@cced1900 #7 内网做个独立的透明网关，走全局给盒子用，给盒子用分流的方案坑很多。

装个 Firefox，都连接好后，直接在 ff 里配置全局代理，怼 socks5 端口试试，勾选代理 DNS 查询。

如果用 UBNT：
UniFi UAP-AC-LR x 3，(现在也有 Wifi 6 的 UniFi 6 LR AP 了，但贵)
UniFi US-8-60W x 1，
网线若干，就解决战斗了，
Cloud Key 这种东西，可以以后再买，UBNT 的 AC 是软的，随便找个电脑\树莓派啥的就可以跑，并且配置好后，AC 离线，这些 UniFi 设备也仍然是按预期工作的，
接入的路由器，便宜的上个 ER-X 就可以几乎跑满千兆了，
当然如果预算够，直接上个 USG 网关，那真是极好的，Cloud Key 的钱也省了。
这一套下来，只要不追求拿着手机在暗戳戳的边边角角跪搓衣板时也得跑满的情况下，足够用了，千兆的局域网交换环境也有了。
吸顶 AP 不一定非要房顶，吸地板效果也可以啊，最大的阻碍是穿承重墙。

运营商客服后台能查到 200M，说明你套餐里宽带的速率是限制到 200M 的，他的权限可能只能查到这么多信息，进小区入户能不能跑满 200M 要看实际情况。
你的 TP 设备最高只有 100M，可能是路由器没千兆 WAN 口和交换，百兆口那只能跑到 100M 也正常。
如果你没有 RJ45 的电脑，可以找宽带师傅，让他带一个笔记本，直连网线拨号进行测速，如果跑到了 200M，那就没运营商什么事儿了（担心运营商本子做手脚，可以自己找测速网站或者撸迅雷试）。
TP 的设备你可以发下型号，让大家看看你是不是买贵了，TP 的性价比的确高，如果是正常价格购买，300 多不至于买到这么辣鸡的，售后一波换个新的。

@BYF #2 可以先试试 Debian 能不能启动，Debian 仍然保留了传统的命令行安装方式。
如果也起不来，那如 @littlewing #5 所说，应该是沸腾厂做了手脚。

手游用手柄，就没意思了，就是要随时随地搓玻璃。

4 楼正解，开 2FA 就不怕了。

风险还得包括币价波动、难度调整、硬件缩肛、皮衣侠施法。

名字，扣扣，IP 都有了，保留好证据直接报警吧，这手法还搞网安呢也是没谁了。。。

强密码，定期修改防爆破。
加 2FA，使用 Microsoft 账户登入和域账户的情况下，对 2FA 软件不友好，如果是 Server 操作系统+本地账户，不存在这问题。

资源监视器，VMware 是找 vmx.exe 。

太大，太沉，电子纸又玩不出啥新花样，搞个口袋阅不香吗

@jeffreygus #23 感谢提供信息，我尝试下个单。

@Hackerchai #19 FEITIAN MultiPass，Google 的 Titan Security Key 套装用的就是这款，国产但国内似乎没有渠道直接购买，搭车求一个购买方式。

代码都有了，先在自己本机装虚机部署，跑通整个流程，实际部署时心里就有底了。
正式环境部署前，云服务器先来个镜像，本地虚机先打快照，手潮误删滚回就好。

感谢楼主提供这么好的防止远程施法的方法。

刷不了，5a 是不能互换 ROM 机型，刷进后无限重启。