Tag: 网络

在当今数字化时代，我们的生活与互联网息息相关，几乎每个人都会在日常生活中使用互联网。不过，您可能没有想到，每次访问网站或使用应用程序时，您的在线隐私都可能处于风险之中。为了保护您的数据免受窥视，有一些关键技术正在不断发展，其中包括DoT、DoH和ECH。本文将为您详细介绍这些技术，帮助您更好地了解如何保护自己的在线隐私。

开篇故事：您的隐私受到威胁

想象一下，您正在一家咖啡馆里用手机连接Wi-Fi，准备浏览最新的社交媒体帖子或在线购物。您可能没有察觉到，但与此同时，您的个人数据可能正在被窃取。黑客和不法分子正在不断寻找机会来访问您的敏感信息，这包括您的用户名、密码、信用卡号码等。

这并不是危言耸听。在互联网上，数据泄露和隐私侵犯事件屡见不鲜。为了应对这种威胁，各种网络安全技术应运而生，其中包括DoT、DoH和ECH。让我们深入了解这些技术是如何保护您的在线隐私的。

第一部分：DoT – 加密DNS

DNS，或域名系统，是互联网的基础之一。它充当了一个类似电话簿的角色，将域名（如www.example.com）转换为IP地址，以便计算机能够找到并连接到特定的网站或服务器。然而，传统的DNS通信是明文传输的，这意味着您的DNS查询可能会被窃听，导致您的上网活动暴露给不法分子。

这就是DoT（DNS over TLS）的用武之地。DoT是一种用于加密DNS通信的安全协议，它确保您的DNS查询在传输过程中受到保护。它的工作原理很简单：通过使用传输层安全协议（TLS），它将您的DNS查询加密，以防止任何人窃听或篡改数据。

DoT的好处不言而喻。首先，它提供了隐私保护，因为您的DNS查询不再以明文形式传输。其次，它增加了网络安全，防止不法分子劫持DNS查询或进行恶意操作。最重要的是，DoT可以在您的设备和DNS服务器之间建立安全的通信渠道，确保您的在线活动得到保护。

要启用DoT，您需要配置您的设备和DNS服务器以支持此协议。不幸的是，尚未所有的DNS服务器都支持DoT，但随着时间的推移，这种支持会逐渐普及。现在，您可以在一些流行的DNS服务提供商那里找到DoT支持，例如Cloudflare和Google。

第二部分：DoH – 加密DNS查询

DoH（DNS over HTTPS）是另一种加强DNS隐私和安全性的技术。与DoT不同，DoH不是通过TLS加密DNS通信，而是通过HTTPS来实现。HTTPS是用于加密网站通信的协议，已经得到了广泛的采用，因此DoH将DNS查询嵌入到HTTPS中，以确保其隐私和安全性。

DoH的一个显著优势是它更加难以被阻止或检测。在某些网络环境中，DNS被审查或屏蔽，以限制访问特定网站。但由于DoH使用了HTTPS端口，它更容易绕过此类限制，使用户能够自由访问互联网。

另一个DoH的优点是它提供了更好的隐私控制。一些互联网服务提供商和网络提供商可能会收集并分析您的DNS查询数据，以了解您的上网习惯。使用DoH，您可以将DNS查询发送到受信任的DNS服务器，而不是依赖于ISP提供的DNS服务，从而更好地保护了您的隐私。

与DoT一样，要使用DoH，您需要配置您的设备和浏览器以支持此协议。许多现代浏览器已经内置了DoH支持，但您可能需要在设置中启用它。此外，一些DNS服务提供商也提供了DoH支持，您可以选择使用它们的DNS服务器。

第三部分：ECH – 扩展连接加密

在讨论DoT和DoH之后，我们来看看另一项重要的隐私技术，即ECH（Encrypted ClientHello）。ECH是TLS 1.3的扩展，它旨在加强客户端发起的TLS握手的隐私和安全性。

要理解ECH的作用，首先让我们简要回顾一下TLS握手过程。当您连接到一个加密的网站时，您的浏览器会与该网站的服务器进行TLS握手，以建立一个安全的通信通道。在握手过程中，客户端会向服务器发送一个称为

ClientHello的消息，其中包含有关其支持的加密套件和协议的信息。

在传统的TLS握手中，ClientHello消息是明文发送的，这意味着您的ISP或网络观察者可以轻松地查看它，并了解您正在访问的网站。这可能会泄露您的上网活动，对您的隐私构成威胁。

ECH通过将ClientHello消息加密，以确保其不会被窃听或篡改，从而解决了这个问题。这意味着即使您的网络流量受到监视，也无法轻松识别您正在访问的网站。ECH还可以帮助您绕过某些审查或屏蔽，因为监视者无法检测到您的目标网站。

要使用ECH，您的浏览器和目标网站的服务器都必须支持TLS 1.3，并且已启用ECH。虽然ECH是一个强大的隐私工具，但目前还没有得到广泛采用，因此不是所有的网站和浏览器都支持它。但随着时间的推移，我们可以期待它的普及。

结论：保护您的在线隐私

随着互联网的普及和依赖程度的增加，保护在线隐私变得愈发重要。DoT、DoH和ECH等技术为我们提供了强大的工具，帮助我们在互联网上保持隐私和安全。

如果您关心在线隐私，不妨考虑启用DoT和DoH，以确保您的DNS查询和通信得到保护。另外，随着ECH的发展，您也可以关注它的普及，以提高TLS握手的隐私性。

最后，不要忘记保持您的操作系统、浏览器和应用程序更新，以确保您始终享有最新的安全性和隐私保护功能。通过采用这些措施，您可以更好地保护自己免受在线威胁的侵害，安心享受数字化世界的便利。

在一个平凡的周五晚上，小张正在为第二天的产品展示准备 PPT。为了给客户带来更直观的体验，他想将其 Android 手机屏幕实时投影到计算机上。他在网络上找到了 scrcpy 这个神奇的工具。然而，他很快发现，除了基本的屏幕镜像功能，scrcpy 还隐藏了许多高级功能，这些功能能够极大地改善他的展示体验。让我们一起深入了解这些功能，优化我们的设备体验。

1. 保持设备唤醒

当我们的 Android 设备通过 USB 连接到电脑时，它可能会因为一段时间没有操作而自动进入休眠状态。使用 scrcpy，我们可以轻松地阻止这种情况发生。只需使用以下命令：

scrcpy --stay-awake

或者使用短命令：

scrcpy -w

当你关闭 scrcpy 时，设备的初始状态将被恢复。但需要注意，如果设备仅通过 TCP/IP 连接（即未插入电源），该命令将不起作用。

2. 控制设备屏幕

在某些情况下，我们可能希望在开始镜像时关闭设备的屏幕。scrcpy 提供了这样的功能，只需使用以下命令：

scrcpy --turn-screen-off

或短命令：

scrcpy -S

如果你在 scrcpy 运行时想要关闭屏幕，可以按 MOD+o。要重新打开屏幕，只需按 MOD+Shift+o。此外，Android 的电源键总是可以开启屏幕。为了方便，如果通过 scrcpy 发送电源命令（通过右键点击或 MOD+p），它将在短暂延迟后关闭屏幕。但物理电源键仍然可以开启屏幕。

要同时防止设备休眠和关闭屏幕，你可以使用：

scrcpy --turn-screen-off --stay-awake

或简写：

scrcpy -Sw

3. 显示触摸操作

为了在展示或教学中清晰地展示你在设备上的操作，scrcpy 提供了显示触摸的功能。这会显示物理设备上由手指触摸产生的操作。使用以下命令启动这个功能：

scrcpy --show-touches

或者短命令：

scrcpy -t

这只显示物理触摸操作，例如在设备上使用手指触摸的操作。

利用上述 scrcpy 的高级功能，无论是在工作中还是在日常生活中，都可以极大地改善你的设备使用体验。不妨尝试一下，发掘更多可能性！

在使用Cloudflare CDN时，您可能希望将流量通过Cloudflare的CDN进行缓存和保护，而不再直接反向代理到您的NGINX服务器。这可以提高性能并增强安全性。本文将介绍如何配置NGINX，以便与Cloudflare CDN一起使用，并确保流量经过CDN而不再直接反向代理。

问题描述

您已经在NGINX服务器上架设了网站，但发现访问时始终返回NGINX的欢迎页面，即”Welcome to Nginx!”。您怀疑这可能与Cloudflare CDN的配置有关，因为您希望所有流量都通过CDN进行处理，而不是直接到达NGINX服务器。您需要找到一种方法来确保NGINX与Cloudflare CDN一起工作，以提高性能和安全性。

解决方案

要解决这个问题，您可以采取以下步骤来配置NGINX以与Cloudflare CDN一起使用：

步骤1：检查NGINX欢迎页面

首先，确保NGINX服务器本身正常运行并提供您的网站内容。访问NGINX服务器的IP地址或域名的80端口，查看是否返回NGINX的欢迎页面。这将帮助您确认NGINX的配置是否正确。

步骤2：配置Cloudflare DNS设置

在Cloudflare控制面板中，确保您的域名已经添加到Cloudflare，并且DNS设置已正确配置。您需要将域名的DNS记录指向Cloudflare提供的DNS服务器。这样，Cloudflare可以管理您的域名的流量。

步骤3：配置Cloudflare CDN

在Cloudflare控制面板中，找到您的域名，然后配置CDN选项。确保CDN功能已启用，并设置适当的安全性和性能选项，以满足您的需求。这将确保所有流量都通过Cloudflare CDN进行处理。

步骤4：更改NGINX配置

现在，您需要更改NGINX的配置，以允许流量通过Cloudflare CDN。在NGINX配置文件中，找到服务器块，通常是一个以server关键字开始的部分，类似于以下示例：

server {
    listen 80;
    server_name www.example.com;

    # 其他配置...
}

将该部分中的listen指令更改为80端口，并删除server_name指令，以允许任何域名或IP地址的流量通过。配置如下：

server {
    listen 80;

    # 其他配置...
}

这将允许任何流量通过80端口，不再限制于特定的域名。接下来，确保NGINX配置文件中没有其他阻止或限制访问的条件，以便Cloudflare CDN可以正常工作。

步骤5：保存并重新加载NGINX配置

保存NGINX配置文件后，使用以下命令重新加载NGINX以使更改生效：

sudo nginx -s reload

这将重新加载NGINX配置并使更改生效。

步骤6：验证配置

最后，使用浏览器或其他HTTP工具验证配置是否正常工作。访问您的域名，确保您的网站内容已经通过Cloudflare CDN进行缓存和保护。您应该不再看到NGINX的欢迎页面，而是能够访问您的网站。

结论

通过按照上述步骤配置NGINX，您可以确保NGINX与Cloudflare CDN一起工作，以提高性能和安全性。通过允许流量通过80端口并删除域名限制，您的流量将通过Cloudflare CDN进行处理，而不再直接到达NGINX服务器。这将加速网站加载速度并增强安全性，同时确保您的网站正常运行。