六天被刷了580万请求，不知该哭还是笑 　我在上上周末端午假期的时候把我的对象存储的图片都改成了和博客站点同一个主机上放着了，想着直接引用外链的时候也方便一点，然后就从上周四开始，不知道被哪个老鼠屎盯上了，就一直刷我的放本地的三张外链图片，一直以每天100万的请求量持续着，截至到现在已经连续干了7天了，不知道啥时候会停，周末的时候又赶紧把外链图片还都改成了对象存储，单独用一个域名来外链也好做一些安全措施，周末还找小陶搞了个URL鉴权的，结果玩了两天，本来好好的，刷几次就出现图片403，不知道哪里出问题了，也是由开始到放弃，还是做好防盗链和QPS吧。 　从多吉云后台看到的请求的IP全部是来自山西烟台电信和江苏扬州电信的。然后网上搜了一下，把山西烟台电信和江苏扬州电信的所有大段IP都写进去黑名单了，但是现在还是有每天100万的请求量实在搞不清楚，应该限制掉还是有用的，虽然请求量大，实际产生的流量和https计数就不是很多了，应该是非法请求都是不计数的，7天也才被刷掉了6个G的流量和2万的https请求。 　本来用的是阿里云的DNS解析，之前是分国内外分路解析的，今天又把域名迁移到了华为云，华为云的免费版DNS就可以支持国内分省份和具体运营商的解析，然后单独把山西烟台电信和江苏扬州电信解析到了境外CF节点上去，明天生效了应该能规避掉一部分请求。　刷了这么多，不痛不痒的，但是又很烦人，就像吃了一颗老鼠屎一样，吃完没有什么致命伤害，但是就是TM的恶心人。

⚠️🚗维修遥控玩具车🚗⚠️ 　应该是去年差不多五六月份，给浠浠买的一个玩具车，去年玩了几个月，然后过年的时候带回家玩了，有一次玩着玩着跑到沙发下面了，结果浠浠还在那一直按着遥控，可能就给马达憋坏了，就导致右边两个轮子不转了，当时过年在家事情多也没心思修，然后过完年就又带回来，就一直躺在放玩具的箱子里了，她也没想起来玩，就一直在那落灰。　最近几次出去玩看见人家小哥哥小姐姐玩遥控车就可开心了，就追着人家的遥控车跑，跑到她跟前，又很害怕，又怕又想玩，这才想起来家里还有一个落灰的遥控车，前几天三天端午假期结果下了三天雨，也没出去，净在家翻箱倒柜玩玩具了，就找到了这个，想着拆开看一下是哪里坏了，是哪个线松了或者马达的原因。 　拆开试了下果然是右边的马达不转圈了，打开PDD扫一扫，一模一样的玩具车马达，一块钱买了俩，哈哈，果然网上啥都有，怪不得线下各种实体店生意都不好做，焦急的等了三四天，今天终于到货了，赶紧用把原来的马达下掉，然后用烙铁焊上新的，哦了，满血复活。 　这里就不得不夸赞一下我的电烙铁了，去年十几块钱买的，已经给浠浠修了三四个玩具了，都是里面的线头掉了或者开关坏了，烙铁一焊，再战三年。

玩域名获得两个意外收获 mrsao.com卖出去了 　之前有一次在 《连续两天在大佬论坛中奖，喜提两个域名》 中奖得到了一个mrsao.com域名，然后就用AI写了几个符合这个域名的页面玩了一段时间，最近快到期了，前几天我就开通了阿里云米店，然后把这个域名挂在了阿里云一口价上去，也没想着能够卖出去，没想到今天刚上班，就收到了个交易成功的邮件，点进去一看，竟然是这个米交易成功了。 {lamp/}获赠一个ere.cc 　昨天在逛博友圈的时候看到 《满心记更换域名啦，顺便送几个域名》 然后就看到ere.cc这个域名满心老哥准备送了，这个域名其实很早就在大佬论坛里面看到过，好像也转手几个人了，其实当时挺喜欢的，最开始的时候问过价钱，那个大佬要价有点高后来就没再惦记了，昨天看到满心老哥发的文章之后，就顺手评论了下，然后今天一大早就给我push过来了，太感谢了，挺喜欢这种短域的，特别适合做个邮箱域，有喜欢这个域名的么，来自定义分一个邮箱前缀。

新入手一个10年虚机并把博客迁移了过去 　我的博客和其他几个网站一直用的阿里云99的2H2G的小鸡，也稳定用了一年多了，周五晚上网上冲浪的时候登录了下宝塔后台看了下小鸡的状态，然后就收到了宝塔更新9.6.0的通知，一直习惯用最新版本的我来说，那肯定要更新了，就和手机里面有消息通知的那个小红点一样，不点不得劲那种，就想着更新下最新面板版本，然而这次和之前的更新不一样的是，点了几次升级都失败了，提示下载超时，还有下载文件不完整更新失败，就想着是不是和自己之前手动更新过debian系统内核版本的原因。　然后一冲动索性直接给服务器重装下系统得了，从阿里云控制台看之前是debian12.4的，重装系统安装了debian12.10的，装好之后再安装宝塔，一气呵成，结果宝塔面板装好之后再安装nginx运行环境的时候，按照之前的习惯直接编译安装，结果mysql和php都安装失败了，重新搞了几次都不行，把系统重装为ubuntu也不行，不知道是不是debian系统和宝塔面板都更新的更占用内存了，2H2G的小鸡就有点吃力了。最后不得不暂时先极速安装将就用着。　由于重装系统环境导致两天博客处于无法访问的状态，就萌生了个想法，想搞一个虚拟主机单独用来放博客，虚机的环境配置自己也看不到，眼不见为净，能稳定运行就行，就直接从某大佬手里开了个10年的西部数码的虚机，单独放博客站的话又便宜又稳定，服务器随便折腾也不影响博客了，下午已经完成了迁移，就让博客在这个虚机上好好工作吧。

人有失手，马有失蹄，最喜欢吃鱼的我被鱼刺卡到了 　今天是母亲节，正好也是周末，本来开开心心带妈妈出去逛街，到晚上在外面吃个饭吧，是的，又去吃了个酸菜鱼，结果马上吃完了，突然咽了一口，感觉不妙，喉咙里被扎了一下，然后就往外吐，吐的头都懵了，也没有吐出来任何东西，感受到被扎的时候已经在喉结左右了，使劲吐的都见红了，吓的赶紧去医院想着让医生看一下，结果到医院医生用工具往里面看了看，可能是太深了，看不到东西，晚上又做不了喉镜，就让先回来了，观察一晚上看看，明天如果还不舒服的话再去医院做个喉镜看看。现在是一咽口水就被扎一下，回来喝了点醋，赶紧从胃里给反过来点胃酸给我软化软化吧，保持一直不咽口水实在太难受了。

浠浠两岁生日记 　今天是农历三月二十五，也是浠浠的第二个生日，两年前的今天，她带着天使般的笑容来到了我们身边，给平凡的生活增添了许多的快乐。　两岁的浠浠个子已经快到了三岁宝宝的高度，只不过说话还没有三岁宝宝说的那么清楚，在外面公园玩的时候，人家都问有没有三岁，双脚离地向上跳能连着蹦好几下，有的和她差不多大小的都还只会单脚离地，身高这点真是遗传了她那168的妈妈，希望长大后也是一个高个子美女。　下午在超港去给她买了个小蛋糕，回来想给她拍几张照片呢，回来是拒不配合，平常头上脸上不喜欢戴任何东西，出去玩拿个墨镜拿个帽子都是指名让别人戴，自己就是不戴，所以搞个生日发圈想让她戴上拍个照呢，头是碰都不让碰，只好作罢。　然后就带她去吃酸菜鱼了，浠浠平常不喜欢吃肉，不喜欢吃鸡蛋，但是挺喜欢吃鱼的，在外面吃酸菜鱼，她自己能吃外面那一小盘，今天主要还是她妈妈想去吃了，哈哈。哦，对了还特别特别喜欢吃面条，每天必吃面条，平常想让她吃个鸡蛋也只能搅碎和面条一起煮，不知道的情况下才能勉强吃点鸡蛋。　今天没有拍到照片，配几张周末出去玩的照片吧。

不小心给手干受伤了 　下午在单位帮同事用小推车往外拉个东西，在单位大门口有三级台阶要下，就抬着小推车下去，以前用的小推车都是塑料面板的，谁知道这次借的小推车是一个全铁的，然后抬下面的棱就有点硌手，再加上东西有点重，抬着下了两级了，剩最后一级台阶，由于太硌手没抬稳，小推车突然往下一坠，喵的，手指关节给干到最后一级台阶上了，感觉像砸了一下一样，手指头麻了好一会，中指最严重，流了好多血，这种关节受伤太难恢复了，平常手一握伤口就会裂开，唉，又得恢复个十天八天的。

Gravatar头像源的国内平替cravatar.cn好像被墙了 　最近几天访问博客，看到下面评论区的用户头像老是加载不出来，评论区的头像是按照评论者留的邮箱然后读取的cravatar.cn平台设置的头像的，评论头像加载不出来本来还以为是CDN哪里设置出问题了，把全站设置不缓存，或者绕开CDN去试一下还是一样的现象，这时候不得不怀疑是不是头像源的问题了，毕竟以前就出现过用Gravatar.com头像源用的好好的，然后在国内被屏蔽的情况。　用ITdog网站测试了下，访问https://cravatar.cn/一片红，又找网站查了下确实显示cravatar.cn被墙了，果然不出所料。 　访问了下国内平替cravatar.cn的网站（多刷新几次凭运气进去）看到里面有介绍一个新的域名（cn.cravatar.com）然后Cravatar官方API文档里面也都用的是cn.cravatar.com，然后在博客后台把原来设置的https://cravatar.cn/avatar/改成了https://cn.cravatar.com/avatar/然后返回前台刷新了下，这下评论区头像很流畅的都加载出来了。 {lamp/}　博友ALMAS推荐了个 weavatar.com 试了下速度还挺快，换上了。