笔记 on Air1

Air1 TempFile 重构记录

Mon, 06 Jul 2026 00:00:00 +0000

项目	内容
仓库	https://github.com/haenlau/TempFile
线上地址	https://tmp.air1.cn/
当前部署	Cloudflare Pages + Pages Functions / Advanced Worker，GitHub 自动构建
最新状态	已回退到最大上传 99 MiB 的稳定版本

记录 Air1 TempFile 从"手动粘贴 Worker JS 部署"改造成"GitHub 推送 + Cloudflare Pages 自动构建"的过程，也记录了后来尝试 WebDAV 分片大文件上传、发现问题、最终回退到 99 MiB 稳定版本的完整经过。

1. 项目背景

Air1 TempFile 是一个部署在 Cloudflare 上的临时文件上传工具，用于快速分享文件，7 天自动销毁。

当前版本核心策略：

项目	说明
最大上传限制	99 MiB
小文件存储	Cloudflare KV（≤24 MiB）
可选大文件后端	R2、S3、WebDAV（24 MiB - 99 MiB）
超过 99 MiB	直接拒绝，不分片，不妥协
上传接口	公开，无需口令
部署方式	GitHub 推送 → Cloudflare 自动构建

一句话：当前目标不是做超大文件传输工具，而是做一个稳定、轻量、适合临时分享的文件中转站。

2. 改造前状态

最初项目是一个直接部署在 Cloudflare Workers 上的单文件 JS，使用方式是：

代码由千问网页生成
手动粘贴到 Cloudflare Worker 编辑器
在 Dashboard 绑定 KV 空间和变量
绑定自定义域名

当时用到的变量：

变量名	说明
`UPLOAD_TOKEN`	上传令牌（实际并未被前端使用）
`WEBDAV_ACCOUNT`	WebDAV 账号
`WEBDAV_PASSWORD`	WebDAV 密码
`WECOM_WEBHOOK_URL`	企业微信 Webhook
`TEMP_STORE`	KV 空间绑定

改造动机

每次改代码都要手动粘贴，繁琐且容易出错
没有版本管理，改坏了无法回退
无法多人协作
无法自动构建和部署

3. 改造目标

✅ GitHub 仓库化管理
✅ Cloudflare Pages 自动构建（GitHub 推送即部署）
✅ 保持旧版 Air1 TempFile 前端样式不变
✅ 去掉上传口令逻辑，保持公开上传
✅ 不提交 wrangler.toml，绑定通过 Dashboard 管理
✅ 保留 KV、R2、S3、WebDAV 多种后端支持
✅ 支持企业微信 / Telegram 通知

为什么不提交 wrangler.toml

这是本项目的一个重要约定：

维护者习惯通过 Cloudflare Dashboard 管理 KV、R2、环境变量和 Secrets
如果绑定由 wrangler.toml 管理，Dashboard 会提示"由配置文件管理"，不便 Web UI 修改
当前项目的维护方式以 Dashboard 为主

4. Cloudflare Pages 构建配置

在 Cloudflare Dashboard 新建 Pages 项目并连接 GitHub 仓库 haenlau/TempFile：

项目	值
Framework preset	None
Install command	`npm ci`
Build command	`npm run build`
Build output directory	`dist`
Node.js version	20 或 22

进入 Settings → Functions 设置：

Compatibility date：2026-07-06 或更新日期
KV、R2、环境变量、Secrets 通过 Dashboard 添加

域名绑定

绑定 tmp.air1.cn 到 Pages 项目。

⚠️ 如果旧 Worker route 仍然绑定这个域名，需要先移除旧 route，否则路由冲突。

GitHub 仓库

项目	值
GitHub 仓库	`haenlau/TempFile`
本地开发路径	`本地项目路径/TempFile`

5. 当前项目结构

src/
├── index.ts # Worker 入口、路由和上传流程
├── html.ts # 旧版上传页面
├── config.ts # 运行时固定配置和环境变量解析
├── storage.ts # KV / R2 / S3 / WebDAV 存储与下载逻辑
├── r2.ts # Cloudflare R2 后端
├── s3.ts # S3 / S3-compatible 后端
├── webdav.ts # WebDAV 后端
├── notify.ts # 企业微信 / Telegram 通知
├── download-page.ts # 下载链接不存在或过期提示页
└── utils.ts # 通用工具函数

没有分片上传接口相关代码。

6. 存储策略

6.1 小文件（≤24 MiB）

直接写入 TEMP_STORE KV
文件内容和 metadata 都在 KV 中
下载时直接从 KV 返回

6.2 中等文件（24 MiB < 大小 ≤ 99 MiB）

必须配置 LARGE_STORAGE_BACKEND
可选后端：r2、s3、webdav
文件本体写入后端，KV 只保存短链索引和 metadata

6.3 超过 99 MiB

前端直接提示不能超过 99MB
后端也会拒绝
不会尝试分片上传

7. 上传接口

7.1 普通上传

POST /api/upload-public

兼容旧路径：

POST /api/upload

要求：

multipart/form-data
文件字段名：file
支持多文件

限制：

单文件 ≤ 99 MiB
单次上传总大小 ≤ 99 MiB
多文件 ZIP 后也不能超过 99 MiB

成功返回示例：

{
 "downloadUrl": "https://tmp.air1.cn/abc123",
 "fileId": "abc123",
 "filename": "example.zip",
 "size": 123456,
 "storage": "kv",
 "expiresAt": "2026-07-13T06:39:58.220Z"
}

7.2 当前不存在的接口

以下分片接口已经回退，不再存在：

POST /api/upload/chunk/init
PUT /api/upload/chunk/{uploadId}/{index}
POST /api/upload/chunk/complete

8. 下载接口

GET /{id}

短链规则：

6 位，数字 + 小写字母
字符集：0123456789abcdefghijklmnopqrstuvwxyz
示例：psf5i7、2nofgm
兼容旧链接（旧的 10-32 位字母数字 ID 仍然可访问）

下载响应设置：

Content-Type
Content-Disposition
Cache-Control: no-store
X-Content-Type-Options: nosniff

过期提示：链接不存在或过期时返回中文提示页（src/download-page.ts）

9. 通知系统

支持两种通知渠道，可单独启用或同时启用。

企业微信

变量	说明
`WECOM_WEBHOOK_URL`	企业微信机器人 Webhook 地址

变量	说明
`TELEGRAM_BOT_TOKEN`	Bot Token
`TELEGRAM_CHAT_ID`	接收通知的 Chat ID

⚠️ 两个变量必须成对配置，只填一个会导致通知失败。通知失败不会影响上传结果。

通知模板

Air1 TempFile：新文件上传
文件名：upload.zip
大小：1.20 MB
存储：KV
上传 IP：203.0.113.10
时间：2026/7/6 14:02:45
过期：2026/7/13 14:02:44
下载地址：https://tmp.air1.cn/abc123

通知通过 ctx.waitUntil(...) 在后台发送，成功或失败都不在前端提示，只在运行日志中记录。

10. WebDAV 分片上传 — 一次不成功的尝试

这一段是历史记录，不是当前功能。

想法

上传上限改为 2 GiB
单文件超过 99MB 走 WebDAV 分片
分片大小 48 MiB
KV 保存分片上传会话
每片上传成功后写 KV 收据
完成后生成短链

第一次方案：下载时流式拼接

下载时 Worker 按顺序读取 WebDAV 分片，用响应流拼接给浏览器。

问题：真实环境里下载时只拿到一个分片。同一个链接反复下载会得到不同分片，浏览器本地得到多个残缺文件。

第二次方案：TransformStream

改成 TransformStream + writer.write()，希望通过背压顺序写出所有分片。

问题：本地测试通过，真实 Cloudflare 环境仍然不可靠。

第三次方案：上传完成时合并

上传完成时把 WebDAV 分片合并成完整文件，下载只下载完整文件。

问题：合并过程发生在 complete 请求里，WebDAV 较慢时容易导致前端 Network connection lost，用户体验变差。

教训

WebDAV 不是为浏览器大文件分片上传设计的协议
Worker 中转分片并在边缘环境里合并大文件，容易遇到平台和网络边界
为了一个临时文件工具把系统复杂度推到这个程度不值得

回退

最终回退到 99 MiB 稳定版本，三个回退提交：

3548f26 Revert "Merge WebDAV chunks before download"
f988268 Revert "Fix chunked WebDAV downloads"
5b414ce Revert "Add WebDAV chunked uploads"

11. 当前推荐配置

11.1 最稳配置 — 仅 KV（≤24 MiB）

类型	值	说明
KV namespace binding	`TEMP_STORE`	小文件内容与 metadata 均写入 KV

11.2 推荐中等文件配置 — KV + R2（≤99 MiB）

类型	值	说明
KV namespace binding	`TEMP_STORE`	保存短链索引和 metadata
R2 bucket binding	`R2_BUCKET`	保存 24 MiB 以上文件本体
Environment variable	`LARGE_STORAGE_BACKEND=r2`	指定大文件后端为 R2
可选变量	`PUBLIC_BASE_URL=https://tmp.air1.cn/`	强制返回正式下载域名

11.3 WebDAV 配置（24 MiB - 99 MiB）

类型	值	说明
KV namespace binding	`TEMP_STORE`	保存短链索引和 metadata
Environment variable	`LARGE_STORAGE_BACKEND=webdav`	指定大文件后端为 WebDAV
Environment variable	`WEBDAV_URL=https://your-webdav-host/path/`	WebDAV 根地址
Secret	`WEBDAV_ACCOUNT=...`	WebDAV 账号
Secret	`WEBDAV_PASSWORD=***`	WebDAV 密码

注意：当前 WebDAV 不是分片模式，超过 99 MiB 仍然会拒绝。

12. 上传 IP 获取

后端按以下顺序获取上传 IP：

CF-Connecting-IP
True-Client-IP
X-Forwarded-For 第一个 IP
unknown

13. 本地开发

npm install # 安装依赖
npm run typecheck # TypeScript 类型检查
npm run build # esbuild 打包生成 dist/_worker.js
npm run dev # 本地启动 Cloudflare Pages runtime
npm run deploy # 手动部署到 Cloudflare Pages

本地 .dev.vars 示例

LARGE_STORAGE_BACKEND=webdav
WEBDAV_URL=https://example.com/dav/tempfile/
WEBDAV_ACCOUNT=your-webdav-account
WEBDAV_PASSWORD=your-webdav-password
PUBLIC_BASE_URL=http://localhost:8788/

14. 排障指南

超过 24MiB 上传失败

检查 LARGE_STORAGE_BACKEND 是否配置。未配置时超过 KV 阈值会失败。

超过 99MiB 上传失败

当前预期行为。当前版本最大只支持 99 MiB，不是 bug。

上传成功但通知没收到

检查 WECOM_WEBHOOK_URL、TELEGRAM_BOT_TOKEN、TELEGRAM_CHAT_ID。通知失败不会影响上传，看 Cloudflare Functions 日志排查。

下载链接显示过期页

可能原因：

KV 记录过期
KV namespace 绑定错误
生产环境和预览环境绑定了不同 KV
后端对象被清理
短链 ID 不存在

返回链接域名不是 tmp.air1.cn

检查 PUBLIC_BASE_URL。如果需要强制返回正式域名：

PUBLIC_BASE_URL=https://tmp.air1.cn/

15. 如果未来要支持大文件

不要再优先走 WebDAV 分片，更合理的方向是 R2 Multipart Upload：

R2 是 Cloudflare 原生对象存储，支持 multipart upload
浏览器分片上传到 Worker，Worker 调用 R2 multipart API 上传 part
R2 服务端完成合并，下载时是单个完整对象
不需要 WebDAV 分片拼接，不需要 Worker 自己下载分片再合并

但注意：这应该作为独立大版本设计，不能在当前稳定分支里仓促加入。

16. 重要提交记录

提交	说明
`5b414ce`	当前最新 — Revert “Add WebDAV chunked uploads”
`c80d1ac`	Shorten download ids
`bc446ce`	Add expired download page
`d2d6473`	Localize upload notifications
~~`c5fec03`~~	~~已回退 — Add WebDAV chunked uploads~~
~~`c90a8a7`~~	~~已回退 — Fix chunked WebDAV downloads~~
~~`b5d1cba`~~	~~已回退 — Merge WebDAV chunks before download~~

17. 总结

截至本文，Air1 TempFile 项目的关键状态：

项目	状态
GitHub 仓库化	✅ 已完成
Cloudflare Pages 自动构建	✅ 已完成
不使用 wrangler.toml	✅ Dashboard 管理
前端保持旧版样式	✅ 已保留
上传接口公开	✅ 无口令
KV 小文件存储	✅ 正常
R2/S3/WebDAV 中文件后端	✅ 可用
通知（企业微信/Telegram）	✅ 已支持
下载短链（6 位字母数字）	✅ 已启用
最大上传 99 MiB	✅ 已稳定
WebDAV 分片上传	❌ 已回退
2GB 大文件上传	❌ 不属于当前版本能力

核心维护原则：稳定优先，最大上传 99 MiB，不再用 WebDAV 硬撑超大文件。

机房巡检系统架构说明

Tue, 23 Jun 2026 00:00:00 +0000

系统概述

为生产机房值班监控开发的 B/S 架构巡检系统。核心流程：前端采集 20 个巡检点数据 → 图片压缩 → 生成 Word 报告 → 上传 SMB 共享目录归档。

技术栈：

组件	技术
后端	Python FastAPI
前端	Vue 3 + Element Plus
数据库	SQLite
图片处理	Pillow
文档生成	python-docx
远程传输	smbprotocol
部署	Nginx + Systemd

服务器配置

项目	值
IP 地址	`YOUR_SERVER_IP`
操作系统	Ubuntu 26.04 LTS
Python	3.14.4
Node.js	22.23.0
内存	7.2 GB
磁盘	62 GB
CPU	4 核

访问入口：

服务	地址
前端页面	`http://YOUR_SERVER_IP`
API 文档	`http://YOUR_SERVER_IP/api/docs`
健康检查	`http://YOUR_SERVER_IP/api/health`

SMB 共享配置：

项目	值
服务器	`YOUR_SMB_SERVER`
共享名	`YOUR_SHARE_NAME`
用户名	`YOUR_DOMAIN\YOUR_USER`
密码	`YOUR_PASSWORD`

目录结构

/opt/inspection/
├── backend/
│ ├── app/
│ │ ├── main.py # FastAPI 入口
│ │ ├── config.py # 配置
│ │ ├── database.py # 数据库连接
│ │ ├── models.py # SQLAlchemy 模型
│ │ ├── schemas.py # Pydantic 模型（20 个巡检点定义）
│ │ ├── api/
│ │ │ ├── shift.py # 班次信息接口
│ │ │ ├── inspection.py # 提交/查询接口
│ │ │ └── upload.py # 图片上传接口
│ │ └── services/
│ │ ├── image_processor.py # Pillow 图片压缩
│ │ ├── report_generator.py # Word 报告生成
│ │ ├── smb_writer.py # SMB 写入
│ │ └── cleanup.py # 临时文件清理
│ ├── data/ # SQLite 数据库
│ ├── reports/ # 生成的报告
│ ├── tmp/ # 临时文件（图片）
│ └── requirements.txt
├── frontend/
│ ├── src/
│ │ ├── App.vue # 主页面
│ │ ├── main.js # 入口
│ │ └── utils/
│ │ ├── api.js # API 调用
│ │ └── definitions.js # 巡检点定义
│ ├── dist/ # 构建产物
│ ├── package.json
│ └── vite.config.js
└── deploy.sh

巡检点清单（20 个）

序号	巡检点名称	类型	基线范围
1	办公机房环境	温度+湿度	温度 18-27℃ / 湿度 35%-60%
2	办公机房消防	状态	无故障灯告警
3	Prometheus	状态	运行正常 / 各设备在线
4	Zabbix	状态+流量	运行正常 / 各设备流量正常
5	主动威胁欺骗防御系统（谛听）	状态+数值	无新增事件
6	云工作负载保护平台（牧云）	状态	无外部或明显恶意行为
7	官网华为防火墙（6630E）	状态	流量统计 10 Mbps-60 Mbps
8	长亭 WEB 应用防火墙（雷池）	状态+数值	无外部或明显恶意行为
9	绿盟 WEB 应用防火墙（WAF）	状态	无外部或明显恶意行为
10	北单外网 TLS 防火墙（6625F）	数值	CT 和 CNC 均 0.8 Mbps 左右
11	北单 K8S 负载均衡连接数	数值	-
12	北单 TiDB 负载均衡连接数	数值	-
13	威胁监测与分析系统（天眼）	状态	无外部或外访恶意行为
14	综合监控大屏	状态×3	各模块运行正常
15	NTP 服务器	状态	卫星数量正常，时间无偏移
16	生产机房环境	温度+湿度	温度 18-27℃ / 湿度 35%-60%
17	计通监控平台	状态	无新增事件
18	电池室环境	状态	无渗漏无异常
19	柴油发电机	状态	候命中，无漏油
20	生产机房消防	状态	无故障灯告警

字段类型说明：

类型	说明	前端组件
`status`	正常/异常单选	Radio.Group
`numeric`	必填数值	InputNumber
`numeric_optional`	选填数值	InputNumber

条件高亮规则：

条件	效果
状态异常	整行红底
温湿度异常（超出基线）	整行黄底
CNC 数量 > 0	数值红字 + 二次确认弹窗

API 接口

方法	路径	说明
GET	`/api/health`	健康检查
GET	`/api/shift-info`	获取班次信息
GET	`/api/smb-paths`	获取 SMB 路径选项
POST	`/api/upload-image`	上传图片
POST	`/api/inspection/submit`	提交巡检记录
GET	`/api/report/{record_id}`	下载报告
GET	`/api/inspection/records`	获取巡检记录列表

提交巡检请求体示例

{
 "record_date": "2026-06-23",
 "shift": "morning",
 "inspector_name": "YOUR_NAME",
 "points": {
 "p01_office_env": {"temp_status": "normal", "humidity_status": "normal"},
 "p02_office_fire": {"status": "normal"}
 },
 "remarks": {
 "p02_office_fire": "消防设备正常"
 },
 "image_temp_paths": {
 "p01_office_env": ["/tmp/xxx/yyy.jpg"]
 },
 "smb_path": "\\\\YOUR_SMB_SERVER\\YOUR_SHARE_NAME\\YOUR_NAME",
 "skip_smb": false
}

参数说明：

参数	说明
`smb_path`	支持完整 UNC 路径或相对路径
`skip_smb`	为 `true` 时只生成报告，不上传 SMB

服务管理

状态检查

systemctl status inspection
systemctl status nginx
systemctl is-enabled inspection

启停操作

systemctl restart inspection
systemctl stop inspection
systemctl start inspection

日志查看

journalctl -u inspection -f
journalctl -u inspection -n 100
tail -f /var/log/nginx/access.log

Systemd 服务配置

[Unit]
Description=Inspection System Backend
After=network.target

[Service]
Type=simple
User=root
WorkingDirectory=/opt/inspection/backend
ExecStart=/usr/bin/python3 -m uvicorn app.main:app --host 0.0.0.0 --port 8000
Restart=always
RestartSec=5

[Install]
WantedBy=multi-user.target

数据备份与恢复

备份数据库

cp /opt/inspection/backend/data/inspection.db \
 /opt/inspection/backend/data/inspection_$(date +%Y%m%d).db

备份报告

tar -czf /tmp/reports_$(date +%Y%m%d).tar.gz /opt/inspection/backend/reports/

恢复数据库

systemctl stop inspection
cp /opt/inspection/backend/data/inspection.db.bak /opt/inspection/backend/data/inspection.db
systemctl start inspection

常见问题排查

服务无法启动：

journalctl -u inspection -n 50 # 查看详细错误
lsof -i :8000 # 检查端口占用
# 手动启动测试（前台运行，观察报错）
cd /opt/inspection/backend && python3 -m uvicorn app.main:app --host 0.0.0.0 --port 8000

SMB 上传失败：

python3 -c "
import smbclient
smbclient.register_session('YOUR_SMB_SERVER', username='YOUR_DOMAIN\\\\YOUR_USER', password='YOUR_PASSWORD')
print('SMB 连接成功')
"
journalctl -u inspection | grep -i smb

图片上传失败：

ls -la /opt/inspection/backend/tmp/ # 检查权限
rm -rf /opt/inspection/backend/tmp/* # 清理临时文件
df -h / # 检查磁盘空间

前端无法访问：

nginx -t # 检查 Nginx 配置
ls -la /opt/inspection/frontend/dist/ # 检查构建产物
# 重新构建前端
cd /opt/inspection/frontend && npm run build

部署流程

后端更新

scp -r ./backend/* root@YOUR_SERVER_IP:/opt/inspection/backend/
ssh root@YOUR_SERVER_IP "systemctl restart inspection"

前端更新

scp -r ./frontend/* root@YOUR_SERVER_IP:/opt/inspection/frontend/
ssh root@YOUR_SERVER_IP "cd /opt/inspection/frontend && npm run build"

一键部署脚本

#!/bin/bash
SERVER="YOUR_SERVER_IP"
USER="root"

echo "=== 1. 上传后端代码 ==="
scp -r ./backend/* $USER@$SERVER:/opt/inspection/backend/

echo "=== 2. 上传前端代码 ==="
scp -r ./frontend/* $USER@$SERVER:/opt/inspection/frontend/

echo "=== 3. 构建前端 ==="
ssh $USER@$SERVER "cd /opt/inspection/frontend && npm run build"

echo "=== 4. 重启服务 ==="
ssh $USER@$SERVER "systemctl restart inspection"

echo "=== 5. 检查状态 ==="
ssh $USER@$SERVER "systemctl status inspection --no-pager | head -5"

echo "=== 部署完成 ==="

巡检点配置修改

添加新巡检点需要同步修改三个文件：

序号	文件	说明
1	`backend/app/schemas.py`	Pydantic 模型 + `POINT_DEFINITIONS`
2	`backend/app/models.py`	SQLAlchemy 数据库模型
3	`frontend/src/utils/definitions.js`	前端定义

修改后需要删除旧数据库并重启服务：

rm /opt/inspection/backend/data/inspection.db
systemctl restart inspection

修改基线范围或字段名称：只需改 schemas.py 和 definitions.js 中对应字段的 standard 或 label 值。

Python 依赖

依赖	版本	用途
fastapi	0.118.0	Web 框架
uvicorn	latest	ASGI 服务器
sqlalchemy	2.0.45	ORM 数据库操作
python-multipart	latest	文件上传解析
python-docx	1.2.0	Word 报告生成
Pillow	12.1.1	图片压缩处理
smbprotocol	1.16.1	SMB 共享上传
pydantic	2.12.5	数据校验
pydantic-settings	latest	配置管理
apscheduler	latest	定时任务

前端依赖

依赖	版本
Vue	3.5+
Element Plus	2.8+
Axios	1.7+
vuedraggable	4.1+
SortableJS	1.15+

ESXi 虚拟机迁移到 Workstation

Thu, 04 Jun 2026 00:00:00 +0000

背景

ESXi 8.0 上跑着一台 Windows 10 虚拟机，装了不少应用。需要把它迁移到本地 Windows 11 主机的 VMware Workstation 里，要求应用和数据完整保留。

目标：在 Workstation 上能直接用，不重装系统、不丢软件。

方案选择

几种主流方案：

方案	特点	结论
VMware vCenter Converter Standalone	官方免费工具，自动处理驱动兼容性和虚拟硬件版本	最稳，推荐
OVF / OVA 导出导入	ESXi 自带功能，但虚拟硬件版本可能与 Workstation 不兼容	可用，但常需手动改 `.ovf`
直接拷贝 VMDK	格式不完全一致，风险较高	不推荐

最终选了 Converter。

迁移步骤

1. 安装 VMware vCenter Converter

下载安装包后运行，安装类型选 Local installation。

Client-Server installation 是企业级大规模迁移用的，单台虚拟机迁移不需要。

2. 配置 Source

打开 Converter，点 Convert machine：

Source type：选 VMware Infrastructure virtual machine
填入 ESXi 的 IP、用户名、密码
选中要迁移的虚拟机

3. 配置 Destination

Destination type 下拉菜单一定选对：

❌ VMware Infrastructure virtual machine — 这是往另一个 ESXi 迁移用的
✅ VMware Workstation or other VMware virtual machine — 生成 .vmx + .vmdk，Workstation 直接能打开

选对之后不需要填服务器地址，直接指定本地保存路径，比如 D:\VMs\your-vm-name。

4. 内存设置

进入 Options → Devices → Memory 界面。

默认可能是 12GB 或更高，需要根据主机实际内存调整。主机总共 16GB，已用约 37%，给虚拟机分配 8GB（8192 MB）比较合理：

宿主机留约 2GB + 系统缓存，不会卡
Win10 + 多应用在 8GB 下够用
后续需要可以在 Workstation 里关机后手动调

5. 磁盘类型

Options → Data to copy，下拉菜单选磁盘分配类型：

❌ Not pre-allocated（稀疏盘）：Workstation 支持较弱，可能启动慢、应用报错
✅ Pre-allocated：一次性分配全部空间，兼容性最好

选 Pre-allocated 会立刻占满磁盘空间，确保本地磁盘剩余空间足够。

6. 高级选项

Options → Advanced options，四个选项全部勾选：

选项	作用
Install VMware Tools on the destination virtual machine	自动安装 Tools，确保显卡、网络、共享文件夹正常
Customize guest preferences for the virtual machine	重置 SID、适配 Workstation 硬件
Remove System Restore checkpoints on destination	清理还原点，节省空间
Reconfigure destination virtual machine	自动将 ESXi 硬件配置转换为 Workstation 兼容配置

7. 开始转换

确认 Summary 页面信息无误后点 Finish。

转换时间取决于磁盘大小和网络速度，300GB 磁盘在千兆网络下大约 25-40 分钟。

首次启动

转换完成后，去保存路径找到 .vmx 文件，用 VMware Workstation 打开。

首次启动时会弹出提示，选 “I moved it”，不要选 “I copied it”。选 “I moved it” 会保留原有的 UUID 和 MAC 地址，避免部分绑定硬件指纹的软件失效。

启动后建议检查：

VMware Tools 是否正常工作（显卡、网络、共享文件夹）
网络是否通（ESXi 常用 vmxnet3，Workstation 也支持，但遇到问题可以改 e1000e）
应用是否正常运行

注意事项

转换前删除快照：在 ESXi 上删除或合并所有快照，带快照迁移容易导致数据不一致。

Workstation 版本：建议 17 Pro/Player 以上，与 ESXi 8.0 的虚拟硬件版本兼容性最好。旧版本（15/16）可能需要降级虚拟硬件版本才能启动。

激活问题：迁移后硬件 ID 可能变化，Windows 或第三方软件可能要求重新激活。选 “I moved it” 可以最大程度保留原 UUID。

VMware Tools：迁移后建议卸载 ESXi 版 Tools，重新安装 Workstation 版，否则显卡、共享文件夹等功能可能异常。

Sysmon 定位恶意域名访问进程

Fri, 22 May 2026 00:00:00 +0000

背景

有电脑频繁外联恶意域名，需要定位是哪个进程发起的 DNS 查询。Sysmon 的 DNS 查询日志（事件 ID 22）可以记录每次 DNS 查询对应的进程，是解决此类问题的标准工具。

Sysmon 安装

Sysmon 是微软 Sysinternals 套件中的系统监控工具，下载地址：

https://learn.microsoft.com/zh-cn/sysinternals/downloads/sysmon

下载后解压，以管理员身份打开 PowerShell，进入解压目录执行安装：

.\Sysmon64.exe -i -n

参数说明：

参数	说明
`-i`	安装服务和驱动程序，可选择配置文件
`-c`	更新已安装的 Sysmon 驱动程序配置，或转储当前配置
`-m`	安装事件清单（服务安装时自动安装）
`-s`	打印配置架构定义
`-u`	卸载服务和驱动程序（`-u force` 强制卸载）

-n 表示不安装事件清单（已通过 -i 安装），可减少安装步骤。

配置 DNS 查询监控

在 Sysmon 同目录下创建配置文件 sysmon_dns.xml：

<?xml version="1.0" encoding="UTF-8"?>
<Sysmon schemaversion="4.90">
 <HashAlgorithms>md5,sha256,IMPHASH</HashAlgorithms>
 <CheckRevocation/>
 <EventFiltering>
 <ProcessCreate onmatch="exclude">
 <Image condition="is">C:\Windows\System32\backgroundTaskHost.exe</Image>
 </ProcessCreate>
 <NetworkConnect onmatch="include">
 <Image condition="end with">.exe</Image>
 </NetworkConnect>
 <!-- 开启 DNS 查询日志，排除系统常见进程 -->
 <DnsQuery onmatch="exclude">
 <Image condition="is">C:\Windows\System32\svchost.exe</Image>
 <Image condition="is">C:\Windows\System32\SearchProtocolHost.exe</Image>
 </DnsQuery>
 </EventFiltering>
</Sysmon>

配置逻辑：

NetworkConnect：只记录 .exe 进程的网络连接，过滤掉非可执行文件的连接噪声
DnsQuery：排除 svchost.exe 和 SearchProtocolHost.exe 这两个系统进程的高频 DNS 查询，减少日志量
ProcessCreate：排除 backgroundTaskHost.exe，避免后台任务进程的干扰

应用配置：

.\Sysmon64.exe -c sysmon_dns.xml

查看日志

打开事件查看器（Win + R → eventvwr.msc），路径：

应用程序和服务日志 → Microsoft → Windows → Sysmon → Operational

过滤事件 ID 22（DNS 查询），可以看到每次 DNS 查询的：

查询的域名
发起查询的进程路径和 PID
查询类型（A、AAAA、CNAME 等）
查询结果

Sysmon 事件 ID 速查

以下是 Sysmon 所有事件类型的简要说明：

ID	事件类型	说明
1	ProcessCreate	进程创建，含完整命令行、哈希、ProcessGUID
2	FileCreateTime	进程修改文件创建时间
3	NetworkConnect	TCP/UDP 网络连接（默认禁用）
4	ServiceStateChange	Sysmon 服务状态变更（启动/停止）
5	ProcessTerminate	进程终止
6	DriverLoad	驱动程序加载
7	ImageLoad	模块加载（默认禁用，日志量大）
8	CreateRemoteThread	跨进程创建线程（代码注入检测）
9	RawAccessRead	原始驱动器读取（绕过文件审计）
10	ProcessAccess	进程访问其他进程（凭据窃取检测）
11	FileCreate	文件创建或覆盖
12	RegistryEvent (Key/Value Create/Delete)	注册表键/值的创建和删除
13	RegistryEvent (Value Set)	注册表值修改
14	RegistryEvent (Key/Value Rename)	注册表键/值重命名
15	FileCreateStreamHash	命名文件流创建（Zone.Identifier 检测）
16	ServiceConfigurationChange	Sysmon 配置变更
17	PipeEvent (Pipe Created)	命名管道创建
18	PipeEvent (Pipe Connected)	命名管道连接
19	WmiEvent (Filter)	WMI 事件筛选器注册
20	WmiEvent (Consumer)	WMI 消费者注册
21	WmiEvent (ConsumerToFilter)	WMI 消费者绑定到筛选器
22	DNSEvent	DNS 查询（Windows 8.1+）
23	FileDelete (Archived)	文件删除并归档到 `C:\Sysmon`
24	ClipboardChange	剪贴板内容变化
25	ProcessTampering	进程篡改检测（hollow/herpaderp）
26	FileDeleteDetected	文件删除检测（不保存文件）
27	FileBlockExecutable	阻止创建可执行文件（PE 格式）
28	FileBlockShredding	阻止文件粉碎操作
29	FileExecutableDetected	检测到新建可执行文件
255	Error	Sysmon 错误

卸载

如需卸载 Sysmon：

.\Sysmon64.exe -u

Film Vault 部署与维护记录

Mon, 11 May 2026 00:00:00 +0000

本文覆盖范围：

拉取代码
理解目录结构
本地预览
本地维护
重新生成静态片库
部署到 Cloudflare Pages
配置 KV / Secrets
理解管理员登录与线上写入逻辑
排查搜索、分页、KV 覆盖、静态数据同步等问题

1. 项目定位

Film Vault 是一个个人长期使用的影视墙项目。

核心目标：

公开展示自己已经看过的影视作品
允许访客搜索和浏览片库
只有管理员登录后，才可以添加或删除影视
本地双击可以预览
Cloudflare Pages 上线后可以在线维护
线上数据以 Cloudflare KV 为主，但仓库里的 data/* 仍然保留作为静态基线

项目已经支持：

电影（movie）
电视剧（tv）

管理员搜索支持分页，方便处理重名作品。

2. 仓库目录

仓库根目录：

C:\Users\haenl\Documents\Codex\2026-04-23-d-1a-web-films-web-tmdb

2.1 目录说明

.
├─ .github/
│ └─ workflows/
│ └─ rebuild-library.yml # GitHub Actions（可选，用于重建片库）
├─ data/
│ ├─ library.json # 源片单（title / year / tmdbId / media_type）
│ ├─ library.resolved.json # 前端完整静态片库
│ ├─ library.source.js # 本地 file:// 预览用的数据脚本
│ └─ library.resolved.js # 本地 file:// 预览用的数据脚本
├─ scripts/
│ ├─ add-movie.mjs # 本地命令行搜索并添加影视
│ ├─ rebuild-library.mjs # 根据源片单重建完整静态片库
│ └─ lib/
│ ├─ movie-db.mjs # TMDB 请求封装
│ └─ library-files.mjs # 片库文件读写
├─ index.html # 页面结构
├─ styles.css # 样式
├─ app.js # 前端逻辑
├─ _worker.js # Cloudflare Pages / Workers 管理接口
├─ favicon.svg # 网站图标
├─ wrangler.example.toml # Cloudflare 配置模板
├─ admin.local.example.js # 本地管理员配置模板
├─ package.json # npm scripts
├─ README.md # GitHub 首页说明
└─ FilmVault-博客版部署笔记.md # 这份详细笔记

3. 为什么 `data/*` 文件不能删

这是项目里一个容易误判的点。

线上虽然主要读写 Cloudflare KV，但仓库里的 data/* 文件依然必须保留，因为它们承担了 4 个作用：

初始种子数据
- 新环境第一次部署时，KV 可能是空的
- 这时 Worker 需要仓库里的静态片库做初始数据源
KV 自动纠偏
- 如果 KV 里残留了旧数据，Worker 会比较静态文件的 generatedAt
- 当 GitHub 中的静态片库更新时，会自动覆盖旧 KV
本地 file:// 预览
- 双击 index.html 时，页面优先读 library.source.js / library.resolved.js
版本化备份
- 仓库里的静态片库是可以追踪、回滚、审计的

结论：

线上：以 KV 为主
仓库：保留 data/* 作为基线

4. 获取项目

4.1 克隆仓库

git clone https://github.com/haenlau/films.git
cd films

4.2 Node.js 版本

5. 本地预览

5.1 直接双击打开

直接双击：

index.html

项目已经兼容 file:// 打开方式。

页面优先读取：

data/library.source.js
data/library.resolved.js

所以即使没有本地 HTTP 服务，也能正常显示片库。

5.2 本地管理员模式

本地管理员模式用于：

本地登录
控制台添加影视
导出片单
导出完整数据

步骤一：创建本地配置文件

复制模板：

copy admin.local.example.js admin.local.js

步骤二：填写本地配置

window.FILM_VAULT_ADMIN = {
 apiKey: "YOUR_TMDB_API_KEY",
 password: "YOUR_LOCAL_ADMIN_PASSWORD"
};

注意：

admin.local.js 不要提交到 Git
它已经在 .gitignore 中

步骤三：本地使用流程

双击打开 index.html
右上角点击 登录管理
输入 admin.local.js 中的本地密码
登录成功后，出现 控制台
控制台中可用：
- 添加影视
- 导出片单
- 导出数据

6. 源片单与完整片库

6.1 `data/library.json`

这是“源片单”，适合人工维护或脚本维护。

推荐结构：

{
 "title": "我的影视墙",
 "subtitle": "一面为私人观影史准备的影视墙。",
 "generatedAt": "2026-05-11T14:30:48.507Z",
 "entries": [
 {
 "title": "黑洞频率",
 "year": 2000,
 "tmdbId": 10559,
 "media_type": "movie"
 },
 {
 "title": "怪奇物语",
 "year": 2016,
 "tmdbId": 66732,
 "media_type": "tv"
 }
 ]
}

字段说明：

title：片名或剧名
year：年份，可选但强烈建议保留
tmdbId：TMDB 唯一 ID，可选但推荐保留
media_type：movie 或 tv

建议：

手工维护时，优先保留 tmdbId
如果没有 tmdbId，脚本会搜索匹配，但重名作品有误匹配风险

6.2 `data/library.resolved.json`

这是前端直接使用的完整片库数据。

包含：

海报
背景图
评分
上映/首播时间
地区
类型
制作公司
演员
简介
media_type

这个文件不建议手工维护，推荐脚本生成。

6.3 本地预览用的 JS 数据文件

为了兼容 file://，项目会额外生成：

data/library.source.js
data/library.resolved.js

格式示例：

window.__FILM_VAULT_SOURCE__ = {
 "title": "我的影视墙",
 "subtitle": "一面为私人观影史准备的影视墙。",
 "entries": [...]
};

window.__FILM_VAULT_RESOLVED__ = {
 "title": "我的影视墙",
 "subtitle": "一面为私人观影史准备的影视墙。",
 "movies": [...]
};

7. 命令行维护片库

7.1 配置 `.dev.vars`

在项目根目录创建：

.dev.vars

内容示例：

TMDB_API_KEY=YOUR_TMDB_API_KEY

7.2 按名称搜索并添加影视

npm run add:movie -- 怪奇物语

7.3 根据源片单重建完整片库

npm run rebuild:library

7.4 `package.json` 中的脚本

{
 "name": "film-vault-wall",
 "private": true,
 "type": "module",
 "scripts": {
 "rebuild:library": "node ./scripts/rebuild-library.mjs",
 "add:movie": "node ./scripts/add-movie.mjs"
 }
}

8. TMDB 接口支持范围

这个项目最终不是“电影墙”，而是“影视墙”。

所以当前搜索和详情逻辑支持：

电影：movie
电视剧：tv

8.1 搜索逻辑

管理员控制台中的“添加影视”搜索支持：

movie
tv

并且支持分页。

当前实现策略：

云端 Worker：/search/multi?page=...
本地浏览器：/search/multi?page=...
最终只保留 movie/tv 类型结果

8.2 详情逻辑

添加时按 media_type 分流：

movie -> /movie/{id}
tv -> /tv/{id}

这是为了保证：

搜电影时拿电影详情
搜电视剧时拿剧集详情

9. 控制台中的搜索分页

这是当前版本的重要能力。

9.1 行为规则

未搜索时：不显示分页控件
搜索后只有 1 页：不显示分页控件
搜索后有多页：显示分页控件

分页控件包括：

上一页
第 X / Y 页
下一页

9.2 为什么需要分页

很多影视作品存在：

同名电影
同名电视剧
不同年份重拍
不同地区翻拍

如果不支持翻页，第一页找不到时就无法继续筛选。

9.3 关键实现思路

state.searchQuery = query;
state.searchPage = 1;
state.searchPerformed = true;

const payload = state.admin.mode === "remote"
 ? await remoteSearchMovies(state.searchQuery, state.searchPage)
 : await localSearchMovies(state.searchQuery, state.searchPage);

state.searchResults = payload.results || [];
state.searchTotalPages = Math.max(1, Number(payload.total_pages || 1));
renderSearchResults();
renderSearchPagination();

const page = Math.max(1, Number(body.page || 1));

const response = await fetch(buildTmdbUrl("/search/multi", env.TMDB_API_KEY, {
 language: "zh-CN",
 query,
 include_adult: "false",
 page: String(page),
}));

return json({
 results,
 total_pages: Number(payload.total_pages || 1),
});

10. Cloudflare 部署

推荐使用 Cloudflare Pages。

10.1 为什么不是纯 Workers

因为这个项目是：

静态站点：index.html / styles.css / app.js
服务端接口：_worker.js

所以最适合：

Pages 托管静态资源
_worker.js 提供管理员接口

10.2 Pages 构建配置

连接 GitHub 仓库后：

项目	值
Framework preset	`None`
Build command	留空
Build output directory	`.`

10.3 `wrangler.example.toml`

name = "films"
compatibility_date = "2026-04-23"

pages_build_output_dir = "."

[[kv_namespaces]]
binding = "FILM_VAULT_KV"
id = "replace-with-your-kv-namespace-id"
preview_id = "replace-with-your-preview-kv-namespace-id"

10.4 必要的 KV 配置

创建一个 KV namespace，并绑定：

项目	值
KV namespace binding	`FILM_VAULT_KV`

10.5 必要的 Secrets

在 Cloudflare Pages 中配置：

Secret	用途
`TMDB_API_KEY`	TMDB API 密钥
`ADMIN_PASSWORD`	线上管理员登录密码
`SESSION_SECRET`	会话签名密钥

10.6 Worker 的职责

_worker.js 主要负责：

公开读取片库：/api/library
管理员登录：/api/admin/session
管理员搜索影视：/api/admin/search
管理员添加影视：/api/admin/add
管理员删除影视：/api/admin/remove

10.7 线上数据读写逻辑

线上优先读 Cloudflare KV。

但为了避免 KV 停留在旧数据，Worker 还会：

读取仓库静态文件 data/library.json
读取仓库静态文件 data/library.resolved.json
比较 generatedAt
如果仓库静态数据更“新”，就自动覆盖旧 KV

这个机制很重要，因为它保证：

GitHub 中的片库更新后
Cloudflare 重新构建
线上不会永远停留在旧 KV

11. 管理员使用逻辑

11.1 普通访客

只能浏览片库
只能搜索已添加的影视
看不到管理功能

11.2 管理员

点击 管理员登录
输入密码
登录成功后出现 控制台
控制台中可执行：
- 添加影视
- 导出片单
- 导出数据
在线上环境中，添加/删除会直接写入 Cloudflare KV

12. 默认排序与前端说明

12.1 默认排序

站点默认按：

上映时间

而不是评分优先。

12.2 当前文案说明

当前项目已经统一到“影视”语义，而不是“电影”：

我的影视墙
影视库搜索
添加影视
已看影视

13. Git 提交流程

13.1 进入仓库目录

cd C:\Users\haenl\Documents\Codex\2026-04-23-d-1a-web-films-web-tmdb

13.2 查看状态

git status

13.3 提交全部改动

git add .
git commit -m "your commit message"
git push

13.4 只提交部分文件

git add app.js _worker.js index.html styles.css README.md
git commit -m "your commit message"
git push

14. 隐私与敏感信息

14.1 不应提交到 GitHub 的文件

admin.local.js
.dev.vars
.env
.env.local
任何真实 API Key、密码、会话密钥

14.2 可以提交到仓库的内容

admin.local.example.js
.dev.vars.example
README.md 中的变量名说明
_worker.js 中的环境变量读取代码

注意：

变量名不是敏感信息
真正敏感的是“实际值”

15. 常见问题与排查

15.1 线上为什么还是旧片库

先检查：

Cloudflare 当前部署对应的 commit 是否最新
FILM_VAULT_KV 是否绑定正确
data/library.resolved.json 是否带最新 generatedAt

15.2 为什么搜索不到目标作品

常见原因：

同名作品太多
目标在后面的分页中
中文名和原名差异较大
目标是剧集、番组、特别篇而不是电影

解决方式：

继续翻页查找
在源片单中明确 tmdbId
明确 media_type

15.3 为什么本地能搜，线上添加失败

常见原因：

Cloudflare 没部署到最新 commit
Worker 仍在跑旧逻辑
TMDB_API_KEY 未配置
ADMIN_PASSWORD / SESSION_SECRET 未配置
KV 绑定不正确

15.4 为什么 `data/*` 不能删

因为它们负责：

初始种子
KV 纠偏
本地预览
可追踪版本基线

16. 推荐维护方式

方案 A：本地页面维护

适合直接在浏览器里操作：

配置 admin.local.js
双击打开 index.html
登录管理
添加影视
导出片单 / 导出数据
提交到 GitHub

方案 B：命令行批量维护

适合大规模调整：

修改 data/library.json
执行 npm run rebuild:library
提交到 GitHub

方案 C：线上 Cloudflare 管理

适合日常在线维护：

打开线上站点
管理员登录
在控制台里添加或删除影视
数据直接写入 KV

17. 推荐环境

Node.js 18+
Cloudflare Pages
Chrome / Edge / Safari 最新版本
Windows PowerShell 或任意可用终端

18. 结论

这个项目最终是一个：

本地可预览
线上可部署
管理员可登录
支持电影和电视剧
支持分页搜索
线上数据由 Cloudflare KV 托管
仓库静态数据用于基线和纠偏

的个人影视墙系统。

只要保留好：

仓库代码
data/*
Cloudflare 的 KV 和 Secrets

几年后重新看到这份笔记，依然可以完整恢复。

Zabbix 企业微信告警推送服务

Wed, 15 Apr 2026 00:00:00 +0000

背景

生产环境的 Zabbix 服务器处于内网隔离区，无法直接访问互联网，也就无法通过企业微信 API 推送告警。

解决方案：利用网闸将 Zabbix 数据库单向同步到一台可联网的中转服务器，告警推送脚本部署在中转服务器上，只读同步库的 alerts 表，通过企业微信 API 将告警推送到手机。

一、服务概述

项目	内容
服务器	`192.168.23.22`
操作系统	Ubuntu Server，内核 6.8.0-85-generic
服务名	`wechat-alert.service` (systemd 守护进程)
脚本路径	`/opt/alert/wechat.py`
Python 环境	`/opt/alert/venv/`
运行用户	`root`
重启策略	`Restart=always`，失败后 10 秒自动拉起
已运行时间	98 天+（自 2026 年 3 月 3 日起）

工作流程

┌─────────────────────┐ ┌──────────────────────┐ 企业微信 API ┌──────────────┐
│ Zabbix 数据库 │ 网闸同步 │ wechat-alert 服务 │ ────────────► │ 企业微信 │
│ 192.168.25.52:3306 │ ────────► │ 192.168.23.22 │ │ 手机通知 │
│ alerts 表 │ │ /opt/alert/wechat.py │ └──────────────┘
└─────────────────────┘ └──────────────────────┘

二、架构与设计

2.1 核心机制

机制	说明
纯只读模式	只 `SELECT` 不 `UPDATE/INSERT`，不影响 Zabbix 数据库状态
增量去重	基于 `alertid` 递增标记，内存中记录已处理的最大 ID
定时轮询	每 10 秒查询一次 `alerts` 表
失败重试	发送失败会保留 ID，下一轮自动重试
异常自检	连续 3 次失败触发「自检告警」通知管理员（冷却 5 分钟）
自动恢复	systemd `Restart=always`，进程崩溃自动拉起

2.2 去重策略

基于 alertid 的增量进度标记：内存中记录已处理的最大 ID，查询时只取 alertid > last_processed_id 的新增数据。发送成功才推进标记，失败则保持不动，下一轮自动重试。

三、部署配置

3.1 systemd 服务单元

路径: /etc/systemd/system/wechat-alert.service

[Unit]
Description=WeChat Alert Daemon for Zabbix
After=network.target

[Service]
Type=simple
User=root
WorkingDirectory=/opt/alert
ExecStart=/opt/alert/venv/bin/python /opt/alert/wechat.py
Restart=always
RestartSec=10
StandardOutput=journal
StandardError=journal

[Install]
WantedBy=multi-user.target

3.2 服务管理命令

# 查看状态
systemctl status wechat-alert.service

# 查看日志
journalctl -u wechat-alert.service -f

# 重启
systemctl restart wechat-alert.service

# 停止
systemctl stop wechat-alert.service

# 开机自启
systemctl enable wechat-alert.service

四、脚本代码

基于 alertid 增量进度标记，不依赖 status 字段，适配网闸同步场景。

#!/usr/bin/env python3
# -*- coding: utf-8 -*-
"""
微信告警守护进程（纯只读版 - 适配网闸同步场景）
- 仅读取 Zabbix alerts 表
- 不修改数据库任何状态 (No UPDATE/INSERT)
- 基于内存记录最大 alertid 实现去重
- 自身异常时发送自检告警
"""

import time
import json
import urllib.request
import urllib.error
import pymysql
import sys
import os

# ================== 配置区 ==================
# ⚠️ 以下为敏感信息，已模糊处理。实际部署时需替换为你自己的相关信息
CORPID = 'YOUR_CORPID' # 企业微信 CorpID
CORPSECRET = 'YOUR_CORPSECRET' # 企业微信应用 Secret
AGENTID = '8' # 企业微信应用 AgentID
TOUSER = "YOUR_PHONE" # 接收人 UserID（手机号）
TOPARTY = "6" # 接收部门 ID

DB_CONFIG = {
 'host': 'YOUR_DB_HOST', # Zabbix 数据库地址（网闸同步后的中转库）
 'port': 3306,
 'user': 'zabbix',
 'password': 'YOUR_DB_PASSWORD',
 'database': 'zabbix',
 'charset': 'utf8mb4',
 'connect_timeout': 10,
 'read_timeout': 10
}

CHECK_INTERVAL = 10 # 轮询间隔（秒）
SELF_ALERT_THRESHOLD = 3 # 连续失败 N 次后发自检告警
SELF_ALERT_COOLDOWN = 300 # 自检告警冷却时间（秒）

# ================== 全局状态 ==================
db_fail_count = 0
token_fail_count = 0
last_self_alert_time = 0

# 内存中记录已处理的最大 alertid
# 初始为 0，程序启动后会立即同步为数据库当前的最大值
last_processed_id = 0

# ================== 工具函数 ==================

def log(msg):
 timestamp = time.strftime('%Y-%m-%d %H:%M:%S')
 print(f"[{timestamp}] {msg}", flush=True)

def send_wechat_message_raw(token, subject, message):
 """底层发送函数（不依赖数据库状态）"""
 url = f'https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token={token}'
 payload = {
 "touser": TOUSER,
 "toparty": TOPARTY,
 "msgtype": "text",
 "agentid": int(AGENTID),
 "text": {"content": f"{subject}\n{message}"},
 "safe": 0
 }
 try:
 data = json.dumps(payload, ensure_ascii=False).encode('utf-8')
 req = urllib.request.Request(url, data=data, headers={'Content-Type': 'application/json'})
 with urllib.request.urlopen(req, timeout=10) as resp:
 result = json.loads(resp.read().decode('utf-8'))
 if result.get('errcode') == 0:
 return True
 else:
 log(f"⚠️ 微信 API 返回错误: {result.get('errmsg')}")
 return False
 except Exception as e:
 log(f"⚠️ 发送请求异常: {e}")
 return False

def get_token_for_self_alert():
 """专用于自检告警的 token 获取（独立重试）"""
 url = f'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid={CORPID}&corpsecret={CORPSECRET}'
 try:
 with urllib.request.urlopen(url, timeout=10) as resp:
 data = json.loads(resp.read().decode('utf-8'))
 if data.get('errcode') == 0:
 return data['access_token']
 except Exception:
 pass
 return None

def send_self_alert(reason):
 """发送「告警代理自身异常」通知"""
 global last_self_alert_time
 now = time.time()
 if now - last_self_alert_time < SELF_ALERT_COOLDOWN:
 return

 log(f"🚨 触发自检告警：{reason}")
 token = get_token_for_self_alert()
 if not token:
 log("❌ 自检告警：无法获取 token，放弃发送")
 return

 subject = "【系统告警】微信告警代理异常"
 message = (
 f"主机：{os.uname()[1]}\n"
 f"时间：{time.strftime('%Y-%m-%d %H:%M:%S')}\n"
 f"原因：{reason}\n"
 f"请立即检查服务状态！"
 )

 if send_wechat_message_raw(token, subject, message):
 log("✅ 自检告警已发送")
 last_self_alert_time = now
 else:
 log("❌ 自检告警发送失败")

# ================== 核心逻辑 ==================

def get_wechat_token():
 global token_fail_count
 url = f'https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid={CORPID}&corpsecret={CORPSECRET}'
 try:
 with urllib.request.urlopen(url, timeout=10) as resp:
 data = json.loads(resp.read().decode('utf-8'))
 if data.get('errcode') == 0:
 token_fail_count = 0
 return data['access_token']
 else:
 log(f"❌ 获取 token 失败：{data.get('errmsg')}")
 except Exception as e:
 log(f"💥 获取 token 异常：{e}")

 token_fail_count += 1
 if token_fail_count >= SELF_ALERT_THRESHOLD:
 send_self_alert(f"连续 {token_fail_count} 次无法获取企业微信 token")
 return None

def process_alerts():
 global db_fail_count, last_processed_id

 conn = None
 cursor = None
 try:
 log("🔍 尝试连接数据库...")
 conn = pymysql.connect(**DB_CONFIG)
 cursor = conn.cursor(pymysql.cursors.DictCursor)
 log("✅ 数据库连接成功")
 db_fail_count = 0

 # 初始化：首次运行时同步到数据库当前最大 alertid
 if last_processed_id == 0:
 cursor.execute("SELECT MAX(alertid) as max_id FROM alerts")
 row = cursor.fetchone()
 current_max = row['max_id'] if row and row['max_id'] else 0

 if current_max > 0:
 last_processed_id = current_max
 log(f"🚀 初始化完成：当前数据库最大 alertid 为 {last_processed_id}")
 log(f" 将仅监控 ID > {last_processed_id} 的新增告警")
 return
 else:
 log("⚠️ 数据库中暂无告警数据")
 return

 # 查询新增告警（只查 alertid > last_processed_id 的数据）
 cursor.execute("""
 SELECT alertid, subject, message
 FROM alerts
 WHERE alertid > %s
 ORDER BY alertid ASC
 LIMIT 50
 """, (last_processed_id,))

 alerts = cursor.fetchall()

 if not alerts:
 return

 log(f"📬 发现 {len(alerts)} 条新告警 (ID 范围：{alerts[0]['alertid']} - {alerts[-1]['alertid']})")

 token = get_wechat_token()
 if not token:
 log("⚠️ 无法获取 Token，跳过本次发送")
 return

 success_count = 0
 for alert in alerts:
 alert_id = alert['alertid']
 subject = alert['subject'] or '[无标题]'
 message = alert['message'] or '[无内容]'

 log(f"📤 发送告警 ID={alert_id}: {subject[:30]}...")

 if send_wechat_message_raw(token, subject, message):
 last_processed_id = alert_id
 log(f"✅ 告警 ID={alert_id} 发送成功 (内存标记已更新)")
 success_count += 1
 else:
 log(f"❌ 告警 ID={alert_id} 发送失败，将在下一轮重试")
 break

 log(f"📊 本次处理总结：成功 {success_count}/{len(alerts)}, 内存标记 ID: {last_processed_id}")

 except (pymysql.Error, OSError) as e:
 log(f"💥 数据库错误：{e}")
 db_fail_count += 1
 if db_fail_count >= SELF_ALERT_THRESHOLD:
 send_self_alert(f"连续 {db_fail_count} 次无法连接数据库 {DB_CONFIG['host']}")
 except Exception as e:
 log(f"💥 未知异常：{e}")
 send_self_alert(f"主循环发生未预期异常：{str(e)[:100]}")
 finally:
 if cursor:
 cursor.close()
 if conn:
 conn.close()

# ================== 主循环 ==================
if __name__ == '__main__':
 log("🚀 微信告警守护进程（纯只读版）启动...")
 log(f"📡 监控数据库：{DB_CONFIG['host']}:{DB_CONFIG['port']}/{DB_CONFIG['database']}")
 log(f"⏱️ 轮询间隔：{CHECK_INTERVAL} 秒")
 log(f"🛡️ 模式：只读不写 (基于 alertid 增量去重)")

 while True:
 try:
 process_alerts()
 except KeyboardInterrupt:
 log("🛑 收到中断信号，退出...")
 sys.exit(0)
 except Exception as e:
 log(f"🔥 主循环崩溃：{e}")
 send_self_alert(f"主循环崩溃：{str(e)[:100]}")

 time.sleep(CHECK_INTERVAL)

五、运维参考

5.1 文件清单

路径	说明
`/opt/alert/wechat.py`	当前运行的主脚本
`/opt/alert/wechat.py.bak`	备份（2026-02-28）
`/opt/alert/venv/`	Python 虚拟环境（含 pymysql）
`/etc/systemd/system/wechat-alert.service`	systemd 服务单元

5.2 依赖

依赖说明：

组件	用途
Python 3.x	运行时环境
`pymysql`	连接 MySQL / Zabbix 数据库
`urllib`	Python 标准库，用于调用企业微信 API

安装命令：

pip install pymysql

5.3 企业微信 API

接口	用途
`GET /cgi-bin/gettoken`	获取 access_token
`POST /cgi-bin/message/send`	发送应用消息

Ocserv 跨系统安装配置指南

Tue, 20 Jan 2026 00:00:00 +0000

一、CentOS 7 安装配置

1. 安装 EPEL 源和 Ocserv

# 安装 EPEL 源
yum -y install epel-release
# YUM 安装 Ocserv
yum -y install ocserv

2. 生成 SSL 证书

# 创建证书存放目录并进入
mkdir ssl && cd ssl

# 创建 CA 证书模板
cat > ca.tmpl << EOF
cn = "Innatus"
organization = "Innatus.CN"
serial = 1
expiration_days = 9999
ca
signing_key
cert_signing_key
crl_signing_key
EOF

# 生成 CA 私钥和证书
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem

# 创建服务器证书模板（替换为你的服务器公网IP）
cat > server.tmpl << EOF
cn = "你的服务器IP"
organization = "Innatus.CN"
expiration_days = 9999
signing_key
encryption_key
tls_www_server
EOF

# 生成服务器私钥和证书
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem

# 移动证书到 Ocserv 默认目录
cp server-cert.pem /etc/pki/ocserv/public/
cp server-key.pem /etc/pki/ocserv/private/
cp ca-cert.pem /etc/pki/ocserv/cacerts/

3. 配置 Ocserv 主配置文件

编辑配置文件：

vi /etc/ocserv/ocserv.conf

需要修改/调整的配置项：

# 1. 验证方式改为密码验证
auth = "plain[passwd=/etc/ocserv/ocpasswd]"

# 2. 监听端口（默认443，如有占用可修改）
tcp-port = 443
udp-port = 443

# 3. 连接欢迎信息
banner = "Welcome Innatus.CN"

# 4. 最大连接数限制
max-clients = 16
max-same-clients = 2

# 5. 服务器证书和私钥路径
server-cert = /etc/pki/ocserv/public/server-cert.pem
server-key = /etc/pki/ocserv/private/server-key.pem

# 6. CA 证书路径
ca-cert = /etc/pki/ocserv/cacerts/ca-cert.pem

# 7. 取消 IPv4 网段注释（启用内网分配）
ipv4-network = 192.168.10.0
ipv4-netmask = 255.255.255.0

# 8. 启用 DNS 并设置公共 DNS
tunnel-all-dns = true
dns = 8.8.8.8
dns = 8.8.4.4

4. 创建/管理 VPN 用户

# 创建用户（替换 Innatus 为自定义用户名）
ocpasswd -c /etc/ocserv/ocpasswd Innatus
# 删除用户
ocpasswd -c /etc/ocserv/ocpasswd -d Innatus

5. 系统网络配置

# 启用 IPv4 转发
echo 1 > /proc/sys/net/ipv4/ip_forward
# 永久生效（可选）
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p

# 启动并配置防火墙
systemctl start firewalld.service
# 放行端口（如果修改了端口，替换 443 为自定义端口）
firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --permanent --zone=public --add-port=443/udp
# 启用伪装转发（NAT）
firewall-cmd --permanent --add-masquerade
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 重新加载防火墙配置
firewall-cmd --reload

6. 启动并设置开机自启

# 测试运行（前台模式，可查看日志）
ocserv -f -d 1

# 后台运行并设置开机自启
systemctl enable ocserv
systemctl start ocserv
# 重启服务（配置修改后）
systemctl restart ocserv

二、Ubuntu 安装配置

1. 安装 Ocserv

# 更新软件源
apt update
# 安装 Ocserv
apt install -y ocserv gnutls-bin

2. 生成 SSL 证书（与 CentOS 步骤一致）

# 创建证书目录
mkdir ssl && cd ssl

# 创建 CA 模板
cat > ca.tmpl << EOF
cn = "Innatus"
organization = "Innatus.CN"
serial = 1
expiration_days = 9999
ca
signing_key
cert_signing_key
crl_signing_key
EOF

# 生成 CA 证书
certtool --generate-privkey --outfile ca-key.pem
certtool --generate-self-signed --load-privkey ca-key.pem --template ca.tmpl --outfile ca-cert.pem

# 创建服务器证书模板（替换为服务器IP）
cat > server.tmpl << EOF
cn = "你的服务器IP"
organization = "Innatus.CN"
expiration_days = 9999
signing_key
encryption_key
tls_www_server
EOF

# 生成服务器证书
certtool --generate-privkey --outfile server-key.pem
certtool --generate-certificate --load-privkey server-key.pem --load-ca-certificate ca-cert.pem --load-ca-privkey ca-key.pem --template server.tmpl --outfile server-cert.pem

# 移动证书到 Ubuntu 下的 Ocserv 目录
mkdir -p /etc/ocserv/certs
cp server-cert.pem /etc/ocserv/certs/
cp server-key.pem /etc/ocserv/certs/
cp ca-cert.pem /etc/ocserv/certs/

3. 配置 Ocserv 主配置文件

Ubuntu 下配置文件路径为 /etc/ocserv/ocserv.conf，编辑配置：

vi /etc/ocserv/ocserv.conf

核心配置项调整（与 CentOS 一致，仅证书路径需适配）：

# 验证方式
auth = "plain[passwd=/etc/ocserv/ocpasswd]"

# 监听端口
tcp-port = 443
udp-port = 443

# 证书路径（Ubuntu 路径适配）
server-cert = /etc/ocserv/certs/server-cert.pem
server-key = /etc/ocserv/certs/server-key.pem
ca-cert = /etc/ocserv/certs/ca-cert.pem

# 其他配置（同 CentOS）
banner = "Welcome Innatus.CN"
max-clients = 16
max-same-clients = 2
ipv4-network = 192.168.10.0
ipv4-netmask = 255.255.255.0
tunnel-all-dns = true
dns = 8.8.8.8
dns = 8.8.4.4

4. 创建 VPN 用户（同 CentOS）

ocpasswd -c /etc/ocserv/ocpasswd Innatus

5. 系统网络配置

# 启用 IPv4 转发
echo 1 > /proc/sys/net/ipv4/ip_forward
# 永久生效
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p

# Ubuntu 防火墙配置（UFW）
# 放行端口
ufw allow 443/tcp
ufw allow 443/udp
# 启用 NAT 转发（需先安装 iptables）
apt install -y iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# 保存 iptables 规则（永久生效）
iptables-save > /etc/iptables/rules.v4

6. 启动并设置开机自启

# 测试运行
ocserv -f -d 1

# 后台运行
systemctl enable ocserv
systemctl start ocserv
systemctl restart ocserv

三、常见问题

问题	处理建议
端口占用	若 443 端口被 Nginx / Apache 占用，可将 `tcp-port` / `udp-port` 改为其他端口（如 4433），并同步更新防火墙规则。
网卡名称不一致	Ubuntu / CentOS 的网卡名称可能为 `ens33`、`eth0` 等，先用 `ip addr` 确认实际网卡名。
证书生成失败	确保已安装 `gnutls-bin`（Ubuntu）或 `gnutls-utils`（CentOS）。

总结

CentOS 依赖 EPEL 源安装 Ocserv，证书默认存放路径为 /etc/pki/ocserv/，防火墙使用 firewalld；
Ubuntu 直接通过 apt 安装，证书需手动创建目录 /etc/ocserv/certs/，防火墙默认使用 UFW，需配置 iptables 实现 NAT 转发；
核心配置项（认证方式、端口、DNS、证书路径）在两个系统中基本一致，仅需适配证书存放路径和防火墙命令。

云厂商常用公网 IP 段

Sun, 11 Jan 2026 00:00:00 +0000

整理了主流云服务商的部分常用公网 IPv4 地址段。实际 IP 段可能动态变化，仅供参考。

点击展开/阿里云

8.129.0.0/16
8.129.128.0/17
8.129.0.0/17
8.130.0.0/15
8.131.0.0/16
8.130.0.0/16
8.132.0.0/15
8.133.0.0/16
8.132.0.0/16
8.134.0.0/16
8.134.128.0/17
8.134.0.0/17
8.135.0.0/16
8.135.128.0/17
8.135.0.0/17
8.136.0.0/16
8.136.128.0/17
8.136.0.0/17
8.137.0.0/16
8.140.0.0/14
8.141.192.0/22
8.140.0.0/15
8.141.200.0/21
8.142.0.0/15
8.144.0.0/14
8.146.0.0/15
8.144.0.0/15
8.148.0.0/19
8.149.0.0/16
42.120.0.0/16
39.96.0.0/14
39.100.0.0/14
39.104.0.0/14
39.105.0.0/16
39.104.0.0/15
39.106.0.0/15
39.108.0.0/16
39.108.128.0/17
39.108.0.0/17
39.96.0.0/13
43.227.188.0/22
42.120.128.0/17
42.120.0.0/17
42.121.0.0/16
42.121.128.0/17
42.121.0.0/17
42.156.128.0/17
42.156.192.0/18
42.156.128.0/18
42.96.128.0/17
45.113.40.0/22
45.113.42.0/23
45.113.40.0/23
47.100.0.0/14
47.94.0.0/15
47.92.0.0/17
47.92.0.0/15
47.96.0.0/14
47.97.0.0/16
47.96.0.0/16
47.96.0.0/15
47.98.0.0/15
59.110.0.0/16
47.102.0.0/15
47.100.0.0/15
47.104.0.0/13
47.105.0.0/16
47.104.0.0/16
47.104.0.0/15
47.106.0.0/15
47.107.0.0/16
47.106.0.0/16
47.108.0.0/15
47.108.108.0/24
47.108.0.0/16
47.109.0.0/16
47.110.0.0/15
47.111.0.0/16
47.110.0.0/16
47.112.0.0/15
47.113.0.0/16
47.112.0.0/16
47.114.0.0/15
47.114.128.0/17
47.114.0.0/17
47.114.0.0/16
47.115.0.0/16
47.114.16.0/24
47.115.128.0/17
47.115.0.0/17
47.116.0.0/14
47.116.128.0/17
47.116.0.0/17
47.116.0.0/16
47.117.0.0/16
47.117.128.0/17
47.117.0.0/17
47.117.248.0/21
47.118.0.0/16
47.118.128.0/17
47.118.0.0/17
47.118.144.0/20
47.118.160.0/20
47.119.0.0/16
47.119.128.0/17
47.119.0.0/17
47.120.0.0/13
47.121.0.0/16
47.120.0.0/16
47.120.0.0/15
47.122.0.0/19
47.122.16.0/20
47.122.0.0/20
47.92.0.0/14
59.82.12.0/22
59.82.0.0/22
59.82.40.0/21
59.82.80.0/20
59.82.8.0/22
59.82.128.0/19
59.82.24.0/21
59.82.16.0/21
59.82.32.0/20
59.82.4.0/22
59.82.32.0/21
59.82.48.0/21
59.82.52.0/22
59.82.48.0/22
59.82.56.0/21
59.82.60.0/22
59.82.56.0/22
59.82.64.0/19
59.82.8.0/21
59.82.64.0/20
59.82.96.0/22
59.82.98.0/23
59.82.96.0/23
60.205.0.0/16
59.82.16.0/20
59.110.128.0/17
59.110.0.0/17
59.82.0.0/21
60.205.128.0/17
60.205.0.0/17
60.205.133.0/24
8.128.0.0/11
101.37.128.0/17
101.37.0.0/17
103.15.96.0/22
101.133.0.0/16
101.132.0.0/16
101.133.201.0/24
101.200.0.0/15
101.201.0.0/16
101.200.0.0/16
101.37.0.0/16
103.47.4.0/22
103.52.196.0/22
103.52.198.0/23
103.52.196.0/23
106.11.0.0/16
106.11.1.0/24
106.11.0.0/19
106.11.128.0/20
106.11.36.0/22
106.11.40.0/21
106.11.48.0/21
106.11.56.0/21
106.11.64.0/19
106.14.0.0/15
106.11.144.0/20
106.11.160.0/20
106.11.176.0/21
106.11.184.0/21
106.11.192.0/23
106.11.194.0/23
106.11.196.0/23
106.11.198.0/24
106.11.199.0/24
106.11.200.0/24
106.11.201.0/24
106.11.202.0/23
106.11.204.0/22
106.11.208.0/21
106.11.216.0/21
106.11.224.0/19
106.11.32.0/22
106.15.0.0/16
106.14.0.0/16
110.173.192.0/19
110.75.128.0/17
110.75.0.0/17
110.75.138.0/23
110.75.128.0/19
110.75.160.0/19
110.75.192.0/18
110.75.224.0/19
110.75.192.0/19
110.75.227.0/24
110.75.228.0/24
110.75.230.0/24
110.75.233.0/24
110.75.235.0/24
110.75.236.0/22
110.75.240.0/20
110.76.0.0/19
110.76.10.0/23
110.76.0.0/20
110.76.3.0/24
110.76.2.0/24
110.76.30.0/23
110.76.48.0/20
110.76.4.0/24
110.76.56.0/22
110.76.60.0/22
110.76.8.0/22
112.124.0.0/14
110.76.8.0/23
110.76.12.0/23
110.76.13.0/24
110.76.12.0/24
110.76.15.0/24
110.76.16.0/20
110.76.2.0/23
110.76.32.0/20
110.76.4.0/23
110.76.5.0/24
110.76.6.0/24
110.76.7.0/24
101.132.0.0/15
110.173.196.0/24
110.173.192.0/20
110.173.208.0/20
110.75.0.0/16
112.74.128.0/17
112.74.0.0/17
114.215.0.0/16
112.124.128.0/17
112.124.0.0/17
112.124.0.0/16
112.125.0.0/16
112.125.128.0/17
112.125.0.0/17
112.126.0.0/16
112.126.128.0/17
112.126.0.0/17
112.127.0.0/16
112.127.128.0/17
112.127.0.0/17
112.74.0.0/16
114.55.128.0/17
114.55.0.0/17
115.124.16.0/20
114.55.0.0/16
115.29.0.0/16
115.28.0.0/16
115.29.128.0/17
115.29.0.0/17
116.251.64.0/18
115.124.20.0/22
115.124.16.0/22
115.124.24.0/21
115.28.0.0/15
116.62.128.0/17
116.62.0.0/17
118.178.0.0/16
116.62.0.0/16
118.31.128.0/17
118.31.0.0/17
119.23.0.0/16
118.178.128.0/17
118.178.0.0/17
118.190.0.0/16
118.190.128.0/17
118.190.0.0/17
118.31.0.0/16
119.23.128.0/17
119.23.0.0/17
119.38.208.0/20
119.38.216.0/21
119.38.208.0/21
119.38.219.0/24
119.42.224.0/19
119.42.228.0/23
119.42.224.0/22
119.42.229.0/24
119.42.228.0/24
119.42.230.0/23
119.42.231.0/24
119.42.230.0/24
119.42.232.0/24
119.42.234.0/24
119.42.240.0/23
119.42.241.0/24
119.42.240.0/24
119.42.242.0/23
119.42.243.0/24
119.42.242.0/24
120.24.0.0/14
120.25.0.0/16
120.24.0.0/16
120.24.0.0/15
120.26.0.0/15
120.27.0.0/17
120.26.0.0/16
120.27.128.0/17
120.27.0.0/18
120.27.79.0/24
120.55.0.0/16
120.27.192.0/18
120.27.128.0/18
120.27.64.0/18
120.55.128.0/17
120.55.0.0/17
120.76.0.0/14
120.76.128.0/17
120.76.0.0/17
120.76.0.0/16
120.76.0.0/15
120.77.0.0/16
120.77.128.0/17
120.77.0.0/17
120.77.193.0/24
120.78.0.0/15
120.79.0.0/16
120.78.0.0/16
121.0.16.0/20
121.0.24.0/22
121.0.16.0/21
121.0.28.0/22
121.196.0.0/14
121.42.0.0/15
121.40.0.0/15
121.42.128.0/18
121.42.0.0/18
121.42.192.0/19
121.89.0.0/16
121.42.17.0/24
121.42.224.0/19
121.42.64.0/18
121.89.128.0/17
121.89.0.0/17
123.56.0.0/15
121.197.0.0/16
121.196.0.0/16
121.198.0.0/16
121.199.0.0/16
121.40.0.0/14
123.57.0.0/16
123.56.0.0/16
123.57.45.0/24
123.57.0.0/24
139.129.0.0/16
139.129.128.0/17
139.129.0.0/17
139.196.0.0/16
139.196.128.0/17
139.196.0.0/17
139.224.0.0/16
139.224.128.0/17
139.224.0.0/17
140.205.0.0/16
140.205.128.0/18
140.205.0.0/19
140.205.64.0/18
140.205.76.0/24
182.92.0.0/16
140.205.192.0/18
140.205.32.0/19
182.92.128.0/17
182.92.0.0/17
203.107.0.0/17
203.107.1.0/24
203.107.0.0/24
203.107.13.0/24
203.107.60.0/22
203.107.20.0/24
203.107.21.0/24
203.107.22.0/24
203.107.23.0/24
203.107.32.0/21
203.107.36.0/22
203.107.32.0/22
203.107.40.0/22
203.107.42.0/23
203.107.40.0/23
203.107.44.0/22
203.107.46.0/23
203.107.44.0/23
203.107.52.0/22
203.107.54.0/23
203.107.52.0/23
203.107.56.0/22
203.107.58.0/23
203.107.56.0/23
203.107.6.0/24
203.107.62.0/23
203.107.60.0/23
203.107.72.0/24
203.107.73.0/24
203.107.74.0/24
203.107.75.0/24
203.107.76.0/24
203.107.77.0/24
203.107.80.0/23
203.107.84.0/23
203.119.128.0/17
203.119.144.0/21
203.119.128.0/21
203.119.128.0/20
203.119.152.0/21
203.119.156.0/22
203.119.152.0/22
203.119.160.0/24
203.119.168.0/21
218.244.128.0/19
203.119.168.0/22

点击展开/腾讯云

1.12.0.0/16
1.13.0.0/17
1.13.16.0/17
1.14.0.0/17
43.136.0.0/17
106.52.0.0/15
106.55.0.0/17
111.229.0.0/16
111.230.0.0/16
114.117.192.0/18
114.132.0.0/16
118.126.80.0/20
118.195.128.0/18
118.195.224.0/20
118.24.192.0/18
118.25.0.0/17
119.28.88.0/23
119.28.90.0/23
119.28.92.0/23
119.28.94.0/23
119.28.96.0/19
119.28.96.0/20
119.28.96.0/23
119.28.98.0/23
119.29.0.0/16
119.29.0.0/23
119.29.10.0/23
119.29.100.0/23
119.29.102.0/23
119.29.104.0/23
119.29.106.0/23
119.29.108.0/23
119.29.110.0/23
119.29.112.0/23
119.29.114.0/23
119.29.116.0/23
119.29.118.0/23
119.29.12.0/23
119.29.120.0/23
119.29.122.0/23
119.29.124.0/23
119.29.126.0/23
119.29.128.0/23
119.29.130.0/23
119.29.132.0/23
119.29.134.0/23
119.29.136.0/23
119.29.138.0/23
119.29.14.0/23
119.29.140.0/23
119.29.142.0/23
119.29.144.0/23
119.29.146.0/23
119.29.148.0/23
119.29.150.0/23
119.29.152.0/23
119.29.154.0/23
119.29.156.0/23
119.29.158.0/23
119.29.16.0/23
119.29.160.0/23
119.29.162.0/23
119.29.164.0/23
119.29.166.0/23
119.29.168.0/23
119.29.170.0/23
119.29.172.0/23
119.29.174.0/23
119.29.176.0/23
119.29.178.0/23
119.29.18.0/23
119.29.180.0/23
119.29.182.0/23
119.29.184.0/23
119.29.186.0/23
119.29.188.0/23
119.29.190.0/23
119.29.192.0/23
119.29.194.0/23
119.29.196.0/23
119.29.198.0/23
119.29.2.0/23
119.29.20.0/23
119.29.200.0/23
119.29.202.0/23
119.29.204.0/23
119.29.206.0/23
119.29.208.0/23
119.29.210.0/23
119.29.212.0/23
119.29.214.0/23
119.29.216.0/23
119.29.218.0/23
119.29.22.0/23
119.29.220.0/23
119.29.222.0/23
119.29.224.0/23
119.29.226.0/23
119.29.228.0/23
119.29.230.0/23
119.29.232.0/23
119.29.234.0/23
119.29.236.0/23
119.29.238.0/23
119.29.24.0/23
119.29.240.0/23
119.29.242.0/23
119.29.244.0/23
119.29.246.0/23
119.29.248.0/23
119.29.250.0/23
119.29.252.0/23
119.29.254.0/23
119.29.26.0/23
119.29.28.0/23
119.29.29.0/24
119.29.30.0/23
119.29.32.0/23
119.29.34.0/23
119.29.36.0/23
119.29.38.0/23
119.29.4.0/23
119.29.40.0/23
119.29.42.0/23
119.29.44.0/23
119.29.46.0/23
119.29.48.0/23
119.29.50.0/23
119.29.52.0/23
119.29.54.0/23
119.29.56.0/23
119.29.58.0/23
119.29.6.0/23
119.29.60.0/23
119.29.62.0/23
119.29.64.0/23
119.29.66.0/23
119.29.68.0/23
119.29.70.0/23
119.29.72.0/23
119.29.74.0/23
119.29.76.0/23
119.29.78.0/23
119.29.8.0/23
119.29.80.0/23
119.29.82.0/23
119.29.84.0/23
119.29.86.0/23
119.29.88.0/23
119.29.90.0/23
119.29.92.0/23
119.29.94.0/23
119.29.96.0/23
119.29.98.0/23
119.45.0.0/16
122.152.192.0/18
122.152.192.0/22
122.152.196.0/22
122.152.200.0/22
122.152.204.0/22
122.152.208.0/22
122.152.212.0/22
122.152.216.0/22
122.152.220.0/23
122.152.222.0/23
122.152.224.0/23
122.152.226.0/23
122.152.228.0/23
122.152.230.0/23
122.152.232.0/23
122.152.234.0/23
122.152.236.0/23
122.152.238.0/23
122.152.240.0/23
122.152.242.0/23
122.152.244.0/23
122.152.246.0/23
122.152.248.0/23
122.152.250.0/23
122.152.252.0/23
122.152.254.0/23
122.51.0.0/16
123.206.0.0/15
123.206.0.0/20
123.206.100.0/23
123.206.102.0/23
123.206.104.0/23
123.206.106.0/23
123.206.108.0/23
123.206.110.0/23
123.206.112.0/23
123.206.114.0/23
123.206.116.0/23
123.206.118.0/23
123.206.120.0/23
123.206.122.0/23
123.206.124.0/23
123.206.126.0/23
123.206.128.0/23
123.206.130.0/23
123.206.132.0/23
123.206.134.0/23
123.206.136.0/23
123.206.138.0/23
123.206.140.0/23
123.206.142.0/23
123.206.144.0/23
123.206.146.0/23
123.206.148.0/23
123.206.150.0/23
123.206.152.0/23
123.206.154.0/23
123.206.156.0/23
123.206.158.0/23
123.206.16.0/20
123.206.160.0/23
123.206.162.0/23
123.206.164.0/23
123.206.166.0/23
123.206.168.0/23
123.206.170.0/23
123.206.172.0/23
123.206.174.0/23
123.206.175.0/24
123.206.176.0/23
123.206.178.0/23
123.206.180.0/23
123.206.182.0/23
123.206.184.0/23
123.206.186.0/23
123.206.188.0/23
123.206.190.0/23
123.206.192.0/23
123.206.194.0/23
123.206.196.0/23
123.206.198.0/23
123.206.200.0/23
123.206.202.0/23
123.206.204.0/23
123.206.206.0/23
123.206.208.0/23
123.206.210.0/23
123.206.212.0/23
123.206.214.0/23
123.206.216.0/23
123.206.218.0/23
123.206.220.0/23
123.206.222.0/23
123.206.224.0/23
123.206.226.0/23
123.206.228.0/23
123.206.230.0/23
123.206.232.0/23
123.206.234.0/23
123.206.236.0/23
123.206.238.0/23
123.206.240.0/23
123.206.242.0/23
123.206.246.0/24
123.206.248.0/23
123.206.250.0/23
123.206.252.0/23
123.206.254.0/23
123.206.32.0/20
123.206.48.0/20
123.206.64.0/20
123.206.80.0/20
123.206.96.0/23
123.206.97.0/24
123.206.98.0/23
123.207.0.0/23
123.207.10.0/23
123.207.100.0/23
123.207.102.0/23
123.207.104.0/23
123.207.106.0/23
123.207.108.0/23
123.207.110.0/23
123.207.112.0/23
123.207.114.0/23
123.207.116.0/23
123.207.118.0/23
123.207.12.0/23
123.207.120.0/23
123.207.122.0/23
123.207.124.0/23
123.207.126.0/23
123.207.128.0/23
123.207.130.0/23
123.207.132.0/23
123.207.134.0/23
123.207.136.0/21
123.207.14.0/23
123.207.144.0/20
123.207.16.0/23
123.207.160.0/20
123.207.176.0/23
123.207.178.0/23
123.207.18.0/23
123.207.180.0/23
123.207.182.0/23
123.207.184.0/23
123.207.186.0/23
123.207.188.0/23
123.207.190.0/23
123.207.192.0/23
123.207.194.0/23
123.207.196.0/23
123.207.198.0/23
123.207.2.0/23
123.207.20.0/23
123.207.200.0/23
123.207.202.0/23
123.207.204.0/23
123.207.206.0/23
123.207.208.0/23
123.207.210.0/23
123.207.212.0/23
123.207.214.0/23
123.207.216.0/23
123.207.218.0/23
123.207.22.0/23
123.207.220.0/23
123.207.222.0/23
123.207.224.0/23
123.207.226.0/23
123.207.228.0/23
123.207.230.0/23
123.207.232.0/23
123.207.234.0/23
123.207.236.0/23
123.207.238.0/23
123.207.24.0/23
123.207.240.0/23
123.207.242.0/23
123.207.244.0/23
123.207.246.0/23
123.207.248.0/23
123.207.250.0/23
123.207.252.0/23
123.207.254.0/23
123.207.26.0/23
123.207.28.0/23
123.207.30.0/23
123.207.32.0/23
123.207.34.0/23
123.207.36.0/23
123.207.38.0/23
123.207.4.0/23
123.207.40.0/23
123.207.42.0/23
123.207.44.0/23
123.207.46.0/23
123.207.48.0/23
123.207.50.0/23
123.207.52.0/23
123.207.54.0/23
123.207.56.0/23
123.207.58.0/23
123.207.6.0/23
123.207.60.0/23
123.207.62.0/23
123.207.64.0/23
123.207.66.0/23
123.207.68.0/23
123.207.70.0/23
123.207.72.0/23
123.207.74.0/23
123.207.76.0/23
123.207.78.0/23
123.207.8.0/23
123.207.80.0/23
123.207.82.0/23
123.207.84.0/23
123.207.86.0/23
123.207.88.0/23
123.207.90.0/23
123.207.92.0/23
123.207.94.0/23
123.207.96.0/23
123.207.98.0/23
124.220.0.0/14
128.108.0.0/16
129.204.0.0/16
129.211.0.0/16
129.226.0.0/16
129.28.0.0/16
132.232.0.0/16
132.232.0.0/20
132.232.112.0/20
132.232.128.0/20
132.232.144.0/20
132.232.16.0/20
132.232.160.0/20
132.232.176.0/20
132.232.192.0/20
132.232.208.0/20
132.232.224.0/20
132.232.240.0/20
132.232.32.0/20
132.232.48.0/20
132.232.64.0/20
132.232.80.0/20
132.232.96.0/20
134.175.0.0/16
134.175.0.0/20
134.175.112.0/20
134.175.128.0/20
134.175.144.0/20
134.175.16.0/20
134.175.160.0/20
134.175.176.0/20
134.175.192.0/20
134.175.208.0/20
134.175.208.0/21
134.175.232.0/21
134.175.240.0/20
134.175.32.0/20
134.175.48.0/20
134.175.64.0/20
134.175.80.0/20
134.175.96.0/20
139.155.0.0/16
139.186.0.0/16
139.199.0.0/16
139.199.0.0/23
139.199.10.0/23
139.199.112.0/20
139.199.12.0/23
139.199.128.0/21
139.199.136.0/22
139.199.136.0/23
139.199.138.0/23
139.199.14.0/23
139.199.140.0/22
139.199.140.0/23
139.199.140.0/24
139.199.142.0/23
139.199.144.0/23
139.199.148.0/23
139.199.150.0/23
139.199.152.0/23
139.199.154.0/23
139.199.156.0/23
139.199.158.0/23
139.199.16.0/23
139.199.160.0/23
139.199.162.0/23
139.199.164.0/23
139.199.166.0/23
139.199.168.0/23
139.199.170.0/23
139.199.172.0/23
139.199.174.0/23
139.199.176.0/23
139.199.178.0/23
139.199.18.0/23
139.199.180.0/23
139.199.182.0/23
139.199.184.0/23
139.199.186.0/23
139.199.188.0/23
139.199.190.0/23
139.199.192.0/23
139.199.194.0/23
139.199.196.0/23
139.199.198.0/23
139.199.2.0/23
139.199.20.0/22
139.199.200.0/23
139.199.202.0/23
139.199.204.0/23
139.199.206.0/23
139.199.208.0/23
139.199.210.0/23
139.199.212.0/23
139.199.214.0/23
139.199.216.0/23
139.199.218.0/23
139.199.220.0/23
139.199.222.0/23
139.199.224.0/23
139.199.226.0/23
139.199.228.0/23
139.199.230.0/23
139.199.232.0/23
139.199.234.0/23
139.199.236.0/24
139.199.237.0/24
139.199.238.0/23
139.199.24.0/21
139.199.240.0/23
139.199.242.0/23
139.199.244.0/23
139.199.246.0/23
139.199.248.0/23
139.199.250.0/23
139.199.252.0/22
139.199.252.0/23
139.199.254.0/23
139.199.32.0/21
139.199.4.0/23
139.199.40.0/23
139.199.42.0/23
139.199.44.0/22
139.199.44.0/23
139.199.46.0/23
139.199.48.0/23
139.199.50.0/23
139.199.52.0/24
139.199.53.0/24
139.199.54.0/23
139.199.56.0/23
139.199.58.0/23
139.199.6.0/23
139.199.60.0/23
139.199.62.0/23
139.199.64.0/23
139.199.66.0/23
139.199.68.0/23
139.199.70.0/23
139.199.72.0/23
139.199.74.0/23
139.199.76.0/23
139.199.78.0/23
139.199.8.0/23
139.199.80.0/23
139.199.82.0/23
139.199.84.0/23
139.199.86.0/23
139.199.88.0/23
139.199.90.0/23
139.199.92.0/23
139.199.94.0/23
139.199.96.0/20
140.143.0.0/16
140.143.0.0/20
140.143.100.0/23
140.143.102.0/23
140.143.104.0/22
140.143.108.0/23
140.143.110.0/23
140.143.114.0/23
140.143.116.0/22
140.143.120.0/22
140.143.124.0/22
140.143.128.0/22
140.143.132.0/22
140.143.136.0/22
140.143.140.0/22
140.143.144.0/22
140.143.148.0/22
140.143.152.0/22
140.143.156.0/22
140.143.16.0/20
140.143.160.0/22
140.143.164.0/22
140.143.168.0/22
140.143.172.0/22
140.143.176.0/22
140.143.180.0/22
140.143.184.0/22
140.143.188.0/22
140.143.192.0/22
140.143.196.0/22
140.143.200.0/22
140.143.204.0/22
140.143.208.0/22
140.143.212.0/22
140.143.216.0/22
140.143.220.0/22
140.143.224.0/22
140.143.228.0/22
140.143.232.0/22
140.143.236.0/22
140.143.240.0/22
140.143.244.0/22
140.143.248.0/22
140.143.252.0/23
140.143.254.0/23
140.143.32.0/20
140.143.48.0/20
140.143.64.0/20
140.143.80.0/23
140.143.82.0/23
140.143.84.0/22
140.143.88.0/22
140.143.92.0/22
140.143.96.0/22
146.56.192.0/18
148.70.0.0/16
150.109.0.0/22
150.109.128.0/23
150.109.130.0/23
150.109.132.0/23
150.109.132.0/24
150.109.133.0/24
150.109.134.0/23
150.109.138.0/23
150.109.16.0/22
150.109.160.0/22
150.109.164.0/22
150.109.168.0/22
150.109.172.0/22
150.109.176.0/22
150.109.180.0/22
150.109.184.0/22
150.109.188.0/22
150.109.192.0/21
150.109.20.0/22
150.109.200.0/22
150.109.204.0/23
150.109.206.0/23
150.109.224.0/19
150.109.24.0/22
150.109.28.0/22
150.109.32.0/22
150.109.36.0/22
150.109.4.0/22
150.109.40.0/22
150.109.44.0/22
150.109.48.0/22
150.109.52.0/22
150.109.56.0/22
150.109.60.0/22
150.109.64.0/20
150.109.8.0/22
150.109.80.0/23
150.109.82.0/23
150.109.84.0/23
150.109.86.0/23
150.109.88.0/24
150.109.89.0/24
150.109.90.0/23
150.158.0.0/16
152.136.0.0/16
154.8.128.0/23
154.8.130.0/23
154.8.132.0/23
154.8.134.0/23
154.8.160.0/19
154.8.192.0/21
154.8.200.0/22
154.8.204.0/23
154.8.208.0/20
154.8.224.0/20
154.8.240.0/20
154.8.240.0/21
154.8.248.0/21
159.75.0.0/16
162.14.0.0/16
162.62.0.0/16
162.62.0.0/19
162.62.0.0/23
162.62.10.0/23
162.62.12.0/23
162.62.128.0/23
162.62.128.0/24
162.62.14.0/23
162.62.16.0/23
162.62.18.0/23
162.62.2.0/23
162.62.20.0/23
162.62.22.0/23
162.62.24.0/23
162.62.26.0/23
162.62.28.0/23
162.62.4.0/23
162.62.6.0/23
162.62.8.0/23
162.62.96.0/22
170.106.128.0/23
170.106.128.0/24
170.106.129.0/24
170.106.130.0/23
170.106.130.0/24
172.81.192.0/18
172.81.192.0/21
172.81.200.0/23
172.81.202.0/23
172.81.204.0/22
172.81.208.0/20
172.81.224.0/20
172.81.240.0/20
175.178.0.0/16
175.24.0.0/16
182.254.128.0/17
182.254.128.0/23
182.254.130.0/23
182.254.132.0/23
182.254.134.0/23
182.254.136.0/23
182.254.138.0/23
182.254.140.0/23
182.254.142.0/23
182.254.144.0/23
182.254.146.0/23
182.254.148.0/23
182.254.150.0/23
182.254.152.0/23
182.254.154.0/23
182.254.156.0/23
182.254.158.0/23
182.254.159.0/24
182.254.160.0/23
182.254.162.0/23
182.254.164.0/23
182.254.166.0/23
182.254.168.0/23
182.254.170.0/23
182.254.172.0/23
182.254.174.0/23
182.254.176.0/23
182.254.178.0/23
182.254.180.0/23
182.254.182.0/23
182.254.184.0/23
182.254.186.0/23
182.254.188.0/23
182.254.190.0/23
182.254.192.0/23
182.254.194.0/23
182.254.196.0/23
182.254.198.0/23
182.254.200.0/23
182.254.202.0/23
182.254.204.0/23
182.254.206.0/23
182.254.208.0/23
182.254.210.0/23
182.254.212.0/23
182.254.214.0/23
182.254.216.0/23
182.254.218.0/23
182.254.220.0/23
182.254.222.0/23
182.254.224.0/23
182.254.226.0/23
182.254.228.0/23
182.254.230.0/23
182.254.232.0/23
182.254.234.0/23
182.254.236.0/23
182.254.238.0/23
182.254.240.0/23
182.254.242.0/23
182.254.244.0/23
182.254.246.0/23
182.254.248.0/24
182.254.249.0/24
182.254.250.0/24
192.144.128.0/17
192.144.128.0/18
192.144.192.0/18
192.144.248.0/23
192.144.250.0/23
193.112.0.0/16
203.195.128.0/17
203.195.128.0/23
203.195.130.0/23
203.195.132.0/23
203.195.134.0/23
203.195.136.0/23
203.195.138.0/23
203.195.140.0/23
203.195.142.0/23
203.195.144.0/23
203.195.146.0/23
203.195.148.0/23
203.195.150.0/23
203.195.152.0/23
203.195.154.0/23
203.195.156.0/23
203.195.158.0/23
203.195.160.0/23
203.195.162.0/23
203.195.164.0/23
203.195.166.0/23
203.195.168.0/23
203.195.170.0/23
203.195.172.0/23
203.195.174.0/23
203.195.176.0/23
203.195.178.0/23
203.195.180.0/23
203.195.182.0/23
203.195.184.0/23
203.195.186.0/23
203.195.188.0/23
203.195.190.0/23
203.195.192.0/23
203.195.194.0/23
203.195.196.0/23
203.195.198.0/23
203.195.200.0/23
203.195.202.0/23
203.195.204.0/23
203.195.206.0/23
203.195.208.0/23
203.195.210.0/23
203.195.212.0/23
203.195.214.0/23
203.195.216.0/23
203.195.218.0/23
203.195.220.0/23
203.195.222.0/23
203.195.224.0/23
203.195.226.0/24
203.195.227.0/24
203.195.228.0/23
203.195.230.0/23
203.195.232.0/23
203.195.234.0/23
203.195.236.0/23
203.195.238.0/23
203.195.240.0/23
203.195.242.0/23
203.195.244.0/23
203.195.246.0/23
203.195.248.0/23
203.195.250.0/23
203.195.252.0/23
203.195.254.0/23
210.73.160.0/19
210.73.160.0/20
210.73.176.0/20
211.159.128.0/17
211.159.128.0/23
211.159.130.0/23
211.159.132.0/23
211.159.134.0/23
211.159.136.0/23
211.159.138.0/23
211.159.142.0/23
211.159.144.0/23
211.159.146.0/23
211.159.148.0/23
211.159.150.0/23
211.159.152.0/23
211.159.154.0/23
211.159.156.0/23
211.159.158.0/23
211.159.160.0/23
211.159.162.0/23
211.159.164.0/23
211.159.166.0/23
211.159.168.0/23
211.159.170.0/23
211.159.172.0/23
211.159.174.0/23
211.159.176.0/23
211.159.178.0/23
211.159.180.0/23
211.159.182.0/23
211.159.184.0/23
211.159.186.0/23
211.159.188.0/23
211.159.190.0/23
211.159.192.0/22
211.159.196.0/23
211.159.198.0/23
211.159.200.0/23
211.159.202.0/23
211.159.204.0/23
211.159.206.0/23
211.159.208.0/23
211.159.210.0/23
211.159.212.0/22
211.159.216.0/22
211.159.220.0/22
211.159.224.0/22
211.159.228.0/23
211.159.230.0/23
211.159.232.0/23
211.159.234.0/23
211.159.236.0/23
211.159.238.0/23
211.159.240.0/22
211.159.244.0/23
211.159.246.0/23
211.159.252.0/23
211.159.254.0/23
43.136.128.0/17
43.137.160.0/19
43.138.0.0/16
43.142.0.0/16
43.242.252.0/22
45.40.192.0/18
45.40.192.0/19
45.40.192.0/22
45.40.196.0/22
45.40.200.0/22
45.40.204.0/22
45.40.216.0/22
45.40.220.0/22
45.40.240.0/22
45.40.244.0/22
45.40.248.0/22
45.40.252.0/22
49.232.0.0/15
49.234.0.0/15
49.51.0.0/19
49.51.0.0/23
49.51.10.0/23
49.51.100.0/22
49.51.104.0/22
49.51.108.0/23
49.51.12.0/23
49.51.128.0/20
49.51.128.0/23
49.51.130.0/23
49.51.132.0/23
49.51.134.0/23
49.51.136.0/23
49.51.136.0/24
49.51.137.0/24
49.51.138.0/23
49.51.14.0/23
49.51.140.0/23
49.51.142.0/23
49.51.144.0/20
49.51.144.0/23
49.51.146.0/23
49.51.148.0/23
49.51.150.0/23
49.51.152.0/23
49.51.154.0/23
49.51.156.0/23
49.51.158.0/23
49.51.16.0/23
49.51.160.0/20
49.51.160.0/23
49.51.162.0/23
49.51.164.0/23
49.51.166.0/23
49.51.168.0/23
49.51.168.0/24
49.51.169.0/24
49.51.170.0/23
49.51.172.0/23
49.51.174.0/23
49.51.176.0/22
49.51.18.0/23
49.51.180.0/22
49.51.184.0/22
49.51.188.0/22
49.51.192.0/22
49.51.196.0/22
49.51.2.0/23
49.51.20.0/23
49.51.200.0/22
49.51.204.0/22
49.51.22.0/23
49.51.224.0/23
49.51.228.0/23
49.51.230.0/23
49.51.232.0/23
49.51.234.0/23
49.51.236.0/23
49.51.237.0/24
49.51.238.0/23
49.51.238.0/24
49.51.24.0/23
49.51.240.0/23
49.51.242.0/23
49.51.244.0/23
49.51.246.0/23
49.51.248.0/23
49.51.250.0/23
49.51.252.0/23
49.51.254.0/23
49.51.26.0/23
49.51.28.0/23
49.51.30.0/23
49.51.32.0/21
49.51.32.0/23
49.51.34.0/23
49.51.36.0/23
49.51.36.0/24
49.51.37.0/24
49.51.38.0/23
49.51.4.0/23
49.51.40.0/22
49.51.40.0/23
49.51.42.0/23
49.51.44.0/23
49.51.46.0/23
49.51.48.0/23
49.51.50.0/23
49.51.52.0/23
49.51.54.0/23
49.51.6.0/23
49.51.62.0/23
49.51.62.0/24
49.51.64.0/23
49.51.66.0/23
49.51.68.0/23
49.51.70.0/23
49.51.72.0/23
49.51.74.0/23
49.51.76.0/23
49.51.78.0/23
49.51.8.0/23
49.51.80.0/23
49.51.82.0/23
49.51.84.0/23
49.51.86.0/23
49.51.88.0/22
49.51.92.0/22
49.51.96.0/22
58.87.100.0/22
58.87.104.0/23
58.87.106.0/23
58.87.108.0/22
58.87.112.0/21
58.87.120.0/21
58.87.64.0/18
58.87.64.0/22
58.87.68.0/22
58.87.72.0/22
58.87.76.0/22
58.87.80.0/22
58.87.84.0/22
58.87.88.0/22
58.87.92.0/22
58.87.96.0/22
62.234.0.0/16
81.70.0.0/16
82.156.0.0/15
94.191.0.0/17

点击展开/华为云

1.94.0.0/16
1.95.0.0/16
14.137.128.0/22
14.137.132.0/22
14.137.136.0/22
14.137.140.0/22
14.137.144.0/22
14.137.148.0/22
14.137.152.0/24
14.137.153.0/24
14.137.156.0/24
14.137.157.0/24
14.137.161.0/24
14.137.165.0/24
14.137.169.0/24
14.137.170.0/23
14.137.172.0/22
14.137.176.0/22
14.137.180.0/22
14.137.184.0/22
14.137.188.0/22
43.254.0.0/22
43.254.0.0/24
43.254.1.0/24
43.254.2.0/24
43.254.3.0/24
45.155.208.0/23
45.155.211.0/24
45.249.212.0/22
45.249.212.0/24
45.249.213.0/24
45.249.214.0/24
45.249.215.0/24
49.0.192.0/21
49.0.200.0/21
49.4.0.0/20
49.4.16.0/21
49.4.24.0/21
49.4.32.0/20
49.4.48.0/20
49.4.64.0/21
49.4.72.0/22
49.4.76.0/22
49.4.80.0/20
49.4.96.0/21
49.4.104.0/22
49.4.108.0/23
49.4.110.0/24
49.4.112.0/20
49.4.112.0/21
49.4.120.0/22
49.4.124.0/23
49.4.126.0/24
78.101.192.0/20
78.101.208.0/20
78.101.224.0/20
85.97.220.0/24
85.97.221.0/24
85.97.222.0/23
103.31.200.0/22
103.31.202.0/24
103.31.203.0/24
103.69.140.0/23
103.69.140.0/24
103.69.141.0/24
103.152.54.0/24
103.161.220.0/23
103.218.216.0/22
103.218.216.0/24
103.218.217.0/24
103.218.218.0/24
103.218.219.0/24
110.40.0.0/18
110.41.0.0/18
110.41.64.0/18
110.41.128.0/18
110.41.192.0/20
110.41.208.0/24
110.41.209.0/24
110.41.211.0/24
110.41.212.0/22
110.41.216.0/21
110.41.224.0/19
110.41.255.0/24
110.238.64.0/21
110.238.72.0/21
110.238.80.0/20
110.238.96.0/24
110.238.98.0/24
110.238.99.0/24
110.238.100.0/22
110.238.104.0/21
110.238.112.0/21
110.238.120.0/22
113.44.0.0/18
113.44.64.0/19
113.44.96.0/19
113.44.128.0/19
113.44.160.0/19
113.44.192.0/19
113.44.224.0/19
113.45.0.0/19
113.45.32.0/19
113.45.64.0/19
113.45.96.0/19
113.45.128.0/19
113.45.160.0/19
113.45.192.0/19
113.45.224.0/19
114.115.128.0/18
114.115.192.0/19
114.115.224.0/19
114.116.0.0/19
114.116.32.0/19
114.116.64.0/19
114.116.96.0/19
114.116.128.0/19
114.116.160.0/19
114.116.192.0/19
114.116.224.0/19
114.119.172.0/22
115.120.0.0/18
115.120.64.0/18
115.120.130.0/24
115.120.136.0/23
115.120.138.0/23
115.120.140.0/23
115.120.142.0/23
115.120.192.0/18
116.63.0.0/19
116.63.32.0/19
116.63.64.0/19
116.63.96.0/20
116.63.112.0/21
116.63.120.0/21
116.63.128.0/18
116.63.192.0/18
116.71.32.0/19
116.71.96.0/20
116.71.128.0/24
116.71.129.0/24
116.71.130.0/24
116.71.131.0/24
116.71.132.0/24
116.71.133.0/24
116.71.134.0/24
116.71.135.0/24
116.71.136.0/24
116.71.137.0/24
116.71.138.0/24
116.71.139.0/24
116.71.141.0/24
116.71.142.0/24
116.71.243.0/24
116.71.244.0/24
116.196.200.0/24
116.196.202.0/24
116.204.0.0/18
116.204.64.0/18
116.205.0.0/18
116.205.0.0/24
116.205.1.0/24
116.205.2.0/24
116.205.3.0/24
116.205.4.0/24
116.205.5.0/24
116.205.6.0/24
116.205.7.0/24
116.205.20.0/24
116.205.22.0/24
116.205.28.0/24
116.205.29.0/24
116.205.32.0/24
116.205.48.0/24
116.205.56.0/24
116.205.64.0/19
116.205.96.0/19
116.205.128.0/18
116.205.192.0/18
116.205.192.0/19
116.205.192.0/24
116.205.193.0/24
116.205.194.0/24
116.205.215.0/24
116.205.219.0/24
116.205.220.0/24
116.205.221.0/24
116.205.222.0/24
116.205.223.0/24
116.205.224.0/19
117.78.0.0/20
117.78.16.0/21
117.78.24.0/21
117.78.24.0/24
117.78.25.0/24
117.78.29.0/24
117.78.30.0/24
117.78.31.0/24
117.78.32.0/19
117.78.32.0/21
117.78.40.0/22
117.78.44.0/22
117.78.48.0/21
117.78.56.0/22
117.78.60.0/22
119.3.0.0/19
119.3.32.0/19
119.3.64.0/19
119.3.96.0/20
119.3.112.0/21
119.3.114.0/24
119.3.118.0/23
119.3.120.0/21
119.3.128.0/20
119.3.144.0/21
119.3.152.0/21
119.3.160.0/19
119.3.192.0/19
119.3.224.0/19
119.8.0.0/21
119.8.8.0/21
119.8.16.0/24
119.8.17.0/24
119.8.18.0/24
119.8.19.0/24
119.8.20.0/24
119.8.23.0/24
119.8.32.0/19
119.8.64.0/22
119.8.68.0/24
119.8.69.0/24
119.8.70.0/24
119.8.71.0/24
119.8.72.0/21
119.8.80.0/20
119.8.96.0/19
119.8.128.0/24
119.8.129.0/24
119.8.130.0/23
119.8.144.0/20
119.8.160.0/19
119.8.192.0/20
119.8.208.0/20
119.8.224.0/24
119.8.225.0/24
119.8.227.0/24
119.8.228.0/22
119.8.240.0/23
119.8.242.0/23
119.8.244.0/24
119.8.245.0/24
119.8.246.0/24
119.8.248.0/24
119.8.249.0/24
119.8.250.0/24
119.8.252.0/24
119.8.253.0/24
119.8.254.0/23
119.13.64.0/24
119.13.65.0/24
119.13.66.0/23
119.13.68.0/22
119.13.72.0/22
119.13.80.0/21
119.13.88.0/22
119.13.92.0/22
119.13.96.0/20
119.13.112.0/20
120.46.0.0/17
120.46.128.0/17
121.36.0.0/17
121.36.128.0/18
121.36.192.0/20
121.37.0.0/19
121.37.32.0/20
121.37.48.0/21
121.37.56.0/21
121.37.62.0/24
121.37.64.0/18
121.37.128.0/19
121.37.160.0/19
121.37.192.0/18
122.9.0.0/19
122.9.32.0/20
122.9.48.0/20
122.9.64.0/19
122.9.96.0/19
122.9.128.0/19
122.9.160.0/20
122.9.176.0/20
122.9.192.0/19
122.9.224.0/19
122.9.225.0/24
122.9.236.0/22
122.9.240.0/22
122.9.244.0/22
122.9.250.0/23
122.9.252.0/22
122.112.128.0/22
122.112.132.0/22
122.112.136.0/21
122.112.144.0/20
122.112.160.0/19
122.112.192.0/22
122.112.196.0/22
122.112.200.0/21
122.112.208.0/20
122.112.224.0/19
123.60.0.0/17
123.60.208.0/20
123.60.224.0/20
123.60.240.0/20
124.70.0.0/17
124.70.128.0/18
124.70.192.0/19
124.70.224.0/20
124.70.240.0/20
124.71.0.0/18
124.71.64.0/18
124.71.128.0/19
124.71.160.0/20
124.71.176.0/20
124.71.192.0/20
124.71.208.0/20
124.71.224.0/20
124.71.248.0/24
124.71.249.0/24
124.71.251.0/24
124.71.254.0/23
139.9.0.0/19
139.9.14.0/24
139.9.32.0/19
139.9.64.0/19
139.9.96.0/23
139.9.98.0/23
139.9.99.0/24
139.9.100.0/22
139.9.104.0/21
139.9.112.0/21
139.9.120.0/21
139.9.128.0/20
139.9.144.0/20
139.9.160.0/20
139.9.176.0/20
139.9.192.0/19
139.9.224.0/20
139.9.240.0/21
139.9.248.0/22
139.159.132.0/22
139.159.136.0/21
139.159.144.0/20
139.159.160.0/22
139.159.164.0/23
139.159.168.0/22
139.159.172.0/22
139.159.176.0/20
139.159.192.0/20
139.159.208.0/20
139.159.224.0/19
140.210.128.0/19
140.210.192.0/19
140.210.224.0/20
159.138.0.0/20
159.138.16.0/22
159.138.20.0/22
159.138.24.0/21
159.138.32.0/20
159.138.48.0/20
159.138.64.0/21
159.138.67.0/24
159.138.79.0/24
159.138.80.0/20
159.138.96.0/20
159.138.112.0/21
159.138.120.0/22
159.138.124.0/24
159.138.128.0/20
159.138.144.0/20
159.138.152.0/21
159.138.160.0/20
159.138.176.0/23
159.138.178.0/24
159.138.179.0/24
159.138.180.0/24
159.138.181.0/24
159.138.182.0/23
159.138.184.0/24
159.138.185.0/24
159.138.186.0/24
159.138.187.0/24
159.138.188.0/23
159.138.190.0/23
159.138.192.0/20
159.138.208.0/21
159.138.216.0/22
159.138.220.0/23
159.138.223.0/24
159.138.224.0/20
159.138.240.0/20
168.195.92.0/23
168.195.92.0/24
168.195.93.0/24
182.160.0.0/20
182.160.16.0/24
182.160.17.0/24
182.160.24.0/21
182.160.32.0/22
182.160.36.0/22
182.160.40.0/22
182.160.44.0/22
182.160.49.0/24
185.176.76.0/23
185.176.76.0/24
185.176.78.0/23
197.199.0.0/18
197.199.64.0/19
197.199.96.0/20
197.210.163.0/24
197.252.0.0/24
197.252.1.0/24
197.252.2.0/24
197.252.4.0/24
197.252.5.0/24
197.252.6.0/24
197.252.7.0/24
197.252.8.0/24
197.252.9.0/24
197.252.10.0/24
197.252.11.0/24
197.252.12.0/24
197.252.13.0/24
197.252.14.0/24
197.252.15.0/24
200.10.96.0/24
200.32.52.0/24
200.32.54.0/24
200.32.57.0/24
203.135.0.0/24
203.135.1.0/24
203.135.2.0/24
203.135.3.0/24
203.135.4.0/24
203.135.5.0/24
203.135.8.0/24
203.135.9.0/24
203.135.19.0/24
203.135.20.0/24
203.135.21.0/24
203.135.22.0/24
203.135.23.0/24
203.135.24.0/24
203.135.25.0/24
203.135.26.0/24
203.135.29.0/24
203.135.32.0/24
203.135.33.0/24
203.135.38.0/24
203.135.39.0/24
203.135.40.0/24
203.135.42.0/24
203.135.43.0/24
203.135.44.0/24
203.135.45.0/24
203.135.46.0/24
203.135.47.0/24
203.135.48.0/24
203.135.50.0/24
218.245.64.0/19
218.245.96.0/19

网站架构与部署说明

Sun, 02 Nov 2025 00:00:00 +0000

这篇文章专门用来说明当前这个站点是怎样组织、怎样构建、又怎样发布到线上去的。它不是泛泛而谈的 Hugo 教程，而是针对这个仓库本身的一份工程说明。

一、项目定位

这个项目是一个非常轻量的静态博客站点，核心技术栈只有三层：

内容层：使用 Markdown 维护页面和文章。
构建层：使用 Hugo 把内容、模板和样式编译成静态文件。
部署层：使用 Cloudflare Pages 连接 GitHub 仓库，在每次推送后自动构建并发布。

这意味着整个站点没有传统意义上的后端服务，也没有数据库依赖。页面访问时，用户拿到的是已经提前生成好的 HTML、CSS 和其他静态资源，所以结构简单、上线稳定、访问速度也比较容易保证。

二、仓库结构

当前仓库的核心结构很简单：

config.toml
content/
 _index.md
 about/
 index.md
 posts/
themes/
 air1/
 assets/css/
 layouts/

可以把它理解成三块：

1. `config.toml`

这是全站配置入口，负责定义站点级参数，例如：

baseURL：站点主地址。
title：站点标题。
theme：当前使用的主题名称，这里是 air1。
languageCode 和 defaultContentLanguage：语言设置。
relativeURLs = true：尽量使用相对链接，方便站点在不同域名或预览域下工作。
enableRobotsTXT = true：自动生成 robots.txt。
pagination.pagerSize = 10：文章列表每页展示数量。
[menu]：顶部导航，目前主要是 post 和 about。
[params]：自定义参数，比如站点描述、页脚文案、作者名和 favicon 地址。

站点很多“可改但不需要改模板”的信息，都会放在这里。

2. `content/`

这里是站点内容本体。

content/_index.md：首页内容。
content/about/index.md：关于页内容。
content/posts/*.md：博客文章。

Hugo 会把这些 Markdown 文件读取进来，再根据模板渲染成最终页面。换句话说，写文章、改页面，本质上都是在维护这个目录。

3. `themes/air1/`

这里放的是站点主题，也就是页面结构和视觉表现层。

这个项目没有把主题单独当成远程依赖，而是直接把主题代码放在仓库里一起维护。这样做有两个好处：

主题改动和站点改动可以一起提交，版本一致。
Cloudflare Pages 在构建时不需要额外拉子模块，流程更直接。

三、页面渲染架构

这个站点虽然简单，但结构是清晰分层的。

1. 页面骨架：`layouts/_default/baseof.html`

这是全站最外层的 HTML 骨架，负责把页面拆成几个固定区域：

<head>：由 partials/head.html 输出。
<header>：由 partials/header.html 输出。
<main id="content">：由不同页面模板填充主体内容。
<footer>：由 partials/footer.html 输出。

可以把它理解成站点的总框架，所有页面最终都会套在这个壳子里。

2. 头部与元信息：`layouts/partials/head.html`

这个文件负责页面 SEO 和资源装配，主要包括：

页面标题计算。
页面描述提取。
作者信息。
robots 元信息。
favicon 输出。
RSS 链接。
Open Graph 和 Twitter Card 元信息。
样式表拼接与压缩。

这里还有一个很实用的设计：主题会把 assets/css/main.css、min770px.css、dark.css、syntax.css 通过 Hugo 的资源管线拼接后再输出。这样线上拿到的是合并和压缩后的 CSS，而不是零散文件。

3. 顶部导航：`layouts/partials/header.html`

顶部区域会读取 config.toml 里的菜单配置，按权重输出导航链接。现在导航本身非常简洁，只有站点标题和少量菜单项，符合这个项目“轻量、低干扰”的风格。

4. 文章列表：`layouts/partials/posts.html`

这个文件负责首页或列表页上的文章集合展示。它做了几件事：

从 site.RegularPages 中筛出 Section = "posts" 的页面。
调用 .Paginate 做分页。
使用 li.html 渲染每一篇文章的列表项。
在文章数量超过一页时输出 prev、页码和 next。

因此，新增文章后，只要文件位于 content/posts/，它就会自动进入列表，不需要再手动改首页。

5. 文章详情：`layouts/_default/single.html`

单篇文章页负责输出：

标题。
发布时间或更新时间。
正文内容。
底部返回文章列表的导航。

当前主题的思路很明确：重点是阅读，不做复杂装饰，所以文章详情页的结构也非常克制。

6. 样式层：`themes/air1/assets/css/`

当前样式主要分成四份：

main.css：基础布局与常规样式。
min770px.css：较宽屏幕下的样式调整。
dark.css：深色模式相关样式。
syntax.css：代码高亮样式。

这种拆分方式能让样式职责更明确，也方便后续逐块维护。

四、内容到页面的生成流程

当仓库里新增或修改一篇文章时，生成过程大致是这样的：

在 content/posts/ 下新增一个 Markdown 文件。
在 front matter 中写入标题、日期、描述、URL 等元信息。
Hugo 读取 config.toml、内容文件和主题模板。
Hugo 使用 Goldmark 把 Markdown 转成 HTML。
Hugo 把内容套进主题模板里，生成最终静态页面。
构建结果输出到 public/ 目录。

也就是说，内容、模板、配置三者在构建时会汇合，最终变成浏览器看到的站点。

五、部署架构

这个项目的线上部署链路非常直接：

本地修改
-> git commit
-> git push 到 GitHub
-> Cloudflare Pages 拉取仓库
-> Hugo 构建静态文件
-> 发布到 Pages
-> 通过 pages.dev 或自定义域名访问

这条链路的好处是：

变更来源单一，所有发布都可追踪到 Git 提交。
不需要手动上传文件。
回滚方便，只要回退到历史提交重新推送即可。
Cloudflare 会自动处理静态托管、缓存和全球分发。

六、Cloudflare Pages 的构建配置

根据当前项目的设计，这个站点在 Cloudflare Pages 上的关键配置应当是：

Framework preset: Hugo
Build command: hugo --gc --minify
Build output directory: public
Root directory: /

建议环境变量：

HUGO_VERSION = 0.147.7

这里每一项都有明确作用：

Framework preset: Hugo：让 Pages 按 Hugo 项目处理。
hugo --gc --minify：构建时清理未使用资源，并压缩输出。
public：这是 Hugo 默认的静态输出目录。
Root directory: /：说明仓库根目录就是 Hugo 项目根目录。
HUGO_VERSION：固定 Hugo 版本，减少本地与线上构建差异。

七、为什么这个部署方式适合当前项目

对这个站点来说，GitHub + Cloudflare Pages 的组合非常合适，原因主要有四个：

1. 内容型站点不需要复杂运行环境

博客本质上是“写完就展示”的场景，静态站点生成非常匹配，不需要数据库、容器编排或常驻服务。

2. 发布动作天然适合 Git 工作流

文章、配置、主题都在同一个仓库里，提交一次就是一个完整变更单元。以后不管是追踪问题、回溯版本，还是协作维护，都很清晰。

3. Cloudflare Pages 几乎不增加运维负担

Pages 已经把构建触发、静态托管、CDN 分发、HTTPS 等能力打包好了。对于个人博客，这种托管方式性价比很高。

4. 当前主题本来就偏向“少即是多”

这个项目的主题结构简单、资源少、前端逻辑轻，因此非常适合静态分发，不需要为了部署去引入额外复杂度。

八、一次完整发布通常怎么做

如果按日常维护的角度看，这个站点的发布流程通常是下面这样：

在本地修改 content/、config.toml 或主题文件。
本地预览：

hugo server

确认内容和样式无误后提交：

git add -A
git commit -m "Describe the change"
git push origin main

Cloudflare Pages 检测到 main 分支更新后自动开始构建。
构建成功后，新版本自动上线。

如果只是写文章，绝大多数情况下不需要碰部署平台本身；只要把文章正确提交到仓库里，剩下的工作交给 Pages 就可以了。

九、当前项目里值得注意的细节

结合这个仓库本身，还有几个细节值得记录下来：

1. 站点使用相对链接

relativeURLs = true 让站点在 *.pages.dev 预览域名和正式域名之间切换时更从容，减少因为绝对路径写死导致的问题。

2. favicon 使用外部图床地址

当前 favicon 不是放在仓库本地，而是通过配置项引用外部 SVG 地址。这样改图标很方便，但也意味着图标展示会依赖图床域名的可用性。

3. 主题与站点同仓维护

这让“改内容”和“改主题”可以在同一次提交里完成，特别适合个人站点快速迭代。

4. 当前文章系统是纯文件驱动

没有后台，没有 CMS，没有数据库。要新增文章，只需要新增一个 Markdown 文件；要删除文章，直接删除对应文件即可。

十、总结

这个站点的核心思路其实很简单：

用 content/ 管内容。
用 themes/air1/ 管展示。
用 config.toml 管站点级行为。
用 Hugo 负责构建。
用 GitHub 和 Cloudflare Pages 负责发布。

这种架构的优势不在于“功能多”，而在于“路径短”。从写下文章，到提交仓库，到自动上线，整条链路清晰、稳定，而且非常适合长期维护。

后续如果这个站点要继续扩展，最自然的方向通常会是：

增加更多文章。
继续微调主题样式。
补充归档、标签或分类页。
视需要增加评论、搜索或统计能力。

但在当前阶段，这个架构已经足够支撑一个简洁、稳定、低维护成本的个人发布站点。