有事说事无事水文
之前提到在Centos8安装KVM/QEMU进行虚拟化，然后由于技术问题不会给虚拟机分配独立公网IP而换成了Proxmox VE。
其实Proxmox VE我也是不熟悉的，现有的Proxmox VE虚拟机是因为旧版本（Proxmox VE 4.x）能上网或许是创建时支持勾选NAT网络，后面升级到5.x后创建虚拟机就没有NAT选择而不能上网导致我只能克隆原有的来达到创建的目的。在Debian10系统中Proxmox VE已经升级到6.x的版本，同样也没有NAT还好此时折腾的是多IP的可以给虚拟机分配独立IP，可是却不会同时再开NAT的虚拟机了······
虚拟化什么的在自己本地用过一些虚拟软件开过，至于独立服务器上面也几经转折最后使用了带Web GUI的Proxmox。嵌套虚拟化什么的之前也只是说过但是却没有进行实际行动，这不某次机缘巧合下购买到了0.1折的Bug机,由于是多IP想着让每一个IP都能单独使用而实际行动了嵌套虚拟化。
当然刚开始时我还是担心无法嵌套虚拟化的而选择了使用Docker然后给每个容器绑定一个独立IP的，由于技术差在容器内无法解析域名且可以ping通IP，后来又换成创建不同用户通过iptables指定不同IP出口刚开始还行的后来就崩了全部用户变成了默认IP出口了。
于是就走上了实际嵌套虚拟化的行动中了······
继续阅读小鸡生小鸡：Centos8安装KVM/QEMU进行虚拟化
由于懒得配置和不太懂在开发时使用的是开发软件提供的虚拟环境，但是到了线上部署时由于没有使用相关面板提供的配套环境只能手动搭建Python虚拟环境了。
后期觉得还是使用面板比较方便，至少Nginx可以比较方便修改~~~
继续阅读Centos搭建Python虚拟环境
不知这些年间给自己挖了多少坑，有多少个想做的东西都已经咕咕了。
但是这次的填坑可以说是在情理之中意料之外的，因为翻看记录都没有看到关于这次的坑由何而来何时而外，只能歪歪斜斜的看到继续鸽。。。。。。
由于之前使用的人机验证在6月1日后更新到新版旧版停止使用了，虽然新版不限制验证量但是却对创建的单元数进行限制，只能创建一个使我无法满足多个网站的需求（可以升级到专业版，但是不知道只买一个月能不能白嫖到单元数。~~~~），于是自己根据一些插件打算修改一个获取验证码的二步验证。
继续阅读计划后台登陆需要使用验证码二次确认
在断断续续的工单联系修复xff的问题的过程中，过了这么多年还是打算下手把“自豪地采用WordPress”给改掉。
同时换一下友情链接的风格，这次加上了头像。。。
这事要在很久前说起，忘记什么时候开始发现通过x-forward-for获取到的数据不准确了，可是我却没有放在心上拖到了5月28日才发工单请求帮忙处理。在没发工单前我想到的先去阅读一下文档看看是否更新了获取IP的headers但是没有新的发现反倒是知道了为什么鄙站以前仅有少得可伶的收录全都没有了的原因。这一切的一切原来是因为CDN为了SEO对搜索引擎默认进行了回源处理而我在源站设置了对应的防火墙规则导致蜘蛛爬取不到我的网站了甚至还把以前收录到的记录都给删除掉，这也让我怀疑日志里记录的某蜘蛛User-Agent可能是伪造的但是我没有对IP进行确认是否属于蜘蛛的。我怀疑的理由是CDN默认回源和这蜘蛛还经常访问一些不存在但是又属于敏感的地址。
继续阅读我怀疑你们偷偷修复了Bug但我没有证据：使用CDN后突然无法通过X-Forwarded-For获取访客IP的问题。
时隔一年多我再次接触并且申请Buypass的免费证书，这一切的一切都是因为我当前所使用的广电网络无法访问我为了不再折腾通配符SSL而托管在Cloudflare的一个域名无法访问但是却能使用手机网络访问的问题。后面指定IP回源是能访问到却难以忍受浏览器提示不安全的证书而直接在源站使用一个受信任的证书。
继续阅读Buypass Go SSL : Buypass Root certificates (Buypass Class 2 CA 5) (PEM)
基于Chromium的Edge已经发布很久并且都迭代很多版本了，对于PC版我在前段时间才开始接触的，但是安卓版本接触时差不多是42.xx.xx的版本的。到了某日将安装版本有42.xx.xxx升级到44.xx.xx时也发现Edge的电脑版也出到80了。于是准备将“延时”没有安装的Edge在服务器上面安装体验体验。
继续阅读Installing the new Microsoft Edge(Chromium-based)——安装Microsoft Edge（基于Chromium）
虽然一直以来源站还没有支持tls1.3但是透过CDN提供了支持。通过CDN表明上是支持了tls1.3可是我自建CDN的网站却无法等到支持。本来几年前就折腾编译了但是没有成功，刚刚发现了新的套件就试了试没想到就能tls1.3了。写着写着突然想到是不是现在源站的Nginx改改加密套件就可以支持了？！
本次同样在之前搭建VeryNginx当基础的前提下再次编译支持。