@Livid 了解，辛苦了

看了一下，大概就是把用户输入的密码用 PBKDF2 迭代 100000 次，然后随机生成 IV ，用 AES-256-GCM 加密，最后打包为 base64

加密出来长是因为 IV 占 12 字节，加密后的校验码占 16 字节，都是实打实算进去密文长的。实际上，两次加密长度略有不同的文本，可以发现密文长度也只是略有不同，而非多出一大截

> 同一个网站有多个账号的时候

我这边测试，即使某个子域名只有这一个记录，也会触发（判别类型为主机）

这个教程很老了

yt-dlp 现在要求往机器上安装 js 运行时，来跑 YouTube 的 js challenge ，应该也会影响到获取具体参数的行为，具体情况可以看官方文档。

自建平台恐怕不是个好主意，尤其是需要下载 APP 的情况下

任何声称使用看起来就低算力的设备玩算力赚钱的项目，首先考虑他是不是想拿你的家宽来搭建家宽代理

@404www

本站的 VXNA ，不过很久没收录新博客了。
其他的比如博友圈之类的，都很不错

可以去一些博客聚合站看看，相当于就是阅览一群人的博客，这个感觉也不错

不论怎么操作，首先一个就是不要明文过墙（ HTTP/Socks5 都属于明文）

此外的话...国内云服务商可能会有出口审计（已知的就是发过通告给客户，意思就是检测到用技术手段成为跨境访问节点的行为，但不确定是怎么获取到信息的），所以建议换别的供应商

@YunXuyun

限速主要是看个人需求，我限制这么低主要是减缓 UDP QoS ，以及降低 VPS 侧被机房误认为发 UDP Flood 而限制的风险（当然也有可能单纯是心理作用，反正用着没事），反正 10Mbps 看绝大多数 1080p 都没啥问题

至于是不是分区域限速，这个倒是不太清楚，有可能和城市里的用户规模有关？

网工，裸考，考试前两天翻了翻那本蓝色的教材

网工，68 53 ，还好还好

应用技术题目其实吃不太准的有些多，不过结果也还行

可能搞不好还是远控马，因为某些第三方机顶盒就是类似情况，上电就变肉鸡，用来发 SPAM 或者成为代理节点

感觉远端 Xray 出站可以做一下规则匹配，封掉 25 之类的出站

博客会写，用来记录某个软件的部署步骤什么的

有了博客之后，装之前装过的软件，直接翻博客，就可以确保可重现地部署

@fushall

我的方法比较简单，网站是 Typecho ，远端每隔半小时执行一个脚本（写得比较粗糙，能用就行），用来把数据库 dump 成一个 sql 文件。然后在家里的 NAS 上，每隔一小时执行一次 rsync （因为他可以增量拉取），把网站目录连同这个 sql 一起拉下来保存到本地。本地再看情况使用 rsync 拉到另外一块磁盘上。前几天搭建本地博客开发环境的时候就是用备份文件拉起来的，正好验证了备份的可行性。

脚本运行时除了 dump 一次外，还会分别判断今天是不是周一，是不是能被 3 整除的日子，是不是本月第一天，是的话就会额外触发一次 dump （文件名不同），作为简单的版本管理。具体的备份脚本可以在我的博客（已被 VXNA 收录，点开头像可见）里搜索 Vaultwarden ，部署 vw 时候用的备份脚本是类似的

当然如果你对备份有比较高需求，建议研究下 restic 等专门的备份程序，有完善的版本管理，还支持备份到兼容 S3 的存储（例如免费的 Cloudflare R2 ，10GB 空间不要白不要）

SC2 好像也是 KVM 吧，总不至于上 LXC ？

至于质量问题....只能说我没提过工单，都是有事自己解决，所以暂时看不出什么，选择他主要是用来托管我的博客网站，无他，因为他实在是足够便宜了（因为某种意义上说类似灵车，所以有定期备份到自己 NAS ，炸了也不怕）

我是推荐 PVE 的，想折腾就开 VM （或者 LXC ，隔离度低一些），玩炸了也只是 VM 而已，基本上不会影响母鸡

不用想，就是挂马，赶紧排查吧