针对软件使用方面，能用开源就不要闭源，能单机就不要联网，能用户级运行就不要需要 root(administrator)权限的

国内 CN2 就没有 ipv6，开了 ipv6 还不如手动再关掉

1PB/15GB=69905，100 个这样的“大佬”的威力，就差不多相当于 700 万个普通用户了😂
难怪 google 又是取消 photos 和 docs 的无限空间，又是推出删除数据的 2 年非活跃期政策，只能说地主家也没有余粮了

“1. 虚拟机 / 沙盒 ： 很好用，但是没法玩游戏，只适合于安装 QQ/微信等 CPU 密集型的软件。”

可以反着来，隐私操作用虚拟机搞，虚拟机磁盘文件加密防止扫描，不过对于加驱级流氓可能不好使

“3. 隐私放单独硬盘，开软件时卸硬盘： 需要额外硬盘位，得不偿失而且有点太过。”

类似前例，新建一个 VHD 用 BitLocker 加密放隐私，需要时输入密码挂载不用时卸载即可，同样对于加驱级流氓可能不好使

@sillydaddy 嗯，是这样的，现在用来画像的技术手段层出不穷，防不胜防。不过之前说过，如果换了设备换了号码，浏览历史、浏览器指纹、浏览器 cookie 、移动设备信息、移动设备内的文件也相当于推倒重来了，这方面倒是不必太担心。现在基本都是动态 ip，想只通过 ip 地址对应唯一的人也不容易。至于行文风格分析，以及类似的行为习惯分析，这个确实难解，不过这种分析都有一定的误判率，根据贝叶斯定理，除非把误判率降低到一个相当小的程度，否则想只凭这个就确保精准是不可能的~

说来说去归根到底还是成本的问题，实名绑定身份证号了，平台根本不用付出什么成本就能轻易地关联和该身份 ID 绑定的所有隐私画像，用户想一定程度避免，就需要挖空心思搞各种奇技淫巧；而不实名的话，只要用户稍微做一些技术处理，平台想确定唯一的身份需要付出的成本会大幅提高。资本都是逐利的，如果为了精准画像付出的成本还不够精准画像带来的收益的话，对于普通人来说也没必要过分担心了，省下精力做自己喜欢的事不也挺好~

如果不需要实名，根本用不着这么麻烦，佛系一些，随它怎么精准画像，过个三年五年换个设备换个号码换个账号从头再来即可，那些画像画的是过去的我，弃用账号后又影响不了现在的我未来的我。。

比方说我现在用 Firefox 的账号就是如此，随它怎么收集浏览活动，定期换个邮箱新注册账号就行了

只可惜现在国内服务动辄要求绑定身份证，用户隐私画像和个人身份便实现了永久强关联，就算换设备换号码，注销账号再注册新的也白搭，身份证号一输以前的黑历史通通重新关联回来，永远无法摆脱。。毕竟身份证是最强的精准定位自然人的手段，就算搬家改名整容，身份证号仍会伴随一生~

之前美团收购了摩拜，新注册美团会直接调用摩拜的身份证数据，要求用户验证号码的实名信息。。所以不要觉得各个账号之间身份隔离就万事大吉了，今后各家数据互通的情况可能会越来越多，也越来越容易，反正拿身份证号做主键，各家都一样，都不需要转换的~

只收件没任何问题，G Suite 的 MX 服务器并没有被墙
实际上，G Suite 用来收件比 Microsoft 365 更合适，因为 Gmail 没有拒信机制，有问题的邮件都只会扔垃圾箱；而 Exchange 有拒信的问题，有些邮件压根是收不到的
对 QQ 邮箱的发件量大的话，可能需要联系腾讯交保护费加白名单

@treblex 据说是因为注册摩拜单车提交过姓名手机身份证号，美团收购摩拜之后直接把这些实名数据拿来用了

风控验证填的接码手机号是不会和账号绑定的，楼主可以再想想是不是其他地方没有注意

@terence4444 TLS 加密后网络中间设备只能看到 SNI 的域名(例如本帖的 www.v2ex.com)，看不到具体的页面路径(例如本帖的 /t/747996)

@ellermister 腾讯就是这么流氓，对生物识别信息的滥用全球领先。。现在新注册 QQ，大概率第二天直接被封，理由“涉嫌批量注册”，必须录入人脸数据才能解封，以后封号都要刷脸才可解

言归正传，constellix，ns1，azure 的 traffic manager，aws 的 route 53 都有分区解析，有兴趣可以瞅瞅。不过国外的 geodns 大多都只是精确到国家，再想具体到分省分运营商一般需要自己设置 IP 段和 ASN，而这部分 IP 数据对个人来说并不是那么好搞，想省心还得看国内厂商，毕竟国内网络环境极其复杂，只有国人最懂国人。。或许可以试试阿里云腾讯云华为云的国际版，以前不需要实名，以后倒不好说。。

@cominghome Let's Encrypt 支持多域名，一张证书最多可以包含 100 个域名

可以试试 caddy
https://github.com/caddyserver/caddy/releases
用例
caddy file-server -browse -root 文件夹路径

@v2tudnew 可以看下中间证书是不是叫 R3，如果是的话，OCSP 已经没有问题了，可以不用装订
https://crt.sh/?caid=183267