不做外键约束，这货会害死运维的

人生迷茫时，听听樊登讲书、万维钢的精英日课、薛兆丰的经济学课，如迷雾中遇到的一盏盏灯。

hyper-v 里再装一个软路由虚拟机，流量跑软路由不用代理可以避坑

有没有试过 hyper-v 里装 win ltsc 版+openclaw 。hyper-v 启动 winltsc 只要 10 多秒，windows 虚拟机可动态内存，需要多少用多少，与主机共享内存使用。

有个小技巧，win 虚拟机的启动初始内存设置 2GB ，不要设太大，最大内存可以设置 8GB 以上，win 虚拟机占内存资源会小很多，而且不影响运行大软件。（ windows 对小内存机器做特别优化的，启动时内存设 2GB 为了激活优化）

如果是对公业务，可以选国内模型打电话给阿里云谈谈折扣价

@MrLonely #65 wifi 不支持组播的，大多数电视机都是用 wifi 的，因此 app 肯定是 iptv 用单播。在电信接入的边际点（片区级别）部署组播转单播的设备，仅服务本片区的用户。而且很多地方的 iptv app 不提供 4k 码流，因为单播 4k 码流太占网络带宽了。

最稳妥的方式，跑香港/澳门用港澳通行证实名办卡

@program9527 #24 app 或者网站不能用，是有解的：用 esim 漫游流量 或者 直接国内手机 5G 的国内 ip 访问。

手机无信号，你换一个手机试试，插在最新的 iphone 手机里。最近 ultra mobile 网络升级，很老的手机不符合安全要求给禁用了。

接#10 解释一下：脏记录叠加脏记录

1. 域名会有 ttl 过期时间，如果域名 ttl 过期就必须重新去上级 dns server 查询。例如：ttl 60 秒，如果第一次查询获取 ip 地址，第二次查询间隔小于 60 秒就用原来的结果，大于 60 秒就需要再次查询新结果。

2. dns server 都会有最小 ttl 值，如果域名 ttl 小于这个值，就强制改成这个最小 ttl 值。例如：你的域名 ttl 是 10 秒，alidns 公共 dns 的允许最小 ttl 是 30 秒，最终发给客户的 ttl 就是 30 秒。许多电信宽带运营商 dns server 的最小 ttl 是 5 分钟，甚至是 10 分钟。常见的宽带路由器的最小 ttl 也是 5 分钟-10 分钟。

3. dns server 一般都是开启 dns 脏记录快速返回机制的，当 dns server 发现域名 ttl 过期了，会马上返回旧 ip 结果并将 ttl 设置为 1 秒-5 秒，同时向上级 dns server 去请求 ip 结果，毕竟绝大多数的域名很少变更 ip 地址。电信级 dns server 同一个 ip 会有多台服务器做负载均衡的，多台服务器是各自独立的。因此，你会发现，ddns ip 变更后，你从同一个电信级 dns server 获取 ip ，旧 ip 和新 ip 会来回跳。

讲完原理，讲家宽路由器的脏记录叠加脏记录：

家宽路由器 dns server 最小 ttl 是 5 分钟，电信 dns server 最小 ttl 5 分钟，你的域名 ttl 是 60 秒。你从家宽 dns 获取 ip 地址，1 分钟后 ddns 变更后，5 分钟后家宽路由器向电信 dns 请求 ip ，电信 dns 返回脏 ip （旧 ip ），10 分钟后家宽路由器再次向电信 dns 请求 ip ，如果很幸运是访问负载均衡的同一台电信 dns 服务器，获得了新 ip ；如果访问了负载均衡的另一台 dns ，还是返回老 ip ； 15 分钟后家宽路由器再次向电信 dns 请求 ip…

尽管域名 ttl 是 1 分钟，你会发现过了十几分钟还是老 ip 。

你是不是用宽带路由器的 dns server 解析域名的，会出现：脏记录叠加脏记录，域名 ttl 只设 1 分钟，脏记录叠加脏记录变成 10 分钟-20 分钟。改用 alidns 、dnspod 公共 dns 会改善很多。

还有一种讨巧的方式，用域名对应的权威 dns 服务器解析 ip 。例如：你用 nginx 或者 stunnel 做反代，在软件里把 dns server 配置成域名权威解析服务器（查询方法：nslookup -type=ns 主域名），有可能做到实时更新。

高质量 4K ，要用光纤入户的 iptv 组播看，码流是 35Mbps+。app 是互联网单播，服务器为了给更多用户看，码流很压得很低，质量当然不行。并且，电视转码是实时压缩，没法做深度分析压缩，相同码流下肯定比电影/电视剧的质量差很多。

@program9527 你是 ultramobile app 不能用，还是号码被停机了？

@wclebb #21 运营商接入小区的边际点做 iptv 组播转单播，有点类似：udpxy 从家里局域网外移到电信网内的边界点

@52pojie #8 无所谓的。docker 容器设固定 ip 地址(例如：192.168.0.102)，网卡 eth0 ，你的主路由 IP 是 192.168.0.1

你在 unraid 上先执行下面 2 条命令，看看是否分流给不同的网关：
ip route add default via 192.168.0.1 dev eth0 table 99
ip rule add from 192.168.0.102 lookup 99

如果正常的话，在 unraid 的/boot/config/go 的尾部加入上面的命令，启动时能自动执行。

接#5 ，通常网关和 DNS 都是配对使用的。所以容器设置里还要加主路由对应的 DNS

还有 1 种方法，docker 容器设固定 ip 地址(例如：172.18.0.2)，网卡 eth0 ，你的主路由 IP 是 192.168.0.1

在/boot/config/go 的尾部加入：
sleep 10
ip route add default via 192.168.0.1 dev eth0 table 99
ip rule add from 172.18.0.2 lookup 99

重启设备。可以试试这种方案

docker 里加 macvlan 网关指向主路由，容器网络选这个 macvlan

用云闪付大额转账的，估计骗子占多数。转账用银行 app ，用云闪付转账容易触发风控。

正规的做法是做一个更新程序，客户点一下“更新”按钮，从你们的服务器上自动下载安装更新包。