笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
访客网络想跟家里隔离？一台网管交换机就够
家里时不时有客人来，要个 WiFi 用，我一直不太想给：不是小气，是客人连上主 WiFi 之后，理论上能访问到我家局域网里的 NAS、电脑共享文件夹、打印机这些东西，大家在一个二层网段里，真出了事说不清。主路由是光猫拨号加一台老路由器当 AP，固件里没有访客网络功能，想换带访客网络的路由器又要花钱，于是想了个折中：在 AP 和交换机这层做隔离。
先说清楚目标。我不需要访客拿到一个单独网段（那得主路由支持多 SSID 加 VLAN，家用固件基本没戏），我只要保证：访客能上网，但二层访问不到我家其它设备。局域网内设备互访靠的是 ARP 加二层转发，只要把访客接到的那台 AP 所在的交换机口设成"隔离口"，让这个口和家里其它口之间二层不通，访客自然就摸不到 NAS 和电脑了。
实现用的是台网管交换机。之前为了扩网口买了台水星 SG105 Pro，五口千兆还带网页管理，几十块钱，一直当傻瓜交换机用，这次正好派上用场。进它的管理页（默认 IP 一般是 192.168.0.1，第一次进会让你设密码），找到端口隔离或者叫 Port Isolation 的功能。各家叫法不一样，有的叫端口隔离，有的把类似功能叫 Private VLAN，本质都是指定某些端口互相不可达。我把访客 AP 接的那个口设成隔离口，家里其它设备接的口保持正常，上联口（接主路由的那个口）不做隔离。
这里有个关键点要理解：端口隔离挡的是"隔离口和普通口之间"的互访，但上联口不在隔离范围里，所有口都能和上联口通信。也就是说访客的流量依然能正常到主路由去上网、拿 DHCP 地址、做 DNS 解析，只是他想直接访问同网段里其它设备的 IP，二层就被交换机挡掉了。我配置完拿手机连上访客 AP 验证：能刷网页、能看视频，但 ping 家里 NAS 的 IP 完全不通，访问电脑共享也失败，达到了预期。
不过配置的过程其实不复杂，但第一次容易找不到入口。水星 SG105 Pro 这类网管交换机，出厂默认是傻瓜模式，要先用网线连电脑，浏览器进管理 IP，把交换模式从普通切到网管，页面才会多出端口隔离、VLAN 这些选项。切换时会提示重启，重启后管理 IP 可能变，按说明书重新进。端口隔离页面一般是个勾选列表或者矩阵，把访客口允许和普通口互通的勾去掉、保留它和上联口互通就行。不同品牌的交互差别很大，TP 的、网件的、水星的菜单都不一样，但概念一致：隔离口只能和上联口通信。我配置的时候差点把上联口也勾进隔离里，那样访客连外网都上不去，好在配完先 ping 网关发现不通，回头看是勾错了，把上联口放出来就好。这块的教训是配完一定要实测：一台设备接隔离口、一台接普通口，互相 ping 必须不通；隔离口那台 ping 网关和外部域名必须通，两头都验证过才算配好。
再说清楚一个容易误解的点：端口隔离之后，访客和家里设备其实还在同一个 IP 网段，都从主路由的 DHCP 拿地址，只是二层被交换机挡了。访客能 ping 通网关，所以能正常上网，但 ping 不通家里设备的 IP，因为他俩之间的二层路径在交换机这里被掐断，ARP 包根本到不了对方。如果你有跨设备访问的需求，比如想在书房控制客厅那台连着普通口的电脑，这种隔离会挡路，得给那台设备单独留非隔离口，或者走路由器转发。我家的 NAS、电脑都在普通口上，互相访问正常，只有访客口是隔离的，日常用没影响。另外访客之间默认也是互相隔离的，有人想给客人之间传文件就传不了，这点看场景取舍。
这种二层隔离有几个边界，得心里有数。一个是访客依然能访问主路由的管理页，因为网关（主路由）在上联方向，二层隔离管不到它。也就是说客人如果手贱打开 192.168.1.1，能弹出路由器登录框。缓解办法是给路由器管理页换个不常用的端口，或者干脆把管理页的访问 IP 限制一下，但家用固件一般没这功能，换个端口至少能挡住大部分手贱的。另一个是这种隔离只防"懂点网络的人用网线插到隔离口"这种二层行为，如果家里有设备开了跨网段转发或者有软路由，那就另当别论，我这环境用不上，没深究。
还有一种做法是干脆连访客 AP 都不加，直接在交换机上开"端口隔离"然后把主路由的 LAN 口也设成隔离口，让家里所有有线设备之间互相隔离——但这会把 NAS 和电脑之间也隔开，影响正常使用，不适合。我的拓扑是：主路由 LAN 口接交换机上联口，家里台式机、NAS 接普通口，那台专门给客人用的旧 AP 接隔离口，访客走独立的 WiFi 名。这台 AP 我自己设了个简单的 WiFi 密码，和家里主 WiFi 分开，客人问就给访客那个。
算笔账：如果不想添设备，光猫或主路由固件里自带访客网络的话，直接用那个最省事，很多品牌虽然叫访客网络，但实现上已经把二层隔离做好了。没有这功能才考虑交换机端口隔离这条路，成本就是一台几十块的网管交换机，配置五分钟搞定，比换整套路由设备划算。我这套跑了两个多月，客人来了给访客 WiFi，家里设备一个没被碰到，稳。