網路相關

台灣從以前 3G 行動上網時代很多人就算用不到巨額流量也要去綁個「吃到飽」來用 延伸到 4G LTE 上網時代，很多人也是繼續要申請一個「上網吃到飽」，彷彿是一個千年傳統一樣，不辦吃到飽就會全身不舒服 在台灣甚至有不少人家中或者宿舍沒有固定寬頻網路，全靠電信業者提供的行動上網與一台 4G 分享器來解決家中所有上網需求 這幾年行動上網吃到飽的價格，也從往年一、兩千，降到五、六百左右就能申請到，但行動上網的延遲本身就會比較高以及不穩 如果不是打遊戲或者有特殊需求，4G 分享器一裝確實能解決日常上網需求（而且還比固網便宜不少！） 所以台灣許多電信業者實在不敢隨意退出「上網吃到飽」的市場競爭，因為用戶量絕對會少掉非常多！ 早期因為上網吃到飽，被部分用戶拿去高額巨量下載或者掛 P2P 下載、上傳，而行動上網基地台的頻寬本身就有限 尤其在人口比較密集的區域，很多人都在佔用高額流量的話，這區域的所有用戶上網速度肯定大打折扣 不過電信業者也不是吃素的，根據公平使用原則他們也會針對某些大流量用戶，就會開始作出限速的動作 例如某台 X 電信，門號只要當月流量超過 100GB，那麼系統將會自動制裁 該門號不管跑到哪邊去都僅僅剩下 128kbps ~ 3M 左右的速度而已 直到下個月流量結算週期結束限速才會停止 甚至有某些電信業者作出某門號連續三個月都超過巨額流量，該門號終身都被限速。。。 具體限速規則除了電信業者自己知道以外沒人知道 每一家電信也都有自己一套規則，這套規則有可能也是一直在改變 ​ 不想因為高額流量而被限速的人，可以考慮一下中華電信，網路傳說他們家是沒有限速規則的 這也是中華電信在母親節那時候造成 499 之亂被瘋搶的原因之一，搜一下還能看見某些用戶一個月超過 17TB 的誇張流量。。。 中華電信會慢的話，基本屬於天然限速，因為他公司的不限速政策 當所在區域使用量很大的時候，自然該區域所有人速度都會上不去 目前中華電信沒有限速的規則，不代表未來就不會有，所以以上資訊僅作參考 最近幾年台灣的行動上網市場這幾年已經都慢慢回歸理性消費，隨著電信業者推出各種限速吃到飽的輕上網方案 主要是消費者對於這種限速吃到飽也能接受？慢慢也開始審視自己平常上網的流量 抓自己近半年的上網流量賬單可以得到一個比較平均的數字 像我家中跟公司都有速度不錯的固網 Wi-Fi，會用到行動上網也就是通勤搭車以及週末出去玩 近半年每個月的行動上網流量大約在 5GB 左右，有時候用得多會噴到 8GB 左右而已 所以其實最適合我的方案是「每月 10GB 不限速流量」，可惜放眼望去台灣電信市場 「台面」上能查的到有這種套餐的價格都太貴 再加一點就能申請吃到飽了阿，那我幹嘛去申請這種？ ​ 源於中國淘寶的光棍購物節，近年因為銷售量驚人，台灣電商最近幾年也開始東施效顰，過起「光棍購物節」了～ 而電信業的光棍節主要是由台灣之星發起的，主打「188 元限速 21M 上網吃到飽」 還有送一些通話分鐘數，一連兩年都有推出類似方案 第一年一推出的時候，我就立刻把我號碼攜碼到台灣之星了，用了兩年還真不錯 有人說台灣之星一離開台北市，信號就直直落 不過我活動範圍剛好都在台北市，基本上都是能達到 21M 左右的速度 即使在台北車站人潮眾多中華電信都會 GG 的地方也能有不錯的網路速度（因為用的人少嘛） ...

樹莓派確實是好東西，我除了安裝阻擋廣告利器「Pi-Hole」與「AdGuard Home」以外，還拿來跑 UniFi Controller 與 VPN Server 雖然樹莓派效能不是很好，但是他輕巧又省電，價格還算低，拿來跑一些不太吃資源的應用還是挺不錯的唷！ 之前文章介紹了安裝 IKEv2 VPN，不過有人跟我說安裝操作起來無比繁瑣，我自己再重新看一次，好吧。。確實有點煩。。。 如果要求不是很多的話，確實有另外簡單又快的 VPN Server 部屬方案 今天介紹的「PiVPN」就是可以快速又安全的在樹莓派部屬 OpenVPN Server，而且管理也很方便 同樣先 SSH 登入進去樹莓派，然後複製粘貼以下指令： $ curl -L https://install.pivpn.io | bash 稍待片刻安裝就會自動開始，整個安裝過程都相當容易，只要簡單選擇跟填寫資料即可 安裝這種服務都需要一個內網固定 IP 確保功能可以正常，所以最好直接在你 DHCP Server 上面設定讓樹莓派有一個固定的 IP 地址 接下來安裝過程會需要一個樹莓派的 User，以後完成客戶端的設定檔會直接放到該 User 的 Home 資料夾下面 如果沒有特殊需求，通常就是選樹莓派預設的 pi 上圖是問要不要啟用無人職守的自動升級，這樣系統會每天自動檢查有無必要的安全更新，推薦啟用選「Yes」 不過這個功能不會自動讓系統重開機，有時候一些安全更新會需要重開機才能生效 接下來會詢問要透過 UDP or TCP 跟 Port 端口的設定，如果沒有特殊需求，可以使用默認即可 也記得稍等要去 Router 上面把相對應的端口打開轉給樹莓派，不然外網可是會連不上的 這邊是選擇 OpenVPN 加密程度，通常選到 256-bit 加密已經足夠 ...

去年不小心發現一個阻擋廣告的神器「Pi-Hole」 他工作原理是：Pi-Hole 自身是一個 DNS Server，可以自行添加各種廣告或者有害的黑名單 內網內所有上網的設備透過他去查詢 DNS 遇到黑名單的時候，Pi-Hole 會直接返回空白地址 節省並加速了你的上網速度，宛如一個網路黑洞，這也是 Pi-Hole 的名稱由來～ 有去過中國的會發現，感覺有點像是 GFW 的功能之一耶！ 🤣 如今我已經使用超過一年時間，真的發自內心覺得 Pi-Hole 是家家必備的網路設備之一！ 今年 PTT 超多人推的一個網路過濾商業公司「AdGuard」，最近居然把自家用來阻擋廣告的 DNS Server 給開源了 並取了一個名字叫做「AdGuard Home」，實現的功能跟 Pi-Hole 完全相同，而且還有些增強！ 下面先看看他們介紹的效果演示： 在沒有安裝任何瀏覽器外掛的情況下，就能過濾廣告，如上圖左側跟中間的大廣告區域都消失了～ 不只是阻擋網頁上面看得見的廣告而已，整體網頁加載速度更是提高三倍左右！ 大家在上網時候除了這些看得到的擾人廣告，可能還會加載很多「看不見」的廣告追蹤分析腳本。。。等等之類的髒東西 還有近日非常流行的網頁挖礦（打開某個網頁，就開始用你電腦幫忙對方挖礦），用這個全部都能擋掉啦！ 上面講到是在電腦上面的瀏覽器，如果換成是 iOS App 呢？ 鄉親阿！他也通通都適用啦！ 如上圖，是大家愛用的測試軟體 Speedtest for iOS，每次測速完畫面中間都會跳一個廣告出來對嗎？ 使用 AdGuard Home 以後，通通看不見啦！ 另外再看一套很漂亮的天氣預報「Today Weather」的 iOS app，原本在畫面中間也會有穿插廣告 都是需要付費去除的，現在廣告通通被吃光光啦！ AdGuard Home 官方也有放上各種平台的安裝教學 Wiki，未來也會支援 Windows 系統 推薦找一台閒置設備來跑，如果你的 NAS 可以跑 Docker 那更棒啦！官方也有提供 Dockerfile 如果沒有的話，建議直接買一套「樹莓派」來安裝，低功耗且又便宜～ ...

之前寫過一篇關於 UniFi 啟用中華電信 IPv6 的服務，當時版本是 5.7，使用 IPv6 的時候有各種各樣的小問題 這幾天 UBNT 正式釋出 5.9.29 正式版以後，解決了當初所遇到的問題 設定的方法也因為 UI 的改變而有一點小小不同，以下來快速過一遍 首先打開 UniFi Controller 的管理頁面，到 Settings -> Networks，編輯 WAN 的內容 點選 IPv6 Connection Type 的下拉選單，選到「Using DHCPv6」，Prefix Delegation Size「64」，點左下角「SAVE」保存即可 這時候設備會重新 provisioning，沒意外的話，網關 WAN 應該已經拿到 IPv6 的地址，此時可以 SSH 進去網關 輸入以下指令驗證： $ show interfaces 設定完 WAN 以後，我們回到 UniFi Controller Settings -> Networks 的「LAN」 找到「Configure IPv6 Network」的欄位，以下設定內容供參考： IPv6 Interface Type 點選「Prefix Delegation」 IPv6 Prefix Delegation Interface 請選機器上連接中華電信光纖 Modem 的正確的 WAN 端口 ...

 長久以來一直使用私人的集運公司幫忙轉運淘寶購買的各種便宜又好玩的東西到台灣，速度什麼都還不錯 唯一缺點就是沒辦法自主查詢貨品以及物流最新狀態，都要透過微信跟負責人直接溝通聯繫 所以就決定來嘗試用用看淘寶官方的集運服務～ 首先一如往常使用淘寶 App 購物，選好心儀的物品後，收貨的地址必須選台灣的地址，才會出現集貨或者直運的選項 物流方式也能選擇其他物流公司跟收貨方式，目前增利國際提供的集運費用算是比較低廉的 而且家中平時不方便收貨的話，也能選擇超商取貨，就像在台灣網購一樣很方便～ 而有些物品的特殊性，賣家的商品介紹可能會跟你建議不要使用某些集運或者應該要選擇特定集運 不確定的話，下單前可以在淘寶 App 裡面先問問看，如果沒有特別要求的話，那就選一個自己熟悉看的順眼的～ 購買成功後，就先等賣家把東西寄到集貨公司的倉庫地址 每次物流狀態有新的更新，都能清楚顯示，所以賣家一發貨，沒有特殊意外，都能知道大概什麼時候能送達 淘寶物流信息算是非常即時的，而且一目了然還附上地圖，屌打台灣一堆電商看不清楚、搞不明白的物流信息，簡直強大 87 倍～ 而淘寶 App 首頁上面也有「台灣集運」的 icon，點一下就能進去管理 你可以在這裡面看到所有等待集運的包裹，也能清楚知道各個包裹的詳細資料 此次我共從三個賣家分別買了三樣不同的物品，所以一共有三個包裹 每個包裹送到集運公司倉庫後，淘寶 App 也會及時通知，超級貼心！ 打開 App 後就能清楚看見三個包裹的狀態，包含每個包裹的重量，有任何問題也可以直接詢問 要注意的是包裹在集運公司可以保留到 20 天，如果賣家不是從特別偏遠的地方發貨或者是特大物品 中國快遞通常在 3 天左右都能送達全國，所以你可以東買買、西買買，只要不超過 20 天都可以進行集運合包 我三個包裹才不到 1 公斤人民幣 15 元，也就是約略高一點點台灣超商店到店價格而已，如果三個都讓賣家直運到台灣的話，價格肯定要貴上不少！ 接下會讓你確認收貨方式，這家集運公司也有提供便利商店取貨 送貨上門的方式在重量以及體積方面的限制比較寬鬆，如果家中或者公司都有人能收貨的話，送貨上門是比較好的選擇 最後要注意的就是進口要填寫台灣身份證號碼或者護照號碼，用於海關通關使用的 如果經常海外網購的話，建議可以用家人的身份證號碼以及家中與公司地址來輪流使用，因為一整年買太多是會被台灣海關盯上要求補稅的。。。 付款完畢後，你就可以拍拍屁股等著包裹送上門了！ 整個購物都可以很方便在手機上面完成，而且整個過程的物流狀態都會很即時回報與通知，真是太強大啦！ 淘寶官方集運整合得很好，以前私人集運公司都要自己去找，拿到集運商的倉庫收貨地址後，後續還要自己跟集運商確認貨品狀態。。。等等一堆雜事 ...

去年的時候有寫到一篇「性價比破表與 DSM Surveillance Station 搭配的最佳攝影機」，推薦的是米家 1080P 攝影機 不過在長時間使用下來，還是有發現許多缺陷 像是米家攝影機在夏天使用時候有可能會過熱當機，而且外掛 hack 的作者似乎心有餘而力不足 幾個月來都沒有辦法繼續更新完善 hack，目前透過 hack 雖然能成功打開 RTSP 功能 不過 RTSP 效能卻不怎麼樣，而且至今也沒能加入聲音的錄製 因為需要 hack 的關係，所以攝影機的韌體也沒辦法隨著官方升級 這意味著如果爆出什麼安全漏洞，即使官方修補好了，但你為了保有 hack 也沒辦法去更新它 綜合以上米家 1080P 攝影機僅僅算是便宜又堪用而已。。。 於是前段時間我就開始找另外的替代方案，然後看見推友馬工推薦的 FOSCAM 網路攝影機，如果是基於價格導向可以參考這牌子的產品 因為要跟群暉搭配使用，所以直接去官方網站找相關的支援設備清單： https://www.synology.com/zh-tw/compatibility/camera 廠牌就設定 FOSCAM，解析度直接設定 1080P（或者要找 720P 設備也在這裡選一下） 上面搜索條件可以找到七款，其中 FOSCAM C2 跟 R2 這兩支是室內使用的，沒有龐大的體積而且價格也比較便宜 R2 相關規格與 C2 類似，額外多了可以讓鏡頭轉動的功能，如果你要找室外防風防水或者商用的機型就找型號 FI99 開頭的機器 FOSCAM 在台灣也很好入手，PC Home 與一些網購平台都有賣，如果急用的話還有 24 小時送貨上門，下午下訂單當晚就送來，速度超快！ 這支 FOSCAM C2 網路攝影機有各種優點： 支援無線網路連線，也支援 RJ-45 網路線直接連線上網（但沒有 POE 供電） 提供高清 1080P 的影像 超廣角 120 度的視野 大功率紅外燈，夜視效果更佳 PIR 人體熱源感測，減少警報誤報情況 雙向語音對話 安裝使用也很簡單，手機裝個 FOSCAM App，然後依照 App 設定指示操作即可，過程與米家類似，沒什麼難度～ ...

Docker 真是一個偉大的發明！ 一剛開始使用群暉 NAS 的時候，我是先用 Docker 跑 Aria2，然後再搭配 DSM WebStation 跑 AriaNg 網頁版 但是這有點蠢，後來 epizza 大大就推薦我用 abcminiuser/docker-aria2-with-webui 的版本，我就一直使用到現在，效果也不錯～ 最近發現另外一個版本更是把檔案管理工具也整合進來，然後還順便解決 DSM 權限問題，而且設定非常簡單 使用幾天下來感覺不錯，特別來推薦大家使用～ 首先打開 DSM 的 Docker，來到「倉庫伺服器」，直接搜「aria2」，就能找到 wahyd4/aria2-ui 的映像檔，直接下載 下載完以後直接開始「部屬」，不要直接「下一步」，我們先到「進階設定」裡面改一些東西 如果你想要每次 DSM 開機或者程式當機時都自動啟動 Aria2 的話，下面這個「啟用自動重啟」記得打勾 儲存空間欄位「新增資料夾」，選擇自己 NAS 的下載目錄，掛載路徑填寫「/data」 連接埠設定的欄位，因為我的 DSM 有其他服務佔用 80 與 443 端口，所以這邊我們選擇其他的端口，就算沒有佔用到這兩個常用端口，也是建議都改掉比較好 環境設定的欄位有一個「RPC_SECRET」，這個數值可以改成你想要的密碼（後面會用到） 全部設定完畢後，就直接點下「套用」，然後就不斷下一步，讓 DSM Docker 啟用這個容器 啟用完成後，我們直接打開瀏覽器，輸入 DSM 的 IP 地址後面加上 6880 端口號，例如我的就是 http://192.168.2.180:6880/ui/ 這樣就能打開 AriaNg 的網頁版管理頁面，第一次進入時可能沒辦法連上 Aria2 服務，我們稍微設定一下就可以了 先來到左邊的「AriaNg 設定」，點選全局右邊的「RPC（192.168.2.180）」的位置，在 Aria2 RPC 密鑰那邊 ...

 盼了又盼，終於在 2018/05/30 凌晨 Trinity Wallet 開發團隊對外開放公眾測試了！ 之前在社群裡面只有幾百人的內部測試，這次總算對外開放，雖然只有手機版，不過官方說電腦版也很快會開放測試！ 首先去官方 Blog 看看：https://blog.iota.org/trinity-mobile-beta-release-c47e8babdc28 主要內容是開發血淚史，為了確保各位資金的安全，開發期間還經歷了兩次第三方審查 而兩次審查時發現的問題現在都已經解決，所以他們覺得可以對外開放測試了！ Trinity 的官方網站也隨之上線：https://trinity.iota.org iOS 測試版申請地址：https://trinity-beta-ios.iota.org/ Android 測試版下載地址：https://play.google.com/apps/testing/com.iota.trinity iOS 因為是透過蘋果 TestFlight 平台發放的，所以總人數不能超過一萬人，而且在官方開放沒多久 申請頁面不意外的就癱瘓了，自助申請 TestFlight 的頁面也似乎因為突然湧入太多請求，暫時被蘋果關閉。。。 不過官方馬上啟用 Google 表格的方式提供人工申請，但是每次開放都只有幾十分鐘 想要申請的人，不妨去關注官方的 Discord Trinity 頻道，等待管理員睡醒應該還會再次開放～ Google Android 倒是沒有數量限制，所以使用 Android 手機的人可以直接下載使用 剛好第一批開放就被我等到～直接 iOS TestFlight 就能安裝～ Trinity Wallet 雖然還是 Beta，但是完成度很高了，已經內建多國語言，就算是家裡老阿嬤也看的懂～ 準備開始囉～ 第一步重點就是種子碼（Seed），這個非常重要，這個種子碼到你死掉之前都不應該透露給其他人知道 如果被人知道就等於對方能隨意存取你的錢包資產 你之前已經有種子碼的話，Trinity 可以直接輸入，並且使用密碼加密保存在手機裡面，不需要每次打開錢包都要輸入一次 81 位的種子碼 你之前已經有一個種子碼的話，直接在下圖的位置輸入，手動輸入很麻煩？Trinity 還有提供拍照輸入的功能，很貼心～ 如果你之前沒有種子碼也沒關係，Trinity Wallet 也會隨機幫你產生新的種子碼，跟著 App 步驟走～ ...

前幾個禮拜，我的 Synology NAS 突然嗶嗶聲響不停，登入網頁管理之後發現是「Btrfs 儲存空間毀損」 什麼！？群暉說這套 Btrfs 系統超強的耶！？怎麼就掛了。。。 不知道是不是我平常裝太多東西了，導致系統突然無預警崩潰？ 昨天 #DSM 被我玩掛，出現 Btrfs 儲存空間毀損，立馬提交了 ticket 給群暉技術支持，今天白天他們跟我要了管理員密碼，下午就修好了，他們說修好了是修好了，但是他們不知道為什麼會這樣？想要跟研發工程團隊再詳細檢查一下。。。結果他們好像玩著玩著就又壞掉了，然後他們現在好像下班了。。😱 pic.twitter.com/xxufVbJaVY — Stephen  @[email protected] (@jkgtw) May 11, 2018 所有資料都沒辦法存取，所有套件包含 Docker 都停擺，只有系統幾個 App 還能打開，例如：技術支援中心 這個 App 就在 DSM 裡面靜靜躺著，平常都沒怎麼用到，今天才知道他有多麼重要。。。 迅速填寫完表格以後，就等群暉他們工程師上班～ 隔天上午就收到他們工程師來信，讓我準備好 SSH 跟啟動遠端存取服務，並把 admin 密碼發給他們～ 我其實早就準備好，一收到信的時候，就馬上回給他們了 （不過再有下次的話，這些資料應該要隨著第一次提交的表格一起給他們了，這樣可以省時間） 當天沒多久離近下班前又收到他們技術人員的信，資料已經恢復，讓我快點備份資料到其他地方 但是他們不知道為什麼會這樣，所以正在請研發團隊一起看是什麼原因造成的？ 結果他們又玩沒多久，NAS 又再次發生空間毀損情況，我發現的時候已經下班時間，可想而知他們工程師也下班了。。。 最慘的是當天是週五，也就是我的 NAS 還要連續停擺到禮拜一才有可能會修好。。。 NAS 空間毀損我也沒辦法自己修，期間嘗試關機再開機，也是沒有幫助，只能等週一他們上班再說了～ #Synology 技術人員幫我把 NAS 的大姐姐們都找回來了，還發現了我記憶體不是原廠的事實。。。 pic.twitter.com/oUJfiro7gV — Stephen  @[email protected] (@jkgtw) May 14, 2018 ​ 週一上班後他們發現我的機器有改裝記憶體，我確實之前把原廠的 2GB 換成 8GB 了，但是也都相安無事一年了阿？ 他們好像也不知道系統為什麼會崩潰，所以幫我把資料都恢復並且把資料變成唯讀避免再次崩潰。。。 既然他們工程師都這樣說了，我就根據信件內容來操作，把原廠記憶體換回然後執行記憶體測試 群暉這個記憶體測試還蠻耗時的，我的 DS716+II 才 2G RAM ，跑一次大約需要兩個多小時左右 ...

//投資有風險，入市需謹慎// 目前全世界的虛擬貨幣上千種，哪個才是潛力無限的黑馬？ 我之前三月提過多次，個人挺看好虛擬貨幣中的「IOTA」，而早在今年年初的時候我就已經把手上所有比特幣與乙太幣全部換成 IOTA 了。。。 如果你還沒有 IOTA 錢包，趕快去下載註冊一個～ 上面是 IOTA 最近七天的走勢圖，近 30 天內漲幅達到 120%，是眾多虛擬貨幣中數一數二的幅度！ 這幾天 IOTA 會這樣暴漲，除了 BTC 帶頭往上衝以外，另外原因就是 IOTA 官方基金會近期不斷釋出利好消息！ 首先是四月十六號 IOTA 官方網站大翻新： https://www.iota.org 原本舊版的網站只能看出 IOTA 基金會一些對未來的願景，希望改變世界、地球和平。。。等等 新版網頁上線後，已經能看出 IOTA 基金會對於未來已經有比較明確的目標，而這段時間不斷吸收各方人才 也都能在新版網頁上面看見有各自部門以及負責的領域： https://www.iota.org/the-foundation/team 對於一般用戶來說，比較重要的是如何安全購買 IOTA 與存放，官方也有相應的頁面指導： https://www.iota.org/get-started/buy-and-secure-iota 頁面還列出可以自由購買與賣出 IOTA 的交易所清單，這個清單未來會越來越長，光是今天（五月四號）就會新增兩個交易所 一個是中國的「火幣」，另外一個是台灣的「COBINHOOD」，其中「火幣」更是世界上交易量前三的交易所！實力不容小覷～ 我在開始入金 IOTA 以前，僅有三個交易所而已，隨著交易所增多以後 IOTA 出、入金將越來越方便！ 在垂直應用領域，官方也找到明確的目標不再是空講概念，甚至是已經有落地實際應用產生！ 這點非常重要，目前虛擬貨幣能有實際落地應用的幾乎沒有，因為框架的關係，大概只有 IOTA 能真正做到這點： https://www.iota.org/verticals/mobility-automotive 這是因為目前 BTC 跟 ETH 以及目前市面上 95% 以上的區塊鏈虛擬貨幣，都有其設計缺陷，而且在不久的未來即會慢慢顯露 除了挖礦造成的巨大能源消耗，整體交易量上升導致交易確認時間拉長 交易產生的手續費也會漸漸變高，礦工與使用者利益對立。。。等等 這些都是因為使用的區塊鏈框架缺陷，導致沒辦法真正進入現實社會應用（這也是 ETH 將來要推 PoS 的主因之一） 而因為背後龐大的利益關係，投資數以千萬的礦場礦工跟寫個白皮書 就能透過派發 ERC-20 代幣來籌到數百萬至數以千萬美金的企業或組織甚至個人 是沒多少人會跟你說的，這也是很多人提醒大家不要盲目投資的道理，因為他們先拿到錢了，不一定會真的做事啊！ 四月十八號，官方網站改版後兩天，世界第一個使用 IOTA 充電站發布： ...