根据 Apple 的提案，TLS 证书（也称为 SSL 证书）证书的最长有效期将逐步缩短至 47 天。随着此改变，证书自动化部署将会变得越来越重要，人工更新证书最终将被淘汰。

随着 IPv4 资源枯竭和 IPv6 的发展，越来越多的人开始为自己的网络部署 IPv6，本文章总结一下自己和朋友踩过的坑。

本文章仅提及标准 Linux 和 OpenWrt 上的 IPv6 配置 ，不包含 Android 等特殊操作系统。其他操作系统的配置我后续将在其他文章单独讨论。

DNS-over-HTTP/3 和 DNS-over-QUIC 两种协议都基于 UDP，且传输数据都经过 TLS 加密，但是这两种协议是完全不同的

本文主要适用于从老版本升级上来的 Typecho，做一下数据库优化提高查表速度，顺便让 blog 支持一下 Emoji

一般的 SSL/TLS CA 只向域名颁发证书，本文介绍一个给 IP 免费颁发证书的 CA

TCP BBR（Bottleneck Bandwidth and Round-trip propagation time）是由Google设计，于2016年发布的拥塞算法。

完整的报错如下：

1
2
3
4
5

# service zerotier restart
Generate secret - please wait...
Error relocating /usr/bin/zerotier-idtool: _ZNSt19basic_ostringstreamIcSt11char_traitsIcESaIcEEC1Ev: symbol not found
Error relocating /usr/bin/zerotier-idtool: _ZSt28__throw_bad_array_new_lengthv: symbol not found
Error relocating /usr/bin/zerotier-idtool: _ZNSt18basic_stringstreamIcSt11char_traitsIcESaIcEEC1Ev: symbol not found

写一篇关于 TLS 1.3 的文章

MikroTik官方推出了一款很奇特的产品CCR2004-1G-2XS-PCIe ，看着像一张显卡，其实是一张25G SFP28的网卡，还是一款PCIe的路由器，把路由器藏在一张PCIe卡上。对于这样的独特应用，我的理解也是模糊的。

服务器带宽太大，没有10G的大文件测速怎么办？公布一些博主收集来的测速地址。