简历字体，排版看着好舒服，感觉没啥需要修改的

<CSAPP> 常读常新，第一次读觉得计算机结构好复杂设计好繁琐，随着阅历和经验提升才真正领悟到 80 ，90 年代时候人们的伟大创造和思想

试着投一下，用过 bcc tools 和 perf 不知道符不符合要求 👀

> 深入研究云原生的各种组件及技术（ Kubernetes.Docker.ServiceMesh 等），在需要时候做定制化开发；

好家伙，校招生直接要求会 K8S 定制可还行 😂

这不找律师刚一波？还是人太善被人欺了，现在要求你无偿提供，后面离职了业务有问题是不是要怪罪在“前任技术经理”身上？

二维码解析后地址： https://papergames.jobs.feishu.cn/s/iJaGTB3L

顺便借楼问一下还招实习生么🤔

想起以前的一个冷笑话：”一个问题可以用多线程来解决，现在我们有两个问题了“ 🤪

@huahsiung 在 cloudflare 的 [官方文档]( https://developers.cloudflare.com/cloudflare-one/connections/connect-devices/warp/deployment/firewall/#warp-ingress-ip) 中可以知道 warp+的 IP 范围是

* 162.159.192.0/24(未通过验证)
* 162.159.193.0/24(通过验证)

这两个 IP 段都不在常规的 IP range 中，但是都在 cloudflare AS13335 自治域中，cloudflare 的 IP 地址都可以在这个文件找到 https://gist.github.com/charSLee013/bed03a5de5855ee1f66d519f9cd061af

试一下参与开源项目？一般招聘对于有 blog 或者优秀开源项目的都有加分的

Y2hhcnNsZWUwMTNAZm94bWFpbC5jb20K
前排留爪

我在 B 站看别人也是捡到一只猫，跟你视频里的那只差不多大，而且刚回来的时候眼睛也是有点问题

建议可以找他问问 https://space.bilibili.com/1061648429 ，我看他养到现在还不错

看完之后再手动回复给👍

@ZRS 这也是很多系统管理员的失误，认为特定端口+cloudflare CDN 就能阻挡侦测和攻击，殊不知还要限定仅 CF IP 段的连接才能万无一失

@tool2d 有个可能原因是攻击者伪造了 sparrow.cloudflare.com 这个域名来掩盖他们的真实身份(cloudflare 官方有自己的 IP 范围不需要匿名 IP)

如果你用的 nginx 作为网关,可以设置一个默认的 server block 用来处理没有匹配到任何 server name 的请求，比如下面这个写法

server {
listen 80 default_server; // 默认处理返回 403
return 403;
}

server {
listen 80;
server_name www.example.com; // 你的域名
...
}

参考自 https://stackoverflow.com/questions/34301884/nginx-reverse-proxy-only-allow-connection-from-hostname-not-ip

@zhengxinhn 原来是匹配 *.mahjongsoul.com ，我一直以为是匹配全称的 mjusgsbk.mahjongsoul.com 😭

@1423 淦！是我笨比了 QAQ

@1423 我当时设置了 1 万并发，用了大概 5 小时左右？反正我是晚上睡觉前挂着扫，早上就能看到结果了

@est 理论上确实可以，比如 0.0.0.0/0 就是全部 ipv4 的 IP 地址了，只是这样做有亿点点慢~

@1423 少了 139.95.4.55 ，其他两个 IP 好像是以前老旧的日服和美服服务器绑定过域名有 DNS 记录
139.95.4.55 这个 IP 确实是第一次发现，应该是设置了 Specturm 后隐藏了起来

@zhengxinhn 问题就在这，搜到的证书都是 Cloudflare IP 的，我试了下在 fofa 还有 Censys 都没找到源 IP ，也有可能是我技术八行不会弄 😂