最新文章
俄罗斯打断你 Xray 服务器的三种方式，其中只有一种是封锁
客户跟我们说他们服务器的 IP 在俄罗斯被封了。通常并没有。三种彼此独立的 TSPU 机制会造成同样一条死掉的连接：一次主动扫描、一个握手突发检测器，以及一个停在十五千字节的计数器。它们需要三种不同的应对，而且会叠加。
平台更新，2026 年 8 月：Windows VPS、Looking Glass、新语言等
Windows VPS 镜像、更长周期续费折扣、八种界面语言、自动化 DDoS 故障转移、异地备份、新的巴尔干连接，以及一个公开的 Looking Glass，本周全部上线。
当 BCP 38 是错误答案时：伊朗、伪造源隧道，以及我们在哪里划线
我们默认在所有地方执行源地址验证。对于一小部分需要访问自己在伊朗境内机器的客户，我们会应请求关闭它，且仅限于指名的目标地址。下面是完整的理由，包括那些令人不适的部分。
欧洲起草了四个“主权”等级，而邮政编码只能让你到第一级
《云与人工智能发展法案》提出了四个云主权保障等级。把数据放在欧盟基础设施上只是地板而不是目标，而 90% 的公共部门工作负载，正落在欧洲服务商认为根本不该冠以这个词的那两级里。
GhostLock 与反对共享内核的理由
一个能把无特权本地用户变成 root 的 Linux 内核缺陷，说明了共享内核托管与完整虚拟化的安全边界有多么不同。
相隔一年的两次配置故障：CloudFront 与 1.1.1.1
7 月 16 日，AWS CloudFront 的一次配置失效让 VPC Origins 坏了三个半小时。两天前，Cloudflare 撤回 1.1.1.1 路由一周年悄悄过去。两次都不是硬件问题，两次都是控制平面。
314 名欧洲议员投票否决 Chat Control，它还是活了下来
7 月 9 日，参与表决的多数议员否决了恢复自愿消息扫描的方案，却比程序所需的绝对多数少了 46 票。修订后的文本现在在理事会手里，自愿 CSAM 扫描正走在恢复至 2028 年的路上。
Cloudflare 开始向 AI 爬虫收费。如果你自己跑服务器，这意味着什么。
7 月 1 日 Cloudflare 宣布 Pay Per Crawl 将变成 Pay Per Use，并称自 9 月 15 日起，带广告的页面将默认放行搜索爬虫，同时拦截训练类、代理类和混合用途的爬虫。这对网页经济是个重要时刻，而它只有在你站在对的中间人后面时才管用。
所有人都怪 Cloudflare，其实是 Zayo 的光缆断了
6 月 22 日，Zayo 在北美东部的一处光缆中断，同时拖累了 X、Zoom 以及 Google 和 Microsoft 的服务。公众把责任算在 Cloudflare 头上，而它明确表示不是自己。真正出问题的那一层，是没人画进图里的那一层。
你那条“冗余”的连接，很可能和另一条共用同一根管道
全球每年报告 150 到 200 起海底光缆故障，多数没上新闻，因为备用容量把它们吸收了。吸收不了的时候，整片地区就掉线。路径多样性不是企业级奢侈品。