Less is more.
近期从朋友手里嫖了一点带宽，但是上游的网络配置明显禁止了非对称路由，所以按照我们 AS47778 的骨干设计来讲，内网的路由不对称，会导致有些并非来自该上游的来向包被选路到该上游出口。 所以，我们接下来基于 nftables 和 iproute2 来配置了 Source-Based Routing，来保证仅有来自该上游的包可以选择该上游进行转发。 Netfilter 和 nftables Netfilter 是 Linux 内核中的一个用于管理数据包的框架。一切数据包都从 Netfilter 经过，经历如下图所示的周期。在 prerouting、input、output、forward 和 postrouting 阶段，Netfilter 允许 iptables 和 nftables 这样的应用程序对数据包进行控制，这也正是防火墙的基础。 看起来很麻烦吧，所以我们来简化一下。 1 2 3…
0 永定河的枯水期在每年的十二月到次年二月。 至少——所见确实是这样。 一月中旬，从杜家坎大桥一路向东，直到再看不见水的痕迹只需要几秒的时间。 倒不如换个说法， 冰点以下的天气也不会出现裸露的水。 冰封的水池、裸露的河床、貌似枯萎了的可怜植物，只有远处低矮的建筑群似乎还在放出些许白烟，不过在透明的蓝色天空下衬得极为不好辨认。 不知道该怎么形容冬天时北方的山，只能看到些无端的荒凉和寂寞罢了。 自燕山向北望去， 近处的有些生锈的石化管道，从街道上穿顶而过， 延伸到那北向的烟囱之下。 无尽的白烟，远处的山尖。 大概是因为平原长大的孩子没有见过山， 所以才会对此惊讶吧。 1 有点逐渐迷上了咖啡。 虽然只是加了很多牛奶的拿铁 —— 已经失去了咖啡浓烈的苦味，可能保持清醒的作用也一样被消去了吧。 一口下去可能还有些甜。 在习惯的麻痹之下，已经尝不出来具体的口味了 ——…
黄昏线前升起的烟花，越过地平线，向上，直到世界尽头。 穿过下一个云层，我们终将到达哪里? 坠落，亦或是远去。 或许一切都不曾得知吧。 深橙的有些发暗的天空下，卡布奇诺也已然褪色。 就这样就好，一切都好。 Until you kiss me before I rise. Kiss me before I rise - chilldspot. Your browser does not support the audio element.
第一次看到灰姑娘这个故事是在我小的时候，大概是两岁的时候？具体的时间什么的已经忘记了。 当时觉得，即使灰姑娘再如何落魄，只要能穿上水晶鞋登上舞会，王子就一定能够找到她的。 只要等待就能获得幸福，或许我也是这样的辛德瑞拉吧。 于是就带着这样的愿望期待着快点长大，自己也能如辛德瑞拉一样获得幸福。 直到长大了之后进入学校，考试前的复习课上，出神的望着窗外。 原来，就算看着蓝天也是一种奢望啊。 世界确实是这样的，没法继续产生价值了就要被当成垃圾扔掉。 小孩子总是期望着长大，但等到长大了，才发现我们都只是，只有等待没有幸运的辛德瑞拉。 看着他人的幸福，像是自己也能把这份幸福偷走一样。 原来我也是这样的小偷啊。 明明自己已经破损不堪了，也按压不住自己逐渐增强的分享欲。最后发现，原来没有人想听我说话啊。 就算一次次落败，也觉得自己绝对不会哭出来的。…
FYI: 本文大概、应该、可能、似乎涉及严格的剧透，介意的推荐你先甭读了，赶快去电影院买票看看。 序 作为一名拿批，第一次了解到这部电影是在 22 年七月 Yorushika 为此所做的商曲 「左右盲」 发布。 拿不拿说： 将 「逐渐遗忘对方的相貌与举止」 比作为左右盲，写下了这首歌。歌词的主题取自奥斯卡·王尔德的 「幸福王子」。 左右盲，也就是左右不分的症状。记忆因此变得朦胧、而渐渐记不清与对方有关的事情，就连对方是左手还是右手拿着小说都不再真切。 那时候的你，也是这样对我说着，感叹着 “喜欢上 Yorushika 真是太好了”。 还在讨论着 “电影有没有可能引进内地” 之类的事情。 22 年末的疫情可真是令人难熬，就算处境再糟糕，你也挺下来了。 寒冬终会过去，春天也会到来。我这样坚信着。 “如果在八十岁死去的话，就只能看五十多次樱花了，那该多寂寞啊。”…
このまま夜が明けたら， 若就这样迎来黎明， 乾かないように想い出を， 为了不让这份回忆淡去， 失くさないようにこの歌を， 为了不让这首歌荡然无遗， 忘れないで もうちょっとだけでいい， 请你不要忘记 再铭记一小会儿就可以， 一人ぼっちのパレードを， 请不要忘记我独身一人的游行。 ― Yorushika (n-buna & suis), パレード 「パレード」一词来源自英语中的 Parade，但和英语中的 Parade 带有反抗的游行一意所不同的是，日语中的パレード一词是更加娱乐化的，就像迪士尼乐园中的游行一样，美好的，盛大的，快乐的东西。 而在 Yorushika 的专辑「だから僕は音楽を辞めた (所以我放弃了音乐)」之下，如此盛大的游行，却是通往死亡的道路。 我们常去描写死亡的结果，死亡的原因，却缺少人去描写这美丽而盛大的凋亡。 如果死亡是必然的话，那一定要让这过程显得华丽一点吧。…
时代流逝，再无返还。 把万物都交给时间吧。 随风带走，愿在梦中与之相见。 突然发现，网易云上上架了白鸟过河滩，半夜给自己听破防了。 逐渐意识到自己已经不再惧怕他人的羞辱、现状的痛苦。 平静、理性、稳定只不过是经历带给我自己的保护而已。 活下去的动力可能也不复存在了。 我试图坚信着，说服着自己，只要能够死掉的话，就能回到一个乌托邦一样的世界，没有什么痛苦和沮丧，只有自己喜爱的人在这里，他们会接我回家。 我以为说服了自己，以为只要怎么怎么做就能更坚强、更勇敢，但当再次听到这首歌的时候，还是会再次流泪，不敢哭出声，害怕让他人听见啊。 已经不再能有 “这翅膀三千丈，扇一扇摘月亮” 一般的豪情壮志。 感觉两年前初次听白鸟过河滩的自己或许还没有清楚吧，觉得自己似乎像是白鸟一样，张开翅膀就能逆风前行，越过山海一般。 殊不知，只有懦弱而平凡的人才能创造出如此的白鸟。…
如你所见，这是一篇对大陆银行外刷的情况的简单介绍。 顺带介绍一些奇奇怪怪但是莫名在境外很好用的借记卡。 于是，你登上了前往日本的飞机 然后发现只带了工商银行的银联复合借记卡，还把所有的出行资金在工商银行系统购买了日元现汇。 全剧终。 中国工商银行作为你国最大的银行 （同时也应该是最抠门的），新发行的银联复合借记卡，均是纯芯片卡（磁条未写）。 在日本和东南亚等国家，ATM 尚未支持纯芯片卡，就会无法取款。 工商银行的银联借记卡不支持外币原币种入账，只能扣人民币户口。 经验与教训：永远不要相信卡组织，尤其是银联宣称自己在海外的网络有多发达，无论如何也要备好现金，或者一张确认可以提款的银行卡。 所以，言归正传，现在让我们简单提及一些概念。 现钞与现汇 顾名思义，现钞就是钞票，cash，也就是现金账户。 现汇也一样，remit，为以外币表示的各种支付凭证。…
自幼时便无数次幻想巴士驶向终点站后前往何方。 于是便这样做了。然后发现驶向终站的巴士只不过是返程的开始，在两点的无尽反复而已。 如果要是存在终站之后的话，循环般的人生或许就会有救吧。 以上。 以上这段文字写于 2024 年 4 月 23 日。 于是，若存在终站之后的话 以下这段文字写于 2024 年 4 月 25 日。 很讨厌做计划什么的。 大概是从小学的时候就开始了。 无数次被家长和老师说教，说什么 “做计划是为了你好” “这是有效的利用时间”。 觉得如此被计划下去的人生，很无趣啊，不是吗？ 但为了不出丑，也不得不做一点啊。 从小到大都是老师口中的 “乖孩子”，爱学习，不斗殴，不挑事，不说话。 但自从上了高中开始，觉得自己像是变了个人。 父母所做的计划什么的只要按班就步的走下去，就一定能取得成功。 但一定也是无趣的，无聊的。 反正嘛，世间的一切成功都只是出自人的主观臆断罢了。…
关于题目，盗取自 Orangestar 的 「雨声残响」这一歌。 雨落尽，天渐晴，但雨声仍然还会有残响啊。 毕竟，光速比声速快多了。 北京的天真是奇怪呢。 从幼时起就很讨厌下雨的春天，也无论什么 “春雨贵如油” 之类的，总之就是很讨厌雨前的低沉的气压，讨厌压倒一切的黑云，讨厌雨后仍存零星的雨滴，讨厌雨后麻烦的水坑。唯独只是喜欢雨后的天晴，和下雨把粉尘花粉什么的压了压而已。 —— 长大了也是如此。 大约是北京没有什么真正的春天吧。 嗯，真的很奇怪呢。明明下午还是天晴的，过了两个小时突然就深沉下来然后狂风暴雨。很奇怪吧。感觉不是北京，像是岛国的伦敦。 至于雨停之后嘛……倒是还可以吧，科学上来讲是什么臭氧之类的东西，依我看倒是因为万里无云。 突然想起 Yorushika 年初的新歌 「晴る（放晴）」也是讲的春雨后天放晴之事。刚发布的时候循环了很久，真想和你一吐为快呢。…
人生、二十七で死ねるならロックンロールは僕を救った 人生，若是在 27 岁就死掉的话，那么是摇滚乐救了我 ― Yorushika (n-buna & suis), 八月、某、月明かり 那天因為犯了些粗心的錯誤而被店長罵到臭頭，但我那時一直想著別的事情。 羅伯 • 強森、吉米 • 亨德里克斯、布萊恩 • 瓊斯和吉米 • 莫里森， 這些當時很棒的音樂家，都是在 27 歲逝世的。 還有 27 俱樂部這樣觸霉頭，但卻挺有名的說法。 在我臨死之際，還會剩下所謂「這樣就滿足了」的事物嗎？ 不用說 27 歲，如果壽命就這樣被限定著時， 那還不如拋開一切，全心全意地做音樂。 就這樣，如果那件事成了不可能，也只能繼續現在的生活， 到死都停滯不前，漫無目的地過著毫無意義的每一天了吧。 ― Yorushika (n-buna & suis), 八月、某、月明かり - From Youtube 27 Club…
初听拿不拿的这张专辑还是 17 年的夏天，第一次接触 VOCALOID 的时候，当时还小嘛，也不懂什么乐理和看歌词什么的，觉得顺耳好听自然就加到收藏夹了。 第二次提到这张专辑的时候，是 21 年那天你给我发了 Yorushika 的 「说吧。」，你和我提什么 “吉他的 solo 很帅吧” 什么的话，说要去学电吉他，还说这是你最喜欢的歌。 我打开 Yorushika 的歌手页一扫成员，嗯？拿不拿？然后突然就想起来了花水电车，翻出听了很久，拿不拿那时候的歌真的和 Yorushika 很不一样啊，像是真的失去了什么重要的东西一样，真的看不见了，带着一丝丝怀念与后悔吧。 于是你便学起了电吉他——如你所说的那样。你也是真的很有天赋，自学一年过去已经可以弹出「说吧。」的 solo 了。我还半开玩笑打趣的说你什么时候可以自己开乐队写摇滚曲子，你也开玩笑去让我学乐器。 22…
前言 目前中国大陆的支付系统发展水平，可靠程度，承载负载等角度上来看，不客气地讲在全球应该能排第一，最大的银行卡组织（之一，即银联）在大陆，最大的零售网络清算体（网联清算）在大陆，世界最大的两个电子钱包服务提供商（即微信财付通和支付宝）也在大陆。 支撑如此庞大支付市场的系统是央行的 CNAPS 2，也就是 China National Advanced Payments System 2。在中国大陆一切涉及到资金的清算无论如何都会绕到 CNAPS 上完成。 一笔清算的完成都需要完成两个流上完成流动。 信息流 资金流 CNAPS 支撑着资金流的流动，负责银行间头寸的划拨。其他支付系统 （如银联，以及非银机构的网联等）通过 PMTS （Payment Message Transmission System）和 CNAPS 交换数据，完成最后资金的流动。 有关卡组织的一些有趣的事实…
在疯狂的摆烂 n 年后，某个人终于想起来他还有个博客。经过好几分钟的思想斗争之后，他决定好好折腾它，以 Linux 为抓手，通过 Hugo 和 nginx 深度共建，对标 Hexo，打通原 Blog 与 Simple 之间的垂直领域屏障，实现多维矩阵闭环，为个人博客赋能（确信）。 Why Why rebuild it? 相较重建而言，我个人感觉更应该称之为重启。 这个博客建立至今其主人都没好好写过几篇文。 更多意义上来，我更希望能写写一些有意思的东西，所以就重启了。 Why choose Hugo? 我使用 Hexo 驱动博客已经三年之久了，之前写过一个开源的 Hexo 主题（虽然没几个月就 make it Archived 了）。 Hexo 对我而言过于臃肿，每次部署都要抓取不少 NPM Package，并且主题依赖的 node-sass 安装依赖 python2，对于现代的发行版而言…
之前看到了 Cloudflare Blog 更新了 「A free Argo Tunnel for your next project」 一文，最近终于有空闲时间，搭建一个测试一下。 Why 啥是 Argo Tunnel Argo 隧道提供了一种简便的方法，可将 Web 服务器安全地公开到 Internet，而无需打开防火墙端口和配置 ACL。 Argo 隧道还可以确保请求在到达网络服务器之前先通过 Cloudflare 进行路由，因此可以确保通过 Cloudflare 的 WAF 和 Unmetered DDoS 缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过 Access 进行身份验证。 –翻译自 Argo Tunnel -- Cloudflare Docs 用人话理解 -> 可以用 NAT 机子通过 Argo Tunnel…
一个简单的 aka 部署教程。 警告 aka 已被弃用。 aka (Also Known As) 是一个简洁，快速，前后端分离，运行于 Cloudflare 的短网址服务。 Demo: 186.rip aka 分别有两个 Worker 组成，分别是其的的前端以及后端，你需要在本地安装 node > 12 的环境来支持其部署。 本次部署所用环境 本次教程使用 node v12.19.0 wrangler 1.12.3 Debian GNU/Linux 10 (buster) in a Docker Container , The Host uses Archlinux 安装所需工具 你需要拥有一个良好的网络链接，并拥有一个可用的域名并已经绑定至 Cloudflare。 安装 wrangler wrangler 是一个 Worker 部署工具，你可以使用其来部署 Worker 。…
一个简单的 debootstrap 部署教程。 debootstrap 是 Debian 及其附属分支下的一个工具，用来构建一套基本的系统(根文件系统)。生成的目录符合 Linux 文件系统标准(FHS)，即包含了 /boot、/etc、/bin、/usr 等等目录，但它比发行版本的 Linux 体积小很多 debootstrap 介绍 啥是 debootstrap debootstrap 是 Debian 及其附属分支下的一个工具，用来构建一套基本的系统(根文件系统)。生成的目录符合 Linux 文件系统标准(FHS)，即包含了 /boot、/etc、/bin、/usr 等等目录，但它比发行版本的 Linux 体积小很多 似曾相识燕归来 debootstrap 有啥用 debootstrap 可以用来快速 简便的构建一个最小化的 debian 及其附属分支的最小化 rootfs…
Sample article showcasing basic Markdown syntax and formatting for HTML elements. This article offers a sample of basic Markdown syntax that can be used in Hugo content files, also it shows whether basic HTML elements are decorated with CSS in a Hugo theme. Headings The following HTML <h1> — <h6> elements represent six levels of section headings. <h1> is the highest section level while <h6> is the…
A brief guide to setup KaTeX Mathematical notation in a Hugo project can be enabled by using third party JavaScript libraries. In this example we will be using KaTeX Create a partial under /layouts/partials/math.html Within this partial reference the Auto-render Extension or host these scripts locally. Include the partial in your templates like so: 1 2 3 {{ if or .Params.math .Site.Params.math }}…