个人

25 篇文章
个人
个人
网站升级至 ECC+SM2 国密 SSL 证书指南

网站升级至 ECC+SM2 国密 SSL 证书指南

要将网站从Google SSL证书升级为支持ECC+SM2国密算法并兼容零信浏览器，需完成证书申请、服务器配置及兼容性优化。核心步骤包括：选择支持双算法（国际RSA/ECC与国密SM2）的国内CA机构（如JoySSL、沃通），生成国际算法（RSA/ECC）与国密算法（SM2）的密钥对及CSR文件，完成验证后下载包含国际.crt、国密.sm2及中间证书的证书包。服务器端需配置Nginx等支持双协议（TLS与GMSSL），确保证书链完整、证书字段（如密钥用法、增强密钥用法）正确。运维中需管理证书生命周期、监控性能并加固安全。实际操作中，可通过腾讯云EO、白山云等云服务商同时上传启用双证书，实现高效升级，确保在零信浏览器等平台正常显示加密标识，满足国密合规与安全需求。

个人 52 雨落秋垣 雨落秋垣
三台服务器集群部署方案：Halo应用与MySQL主从复制及WAF防护

三台服务器集群部署方案：Halo应用与MySQL主从复制及WAF防护

本文详细规划了高可用、高安全Halo应用集群的部署方案。三台服务器分工明确：A服务器（2核4G）部署1Panel面板、MySQL主库及Halo应用；B服务器（4核8G）部署宝塔面板、MySQL从库及Halo应用，实现数据库主从复制；C服务器（8核16G）部署宝塔云WAF作为安全防护层，配置CC防御、漏洞防护及反向代理，通过负载均衡调度A/B服务器流量。方案涵盖MySQL主从配置、Halo安装（支持面板与手动方式）、WAF安全策略、系统优化监控、备份恢复及安全加固措施，构建可应对流量与安全威胁的集群环境。

个人 63 雨落秋垣 雨落秋垣
优化网站，版本升级，目前该网站版本v3.2

优化网站，版本升级，目前该网站版本v3.2

该系统架构包含用户访问层、访问路由层、WAF层、服务器层及数据库层。用户经腾讯云DP企业版解析进入系统，访问路由层按用户类型分流：中国大陆用户直连白山云（对接大WAF、小WAF至源站，支持IPv4/IPv6）；非中国大陆用户经腾讯云EO再接入白山云；IDC IP用户通过上海云盾接入。WAF层配置256核大WAF（2T防护）及三台16核次级WAF集群，服务器层含三台不同配置服务器（A/B/C），共连同一2核2G MySQL数据库。安全架构采用多层WAF防护、差异化接入策略，服务器与数据库分离，并利用白山云边缘安全能力，支持弹性扩展。

个人 24 雨落秋垣 雨落秋垣
微信接入中国移动 AI 助手的智能机器人实现方案

微信接入中国移动 AI 助手的智能机器人实现方案

文章介绍了三种实现微信AI机器人的方案。方案一基于微信公众号Java实现，通过开发者模式接入，解析XML消息并调用中国移动AI助手API返回XML响应，需添加dom4j、xstream等依赖。方案二基于Python自动化实现，使用uiautomation库模拟操作微信客户端，监听指定联系人消息后调用AI接口自动回复，包含随机延迟和错误处理机制。方案三针对企业微信，需开通机器人客服功能并绑定AI服务接口。注意事项包括避免频繁操作以防账号受限、使用合法API Key、生产环境建议通过官方平台接入。进阶功能可参考微信对话开放平台实现多模态处理和上下文记忆。

个人 96 雨落秋垣 雨落秋垣
中国联通昊算平台中的超算架构和能力以及免费领取网址

中国联通昊算平台中的超算架构和能力以及免费领取网址

中国联通昊算平台依托“5+4+31+X”智能算力枢纽网络，整合全国250+地市、310+资源池及600万+核通算资源，构建“1+1+N+X”AI算力体系。超算架构采用CPU+GPU+国产加速器异构计算、400Gbps全光互连、分层存储与混合冷却技术，结合自主研发调度系统，实现百万核心并行计算。全光网络保障城市1毫秒、湾区3毫秒超低时延与“5个9”高可靠性，支持跨区域智能调度（如粤港澳大湾区跨境专线）。服务覆盖气象、生物医药等领域，通过国家三级等保，国产化率≥60%，提供7×24小时稳定服务。整合大湾区资源推出联通算卡等C端产品，联合科研机构助力“东数西算”，以普惠算力支撑国家数字经济战略。

个人 51 雨落秋垣 雨落秋垣
中国联通 cBss 系统架构简略介绍

中国联通 cBss 系统架构简略介绍

中国联通cBSS是核心业务支撑平台，采用集约化、云原生、微服务架构，支持全国31省集中运营。系统分核心、业务、数据、接口四层，通过微服务化、云化部署、双活高可用及流量治理实现高并发（4万笔/秒）与业务连续性（99.9%）。核心功能涵盖CRM、计费账务、营销支撑等，代码技术依托Kubernetes、分布式数据库及动态限流算法。2025年将升级卡号云、全云化架构及DevOps运维，推动能力开放（3万+中台能力）与虚拟运营商接入。

个人 102 雨落秋垣 雨落秋垣
多级 CDN 搭配，干活不累

多级 CDN 搭配，干活不累

本文提出“客户端IP→白山云CDN→华为云CDN→腾讯云EO→中国联通智慧云WAF→宝塔WAF→源站”多层架构配置方案。各层级功能明确：白山云CDN负责边缘缓存与流量分发，华为云CDN承接未命中请求并配置二级缓存，腾讯云EO实现动态加速，联通WAF与宝塔WAF构成纵深安全防护，源站最终承载业务。关键配置包括智能DNS解析、CDN联动回源、WAF白名单绑定及源站访问限制。该架构通过多CDN加速、异构WAF防护及智能故障切换，实现性能优化、安全加固与高可用保障，需结合业务流量特征调整策略并进行压力测试。

个人 121 雨落秋垣 雨落秋垣
中国联通关于一证十卡的后端核心代码

中国联通关于一证十卡的后端核心代码

本文介绍了实现"用户最多10张卡"业务规则的技术方案。通过数据库设计建立用户-卡号关联表，使用JPQL查询统计用户已激活卡数量；在开卡流程前进行前置校验，超过限制抛出自定义异常。分布式环境下采用Redis缓存卡数量并配合分布式锁防止并发超限。同时优化数据库索引、实现缓存策略，并通过单元测试和JMH性能测试保障系统可靠性。方案还考虑了实名认证、操作日志审计和数据加密等安全合规要求，有效防止资源滥用，确保系统稳定运行。

个人 54 雨落秋垣 雨落秋垣
AI 辅助生成安卓 Root 后 LSPosed（LSP）框架下软件安装与功能实现

AI 辅助生成安卓 Root 后 LSPosed（LSP）框架下软件安装与功能实现

本文基于AI辅助生成安卓Root后LSPosed框架下的软件安装与功能实现方案。首先需解锁Bootloader、刷入Magisk并启用Zygisk，再安装LSPosed-Zygisk框架。开发中结合GPT-5生成Hook逻辑代码，Cursor+APKLab反编译APK并集成补丁，Frida动态调试获取函数路径，实现去广告、自动化操作等功能。免Root场景可采用Shizuku+LSPatch方案。通过AI可快速定制模块，如自动保活模块，但需注意兼容性（仅支持Android 8.0+）及法律边界，避免恶意篡改。该方案整合最新工具链与自动化技术，提升开发效率。

个人 87 雨落秋垣 雨落秋垣

© 2026 雨落秋垣