V2EX - 技术

使用 cf workers 反向代理 nextdns 或者 adguardHome，配合国内 CDN 让你飞起
日常切换到 Linux 之后感觉自己就是个废物，寸步难行了，求个好点的教程
为什么要区分不同的 http 状态码？想说服同事
xcode 分发 ios 应用，上传时报 Invalid Provisioning Profile Signature（90165）
现在在 Mac 和 windows 间反复横跳，很难受怎么办
个人开发者处境是否越来越困难了
如何看待后端接口带出数据库全部字段
戴尔荷兰高管证实从本月开始试验四天工作制
有没有 IOS 开发的大佬，发现一个 IOS 完美后台运行的 APP，怎么办到的。
怎么把 JS 嵌入到 django 自带管理后台的页面中？
看官方的 issue 列表笑到了，原来 kotlin 也有被 Java 嘲讽的时候
各公司 API 接口设计观察
腾讯云 500M 空间，做一个公司门户网站够用了吗？
关于等级保护的疑问
独立产品灵感周刊 DecoHack #009
大家是如何备份 Elasticsearch 大数据的？几千万上亿量级的数据
我的这个 API 设计有什么缺陷/有什么优化空间吗？
thinkphp+phpstorm+xdebug 如何实现远程调试啊
请教各位大佬，如何多个域名同一个 url 访问？
APK 反编译后 original 目录里面的文件是什么？
太无聊了，折腾了一下 ed2k 和 Amule。
代码忘提焦虑症，如何解决？
[200 块的羊毛] 富途证券，大厂员工开户+认证即可， [无需银行卡]
VSC 代码提示鬼畜了
gcp 和 aws 的 lb 为什么不支持 udp 健康检查
老黄搞的串流神器 NVIDIA GameStream（Moonlight）有没有 Linux host 端？想用 Linux 当主机
请问任务 windows 的计划程序如何最小化启动应用？
自荐播客节目《枫言枫语》- 听见科技与人文的声音
Vue 如何自定义指令以达到 v-if 和替换组件的效果?

使用 cf workers 反向代理 nextdns 或者 adguardHome，配合国内 CDN 让你飞起

Posted: 13 Apr 2022 04:59 AM PDT

你是否对 nextdns 及 adguardhome 去广告的能力感叹，但是在国内的网络环境，它们速度真的是一言难尽。今天，我就来分享一个如何使用 cf workers 反向代理，然后再配合优质 CDN ，让你在国内也正常使用这些 dns

准备工作

cloudflare 账号；
你要反代的 dns 服务（ nextdns 、adh 等）
一个自己的域名（可选）

第一步

登录到你的 clodflare 账号，然后进入 workes ，创建一个服务，粘贴以下代码。

// 请求路径。请修改此路径，避免该 worker 所有人都能使用。 const endpointPath = '/dns-query'; // 上游 DoH 地址。必需是域名，不能是 IP 。Cloudflare 有限制。 const upstream = '这里填写要反代的 dns-query';  /**  * @param {Request} request  * @param {URL} clientUrl  */ async function handleRequestGet(request, clientUrl) {   const dnsValue = clientUrl.searchParams.get('dns')    if (dnsValue == null) {     return new Response('missing parameters', { status: 400 });   }    if (request.headers.get('accept') != 'application/dns-message') {     return new Response('bad request header', { status: 400 });   }    const upstreamUrl = new URL(upstream);   upstreamUrl.searchParams.set('dns', dnsValue);   const upstreamRequest = new Request(upstreamUrl.toString(), {     headers: request.headers,     method: 'GET',   });   upstreamRequest.headers.set('host', upstreamUrl.hostname)   return await fetch(upstreamRequest); }  /**  * @param {Request} request  * @param {URL} clientUrl  */ async function handleRequestPost(request, clientUrl) {   if (request.headers.get('content-type') != 'application/dns-message') {     return new Response('bad request header', { status: 400 });   }   const upstreamRequest = new Request(upstream, {     method: 'POST',     headers: {       'accept': 'application/dns-message',       'content-type': 'application/dns-message',     },     body: await request.arrayBuffer()   });   return await fetch(upstreamRequest); }  /**  * @param {Request} request  */ async function handleRequest(request) {   const clientUrl = new URL(request.url);   if (clientUrl.pathname != endpointPath) {     return new Response('Hello World!', { status: 404 });   }    switch (request.method) {     case 'GET':       return handleRequestGet(request, clientUrl)     case 'POST':       return handleRequestPost(request, clientUrl)     default:       return new Response('method not allowed', { status: 405 });   } }  addEventListener('fetch', event => {   event.respondWith(handleRequest(event.request)); });

然后保存即可，现在，你就可以使用你反向代理的 dns-query 了，如果需要自定义域名也可以自行百度。

这里有个问题，就是 cf 官方的 cdn 国内访问也是很拉，所有，我们可以自定义域名，然后套上第三方 cdn 。这里就不做推荐了，你可以选择又拍云、多吉云等等

第二步（可选）

自定义域名后，选择一个 cdn 服务商，我这里使用的是多 j 云。剩下的配置我就不演示了，就跟网站设置 cdn 一样，做个 cname 解析即可。

第三步

测试我们反向代理的效果是否能用

我这里反向代理的是 nextdns ，后台响应如下：

要快速检测生效，可使用 cfw 工具配置 tun 模式

日常切换到 Linux 之后感觉自己就是个废物，寸步难行了，求个好点的教程

Posted: 13 Apr 2022 04:57 AM PDT

求个好点 Linux 的教程吧！蚌埠住了

为什么要区分不同的 http 状态码？想说服同事

Posted: 13 Apr 2022 04:49 AM PDT

我的个人的理解还是，这么做比较规范

但是同事的理解更多是优点好处是什么

比如用户登录错误之前的方式都是返回 http 状态码 200

{   "code":4001001001,   "message":"用户登录失败" }

现在按照规范应该是，返回 http 状态码 401 ，然后 json 还是老样子

xcode 分发 ios 应用，上传时报 Invalid Provisioning Profile Signature（90165）

Posted: 13 Apr 2022 04:45 AM PDT

打包 ipa 没问题，但在上传应用时报 Invalid Provisioning Profile Signature （ 90165 ），钥匙串里确定这个证书没过期，mobileprovision 也是 3 月初更新的，昨天还好好的，今天就不行了。
查过网上相关的问题，试过清理各种问题和证书，还是没用，有遇到过这个问题的能给个解决方案吗？我都不知道怎么就不行了。

现在在 Mac 和 windows 间反复横跳，很难受怎么办

Posted: 13 Apr 2022 04:43 AM PDT

工作电脑 windows ，自己电脑 Mac ，每天白天用 windows ，晚上用 Mac ，巨难受。最近项目跑的有点多 windows8G 内存卡得飞起，想明天开始带 mac 去公司上班了，但是我不想频繁移动它（公司办公点有两个，而且晚上回来有时候也要工作一会儿），哎……真难受！

个人开发者处境是否越来越困难了

Posted: 13 Apr 2022 04:40 AM PDT

不说其他各方面的困难。

就说一个无法绕过的困难，应用开发完总得上个市场吧。

不上市场就没有一个正规的下载渠道，现在国内各个品牌对于安装第三方应用越来越严格，哪天完全禁止了我觉得都不意外。不上架应用市场，约等于没法安装。

然而现在市场审核越来越严不说，很多市场甚至直接拒绝了个人开发者，以后想传点东西上去，还得去注册个公司吗？

比如我最常用的这几个市场：

OV 一直都不允许个人开发者，就不说了，难受的是，小米居然也不允许了。小米，你怎么了？不发烧了吗？

之前几家市场上不去就算了，小米不让上真的破防了，毕竟我自己就是用的小米手机...

至于 play ，完全是因为我自己的原因，由于我的应用主要面向国内，play 几乎没有多少下载量，所以在防破解和 play 之间，我选择了防破解。

如何看待后端接口带出数据库全部字段

Posted: 13 Apr 2022 04:38 AM PDT

直接从数据库中取得模型，不需要的值就是一堆 null

如果是需要额外处理的字段，就在原本对象内放一个 params 的对象，再嵌套一层放处理的数据

能因为一个值需要转换一下数据而扯皮，哪怕是取模于 10 这种简易操作也要前端来做

戴尔荷兰高管证实从本月开始试验四天工作制

Posted: 13 Apr 2022 04:37 AM PDT

戴尔荷兰高管证实从本月开始试验四天工作制

喜迎四天工作制啊

https://www.theregister.com/2022/04/11/4day_workweek/?td=rt-3a

有没有 IOS 开发的大佬，发现一个 IOS 完美后台运行的 APP，怎么办到的。

Posted: 13 Apr 2022 04:04 AM PDT

普通 APP 想要在 IOS 长期后台运行，只有通过静默 airplay 播放音乐，获取定位一类的才能实现。而 Posture Pal 这个 app 可以完美的在后台运行（播放其它 app 音乐之类的对它完全没影响），权限也没要定位，完全跳过了通常这些做法。抓破头也没想到它怎么办到的，太神奇了，求大佬指教。

怎么把 JS 嵌入到 django 自带管理后台的页面中？

Posted: 13 Apr 2022 04:03 AM PDT

是去 django\contrib\admin\templates\admin 里改模板还是有别的好方法？

改模板的话我要改自定义 models 类新增数据的页面的话改哪个模板？

谢谢。

ps.粉墙越来越厉害了，为了发个贴折腾半天、nmmp

看官方的 issue 列表笑到了，原来 kotlin 也有被 Java 嘲讽的时候

Posted: 13 Apr 2022 03:48 AM PDT

https://youtrack.jetbrains.com/issue/KT-51178

这个老哥阴阳怪气有一手的由于当年 kotlin 官方的一句"因为太复杂所以我们不做 pattern matching"，导致现在 java 在这一点上已经反超了

各公司 API 接口设计观察

Posted: 13 Apr 2022 03:19 AM PDT

测试过程

因为我的两个帖子 /t/838609 /t/846741 V 友们的意见都不太统一，刚好看到今天有人又在争论这个问题，于是我打算看看各公司 API 的接口设计

YouTube

首页随便找了个接口:

POST https://www.youtube.com/youtubei/v1/att/get?key=<input>&prettyPrint=true

Request:

key=? prettyPrint=?

Success Case (HTTP 200):

{   "responseContext": {     "serviceTrackingParams": [       {         "service": "**",         "params": [           {             "key": "**",             "value": "WEB"           },           {             "key": "**",             "value": "**"           },         ]       },       **     ],     "mainAppWebResponseContext": {       "datasyncId": "**",       "loggedOut": false     },     "webResponseContextExtensionData": {       "hasDecorated": true     }   },   "challenge": "**",   "botguardData": {     "program": "**",     "interpreterSafeUrl": {       "privateDoNotAccessOrElseTrustedResourceUrlWrappedValue": "//www.google.com/js/**.js"     }   } }

Fail Case （不传 Key 字段 HTTP 403 ）：

{   "error": {     "code": 403,     "message": "The request is missing a valid API key.",     "errors": [       {         "message": "The request is missing a valid API key.",         "domain": "global",         "reason": "forbidden"       }     ],     "status": "PERMISSION_DENIED"   } }

Fail Case 2 （ Key 随便传了个 0 HTTP 400 ）：

{   "error": {     "code": 400,     "message": "API key not valid. Please pass a valid API key.",     "errors": [       {         "message": "API key not valid. Please pass a valid API key.",         "domain": "global",         "reason": "badRequest"       }     ],     "status": "INVALID_ARGUMENT",     "details": [       {         "@type": "type.googleapis.com/google.rpc.ErrorInfo",         "reason": "API_KEY_INVALID",         "domain": "googleapis.com",         "metadata": {           "service": "**.googleapis.com"         }       }     ]   } }

Gmail

大部分 API 都有混淆，选一个列登录 Google 账号列表的

POST https://accounts.google.com/ListAccounts

Requests:

listPages=? authuser=? pid=?

Success Case (HTTP 200):

["**",[["**",1,"**","**@gmail.com","https://**.googleusercontent.com/**.jpg",0,0,1,null,1,"**",null,**]]]

Success Case 2 (清空 Cookies 后测试 HTTP 200):

返回长度 0 的内容。

Fail Case (listPages 传负数 HTTP 400 ）：

返回长度 0 的内容。

另外这里看到了 3 个 ASP.NET Core 官方模板风格的请求（路由大驼峰，参数小驼峰）

Twitter:

推特详情 API ，懒得截图了

GET https://twitter.com/i/api/graphql/**/TweetDetail

Request:

variables=%7B%22focalTweetId%**

URL 解码后：

{"focalTweetId":"**","referrer":"home",**

Success Case (HTTP 200):

{     "data": {         "threaded_conversation_with_injections_v2": {             "instructions": [                 {                     "type": "TimelineAddEntries",                     "entries": [                         {                             "entryId": "**"                             **

Fail Case (随便破坏 JSON 结构几个字符 HTTP 400 ）

{"errors":[{"message":"Cannot parse variables: \"focalTweetId\\\"**

Fail Case 2 （传不存在的推特 ID HTTP 200 ）

{"errors":[{"message":"_Missing: No status found with that ID.","locations":[{"line":5,"column":3}],

后续我又测试了 Amazon ，Azure ，AT&T 的 API ，结果都属于上面几种情况，因为过滤并检查是否有隐私信息麻烦就不贴了。

结论

腾讯云 500M 空间，做一个公司门户网站够用了吗？

Posted: 13 Apr 2022 03:06 AM PDT

公司要我搭建一个门户网站，为了节约时间成本，选择用建站模板来建站。由于后期可能要把网站部署成微信小程序，所以考虑用腾讯云服务。
它的建站服务标准版，云资源库容量只有 500M 空间，请问这对于建设一个中小企业的门户网站来说，是否足够？

关于等级保护的疑问

Posted: 13 Apr 2022 02:50 AM PDT

现在给一个客户做业务系统，系统着急上线，客户要求系统上线之前必须的先做信息安全等级保护测评，否则坚决不让上线。可是如果要测评的话，最少要三个月才行。现在我就有点纳闷了，想上线就必须先测评，那如果系统不上线，怎么测评呢？感觉成了转圈圈了。。。有没有懂的人给解释一下。

独立产品灵感周刊 DecoHack #009

Posted: 13 Apr 2022 02:32 AM PDT

这期周刊不废话了，直接上内容。这周看到了挺多有趣的网站，再次感受到互联网真的有趣。

产品推荐

1. Google Tasks - 待办事项列表应用程序，我觉得做的还很好看，有 Gmail 集成，有iOS 版本的 Google Tasks。还有一个 Android 版本，一个Chrome 浏览器插件。 88e82ff5546556c0c70a97ddae7fdb31

Canny: Customer Feedback Management Tool - 一个收集用户反馈和更新建议的 saas 服务，Cubox 和 Framer 也在用，简洁好看，就是太贵了。

exping - 标记你的品味地图，可以创作各类主题地图，非常有趣。

voco - 丁师团队做的 Web3 项目。还没有发布，界面配色比 Discord 好看。

Excalidraw - 找到这个是一个手绘质感的白板工具，有很多资源库，有很多别人做好的可以看看，是一款轻量的在线白板工具，可绘制具有手绘风格的图形。开源地址，还挺好玩的，像白板一样，还模拟手绘的线条，持多人绘制，图形库也比较多了。

Blink - 快速备忘 & To-Do List Memo 付费产品，一块钱，挺简洁，界面也很干净，交互比较新颖。

Symfonium - Material You 风格的音乐播放器，很好看的工具。

Paramoji - 参数化调整各种情绪表达的面部表情。它们可以合理完整地代表 Paul Ekman 定义的七种普遍情绪。可视化手动选择。

justsketch - 画画作参考的一个软件，可以用 3D 给人物摆做动，这样画人物结构的时候就很方便，这个产品还是有一定的技术门槛，兼容了多设备，做了付费功能，是一个很不错的产品。不算小众，但是非常实用的工具。

plaza.one - Windows95 风格的一个蒸汽波风格的音乐电台。很个性。

Tiktok style text maker - Tiktok 风格的文本生成器

budg - 跟踪预算的APP ，整理自己的订阅支出，有 iOS 和 Android ，做的挺简洁。也是个很不错的独立项目。

myfaveTT - 一个 Chrome 插件，可以下载喜欢和关注的 Tiktok 视频，上期推荐过一个中国版的抖音下载插件。几乎一样的功能官网都差不多。不知道是不是同一个人做的。
habitual.money - 也是一个记账 APP ，设计挺好，看上去主要是记录购买亚马逊东西很方便。
Stravl - 不知道去哪里旅游可以在这上面选择一些喜好，然后推荐给你一些旅游地。结果还是用 Tinder 的左右滑方式。
码前设计工具 - 用友网络出品，也是老厂了，做的产品也是很硬，Saas 国货之光，这个产品涵盖需求梳理工具、产品原型工具、UI 设计工具为一体的自动化智能工具平台，Figma 类似的产品，很低调，目前没有在设计圈有什么存在感。
卡片馆 - 国人开发者出品，小而美的产品，是一款纯粹的卡片制作软件，你可以利用它为相片添加留白背景、生成拍立得或是胶片风格的相框，或是制作一张电影海报风格的卡片。
breakmessage 做一个"休息信息"，让每个人都知道你什么时候回来。当你有一个长时间的会议，需要休息一下，可以打开这个网站，设置一个倒计时和一个文案，试试就知道是什么意思了。很简单的工具，但是很有意思。
Outfittor 建议随机服装。当您感到没有灵感时可以看，我觉得这个产品可以开启亚马逊带货。
Explordle - 让你以第一人称视角环游世界，挺好玩的。被传送到地球上的一个随机地点。很酷！之前也用过一个类似的产品，已经找不到了。原理应该是找到一些 YouTube 的视频全屏播放的，也不用占用自己服务器的资源。
Screendot 一个 Saas 服务，面向开发者的截图 API ，具体有没有开发者有这个需求。是一个独立开发者项目。不管有没有用，国外的独立开发者做产品都很完整，好看。
five-minute-rule 随机生成任务，每个任务必须在 5 分钟内做完，目前只有网页版，Android 还在开发。

开源项目

1. Art-shelf - 一个 3D 的艺术画廊展示网站，开源的，非常好看，很有意思。 7f5eef554c98848937d103779db20e18

hikerherd -一个免费网站，帮助你整理徒步用的装备，并计划在背包旅行中要带的东西，重点是极简主义和包装重量。开源的。做的很好看产品。

Rayon - SSH Server Toolbox 一个开源的服务器监控管理程序，在 macOS 和 iOS 上可用。

app-ideas - 一组应用程序的想法，你想要创造一些东西，但却不知道该做什么的时候可以在这个开源项目里寻找灵感

Spacecraft - 一个用 JS 写的打飞机游戏。

随便看看

1. Arno Di Nunzio 重新设计了个人网站 adinunz.io，很有趣的 3D 互动体验，设计非常好看。 8890263721a6dc561178a63b9e116659

在 Bruno Simon 的 Three.js 课程的帮助下 John Beresford 制作的另一个很酷的个人网站。模拟办公桌，想法很酷。

除了投广告，美国本土 DTC 初创品牌如何做营销 - 出海进行时，讲 DTC 品牌的，感兴趣可以看看，做产品很有意思。
Reflecting on 4 months of full-time indie hacking - 回顾 4 个月的全职独立开发，作者讲到辞职前你需要做的 5 件事还是挺有道理：储蓄（至少 2 年，这也取决于你住在哪里）；技能（如果您对自己的技能没有信心，请不要放弃）；想法（如果你不知道你将要构建什么，请不要放弃）；耐心（如果你是一个没有耐心的人，那么成为一名个体创业者将非常困难）；饥饿（你必须渴望建立有用的东西并赚钱）。
为开发人员提供 50 个 Github 存储库 - 如题
Contentideas - 播客索引，上期在 Twitter 上也推荐过一个。
在中国失败的美国公司 - 如题，被我党劝退的公司图谱。
Web3 科普贴 - 文末推荐了一些成熟项目。
8 个独立开发者全心投入副业的故事 - 很励志。
为什么浏览器扩展插件是开始独立开发的好地方 - 确实生态很完善。ExtensionPay 解决了付费插件的问题，很方便，收取 5%的手续费。

推荐好书

推荐两本上周读的书

村上春树：《当我谈跑步时我谈些什么》，萨默赛特·毛姆写道："任何一把剃刀都自有其哲学。"大约是说．无论何等微不足道的举动．只要日日坚持．从中总会产生出某些类似观念的东西来。这本书快速读，真的是在认真讲跑步！
九边：《复杂世界的明白人》，看了就知道是个好书，作者是个开发者，产品经理，作家，写的东西很直白易懂的道理。

这期周刊到这，内容做的感觉越来越多了，整理起来还挺费时间的，最后，没有订阅的朋友记得在官网订阅并且推荐周刊给你的朋友们，谢，bro 。

大家是如何备份 Elasticsearch 大数据的？几千万上亿量级的数据

Posted: 13 Apr 2022 02:30 AM PDT

本地就是快照，那么异地呢？

我的这个 API 设计有什么缺陷/有什么优化空间吗？

Posted: 13 Apr 2022 02:02 AM PDT

因为后端使用 C# + ASP.NET Core 写的，大小写学的是官方 Web API 模板。

POST /api/License/Activate

Example:

Request Body:

{     "productId": 2,     "productBuildVersion": 45,     "userHardwareUuid": "659d8d48-d301-4ee1-afdd-c44b958bc948",     "requestSignature": "e65143a751d32af2ebbc7ffddedf45cbb1b43a20" }

Response Body:
- Success (HTTP 200):

{     "result": "success",     "pgpSignedLicense": "wsFcBAEBCAAQBQJiVnEnCRDWDnwt3C20igAAWG8P/2wZvL5x6ky1KZtf9Mx/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\\n4cdx\\n=jkGa",     "validUntil": 1681368168000 }

Fail 0 (HTTP 200):

{     "result": "general_error",     "errors": ["reach_max_client_count"] }

Fail 1 (HTTP 400):

{     "result": "bad_request",     "errors": ["invalid_user_hardware_uuid"] }

Fail 2 (HTTP 500):

{     "result": "internal_error" }

thinkphp+phpstorm+xdebug 如何实现远程调试啊

Posted: 13 Apr 2022 01:59 AM PDT

技术刚起步，请大佬们嘴下留情。网上查过很多资料，都没尝试成功，很想实现远程调试，所以才来 v 站发帖。请各位大佬指点下。或者留个学习的链接也行。感谢各位 v 站大佬。

请教各位大佬，如何多个域名同一个 url 访问？

Posted: 13 Apr 2022 01:41 AM PDT

说明：
1 、客户端通过 http://192.168.1.1:8000 反代到 a.com 。
2 、a.com 页面有 b.com 超链接。
3 、客户端不能直接访问 a.com,b.com 。
问题：
当客户端点击 b.com 超链接时，如何保持 url 的 192.168.1.1 不变，内容显示 b.com ？

APK 反编译后 original 目录里面的文件是什么？

Posted: 13 Apr 2022 01:18 AM PDT

反编译后 original/META-INF 里面除了签名外，还有一堆杂七杂八的文件。

但是我什么都不动，回编译，签名，再次反编译，这些文件就没有了，只剩下签名文件了。

请教这些文件是什么，怎么生成的？