V2EX › Planet

瓦工香港cmi

展开 619 字的全文

瓦工软银

展开 665 字的全文

Vol. 83 科技快乐星球14: 苹果发布M2 Mac, CES展会等

展开 1158 字的全文

google one各地流媒体检测

前支持地区:奥地利澳大利亚比利时加拿大丹麦芬兰法国德国冰岛爱尔兰意大利日本墨西哥荷兰挪威韩国西班牙瑞典瑞士台湾英国美国试了下以下几个地方台湾日本美国意大利

常用的一些在线ping检测的网站

https://ping.pe/ https://ping.sx/ping https://ping.cn/ping https://tools.ipip.net/ping.php https://ping.chinaz.com/ https://www.itdog.cn/ping/ https://www.17ce.com/ https://www.boce.com/ https://boce.aliyun.com/detect/ping

瓦工迪拜

瓦工迪拜一起品一品流媒体 yabs 三网去程移动联通电信四网回程电信 cn2 联通移动教育网瓦工流量太少三网测速不测了

瓦工悉尼9929

展开 680 字的全文

PCSX2 Nightly Build for macOS

PCSX2 是一款老牌的 PS2 模拟器。之前他们的 macOS 版本停更了好久，但是最近，又可以从 Nightly 区域下载了：

https://pcsx2.net/

在 M1 设备上，可以实现 4K60。

如果你需要为你的游戏找 PS2 封面图，还可以从 Steam Grid DB 上找到。比如这是 Gran Turismo 3 A-Spec 的封面图：

https://www.steamgriddb.com/game/35696

完整配置好的效果：

分享几个多出口ip查询网站

https://ip.orz.tools/ http://revproxy.ustc.edu.cn:8000/ https://ip.skk.moe/multi 记录下

White-faced Ibis

"Hi, look my shimmery plumage."

Giscus

Giscus 是一个基于 GitHub API 的评论系统。

在 Planet 项目开始之后，对于如何在其中实现评论，设想过几个不同的方案。比如通过 PubSub，或者通过检测 mutual follow 关系。但是，这件事情的难点在于，如何能够在一种去中心化的环境里，实现一种用户已经熟悉了的评论体验。因为评论这件事情的本质——是在公网上有这样的一个接口，所有人都可以按照一定规则把数据发进去，然后可以实时看到处理之后的聚合结果。这样的体验依赖于一个稳定在线的 single source of truth。但是如果是在一个所有节点都不一定在线的环境里，如果 single source of truth 不是 24x7 在线的，那么实现起来就会很不同。

但至少对于这个博客来说，挂上一个由 GitHub API 驱动的评论系统，我想是可以接受的。V2EX 的主要使用群体是程序员，而 GitHub 也是大部分程序员都一定会使用的一个工具。

Vol. 82 余晟: 在德国工作和生活是什么体验？

展开 1578 字的全文

绑定 IPNS 内容到传统域名 blog.v2ex.com

展开 4531 字的全文

现在大家可以通过这个传统域名访问到这个博客了：

https://blog.v2ex.com/

这样的将 IPFS/IPNS 内容绑定到传统域名的方案已经存在很多年了。但是，其中的一个关键部分，之前的主要提供者是 Cloudflare 的 IPFS Gateway。不知为何，这个 Gateway 在过去一年的时间里，大部分时候都是非常不可用的状态，即使是在 Cloudflare 将这个 Web3 Gateway 以付费服务的方式提供之后。

而 ENS 之外的生态系统里，目前又暂时不存在像 ETH.LIMO 这样的高可用的项目。所以，目前大概只能自建了。不过也不复杂，如果你之前有 Linux 和 NGINX 的使用经验，那个原理和过程还挺简单的。大概就是以下 3 个步骤：

为域名增加 DNSLink 记录。
在 Linux 服务器上安装 Kubo 并进行一些必要的设置。
为域名搭建一个源站给 CDN。

为域名增加 DNSLink 记录

以本博客为例，第一步是从 Planet 里 Copy IPNS 获得这样的一个 k51 开头的字符串：

k51qzi5uqu5dkczezx3wje1dizdk7rta8uc50a5o9ix4wmzqniacrdbfapt8cf

假设我们要绑定到 blog.v2ex.com 这个域名，那么我们需要为 _dnslink.blog.v2ex.com 增加这样一条 TXT 类型的 DNS 记录：

dnslink=/ipns/k51qzi5uqu5dkczezx3wje1dizdk7rta8uc50a5o9ix4wmzqniacrdbfapt8cf

在完成这步之后，其实所有的公网上的 IPFS Gateway 就已经可以找到这个博客了，比如：

https://ipfs.io/ipns/blog.v2ex.com

或者在 Brave 浏览器里直接用 ipns://blog.v2ex.com 也可以打开。

这种在浏览器地址栏里看到新协议的感觉。😊

我们的目标是让这个 IPNS 通过传统域名和传统浏览器也可以访问，所以我们还需要继续为它搭建一个源站。

在 Linux 服务器上安装 Kubo 并进行一些必要的设置

Kubo，也就是 Go 版本的 IPFS 实现的最新版本，可以从这里下载：

https://github.com/ipfs/kubo/releases

第一次运行前，需要初始化，我们选择以 server 配置进行初始化：

ipfs init --profile=server

然后就可以启动了，这里我们打开了和 PubSub 有关的两个试验选项。推荐用 supervisor 或者 systemd 做成常驻服务。

ipfs daemon --enable-pubsub-experiment --enable-namesys-pubsub

为域名搭建一个源站给 CDN

Kubo 启动之后，在 localhost 上就会多一个神奇的 8080 端口。这个端口是可以响应 HTTP 的 Host header 的，也就是说，如果你运行下面的这条指令，就可以拿到这个博客的首页：

curl -H "Host: blog.v2ex.com" http://127.0.0.1:8080/

所以，借助 Kubo 对虚拟主机头的支持，我们可以这样配置一个 NGINX 源站：

upstream ipfs_backend {
    server 127.0.0.1:8080;
    keepalive 4;
}

server {
    listen 80;
    listen [::]:80;
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    # SSL
    include /etc/nginx/ssl/v2ex.com.conf;

    server_name blog.v2ex.com;
    access_log /var/log/nginx/blog.v2ex.com.log;

    location / {
        proxy_cache awesome;
        proxy_pass_header Server;
        proxy_http_version 1.1;
        proxy_set_header Host "blog.v2ex.com";
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Scheme $scheme;
        proxy_set_header Via "Planetable";
        proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504 http_403 http_404;
        proxy_cache_valid 200 60s;
        proxy_pass http://ipfs_backend;
    }
}

在根目录的 nginx.conf 的 http {} 段落中加入缓存目录的配置：

proxy_cache_path /data/s levels=1:2 keys_zone=awesome:1024m max_size=8g inactive=28d;
proxy_temp_path /data/t 1 2;

这样我们就获得了一个可以给 CDN，比如 Cloudflare 使用的，能够响应 blog.v2ex.com 请求的 http/https 源站。

如果你能够读到这里，那你肯定是对这个话题相当感兴趣了。那我们再把这件事情继续扩展一下：假设你做了一个类似 ENS 的区块链域名项目，你想提供一个类似 ETH.LIMO 那样的 dWeb 网关，那么会还需要什么？这里是一个大致的 To Do 清单。

DNS-over-HTTPS 服务器

你需要为你的区块链域名项目实现一个 DoH 服务器，也就是通过 HTTP 协议提供的 DNS 查询服务。比如这是 ETH.LIMO 项目为 ENS 实现的：

https://dns.eth.limo/dns-query

然后你可以这样来发起查询：

curl --http2 -H "accept: application/dns-json" "https://dns.eth.limo/dns-query?name=vitalik.eth"

会拿到一个这样的结果：

{
  "Status": "0",
  "RD": false,
  "RA": false,
  "AD": false,
  "CD": false,
  "TC": false,
  "Question": [
    {
      "type": 16,
      "name": "vitalik.eth"
    }
  ],
  "Answer": [
    {
      "type": 16,
      "name": "vitalik.eth",
      "data": "dnslink=/ipfs/QmWxRwMg3bHyJxfAuPnUky2yNgNt51qmZqC99Ffenjxa94/",
      "ttl": 600
    }
  ]
}

实际上就是这个 DoH 服务器把 ENS 设定里的 content hash，当作一条 DNSLink 的 TXT 记录返回了。

有了这样的一个 DoH 服务器之后，Kubo 在配置中支持你把指定的域名后缀用定制的 DoH 服务器解析。

如果你打算写代码来实现这个 DoH 服务，那么并不需要支持所有类型的 DNS 查询，只要能用 TXT 类型返回 DNSLink 记录就可以了。

一、2022年上映的电影

1. 分手的决心

汤唯2022年凭借此片获春史电影奖、釜日电影奖、韩国电影评论家协会奖、青龙电影奖、韩国电影制作人协会奖、韩国艺术评论家协会、Cine21电影奖、黄金摄影奖全部最佳女主角奖。影片本身更是获奖无数。

影片讲述的故事不是很复杂，包裹一个藏得不是特别深的悬念。但无论摄影风格，叙事节奏，还是汤唯的表演，都值得称赞。

我看下来唯一觉得不过瘾的还是悬念最终的解法，但影片本身质量很高，值得一看。

2. 套装

算是小成本制作单一场景电影，好不好看全靠编剧和演员们的演技。类似的影片有《彗星来的那一夜》，但本作的悬疑属性相对没那么强。

影片场景是在美国芝加哥一家英国人开的裁缝店，在黑帮大佬与夹缝中生存的小裁缝之间展开一场张力十足的表演。106分钟，情节一幕接一幕，峰回路转，全程紧张，是一部制作精良的小品。

3. 花束般的恋爱

movie-2022-I-Fell-in-Love-Like-a-Flower-Bouquet

坂元裕二警告！坂元裕二警告！

2022 年初上映的爱情电影，女主角是在《垫底辣妹》中饰演工藤沙耶加的有村架纯，男主角是《银魂》电影版中的新八鸡──菅田将晖。

坂元裕二这个人，从《东京爱情故事》就不知道赚走多少人的眼泪，那时候他对社畜下手还比较轻一点，到了 2017 年的《四重奏》，松隆子、满岛光的落泪可是深深刺入社畜们的心脏啊。

所以《花束般的恋爱》自然也不能例外。一开始就是美好的校园时代爱情，在影片展示两位主角一边艰难地努力生活，一边开心地有说有笑的时候，大家就要小心了，泪点全部藏在美好的细节里。

坂元裕二深知社畜心态，每个人看他的作品，被触动之处往往各不相同。我最受打动的是第二次在角川书店，有村架纯拿着文学杂志，开心地准备递给男主角的那一刻。脸上的笑容消失的刹那，就是美好的向往破碎的瞬间。

4. 隐入尘烟

中国西北农村，海清主演。导演李睿珺出生甘肃张掖，本片的拍摄地点就在那里。为了拍好这部影片，导演回到自己老家当了一年的农民，海清也在甘肃体验了10个月农村生活。除了海清是专业演员以外，影片中的其他角色都是当地农民。

影片上映以后引发较多争议和讨论，我觉得不用理会。观影过程中有种难以言喻的的郁塞，有几分熟悉，有几分陌生，几分距离，几分亲切。在距离与亲切之间，存在一个无法描述的空间，观影的感受在这个空间里膨胀与充盈。

我是生于南方长于南方的人，这份陌生感可能还更多一些。观影过程中有时觉得无聊，只是这种无聊还夹着不想错过。有点像观看《牯岭街少年杀人事件》熟悉与距离并存，237分钟里有多少让人觉得疲惫又不愿错过的片段呢？

5. 子弹列车

跟前文提到的《套装》类似，基本上全片场景集中在列车里，多位杀手之间的猜疑构成影片的张力，互相的误会爆出不少笑点。

主演布拉德皮特宝刀未老，导演David Leitch此前导过《死侍》、《疾速追杀》(John Wick)等爽片，本作也可以当作爽片来看，适合辅以爆米花食用。

6. 坏蛋联盟

合家欢篇已有简介。

7. 瞬息全宇宙

合家欢篇已有简介，补充一下，杨紫琼凭借此片获得金球奖最佳女演员，她是第二位获得金球奖影后的亚裔女演员，第一位是奥卡菲娜，在本片中出演杨紫琼女儿的角色，她获得金球奖的影片是2019年上映的《别告诉她》(The Farewell)。

8. 巴黎夜旅人

不知道是不是跟法国城市的美丽与优雅相关，法国的电影总是日常得那么浪漫，像午夜电台，用轻柔舒缓的声线，娓娓道出震颤心灵的故事。

影片中的角色，有艰难生活但坚强勇敢的妈妈，有年少轻狂的孩子，有迷途流浪的旅人，不同的灵魂在深夜的巴黎相遇，他们的人生轨迹在纠缠中产生凄美的故事。

我挺喜欢法国的电影，就像落日中的巴黎，城市美得那么不真实，街头的行人匆匆，地下铁的混乱与幽暗，各色人们的人生轨迹在这座城市叠加与激荡，既让我觉得美不胜收，又有一种恍惚的不真实感。

这种氛围很好，像《情书》，像《四月物语》，日本的影片有日本独有的空气，法国的电影也有法国特别的空气。

我想到《登堂入室》与《世界上最糟糕的人》，都是不错的具有法国氛围的电影，有兴趣的读者不妨找来看看。

9. RRR

合家欢篇已有简介。

10. 壮志凌云2：独行侠

此处应有 Berlin 乐队的 Take My Breath Away 主题曲响起。

本作为 1986 年的第一部的续集，《Top Gun: Maverick》，Maverick 即阿汤哥在其中饰演的角色 Pete Mitchell 在空军的绰号。剧情上是第一部的延伸，Maverick作为一个“传奇 Loser”因为犯错而被下放成为教育新兵的教官。

在这个过程中，Maverick 既要面对不知天高地厚的优秀新兵，"Best of the Best"，又要面对自己内心多年来的挣扎。剧情上其实乏善可陈，都是套路，但是阿汤哥几次高光时刻拍得还是令人感觉惊心动魄，效果很不错。属于比较热血的类型。

看完新作我就去把 1986 年的第一部补了，不得不说，这部电影的原声大碟确实很赞。另外看了第一部才知道第二部里大量 callback 第一部的细节，再加上年仅 24 的阿汤哥看上去特别稚气天真的脸，疯狂追求他的教官大姐姐，真是漫画感太强了😂

11. 阿凡达：水之道

合家欢篇已作简介。

12. 利刃出鞘2

第一部《利刃出鞘》(Knives Out)于2019年上映，主演是007的扮演者 Daniel Craig，属于有点阿加莎式的悬疑犯罪片。第一部的女主角也是后来《007: 无暇赴死》中的古巴女神 Ana de Armas。

第一部无论拍摄手法、故事编排，还是演员的演出都很不错，于是我对第二部的期待很高。虽然一般来说，如果第一部的评价很高的话，续集一般都会令人失望。

所以不出意外地第二部崩得厉害。导演与编剧依然是 Rian Johnson，主演大侦探也还是 Daniel Craig。故事主要场景发生在一个无人岛上，属于一场“富豪朋友”的聚会，有点阿加莎《无人生还》的意味。

可惜的是关键情节转折“碰巧”的有点多，让我觉得编剧有种“偷懒”的嫌疑。但整体而言，影片质量还不错，可配合爆米花食用。

13. 不

无论看的过程还是看完了以后都让我觉得一言难尽的作品。

导演 Jordan Peele 此前自编自导过2017年的《逃出绝命镇》(Get Out)，2019年的《我们》(Us)，都是跟种族主义（尤其黑人）相关的惊悚类型片。

在本作《不》(Nope)中，Jordan Peele 继续自编自导，从惊悚片中寻找新的尝试与新的角度。外星人片我们见多了，但是像 Jordan 设计的这样花里胡哨的外星人我还是第一次见。

对于本作我只能说我理解能力有限，还是多来点《逃出绝命镇》这样的作品我觉得还比较好消化。至今 Betty Gabriel 在影片中又哭又笑的一幕仍深深烙印在我记忆里，每次想起都非常佩服 Betty 的演技与影片对矛盾冲突的极致表现力。

14. 奇异博士2：疯狂多元宇宙 (不推荐)

一言以蔽之：漫威十年最后一部影片《复仇者联盟4：终局之战》(Avengers: Endgame)之后，漫威的影片乏善可陈。不知道漫威还要休养生息多久，才能再出佳片。

二、2022年上映的电视剧

聊完 2022 上映的电影之后，我们来看看 2022 上映的剧集。出乎我意料的是，不仅 Apple TV+ 再造神作，2022 年 AMC 与 Amazon 都有不错的作品上映。

1. 人生切割术第一季

Apple TV+ 2022 最强作品无疑。

剧集基于科幻假设，假如一个人工作的记忆可以和生活的记忆分开(Severance)，是不是就可以解决“工作没有意义”的问题，让“本体”过上天天不上班的美好生活呢？

这项手术被发明出来，真是让打工人落泪，资本家狂喜啊。

我想这部剧之所以能受到那么多人的欢迎，跟 David Graeber 写的《毫无意义的工作》(Bullshit Jobs)是有异曲同工之妙的。

我们且看剧中人物，如何在小小迷宫中觉醒与突围。主悬念非常新颖有创意，这是本剧的最大看点没有之一。接下来故事展开的套路就比较常见，但由于核心悬念足够新鲜，所以发生的许多故事就很有趣。本剧一共 9 集，中间过程稍有乏善可陈之起伏（俗称拖进度，现在叫水视频），但总体来说质量还是很高的。

据说第二季可能会在今年或明年初上映，我非常期待。

2. 万神殿第一季

画风清奇的科幻动画片，改编自美籍华裔作家 Ken Liu (刘宇昆)的短篇小说。由 AMC+ 发行。

近年来短视频的火爆让算法推荐这样的 AI 应用进入公众视野，2022 年无论 OpenAI 的 ChatGPT，还是 Midjourney 等各种 AIGC 产品的流行更是让“人工智能”的热度再次登顶。

万神殿的故事可谓对人工智能的终极问题的探讨：人造意识是否可能？

这并不是一个新的话题，自从科幻作品开始讨论人工智能以来，是“人”还是“机器”，何为“人类”何为“机器”就长久地在两个极端之间来回动荡，每次碰撞都会诞生不错的作品。

《万神殿》的想法让我想到《命运石之门 0》，但两者探讨的侧重点不同。《万神殿》对技术细节的更多描述让喜欢硬科幻的影迷更加兴奋。对于“人造智能”的搭建和应用在本作中有不少创造性的想象，我觉得这些点都是本作的优势所在。

但是总的来说，其探讨的内核没有特别大的变化，结论也是大爱 peace and love，这点可以说是本作之不足。不过瑕不掩瑜，本作依然是画风清奇的优秀科幻作品。

3. 赛博朋克：边缘行者

如果说《万神殿》画风清奇，那么《赛博朋克：边缘行者》(Cyberpunk: Edgerunners)就是画风非常地“赛博朋克”了。（废话🤦‍♂️）

2020 年 6 月，《赛博朋克 2007》游戏发布前的一场 "Night City Wire" 直播中，被玩家戏称“波兰蠢驴”的游戏公司 CD Project 宣布与日本动画制作公司的 Studio Trigger 合作，将推出同样设定的动画作品。

《赛博朋克 2007》发售后口碑一言难尽，我个人是挺喜欢这款游戏的，但毕竟我一个人代表不了整个资本市场。

不过这部同款设定的动画片却口碑极佳。当 Lucy 手脚并用抓着 David 的急救担架车，在高速公路上疾驰，那疯狂的表情，呼啸而过的车辆，漫天流光的城市，这实在是太赛博朋克了！

动画对于强化套装的表现也是独树一帜，既表现出了强化后 David 的超强实力，又不至于太过直白。

赛博朋克类型的科幻作品始于 60-70 年带的美国，当时日本突飞猛进的半导体行业让原本领先的美国感到巨大的压力。于是作家们创作出了以日本东方文化为主导的高科技、低生活的未来废土世界。后来的《银翼杀手》可谓是“赛博朋克”风格视觉化的绝佳表达。

这部动画基于这样的背景，但是感动影迷的却不再是新奇的废土世界，而是剧中人物被百般无奈的生活按在地上摩擦，即使变得更强又怎样，无论 David 把自己改造得再怎样强大，还是不得不低头。被社会的车轮来回碾压的打工人，在 2022 年这个全球“大衰退”的时代看到这部作品，其揪心程度不亚于坂元裕二针对打工人内心狠狠戳下的金句啊。

4. 闪亮女孩

Apple TV+ 2022 年的悬疑佳作，改编自 Lauren Beukes 的同名小说《The Shinning Girls》。

故事主角是一位平凡的芝加哥女记者 Kirby，以她的视角看到她所体验的世界充满各种诡异的变化。这种变化从第一集开始就形成观众脑中的悬念，是比较典型的悬疑套路。

其创新之处在于对“时空旅行”的新诠释。在一个已经被人全方面多维度挖掘得一干二净的主题下，作者能拿出什么新的有趣的情节呢？这里我就不剧透了，总之《闪亮女孩》的角度非常不错，值得一看。

虽然这样的作品都逃不开一个问题：如何填坑？

就好像 2004 年的悬疑神作《迷失》(Lost)一样，第一季挖出一堆满分的坑，后面填得不好可是要招骂的。

我觉得这部剧的坑填得就差强人意吧，诸位读者可自行观看评价，哈哈。

5. 黑鸟

Apple TV+ 2022 年可是杀疯了啊，又一部悬疑作品，不过这部剧的悬念没有那么强，勾引得也不是那么好。主角是《王牌特工》里由 Taron Egerton 饰演愣头青小伙。

套路也是比较常规：把主角一次次丢进谷底，看他怎么发挥聪明才智，以出人意料的方式爬出来。

结合故事背景在监狱，让我感觉有点《越狱》的意思。不过《越狱》的节奏是要快太多了，毕竟是部欲罢不能的神作。

6. 真实身份

日本的悬疑电视剧，一般来说，总是顾左右而言他。比如石原里美主演的《非自然死亡》，每集一个故事，看似在解决悬念，实则悬念不过是一个工具，带你看尽角色们各自的苦难。

《真实身份》也有类似的手法，当然从“逃跑”这个设定上，可能更像《金色梦乡》。主演龟梨和也的颜值也是本剧受欢迎的原因之一。

总的来说，是个不费脑筋的“悬疑片”，比较下饭，可以边泡面边食用。

7. 初恋

满岛光啊！有满岛光就够了！还要啥自行车😂

寒竹百合自编自导的作品，她之前自编自导过《天使之恋》，主演佐佐木希有多好看自不消说。

本作男女主演佐藤健和满岛光都是三十多岁的人了，演这种中老年感慨青春回忆杀的角色真是绝了。

剧集场景在浪漫的北海道札幌，市中心的交通岛，札幌PARCO，旭川空港，札幌天文台，天狗山等等，这是要跟《情书》比胜地巡礼啊😂

剧集名字《First Love》就是来自宇多田光的同名专辑，1999年发行，剧集中的青少年版故事正是发生于此年间。该剧播出后，宇多田光还发行了这张专辑的Remix版本，新版封面用的是 16 岁的大头照，中年人看到这些不得老泪纵横一把。这波 Netflix 扳回一城

少女版的女主角由八木莉可子饰演，跟满岛光的长相差异挺大，观影时也许会稍觉异样，还请诸位读者留意。

8. 开端

堪称 2022 年最强国产悬疑电视剧，赵今麦与白敬亭主演，正午阳光出品，在腾讯视频上映。剧本改编自晋江文学城作者祈祷君的同名小说，大体设定是在一辆公交车的两位主句遭遇爆炸案后进入时空循环的故事。

时空循环的作品并不少见，比如阿汤哥主演的《明日边缘》，改编自小畑健的漫画 All You Need Is Kill，还有《源代码》。

在这样的设定下，主角通常是要打破循环，要嘛活下去要嘛获得什么。循环从一开始是看似无限的，实则随着循环次数的增多，主角会发现越来越困难或遭遇某种极限，从而在极限到达之前进行故事的大决战。整体架构如此，符合三幕剧，非常适合轻松吸引观众的电视剧改编。

近年来国产电视剧水平越来越高，《隐秘的角落》，《沉默的真相》都是非常不错的作品。希望未来能看到越来越多出色的国产电视剧上映吧。

9. 星期三

合家欢篇已有简介。

10. 僵尸校园

2022 年韩国上映的校园丧尸片。就是末日丧尸片的套路，加上一群青少年们聚在一起，有的无私奉献，有的自私自利。再来个英雄爸爸之类的，都比较套路化。

一开始觉得有点漫画《漂流教室》的感觉，似乎也有同名电视剧，越看越觉得就是套路爽片。

所以本作质量如豆瓣评分，诸位读者可择而食之。

11. 爱，死亡和机器人第三季

自 Netflix 2019 年上映第一季以来，已播出 3 季，颇有年货的感觉。第三季延续了之前的传统，每集一个故事，由不同的工作室、编剧制作。

本季第九集 Jibaro 金色鳞片舞者与武士的故事尤其出圈，由 Alberto Mielgo 自编自导，基于印度、北非、北欧等地的民间神话故事创作。

我觉得出彩的单集是有的，不过整季来看不如前两期那么具有想象力与冲击力。即便如此，Love, Death & Robots 也依然是值得每季都看的好剧。

三、上述作品索引

电影

分手的决心
套装
花束般的恋爱
隐入尘烟
子弹列车
坏蛋联盟
瞬息全宇宙
巴黎夜旅人
RRR
壮志凌云2：独行侠
阿凡达：水之道
利刃出鞘2
不

电视剧

人生切割术第一季
万神殿第一季
赛博朋克：边缘行者
闪亮女孩
黑鸟
真实身份
初恋
开端
星期三
僵尸校园
爱，死亡和机器人第三季

California Thrasher Singing

Just Like the famous Northern Mockingbird, the California Thrasher likes to imitate the songs of other bush birds.

Anna's Hummingbird

Anna's hummingbird was perching and stretching Wings.

垃圾佬的年末持有小鸡总结

跟风，年末持有小鸡总结

甲骨文首尔amd，600多天的祖传龟壳

cc8.79 2核1G内存35G硬盘4T流量@1Gbps rn 3台 1台 2022年五一洛杉矶dc 2，年付$15.58 2核2G内存35G硬盘10T流量@1Gbps（翻倍后)

1台2022年黑五圣何塞闪购，年付$11 1核1.3G内存40G硬盘10T流量640 MB（翻倍后）

1台2021年黑五纽约闪购，年付$6.79 1核640M内存10G硬盘2T流量@1Gbps(翻倍后)

vir 2021年黑五花了3刀迁移到日本，年付$6.3 1核512M内存15G硬盘1T流量@1Gbps

ovh俄勒冈0.97一个月，年付$11.59 1核2G内存20G硬盘无限流量 100M口子

gullo 2刀nat鸡，玩具 scaleway 0.4欧一个月的，玩具

8.79+15.58+11+6.79+6.3+11.59+2+星辰0.4欧一个月的话差不多快60多刀一年吧

rn圣何塞和vir日本主力富强，剩下基本上吃灰状态

总结:最贵的才15刀，我是垃圾佬

为什么Ghost会无限301 Redirect?

展开 5765 字的全文

前阵子我们在用的Newsletter服务Revue宣布要关闭了:

我们只能寻找其他替代品。在平台还是自建两者之间，最后还是选择了自建，我曾经试过用Wordpress，但确实这套古老的系统多年没有特别大的进化，后来Newsletter编辑部的伙伴提议用Ghost，看上去确实不错。

Ghost项目是由前Wordpress UI团队负责人John O'Nolan离职后创办的。2012年他在启动项目的Blog上说道:

WordPress is so much more than just a blogging platform

我只能说Can't agree no more.

Ghost作为一个平台使用起来非常简单，设计感非常棒，当然官方host的价格也很喜人。好在Ghost是开源的项目，愿意动手折腾的也可以鼓捣起来。

周末鼓捣Ghost的时候就发现，它在setup完https证书之后就会无限301 redirect loop，最终问题是解决了但我想搞清楚到底是怎么回事。

怀疑是Nginx开启了无限循环先从Nginx配置下手。一个完整的Nginx Conf实例可以参考官网这里，理论上我们配置多个不同的server时，listen在80端口(http)和443端口(https)，然后对80的server配置做host判断，直接全量转发到https。

server {
    if ($host = example.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    listen 80;
    listen [::]:80;
    server_name example.com;

    return 404; # managed by Certbot
}

现在有certbot配置起来很方便。我看了半天没发现Nginx有错配的情况。

最后看这篇文章提到需要增加这个配置:

proxy_set_header X-Forwarded-Proto https; 文章还提到Cloudflare的SSL规则也有可能导致无限301但我那时候域名已经从Cloudflare DNS转出了，所以跟Cloudflare无关。

Ghost使用NodeJS写的，默认运行端口是2368，我们在Nginx接入之后肯定要把请求转发的，官方的Ghost-CLI 在setup后却没有这一条:

location / {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme; #自己补上
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $http_host;
    proxy_pass http://127.0.0.1:2368;
}

参考Nginx官方文档相当于我们对入站的请求重定义了HTTP HEADER，其中 X-Forwarded-Proto 也是一个“事实标准”Header，可见Mozilla文档。文档称该Header主要用于客户端告知用于连接到代理的协议是用HTTP还是HTTPS。真正的标准详见Forwarded字段。

为什么必须带X-Forwarded-Proto Header？既然不是Nginx导致的301 redirect，那就是Ghost咯？

让我们翻一下Ghost的代码看看。原来Ghost用的ExpressJS做Server，其中 ghost/core/core/shared/express.js 的代码有这样一段:

// Make sure 'req.secure' is valid for proxied requests
// (X-Forwarded-Proto header will be checked, if present)
app.enable('trust proxy');

好的现在压力给到了Express.js这边，我们看看express的代码，这个'trust proxy'都干了些啥。

在lib/application.js里面，app.set这个方法针对trust proxy写入配置:


  switch (setting) {
    case 'etag':
      this.set('etag fn', compileETag(val));
      break;
    case 'query parser':
      this.set('query parser fn', compileQueryParser(val));
      break;
    case 'trust proxy':
      this.set('trust proxy fn', compileTrust(val));

      // trust proxy inherit back-compat
      Object.defineProperty(this.settings, trustProxyDefaultSymbol, {
        configurable: true,
        value: false
      });

      break;
  }

其中compileTrust()方法里面又是通过proxy-addr完成的，项目在这里，

这一步是把IP地址描述进行翻译，比如:

app.set('trust proxy', 'loopback') // 一个子网描述
app.set('trust proxy', 'loopback, 123.123.123.123') // 一个子网加一个IP
app.set('trust proxy', 'loopback, linklocal, uniquelocal') // 多个子网
app.set('trust proxy', ['loopback', 'linklocal', 'uniquelocal']) // 多个子网

后面这部分参数就会被compile()函数处理。Ghost的代码里:

app.enable('trust proxy');
// 等价于如下代码
app.set('trust proxy', true);

所以后面的参数为空，说明 trust everything。因为express是被代理过来的，所以后续获得客户端请求的真实IP之类的信息还得靠proxyaddr来解析。

所以不仅需要X-Forwarded-Proto，事实上，Ghost-Cli的Nginx配置模板是配齐了几个关键字段的:

location  {
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $http_host;
    proxy_pass http://127.0.0.1:;
    proxy_redirect off;
}

Ghost是怎么把http请求转发给https的？ Ghost的配置文件使用nconf管理，当我们在Ghost目录下配置http协议的URL时不会有无限redirect的问题，但是https的会。

即：如果你配置了网站url为https://example.com，但是访问了http://example.com，Ghost会自动帮你redirect到https。

具体实现在ghost/core/core/server/web/shared/middleware/url-redirects.js，核心函数是这个:

/**
 * Takes care of
 *
 * 1. required SSL redirects
 */
_private.getFrontendRedirectUrl = ({requestedHost, requestedUrl, queryParameters, secure}) => {
    const siteUrl = urlUtils.urlFor('home', true);

    debug('getFrontendRedirectUrl', requestedHost, requestedUrl, siteUrl);

    // CASE: configured canonical url is HTTPS, but request is HTTP, redirect to requested host + SSL
    if (urlUtils.isSSL(siteUrl) && !secure) {
        debug('redirect because protocol does not match');

        return _private.redirectUrl({
            redirectTo: https://${requestedHost},
            pathname: requestedUrl,
            query: queryParameters
        });
    }
};

Ghost有给用户看的前端页面(FrontendApp)和给管理员用的后端管理页面(AdminApp)，前端页面启动的时候也是启动一个Express Server，然后使用上述middleware，检查每一次请求是不是secure。这个secure与否来自req.secure，而这个req.secure在启动了trust proxy的情况下，会取Header里的X-Forwarded-Proto作为依据。代码在Express项目的lib/request.js文件里，defineGettter里关于protocol和secure这两个函数。

defineGetter(req, 'protocol', function protocol(){
  var proto = this.connection.encrypted
    ? 'https'
    : 'http';
  var trust = this.app.get('trust proxy fn');

  if (!trust(this.connection.remoteAddress, 0)) {
    return proto;
  }

  // Note: X-Forwarded-Proto is normally only ever a
  //       single value, but this is to be safe.
  var header = this.get('X-Forwarded-Proto') || proto
  var index = header.indexOf(',')

  return index !== -1
    ? header.substring(0, index).trim()
    : header.trim()
});

从上述代码可知，express会先检查this.connection.encrypted属性，我猜Nginx的转发是不加密的，因为本地express server只是打开了一个http服务，Nginx转发给它确实也不需要加密。于是就会跳到取Header这一步。所以如果我们的Nginx配置不带X-Forwarded-Proto，express就会认为客户端真实请求不是https，于是redirect给https，结果就是无限循环。

What's next? 虽然Ghost这个问题解决起来很简单，“改个配置就好啦”。但是经过层层追踪，查看各个项目代码的过程也很有意思。在这篇文章里，作者有提到x-forwarded-proto会被Ghost检查，但是既然整个服务涉及Nginx，Ghost，Express，我就想弄明白到底问题出在什么地方。

通过这次追查也初窥了Ghost项目的大致架构，过程还是挺有趣的，不过看起来Ghost还不是特别开放，毕竟平台hosting才是这个项目最赚钱的部分。Wordpress这么多年，现在已经变成一个颇具历史包袱的巨无霸，这些年各种“替代开源CMS”也层出不穷，但是也起起落落落，消失了不少。看到Ghost现在能赚钱我感觉还是很棒的，唯有持续盈利，才能一直走下去。

Ghost的设计感确实在目前的开源CMS中无出其右，希望Ghost能一直长青。

Chrome 和 Safari 在设计上的两个小细节的差异

展开 873 字的全文

Western Gull

Western gull catching an octopus while the octopus catching a clam.

时间轴

相关信息

节目收听方式

时间轴

相关信息

节目收听方式

为域名增加 DNSLink 记录

在 Linux 服务器上安装 Kubo 并进行一些必要的设置

为域名搭建一个源站给 CDN

DNS-over-HTTPS 服务器

一、2022年上映的电影

1. 分手的决心

2. 套装

3. 花束般的恋爱

4. 隐入尘烟

5. 子弹列车

6. 坏蛋联盟

7. 瞬息全宇宙

8. 巴黎夜旅人

9. RRR

10. 壮志凌云2：独行侠

11. 阿凡达：水之道

12. 利刃出鞘2

13. 不

14. 奇异博士2：疯狂多元宇宙 (不推荐)

二、2022年上映的电视剧

1. 人生切割术第一季

2. 万神殿第一季

3. 赛博朋克：边缘行者

4. 闪亮女孩

5. 黑鸟

6. 真实身份

7. 初恋

8. 开端

9. 星期三

10. 僵尸校园

11. 爱，死亡和机器人第三季

三、上述作品索引

电影

电视剧

时间轴

相关信息

节目收听方式

时间轴

相关信息

节目收听方式

为域名增加 DNSLink 记录

在 Linux 服务器上安装 Kubo 并进行一些必要的设置

为域名搭建一个源站给 CDN

DNS-over-HTTPS 服务器

一、2022年上映的电影

1. 分手的决心

2. 套装

3. 花束般的恋爱

4. 隐入尘烟

5. 子弹列车

6. 坏蛋联盟

7. 瞬息全宇宙

8. 巴黎夜旅人

9. RRR

10. 壮志凌云2：独行侠

11. 阿凡达：水之道

12. 利刃出鞘2

13. 不

14. 奇异博士2：疯狂多元宇宙 (不推荐)

二、2022年上映的电视剧

1. 人生切割术 第一季

2. 万神殿 第一季

3. 赛博朋克：边缘行者

4. 闪亮女孩

5. 黑鸟

6. 真实身份

7. 初恋

8. 开端

9. 星期三

10. 僵尸校园

11. 爱，死亡和机器人 第三季

三、上述作品索引

电影

电视剧

1. 人生切割术第一季

2. 万神殿第一季

11. 爱，死亡和机器人第三季