隐藏 IP 请使用 cloudflared tunnel
并打开防火墙，关闭除 ssh 以外的全部端口

想要便宜那就 J4125 软路由+MT Photos： https://mtmt.tech/

在这里检查指定域名的所有证书情况： https://crt.sh/?q=v2ex.com
证书都过期的就没事了

@txydhr #46 实际使用中，不做新增接入，只要不使用 80/443 是没问题的
检查只检查 www 和裸域，不检查二级域名，只要保证 www 和裸域指向备案商即可
二级域名使用 80/443 及常用端口会被知道使用的域名，具体管不管看运营商
但是没备案的肯定要管的

@mqllin #14 直接电话联系 10086 改芒果卡即可，需注意芒果卡不含互联网电视，如需使用是额外收费的
如已办理互联网电视需要线下退机器（看当地政策）

运营商免费安装，你给钱能安装的更好
我安装宽带的时候就让师傅帮我打了一堆水晶头

顺便问一下大家的域名邮箱 Catch All 是用的哪个平台的，最近发现 cloudflare email 有收不到邮件的情况（例如 apple id 注册等），我希望所有的“垃圾”邮件是我主动过滤而不是被动过滤

首先你的域名不一定有人要，其次对方不一定接受邮件，也不一定 Catch All ，最后网站不一定给你发邮件，发邮件也不能轻易找回账户

实在不行每年都续费到 10 年，保证死了之后十年内不会被人注册

或者弄个别人看不上对自己有意义的域名做邮箱
我现在用 4 杂 com 域名邮箱，放弃原先的短域名邮箱了

他家有自己定制的 D1581 主板

ping tailscale 的 IP 看看延迟
我是用的 ipv6+动态端口的 ipv4
natter： https://github.com/MikeWang000000/Natter

@Bodom #9 很不错了，最后再看一下医保和公积金水平和缴纳地点
一般理解是：双休值 2k ，不加班值 2k ，同省值 1k ，离家近值 2k ，居家值 3k ，中午休息值 1k ，摸鱼时间 1k/小时，医保地离得近 1k ，在自己家 3k ，公积金看你有无买房需求，有的话*2 做正反馈，没有*3 做负反馈

本地国企差不多这个水平
12W/年，早 8 晚 5 双休不加班，包吃包住

另一地持续 ping v6 地址看看是否丢包
经常连不上就不太对了，可以适当怀疑 tplink 过热性能故障，光猫拨号试试
如果有旁路由及梯子适当怀疑一下
另外，哪里的移动？

@LnTrx #4 同意这个观点
如果仅是扫描 DNS ，直接弄个泛解析，让他扫描去
甚至可以绑定若干个别人的 IP

baidu.com 回家无非是修改了自己的 host ，这种容易被识别为 pcdn 或免流
我宁愿相信用自己的备案域名这个玄学

我也有这个需求，网友推荐百度智能云的 CDN ，完美支持 IPv6 回源 /t/942069#reply10

被抓案例： https://zhuanlan.zhihu.com/p/640491797

不用 fakeip 试试

0. Vaultwarden Demo 可以简单粗暴认为是商业化运行的 bitwarden 付费版： https://bitwarden.com
当讨论 Vaultwarden 时，默认就是 bitwarden = Vaultwarden
1. Vaultwarden 能用，但是细节体验上不如 1password 流畅，但是 bitwarden 官方发文正在重构所有客户端及插件，值得期待
2. 都可以，安卓也能自动填充，包括 App ，如 QQ 等，易用性 OK 的，浏览器插件上 Vaultwarden 不够优雅，但是足够用
3. 直接去 bitwarden 官方体验： https://vault.bitwarden.com
插件在： https://bitwarden.com/download/
4. 非常 easy ，就一个文件，当然整个文件夹备份也是 OK 的
推荐备份命令：sqlite3 /data/vault/db.sqlite3 ".backup '/data/vault/backups/db-$(date '+%Y%m%d-%H%M').sqlite3'"
5. 通用密码管理器支持的都支持，Github 也支持，Steam 这些不支持，如需 Steam 请去 KeePass ，需要额外插件
6. let'sencrypt 和 zerossl 都很烂，目前推荐用 GTS 证书，Google 关键词“使用 ACME.SH 申请 Google CA SSL 证书”
我的做法是，用 GCP 免费小鸡每月强制生成一份证书，再推送到本地 NAS 。
使用境外服务器生成证书可以避免网络干扰导致的证书签发失败。
签发方式使用 DNS mode + DNS alias mode （多个域名），而不是 HTTP 验证