上网技巧 – mylogs.cn https://mylogs.cn 发现、记录、分享 Mon, 10 Aug 2026 07:35:57 +0000 zh-Hans hourly 1 分享链接前那串问号尾巴，会暴露谁在转发 https://mylogs.cn/%e5%88%86%e4%ba%ab%e9%93%be%e6%8e%a5%e5%89%8d%e9%82%a3%e4%b8%b2%e9%97%ae%e5%8f%b7%e5%b0%be%e5%b7%b4%ef%bc%8c%e4%bc%9a%e6%9a%b4%e9%9c%b2%e8%b0%81%e5%9c%a8%e8%bd%ac%e5%8f%91/ Mon, 10 Aug 2026 07:35:57 +0000 https://mylogs.cn/%e5%88%86%e4%ba%ab%e9%93%be%e6%8e%a5%e5%89%8d%e9%82%a3%e4%b8%b2%e9%97%ae%e5%8f%b7%e5%b0%be%e5%b7%b4%ef%bc%8c%e4%bc%9a%e6%9a%b4%e9%9c%b2%e8%b0%81%e5%9c%a8%e8%bd%ac%e5%8f%91/ 复制一条链接发给朋友，看起来只是转发一个网页。但很多平台在生成链接时会往末尾挂一串参数，问号之后那些看似乱码的字符，作用往往是标记「这条链接由谁分享」。对方点开的瞬间，平台就知道两个账号之间存在联系，这类关系随后会被用来优化广告投放。

分享链接前那串问号尾巴，会暴露谁在转发
图片来源：Herstockart via Getty Images

Lifehacker 编辑 Jake Peterson 介绍，DuckDuckGo 最近在 iOS 版浏览器里加入了「Copy Clean Link」选项，把这件麻烦事压缩成一次点击。事实上主流浏览器几乎都有对应做法。

一、最通用的办法是手动删

把链接先粘到备忘录里，从问号「?」开始往后全部删掉，剩下的部分通常仍能正常打开。电脑上屏幕大、整条网址看得全，操作最省事；手机上编辑长链接会麻烦一些，但同样可行。

二、用浏览器内置功能

  1. Firefox：从 120 版本起默认启用。在网页里右键点击某个链接，选择「复制链接而不进行站点跟踪」；如果网页已经打开、网址就在地址栏里，右键地址栏选对应的复制选项即可。
  2. Brave：桌面端可以在地址栏上右键、从分享菜单进入，或者直接右键网页中的链接，选「复制干净链接」；iOS 和 Android 上长按链接，在弹出的分享选项里也能找到。
  3. DuckDuckGo：目前仅 iOS 版支持。需要先在 DuckDuckGo 浏览器里打开这个网页，然后长按地址栏选「Copy Clean Link」；也可以点右下角的三条横线，下滑找到同一个选项。要注意，选中网址后用系统自带的「拷贝」是没有效果的，那样会连追踪参数一起复制走。

三、装扩展批量处理

在 Chrome、Edge、Firefox 这类浏览器里，uBlock Origin 也能承担这件事：进入扩展设置，打开「过滤器列表」，勾选其中的 URL Tracking Protection。曾经常被推荐的 ClearURLs 扩展已经很久没有更新，可能弄坏部分链接，不建议再用。

注意事项

问号后面的内容并非都能删。视频的播放起点、搜索关键词、分页页码这类信息同样写在问号之后，删掉之后页面可能打不开，或者跳到错误的位置。稳妥做法是删完先自己点一次，确认能正常访问再发出去。

另一个要留意的是覆盖范围。浏览器内置的清理规则主要针对 utm_source 这类国际通用参数，对国内站点常用的 spm 之类参数不一定生效，这种链接还是手动截断最可靠。

来源：Lifehacker

]]> 网页慢了四秒，凶手藏在浏览器里 https://mylogs.cn/%e7%bd%91%e9%a1%b5%e6%85%a2%e4%ba%86%e5%9b%9b%e7%a7%92%ef%bc%8c%e5%87%b6%e6%89%8b%e8%97%8f%e5%9c%a8%e6%b5%8f%e8%a7%88%e5%99%a8%e9%87%8c/ Wed, 05 Aug 2026 13:11:18 +0000 https://mylogs.cn/%e7%bd%91%e9%a1%b5%e6%85%a2%e4%ba%86%e5%9b%9b%e7%a7%92%ef%bc%8c%e5%87%b6%e6%89%8b%e8%97%8f%e5%9c%a8%e6%b5%8f%e8%a7%88%e5%99%a8%e9%87%8c/ 网页打开得慢，你大概率会怪两件事：网不行，或者这站本身卡。MakeUseOf 撰稿人 Pankil Shah 原本也这么想，直到用 Chrome 自带的工具测了一遍，发现拖后腿的是浏览器自己——每个页面平均慢四秒。

网页慢了四秒，凶手藏在浏览器里
图片来源：MakeUseOf

开发者工具里藏着一台体检仪

那个工具叫 Lighthouse，是谷歌开源的页面审计工具。它会重新加载页面，记录各部分出现的耗时，给出性能评分，并列出谁在拖慢：渲染阻塞脚本、第三方跟踪代码，还是浏览器扩展。

用法很简单：

  1. 打开要测的页面，按 F12 调出开发者工具；
  2. 找到 Lighthouse 标签（找不到就先点 >> 展开）；
  3. 点「Analyze page load」，等约 30 秒出报告。

报告最上面是性能评分，低于 50 属于糟糕。往下的 Speed Index 表示页面完全呈现花了几秒。单次结果参考价值有限，多测几个常去的站再下结论。

关键一步：普通窗口和无痕窗口各测一次

无痕窗口默认不加载扩展，两边差值就是扩展的账。Pankil Shah 测下来平均差出四秒，报告直接点了名。他装的广告拦截、Cookie 弹窗关闭、强制深色模式，每个只加几十毫秒，叠起来就是四秒。

接下来在地址栏输入 chrome://extensions，把不再需要的挨个停用——他关掉了深色模式、Vimium、Volume Master、标签页会话管理等几项，每关一个重跑一次测试，收益看得很清楚。

说白了，扩展是那种「装的时候顺手，之后再想不起来」的东西。另有两件 Lighthouse 测不出但同样有效的事：清一次浏览器缓存，换掉运营商默认的 DNS。

今晚就按 F12 测一测你最常开的那个网站，看看四秒里有几秒是自己加上去的。

来源：MakeUseOf

]]> 换DNS网速就变快？这事被误解太久 https://mylogs.cn/%e6%8d%a2dns%e7%bd%91%e9%80%9f%e5%b0%b1%e5%8f%98%e5%bf%ab%ef%bc%9f%e8%bf%99%e4%ba%8b%e8%a2%ab%e8%af%af%e8%a7%a3%e5%a4%aa%e4%b9%85/ Mon, 03 Aug 2026 09:04:00 +0000 https://mylogs.cn/%e6%8d%a2dns%e7%bd%91%e9%80%9f%e5%b0%b1%e5%8f%98%e5%bf%ab%ef%bc%9f%e8%bf%99%e4%ba%8b%e8%a2%ab%e8%af%af%e8%a7%a3%e5%a4%aa%e4%b9%85/ 你大概在论坛里见过这句话：把 DNS 换成 Cloudflare 或者 Quad9，上网就快了。于是你打开一个 DNS 测速网页，看着一排数字跳完，挑了最快那台填进路由器，感觉刚做了件很聪明的事。

换DNS网速就变快？这事被误解太久
图片来源：MakeUseOf

MakeUseOf 编辑 Gavin Phillips 把这件事拆开讲了一遍。大家最常用的那款浏览器测速工具，测的是 DoH（DNS over HTTPS，加密的域名解析）下二十多台服务器的响应，而且正式计时前会先跑一轮预热，把 TCP 和 TLS 握手的开销提前消化掉。这样做是为了结果稳定，但也意味着你看到的数字比真实的冷启动漂亮，而且 DoH 未必是你的设备日常解析域名的方式。

更关键的一点在后面：域名解析在设备真正连上网站之前就已经结束。握手一开始，DNS 就退场了，它不改变延迟、抖动，也不改变丢包。某台服务器快 20 毫秒，赢下的只是每个域名跑一次的那一小段路，而你真正能感觉到的卡顿，全发生在这之后。

我的判断是，换 DNS 仍然值得做，但理由得换一个——解析更稳、失败更少，加上 DoH 能让浏览记录少一双眼睛盯着，这是实打实的隐私收益，而不是「网速翻倍」。真想认真比一比，Steve Gibson 的 GRC DNS Benchmark V2 更严谨：一次性 9.95 美元，默认查询量是老版本的五倍，能把 DoH、DoT 和普通 DNS 放在一起横向比较，服务器列表上百个；免费的 V1 还能用，但那是 2009 年为当时的网络设计的。

下次网页半天打不开，先别急着怪 DNS。

来源：MakeUseOf

]]> 访客 Wi-Fi 不等于隔离，多数人这一步都设错了 https://mylogs.cn/%e8%ae%bf%e5%ae%a2-wi-fi-%e4%b8%8d%e7%ad%89%e4%ba%8e%e9%9a%94%e7%a6%bb%ef%bc%8c%e5%a4%9a%e6%95%b0%e4%ba%ba%e8%bf%99%e4%b8%80%e6%ad%a5%e9%83%bd%e8%ae%be%e9%94%99%e4%ba%86/ Sun, 02 Aug 2026 12:32:25 +0000 https://mylogs.cn/%e8%ae%bf%e5%ae%a2-wi-fi-%e4%b8%8d%e7%ad%89%e4%ba%8e%e9%9a%94%e7%a6%bb%ef%bc%8c%e5%a4%9a%e6%95%b0%e4%ba%ba%e8%bf%99%e4%b8%80%e6%ad%a5%e9%83%bd%e8%ae%be%e9%94%99%e4%ba%86/ “给客人开一个单独的 Wi-Fi”几乎是所有网络安全建议里的标配，这条建议本身没错，网络分段确实能提升安全性。但科技媒体 How-To Geek 指出，很多人做完这一步就以为万事大吉了——实际上，那道以为已经筑起的墙，可能根本不存在。

访客 Wi-Fi 不等于隔离，多数人这一步都设错了
图片来源：How-To Geek

访客 SSID 只是”另一个入口”

创建访客网络这件事，字面意思就是它的全部：换一个 Wi-Fi 名称和密码给客人用。这当然有价值，至少主网络的密码不用满世界传播。但需要理解的是，SSID 决定的只是设备”如何接入”无线网络，并不决定设备接入之后”能去哪里”。

设备连上之后，路由器仍要为它转发流量。配置得当的访客网络，应该只把流量送往互联网，而不允许访客设备触碰内网的私有区域。一旦缺少这条本地访问限制规则，第二个 SSID 通往的地方，可能和主网络完全一样。

另外还有一项设置决定访客之间能否互相通信，常见名称是客户端隔离、设备隔离或 AP 隔离；而限制访客访问主网络的选项，可能被叫作 LAN 访问、内网访问或网络隔离。

理清楚就是三件相互独立的事：访客 SSID 管的是接入方式，访客与内网之间的隔离负责挡住访客设备，客户端隔离负责让访客设备彼此隔开。

真正的风险在于”能被访问到”

没有做隔离，并不等于访客立刻就能翻遍家里所有文件和设备。设备本身仍有密码、权限和各自的安全设置挡在前面。但问题在于，这些设备原本就不应该出现在访客网络的可达范围内。一旦访客设备能”看见”内网，它就可以开始扫描有哪些设备在线、尝试打开本地管理页面、向任何有响应的服务发起连接。

作者特别澄清，这套逻辑并不是要人怀疑亲朋好友：可以信任来做客的人，但不必信任他们的手机。对方设备可能系统版本过旧、可能已被感染，也可能装了某个在后台悄悄扫描局域网的应用——这类情况比多数人以为的更常见。正确的隔离配置，直接把这种可能性从源头上抹掉。

设置项名字太乱，是最大的绊脚石

想确认自家访客网络到底处于什么状态并不难，但有个绕不开的麻烦：路由器厂商在设置项命名上各行其是。同一个功能，旧路由器可能叫”访问内网”，新路由器可能叫”允许本地访问”，也可能藏在 LAN 访问、网络隔离、访客权限这些名目之下。

因此，找到疑似相关的选项后不要急着勾选，先把说明看清楚。要找的是”阻止访客设备访问主网络”的那一项，而不是仅仅”阻止访客设备互相通信”的那一项——两者完全不是一回事。

五分钟自测：设完必须验证

设置完成后不要默认它已经生效，先做一轮测试。

用一台自己信得过的手机或笔记本连上新建的访客 Wi-Fi，确认能正常上网；接着在浏览器里尝试打开路由器的管理地址，再试着访问主网络中某台设备的本地 IP，比如 NAS 或台式机（这些地址可以在切换网络之前，从路由器的已连接设备列表里找到）。

还可以对这些设备执行 ping 测试，Windows 用户也可以看看它们是否出现在文件资源管理器的”网络”里。但不要只依赖其中某一种方式——部分设备会忽略 ping 请求，网络发现功能本身也时常失灵。

期望看到的结果是：访客设备能正常访问互联网，却看不到网络里的任何其他设备。

两层隔离都要打开

回到访客网络设置页面，先关掉所有名为”访问内网””允许本地访问””LAN 访问”之类的选项；如果路由器的表述方式相反，那就改为开启”网络隔离”。

接着，如果不希望访客设备之间也能互相通信，再开启客户端隔离、设备隔离或 AP 隔离。改完保存，然后重复上面那套测试流程。

有规则支撑，隔离才成立

访客 SSID 依然值得设置，它只是算不上一劳永逸的安全方案。换个名字、换个密码仅仅是开始，在路由器真正开始拦截本地访问之前，网络安全性并没有实质性的提升。

来源：How-To Geek《Most people set up guest Wi-Fi wrong, and their router proves it》，作者 Monica J. White

]]> 测速跑满600M还是卡？这几个指标才是元凶 https://mylogs.cn/%e6%b5%8b%e9%80%9f%e8%b7%91%e6%bb%a1600m%e8%bf%98%e6%98%af%e5%8d%a1%ef%bc%9f%e8%bf%99%e5%87%a0%e4%b8%aa%e6%8c%87%e6%a0%87%e6%89%8d%e6%98%af%e5%85%83%e5%87%b6/ Sat, 01 Aug 2026 02:59:04 +0000 https://mylogs.cn/%e6%b5%8b%e9%80%9f%e8%b7%91%e6%bb%a1600m%e8%bf%98%e6%98%af%e5%8d%a1%ef%bc%9f%e8%bf%99%e5%87%a0%e4%b8%aa%e6%8c%87%e6%a0%87%e6%89%8d%e6%98%af%e5%85%83%e5%87%b6/ 宽带测速结果好看，网页却半天不出图、视频通话时不时糊成一片、游戏莫名其妙地“瞬移”一下——这种“数字很快、体感很慢”的落差几乎人人遇到过。原因在于，测速页面上那两个巨大的 Mbps 数字只回答了一个问题：管道有多粗；而决定一条连接跟不跟手的，是延迟、抖动、丢包，以及管道被填满之后会发生什么。

测速跑满600M还是卡？这几个指标才是元凶
图片来源：MakeUseOf

MakeUseOf 撰稿人 Gavin Phillips 为此做了一组对照测试：先跑 Ookla 测速，同时让 WinMTR 在后台记录，空闲状态跑五分钟，再在测速运行时跑一次，最后补上 Waveform 的缓冲膨胀（bufferbloat）测试。他那条线路的 Ookla 成绩是下行 617.5Mbps、上行 577.7Mbps，足够快，但这远不是全部真相。

第一步：先把测速页上最小的那行字看完

延迟是往返一次所需的时间，页面加载是否“秒开”、通话是否自然、游戏是否跟手，都由它决定，而吞吐量几乎管不着——1Gbps 的线路照样可能延迟高得难受。多数测速工具其实会给出延迟值，只是它被排版成结果页上最小的一行字。这个数字越低越好，超过 100ms 就会明显影响在线服务，尤其是网络游戏。

在上述测试中，Waveform 测得空闲延迟 34ms，WinMTR 显示每一跳约 9 到 11ms，属于不会拖累游戏的水平。

第二步：换一个会报抖动和丢包的测速工具

抖动指的是每次 ping 之间的波动幅度，而不是某一次 ping 的数值。平均延迟漂亮却抖动剧烈，正是视频通话忽然卡顿、对局中莫名掉帧的元凶。测试中 Waveform 记录的抖动只有 4.1ms，看着平平无奇；但最初那次 Ookla 上行延迟 10ms、抖动 11ms，峰值却冲到 298ms——平均值把问题抹平了，体感却是不稳定。

丢包则是干脆没送到、需要重传的数据，直接对应通话冻结和跳帧。麻烦的是，Ookla、谷歌自带测速、Netflix 的 Fast 等主流工具通常都不显示丢包。想看这两项，可以改用 Cloudflare 的测速页（speed.cloudflare.com），它会同时给出抖动、丢包等信息。

第三步：跑一次满载测试，看延迟涨多少

测速工具默认测的是单台设备的独享速度。一台设备在线时它相当准，可到了晚上八点、全家人同时看剧打游戏开语音，画面就完全不同了——这类网络拥塞，普通测速根本不衡量。

缓冲膨胀测试正是用来补这一课的：它在把带宽压满的同时观察延迟涨幅。测试中，负载一上来，Waveform 记录到下行延迟增加 29ms、上行增加 5ms，仍能拿到 A 级；WinMTR 的满载追踪也印证了这一点，每一跳的最差值都随之上升（其中一跳从 60ms 涨到 72ms），但各跳平均值几乎没变。

第四步：用 WinMTR 定位是哪一段出问题

WinMTR 是一款免费开源工具，相当于把 ping 和 traceroute 合成一个界面，能实时看到数据经过的每一跳，从而判断速度是在哪一段被拖慢的。用法是先在空闲状态跑上五分钟做基线，再一边跑测速一边记录，两份数据对照着看。

注意：某一跳 100% 丢包，未必是线路坏了

测试中每一次 WinMTR 追踪都会出现一跳显示 100% 丢包，单看那一行足以让人以为线路已经瘫痪，可测速全程顺利完成。原因在于 ping 和 traceroute 走的是 ICMP 协议，而许多路由器会限速甚至直接忽略发给自己的 ICMP 请求——因为回应这些请求会挤占它转发流量的本职资源——但真正的数据包仍会照常走另一条内部路径转发。只要追踪能跑到最后一跳且末跳有正常数据，中间这种“黑洞跳”就不必紧张。

拿到数据之后怎么办

重点看延迟和抖动两项。如果测速数字很大，但延迟和抖动同样很高，说明问题出在别处：可能是路由器设置需要调整，可能是无线环境下路由器摆放位置不合适，也可能是链路上某一跳出现拥塞，那就不是用户这端能解决的了。

另外一定要多测几次。同一条线路，这一次测出来像是着了火，下一次可能各项指标都平顺得很。测速给出的那个大数字并非毫无意义，只是当连接“感觉很黏”时，还得靠上面这些指标才能找到真正的原因。

来源：MakeUseOf

]]>