@爱狗却养猫 #2 事情很复杂。

前阵子，小二对品葱威望最高的人【督战队】发表了看法。但是小二不知道这个人是鹿党的人。

小二不知道品葱鹿党。

如果是我刚注册的时候，一只鹿儿污蔑我是BE4，小二大概率会听一只鹿儿的话。

只是现在小二应该不会信这种话了，所以我公开了自己的身份。

现在鹿党就是代表了品葱了，小二还是没有明白这个道理。

@阿離 #71 決不再做奴隸 我觉得人挺好的。我就是帮他说话，被一只鹿儿针对的

@陈士杰 #83 我觉得pincong的人，戾气太重。

品葱过来的人，基本就是在树洞里和人吵架。没有任何营养。

昨天还疯狗一样过来咬我。我已经block了它们。

针对管理员，我觉得他们无差别怀疑所有人是BE4，是五毛，是bot。。。

针对用户，我觉得除了讲段子就是讨论所谓的加速，不是知乎那种问答，最起码我觉得学不到东西

针对网站，出来转载新闻和讲段子，有什么原创内容？

@陈士杰 #93 rbc说你和lisa都退葱了，你们怎么了？也被欺负了？

@陈士杰 #76 对，他们就是发段子。都是魔呼过来的神经病。品葱和模糊既然用户群一样，合并算了，

一只鹿儿，从来没有封禁我。封我的是懦夫斯基。

我和他们都有仇。

我只是觉得小二站他们这边，所以才没有说自己品葱的账号

onion域名的官方文档规范V3

https://gitweb.torproject.org/torspec.git/tree/rend-spec-v3.txt

tor的资料很少有中文的，我都是在tor的wiki上自己大概翻译了一下

好像也没有翻译多少，更多是告诉大家，哪些是重点，没必要一行行去读了

@2read #11 谢谢，我在研究.onion的工作机制和相关代码实现而已，不需要自己发布一个网站

参考资料：https://trac.torproject.org/projects/tor/wiki/doc/meek

meek网桥协议规范

大致原理讲下，通过CDN来隐藏自己的真实IP，用CDN来转发我的代理请求。在外界看来，就是普通的https浏览网页。

重点看下Amazon CloudFront 这个章节，根据这个章节配置服务端

ClientTransportPlugin meek exec ./meek-client --url=https://d111111abcdef8.cloudfront.net/ --front=d36cz9buwru1tt.cloudfront.net --log meek-client.log

记得最后要执行这样的一句话！！！并把生成的meek 网桥信息，填入客户端，看 How to change the front domain 这个章节，客户端需要修改网桥为自定义网桥！！！

参考资料：https://github.com/Yawning/obfs4/blob/master/doc/obfs4-spec.txt

obfs4网桥协议规范

重点看第四节和第五节，分别是握手阶段和传输阶段，整个过程类似TLS1.3协议，我不再啰嗦了

大致过程讲下，

客户端和服务端通过curve25519椭圆曲线算法，计算PSK得到对称密钥secretInput，

通过HKDF 算法计算secretInput， 得到对称加密的密钥 记作sec_key，

数据传输阶段，使用了secretbox加密，使用密钥 sec_key

只需要看代码 https://github.com/Yawning/obfs4/blob/master/transports/obfs4/obfs4.go 就可以了

从 newObfs4ClientConn函数看起，clientHandshake函数会发起握手

hs.generateHandshake()生成握手请求，发送给服务端

服务端收到请求hs.parseClientHandshake得到PSK 也就是seed

okm := ntor.Kdf(seed, framing.KeyLength*2) 根据seed 计算HKDF，作为对称加密的密钥

返回severhello，客户端解析n, seed, err := hs.parseServerHandshake(conn.receiveBuffer.Bytes()) 得到相同的seed，并和上面一样计算HKDF，作为对称加密的密钥

以上就是onion地址如何工作的

参考资料：https://tor.stackexchange.com/questions/672/how-do-onion-addresses-exactly-work

1.服务器通过ed25519算法得到一对密钥【非对称加密算法】

2.服务器随机选取n个tor节点作为介绍点

3.服务器通过TOR回路，告诉这些节点自己的公钥【介绍点没法知道服务器地址】

4.服务器把自己的公钥和这些介绍点打包成一个匿名服务描述符

5.服务器用自己的私钥签名这个描述符

6.服务器上传描述符到目录服务器【DHT】

7.客户端，从其他途径知道了具体的onion地址

8.客户端发送请求给DHT

9.如果这个hash存在，返回服务器的公钥和介绍点IP

10.客户端随机选择一个tor节点作为会和点，并告诉这个汇合点一次性密钥。

11.客户端创建一个介绍信，包含汇合点的地址 和一次性密钥并用服务器的公钥加密

12.客户端通过TOR回路，发给介绍点，并要求它转发给服务器【介绍点不能知道客户端地址，会和点IP】

13.服务器收到介绍信，用自己的私钥解密，知道会和点地址和一次性密钥。

14.服务器通过TOR回路，发送一次性密钥给会合点【汇合点即不知道客户端IP，也不知道服务器IP】

15.汇合点告诉客户端，连接完成

16.客户端和服务端可以互相通信了【一共6跳，服务器和客户端互相不知道对方的IP】

思考题：如果介绍点都挂了，不在线怎么办？

如果服务器重启的话，介绍点是不是就找不到服务器地址，需要重新生成.onion了？

列个提纲：

TOR如何去连目录服务器？

TOR如何建立环路？环路三要素【守卫节点】【中间节点】【出口节点】

【可选】网桥是什么？meek，obfs4等

onion站点，DNS处理逻辑

自己喜欢的讲解内容方向

1.TOR 启动监听端口9150 等【HS服务会启动其他端口】

2.TOR的监听端口accept以后，通知readable，调用了read handle函数

3.TOR的read以后，去调用对应的write handle

4.把得到的数据，按link返回

5.如果涉及到了onion域名，如何访问的呢？

说了这么多，干脆把TOR代码讲一遍好了。。。

入口函数叫tor_run_main，在

C:\Users\张怀义\tor-alpha-3.04.1\src\app\main\main.c

C:\Users\张怀义\tor-alpha-3.04.1\src\app\main\subsystem_list.c 遍历这文件里所有的子系统，调用子系统的initialize函数和add_pubsub函数。和linux内核的子系统类似，使用了订阅发布模式，golang用的是CSP模型，这里是actor模型！

我假设你们学过actor模型，现在只看mainloop_event_new和mainloop_event_postloop_new相关代码！

说了这么多，干脆把TOR代码讲一遍好了。。。

入口函数叫tor_run_main，在

C:\Users\张怀义\tor-alpha-3.04.1\src\app\main\main.c

C:\Users\张怀义\tor-alpha-3.04.1\src\app\main\subsystem_list.c 遍历这文件里所有的子系统，调用子系统的initialize函数和add_pubsub函数。和linux内核的子系统类似，使用了订阅发布模式，golang用的是CSP模型，这里是actor模型！

我假设你们学过actor模型，现在只看mainloop_event_new和mainloop_event_postloop_new相关代码！

ed25519_keypair_generate生成了公钥和私钥的密钥对

然后调用tor_cert_create传入刚才的公钥，得到证书

TOR作者是真心大神中的大神啊，全能型天才啊

先用ed25519_secret_key_generate产生了私钥

再用ed25519_public_key_generate产生了公钥

有两个实现impl_donna 或者 impl_ref10

不管是哪个实现，我们只看ed25519_ref10_seckey_expand和ed25519_ref10_pubkey

或者ed25519_donna_seckey_expand和ed25519_donna_pubkey

我自己的理解，TOR的onion只需要做数字签名，不分发公钥，因为不需要交换AES密钥！

所以在修改torrc的时候，增加一个User 你的用户名，就可以在windows下创建onion域名了

到此，win10下，建立onion站点是可行的！

第三步，根据第二步，我们知道了配置项有哪些。现在开始看服务具体做什么。

C:\Users\张怀义\tor-alpha-3.04.1\src\feature\hs\hs_service.c

hs_service_init 会new一个smartlist

service_free_all会free刚才的smartlist

hs_service_load_all_keys 加载或生成key

我感觉我就是卡在上面这个函数

hs_check_service_private_dir 创建目录并修改权限？？？Windows下这段代码是不是有问题，因为用户权限

ed_key_init_from_file 这个应该会生成公钥和私钥，但是看源码，不是用的openssl，而是自己实现了！

hs_build_address 会生成我们的onion地址

write_address_to_file 最后写到网上说的两个文件，一个是公钥和私钥文件，一个是hostname文件

load_client_keys载入代码，完成服务注册，注册服务代码是register_service

hs_service_map_has_changed通知服务map发生了变化

被打脸了，不是缺少openssl造成的。。。

而且从代码看，使用的是椭圆曲线算法，而不是我以为的RSA算法

意外收获是这里居然还有DoS防御等相关代码，我继续研究下为什么win10无法创建onion

第二步，我开始看源码！为什么看源码？因为不看源码，我不知道缺什么东西！！！

C:\Users\张怀义\tor-alpha-3.04.1\src\feature\hs\hs_config.c

如果是版本2，看函数rend_config_service

如果是版本3，看函数config_service_v3

一头黑线。。。

默认是什么版本啊？算了，我强制用配置项设置为版本3吧，怎么想都是版本3更好一些

我今天体温已经下降，后天就要入职了

多谢大家关心

我真的没有被感染瘟疫。。。

@爱狗却养猫 #33 她没说，我没问

加菲猫不小心走丢了，被卖到了一个宠物店，它非常担心它的主人乔恩会思念它成伤。在一个清晨，乔恩走进了这家宠物店，店主热情的问他要不要买宠物，然后乔恩发现了走失的加菲，再次把它买回去了，然后皆大欢喜。在故事的最后，那个世界著名的肥猫加菲说，我永远也不会问乔恩，那天为什么走进那家宠物店。

@爱狗却养猫 #31 简单讲，觉得她好看。

当年大二，她为我缝裤子，照顾我，对我好。第一次觉得有女孩子值得我去追。后来我和她认识，虽然她拒绝和我交往，却每年会给我买蛋糕。

我不知道那些条条框框，我就是觉得她很好看，我想娶她

GitHub Pages搭建完毕~

@rebecca #30 他这种人，除了讲段子，还会什么？讲段子能找工作赚钱么？ 在膜呼自娱自乐就好了，那么怕是段子，也不是原创！

如果你说的他很能抢沙发是真的，那么就是和我一样，大学生或者高中生。不需要上课，上班，可以24小时挂网。

在我看来，他就是心理变态，自己不读书学习找工作，天天网上讲段子。找不到工作，就希望全人类都找不到工作，所以才天天去翻哪些人今天又过的不幸，遭遇不测。

我觉得品葱的管理员都是和我一样的大学生！不需要上班，所以可以一直挂网刷品葱。有工作的人，如果他们这个程度刷网，早被开除了！

@rebecca #44 我本不想公开自己的身份。但是它欺人太甚！

我在2049就没有说过脏话，它自己跑过来咬我！

既然你知道我是DDS，就应该明白，为什么我不喜欢品葱，为什么一直劝你离开了。

只是我答应过你，不再提这事罢了

@rebecca #28 我在品葱注册没多久，就被封了！

以我对品葱的了解，品葱原创内容稀有。大部分都是“搬运新闻”和“无营养水贴”

大神，你可以写个脚本，天天在2049转载新闻，估计2049可以在一年后超过品葱

督战队，这个人，我觉得它转载所有新闻都会幸灾乐祸，所有人的不幸，它都特别开心、兴奋

他就是喜欢看别人不幸，然后别人的不幸，永远是他的快乐源泉

他不像你，有原创内容，他就是靠转新闻获得声望的

转新闻不写转载。靠转载别人的劳动给自己加威望，不要脸

@陈士杰 #28 老陈，和我一样别回去了。

原来Lisa真的是品葱过来的！！

@围观树洞号 #43 白痴，2049是不能改发言的

你说的原话就没有可能性三个字，你现在给自己找台阶下，有鸟用？现在开始否认自己的原话，打自己脸，你舒服了？

你全家死干净了，才来这里找骂的是吧？一开始就别惹爷爷我，你会被骂？被限制也是你，是你下贱来招惹我。

你看看你的弱智发言，哪个有小学文化水平？

我猜测 恶俗维基就是我 这个是你的品葱账号。。。如果我猜对了，估计今晚你家又得死人了。。。

@沉默的火安静地烧 #44 我把你的字，一个个看完 了

我给你3个建议

1.品葱的管理权限，不到万不得已不要用

2.在品葱多输出原创内容，少转载，尤其是搬运新闻这种没营养的事情

3.每个星期，最多上品葱一次。上去是为了发表原创内容。而不是水贴浪费时间，慢性自杀

@围观树洞号 #37 神经病！我在品葱叫DDS，我已经报了，你敢么？

孬种一个，老让别人说账号是什么，自己却龟孙子一样。

你就隔壁老老实实呆着，来2049找骂，是贱么？

我已经报了ID，也把诬陷我是BE4小号的证据都亮出来了，你还有脸说我是抹黑么？

你要的，我都已经配合你了。你现在不报自己ID是什么，全家死干净算了

前辈，别这样了。你花太多时间在品葱。你可以自己做个bbs，自己当admin

@爱狗却养猫 #6 我只知道管理员可以发，谁可以看，我不知道。没有看过品葱代码，只看了2049的

@陈士杰 #19 @爱狗却养猫 #18

可以这样，我作为A，发送自己的RSA公钥给B

B把AES密钥用我的RSA公钥加密以后发给我

然后我和B的私信都用AES公钥加密

这样站长就不能看到我的私信了

微信和whats app什么的同理

大神，别挣扎了。远离品葱吧。最好你自己做个网站。。。

你为什么一定要在品葱呢？

@陈士杰 #14 老陈，你可以参考be4大神，在品葱私信发密文，admin就看不了了

哎，我发完这个帖子www.2049bbs.xyz就被墙了

品葱admin账号，不知道是不是站长

老是说我是BE4，天天在品葱冷嘲热讽

之前说我是小号，把我品葱的号封了

我来2049，还是说我是小号

@围观树洞号 #40 到现在都不敢说自己品葱账号，你是你妈被狗操过生下来的吧？

自己开小号，却诬陷我是BE4的小号。

我说实话，你诬赖我抹黑品葱。

我给出证据，你就耍无赖不认账。

要我给品葱账号，我给了以后，你却不敢说自己品葱账号。

有你这么欠骂的么？我从来没有招你惹你，今天你就狗屎一样来恶心我？

弱智也得有个限度啊。去你他妈的吃瓜群众！有种就说自己账号叫什么，没种滚一边去！

@围观树洞号 #43 白痴，2049是不能改发言的

你说的原话就没有可能性三个字，你现在给自己找台阶下，有鸟用？现在开始否认自己的原话，打自己脸，你舒服了？

你全家死干净了，才来这里找骂的是吧？一开始就别惹爷爷我，你会被骂？被限制也是你，是你下贱来招惹我。

你看看你的弱智发言，哪个有小学文化水平？

我猜测 恶俗维基就是我 这个是你的品葱账号。。。如果我猜对了，估计今晚你家又得死人了。。。

@rebecca #2 行吧，我不管了。

我劝其他人离开品葱

@拉神伤 #51 它这个号，刚注册的，就是为了恶心我！它所有发言都是针对我一个人的！

@围观树洞号 #33

=====搏击俱乐部=====（情绪发泄专楼） - 评论 by @歐根親王

https://pincong.rocks/article/item_id-325767

这是原话，我就不知道admin当时是谁了

要我报品葱账号，没有问题。你先说你是哪个，然后保证给我解除禁止登陆。我就说我是哪个账号！

@rebecca #9 lisa大神在品葱也有账号？不敢想象

@爱狗却养猫 #3 私信权限我们没有的，是管理员才有

@WFH #8 参考代码 https://github.com/mathjax/MathJax/blob/legacy-v2-develop/test/sample-dynamic-2.html

重点看

  MathJax.Hub.Config({

还有

MathJax.Hub.Queue(

其他问题，我还在研究。。。

为什么我的代码，怎么写，在2049都是错误的，显示不出来！！！

@Ananas #29 她估计不喜欢我，所以对我冷淡

@小二 #3 没看懂

我学妹，大概给人的感觉就是这样的

她就是特别活泼，穿什么衣服都好看。夏天的时候，会穿一字肩，露出锁骨

看着流口水那种，所以她虽然对我脾气不好，但是我都忍下来了

所以，我一直以为她是我的红玫瑰。可惜我还是觉得白玫瑰适合我。。。

我在B站刷《月色真美》。

眼睛看着《月色真美》，耳朵听着《初恋情人是个鬼》，脑子里想着我初中喜欢我的那个女生。

我对她不了解，就知道她家很穷，学费都是欠着，交不起。学习一般，经常问我数学题。

她喜欢学习好的男生（比如我），不知道为什么，后来和一个不良少年在一起了（他成绩学校里都是倒数的，经常出去打架）

我的初中，印象里一直在准备中考，打算离开自己的家乡，考一个好的高中，现在想想，如果我没有考到当年的高中，是不是就会在老家，也不会来一线城市读大学，我不知道读书有什么用。

兜兜转转，努力学习，考上了所谓的一线城市大学，最后留不下来。还是会老家上班

我不想参加同学会了，见到别人，我觉得没面子，明明是初中里读书的翘楚，最后什么都没有。

说好的衣锦还乡，说好 的光耀门楣。最后连个工作都找不到，只能回老家托关系。