@ZMOM1031 这个看top就知道了，如果io不行的话wa会很高

@bellchu 这个是某范围内所有端口连接的总数啊
--connlimit-mask 0只是不管哪个IP来源，全都一起计算而已

参考工程运算里关于有效数字的概念

程序猿也一样的，现在知道当码农比当架构师差远了？早干什么去了，人家学习的时候你在哪里？

反了反了，是越无力越贫穷

我老板，现在是归国港胞了，早年就是广东一个穷村子的穷小子。抱着个篮球游到澳门，再辗转到香港。到了香港什么都做，洗盘子，码头搬运工，都做过。后来被一个老板看中，培养，最后自立门户，然后改革开放回国投资。
要别人帮你，赏识你，要先自己配得上。
难道我们多做慈善就能让大家都幸福了？有人配得救济，有人不配，而且是不配的居多。
做不做是你的事，你不做别人做。做了有没有运气成功，只能看天，但是不做就一定没机会。如果你有点钱，愿意做慈善，那很好。但是别人不愿意，也没什么好说的。别人的钱也不是凭空来的。没有当年抱个篮球游过海的胆量和运气，哪有今天的老板？

cloudflare啊

服务器用iptables会比较好吧
如果全是http流量的话可以squid劫持然后在squid里判断

网上有cidr calculator，自己多试试就知道了

@cnbeining drop都晚了，直接带宽占满……

@Luzifer ……测速干嘛用浏览器……
curl wget都能自定义header，妥妥的

@Actrace 何止！是换内核！内核态的程序还有什么看不见动不了的！连access control都有办法绕过去

禁用gz就行了嘛

@cnbeining 你还別说，这事真有过。具体情况不记得了。要求改NS都没用，一来联系不到人，二来有缓存。DNS这种UDP，连拒绝服务都不可能……

@cnbeining 我错了，请把我上面的根NS换成权威NS……太久没用全忘了