nax的博客

nax

Linux下使用bcache为 HDD 机械硬盘添加 SSD 缓存

在这篇教程中，我记录了一次为服务器上的大容量机械硬盘（HDD）添加SSD缓存的完整过程。我的目标是从一块已安装操作系统的SSD上，分割出一部分空间，利用Linux内核强大的bcache功能，来为HDD提供高速读写缓存，从而显著提升其I/O性能。这个过程涉及分区调整、文件系统缩容、设备名变化等多个“坑

Code

验证码防御分析：环境检测、视觉挑战与浏览器风险控制的演进

这篇文章不讨论“怎么绕过去”，而是从防御者视角梳理验证码体系的演进：哪些方案更依赖浏览器环境，哪些更依赖视觉挑战，网站又该怎么在安全、误判与转化率之间做权衡。验证码防御分析：环境检测、视觉挑战与浏览器风险控制的演进很多人提到验证码，第一反应还是“选红绿灯”“点斑马线”“输入扭曲字符”。但今天的网站验

Code

Cloudflare Turnstile 防御分析：浏览器信号、检测面与误判权衡

这篇文章不讨论”怎么绕过去”，而是站在防御者视角，分析Turnstile这类浏览器验证为什么有效、它依赖哪些信号，以及网站在安全和误判之间该怎么取舍。CloudflareTurnstile防御分析：浏览器信号、检测面与误判权衡很多人第一次接触CloudflareTurnstile，会把它当成一个“更

Code

用 AI 从零实现通用验证码求解服务：OhMyCaptcha 原理剖析

本文深入分析OhMyCaptcha的核心实现原理，拆解如何用Playwright+多模态大模型构建一个覆盖19种验证码类型的自托管求解服务。读完你可以理解每种验证码的破解思路，并自己实现一个。如果你只需要过Cloudflare盾、不需要AI，推荐阅读姊妹篇：《深入理解Cloudflare过盾原理：无

Code

深入理解 Cloudflare 过盾原理：无需 AI，从零实现 CF Turnstile 绕过

本文深入分析CF-Gateway-Pro的核心实现原理，从CloudflareTurnstile的检测机制讲起，逐步拆解”反检测→点击验证→Cookie复用→智能降级”的完整技术链路。读完你可以自己从零写一个。如果你对AI驱动的通用验证码求解方案感兴趣，推荐阅读姊妹篇：《用AI从零实现通用验证码求解

Code

Infinitoai 与 Turnstile：一次浏览器验证机制的技术拆解

这篇文章不讲“怎么一把梭搞定验证”，而是把重点放在机制层：一个真实浏览器里的扩展，为什么能比普通脚本更接近真人环境，它到底利用了哪些浏览器能力。如果你平时会研究扩展、自动化、反机器人验证或者浏览器事件模型，这篇会比较有意思。Infinitoai与Turnstile：一次浏览器验证机制的技术拆解Clo

Code

Docker 与非 Docker 服务的 IP 白名单配置指南

很多人第一次把Docker、iptables和Tailscale混在一起用时，都会撞上一个很反直觉的坑：明明规则已经写了，公网也确实被拦住了，可某些流量还是能钻进来。这篇就把底层原因和可直接复用的配置方式讲清楚。目标很简单：只允许指定IP访问端口，其他一律拒绝。Docker与非Docker服务的IP

Code

多个 Docker 项目共用一个 Cloudflare Tunnel 的部署方案

如果你在一台VPS上跑了好几个Docker项目，又给每个项目都单独塞一个cloudflared，那大概率很快就会觉得乱。其实更舒服的做法，是把隧道独立出来，让它通过一个共享网络去接多个业务容器。结构更清楚，维护也轻松很多。多个Docker项目共用一个CloudflareTunnel的部署方案很多人第

Code

Tailscale + 自建 DERP 中继服务器完整部署指南

目录一、背景知识二、Tailscale安装三、自建DERP服务器四、Tailscale管理后台配置五、踩坑记录与排查指南六、常用诊断命令速查一、背景知识什么是Tailscale？Tailscale是基于WireGuard的零配置VPN组网工具，它允许你将分布在全球各地的设备（电脑、服务器、手机）组成

Code

同一个域名分别缓存的实现过程：Cloudflare + EdgeOne + MinIO 实战

这篇可以看作上一篇缓存架构文章的“落地版”。前一篇更多是在讲思路，这一篇我想把实际部署过程、踩坑点和最终可用方案完整写出来。我最开始想解决的问题其实很简单：同一个域名下，不同内容能不能分别交给不同CDN来缓存？真正动手后才发现，问题并不在“能不能”，而在于DNS、回源、HOST头、Tunnel和对象

Code

多层 CDN 缓存与回源加速架构

可能说的有点抽象，有些是借助了AI的回答，我后面会专门写一个项目的实现过程来讲明白这篇文章的思路。项目实现深度解析：多层CDN缓存与回源加速架构这个架构模式通过战略性地组合全球CDN、边缘计算、区域性CDN和源站，构建了一个高性能、高可用且成本可控的内容分发网络。它不仅适用于图床，更是现代Web应用

Code

详细说一下关于 R2 图床被刷的原理

大家好，我是nax。Cloudflare全家桶（域名、CDN、Worker函数、R2存储）搭建了个人图床，速度飞快，体验极佳。但在享受免费额度的同时，很多人都听人说可能有坏人恶意的刷请求导致欠费，但是很多人都知道可能会被刷，也按照教程做了防护，但是并不清楚其中的内在逻辑---到底是怎么刷的？我在这里

Code

玩客云刷 OpenWrt 教程

今天闲来无事把之前买的玩客云给翻出来了，就想着反正家里也没有软路由就干脆刷个OpenWrt吧。之前没有弄过，这可把我折腾的够呛，翻了很多教程其实都不是太详细，对纯小白极度不友好，于是我就在这里讲一讲其中的细节，希望能给你带来帮助。首先对于没刷过机的的玩客云第一次刷机的话需要拆机短接哈，这方面网上有图

Code

一次诡异的 Rclone 硬盘空间暴增事件：从日志爆炸到最终真相

今天用rclone复制文件到挂载的云盘的时候发现一件奇怪的事儿：在Linux服务器上使用Rclone将文件同步到云盘时，明明只是一个上传操作，服务器的本地硬盘空间却像着了魔一样持续增加进行了漫长而曲折的排查后，我终于找到了隐藏在层层迷雾之下的最终真相。这篇文章记录了我们从错误的猜测到找到问题根源的全

Code

还在一台台登录 VPS？教你用 1Panel 优雅地管理所有定时任务

大家好，我是nax。最近我一直在折腾我的几台Netcup小鸡，主要用来跑qBittorrent。因为Netcup有一个动态的流量限制（24小时内超过2T会限速），所以我萌生了一个想法：能不能让我的几台VPS上的qBittorrent实现自动化、智能化的启停，从而规避限速，最大化利用资源？一开始我想在

1 2