吃不下饭要读汪曾祺
睡不着觉就看侯孝贤
李剑青什么时候才会出新专辑？
《我们与恶的距离 2》真好。
使用 NGINX STEAM（TCP 代理） 反代 Emby 服务器
由于云服务器「便宜、CN 路由好、配置高」的不可能三角，我一直都有给自建的 EMBY 服务器前面加一个「线路机」作为反向代理，以便让不会 7x24 在个人设备上开着某个七层代理的正常人能够流畅地访问我的 EMBY。 为什么是四层 TCP 代理/直通 常见的作用于七层的反向代理一般是通过类似 Nginx 或者 Caddy 之类的 Web 服务器实现，但是对于我上面的需求来说，这种方式需要两次的 TLS 的加解密，会带来不小的 overhead，特别是对于低配置的「线路机」来说。而「直通」，一句话解释就是在 L4 只做 TCP 转发，不碰 HTTPS 内容，效率高、消耗低，在后面 Nginx 的配置里能看到，…
Equus Caballus (Full Album):
Seriously，唱不出帝女花第一句的开除广东籍没问题。
本站已迁移到 Ghost 平台。
使用 Authentik 保护任何通过 Traefik 反代的应用
推荐观看 Christian Lempa 的视频，然后跳过阅读这篇文章 动机 Traefik 是我很喜欢的反代程序，Authentik 是一个我最近开始尝试的支持自建的身份认证系统。Authentik 的 Outpost 是一种可以部署在外部的组件，提供了非常大的灵活性。通过与 Traefik 的集成，可以为任何被 Traefik 反代的应用提供认证。 假设 * 有一个 Authentik 服务 * 在服务器 A 上，部署了不同的 Docker 容器，并通过 Traefik 反代 *如果所有东西都是部署在同一台主机上的话，简单的创建一个本地 Outpost 即可 通过HTTPS连接Docker Socket Authentik需要通过"integration"与Docker进行通信，因此我们首先需要在服务器 A 上配置Docker守护进程，使其支持安全的HTTPS连接。这遵循Docker官方的保护Docker守护进程安全的最佳实践。…