azhuge233's - blog is dying

更改 grub 启动顺序以应对 PVE 5.0.21-4 内核错误

社区贴中 PVE 的员工给出了两种解决方法：

PVE 即将发布 6.1 版本，随之而来的是 PVE 5.3 内核，所以这个问题也可以通过安装 5.3 内核解决，安装方法如下
- 编辑 /etc/apt/source.list 文件，加入 PVE 测试源
```
deb http://download.proxmox.com/debian/pve buster pvetest
```
- apt update 更新源
- 安装 PVE 5.3 内核
```
apt install pve-kernel-5.3.7-1-pve
```
  当前最新内核为 5.3.7-1，后续如果有更新安装最新内核即可。
将 grub 文件中的 “GRUB_CMDLINE_LINUX=”<flags here>”” 一行加入如下参数
```
noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off
```
然后 update-grub 更新 grub，重启系统。

以往我对待包管理都是 update && upgrade 一把梭，结果今天吃了口屎（知道错了，下次还敢.jpg）。

更新了一下 PVE 的软件包，其中包括 PVE 新的内核 5.0.21-4 ，重启后发现所有 Guest OS 无法启动——可以通过 PVE 开启 VM，但是 VM 内部无限重启，Windows Ubuntu BSD 无差别攻击。

之后在论坛找到了相关帖子：

基本上是 5.0.21-4 的锅了，~~只能等待官方修复~~，暂时可以通过启动旧内核补救。

19-11-06更新：放弃 OpenClash 了，因为总会出现这样那样的网络问题。

即使有添加DNS白名单的方法，但一个个添加域名实在耗费精力，而且不知道什么时候就抽风出 DNS 问题——同一个域名有时候可以正常解析，有时无法解析，导致使用体验很差。

有时还会出现网络断连问题，不知道原因。路由器掌管家庭所有设备的网络，还是选择比较成熟稳定的方案为好。

在使用 OpenClash 并切换到 Fake-IP 模式后，暴雪游戏《风暴英雄》在登录账号时会提示无法连接服务器，切换到 Redir-Host （兼容）模式后恢复正常。其他暴雪游戏（《守望先锋》）并没有出现无法连接服务器的情况。

首先用 Fiddler 抓了下包，发现风暴英雄在连接类似 xxx.xxx.battlenet.com.cn 的 URL 时出现503错误。
然后查看了 Clash Dashboard 的连接记录，发现 xxx.xxx.battlenet.com.cn 都被正确的划分到了直连组中，排除规则错误的可能。
尝试将模式切换为 Redir-Host，发现能够正常登录。
之后查看了 OpenClash 官方 Wiki，发现 Fake-IP 模式和 Redir-Host 模式的差别在于 DNS 的请求方式，Fake-IP 为了加快响应速度，会预先返回一个保留地址，可能是无法正常登录的原因——风暴英雄拿到立即返回的保留地址后就直接进行连接，导致 xxx.xxx.battlenet.com.cn 的请求 503 错误，无法正常登录。

OpenClash 也有现成的解决方案，在【DNS 设置】中打开【高级设置】，在 Fake-IP 域名黑名单中填入暴雪的登录用域名 battlenet.com.cn 即可