访问外网的时候为了避免被风控，所以长久以来，我是用了一台廉价的vps作为固定出口ip的，有多廉价呢，每月1T流量，192M内存，单核，OpenVZ，每年15刀。因为是几年前买的，现在甚至都停售了。但是日前使用上出了问题，表现为网速过快的时候会断网几分钟，遇到后还觉得挺神奇，后来登陆上去用wget下载文件测试了下，稳定复现，下载热门资源，速度很容易跑到50M/s+，最后询问客服得知，对外部进入的流量做了限制，说是防止DDOS攻击…. 但是说真的，明眼人都能看得出来，是觉得价格太低，所以服务降级，不允许大流量下载

因为贫穷，加上它这个网络质量+ip质量还可以，我就琢磨着自我限速得了，一开始打算用tc之类的，后来发现openvz对这方面有很大限制，后来，就直接改一下代理源码得了

得益于ss的源码质量挺高，也挺好改，直接在对外部进行read的时候限速就好，在令牌桶和漏桶之间选择了漏桶，因为令牌桶允许瞬时流量超过阈值，漏桶没有这个情况，添加代码如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39

import (
	"go.uber.org/ratelimit"
)

type GlobalLimit struct {
	limiter   ratelimit.Limiter
	readBytes int
	lock      sync.Mutex
}

var globalLimit = GlobalLimit{
	limiter: ratelimit.New(1024 * 25),
}

type RateLimitedConn struct {
	net.Conn
}

func (rlc *RateLimitedConn) Read(p []byte) (int, error) {

	n, err := rlc.Conn.Read(p)
	globalLimit.lock.Lock()
	defer globalLimit.lock.Unlock()
	globalLimit.readBytes += n

	loop := int(float64(globalLimit.readBytes) / 1024)
	for i := 0; i < loop; i++ {
		globalLimit.limiter.Take()
		globalLimit.readBytes -= 1024
	}
	return n, err
}

func NewRateLimitedConn(conn net.Conn) *RateLimitedConn {
	return &RateLimitedConn{
		Conn: conn,
	}
}

以上限制下载速度为25M/s

最后，在tcpRemote函数内部defer rc.Close()下面添加rc = NewRateLimitedConn(rc)就OK了

评论和共享

用服务器很多年了，以前为了节约费用会在创建服务器的时候尽可能的少分配系统盘容量，很多机器就给15G就够了. 外部数据或者应用需要的数据使用额外的磁盘存储, 尽量的保证应用数据和系统盘隔离开来,好维护

但是很多年过去了, 发现这种方案不靠谱, 一台长久使用的服务器, 如果经常人肉运维, 可能会在根磁盘产生很多临时数据, 久而久之, 很小的系统盘很容易占满, 因为还是有挺多软件默认是写根磁盘的, 人肉介入环节有点多

其实20G和40G费用差距很小，没必要为了这么点费用在商用环境下扣扣搜搜

不说了，去给服务器系统盘扩容去了😭

评论和共享

经常在本地电脑上使用pbcopy和pbpaste十分方便，但是ssh连接到远程机器后需要拷贝远程内容到本地相对就比较麻烦，以前总是需要采用ssh remote 'cat file' | pbcopy，搞多了就很烦，今天搜索了一下remote pbcopy之后发现了OSC52这个东西，用起来十分方便

本质就是输出一段特定格式的转义字符串，终端识别这个转移字符串得到原始内容，写入本机的粘贴板

远程主机

1
2
3
4
5
6

sudo dd of=/usr/local/bin/osc52 <<'EOF'
#!/bin/bash
printf "\033]52;c;$(base64 | tr -d '\r\n')\a"
EOF

sudo chmod +x /usr/local/bin/osc52

本机

Iterm2开启粘贴板访问权限

如果需要搭配tmux一起使用，需要在配置文件添加

1

set -g set-clipboard on

至此只需要在远程执行类似语句echo 123 | osc52 ，本机粘贴板就成功复制了

参考

OSC52的支持范围很广

[Remote Copy via OSC52](https://github-wiki-see.page/m/laktak/extrakto/wiki/Remote-Copy-via-OSC5

评论和共享

最近在垃圾网络情况下观看youtube时间稍长一点就直接被中断，很是恼火，看clash的日志，出现了不少UDP的字样。怀疑是被进行了UDP转发操作。

一开始本计划在代理上关闭udp转发，但是没找到配置项……，然后直接关闭谷歌浏览器的QUIC功能，浏览器就不会发起UDP请求了，一切都正常了

总结

1. 如果现在还有人给我说http3比http2好，我糊他一脸
2. udp在国内是肯定没有tcp好用的，在udp被限速的情况下, http3真的比http2好吗?
3. 谷歌浏览器默认是开启quic功能的，建议关闭，除非你确定你的网络环境对udp支持很好, 网址栏输入chrome://flags -> 搜索QUIC然后禁用
4. 我大清自有国情在此~~

参考

https://www.speedtest.net/

http3 vs http2

disable quic

评论和共享