互联网

请使用Windows系统的用户注意，最近一周，因Windows漏洞引发的无故重启，远程连接无法使用(防火墙自动开启或关闭)等问题，请Windows用户将服务器的自动更新打开，接受微软的系统更新！！

想姿势正确的上个网真™不容易，很多不错的国外/海外论坛，社区，搜索，都不能好好玩耍，所以那咱就搞个科学（本文内的“科学”一词是动词，而非名词）上网，让国家放心，让妈妈放心，让媳妇儿放心！

先说下目的，当然是爽歪歪的科学上网（这不废话嘛），不过要做区分，以软件为单位，实现该科学的科学，该国内的国内：比如浏览器和skype科学上网，QQ/阿里旺旺/XX视频这类软件继续国内，想好目的，这就动手。

1，先要挑选一个牛逼的代理（撇开一上来就搞全局的VPN，我们要的意图就是一上来就谁也科学不了，然后逐个筛选，想办法让需要的软件科学，不需要的国内，所以socks5是个不错的选择），我个人使用的“飞鱼链”，一是选择点比较多，有港/台/日/韩/美/法/新可以选择，并且切换方便；二是网络相对比较稳定，用了小半年了，没出现过什么大问题；三是可以跨平台，因为是搞的Shadowsocks，PC / Android / iOS，都可以方便的配置上手；四是费用不高，每月也就16软妹币，也就是一包蓝利群的钱，少抽包烟，科学上网一个月，划算！

2，先说简单的，手机！包括iOS和Android平台，下载安装一个叫Potatso的东西，安装后去飞鱼链后台找到购买的服务的配置文件，直接拍下每个地区代理服务器的二维码，配置就自动搞定了，需要特别说明的就是在Potatso的“管理”菜单里，有“中国地区直连”和“局域网直连”两个规则，订阅即可，这样在手机上上网，可以实现国内服务器IP走国内，国外和被墙的服务器IP走代理！

3，PC平台，需要准备的工具：

a，飞鱼链后台下载已经给每个用户配置好的Shadowsocks软件包，双击运行；

b，Proxifier，点击打开Proxifier下载地址（该软件分为Standard标准版和Portable便携版，这里提供的标准版），安装即可。Proxifier是收费软件，先期只有31天的免费试用期，如果不想掏钱的话，可以自行百度序列号。

4，Proxifier安装完毕后，进行设置，首先是添加代理服务器：

因为此前飞鱼链的Shadowsocks软件包已下载运行，所以这里直接添加即可：

点击 add 按钮，按照图上的填写即可，点击 OK 按钮，保存。之后要对Proxifier进行一个简单设置：更改DNS查询方式，也就是Proxifier软件界面那张图的菜单：profile > name resolution

去掉默认勾选的 detect dns settings automatically（dns自动查询，也就是从你本地网络进行dns查询，一般默认的运行商的dns是查询不到被墙的内容的，所以不需要这个），然后勾选 resolve hostname through proxy（从代理上查询dns），这个就靠谱了！

5，做完以上这些步骤，Proxifier默认是全局走代理的，所以接来下要对Proxifier进行设置，让不同的软件，各司其职，各走其道，所以下面超级强大的功能来了啊，睁大眼看好：

点上图中的第二个按钮：proxification rules，代理规则设置：

点击 add 按钮，增加自定义规则：

name是你的规则名称，随便起；

applications，是程序类型/名称，可以写具体的程序名称，比如iexplore.exe，或者写某一类型的程序后缀，比如 *.exe，符合这个写法的程序，将按这个规则走；

target hosts，目的地址，即上述程序访问的目标地址；

target ports，目的端口，即上述程序访问的目标端口；

action：本条规则执行的动作，比如：proxy socks5 127.0.0.1 就是走代理；direct，走本地网，不走代理；block，禁止访问；

结合上面的讲述，一目了然了吧。。。。这个自定义规则，可以规定某个程序（或所有程序），在访问某个地址（或所有地址）的某个端口（或所有端口）时，到底是走代理，还是直接走本地网，比较牛逼，剩下的就是自己安排规则，科学上网，爽歪歪了！

想当年Linode日本机房2011年刚刚开放的时候，何等的风光，何等的肉香！国内各网络公子哥，小女子们趋之若鹜，恨不得囤起来！参考《Linode东京机房简单测试》

现在呢？当年的日本1号废了，不卖了；2号机房开卖，但线路质量烂的一B，单ping值跟美国类似，甚至比不过美国西海岸某些机房：

先看下linode日本1号机房的现状：

河北电信

河北联通

再来看看linode日本2号机房的现状：

河北电信

河北联通

从上面的MTR中看，linode日本1号机房对电信彻底是炸了，估计和最近一段时间国际海缆的故障有关，电信已经处理了一个多月了，也没搞好！从联通来讲，单单这ping值，跟美国无异，也是烂到家了。linode日本2号机房，电信和联通只能说是还凑合，不过比linode日本1号机房好一些。电信，联通对kddi这个线路的拥挤程度，不是一般的大，从最早的100ms以内，搞成现在200ms+，真的恐怕是国人的功劳；两家对ntt本身就是老相好，数据交换量一早就比kddi大很多，所以也没啥好说的，希望日后也不会出现大的波动。

据现在的情况看，大家只能继续购买linode日本2号机房了，一来只有这个有货，二来确实效果比1号好一些，最起码现在2号入驻的人还不是很多，带宽还够用。

手头有两台服务器，一台香港，一台美国，手闲，想搞个两节点的CDN，香港服务器负责国内，美国服务器负责国外，而且我的域名是带SSL证书的，也就是说，我要将一份证书挂到两台物理主机上，做SSL的CDN，在处理的过程中遇到几个问题，都解决了，写下来给有需要的童鞋。

1，一份SSL证书对应多台服务器（多ip）问题：

网上的资料都是说一份SSL证书只能对应一个独立ip，据我的操作过程看，一份SSL证书是对应一个域名，服务器数量/ip没有限制，只要是同一个域名，安装到N台服务器上都没有问题。

2，Godaddy SSL证书导入iis后消失的问题：

我的SSL证书是在godaddy买的，下载文件包含crt和p7b两个文件，安装到香港服务器上后，根据godaddy官方的指导文件，再导入到美国服务器上，但每次都是导入后就消失，根本无法安装；

原因很简单，iis需要的是pfx格式的证书文件，crt的导入后就消失，在第二台服务器上是无法正常安装的，但是匪夷所思的是godaddy的证书下载文件并未包含pfx文件，怎么办？那就只能从原服务器，也就是安装SSL证书的第一台服务器上导出一个pfx文件；

导出SSL证书到pfx文件，导出的时候会让你输入密码，在第二台服务器的iis上导入安装时，再次输入密码即可。这样导入的SSL证书，不会再消失！

 

现在基本上所有的服务器都自带了IPMI，方便对服务器进行远程管理，简单说就是可以在服务器宕机、死机、系统损坏的情况下，远程对服务器进行全方位的控制处理，比如软启，硬启，开关机，重装系统等，今天这里先简单说下如何通过IPMI进行服务器的开关机，软启，硬启（以常见的超微supermicro ipmi系统为例）。

提示：使用IPMI前，请现在你的本地电脑上安装JAVA：http://www.java.com/zh_CN/download/，因为IPMI的许多功能依赖于JAVA而运行！

1，首先，是IPMI的登录界面：

输入你的IPMI用户名，密码，即可登录；

2，IPMI登录后的界面：

如上图，显示你的IPMI基本信息，包括BMC和机器网卡的MAC地址等；另外，下部显示系统当前截屏（Chrome不支持，请使用Firefox和IE）；

Power Control via IPMI，这是机器的简单控制按钮，Host is currently on表示机器正在运行，Power On按钮是开机；Power Down按钮是关机；Reset按钮是（软）重启；如果想对机器进行硬重启，可以点上部的 Remote Control 菜单（远程控制）。

3，Remote Control（远程控制）：

如果打算对服务器进行更全面的电源控制，请点击左侧的Power Control：

如上图，右侧的菜单依次为：

Reset Server：（软）重启

Power Off Server – Immediate：关机（立即断电，无视系统程序是否保存数据）

Power Off Server – Orderly Shutdown：关机（有序关机，类似在操作系统中点击“关机”按钮，正在运行的程序都保存数据后，在关机）

Power On Server：开机

Power Cycle Server：（硬）重启，彻底关闭电源后，重新自动开机

对于一般性质的死机，程序假死等情况，直接点击 Reset Server：（软）重启 即可！

这里介绍了通过IPMI对服务器的电源进行远程控制，下一期介绍如何通过IPMI安装操作系统！

Linode支持paypal已经是两个多月前的事了，消息首先是从linode的官方blog上出来的，不过貌似很少人看，所以仍有不少同学来问我，所以觉得还是说一下比较好。

之前linode只支持信用卡付款，而且某些时候，如果你的信用卡被linode系统判定为“异常”的话，在帐号被激活之前，还需要你提供信用卡正反面、身份证明的正反面以及带有你个人信息的诸如水电暖等公共缴费信息的证明，是相当麻烦。不过这下好了，linode支持paypal了，相较于申请信用卡，paypal账户就比较容易申请了，只要有一张借记卡即可办理paypal！

用法也很简单，如上图，在平常的支付页面下方，多了一个paypal的支付框，就按paypal的支付流程走就行了。

刚刚升级了chrome到53.0.2785.89 m这个版本，最大的变化就是chrome界面已经完全扁平化了，扁平的不能再扁平，这是继chrome图标扁平化后，chrome在此道路上走的最远的。

而且跟windows 10系统是相得益彰啊！来来来，都来瞅瞅：

而且值得注意的是，chrome的URL地址栏，已经开始突出显示SSL/非SSL（HTTPS/HTTP）站点的区别了：

自己看图，三个地址：

www.googto.com / www.googto.net / www.googto.org

我的名字叫：雷锋！

这个QQ邮箱新邮件重复提醒的问题其实早就发现了，但一直不知道怎么解决，现象就是：

新邮件重复提醒，刚刚标记为“已读”的邮件，过一会，邮件客户端又回重新提醒有未读邮件，并且无论是iOS还是Android的邮件客户端，都有这个现象，设置成imap或者pop3，都无法解决。

偶然的一次机会，我把邮箱的帐号从 xxxx@qq.com 改成了 xxxx@vip.qq.com，问题没了，邮件客户端只提醒最新邮件，不再重复提醒了，有相同问题的基友们可以试试我说的这个方法。

作为站长，最担心什么？最担心自己不在电脑前的时候，网站出问题，或者需要处理简单的网站测试，所以一款可随身的网络测试工具，是必不可少的，几年前，我介绍过“Overlook Fing”这个android下的网络测试工具，现在再来介绍一款：17ce！

其实大家对17ce这个在线网络测试工具并不陌生，其官方网站为：www.17ce.com，可在线测试ping、get、tracerout、DNS、CDN模拟等功能，现在他家的android网络测试工具也出来了，功能与在线网站提供的功能类似，下面就是对其的简单测试：

1、软件界面：

很简洁，功能按钮一览无余：get、ping、tracert、DNS、CDN，其中，get是测试下载速度，ping是测试ping值，tracert测试路由（由于该软件无法选择路由测试点，所以此功能并不可用），DNS是测试域名解析结果，cdn是测试站点连接中各种动作的时间消耗。 （更多…）