早些年免费的节点大行其道的时候就流行过一段时间的二级(前置)代理
具体就是你先加密，再通过一个你不信任的人传递数据给自己的服务器，自己的服务器解密后发往目标地点
好处是传递数据不费劲，数据安全有保障
但是没考虑到隐私问题，目标服务器能看到你的源 ip 和服务器 ip
目前就是不知道 Apple 的隐私数据处理是什么逻辑了，以后正式版发布后大佬们肯定会研究的

Apple 的 iCloud+ Private Relay 中自己充当了一个低信誉的人来传递并修改了部分数据（而不仅仅是中转流量），找一个第三方的服务器解密充当可信出口，在保护隐私方面效果不大，在安全上不如自建服务器

深究一下 Apple 的隐私数据处理：
1 、隐私保护力度大了必然要分析用户数据，这个时候自身就是一个大的隐私泄露源
2 、隐私保护力度小了那就是一个普通的中转服务器，两层服务器也只是为了防止服务器泄露数据，还不如自建安全

1 、从路由器到中间 relay, 这里面的请求能被 hack，但是你套了一层加密，没密钥很难破解
2 、https 协议, 信任了中间的服务器的证书, 能 MitM 解析 https 里面内容

破解办法两个：1 、获取加密密钥； 2 、强迫你安装描述文件； 3 、强迫你信任证书；

Apple 的方法是：你的数据加密后发给 Apple，Apple 去除 ip 信息后发给第三方公司托管的服务器之后解密，最后传出到各个内容提供商
Apple 的主要目的是减少广告追踪，保护隐私，这样是没问题的

我们的上网工具是，通过 XX 协议到达节点服务器, 节点服务器帮你请求目标 ip, 目标服务器看到的是节点服务器的 ip+可能携带的客户端 ip （类似于 CDN 服务商传递 ip，将你的 IP 通过约定的方式告诉目标服务器）（例如：X-Forwarded-For，个人愚见）
其中的各个环节都可能出卖你的数据，如：1 、工具； 2 、协议； 3 、节点服务器； 4 、目标服务器

官方说法：“现在，当有人访问 Internet 时，网络提供商和第一个代理（ Apple ）都只能看到客户端 IP 地址。
第二个代理（第三方托管的服务器）只看到用户请求的名称并使用它来建立到服务器的连接。
需要注意的是，这条链中的任何人，甚至苹果，都不能同时看到客户端 IP 地址和用户正在访问的内容。”

看了一眼并确认了一下我买的那个小米路由器就是 AX3600 （小米 AIoT 路由器 AX3600 ）
纯 AP 使用，5Ghz 可以，2.4Ghz 拉胯，信号穿墙确实不错，但是偶尔卡死断流，一定要设置每日定时重启

小米路由器一生黑
原以为铺天盖地的软文，代表着小米路由器比以前有所改观
我信以为真，买了它，啪啪打脸
目前设置了凌晨三点定时重启，勉勉强强吧
我都不敢跟家里人说这款路由器居然要花 500 块钱
没买之前觉得性价比之王，买完用了就后悔

但是谁叫他便宜呢，只能用“这么便宜的 wifi6 还要什么自行车”来安慰自己
现在是再买一个亏得慌，不买又感觉差了点什么

正版的 WPS （垃圾的要死，还是老版本的，自费购入了会员）

卡在 ssl 的部分的话可以考虑换 nginx 或者宝塔面板

我用的是群晖上的 ssl 功能

https://u.jd.com/zhKOkRV

不知道这个链接是真假检测黑号的
用 QQ 访问这个链接，会返回一个 JSON，有个字段叫 creditLevel
11 级最高，8 级以上可参与抢购，8 级以下就算黑号了，真正优惠的券抢不到的
我看了一下，挂了一个月京豆，直接到 5 级了

1 、某宝不需要后台运行，直接关闭这个权限
2 、快捷指令新建一个自动化。“特定时间”如睡着之后的时间（ 1:00 ），“设定低电量模式”，即可

想备案肯定是需要国内 CDN 加速了
建议腾讯云买一个活动服务器，3 个月以上即可，在此期间把备案走完即可
方案一：网站直接托管在腾讯云 cos，套 CDN，ssl 证书每年手动申请一次，新账户只有免费 6 个月，老账户每月 50G 免费
方案二：又拍云，可以自动更新 ssl，需要网站底部加上他的 logo 就可以每年拿 73 元抵扣券，小网站压根不需要花钱

我自己用的 github pages + cloudflare，没备案
另外备案了一个域名丢腾讯云 cos 上存图片和大文件

引用别人的一段话“自建服务器、自有域名其实挺脆弱的，没有人照看的话，服务器不续费会被停机，域名不续费会被收回。如果真出了些什么意料之外的状况，辛辛苦苦搭建起来的东西可能就灰飞烟灭了，或者只留存在互联网档案馆中”

所以 username.github.io 部署静态网站真香，啥也不用管

机型：J4125 千兆 4 网口 裸黑 + 1T SSD / 500G SSD / 500G HDD
下载：Download station / 手机 app：DS Moblie （第三方）控制
同步：Synology Drive / Moment 通过 frpc ； Cloud Sync 同步腾讯云 COS
Docker：两个 frpc
虚拟机：Openwrt 跑 clash / Debian 10 跑了两个 docker compose （ jd+bilibili ）

1 、你签订的是二方协议；不涉及第三方（学校），构成违约，需要赔偿，但是可以友好协商，和平解决，不付违约金；也可以无视，坐等索赔，顶多被公司拉黑，被老师骂一顿；
2 、如果二方递交到学校，签订成三方，下一家如果需要三方协议的，会有影响
3 、三方协议只作为应届毕业生的证明文件，用于区分社招 /校招人员（应届生待遇会更好，但是计划跳槽的就大可不必在乎）
5 、涉及国企等单位的正式员工，三方协议极其重要！

彩色墨水屏电子书，自称 300ppi，实际只有 100ppi ；除非很爱看彩色漫画，或作为手机用，否则坚决不推荐
因为市面上彩色墨水屏都是用彩色滤波片把黑色像素点转换为彩色像素点，只是用来看书的话不要考虑彩色墨水屏，因为非常不实用，分辨率下降，黑白显示更暗淡，也没几张图会是彩色的。

同 kindle paperwhite2 不过已经吃灰
推荐一下海信 A5Pro，能作为备用机用，正经国产芯片安卓手机
手持海信 A5Pro cc ；之前用的海信 A5Pro 不慎遗失，两款仅屏幕不同（ cc 是彩色墨水屏，另一款是经典黑白屏）
瞄了一眼海信 A5 2W 评价；海信 A7 5k 评价
售价是 A5 1k~1.2k ； A7 1.5k~2.2k
A7 支持用不到的 5G 网络，屏幕更大一点（也更贵了）
不过如果你想当个备用机显示健康码还是上彩色版

这个问题要看你为什么要开源和开源为了什么

你能否接受别人对你的代码评头论足，指出一个毫无关联的注释错误
你能否接受别人把你的代码改的面目全非，功能发展偏离你的预先设想
你能否接受别人取代你在你创建的项目中的地位，贡献比你大的人成了 xxx 之父而把你这个创造者赶出去了

但是，无关紧要的+1，灌水，无意义的语言，哈哈哈，本就不应该出现
例如本站 https://www.v2ex.com/about 反对中文互联网上的无信息量习惯

选中所需的文字段落之后
在界面的左上角：编辑==>复制为 HTML 代码
默认是 md 代码，微信不支持
或者发布后复制发布页面的内容也可在微信内粘贴

改域名 NS 记录这种一般比较智能；例如 cloudflare，能实现 abc.def.com 走 CDN，没流量的时候点一下切换走原站，无缝衔接（注：cloudflare 无流量限制），他智能修改你的 cname，无需你动手

改 CNAME 这种就是需要自己多动手了，但是好处就是随便你把域名解析丢在哪里都行。直接新增 abc.def.com 到 cdn 服务商那边，他会给你一个 CNAME 解析地址，如腾讯云是 abc.def.com.cdn.dnsv1.com ，没流量时手动修改 CNAME 为源站即可

不建议来回切换 cdn 和源站哦，如果 poor 推荐腾讯云和又拍云联盟 https://www.upyun.com/league 都有对应免费流量包（相信你够用的）

小米手环用的多么，用的多可以买
我连小米手环都懒得去同步数据
（坚持过一个月，放弃了）