@chanChristin 土区已经很便宜了，被坑的这点也不用太在乎

@ZC3746 无线键鼠也支持手机，当然楼上的推荐就挺好的，更便宜

potplayer 支持手柄控制，搞个 xbox 手柄就行了
不过话说回来无线键鼠的有效距离应该也够用吧

一直是这样的，考虑到未来有可能的转移，最好留一两年不要直接续满

@az22c 那你大可以试试这个方法，锂电池长期不用电量保持在 50%左右是最好的，再配合定期深度充放

这个效果和 AlDente 设置不给电池充电是一样的，我有个老 MacBook 一直是这么搞的，只是隔几个月会全充全放一次，从来没出过什么问题，你要还担心别用就是了，反正老 MacBook 换块第三方电池也就两三百，电池不好用了直接换呗

@jlak 你的网络如果能用 ipv6 ，那么以你目前的使用场景 vps 确实可以不要 ipv4 ，至于没有 ipv4 导致 vps 无法访问部分网站的问题也可以用 cloudflare 的另一项服务 warp 解决

其他人说的 tunnel 是在对安全有极高需求的情况下考虑的，可以做到不开放任何端口，但也等于放弃了公网 ip 本身的优势，毕竟 tunnel 也相当于是一种内网穿透，服务器主动维持一个到 cloudflare 的连接，无需公网 ip 即可对外提供服务

@jlak cloudflare 网站上有列出他家用的全部 ip 段
https://www.cloudflare.com/ips/
防火墙里设置只允许这些 ip 访问 80 和 443 ，其余 ip 直接拒绝就行了

还有一个方法是只用 ipv6 回源，设置一个复杂点的 ipv6 后缀，几乎不可能被扫到

@eDeeraiD0thei6Oh 并不会，首先 cloudflare 会审查 dmca 投诉里涉及到的链接和证据，并不是随便杜撰一封就 ok ，其次 cloudflare 只会告知投诉者托管服务器的主机商，并转发 dmca 投诉给主机商和用户，要求主机商和用户去处理，并不会直接把服务器的 ip 给投诉者

你如果需要 cloudflare 隐藏 ip ，从一开始就不要解析 dns 到真实的 ip 上，有专门做 dns 历史查询的，发邮件也不要直接用服务器发，避免 smtp 泄露真实 ip

进一步的话就是不要把网站的 ssl 证书作为默认 ssl 证书，也就是说传递空 sni 给 443 端口时要返回其他证书，现在也有扫全网 443 端口的 ssl 证书抓里面域名提供反向查询的

更进一步就是用防火墙屏蔽除了 cloudflare 以外的 ip 的访问，避免精确的带 sni 全网扫描的攻击

三星 SSD ？检查一下 SMART 有没有 0E ，要有 0E 赶紧售后

@jlak hetzner 确实算是良心的了

当然他家便宜的大都用的桌面级硬件，成本本就比服务器级的便宜很多，而且还有拍卖机，也是让本该退役的硬件继续发挥余热，即使回本周期长一些也都还好

一直在用，没发现什么坑，就是他家对 abuse 的检测比较严格，mac 地址配置不对，对外扫描多一些警告邮件就发来了，正常用倒是不用担心

这价格已经是涨过好几轮的了，因为电费和 ip 费用上涨，之前更便宜

aws azure 这种云提供方方面面的解决方案，能省下很多运维成本，定价高也不怕没有公司买，其实他们的定价是远高于硬件成本的，毕竟还要给那么多开发发工资，hetzner 这种相当于只是在出租机器和网络，只要定价比成本高就有的赚，便宜也很正常

当然有了啊，拼多多了解一下

还有，你不会觉得只有明目张胆破坏系统正常功能的才叫病毒吧，现在最广泛的是特洛伊木马，专以窃取隐私数据而开发

你说的这两个，梵想的 s100pro 保证长江 tlc 肯定是要比京造的 tlc 、qlc 混发强的。但你要是问 SATA 接口固态哪个好，那只能说 S4520 和 MX500 这种原厂独缓盘才算目前比较好的，京造、梵想之流只能靠边站

@securityCoding 找客服吧，别自己折腾了

如果是黑群可以备份系统设置然后在引导里重装系统，白群没必要冒这个风险，问问客服怎么说。如果有空余的硬盘位和硬盘，也可以试着把硬盘都拔了，插一块新硬盘，初始化一个新系统，导入设置，然后把其他的硬盘再插上，修复系统分区，也相当于重装系统了