分类：安全与加密

异世界·导航

• ---

  

  让你验证请求来自 CF —— Authenticated Origin Pulls

  安全与加密2026-03-10

  本文详细介绍了如何通过 "Authenticated Origin Pulls" 功能验证请求是否来自 Cloudflare 边缘节点，从而提升源站安全性。通过启用 mTLS 技术，使用 Cloudflare 提供的客户端证书配置 Nginx 实现验证，有效防止源站 IP 泄露与绕过攻击。

• ---

  

  低成本 PicoKeys 踩坑记 —— 把密钥塞进树莓派

  安全与加密2025-11-11

  本文记录在树莓派 Pico（RP2350）上刷写 PicoKeys 固件并制作物理安全密钥的过程，涵盖设备初始化、Passkey 与 TOTP 的使用、OpenPGP 智能卡配置、密钥备份和迁移，以及在其他电脑上测试。文章重点分享操作步骤与踩坑注意事项，适合想尝试低成本硬件密钥方案的读者。