我很喜欢这歌

我在品葱也发过~ https://pincong.rocks/video/486

对你有印象

2049定位：自由人的精神角落，一个无需手机号和邮箱即可发言的论坛。

品葱：发歌要葱，没葱了！！！

再发个笛子版本

天地传说之鱼美人 - Love and Hate 恨爱交加

《天地傳說之魚美人》 片尾曲《一個人生活》

@阿離 #7

小侠龙旋风，很好看的！

白天是人，晚上是蝙蝠。白天是石头，晚上十人。永远不能见到对方

@小二 #2 20年前，还是windows 98

windows me和 2000都没出来！

拨号上网都没有普及。。。

@小二 #2 我反正没看过。。。

明天我发下薰衣草系列~

这歌我也喜欢的~

当年，我很喜欢《家有仙妻》，孙兴以前都是演喜剧的

春光灿烂猪八戒，花木兰，很多很多~

还看过《小侠龙旋风》，这片子估计没几个人看过。。。

讲外星人的！

这片子我都没看过。。。

我家有电视的时候，我们看的是《血凝》《胜利女排》这些日剧的。。。

后来都是琼瑶剧了。。。梅花三弄，鬼丈夫，青青河边草。。。

记得第一次听容祖儿的歌，是《挥着翅膀的女孩》

我觉得这歌很好听，就记住了她的名字~

现在也经常听这首歌，后来听到了英文原版《Proud of You》

感觉英文版，好可爱啊~ 比国语版声音甜美很多~

最后接触了粤语版《我的骄傲》

王心凌的《微笑PASTA》 我也挺喜欢的~

明天更新下微笑pasta~ 放羊的星星~！

回去翻翻记录，可以翻出来好多啊~

爱情复兴

小小

重点说下小小吧，我很喜欢这歌歌词

总觉得是一个小女孩子搬着小板凳，等一个小男孩来娶自己

总觉得小小的誓言，让女孩子铭记了一辈子的爱情故事

女生很痴情，男生。。。

@Merlin #3 3Q~

@小二 不好意思，youtube链接发错了，麻烦替换成下面这个。。。刚发现的。。。

@natasha #10 我想多发些音乐来吸引更多人来2049

因为，我知道很多歌曲在墙内被封杀了。大家和我一样，只能在墙外听歌了。

主要是我听的歌曲，对墙内的小朋友来说，都太老太老了。。。所以吸引过来的都是年纪比较大的老人了

@natasha #10 不知道了，我想发的日本的歌曲，比如英雄的黎明，故乡的原风景，之类的。。。

@爱狗却养猫 #7 明天开始发港台电视剧的主题曲好了

估计可以吸引到一批老人来这里~

前世今生（笛子獨秦）

悲情面具

@这里改名要葱吗 #4 这个问题，我在品葱专门写过文章https://pincong.rocks/article/10327

后来没过多久，admin就开了一个文娱休闲板块，专门让我发音乐，可惜我没葱发了。。。

根据当时成立这个板块，就是用来发政治无关的内容的

https://pincong.rocks/video/486

https://pincong.rocks/video/490

https://pincong.rocks/video/491

@这里改名要葱吗 #2

你这个是黄霑的吧？网上搜的

我发的是川井宪次。。。

看你名字，品葱过来的？

乱马，还是很好看的，大家可以看看！！！！

完全不明白这样的男人，为什么有女孩子喜欢？这些女孩子看上他哪点啊？

@爱狗却养猫 #7 我还是喜欢TVB的BGM

先入为主吧

@Merlin #1 我很喜欢这首，不过我听得是马友友拉的大提琴

@爱狗却养猫 #2 小说，三生三世。。。

BGM叫执迷，演唱许多葵

原唱是胡杨林的《是我在做多情种》

胡杨林的《香水有毒》我也喜欢的

@爱狗却养猫 #5 金庸和琼瑶三观不正。。。

@小二 ， 你改过代码了？现在发youtube的链接，可以直接嵌入视频，而不是以前只是个链接了？

补一个新闻链接

https://www.zaobao.com/realtime/china/story20200411-1044764

R.I.P

@爱狗却养猫 #3 多好的女孩子啊。。

胡斐就是看谁好看喜欢谁。最过分的还是认她当妹妹

@glow #3 请问你是哪位？

我的密码只给了吕500和熊熊，没给过其他人

手动点赞~

2049功能越来越完善了！

你好！谢谢你发了这首歌！

这首歌，是我原本打算明天发的！但是刚好看到你发了！

省了我自己发帖子！再次表达感谢！

寂静之声，是我很喜欢的音乐！

我本想自己发姚斯婷版本

另外，我也祝大家圣诞快乐~

https://pincong.rocks/video/1574

圆月弯刀BGM 2

歌名： コバルト镇魂

梁小冰，当时真的是颜值巅峰啊。长得和仙女一样，我觉得比李若彤的小龙女要漂亮。

演的青青，性格非常温柔，非常善良。放现在是玛丽苏，但是我对这个角色没有讨厌，只是怜惜，同情！

我对梁小冰，好像就记住这一个片子。。。

今天发帖到达上限了

明天继续吧。。。

圆月弯刀BGM 3

歌名：渚と小夜子

我还很喜欢 姬神 的音乐！

歌名:舞鳥

歌名:遠い日、風はあおあお

歌名：Earthflame

歌名：Evening Poem

歌名：十三の春

歌名：ひとひらの雪

@阿離 #12 谢谢！

我平时上网不大方便，都是偷偷摸摸上网的。。。

@Phragmites #9 没关系，别放心上，还是要谢谢你

@爱狗却养猫 #10 @waitingspring #7 @ersic #6 @张怀义 #2 @小二 #1

谢谢大家关心，我没事。

小二，别叫我大叔了。。。

品葱的人都知道，我平时都是被家里人监视状态，想自杀，家里人肯定会发现的。。。

@rebecca #24 我最近心情不好，情绪低落。的确每天都想死啊，我也的确很希望有个地方发泄啊！

我说过最近暂时离开品葱，就是因为知道发泄在品葱，会被人抓住话柄！

只是没想到，我这样做还是被人加了tag三退品葱！

品葱的人，都知道我被家里人监视生活。想自杀，家里人肯定会发现阻止我。怎么可能成功呢？

@小二 #10 cf的CDN，其实是反向代理。这么做为的是v2rayuser说的，和其他网站共享IP，导致GFW不敢冒然封IP。

至于不公开真实IP，是为了防止共产党对自己的服务器进行DDoS，因为暴露了真实IP，共产党就可以对这个IP进行DDoS。你想想，DoH返回的是CDN的地址，封不封你的IP，墙内不都可以正常访问2049么？

@v2rayuser #9 你和小二说得对。因为开了CF的CDN，和其他网站共享了IP，GFW是不能随便封IP。

回到你说的GFW手段上。对GFW最棘手的是ESNI。但是却特别好破解，只要封掉所有的DoH服务器就可以了。

使用传统的DNS服务器，无法做到ESNI，我已经写了代码讲解，说明了原因。

公开的DoH服务器全封杀了就可以了。如果是自己搭DoH服务器，说明自己在墙外有服务器，既然有服务器，直接v2ray就可以一次性搞定，也没有必要v2ray和doh都部署了。

和DoH服务器的TLS连接，是SNI方式的，不是ESNI。我也解释过了。所以，DoH部署到CDN上，也可以根据SNI精确RST掉。

当然了，可以使用IP方式直接访问DoH服务器，这样会导致GFW直接封杀1.1.1.1这个IP。

@Phragmites #7 谢谢你！

如果你方便，就封到今年平安夜吧。我上去陪大家过圣诞节！

@rebecca #16 我每天都想去死。活着一点都不开心。

所以，我希望的是别人活着别和我一样痛苦。

我希望大家都得到幸福。

你不是也喜欢最后的旅行么？你的朋友讨厌你 了，就是世界不喜欢你了。

某些人不是你的朋友，他们不属于你的世界。别去在意不是你的世界对你的看法。

@v2rayuser #6 以下是我的个人理解：

v2ex上很多人会联系我，说自己的VPS 的IP被封了。其实64，两会期间，封IP更猖獗。既然共产党连私人翻墙的VPS的IP都封杀，为什么不封杀品葱的ip呢？

我觉得对共产党来说，封杀一个品葱IP，是非常简单的事情。

两种可能：

1.共产党高层，觉得品葱只是BBC CNN VOACHINESE 级别，给个SNI RST待遇就很给面子了

2.GFW内部，有我们的同志，所以不封杀品葱IP

关于CDN，我觉得你有误解。品葱没有使用前置域名，所以不需要封杀CDN的ip，封杀品葱ip就可以了。

关于前置域名用法，参考迷雾通

			revProx := &httputil.ReverseProxy{
				Director: func(req *http.Request) {
					log.Println("reverse proxying", req.Method, req.URL)
					req.Host = binderHost
					req.URL.Scheme = binderURL.Scheme
					req.URL.Host = binderURL.Host
					req.URL.Path = binderURL.Path + "/" + req.URL.Path
				},

req.URL.Host = binderURL.Host 这个是前置域名，req.Host = binderHost 这个才是真实地址。

如果我是GFW，只要 TCP RST 所有品葱IP的443端口就可以了。不需要墙掉所有的CDN IP地址。

回到反向代理，我经常上反向代理网站，Google会提示这个是钓鱼网站。连Google都可以识别反向代理网站，我觉得GFW做不到，我反正不信。

最好的方法其实是v2ray的websocket，就是你配置一个随机的websocket path，因为GFW是猜不到这个path的，如果是你path是/ 那么大概率被墙.。。建议path 是一个随机的地址 /psdfjklsadfaksdlhgdjkas

类似这样的

@solids #5

仅考虑代理软件，代理软件会去向目标网站申请证书。而且没有校验证书是不是有效。

如果这个时候被GFW中间人攻击，代理软件会忽略，导致中间人攻击。

https://github.com/URenko/Accesser/ 官网写的 支持python3.7版本

https://docs.python.org/3/library/ssl.html

ssl.match_hostname 这段 Changed in version 3.7: The function is no longer used to TLS connections. Hostname matching is now performed by OpenSSL.

同时 Verifying certificates When calling the SSLContext constructor directly, CERT_NONE is the default. Since it does not authenticate the other peer, it can be insecure, especially in client mode where most of time you would like to ensure the authenticity of the server you’re talking to. Therefore, when in client mode, it is highly recommended to use CERT_REQUIRED. However, it is in itself not sufficient; you also have to check that the server certificate, which can be obtained by calling SSLSocket.getpeercert(), matches the desired service. For many protocols and applications, the service can be identified by the hostname; in this case, the match_hostname() function can be used. This common check is automatically performed when SSLContext.check_hostname is enabled.

Changed in version 3.7: Hostname matchings is now performed by OpenSSL. Python no longer uses match_hostname().

然后开始看代码201-204行

        if self.host in setting.config['alert_hostname']:
            server_hostname = setting.config['alert_hostname'][self.host]
        else:
            server_hostname = None

人话版本：如果代理软件认为域名 在 https://github.com/URenko/Accesser/blob/master/template/pac 文件的domains里的话，同时，域名不在https://github.com/URenko/Accesser/blob/master/config.json.default 的alert_hostname的话，则把SNI信息去除，否则改用 json里的域名

也就是说，代码是删除了SNI信息来完成规避SNI RST，这样GFW伪造一个证书，就可以骗过代理，因为代理不会检查证书

@张怀义 #3

第一个问题，本地浏览器发起TLS请求，代理软件截获。删掉了SNI，转发给服务器。服务器返回了证书，但是会有告警，代理软件忽略了告警，所以可以上网。也因为忽略了告警，如果出现GitHub那样的伪造的证书，也会被许可，这样就被中间人攻击了。

第二个问题，GFW会模拟正常的浏览器访问这些反向代理服务器，根据应答报文，就能知道这个是代理服务器了。就是GFW扫描流量，发现可疑TLS连接，就会模拟浏览器去尝试访问。所以v2ray模拟websocket的时候，才会伪造一个网站，因为GFW会自己嗅探

@Phragmites #1 我希望可以临时禁止登陆。但是懦夫斯基不允许。先这样吧

你也知道，我登录也只是发发音乐，其实也不做什么的

@rebecca #2 不知道为什么，明明被你禁止登录，我却可以登录了

@小二 麻烦把开头这句话删了，谢谢！

先啰嗦一句，估计这是全网唯一一篇中文讲解ESNI的文章。其他语言有没有，我就不知道了。

@rebecca #12

我真心希望每个人幸福！但是，我希望这个幸福是大家自己双手努力得到的，而不是其他人的施舍。

我不相信有谁是救世主，你不是，我更不是。我们做的，不是拯救世界，只是去品葱分享自己力所能及的力量。

我很羡慕你，你有我无法企及的智慧和能力。但是你应该明白，这些虽然可以让你过上幸福的生活，但是没法左右其他人的想法。如果你和其他人观点不一致，为什么不选择沉默？

你说你被骚扰，我表示理解。这样吧，你可以在2049骚扰我。我不反抗就是了。

你看过《钢之炼金术师》么？伊修瓦尔的难民是这么劝斯卡的“用仇恨去对抗仇恨，只能带来更多的仇恨”

也许你说没有仇恨，我想说，没有仇恨就不要记那些矛盾了。

也许你说自己忍让了，我想说，忍无可忍，无需再忍。你可以爆发，而不是现在这样拖泥带水的方式。

大不了不待品葱就是了。我不明白，你希望得到什么结果？

如果你想留下，只能和站长搞好关系，而不是现在这样。

如果你想离开，那就离开，没必要留恋。

我这个人只看结果，如果迟早要走，我会选择现在就走。而不是去挑个良辰吉日。

听这个版本好了