nslookup 命令 取回 cmd 结果 正则匹配 txt 文本切割 多线程查询 完事……

https://kit.svelte.dev/docs/adapter-cloudflare

我觉得安利 svelte 不会翻车 打包出来包体又小 昨天整了个 demo 首次加载只有 200kb

svelte 有个适配器可以自动打包成 cloudflare worker 运行的插件 build 以上扔上去就好了 首次访问服务端渲染 后续点击还是走的 spa 模式 对 seo 友好又代码写起来爽

咸鱼上收个旧电视 装个 BLBL 大屏幕刷 B 站

@Dkngit 我的家宽这两个端口都开着 所以怕哪天突然挂了

目前挂着 cloudflare 做强制代理，不允许 ip+80 端口直接访问，cloudflare 应该不会泄露解析记录吧……瑟瑟发抖

@cohen121 哦对想起来了目录是不能做权限区分的 只能是整个 oss 块都设置成私有的 然后给 cdn 服务 ram 授权，但是 cdn 访问规则那里要写死了只能访问 public 目录这样。希望对你有帮助，因为那个插件本来打算开源的，但是还有好多功能没完善就不敢放出来丢人了。

@mogutouer 得了新冠会降低抵抗力这一点不否认，但是死的一定是打过国产疫苗得是不是太妄断了。或者我换种说法，死的一定是母语说中文的中国人？在大陆统计数据用这种 99%的条件去锚定就像刻舟求剑那样搞笑。

不会贴代码 php 的 凑合着看吧

<pre>
//请求有效时间 默认 3 分钟
$expiration = str_replace('+00:00', '.000Z', gmdate('c', time() + 180));
//限制上传大小 默认 10MB
$conditions = [
[0 => 'content-length-range', 1 => 0, 2 => (int)$config['maxSize'] * 1024 * 1024],
[0 => 'starts-with', 1 => '$key', 2 => $dir],
];
$policy = json_encode(['expiration' => $expiration, 'conditions' => $conditions]);
</pre>

最后服务器写一个定时 shell ，定期清理 temp 目录里的辣鸡上传文件（就是骗取服务器 sts 授权，但是私自篡改文件名和回调信息的，因为是私有目录，他们胡乱上传并不能跑起来流量）另外路径这一块最好带有上传者的 id 信息，后台统计 oss 空间占用的时候，哪个 id 存在滥用，直接 ban 账号，就不给它 sts 授权了，反正这个就是挺绕的，中间攻击手段都得考虑到

你没有仔细看文档吧，前阵子正好写了一个 oss 直传插件，密钥校验那里是可以限制文件大小和文件路径，还有 sts 有效期（一般 3 分钟），但是文件名控制不了，后来想了一个解决思路，就是 oss 区块里分成两个路径，temp 和 public 文件夹这样，一个公开，一个私有，默认上传的时候强制进入 temp 目录，因为目录是可以加密校验的嘛。然后文件名进行一次对称加密，方式大约就是文件名+密码对称 base64 后，前端直传 oss 那边会发起一个回调，带有已经上传的文件信息参数，如果服务器对这个回调请求参数进行 base 解码后发现文件名对不上，不进行任何操作，反之如果文件名 base 解码后对的上，那就是安全的请求，文件会直接挪进 public 目录里面，由阿里云 cdn 进行对外代理允许公开访问（不建议直接访问 oss 资源哈，流量贵）

@mogutouer 这特么不是搞笑？有几个润出去的？不都得在国内打国产疫苗，什么问题最后都总结到国产疫苗头上？政治倾向能不能不能代入到每个问题上？

家宽公网 IP ，天下无敌，直接局域网 ssh 连上 22 端口开发，对外放开 80 443

随便注入个插件都带有去和谐功能以及 callkit 开关等等一系列便捷功能

短信只能支持文字，还是逼着人用 mac 回复 imessage

直接上 try