如何避免被开盒
Wednesday, March 19, 2025 在 安全
Categories:
零散信息易被拼凑 个人信息分散且敏感，易被忽视。但网络并非安全港，许多人有能力通过搜索引擎等工具拼凑这些信息。 以 xhs 社区为例，用户网络安全意识相对薄弱，常分享密码含义和使用场景。 搜索“密码什么意思”可见大量用户公开展示密码及其含义。 社会工程学原理表明，有意义的字符串常被重复使用，导致信息泄露。 降低账号关联 普通网民应使用随机生成的网名和密码，降低不同平台账号的关联性。 仅账号密码不同不足以完全隔离账号关联。发布相同或相似内容也会关联账号。 大陆实名制下，所有公开发表的评论或帖子都与 …
ESA在cname模式下获得泛域名证书方法
Monday, March 17, 2025 在 阿里云系列
Categories:
域名托管在阿里云 DNS 或第三方, 无法迁移域名 ns, 但需要泛域名. 阿里云 ESA 提供 10 张证书的额度, 显然是不太够的. 这里分享一种方法获得泛域名证书, 最后会说明原理. 需要在两个业务界面进行操作: ESA 云解析(或第三方 DNS 解析) 操作步骤 ESA: DNS -> 设置: 转换为 NS 接入模式, 直接确认, 不需要其它操作. ESA: 申请免费边缘证书, 仅申请*.example.com, 使用自己的域名 ESA: 点开正在申请的证书的下拉条, 获得 txt …
AI助手比我聪明很多
Monday, March 17, 2025 在 AI辅助编程
Categories:
对于一个从事编码工作 10 年, 有过镀金经历, 最终也看重面子的中年人, 承认 AI 比我厉害是一件很难为情的事. 所用的 AI 工具, 一个月总花费不超过 200 元人民币, 而老板给我的薪酬远高于此. 可以预期会引来众嘲, “那只是你” “初级程序员是这样的” “只能做简单的活” “做不了真正的工程” “幻觉严重” “不适合生产环境” 我的 AI …
Github Copilot付费模型对比
Tuesday, March 04, 2025 在 Copilot系列
Categories:
Github Copilot 目前提供了 7 种模型, Claude 3.5 Sonnet Claude 3.7 Sonnet Claude 3.7 Sonnet Thinking Gemini 2.0 Flash GPT-4o o1 o3-mini 官方缺少对这 7 种模型的介绍, 本文简略的描述它们在各领域的评分, 以区分它们擅长的领域, 方便读者在处理特定问题时, 切换到更合适的模型. 模型对比 基于公开评测数据（部分数据为估算与不同来源折算后得出）的多维度对比表，涵盖编 …
Github Copilot Agent模式使用经验分享
Friday, February 28, 2025 在 Copilot系列
Categories:
本文总结了如何使用 GitHub Copilot Agent 模式，并分享实际操作经验。 前置设置 使用 VSCode Insider； 安装 GitHub Copilot（预览版）插件； 选择 Claude 3.7 Sonnet（预览版）模型，该模型在代码编写方面表现出色，同时其它模型在速度、多模态（如图像识别）及推理能力上具备优势； 工作模式选择 Agent。 操作步骤 打开 “Copilot Edits” 选项卡； 添加附件，如 “Codebase”、“Get …
几个更安全使用公网IPv6的方法
Friday, February 28, 2025 在 网络
Categories:
有些人会有使用公网 IPv6 回家的需求, 不同于 tailscale/zerotier 等 VPN 需要内网穿透打洞来建立直连的方式, IPv6 回家就是直连, 手机蜂窝网络大多数时候都是有 IPv6 的, 回家非常方便. 我之前分享过一篇文章家庭宽带使用常见 DDns 子域名可能会使电信宽带服务降级, 描述使用 IPv6 时运营商挖的一个坑, 简短来说就是域名会被扫, 暴漏自己的域名等同于暴露 IPv6, 因此可能会被扫描, 扫到服务后入站连接一多就降级宽带服务. 那篇分享里只提到了域名扫 …
广告拦截新选择--AdGuardPrivate
Thursday, February 20, 2025 在 工具
Categories:
AdGuardPrivate 是一款专注于网络隐私保护与广告拦截的 DNS 服务工具，基于开源项目 AdGuard Home 二次开发，通过智能流量分析和过滤技术，为用户提供安全、高效的上网环境。以下是其主要功能与特点： 核心功能：广告拦截与隐私保护 广告拦截：通过 DNS 层面拦截网页广告（如横幅、弹窗、视频广告等）及移动应用内广告，提升浏览速度和设备性能。 隐私防护：阻止跟踪器、社交网络插件和隐私窃取请求，防止用户行为数据被收集，同时拦截恶意网站、钓鱼链接和恶意软件。 DNS 防污染：通过加 …
使用 curl 获取 DNS 结果
Thursday, February 20, 2025 在 工具
Categories:
本文介绍两种利用 curl 获取 DNS 查询结果的方法： DNS JSON 格式 DNS Wire Format 格式 1. DNS JSON 格式查询 返回 JSON 格式的 DNS 响应，便于解析。 Google curl -H 'accept: application/dns-json' "https://dns.google/resolve?name=baidu.com&type=A" | jq . Cloudflare curl -H …
如何使用必应国际版
Thursday, February 20, 2025 在 工具
Categories:
有些搜索引擎不思进取，能搜到的有价值的内容越来越少，广告却越来越多。相信不少人都已逐渐放弃这类搜索引擎，转而使用必应（bing.com)。 但必应有多个版本： cn.bing.com 是中国版，搜索结果经过审查。 国内版：主要搜索中文内容。 国际版：同时支持搜索中文和英文内容。 www.bing.com 这是真正的国际版，搜索结果没有中国大陆的审查，可以搜索到更多“你懂的”内容。 这三个版本的搜索结果会有所区别。对于具备英文阅读能力的用户，强烈推荐使用国际版，能获取到更有价值的资料。 我就不详细 …