{"topic":{"id":12757,"title":"更换🇭🇰服务器优化线路，遇 DDoS 则切 Argo Tunnel","slug":"topic","userId":4668,"categoryId":4,"createdAt":"2024-05-31 12:27:46.440226","bumpedAt":"2024-06-02 15:05:02.526224","views":303,"postsCount":6,"highestPostNumber":6,"likeCount":10,"closed":false,"pinned":false,"pinnedGlobally":false,"pinnedAt":null,"pinnedUntil":null,"isBanner":false,"excerpt":"cmcc traceroute to 120.192.227.114( 陕西省西安市移动) (120.192.227.114( 陕西省西安市移动)), 30 hops max, 60 byte packets 1 * * * 2 223.165.7.220( 印度尼西亚 ) (223.165.7.220( 印度尼西亚 )) 1.407 ms 1.412 ms 1.404 ms 3 206.148.24.124( 美国 ) (206.…","deletedAt":null,"isAnonymous":false,"isPrivate":false,"isMembersOnly":false,"category":{"id":4,"name":"谈笑风生","slug":"general","color":"25AAE2"},"author":{"id":4668,"username":"IO","name":null,"avatarUrl":null},"realAuthor":{"id":4668,"username":"IO","name":null,"avatarUrl":null},"tags":[]},"posts":[{"id":34700,"postNumber":1,"raw":"## cmcc\ntraceroute to 120.192.227.114( 陕西省西安市移动) (120.192.227.114( 陕西省西安市移动)), 30 hops max, 60 byte packets\n 1 * * *\n 2 223.165.7.220( 印度尼西亚 ) (223.165.7.220( 印度尼西亚 )) 1.407 ms 1.412 ms 1.404 ms\n 3 206.148.24.124( 美国 ) (206.148.24.124( 美国 )) 1.310 ms 206.148.24.172( 美国 ) (206.148.24.172( 美国 )) 1.387 ms 206.148.24.124( 美国 ) (206.148.24.124( 美国 )) 1.321 ms\n 4 * * 206.148.24.172( 美国 ) (206.148.24.172( 美国 )) 1.269 ms\n 5 223.121.3.9( 中国移动) (223.121.3.9( 中国移动)) 32.529 ms 8.244.4.17( 美国 ) (8.244.4.17( 美国 )) 65.180 ms 65.188 ms\n 6 * 223.121.3.9( 中国移动) (223.121.3.9( 中国移动)) 31.528 ms 223.120.22.69( 广东省广州市中国移动骨干网广东省节点 (AS9808)) (223.120.22.69( 广东省广州市中国移动骨干网广东省节点 (AS9808))) 32.255 ms\n 7 * * *\n 8 * * 223.120.3.186( 中国移动) (223.120.3.186( 中国移动)) 57.569 ms\n 9 221.183.89.174( 海南省海口市移动) (221.183.89.174( 海南省海口市移动)) 58.422 ms 221.183.89.33( 海南省海口市移动) (221.183.89.33( 海南省海口市移动)) 58.246 ms *\n10 221.183.89.14( 海南省海口市移动) (221.183.89.14( 海南省海口市移动)) 61.278 ms * 221.183.89.50( 海南省海口市移动) (221.183.89.50( 海南省海口市移动)) 59.860 ms\n11 221.183.40.146( 海南省海口市移动) (221.183.40.146( 海南省海口市移动)) 87.385 ms 221.183.89.46( 海南省海口市移动) (221.183.89.46( 海南省海口市移动)) 59.538 ms 221.183.40.146( 海南省海口市移动) (221.183.40.146( 海南省海口市移动)) 87.483 ms\n12 221.183.40.146( 海南省海口市移动) (221.183.40.146( 海南省海口市移动)) 87.874 ms 93.724 ms *\n13 * * *\n14 120.192.202.6( 陕西省西安市移动) (120.192.202.6( 陕西省西安市移动)) 86.498 ms 89.990 ms 90.013 ms\n15 120.192.227.114( 陕西省西安市移动) (120.192.227.114( 陕西省西安市移动)) 86.433 ms 87.769 ms 86.399 ms\n## telecom\ntraceroute to 1.85.33.66( 陕西省西安市电信) (1.85.33.66( 陕西省西安市电信)), 30 hops max, 60 byte packets\n 1 * * *\n 2 * * *\n 3 e32-25.spine1.nrt04.jp.misaka.io (199.119.64.131( 美国弗吉尼亚州阿什本 Misaka Network)) 74.739 ms 74.757 ms 74.781 ms\n 4 e50-11-bbt.cr1a.eqty8.nrt4.jp.917.as (199.119.64.117( 美国弗吉尼亚州阿什本 Misaka Network)) 74.771 ms 74.820 ms 74.777 ms\n 5 bbtower.cr1a.eqty8.nrt4.jp.917.as (199.119.64.116( 美国弗吉尼亚州阿什本 Misaka Network)) 75.446 ms 75.420 ms 75.392 ms\n 6 * * *\n 7 * * *\n 8 as3258.xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.221( 日本东京 BroadBand Tower Inc.)) 75.536 ms 75.518 ms 75.559 ms\n 9 xe-0-1-7.tedge0503.newote.bbtower.ad.jp (211.14.4.178( 日本东京 BroadBand Tower Inc.)) 75.597 ms 75.466 ms xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.222( 日本东京 BroadBand Tower Inc.)) 75.352 ms\n10 * * *\n11 210.138.130.225( 日本 IIJ) (210.138.130.225( 日本 IIJ)) 75.699 ms 75.679 ms 75.739 ms\n12 tky001bb00.IIJ.Net (58.138.98.49( 日本东京 Internet Initiative Japan 公司)) 75.695 ms 75.928 ms 104.770 ms\n13 tky001ix55.IIJ.Net (58.138.101.58( 日本东京 Internet Initiative Japan 公司)) 75.658 ms tky001ix55.IIJ.Net (58.138.101.62( 日本东京 Internet Initiative Japan 公司)) 75.685 ms tky001ix55.IIJ.Net (58.138.100.206( 日本东京 Internet Initiative Japan 公司)) 75.626 ms\n14 203.215.236.65( 日本中国电信 CN2 节点) (203.215.236.65( 日本中国电信 CN2 节点)) 88.532 ms 89.070 ms 89.043 ms\n15 * 202.97.70.29( 中国电信骨干网) (202.97.70.29( 中国电信骨干网)) 100.929 ms 100.944 ms\n16 202.97.74.2( 中国电信骨干网) (202.97.74.2( 中国电信骨干网)) 87.124 ms 202.97.91.25( 中国电信骨干网) (202.97.91.25( 中国电信骨干网)) 98.911 ms 98.876 ms\n17 202.97.94.141( 中国电信骨干网) (202.97.94.141( 中国电信骨干网)) 99.653 ms 202.97.62.157( 中国电信骨干网) (202.97.62.157( 中国电信骨干网)) 100.211 ms 202.97.62.101( 中国电信骨干网) (202.97.62.101( 中国电信骨干网)) 101.939 ms\n18 * 202.97.13.122( 中国电信骨干网) (202.97.13.122( 中国电信骨干网)) 127.842 ms *\n19 117.36.240.170( 陕西省西安市电信) (117.36.240.170( 陕西省西安市电信)) 129.347 ms 117.36.240.238( 陕西省西安市电信) (117.36.240.238( 陕西省西安市电信)) 141.394 ms *\n20 * * *\n21 * * *\n22 * * *\n23 * * *\n24 * * *\n25 * * *\n26 * * *\n27 * * *\n28 * * *\n29 * * *\n30 * * *\n## 教育网 - 上交\ntraceroute to 111.186.58.212( 上海市上海交通大学) (111.186.58.212( 上海市上海交通大学)), 30 hops max, 60 byte packets\n 1 _gateway (103.69.128.1( 印度尼西亚 )) 18.525 ms 18.435 ms 18.411 ms\n 2 * * *\n 3 e32-25.spine1.nrt04.jp.misaka.io (199.119.64.131( 美国弗吉尼亚州阿什本 Misaka Network)) 75.518 ms 75.545 ms 75.598 ms\n 4 e50-11-bbt.cr1a.eqty8.nrt4.jp.917.as (199.119.64.117( 美国弗吉尼亚州阿什本 Misaka Network)) 75.525 ms 75.567 ms 75.545 ms\n 5 softbank.cr1a.eqty8.nrt4.jp.917.as (199.119.64.118( 美国弗吉尼亚州阿什本 Misaka Network)) 76.397 ms 76.372 ms 76.349 ms\n 6 * * *\n 7 * * *\n 8 * * *\n 9 211.15.32.121( 日本 ) (211.15.32.121( 日本 )) 76.296 ms 76.706 ms 76.721 ms\n10 * * *\n11 * * *\n12 ae-31.r01.tokyjp08.jp.bb.gin.ntt.net (203.105.72.61( 日本 NTT 通讯公司互联节点)) 77.080 ms 77.045 ms 77.090 ms\n13 * * *\n14 ae-1.r33.tokyjp05.jp.bb.gin.ntt.net (129.250.5.54( 日本 NTT 通信公司骨干网)) 77.171 ms * ae-2.r26.tkokhk01.hk.bb.gin.ntt.net (129.250.2.51( 美国 NTT 公司美国节点)) 53.499 ms\n15 * * *\n16 * ae-0.a01.chwahk03.hk.bb.gin.ntt.net (129.250.4.247( 日本 NTT 通信公司骨干网)) 66.526 ms ae-7.r23.kslrml02.my.bb.gin.ntt.net (129.250.2.169( 美国 NTT 公司美国节点)) 80.196 ms\n17 * 203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点) (203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点)) 56.225 ms 54.712 ms\n18 * * *\n19 * * 203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点) (203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点)) 80.699 ms\n20 101.4.114.221( 北京市赛尔网络有限公司网络运行部) (101.4.114.221( 北京市赛尔网络有限公司网络运行部)) 118.366 ms 101.4.115.114( 北京市赛尔网络有限公司网络运行部) (101.4.115.114( 北京市赛尔网络有限公司网络运行部)) 83.141 ms 203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点) (203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点)) 81.629 ms\n21 * 101.4.117.101( 北京市赛尔网络有限公司网络运行部) (101.4.117.101( 北京市赛尔网络有限公司网络运行部)) 116.440 ms 101.4.115.202( 北京市赛尔网络有限公司网络运行部) (101.4.115.202( 北京市赛尔网络有限公司网络运行部)) 113.411 ms\n22 * * 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 111.879 ms\n23 101.4.115.202( 北京市赛尔网络有限公司网络运行部) (101.4.115.202( 北京市赛尔网络有限公司网络运行部)) 113.413 ms * *\n24 * 101.4.115.249( 北京市赛尔网络有限公司网络运行部) (101.4.115.249( 北京市赛尔网络有限公司网络运行部)) 113.618 ms 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 112.017 ms\n25 202.112.27.14( 中国教育网) (202.112.27.14( 中国教育网)) 128.140 ms 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 138.845 ms *\n26 * * *\n27 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 139.050 ms * 202.112.27.14( 中国教育网) (202.112.27.14( 中国教育网)) 207.433 ms\n28 * * *\n29 * * *\n30 * * *\n# unicom\ntraceroute to 221.11.0.70( 陕西省西安市联通) (221.11.0.70( 陕西省西安市联通)), 30 hops max, 60 byte packets\n 1 * * *\n 2 192.168.43.1 (192.168.43.1) 87.076 ms 87.051 ms 87.028 ms\n 3 e32-25.spine1.nrt04.jp.misaka.io (199.119.64.131( 美国弗吉尼亚州阿什本 Misaka Network)) 76.030 ms 76.036 ms 76.070 ms\n 4 e50-11-bbt.cr1a.eqty8.nrt4.jp.917.as (199.119.64.117( 美国弗吉尼亚州阿什本 Misaka Network)) 76.074 ms 76.133 ms 76.100 ms\n 5 bbtower.cr1a.eqty8.nrt4.jp.917.as (199.119.64.116( 美国弗吉尼亚州阿什本 Misaka Network)) 76.668 ms 76.644 ms 76.619 ms\n 6 * * *\n 7 * * *\n 8 as3258.xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.221( 日本东京 BroadBand Tower Inc.)) 75.754 ms 75.753 ms 75.724 ms\n 9 xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.222( 日本东京 BroadBand Tower Inc.)) 75.623 ms xe-0-1-7.tedge0503.newote.bbtower.ad.jp (211.14.4.178( 日本东京 BroadBand Tower Inc.)) 75.379 ms 75.363 ms\n10 * * *\n11 210.138.130.225( 日本 IIJ) (210.138.130.225( 日本 IIJ)) 77.268 ms 77.273 ms 90.116 ms\n12 * * *\n13 * * *\n14 202.232.1.158( 日本 IIJ) (202.232.1.158( 日本 IIJ)) 125.692 ms 125.669 ms 137.813 ms\n15 219.158.24.57( 中国联通骨干网) (219.158.24.57( 中国联通骨干网)) 159.029 ms 150.887 ms 219.158.13.217( 中国联通骨干网) (219.158.13.217( 中国联通骨干网)) 141.671 ms\n16 219.158.113.134( 中国联通骨干网) (219.158.113.134( 中国联通骨干网)) 121.019 ms 113.077 ms 219.158.6.157( 中国联通骨干网) (219.158.6.157( 中国联通骨干网)) 151.930 ms\n17 219.158.113.105( 中国联通骨干网) (219.158.113.105( 中国联通骨干网)) 128.438 ms 219.158.7.125( 中国联通骨干网) (219.158.7.125( 中国联通骨干网)) 160.635 ms 149.888 ms\n18 219.158.112.34( 中国联通骨干网) (219.158.112.34( 中国联通骨干网)) 154.199 ms 182.574 ms 137.886 ms\n19 * * *\n20 221.11.0.70( 陕西省西安市联通) (221.11.0.70( 陕西省西安市联通)) 152.721 ms 149.776 ms 136.968 ms\n[0 running job(s)] {history#7135} 12:26:36 2024-05-31root@xmh ~ # # \n## 教育网-**下**交\ntraceroute to 202.117.13.1( 陕西省西安市西安交通大学教育网) (202.117.13.1( 陕西省西安市西安交通大学教育网)), 30 hops max, 60 byte packets\n 1 * * *\n 2 223.165.7.220( 印度尼西亚 ) (223.165.7.220( 印度尼西亚 )) 0.630 ms 0.656 ms 0.679 ms\n 3 206.148.24.124( 美国 ) (206.148.24.124( 美国 )) 0.134 ms 0.154 ms 0.131 ms\n 4 * ce-2-3-3.a00.newthk04.hk.bb.gin.ntt.net (203.131.241.145( 香港日本 NTT 通讯亚洲公司互联节点)) 1.007 ms 0.976 ms\n 5 * * ae-19.r27.tkokhk01.hk.bb.gin.ntt.net (129.250.5.134( 香港 NTT 通信公司国际互联节点)) 4.022 ms\n 6 ae-0.a01.chwahk03.hk.bb.gin.ntt.net (129.250.4.247( 日本 NTT 通信公司骨干网)) 2.060 ms 6.265 ms *\n 7 223.120.3.86( 中国移动) (223.120.3.86( 中国移动)) 32.414 ms 31.604 ms 32.397 ms\n 8 223.118.2.229( 香港中国移动国际有限公司) (223.118.2.229( 香港中国移动国际有限公司)) 57.720 ms 223.119.81.94( 香港中国移动国际有限公司) (223.119.81.94( 香港中国移动国际有限公司)) 2.387 ms 223.118.2.229( 香港中国移动国际有限公司) (223.118.2.229( 香港中国移动国际有限公司)) 56.665 ms\n 9 101.4.114.221( 北京市赛尔网络有限公司网络运行部) (101.4.114.221( 北京市赛尔网络有限公司网络运行部)) 37.652 ms 36.180 ms 223.118.2.214( 香港中国移动国际有限公司) (223.118.2.214( 香港中国移动国际有限公司)) 33.033 ms\n10 223.119.81.94( 香港中国移动国际有限公司) (223.119.81.94( 香港中国移动国际有限公司)) 3.018 ms 2.917 ms 101.4.114.169( 北京市赛尔网络有限公司网络运行部) (101.4.114.169( 北京市赛尔网络有限公司网络运行部)) 34.708 ms\n11 101.4.114.221( 北京市赛尔网络有限公司网络运行部) (101.4.114.221( 北京市赛尔网络有限公司网络运行部)) 35.668 ms 35.621 ms 35.595 ms\n12 101.4.112.66( 北京市赛尔网络有限公司网络运行部) (101.4.112.66( 北京市赛尔网络有限公司网络运行部)) 52.474 ms 101.4.114.169( 北京市赛尔网络有限公司网络运行部) (101.4.114.169( 北京市赛尔网络有限公司网络运行部)) 35.515 ms 101.4.112.66( 北京市赛尔网络有限公司网络运行部) (101.4.112.66( 北京市赛尔网络有限公司网络运行部)) 52.585 ms\n13 101.4.117.161( 北京市赛尔网络有限公司网络运行部) (101.4.117.161( 北京市赛尔网络有限公司网络运行部)) 35.735 ms 35.867 ms 101.4.112.29( 北京市赛尔网络有限公司网络运行部) (101.4.112.29( 北京市赛尔网络有限公司网络运行部)) 67.916 ms\n14 101.4.112.66( 北京市赛尔网络有限公司网络运行部) (101.4.112.66( 北京市赛尔网络有限公司网络运行部)) 52.843 ms 53.279 ms 101.4.117.53( 北京市赛尔网络有限公司网络运行部) (101.4.117.53( 北京市赛尔网络有限公司网络运行部)) 75.791 ms\n15 101.4.112.17( 北京市赛尔网络有限公司网络运行部) (101.4.112.17( 北京市赛尔网络有限公司网络运行部)) 69.485 ms 101.4.112.29( 北京市赛尔网络有限公司网络运行部) (101.4.112.29( 北京市赛尔网络有限公司网络运行部)) 68.601 ms 101.4.112.17( 北京市赛尔网络有限公司网络运行部) (101.4.112.17( 北京市赛尔网络有限公司网络运行部)) 69.683 ms\n16 101.4.117.53( 北京市赛尔网络有限公司网络运行部) (101.4.117.53( 北京市赛尔网络有限公司网络运行部)) 76.187 ms 101.4.117.177( 北京市赛尔网络有限公司网络运行部) (101.4.117.177( 北京市赛尔网络有限公司网络运行部)) 69.549 ms 70.631 ms\n17 * * *\n18 101.4.117.177( 北京市赛尔网络有限公司网络运行部) (101.4.117.177( 北京市赛尔网络有限公司网络运行部)) 70.363 ms * *\n19 * * *\n20 * * *\n21 13h1.xjtu.edu.cn (202.117.13.1( 陕西省西安市西安交通大学教育网)) 71.048 ms * 74.942 ms\n[0 running job(s)] {history#7136} 12:27:20 2024-05-31root@xmh ~ # #","cooked":"

cmcc

traceroute to 120.192.227.114( 陕西省西安市移动) (120.192.227.114( 陕西省西安市移动)), 30 hops max, 60 byte packets
\n1 * * *
\n2 223.165.7.220( 印度尼西亚 ) (223.165.7.220( 印度尼西亚 )) 1.407 ms 1.412 ms 1.404 ms
\n3 206.148.24.124( 美国 ) (206.148.24.124( 美国 )) 1.310 ms 206.148.24.172( 美国 ) (206.148.24.172( 美国 )) 1.387 ms 206.148.24.124( 美国 ) (206.148.24.124( 美国 )) 1.321 ms
\n4 * * 206.148.24.172( 美国 ) (206.148.24.172( 美国 )) 1.269 ms
\n5 223.121.3.9( 中国移动) (223.121.3.9( 中国移动)) 32.529 ms 8.244.4.17( 美国 ) (8.244.4.17( 美国 )) 65.180 ms 65.188 ms
\n6 * 223.121.3.9( 中国移动) (223.121.3.9( 中国移动)) 31.528 ms 223.120.22.69( 广东省广州市中国移动骨干网广东省节点 (AS9808)) (223.120.22.69( 广东省广州市中国移动骨干网广东省节点 (AS9808))) 32.255 ms
\n7 * * *
\n8 * * 223.120.3.186( 中国移动) (223.120.3.186( 中国移动)) 57.569 ms
\n9 221.183.89.174( 海南省海口市移动) (221.183.89.174( 海南省海口市移动)) 58.422 ms 221.183.89.33( 海南省海口市移动) (221.183.89.33( 海南省海口市移动)) 58.246 ms *
\n10 221.183.89.14( 海南省海口市移动) (221.183.89.14( 海南省海口市移动)) 61.278 ms * 221.183.89.50( 海南省海口市移动) (221.183.89.50( 海南省海口市移动)) 59.860 ms
\n11 221.183.40.146( 海南省海口市移动) (221.183.40.146( 海南省海口市移动)) 87.385 ms 221.183.89.46( 海南省海口市移动) (221.183.89.46( 海南省海口市移动)) 59.538 ms 221.183.40.146( 海南省海口市移动) (221.183.40.146( 海南省海口市移动)) 87.483 ms
\n12 221.183.40.146( 海南省海口市移动) (221.183.40.146( 海南省海口市移动)) 87.874 ms 93.724 ms *
\n13 * * *
\n14 120.192.202.6( 陕西省西安市移动) (120.192.202.6( 陕西省西安市移动)) 86.498 ms 89.990 ms 90.013 ms
\n15 120.192.227.114( 陕西省西安市移动) (120.192.227.114( 陕西省西安市移动)) 86.433 ms 87.769 ms 86.399 ms

telecom

traceroute to 1.85.33.66( 陕西省西安市电信) (1.85.33.66( 陕西省西安市电信)), 30 hops max, 60 byte packets
\n1 * * *
\n2 * * *
\n3 e32-25.spine1.nrt04.jp.misaka.io (199.119.64.131( 美国弗吉尼亚州阿什本 Misaka Network)) 74.739 ms 74.757 ms 74.781 ms
\n4 e50-11-bbt.cr1a.eqty8.nrt4.jp.917.as (199.119.64.117( 美国弗吉尼亚州阿什本 Misaka Network)) 74.771 ms 74.820 ms 74.777 ms
\n5 bbtower.cr1a.eqty8.nrt4.jp.917.as (199.119.64.116( 美国弗吉尼亚州阿什本 Misaka Network)) 75.446 ms 75.420 ms 75.392 ms
\n6 * * *
\n7 * * *
\n8 as3258.xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.221( 日本东京 BroadBand Tower Inc.)) 75.536 ms 75.518 ms 75.559 ms
\n9 xe-0-1-7.tedge0503.newote.bbtower.ad.jp (211.14.4.178( 日本东京 BroadBand Tower Inc.)) 75.597 ms 75.466 ms xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.222( 日本东京 BroadBand Tower Inc.)) 75.352 ms
\n10 * * *
\n11 210.138.130.225( 日本 IIJ) (210.138.130.225( 日本 IIJ)) 75.699 ms 75.679 ms 75.739 ms
\n12 tky001bb00.IIJ.Net (58.138.98.49( 日本东京 Internet Initiative Japan 公司)) 75.695 ms 75.928 ms 104.770 ms
\n13 tky001ix55.IIJ.Net (58.138.101.58( 日本东京 Internet Initiative Japan 公司)) 75.658 ms tky001ix55.IIJ.Net (58.138.101.62( 日本东京 Internet Initiative Japan 公司)) 75.685 ms tky001ix55.IIJ.Net (58.138.100.206( 日本东京 Internet Initiative Japan 公司)) 75.626 ms
\n14 203.215.236.65( 日本中国电信 CN2 节点) (203.215.236.65( 日本中国电信 CN2 节点)) 88.532 ms 89.070 ms 89.043 ms
\n15 * 202.97.70.29( 中国电信骨干网) (202.97.70.29( 中国电信骨干网)) 100.929 ms 100.944 ms
\n16 202.97.74.2( 中国电信骨干网) (202.97.74.2( 中国电信骨干网)) 87.124 ms 202.97.91.25( 中国电信骨干网) (202.97.91.25( 中国电信骨干网)) 98.911 ms 98.876 ms
\n17 202.97.94.141( 中国电信骨干网) (202.97.94.141( 中国电信骨干网)) 99.653 ms 202.97.62.157( 中国电信骨干网) (202.97.62.157( 中国电信骨干网)) 100.211 ms 202.97.62.101( 中国电信骨干网) (202.97.62.101( 中国电信骨干网)) 101.939 ms
\n18 * 202.97.13.122( 中国电信骨干网) (202.97.13.122( 中国电信骨干网)) 127.842 ms *
\n19 117.36.240.170( 陕西省西安市电信) (117.36.240.170( 陕西省西安市电信)) 129.347 ms 117.36.240.238( 陕西省西安市电信) (117.36.240.238( 陕西省西安市电信)) 141.394 ms *
\n20 * * *
\n21 * * *
\n22 * * *
\n23 * * *
\n24 * * *
\n25 * * *
\n26 * * *
\n27 * * *
\n28 * * *
\n29 * * *
\n30 * * *

教育网 - 上交

traceroute to 111.186.58.212( 上海市上海交通大学) (111.186.58.212( 上海市上海交通大学)), 30 hops max, 60 byte packets
\n1 _gateway (103.69.128.1( 印度尼西亚 )) 18.525 ms 18.435 ms 18.411 ms
\n2 * * *
\n3 e32-25.spine1.nrt04.jp.misaka.io (199.119.64.131( 美国弗吉尼亚州阿什本 Misaka Network)) 75.518 ms 75.545 ms 75.598 ms
\n4 e50-11-bbt.cr1a.eqty8.nrt4.jp.917.as (199.119.64.117( 美国弗吉尼亚州阿什本 Misaka Network)) 75.525 ms 75.567 ms 75.545 ms
\n5 softbank.cr1a.eqty8.nrt4.jp.917.as (199.119.64.118( 美国弗吉尼亚州阿什本 Misaka Network)) 76.397 ms 76.372 ms 76.349 ms
\n6 * * *
\n7 * * *
\n8 * * *
\n9 211.15.32.121( 日本 ) (211.15.32.121( 日本 )) 76.296 ms 76.706 ms 76.721 ms
\n10 * * *
\n11 * * *
\n12 ae-31.r01.tokyjp08.jp.bb.gin.ntt.net (203.105.72.61( 日本 NTT 通讯公司互联节点)) 77.080 ms 77.045 ms 77.090 ms
\n13 * * *
\n14 ae-1.r33.tokyjp05.jp.bb.gin.ntt.net (129.250.5.54( 日本 NTT 通信公司骨干网)) 77.171 ms * ae-2.r26.tkokhk01.hk.bb.gin.ntt.net (129.250.2.51( 美国 NTT 公司美国节点)) 53.499 ms
\n15 * * *
\n16 * ae-0.a01.chwahk03.hk.bb.gin.ntt.net (129.250.4.247( 日本 NTT 通信公司骨干网)) 66.526 ms ae-7.r23.kslrml02.my.bb.gin.ntt.net (129.250.2.169( 美国 NTT 公司美国节点)) 80.196 ms
\n17 * 203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点) (203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点)) 56.225 ms 54.712 ms
\n18 * * *
\n19 * * 203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点) (203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点)) 80.699 ms
\n20 101.4.114.221( 北京市赛尔网络有限公司网络运行部) (101.4.114.221( 北京市赛尔网络有限公司网络运行部)) 118.366 ms 101.4.115.114( 北京市赛尔网络有限公司网络运行部) (101.4.115.114( 北京市赛尔网络有限公司网络运行部)) 83.141 ms 203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点) (203.131.254.214( 香港日本 NTT 通讯亚洲公司互联节点)) 81.629 ms
\n21 * 101.4.117.101( 北京市赛尔网络有限公司网络运行部) (101.4.117.101( 北京市赛尔网络有限公司网络运行部)) 116.440 ms 101.4.115.202( 北京市赛尔网络有限公司网络运行部) (101.4.115.202( 北京市赛尔网络有限公司网络运行部)) 113.411 ms
\n22 * * 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 111.879 ms
\n23 101.4.115.202( 北京市赛尔网络有限公司网络运行部) (101.4.115.202( 北京市赛尔网络有限公司网络运行部)) 113.413 ms * *
\n24 * 101.4.115.249( 北京市赛尔网络有限公司网络运行部) (101.4.115.249( 北京市赛尔网络有限公司网络运行部)) 113.618 ms 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 112.017 ms
\n25 202.112.27.14( 中国教育网) (202.112.27.14( 中国教育网)) 128.140 ms 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 138.845 ms *
\n26 * * *
\n27 101.4.117.57( 北京市赛尔网络有限公司网络运行部) (101.4.117.57( 北京市赛尔网络有限公司网络运行部)) 139.050 ms * 202.112.27.14( 中国教育网) (202.112.27.14( 中国教育网)) 207.433 ms
\n28 * * *
\n29 * * *
\n30 * * *

unicom

traceroute to 221.11.0.70( 陕西省西安市联通) (221.11.0.70( 陕西省西安市联通)), 30 hops max, 60 byte packets
\n1 * * *
\n2 192.168.43.1 (192.168.43.1) 87.076 ms 87.051 ms 87.028 ms
\n3 e32-25.spine1.nrt04.jp.misaka.io (199.119.64.131( 美国弗吉尼亚州阿什本 Misaka Network)) 76.030 ms 76.036 ms 76.070 ms
\n4 e50-11-bbt.cr1a.eqty8.nrt4.jp.917.as (199.119.64.117( 美国弗吉尼亚州阿什本 Misaka Network)) 76.074 ms 76.133 ms 76.100 ms
\n5 bbtower.cr1a.eqty8.nrt4.jp.917.as (199.119.64.116( 美国弗吉尼亚州阿什本 Misaka Network)) 76.668 ms 76.644 ms 76.619 ms
\n6 * * *
\n7 * * *
\n8 as3258.xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.221( 日本东京 BroadBand Tower Inc.)) 75.754 ms 75.753 ms 75.724 ms
\n9 xe-0-1-7.tedge0504.newote.bbtower.ad.jp (211.14.4.222( 日本东京 BroadBand Tower Inc.)) 75.623 ms xe-0-1-7.tedge0503.newote.bbtower.ad.jp (211.14.4.178( 日本东京 BroadBand Tower Inc.)) 75.379 ms 75.363 ms
\n10 * * *
\n11 210.138.130.225( 日本 IIJ) (210.138.130.225( 日本 IIJ)) 77.268 ms 77.273 ms 90.116 ms
\n12 * * *
\n13 * * *
\n14 202.232.1.158( 日本 IIJ) (202.232.1.158( 日本 IIJ)) 125.692 ms 125.669 ms 137.813 ms
\n15 219.158.24.57( 中国联通骨干网) (219.158.24.57( 中国联通骨干网)) 159.029 ms 150.887 ms 219.158.13.217( 中国联通骨干网) (219.158.13.217( 中国联通骨干网)) 141.671 ms
\n16 219.158.113.134( 中国联通骨干网) (219.158.113.134( 中国联通骨干网)) 121.019 ms 113.077 ms 219.158.6.157( 中国联通骨干网) (219.158.6.157( 中国联通骨干网)) 151.930 ms
\n17 219.158.113.105( 中国联通骨干网) (219.158.113.105( 中国联通骨干网)) 128.438 ms 219.158.7.125( 中国联通骨干网) (219.158.7.125( 中国联通骨干网)) 160.635 ms 149.888 ms
\n18 219.158.112.34( 中国联通骨干网) (219.158.112.34( 中国联通骨干网)) 154.199 ms 182.574 ms 137.886 ms
\n19 * * *
\n20 221.11.0.70( 陕西省西安市联通) (221.11.0.70( 陕西省西安市联通)) 152.721 ms 149.776 ms 136.968 ms
\n[0 running job(s)] {history#7135} 12:26:36 2024-05-31root@xmh ~ # #

教育网-下交

traceroute to 202.117.13.1( 陕西省西安市西安交通大学教育网) (202.117.13.1( 陕西省西安市西安交通大学教育网)), 30 hops max, 60 byte packets
\n1 * * *
\n2 223.165.7.220( 印度尼西亚 ) (223.165.7.220( 印度尼西亚 )) 0.630 ms 0.656 ms 0.679 ms
\n3 206.148.24.124( 美国 ) (206.148.24.124( 美国 )) 0.134 ms 0.154 ms 0.131 ms
\n4 * ce-2-3-3.a00.newthk04.hk.bb.gin.ntt.net (203.131.241.145( 香港日本 NTT 通讯亚洲公司互联节点)) 1.007 ms 0.976 ms
\n5 * * ae-19.r27.tkokhk01.hk.bb.gin.ntt.net (129.250.5.134( 香港 NTT 通信公司国际互联节点)) 4.022 ms
\n6 ae-0.a01.chwahk03.hk.bb.gin.ntt.net (129.250.4.247( 日本 NTT 通信公司骨干网)) 2.060 ms 6.265 ms *
\n7 223.120.3.86( 中国移动) (223.120.3.86( 中国移动)) 32.414 ms 31.604 ms 32.397 ms
\n8 223.118.2.229( 香港中国移动国际有限公司) (223.118.2.229( 香港中国移动国际有限公司)) 57.720 ms 223.119.81.94( 香港中国移动国际有限公司) (223.119.81.94( 香港中国移动国际有限公司)) 2.387 ms 223.118.2.229( 香港中国移动国际有限公司) (223.118.2.229( 香港中国移动国际有限公司)) 56.665 ms
\n9 101.4.114.221( 北京市赛尔网络有限公司网络运行部) (101.4.114.221( 北京市赛尔网络有限公司网络运行部)) 37.652 ms 36.180 ms 223.118.2.214( 香港中国移动国际有限公司) (223.118.2.214( 香港中国移动国际有限公司)) 33.033 ms
\n10 223.119.81.94( 香港中国移动国际有限公司) (223.119.81.94( 香港中国移动国际有限公司)) 3.018 ms 2.917 ms 101.4.114.169( 北京市赛尔网络有限公司网络运行部) (101.4.114.169( 北京市赛尔网络有限公司网络运行部)) 34.708 ms
\n11 101.4.114.221( 北京市赛尔网络有限公司网络运行部) (101.4.114.221( 北京市赛尔网络有限公司网络运行部)) 35.668 ms 35.621 ms 35.595 ms
\n12 101.4.112.66( 北京市赛尔网络有限公司网络运行部) (101.4.112.66( 北京市赛尔网络有限公司网络运行部)) 52.474 ms 101.4.114.169( 北京市赛尔网络有限公司网络运行部) (101.4.114.169( 北京市赛尔网络有限公司网络运行部)) 35.515 ms 101.4.112.66( 北京市赛尔网络有限公司网络运行部) (101.4.112.66( 北京市赛尔网络有限公司网络运行部)) 52.585 ms
\n13 101.4.117.161( 北京市赛尔网络有限公司网络运行部) (101.4.117.161( 北京市赛尔网络有限公司网络运行部)) 35.735 ms 35.867 ms 101.4.112.29( 北京市赛尔网络有限公司网络运行部) (101.4.112.29( 北京市赛尔网络有限公司网络运行部)) 67.916 ms
\n14 101.4.112.66( 北京市赛尔网络有限公司网络运行部) (101.4.112.66( 北京市赛尔网络有限公司网络运行部)) 52.843 ms 53.279 ms 101.4.117.53( 北京市赛尔网络有限公司网络运行部) (101.4.117.53( 北京市赛尔网络有限公司网络运行部)) 75.791 ms
\n15 101.4.112.17( 北京市赛尔网络有限公司网络运行部) (101.4.112.17( 北京市赛尔网络有限公司网络运行部)) 69.485 ms 101.4.112.29( 北京市赛尔网络有限公司网络运行部) (101.4.112.29( 北京市赛尔网络有限公司网络运行部)) 68.601 ms 101.4.112.17( 北京市赛尔网络有限公司网络运行部) (101.4.112.17( 北京市赛尔网络有限公司网络运行部)) 69.683 ms
\n16 101.4.117.53( 北京市赛尔网络有限公司网络运行部) (101.4.117.53( 北京市赛尔网络有限公司网络运行部)) 76.187 ms 101.4.117.177( 北京市赛尔网络有限公司网络运行部) (101.4.117.177( 北京市赛尔网络有限公司网络运行部)) 69.549 ms 70.631 ms
\n17 * * *
\n18 101.4.117.177( 北京市赛尔网络有限公司网络运行部) (101.4.117.177( 北京市赛尔网络有限公司网络运行部)) 70.363 ms * *
\n19 * * *
\n20 * * *
\n21 13h1.xjtu.edu.cn (202.117.13.1( 陕西省西安市西安交通大学教育网)) 71.048 ms * 74.942 ms
\n[0 running job(s)] {history#7136} 12:27:20 2024-05-31root@xmh ~ # #

\n","createdAt":"2024-05-31 12:27:46.601828","updatedAt":"2024-07-19 03:24:43.362797","replyToPostNumber":null,"replyCount":0,"likeCount":0,"wordCount":3149,"liked":false,"bookmarked":false,"polls":[],"reactions":[],"wiki":false,"version":3,"publicVersion":3,"deletedAt":null,"isAnonymous":false,"user":{"id":4668,"username":"IO","name":null,"avatarUrl":null,"admin":true,"moderator":false,"signatureRaw":"","signatureCooked":null}},{"id":34701,"postNumber":2,"raw":"tl;dr\n\n服务器位于 Equinix HK1 机房。\n回程线路：\n电信、联通绕日，走 IIJ 回程，延迟 < 150ms\n移动、下交教育网直连回程，延迟 < 70ms\n上交教育网：🇭🇰 -> 🇯🇵 -> cernet（塞尔网络）\n\n之前的 NetCup 的线路：\nAnexia retn 🇩🇪 -> 🇨🇳 ，延迟 > 200ms，电信晚高峰丢包率 10%\n\n如遇 DDoS，当守护进程监测 CPU 负载高于 90% 持续 5s 且 5s 内 GET 无响应，自动停止 web server 并 [调用 CF API 更新 DNS record](https://developers.cloudflare.com/api/operations/dns-records-for-a-zone-update-dns-record) 通过反向连接的隧道接入：\n```\ncurl -X PUT \"https://api.cloudflare.com/client/v4/zones/023e105f4ecef8ad9ca31a8372d0c353/dns_records/372e67954025e0ba6aaa6d586b9e0b59\" \\\n -H \"X-Auth-Email: user@example.com\" \\\n -H \"X-Auth-Key: c2547eb745079dac9320b638f5e225cf483cc5cfdda41\" \\\n -H \"Content-Type: application/json\" \\\n --data '{\"type\":\"CNAME\",\"name\":\"xjtu.app\",\"content\":\"5a1d1078-ba77-40d1-85b5-6322b80d556d.cfargotunnel.com\",\"ttl\":{},\"proxied\":true}'\n```\n由于服务器上的 cloudflared 已经运行，因而切换是无感的。在某个时间间隔后自动切换回未攻击时的 record.\n\n\n看网速测试挺完美的：\nhttps://pagespeed.web.dev/analysis/https-xjtu-men/t8l18iwzob?form_factor=mobile\n\n![ (Captioned by AI)|618x500](/uploads/image/77/ef/77ef967fbf8ace631df61ce3771a377db3ad6682e5cadea294be99e1d85c8dd3.avif)","cooked":"

tl;dr

服务器位于 Equinix HK1 机房。
\n回程线路：
\n电信、联通绕日，走 IIJ 回程，延迟 < 150ms
\n移动、下交教育网直连回程，延迟 < 70ms
\n上交教育网：🇭🇰 -> 🇯🇵 -> cernet（塞尔网络）

之前的 NetCup 的线路：
\nAnexia retn 🇩🇪 -> 🇨🇳 ，延迟 > 200ms，电信晚高峰丢包率 10%

如遇 DDoS，当守护进程监测 CPU 负载高于 90% 持续 5s 且 5s 内 GET 无响应，自动停止 web server 并调用 CF API 更新 DNS record 通过反向连接的隧道接入：

curl -X PUT \"https://api.cloudflare.com/client/v4/zones/023e105f4ecef8ad9ca31a8372d0c353/dns_records/372e67954025e0ba6aaa6d586b9e0b59\" \\\n     -H \"X-Auth-Email: user@example.com\" \\\n     -H \"X-Auth-Key: c2547eb745079dac9320b638f5e225cf483cc5cfdda41\" \\\n     -H \"Content-Type: application/json\" \\\n     --data '{\"type\":\"CNAME\",\"name\":\"xjtu.app\",\"content\":\"5a1d1078-ba77-40d1-85b5-6322b80d556d.cfargotunnel.com\",\"ttl\":{},\"proxied\":true}'\n

由于服务器上的 cloudflared 已经运行，因而切换是无感的。在某个时间间隔后自动切换回未攻击时的 record.

看网速测试挺完美的：

\n\n

$\"(Captioned$

\n","createdAt":"2024-05-31 12:32:16.233668","updatedAt":"2024-07-19 03:24:43.484266","replyToPostNumber":null,"replyCount":0,"likeCount":4,"wordCount":224,"liked":false,"bookmarked":false,"polls":[],"reactions":[{"reaction":"magic_wand_grin","count":1,"users":[{"id":30,"username":"一只玉米人","name":"玉米🌽"}],"hasReacted":false},{"reaction":"❤️","count":4,"users":[{"id":30,"username":"一只玉米人","name":"玉米🌽"},{"id":151,"username":"Rin","name":"Tomotake Rin"},{"id":346,"username":"hoist","name":null},{"id":1835,"username":"Dusk","name":"夕大画家"}],"hasReacted":false}],"wiki":false,"version":6,"publicVersion":6,"deletedAt":null,"isAnonymous":false,"user":{"id":4668,"username":"IO","name":null,"avatarUrl":null,"admin":true,"moderator":false,"signatureRaw":"","signatureCooked":null}},{"id":34712,"postNumber":3,"raw":"好快的速度","cooked":"

好快的速度

\n","createdAt":"2024-06-01 00:47:33.943555","updatedAt":"2024-06-01 00:47:33.943555","replyToPostNumber":null,"replyCount":0,"likeCount":0,"wordCount":5,"liked":false,"bookmarked":false,"polls":[],"reactions":[],"wiki":false,"version":1,"publicVersion":1,"deletedAt":null,"isAnonymous":false,"user":{"id":346,"username":"hoist","name":null,"avatarUrl":"/uploads/image/0d/cd/0dcdf69d213b6798002779ad4b729567cd4d889ee4a56c07a8c4454e8b563219.avif","admin":false,"moderator":false,"signatureRaw":null,"signatureCooked":null}},{"id":34714,"postNumber":4,"raw":"写了一个监控服务可用性，自动切换线路 / 启停 vulnerable caddy server 的脚本，理应很简单的，但我水平太差，不知道在后台运行着会不会出问题，懂的进，帮我找找逻辑漏洞修改修改。\n\n```python\nimport os\nimport time\nfrom time import sleep\n\n# import psutil\n\nINTERVAL_BETWEEN_CHECK = 20\nINTERVAL_GET = 3\nGET_TIMEOUT = 3\nINTERVAL_DDOS_RECOVER = 300 # 5min\n# INTERVAL_DDOS_RECOVER = 70\n# CPU_THRES = 90\nGET_CHECK_URL = 'https://xjtu.app/faq'\n\n\ndef get_current_route():\n try:\n cdn_cgi_url = 'https://xjtu.app/cdn-cgi/trace'\n response = requests.request(\"GET\", cdn_cgi_url)\n res = 'direct' if response.status_code == '404' else 'argo'\n print(f'we are using {res}')\n return res\n except Exception as e:\n print(f'assume we are in direct anyway, as {e}')\n return 'direct'\n\nimport json\nimport requests\n\n\nclass AttrDict(dict):\n __setattr__ = dict.__setitem__\n __getattr__ = dict.__getitem__\n\n\nzone_id = '' # xjtu.app\nurl_list_all_dns_in_zone = f'https://api.cloudflare.com/client/v4/zones/{zone_id}/dns_records'\nheaders_brr = {\n \"Authorization\": \"Bearer \",\n}\nheaders_eml = {\n \"Content-Type\": \"application/json\",\n \"X-Auth-Email\": \".com\",\n \"X-Auth-Key\": \"\",\n}\ntarget_dns_record_id = '' # xjtu.app\n\n\ndef switch_to_cf_argo():\n current_route = get_current_route()\n if current_route == 'argo':\n print(f'skip as we already in {current_route}')\n return\n print('switch to argo')\n domain, proxied = 'adeba3a2-0d62-4a07-a9c0-c5cdbfcd5843.cfargotunnel.com', True\n print('stop caddy')\n os.system('sudo systemctl stop cd')\n send_payload_to_cf(domain, proxied)\n\n\ndef switch_to_direct():\n current_route = get_current_route()\n if current_route == 'direct':\n print(f'skip as we already in {current_route}')\n return\n print('switch to direct')\n domain, proxied = 'direct.xjtu.app', False\n os.system('sudo systemctl start cd')\n print(f'sleep 3s for caddy to be up')\n sleep(3)\n send_payload_to_cf(domain, proxied)\n\n\n\ndef send_payload_to_cf(domain, proxied):\n payload = {\n \"content\": domain,\n \"name\": 'xjtu.app',\n \"proxied\": proxied,\n \"type\": \"CNAME\",\n # \"comment\": \"Domain verification record\",\n # \"tags\": [\"owner:dns-team\"],\n \"ttl\": 60,\n # \"ttl\": 1,\n }\n url_subdomain_dns_record = f\"https://api.cloudflare.com/client/v4/zones/{zone_id}/dns_records/{target_dns_record_id}\"\n\n response = requests.request(\"PATCH\", url_subdomain_dns_record, json=payload, headers=headers_brr)\n\n parsed = json.loads(response.text)\n parsed = AttrDict(parsed)\n if not parsed.success:\n print('set cname target failed')\n else:\n print(f'successfully set cname to {domain}')\n\n\n\nflag_switch_to_argo = os.environ.get('SWITCH') == 'argo'\nflag_switch_to_direct = os.environ.get('SWITCH') == 'direct'\nif flag_switch_to_direct:\n switch_to_direct()\n exit(3)\nif flag_switch_to_argo:\n switch_to_cf_argo()\n exit(4)\n\nunder_ddos = False\nlast_ddos_time = None\nwhile True:\n # cpu_percent = psutil.cpu_percent()\n # if cpu_percent > CPU_THRES:\n # sleep(INTERVAL_CPU)\n # cpu_percent = psutil.cpu_percent()\n # if cpu_percent > CPU_THRES:\n # print(f'high cpu, will check if GET will fail')\n try:\n response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n status = str(response.status_code)\n if status.startswith('2') or status.startswith('3'):\n print(f'GET result is OK: {status}')\n elif status == '403' and 'Just a moment' in response.text:\n print(f'reached CF browser check')\n if not under_ddos:\n under_ddos = True\n last_ddos_time = time.time()\n else:\n print(f'GET result is bad: {status}, will retry in {INTERVAL_GET}s')\n response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n status = str(response.status_code)\n if not (status.startswith('2') or status.startswith('3')):\n switch_to_cf_argo()\n under_ddos = True\n last_ddos_time = time.time()\n except (requests.exceptions.Timeout, requests.exceptions.ConnectionError, requests.exceptions.ConnectTimeout):\n print(f'GET timeout in {GET_TIMEOUT}s, will try another time')\n try:\n response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n status = str(response.status_code)\n if not (status.startswith('2') or status.startswith('3') or (\n status == '403' and 'Just a moment' in response.text)):\n print(f'GET result is bad: {status}, will retry in {INTERVAL_GET}s')\n response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n status = str(response.status_code)\n if not (status.startswith('2') or status.startswith('3')):\n switch_to_cf_argo()\n under_ddos = True\n last_ddos_time = time.time()\n except (requests.exceptions.Timeout, requests.exceptions.ConnectionError,\n requests.exceptions.ConnectTimeout):\n switch_to_cf_argo()\n under_ddos = True\n last_ddos_time = time.time()\n if under_ddos:\n print('❌', end='')\n else:\n print('✔️', end='')\n if under_ddos:\n time_from_last_ddos_switch = time.time() - last_ddos_time\n if time_from_last_ddos_switch > INTERVAL_DDOS_RECOVER:\n print(f'{time_from_last_ddos_switch} (>{INTERVAL_DDOS_RECOVER}) passed since last DDOS switch, switch back to direct')\n switch_to_direct()\n under_ddos = False\n else:\n print(f'{time_from_last_ddos_switch}s elapsed since last DDOS switch')\n sleep(INTERVAL_BETWEEN_CHECK)\n\n\n```","cooked":"

写了一个监控服务可用性，自动切换线路 / 启停 vulnerable caddy server 的脚本，理应很简单的，但我水平太差，不知道在后台运行着会不会出问题，懂的进，帮我找找逻辑漏洞修改修改。

import os\nimport time\nfrom time import sleep\n\n# import psutil\n\nINTERVAL_BETWEEN_CHECK = 20\nINTERVAL_GET = 3\nGET_TIMEOUT = 3\nINTERVAL_DDOS_RECOVER = 300  # 5min\n# INTERVAL_DDOS_RECOVER = 70\n# CPU_THRES = 90\nGET_CHECK_URL = 'https://xjtu.app/faq'\n\n\ndef get_current_route():\n    try:\n        cdn_cgi_url = 'https://xjtu.app/cdn-cgi/trace'\n        response = requests.request(\"GET\", cdn_cgi_url)\n        res = 'direct' if response.status_code == '404' else 'argo'\n        print(f'we are using {res}')\n        return res\n    except Exception as e:\n        print(f'assume we are in direct anyway, as {e}')\n        return 'direct'\n\nimport json\nimport requests\n\n\nclass AttrDict(dict):\n    __setattr__ = dict.__setitem__\n    __getattr__ = dict.__getitem__\n\n\nzone_id = ''  # xjtu.app\nurl_list_all_dns_in_zone = f'https://api.cloudflare.com/client/v4/zones/{zone_id}/dns_records'\nheaders_brr = {\n    \"Authorization\": \"Bearer \",\n}\nheaders_eml = {\n    \"Content-Type\": \"application/json\",\n    \"X-Auth-Email\": \".com\",\n    \"X-Auth-Key\": \"\",\n}\ntarget_dns_record_id = ''  # xjtu.app\n\n\ndef switch_to_cf_argo():\n    current_route = get_current_route()\n    if current_route == 'argo':\n        print(f'skip as we already in {current_route}')\n        return\n    print('switch to argo')\n    domain, proxied = 'adeba3a2-0d62-4a07-a9c0-c5cdbfcd5843.cfargotunnel.com', True\n    print('stop caddy')\n    os.system('sudo systemctl stop cd')\n    send_payload_to_cf(domain, proxied)\n\n\ndef switch_to_direct():\n    current_route = get_current_route()\n    if current_route == 'direct':\n        print(f'skip as we already in {current_route}')\n        return\n    print('switch to direct')\n    domain, proxied = 'direct.xjtu.app', False\n    os.system('sudo systemctl start cd')\n    print(f'sleep 3s for caddy to be up')\n    sleep(3)\n    send_payload_to_cf(domain, proxied)\n\n\n\ndef send_payload_to_cf(domain, proxied):\n    payload = {\n        \"content\": domain,\n        \"name\": 'xjtu.app',\n        \"proxied\": proxied,\n        \"type\": \"CNAME\",\n        # \"comment\": \"Domain verification record\",\n        # \"tags\": [\"owner:dns-team\"],\n        \"ttl\": 60,\n        # \"ttl\": 1,\n    }\n    url_subdomain_dns_record = f\"https://api.cloudflare.com/client/v4/zones/{zone_id}/dns_records/{target_dns_record_id}\"\n\n    response = requests.request(\"PATCH\", url_subdomain_dns_record, json=payload, headers=headers_brr)\n\n    parsed = json.loads(response.text)\n    parsed = AttrDict(parsed)\n    if not parsed.success:\n        print('set cname target failed')\n    else:\n        print(f'successfully set cname to {domain}')\n\n\n\nflag_switch_to_argo = os.environ.get('SWITCH') == 'argo'\nflag_switch_to_direct = os.environ.get('SWITCH') == 'direct'\nif flag_switch_to_direct:\n    switch_to_direct()\n    exit(3)\nif flag_switch_to_argo:\n    switch_to_cf_argo()\n    exit(4)\n\nunder_ddos = False\nlast_ddos_time = None\nwhile True:\n    # cpu_percent = psutil.cpu_percent()\n    # if cpu_percent > CPU_THRES:\n    #     sleep(INTERVAL_CPU)\n    #     cpu_percent = psutil.cpu_percent()\n    # if cpu_percent > CPU_THRES:\n    #     print(f'high cpu, will check if GET will fail')\n    try:\n        response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n        status = str(response.status_code)\n        if status.startswith('2') or status.startswith('3'):\n            print(f'GET result is OK: {status}')\n        elif status == '403' and 'Just a moment' in response.text:\n            print(f'reached CF browser check')\n            if not under_ddos:\n                under_ddos = True\n                last_ddos_time = time.time()\n        else:\n            print(f'GET result is bad: {status}, will retry in {INTERVAL_GET}s')\n            response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n            status = str(response.status_code)\n            if not (status.startswith('2') or status.startswith('3')):\n                switch_to_cf_argo()\n                under_ddos = True\n                last_ddos_time = time.time()\n    except (requests.exceptions.Timeout, requests.exceptions.ConnectionError, requests.exceptions.ConnectTimeout):\n        print(f'GET timeout in {GET_TIMEOUT}s, will try another time')\n        try:\n            response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n            status = str(response.status_code)\n            if not (status.startswith('2') or status.startswith('3') or (\n                    status == '403' and 'Just a moment' in response.text)):\n                print(f'GET result is bad: {status}, will retry in {INTERVAL_GET}s')\n                response = requests.request(\"GET\", GET_CHECK_URL, timeout=GET_TIMEOUT)\n                status = str(response.status_code)\n                if not (status.startswith('2') or status.startswith('3')):\n                    switch_to_cf_argo()\n                    under_ddos = True\n                    last_ddos_time = time.time()\n        except (requests.exceptions.Timeout, requests.exceptions.ConnectionError,\n                requests.exceptions.ConnectTimeout):\n            switch_to_cf_argo()\n            under_ddos = True\n            last_ddos_time = time.time()\n    if under_ddos:\n        print('❌', end='')\n    else:\n        print('✔️', end='')\n    if under_ddos:\n        time_from_last_ddos_switch = time.time() - last_ddos_time\n        if time_from_last_ddos_switch > INTERVAL_DDOS_RECOVER:\n            print(f'{time_from_last_ddos_switch} (>{INTERVAL_DDOS_RECOVER}) passed since last DDOS switch, switch back to direct')\n            switch_to_direct()\n            under_ddos = False\n        else:\n            print(f'{time_from_last_ddos_switch}s elapsed since last DDOS switch')\n    sleep(INTERVAL_BETWEEN_CHECK)\n\n\n

\n","createdAt":"2024-06-01 03:10:06.934495","updatedAt":"2024-07-19 03:24:43.564855","replyToPostNumber":null,"replyCount":1,"likeCount":0,"wordCount":564,"liked":false,"bookmarked":false,"polls":[],"reactions":[],"wiki":false,"version":1,"publicVersion":1,"deletedAt":null,"isAnonymous":false,"user":{"id":4668,"username":"IO","name":null,"avatarUrl":null,"admin":true,"moderator":false,"signatureRaw":"","signatureCooked":null}},{"id":34716,"postNumber":5,"raw":"在 `os.system` 中直接 `sudo` 可能会被要求输入密码？","cooked":"

在 os.system 中直接 sudo 可能会被要求输入密码？

\n","createdAt":"2024-06-01 05:23:34.348811","updatedAt":"2024-06-01 07:43:48.655796","replyToPostNumber":4,"replyCount":0,"likeCount":3,"wordCount":17,"liked":false,"bookmarked":false,"polls":[],"reactions":[{"reaction":"plus1","count":1,"users":[{"id":1381,"username":"greyishsong","name":"greyishsong"}],"hasReacted":false},{"reaction":"❤️","count":3,"users":[{"id":1381,"username":"greyishsong","name":"greyishsong"},{"id":1731,"username":"sJtupid","name":"JacKeiner"},{"id":4668,"username":"IO","name":null}],"hasReacted":false}],"wiki":false,"version":2,"publicVersion":2,"deletedAt":null,"isAnonymous":false,"user":{"id":1277,"username":"ucw","name":null,"avatarUrl":"/uploads/image/03/ea/03eac2176be50969b549f432e72df28bd719033042da4c6c41c3fde705e8f13a.avif","admin":false,"moderator":false,"signatureRaw":null,"signatureCooked":null}},{"id":34804,"postNumber":6,"raw":"感觉这两天这个 hosthatch 家的 :flag_hk: 服务器用起来很爽，但愿不要被 mjj 冲烂。\n\n最近没 ddos 也没法检验我的脚本的有效性，有点难受，希望 ddos 我的兄弟看到这条记得尽快 d 一下。","cooked":"

感觉这两天这个 hosthatch 家的 🇭🇰 服务器用起来很爽，但愿不要被 mjj 冲烂。

最近没 ddos 也没法检验我的脚本的有效性，有点难受，希望 ddos 我的兄弟看到这条记得尽快 d 一下。

\n","createdAt":"2024-06-02 15:05:02.526224","updatedAt":"2024-07-19 03:24:43.627528","replyToPostNumber":null,"replyCount":0,"likeCount":3,"wordCount":71,"liked":false,"bookmarked":false,"polls":[],"reactions":[{"reaction":"❤️","count":3,"users":[{"id":1731,"username":"sJtupid","name":"JacKeiner"},{"id":1835,"username":"Dusk","name":"夕大画家"},{"id":1941,"username":"john","name":"John"}],"hasReacted":false}],"wiki":false,"version":1,"publicVersion":1,"deletedAt":null,"isAnonymous":false,"user":{"id":4668,"username":"IO","name":null,"avatarUrl":null,"admin":true,"moderator":false,"signatureRaw":"","signatureCooked":null}}],"hasMore":false,"lastReadPostNumber":5,"hasUrlPostNumber":true}