因为只有 DNS 服务器的地址是必须要手输的，DNS 设置好以后其他所有的 IP 都可以交给 DNS 解析。

因为 DNS 存在近 40 年了

用静态语言编写的追求高性能的代码编译结果大是很正常的，因为最基本的优化方向就是针对不同的情况有专门的代码。比如：

* 针对不同的指令集(各种版本的 SIMD)分别生成代码
* 针对某些数据类型进行特定的优化
* 依赖查表而不是运算
* 循环 unrolling
* 为了减少跳转而把越来越多的函数 inline
* 利用条件运算减少分支

这些叠加在一起还会形成 combinatorial explosion.

说笼统一点就是空间换时间的思路。

很大的一个问题是除非你可以控制客户端，要不然在经济利益的驱使下总是可以绕过的，你只能提高破解的成本。

我给客户设计过一个是把图片转换成视频然后用加上 HDCP ，这样可以抵御截图，最后研究的时候发现国内带解码功能的采集卡太多了，绕过成本比我们加密的成本还低，只好作罢。

你想做的可以用我这个思路的变体，就是你把图片挖一些透明的水印，在透明部分后面放加上版权保护的视频，正好把透明的部分填上（互补）。相对我本来的设计，这个视频像素和帧率都可以比较低，占用编码器时间少，应该还是比较经济的。（注 JPEG 不支持透明色，需要用 PNG/GIF/WEBP/HEIC)

这个视频还可以做高级一些，比如利用各种视觉暂留的技巧(dithering 、interlacing)让单帧截图都可以看出来水印，只有连续放映的时候才是原来的颜色，这样的话即使解密采集卡也没用，一定程度上还可以抵御拍照。你觉得这个技巧就足够的话也可以用 GIF 动画实现，不需要加密视频。

从未听说过电信也搞穿透。
不过 172 这个网段里面有很大一块是私网地址，有没有可能这个穿透是你访问的银行自己搭的，但是没有配置好？
你可以用 whois 看看那个 IP 地址属于谁

同意楼上各位说的。

你想嘛，一般商业务器也就 10G/25G 接入，在万兆宽带普及的地方也就能供一两个人跑满；如果采用 40G/100G 接入，那就得插到汇聚层 /核心路由器上面去了，这不是一个机房普通客户可以做的业务，是机房拥有者 /ISP 才能设立这种节点，肯定僧多粥少。

非要测试的话，在夜间开多个终端选择不同服务器并行跑 speedtest ，或者用 fast.com 把连接数拉高试试？后者是用 Netflix 的 CDN 服务器，所以在绝大多数 ISP 都是在它内网里，也不能完全反映互联网的带宽。

另外你运营商 /路由器要是提供家长模式，（云）防火墙之类的功能，那统统关掉。

用缩进实现语法结构其实有一个巨大的隐性问题：git 合并分支的时候可能会让代码出错。原因是很多不是专门写 Python 的人都会在 PR 工具或者 git 里面设置忽略空白的变化，这样在 merge/rebase 的时候如果两个分支缩进产生了分歧是看不到的。这个在大括号语言里完全没有影响，最多就是格式破坏了，到 Python 里面代码就变成不能跑甚至语义变了。

现在越来越多 C/C++库带 Python 写的外壳或者测试，所以这个问题会越来越多。

你要文件校验的话，Windows 是可以装 btrfs 驱动的，但是创建逻辑分区等都需要命令行，没有 GUI

网管交换机设个规则呗，最好开个日志传一个 syslog 这样好看哪个口来的。企业为什么不用无管型交换机就是关机时刻需要这些功能

你敢这么重启数据库，真是勇！


`pg_ctl reload`不好吗？

这个选择太多了，淘宝咸鱼搜出来一大堆，现在电口还比较少，大量都是服务器淘汰下来的 SFP+。其中 Intel X520 基本都是仿的，质量看运气，X700 系列应该超出你预算；博通的 BCM57xxx 系列可能更便宜但是淘汰货有些已经很老了，可以考虑多买一些，坏了就换。要耐用的可能是 Mellanox ConnectX 2/3 ，这些也很老了，但是这个芯片功耗低，散热要求不高，可能寿命好一点。这些全部都有半高 PCIe 卡，你只要有一个至少 x4 的槽空就可以。

@adoal 你这个有一定误导性，用 USB 转出来的串口默认是不能做 serial console 来远程管理系统的。PC 兼容机里面永远自带一个串口，即使硬件没有引出来，它逻辑上永远会存在，并且 serial console 默认只在那个串口上提供。

USB 转出来的串口需要在操作系统里额外配置，同时进系统之前也是用不了的，楼主遇到网络不通的情况很有可能是有在引导过程中也要查看 console ，这样 USB 串口不行的。

说个相关话题，UEFI 出来以后 BIOS 其实也可以在串口里面操作了，我司原来有完全无头（连显示芯片都无）的 node 就是这样搞的。

先看看能不能找大三星的量产工具把它低格一下。

三星反正也不可能修这种一次性封装的产品，所以质保就是换新。你可以联系一下他们的客服，看能不能到售后点现场演示这个故障，然后当着你的面销毁这个卡。

最有可能还是你的网卡对应的 interface 有什么特别的设置，比如特定的路由啥的和你校园网有冲突，这些你通过图形界面看不到的，需要用 netsh 。你可以试试在设备管理器里把网卡卸载掉，再查找新硬件安装回来，这样会清空之前的设置。

> 纽卡斯尔大学在国内各个新媒体平台都有官方认证的账号，各种中文特供的教程和指南非常详细，给人感觉特别周到

这种我觉得是反向加分，去个英语国家读研究生还要中文特供教程真叫人为这学校的学生捏把汗。

英国这两个大学其实差不多，城市来说利物浦稍微好一点，靠曼城，你想留下利用 PSW 获取工作经验的话，比纽卡机会多得多。

搞不懂为什么这多人觉得钱比脸重要，钱丢了不仅金融机构要负责，而且可以再赚回来，隐私泄露了你能叫黑客删除还是怎么着？所以从一开始就应该要保护好自己的隐私，不必要的东西不要透露给这些公司，否则就会陷入道高一尺魔高一丈的死循环。

原来密码验证不行要短信，然后短信也不安全了要身份证，然后身份证一分钱可以买了要刷脸，然后人脸建模无懈可击了要刷 DNA，然后人一分钟可以克隆了要刷脑波，最后脑波也复制了再也无法证明自己是自己了！

先需要科普，世界上有两种 TPM，硬件的和软件的。硬件是一个单独的芯片，设计的时候就要有，不可能后期改到电路板上（至少正规大厂的售后不会给你改这个）。后来由于硬件 TPM 推广的缓慢，为了支持 Windows 的全盘加密(BitLocker)，Intel 研发出一个软件模拟的方案，利用 CPU 的可信执行(TXT)功能或者北桥中集成的 ME 核心运行特别的固件代码。一般除了最低端的 CPU 以外都可以支持这种模拟，厂商只需要在 BIOS 中集成 Intel Platform Trust 技术(PTT) 即可。

像我用的 Dell XPS 13 因为自带的硬件 TPM 还是 1.1 版本的，被曝有漏洞，已经在 BIOS 里面被屏蔽，如果要开只能开出 PTT 实现的 2.0 版 TPM 。我想惠普也是有技术做到一样的。