Google Fi体验 （CN）

Google Fi体验 （CN）

   06:02       寡人的吐槽胜地

---

[v_notice]Fi上线 新套餐 Unlimited plan 原Flexible plan仍保留。
Unlimited plan最多六人组团每人45刀，包括无限流量，无限短信 ，50+国家和地区免费呼叫。流量的部分包括22GB高速数据，达量后能够以480P清晰度流式传输视频，更包含Google one会员资格，每人都可获得获得100GB云端硬盘空间。[/v_notice]

邀请码

我的推荐码 https://g.co/fi/r/YVFHRV （强行置顶）
Google Fi（原Project Fi）是Goolge推出的移动虚拟运营商（MVNO），其特色有：

• 面向全球200+国家/地区 提供服务


• 简单灵活的资费，简洁明了的账单，无需合约，无隐藏收费


• 可随时暂停/取消

获取方式

1.获取 支持eSIM的pixel手机不需要获取实体SIM卡，其余机型需领取SIM卡。实体SIM卡仅支持免费邮寄到美国当地地址。在CN可选择转运。我的SIM卡由朋友赠与，转运的部分则不多说明。
正面

主卡

主卡和数据卡

外包装是极简的，两折式设计。较为贴心的点在于每张卡都配有取卡针，这点我觉得很棒。实体卡有两种：主卡（语音，电话，数据）和数据卡（Data Only）。两者的区别在标识上有所展现：若为数据卡，则红色框内只有Data。要注意的是：数据卡无法单独使用，需置于主卡之下，与主卡共享数据流量。

2.激活 注册Google Fi，并在Google Play下载Google Fi app。将SIM卡插入手机卡槽，若为双卡手机，建议仅保留一张Fi卡。依据app的提示操作，即Next，Next …… 如果您在CN，看到"Welcome to China",代表激活成功，若此时仍无信号，则需要到设置中手动注册到网络。
注意

• Android手机需确保有完整的Google服务框架且全程在美国IP下操作


• 建议注册前向Google账户添加信用卡


• 注册时要求填写地址，该地址决定税费，若长居美国，该地址决定拨打911时，相关人员能否准确为您提供帮助。请斟酌填写


• Google Voice可以转移到Fi，二者无法共存


• 手动注册到运营商可能失败，建议多次尝试


• 在双卡手机中，Fi需设为主卡否则可能无法发送/接受短信和接听电话。若设为主卡问题依旧存在，建议使用Google Hangouts


• 使用推荐码进行注册，您可获得20美刀话费，推荐者也有相应奖励，双赢。点一下链接使用我的推荐码https://g.co/fi/r/YVFHRV。

3.资费 每月必付20美刀基本费，包括美国当地无限量通话，全球无限量短信以及24h人工客服。10美刀/GB的数据费，不足1G的会按量计费，流量封顶60刀，即用量达6G后流量免费但限速。在CN的漫游通话为0.2刀/分钟。Fi支援家庭组，有优惠。我个人认为在CN使用资费是偏高的，但美国当地可享受无限量通话，可多人组团，因而在美国当地使用是很不错的。
注：以上均不含税
资费

账单实例

4.网速 拥有一个美国IP，可以说大有可为~ Fi未达量就是高速流量，不限速，但是鉴于漫游的复杂性不建议与当地卡作比较。网速取决于当地的网络环境，个人使用场景单一，测速图仅作参考。
Google披露的典型性能

测速

6.暂停 每个账单周期可暂停一次，每次至多暂停90天，每年至多暂停180天。暂停后号码保留。

7.总结 到处飞的，不差钱的，不用犹豫。推荐码！https://g.co/fi/r/YVFHRV

Read More

两款简单有干净的PDF阅读器推荐

两款简单有干净的PDF阅读器推荐

   05:05       寡人的吐槽胜地

---

最近一直在找干净有简单的PDF的阅读器，突然发现了这两款，感觉还不错。

MuPDF – 更纯粹、快速的 PDF 阅读器

MuPDF 是一款轻量级的 PDF 阅读器，说纯粹是因为如果你直接双击 MuPDF 应用程序图标，不会出现窗口界面，直接选择文件打开。并且还有 Android/iOS 版本。



MuPDF 还支持 .xps .cbz .zip .png .jpe .tif 这些格式。

官网介绍里写着 MuPDF 支持透明度、加密、超链接、注释、搜索，另外在文件包中，还有一个 mupdf-v8.exe 的文件，可选支持交互式功能，如表单填写、javascript 和转换。

下载地址

[dltable file="mupdf-1.15.0-Windows" size="77MB"]下载地址[/dltable]

[dltable file="mupdf-Android" size="26MB"]Google Play下载地址[/dltable]

[dltable file="mupdf-iOS" size="77MB"]可能已经失效，请自行搜索[/dltable]

Sumatra PDF – 开源 PDF 阅读器

Sumatra PDF 是一款开源的 PDF 阅读器, 免费，单文件，小巧，支持中文。



她极度精简，只能查看 PDF 文件，显示效果超级棒，对于一些 PDF，Foxit Reader 中有“毛刺”的在 Sumatra PDF 中绝对不会出现。

比较特别的是，除了pgup/pgdn 翻页外，还可用 p/n/g （previous,netxt, goto)进行按键操作。让我们丢掉 FoxitReader 吧。

想对 PDF 进行批注等操作，可以使用 XChange Viewer ，只是看 PDF 的话，就用 Sumatra PDF 吧~

下载地址

[dltable file="官方网页" size="0MB"]访问官方网站[/dltable]

[dltable file="下载页面" size="0MB"]进入下载页面[/dltable]

Read More

CAD 卸载工具，完美彻底卸载清除干净CAD各种残留注册表和文件

CAD 卸载工具，完美彻底卸载清除干净CAD各种残留注册表和文件

   04:41       寡人的吐槽胜地

---

一些同学安装CAD出错了，也有时候想重新安装CAD的时候会出现这种本电脑已安装CAD，你要是不留意直接安装，只会安装CAD的附件，CAD是不会安装上的。这种原因呢就是大家在之前卸载CAD时没有把CAD残留信息删除，下面我来教大家把CAD卸载然后重新安装，最后完美安装运行CAD。

如果纯手工删会有几千条记录要删，这里会使用一个修复卸载工具auto uninstaller



[v_error]需要自行购买软件授权或自行搜索破解方法[/v_error]

下面进入正题

1、在软件中选择CAD

2、选择CAD的版本

3、点击“开始卸载/修复”按钮，等待卸载结束

4、重新安装、可以使用了

下载地址：

[dltable file="AUTO_Uninstaller" size="3.87MB"]百度网盘下载地址提取密码：RSKG[/dltable]

Read More

解决LEDE无法下载Docker环境的问题_转发

解决LEDE无法下载Docker环境的问题_转发

   04:50       寡人的吐槽胜地

---

Docker插件安装后，初始化时总是报错，提交数据失败！错误代码：-6

分析

开始逐个分析，先看日志



提示：安装运行环境失败，你的网络可能有问题，请重试！

应该是哪里卡住了，shell看进程 ps -w | grep docker，原来是wget时卡住了



进到docker运行环境的官网目录，https://download.docker.com/linux/static/stable/x86_64/



复制最新的docker：https://download.docker.com/linux/static/stable/x86_64/docker-18.09.3.tgz

手动在shell下执行

wget --no-check-certificate --timeout=8 --tries=2 https://download.docker.com/linux/static/stable/x86_64/docker-18.09.3.tgz

我去……这下载速度也是牛逼  ，而且还解析到了IPv6地址（本机使用了IPv6）



速度这么慢，难怪一直下载不动，卡在wget那里了。

思路

找到原因了，就知道怎么办了。思路如下：

1.反向代*理download.docker.com

结果：失败，download.docker.com做了限制，反代没成功

2.给wget命令设置全局代*理export http_proxy=http://127.0.0.1:23456

结果：失败，不起作用

3.修改/koolshare/scripts/docker_config.sh里的配置

结果：失败，这个脚本不是简单的shell脚本，而是可执行的Linux程序，没法编辑……

4.做一个假的download.docker.com

结果：成功

解决

一、服务器端

手头有个阿里云香港VPS，添加网站 download.docker.com

然后随便添加一个SSL证书（因为脚本端wget加入了no-check-certificate参数，所以SSL证书可以随意添加）



网站根目录新建 /linux/static/stable/x86_64/ 子目录，并在此路径下，将docker运行环境的官网目录整站下载下来（也可以只下载最新版）

wget -nd -r -l1 --no-parent https://download.docker.com/linux/static/stable/x86_64/

到此，假的docker运行环境目录已部署完毕

三、LEDE端

添加一行 假网站的IP download.docker.com，让路由器能将download.docker.com解析到假的服务器上，保存host使之生效



关闭网络的IPv6功能，避免其解析到IPv6地址上，我这里是PPPOE下的IPv6



shell端测试假网站是否生效

wget --no-check-certificate https://download.docker.com/linux/static/stable/x86_64/docker-18.09.3.tgz

回到docker插件页面，再次部署

完美解决！

Read More

Linux TCP加速四合一安装脚本

Linux TCP加速四合一安装脚本

   01:52       寡人的吐槽胜地

---

这个脚本，集合了BBR原版、BBR魔改、BBR Plus和锐速，愿用哪个用哪个，只能说：太方便了！

在vultr上Centos 7, Debian 8/9, Ubuntu 16/18测试通过。不支持OVZ和LXC。

建议SSH下，root用户。

安装步骤

安装证书

apt-get -y install ca-certificates
或
yum -y install ca-certificates

安装

wget "https://github.com/chiakge/Linux-NetSpeed/raw/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

先在[1 – 3]切换内核（第一次显示为bbr内核也要切换一遍），重启



出现这个选no



重启后不用再下载脚本，直接 ./tcp.sh ，在[4 – 8]中选你要开的加速


“1. 安装 BBR/BBR魔改版内核” 对应4,5,6（原版，魔改，暴力魔改）
“2. 安装 BBRplus版内核 ” 对应7（plus）
“3. 安装 Lotserver(锐速)内核” 对应8（锐速）

开启后再 ./tcp.sh ， 显示开启成功则启动成功，你也可以自己手动确认

现在你可以自由的切换你想要的加速，直到你不想折腾为止~

相关链接

Github：Linux-NetSpeed

Read More

申请教育版(免费)AutoCAD/3DS MAX等AutoDesk软件

申请教育版(免费)AutoCAD/3DS MAX等AutoDesk软件

   07:46       寡人的吐槽胜地

---

如果你是一个学生学习3D或CAD你肯定需要3D和CAD软件，大多数人都会去下一个盗版软件（危害大家懂的，特别是CAD）。

“欧特克学生设计联盟”为在校学生提供在校期间免费的AutoDesk软件授权，只需要注册即可！

其中，CAD作为教育版除了不能用于商业用途和打印图纸外边框有“使用AutoCAD教育版创建”（自行搜索去去除授权水印方法）之外和一般商业授权的AutoCAD没有区别。
[v_blue]
每款软件授权时间是36个月，注册账号不需要验证学生证以及EDU邮箱。[/v_blue]

注册地址

直接点击连接就可以跳转到申请的网页页面

申请方法

这里只介绍3Ds Max申请步骤，其他软件步骤类似！

创建账户

打开上面的地址，点击3Ds Max(其实这个页面的所有软件都是可以点击的），点击【创建账户】。



选择国家，以及角色，出生年月。（不需真实内容）


填写账户信息。邮箱密码！然后验证邮箱！
这里邮箱可以直接用qq邮箱，当然其他邮箱，例如gmail，outlook等也可以，可以的邮箱都能继续下一步
[v_error]不支持的邮箱是无法下一步的，比如126邮箱、163邮箱就不可以（我这里使用的是自己域名的企业邮箱）。[/v_error]





前往邮箱接收邮件（可能需要多等几分钟，实测我的邮箱也就1分钟左右就收到邮件了，如果不在收件箱那就去看看垃圾箱或者将noreply@mail.accounts.autodesk.com添加到白名单）并确认注册


订阅这个随便你想不想订阅，但是还是建议勾选上，毕竟免费用了别人的东西还不支持一下广告也说不过去。


最后就是填写机构等信息了，因为之前我们选的国家是中国，所以这里的教育机构直接写一个国内高校就可以，是直接在他们列表里的，如果之前选的不是中国，这里写教育机构时会找不到该机构，这时会让你手动写入教育机构名称，自己手动编一个名称就好了。
入学时间和毕业时间，最好如图填写！


完成之后，点击继续就可以开始下载我们选择的软件了




之后点击立即安装就可以了，安装信息也会通过邮件发送到你的邮箱。

可以免费使用的软件

这里的软件均可以使用上面的教育账户来免费使用。

其他工具

之前作者收藏了一个小工具：贱人工具箱，是针对CAD制图相关的！这里分享给大家！有需要自取。
下载地址：
[dltable file="贱人工具箱" size="5.3MB"] 百度网盘下载地址 提取密码: RSKG[/dltable]
[dltable file="贱人工具箱" size="5.3MB"]本地网盘下载[/dltable]

Read More

SSL/TLS安全评估为B的解决方法

SSL/TLS安全评估为B的解决方法

   10:19       寡人的吐槽胜地

---

近期使用SSL/TLS安全评估报告查询网站SSL安全性的时候网站安全性总是B，现在通过下面的方式可以升级到A或者A+。当然我们也提供了nginx不使用CDN的情况下的配置方案。

使用了Fikker CDN系统

Fikker是一个非常好的反向代理系统, 但是他们的SSL默认配置文件有点问题, 导致SSL评级会比较差, 主要提示是:

服务器易受到POODLE漏洞攻击，降级为C
因为使用RC4密码套件，降级为B






其实Fikker已经提供解决方案了, 只需要修改一下Fikker的SSL配置文件就可以了.
进入Fikker的ssl配置目录, 如

cd /root/fikkerd-3.7.5-linux-x86-64/config/ssl

先备份原来的配置文件

mv ssl.ini ssl.ini.bk  #备份原来的ssl配置
mv ssl.ini.HIGH\! ssl.ini  #生成新的ssl配置

再重启fikkerd服务就好了

cd /root/fikkerd-版本号-linux-x86-64/
./fikkerd.sh restart

再来测试一下


但是要注意, 如果这样设置Windows XP系统的IE 6和IE 8浏览器(不包括其他浏览器)是无法打开HTTPS网站, 详情请看这里:
HTTPS安全与兼容性配置指南

只使用了nginx没有使用CDN的情况下的配置方案

在网站的配置文件中修改为以下内容即可（宝塔页面，lnmp请前往主机的vhost.conf修改）：

    #HTTP_TO_HTTPS_END
    ***
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;  #就只需要修改这两行内容就可以了
    ***
    
    #SSL-END

要让修改结果生效，请重启nginx。
其他网页服务器软件请自行百度。

到这里，检查结果只会在A不会到A+，要到A+需要打开HSTS，接下来说说设置HSTS。

设置HSTS

HSTS只支持打开了ssl的网站，并且打开了HSTS就表示这个域名要一直提供ssl服务，中断ssl服务可能让域名无法正常访问，请谨慎设置。


在网站的配置的网站Server_name下添加add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";即可打开HSTS。

server

{
    listen 80;
    listen 443 ssl http2;
    server_name 你的域名;
    add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";  
    #添加这一行代码就可以了，63072000表示63072000秒即一年。
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/你的域名;

设置完HSTS后需要重启Nginx服务方可生效，由于缓存问题，可能无法及时生效，需要等一段时间再去测试，这样就可以达到A+了。

Read More