大风把月亮吹跑了

灌了五颜六色的酒精之后
脑袋终于能安静一会
可惜人类没有休眠按钮
否则就不需要这么麻烦了

一周里，我喝了比过去一年还要多的酒
吐了喝，喝了吐
清醒时蹲在Discord，迷乱时看色情影片

我不想这样颓；也不会颓下去的。

- 阅读全文 -

若希望保护服务器的安全，及IP地址尽可能不对外暴露，总结了部分可能是最合适的个人站点安全实践。（没错，此实践并非实践）

核心的思想是利用cloudflare这个赛博菩萨作为我们的防火墙。

用户 <--> Cloudflare <--> 服务器

下面两种方式的区别主要在于 Cloudflare 是如何与我们的服务器进行通讯的。

1. 使用cloudflare zero trust 的 tunnel，将服务器中的某个端口通过cloudflare的隧道转发出去。这种方式可以完全隐蔽本机，不需要对外暴露任何接口（因为tunnel是服务器主动建立到cloudflare的，后续cloudflare会通过这个tunnel把用户的请求转发到本机对应端口）。这是我的大部分应用所采用的方式。P.S. 它还可以自动处理https的问题，你只需要把http服务开到某个端口，cloudflare会自动处理 用户 <--> Cloudflare 这段连接的https配置及相关证书。
2. 使用cloudflare的普通代理方式。即将域名在cloudflare解析，cloudflare将转发用户的访问请求。与tunnel的区别是，cloudflare会「像一个正常的用户一样访问你的服务器」，然后把服务器的响应再返回给用户。这种代理方式无法处理服务器IP已经暴露的情况（攻击者依旧可以手动指定访问域名的IP地址来绕过cloudflare，直接访问你的源服务器）。
   更安全的做法是打开nginx的源ssl证书验证，限定只有来自cloudflare的请求才可以访问源服务器参考。这种方法对站点的侵入性最小，在配置个人网站的时候，除了对访问者ssl证书做一个限定，不需要修改任何其他配置。

Cloudflare是个赛博菩萨。

分享一张平平无奇的，十年前的截图
时间记得很清楚，是2014过完年的时候
那时候尝鲜用了Windows 8.1，系统很糟糕
只有这张给我留下了深刻印象

不像手机照片，电脑上的截图无法自动备份到云上
能被保留到现在或许也是缘分
说明某天我会用到它

恰如我拍了无数的月亮，在南方与北方
总会有一天，它们从相册飞出
把相逢与团聚撒到人间

那么，应当多拍帝都的夜空
凡间的万物生灵都平等地期盼拥抱
但希望清光多偏爱这极北苦寒之地

我在没苦硬吃这个领域的水平已经登峰造极了
就像是能选软卧却买了硬卧，因此我和床架在共振
就像是能爱应爱之人却爱你，因此我和夜晚在长谈

昨夜星辰昨夜风，画楼西畔桂堂东。
身无彩凤双飞翼，心有灵犀一点通。

但我喜欢硬卧，也喜欢你

本科的时候，满脑子想着结婚
娶一个女孩，为他们找个儿媳
也是给自己的人生路竖好围栏

想让爷爷奶奶看四世同堂
想让父母早些享儿孙福气
想让弟弟度此生平安喜乐
想在屋里挂上家和万事兴

曾想过混在体制安然躺平
像学院办公室的老师一样
窝在仿宋和楷体的2312
在头上挂着方正小标宋
带着妻儿
稳定到令人发指的生活
到死

就像社会的最大意义是让你认清自己不是社会主义接班人
这些愿望的最大意义就是让我意识到，它们不是我的梦想

我想带你，在五湖四海晃荡
每一个十五的夜晚都应当仰望星空
每一处人间的烟火都值得脚踏实地
每一瞬的宇宙，都希望有你

不过从未出现过的梦想，才能算是好梦想

那天我出门闲逛
大爷大妈聚在一起下象棋打麻将
看着有点点羡慕
想着老了也要拉着你出来这样玩

走的时候太阳落山
余晖照天边很好看
我看到了万家灯火
要牵手却空空如也

也许下辈子的某一天
我们在自家的灯火下
牵手拥抱接吻，相爱

很喜欢月亮
想把所有的满月装进相机
有一天给你看
这样就是我喜欢你

很爱雷和雨
想在所有的雷雨天气做梦
梦里拥你入怀
这样就是我爱你

雷雨交加的夜
若看到了月光
那是我将心托付给你

但是，我忘记了
雷雨交加的夜
没有月光
也没有你