备优势; 工作模式选择 Agent。 操作步骤 打开 “Copilot Edits” 选项卡; 添加附件,如 “Codebase”、“Get …

    更多

  • 几个更安全使用公网IPv6的方法

    Friday, February 28, 2025 在 网络

    有些人会有使用公网 IPv6 回家的需求, 不同于 tailscale/zerotier 等 VPN 需要内网穿透打洞来建立直连的方式, IPv6 回家就是直连, 手机蜂窝网络大多数时候都是有 IPv6 的, 回家非常方便. 我之前分享过一篇文章家庭宽带使用常见 DDns 子域名可能会使电信宽带服务降级, 描述使用 IPv6 时运营商挖的一个坑, 简短来说就是域名会被扫, 暴漏自己的域名等同于暴露 IPv6, 因此可能会被扫描, 扫到服务后入站连接一多就降级宽带服务. 那篇分享里只提到了域名扫 …

    更多

  • 广告拦截新选择--AdGuardPrivate

    Thursday, February 20, 2025 在 _index

    AdGuardPrivate 是一款专注于网络隐私保护与广告拦截的 DNS 服务工具,基于开源项目 AdGuard Home 二次开发,通过智能流量分析和过滤技术,为用户提供安全、高效的上网环境。以下是其主要功能与特点: 核心功能:广告拦截与隐私保护 广告拦截:通过 DNS 层面拦截网页广告(如横幅、弹窗、视频广告等)及移动应用内广告,提升浏览速度和设备性能。 隐私防护:阻止跟踪器、社交网络插件和隐私窃取请求,防止用户行为数据被收集,同时拦截恶意网站、钓鱼链接和恶意软件。 DNS 防污染:通过加 …

    更多

  • 使用 curl 获取 DNS 结果

    Thursday, February 20, 2025 在 _index

    本文介绍两种利用 curl 获取 DNS 查询结果的方法: DNS JSON 格式 DNS Wire Format 格式 1. DNS JSON 格式查询 返回 JSON 格式的 DNS 响应,便于解析。 Google curl -H 'accept: application/dns-json' "https://dns.google/resolve?name=baidu.com&type=A" | jq . Cloudflare curl -H …

    更多

  • 如何使用必应国际版

    Thursday, February 20, 2025 在 _index

    有些搜索引擎不思进取,能搜到的有价值的内容越来越少,广告却越来越多。相信不少人都已逐渐放弃这类搜索引擎,转而使用必应(bing.com)。 但必应有多个版本: cn.bing.com 是中国版,搜索结果经过审查。 国内版:主要搜索中文内容。 国际版:同时支持搜索中文和英文内容。 www.bing.com 这是真正的国际版,搜索结果没有中国大陆的审查,可以搜索到更多“你懂的”内容。 这三个版本的搜索结果会有所区别。对于具备英文阅读能力的用户,强烈推荐使用国际版,能获取到更有价值的资料。 我就不详细 …

    更多

  • 使用常见DDns子域名可能导致电信宽带服务降级

    Wednesday, February 19, 2025 在 网络

    IPv6 断连和打洞失败问题折腾了三个多月, 终于确认原因, 分享给大家. 第一次发帖求助 IPv6 断连问题 IPv6 一直可以正常访问, 没有修改设置的情况下, 且设备均有独立 ipv6, 但连不通 ipv6 网络. curl 6.ipw.cn 拿不到返回, ping6 和 traceroute6 2400:3200::1 都中断. 光猫桥接路由, 可以拿到路由器的 ipv6 地址, 这是可以访问 ipv6 的地址. 可以拿到/56 前缀, 路由器下设备都可以拿到分配的 ipv6 …

    更多

  • 家庭网络反向代理的合规性探讨

    Monday, February 17, 2025 在 网络

    背景 约 90 天前,我遇到了湖北电信 IPv6 无法连接的问题。经过长期观察和分析,现总结出以下经验。 问题分析 最初怀疑的两个可能原因: PCDN 使用检测 虽未主动使用 PCDN 仅有少量 BT 下载行为 已实施上传限速,但问题仍然存在 家庭服务器作为博客源站 通过 Cloudflare 回源规则指定端口 可能被运营商判定为"商用行为" 经过三个月的验证,问题更可能源于向公网开放 HTTP/HTTPS 服务端口。 具体表现 IPv6 状态异常: 可获得 /56 前缀 设 …

    更多

  • 个人域名的安全实践

    Friday, January 17, 2025 在 安全

    前言 在互联网时代,网络攻击已成为常态。每天都有无数的自动化工具在扫描互联网上的每一个角落,寻找可能的漏洞。很多人认为只有大型企业才会成为攻击目标,但实际上,由于攻击成本的降低和工具的普及,任何暴露在互联网上的服务都可能成为攻击对象。 真实案例分析 扫描攻击实例 我部署在 Cloudflare 上的一个小型展示网站,虽然只有两个有效 URL: https://weread-challenge.techfetch.dev/ …

    更多

撰写于 2024
  • 某厂商防止DNS拦截的办法

    Friday, December 13, 2024 在 攻防

    近日发觉 DNS 公共服务有 IP 有异常访问行为, 每秒数十次重复的请求一个域名, 完全不遵循 DNS 协议, 不理会全局生存时间 (TTL)值. 开始时以为该 IP 是攻击者, 观察流量后发现, 主要是某厂商的 App 在疯狂请求 DNS. 后端设置的TTL=10表示接收到的 DNS 查询返回值生命周期为 10 秒, 这 10 秒内请求者都应该使用这个返回值, 而不是再次请求 DNS 服务器. 但该 App 每秒数十个相同请求, 说明该 App 没有按照 DNS 协议正确处理 TTL 值. …

    更多