王心凌的《微笑PASTA》 我也挺喜欢的~

明天更新下微笑pasta~ 放羊的星星~！

回去翻翻记录，可以翻出来好多啊~

记得第一次听容祖儿的歌，是《挥着翅膀的女孩》

我觉得这歌很好听，就记住了她的名字~

现在也经常听这首歌，后来听到了英文原版《Proud of You》

感觉英文版，好可爱啊~ 比国语版声音甜美很多~

最后接触了粤语版《我的骄傲》

《On Call 36小時》这部电视剧，我觉得挺好的！它是讲医学生当医生的故事。第二部是当医生以后的故事。

其中有句话，我觉得挺对的。一个医学生打算读完毕业以后不当医生。男主劝他，不止你投入了大量的时间和精力完成学业，社会和学校也投入了大量的资源来帮助你成为一名医生，如果放弃，是对很多人的不负责任。

我知道去当医生，社会需要投入很多的资源【不单单是钱】，最起码需要很多尸体来解剖，还要很多病人来给实习。如果读完不当医生，的确很浪费社会资源。占用了大量的医疗资源来学习给人治病做手术，却说放弃就放弃，真的是对社会不负责任。

讲这么个故事，是更多希望很多人明白自己现在得到的一切，不单单是自己努力的结果，还有很多社会上的帮助。有时候，要学会感恩，将自己所学回报社会。

我挺喜欢香港的职场剧，讲警察，法医，医生，律师。。。

@Merlin #3 3Q~

@小二 不好意思，youtube链接发错了，麻烦替换成下面这个。。。刚发现的。。。

@natasha #10 不知道了，我想发的日本的歌曲，比如英雄的黎明，故乡的原风景，之类的。。。

@natasha #10 我想多发些音乐来吸引更多人来2049

因为，我知道很多歌曲在墙内被封杀了。大家和我一样，只能在墙外听歌了。

主要是我听的歌曲，对墙内的小朋友来说，都太老太老了。。。所以吸引过来的都是年纪比较大的老人了

@爱狗却养猫 #7 明天开始发港台电视剧的主题曲好了

估计可以吸引到一批老人来这里~

前世今生（笛子獨秦）

悲情面具

@这里改名要葱吗 #4 这个问题，我在品葱专门写过文章https://pincong.rocks/article/10327

后来没过多久，admin就开了一个文娱休闲板块，专门让我发音乐，可惜我没葱发了。。。

根据当时成立这个板块，就是用来发政治无关的内容的

https://pincong.rocks/video/486

https://pincong.rocks/video/490

https://pincong.rocks/video/491

@这里改名要葱吗 #2

你这个是黄霑的吧？网上搜的

我发的是川井宪次。。。

看你名字，品葱过来的？

乱马，还是很好看的，大家可以看看！！！！

完全不明白这样的男人，为什么有女孩子喜欢？这些女孩子看上他哪点啊？

青山黛玛的《留在我身边》

中文版：梁静茹《没有如果》

第一次听这歌，是看了《败犬女王》

挺好看的，希望大家也喜欢这个电视剧

琼瑶剧经常用的这个BGM

哎，天道茜赛高~

珊璞和右京也是好女孩！

@Merlin #1 我很喜欢这首，不过我听得是马友友拉的大提琴

@爱狗却养猫 #7 我还是喜欢TVB的BGM

先入为主吧

手动点赞~

2049功能越来越完善了！

补一个新闻链接

https://www.zaobao.com/realtime/china/story20200411-1044764

R.I.P

@小二 ， 你改过代码了？现在发youtube的链接，可以直接嵌入视频，而不是以前只是个链接了？

@爱狗却养猫 #3 多好的女孩子啊。。

胡斐就是看谁好看喜欢谁。最过分的还是认她当妹妹

@爱狗却养猫 #2 小说，三生三世。。。

BGM叫执迷，演唱许多葵

原唱是胡杨林的《是我在做多情种》

胡杨林的《香水有毒》我也喜欢的

黄日华版本的天龙八部，是我觉得非常经典的版本！

故宫的记忆

幽灵公主

思君黯然

太多了。。。下次继续发，今天先发这么多

初中的时候，开始看雪山飞狐，看到程灵素（龚慈恩 饰）死的时候，感觉特别难过！ 胡斐就是个大猪蹄子！

明明胡斐就是喜欢漂亮的女孩子，所以不喜欢程灵素的。 程灵素那么好的女孩子，就是长得一般了些，什么都给了胡斐，但是。。。 如果不爱，请别伤害。不喜欢，说清楚啊！认她做妹妹是什么操作？

死的一点都不值得！

@爱狗却养猫 #5 金庸和琼瑶三观不正。。。

@glow #3 请问你是哪位？

我的密码只给了吕500和熊熊，没给过其他人

演唱：许多葵

原唱：《是我在做多情种》--胡杨林

既然有缘分就当好好珍惜，误会能少则少。从前我喜欢一个人的时候想向老天爷讨一点点缘分都讨不到，你不晓得缘分是多么艰难的事情。

那个人，他让你很失望，是不是？

如果他现在出现在你面前，你仍然不相信你们有缘？

我们之间的确没有那个缘字，我同自己赌了那么久，也该是彻底放下的时候了。

我召了天命石，天命石说我们缘薄，经不起太多折腾。

你给我的这些……我都不要，其实你不用给我这些，我们也算两清了。

为什么要来这里？是不是因为读书不用功，不知道这个结界有多危险，你知不知道你出不去了？

我知道啊。

既然知道为什么要来？你说我该怎么把你送出去？

为什么要将我送出去？

等会儿你净化那些妖息的时候，你也要握着我的手，我们说好了的，你去哪里，我也要去哪里。（喃喃补充）我最疼你啊，要一直陪着你的。

歌名：ひとときの安らぎ

作者：渡边宙明

古天乐版本的《圆月弯刀》，不知道大家看过没有。我心里记得最清楚的就是温碧霞的那句“黄昏树下，不见不散”。

为了这句话，我把这首背景音乐直接刻在心里。

每次听这歌，总是会同情秦可情（温碧霞 饰 ），我觉得女人真的很可怜。她只是希望过上女人都希望的好日子，奈何丈夫利用她。遇到丁鹏，觉得值得托付，最好还是被丁鹏利用！

她一生哪里有过幸福？也许就是和丁鹏在黄花树下的时候。

我也不知道丁鹏有没有爱过她。感觉丁鹏是渣男。

至于青青（梁小冰 饰 ），好温柔的女孩子啊。从头到尾，我都觉得她是最可怜的那个，喜欢一个渣男，嫁给他。他却精神和肉体出轨，忘不了秦可情，又娶了小玉！为了自己，连自己发妻都可以不要，去攀附神剑山庄。冒名顶替荆无命，那段，太狗血了！最后青青死了，我好难过。

从头到尾，我觉 青青和秦可情都很可怜。最后，秦可情为了让丁鹏永远记住自己，死在了丁鹏的手里。

男人永远不明白，女人喜欢上你的时候，为了让自己在你心里有个位置，是可以付出生命的。

甚至可以不在乎你喜欢不喜欢我，只是希望你能记住我。记住我一辈子。刻骨铭心那种！

难受。。。

你好！谢谢你发了这首歌！

这首歌，是我原本打算明天发的！但是刚好看到你发了！

省了我自己发帖子！再次表达感谢！

今天发帖到达上限了

明天继续吧。。。

@阿離 #12 谢谢！

我平时上网不大方便，都是偷偷摸摸上网的。。。

圆月弯刀BGM 2

歌名： コバルト镇魂

梁小冰，当时真的是颜值巅峰啊。长得和仙女一样，我觉得比李若彤的小龙女要漂亮。

演的青青，性格非常温柔，非常善良。放现在是玛丽苏，但是我对这个角色没有讨厌，只是怜惜，同情！

我对梁小冰，好像就记住这一个片子。。。

圆月弯刀BGM 3

歌名：渚と小夜子

我还很喜欢 姬神 的音乐！

歌名:舞鳥

歌名:遠い日、風はあおあお

歌名：Earthflame

歌名：Evening Poem

歌名：十三の春

歌名：ひとひらの雪

寂静之声，是我很喜欢的音乐！

我本想自己发姚斯婷版本

另外，我也祝大家圣诞快乐~

https://pincong.rocks/video/1574

@Phragmites #9 没关系，别放心上，还是要谢谢你

今夜，月亮很圆，很美~

睡觉了~大家晚安~

主唱： G.E.M. 鄧紫棋 曲詞： G.E.M. 鄧紫棋 監製： Lupo Groinig

感受停在我髮端的指尖 如何瞬間 凍結時間 記住望著我堅定的雙眼 也許已經 沒有明天

面對浩瀚的星海 我們微小得像塵埃 漂浮在 一片無奈

緣份讓我們相遇亂世以外 命運卻要我們危難中相愛 也許未來遙遠在光年之外 我願守候未知裡為你等待

我沒想到 為了你 我能瘋狂到 山崩海嘯 沒有你 根本不想逃 我的大腦 為了你 已經瘋狂到
脈搏心跳 沒有你 根本不重要

一雙圍在我胸口的臂彎 足夠抵擋 天旋地轉 一種執迷不放手的倔強 足以點燃 所有希望

宇宙磅礡而冷漠 我們的愛微小卻閃爍 顛簸 卻如此忘我

緣份讓我們相遇亂世以外 命運卻要我們危難中相愛 也許未來遙遠在光年之外 我願守候未知裡為你等待

我沒想到 為了你 我能瘋狂到 山崩海嘯 沒有你 根本不想逃 我的大腦 為了你 已經瘋狂到 脈搏心跳 沒有你 根本不重要

也許航道以外 是醒不來的夢 亂世以外 是純粹的相擁

我沒想到 為了你 我能瘋狂到 山崩海嘯 沒有你 根本不想逃 我的大腦 為了你 已經瘋狂到 脈搏心跳 沒有你 根本不重要

相遇亂世以外 危難中相愛 相遇亂世以外 危難中相愛

@小二 #10 cf的CDN，其实是反向代理。这么做为的是v2rayuser说的，和其他网站共享IP，导致GFW不敢冒然封IP。

至于不公开真实IP，是为了防止共产党对自己的服务器进行DDoS，因为暴露了真实IP，共产党就可以对这个IP进行DDoS。你想想，DoH返回的是CDN的地址，封不封你的IP，墙内不都可以正常访问2049么？

@v2rayuser #9 你和小二说得对。因为开了CF的CDN，和其他网站共享了IP，GFW是不能随便封IP。

回到你说的GFW手段上。对GFW最棘手的是ESNI。但是却特别好破解，只要封掉所有的DoH服务器就可以了。

使用传统的DNS服务器，无法做到ESNI，我已经写了代码讲解，说明了原因。

公开的DoH服务器全封杀了就可以了。如果是自己搭DoH服务器，说明自己在墙外有服务器，既然有服务器，直接v2ray就可以一次性搞定，也没有必要v2ray和doh都部署了。

和DoH服务器的TLS连接，是SNI方式的，不是ESNI。我也解释过了。所以，DoH部署到CDN上，也可以根据SNI精确RST掉。

当然了，可以使用IP方式直接访问DoH服务器，这样会导致GFW直接封杀1.1.1.1这个IP。

@Phragmites #7 谢谢你！

如果你方便，就封到今年平安夜吧。我上去陪大家过圣诞节！

睡觉了~大家晚安~

最想要看到是你的微笑

在我的眼中你是最好

肉麻的调调你不会知道

我爱的静悄悄

我该怎么往下聊

全都怪我太胆小

只会看着你傻笑

怎么办才好

可我真的没想到

你把我拥入怀抱

世界突然变得好安静

只剩心跳的声音

坚定了我爱你的决心

此刻你就是唯一

世界突然变得好安静

不敢用力的呼吸

因为我害怕这是梦境

不小心会惊醒

@v2rayuser #6 以下是我的个人理解：

v2ex上很多人会联系我，说自己的VPS 的IP被封了。其实64，两会期间，封IP更猖獗。既然共产党连私人翻墙的VPS的IP都封杀，为什么不封杀品葱的ip呢？

我觉得对共产党来说，封杀一个品葱IP，是非常简单的事情。

两种可能：

1.共产党高层，觉得品葱只是BBC CNN VOACHINESE 级别，给个SNI RST待遇就很给面子了

2.GFW内部，有我们的同志，所以不封杀品葱IP

关于CDN，我觉得你有误解。品葱没有使用前置域名，所以不需要封杀CDN的ip，封杀品葱ip就可以了。

关于前置域名用法，参考迷雾通

			revProx := &httputil.ReverseProxy{
				Director: func(req *http.Request) {
					log.Println("reverse proxying", req.Method, req.URL)
					req.Host = binderHost
					req.URL.Scheme = binderURL.Scheme
					req.URL.Host = binderURL.Host
					req.URL.Path = binderURL.Path + "/" + req.URL.Path
				},

req.URL.Host = binderURL.Host 这个是前置域名，req.Host = binderHost 这个才是真实地址。

如果我是GFW，只要 TCP RST 所有品葱IP的443端口就可以了。不需要墙掉所有的CDN IP地址。

回到反向代理，我经常上反向代理网站，Google会提示这个是钓鱼网站。连Google都可以识别反向代理网站，我觉得GFW做不到，我反正不信。

最好的方法其实是v2ray的websocket，就是你配置一个随机的websocket path，因为GFW是猜不到这个path的，如果是你path是/ 那么大概率被墙.。。建议path 是一个随机的地址 /psdfjklsadfaksdlhgdjkas

类似这样的

@solids #5

仅考虑代理软件，代理软件会去向目标网站申请证书。而且没有校验证书是不是有效。

如果这个时候被GFW中间人攻击，代理软件会忽略，导致中间人攻击。

https://github.com/URenko/Accesser/ 官网写的 支持python3.7版本

https://docs.python.org/3/library/ssl.html

ssl.match_hostname 这段 Changed in version 3.7: The function is no longer used to TLS connections. Hostname matching is now performed by OpenSSL.

同时 Verifying certificates When calling the SSLContext constructor directly, CERT_NONE is the default. Since it does not authenticate the other peer, it can be insecure, especially in client mode where most of time you would like to ensure the authenticity of the server you’re talking to. Therefore, when in client mode, it is highly recommended to use CERT_REQUIRED. However, it is in itself not sufficient; you also have to check that the server certificate, which can be obtained by calling SSLSocket.getpeercert(), matches the desired service. For many protocols and applications, the service can be identified by the hostname; in this case, the match_hostname() function can be used. This common check is automatically performed when SSLContext.check_hostname is enabled.

Changed in version 3.7: Hostname matchings is now performed by OpenSSL. Python no longer uses match_hostname().

然后开始看代码201-204行

        if self.host in setting.config['alert_hostname']:
            server_hostname = setting.config['alert_hostname'][self.host]
        else:
            server_hostname = None

人话版本：如果代理软件认为域名 在 https://github.com/URenko/Accesser/blob/master/template/pac 文件的domains里的话，同时，域名不在https://github.com/URenko/Accesser/blob/master/config.json.default 的alert_hostname的话，则把SNI信息去除，否则改用 json里的域名

也就是说，代码是删除了SNI信息来完成规避SNI RST，这样GFW伪造一个证书，就可以骗过代理，因为代理不会检查证书

站在這深邃無際的森林

伴隨我最愛的淡淡香氣

曾經用盡全力去尋找歲月的印記

不經意碰觸你的痕跡

伸出手 想要感受 **你曾經給過的溫柔 **

無法挽留 那份幸福不再有

好想念你 在都市的鋼鐵叢林

每一個輾轉難眠的夜裡

我只能想念你

熟悉聲音

你殘留下的光與影

彷彿把我包圍在你懷裡

靜靜擁抱我默默的哭泣

夕陽抹下的身影

就像是軟弱無力的自己

無法去跨越面前這座愛情的廢墟

只留下點點殷紅血跡

無奈的 伸出雙手 想要擁住你的溫柔

卻只感受 冰冷溫度在胸口

**“永遠愛你” 這份承諾過的往昔 **

早已消失在遙遠的森林

隨著狂風遠去

那些曾經 就算用時間來銘記

也只留住片片殘缺回憶

難道注定是我們的結局

我的淚滴 化作記憶 倒映出殘留的勇氣

無法平息 永遠留在心底

**“無法抹去“曾經留給我的回憶 **

你的眼睛 你的呼吸

如今 還牽動我的心

最難放棄定格在過去的身影

帶我回到你說愛我的那一句

感受著你永遠不再分離

在曾經有你的椮椮森林

@张怀义 #3

第一个问题，本地浏览器发起TLS请求，代理软件截获。删掉了SNI，转发给服务器。服务器返回了证书，但是会有告警，代理软件忽略了告警，所以可以上网。也因为忽略了告警，如果出现GitHub那样的伪造的证书，也会被许可，这样就被中间人攻击了。

第二个问题，GFW会模拟正常的浏览器访问这些反向代理服务器，根据应答报文，就能知道这个是代理服务器了。就是GFW扫描流量，发现可疑TLS连接，就会模拟浏览器去尝试访问。所以v2ray模拟websocket的时候，才会伪造一个网站，因为GFW会自己嗅探

@小二 麻烦把开头这句话删了，谢谢！

先啰嗦一句，估计这是全网唯一一篇中文讲解ESNI的文章。其他语言有没有，我就不知道了。

@Phragmites #1 我希望可以临时禁止登陆。但是懦夫斯基不允许。先这样吧

你也知道，我登录也只是发发音乐，其实也不做什么的

@rebecca #2 不知道为什么，明明被你禁止登录，我却可以登录了

睡觉了~大家晚安~

补发下清明节的音乐

【音乐】鎮命歌 -しずめうた

听这个版本好了

“04.24，和sakura 去东京天空树，世界上最暖和的地方在天空树的顶上。”
“04.26，和sakura去明治神宫，有人在那里举办婚礼。”
“04.25，和sakura 去迪士尼，鬼屋很可怕，但是有sakura 在，所以不可怕。”
“sakura最好了。”

摆轻松熊的时候他无意中把这件小玩具翻了过来，看见底部的标签，“Sakura & 绘梨衣 の Rilakkuma”，Sakura和绘梨衣的轻松熊。 他努力保持的镇静瞬间被打破了，用颤抖地手把每个小玩具反过来看它们的底部：“Sakura & 绘梨衣 の HelloKitty”、“Sakura & 绘梨衣 の Duck”、“Sakura & 绘梨衣のKiiroitori”、“Sakura & 绘梨衣のKeroro”……所有玩具的标签都被换过了，所有玩具都被标明是Sakura和绘梨衣共有的，整个世界都是他们共有的……这个女孩拥有的世界就这么大这么多，她第一次把这个世界跟人分享。 你以为她是公主她拥有全世界，可她以为她只拥有你和她的玩具们。

上杉绘梨衣【女主】：“我很喜欢这样的世界······但世界不喜欢我。。。”

路明非【男主】：“这个世界有多大，取决于你认识多少人，你每认识一个人，世界对你来说就会变大一些。这个世界上有很多城市，有东京、巴黎、开罗、伦敦、伊斯坦布尔……但很多城市对你来说只是名字罢了，你没去过那里，那里也没有你想要拜访的人，所以它们其实不属于你的世界。这个世界上还有很多很多的人，但你不认识他们，他们也不属于你的世界。这个世界上还有很多好吃的好玩的好看的东西，可真正属于你的世界其实是很小的，只是你去过的地方吃过的东西和见过的落日，还有会在乎你死活的朋友。世界喜不喜欢你，只取决于你的朋友喜不喜欢你，每个人都有几个真正的好朋友，他们喜欢你，就是这个世界喜欢你了。”

第一个问题

就是这次GitHub的中间人攻击，原理一模一样。不建议使用这个方式，很容易被中间人攻击。

第二个问题

反向代理肯定可以，但是GFW可以主动嗅探。你的反向代理服务器马上就会被墙。不可行！