V2EX › v2tudnew 的所有回复 › 第 54 页 / 共 72 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 50 51 52 53 54 55 56 57 58 59 ... 72

❮

❯

2021-08-04 21:01:44 +08:00

回复了 NeroKamin 创建的主题 › 问与答 › 为什么开启 doh 之后，有时候访问 V2EX 证书还是会变成 facebook 或者 steam 的？

@learningman #11 问题是 clash 它好像不是识别污染地址，仅仅是把不属于中国的地址用其他 DNS 解析，也就是说，它还是在用 GEOIP 干活。https://lancellc.gitbook.io/clash/clash-config-file/dns#fallback

>ipcidr
IPs in these subnets will be considered polluted, when nameserver results matche these ip, clash will use fallback results.

fallback-filter:
geoip: true
ipcidr:
- 240.0.0.0/4

2021-08-04 20:38:13 +08:00

回复了 NeroKamin 创建的主题 › 问与答 › 为什么开启 doh 之后，有时候访问 V2EX 证书还是会变成 facebook 或者 steam 的？

@learningman #6 https://gist.github.com/ 这个吗？能打开。我看了很多被污染的域名，没有发现指向保留地址的，当然 V6 是这情况（ 2001::/32 ），不过这更好解决了，因为默认就不是中国地址走的就是代理。

2021-08-04 19:43:07 +08:00

回复了 NeroKamin 创建的主题 › 问与答 › 为什么开启 doh 之后，有时候访问 V2EX 证书还是会变成 facebook 或者 steam 的？

直接把内置 DNS 关了，用 GEOIP-CN，把国外域名都交给远程服务器解析完事，也效果更好。

2021-08-04 14:51:30 +08:00

回复了 v2tudnew 创建的主题 › 问与答 › 关于 TOTP 的一点疑惑

@eason1874 #10 首先我不是质疑 TOTP 什么（不合理不表示功能有问题），我只是说可以强化安全，如果要质疑的话岂不是要质疑所有 2FA 了。
其次本身 TOTP 如果不选择记住设备。每次登录都是要验证的，既然都是要验证的何来影响用户体验一说？如果要记住设备也可以在登录框上勾选。我自己就这么搞也没有用户来说啊。
第三，密保那个你们爱信不信 @Xusually #11

@maskerTUI #12 能详细说说吗？我自己想法那部分确实可能折腾人，但只把 TOTP 挂登录框没想到有啥坑的地方。

2021-08-04 14:04:11 +08:00

回复了 v2tudnew 创建的主题 › 问与答 › 关于 TOTP 的一点疑惑

@Xusually #8 当时是数字（类似银行那种硬件。特容易摔坏，跟个玻璃似的），现在不清楚了，当然不是一个产品两次，确实是概率问题。

2021-08-04 13:45:47 +08:00

回复了 v2tudnew 创建的主题 › 问与答 › 关于 TOTP 的一点疑惑

@eason1874 #5 而且我想了下，这也不冲突不是？只是换了个顺序，它就不能起到原来的作用了？

2021-08-04 13:33:15 +08:00

回复了 v2tudnew 创建的主题 › 问与答 › 关于 TOTP 的一点疑惑

@jim9606 #4 大厂有风控那确实不一样。

@eason1874 #5 TOTP 兜底没啥用，瞎蒙都蒙对过两次了，第一次就是盛大那破密保。不如作为一种辅助验证口令的手段好用。

2021-08-04 13:21:02 +08:00

回复了 v2tudnew 创建的主题 › 问与答 › 关于 TOTP 的一点疑惑

@ysc3839 #1 没用啊，我就用过本地识别验证码的软件，太复杂验证码比如橘子 14 点.....不知道开发者还好吗.....😂😂（关键是淘宝几分钟解决）