记录网络、服务器、homelab 和各种折腾过程中踩过的坑。https://blog.papalabs.dev/zh-cnhttps://blog.papalabs.dev/posts/powershell-remove-logo-background/https://blog.papalabs.dev/posts/powershell-remove-logo-background/手上只有一张白底 logo PNG，暗色页面一放就是一块白斑。System.Drawing 就能解决，不需要 Photoshop。Sun, 05 Jul 2026 14:00:00 GMTpowershellwindowsdesignhttps://blog.papalabs.dev/posts/cloudflare-pages-deploy/https://blog.papalabs.dev/posts/cloudflare-pages-deploy/内容整理好之后的上线步骤：Pages 项目、构建配置、自定义域名。照着做十分钟完事。Sun, 05 Jul 2026 13:00:00 GMTguidecloudflaredeployhttps://blog.papalabs.dev/posts/miro-mindmap-export/https://blog.papalabs.dev/posts/miro-mindmap-export/Miro 没有 mindmap 转 markdown 的导出，但 REST API 能拉到节点树，转成本站的 markmap 格式。Sun, 05 Jul 2026 12:00:00 GMTguidemigrationmiromindmaphttps://blog.papalabs.dev/posts/onenote-export-routes/https://blog.papalabs.dev/posts/onenote-export-routes/OneNote 没有官方的 markdown 导出，但有三条可行路线，按笔记量和折腾程度选。Sun, 05 Jul 2026 11:00:00 GMTguidemigrationonenoteobsidianhttps://blog.papalabs.dev/posts/google-keep-migration/https://blog.papalabs.dev/posts/google-keep-migration/用 Google Takeout 把 Keep 笔记全量导出，再用脚本批量转成带 frontmatter 的 markdown。Sun, 05 Jul 2026 10:00:00 GMTguidemigrationgoogle-keephttps://blog.papalabs.dev/posts/blog-setup-astro/https://blog.papalabs.dev/posts/blog-setup-astro/Papa Labs 本站的技术架构、目录结构和日常写作流程，也是给未来自己的维护手册。Sun, 05 Jul 2026 09:00:00 GMTguideblog-setupastrohttps://blog.papalabs.dev/posts/hello-papa-labs/https://blog.papalabs.dev/posts/hello-papa-labs/把散落在 OneNote、Google Keep 里的 troubleshooting 笔记整合到一个地方。Sun, 05 Jul 2026 00:00:00 GMTmetahttps://blog.papalabs.dev/posts/mindmap-demo/https://blog.papalabs.dev/posts/mindmap-demo/用普通 markdown 列表就能渲染可交互思维导图，Miro 上的 mindmap 以后都按这个格式迁移。Sun, 05 Jul 2026 00:00:00 GMTmetamindmaphttps://blog.papalabs.dev/posts/guest-ssid-dhcp-apipa-mystery/https://blog.papalabs.dev/posts/guest-ssid-dhcp-apipa-mystery/一个 SSID 的所有客户端只能拿到 169.254 的 APIPA 地址，AP 全在线、配置全正确、重启防火墙也没用——直到工程师把笔记本插上交换机的那一刻。Mon, 29 Jun 2026 00:00:00 GMTwifiunififortigatedhcpnetworkingincidenthttps://blog.papalabs.dev/posts/d1-pragma-foreign-keys-trap/https://blog.papalabs.dev/posts/d1-pragma-foreign-keys-trap/D1 会忽略跨 statement 的 PRAGMA foreign_keys=OFF，migration 里 DROP TABLE 时 ON DELETE CASCADE 会直接把子表数据一起带走。Sat, 20 Jun 2026 00:00:00 GMTcloudflared1sqlitedatabasehttps://blog.papalabs.dev/posts/dns-migrate-registrar-to-cloudflare/https://blog.papalabs.dev/posts/dns-migrate-registrar-to-cloudflare/集团一个海外域名还托管在本地注册商的自管 DNS 上，网站还在裸跑 HTTP。迁到 Cloudflare 一次解决两个问题，全程不到一小时。Tue, 02 Jun 2026 00:00:00 GMTcloudflarednshttpswebsitehttps://blog.papalabs.dev/posts/plesk-ftp-static-site-mental-model/https://blog.papalabs.dev/posts/plesk-ftp-static-site-mental-model/集团一个静态官网要交给非开发背景的同事维护。与其丢一堆术语，不如画一张"从 VS Code 到访客浏览器"的完整地图——这篇就是那张地图。Fri, 29 May 2026 00:00:00 GMTwebsitehostingftppleskguidehttps://blog.papalabs.dev/posts/email-attachment-zero-trust/https://blog.papalabs.dev/posts/email-attachment-zero-trust/网关把每封邮件的附件全部收缴，替换成一个 HTML 入口；点开才经过双引擎 + 沙箱重扫，还能选择"转成 PDF 安全下载"。附件钓鱼的攻击面被压到很小。Fri, 22 May 2026 00:00:00 GMTemailsecuritysandboxzero-trusthttps://blog.papalabs.dev/posts/offboarding-workflow-audit-finding/https://blog.papalabs.dev/posts/offboarding-workflow-audit-finding/靠邮件通知的离职流程总有漏网之鱼，审计开了 finding。我们在工单系统里造了一条 HR → IT 软件组 → IT 基础组的自动化流水线，每一步都有签核和留痕。Thu, 21 May 2026 00:00:00 GMTworkflowauditactive-directoryticketinghttps://blog.papalabs.dev/posts/sdwan-china-office-latency/https://blog.papalabs.dev/posts/sdwan-china-office-latency/中国办公室连新加坡 RDS 走公网 350+ms，远程桌面每次点击都在等。上 SD-WAN 之后 60ms——附前后实测数据和踩坑点。Thu, 14 May 2026 15:00:00 GMTsd-wannetworkingrdschinahttps://blog.papalabs.dev/posts/sophos-email-stuck-accepted/https://blog.papalabs.dev/posts/sophos-email-stuck-accepted/入站邮件全部停在云网关的 Accepted 状态，不投递也不重试，官方状态页一片绿。你修不了 SaaS，但你能做的事其实不少。Thu, 14 May 2026 09:00:00 GMTsophosemailm365saasincidenthttps://blog.papalabs.dev/posts/ticketing-mcp-ai-integration/https://blog.papalabs.dev/posts/ticketing-mcp-ai-integration/工单 SaaS 出了 MCP 接口，接到 ChatGPT 和 Claude 上之后，"帮我看看上周的离职工单处理到哪了"变成一句话的事。附 Developer mode 的风险开关和 Project instructions 模式。Tue, 12 May 2026 00:00:00 GMTaimcpchatgptticketinghttps://blog.papalabs.dev/posts/windows-dns-cache-negative-ttl/https://blog.papalabs.dev/posts/windows-dns-cache-negative-ttl/DNS 服务恢复后 Windows 客户端仍然报 name resolution failure，罪魁祸首是 negative cache。Tue, 12 May 2026 00:00:00 GMTwindowsdnsnetworkinghttps://blog.papalabs.dev/posts/email-security-pov-methodology/https://blog.papalabs.dev/posts/email-security-pov-methodology/在现有网关之外评估一层新的邮件安全产品（KnowBe4 Defend）。记录这次 POV 里值得复用的东西：攻击画像、试点灰度、隔离演练、结项标准。Mon, 11 May 2026 00:00:00 GMTemailsecuritypocmethodologyhttps://blog.papalabs.dev/posts/rsp-upgrade-pl20-broken-recovery/https://blog.papalabs.dev/posts/rsp-upgrade-pl20-broken-recovery/SAP B1 的 RSP 从 PL18 升到 PL20，升完服务直接罢工。恢复的关键只有一句话：卸载时保住数据库。另附升级后两个差点酿成事故的静默陷阱。Fri, 01 May 2026 00:00:00 GMTsap-b1rspupgradebackuphttps://blog.papalabs.dev/posts/purview-sensitivity-label-rms-not-active/https://blog.papalabs.dev/posts/purview-sensitivity-label-rms-not-active/在 Microsoft Purview 里创建敏感度标签，走到一半报错说租户没有激活 Rights Management。界面已经很现代，卡住的却是十年前 Azure Information Protection 时代留下的一个开关。Wed, 09 Jul 2025 00:00:00 GMTm365purviewsecuritycompliancehttps://blog.papalabs.dev/posts/fortios-firmware-checksum-verify/https://blog.papalabs.dev/posts/fortios-firmware-checksum-verify/从 FortiOS 7.4.7 回退到 7.4.4 的操作记录：为什么要校验固件 checksum、certutil 怎么用、降级前要注意什么。Wed, 09 Apr 2025 00:00:00 GMTfortigatefirmwarenetworkinghttps://blog.papalabs.dev/posts/godaddy-crt-to-pfx-private-key/https://blog.papalabs.dev/posts/godaddy-crt-to-pfx-private-key/帮 VPS 续期 SSL 证书，从 GoDaddy 下载下来发现只有 .crt 文件，没有 IIS/服务器要用的 .pfx 格式。以为证书申请流程出了问题，其实私钥一直静静地待在申请证书的那台机器上。Fri, 14 Feb 2025 00:00:00 GMTsslcertificategodaddywindowshttps://blog.papalabs.dev/posts/rsp-backup-silent-failure/https://blog.papalabs.dev/posts/rsp-backup-silent-failure/RSP 定时备份连续三个晚上产出 0 B 的失败备份，没有任何告警。全靠每周人工检查 Backup History 才发现。Thu, 07 Nov 2024 00:00:00 GMTsap-b1backuprspmonitoringhttps://blog.papalabs.dev/posts/sapb1-sld-outage-test-database/https://blog.papalabs.dev/posts/sapb1-sld-outage-test-database/给内部审计批量创建测试数据库，建到某一个库时 System Landscape Directory 突然挂掉，全公司无法登录 SAP Business One。vendor 表示从未见过。Wed, 21 Aug 2024 00:00:00 GMTsap-b1incidentmssqlhttps://blog.papalabs.dev/posts/raid5-online-expansion-background-init/https://blog.papalabs.dev/posts/raid5-online-expansion-background-init/插盘五分钟，扩容三天半。真正的代价不是操作本身，而是 background initialization 期间被拖垮的生产性能——用户开始报卡，我们只能白天暂停晚上继续。Thu, 21 Mar 2024 00:00:00 GMTraidstoragelsihardwarehttps://blog.papalabs.dev/posts/windows-event-log-retention-audit/https://blog.papalabs.dev/posts/windows-event-log-retention-audit/审计要求追溯 RDS 登录记录时才发现，TerminalServices Operational 日志默认只有 1MB 且循环覆盖，历史早就没了。改 retention 只要五分钟，但要在出事之前做。Tue, 09 Jan 2024 00:00:00 GMTwindowsevent-logauditsecurityhttps://blog.papalabs.dev/posts/ups-powerchute-orphaned-client-spam/https://blog.papalabs.dev/posts/ups-powerchute-orphaned-client-spam/服务器换了操作系统重新上线，IP 沿用旧的，UPS 却开始每十分钟发一次告警邮件。查了半天才发现，UPS 记的不是 IP，是客户端的注册身份。Tue, 28 Nov 2023 00:00:00 GMTupspowerchutewindowsmonitoringhttps://blog.papalabs.dev/posts/snipeit-asset-management-migration/https://blog.papalabs.dev/posts/snipeit-asset-management-migration/全公司的 IT 设备台账靠一份 Excel 多人共享维护，改一半忘了同步是常态。换成开源资产管理系统 Snipe-IT，重点不是软件多好用，而是流程怎么落地。Tue, 07 Nov 2023 00:00:00 GMTasset-managementsnipe-itmethodologyaudithttps://blog.papalabs.dev/posts/wasabi-immutable-backup-restore-rehearsal/https://blog.papalabs.dev/posts/wasabi-immutable-backup-restore-rehearsal/建好 immutable 仓库只是第一步。我们模拟了"Veeam 服务器被毁"的最坏场景，从裸 bucket 一路恢复到文件级对比——中间果然埋着一个不演练就不会知道的坑。Thu, 02 Mar 2023 12:00:00 GMTveeamwasabibackupransomwaredrhttps://blog.papalabs.dev/posts/veeam-wasabi-403-compliance-object-lock/https://blog.papalabs.dev/posts/veeam-wasabi-403-compliance-object-lock/备份任务报 S3 AccessDenied 403，排查半天发现是 Wasabi 桶开了 Compliance 模式——而 Veeam 只支持 Object Lock。两个"不可变"功能，选错一个就是全线失败。Thu, 02 Mar 2023 00:00:00 GMTveeamwasabibackups3https://blog.papalabs.dev/posts/aad-connect-password-sync-stopped/https://blog.papalabs.dev/posts/aad-connect-password-sync-stopped/Directory sync 一切正常，但 password hash sync 静默停摆——用户在本地 AD 改了密码，M365 却只认旧的。根因是一个过期的密码。Tue, 25 Oct 2022 00:00:00 GMTazure-adm365active-directorysynchttps://blog.papalabs.dev/posts/exchange-content-index-failed-after-cu/https://blog.papalabs.dev/posts/exchange-content-index-failed-after-cu/CU + 安全更新装完，多个用户的 Outlook 搜索失效，数据库的 ContentIndexState 全部 Failed。重建索引不难，但中途有个服务会凭空消失。Wed, 14 Sep 2022 00:00:00 GMTexchangewindowsoutlookhttps://blog.papalabs.dev/posts/dr-solution-sizing-backup-blind-spots/https://blog.papalabs.dev/posts/dr-solution-sizing-backup-blind-spots/拿着服务器清单去找 Datto、Druva 报价灾备方案时，才发现现有备份体系里藏着两个说不清楚的盲区——一台服务器根本没被真正备份，一个数据库的大小从来对不上账。Fri, 20 May 2022 00:00:00 GMTdrbackupveeammethodologysap-b1https://blog.papalabs.dev/posts/fortigate-duo-2fa-radius-timeout/https://blog.papalabs.dev/posts/fortigate-duo-2fa-radius-timeout/用 DUO Authentication Proxy 给 FortiGate SSL-VPN 加二次验证，配置本身不难，但 5 秒的默认 RADIUS 超时和用户组里残留的 LDAP 会让 2FA 名存实亡。Wed, 18 May 2022 00:00:00 GMTfortigate2faduoradiussecurityhttps://blog.papalabs.dev/posts/printer-scan-smb-failed-smbv1/https://blog.papalabs.dev/posts/printer-scan-smb-failed-smbv1/复合机 scan-to-folder 一直好好的，某天集体失败。NAS 没坏、账号没错——是老打印机只会说 SMBv1，而现代服务器已经不听这门语言了。Wed, 09 Mar 2022 00:00:00 GMTprintersmbnetworkingsecurityhttps://blog.papalabs.dev/posts/synology-active-backup-firewall-policy/https://blog.papalabs.dev/posts/synology-active-backup-firewall-policy/全公司只有 R&D 那台机器备份失败。机器没问题、agent 没问题——问题在它待的网段根本到不了 NAS。Thu, 03 Mar 2022 00:00:00 GMTsynologybackupfortigatenetworkinghttps://blog.papalabs.dev/posts/outlook-credential-prompt-loop/https://blog.papalabs.dev/posts/outlook-credential-prompt-loop/点取消它连着，重输密码它也连着，但过一会儿又弹。跑遍了所有常规偏方之后，承认吧——问题在认证架构，不在客户端。Mon, 11 Jan 2021 00:00:00 GMToutlookm365exchangewindowshttps://blog.papalabs.dev/posts/sapb2-amber-led-red-herring/https://blog.papalabs.dev/posts/sapb2-amber-led-red-herring/一台 SAP 服务器反复无故重启，System LED 亮黄灯指向电源故障，修完真的不亮了——直到几天后它又重启了一次，这次连黄灯都没有。Tue, 31 Mar 2020 00:00:00 GMThardwarewindowstroubleshootinghttps://blog.papalabs.dev/posts/opencanary-honeypot-virtualbox/https://blog.papalabs.dev/posts/opencanary-honeypot-virtualbox/蜜罐是小团队性价比最高的入侵检测：没有任何正常业务会碰它，所以任何碰它的流量都值得报警。VirtualBox + Ubuntu + OpenCanary，零预算落地。Mon, 23 Mar 2020 00:00:00 GMTsecurityhoneypotubuntuvirtualboxhttps://blog.papalabs.dev/posts/ad-account-lockout-hunting/https://blog.papalabs.dev/posts/ad-account-lockout-hunting/用户密码明明是对的，账号却每隔几分钟被锁一次。锁她的不是人，是某个还记着旧密码的东西。Wed, 23 Oct 2019 00:00:00 GMTactive-directorywindowssecurityhttps://blog.papalabs.dev/posts/rds-wildcard-cert-deployment/https://blog.papalabs.dev/posts/rds-wildcard-cert-deployment/RDS 证书快到期，手上只有一张躺在别的服务器上的 wildcard 证书。找 pfx、导私钥、四个角色逐个换，还有一个藏在 Gateway Manager 里的漏网之鱼。Thu, 01 Aug 2019 00:00:00 GMTrdswindowssslcertificate