Chrome 拦截页上的 thisisunsafe
HSTS 网站证书出错时 Chrome 不给「继续前往」，但在拦截页上盲打 thisisunsafe 就能进去。按 RFC 6797、Chromium 源码和一次实测讲清楚：为什么没有按钮、这串字母怎么生效、放行记多久、什么时候不该用。
Detached
Detached 是独立开发者 LUYAO MA 的个人博客，记录编程开发、运维部署、代理网络、工具推荐与生活随笔的思考。
评论
点赞
收藏Claude API 的优势以及申请方式
Claude API 和订阅的区别，五条官方渠道怎么选，以及官方 API 和 Google Cloud 的申请实测。
iOS 兼容到底有多难
同一个「输入面板贴着键盘弹起来」的效果，安卓上一行配置，iOS 上折腾了一整天。说说 iOS Safari 在键盘、聚焦、滚动上的几个特性，以及为什么它们凑在一起就格外难缠。
v2rayN / v2rayNG 笔记
TUN 模式下一次请求的完整流程：流量嗅探与本地协议栈、routeOnly、DNS 模块的分流与防污染、FakeIP、域名策略，以及 DNS 泄露的成因与最稳的配置组合。
云厂商与域名、证书工具
书签里「服务器」文件夹整理出来的一份清单：国内外云厂商、海外 VPS、Sealos、SSL 证书、域名托管、备案与 WHOIS 查询。
内网穿透与异地组网：frp、NPS、rathole、SSH 隧道、Cloudflare Tunnel、Tailscale
把家里 / 内网的服务暴露出去的几种做法：frp、NPS、rathole、SSH 反向隧道、Cloudflare Tunnel，以及 Tailscale、WireGuard、EasyTier 这类异地组网。
免费用 Office：2010 Starter、2024 部署工具、WPS 政府版
三条路：微软官方免费的 Office Starter 2010、用部署工具装 Office 2024、各省政府采购的 WPS，外加 LibreOffice 这类替代。
海外账号代购、代充网站归类
书签里攒了几个卖 Apple ID、代充游戏点卡、合租 Netflix 的网站，清理之前记一笔：它们分别属于哪一类、灰在哪儿。结论是自己能充值，就用不上它们。
MDUI 的两代水波纹
在一个论坛上点了下按钮，觉得那圈水波纹很有 Chrome 的味道：快点是一圈浅浅的光，长按是一团慢慢洇开的深色。顺着找下去是 MDUI v1。这篇把 MDUI v1 和 v2 的水波纹拆开对照：分几个阶段、各多少毫秒、为什么长按会更深，附一个可以直接上手按的复刻。
Windows 域名内外网解析排查
公司网络 + 零信任 VPN + v2rayN 代理并存时，一个域名到底由谁解析、为什么内网能通走代理就不通：按应用层代理、hosts、缓存、NRPT、网卡 DNS、逐个服务器对比的顺序逐层排查，附实测输出与结果判读表。
Java 里的 DAO、DTO、POJO 都是什么
PO、DTO、VO、BO、DO、POJO 的差异不在写法——它们都是一堆字段加 getter/setter——而在「活在哪一层」。这篇顺带说清 Controller / Service / DAO 是哪三层，以及 DAO、Mapper、Repository 为什么是同一个角色的三个名字。
Dubbo 快速理解构建模型
公司里同时跑着.dubbo 的上古服务和 Dubbo 3，老代码为什么长那样，答案全在历史里。这篇理清 Dubbo 的定位、二十年演进、协议与序列化这两个正交维度、ZK 与 Nacos 的取舍，最后给一条 2.x 到 3.x 的升级路径。
AI 时代学习的新范式
庆幸此刻才开始学，以及学习方式本身的改变
前端鉴权方案设计与实现
凭证放哪、双 token 怎么无感刷新、权限怎么落到路由 / 菜单 / 按钮 / 接口四层，以及动态路由那几个必踩的坑。结论先说：前端鉴权做的是体验，服务端才是边界。
生活必备物品清单(长期更新)
新开始租房子或住校时的采购清单：生活用品、基础设施、基础衣物三部分，长期更新。
子网掩码是如何生效的&子网掩码的作用
整个转发过程只有一条规则：查自己的路由表。主机和路由器做的是同一件事，只是表的行数不同。由此推出掩码是什么、网关是什么、以及「掩码不同能不能通」的全部答案。