@liuminghao233 速度是次要考虑因素（当然也越快越好），但是要求如果加密文件有损坏，解密过程应该尽可能不被中断，可以选择继续解密（即使对应输出内容已经不对）。可以顺带引出的就是不能选择 CFB 之类的有较大错误扩散加密方式

@SuperMild 这一点我考虑的是，在加密文件头部留下一些元数据，这样原文件怎么改名都可以

@SuperMild 文件备份是真的，但是考虑到极端情况，『这是最后一份备份』了，那么相比较于丢失一段内容，还不如只有部分字节丢失，然后依靠可能有的上层纠错，或者可忽略的错误（比如视频文件，可能会马赛克一下而已）来使用文件

@liuzimin 所以我才说 Sunshine+Moonlight ，Sunshine 要求低很多

如果能搞定内网穿透或者 VPN ，那就用 Sunshine+Moonlight ，绝对超清

我习惯是直接上自签名证书，然后使用的设备信任一下

缺点嘛.....似乎安卓只能导入 SHA-1 的证书，也不确定是不是我哪里没做对

@esee 答主说的是国内 VPS

@nananqujava musicfree 这玩意 WebDAV 我没折腾明白...怎么都显示不出来文件

试了很多方案，最后还是挂载 SMB 或者 WebDAV 之后用 Foobar2000 直接扫描文件夹并生成播放列表

原因无他：目前碰到的大部分『自建云音乐』 APP ，基本上都会依赖音频文件自带的元数据（例如 ID3 ）去分布歌曲，但是当他们面对我的盗版音乐库（各种来源杂七杂八，ID3 残缺+乱码+非官方+对不上，只能依靠文件名索引）的时候，统一抓瞎

....是的，包括 Navidrome

即使真的有那个好处，主要还是回本周期太长了，十几二十年的，说句不好听的，人生有多少个十年呢

这还不算中间各种维护，积灰了咋办，雷劈了咋办，被人剪线了咋办.....的各种功能成本

如果是自己用，为什么不试试 DoV （非正式名词，DNS over VPN ）呢
用 WireGuard 把你的国内机器和你家连起来，里面跑啥协议都没人管

我可能有点敏感，不过我写的小项目也是用的方法 4 ，防重放肯定是做不到，但至少可以让明文密码不离开用户机（你说用户机被攻破了.......那算了）

最主要是，比如说，我宽带是 300/30 ，折算过来应该是每 TB 一共交 10 元（算上结转），但是我一两个月根本用不着这么多流量的，这个费用如果还是照收不误...感觉很膈应人

如果真要这样就难搞了.....

另外就是，学校或者企业用 webVPN 比较多的原因是，这种位于内网的网站很多都是自己部署且仅面对内网的（比如内部 OA ，学校在线图书馆），很少存在外站链接，所以实现起来比较简单，也是最早应用起来的

此外就是，这种部门信息化比较早，『适配 IE6.0 』这个笑话大概也就是起源于此。IE 浏览器最大的杀手锏其实是 ActiveX 控件，这玩意近似理解就是前端可以很方便执行原生二进制文件，可玩空间就高很多，说是说 clientless ，但实际上只是自动下载部署了个很小体积的客户端（在华为那边这个就是 Web Link 模式的 SSL VPN ）。可惜现在 IE 已经作古，ActiveX 也被放弃，现代浏览器呢，又越来越强调沙盒化，这种玩法也就没落了

我也在考虑类似的玩意，最大的痛点其实是前端链接的改写，因为浏览器不知道你这个是代理，所以光做后端反代（包括楼上说到传递变量给 nginx 的 proxy_pass ）没有用，对于页面中的外链（不同域名）和带主机的链接，浏览器在前端就发走了，根本不会发往你的代理服务器

在后端收到内容之后提前嗅探并改写数据流中的链接是个方法，但是覆盖面不够（比如前端动态生成资源地址的完全没辙），性能消耗也大。比较通用的方法是前端尽可能用 js 改写掉所有有可能发起请求的函数（比如 XMLHTTPRequest ，fetch ，扫描并嗅探所有 html 标签的 src/href 属性值），但是我不确定浏览器允不允许这么干，或者说有些请求会不会覆盖到？

稍微摸了一下，简直想吐槽

1.直接访问根域名提示 PC 端不能直接访问.....有哪个做系统敢这么做的
2.登录直接传输明文密码，虽然有 TLS 加持一般情况下问题不大，但是....很膈应人，也不排除极端情况
3.点进去注册页面，直接把 Debug 信息扔我脸上了
Failed to lookup view "admin/register" in views directory "/www/wwwroot/gsnj_manage/views"