服务端限流 + recaptcha 认证

@Kaleidopink www.baidu.com 设置的 cname 记录而不是 a 记录

nslookup www.baidu.com
Server: 127.0.0.42
Address: 127.0.0.42#53

Non-authoritative answer:
www.baidu.com canonical name = www.a.shifen.com.
Name: www.a.shifen.com
Address: 110.242.68.4
Name: www.a.shifen.com
Address: 110.242.68.3
Name: www.a.shifen.com
Address: 2408:871a:2100:3:0:ff:b025:348d
Name: www.a.shifen.com
Address: 2408:871a:2100:2:0:ff:b09f:237

🈲ping, 80 端口打开

应该 ping www.baidu.com

@shenguna 你字多你有理 但是我没错

@yinmin 一般是获取者付给内容提供者

看完了搬家方案

光看都看得我汗流浃背了都

稍有不慎就是重大事故

可以获取 路由器和运营商支持就行 家里每台设备都有一个独立的公网 IPv6 就有点离谱

入门的东西问它还行 太深入的东西还是靠自己翻官方文档和源代码

@Ansen 不好意思，把特定 ip 写进去了，还是无效。看来没有太好的办法

我测试的时候，这个是只有 7 Mbits/sec 左右，然后把 10000kbit 改成 15mbit 的时候，测试差不多就是 10 Mbits/sec 了

@Ansen

#!/bin/sh -e


# 清除现有的 qdisc
tc qdisc del dev ens33 root
tc qdisc del dev ens33 ingress

# 配置上传（ egress ）限速
tc qdisc add dev ens33 root handle 1: htb default 30
tc class add dev ens33 parent 1: classid 1:1 htb rate 10000kbit burst 15k

# 限制特定 IP 地址的上传
tc class add dev ens33 parent 1:1 classid 1:10 htb rate 10000kbit
tc filter add dev ens33 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.102.134 flowid 1:10

tc class add dev ens33 parent 1:1 classid 1:20 htb rate 10000kbit
tc filter add dev ens33 protocol ip parent 1:0 prio 1 u32 match ip dst 192.168.102.135 flowid 1:20

# 限制所有 IP 地址的上传
tc class add dev ens33 parent 1:1 classid 1:30 htb rate 10000kbit
tc filter add dev ens33 protocol ip parent 1:0 prio 2 u32 match ip dst 0.0.0.0/0 flowid 1:30

# 配置下载（ ingress ）限速
tc qdisc add dev ens33 handle ffff: ingress

# 限制特定 IP 地址的下载
tc filter add dev ens33 parent ffff: protocol ip prio 1 u32 match ip src 192.168.102.134 police rate 10000kbit burst 10k drop flowid :1
tc filter add dev ens33 parent ffff: protocol ip prio 1 u32 match ip src 192.168.102.135 police rate 10000kbit burst 10k drop flowid :1

# 限制所有 IP 地址的下载
tc filter add dev ens33 parent ffff: protocol ip prio 2 u32 match ip src 0.0.0.0/0 police rate 10000kbit burst 10k drop flowid :1

exit 0

tc qdisc del dev $1 root
tc qdisc add dev $1 root handle 1: htb default 20
tc class add dev $1 parent 1:0 classid 1:1 htb rate 10mbit burst 1000mbit
tc qdisc add dev $1 parent 1:1 handle 10: sfq
tc filter add dev $1 parent 1: protocol ip prio 16 u32 match ip dst 0.0.0.0/0 flowid 1:1

直接对所有 IP 进行限速，速率为 10mbit 突发 1000mbit ，连空闲宽带都不想给，就把突发也改成 10 mbit 即可。

配合 AWS WAF

1. 不会即时跟上，起码半年后再更新。
2. 旧系统用户给钱了吗？不给不更新，愿意给钱的用户大概率有钱换新电脑了，剩下用不被支持的系统的愿意给钱的用户，那几个钱需要考虑是否值得有精力去维护？

对待那些始终使用旧系统的群体，最好的办法就是出一个公告，上游 xxx 不再支持 xx 系统，然后说没有那么精力维护 xx 系统，但是考虑部分用户的需求，xx 系统版本的软件将以收费的形式提供，建议用户升级系统继续免费使用。巴拉巴拉吧

做个 API 服务还是够用的，要不然 200GB 实在有点少

没代码和项目结构不好分析。

建议在这个模块每个文件夹里检查下 __init__.py 是否存在。

这个第三方改的 apk 安全嘛