[carousel autoplay="true" interval="3000"]
[img]https://upyun.lb5.net/file/20260301080320811.webp![/img]
[img]https://upyun.lb5.net/file/20260301080815035.webp![/img]
[/carousel]

功能

1. 国外IP拦截

   • 自动识别并拦截非中国大陆IP
   • 支持本地IP和内网IP白名单
   • IP段匹配 + 在线API双重验证

2. 关键词过滤

   • 自定义敏感关键词列表
   • 不区分大小写匹配
   • 默认包含常见垃圾词

3. 链接数量限制

   • 限制评论中的链接数量
   • 防止垃圾广告评论

4. 评论频率限制

   • 限制同一IP的评论间隔时间
   • 防止恶意刷评论

5. IP黑白名单

   • 白名单IP不受任何限制
   • 黑名单IP直接拒绝评论

[wave color="blue" height="40"]

IPv6 支持

新增功能

• 自动检测IP类型 - 自动识别IPv4和IPv6
• 中国IPv6段匹配 - 覆盖三大运营商和教育网
• CIDR范围匹配 - 使用位运算精确匹配

支持的运营商

• 中国电信 - 240e::/20, 2400:8900::/32, 2400:8500::/32
• 中国移动 - 2409:8000::/20, 2408:8400::/22, 2400:a480::/32
• 中国联通 - 2408:8000::/20, 2400:dd00::/32
• 教育网 - 2001:250::/35, 2001:da8::/32

工作流程

[steps]
[step title="第一步"]用户评论[/step]
[step title="第二步"]获取IP地址[/step]
[step title="第三步"]检测IP类型[/step]
[step title="第四步"]IPv4 → IP段列表匹配 or IPv6 → CIDR范围匹配[/step]
[step title="第五步"]匹配成功 → 通过 or 匹配失败 → 调用API验证 [/step]
[/steps]

[wave color="blue" height="40"]

下载

[download name="AntiSpam.rar" url="https://c8888.lanzouu.com/ik5eR3jh5ype" password="" platform="lanzou"]文件描述[/download]

结果你猜怎么着？嘿！我也中招了。

而且一上来就是 200G 的"大礼包"……

灾难现场

直到今天早上，网站突然无法访问，浏览器提示 SSL 证书错误。第一反应：证书过期了？检查后发现不是。然后猛然意识到——可能是欠费自动关停了。

登录腾讯云后台，站内信静静地躺着一条通知：

流量已使用 200G，账户欠费中……

200G！ 平时一个月也就用几十 G，这相当于正常流量半年的量，一夜之间被薅光了。

溯源：这锅 PCDN 背定了

排查日志后，真相浮出水面。典型的 PCDN 刷流量攻击，特征明显得几乎在嘲笑我：

• 攻击者：95 个湖北电信家庭宽带 IP
• 目标：站点里一个欢迎视频 /welcome.mp4
• 手法：每晚固定时段，每个 IP 来"光顾" 5-40 次，下载完就走，绝不拖泥带水

这哪是访问，分明是精准的流量收割。

攻击画像

📍 IP 分布：湖北电信"全家桶"

全部指向中国电信湖北分公司（武汉、黄石、宜昌等地）。家庭宽带动态 IP，拨号一次换一个，封都封不过来。

🕵️ User-Agent：最简陋的伪装

97% 的请求使用了完全一致的 UA：

Mozilla/5.0 (Windows NT 10.0; Win64; x64)

注意，后面没了。没有 AppleWebKit/537.36，没有 Chrome/xxx，没有 Safari/537.36。这就像穿着写着"我是便衣"的衣服来卧底，敷衍得令人发指。

🔗 Referer：自己引用自己

更离谱的是 Referer。137 次请求携带的 Referer 是：

/welcome.mp4

自己引用自己？ 正常用户不会用视频地址作为来源去请求同一个视频。这种伪造手法，属于连演戏都懒得演全套。

⚡ 行为模式：工业级的效率

• 单 IP 流量：18.5MB - 92.6MB（平均 26.6MB）
• 请求方式：纯 GET，不带 Range 分片（部分有）
• 响应时间：平均 45 秒（大文件下载特征）
• 缓存状态：100% hit（专挑 CDN 缓存命中的资源下手）

攻击在 19:38-19:43 达到峰值，每分钟 7 次请求，呈现明显的脉冲式节奏——这是 PCDN 工具自动拨号换 IP 的典型心跳。

黑名单：95 个攻击 IP 全记录

如果你也遇到类似攻击，可以直接拉黑这批 IP（逗号分隔，便于批量导入）：

183.92.200.12,183.92.200.18,183.92.200.28,183.92.200.47,183.92.200.69,183.92.200.8,183.92.202.69,183.92.202.72,183.92.202.91,183.92.202.92,183.92.212.133,183.92.212.137,183.92.212.139,183.92.212.143,183.92.212.148,183.92.212.154,183.92.212.158,183.92.212.159,183.92.212.163,183.92.212.169,183.92.212.173,183.92.212.174,183.92.212.178,183.92.212.183,183.92.212.184,183.92.212.188,183.92.212.189,183.92.212.203,183.92.212.204,183.92.212.208,183.92.212.209,183.92.212.213,183.92.212.214,183.92.212.219,183.92.212.223,183.92.212.224,183.92.212.228,183.92.212.229,183.92.212.233,183.92.212.234,183.92.212.239,183.92.212.243,183.92.212.244,183.92.212.248,183.92.212.249,183.92.212.253,183.92.214.187,183.92.214.188,183.92.214.199,183.92.214.203,183.92.214.208,183.92.214.223,183.92.214.224,183.92.214.228,183.92.214.229,183.92.214.233,183.92.214.238,183.92.214.243,183.92.214.244,183.92.214.248,183.92.214.253,183.92.215.106,183.95.112.59,183.95.112.64,183.95.112.68,183.95.112.69,183.95.112.73,183.95.113.102,183.95.113.103,183.95.113.108,183.95.113.113,183.95.113.118,183.95.113.122,183.95.113.132,183.95.113.143,183.95.113.147,183.95.113.152,183.95.113.168,183.95.113.172,183.95.113.177,183.95.113.178,183.95.113.18,183.95.113.192,183.95.113.197,183.95.113.198,183.95.113.202,183.95.113.207,183.95.113.208,183.95.113.252,183.95.113.72,183.95.113.73,183.95.113.92,183.95.113.98,36.63.156.121,58.19.253.86

直接封禁网段：

• 183.92.0.0/16
• 183.95.0.0/16

教训与反思

1. 不要低估 PCDN 的"眼光"：它们专挑大文件、缓存命中高的资源下手，一个 18MB 的视频足以成为目标。
2. 监控告警必须设：如果早点设置带宽封顶告警，不至于等到欠费才发现。
3. UA 黑名单很有效：那个简陋的 Mozilla/5.0 (Windows NT 10.0; Win64; x64) 可以直接拉黑，误伤极小。
4. URL 鉴权是终极方案：对大文件开启动态鉴权，让 PCDN 工具无法构造合法链接。

这次 200G 的学费交得有点疼，但至少摸清了 PCDN 的套路。希望这篇记录能帮到你，如果也遇到类似情况，欢迎交流对策。

毕竟，在这个时代，没被 PCDN 刷过的 CDN 人生，是不完整的。

之前给大家分享过那套一言采集系统，很多朋友反馈后台很好看。今天它迎来了重大更新：我为它实装了皮肤管理中心！

换个风格要改半天代码，现在直接在后台点一下，前台瞬间变脸。

演示地址：一言·见字如面

🌟 本次更新重点

1. 新增皮肤选择器：在 macOS 风格后台左侧，直接下拉选择，前台即刻生效。

2. 10套精美皮肤全内置：

   • 禅意竖排：把文字竖过来，意境拉满。
   • 灵动悬浮：带阴影和动效，文字更有立体感。
   • 现代杂志/复古宣纸：总有一款适合你的博客审美。
3. UI 逻辑微调：完美保留了大家最爱的磨砂玻璃感和绿点呼吸灯。

4. 新增：网站LOGO展示

   • 大约90行代码：<img src="favicon.svg" alt="Logo" class="logo-img">
   • 自行更改你的logo地址

🛠️ 升级方法（小白极简版）

如果你之前已经部署过，这次只需要覆盖更新两个文件即可：

1. 前台 index.php 升级

这次的前台代码增加了一个 ?set_theme 接口。当你从后台切换皮肤时，它会默默记住你的偏好。

2. 后台 admin.php 升级

后台侧边栏新增了“前台展示皮肤”区块。

🎨 皮肤展示（部分）

• [禅意]：适合放慢脚步，感受文字的温度。
• [暗夜]：深夜码字，这种黑色质感才对味。
• [艺术馆]：大留白，极致的大气。

💡 常见问题 Q&A

Q：我原来的数据会丢吗？
A：不会。只要你的 apis.txt 文件还在，只是覆盖 admin.php /index.php 只会改变操作界面，不会动你的文本。

Q：为什么点击切换皮肤没反应？
A：确保你的 index.php 和 admin.php 在同一个文件夹下，这样它们才能互相通信。

这次更新后，你的“一言”系统就不再是一个简单的语录库，而是一个可以随心情变幻的文字展示器。赶紧试试你的最爱是哪一款皮肤吧！

下载文件

一言api采集V2覆盖版

相关教程

[linkcard 240]

[linkcard 241]

教程步骤

1. 修改 post.php (你需要展示的位置)

<div class="diary-hitokoto">
    <div class="hitokoto-content">
        <span id="hitokoto-text">正在翻阅扉页...</span>
    </div>
    <div class="hitokoto-meta">
        <span id="hitokoto-from"></span>
        <span id="hitokoto-who"></span>
    </div>
</div>

2. 添加 CSS 样式

.diary-hitokoto {
    padding: 20px;
    margin: 20px 0;
    text-align: center;
    border-top: 1px solid rgba(0,0,0,0.05); 
}

.hitokoto-content {
    font-size: 15px;
    color: #444;
    line-height: 1.8;
    margin-bottom: 8px;
    font-weight: 400;
}

.hitokoto-meta {
    font-size: 12px;
    color: #999;
}

#hitokoto-from::before {
    content: "——「";
}

#hitokoto-from::after {
    content: "」";
}

.diary-hitokoto {
    display: none; 
}
/* 适配移动端 */
@media screen and (max-width: 767px) {
    .hitokoto-content { font-size: 14px; }
}

3. 添加 JavaScript 逻辑 (在 footer.php)

这段脚本会从你的域名/?api=1获取数据。

$(document).ready(function() {
    // 你的自建 API 地址
    const apiUrl = '你的域名/?api=1';

    fetch(apiUrl)
        .then(res => res.json())
        .then(data => {
            const content = data.hitokoto;
            const from = data.from;
            const who = data.from_who ? ` · ${data.from_who}` : '';

            $('#hitokoto-text').fadeOut(400, function() {
                $(this).text(content).fadeIn(600);
            });
            
            if (from) {
                $('#hitokoto-from').text(from);
                if (who) $('#hitokoto-who').text(who);
            }
        })
        .catch(err => {
            console.error('一言加载失败:', err);
            $('#hitokoto-text').text('生活明朗，万物可爱。');
        });
});

[linkcard 240]

虽然网上有很多现成的 API，但作为“折腾控”，总觉得自己的语录库才最香。于是，我花了点时间在AI的配合下，搓出了一套纯 PHP、无需数据库、轻量级、带管理后台的私有化语录。

今天就把这套代码分享给大家，小白也能 5 分钟快速部署！

展示网页：https://v1.434444.xyz

✨ 为什么我要做这个？

1. 内容自定：想存电影对白、动漫语录，还是诗词歌赋？全由你自己说了算。
2. 极致轻量：不用安装 MySQL 数据库，用一个 txt 文件就能存下几万条数据，速度快到飞起。
3. 无感体验：首页切换文字时背景颜色会平滑过渡，还有超级高级的背景“分类大字”特效。
4. 安全采集：自带一个美观的管理员后台，可以一键从他站接口抓取金句，还能查重、清理、导出。

最主要的是自己的API，稳定方便。用其他的万一就消失了呢？

部署教程（保姆级😆）

1. 准备工作

你需要一个支持 PHP 的虚拟主机或服务器。

2. 上传文件

在你的服务器根目录或放进你指定的文件夹里，然后将以下三个文件放进去：

• index.php：首页展示端。
• admin.php：管理后台端。(自行改名。越复杂越安全。)
• apis.txt：新建一个空白文件，用于存储数据。

3. 设置权限

这是唯一需要注意的地方：请务必将 apis.txt 的文件权限修改为 777（读写权限)，否则后台无法存入采集到的语录。

4. 修改密码

打开 admin.php，找到第 7 行：
$password = '123456';
把 123456 改成你自己心仪的口令。

如何放置在typecho博客中

再续前缘：利用自建一言Api接口嫁接给typecho

下载地址

一言api自建.zip

使用小贴士

• 如何采集？：访问 你的域名/admin.php，输入口令，点“开始采集”即可。
• 如何查看？：访问 你的域名/index.php。点击屏幕任何地方，就能看到语录在指尖跳动。
• 如何迁移？：由于不使用数据库，你想搬家时，只需要把这三个文件一拷走就完事了，真正实现了“数据随身带”。
• 接口获取？：访问 你的域名/?api=1，即可。

简单来说： index.php 是一个“两面派”。不带参数时，它是展示页；带了 ?api=1 时，它就变成了API接口。

结语

文字是有温度的，这套小系统就像一个私人的“精神角落”。不管是记录喜欢的电影台词，还是收藏偶尔读到的诗句，它都能稳稳地为你保存下来。

如果你也喜欢这种极简风，欢迎拿去折腾！有什么建议或 Bug 欢迎在评论区留言交流~

（博文结束,整篇文章由xAi滋润出来的）

🧭 软件定位

极光便签是一款专为文字工作者设计的极致轻量级桌面工具，核心目标是聚焦生产力提升。

它不仅仅是一个随手的记事本，更是一个帮助你整理零散信息、随时捕捉闪现灵感的轻便容器。

重要提示
本程序基于 C# 开发，需要 .NET 8.0 或更高版本 运行时环境支持。如果在启动或运行时遇到报错，请首先检查并升级您的 .NET 框架。

⚙️ 核心功能

• 老板键隐藏 – 支持一键隐藏/唤醒主窗口，操作瞬间完成，任务栏不留任何痕迹。
• 自动粘贴采集 – 在后台默默工作，自动保存剪贴板中的文字内容，轻松捕获来自外部的任何信息片段。
• F1 极速搜索 – 在便签中选中任意文字，按下 F1 键即可直接打开默认浏览器进行搜索，化身为你的研究小助手。
• 集成番茄钟 – 窗口顶部集成快捷倒计时工具，帮助你快速进入深度工作状态，并提醒你适时休息。

🔒 安全与信任说明

本软件由个人开发者独立开发，目前未使用商业数字证书进行签名。因此，在 Windows 系统首次运行时，可能会弹出如下安全提示：

“Windows 已保护你的电脑”

如果看到这个蓝色的提示窗口，请不要担心，只需点击 “更多信息”，然后选择 “仍要运行”，即可正常启动程序。

这是 Windows 系统对于未签名应用程序的常规安全提醒，并非病毒或恶意软件警告，请您放心使用。

📥 下载与获取

• 开源项目地址：AuroraNote GitHub
• 直接下载 EXE：AuroraNote.zip

让记录更轻快，让灵感不流失。 ✍️✨

本文章内容由 deepseek-AI-R1 模型辅助进行文本润色。

配置环境

1. Python 3.11
2. QT6图形
3. 依赖库：pip install PyQt6 pyyaml requests markdown

🚀 Typecho Content Studio 功能全介绍

1. 核心创作与发布 (Editor Core)

• 沉浸式编辑器：支持标准 Markdown 语法，内置 Consolas 字体，实时字数统计。
• 多状态发布：支持将文章发布为：公开、待审核、私密、隐藏、密码保护。
• 发布控制：一键设置是否允许评论、允许引用、允许出现在 Feed 流。
• 元数据同步：自动从服务器拉取分类，支持手动设置标签、自定义发布日期和访问密码。

2. 全能附件管理器 (Universal Uploader)

• 全格式支持：
• 图片类：jpg, png, webp, gif, svg, ico, bmp, tiff。
• 音视频：mp4, mov, avi, wmv, flv, mp3, wma, ogg 等。
• 档案类：zip, rar, pdf, txt, doc/docx, xls/xlsx, ppt/pptx。
• 智能插入逻辑：
• 图片：自动生成 HTML 居中代码，支持响应式宽度。
• 多媒体：自动生成 HTML5 播放器（<video>/<audio>），支持前端直接播放。
• 档案：自动生成带图标的引用下载块。

3. DeepSeek AI 智能助手

• 多模型切换：内置 deepseek-chat (V3) 与 deepseek-reasoner (R1) 模型。
• 智能润色：一键优化正文遣词造句、修正 Markdown 排版错误，不改变原意但提升专业度。
• 异步处理：AI 请求期间界面不卡死，实时通过日志反馈“思考进度”。

4. 数据与同步

• 🚀 一键全站备份：一键抓取服务器所有文章，以 Markdown + YAML 元数据 格式保存至本地，按日期归档。
• 本地仓库管理：自动管理 草稿箱 与 发布历史 文件夹。
• 远程内容拉取：支持从服务器直接双击加载已发布的文章进行二次编辑。
• 评论彻底清理：集成的评论管理面板，支持实时同步评论彻底删除。

5. 系统自动化与体验

• 自动保存：每 60 秒自动保存当前编辑器内容至本地草稿，防止断电丢失。
• 配置记忆：自动保存网站 URL、账号、密码及 AI API Key。
• 全量日志系统：
• 实时面板：彩虹色日志区分状态（蓝/同步、绿/成功、红/错误、紫/AI）。
• 本地日志：自动同步至 studio_log.txt，方便追溯历史记录。

下载地址

EXE程序(无需安装依赖直接运行):releases下载页面
开源地址：Github仓库

EasyImages2.0 下载地址：点击下载

后台配置图床

安装成功后，登录后台，按照截图开启相应功能即可

“登录上传” —— 防止游客上传，仅限个人使用，保护仅有的小硬盘
“开启 API 上传” —— 搭配 Flymd 插件 使用，无须打开网页上传图片

自定义上传API

1. 下载Flymd：点击下载
2. 插件设置中搜索：qqxt/flymd-web-uploader 并安装 或者通过HTTP方式安装

https://8007.org/plugins/flymd-web-uploader/manifest.json

3. 登录图床后台 --> 图床安全 --> 高级设置 --> 开启 API 上传

Flymd 图床插件配置

API 地址：https://你的域名/api/index.php  # 输入你的网站 api 地址    后台API设置有提示地址
POST 参数名: image
JSON 路径: url
自定义请求头:留空默认
自定义 Body: {"token":"1xxxxxx3cb5e131"}  # 这里输入你网站生成的 token

上传图片成功截图

由于服务器重装环境的时候忘记备份导致图片丢失。已删除所有丢失图

一、核心功能与亮点

二、技术架构与优势

点击我下载插件

{cat_tips_warning}重启后若提示需要激活/升级，进入离线界面重新激活即可{/cat_tips_warning}

1. 版本与算法对照

2. 一键生成步骤

① 打开 FinalShell → 激活/升级 → 任意填写账号密码 → 离线激活 → 复制机器码
② 将机器码粘贴到上方输入框，点击“生成”即可获得全部版本激活码
③ 优先使用“专业版”功能最全；重启若回免费版，重复激活即可，软件会记住上次激活码

3. 在线工具（博客内即用）

已集成 MD5 与 Keccak384，支持 3.9.6 以下、3.9.6 及以上、4.5、4.6 全部版本，绿色安全，无需联网

FinalShell在线生产激活码

{cat_tips_info}打开 FinalShell，点击左下角“激活/升级”，进入登录界面。
账号密码栏随意输入字符，不要登录，点击“离线激活”。
复制机器码，粘贴到上方生成激活码，复制后粘贴到软件内激活{/cat_tips_info}

4. Python 本地脚本（需安装 pycryptodome）

from Crypto.Hash import MD5, keccak
def calc_md5(d): return MD5.new(d.encode()).hexdigest()
def calc_k384(d): return keccak.new(data=d.encode(), digest_bits=384).hexdigest()
code=input('机器码:').strip()
print('< 3.9.6 高级版:',calc_md5(f'61305{code}8552')[8:24])
print('< 3.9.6 专业版:',calc_md5(f'2356{code}13593')[8:24])
print('≥3.9.6 高级版:',calc_k384(f'{code}hSf(78cvVlS5E')[12:28])
print('≥3.9.6 专业版:',calc_k384(f'{code}FF3Go(*Xvbb5s2')[12:28])
print('4.5 高级版:',calc_k384(f'{code}wcegS3gzA$')[12:28])
print('4.5 专业版:',calc_k384(f'{code}b(xxkHn%z);x')[12:28])
print('4.6 高级版:',calc_k384(f'{code}csSf5*xlkgYSX,y')[12:28])
print('4.6 专业版:',calc_k384(f'{code}Scfg*ZkvJZc,s,Y')[12:28])

运行结果即为离线激活码，复制回软件即可激活