=====搏击俱乐部=====（情绪发泄专楼）
政治环境残酷，来品葱的朋友们难免有情绪。在讨论时，本来想心平气和地说事，却控制不了自己，非要钻进牛角尖争个高下。
这是人之常情。
因此，搏击俱乐部开张。
简单来说，就是个情绪发泄专楼，本楼允许一切政治不正确、脏话、扣帽子、人身攻击等不文明、无逻辑言论。
搏击俱乐部规矩有三：
1. 仅限文字，不发图片；
2. 不主动寻衅，本楼是用来发泄情绪，不是用来制造更多情绪的（发泄时请勿at、回复他人）；
3. 不可因本楼内言论在其他地方争吵、报复。出了本楼，一切放下。What happens in the club, stays in the club.
搏击俱乐部潜规则：
不使用踩赞功能。如果你特别想踩赞，可以踩赞之后再取消，在投票纪录中留下自己的痕迹。
欢迎愤怒的人。
欢迎痛苦的人。
欢迎悲伤的人。
欢迎无聊的人。
不欢迎恶意的人。老板认识很多白道大佬，【警黑合作】可不是说着玩的。
时间倒序爱好者可走后门：https://pincong.rocks/article/id-5850__sort-DESC
这是人之常情。
因此，搏击俱乐部开张。
简单来说，就是个情绪发泄专楼，本楼允许一切政治不正确、脏话、扣帽子、人身攻击等不文明、无逻辑言论。
搏击俱乐部规矩有三：
1. 仅限文字，不发图片；
2. 不主动寻衅，本楼是用来发泄情绪，不是用来制造更多情绪的（发泄时请勿at、回复他人）；
3. 不可因本楼内言论在其他地方争吵、报复。出了本楼，一切放下。What happens in the club, stays in the club.
搏击俱乐部潜规则：
不使用踩赞功能。如果你特别想踩赞，可以踩赞之后再取消，在投票纪录中留下自己的痕迹。
欢迎愤怒的人。
欢迎痛苦的人。
欢迎悲伤的人。
欢迎无聊的人。
不欢迎恶意的人。老板认识很多白道大佬，【警黑合作】可不是说着玩的。
时间倒序爱好者可走后门：https://pincong.rocks/article/id-5850__sort-DESC
31069 个评论
莫非是孙杨宣判引来了大量BOT？
霏艺Faye
图书管理员
我没有看迷雾通的代码，我对翻墙的技术是来自看lantern的代码【v2ray的代码更好，建议从v2ray开始看】
这里的学习包括http proxy 和socks proxy
了解http协议的代理用法，websocket 协议
socks v5协议
学习了PAC的原理和格式
还有我觉得lantern的核心吧 lampshade通信协议
https://github.com/getlantern/lampshade/blob/master/lampshade.go
https://github.com/getlantern/lampshade/blob/master/session.go
包括，lampshade是如何握手的，如何协商密钥。
负载均衡，还包括如何统计使用了多少流量
蓝灯的流量计算，特别单纯，使用的是mac地址，把mac地址不停修改，就可以一直用了。。。
我也不是一个程序员。。。
v2ex上也不都是程序员
我就是很好奇，大部分国内程序员都是普通人，工作也没有多高级，哪里来的优越感。。。
他们自己都知道面试造航母，进去拧螺丝。
在中国，当程序员，其实就是CRUD 增删改查，写写restful接口
国内程序工作无非就是
1.收发报文
2.拼装，解析json
3.拼装，解析sql
4.拼装，解析html
无非大家使用语言不同，java c c++ php 等等
当然国内也有很多大神级别的程序员，他们的工作非常厉害
比如研发OCR算法，语音识别，文本翻译，各种AI
自动驾驶。。。
但是这类程序员在国内很稀有啊
我觉得99%的中国程序员，应该想想退路了。
你们的工作能力，我觉得随便找个大学生都可以轻松取代你！
而你们失业以后大概率是找不到工作的。
云计算，区块链，大数据。。。说起来一个个很高大上，其实进去工作就发现
完全不是一回事啊，还是写restful接口啊
说好的openstack开发呢？说好的spark框架计算呢？
除了产品经理和营销部门的吹牛ppt，我看不到工作内容里有什么技术含量。
我谈谈我遇到的程序员吧：
1.键盘都不会敲。。。而且不止一个，是一群，现在的90后程序员，基本和没有摸过键盘一样，盲打都不会
2.连svn和git都不会用，甚至不知道github是干嘛的。看着公司里的gitlab也是一头雾水
3.学习能力低下，扔个项目给他们，没要求他们写代码，只要能把框架读懂就好。但是看到几百万行的项目，就怕的要死，一行不敢读
4.英语能力孱弱。英语论文和英文文档，是程序员经常要接触的，他们看到英语就害怕。老是去找中文版本，或者用chrome翻译再看
5.志大才疏，好高骛远。给他们简单的工作，他们觉得侮辱他们，不肯做。给他们难得工作，又抱怨自己这不会，那不会。完成不了
6.小孩子一样，老是撒娇。。。
不会，就会求领导来解决，自己不肯动手，通过撒娇让老员工来帮忙完成工作，自己却玩手机
不肯自学，老是期望导师像小学学校里老师那样，手把手教，还得反复教n遍！
很喜欢拖，类似作业暑假里不做，喜欢放到最后一个晚上通宵完成！
工作安排给他们一个月完成，前半个月玩手机，中间开始干活，然后最后一个星期开始通宵
搞得加班很正常一样。。。其实老老实实每天完成的话，每天都不用加班的
以上是我对中国当代年轻人的认识。。。
估计00后更差了。。。
中共的愚民政策，我很反感
尤其是把中国人训练的对英语很强的排异反应
大部分中国年轻人看到英语就很害怕，让他们读英语论文和文档，他们都会表现出恶心反胃等不适症状
现在的年轻人也吃不了苦，看到代码就害怕，长一点，就不愿意看，总是觉得代码20多行就行了
本事不喜欢学习，倒是很喜欢吹牛，天天把各个技术的名词挂嘴上，实际工作，什么都不会
给自己的虚拟机里搭建一个mysql都不会。。。
更别指望他们搭建分布式的mysql集群了
让他们学习docker的使用，也松松垮垮的。。。
这也不想学，那也不想学。这类人怎么移民？还技术移民？
更别说他们对日本的排斥了。。。
气死我了
这里的学习包括http proxy 和socks proxy
了解http协议的代理用法，websocket 协议
socks v5协议
学习了PAC的原理和格式
还有我觉得lantern的核心吧 lampshade通信协议
https://github.com/getlantern/lampshade/blob/master/lampshade.go
https://github.com/getlantern/lampshade/blob/master/session.go
包括，lampshade是如何握手的，如何协商密钥。
负载均衡，还包括如何统计使用了多少流量
蓝灯的流量计算，特别单纯，使用的是mac地址，把mac地址不停修改，就可以一直用了。。。
我也不是一个程序员。。。
v2ex上也不都是程序员
我就是很好奇，大部分国内程序员都是普通人，工作也没有多高级，哪里来的优越感。。。
他们自己都知道面试造航母，进去拧螺丝。
在中国，当程序员，其实就是CRUD 增删改查，写写restful接口
国内程序工作无非就是
1.收发报文
2.拼装，解析json
3.拼装，解析sql
4.拼装，解析html
无非大家使用语言不同，java c c++ php 等等
当然国内也有很多大神级别的程序员，他们的工作非常厉害
比如研发OCR算法，语音识别，文本翻译，各种AI
自动驾驶。。。
但是这类程序员在国内很稀有啊
我觉得99%的中国程序员，应该想想退路了。
你们的工作能力，我觉得随便找个大学生都可以轻松取代你！
而你们失业以后大概率是找不到工作的。
云计算，区块链，大数据。。。说起来一个个很高大上，其实进去工作就发现
完全不是一回事啊，还是写restful接口啊
说好的openstack开发呢？说好的spark框架计算呢？
除了产品经理和营销部门的吹牛ppt，我看不到工作内容里有什么技术含量。
我谈谈我遇到的程序员吧：
1.键盘都不会敲。。。而且不止一个，是一群，现在的90后程序员，基本和没有摸过键盘一样，盲打都不会
2.连svn和git都不会用，甚至不知道github是干嘛的。看着公司里的gitlab也是一头雾水
3.学习能力低下，扔个项目给他们，没要求他们写代码，只要能把框架读懂就好。但是看到几百万行的项目，就怕的要死，一行不敢读
4.英语能力孱弱。英语论文和英文文档，是程序员经常要接触的，他们看到英语就害怕。老是去找中文版本，或者用chrome翻译再看
5.志大才疏，好高骛远。给他们简单的工作，他们觉得侮辱他们，不肯做。给他们难得工作，又抱怨自己这不会，那不会。完成不了
6.小孩子一样，老是撒娇。。。
不会，就会求领导来解决，自己不肯动手，通过撒娇让老员工来帮忙完成工作，自己却玩手机
不肯自学，老是期望导师像小学学校里老师那样，手把手教，还得反复教n遍！
很喜欢拖，类似作业暑假里不做，喜欢放到最后一个晚上通宵完成！
工作安排给他们一个月完成，前半个月玩手机，中间开始干活，然后最后一个星期开始通宵
搞得加班很正常一样。。。其实老老实实每天完成的话，每天都不用加班的
以上是我对中国当代年轻人的认识。。。
估计00后更差了。。。
中共的愚民政策，我很反感
尤其是把中国人训练的对英语很强的排异反应
大部分中国年轻人看到英语就很害怕，让他们读英语论文和文档，他们都会表现出恶心反胃等不适症状
现在的年轻人也吃不了苦，看到代码就害怕，长一点，就不愿意看，总是觉得代码20多行就行了
本事不喜欢学习，倒是很喜欢吹牛，天天把各个技术的名词挂嘴上，实际工作，什么都不会
给自己的虚拟机里搭建一个mysql都不会。。。
更别指望他们搭建分布式的mysql集群了
让他们学习docker的使用，也松松垮垮的。。。
这也不想学，那也不想学。这类人怎么移民？还技术移民？
更别说他们对日本的排斥了。。。
气死我了
BOT們，好狡猾…Σ( ° △ °|||)
霏艺Faye
图书管理员
第五章：数据混淆
数据加密归加密，但是在网络传输的时候，容易被流量识别！
所以，有了一个数据混淆的技术
例如TOR的obfs4协议
对加密后的数据，在传输的时候，进行伪装
一般就是把自己模拟成正常的http请求，显得自己是正常的上网。
这个还挺不好讲的。。。
例如前置域名啊，模拟http啊，使用wss啊
比如数据分片，ack包，padding包，然后会对多个代理进行负载均衡。。。
真实数据放在stream frame里
然后还有乱序整理，重传确认，RTT，窗口大小等。。。
逻辑上，我应该去看看迷雾通作者的代码的，毕竟人家也开源了，很配合
我一直没有去检查代码，惭愧啊。。。
总感觉这个翻墙需要很多的知识储备。。。
如果你使用Chrome浏览器，建议多看看BoringSSL的代码，其中证书，等过程都是chrome把相关函数指针传给BoringSSL当回调指针的，如果个人使用，可以用现成的，也就是回调指针为空，BoringSSL会自己用内部实现。Chrome的这个代码我看了用了线程池来提高效率。默认的是单线程阻塞。
BoringSSL代码应该是fork了OpenSSL
火狐代码来自NSS 代码没有看过！
我也只对DoH和ESNI有兴趣，稍微瞄一眼，大概出了bug，我知道怎么改代码
chrome和firefox的本地编译，我觉得都很痛苦
额外提一句，firefox的xpcom好复杂，用起来倒是挺好的
virtualbox也是基于xpcom写的
我觉得，写的挺多了
有什么需要补充的？
数据加密归加密，但是在网络传输的时候，容易被流量识别！
所以，有了一个数据混淆的技术
例如TOR的obfs4协议
对加密后的数据，在传输的时候，进行伪装
一般就是把自己模拟成正常的http请求，显得自己是正常的上网。
这个还挺不好讲的。。。
例如前置域名啊，模拟http啊，使用wss啊
比如数据分片，ack包，padding包，然后会对多个代理进行负载均衡。。。
真实数据放在stream frame里
然后还有乱序整理，重传确认，RTT，窗口大小等。。。
逻辑上，我应该去看看迷雾通作者的代码的，毕竟人家也开源了，很配合
我一直没有去检查代码，惭愧啊。。。
总感觉这个翻墙需要很多的知识储备。。。
如果你使用Chrome浏览器，建议多看看BoringSSL的代码，其中证书，等过程都是chrome把相关函数指针传给BoringSSL当回调指针的，如果个人使用，可以用现成的，也就是回调指针为空，BoringSSL会自己用内部实现。Chrome的这个代码我看了用了线程池来提高效率。默认的是单线程阻塞。
BoringSSL代码应该是fork了OpenSSL
火狐代码来自NSS 代码没有看过！
我也只对DoH和ESNI有兴趣，稍微瞄一眼，大概出了bug，我知道怎么改代码
chrome和firefox的本地编译，我觉得都很痛苦
额外提一句，firefox的xpcom好复杂，用起来倒是挺好的
virtualbox也是基于xpcom写的
我觉得，写的挺多了
有什么需要补充的？
我其實覺得還是搏擊俱樂部比紙牌屋頂用😂
霏艺Faye
图书管理员
现在谈下加密
先讲下异或吧，1^1=0 0^0=0 0^1=1 1^0=1
总结 a和b不同就是1 否则是0
第一章： 对称加密
代表算法AES 、chacha20
算法的原理，就不说了。就说具体操作抽象一下来讲，就是用密钥去异或加密字符串
加密过程，大概就是 密钥 ^ 明文 = 密文 ，不够就 for 循环 这个过程，直到整个明文都被加密
解密过程，大概就是 密文 ^ 密钥 = 明文， 因为异或的算法特性，所以可以得到明文
这个过程，加密和解密的密钥是同一个，所以叫做对称加密
我们平时上网，数据的加密都是用AES这样的对称加密算法加密的，手机端【老旧cpu】使用的是chacha20
第二章：非对称加密
代表算法RSA
对称加密算法是用来加密数据的
这个加密算法，不是用来加密数据的，是用来加密密钥的！
举个例子，我和AAA需要沟通，而且内容机密，得给他一个AES密钥，所以我得把密钥加密以后再给AAA
而不是直接给他AES的明文密钥
过程如下【抽象版本】
1.我告诉AAA，我们来生成一对密钥吧【第一次握手，client hello】
2.AAA给我一个很大很大的质数【第二次握手，server hello】
3.我根据AAA的质数，生成一对公钥和私钥，把公钥发给AAA【第三次握手，send 公钥】
4.AAA回复我，收到你的公钥了！【send 公钥 ack】
5.我自己在生成一个aes的密钥，用私钥加密以后发给了AAA【send aes 密钥】
6.aaa收到以后用公钥解密，得到aes密钥【send aes 密钥 ack】
之后的通信都是aes加密以后的了
公钥加密以后，有私钥的人才能知道发的内容！
哪怕第三方截获了我和AAA的公钥和密文，也没有办法知道AAA给我发了什么。
第三章：数据摘要
代表算法md5 、sha256
为了防止数据篡改，或者数据发送过程中丢失，乱序等情况
我们会对数据发送的时候做一次数据摘要！
大致过程【抽象版本】
第一种：
先对明文做md5，得到一个hash
然后明文后面拼上这个hash，一起aes加密得到密文
接收方，可以得到密文后先aes解密，在对明文算一次hash，和刚才得到的hash比对，是否一致
第二种：
反过来，先对明文aes加密，然后对密文算一次hash
接收方，略。。
然后，这些都不安全
于是乎，提出了AEAD
举例算法 aes-gcm、chacha20-poly1305
同时对明文aes加密和算hash，得到的字符串拼在一起
AEAD【AES128-GCM】翻墙必备！！！
第四章：cert证书机制
代表 x.509v3
举个例子，我和AAA通信的时候，凭什么相信对方是AAA呢？
所以需要一个第三方中间人，来证明AAA是AAA！
这个中间人叫根证书【中共一直在安卓和iOS，Windows，Chrome里添加自己的根证书】
模拟过程【抽象版本】
我问AAA，你是谁？
AAA给了我它的证书
我拿AAA给我的证书去问根证书，这个人是真的AAA么？
根证书校验了AAA的证书以后，告诉我是或者不是，
如果是的话，我就和AAA继续聊天了，否则我选择不聊天！
这里，我觉得太长了，有空给你们补课。
亦或者，你们不懂的地方说出来，我单独回答
先讲下异或吧，1^1=0 0^0=0 0^1=1 1^0=1
总结 a和b不同就是1 否则是0
第一章： 对称加密
代表算法AES 、chacha20
算法的原理，就不说了。就说具体操作抽象一下来讲，就是用密钥去异或加密字符串
加密过程，大概就是 密钥 ^ 明文 = 密文 ，不够就 for 循环 这个过程，直到整个明文都被加密
解密过程，大概就是 密文 ^ 密钥 = 明文， 因为异或的算法特性，所以可以得到明文
这个过程，加密和解密的密钥是同一个，所以叫做对称加密
我们平时上网，数据的加密都是用AES这样的对称加密算法加密的，手机端【老旧cpu】使用的是chacha20
第二章：非对称加密
代表算法RSA
对称加密算法是用来加密数据的
这个加密算法，不是用来加密数据的，是用来加密密钥的！
举个例子，我和AAA需要沟通，而且内容机密，得给他一个AES密钥，所以我得把密钥加密以后再给AAA
而不是直接给他AES的明文密钥
过程如下【抽象版本】
1.我告诉AAA，我们来生成一对密钥吧【第一次握手，client hello】
2.AAA给我一个很大很大的质数【第二次握手，server hello】
3.我根据AAA的质数，生成一对公钥和私钥，把公钥发给AAA【第三次握手，send 公钥】
4.AAA回复我，收到你的公钥了！【send 公钥 ack】
5.我自己在生成一个aes的密钥，用私钥加密以后发给了AAA【send aes 密钥】
6.aaa收到以后用公钥解密，得到aes密钥【send aes 密钥 ack】
之后的通信都是aes加密以后的了
公钥加密以后，有私钥的人才能知道发的内容！
哪怕第三方截获了我和AAA的公钥和密文，也没有办法知道AAA给我发了什么。
第三章：数据摘要
代表算法md5 、sha256
为了防止数据篡改，或者数据发送过程中丢失，乱序等情况
我们会对数据发送的时候做一次数据摘要！
大致过程【抽象版本】
第一种：
先对明文做md5，得到一个hash
然后明文后面拼上这个hash，一起aes加密得到密文
接收方，可以得到密文后先aes解密，在对明文算一次hash，和刚才得到的hash比对，是否一致
第二种：
反过来，先对明文aes加密，然后对密文算一次hash
接收方，略。。
然后，这些都不安全
于是乎，提出了AEAD
举例算法 aes-gcm、chacha20-poly1305
同时对明文aes加密和算hash，得到的字符串拼在一起
AEAD【AES128-GCM】翻墙必备！！！
第四章：cert证书机制
代表 x.509v3
举个例子，我和AAA通信的时候，凭什么相信对方是AAA呢？
所以需要一个第三方中间人，来证明AAA是AAA！
这个中间人叫根证书【中共一直在安卓和iOS，Windows，Chrome里添加自己的根证书】
模拟过程【抽象版本】
我问AAA，你是谁？
AAA给了我它的证书
我拿AAA给我的证书去问根证书，这个人是真的AAA么？
根证书校验了AAA的证书以后，告诉我是或者不是，
如果是的话，我就和AAA继续聊天了，否则我选择不聊天！
这里，我觉得太长了，有空给你们补课。
亦或者，你们不懂的地方说出来，我单独回答
除了私信，github，有没有什么保密的方式给品葱贡献代码？我做过跟验证码识别比较类似的一些东西（社...
品葱是开源的，服务器的代码是GitHub上下载下来的
沉默的广场
休假中
除了私信，github，有没有什么保密的方式给品葱贡献代码？
我做过跟验证码识别比较类似的一些东西（社工回避），难度比验证码大得多，我对这方面有一定了解。我改进了一下品葱生成验证码的代码，机器更难识别。但是因为防火墙，私信无法发php。放到GitHub上可能会被攻击者恶意利用（生成数据集）。
建议开发人员公布一个PGP公钥，这样可以在不安全的环境（版聊）中传送加密消息。我用您的公钥加密以后再贴出来。
https://pincong.rocks/article/11717
我做过跟验证码识别比较类似的一些东西（社工回避），难度比验证码大得多，我对这方面有一定了解。我改进了一下品葱生成验证码的代码，机器更难识别。但是因为防火墙，私信无法发php。放到GitHub上可能会被攻击者恶意利用（生成数据集）。
建议开发人员公布一个PGP公钥，这样可以在不安全的环境（版聊）中传送加密消息。我用您的公钥加密以后再贴出来。
https://pincong.rocks/article/11717
霏艺Faye
图书管理员
http 1.0 跑在 tcp协议上，明文传输
共产党，应该是检查head的host字段和body里的关键字屏蔽
http 2.0 跑在TLS协议上【TCP上的叫TLS，UDP上的DTLS】
最大的优势，我觉得是密文传输，头部压缩，多路复用
共产党目前没法破解密文，所以是根据TLS的握手消息里的server name字段来TCP 重置
http 3.0 据说改成用了UDP协议，貌似是自己实现了一套DTLS吧
目前叫QUIC。。。共产党好像无条件把QUIC协议都封杀了？
然后是DNS，裸的DNS只能走53端口，所以共产党是全网污染所有53端口的，还是DOH安全
UDP协议没有handshake协议，所以不像TCP会被链接重置
但是UDP无状态！
所以没有办法像TCP那样在服务端使用select poll epoll kqueue等方式多路复用
举个例子，如果是tcp协议，那么每一个浏览器来连接服务器，服务器代码都会新建一个client的socket
然后通过select方式，轮询每个client socket，实现多路
但是udp协议，服务端就没有这个socket了。。。
我也在看nginx的源码，思考nginx的现有框架如何实现quic协议
nginx的现有代码逻辑
所有的操作都是add event到一个队列，分r队列读队列和w队列写队列
然后在对应的线程执行process event
但是关键，我没有理解udp的select用法，很稀有的写法
我在stackoverflow里看到的都是推荐udp单线程，性能最好了
如果pincong移到quic协议，估计还有很长的路要走
如果是高并发的情况下，quic协议真的比spdy协议快么，对服务器资源的开销更低么？
为什么guic协议不直接跑在DTLS上呢？
共产党，应该是检查head的host字段和body里的关键字屏蔽
http 2.0 跑在TLS协议上【TCP上的叫TLS，UDP上的DTLS】
最大的优势，我觉得是密文传输，头部压缩，多路复用
共产党目前没法破解密文，所以是根据TLS的握手消息里的server name字段来TCP 重置
http 3.0 据说改成用了UDP协议，貌似是自己实现了一套DTLS吧
目前叫QUIC。。。共产党好像无条件把QUIC协议都封杀了？
然后是DNS，裸的DNS只能走53端口，所以共产党是全网污染所有53端口的，还是DOH安全
UDP协议没有handshake协议，所以不像TCP会被链接重置
但是UDP无状态！
所以没有办法像TCP那样在服务端使用select poll epoll kqueue等方式多路复用
举个例子，如果是tcp协议，那么每一个浏览器来连接服务器，服务器代码都会新建一个client的socket
然后通过select方式，轮询每个client socket，实现多路
但是udp协议，服务端就没有这个socket了。。。
我也在看nginx的源码，思考nginx的现有框架如何实现quic协议
nginx的现有代码逻辑
所有的操作都是add event到一个队列，分r队列读队列和w队列写队列
然后在对应的线程执行process event
但是关键，我没有理解udp的select用法，很稀有的写法
我在stackoverflow里看到的都是推荐udp单线程，性能最好了
如果pincong移到quic协议，估计还有很长的路要走
如果是高并发的情况下，quic协议真的比spdy协议快么，对服务器资源的开销更低么？
为什么guic协议不直接跑在DTLS上呢？
也可。不过这段时间的投诉系统是否能承受得及？
这个可以放心。
刚出投诉系统的时候那么多投诉也没瘫痪。
霏艺Faye
图书管理员
最开始，共产党没有重视pincong，只是单纯的对DNS进行污染
只要在hosts里增加记录就可以解决
后来改成TLS阻断，但发送TLS的client hello请求的时候，根据server name字段判断是pincong
就reset TCP连接
需要用火狐的TLS1.3 ESNI功能
通过TRR mode改成3 同时 esni 改为true
如果还要进一步阻断，就只能Google的IP黑洞了。。。
我想提个建议，把pincong改成UDP协议的，而不是TCP协议
简单讲，改成QUIC【http 3.0】试试看效果
只要在hosts里增加记录就可以解决
后来改成TLS阻断，但发送TLS的client hello请求的时候，根据server name字段判断是pincong
就reset TCP连接
需要用火狐的TLS1.3 ESNI功能
通过TRR mode改成3 同时 esni 改为true
如果还要进一步阻断，就只能Google的IP黑洞了。。。
我想提个建议，把pincong改成UDP协议的，而不是TCP协议
简单讲，改成QUIC【http 3.0】试试看效果
我和鹿儿有追问问题，大概追问了7 8 个人，暂时我只收到一个回应。 不过不报道也可以发言，所以应该已...
是的，如果在报道帖顶部说明会追问问题和回答的方法，大约需要等待多久能等到问题，怎么回答追问的问题，这样应该会比较多人回答你们的追问，这样不回答追问就一直发言的就比较可疑了。
记得一人不报道一天只能回复三个帖，不报道升威望还好，只有乘起人数时才麻烦。
真的是超级多挖墓的。
我有一个想法，如果管理员的全时间值班人数够，反应够快，可以不可以注明临时采用一个方法，每个帖子报道后...
我和鹿儿有追问问题，我自己大概追问了7 8 个人，暂时我只收到一个回应。
不过不报道也可以发言，既然这周已经有异样，反正应该已经有很多网军在流窜了。
现在立马，先临时换一个题目！起码可以止住机器人。如果大家同意，有编辑权限的几位包括我自己都可以去改。...
我有一个想法，如果管理员的全时间值班人数够，反应够快，可以不可以注明临时采用一个方法，每个帖子报道后5-10分钟内会得到管理的回复（讨论），该回复包含一个或几个问题，如普通的简单数学题，报道着需要在另外一个专门的帖子回答答案或者通过编辑加到报道答案下方，请报道者等个10分钟等题目，然后回答。
这样的话，机器人要报到就要有人手动回答全部问题。等于管理跟机器人后面的人比拼人力资源。问题最好随意一点，不要太小众有些人无法回答的，又不要简单到能被总结丢机器回答的。
问题里面可以来一点点火星文什么的，类似墙壁内躲机器的方式，不知道有没有用。
你让对方用私信给你发AES128的密钥然后你用密钥加密你的内容发出来然后他用密钥可以解密整个过程很安...
好的，雖然現在已經可以進行私信回復了，不過這個方法會有其他用途，謝謝你！
看看鹿姨的水楼“大滥权”还有这个当年使得我们临危上任的背景故事 https://pincong.ro...
那么，有没有可能是有人不满现在的声望制度，然后用这一招重新回到大滥权？
顺便附我的一些胡思乱想：我有一个猜测：是不是有人因为什么目的，才使用这些非常明显的BOT攻击？
我在想，也许他们的目的，就是为了输送一些账号进来。
或者说是逼迫站长“封关”
或者是某位管理员为了“夺权”而造出这一麻烦
或者是站长为了关闭品葱每周备份达到垄断（这个看上去不太可能）
总之，最近的时期，要一万个小心。不要完全信任任何人，包括我。这是一出谍战大戏啊。。。
总之现在就是一个非常紧急的状态，不知道对方在干什么，目的是什么。
是的，如果有什麼事情想回復，又不好在大庭廣眾之下@進行回復的話，就比較苦惱了。
你让对方用私信给你发AES128的密钥
然后你用密钥加密你的内容发出来
然后他用密钥可以解密
整个过程很安全
https://encode-decode.com/aes256-encrypt-online/
你研究下，你的智商可以的
暂时别改。看看他能玩几天。
也可。不过这段时间的投诉系统是否能承受得及？
现在立马，先临时换一个题目！起码可以止住机器人。如果大家同意，有编辑权限的几位包括我自己都可以去改。...
暂时别改。看看他能玩几天。
其實有一個關於管理員權限的問題，有點不解。就是為什麼管理員權限不像傳統論壇模式那樣，通過申請、提拔的...
看看鹿姨的水楼“大滥权”
还有这个当年使得我们临危上任的背景故事 https://pincong.rocks/question/2970
以前懦夫斯基有解答过，达到管理员级别可以：1.当没发生，不使用管理权限继续做会员 2.担任管理员 3.申请退休 （bushiwumao就是这样做的)
不过1现在不成立了，已经有了“3个月一个管理操作都没做过会自动退休，若以后有意拿回刺客称号和装备的话可以申请复职”
然而對方也是可以存不同問題的題庫的。
现在立马，先临时换一个题目！
起码可以止住机器人。
如果大家同意，有编辑权限的几位包括我自己都可以去改。
复读一下
“补充：
新人报道贴问题可以如何改进？希望常去审核的同仁一起想个改进出来。
防中共网军：敏感词相关问题。
习近平主席执政有什么做得不对的地方？
你对地方自治怎么看？
你怎么看国内的舆论/新闻环境？
你认为国内舆论环境有网军吗？
防其他魔怔人网军：考察真人思维能力（答得越认真越好啦
公民大学题库
sat/gre写作题库
缺点，会排除掉一些稍稍没有内容输出能力的用户。”
窝的一个看法，如果实在不行，品葱就开始邀请码注册和考题注册吧，把门槛拉的很高，主要是让人看，讨论门槛...
这或许就是幕后主使的真实目的哦。
@某人临时小号
那個，我私信回復不了…
沒事的w如果需要我，我會繼續的！
那個，我私信回復不了…
沒事的w如果需要我，我會繼續的！
其實有一個關於管理員權限的問題，有點不解。
就是為什麼管理員權限不像傳統論壇模式那樣，通過申請、提拔的方式獲得，
而是通過聲望到底一定水平再進行權限的逐步解封呢？
比如有一些蔥友，雖然權限已經達到管理員級別，但無心進行管理，
而有一些蔥油，希望成為管理員，前提是聲望達標，但因為聲望不夠很多權限無法獲取（比如我。）
很好奇，這樣設定是為什麼呢？
就是為什麼管理員權限不像傳統論壇模式那樣，通過申請、提拔的方式獲得，
而是通過聲望到底一定水平再進行權限的逐步解封呢？
比如有一些蔥友，雖然權限已經達到管理員級別，但無心進行管理，
而有一些蔥油，希望成為管理員，前提是聲望達標，但因為聲望不夠很多權限無法獲取（比如我。）
很好奇，這樣設定是為什麼呢？
暂时不建议邀请码注册，如果品葱关闭注册入口限制新用户，正中对方下怀。
我觉得报道贴改问题这事儿，应该尽快由逛新人贴多的同仁或者站长拍板。
报道贴的原作者不在是有点尴尬啊。
开始玩全站抓网军了伤害更大。
窝的一个看法，如果实在不行，品葱就开始邀请码注册和考题注册吧，把门槛拉的很高，主要是让人看，讨论门槛...
暂时不建议邀请码注册，如果品葱关闭注册入口限制新用户，正中对方下怀。
如果有高危 (望) 大佬点赞你回复的投诉处理结果，也是可以涨声望的😏
好的ww謝謝QAQ！
請問一下，如果每天只在品蔥上專注站務的話，不在主頁回帖，是不是聲望就沒辦法增加了？
如果有高危 (望) 大佬点赞你回复的投诉处理结果，也是可以涨声望的😏
敲黑板重点
我也发现bot大多都集中在某uid区间了😏
品葱 150秒 间隔注册 早先机器抢注 一天数百号 令到人类用户不可注册 因此全天无人报道
我也发现bot大多都集中在某uid区间了😏
窝的一个看法，如果实在不行，品葱就开始邀请码注册和考题注册吧，把门槛拉的很高，主要是让人看，讨论门槛极高，品葱现在还有不少高质量用户，哪怕发展慢一点，也比被水军冲垮好。
@懦夫斯基
@懦夫斯基
赌五毛，下一个号叫比尔克林顿😏
請問一下，如果每天只在品蔥上專注站務的話，
不在主頁回帖，是不是聲望就沒辦法增加了？
赌五毛，下一个号叫比尔克林顿😏
https://pincong.rocks/article/item_id-274218
https://pincong.rocks/article/item_id-274218
为尽可能减少对正常用户的误伤，处罚理由可以复制这段话哦
好的，
我看到很多新手號是新手之間互相點讚，頭像用真人的，身上有臭味的基本都標記一個。
为尽可能减少对正常用户的误伤，处罚理由可以复制这段话哦
@熊熊
最近论坛遭到大量脚本攻击，因此暂时观察。如有误伤，可至此帖申诉解除：https://pincong.rocks/question/id-19424__sort_key-add_time__sort-DESC
@熊熊
您好，请问您可以告诉我什么是鹿党吗？我使用站内搜寻，但似乎没有找到相关信息。
可以說是一種站中站、黨中黨、樓中樓的存在，因為精神領袖（也就是我）非常懶惰所以毫無動員能力，黨員跟黨員間全靠眼神進行交流。目前能知道的，只有頭上會多了個圖示。
但很明显现在这个验证码只能抵挡真诚用户了。挡住魔怔人的实际上是谷歌验证码。
了解。這幾天若還有管理未察覺這個情況，相互提醒一下。
找不到原画，只能透视一个别人拿照相机照的，颜色也没法修正了@_@
其实我也算个FAVORITE社厨，为了星空のメモリア去小樽圣地巡礼，为了アストラエアの白き永遠去札幌，为了さくら、もゆ去長崎。当初看到你头像的那一刻，就觉得很亲切了。
虽然FAV的作品是真啰嗦，骂归骂买归买。不过那色纸好像限定发售，我没注意过。
声望到了自然就是了。
嗯嗯，不過還不敢去處理Σ( ° △ °|||)
等待站長的管理員任命消息的時候，還是蠻緊張的…___________________________...
声望到了自然就是了。
等待站長的管理員任命消息的時候，還是蠻緊張的…
_________________________________
無形翻頁，最為致命╮(๑•́ ₃•̀๑)╭
_________________________________
無形翻頁，最為致命╮(๑•́ ₃•̀๑)╭
我也不懂，光语C这个词我都是搜了几遍才记得意思的。我只是喜欢观察人，也喜欢观察ID。最近觉得熊熊突然...
卖萌这种事情，分场景的，窝品葱里的现实朋友不少，很难好意思去装这个嫩去卖萌，毕竟一个奔三的人天天用颜文字动漫表情包什么的挺羞耻。
据说国内大学的学费是5000人民币每年，请问是真的吗？我不是很了解这些，因为我没在国内上过学。如果是...
如果你正经考上了985院校，是这个价。211要贵一点，一本又要贵一些，二本同理，再往下才会回落。
新人報到帖正被機器人入侵中（見前幾頁的討論），這也是沒有辦法的事情。
但很明显现在这个验证码只能抵挡真诚用户了。挡住魔怔人的实际上是谷歌验证码。
https://pincong.rocks/question/8647
没错！是ta就是ta 😂
据说国内大学的学费是5000人民币每年，请问是真的吗？我不是很了解这些，因为我没在国内上过学。如果是...
国内应该不要钱吧，好像一年就一两万，国外嘛，就八仙过海了，尔湾那里一年7万刀都算节俭的。
某些bot的人设让我想起某不会生病的基因工程（还是人工智能？记不太清了）美少女
https://pincong.rocks/question/8647
窝这个老阿姨看不懂你们这些年轻人玩的这些。
我也不懂，光语C这个词我都是搜了几遍才记得意思的。
我只是喜欢观察人，也喜欢观察ID。最近觉得熊熊突然多了很多老人给点赞，腾腾腾地就把我声望超过去了。嫉妒，可爱的尼斯湖水怪就真的如此魅力非凡。我的6声望倒是天堑。
谁都挡不住JK攻势，啧。光这互喷论坛能有一号看起来有点像的人物都挺厉害的了
接下来就看Alicia能不能回来了。Alicia不乱杀人，首页马上就变味了。不知道注册新账号初始负声望，这个主意如何？
某些bot的人设让我想起某不会生病的基因工程（还是人工智能？记不太清了）美少女
是regression line 和 gradient descent algorithm。想想就觉得要吐，并没有萌的感觉。
某些bot的人设让我想起某不会生病的基因工程（还是人工智能？记不太清了）美少女
熊熊啊，（自称）JK。不过如果是角色扮演，那还真是初心不改、贯彻始终。（其实也挺符合我萌属性的，唉，...
我沒有在品蔥自稱自己是JK，不過因為剛才前輩的回復，我覺得是在說我，
所以才回復的……
我們鹿黨就是個沒有任何門檻，隨隨便便的一個黨。不過要看站方有沒有空，未上標誌請耐心等待
好的，那請讓我也加入鹿黨！謝謝^ ^
@admin
站長，我想加入鹿黨，請麻煩給我加上標誌，可以嗎？
贵坛多了个高中女生管理员
醉了，JK坛宠已定？
醉了，JK坛宠已定？
