Category: Service

在 Mac 上跑 DNS-over-TLS

主要是參考「Configuring DNS-over-TLS on macOS」這篇的方法做的：

brew install knot-resolver
echo "policy.add(policy.all(policy.TLS_FORWARD({{'1.1.1.1', hostname='1.1.1.1'}})))" | tee -a /usr/local/etc/kresd/config
sudo brew services restart knot-resolver

然後 127.0.0.1 就有 DNS resolver 可以用了，接下來就是把系統的 DNS 改過去...

Algolia 從 Heroku 搬到 GKE 的故事

Algolia 是一個搜尋引擎服務，他可以幫你 index 資料後，你直接 query 他取得結果。

在這篇文章裡 Algolia 決定從 Heroku 搬到 GKE：「The Challenging Migration from Heroku to Google Kubernetes Engine」。

在文章只單純就產品與技術面上的需求在討論，像是一開始討論 IP 白名單的問題：

A good example of this complexity is with IP Whitelisting. One of our customers wanted us to crawl from a fixed IP address so that they could whitelist that IP for high-rate crawling without being throttled by their load balancer. Only two engineers were developing the crawler, so we asked other colleagues to set up an HTTP proxy with a fixed IP address. Yet, as the number of customers grew, many more started asking for the same thing, and our infrastructure team told us it was time for us to take care of it ourselves.

不過我更想知道搬過去後的各類成本差異... 省了多少平台費用，以及多少維護人力的差異，不過看起來沒提到 XD

用環境辨識改善 Google Maps 的定位

Google 透過環境辨識的方式改善 Google Maps 使用 GPS 定位時的精確度問題 (另外也試著解決方位不準的問題)：「Using Global Localization to Improve Navigation」。

GPS 因為是衛星訊號，會有反射訊號而導致定位漂移的問題，像是這樣：

另外也會有指北針不準的問題，Google 的解法是利用相機傳輸現在的畫面，判斷可能的地點，後面的資料庫應該就是街景圖：

這代表後面的系統已經有能力處力不同天氣的情境...

不過看了一下 YouTube 上的 keynote，是去年 Google I/O 上提到的事情了，最近出現文章應該是開始提供給一般人用？在 Facebook 上有看到一些人提到...

用在室外的隱私性應該還在可以被接受的範圍？不是很確定...

Cloudflare 發表 Logpush，把 log 傳出來

Cloudflare 推出了 Logpush，可以把 log 傳到 Amazon S3 或是 Google Cloud Storage 上 (目前就支援這兩個)：「Logpush: the Easy Way to Get Your Logs to Your Cloud Storage」，目前是 enterprise 方案可以用：

Today, we’re excited to announce a new way to get your logs: Logpush, a tool for uploading your logs to your cloud storage provider, such as Amazon S3 or Google Cloud Storage. It’s now available in Early Access for Enterprise domains.

Logpush currently works with Amazon S3 and Google Cloud Storage, two of the most popular cloud storage providers.

以往是自己拉，需要考慮 HA 問題 (兩台小機器就可以了，機器成本是還好，但維護成本頗高)，現在則是可以讓 Cloudflare 主動推上來...

我大多數的建議是 log 儘量留 (包括各種系統的 log 與 http access log)。主要是因為儲存成本一直下降 (S3 的 1TB 才 USD$23/month，如果使用 Glacier 會低到 USD$4/month)，而且 log 在壓縮後會變小很多 (經常會有重複的字)。

最傳統的 AWStats 就可以看到不少資訊，如果是透過 IP address 與 User-agent，交叉配合其他 event data 就可以讓很多 machine learning 演算法取得的資訊更豐富。

Hacker News 官方提供的回朔功能

如果要找 Hacker News 的歷史記錄，通常會去 Hacker News Daily 上翻，這邊可以翻到每天 top 10 的記錄，對於比較基本的情境下應該是夠用，但對於想要更多資料的人可能不太夠。

剛剛看到官方直接提供了對應的功能，在「https://news.ycombinator.com/front」這邊算是入口，選個連結後會變成「https://news.ycombinator.com/front?day=2019-02-23」這樣的 url，然後舉一反三可以直接改參數設定對應的日期，這樣就可以以日為單位看到當天的頁面。

算是補個歷史記錄的功能...

開源的語音助理 Leon

目前的語音助理都會把資訊傳回到中央伺服器，而 leon-ai/leon 則是希望在本地端解決：

Leon is an open-source personal assistant who can live on your server.

He does stuff when you ask him for.

You can talk to him and he can talk to you. You can also text him and he can also text you. If you want to, Leon can communicate with you by being offline to protect your privacy.

作者錄了一段目前版本的功能，可以看到語音輸入與分析運作的還不錯：

看到 1.0.0 beta，最近應該會釋出正式版，接下來就是看可以掛什麼 plugin 進去讓他更好用？

開始把一堆網域轉到 Cloudflare 上...

看到「Cloudflare Registrar at three months」這篇文章，然後前幾天剛好也有其他人提到轉到 Cloudflare 的事情，就把手上的網域也轉一轉...

轉過來最主要的原因還是價錢，另外也是因為都掛進 Cloudflare 了，直接把註冊商掛在 Cloudflare 上有很多設定會比較簡單。

批次轉移界面做的還不錯，系統會先把帳號內的網域都列出來，然後依照註冊商歸類後給你填 auth code，之後開始轉就會收到確認信，確認後就都過去了。不過還是有些沒收到確認信，不知道是不是等五天...

另外一個是信用卡的部份，元大的 JCB 刷不過 (不過元大的系統擋很凶似乎是用這張的人都知道了...)，改用富邦的 VISA 一刷下去就過了，但是轉 n 個網域就產生了 n 筆交易，然後就接到銀行的關切電話了...

雖然支援了 246 個 tld，但目前 *.tw 還不能轉，先把其他的轉過來了...

Internet 上的 3rd party js 的情況

在 Twitter 上看到這則：

裡面提到了「patrickhulce/third-party-web」的分析 (作者是從 HTTP Archive 的資料分析)，裡面依照不同種類的 3rd party js (像是 ad，或是 social element，或是分析工具) 需要執行的時間，以及使用的站台數量。

Social 那邊意外看到 PIXNET 有上去，然後速度只比 Disqus 快一些，應該是沒有 optimize 的關係。

如果整體一起看的話 (總和花費時間)，可以看到 Google 各項產品都在最前面，畢竟裡面每個項目都是被廣泛使用的。

AWS 推出新的 Bare Metal Instances

AWS 針對各個 family type 都推出 Bare Metal 版本：「Now Available – Five New Amazon EC2 Bare Metal Instances: M5, M5d, R5, R5d, and z1d」。

AWS 第一次推出 Bare Metal 版本是在 2017 年年末推出的 i3.metal：「Amazon EC2 推出第一款 Bare Metal 的 Instance」，這樣算一算也一年多了，這次算是補產品線...

要注意的是，這次推出依照區域有不同的機種，像是 Ohio 沒有 z1d.metal 但有其他四種，N. California 則是沒有 m5d.metal 但有其他四種... 要先看一下表格才能確認每一區的情況 @_@