极雪的文章

杂言碎语

各CA的OCSP/CRL CDN延时分析

下面分析几家常见CA的不同OCSP/CRL地址的CDN部署情况和中国大陆的延迟情况, 延时数据使用ipip.net提供的全球ping工具测得。 品牌 OCSP/CRL地址 CDN提供商 大陆平均延时 亚洲平均延时(不含大陆) 全球平均延时(不含大陆) SectigoComodo ...

阅读(242)评论(0)赞 (0)

杂言碎语

恢复被Chrome 77隐藏的www子域名

4

沙雕Google在Chrome 69时便尝试将www子域名隐藏,被网友骂了一顿之后撤回了操作。但是自Chrome 76开始,Google又将www子域名隐藏,同时还隐藏了https协议显示(仅保留锁头)。 今天博主的Chrome 76自动更新到77了,发现www又没了,强迫症不能...

阅读(757)评论(2)赞 (0)

Linux

CentOS 5 32bit无法识别3G以上内存的解决方法

首先解释一下为什么都8102年了还要用CentOS 5 : 有些老软件限定各种依赖的版本,并且限制内核版本,必须要跑在CentOS 5,我也很无奈啊... 32位的CentOS5安装在小内存机器时不会安装Kernel-PAE,机器增加内存后无法识别超过3GB的部分,所以需要手动安...

阅读(2214)评论(0)赞 (3)

服务器运维

[已修复]DNSPod国际版Bug导致无法签发SSL证书

2

前段时间的CloudXNS实名风波让很多站长把域名迁往了其他公共DNS处,我也临时把部分域名迁移到了DNSPod国际版(dnspod.com),过了几天后发现迁到DNSPod国际版的域名的Let`s Encrypt证书无法正常续签了 什么会导致无法签发? 我想到了CAA记录,尝试...

阅读(3767)评论(4)赞 (3)

Linux

VMware ESXi安装MegaCli管理RAID卡

1

生产机器不能随便重启,所以我们使用MegaCli管理RAID卡并监控硬盘信息,MegaCli在主流的Linux发行版的软件源中都有软件包供安装,ESXi特殊一点,不过也有驱动方式提供的软件包 首先下载 vmware-esx-MegaCli-8.04.07.vib 到本地,然后想办...

阅读(5135)评论(0)赞 (6)

杂言碎语

记录一下Telegram的所有IPv4网段

前两天发现Padavan里给的IP段不全,导致Telegram的web上不去(还不如做域名白名单.....),所以自己收集了完整的IP段并且整合了一下,IP搜集自Telegram的ASN信息(AS62041 AS62014 AS59930 AS44907),如有变动可在文末留言。...

阅读(8342)评论(4)赞 (7)

Linux

iptables端口转发在机器重启后失效?

1

今天机器因为意外重启了,重启后发现iptables转发规则失效了 而通过观察iptables的记录来看 有进来的包而没有出去的包 最后发现是内核转发没有打开 可能是上次配置的时候没有完全保存 开启内核转发的操作方式 echo 1 > /proc/sys/net/ipv4/i...

阅读(2751)评论(1)赞 (2)