lxc 下面的 linux 容器是默认不支持 rootless podman ，除非你给 lxc 下面 linux 容器 privileged 权限才行，这个安全性降低的太厉害，得不偿失。

如果是新房装修，光仟很便宜，可以每次信息点都网线+ 四芯单模光仟到位，光仟可以留着先不用。

买个阿里云的 200M 峰值的轻量服务器跑 nginx 网站。原因：价格便宜（对于公司来讲）、峰值 200Mbps 下载快、不会出现意外费用，将来还可以扩展安装些别的。

wireguard 客户端的一个配置可以写 2 个 server peer 通过 ip 路由参数走不同的 wireguard server 。2 个 wireguard server 的 wg0 ip 设置成 1 个网段的不同 ip ，2 个 server 上的 client 配置成相同的参数。

curl -6 ip.sb 看看返回的 ipv6 是否是网卡的 ipv6 地址，如果是的话，就是有防火墙阻止入站，可能是运营商阻止，也可能是光猫或者自家路由器。

ipv6 限制入站，级别等于 ipv4 nat1 ，即使双方都是 ipv6 限制入站，p2p 打洞 100%成功了。可以部署 zerotier 或类似软件。

有 iphone 的取证工具，usb 接上电脑能完整导出手机所有内容，不过取证导出前需要输入手机密码才行。

imessage 是点对点加密的，设置 - Apple ID ，看一下 Apple ID 登录多少台设备。

A 、B 是夫妻吗？ 这个可能 N 年前，B 就用密码解开 A 手机拍照保留证据了。

关于最近几日的 iMessage ，设置 - Apple ID - icloud - 信息 - 同步此 iphone 处于“关闭”状态，多台 iphone 使用同一个 icloud 账号，多台 iphone 能实时收到 iMessage 的，因为 imessage 推送本身支持多设备的，不是用 icloud 的同步机制。

设置 - Apple ID ，看一下 Apple ID 登录多少台设备，把不是自己控制的手机（尤其是备用手机）退出。否则，备用手机的权限是超级大的，能远程看到主手机很多信息的。

小树照相馆 身份证照片一百多元 女生拍照含化妆、梳理头发、微修图，送实体照片（ 1 寸、2 寸）和电子挡照片，感觉还行。

@hessian 是不是抓包发现访问 winners.club ，但是浏览器没有弹出这个网站？ 有可能目的是：模拟点击，赚广告费的。

@hessian #18 你在测试时发现供应链投毒，是幸运的。这种投毒是在特定 ip 区段小比例投毒的，绝大多数情况下，公司内部测试是不会发现的。

你有想过他们的商业模式吗？中国的流量成本是很高的，他们只是为了情怀？想想就细思极恐。

自己服务器上放这些 js 库，静态文件 http(s)是压缩传输并且会长期缓存在浏览器里的，相比网站页面和图片，几乎可以忽略不计。

stunnel 可以将 https 转成 http

说说我的经历吧

5 年前买过所谓的全保修 5 年。电脑用了 4 年出现不定期死机，app 上保修被要求送到昆山 12 月 11 日寄出 12 月 31 日寄回，修了近 3 周，收到后发现主板还是有问题。原厂保修是直接换主板，他这个保修应该是副厂维修，直接对主板焊接换元器件的（晕），维修后发现新故障内置电池无法充电，再次送修 1 月 1 日寄出，1 月 10 日说电池不保修退回（实质是是把内置电池的接线拔了，电脑能插电用了），之后又发现第二根内存插槽给弄坏了。

thinkpad 原厂上门维修是当天修好，原厂送修是 3-5 天。他这个检查 1 周，维修花了 3 周。不同意换主板说太贵了，直接焊接主板换元器件，把第二根内存插槽修坏了，电池充电芯片也给弄坏了，好在机器能插电运行不死机。由于修理时间太长，不得已买了一台新电脑。

老电脑做备用机，半年后无法开机再次 app 保修，这次是给了深圳维修商，6 月 30 日寄出，维修商收到货后发现主板是被焊接过了，立马不乐意了，告诉对方是之前保修弄的，对方勉强答应维修，催了很多次，最后修了能开机了，立马就回来了，收到后发现第二个 ssd 无法使用，联系维修商，维修商说能开机就不错了，讲究用用吧，越修越坏，别再修了。不过这次把电池给修好了，电池能重新充电使用了，想想就算了。

新电脑又在推销保修，上一次体验太差想不买的，推销的人说这次升级了是原厂维修，送一次碎屏，想想原厂维修就买了。然后，不小心合上屏幕时没注意键盘上有一只笔，外屏无损内屏碎了，打了原厂电话说没这个保修，通过 app 保修给了一个四川的维修商，联系四川维修商报了产品型号和序列号，问多久能修好，对方说要拿到电脑拆开看部件才能订货，大概要 2 周，我说已经给你们序列号了应该可以直接订货啊，他说不行。我立马感觉不对，这个所谓的原厂保修，大概率就是找原厂合作的当地维修商维修，维修商应该不会走原厂供应链而是自己修。

2 周时间太长了，不能没电脑，最终是没用这个所谓的 app 原厂维修，而是直接打厂商电话付费上门维修，第三天维修工程师就上门了，付款后当场修好电脑。

工资条上的税大概率是个税 APP 下个月出现的金额。

如果 OP 有编程功底，可以让 gpt 协助你写一个程序，监听 tcp 端口，做 tcp 反向代理到后端容器，如果有新 tcp 连接去判断一下后端容器状态，按需启动。如果长时间没有 tcp 连接，就暂停后端容器。

以前用 python flask 写过一个 web 系统，点击功能后会检查容器状态，如果容器未启动就启动起来，然后等 3 秒再跳转到对应容器的 web 界面。

当时是 web 系统里的一个用户对应一个独立的容器，如果用户 logout/timeout 就销毁容器。

你可以让 gpt 或者 claude 写程序然后部署，实现类似功能。

数据的压缩率如何？ 如果是文本数据，无损压缩率很高；如果是图片，关键节点保留原图，非关键图片直接有损压缩。

250TB 压缩后也许就只有 20-50TB ，买几块硬盘就可以了。如果保险起见，存 2 份数据也就十几块硬盘。

如果远程延时 37ms ，局域网 1 次 sql 是 1ms ，远程是 37ms ，1000 次就是 1 秒和 37 秒的差别。

另外，用网线别用 wifi ，网线延时 1ms ，wifi 延时 6-10ms ，20ms 能直接降低 50%延时

(1) Wireguard UDP 的 QOS ，你用 iperf3 测速的环境是“wireguard 下从开发机远程到 mysql 服务器”吗？也就是在 mysql 服务器上开一个 iperf3 -s ，然后开发机连接 wireguard 远程测速
(2) 点击页面后，查看 wireguard 的流量情况，有没有程序使用 select *一次获取几十 MB 的数据，甚至更多？数据量太大导致时间长
(3) mysql 的延时引发的，你看一下 web 程序，有没有 1 个页面里会连续读取 mysql 几十/几百次？ (例如：先 select 到 500 条记录，然后循环 500 次去读每条记录的详细数据)

解决方法：
如果情况一，发生 UDP QOS ，改用 TCP 协议的 VPN ，或者改用 stunnel ，直接把 mysql 的端口映射到开发机 127.0.0.1
如果情况二，select * 调整成 select 指定字段，减少数据量
如果情况三，调整 sql ，一句 sql 直接返回主表+子表数据，例如：select a.flduserid,a.fldname, (select JSON_ARRAYAGG(JSON_OBJECT('subid',x.fldsubid,'score',x.fldscore)) from tblscore x where x.flduserid=a.flduserid) stu_scores from tbluser a where ...
返回 3 个字段 flduserid,fldname,stu_scores ； stu_scores 是 json 数据包，对应 user 的多条 score 记录。