#吐槽 丁真的中文水平可能还没小野丽莎好。

看起来这两部是衍生作品，要拍《寒战之李文斌传》了。明显在借着这个经典IP来捧新人嘛。
不过「陆明华」都当上特首了，第三部的剧情怎么处理确实是个问题...一不小心就脱离现实了。
现实比《寒战》更冷啊。

马斯克来华首日，特斯拉通过汽车数据安全合规要求

https://www.yicai.com/news/102088493.html

从具体车型来看，特斯拉国产Model 3、Model Y均符合汽车数据安全合规要求，是当中唯一一家符合合规要求的外资企业。特斯拉方面称，各地已陆续解除对特斯拉等智能网联汽车的禁行禁停限制。
———
关于汽车数据处理 4 项安全要求检测情况的通报

http://www.caam.org.cn/chn/1/cate_2/con_5236385.html

TR;DL 特斯拉 Model 3/Y 符合汽车数据安全 4 项合规要求

#Daily 频道里有朋友是Trading 212的用户吗？求个aff。

#吐槽 王晶拍的烂片太多了，也拍了太久了，以至于大家都忘了他当年也是拍出了《九品芝麻官》《赌神》这种现象级电影的导演。这个现状，只能说他是“爱香港电影”的。

#Ranking 《间谍过家家 代号：白》4/5，很合家欢，很暖心，十分符合间谍过家家这个IP的系列理念，里面小小的致敬了包括《史密斯夫妇》在内的多部电影令我很意外，大河内这次几乎没有发电。很多评论反应的屎尿屁梗对我来说感知不强。

大河内一楼，日本人自己的王晶。

加一部，月末去看《坂本龙一：杰作》。

淘宝发布了「致 taobao.com 用户的一封信」，表示完成了网页端的升级

省流：

完成了对淘宝 PC 网页端的升级，解决了网页端看不到宝贝详情、显示卷后价和优惠明细、登录状态保持等功能。重启淘江湖论坛。

刚刚试了一下，宝贝内容确实可以正常显示了，网页端也可以正常按照优惠价结算（建议京东跟进）。

文艺复兴了，买东西的时候终于不用再在手机的小屏幕上一点点戳了，还是值得鼓励的。

https://bbs.taobao.com/detail.html?postId=10328201

天天都能看到有人讨论Azure到国内的网络问题，一次性说清楚好了：

1. 现在的Azure到国内是什么情况
Azure和中国大陆三大运营商有且仅有日本和新加坡地区两个地区，香港在22年底23年初拔掉了
三网都是标准网络，电信有额外购买高优先级163但是仅提供给微软自己的业务（Teams）使用，普通Azure客户没有可能用得到
到国内方向IPv4和IPv6目前都是直连

2. 为什么会出现去新加坡绕日本/去日本绕新加坡的情况
简单说明：微软的路由发布策略和运营商自己负载均衡选路策略导致的

Azure的路由发布策略是期望流量能够尽早进入微软自己的骨干网，因此对于绝大多数互联，微软在互联端口上通过BGP发布的都是一模一样的大段路由（/10, /11这种大型子网），然后在骨干网内部使用iBGP进行网内路由分发路由到对应的实际使用地区，因此对于同一条路由（比如20.x段），某些IP实际使用地址在日本，另一部分可能在新加坡。在海外地域互联条件相对宽松的情况下这么做并不是大问题，这种冷土豆路由策略通过将流量尽量在网内最长路由来提高对网络质量的可控性，毕竟发生在微软自身骨干网内的流量问题自己可以做快速调度，而如果涉及到第三方，沟通和修复就不是那么快速了。
然而国内互联考虑地理位置和三大网内选路策略就会出现这种问题。从国内运营商的路由器来看，两条同长度（BGP Path/子网长度）路由存在多条路径的时候，一般会根据一些条件（负载均衡/内部路由metric/local pref/地域优先特定国际出口核心等）选择相对合适的路由，举个例子，江浙沪移动偏向于将流量通过上海出口送往日本，就是其中一种情况。

3. 为什么香港/北美/欧洲到国内的互联没了
因为香港地区的互联费用非常昂贵（说的就是163），给个相对概念就是，香港拉1Mbps的价格，可以在新加坡/日本拉2Mbps甚至3Mbps
而且在21-22年广移中转极盛时期薅羊毛的太多导致Azure到香港CMI的互联端口长期保持80%以上利用率触发告警
而其他地区的互联没了则是由于国际形势带来的改变

4. 我如果开其他地域的Azure服务器，他们能从当地直连回国吗
不能，前面说了现在Azure到国内有且只有新加坡和日本的互联，所以哪怕你选北美、欧洲甚至香港，最终都会通过这两个地方回到国内

5. 那我如果在IP的路由策略里面选择不通过微软自己的骨干网传输，而是使用Internet Transit的选项呢
只会走第三方IP Transit回国，也不会有国内直连，比如如果你在日本选择这种选项，最终到国内都是NTT

6. 国内Azure到国际版Azure还有专线吗
没了，基于合规要求不得使用专线承载客户流量
此外还有一个导火索是该链路被人滥用往OneDrive传一大堆乱七八糟的东西（盗版ISO、电影）导致专线带宽长期占满，影响自身业务使用触发多次告警

7. 国内Azure现在是什么情况
海外地区回到国内会先到达国际版Azure的新加坡/日本地区，然后经由4837回到国内Azure数据中心
这样做的目的是为了优化跨境访问质量问题
高优先级163目前还在，但是经过测试整体表现而言4837在丢包上更佳

8. 为什么看这个样子好像花了不少钱投入了国内访问微软服务还是这么的慢
慢要看情况，比如，早些时候微软的登录服务器（login.microsoftonline.com）使用了Verzion Edgecast (现在的edg.io)作为A/A CDN，这个狗东西分配的香港节点国内电信过去要先绕美PCCW再回香港，而且丢包感人，自然没法用
再比如游戏/Xbox这类，部分资源在国内有CDN资源的一般是通过合作方（Akamai/网宿）等提供的，这个一般和提供商容量相关
至于服务稳定性问题，有某些人通过知名工具“偷”微软域名证书带来的一系列误封麻烦，此外，OneDrive/Sharepoint/Teams曾因各种滥用被省市网安拦截（i.e. 使用OD分发挖矿程序、Teams诈骗）


9. 为什么我测不出回程路由
你需要在网络安全组里面放行ICMP才能测试IPv4回程路由，其实根本没什么测国内回程的必要，反正也是三网普通网直连回程
至于IPv6，由于Azure网络安全组支持问题，ICMPv6暂时还没有支持，所以你没有办法测V6的回程

10. Azure的IPv6怎么用的
Azure给到虚拟机的IPv6使用的是NAT66（对就是这么脑瘫），所以虚拟机内看到的V6地址和实际公网V6地址是一定不一样的
你需要在虚拟网络（VNet）先分配一段IPv6地址（比如合乎标准一点就用ULA fc00::/7下面的段，如果想省点事免得虚拟机不优先IPv6出向的话就分配2001:db8::/32这种文档描述用的地址）
然后为虚拟机的网卡分配一个IPv6地址，创建公共IPv6地址附加上去
Azure的IPv6地址是免费的，IPv4每月有费用（大约3.6刀/IP），但是不管是IPv4还是IPv6都会计入账户的区域IP地址限额里面

11. Azure的VNet可以支持哪些IP协议
支持的协议：TCP, UDP, ESP, AH, ICMP
不支持的协议：IPIP/GRE
可查看这里