个人 | 雨落秋垣

Python 网关代理方案实现

本文介绍了基于Python的网关代理实现方案。网关代理作为分布式系统的关键组件，承担请求转发、协议转换、安全认证等核心功能。文章详细阐述了从基础到高级的实现方案：使用Flask和FastAPI实现基础代理功能，并逐步集成认证鉴权、限流熔断、负载均衡等高级特性。通过模块化设计，构建了包含请求路由、缓存管理、日志监控等功能的智能API网关系统。最后提供了容器化部署、水平扩展、监控告警等实践建议，确保系统的高可用性和可扩展性，为微服务架构提供了统一的API入口和安全防护。

2025-04-18 个人 35

雨落秋垣

中国联通基站限速方案分析

基站限速技术通过多维度策略实现资源精准控制。核心网侧采用AMBR（聚合最大比特率）限制用户总速率，结合QoS参数（GBR/Non-GBR承载、QCI分级）保障业务优先级；基站侧基于PRB利用率动态触发限速，通过SPID标识差异化调度用户带宽占比，并辅以频段切换优化负载；用户行为层面识别大流量特征，结合APN分类隔离业务；高级调度采用分层QoS队列和动态QoS算法（如HSUPA的mGBR调整）；特殊场景下（如高速公路）通过ZigBee与服务器协同实现动态限速。实际应用中常组合AMBR、SPID等技术，平衡资源分配与用户体验。

2024-10-25 个人 68

雨落秋垣

中国联通手机卡的限速规则及基站实现方式涉及套餐策略、网络资源管理和技术控制手段

运营商限速规则通过套餐分级（如不同套餐高速流量阈值及降速后速率差异）、定向流量限制（广告消耗通用流量）、区域与设备限制（偏远地区降速、需5G SA模式）实现资源分配。基站采用AMBR控制用户组带宽占比、频段负载均衡、APN分类限速及令牌桶算法动态调度。运营商通过PCRF策略下发、U2020/NetAct网管系统配置，并监控用户行为触发限速。用户可购提速包或切换套餐合规应对，技术规避（如改APN、VPN）存在风险。本质为资源分配商业化，建议关注细则并优先选择合规方案。

2024-10-25 个人 175

雨落秋垣

国内环境的用户访问域名的交互流程

国内域名访问解析流程涵盖本地DNS查询、运营商网络传输、GFW干预及最终响应。本地阶段，浏览器与系统缓存未命中时，经运营商DNS递归查询根域、顶级域及权威DNS获取IP；运营商网络通过城域网路由骨干网，并经防火墙DPI过滤恶意流量；GFW可能实施DNS污染、IP封锁或连接重置；合法请求最终抵达目标服务器，响应数据经缓存加速返回。异常情况包括DNS污染导致虚假IP、连接重置及流量延迟升高。

2024-09-05 个人 29

雨落秋垣

HTTPS 优化的最佳实践

本文聚焦HTTPS性能优化，通过多维度措施平衡安全与效率。硬件上优选支持AES-NI的CPU，利用CDN进行SSL卸载，并保持系统软件更新；协议层面升级至TLS 1.3（握手时间减半、支持0-RTT），采用ECDHE密钥交换及AES-GCM对称加密；证书选用ECDSA减少传输开销，启用OCSP Stapling避免验证延迟；会话层面通过Session Ticket或PSK实现复用，结合HTTP/2多路复用提升并发。前沿技术包括QUIC协议优化弱网性能，关注后量子加密应对未来威胁。综合优化后，HTTPS延迟可接近HTTP，同时满足安全合规，建议定期监测配置并跟进协议演进。

2024-08-15 个人 41

雨落秋垣