@timothyye #41 这些 UA 是被屏蔽的

scrapy|curl|httpclient|wget|WindowsPowerShell|PowerShell|Go-http-client|python-requests|Dart

你换成你项目名字就行了

@timothyye #39 因为滥用的人太多了，好多人直接想批量抓取所有 IP 信息，也是醉了= = 所以就只能把默认的一些爬虫 UA 屏蔽了

@timothyye #36 用 https://api-ipv4.ip.sb/ip 记得要带个自定义 UA 哦

/t/848215

@huangya #88 do-release-upgrade -d

@thedrwu # 69 我一般是放 /opt 目录，用普通用户运行，更新也不需要 root

https://sm.ms/image/FaiOzmWUrsxTgoy

@thedrwu #50 不需要走 snap 直接去 firefox.com 下载然后解压运行二进制文件不就行了，还能自动更新

需要更新，尤其是安全更新，最好是自己订阅邮件列表，有了就去更新

@StarRED #12 那就是他们问题了，联系客服看看？

30MB/s 还是 30Mb/s ？

无论是哪个单位，这速度都对得起免费用户了吧

Matrix

@stevenhawking # 85 直接买就行了，SSL 证书哪有啥利润。。。有啥好搞的

Nginx 默认的 TLS 协议会先遵守 default_server;

所以你得同时加上

ssl_protocols TLSv1.2 TLSv1.3;

就可以解决了

server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;

return 444;
}


server {
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name _;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_reject_handshake on;

return 444;
}

默认绑定的 80 和 443 端口直接返回 444 即可

444 是 Nginx 专用的

A non-standard status code used to instruct nginx to close the connection without sending a response to the client

我之前装 Kubuntu 也遇到过，后来索性就直接装个 22.04 然后手工装 KDE

用虚拟机即可完美解决

@nowheretoseek #7 建议都打开，就丢给 CF 自己处理 80 端口去

@nowheretoseek #5

因为不是所有人都要 https 的，好多还用 http 的，他默认的逻辑是

Flexible 模式下

80 端口反代 80 端口
443 端口也反代 80 端口

但是你本地设置了 80 端口按照请求的 server_name 跳转 443 ，他就无限跳转了

SSL/TLS 设置 Full 以后，443 端口只会去请求你服务器的 443 端口，不会再去请求 80 端口，当然为了防止 CF 中间人攻击，建议使用 Full (strict)，你本地的 443 端口需要一张可信的证书

如果 80 端口不需要特殊的设置，只想要他跳转 443 的话，开启 Always Use HTTPS 他就会自动跳转并且不会去请求你服务器的 80 端口。