最近几年，土耳其的汇率跌的可是乱七八糟，但是考虑到很多服务的全球性，就存在可以通过土耳其汇率差来购买廉价的服务然后在国内使用的可能性。其实这个薅羊毛的方法已经存在很长一段时间了，以至于现在很多平台都已经提升了土耳其的支付价格，减少了和其他国家的汇率差。抱着“我可以不用，但不能没有”的原则，这两天我就研究了一下如何薅土耳其羊毛，本文具有一定的时效性，大家看看就好。

1. 注册和使用土耳其的Apple ID

其实，这是我起心动念的关键，因为我的iCloud账号现在用的是美区的0.99套餐，眼看着容量空间就要不够了，所以想着既然可以省一点钱，那不如试试看土耳其的。注册土耳其的Apple ID其实很容易，你可以选择在国区注册后转移到土耳其区（据说这样可以不要添加手机号码），也可以直接注册土耳其区的账号，手机号码可以用Google Voice来接收。因为我本来就是准备充值消费的，所以还是直接把手机二验给开了。反正Google Voice平时也没啥用，拿来保活用一下也不错。

当然注册完成之后，你需要在支付的选项中，增加一个土耳其的本地地址，否则可能会在后续支付环节出现一些问题。然后你就可以在App Store里面购买免费的商品了。可以下载就说明你的支付前置流程已经处理完毕，接下来就是往里面充钱了。

2. 购买土耳其Apple礼品卡

相较于找别人代充值，最安全的方式还是自己通过合法的途径购买Apple礼品卡，比较方便和稳定的渠道是通过oyunfor这个网站。这个网站是土耳其文的，但是也可以通过Google 翻译转成中文，其实操作了几次之后，大致在哪里点击就知道了。

购买的时候可以通过信用卡进行支付，然后这里会有一个问题，就是你在站内信收到的订单信息的时候，一开始不会显示礼品卡号，而是要提示你去绑定手机号码。这时候的处理方式就是通过Whatapp去联系网站的客服（+905073586067），通过英文交流之后就可以把你账户的手机号码进行绑定。在此之后，你收到的订单里面虽然还是会提示你绑定手机号，但是你不用理睬它，过一会儿礼品卡号就会显示出来了。接下来充值的操作就不用介绍了吧。

3. 使用土耳其的虚拟银行卡

前期可以通过Ozan申请虚拟银行卡，但是后来增加了限制并且要求认证。现在能使用的土耳其虚拟银行卡应该就剩下Oldubil了。注册Oldubil需要一个经过认证可以接收验证码的手机号，这里需要使用接码平台来操作了，这部分我们放在后面讲。

Oldubil注册之后，是用手机号作为登录和验证的，这就意味着你用接码平台注册的账号，其实实际意义上并不属于你本人，所以只能充多少用多少，相当于次抛的概念，所以不要往里面冲入太多的钱就是了。充钱我是找的淘宝上的代充，虽然要点汇率差，但是还是很便宜的。我用土耳其的虚拟银行卡主要是用来薅微软microsoft store的羊毛。

4. 寻找可以通过认证的手机号码

为了注册Oldubil，我一直在寻找可以通过认证的手机号码，反正Google的虚拟号码是无法通过的，有人说通过相关国家的esim号码能接收短信认证，但是我手上没有支持esim的手机。这一度让我起心动念去买一台，后来一合计成本太高于是作罢。之前有说通过一个叫做SafeUM的应用可以申请到可用的号码，但是很快这个APP就被人冲爆了，大家不用试了。

所以呢，现在大部分手机认证操作还是要通过接码平台来完成，接码平台的价格不一，大家可以根据自己的需求去选择，还是那句话，一分钱一分货，有些便宜的接码平台很快就被冲爆了。反正也都是一次性使用，其实也用不了多少钱。我之前用的SMS-Active，后来又换了SMS-MAN才算搞定了Oldubil的接码。

顺便说说ESIM，现在适用性最强的就是美区、港区、日区的iPhone，安卓手机虽然也支持，然是你知道操作系统，硬件等一些列的版本差异，可能在使用上会入坑。但是你也知道iPhone二手市场的水有多深，我不想为此冒风险了。现在差不多还要1000元左右的成本来买一台二手的iPhone，但是对于我来说需求并不是那么强烈。

基本上有了上面这些，我们就可以在土耳其相遇了…

打开这快要长草的博客，上次更新已经是半年以前了，昨天在备份手机照片的时候，突然看到界面中弹出空间容量不够的提示，只剩下6G不到空间，于是想着最近买了这么多网络服务，是时候给自己的Google空间扩容一下了，故事就从这里开始展开…

首先要说的是，我订购了印度区的Youtube Premium服务，据说是现在最便宜的订购渠道了，不过奇怪的是，我现在的很多时候支付还是用美元作为结算货币。我算了一下，还是印度的Google One扩容最便宜，所以我就开始动手了！

Q1: 关于Google的Payment Profile

在这里要先介绍一下，Google的账号里面可以存在多个Payment Profile，可以让你用多种方式进行支付，你可以访问pay.google.com，在右上角的下拉菜单里面看到。

我查了一下我的账户里面，有包括：印度、美国、香港、中国、日本五个Profile。想要生成这个Profile最方便的方法，就是切换到那个区域的Youtube，然后在直播过程中发一条打赏消息。比如说，你先切换到日本IP，然后进入一个直播频道，然后你就会发现，你的打赏的单位是以日元为单位的，你选择最小的一个金额就可以了。然后你打赏完之后，你就会发现在你的账户中就新生成了一个Profile。你可以随时删除掉这个Profile，但是连带着上面所绑定的订阅服务也会被同步禁用。

Q2: 关于Google Pay和支付渠道的换区

很早之前，我认为这是一个狠神奇的事情，但昨天晚上我发现，只要你修改你的主Profile就会导致你换区。问题来了，多个Profile中，哪个是主配置呢？说实话，我还真不知道Google是怎么判断的，好像和IP地址并没关系，也和上一次支付渠道也没关系。

但是可以确认的是，如果你将其他所有Profile都删除光了，剩下这个就是主Profile，然后你的支付区域和支付货币也会强迫与这个主Profile变成一致。我之前的google Play里面显示是美国区域的，然后我购买Google One也是用美金结算，直到我删除所有支付Profile，只剩下印度的时候，我发现我的支付单位和在Google Play里面区域，都被改到了印度。

Q3：关于印度支付存在的限制

当我摸清上门的门路之后，准备开心的用印度区域去购买Google One的订阅，结果被禁止了，然后搜了一下，原来是“由于印度储备银行 (RBI) 的法规要求，对于新的 Google Cloud 帐号，我们无法通过以下某种方式自动向您收费”。虽然我之前的Youtube Premium订购依然生效，但是意味着我无法购买新的服务了。也就是说我不得不迁移出印度区了。

Q4：选择更加便宜的订购区域

考虑到订购服务都需要用跳板机，而处于对支付数据安全性的考虑，我是不想用机场或者其他的VPN服务的，所以我想着用过自建工具的方式来进行操作。前面也就是通过AWS的服务新建了印度的工具，然而支付未果。后来我将目光投向了日本，日本的Google One订阅其实并不是特别贵，但是当我查询Youtube Premium费用的时候，真的很贵！

于是最终还是和大家一样选择了阿根廷或者土耳其落地，虽然最近涨价过了，但是总体来看，阿根廷和土耳其还是相对便宜的，而且土耳其的Google支付对信用卡并没有太多限制，所以我就决定用土耳其来订购服务。

Q5：整个订购过程的说明

其实前面已经将大部分要说明内容都说明了，所以下面简要说明一下具体过程。

• 购买一台土耳其本地的VPS，如果你放心，直接用机场也行
• 进入你的Google Pay设置，将所有Profile清空
• 用浏览器的隐私浏览模式，打开Youtube并登录
• 随便找一个直播视频，去打赏最便宜的金额，要注意一下，现在你的支付金额应该就已经是土耳其货币单位了。这样你就可以生成一个土耳其的Payment Profile，当然你也可以手工建立，但是那样要输入很多内容，我就偷懒了。
• 进入Youtube的设置中，激活Premium订单，订单显示会在我当前订户结束后进行扣费。之前因为我删除了印度的Profile，所以订阅服务自动失效了，会在这个月度周期完成后自动终止，现在用土耳其的订阅又续上了。完成之后，你的邮箱又会收到一封，欢迎你进入Youtube Premium订阅的欢迎邮件。
• 接下来，去One.google.com对你的存储空间进行升级，这里完全可以根据你自己的需要进行升级就可以了，100G的存储一年才20多元，基本等于四舍五入不要钱。订购完成后，瞬间收到银行卡的外币消费提醒，订购顺利完成。

最后要说明的几个问题：首先，你订购完成之后理论上你就不再需要用到土耳其地址了，后续订单会自动结算到你的信用卡上；其次，我还是没搞明白主Profile是怎么选择和设定的；还有，具体服务要具体比价，比如域名注册服务就是用日元结算会比用土耳其更加便宜…

大致就是这么些，希望对大家购买便宜的Google服务能带来帮助。

随着年纪越来越大，其实平时可以用来听歌的时间越来越少了。再加上这几年华语流行音乐早就不成气候，所以能听的新歌也屈指可数。之前曾经在NAS上面建了一个目录，搜集了很多老歌，但想想看其实已经有很久很久没有去听了。现在平时主要听歌用的话用的是QQ，网易，虾米，而且全都是会员。不过经常会出现歌曲听着听着就没有的事情，而且三个平台的播放列表也方便同步，所以我就想着是不是有没有终极的解决方案。

事情的起因是有一天我在朋友圈发了一个帖子，说网易音乐的推荐歌曲质量不错，有好事者就在下面留言说，你试试看Spotify！国外的服务其实我买了不少，对于Spotify也是早有耳闻，之所以没买是我一直以为这些国外平台上都是英文歌，后来我才发现自己想错了。

说起来，注册Spotify的过程也是一波三折。我先去下载了APP，然后发现我的常用邮箱竟然已经被注册了。通过取回密码的方式，发现果真是被别人注册了僵尸账号。强迫症洁癖患者表示不能忍，于是就申请彻底关闭账号了。关闭账号之后，这个邮箱需要过14天才能重新启用。等过了14天之后，我发现Spotify对新用户注册增加了新的规则检测，我在国外的几台服务器地址都被识别为代理地址（应该是Spotify对位于公共云区域的IP地址都定义成了代理）。我本来准备找在美国的朋友帮我肉身注册，不过后来发现找了一台台湾的跳板就可以顺利注册了。这里的区别就是台湾的跳板用的是普通的家庭宽带地址，绕过了Spotify的地址校验。

之后么自然就是买会员了，Spotify单买价格可不便宜，我找了一个咸鱼上的拼车链接。虽然拼车有跑路的风险，不过价格比较便宜，就决定拼个人品好了，大不了以后打一枪换一个地方呗。等搞定这一切，那么就可以正式来使用Spotify了。

我搜了一下常见的华语男女歌手，发现基本全都有。包括之前已经被大陆封禁的麻吉的一些歌曲，顿时泪流满面。看到了里面小虎队的歌曲，那些存在磁带中的声音现在到了手机上，瞬间感觉爷青回！我把自己喜欢的艺人都找了个遍，全部加入收藏之后就容易找了。

接下来就是导入原有平台的播放列表了，我需要将之前在QQ音乐和网易音乐的歌单导入到Spotify当中。有好事者制作了相关的网页工具，首先从QQ音乐和网易音乐获取到播放列表数据，其实关键数据就是歌名和演唱者，然后通过Spotify的授权API接口进行导入，通过歌名和演唱者进行匹配。我试了一下，大部分英文歌曲都能被匹配识别到，部分不能导入成功的就直接通过手工搜索匹配了。等完成了这一切，Spotify就正式上路了。

我在手机，PC和MAC上面都安装了Spotify软件，发现这货有一个高级技能，就是你可以通过手机来控制其他设备上正在登录相同账户的音乐播放。

不过在使用过程中，我也遇到了一个BUG现象，就是有一次在手机上使用Spotify的时候，一旦最小化就失去声音了。开始怎么都找不到原因，后来才发现应该是Spotify对音响的调用层级较低，被其他软件给占用了，例如Youtube之类的。然后我把所有后台程序都退了一次，就解决了这个问题。要说明的是，Spotify服务器不不定期检测用户账户登录地址和注册区域的一致性，所以我基本上是常态以某种不可描述状态连接的，反正有足够的流量。

就这样，我完成了所有音乐的云化，以后估计QQ音乐就留给娃去听儿歌好了~自己的话就会一直用Spotify了，至少不会担心这货和QQ网易音乐一样，听着听着歌曲就灰掉了。

这段时间矿难不断，于是网上多了很多蜗牛星际的机器，虽然做工很渣颜值很烂，但是可玩度颇高。我在纠结了很久之后，最后还是买了一台…群晖。是不是很意外，其实到后来是自己懒得折腾，想着还是以安全可靠作为第一要素。

因为是副数据中心，就无所谓安全和冗余的问题了，出于空间和功耗的考量我选择了单盘的机器。在闲鱼逛了很久，终于一天找到一台还算不错的DS116，于是就下手购入了。这台DS116采用的是Armada385的1.8G双核处理器，同样的处理器也被用在了DS216(1.3G),DS218J(1.3G)等产品上面，而且这台DS116拥有傲人的1G 内存，虽然不知道内存多了对性能又多少改进，但是至少看着爽嘛！基本上来说，DS116已经是群晖Armada385处理器的极限了，再后来就改用了Realtek RTD1296的处理器了。当然这些处理器相对于X86的处理器都是渣渣，不过只是说堪用而已。

为了这个新的NAS，我拆掉了一块之前的Seageat Backup Plus Hub，里面是一块8T的希捷酷鱼硬盘，原来想无损拆卸的，但是因为做工太好直接让我暴走了，一阵操作猛于虎，硬盘出来了，盒子也算是废了。接下来遇到了另外一个大问题，就是怎么把原本在这块8T硬盘里面的数据挪走，我一下子家里找不出那么多的剩余空间，于是只好带去单位，整整花了一天的时间，终于将硬盘清空，放入机器进行初始化了。

说了这么一大堆废话，下面开始进入主题。群晖的备份有好几种方式，在我之前的那台218+上面，我启动了两个备份服务，一个是用于公有云盘的备份服务Cloud Sync，用来将我的dropbox和onedrive同步到群晖上面，另外一个就是Glacier Backup，这是用来将我的部分个人数据同步到Amazon Glacier上面去。

而在我的副中心上，其实没有必要全面同步我主数据中心的所有数据，但是同样要考虑部分数据的备份和一致性。所以，除了和主数据中心一样启动了Cloud Sync来进行公有云的同步服务之外，还要启动一个服务来实现两台群晖之间的数据同步。在系统的APP里面，有好几个应用看起来都很相似，所以我当时一脸懵逼，接下来我直接和大家说结果就好了。

我选用的是Cloud Station ShareSync这个程序来进行同步，而在我的主数据中心，需要启动一个Cloud Station Server，不过恶心的是这个Cloud Station Server 和那个Drive的程序是互斥的，为了使用这个Server，只能将那个Drive的程序给卸载了。反正我也不怎么用。

在主机上配置好Station Server，指定同步目录即可。在客户机上通过QuickConnect ID进行连接，然后根据自己的需要来选择要同步的目录，同时选择同步方式，包括双向同步和单向同步。我的建议是，软件类的服务可以采取双向同步，而个人数据类则可以选择单向同步，确保数据的单向流动，从而确保不会因为副中心的问题导致主中心的数据发生损毁。

等一切配置完成之后，选择同步就可以交给群晖自己去跑了。不过现在电信提供的网络，虽然达到了1000M下行，但是上行还是苦逼的30M，我同步了一天都没有什么进展，一怒之下，我就带了硬盘直接过去拷贝了！哈哈哈！

基本就是这样了，然后要说一下群晖还提供一个叫做Hyber Backup的应用，这个应用也可以对多个群晖之间进行同步，不过它采用的是计划任务的方式，就有点像那个Glacier的意思，而我现在使用的这个ShareSync则是双向实时同步，所以还是建议大家选择这个。不过Hyber Backup可以用于多个公有云之间的备份，你可以这么理解，Hyber相当于前面Cloud Sync和这个StationSync的定时任务版就对了。

好了，今天要写的就是这么多，因为内容文件实在是太多，即便是我拷贝到了本地，仍然需要漫长的时间来进行两台机器之间的文件校验，我可以明显的看到现在正在校验的过程中，因为现在DS116上面的CPU负载增加，但是网络带宽基本纹丝不动。如果是下载的话，网络带宽能妥妥的跑满30M 就是了。

这两天丧心病狂的买了快30T的硬盘，应该可以安稳一段日子了。

入手群晖已经有一段日子了，也有一阵子没折腾了，最近手痒于是就研究了一下如何在群晖上配置自有域名和SSL证书的操作，网上有很多各种教程，很多用的都是免费的DDNS服务或者购买独立证书，而在这里我要说的是更彻底的做法。

在群晖上配置自有域名和SSL证书，是分为两个步骤来完成的，首先是要搭建一个自有的DDNS服务，也就是我们在这里不使用第三方的DDNS服务，而是自己去更新自有的域名数据信息。我的域名在godaddy，可以通过API的方式来进行刷新记录，这样就实现了DDNS的服务功能。我们要用的是Docker的方式来实现，在Docker的仓库里有很多类似应用，经过我一轮的测试，最终选择了“ki1ler/godaddy-ddns”这个。配置的过程就不展开说明了，有兴趣的朋友可以随便搜一下网上如何使用godaddy的API就可以了，要配置进去两个KEY，然后就是你的主机A信息就可以了。等docker跑起来以后，过一阵子你就能看到DNS服务器被刷新，到这时候，我们的第一步动作就完成了。

接下来是第二步，就是部署自有的SSL证书，一方面你可以去网上购买一张有效的证书直接挂载，另一方面你也可以使用免费的Let’s Encrypt证书来实现，其实群晖内置了Let’s Encrypt证书的签发功能，不过这需要你的ISP服务商给你打开80端口，在现在国内的网络环境下，就只有呵呵了。其实我现在的网站用的就是用acme脚本来签发Let’s Encrypt证书，在这里我们同样也用这个方法来实现。具体的操作，我也是参考网友的经验来完成的，你可以参考这里（别说我没出力只会盗链，我可以是为大家踩了不知道多少次坑，才找到这个有效的方法的）。

上面这个文章里的方法其实也分为了两个步骤，第一个步骤是用acme去申请新的证书，第二步是用脚本将该证书导入到群晖系统中。貌似这个脚本还将原有默认的证书给覆盖了，用来解决重启后默认证书失效的问题。

我第一次安装的时候貌似有点问题，所以直接开了SSH到群晖上面去，用命令行的方式运行了脚本，然后获取到了SSL证书，再进行了手工导入操作，然后就OK了。按理说以后的自动执行任务会帮我完成这一切，不过现在三个月还没到还看不出来效果。所以，如果你不放心这个脚本的执行效果的话，我也建议你和我一样先用命令行运行一次看看。

等完成这一切以后，你就可以通过 https://server:port 的方式来访问你的群晖了，这样看起来是不是还蛮不错的呢？

最近在网上流出了很多“蜗牛星际”的矿难机器，机箱看起来不错，不过用料却不敢恭维，你如果拿他来当NAS的话，我要深深佩服你的勇气，不过要是拿来做软路由的话，倒是看起来不错的。于是乎抱着不作不会死的心里，我就上网研究了一下，最终却发现其实我并不需要软路由。下面我们就来讨论，到底软路由对于你来说是不是一个必需品。

要申明的是，基本上来说我也就是一个菜鸟，如有不对的地方还请多多担待。

用一句话来说软路由和硬路由的最大差别，就是软路由具备更强的运算和处理能力，以及更加丰富灵活的配置方式。说到这里，基本上你就知道那些极客和小白们到底拿软路由是来干嘛的了。要么是通过多拨来扩展带宽，要么就是用来连接一些羞羞的东西，用强大的运算能力带来更快速的网络吞吐。当然还可以装一堆去广告之类的一个用，你懂的，都是一台电脑了，有什么不能装的呢。

我现在家里用的是一台ASUS AC68来作为路由器，其实在刷了梅林系统之后，已经支持了不少灵活配置的能力，当然处理器的孱弱还是躲不开。之前我在一个网站回帖，说软路由对我没啥用，于是就有小朋友跳出来说，我根本不懂软路由能干嘛。听完，我真心觉得呵呵，下面来说说，为啥我并不需要软路由。

首先，是宽带吞吐能力，我测试过AC68的有线口，可以达到900M左右的吞吐，家里的宽带是1000M的，这个速率基本上差不多了，很有可能还是我硬盘本身吞吐的瓶颈。

其次，是功能配置脚本，其实我并不是很喜欢在路由上配置一些奇奇怪怪的东西，所以这方面我的需求不高，去广告之类的用浏览器自身的脚本处理就好。

最后，来说羞羞的加密运算，我在AC68上是有开服务的，但是仅仅用于我的电视机观看，平时使用的时候，我更推荐用电脑端的客户端来控制，毕竟电脑端的控制更加方便灵活，包括监测网络流浪，动态调整负载均衡等等。所以AC68只要管饱我的电视机就足够了。

至于有人说的AC68U跑不满100M的加密运算，其实过度采用加密反而容易被捕获并且降低通信效率，这一点就不展开说了。还是那句老话，你先要有一台回程速度足够快的服务器，才是最关键的，接下来再来讨论软路由的问题吧。

基于上面这些理由，所以我并没有选择再买一台软路由，更何况现在这里没有弱电柜我也没地方可以塞。当然，并不是说软路由一无是处，用“一台软路由+一台普通Wifi”，可以实现和高档路由器差不多的服务水平。当然，这也不是绝对的，因为软路由毕竟承担的只是网络交换和运算而已，无线发射这一块还是要交给那个Wifi来完成的，所以也并不要指望他可以狂虐高端路由器。这种差距或许再同时待机30+的时候能体现出来，但平时基本没差。

而如果你现在正在使用的就是AC66/68, R7000这种中高端路由器，那么其实你真心没必要再去买一台软路由，日常使用其实用路由器就足够了，而且这还减少了管理成本和安全风险。

上面这些就是我的结论和意见，欢迎有兴趣的朋友来一起讨论。本来想把家里闲置的树莓派刷成软路由来玩玩，最后还是作罢了。

前几天的315晚会，再次将骚扰电话的问题推到了前台，的确这几年随着运营商短信管理的日趋严格，以及AI人工智能的演进，骚扰电话成为了各种广告的全新出口。没过两天，我们就看到网上有帖子说中国移动提供了一个骚扰电话的拦截功能，于是大家纷纷拍手称赞。我也在第一时间开通了该业务，但是总觉得什么地方怪怪的！

首先，要感谢的是我们的腾讯爸爸（再次洗地），在所有网上的介绍中，我一直以为这是一款CMCC自行研发的应用产品，直到我打开“绿盾防护试点”这个公众号的微信认证，才发现这是一家属于叫做“北京智讯创新信息技术有限公司”的公众号。

然后，我们通过天眼查，看了一下这家公司的企业构成，这家公司于2018年10月23日注册，注册资金500W元，然后2019年1月份变更为1000W元。至于股东构成什么的，因为我没有开VIP，所以就不去深究来源什么的了。其实说到这里，大致就知道这是一家什么样子的公司了。

对于这个业务功能的起疑，更多是因为整个订购流程和服务过程中的不规范性，下面就其中我的一些疑惑问题和大家讨论一下，也欢迎业内人士给出指导：

一、服务订购和退订的短信问题（有可能是运营商勿扰模式导致的，暂无法验证）

根据业务功能的介绍，我发送了”KTFSR”到中国移动的客服号10086，但是没有收到订购成功反馈，我不知道是不是进入了夜间勿扰阶段而导致短信没有下发，然后我进行了再次订购，这次倒是反馈了已订购成功，无需重复订购的结果。然后退订的话，依然有反馈不及时的问题，不过多次退订操作之后可以收到无法重复退订的提醒，确认自己已经退订成功了

二、微信公众号的问题：

我进入微信公众号之后，直接黑灯瞎火的进行了绑定，但是后来你才会发现，一旦绑定之后，系统并没有提供和微信OpenID解绑的接口，你需要再换一个手机号码来替换绑定结果（妈的，我都要退订了，你还逼我再卖一个号码给你么？），当然这个动作我后续会直接协调移动10086帮我去处理。

还有就是，这里绑定的号码的过程也是及其不专业的，本来这是一个限定省份CMCC开通的业务，我输入CU和CT的号码，直接都会提示短信发送成功，当然这只是一个幻觉，我手上的其他运营商号码是根本不会收到短信的，从这一点就可见这个产品做的多么不用心。

三、关于隐私协议的问题：

在替换号码的时候，我终于有空来看一下之前被我们忽视的隐私协议，这里有这样一句话写着：您同意本条款即代表您授权“绿盾”对你的所有来电进行过滤，对骚扰来电进行拦截和提醒，并同意承担潜在的误拦风险。有没有觉得，原本想要保护自己的隐私，却又将它交到了另外一个更不靠谱的家伙手上？

四、关于反骚扰拦截的原理：

从办理成功用户收到的短信提醒来看，这个产品调用的是360卫士的骚扰库进行拦截，请问，那我为什么不直接用360就好了？现在我们常用的骚扰拦截库其实有好几个，包括360和腾讯的，当然某些省份的CMCC也在自行构建自己的黑名单库，然如果选用了绿盾这个产品，其实你也就失去了选择拦截库的权利，所有都会采用360的拦截模式了。

五、运营商到底有没有泄露数据：

碍于我之前的从业经验，我只能做比较谨慎的评价，就我了解，运营商对于用户隐私数据的保护，还是比较关注的，对外部厂商的合作还是比较谨慎，说白了，运营商还指望着这部分数据能产生价值呢。不过，一旦接口联通之后，对方获取的数据之后的用途，就不在运营商可控制范围之内了。在我退订了该服务之后在这个公众号上依然能看到绑定信息，依然能设定黑白名单。我手工设置了两个黑名单，来测试是否可以回写到运营商数据库当中。万幸测试没有成功，也就是说在退订之后产品没法再进行对运营商拦截库进行写入。

六、那么最后我该怎么办呢：

如果真的要出卖自己的隐私，那还是出卖给稍微靠谱一点的人比较好，比如说：腾讯（再次洗地），再或者就是运营商本身。因为浙江移动有一款叫做“机伶”的同款应用，至少我看到公众号的认证是浙江移动本身，至少可以更加乐观估计，这部分数据的存储和管理权，会更加多概率的还掌握在运营商商手里，而不是交由一个第三方来进行运算和决策。要么还是直接用腾讯或者360的拦截功能就好了。

最后，说说关于自己对于隐私的看法，说白了，现在我们的个人隐私早已经不知道被卖了不知道多少次，所以基本上，我已经淡然了。因为在最早那波2500W开房记录里面，我就查到了自己的数据。可怕的不是隐私泄露，而是由隐私泄露之后带来的诈骗和骚扰。这部分就看个人把持的能力了。不过在可能的范围里，我们都要尽量避免隐私的泄露，所以说，谨记路边网上的小便宜尽量别去占，免费的Wifi尽量不要去连。

再声明一次，本文不是浙江移动的软文，因为我也不确定那款叫做“机伶”的应用的具体开发和运营情况，所以不做评论，也不做推荐，也希望了解的朋友能给我一个回复。至于那个绿盾的后续问题，我会优先通过10086来进行解决，然后不行就走工信部投诉了，因为我估计联系厂家肯定是不会有结果，到时候还要麻烦一下浙江移动客服了。

以前我一直用360极速或者QQ这种混合内核的浏览器，主要是因为国内某些网站对Chrome的兼容性不好，随着这几年网站的优化以及之前的银行网站功能逐步由手机取代，因此大概从半年前开始，我将我的主力服务器彻底迁移到了Chrome，这多少也解决了一些我对于国内软件在隐私保护方面的顾虑，今天给大家介绍几款推荐的插件。

首先要说一点的是，Chrome浏览器的内存消耗不小，不过现在内存基本上已经不再是我们所要关注的问题了，而另一方面，Chrome的引擎的确是快的可以，这点在对比使用中的确可以明显感觉出来。虽然后面有出更强劲的Firefox引擎，但是从使用习惯以及账号管理等方面考虑，我依然还是继续选择使用Chrome。

插件的使用，可以给Chrome带来更多的功能，但是同样会影响系统启动以及页面加载的性能，因此强迫症患者自然会选择尽量少和优质的插件方案，对于一些日常不是经常使用的插件，我基本上会选择删除或者禁用，等需要的时候再重新安装就好了。

现在我的Chrome只加载了下面这些插件：

• Infinity New Tab：最好用的启动页面，强烈推荐
• Proxy SwitchyOmega：啥都别说了，你懂的…
• uBlock Origin：一个更轻量化的广告拦截插件
• Yet Another Drag and Go：拖放插件基本功能都差不多
• 什么值得买：这个完全是为了买买买…
• Pagespeed：网站响应分析插件（平时禁用）
• Bark：就是前两天我说的对iOS推送的插件（平时禁用）

原来还装过User-Agent插件，不过现在可以通过开发工具来自定义终端就可以模拟了，所以这个插件现在就没装。至于油猴脚本之类，个人觉得基本上并不是那么必须，所以也就没有加入，用好Chrome内置的开发工具能做很多事情。

好了，找个时间来清理一下你的Chrome插件吧！

基本上每过一段时间，就会对自己的Wordpress主题和代码进行一些优化，很多时候是因为系统版本的升级要进行一些代码的微调，还有一些则是之前忘记优化的地方，现在顺便一并给做一下，写这篇文章是怕忘记了这两天完成的代码调整。

主要影响的代码是网页版主题V3.2-V3.3的变化，涉及的升级优化包括下面内容：

• 新版本的WP修改了编辑器，老版本编辑器以插件的形式继续存在
• 新增了插件P3用来检测插件性能，用完就禁用或者删除就好
• 改用WP Fastest Cache来进行缓存优化，并进行一次清理
• 修改了JS调用方法，去除了版本号的方式
• 修改了Ngnix的vhost的配置文件，增加了头部缓存设置
• 增加了更多浏览器USER-AGENT判别（在插件部分）
• Google Analytics插件设置，将代码插入到页面底部
• 将Lazy-load的一段代码直接插入到footer，减少一次文件调用

从优化以后的结果和测试来看，现在后台的插件只有两个插件会影响前端页面的调用，将影响减少到最少，然后PageSpeed的评分也到了98分,Pingdom评分到91分，剩下的几个优化点我懒得去弄了，包括优化CSS.JS之类的，我没有压缩CSS是为了更方便阅读，压缩掉几个字节其实意义不大，所以就留着好了，包括小图片也是一样的道理。

中间出现了两个小插曲，第一个是修改jQuery到外部指向的时候弄错了版本结果导致在IE下显示异常，差点让我整个回头弄一遍，还有就是弄完所有之后，发现移动端首页图片不见了，后来才想起来是因为修改了Lasy-load的代码的缘故，在移动主题中也加上就好了。

就先暂时这样吧，应该已经在我能力所及优化到极限了~

最近这段时间做了两次网站主机的迁移，之前有把网站主机部署到AWS的东京机房，后来发现在高峰期的网络会拥塞，然后就又迁回到美国的BWG的DC8机房。前两天手痒就去看了一下之前阿里云提供的轻量应用服务器，也就是类似之前AWS的Lightsail的那种，然后经过了一波的折腾之后，最终将网站迁移到了阿里云的香港服务器。

首先，先来说一下阿里云的轻量应用服务器，这个服务器在香港和新加坡都有节点，可以通过阿里云的国内站和国际站进行购买，价格么是24元/月，国际站好像还便宜那么一丢丢。不过我开设了之后发现在晚上高峰期的网络性能并不乐观，网上有网友说走的是NTT的线路，高峰期的PING大概到了250+的样子，而同时段我在CN2的服务器只有170+，而GIA的服务器依然能保持在130+的样子，另一方面，这个轻量化服务器只提供了30M的带宽，秉持着数大就是美的考量，自然也是会有一些捉襟见肘。于是，我跑了一下测速之后就没心情继续部署了。

轻量化服务器是并不提供默认的退款流程的，但是你可以通过发起工单进行退款，阿里云的后台响应速度还是很迅速的，昨天晚上没几个小时就完成了两次来回确认，后续我就等着退款到账了，这个轻量化服务器的测试就算是废了~

然后，我就又到处逛了一下（我是国际版账号），看看现在ECS的服务器是个什么价格，之前我曾经短期把网站迁移到了阿里云在新加坡的ECS服务器上，后来是冲着AWS的低价才迁移到AWS上去的。我记得之前新加坡的费用是每个月4.5美元。

然后我突然发现，现在香港的ECS价格竟然降下来了，最低配的每个月只要3.85美元，和前面的轻量化服务器相差无几。想着之前反正就当是轻量化服务器的钱是捡回来的，那就不如再买一个香港的ECS来测试看看效果好了，于是就又下了一单。

服务开通之后，记得把阿里默认的云盾服务给关闭掉，然后我看了一下，性能指标果然比轻量应用服务要好很多，是直接链路。然后，带宽也能跑到100M的样子。我用网上的代码尝试着升级了一下爆发带宽到200M，但是升级完成之后貌似也没啥差别，就当看着爽吧。

要说明的是，如果采用的预付费的方式，当系统监控到你在超负载调用资源的情况，会触发预付款冻结申请，我昨天在部署系统的时候，突然就收到了一条$15的冻结申请，吓了老子一跳。按说法是如果后续你的服务器负载降低到标准水平，这个冻结款会自动释放掉。

以上的所有，都是在阿里云国际版上的部署说明，如果你需要一个阿里云国际版账户，具体的申请流程就不在这里展开了。部署完成的感觉呢，感觉是比CN2机房的速度快那么一丢丢，然后关闭云盾之后，感觉响应也快了那么一丢丢，那就先这样子吧。

大家在微信朋友圈中看到分享网页内容的时候，都会在边上有一个缩略图，这虽然看起来是一个很简单的东西，但实际上实现起来并不容易。最早的时候，微信会自动获取页面中第一个大于300像素的图片，自行缩放比例以后作为缩略图，但是去年的时候，微信上了新的JS-SDK来规范分享图片的定义。如果你是一个在国内正常备案的网站，那么去申请SDK认证就可以，但是像我这种主机丢在国外懒得备案什么的，就没有办法了。

如果不使用JS-SDK，在默认的情况下，你分享出来的网页的缩略图将会是一个默认的断链的图片，是不是感觉挫爆了~ 如果你只是通过Safari来分享页面，那么Open graph Metadata能帮你解决一些问题。将下面的代码加入到你的页面顶部meta定义中，然后你从Safari分享的时候，就能取到一个指定的图片了。

<meta property=”og:type” content=”website” />

<meta property=”og:title” content=”页面标题”>

<meta property=”og:description” content=”页面描述”>

<meta property=”og:image” content=”https://axmemo.com/axicon.png“>

<meta property=”og:url” content=”https://axmemo.com/“>

不过因为Meta定义的局限性，只能指定固定图片，否则写代码会比较麻烦（因为你要提前去获取当前页面的特色图片），所以看来我们还需要寻找更好的解决方案。后来，我发现用QQ浏览器或者用QQ进行分享的时候，浏览器会根据页面生成一张网页缩略图放在这里，这似乎可以有一个取巧的方法。

首先，你必须从Wordpress中取到特色图片，这个应该没有太大的难度对吧，然后呢，你需要把这张图片放置到页面顶部，然后通过CSS设置成全屏宽度的正方形图片。然后，你把页面拖动到顶部的时候，再通过QQ来分享，系统就会自动截取顶部这部分页面，来生成缩略图。要说明的是，你需要在页面顶部再预留50px左右的高度，因为貌似QQ截图的时候，是扣除了顶部的一定像素高度。

我们实现了缩略图的截取和生成，但是这样对于访问者来说，太恶心了，因为顶部多了这么一个大图片。所以，我就在页面加载过程中，加入了一个自动滚动的脚本，等页面下载完成之后自动跳转到正常的顶部位置，除非用户向上拖动，才知道顶上藏了一个图片。

因为这张图片完全就是为了让QQ截图分享而使用的，所以对于其他浏览器和用户来说，这是一个没用的东西，为了避免对其他用户的影响，我在Wordpress中加入了对访问浏览器的识别，也就意味着，只有通过QQ打开这个页面的时候，才会加载这张图片，而如果你是通过微信打开，或者Safari打开，根本是看不到这张图片的，从而将对用户的影响降低到最小。

现在我通过Wordpress发完文章之后，只需要进入QQ来进行一下分享就OK了！这并不是正规的方式，所以只能说是奇技淫巧了，除此之外，貌似并没有找到更好的方法，如果有人发现更好的方法，敬请留言指教。

之前有一阵子把自己的主机服务迁移到了AWS的平台上，用的是东京的LIGHTSAIL服务，不过后来发现高峰期间网络经常会拥塞，所以后来又把主机迁移回了美国机房，今天我们就来说说如何选择AWS的服务器和网络。

AWS的全程是Amazon Web Service，是现在全球最稳定和灵活高效的互联网服务，虽然AWS也开通了中国国内的节点，但是由于某些管控要求，该服务仅针对企业客户开放，而个人用户只好选择国外的服务器节点就对了。AWS在全球各地都设置有服务器节点，同时也提供了用于测试各节点性能和响应的页面，你可以点击这里来查询各节点的IP分布和响应。从国内的网络测试来看，性能指标比较好的是东京、新加坡以及美国的西岸CA节点，所以之前我的网站就放置在东京节点。

另外，AWS其实提供了两种网站服务器可选，一种是EC2，另外一种是LIGHTSAIL，简单的来说，就是LIGHTSAIL是简配版或者是傻瓜版的EC2，旨在提供一个方便快捷的部署方式，以及更加平民化的服务价格。如果你对服务器的性能以及灵活配置没有很高的要求，你大可以选择LIGHTSAIL就足够了，而EC2则是给你提供了完全的可定制的方案，只要你的钱足够多…

背景简要介绍完了，下面来说问题吧！问题就是我发现在平时性能不错的服务器，到了高峰期网络服务情况就会非常糟糕。定位问题的方法也很简单，我远程登录到服务器上，测试服务器到我其他几台主机的连接情况就一目了然了，其实就是AWS到国内网络的链路带宽被占满了。这基本上就是一个无法解决的问题，所以这也才促使我又兴师动众的把网站迁移回美国的原因，不过因为自己在AWS的账户里面冲了不少钱，所以为了不至于白白浪费，所以花了一个晚上来研究如何才能更加优选AWS上的服务器，中间的过程比较无趣，所以也就不在这里展开讨论，就简单的说一下结果好了。

1. LIGHTSAIL和EC2的性能的确有差别，同样配置下，EC2的网络性能指标比LIGHTSAIL要好，硬盘吞吐什么其实差不多。
2. AWS的新加坡节点的稳定性比东京节点要好，虽然PING值差了一点，但是丢包率要小很多，最近几天高峰期东京节点的丢包率简直惨不忍睹
3. 不同的弹性IP段可能会有不同的访问效果，这个应该就是出口带宽和路由的问题了，你可以开一批IP，然后挨个测试
4. NANO/MICRO主机的差异，除了硬件容量之外，性能差别不大，根据自己选择就可以了，这两个价格差了快一倍哟
5. T2/T3的主机类型的话，从技术指标上来看，建议选择T3主机类型，感觉上T3的网络性能比T2要好那么一点点
6. 如果你有钱上到M系列的EC2主机，那性能就好的不要不要的~但价格也是贵的可以

总结一下结论就是：LIGHTSAIL的价格并不比EC2的NANO版便宜多少；EC2的IP路由一样看人品，所以你需要不断的抽奖；高峰期东京机房的拥塞和丢包情况要比新加坡机房严重的多；因此并不建议用AWS来做个人网站来提供针对国内用户的服务。

Speedtest是我们平时经常使用的测速网站，在全球搭建了不少的测速服务器，虽然有人说他们的测速不一定准确，但是多少可以用于参考。比如我前几天升级到千兆宽带的时候，就是用他们位于浙江电信主机来进行测速的。很多人不知道，其实有一个命令行可以用来调用Speedtest的服务器进行测速，我们可以将其用于测试位于国外的主机到国内主干上的服务器之间的联通情况和带宽使用情况。

因为我的几台主机都是CentOS的，所以下面就以CentOS为例来介绍了。

安装方法：

wget -O speedtest-cli https://raw.githubusercontent.com/sivel/speedtest-cli/master/speedtest.py –no-check-certificate
chmod +x speedtest-cli

基本测速（选择距离最近的服务器测试）：

./speedtest-cli

搜索指定的服务器（用于找到服务器ID）：

./speedtest-cli –list | grep -i Hangzhou

运行后可以看到位于杭州的服务器及ID

7509) China Telecom ZheJiang Branch (Hangzhou, China) [10598.60 km]
4647) China Mobile Group Zhejiang Co.,Ltd (Hangzhou, China) [10598.60 km]
5300) Hangzhou , Zhejiang Unicom (Hangzhou, China) [10598.60 km]

通过指定服务器测速（指定ID即可）：

./speedtest-cli –server 7509

分享测试结果图片（最后加上–share）：

./speedtest-cli –server 7509 –share

基本就是上面这些操作了，如果你想了解更多操作，可以输入–help来了解。

快有大半年没有写博客了，大部分原因是因为懒，另外就是因为在写其他的作品。所以之前每年终的总结和期许的文章也就没有继续往下写。明天就是大年三十了，所以今天有时间空下来写篇文章好了，至少提醒自己的网站，还依然存在着。

我查了一下我2008年回到杭州时候的记录，当时开通的是2M的ADSL包年的上网套餐，因为上网速率不够的问题，我还发起了一次工信部投诉，导致后来电信公司直接修改了用户配置文件，这转眼间就10年过去了，而在2019年初的时候，我将家里宽带升级到了1000M，相比10年前，带宽扩容了500倍。

其实带宽的升级并不是一蹴而就的，中间就已经升级到20M/100M/200M的样子，其实到了200M以后，日常使用上和100M已经没有太明显的提升，而再继续往上升级，完全就是为了看着爽而已。不过，整个升级的过程，也并不是那么一帆风顺的说。

首先，需要更换光猫，我之前用的光猫是第一批光纤入户时候使用的中兴的F660，性能非常惊艳，竟然有一个千兆口，然后可以直接支持200M的带宽。不过到了500+的带宽的时候，就力不从心了，于是更换了华为的新光猫。

由于家里还有两台ITV，所以需要进行配置，上门的小哥需要局端配合，这其实也就说明了，电信是在光猫上留有了远程操作的后门的，之前那台F660就被我root了之后关闭了相关功能。新的这台我倒是没经历去折腾，不过自己登录进去以后，发现关于ITV配置和拨号模式之类的，其实自己就可以搞定，看来是上门的小哥专业不熟练。

在通过终端测速完成之后，基本上就算是交付完工了，我用我的台式机跑了一下测速网站，可以跑到850+的极限速度，看了一下路由器的处理器还没有爆炸，这个极限速度，估计是台式机自身的原因了，我看到台式机的CPU和HD IO全部都跑满了，这也是为什么用电信工程师上门的设备也测试不到满值的原因，因为那个移动设备的处理能力和吞吐都有限。

虽然是开通了1000M的套餐，不过这仅仅针对于下行，上行依然是悲催的30M，算了~

接下来要搞Wifi了，我在路由器附近测试，基本上只能跑到200M的速率，按理说，这台华硕的AC68U也不算太低端的路由器，难道是因为我算了梅林固件的缘故？

于是乎，我一气之下从京东订购了两套类似性能的路由器，包括一台66U B1。结果测试完原厂固件，性能依然一样没有长进。于是我只好叹了一口气，放弃了。

其实原因很简答，我家的无线网络环境实在是太恶劣，我用MBP搜了一下，卧槽附近有将近50个接入点，2.4G频段基本上就是没法用了，所以我只好全部走5G的频段。而5G的频段覆盖范围又小，所以在调整阻挡和发射角方面，花了我不少功夫。最终，终于实现在最偏远的房间也能达到100M左右的上下行传输，这已经是最大的努力了。

大约花费了我一个礼拜来完成整个网络的调试，在我看来，千兆网络和之前的百兆网络的确存在很大的差别，这时候，你的瓶颈已经不再是网络，而是路由器设备以及个人电脑的处理能力和存储性能。这也就是为什么我另外一个好朋友换了千兆以后，马上去买了两个1T的SSD，卧槽，这才是家里有矿系列好嘛~

在我看来，就普通用户而言，200M+的网络体验就已经足够了，如果你真的想享受千兆网络给你带来的畅快体验，你必须把家里的硬件设备从头到脚都升级一次。这么一折腾，成本也不会小哦~而带来的提升，可能并没有你想象中那么明显。

所以，大家没必要为了升级而刻意去升级带宽，否则就会变成做无用功的白投资和浪费。话说家里已经很久没有买新的PC设备了，除了手机一直一直的换，现在个人电脑的使用和更新情况的确是越来越缓慢了，因为一方面是用的时间越来越少，另一方面是，现在越来越多的人用电脑只从事最简单的工作，因此只要性能够用就好了。

最后，祝福大家新年愉快，“猪”事大吉~

互联网早已经成为我们生活中密不可分的一部分，因此我们在网上就会注册好多账号，需要记录好多的密码。原本是想用一个密码走天下，但是因为之前各个系统都出现了不同程度的拖库和撞库事件，因此看来不能把鸡蛋全部放在一个篮子里。所以，今天我们进来谈谈关于密码保护和二次验证。

其实密码保护有很多种方式，一个简单的策略就是为自己设置不同复杂程度的几组密码，然后交换起来使用，因为好多系统的密码策略都不一致。例如我就不能把我的Gmail的复杂密码用到Live账户上。然后呢，根据你对网站安全等级的区分，分别使用其中的一个密码。同时，每个一段时间就对密码种的部分字节进行升级，比如可以增加一个年份的末尾值之类的。这样可以避免系统要求你定期更换密码而让自己忘记掉。在国内的话，我给腾讯系和阿里系的软件各设置了一个高强度密码，且不通用。

网上有很多密码管理软件，但实际用起来真不是那么方便，再加上1Password现在改成了订户模式，让我原本想买的念头都被没了。我现在的密码全部以缩略的方式，记录在Evernote里面，也就是说，只记录敏感字段，而并非密码本身，即便有人看到了，也无法猜出密码全貌，除非他非常了解我，知道我隐藏掉的字段是什么内容。

那么如何来保护Evernote的安全呢？这时候就要用到二次验证了。所谓的二次验证，其实就是由互联网触发的验证码逻辑。手机验证码我们大家都已经用的很多了，而很多互联网服务，并没有到全球各地的短信网关代理，所以他们选择了一种更加方便的方式来对用户进行身份的二次验证，那就是二次验证码。

生活中另外一个常见的二次验证的场景就是银行的电子密钥，其实原理都是一样的。现在，手机上支持动态验证的应用，除了Google的认证器之外，还有微软、LastPass，1Password、Authy等多款二次验证码生成器。我最后选的是微软的认证器，原因很简单，因为Google无法访问，而其他几家，要么太贵，要么就是觉得其安全性不如微软来的可靠。另一点就是，微软的认证器同样支持从云端恢复数据。之前Google的太烂就是，一旦删除这个APP，密钥就不见了需要全部重来。

微软的密钥生成器的使用前提是你必须有一个Live的账号，这里主要是用来进行密钥的云同步。最好找一个和你平时邮件关联少的账号，就是避免由邮件反查到你的登录账号。至于注册登录之后怎么操作，其实就很简单了，通过相机扫描二维码，完成验证，然后测试一组动态码，成功无误就可以了。

虽然，包括Evernote在内的很多软件服务都支持二次验证但是最终，我只开了Dropbox和Facebook外加Live这三个服务的二次验证。因为，短信验证还是响应速度最快和最可靠的保证，Dropbox的验证码现在貌似是被移动网关给拦截了，一直收不到，所以我才准备用这个二次验证码来登录。而安全等级更高的Evernote和Google现在继续通过短信验证码来登录，如果有一天这两天也被封了短信通道，再换到App也不迟啊。

今天的文章就写什么多，改天抽空可以好好把账号密码都升级一轮了！

虽然在购买之前就有考虑到这台218+处理器的弱鸡属性，但是抱着不折腾会死的心态，今天还是决定在系统上安装一个虚拟机玩玩看。其实还有一个原因就是说，由于之前没有在群晖上安装相关网络软件导致我无法准确判断当前网络情况（参看之前一篇关于配置网盘同步的帖子），而安装了虚拟机之后，就相当于我在家庭网络中出现了一个完全独立的终端，也更方便我在远程操作家里的路由器和其他终端设备。

群晖的218+里面内置了1组免费授权，不过就这个机器的性能，一个虚拟机就已经被跑的够呛了，因为处理器只有2个内核，所以最多只能拨出一个内核来用于虚拟机运行。而内存方面，建议配置是2G+，因为我之前给系统添加 4G的内存，所以这方面并不需要担心。

建立虚拟机的过程其实很方便，按部就班的操作就可以了。我开始向将资源消耗缩小到极致，于是找到一个XP安装盘，但是后来装完发现，群晖的虚拟机网卡并不支持XP的驱动，虽然网上也找到了可以安装XP驱动的方法，但是总是不那么舒爽就对了。考虑到软件兼容性的问题，我最后还是决定选择Windows 7。

当然装标准的Windows 7 肯定会让处理器累死，所以想着去找一个精简版，不过对国内某些封装小组的人品信不过，最后还是找到了俄罗斯大佬Lopatkin的精简版本。好在家里网络速度还不错，在单位下载完成之后，直接通过Synology Drive 同步到了设备上。

这里要注意一点，就是虚拟机设置好之后，可以通过网页按钮启动，但是这时候你是看不到画面的，你需要点击“连接”的方式，来呼出虚拟机的画面连接。当然还要说明的一点是，建议关闭网页缩放功能，这样一方面可以减轻浏览器负载，另一方面画面也精细一些。

其他的，好像没啥好说的了，记得把虚拟机里面的特效都关掉，然后，我装了一个Firefox的最新版做浏览器，Chrome是不敢想了，内存吃爆你。其他的应用我都没有装，毕竟这个虚拟机我只是用来作为远程接入家庭网络的手段而已，并没真想在上面跑应用。

由于虚拟机硬盘同样会消耗 NAS的空间，所以里面我只安装了群晖自己的同步软件，并选择了一个同步目录来进行跨系统的文件传输功能使用。

之前我们说到了群晖买软件送硬件。正因这样，所以要把它的软件功能充分的运用起来。虽然新版本的Synology Drive功能实现了基本上私有云盘的所有功能，但是很多时候，我们还是希望能将现有的云盘和群晖服务器进行有效的同步。之前我用的很多收费云盘，最后还是用回了最初选择的Dropbox，虽然空间小一点，但是同步效率非常高。

所以，接下来我们就来说说如何实现群晖和Dropbox的同步，前提是你的群晖服务器可以访问到Dropbox的相关资源就可以。但是这一点在国内，就显得没有那么容易了。下面的措辞我尽量含蓄一些，大家听明白就好。

首先，我想在群晖上安装酸奶机客户端，但是网上的资料中，大部分都是酸奶机服务器的安装Docker，单独的客户端反而没找到。因为所有的机器都已经升级到R版本，所以这个方法就先没走通。

然后，那就只能在出口路由上设置酸奶机了。我一直在家庭网络环境中选择终端配置而非路由配置的原因，是因为手头有多台酸奶机，在终端上配置可以快速进行切换，而在路由上配置的话，更新切换起来会比较麻烦。于是，我就把最稳定的一台配置到了路由器上，并将路由器设置为功夫模式。于是乎，Cloud Sync就顺利的运行了起来。

问题接着又出现了，就是在手工暂停之后，再启动同步的时候，系统可以有效实现同步，但是在日常10秒轮询的时候，一直会显示连接中，而无法同步。肯定是某个地址设置有问题，在网上找了一圈，的确找到了说明。但是我根据说明将 *dropbox*.com配置到列表当中，依然搞不定这个问题，于是乎我一气之下，将路由器模式设置为国内白名单模式，对于所有国外网站启用代理，这下马上就好了。

也就是说，某些地址列表并没有被酸奶机归类进来而已，其实这种方式，通过抓包的方式是可以捕获到的，不过我早上一直在远程操作，懒得抓包了。不过也正因为如此，我后来修改了路由器上的配置，仅仅对于这台群晖启用白名单模式，而其他所有终端设置为直连。这样的话，可以有效减轻路由器的负担就是了。

随后，把Cloud Sync的同步频率从10秒降低到3600秒（一小时），毕竟没有那么实时性的同步需求，这样的话，就算全部搞定了。

我纠结了好久要不要发这篇文章，因为自己前前后后在国外开了N台主机，不过好在拥护祖国统一坚定社会主义核心价值观，没做什么坏事，所以一直相安无事。我就害怕这篇帖子一发就被系统AI侦测到了，然后我就GG了~

我最早用的是国外的虚拟主机服务，选择的是Lunarpages的虚拟主机服务，好处就是自带后台控制面板，登录上去配置一下，把文件放过去就能跑起来。不过缺点就是有时候会卡，而且整体费用并不算便宜。

后来国外的VPS服务商越来越多，所以就想着自力更生换这个试试看，不过好在自己也算是工科出生，一些基本的Linux语句也难不倒咱，所以也就慢慢上手了。而且网上有很多小伙伴编写了一键安装的脚本，很多时候你按部就班输入指令就可以了。所以，其实更复杂的是不同服务器之间的数据迁移操作。

基本上国外数的出来的VPS服务商都有涉猎，包括最早的Linode，Vultr，DO…最近又出了不少的新主机服务商，反正抱着不折腾会死的态度，也多多少少尝试了一些。下面是一些自己折腾的心得，和大家分享一下。

大的VPS服务商是最好的选择：

前前后后买过不少VPS服务商，结果最后我还是回到了大服务商的怀抱。很多小服务商一开始开出很低的价格，而且测试的时候性能很好，但是一分钱一分货的道理是亘古不变的。等到后来超售了，你就马上GG了。亦或者是没有超售，小服务商的整体出口也是非常有限的，等到高峰期的时候，马上就被壅塞了。所以，买的时候好，不代表后面一直会好。而且，小服务商的退款流程一般都非常麻烦。一个亲身经历典型案例，就是一家叫做Enoctus的商家，推出了HK的主机，一开始性能好到爆炸。后来就被DDOS了，然后IP也改了，性能也差了，要退款也没门了。我就当是那个主机喂了狗了。

另一方面，大的主机服务商一般都有较多的IP资源，然后你如果真的不幸连累被封了，一方面可以开Ticket去申请更换，另一方面你也可以付费进行更换。所以说嘛，要遵纪守法，坚守社会主义核心价值观就没错了。

根据自己的需要购买硬件配置：

首先，你要明确自己的主机是用来做什么用的，每个月需要多少的流量以及日常有多少的访问用户，然后根据这个来选择购买主机的配置。当然，如果你有钱可以完全略过我说的这一段。然后你可以在购买完主机之后，进行系统的跑分测试，没错，就是不服跑个分。然后平时有空也可以去看看系统负载情况。之所以选择大的主机服务商，就是因为他们会提供非常方便的系统扩容，以及迁移的服务。如果真的性能不够了，直接在后台可以无痛的扩容。嗯？无痛是一个什么情况？谁说无痛了，钱包还是会痛的。

选择合适自己的网络接入线路：

其实到最后才是本文要说的关键，其他乱七八糟的机房类型我就不说了，还是直接说说我手上用的几个机房数据好了。我手上有GIA.CN2、CN2、QN、MC等多个机房。其中最有名的应该就是CN2机房了，GIA.CN2可以认为是CN2的白金版。而QN机房的一些链路也和CN2一样所以差别不大，MC机房则相对会有些变化。当然这个变化可能是因为主机服务商的不同所导致的。我手上的不同网络线路都位于不同的服务商手上。

我们以BandwagonHost为例，我们在后台可以看到他有多个DC可以提供切换，当然切换机房只适用于基本套餐，某些特殊套餐是指定特定机房的（例如：定制版的QN机房是无法切换到其他DC去的）。我们常用的机房包括：

• DC2：QN机房
• DC3：CN2机房
• DC4：MC机房
• DC8：CN2机房
• DC9：CN2.GIA机房

你可以根据自己的实际情况，来切换不同的机房。就拿CN2来说，DC3和DC8在不同省分的电信接入响应情况并不相同。像浙江来看，DC8的速度会快很多。不过DC3,DC8的线路的移动接入速度都不是特别满意。反倒是DC2的QN机房的某些移动响应更好一些。

所以，综合来看选择QN机房是一个性价比比较高的选择，而CN2机房的话要看实际使用情况了，当然如果你有钱直接选择CN2.GIA机房的话，一定效果更好。当然如果你更有钱，可以选择HK的机房，那样的话你简直会爽到飞起。当然，你的钱包也会爽到飞起。

不过最后要说一句的是，似乎同样的配置，DC3机房的硬盘性能要比DC8好不少，不过因为现在Bandwagon迁移机房都是指定IP了，所以可能这是某台服务器的个体情况也说不定。反正GIA的数据是漂亮的不得了，说到最后还是那句话：一分钱一分货。

看了一下Walkup应用首页上的记录，这个小游戏陪伴我已经有将近快一年了。这是之前我曾经推荐给许多朋友的小游戏，但现在却变得越来越无聊，有些惋惜也有些无奈，估计不久之后就会从我的程序列表中消失，在删除之前，写一篇帖子来纪念一下好了。

当时知道这个叫做Walkup的游戏，是来自一次应用推荐，这个游戏的主要玩法就是累计日常走路的步数，然后模拟在全球各地旅行，在此之前，我使用的步数记录游戏软件叫做walkr，是一个发射火箭探索未知星球的游戏。Walkup之所以吸引我，是因为在旅行途中还会穿插不少有意思的人文知识问题会随机事件，所以玩起来相对于虚无的太空旅行会更加实际一些。

Walkup的旅行是从亚洲开始的，然后走完一个大洲以后你就可以去继续探索更远的大陆。我当时一时手贱被困在美洲大陆很久，其实这是一个游戏一直存在的BUG，就是一旦开始旅行就无法退出当前大陆，如果该大陆尚未开发完成，你只有一直等着，毫无办法。这个BUG到现在都没有被修复，我也实在是吐槽无力。

随着游戏的不断推进，一个一个大陆都被陆续开发出来，似乎游戏团队发现这样似乎太容易了，于是后来加入了宠物功能，其实当我发现游戏开始加入宠物的时候，就知道这是一个不好的开始。不过后来，游戏和其他厂家合作，开创了探索者游戏，这部分功能倒是一个亮点，消耗了我不少金钱和步数。那段时间，应该是walkup发展的最好的时候吧。

再后来，就是游戏大改版了，从之前的地图换成了新的模式，被我称为地铁模式的地图。虽然是在画面设计风格上向简约化的发展，看起来好看一些，但是却感觉失去了乐趣，因为，真的太像地铁线路了。同期加入的还有很多新的主题任务和城市任务。这两个新功能的加入的确在初期激活了我去狂刷步数的动力，在北京出差的时候，还专门跑了一趟798去解锁相关任务。应该说，这是2.0改版的最大成功之一吧。不过这些主题任务和城市任务，感觉后续乏力，已经很久没有新的城市任务出现了，所以刷完一波就失去了乐趣。

再后来，游戏又演化出了限时任务，这里应该是引入了很多合作商家，其实每个限时任务就是一个企业的营销案，应该说Walkup的美工还是非常尽责的，因为整个游戏的画风我都非常喜欢，不得不说，我是因为它的颜值才一直坚持到了今天。

上面所说的，都是这款游戏的亮点，而下面所说的，是作为一个老玩家为什么觉得游戏现在变得越无聊的原因。

首先，是游戏中的货币模型设计的不合理，我最多时候到了50W多，最低的时候连1W都不到。货币模型设计的不合理，主要还是货币赚取和消费设计的不平衡，我有一段时间在游戏里挥霍无度的买步数赶进度，然后突然发现钱快花光了，然后刚好被卡在国家边境要进行入境答题，而这时候需要花费大量的金币，我却身无分文，被困了好久。另外就是，这些金币在养宠物的时候，简直花费如流水。这就是我为什么前面说的，当游戏中出现宠物的时候，我就觉得游戏要往不好的方向去发展了。然后就是一些特殊的宠物，是需要用钻石来购买的，但是在游戏中你获得钻石的机会非常小，就算你再努力，也不能凑够足够的钻石，也就是说，这些宠物摆明了就是让你充值人民币玩家的。等你买了宠物，然后你发现，它的服装也是要钻石购买的。这时候你心中一定已经千万匹草泥马狂奔而过了。到了游戏后期，似乎是团队也到了绝望的边缘，推出了看广告获钻石的活动。

其次，就是游戏的困难程度随意增加，我现在是在走最后一个南美洲大陆，在地图标识上来看，这并不是一个困难类型的大陆，但是现在走起来却非常崩溃，因为似乎游戏团队随意的增加了城市间的间距。其实过长的城市间距只会导致一个后果，就是用户执念于快速推进游戏进度，而失去了对过程中遇到谜题的兴趣，我现在已经对中间出现的弹窗谜题完全无视了，随便点一个就过去了，只想早点看到还剩余多少路没走完，而这就失去了最初游戏的乐趣所在。

最后，就是感觉开发团队步子走的太大了，扯着蛋了，就像这次激进的2.0改版，后续的更新其实一直都没有跟上。而且游戏升级2.0之后，就会出现很奇怪的卡顿，只能理解为开发团队的技术水平有限导致的，特别是过了这么久了，仍然没有很好的适配iPhoneX，你会发现系统启动画面，和宠物的画面依然是强行拉升的效果。另外就是前面我所提到的，城市任务也没有及时更新，反而变成了累赘。反倒是推出了各种特殊宠物，摆明了就是要来坑爹的。

现在游戏只剩下南美洲的最后一部分没有开发，还有就是大洋洲的大陆没有解锁，似乎已经到了尽头了。其实游戏大可以扩展模式，进入海底模式，或者迷宫探险什么的，甚至可以到NASA发射火箭去月球都可以，基于走路的玩法还可以变出很多花样来。但是总感觉好像游戏的开发团队遇到了瓶颈和蛮大的困难，这个游戏眼看着就这么衰落下去了。

在这个游戏中，为了支持游戏我也充值了几块钱做了一把人民币玩家，但现在却有点遗憾和失望。想了想，还是在手机上把这个游戏继续保留下去，有空的时候进去点点，因为，到游戏尽头的时间，应该也不会太久了，怎么说也相伴了一年了，不在乎再多几个月吧…加油！

昨天晚上在WordPress后台的时候，突然看到一个叫做CDN Enabler的插件，点开一看，原来是一家叫做KeyCDN公司做的插件，取了这么一个含糊的名字，难怪我莫名其妙装上了，这也算是一种不错的营销方式吧！既然这样，不如就来看看怎么用好了！

其实，国内也有很多CDN的服务商，比如：阿里云、七牛云什么的，不过由于政策监管的关系，这些网站无一例外的需要进行ICP备案，我这个域名一直放在国外，所以自然就没有进行 备案了，这个叫做KeyCDN的网站在自己网站上吹的各种屌，我们况且试试看好了。

一、注册KeyCDN账户

这个就不用解释了，大家按部就班注册就可以了

二、添加Zone

登陆到KeyCDN的后台，在Zones的菜单下，新增一个网站即可。一般默认采用pull模式就可以。设置完成之后，你就可以在后台看到一个叫做 axmemo-abb7.kxcdn.com 的网站。接下来系统会进行缓存操作。如果你的网站是http模式访问的，那么等缓存完成之后，你就可以直接通过浏览器访问这个地址了。

三、添加Zonealiases

在这里我们要对之前申请到的zone增加别名，比如新增一个cdn.axmemo.com 的CNAME解析，指向到前面申请的那个 axmemo-abb7.kxcdn.com 的网站上面。这个操作需要在你的DNS服务器上进行操作，至于在KeyCDN上的操作，只要填写以下就可以了。等DNS生效之后，你通过命令行ping一下，看到跳转就没有问题了。这时你可以用cdn.axmemo.com 来进行网站的访问。当前前面这一切都是基于你采用的是http的方式访问。如果你和我一样使用了lecsencrypt的证书，那么你同样要为你的CDN网站也进行相应的SSL配置，使之支持https访问请求。

四、增加https支持

这时候我们要重新回到Zones设置的地方，点击之前我们配置好的Zone，然后选择Edie，然后再打开Advanced 模式，我们这时候就可以看到SSL选项了。这里，我们要选择 lecsencrypt模式，就是现在网站用的这个免费ssl证书的模式（使用lecsencrypt证书必须启用别名模式，也就是前面的第三步操作，否则证书会被判定不安全）。等设置完成之后，进行保存，之后系统会自动再进行一次配置操作，等待它完成就可以了。等SSL证书生成完成之后，你就可以通过 https://cdn.axmemo.com 来进行访问了，顺便看一下证书内容是否正常。

五、配置Wordpress后台

在WordPress后台启用CDN Enabler插件。然后在CDN URL里面输入之前配置的别名地址，也就是，cdn.axmemo.com，然后单选框激活HTTPS支持。至于下面的两个框，API KEY你可以在keydns后台的Account Setting 下面的 Authentication Settings 里面可以找到，你选择刷新一下API Key就可以获取了。而Zone ID，可以在之前的Zones管理中找到，保存设置就可以了。

六、验证系统是否正常运行

在激活CDN插件之后，你可以访问一下网站的首页，然后查看一下源代码，你就会看到在头文件和很多图片调用的地方，已经改成了CDN地址，这样就说明你的CDN已经完全生效了。

经过上面这么一番操作，终于完成了CDN的配置操作并且正常运行了，但是最后我并没有选用keyCDN这家网站的服务，因为经过我的测试，这家网站到大陆的主机质量并不是特别稳定，而且在不同网络环境接入的时候，效果不是特别好。总体网络质量还不如我现在正在用的CN2线路的VPS主机，所以设置了以后反倒速度还更慢了。

不过怎么说也是折腾了大半个晚上，总要写点东西下来作为纪念的，也希望这篇文章可能对你会有所帮助，今天就写到这里，下次见！