網路相關

目前 ETH（乙太幣） 挖礦比較主流的系統是 Windows，在各種相關驅動以及軟體工具方面他有非常大的優勢 對於新手入坑挖礦來說，Windows 是最佳入門平台 如果使用的是 Nvidia 顯示卡挖礦的話，推薦可以使用 ethOS 、 Hive OS 之類的 Linux 系統來挖 Nvidia 卡不用刷 VBIOS，系統直接超頻就開始挖礦，比較無腦 開始挖礦前，我們要先弄個 ETH 錢包，電腦版我推薦使用 Exodus ，多平台且不需要下載完整區塊鏈資料 支援的虛擬幣種類也是非常的多，比特幣、萊特幣或者乙太幣通通都有，也能單獨導出錢包私鑰 下載打開軟體，選擇左邊的「Wallet」然後選到你想要的幣別，這邊選「Ethereum」 然後收錢就是「Receive」，反之要匯款給別人就是選「Send」 選擇「Receive」以後，就會出現你的 ETH 錢包地址，點一下下面圖片左邊的 icon，即可複製你的錢包地址 有了錢包地址以後，我們就能開始挖礦了～ Windows 我推薦使用 Windows 10 Pro 64位，什麼「使用 Windows 7 or Windows 8 比較穩定」這種想法還是早早放棄 如果不特別 hack 的話，Windows 7 支援的顯示卡只有四張，Windows 8 只有五張 通常一台礦機都裝六張以上顯示卡，所以直接上 Windows 10 就對了，不用考慮 在拿到一批新顯示卡前，只安裝一張顯示卡到主機板上即可，如果你的顯示卡不是同一批號 建議一張刷完，關機拔掉再插另外一張繼續刷，以此類推 Windows 10 系統裝完以後，建議跑 Windows Update 一次到最新，然後下載安裝 AMD 官方針對挖礦優化的驅動程式 或者是下載 AMD 最新的正式版驅動，可以反覆測試比較看看 安裝完畢後我們使用 GPU-Z 把顯示卡的 VBIOS 讀取保存下來，檔案名就取個自己看得懂的 ...

2017 年比特幣瘋漲，連巷口阿公阿罵聊天都在講比特幣，實在非常誇張 短短幾個月從 5000 美金，飆到 20000 美金，然後又跳水到 12000 美金，截至寫稿在 14500 美金左右 讓一堆專家學者跳出來說，這是騙局啦！這是泡沫啦！ 我不是專家也不是學者，不能告訴你這是不是騙局或者泡沫 這邊只能教大家怎麼從中挖點東西出來，怎麼挖才有效率？ 選購顯示卡 目前市面上 C/P 最高的是 AMD 的顯示卡，市場主流是 RX570 跟 RX580 退而求其次可以找二手的 RX470 跟 RX480 如果真的都沒有的話，最後才是考慮 Nvidia 的卡，因為 Nvidia 的卡價格高，挖礦產出效益較少 要找的話就是 1060 起跳，1070、1080、1080Ti 之類的～ 具體可以到 WhatToMine 網站拉一拉試算表，填上你有幾張顯示卡，點選要計算的演算法 按下「Calculate」計算按鈕以後，下面就會出現要挖什麼東西比較賺？ 而網站提供的這個試算表也是會根據每個幣種的目前價格而有所變動，像是 AMD 的顯示卡 擅長的領域是「Ethash」這個演算法，而這個演算法的最大宗目前是「乙太幣」「Ethereum」（ETH） 根據該網站計算出來的結果，如上圖示可以看見紅色圈起來的地方「Rev. $ Profit」的欄位 在上面數字是尚未扣掉電力成本的收益，下面是扣除以後的收益，要注意的是這個是 24 小時的收益 以 ETH 為例 46.02 是尚未扣掉電力成本的收益，42.13 就是你的純利啦～ 在家只要插上電，就讓它自己挖礦，一天能躺賺 40 美金，爽的不要不要的，難怪會全民挖礦 而且就算虛擬貨幣崩崩，你也不用太擔心，因為這些顯示卡還是可以拿來賣掉或者自己打遊戲 挖礦都是市面中、上等級的顯示卡，在幾年內是不會退太多流行的～ 看不懂英文的話，另外還有個中國網站「什麼值得挖」，也是類似的網站，點一點就能計算 不過這都是理論值，實際情況大概要打個七到八折～ 工欲善其事，必先利其器 這邊介紹 AMD 的 RX580 顯示卡，AMD 的卡買回來後通常都會拿來刷 VBIOS 超頻 ...

之前入坑 UniFi 的各種 AP 以後，就嘗試過 macOS 與 DSM Docker 版本的 UniFi Controller 在 macOS 安裝不太現實，因為電腦不是經常開機，而且 Macbook 隨時有可能會拿到外面使用 所以也嘗試過在 Docker 安裝，當時使用的是 goofball222/unifi ，很長一段時間都運行的很棒 直到一次大版本更新，goofball222 的最新映像檔沒辦法在我機器上順利跑起來了，只要吃下我的備份檔 它就當機。。。 具體原因沒有去深究，轉頭看看自己的樹莓派效能還有餘力，所以乾脆直接在樹莓派上面搞一套～ 當然如果你預算充裕，直接入一個 UniFi Cloud Key 也是可以的。。。 在我穩定運行一段時間後發現，便宜又大碗的 Raspberry Pi 樹莓派真的很適合拿來當 UniFi Controller 啊！ ​ 工作環境 Raspberry Pi 3B（樹莓派） Raspbian Stretch（ https://www.raspberrypi.org/downloads/raspbian/ ） 開始之前 在開始安裝 UniFi Controller 以前，請先把系統升級到最新版，並且語言最好設定到「en_US.UTF-8 UTF8」 不然在安裝 MongoDB 的時候有可能會出現錯誤 $ sudo apt-get update && sudo apt-get upgrade -y $ sudo rpi-update $ sudo reboot 接著要去確認語言是不是修改到「en_US.UTF-8 UTF8」，在「Localisation Option」裡面的「Change Locale」 ...

之前一直在使用 Synology 的內建 Docker 管理工具，因為方便不需要額外安裝其他軟體 但是最近這幾個月群暉的 Docker 更新，讓人開始懷疑人生。。。 究竟繼續使用下去呢？還是砍掉重練比較快？ 這時候，首富 EP 大大給出最佳解「Portainer」！ Portainer 是一個 GUI 的 Docker 管理工具，強大且容易使用 安裝也非常容易，ssh 進去 Synology NAS 裡面，然後切換成 root 以後輸入以下指令 $ docker pull portainer/portainer 先把最新的映像檔拉下來，然後透過下面指令就能直接啟動 $ docker run \ -d \ --restart always \ --name portainer \ -p 9000:9000 \ -v /var/run/docker.sock:/var/run/docker.sock \ -v /volume1/docker/portainer:/data \ portainer/portainer 其他機器安裝方法可以參考官方指南： https://portainer.io/install.html 輸入完畢後，直接到瀏覽器裡面打開 Docker 宿主主機 IP:9000 第一次使用需要設定 admin 的密碼，連續輸入兩次後就能設定完畢，接著就能看見華麗麗的登入頁面 第一次 admin 登入完畢後，它會問你要管理本地的還是遠端的 Docker 這裡我們選擇管理本地（local） 進入之後就能看見大大的管理頁面，中間也會列出正在運作中的容器 點選一下「Containers」的區塊就能進去管理 進去到單獨的容器頁面，可以看到完整的設定資訊還有運作的情況 log 。。等等 上方也會有一排快速鍵，開始、停止。。。 另外如果你希望更新容器到最新的映像檔時候，只要按下上排快捷鍵的「Recreate」按鈕 它就會問你是不是確定要下載最新映像檔重新建立更新 ...

上一篇有介紹在 Raspberry Pi 樹莓派上面建立 IKEv2 VPN Server 速度不錯，也非常穩定，已經很好用，但是想要讓它在更好用！ 這是因為之前建立的 VPN，每次出門時候都要手動去設定裡面打開 VPN，回到家時後也需要手動去關閉 VPN 有點不方便，不夠智慧化啊～ 於是開始琢磨 iOS 自動 VPN 連線的功能，蘋果也其實早就有提供 On Demand 的設定 蘋果也有提供相關圖形化設定工具，不過是在 macOS 上面而已，其他平台只能自己手動編寫 ​ 但也不是非常麻煩，因為目前網路上也有一堆設定檔可以參考 如果你還沒在樹莓派上安裝過 IKEv2 VPN Server 的話，請先翻上一篇文章，然後再繼續 VPN Server 這邊只要改兩個文件的設定，一個是 ipsec.conf，另外一個是 ipsec.secrets 所以同樣 SSH 進去 Pi 並切換成 root，開始編輯 ipsec.conf $ ssh [email protected] $ sudo -s $ vim /etc/ipsec.conf ​ 改成以下這樣： # ipsec.conf - strongSwan IPsec configuration file config setup charondebug="cfg 2, dmn 2, ike 2, net 2" uniqueids=never conn %default compress=yes dpdaction=restart dpddelay=30s inactivity=300s fragmentation=yes forceencaps=yes rekey=no keyexchange=ikev2 left=%any [email protected] leftauth=pubkey leftcert=vpn-host-certificate.pem leftsendcert=always leftsubnet=0.0.0.0/0 right=%any rightsourceip=10.0.0.0/24 rightdns=8.8.8.8,8.8.4.4 [email protected] rightauth=eap-mschapv2 ike=aes256gcm16-sha256-ecp521,aes256-sha256-ecp384! esp=aes256gcm16-sha256,aes256gcm16-ecp384! conn iOS auto=add conn OSX-EAP-TLS auto=add include /var/lib/strongswan/ipsec.conf.inc ​ ...

之前都在 DSM 上面折騰 Docker，但是最近 Synology 放出的新版本 Docker（17.05.0-0349） 似乎有點問題不太穩定，經常所有映像檔清單消失，或者出現各種疑難雜症 （PS：2017/12/13 Synology Docker 17.05.0-0366 有稍微改善一點） 於是我慢慢把一些應用搬出來到樹莓派（Raspberry Pi）裡面 樹莓派真心不錯，便宜又大碗而且還挺省電的，跑跑消耗資源不是很多的應用非常適合 目前把 Pi-hole、Home Assistant、UniFi Controller 跟 VPN Server 都搬過去了～ 本文是基於這篇文章： VPN Server on Raspbian Jessie for iOS 9 and OS X El Capitan Clients ，自己踩坑修改完成的 並成功在 iOS 11.2.1 & macOS 10.13.2 完成測試 在想要安裝 IKEv2 VPN 以前，有考慮過 ocserv 的 AnyConnect 方案 但是因為 Cisco AnyConnect 電腦版軟體取得以及更新比較不容易，所以就直接採用 IKEv2 VPN IKEv2 VPN 目前幾乎所有主流系統都已經內建，包含 iOS 9+、macOS 10.11+ 或者是 Windows 7+ 都不需要額外安裝軟體就能直接設定使用，完美兼容 本文使用的硬體以及系統版本： 樹莓派 Raspberry Pi 3B（Raspbian） MacBook Pro（macOS 10.13.2） iPhone X（iOS 11.2.1） 事前的準備工作： ...

Telegram 一直是我心目中最佳聊天工具，除了一般使用者都感覺不到的安全性以外 他還有速度快、多平台信息同步、貼圖免費、功能強大。。。等等 無奈台灣大部分人都用 LINE、Facebook Messenger ，中國那邊更慘，國外好用的聊天工具基本都因為 GFW 使用不了 WeChat 是一統江湖狀態，這局面短時間內根本改變不了～ 目前 Telegram iOS 4.5 與 macOS 3.5.3 版本都 是用 Objective-C 寫的，官方還有另外正在開發的 Swift 版本正在 Alpha 測試中 除了比舊版更加順滑以外，更棒的是目前 Swift 版本有內建 Dark Theme 喔！ 使用一段時間，只有發現一個缺點～ 就是 iOS 的 Alpha 版本在點選超連結時，會跳轉到 Safari 去，而不是在 app 裡面直接瀏覽 其他基本沒有問題，已經變成我日常主力版本～ ​ 2019/05/06 update 官方開始遷移到蘋果的 Testflight 系統來做測試版的測試，但是名額有限，時不時會釋出名額： https://testflight.apple.com/join/u6iogfd0

2019/01/01 update 最近 YouTube 升級了，會把正常內容與廣告內容混在同個域名裡面，所以以下方法失效了～ Apple TV 4K 上次蘋果發佈後，台灣沒有首發，而且遲遲沒有上市，天天盼阿盼阿～ 蘋果終於在 2017/11/07 台灣商店上架啦！ 發現後立刻火速下單，快遞效率不錯兩天就送來了～ 上一代 Apple TV 就正式從我客廳退役，發配到其他房間小電視機上繼續工作 我經常在 Apple TV 上面使用的 App 大概就是 YouTube、NetFlix 跟 Infuse（拿來看本地下載的影片） 大部分都是跟影片有關的～什麼打遊戲之類的？ 還是算了吧，遊戲部分還是留給專業的 PS4 ，別為難自己了。。。 尤其是 YouTube ，平時不知道要看什麼影片時，就會隨意在 Apple TV 上面亂看 換來換去的時候，三不五時就會亂入一個廣告，雖然通常看個幾秒就能跳過 但出現太頻繁也是挺煩的啊～～～ YouTube 本身有推出一個 YouTube Red 的服務，可以付費得到一些功能並去除廣告 但是這服務尚未在台灣推出，目前僅有在少數地區有開放 因為之前有安裝 Pi-hole 在家裡網路裡面，就想要開始如何利用 Pi-hole 來擋掉 YouTube 廣告 稍微挖掘一下發現，YouTube 廣告地址實在多如牛毛，每個都看似隨機亂數的地址 真實的影片地址就藏在裡面，實在令人髮指。。。 正想要放棄時，突然在 GitHub 寶庫中 搜到也有人跟我一樣痛恨廣告的一群人，正在維護「youtubeadsblacklist」的項目 目前他們蒐集到的廣告地址已經有八千八百多筆，數量還再不斷增加，太噁心了。。。 我們先登入到 Pi-hole 的管理頁面，來到設定的地方 打開 Pi-hole’s Block Lists 的設定頁面 把以下清單的更新地址複製 https://raw.githubusercontent.com/anudeepND/youtubeadsblacklist/master/domainlist.txt 黏貼到下圖的地方，並點一下「Save and Update」 ...

 小米之前的小蟻跟小方的攝影機我都有使用，分別購入兩台都在服役中 監控的效果還不錯，不過只限白天，一到晚上以後這兩個機型的夜視效果宛如悲劇。。。 後來他們推出米家智慧攝影機 1080P 的新機型時，這台機器就偷偷進入我的購物清單了～ 監控這種東西，能派不上用場當然是最好，但是如果發生什麼事情，有監控錄影的話能保護自己 像之前我車就停在自家門口，就弄了兩台小蟻對著汽車錄影 突然有一天發現我後車廂被人撞了好大一個傷口，當下四處無人，也沒看見有人貼字條留電話 所以只能回頭自己翻錄影檔案，最後總算找到兇手，而且還拍到對方車牌 一看就知道是鄰居的車子，而且在查看影片之後發現，對方是準備倒車停車，知道有撞到我後車廂並下車來看 看完他闖這麼大禍以後，就不停車了趕快把車開走逃逸。。。這一連串都被監控攝影下來。。。 我找到該鄰居詢問這個車牌號碼是不是你們的車？我向他表示你們車撞到我車了 對方一開始還裝傻不認？直到我把影片攤出來，對方百口莫辯，只能乖乖掏錢出來賠修理費 所以你說這個監控攝影機好用不好用！？ 上面說的三台攝影機如果要跟 DSM Surveillance Station 對接的話，需要 Hack 打開 RTSP 的功能 每一代攝影機使用的芯片都不相同，所以 Hack 都是要分開維護，安裝前請確認自己攝影機型號是否配對 像是小蟻 720P 的 Hack 可以在這邊找： https://github.com/fritz-smh/yi-hack 而小方的可以在這裡看見： https://github.com/samtap/fang-hacks 今天介紹的米家 1080P 則在這邊： https://github.com/Filipowicz251/mijia-1080P-hacks 首先我們打開 DSM 的 Surveillance Station 的網頁管理頁面，如下圖所示，新增一台攝影機 新增攝影機精靈裡面，可以參考以下設定 名稱：可以隨意取，方便自己辨識 IP 位址：這裡要輸入攝影機的 IP 位址，可以到 MiHome.app 裡面看到，或者是到路由器裡面 連接埠：沒有改過的話，RTSP 的預設端口通常就是 554 品牌：改為「使用者自訂」 視訊源路徑：這部分參考 Hack 的說明頁面，根據米家攝影機的 Hack ，視訊路徑是「/live/ch00_0」 接下來到以下的頁面，這邊通常不用改，直接下一步即可 來到錄影的頁面，這邊可以根據你自己的需要來修改 例如「每幾分鐘截斷一次影片」，這邊自己修改數字，如果是 30 的話，DSM 錄影每個檔案就會是 30 分鐘一個 ...

上次有介紹過如何在 DSM 更新 CloudFlare DNS 記錄，不過上次那篇操作複雜繁瑣 還要 SSH 進去 DSM 下指令操作，很多人看到指令就嚇尿了，所以另外找了簡易 Docker 版本 這個 Docker 版本是同一個作者寫的，Docker 映像檔大小居然只有小小的 3MB ，精簡到不行！ 如果你的 DSM 可以安裝 Docker ，強烈推薦安裝這個版本～ 同樣教學過很多次的，打開 DSM Docker 的倉庫伺服器，搜索「cloudflare-ddns」關鍵詞 會出現很多，往下找一點然後看到「joshuaavalon/cloudflare-ddns」，直接下載 下載之後就直接部署，「進階設定」頁面裡面的自動重啟記得打勾，這樣機器重啟或者當機時候這個容器會自動啟動 直接跳到「環境設定」頁面，添加以下幾個變數 ZONE=example.com HOST=example.com 以上兩個填寫準備在 CloudFlare 更新的域名，HOST 也可以寫 sub.example.com ，類似這樣的子域名 [email protected] 填寫你在 CloudFlare 註冊的 email API=1111111111111111 這個填寫你的 CloudFlare Global API Key ，這個可以在 CloudFlare Profile 頁面獲取 TTL=1 這個設定成 1 的話就是自動 PROXY=true 這個選項可以設定要不要透過 CloudFlare 獲取安全與效能，不要的話可以設定為「false」 弄完以後就會像下圖一樣 以上是全部設定內容，接著全部按「確定」或者「下一步」，容器就會啟動 啟動後我們在該容器的「詳細資訊」裡面就能看到是不是正常啟動 觀察一下 log 可以看見，它每五分鐘會檢查一次外部 IP ...