毛毛的梦
写些活着的日常
本站的境外网络访问优化记录 毛毛的梦是我的一个个人博客网站，由于我是中国人，网站主要访客在中国大陆，所以网站服务器也自然是在国内。同时为了提升国内各地区访问者的体验，我使用了阿里云的DCDN全站加速服务，通过分布在各地的缓存服务器来加快连接速度，减轻源服务器压力，同时还能在一定程度上避免网络攻击。经过优化后，大陆地区的访问速度确实快多了，但是由于阿里云全站加速服务是按流量收费的，而境外的流量费和大陆的不一致，境外要比大陆贵得多（如图） 一般来说境外的攻击比国内要更多，再加上成本原因，最终还是选择只加速大陆地区。设置只加速大陆地区后，境外访问者将会被解析到位于上海的服务器，并且算作国内流量。这样的好处是能大大降低成本，但同时坏处也显而易见，境外地区的访问者就不会有非常优秀的体验。 虽然我网站的境外访客不算多，但是也并不是完全没有。为了照顾到他们的体验，我还是决定使用境外CDN服务。但阿里云的肯定不行，主要原因还是攻击多并且流量费太贵。不过好在我的域名使用阿里云的DNS云解析服务，可以通过简单的配置来实现让不同地区的访问者被解析到不同的服务器。这意味着我可以让国内的访问者使用阿里云的全站加速服务，而让境外的访问者被引导至另一个服务商。 接下来就是寻找一个合适的境外CDN服务提供商。我首先想到的是Akamai，作为全球最大、历史最久的的分布式计算平台之一，Akamai有着非常不错的口碑，并且一直为IBM、Adobe等大公司提供稳定的服务。然而经过我的一些了解，Akamai主要方向似乎是帮助团队和公司，对个人开发者并不是非常友好。 我又去找了亚马逊AWS(Amazon Web Services)，亚马逊有CDN业务，他们叫做Amazon CloudFront。Amazon CloudFront有永久免费套餐，每月有1TB的免费出站流量，这对于我这样一个小站来说是完完全全足够了的。 我先注册了AWS账号，选择Amazon CloudFront免费套餐，AWS要求我提供银行卡信息来绑定自动扣款。我刚好有一张中信银行的Visa白金借记卡(持卡人是我本人，因为是借记卡，所以未成年人也可以办)，但是激活的时候，柜台的工作人员和我说因为国家反诈要求，这种新办的外币卡需要等待一段时间才能完全可用。我之前也尝试过绑定Paypal和Apple Pay，但是都失败了，说明在解锁之前确实不行。不过我还是抱着试一试的心态，填入了我的银行卡信息： 到了下一步，似乎是通过验证了？接下来要求我验证我的手机号： 验证通过后，到了选择支持计划的页面，我可以选择支付一笔费用升级到更高级的支持计划，会有专业人员来帮助我解决我的问题。但是对于我这种个人开发者，还是选择自食其力： 点击完成注册后，提示我成功激活了我的AWS账户： 看来这张还没有解锁的卡也能通过验证（我还尝试过使用这张卡开通Cloudflare for Saas，也成功了） 进入Amazon CloudFront控制台，点击“创建 CloudFront 分配” 先将我的DIgicert SSL安全证书导入到美国东部(弗吉尼亚北部)区域(us-east-1) 创建完CloudFront分配后，我得到了CNAME解析域名。接下来登录到阿里云云解析DNS配置页面，点击添加记录，主机记录填写www，解析请求来源选择境外（即向除中国内地以外的其他国家和地区，返回设置的记录值），记录值填入刚得到的分配域名： 稍等片刻，使用工具检测解析，确认解析设置生效： 接下来，请求我「身在境外的朋友」帮忙打开我的网站，看看是否有效： 提示网站使用了不受支持的协议，看来是某个地方配置有问题。我搜索了一下，发现似乎并没有人和我遇到同样的错误。于是我便开始了漫长的摸索... 后来我通过搜索，找到了亚马逊云服务官方在知乎发布的一篇文章：《 技术干货 | 手把手教你排查 Amazon CloudFront 常见配置问题 》，在这篇文章里，提到了一个问题：“中国区 CloudFront 直接访问CloudFront 生成的 url，返回 403”，在这里给出的原因是：“中国区访问 CF 分发的时候，只能用客户自己的已经备过案的域名访问，不可以用 http://xxx.cloudfront.cn 的域名访问”： 这段话看得我云里雾里，我百思不得其解，经过了一段时间的“头脑风暴”后，我得出了这样一个结论：上文提到的CloudFront分配给我的域名“d342janx8v6j2q.cloudfront.net”，是相当于分配给我的一个子域名... 我作为国际AWS用户，可以使用这个域名来建立网站，并让访客用这个域名来访问我的网站。我注意到，点击分配域名旁的复制按钮，复制下来的是“https://d342janx8v6j2q.cloudfront.net”，而不是“d342janx8v6j2q.cloudfront.net”： 如果这个域名只是用于CNAME解析，那么不应该将https前缀也复制进来。并且，直接访问“https://d342janx8v6j2q.cloudfront.net”，能显示出403页面。这说明这个“分配域名”不止是用于CNAME解析。于是我尝试知乎原文的解决方法，将www.maodream.com添加进“备用域名”： 应用更改后，果然能连接上了： 于是我将AWS控制台切换到了英文，发现“分配域名”的原文是“Distribution domain name”： 这里的“Distribution”翻译到中文确实是“分配”，但是Distribution是CloudFront里的一个概念，有点像是“实例”，如果直接翻译成分配，很容易让人理解成是分配的域名。看来AWS的翻译质量还是不咋地，索性直接留在英文界面。 虽然现在网站是能连接上了，但并没有显示出正常的网页，而是得到了一个来自CloudFront的403错误，大意是CloudFront的边缘服务器无法连接到源站。这就麻烦了，因为可能引起这种问题的原因有很多。我搜索了一下，似乎还是没有人遇到同样的问题，看来又得自己慢慢摸索了... 我尝试多刷新几次，然后去查看源服务器上的网站日志，发现根本没有新记录。这说明CloudFront的服务器与我的服务器根本就没有建立连接，于是去看源站配置。源站域名这个地方，因为不能填IP地址，我就填的www.maodream.com（我以为是回源host）。但是我又突然想起来，它不能填IP地址，但是可以填CNAME解析的域名啊。 于是我把绑定我源服务器IP的域名填了进去，保存。等一段时间生效后，再次打开网站，居然就稀里糊涂地成功了： 后来我才意识到，这里不是回源host，填写的是源站信息，而不是源站域名（当时中文界面，这里叫做“源域”，解释是“选择 AWS 源，或者输入源的域名。”，看来这翻译质量是真不咋地）。而且，我的www.maodream.com这个域名在海外是解析到CloudFront的，相当于CloudFront自己把自己当源服务器访问，那肯定是有问题的。 现在，本站境外加速服务就由Amazon CloudFront提供，成功实现了国内和境外“一片绿”的美好景象： 境外区域也得到加速后，来自全球的访问者就都能得到一个好的访问体验了。那这次境外网络访问优化就算圆满成功了！！
在Windows 11上启用安卓子系统(WSA) 导言 贵阳市中考有一项是英语听力口语能力测试，总分30，计入中考分数。为了做好考试的准备，我们每周末都有一次练习，是手机上的软件，叫“ E听说中学 ”（科大讯飞的，七八岁的时候很喜欢的一家公司） 这个练习软件好是好，可是用手机的话必须时刻挂在前台，在电脑上用模拟器low了些，刚好最近对WSA子系统有些感兴趣，加上我电脑的系统是Windows11，干脆就趁这个机会尝试来配置一下Android子系统。{dotted startColor="#ff6c6c" endColor="#1989fa"/}{alert type="info"}以下步骤参考知乎用户“塞尔达斗恶龙”的文章：Windows 11 安卓子系统安装教程 https://zhuanlan.zhihu.com/p/637883437 {/alert} 打开微软商店解析工具： https://store.rg-adguard.net 输入 https://www.microsoft.com/store/productid/9p3395vx91nr ，在右侧下拉框中选择“Slow”，随后点击“✔” 解析出来后，拉到页面最底部，点击最新的后缀名为“.msixbundle”的文件，下载。因为是用的微软的服务器，下载速度算比较快。 下载完成后，在开始菜单中搜索“Powershell”，点击“以管理员身份运行” 打开后，执行 Add-AppxPackage <文件路径>（例如 Add-AppxPackage "C:\Users\WinMEMZqwq\Downloads\MicrosoftCorporationII.WindowsSubsystemForAndroid_2310.40000.2.0_neutral_~_8wekyb3d8bbwe.Msixbundle" ） 开始安装WSA子系统 部署完成后，我尝试直接打开apk文件，但是并没有程序关联，WSA又是UWP程序，没法手动选择。 于是又回到塞尔达斗恶龙大佬的教程，才得知原来想在子系统中安装程序没有那么容易，需要用到adb工具。不过好在我有过一些Android开发的工具，有一些adb的经验，而且adb安装其实很简单，一句命令就能搞定。 写到一半发现，其实可以直接把安装包放进共享文件夹里，没必要像原教程里用ADB那么麻烦 首先打开“适用于 Android™ 的 Windows 子系统” 点击侧边栏中的“高级设置”，展开“实验性功能”，启用“共享用户文件夹”（如果你担心共享整个用户文件夹会影响宿主机中的数据安全，可以像我一样点击“更改文件夹”，并为子系统专门设置一个共享文件文件夹） 接下来，返回侧边栏中的“系统”，点击“文件”右侧的超链接图标。 此时Android子系统将会启动，耐心等待启动完成后（大约半分钟），会进入子系统中的“文件”应用（浓浓的AOSP风，熟悉的Google文件极客） 与Windows宿主机的共享文件夹就在根目录下的“Windows”文件夹中，打开文件夹，直接点击安装包安装即可。 安装完成后，就能在Windows宿主机的开始菜单中看到刚安装的程序了，直接打开，因为子系统刚才已经启动，所以再打开其他应用速度很快。 可以看到，子系统中的程序以窗口的形式独立存在，使用起来的感受就像原生Windows应用一样。 输入账号密码登录后，就能和在手机上一样参加练习了。
Copyright © 2024 maomao All rights reserved.
贵公网安备52011102003009
| 
已运行 00 天 | 总访问：47,032 次