安落滢 Blog
我是 Ray，一名喜欢折腾的开发者。这里记录 AI 工具与模型实践、Linux 与网络运维、开发踩坑，也写一点生活与思考。
OpenClash 部分域名返回 SERVFAIL：给上游 DNS 加一个兜底
给 WireGuard Endpoint 排除 Fake-IP 后，我重启了 OpenClash。随后 PicGo 报图床域名解析失败。一开始以为是那个域名的记录坏了，后来发现是旁路由的普通 DNS 查询出了问题。 怎么确认是旁路由 DNS Mac 走 OpenWrt 旁路由时，查询图床域名返回 SERVFAIL；直接问主路由却能得到真实 IP。baidu.com 等需要真实 IP 的域名也失败，而 google.com 还能拿到 198.18.x.x 的 Fake-IP。这说明“Fake-IP 能返回”不等于上游 DNS 正常。 ...
RAG 是什么，和 Agent 到底是什么关系
已经不知道多少次看到网友们争论“RAG 已死”这类话题了，每次看到都会有些无力地笑一下。关键是在现实生活中，我也遇到过多次客户的“逆天言论”。于是我决定写一篇文章，回头发到自媒体，也顺便帮自己理清一下边界，反驳时能把依据讲明白。至于他们听不听得懂，那是另一回事了。 ...
给工作室买域名了——自媒体三个月什么进度
从今年六七月开始，我和 paddi 开始了自媒体之路，先是脑暴出了 「反向加载」这个名字作为工作室名字，也开始了一批账号注册。前期我们主要在 微信公众号和小红书上开始写文章做图文。截止到现在，公众号已经有了接近 300 粉丝，虽然没啥互动，小红书也差不多，在最近一个月，paddi 还搞了个视频工作流，在抖音/小红书/视频号三个平台齐发，尤其是抖音，数据看起来是真好看。于是在一波视频小热度之后，我们全网粉丝来到了1000+，听起来还挺唬人的。 ...
探针——MJJ 的快乐
最近好多个 oneman 云的灵车都死光光了，剩下这几个都是 3-8$左右的月付 MJJ 的快乐其实很朴素。 服务器买回来，不一定真有什么业务，但是最好整整齐齐摆在一个面板里。看它们全绿，看 CPU、内存和流量轻轻跳动，就很舒服。[Doge] ...
VPS + WireGuard + OpenWrt：固定中转访问家庭局域网实验记录
本实验使用一台带公网 IPv4 的 VPS 作为固定 WireGuard 中转节点，使 Mac、手机等终端能够稳定访问 NAT 后面的家庭局域网。家庭侧最终由 OpenWrt 旁路由承载 WireGuard，主路由只增加一条静态路由，家庭服务器本身不再需要运行 WireGuard。 实验最终跑通，但过程中遇到了三个容易混淆的问题：OpenClash 将 WireGuard Endpoint 解析为 Fake-IP、OpenWrt 防火墙主动拒绝 WireGuard 到 LAN 的转发，以及 wg-quick 重载配置后没有自动增加新的系统路由。本文按实际排查顺序记录配置、现象、判断依据和结果。 ...