@chrawsl
```json
{
"log": {
"loglevel": "debug"
},
"inbounds": [{
"port": 18080,
"listen": "0.0.0.0",
"tag": "socks-inbound",
"protocol": "http",
"settings": {
"auth": "noauth",
"udp": false,
"ip": "0.0.0.0"
},
"sniffing": {
"enabled": true,
"destOverride": ["http", "tls"]
}
}],
"outbounds": [{
"protocol": "http",
"settings": {
"servers": [
{
"address": "127.0.0.1",
"port": 3128
}
]},
"tag": "direct"
}],
"api":{
"tag": "api",
"services": [
"HandlerService",
"LoggerService",
"StatsService"
]
}
}
```

https connect 能支持，但是 http 协议也变成 connect 了，
```
1715172041.901 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.001 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.202 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172042.503 0 127.0.0.1 TCP_DENIED/403 3886 CONNECT www.baidu.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.656 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.757 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172055.958 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172056.259 0 127.0.0.1 TCP_DENIED/403 3877 CONNECT www.qq.com:80 - HIER_NONE/- text/html
1715172101.279 24 127.0.0.1 TCP_MISS/302 433 GET http://www.qq.com/ - HIER_DIRECT/61.241.54.232 text/html
1715172130.821 63 127.0.0.1 TCP_TUNNEL/200 4349 CONNECT www.qq.com:443 - HIER_DIRECT/61.241.54.232 -

```

@ClericPy 就是找个代理，能够通过接口的方式动态修改 upstream proxy ，并且能支持 https 的 connect

@dotudeth 这个没法用动态的代理池以及编程实现啊

这有啥新鲜的，早年联想就对 linux 的/proc 申请了专利。
一种获取 Linux 操作系统信息的方法，通过 Linux 操作系统的 proc 文件系统，读取 Linux 内核中各模块的信息；对读出的信息进行处理；将处理后的信息输出到指定的接口文件。本发明通过读取和处理 Linux 操作系统 proc 目录下的内核信息文件，获得运行该 LINUX 操作系统服务器的完整信息，并可独立于不同的 Linux 发行版本，而仅仅依靠标准的 Linux 内核就可以实现服务器信息的获取，具有广泛的兼容性。链接 　本发明公开了一种运用 Linux 完成操作系统自动安装的方法，采用开放源代码的 Linux 作为底层运行环境，在计算机内存中建立一 RamDisk ，将 Linux 运行环境移到 RamDisk 中，以 XML 格式构造配置文件结构，通过不同的 OS 构建相应的操作系统自动安装应答脚本，实现了自动检测计算机硬件设备、安装硬件设备驱动程序，从而完整地自动安装计算机操作系统。本发明根据目标计算机上硬件设备的实际情况，自动生成操作系统自动安装应答脚本和系统设置脚本，在真正意义上实现了不同操作系统的自动安装，使得自动安装完成的系统随机可用，并且不必再额外配置其他装置，成本低。

@founddev 你说的问题我都做过，实际上问题出现在 makemigrations 里不会体现 models 的变更。目前还不清楚原因。

```
# sed -i 's/256/255/g' home_application/models.py
# python manage.py makemigrations
No changes detected
```

看来是这个原因

@lybcyd 这个好说，我用 MemoryJobStore 。

需求是 django 里用到了一个 pool ，要定时释放空闲的 pool 信息，所以只用考虑当前进程下面的内容，不需要持久化保存。

最简单，放到 k8s 里，然后读 pod 的日志，可以通过 rest api 。

@GLR

```
请求 URL:
https://challenges.cloudflare.com/cdn-cgi/challenge-platform/h/g/flow/ov1/493488009:1697448334:BqNtO8rmcxP4B5yrRpAF0q_qkpIzNKoKmTMIrWqD5x0/816f7c414e1815a8/f85eefc003a32f2
请求方法:
POST
状态代码:
400 Bad Request
远程地址:
104.17.3.184:443
引用者策略:
same-origin
```

没啥用

@tlerbao 看我 firefox/edge/chrome 都用上了你就知道我要干啥了吧。

@iamjerry 找了好几个人测试，很多有这种情况

这些资源文件 http 和 https 都能访问，chrome 会自动跳到 https ，但 firefox 和 edge 不会

@seancong 奇怪，我笔记本和台式机都没法访问，用隐私模式才行。另外 firefox 也不能访问。
hdchina.org 也是如此，必须要隐私模式才行

edge 我清除掉缓存，仍然会报不安全。

@lifei6671 网站都给你了，为啥不测试一下呢？

汇报一下，这个问题主要是 gitlab ci 是 docker:dind 对应的/var/lib/docker 目录都从
内存中生成导致每次都需要重新下载 image
所以设置一个 pvc ，缓存/var/lib/cache 就可以了

@devopsdogdog 这种方法，多了 nginx 和 pv csi 的两层 overhead ，性能上不是很好。当然，我测试实现了这个功能，只不过 nginx 配置需要调整一下。
```
server {
listen 80;
server_name localhost;

#charset koi8-r;
access_log /var/log/nginx/host.access.log main;
error_log /var/log/nginx/error.log error;

location ~ ^/(?<project>[^/]+)/ {
root /usr/share/nginx/html;
try_files $uri $uri/ /$project/index.html;
index index.html index.htm;
}

}

```

每个 project 需要 try_files 的位置会有区别。

当然能在 oss 里解决是最好的。实际上相当于 如果 nginx 有个 proxy_pass ，如何在返回 404 的情况下，rewrite 到一个新的后端地址

@devopsdogdog 用 nginx+dist 也涉及到前端访问 404 如何 redirect index.html 的问题，ingress+nginx /ingress+oss 问题性质是一样的

@zzl22100048 这个就是实现 s3www 的功能，但是 s3www 没有办法解决我这个问题